개인정보처리방침
운영: 주식회사 아이디이 · 시행일: 2026년 10월 8일 · 문서 판: v1.0 확정판
주식회사 아이디이(이하 «회사»)는 근태·급여 관리 서비스 «Sally»(이하 «서비스»)를 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하는지 알리기 위해 이 방침을 둡니다.
제1조 처리 목적
- 회원 가입·본인 확인·로그인 유지, 사장님의 직원 가입 승인
- 근태 기록(출퇴근·근무시간·연차) 관리와 급여 계산·급여명세서 발급·이메일 발송
- 출퇴근 장소 확인(GPS)과 부정 출퇴근 방지
- 문의 응대, 공지 전달, 서비스 보안(로그인 시도 제한·접속 기록)
제2조 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 사장(회사) 가입 | 이메일, 비밀번호(암호화 저장), 회사명, 사업자등록번호(선택) |
| 직원 가입 | 이메일, 비밀번호(암호화 저장), 이름, 매장 초대코드 |
| 사장님이 입력하는 직원 정보 | 이름, 연락처, 이메일, 소속 매장, 입사·퇴사일, 고용형태, 임금(시급·월급 등), 4대보험 가입 여부, 공제대상 가족 수, 근태 기록, 급여·공제 내역 |
| 사장님이 올리는 서류(선택) | 신분증 사본, 통장 사본 등 사장님이 직원 서류로 등록한 파일 |
| 출퇴근 위치 | 출퇴근 버튼을 누를 때의 위치(GPS 좌표)와 시각 |
| 자동 수집 | 접속 기록, 접속 IP, 로그인 유지용 쿠키, 기기·브라우저 정보 |
직원의 근태·급여 정보는 사장님(사업주)이 근로관계 관리를 위해 처리하는 정보이며, 회사는 사장님의 위탁을 받아 서비스 안에서 보관·계산합니다.
제3조 보유 기간
회원 탈퇴 또는 사업장 이용 종료 시까지 보관한 뒤 지체 없이 파기합니다. 다만 법령에 보존 의무가 있으면 그 기간 동안 보관합니다.
- 임금대장·근로계약 관련 서류: 3년(근로기준법 제42조)
- 원천징수 등 세무 관련 장부·증빙: 5년(국세기본법 제85조의3)
- 접속 기록: 3개월(통신비밀보호법)
제4조 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의했거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
제5조 처리 위탁과 데이터 보관 위치
회사는 개인정보 처리 업무를 외부에 위탁하지 않습니다.
보관 위치 안내: 서비스 데이터는 클라우드 서버(Railway)에 저장됩니다.
제6조 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
제7조 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 서비스 안 «내 정보» 화면이나 아래 개인정보 보호책임자 연락처로 요청하면 지체 없이 조치합니다. 직원의 근태·급여 정보는 사업주의 법정 보존 의무가 있어 삭제가 제한될 수 있습니다.
제8조 안전성 확보 조치
- 비밀번호 일방향 암호화 저장, 전송 구간 암호화(HTTPS)
- 역할별 접근 권한 분리(사장·매니저·직원), 회사 간 데이터 분리
- 로그인 시도 횟수 제한, 접속·변경 기록 보관
제9조 쿠키 사용
로그인 상태를 유지하기 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.
제10조 위치정보 처리
출퇴근 위치는 직원이 출퇴근 버튼을 누를 때만 수집하며, 출퇴근 장소 확인 목적으로만 사용합니다. 계속 위치를 추적하지 않습니다.
제11조 개인정보 보호책임자
- 성명: 이재황
- 직책: 이사
- 연락처: 010-5717-9493
제12조 권익 침해 구제 방법
개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 · 경찰청: 182
제13조 방침 변경
이 방침은 2026년 10월 8일부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다.