개인정보처리방침

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 동의를 받는 등 필요한 조치를 합니다.

• 회원 가입과 관리: 본인 확인(이메일·휴대폰 인증), 로그인, 비밀번호 재설정, 계정 보호, 서비스 관련 안내
• 근태관리 서비스 제공: 구성원 초대, 출퇴근 기록과 근무지 확인, 근무 일정, 휴가·근태 정정·외근 요청과 처리, 알림 발송
• 부정 이용 방지: 등록되지 않은 기기나 근무지 밖에서의 출퇴근 확인, 비정상적인 반복 요청 차단
• 고객 지원: 문의 응대, 오류 확인과 해결

회사는 이용자의 개인정보를 광고나 마케팅에 쓰지 않습니다.

서비스는 회사(사업주)가 가입해 구성원을 초대하는 방식입니다. 이용자에 따라 다음 정보를 처리합니다.

휴가 사유처럼 직접 적는 칸에는 건강 상태 등 민감한 내용을 적지 않으시길 권합니다. 회사는 주민등록번호, 생년월일, 주소를 받지 않습니다. 웹사이트(workchip.co.kr)를 둘러보기만 하는 방문자의 개인정보는 수집하지 않습니다.

직원 앱과 직원용 웹은 근무지에서 출퇴근하는지 확인하기 위해 다음 권한을 씁니다. 권한은 처음 쓸 때 묻고, 휴대폰 설정에서 언제든 끌 수 있습니다.

위치 권한을 끄면 위치 확인을 쓰는 근무지에서는 출퇴근을 기록할 수 없습니다. 이때는 QR 코드 등 고객사가 정한 다른 방법을 쓰거나 관리자에게 기록 수정을 요청할 수 있습니다.

개인위치정보의 이용 목적, 보유 기간, 이용·제공사실 확인자료와 이용자의 권리는 위치기반서비스 이용약관을 따릅니다.

구성원의 소속, 출퇴근·위치·기기 기록, 근무 일정, 휴가·요청 내용은 고객사(구성원을 초대한 사업주)가 근로관계를 관리하기 위해 처리하는 정보입니다. 이 정보는 회사가 고객사의 위탁을 받아 처리하며, 소속 고객사의 소유자와 고객사가 권한을 준 관리자·매니저가 볼 수 있습니다.

한 계정으로 여러 고객사에 소속될 수 있으며, 각 고객사는 자기 회사의 기록만 볼 수 있습니다. 구성원이 이 정보의 열람·정정·삭제를 원하면 소속 고객사에 요청할 수 있고, 회사에 요청하면 고객사에 전달해 처리를 돕습니다.

회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

관계 법령에 따라 보존해야 하는 정보는 그 기간 동안 따로 보관합니다. 예: 「통신비밀보호법」에 따른 서비스 접속 기록 3개월.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다. 소속 고객사가 구성원 정보를 보는 것은 위 ‘고객사와 구성원 정보’에 따릅니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고, 위탁 계약 등으로 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.

위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.

서비스 데이터는 국내(AWS 서울 리전)에 보관합니다. 다만 푸시 알림과 메뉴 찾기를 위해 다음 정보가 국외로 이전됩니다. 이전은 해당 기능을 쓸 때 네트워크로 전송하는 방식입니다.

국외 이전을 원하지 않으면 휴대폰이나 서비스 설정에서 알림을 끄고 메뉴 찾기를 쓰지 않으면 됩니다. 이 경우 푸시 알림을 받을 수 없지만 다른 기능은 그대로 쓸 수 있습니다. 문의: chojo@rootlabo.com

• 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다.
• 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다.

• 직접: 대시보드나 직원 앱의 내 정보에서 휴대폰 번호, 이메일, 비밀번호, 프로필 사진을 바꿀 수 있습니다.
• 요청: 개인정보 보호책임자(chojo@rootlabo.com)에게 요청하면 본인 확인 후 10일 안에 처리 결과를 알려 드립니다.
• 대리인: 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있으며, 이때는 위임장을 내야 합니다.
• 법령에 따라 보존해야 하는 정보나 다른 사람의 권리를 해칠 우려가 있는 경우에는 요구가 제한될 수 있습니다.

Workchip 앱이나 웹에서 쓰는 계정은 계정 삭제 요청 페이지의 안내대로 삭제를 요청할 수 있습니다.

1. shineoov@rootlabo.com에 ‘Workchip 계정 삭제 요청’ 메일을 보냅니다. 이름, 가입한 이메일 또는 휴대폰 번호, 소속 회사를 적어 주세요.
2. 회사는 가입한 연락처로 본인을 확인한 뒤 10일 안에 계정을 삭제하고 결과를 알려 드립니다.

• 삭제되는 정보: 이름, 이메일, 휴대폰 번호, 비밀번호, 프로필 사진, 알림 수신 정보(푸시 토큰)와 알림 설정, 로그인 기록
• 남는 정보: 소속 회사의 출퇴근·근무·휴가 기록 — 회사가 정한 기간 (최대 3년). 사업주는 「근로기준법」에 따라 근로자 명부와 근로계약 서류를 3년 동안 보존해야 해서, 회사(사업주)가 보관한 뒤 파기합니다.
• 남는 정보: 서비스 접속 기록 — 3개월. 「통신비밀보호법」에 따라 보관한 뒤 파기합니다.
• 사업자 회원(회사 소유자)이 계정을 삭제하려면 회사의 서비스 이용을 먼저 끝내야 합니다. 이때 그 회사의 구성원·근태 정보도 함께 파기됩니다.

• 비밀번호와 인증번호는 복원할 수 없는 방식(단방향 암호화)으로 저장합니다.
• 모든 통신은 HTTPS 로 암호화합니다.
• 역할에 따라 볼 수 있는 정보를 나눕니다. 회사의 내부 담당자는 고객 문의 처리나 오류 확인에 필요할 때만 고객 화면에 접속하며, 접속 시각과 대상 계정을 기록합니다.
• 앱의 로그인 정보는 휴대폰의 보안 저장소에 보관합니다.
• 서비스 기록(로그)에는 이메일, 휴대폰 번호 등 개인정보를 남기지 않도록 걸러 냅니다.

서비스는 로그인 상태와 화면 설정을 브라우저 저장소(로컬 스토리지)에 보관하고, 직원용 웹은 출퇴근 기기를 확인하기 위해 기기 식별값을 쿠키와 브라우저 저장소에 보관합니다. 광고나 방문 분석을 위한 쿠키와 외부 분석 도구는 쓰지 않습니다.

브라우저 설정에서 쿠키와 저장소를 지울 수 있습니다. 지우면 다시 로그인해야 하고, 기기 확인을 쓰는 회사에서는 관리자가 기기를 다시 승인해야 할 수 있습니다.

서비스는 사업장의 근태관리를 위한 것으로 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알고서 수집하지 않습니다.

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

개인정보 침해로 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

이 방침을 바꾸면 시행 7일 전부터 이 페이지로 알리며, 이용자에게 불리하거나 중요한 변경은 30일 전부터 알립니다.

• 2026년 10월 14일: 처음 시행