개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래 항목을 수집·처리합니다.

• 계정 정보 — 이메일, 비밀번호, 이름, 휴대전화번호
• 회사 정보 — 사업자등록번호, 상호, 대표자명, 사업개시일, 사업장 주소, 업태·종목
• 임직원 인사 정보(고객사가 등록) — 이름, 생년, 연락처, 주소, 부서·직위, 입사일, 사원증 번호
• 근태 정보 — 출퇴근 일시, 근무지, 출퇴근 기록 시점의 위치정보(위도·경도)와 IP 주소, 기록에 사용된 기기 구분
• 휴가 정보 — 휴가 종류·기간·사유, 잔여 연차
• 급여·4대보험 정보 — 급여 항목(기본급·수당·공제), 4대보험 고지 정보, 급여이체에 필요한 정보
• 전자결재·문서 정보 — 문서 내용, 결재 이력, 첨부파일
• 메신저 정보(이용 시) — 대화 내용, 공유 파일
• 자금관리 정보(이용 시) — 은행 계좌·법인카드 등록 정보, 거래내역
• 결제 정보 — 결제·청구 내역 (카드번호는 결제대행사가 보관하며 회사는 저장하지 않습니다)
• 자동으로 생성·수집되는 정보 — 접속 IP, 기기 구분 정보, 접속 일시, 서비스 이용 기록, 앱 푸시 토큰

회사는 주민등록번호 등 고유식별정보를 수집·처리하지 않습니다. 4대사회보험 고지자료를 대조할 때에도 성명과 생년만 사용합니다.

1-1. 정보주체 이외로부터 수집하는 개인정보의 출처

회사는 고객사(사용자가 소속된 회사)의 요청과 설정에 따라 아래 경로로도 개인정보를 수집합니다.

• 출입통제 시스템 — 고객사가 운영하는 세콤(SECOM) 등 출입통제 시스템의 출입기록을 근태 기록으로 수집합니다. (출입 일시, 사원증 번호, 출입 위치)
• 4대사회보험 고지자료 — 고객사의 인증서로 4대사회보험 정보연계센터에 접속해 고지자료를 조회합니다. (성명, 생년, 보험료 고지액)
• 외부 메일 연동 — 이용자가 직접 등록한 외부 메일 계정을 조회합니다. (메일 발신·수신 정보 및 본문)

2. 개인정보의 수집·이용 목적

• 서비스 제공 — 회원 가입과 계정 관리, 본인 확인, 회사·조직 구성 관리
• 인사·근태 업무 처리 — 출퇴근 기록과 근태 판정, 휴가 신청·승인과 연차 관리, 교대 스케줄 편성
• 급여 업무 처리 — 급여 산정과 임금명세서 생성, 4대보험 연계, 급여이체 파일 생성
• 업무 기능 제공 — 전자결재, 문서관리, 게시판, 메신저, 자금관리
• 요금 정산 및 결제 — 이용 인원 산정, 요금 청구, 결제 처리, 인보이스 발송
• 알림 발송 — 결재·근태·급여 등 업무 알림을 앱 푸시, 이메일, 카카오 알림톡으로 발송
• 법령상 의무 이행 — 임금대장 작성, 근로시간 기록 보존 등 관계 법령이 정한 의무 이행
• 서비스 운영·개선 — 문의 응대, 오류 대응, 부정 이용 방지, 서비스 개선

3. 개인정보의 보유·이용 기간

회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 아래의 경우에는 명시한 기간 동안 보관합니다.

• 서비스 이용 기간 — 회원 탈퇴 또는 고객사와의 이용계약 종료 시까지
• 계약 종료 후 반환 기간 — 이용계약 종료일부터 30일간 고객사의 데이터 반환(내려받기) 목적으로만 보관하며, 기간이 지나면 지체 없이 파기합니다.
• 관계 법령에 따른 보존

  보존 항목	기간	근거
  근로계약·임금 관련 서류	3년	근로기준법 제42조
  계약 또는 청약철회 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
  대금결제 및 재화 등의 공급 기록	5년	전자상거래법
  소비자 불만 또는 분쟁처리 기록	3년	전자상거래법
  표시·광고에 관한 기록	6개월	전자상거래법
  서비스 접속 기록	3개월	통신비밀보호법

• 백업 — 백업본은 정해진 보관 기간이 지나면 자동으로 삭제됩니다.

4. 개인정보의 제3자 제공

회사는 제2조에서 명시한 범위 내에서만 개인정보를 처리하며, 정보주체의 사전 동의나 법령의 특별한 규정이 없는 한 개인정보를 제3자에게 제공하지 않습니다. 아래 제5조의 처리 위탁은 회사의 업무 수행을 위해 처리를 맡기는 것으로, 제3자 제공과 구별됩니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고 수탁자를 감독합니다. (※ 수탁자 법인명은 계약 확정 후 최종 표기 예정입니다.)

회사는 결제 시 카드번호를 서버에 저장하지 않으며, 결제수단 정보는 결제대행사가 보관하는 빌링키 방식으로 처리합니다.

6. 개인정보의 국외 이전

회사의 서비스 서버와 데이터베이스는 국내(서울) 리전에서 운영되며, 서비스가 저장하는 개인정보는 국내에 보관됩니다. 다만 아래 기능은 이용 과정에서 개인정보가 국외로 이전됩니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부하는 경우 해당 기능(첨부파일 보관·메일 알림·앱 푸시)의 이용이 제한될 수 있습니다.

이전받는 자의 개인정보 보유·이용 기간은 위탁 목적 달성 시 또는 위탁계약 종료 시까지입니다.

7. 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 다른 법령에 따라 보존하여야 하는 경우에는 해당 기간이 지난 후 파기합니다.
• 파기 방법 — 전자적 파일 형태의 개인정보는 기록을 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.
• 계약 종료 시 — 제3조의 반환 기간이 지나면 위 절차에 따라 파기합니다.

8. 정보주체의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 행사 방법 — 개인정보 보호책임자에게 이메일(wkwk@wkwk.co.kr)로 요청하시면 지체 없이 조치합니다. 서비스 내 설정 화면에서 직접 확인·수정할 수 있는 항목도 있습니다.
• 대리인을 통한 행사 — 법정대리인이나 위임받은 자를 통해서도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다.
• 임직원의 권리 행사 — 고객사가 등록·관리하는 임직원의 인사·근태·급여 정보에 대해서는 소속 회사가 처리자이므로, 해당 정보의 정정·삭제는 소속 회사를 통해 요청하시기 바랍니다. 회사는 고객사의 지시에 따라 처리합니다.
• 제한 사유 — 법령에서 보존 의무를 정하고 있거나, 다른 사람의 생명·신체·재산상 이익을 부당하게 침해할 우려가 있는 경우에는 요구가 제한될 수 있습니다.

개인정보 침해로 인한 상담·피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터 — 국번 없이 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
• 대검찰청 사이버수사과 — 국번 없이 1301 · spo.go.kr
• 경찰청 사이버수사국 — 국번 없이 182 · ecrm.police.go.kr

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 이용자에게 개별적인 맞춤 서비스를 제공하고 로그인 상태를 유지하기 위하여 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 일부 기능의 이용에 어려움이 있을 수 있습니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 취하고 있습니다.

• 개인정보의 암호화 — 이메일, 휴대전화번호, 생년 등 개인 식별정보와 메신저 대화 내용은 암호화하여 저장합니다. 비밀번호는 복호화가 불가능한 방식으로 저장되어 회사도 확인할 수 없습니다.
• 급여 정보 전용 보안 저장소 — 급여 명세 등 민감정보는 별도의 봉투(envelope) 암호화 저장소에서 관리합니다. 복호화 열쇠를 서버나 데이터베이스에 두지 않고, 권한이 있는 본인의 암호로만 열람할 수 있도록 설계되어 있습니다.
• 금융 인증정보 미보관 — 계좌·카드 거래내역 조회에 필요한 인증정보(계좌 비밀번호, 은행·카드사 조회용 아이디·비밀번호)는 수탁사에 전달만 하고 회사의 데이터베이스에 저장하지 않습니다.
• 접근 권한의 제한 — 데이터베이스는 서비스 서버와 사전에 허용된 관리자 접속 경로에서만 접근할 수 있도록 통제하며, 개인정보 취급자를 최소한으로 제한하고 권한을 차등 부여합니다.
• 접속기록의 보관 및 위·변조 방지 — 결재·품질 문서의 처리 이력은 직전 기록의 해시를 포함하는 방식(해시 체인)으로 저장되어, 기록을 사후에 수정하면 무결성 검증에서 확인됩니다.
• 정기적인 백업 — 데이터는 매일 자동으로 백업되며, 보관 기간이 지난 백업본은 자동으로 삭제됩니다.
• 물리적·관리적 조치 — 개인정보가 저장되는 인프라는 국내 리전의 클라우드 환경에서 운영되며, 사업자가 제공하는 물리적 보호조치를 적용받습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자성명 제성호 (주식회사 클리크소프트 대표)이메일 wkwk@wkwk.co.kr

정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 문의에 지체 없이 답변하고 처리하겠습니다.

12. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 1월 1일부터 적용되었으며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제·수정이 있을 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.

• v1.0 — 2026년 1월 1일 시행
• v2.0 — 2026년 9월 1일 공고, 2026년 9월 8일 시행
  수집 항목·수집 출처 구체화 · 처리 위탁 현황 공개 · 국외 이전 고지 신설 · 파기 절차 및 방법 구체화 · 안전성 확보조치 구체화 · 마케팅 및 광고 활용 목적 삭제 · 개인정보 보호책임자 연락처 변경(support@wkwk.co.kr → wkwk@wkwk.co.kr)