개인정보처리방침

착착 · 팀 스퀘어테이블 · 시행일 2026-08-07

팀 스퀘어테이블(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 매장 운영 지원 서비스 "착착"(이하 "서비스")에 적용됩니다.

본 서비스의 개인정보 처리 구조 안내 (먼저 읽어주세요)

착착은 매장 사장님이 자신의 매장을 운영·관리하도록 돕는 도구입니다. 사장님이 직원의 근로정보(출퇴근·시급 등)를 입력·관리하는 경우, 해당 정보에 대해서는 사장님이 「개인정보 보호법」상 "개인정보처리자"이고, 회사는 사장님의 위탁을 받아 처리하는 "수탁자"의 지위에 있습니다. 이 위수탁 관계의 상세는 별도의 「개인정보 처리위탁 계약」 및 서비스 이용약관 제4장에 따릅니다. 본 처리방침은 회사가 스스로 개인정보처리자로서 처리하는 부분(회원가입·서비스 운영 등)을 중심으로 안내합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리 — 회원 식별, 본인 확인, 중복가입 방지, 매장 단위 계정 생성·관리, 직원 초대·소속 관리, 서비스 부정이용 방지.
• 서비스 제공 — 매장 운영 노하우의 저장·구조화·검색·답변 제공, 직원-사장 간 질문 전달, 업무 보드·근무표·채팅 등 협업 기능 제공.
• 근로 관리 지원(수탁 처리) — 사장님이 직원의 출퇴근·근무시간·시급 기반 예상 급여를 확인·정산할 수 있도록 근로정보 처리.
• AI 기반 기능 제공 — 사용자가 입력한 노하우·질문 텍스트의 구조화, 의미 검색(임베딩), 답변 생성.
• 유료 서비스 제공 및 정산 — 구독 신청·결제·갱신·해지·환불, 세금계산서 발급 등 거래 이력 관리(유료 도입 시).
• 고객 문의 대응 및 공지 — 문의 처리, 서비스 운영·변경 안내.
• 서비스 이용 통계 분석 — 생년월일 기반 연령대별 서비스 이용 통계 및 세대 간 지식 교류 분석 등 서비스 개선을 위한 통계 작성.
• (선택) 마케팅 활용 — 신규 기능·이벤트 안내(별도 동의 시에 한하며, 수신방법: 앱 푸시·이메일).

제2조 (처리하는 개인정보의 항목)

① 회원 공통 (필수)

• 계정 식별 — 이름, 이메일, 비밀번호(암호화 저장), 휴대전화번호, 생년월일, 역할(사장/직원)
• 자동 생성·수집 — 서비스 이용 기록·접속 일시(타임스탬프), 기기·앱 환경 정보

② 사장님 (매장 개설 시)

• 매장 정보 — 매장명(상호), 업종·세부업종, 매장 초대코드
• 선택 — 사업자등록번호 (입력 시에만 — 중복 매장 방지 용도)

③ 직원 근로정보 (사장님이 근로 관리 기능 이용 시 — 회사는 수탁 처리)

• 근로정보 — 출근·퇴근 시각, 근무시간, 시급, 근무 스케줄(교대표), 교대 요청 내역

④ 서비스 이용 중 생성·입력되는 콘텐츠

• 사용자 콘텐츠 — 운영 노하우 텍스트·첨부 사진, 질문·채팅 내용, 업무 공지·피드·완료 기록
• AI 파생 데이터 — 노하우·질문에서 생성된 의미검색용 임베딩 벡터, 매칭 점수

⑤ 유료 서비스 이용 시 (유료 도입 시)

• 결제·정산 — 결제 일시·금액·구독 상태, (세금계산서 발급 시) 사업자 정보

카드번호·계좌번호 등 결제수단 정보는 회사가 직접 수집·저장하지 않으며, 전자지급결제대행사(PG) 또는 앱 마켓이 처리합니다.

⑥ 퇴사자 보관 정보 (소속 해제 시)

• 퇴사 스냅샷 — 이름, 휴대전화번호 끝 4자리, 퇴사 일시 (정산·분쟁 대비, 6개월 후 자동 파기)

회사는 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 「고유식별정보」를 일절 수집하지 않습니다. 또한 사상·신념, 건강, 성생활, 유전정보, 범죄경력 등 「민감정보」를 수집하지 않습니다. 첨부 사진은 매장 운영 노하우 전시 목적으로만 처리하며, 생체인식을 위한 정보로 이용하지 않습니다. 회사는 개인의 위치정보(GPS 등)를 수집하지 않습니다(제12조 참조).

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

• 회원 계정·매장 정보 — 회원 탈퇴 또는 매장 계약 종료 시까지
• 근로정보(출퇴근·시급·스케줄) — 매장 소속 유지 기간 동안. 단, 「근로기준법」상 사용자(사장님)의 보존의무가 있는 서류(임금대장·근로자명부 등)는 아래 법정 보존기간에 따라 사장님(처리자)을 위하여 보관
• 질문·채팅·업무 피드·해결된 문의 — 생성일로부터 6개월 후 자동 파기
• 노하우 콘텐츠·사진 — 회원/매장이 삭제하거나 계약 종료 시까지
• 퇴사자 스냅샷 — 퇴사일로부터 6개월 후 자동 파기
• 휴면 계정 정보 — 제7조에 따라 분리 보관 후 파기

관계 법령에 따른 보존 (해당 시)

• 근로자명부·임금대장 등 근로 관련 서류: 3년 (「근로기준법」 제42조 — 사용자인 사장님의 보존의무)
• 계약·청약철회·대금결제 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만·분쟁처리 기록: 3년 (동법)
• 표시·광고 기록: 6개월 (동법)
• 세금계산서 등 거래 증빙: 5년 (국세기본법)
• 서비스 접속 로그: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우

동일 매장 내에서 사장님과 직원이 업무 수행을 위해 서로의 근무·노하우·업무 데이터를 열람하는 것은 서비스의 본질적 기능으로, 제3자 제공이 아닙니다. 데이터는 매장(테넌트) 단위로 격리되어 다른 매장에 공개되지 않습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 수탁자가 추가·변경되는 경우 본 처리방침을 통해 공개합니다.

• Supabase, Inc. — 데이터베이스·회원 인증·파일(사진) 저장·서버리스 처리 등 클라우드 인프라 운영 / 처리 항목: 제2조의 수집 항목 전반
• Google LLC — 생성형 AI를 통한 노하우 구조화·답변 생성·의미검색용 임베딩 처리 / 처리 항목: 사용자가 입력한 노하우·질문 텍스트
• Vercel Inc. — 웹 서비스 호스팅·전송 / 처리 항목: 접속 로그(IP·User-Agent·요청 경로)
• (유료 도입 시) 전자지급결제대행사(PG) — 유료 구독 결제·정산 대행 / 처리 항목: 결제 승인에 필요한 정보

위 수탁사 중 국외 사업자에 대한 개인정보 국외 이전 사항은 제6조에 별도로 안내합니다. 회사가 결제·정산 대행 업무의 전부 또는 일부를 「전자금융거래법」에 따라 등록된 전자지급결제대행업자에게 위탁하는 경우, 해당 수탁자를 위 목록에 추가·공개합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공(클라우드 호스팅 및 AI 처리)을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이는 정보주체와의 서비스 이용계약의 체결 및 이행에 필요한 처리위탁·보관으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 처리방침에 아래 사항을 공개함으로써 별도의 동의 없이 이전합니다.

이전받는 자 — Supabase, Inc.

• 연락처 — privacy@supabase.io
• 이전 국가 — 미국
• 이전 항목 — 제2조의 수집 항목 전반
• 이전 시기·방법 — 서비스 이용 시 TLS 암호화 네트워크를 통해 수시 전송
• 이용 목적 — 데이터베이스 저장, 회원 인증, 파일 보관, 서버리스 처리
• 보유·이용 기간 — 회원 탈퇴 또는 매장 계약 종료 시까지

이전받는 자 — Google LLC

• 연락처 — 「Google 개인정보처리방침」에 따른 연락처 (policies.google.com/privacy)
• 이전 국가 — 미국
• 이전 항목 — 사용자가 입력한 노하우·질문 텍스트
• 이전 시기·방법 — AI 기능 사용 시 TLS 암호화 네트워크를 통해 실시간 전송
• 이용 목적 — 노하우 구조화, 답변 생성, 의미검색용 임베딩 생성
• 보유·이용 기간 — 처리 즉시 삭제, 별도 저장하지 않음

이전받는 자 — Vercel Inc.

• 연락처 — privacy@vercel.com
• 이전 국가 — 미국
• 이전 항목 — 접속 로그(IP·User-Agent·요청 경로)
• 이전 시기·방법 — 웹 접속 시 자동 전송
• 이용 목적 — 웹 서비스 호스팅·전송
• 보유·이용 기간 — 로그 보관 정책에 따름

AI로 이전되지 않는 정보 — 휴대전화번호, 생년월일, 시급, 출퇴근 기록 등 개인 식별·근로 정보는 AI 처리사(Google)로 이전되지 않습니다. AI에는 사용자가 직접 입력한 노하우·질문 텍스트만 전송됩니다.

모델 학습 미사용 — 회사가 이용 중인 등급의 약관상, AI 처리사로 전송된 입력 내용은 인공지능 모델의 학습에 이용되지 않습니다. 다만 이용자는 프롬프트에 타인의 개인정보·민감정보·영업비밀을 입력하지 않아야 합니다(제9조 및 「AI 이용정책」 참조).

국외 이전 거부의 방법·절차·효과

• 방법 — contact@team-roundtable.com 으로 "국외 이전 거부"를 명시하여 이메일을 보내시거나, 앱 내 [설정 → 계정 삭제]로 이용계약을 해지하실 수 있습니다.
• 절차 — 접수 후 10일 이내에 처리 결과를 회신합니다.
• 효과 — 위 이전은 서비스의 데이터 저장·인증·AI 기능 제공에 필수적이므로, 거부하시는 경우 서비스의 전부 또는 핵심 기능을 이용하실 수 없습니다. 이 경우 이용계약 해지 및 개인정보 파기 절차를 안내해 드립니다.

제7조 (개인정보의 파기 절차 및 방법)

• 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 일부 콘텐츠(질문·채팅·피드·퇴사자 스냅샷)는 시스템이 보유 기간 경과분을 자동 파기합니다.
• 파기 방법 — 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다. 회원 탈퇴 시 계정과 연결된 개인정보는 즉시 삭제되며, 백업본에 남은 정보는 분리 보관 후 파기 주기에 따라 삭제됩니다.
• 휴면 계정 — 회사는 최종 접속일로부터 1년 이상 서비스를 이용하지 않은 계정을 휴면 계정으로 전환하여 이용을 제한할 수 있으며, 휴면 전환 후 6개월 이내에 재이용하지 않는 경우 계정과 개인정보를 파기할 수 있습니다. 휴면 전환·파기 예정은 사전에 이메일 등으로 안내합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

• 정보주체는 언제든지 다음 권리를 행사할 수 있습니다: ① 개인정보 열람 ② 정정 ③ 삭제 ④ 처리정지 ⑤ 동의 철회.
• 권리 행사는 앱 내 [설정 → 계정 삭제] 기능 또는 아래 보호책임자 연락처(이메일)를 통해 할 수 있으며, 회사는 접수 후 원칙적으로 10일 이내에 조치하고 그 결과를 통지합니다. 기술적 사유로 지연되는 경우 사유와 예상 처리 시점을 안내합니다.
• 직원은 본인의 출퇴근 기록을 앱에서 직접 보정할 수 있으며, 보정 내역은 사장님에게 '직원 수정'으로 표시됩니다.
• 자동화된 결정에 관한 사항 (「개인정보 보호법」 제37조의2) — 서비스의 AI 기능(노하우 검색·답변, 업무 추천·배분 보조 등)은 사용자가 입력한 데이터를 바탕으로 결과를 생성하며, 업무 배분·직원 배정 등 이용자의 권리·의무에 영향을 줄 수 있는 사항은 최종적으로 사장님(사람)의 확인·승인을 거치므로, 완전히 자동화된 결정에 해당하지 않습니다. 그럼에도 정보주체가 자동화된 처리로 이루어진 결과가 자신의 권리·의무에 중대한 영향을 미친다고 판단하는 경우, 회사에 대하여 해당 결정의 거부, 설명 또는 인적(人的) 개입에 의한 재처리를 요구할 수 있으며, 회사는 정당한 사유가 없는 한 이에 응합니다. 요청은 제13조의 연락처로 접수합니다.
• 만 14세 미만 아동의 개인정보는 처리하지 않으며, 회사는 만 14세 이상을 대상으로 서비스를 제공합니다.
• 권리 행사는 정보주체의 법정대리인이나 위임받은 자를 통해서도 가능합니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 다음과 같은 조치를 취하고 있습니다.

• 접근 통제 — 매장(테넌트) 단위 행 수준 보안(RLS) 정책으로 다른 매장 데이터 접근을 차단하고, 권한을 역할별 최소 범위로 제한합니다.
• 전송 구간 암호화 — 모든 통신은 HTTPS/TLS로 암호화합니다.
• 비밀번호 보호 — 비밀번호는 복호화 불가능한 방식으로 암호화하여 저장합니다.
• AI 입력·출력 관리 — AI에 전송되는 입력은 노하우·질문 텍스트로 한정하고, 이용자가 타인의 개인정보·민감정보를 프롬프트에 입력하지 않도록 안내합니다. 의미검색(임베딩) 결과가 원문을 그대로 노출하지 않도록 접근 범위를 매장 단위로 제한합니다.
• 위탁사 관리 — 클라우드·AI·결제 수탁사의 보안 인증·정책을 확인하고 처리 범위를 제한합니다.
• 접근 기록 관리 — 데이터 변경 주체·시각을 기록하여 책임성을 확보합니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

서비스는 로그인 유지를 위해 인증 토큰(세션) 및 웹 이용 시 쿠키·로컬 저장소를 사용합니다. 정보주체는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 일부 기능 이용이 제한될 수 있습니다. 회사는 광고 식별자 기반의 행태정보(behavioral data)를 수집하지 않으며, 이용자의 온라인 활동을 추적하는 맞춤형 광고를 운영하지 않습니다.

제11조 (가명정보의 처리)

회사는 통계작성, 서비스 품질 개선 및 업종별 표준 운영 노하우(노하우팩) 구축 등을 위하여, 「개인정보 보호법」 제28조의2에 따라 특정 개인을 알아볼 수 없도록 가명처리한 정보를 처리할 수 있습니다.

• 가명정보는 추가 정보 없이는 특정 개인을 식별할 수 없도록 처리하며, 원래 상태로 복원하기 위한 추가 정보는 분리하여 별도 보관·관리합니다.
• 회사는 가명정보를 처리하는 과정에서 특정 개인을 알아보기 위한 목적으로 이를 이용하지 않으며, 그러한 정보가 생성된 경우 즉시 회수·파기합니다.
• 가명정보 처리 시에도 매장이 식별되어 영업비밀 보호가 필요한 정보는 통계·연구 등 매장이 식별되지 않는 방식으로만 활용합니다.

제12조 (개인위치정보의 처리)

현재 회사는 개인의 위치정보(GPS 좌표 등)를 수집·이용·제공하지 않습니다. 향후 위치 기반 출퇴근 등 위치정보를 이용하는 기능을 도입하는 경우, 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 신고 및 별도의 위치기반서비스 이용약관·동의 절차를 갖춘 후 제공하며, 그 사실을 사전에 고지합니다.

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리·피해 구제를 위하여 아래와 같이 보호책임자를 지정합니다.

• 개인정보 보호책임자 — 장준혁 (팀 스퀘어테이블)
• 연락처(이메일) — contact@team-roundtable.com
• 열람·정정·삭제 등 청구 접수 — 위 연락처 / 앱 내 [설정 → 계정 삭제]

제14조 (정보주체의 권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 상담·분쟁조정을 다음 기관에 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터(KISA): 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 국번없이 182 (ecrm.police.go.kr)

제15조 (개인정보처리방침의 변경)

본 방침은 시행일로부터 적용되며, 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항을 시행 최소 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 공지 또는 본 페이지를 통해 안내합니다.

• 공고일자: 2026-08-07
• 시행일자: 2026-08-07

서비스 이용약관 · 계정 및 데이터 삭제 안내 · 착착 홈으로