스퀘어테이블(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 매장 운영 지원 서비스 "매장의 정석"(웹 https://dochackchack.com, iOS·Android 앱, 이하 "서비스")에 공통으로 적용됩니다.
매장의 정석은 매장 사장님이 자신의 매장을 운영·관리하도록 돕는 도구입니다. 사장님이 직원의 근로정보(출퇴근·근무표·시급 등)를 입력·관리하는 경우, 그 정보에 대해서는 사장님이 「개인정보 보호법」상 개인정보처리자이고, 회사는 사장님의 위탁을 받아 처리하는 수탁자입니다. 이 위수탁 관계의 상세는 별도로 게시된 「개인정보 처리위탁 계약」(https://dochackchack.com/dpa) 및 서비스 이용약관 제4장에 따릅니다. 본 방침은 회사가 스스로 개인정보처리자로서 처리하는 부분(회원가입·서비스 운영·결제·문의 등)을 중심으로 안내하되, 수탁 처리하는 근로정보의 항목·보유기간·안전조치도 함께 적습니다.
회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 내용 |
|---|---|
| 회원 가입 및 관리 | 회원 식별, 휴대전화 본인 확인, 중복가입·부정가입 방지, 매장 단위 계정 생성·관리, 직원 초대·합류·소속 관리, 역할(사장·매니저·직원) 관리, 각종 고지·통지, 분쟁 대응 |
| 서비스 제공 | 매장 운영 노하우의 저장·구조화·검색·답변 제공, 직원과 사장님 간 질문 전달, 업무 보드·근무표·업무 채팅·퀴즈 등 협업·교육 기능 제공, 여러 매장 전환 관리 |
| 근로 관리 지원(수탁 처리) | 사장님이 직원의 근무표·출퇴근·근무시간·시급 기반 예상 급여를 확인·정산할 수 있도록 근로정보 처리 |
| AI 기반 기능 제공 | 사용자가 입력한 노하우·질문 텍스트의 구조화, 의미검색(임베딩), 답변 생성, 퀴즈 자동 출제, 음성 입력의 텍스트 변환, PDF 문서의 텍스트 추출 |
| 유료 서비스 제공 및 정산 | 유료 이용권 신청·입금 확인·이용기간 관리·환불, 세금계산서 등 증빙 발급, 거래 이력 관리, 이용약관 동의 기록 보관 |
| 고객 문의 대응 및 공지 | 앱 내 문의·도입 문의 처리, 서비스 운영·변경 안내, 업무 알림(푸시)의 발송(알림을 켠 기기에 한함) |
| 서비스 이용 통계 분석 및 품질 개선 | 기능 사용 현황·오류 분석, 연령대별 이용 통계 및 세대 간 지식 교류 분석 등 서비스 개선을 위한 통계 작성(개인을 식별하지 않는 형태) |
| 부정 이용 방지 및 안전 확보 | 인증번호 요청 남용 차단, 비정상 접근 탐지, 탈퇴 후 재가입 반복 등 부정 이용 대응 |
| (선택) 마케팅·광고성 정보 전달 | 신규 기능·이벤트 안내. 회원가입 시 별도로 동의한 회원에게만, 앱 푸시·이메일·문자로 전달합니다. 회사는 현재 광고성 정보를 발송하고 있지 않으며, 발송을 시작하는 경우에도 동의한 회원에게만 보냅니다. |
회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 필수 항목에 동의하지 않으면 회원가입이 제한되며, 선택 항목은 동의하지 않아도 서비스를 이용할 수 있습니다.
| 구분 | 항목 | 필수/선택 |
|---|---|---|
| 회원 공통(가입 시) | 이름, 이메일(로그인 ID), 비밀번호(복호화 불가능한 해시로만 저장), 휴대전화번호, 생년월일, 가입 역할(사장/직원) | 필수 |
| 휴대전화 본인 확인 | 인증번호 요청·확인 내역(휴대전화번호, 인증번호의 해시값, 발급·만료·인증 일시, 오답 횟수) | 필수(가입·매장 개설 시) |
| 구글 계정으로 로그인(웹에서만 제공) | 구글 계정의 이메일, 이름. 프로필 사진·연락처 등 그 밖의 구글 계정 정보는 받지 않습니다. | 선택(이 방법을 고른 경우) |
| 사장님(매장 개설 시) | 매장명(상호), 업종·세부업종, 매장 초대코드 | 필수 |
| 사장님(선택) | 사업자등록번호(중복 매장 방지 및 세금계산서 발급 용도) | 선택 |
| 프로필(선택) | 경력·근무 형태 등 회원이 스스로 입력하는 소개 정보 | 선택 |
| 직원 근로정보(사장님·매니저가 입력, 회사는 수탁 처리) | 근무표(근무일·시간대), 출근·퇴근 시각과 근무시간, 시급·급여 정산 기준, 교대(대타·맞교환) 요청 내역, 직원의 출퇴근 보정 내역 | 근로 관리 기능 이용 시 |
| 유료 이용권 신청 시 | 신청 요금제, 이용 개월 수, 입금자명, 입금 예정 금액, 신고·확인 일시, 이용권 기간, 동의한 이용약관 시행일과 동의 일시, (세금계산서 발급 요청 시) 사업자등록번호·증빙 수신 이메일 | 유료 이용 시 필수 |
| 앱 마켓 결제(인앱결제) 이용 시 | 앱 마켓이 발급한 거래 식별번호, 구독 상품명과 그에 따른 매장 수, 구독 상태, 다음 갱신일, 결제 사건 기록 | 앱에서 이용권을 구매한 경우 필수 |
| 웹 카드 정기결제 이용 시 | 카드사명, 일부가 가려진 카드번호, 결제 키(결제대행사가 발급한 자동결제용 대체값), 결제 승인 기록(주문번호·금액·승인 일시·영수증 주소·승인되지 않은 사유), 구독 요금제·매장 수·이용 기간·다음 결제 예정일, 동의한 이용약관 시행일과 동의 일시. 카드번호 전체·유효기간·본인 확인 정보는 결제대행사(토스페이먼츠) 결제창에 직접 입력되어 회사가 받지 않습니다. | 웹에서 카드 정기결제를 신청한 경우 필수 |
| 도입 문의(웹 문의 화면) | 이름, 연락처(휴대전화번호), 매장·회사명, 문의 내용, (로그인 상태였다면) 회원 식별번호 | 문의 시 필수(회사명·내용은 선택) |
| 퀴즈 링크 참여자(비회원) | 참여자가 입력한 이름, 퀴즈 응답과 점수. 전화번호는 선택 항목이며, 입력한 경우 전화번호와 본인확인(문자 인증) 여부를 함께 보관합니다. 계정을 만들지 않은 사람이 사장님이 공유한 링크로 퀴즈를 풀 때 수집되며, 응답은 해당 매장의 퀴즈 기록으로만 보관됩니다. | 참여 시 |
회원가입·매장 개설·프로필 화면, 서비스 이용 중 회원의 입력, 사장님·매니저의 직원 정보 입력, 웹 도입 문의 화면, 퀴즈 공유 링크, 구글 로그인(웹), 서비스 이용 과정에서의 자동 생성(이용·오류 기록, 푸시 수신 주소, 인증 요청 IP).
회사는 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보, 사상·신념·건강·성생활·유전정보·범죄경력 등 민감정보, 개인의 위치정보(GPS 등), 광고 식별자, 연락처(주소록)·캘린더·통화 기록, 결제수단 정보(카드번호 전체·카드 유효기간·계좌번호)를 수집하지 않습니다(카드 정기결제의 카드 정보는 결제대행사가 보관합니다 — 제5조). 앱은 카메라를 사용하지 않으며, 사진은 회원이 사진 보관함에서 직접 고른 것만 첨부됩니다. 첨부 사진과 음성은 얼굴·화자 인식 등 생체인식 목적으로 이용하지 않습니다.
회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유하며, 기간이 지난 정보는 시스템이 매일 정해진 시각에 자동으로 파기합니다(제7조).
| 정보 | 보유 기간 | 비고 |
|---|---|---|
| 회원 계정 정보(이름·이메일·휴대전화번호·생년월일·프로필) | 탈퇴 신청 후 30일 분리 보관 뒤 영구 파기 | 탈퇴 즉시 이용이 차단되고, 휴대전화번호는 계정에서 분리되어 재가입에 쓸 수 있습니다. 30일은 착오 탈퇴 복구와 탈퇴·재가입 반복 등 부정이용 대응을 위한 기간입니다. |
| 휴대전화 본인 확인 내역 | 인증번호는 발급 후 3분이 지나면 만료되어 쓸 수 없음. 인증 완료 기록은 인증 사실 확인을 위해 보유하며, 회원 탈퇴 후 요청 시 지체 없이 삭제 | 인증번호는 해시값으로만 저장합니다. |
| 인증 요청 IP 주소 | 반복 요청 차단 목적 달성 시까지(요청 시 지체 없이 삭제) | 반복 요청 차단 판정에만 사용 |
| 매장 정보와 매장 데이터(노하우·사진·질문·업무·근무·퀴즈 기록 등) | 매장 삭제 또는 사장님 탈퇴 후 30일 경과 시 영구 파기 | 사장님이 매장을 여러 개 운영하는 경우 매장별로 적용 |
| 직원 근로정보(근무표·출퇴근·시급·교대 내역) | 매장 소속 유지 기간 동안. 소속 해제 후에는 사장님(개인정보처리자)의 근로기준법상 보존 의무 기간 동안 사장님을 위하여 매장 데이터로 보관 | 직원이 탈퇴해도 사장님의 임금대장 등 법정 보존 대상 기록은 매장에 남습니다. |
| 직원의 질문·AI 답변, 업무 채팅·업무 피드, 미해결 질문 | 생성일로부터 6개월 경과분을 매일 자동 파기 | |
| 노하우 콘텐츠·첨부 사진·퀴즈 문항 | 회원 또는 매장이 삭제할 때까지, 늦어도 매장 데이터 파기 시 | |
| 퀴즈 링크 참여자(비회원)의 이름·전화번호(선택)·응답 | 해당 매장의 퀴즈 기록으로서 매장 데이터 파기 시까지. 참여 링크 자체는 사장님이 정한 만료일이 지나면 열리지 않습니다. | 삭제를 원하면 링크를 공유한 사장님 또는 회사에 요청 |
| 퇴사자 스냅샷 | 소속 해제일로부터 6개월 | |
| 서비스 이용 기록·오류 기록(내부 로그) | 수집일로부터 12개월 경과분을 매일 자동 파기 | |
| 푸시 알림 수신 주소 | 알림 해제, 로그아웃 또는 탈퇴 시. 발송에 실패한 무효 주소는 즉시 삭제 | |
| 도입 문의(이름·연락처·회사명·내용) | 문의 처리 목적 달성 시까지(요청 시 지체 없이 삭제) | |
| 유료 이용권 신청·결제 기록, 약관 동의 기록 | 전자상거래법에 따라 5년 | 아래 법령 보존 표 참조 |
| 카드 정기결제의 결제 키 | 자동결제가 끝나면(해지 후 이용 기간 경과, 환불, 결제 실패로 중단) 결제대행사에 삭제를 요청하고 지체 없이 파기 | 결제 승인 기록은 위 결제 기록으로 5년 보존 |
| 웹 이용 분석 정보(제11조) | 화면 조작 기록은 30일, 그 밖의 이용 통계는 분석 목적 달성 시까지(요청 시 지체 없이 삭제) | 앱에서는 수집하지 않음 |
위 기간과 관계없이 다음 법령이 정한 기간 동안은 해당 정보를 다른 정보와 분리하여 보존하며, 그 목적 외로는 이용하지 않습니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 시행령 제6조 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 동법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 동법 | 3년 |
| 표시·광고에 관한 기록 | 동법 | 6개월 |
| 세금계산서 등 거래 장부·증빙 | 「국세기본법」 제85조의3 | 5년 |
| 서비스 접속 기록(로그인 기록) | 「통신비밀보호법」 제15조의2, 시행령 제41조를 준용 | 3개월 |
| 근로자명부·임금대장 등 근로 관련 서류 | 「근로기준법」 제42조 — 사용자인 사장님의 보존 의무. 회사는 사장님을 위하여 매장 데이터로 보관 | 3년 |
데이터를 삭제한 시각과 백업 시스템에서 사본이 삭제되는 시각 사이에는 백업 주기에 따른 지연이 있을 수 있으며, 그동안 백업본은 접근이 차단된 상태로만 존재합니다.
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우, 수사기관이 적법한 절차에 따라 요구하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 현재 회사가 개인정보를 정기적으로 제공하는 제3자는 없습니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서로 정하고 수탁자가 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 추가·변경되면 지체 없이 본 방침을 통해 공개합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| 솔라피 주식회사 | 휴대전화 본인 확인용 인증번호 문자(SMS) 발송 | 휴대전화번호, 인증 문자 내용 | 발송 완료 시까지(수탁자는 자체 방침에 따라 발송 이력을 발송일로부터 1년 보관) |
| 토스페이먼츠 주식회사 | 웹 카드 정기결제 처리(카드 등록·본인 확인·결제 승인·취소), 결제 도용 방지 | 카드번호·유효기간 등 카드 정보, 본인 확인 정보(결제창에 입력한 이름·생년월일·휴대전화번호 등), 이메일, 이름, 결제 금액·주문번호 | 회원 탈퇴 또는 위탁 계약 종료 시까지. 다만 관계 법령(전자금융거래법·전자상거래법 등)에 따라 보존이 필요한 거래 기록은 해당 기간 |
국외 사업자에 대한 처리 위탁(클라우드 보관, AI 처리, 푸시 알림 전달, 이용 분석, 웹 호스팅, 앱 마켓 결제의 영수증 검증·구독 상태 관리)은 개인정보의 국외 이전에 해당하므로 제6조에 별도로 표시합니다. 회사는 회원이 해당 기능(예: 음성 입력, 푸시 알림)을 이용하지 않는 경우 그 기능의 수탁자에게 개인정보를 보내지 않습니다.
회사가 다른 수탁자를 추가하는 경우 위 표에 추가하여 공개합니다.
회사는 서비스 제공에 관한 계약의 체결·이행을 위하여 다음과 같이 개인정보 처리 업무의 일부를 국외 사업자에게 위탁·보관합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 따라 본 방침에 아래 사항을 공개함으로써 별도의 동의 없이 이전하는 것입니다. 이전 시기와 방법은 모든 항목이 같습니다 — 해당 기능을 이용하는 시점에 TLS로 암호화된 네트워크를 통해 전송됩니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. privacy@supabase.io | 싱가포르(AWS 아시아태평양 리전에 저장) | 제2조의 수집 항목 전반(콘텐츠·근로정보·이용 기록 포함) | 데이터베이스 저장, 회원 인증, 비밀번호 재설정 등 인증 이메일 발송, 파일(사진) 보관, 서버 기능 실행 | 회원 탈퇴 또는 매장 계약 종료 후 30일(제3조의 분리 보관 기간) 경과 시까지 |
| Google LLC — Gemini API 「Google 개인정보처리방침」 연락처(policies.google.com/privacy) | 미국(Google이 시설을 운영하는 국가에서 일시 처리될 수 있음) | 회원이 입력한 노하우·질문 텍스트, 음성 입력 시 음성, PDF 올리기 시 문서 내용, 퀴즈 출제 대상 노하우(개인정보가 포함된 경우에 한하여 이전에 해당) | 노하우 구조화, 답변 생성, 의미검색용 임베딩 생성, 퀴즈 자동 출제, 음성의 텍스트 변환, 문서 텍스트 추출 | 처리 후 삭제. 다만 Google은 약관에 따라 남용 방지 목적으로 제한된 기간 동안 프롬프트와 응답을 보관할 수 있으며, 회사가 이용하는 유료 서비스 등급에서는 입력·출력이 Google 제품 개선(모델 학습)에 사용되지 않습니다. |
| 650 Industries, Inc. (Expo) expo.dev/privacy | 미국 | 앱 푸시 토큰, 알림 제목·본문(예: "퀴즈가 왔어요", 할일 이름, 공지·멘션의 짧은 요약) | iOS·Android 앱 푸시 알림 발송 중계 | 전달 완료 시까지(발송 결과 기록은 24시간 후 삭제) |
| Google LLC — Firebase Cloud Messaging firebase.google.com/support/privacy | 미국 등 Google 글로벌 인프라 | Android 기기의 푸시 토큰, 알림 제목·본문 | Android 기기로의 푸시 알림 전달 | 전달 완료 시까지 |
| Apple Inc. (APNs) apple.com/legal/privacy | 미국 | iOS 기기의 푸시 토큰, 알림 제목·본문 | iOS 기기로의 푸시 알림 전달 | 전달 완료 시까지 |
| PostHog, Inc. privacy@posthog.com | 미국 | (웹에서만) 내부 회원 식별번호, 매장 식별번호, 역할, 기능 사용 이벤트, 화면 이동·조작 기록(입력 내용 가림 처리), 브라우저 환경 | 서비스 이용 통계 작성 및 품질 개선 분석 | 화면 조작 기록 30일, 그 밖의 통계는 분석 목적 달성 시까지(요청 시 지체 없이 삭제) |
| Vercel Inc. privacy@vercel.com | 미국 | 웹 접속 로그(IP, 브라우저 정보, 요청 경로) | 웹 서비스 호스팅·전송 | Vercel의 로그 보관 정책에 따라 단기 보관 |
| RevenueCat, Inc. support@revenuecat.com | 미국 | (앱 마켓 결제를 이용하는 경우에만) 내부 회원 식별번호, 앱 마켓이 발급한 거래 식별번호와 영수증, 구독 상품명·상태·다음 갱신일, 기기·앱 버전 정보 | 앱 마켓(App Store·Google Play) 결제 영수증의 진위 검증과 구독 상태 관리. 회사는 그 결과만 전달받아 이용권을 활성화합니다. | 구독 종료 후 회사가 계정을 삭제할 때까지(수탁자는 자체 보관 정책에 따름) |
웹 브라우저 푸시 알림을 켠 경우, 알림은 이용 중인 브라우저 제조사의 푸시 서비스(Google·Apple·Mozilla 등)를 거쳐 전달됩니다. 이때 알림 내용은 브라우저 표준(Web Push)에 따라 종단 간 암호화되어 푸시 서비스는 내용을 읽을 수 없습니다.
휴대전화번호, 이메일, 생년월일, 시급·급여, 출퇴근 기록, 근무표 등 개인 식별·근로 정보는 Google(Gemini API)로 전송되지 않습니다. AI에는 회원이 직접 입력한 노하우·질문 텍스트와, 해당 기능을 사용한 경우의 음성·문서 내용만 전송됩니다. 이용 분석(PostHog)으로는 이름·이메일·휴대전화번호가 전송되지 않으며 내부 식별번호만 사용합니다.
회사는 회원의 입력을 회사 자체의 AI 모델 학습에 사용하지 않으며, 회사가 이용하는 등급의 Google Gemini API 약관상 Google도 회사가 전송한 입력·출력을 모델 학습에 사용하지 않습니다. 다만 이용자는 프롬프트에 타인의 개인정보·민감정보·영업비밀을 입력하지 않아야 합니다(제10조 및 「AI 이용정책」).
전송 구간 TLS 암호화, 수탁자별 처리 항목 최소화(기능별로 필요한 항목만 전송), 수탁자의 개인정보 처리 약관·데이터 처리 계약(DPA)·보안 인증 확인, 접근 권한 최소화.
회사는 현재 장기 미이용 회원을 휴면계정으로 전환하거나 별도로 파기하는 제도를 운영하고 있지 않으며, 회원의 개인정보는 탈퇴 시까지 보유합니다. 향후 최종 접속일로부터 1년 이상 이용하지 않은 계정을 휴면 전환하거나 파기하는 제도를 도입하는 경우, 시행 30일 전까지 이메일 등으로 대상 회원에게 개별 통지하고 본 방침에 반영합니다.
회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 취하고 있습니다.
| 구분 | 조치 |
|---|---|
| 관리적 조치 | 개인정보 보호책임자 지정, 내부 관리계획 수립·시행, 개인정보 취급자를 최소한으로 제한하고 업무별로 접근 범위 한정, 수탁자 관리·감독 |
| 접근 통제 | 매장 단위 데이터 격리로 다른 매장 데이터 접근 차단, 역할(사장·매니저·직원)별 최소 권한, 접근 권한의 부여·변경·말소 기준 운영, 관리 도구에 대한 인증·접근 통제 |
| 암호화 | 모든 통신 구간 HTTPS/TLS 암호화, 비밀번호와 인증번호는 복호화 불가능한 해시로만 저장, 저장 데이터는 클라우드 사업자의 디스크 암호화 적용 |
| 사진 접근 보호 | 첨부 사진은 비공개 저장소에 보관하고, 해당 매장 구성원이 열람하는 시점에만 1시간 유효한 서명 주소를 발급합니다. 주소만으로는 외부에서 접근할 수 없습니다. |
| AI 입력·출력 관리 | AI로 보내는 입력을 노하우·질문 텍스트(및 음성·문서 내용)로 한정하고 근로·연락처 정보는 보내지 않음, 의미검색 결과가 다른 매장의 원문을 노출하지 않도록 매장 단위로 범위 제한, 이용자가 타인의 개인정보·민감정보를 입력하지 않도록 안내 |
| 부정 이용 방지 | 인증번호 요청 횟수 제한(번호당·IP당), 오답 횟수 제한, 인증 유효시간 3분, 탈퇴 후 재가입 반복 대응(30일 분리 보관) |
| 이용 분석 최소화 | 이용 분석 도구는 웹에서만 사용하고 이름·이메일·연락처를 보내지 않으며, 화면 조작 기록 수집 시 입력창의 입력 내용을 전부 가림 처리 |
| 접근·변경 기록 | 데이터 변경 주체와 시각 기록, 오류·이상 접근 기록 보관(12개월), 정기 파기 작업 기록 |
| 물리적 조치 | 회사는 자체 서버실을 운영하지 않으며, 데이터는 보안 인증(ISO 27001, SOC 2 등)을 갖춘 클라우드 사업자의 데이터센터에 보관됩니다. |
서비스는 다음과 같은 자동 수집 장치를 사용합니다.
| 종류 | 목적 | 보유 기간 | 거부 방법 |
|---|---|---|---|
| 필수 — 로그인 세션(인증 토큰), 웹 로컬 저장소 | 로그인 유지, 마지막으로 열어 둔 매장·화면 설정 기억 | 로그아웃 또는 세션 만료 시 | 브라우저 설정에서 쿠키·사이트 데이터 차단(단, 로그인 유지 등 일부 기능 제한) |
| 분석(웹에서만) — PostHog 이용 분석 도구 | 기능 사용 이벤트, 화면 이동·조작 기록으로 서비스 개선 통계 작성. 입력창에 적은 내용은 전부 가림 처리되어 수집되지 않음 | 화면 조작 기록 30일, 통계는 목적 달성 시까지 | 제18조 연락처로 "이용 분석 거부" 요청, 또는 브라우저의 추적 방지·스크립트 차단 기능 사용. iOS·Android 앱에서는 이 도구를 사용하지 않음 |
쿠키 차단 방법 — Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터 / Safari: 설정 → Safari → 모든 쿠키 차단 / Edge: 설정 → 쿠키 및 사이트 권한.
회사는 광고 식별자 기반의 행태정보를 수집하지 않으며, 이용자의 온라인 활동을 추적하는 맞춤형 광고를 운영하거나 광고 사업자에게 정보를 제공하지 않습니다. 앱에는 광고가 없습니다.
회사는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있는지 판단할 때 다음 사항을 고려합니다. ① 당초 수집 목적과 관련성이 있는지 ② 수집 정황이나 처리 관행에 비추어 추가적인 이용·제공을 예측할 수 있는지 ③ 정보주체의 이익을 부당하게 침해하는지 ④ 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지. 현재 회사가 이 기준에 따라 동의 없이 추가로 이용·제공하는 개인정보는 없습니다.
회사는 통계 작성, 서비스 품질 개선 및 업종별 표준 운영 노하우(노하우팩) 구축 등을 위하여 「개인정보 보호법」 제28조의2에 따라 특정 개인을 알아볼 수 없도록 가명처리한 정보를 처리할 수 있습니다.
회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 앱이 이용자의 기기에 접근하는 권한과 그 이유를 아래와 같이 알리고, 각 권한이 처음 필요한 시점에 운영체제 안내창을 통해 동의를 받습니다. 아래 권한은 모두 선택 권한이며, 동의하지 않아도 해당 기능만 사용할 수 없을 뿐 서비스는 계속 이용할 수 있습니다. 필수 접근권한은 없습니다.
| 권한 | 필수/선택 | 사용 목적 | 요청 시점 |
|---|---|---|---|
| 마이크 | 선택 | 노하우·업무 메시지를 말로 입력할 때 음성을 녹음하여 텍스트로 변환(음성은 저장하지 않음) | 음성 입력 버튼을 처음 누를 때 |
| 사진 보관함(저장공간) | 선택 | 노하우·업무 채팅에 사진을 첨부. 이용자가 고른 사진만 접근하며, Android 13 이상에서는 시스템 사진 선택기를 사용해 별도 권한 없이 선택한 사진만 전달됨 | 사진 첨부 버튼을 처음 누를 때 |
| 알림 | 선택 | 질문·업무·근무표·퀴즈 등 매장 업무 알림 수신 | 설정에서 "알림 켜기"를 누를 때 |
회사는 개인의 위치정보(GPS 좌표 등)를 수집·이용·제공하지 않습니다. 출퇴근 기록은 이용자가 버튼을 누른 시각만 기록하며 위치를 확인하지 않습니다. 향후 위치 기반 출퇴근 등 위치정보를 이용하는 기능을 도입하는 경우 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 신고와 별도의 위치기반서비스 이용약관·동의 절차를 갖춘 후 제공하며, 그 사실을 사전에 고지합니다.
회사는 영상정보처리기기(CCTV 등)를 설치·운영하지 않습니다.
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리·피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다. 개인정보 보호책임자가 열람청구 접수·처리 업무를 함께 담당합니다.
정보주체는 개인정보 침해에 대한 상담·분쟁조정을 다음 기관에 신청할 수 있습니다. 회사의 처리 결과에 이의가 있는 경우에도 아래 기관에 문의할 수 있습니다.
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다.
본 방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(수집 항목·목적·보유기간·제3자 제공 등 정보주체의 권리에 중요한 변경은 30일 전)부터 앱 공지 또는 본 페이지를 통해 안내합니다. 수탁자가 추가·변경되는 경우에는 「개인정보 보호법」 제26조 제6항에 따라 지체 없이 본 방침에 반영하여 공개합니다.
| 시행일 | 버전 | 주요 변경 |
|---|---|---|
| 2026-09-29 | v2.2 (현행) | 웹 카드 정기결제 도입 — 수집 항목에 카드사명·일부 가린 카드번호·결제 키·결제 승인 기록 추가, 국내 수탁자에 토스페이먼츠(카드 정기결제 처리) 추가, 결제 키 파기 기준 신설. 카드번호 전체와 유효기간은 회사가 수집하지 않습니다. |
| 2026-09-13 | v2.1 | 앱 마켓 결제(인앱결제) 도입 — 수집 항목에 앱 마켓 거래 식별번호·구독 상태 추가, 국외 이전에 RevenueCat(영수증 검증·구독 상태 관리) 추가. |
| 2026-09-13 | v2 | 처리 목적·수집 항목·보유기간·법령 보존을 표 형식으로 재구성, 수탁자·국외이전 표 구체화(문자 발송·푸시 전달 수탁자 추가, 보관 국가·보유기간 표기), 앱 접근권한 조 신설, 추가적 이용·제공 기준·행태정보·영상정보 조 신설, 권리 행사 절차 구체화, 역할별 열람 범위 명시 |
| 2026-08-07 | v1 | 결제 방식, 탈퇴 30일 유예, 이용 분석·음성 입력·사진 보관 고지, AI 이용정책·처리위탁 계약 게시 |
이전 버전의 처리방침은 cristianojun@naver.com로 요청하시면 제공해 드립니다.
서비스 이용약관 · 계정 및 데이터 삭제 안내 · AI 이용정책 · 개인정보 처리위탁 계약 · 자주 묻는 질문 · 사업자 정보
상호 스퀘어테이블 · 대표 장준혁 · 사업자등록번호 466-03-04380 · 주소 서울특별시 구로구 남부순환로95길 54, 106동 1504호 · 전화 010-8282-9583 · 이메일 cristianojun@naver.com