개인정보처리방침

김다영(이하 "회사")은 교대근무 직원용 모바일 앱 ShyftStarter(이하 "앱")를 제공하면서, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

• 판본: 1.0
• 시행일: 2026-09-07

제1조 (총칙)

1. 이 방침은 앱(iOS·Android)이 제공하는 근무 일정 조회, 매장 공지 열람, 업무 인수인계, 체크리스트 이행 기록 기능에 적용됩니다.
2. 앱은 이용자에게 이용요금을 받지 않습니다. 앱 내 결제가 없으므로 결제수단이나 청구 정보를 수집하지 않습니다.
3. 앱은 광고를 게재하지 않으며, 광고 식별자(IDFA·ADID)를 수집하거나 이용하지 않습니다.
4. 앱은 위치정보를 수집하지 않으며, 카메라·마이크·연락처·사진첩에 접근하지 않습니다.
5. 앱이 요청하는 기기 권한은 알림 하나뿐이며, 그마저도 이용자가 설정 화면에서 직접 켤 때에만 요청합니다. 거부해도 나머지 기능을 모두 이용할 수 있습니다.

제2조 (처리하는 개인정보의 항목)

1. 서버에 저장되는 항목

연락처와 시급은 선택 항목입니다. 입력하지 않아도 앱의 모든 기능을 이용할 수 있으며, 언제든지 설정 화면에서 지울 수 있습니다.

푸시 알림 토큰도 선택 항목입니다. 매장 소식 알림을 켜지 않으면 수집하지 않고, 설정 화면에서 알림을 끄거나 로그아웃하면 즉시 삭제됩니다. 이 토큰은 휴대폰을 특정하는 값이며 이름이나 연락처와 연결되지 않은 채로는 아무 뜻이 없습니다. 매장 공용 휴대폰처럼 여러 사람이 같은 기기를 쓰는 경우, 나중에 로그인한 사람이 알림을 켜면 그 기기의 토큰은 그 사람의 것으로 바뀝니다.

2. 기기 안에만 저장되고 서버로 전송되지 않는 항목

다음은 이용자의 휴대폰 저장소에만 보관되며 회사의 서버로 전송되지 않습니다. 회사는 이 값을 조회할 수 없습니다.

위 항목은 로그아웃·계정 삭제·앱 삭제 시 기기에서 함께 지워집니다.

3. 수집하지 않는 항목

앱은 다음을 수집하지 않습니다: 위치정보, 주민등록번호, 결제수단, 광고 식별자, 연락처 목록, 사진, 기기 고유 식별자, 다른 앱·웹사이트 이용 이력.

광고 식별자(IDFA·GAID)는 어떤 경우에도 수집하지 않습니다. 위 표의 푸시 알림 토큰은 알림을 보내기 위한 주소일 뿐이며 광고나 이용 행태 분석에 쓰이지 않습니다.

제3조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 본인 확인, 로그인 유지, 부정 이용 방지, 문의 응대
2. 근무 일정 제공: 소속 매장의 근무표 조회, 근무 교대 요청과 승인 처리
3. 매장 공지·인수인계 전달: 공지 열람 및 인수인계 내용 공유, 전달 여부 확인
4. 체크리스트 운영: 매장 업무 항목의 이행 여부 확인
5. 알림 제공: 이용자가 알림을 켠 경우에 한해 (가) 휴대폰이 기기 안에서 표시하는 근무 시작 전 알림, (나) 서버가 보내는 매장 소식 알림(근무표 변경, 새 공지, 교대 요청과 그 결과, 오늘 할 일 추가)
6. 서비스 안정성 확보와 분쟁 대응: 오류 원인 분석, 접속·처리 기록을 통한 권한 남용 및 부정 접근 확인
7. 법정 의무 이행: 동의 이력 보관

처리의 법적 근거

• 계정·프로필·소속·근무·체크리스트·공지 관련 정보: 「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의) 및 제4호(계약의 이행)
• 접속·처리 기록 및 동의 이력: 같은 법 제15조 제1항 제2호(법률상 의무 준수) 및 「개인정보의 안전성 확보조치 기준」

제4조 (근무 기록과 이행 기록에 관한 고지)

이 앱은 근로자의 근무 시간과 업무 이행 내역을 다룹니다. 정보주체가 반드시 알아야 할 사항이므로 별도로 알려 드립니다.

1. 매장 체크리스트를 체크하면 "누가, 언제, 어떤 항목을" 체크했는지가 서버에 기록되어 남습니다. 같은 매장 구성원과 매니저가 조회할 수 있습니다.

1-2. 이용자가 직접 등록한 할 일(개인 Action)은 이와 다릅니다. 그 항목과 이행 여부는 본인만 조회할 수 있고, 매니저에게도 같은 매장의 다른 구성원에게도 보이지 않으며, 매장의 이행률 집계에 포함되지 않습니다. 다른 사람이 대신 체크할 수도 없습니다. 서버에서 조회 권한과 집계 양쪽으로 분리되어 있습니다.

1. 공지와 인수인계를 확인하면 "누가, 언제 확인했는지"가 서버에 기록되어 남습니다. 같은 매장 구성원과 매니저가 조회할 수 있습니다. 전달 여부에 관한 분쟁을 확인하기 위한 것이므로 매장을 떠난 이후에도 그 기록 자체는 삭제되지 않습니다.
2. 근무 시작·종료 시각과 근무표는 같은 매장 구성원 전체에게 공개됩니다. 본인뿐 아니라 동료의 근무 일정도 서로 볼 수 있습니다.
3. 근무 교대 요청과 처리 결과는 같은 매장 구성원이 조회할 수 있습니다.
4. 표시 이름은 같은 매장 구성원에게 보입니다. 연락처와 시급은 본인과 매장 매니저만 조회할 수 있으며, 같은 매장의 다른 직원에게는 보이지 않습니다.
5. 앱 이용 과정에서 발생한 주요 동작은 접속·처리 기록으로 남으며, 해당 매장의 매니저가 조회할 수 있습니다.
6. 위 정보는 소속된 매장 안에서만 공개됩니다. 다른 매장의 구성원은 조회할 수 없습니다.

제5조 (개인정보의 처리 및 보유 기간)

매장이 폐지되는 경우 그 매장에 속한 근무·체크리스트·공지·교대 기록은 함께 삭제됩니다.

제6조 (계정 삭제와 삭제 후에도 남는 정보)

1. 앱 안에서 삭제하는 방법

앱 실행 → 설정 → 계정 삭제 → 안내 확인 후 "삭제"

별도의 이메일 요청이나 고객센터 방문은 필요하지 않습니다.

2. 앱을 이미 삭제하신 경우

앱을 지운 뒤에도 삭제를 요청하실 수 있습니다.

• 웹에서: 계정 삭제 안내 페이지
• 이메일로: [email protected] 로 가입하신 이메일 주소와 함께 삭제를 요청해 주세요.

본인 확인 후 접수일로부터 10영업일 이내에 처리하고 결과를 회신드립니다.

3. 삭제하면 즉시 지워지는 것

• 로그인 계정이 삭제되어 같은 이메일과 비밀번호로 다시 로그인할 수 없습니다. 로그인 중이던 다른 기기의 세션도 함께 끊깁니다.
• 표시 이름, 연락처, 시급이 즉시 삭제됩니다.
• 소속되어 있던 모든 매장에서 탈퇴 처리됩니다.
• 동의 이력이 삭제됩니다.
• 기기에 남아 있던 근무표·공지 사본과 예약된 알림이 지워집니다.

4. 삭제해도 남는 것과 그 이유

근무 기록, 체크리스트 이행 기록, 확인 이력, 근무 교대 기록은 삭제되지 않고 남습니다.

이 기록은 이용자 한 사람의 정보가 아니라 매장의 근무·정산 근거이기 때문입니다. 어느 날 누가 근무했는지가 사라지면 같은 조에서 일한 다른 근로자의 근무 시간 산정 근거까지 함께 사라지고, 매장은 법령상 보존해야 하는 근로 관계 서류를 갖추지 못하게 됩니다.

다만 이 기록이 완전한 익명 상태가 되는 것은 아닙니다. 이름과 연락처는 지워지지만 각 기록은 내부 식별자로 그 이용자와 연결된 채 남아 있으며, 화면에는 이름 없이 표시됩니다. 남은 기록은 제5조에 정한 보존기간이 지나면 파기됩니다.

5. 삭제가 제한되는 경우

소속 매장에 다른 구성원이 남아 있고 이용자가 그 매장의 유일한 매니저인 경우에 한해 계정 삭제가 거부됩니다. 매니저가 없는 매장은 근무표를 작성하거나 구성원을 관리할 사람이 없어 남은 구성원 전원이 매장을 쓸 수 없게 되기 때문입니다. 다른 구성원을 매니저로 지정한 뒤 다시 삭제하실 수 있습니다.

매장에 남는 구성원이 없는 경우에는 그 매장이 계정 삭제와 함께 닫히고, 삭제가 그대로 진행됩니다. 매장이 닫혀도 지난 근무 기록은 매장의 정산 근거이므로 제5조의 보존기간 동안 남습니다.

제7조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 별도로 동의한 경우
2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요구한 경우

같은 매장 구성원과 매니저가 제4조에 정한 범위에서 근무·이행 정보를 조회하는 것은 서비스 제공에 필요한 이용이며, 제3자 제공이 아닙니다.

제8조 (개인정보 처리의 위탁)

회사는 위탁계약을 체결하면서 개인정보의 안전한 관리, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 방침을 통해 공개합니다.

제9조 (개인정보의 국외 이전)

이용자의 개인정보는 대한민국 서울 리전에 저장되며 통상적인 서비스 운영 과정에서 국외로 저장 위치가 옮겨지지 않습니다. 다만 수탁자가 국외 사업자이므로 장애 대응·기술 지원 과정에서 국외에서 접근이 이루어질 수 있어 이를 알려 드립니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 이 인프라 없이는 서비스 제공이 불가능하므로, 거부하시는 경우 계정 삭제 후 서비스 이용을 중단하시게 됩니다. 거부 의사는 제14조의 연락처로 알려 주시기 바랍니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 이용자는 언제든지 다음 권리를 행사할 수 있습니다: 개인정보 열람 요구, 오류가 있는 경우 정정 요구, 삭제 요구, 처리정지 요구.
2. 앱 안에서 직접 하실 수 있는 것

• 표시 이름·연락처·시급의 확인과 수정, 삭제: 설정 → 내 정보
• 근무표·공지·인수인계·체크리스트 이행 내역의 열람: 각 기능 화면
• 계정 삭제: 설정 → 계정 삭제 (제6조)

1. 앱에서 처리하기 어려운 사항은 제14조의 연락처로 서면·전자우편을 통해 요구하실 수 있으며, 회사는 지체 없이 조치합니다.
2. 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
3. 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.
4. 삭제 요구의 제한: 근무 기록·체크리스트 이행 기록·확인 이력은 매장의 근무 및 정산 근거로서 다른 근로자의 권리에 직접 영향을 미치고 법령이 보존을 요구하는 자료에 해당하므로, 「개인정보 보호법」 제36조 제1항 단서에 따라 보존기간 중에는 삭제 요구가 제한될 수 있습니다. 이 경우에도 계정 삭제 시 이름·연락처 등은 모두 삭제됩니다(제6조 제3항·제4항).
5. 회사는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

제11조 (만 14세 미만 아동의 개인정보)

이 앱은 만 14세 미만 아동을 대상으로 하지 않으며 가입을 받지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 수집된 사실을 확인한 경우 지체 없이 파기합니다.

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 앱은 모바일 애플리케이션으로서 쿠키를 사용하지 않습니다.
2. 앱은 광고 식별자(IDFA·ADID)를 수집하지 않으며, 다른 앱이나 웹사이트 이용 이력을 추적하지 않습니다. 앱 추적 투명성(ATT) 동의를 요청하지 않습니다.
3. 앱은 접속 통계 분석 도구나 광고 분석 도구를 설치·운영하지 않습니다.
4. 앱은 로그인 유지, 화면 설정 기억, 신호가 약한 곳에서의 조회를 위해 휴대폰 기기 저장소를 사용합니다. 이 값은 서버로 전송되지 않으며(제2조 제2항), 다음 방법으로 거부하거나 삭제할 수 있습니다.

• 앱에서 로그아웃하기
• 앱을 삭제하기
• 휴대폰 설정에서 앱의 저장 공간·데이터 삭제하기
• 다만 로그인 유지 정보를 삭제하면 다시 로그인하셔야 합니다.

1. 근무 알림은 이용자가 설정 화면에서 직접 켠 경우에만 예약됩니다. 알림을 끄면 예약된 알림이 모두 취소됩니다. 휴대폰 설정의 알림 항목에서도 차단하거나 소리·진동·잠금화면 표시를 각각 조절하실 수 있으며, 거부해도 나머지 기능은 그대로 이용하실 수 있습니다.

제13조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우, 회사는 지체 없이(정당한 사유가 없는 한 5일 이내) 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도로 분리하여 보관한 뒤 그 기간이 지나면 파기합니다.
2. 법령에 따라 분리 보관하는 항목과 근거

1. 파기 방법

• 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
• 종이 출력물: 분쇄하거나 소각합니다.

1. 백업본: 장애 복구를 위한 백업본에 포함된 개인정보는 백업 보관 주기가 지나면 함께 삭제됩니다.

제14조 (개인정보 보호책임자 및 담당부서)

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 문의하실 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

제15조 (개인정보의 안전성 확보조치)

1. 접근 권한 통제: 소속 매장 단위로 조회 범위를 제한하고, 데이터베이스 수준에서 행 단위 접근 정책을 적용합니다. 다른 매장의 자료는 조회할 수 없습니다.
2. 항목 단위 통제: 연락처와 시급은 본인과 매장 매니저만 조회할 수 있도록 데이터베이스 권한 자체를 분리해 두었습니다.
3. 전송 구간 암호화: 앱과 서버 사이의 모든 통신은 HTTPS로 암호화됩니다.
4. 비밀번호 보호: 비밀번호는 단방향 암호화하여 저장하며, 회사도 원문을 알 수 없습니다.
5. 접속 기록 보관: 주요 동작의 접속·처리 기록을 1년간 보관하고 위·변조를 방지합니다.
6. 최소 수집: 서비스 제공에 필요한 최소한의 항목만 수집하며, 선택 항목은 입력하지 않아도 이용에 제한이 없습니다.

제16조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제17조 (방침의 변경)

1. 이 방침은 시행일부터 적용됩니다.
2. 방침의 내용이 변경되는 경우 변경 사항의 시행 7일 전부터 앱의 공지와 이 페이지를 통해 알려 드립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 알리고, 앱에서 다시 동의를 받습니다.
3. 이전 판본은 [email protected]로 요청하시면 보내 드립니다.