개인정보처리방침
플로닛랩스(이하 "회사")는 업무관리 서비스 워쿠(Workoo, 이하 "서비스")를 운영하며 「개인정보 보호법」 등 관계 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 어떻게 보관·파기하는지 안내합니다.
1. 처리 지위
회사는 고객사 관리자 및 결제자의 개인정보에 대해서는 개인정보처리자로서, 고객사가 등록한 구성원(직원)의 개인정보에 대해서는 고객사로부터 처리를 위탁받은 수탁자로서 개인정보를 처리합니다. 구성원 개인정보의 수집 근거·동의는 해당 고객사가 확보하며, 구성원은 소속 고객사에 권리 행사를 요청할 수 있습니다.
2. 처리하는 개인정보 항목
- 고객사 관리자: 회사명, 이름, 휴대폰 번호, 이메일, 로그인 아이디, 비밀번호(암호화 저장)
- 구성원: 이름, 사번·아이디, 소속·직급, 연락처, 출퇴근·근태 기록, 휴가 기록, 업무 기록(일지·채팅·자료), 근로계약서 정보(사용 시)
- 위치정보(GPS 출퇴근 기능을 켠 경우): 출퇴근 시점의 위치 좌표. 출퇴근 확인 시점에만 수집하며 상시 추적하지 않습니다.
- 결제 정보: 결제자 이름, 휴대폰 번호, 이메일, 카드사명·카드번호 뒤 4자리, 결제 내역. 카드번호 전체 등 결제수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.
- 자동 수집: 접속 IP, 접속 기록, 기기·브라우저 정보, 쿠키
3. 처리 목적
- 서비스 제공 및 운영, 이용자 식별·로그인, 고객사별 데이터 분리 관리
- 근태·휴가·업무 관리 등 고객사가 선택한 기능의 제공
- 이용요금 결제·정기결제, 환불 처리, 세금계산서 발행
- 문의 응대, 공지 전달, 서비스 개선 및 부정 이용 방지
4. 보유 및 이용 기간
회사는 이용계약 종료 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다(데이터 반환 요청 기간 30일 경과 후). 다만 관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 접속 로그 기록: 3개월 (통신비밀보호법)
5. 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁사는 국외에 있습니다. 이전 항목은 위 2항의 정보 중 해당 업무에 필요한 범위이며, 서비스 이용 시 네트워크를 통해 전송됩니다. 보유 기간은 위탁 계약 종료 시까지입니다.
| 수탁사 | 위탁 업무 | 국가 |
|---|---|---|
| (주)코리아포트원 및 연결된 결제대행사(PG) | 결제 처리·정기결제 | 대한민국 |
| Supabase, Inc. | 데이터베이스 저장·관리 | 미국 |
| Vercel, Inc. | 서비스 호스팅·운영 | 미국 |
| Resend, Inc. | 알림 이메일 발송(사용 시) | 미국 |
| Anthropic, PBC | 업무 기록 AI 요약(고객사가 기능을 켠 경우) | 미국 |
6. 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의했거나 법령에 따라 요구되는 경우는 예외로 합니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 고객사 관리자·결제자는 아래 개인정보 보호책임자에게, 구성원은 소속 고객사 관리자에게 요청할 수 있으며, 회사는 고객사의 요청에 따라 지체 없이 조치합니다.
8. 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
9. 안전성 확보 조치
- 비밀번호 등 인증정보의 암호화 저장, 전송 구간 암호화(HTTPS)
- 고객사별 데이터 분리, 접근 권한 관리 및 접근 통제
- 개인정보 취급자 최소화
10. 쿠키의 운영
회사는 로그인 유지와 이용 통계를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자
- 개인정보 보호책임자: 이주연 (대표)
- 이메일: flownitlabs@gmail.com · 전화: 010-9650-5333
- 주소: 서울특별시 동대문구 왕산로 239, 18층 1814호
그 밖의 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.
12. 방침의 변경
본 방침은 2026년 10월 1일부터 시행됩니다. 내용이 변경되면 시행 7일 전부터 서비스 공지 또는 본 페이지를 통해 안내합니다.