개인정보 처리방침
판 2026-11-05-beta1 · 시행일 [시행일 — 운영자 확정 필요]
초안 — 법률 검토 전 문서입니다. 베타(비공개 테스트) 기간에 쓰는 초안이며, 공개 가입 전에 운영자 정보와 함께 확정됩니다.
[운영자 — 운영자 확정 필요](이하 ‘운영자’)는 ONEWORK 서비스(이하 ‘서비스’)를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 서비스는 현재 무료 베타(시범) 서비스입니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 법적 근거 |
|---|---|---|---|
| 회원가입 (회사 계정 만들기) | 회사명, 이름, 이메일, 비밀번호 (단방향 암호화 값만 저장) | 회원 식별, 회사 계정 생성, 로그인 | 계약 체결·이행 (법 제15조 제1항 제4호) |
| 초대로 가입 | 이름, 이메일(초대 받은 주소), 비밀번호 (암호화 값) | 초대한 회사의 구성원 등록 | 계약 체결·이행 |
| 약관 동의 기록 | 약관·방침의 판, 확인 시각, 만 14세 이상 확인 여부 | 동의·고지 사실 증명 | 계약 체결·이행, 법령상 의무 확인 |
| 이메일 인증·비밀번호 재설정 | 이메일, 일회용 링크 정보 (원본은 메일에만, 서버에는 변환 값만 저장) | 이메일 소유 확인, 계정 복구 | 계약 이행 |
| 메일 발송 기록 | 받는 주소, 메일 종류, 발송 상태·시각, 발송 결과(전달·반송 등) | 발송 확인, 재발송 제한, 반송 주소 발송 중단 | 계약 이행, 정당한 이익(서비스 남용 방지) |
| 로그인 기록 | 이메일, 결과(성공·실패), IP 주소, 시각 | 계정 보호 (연속 실패 잠금), 보안 사고 확인 | 정당한 이익 (법 제15조 제1항 제6호) |
| 요청 제한 | IP 주소를 변환한 값 (원래 IP 는 저장하지 않음) | 자동 가입·무차별 로그인 차단 | 정당한 이익 |
| 서비스 이용 | 소속 회사·역할, 로그인 세션 (쿠키), 업무 변경 이력 (누가 언제 무엇을 바꿨는지) | 권한 확인, 회사별 데이터 구분, 업무 기록 | 계약 이행 |
| 자동 가입 방지 (공개 가입 시) | IP 주소, 브라우저 정보 (Cloudflare Turnstile 이 확인) | 사람인지 확인 | 정당한 이익 |
회사(고객사)가 서비스에 입력하는 업무 데이터(품목 등)와 구성원 정보는 해당 회사가 관리하는 정보입니다. 운영자는 서비스 제공 목적 안에서만 처리합니다 (이용약관 제7조).
회원가입·서비스 제공에 꼭 필요한 정보만 처리하며, 선택 항목·광고 목적 처리·제3자 제공은 하지 않습니다.
2. 보관 기간과 파기
| 정보 | 보관 기간 |
|---|---|
| 계정 정보 (이메일·이름·비밀번호) | 탈퇴할 때까지. 탈퇴하면 즉시 알아볼 수 없는 값으로 바꿉니다 (아래 3항) |
| 이메일 인증을 하지 않은 가입 | 가입 후 7일이 지나면 탈퇴와 같은 방식으로 정리 |
| 로그인 기록 (IP 주소 포함) | 365일 후 파기. 탈퇴하면 이메일은 즉시 지웁니다 |
| 요청 제한용 IP 변환 값 | 2일 후 파기 |
| 로그인 세션 | 로그아웃·비밀번호 변경 시 즉시 무효, 최대 14일 |
| 일회용 메일 링크 | 이메일 인증 24시간, 비밀번호 재설정 30분, 초대 7일 뒤 사용 불가 |
| 메일 본문 (링크 포함) | 실제 발송 직후 삭제. 발송 기록(주소·종류·시각)은 탈퇴 시 주소를 지웁니다 |
| 약관 동의 기록 | 탈퇴 후에도 보관 (탈퇴 계정과 연결되지 않는 값만 남음 — 동의 사실 증명용) |
| 업무 변경 이력 | 회사가 존속하는 동안 보관 (회사의 업무 기록). 탈퇴한 사람은 '탈퇴한 사용자'로 표시 |
| 종료된 회사의 업무 데이터 | [파기 시점 — 운영자 확정 필요] |
관계 법령이 보관을 요구하는 경우에는 그 기간 동안 따로 보관합니다. 현재 무료 베타 서비스로 결제·판매 기록은 없습니다. 파기는 복구할 수 없는 방법으로 지우거나 알아볼 수 없는 값으로 바꾸는 방식으로 합니다.
3. 탈퇴했을 때
- 이메일·이름·비밀번호를 알아볼 수 없는 값으로 바꾸고, 모든 로그인 세션을 끝냅니다. 같은 이메일로 다시 가입할 수 있습니다.
- 소속 회사에서 구성원 자격이 해제됩니다. 회사가 입력한 업무 데이터는 회사의 기록이므로 남습니다.
- 회사의 유일한 OWNER 라면: 다른 구성원이 있으면 먼저 다른 사람을 OWNER 로 지정해야 탈퇴할 수 있습니다. 혼자인 회사는 탈퇴와 함께 종료되어 더 이상 접근할 수 없습니다.
- 탈퇴는 내 계정 화면에서 비밀번호를 입력해 직접 할 수 있습니다.
4. 개인정보 처리 위탁
서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 업체의 정식 법인명·계약 조건은 운영자가 확인해 확정합니다.
| 업체 (서비스) | 맡기는 일 |
|---|---|
| Vercel (서비스 실행·호스팅) | 웹 서비스 실행, 접속 처리 |
| Neon (데이터베이스) | 서비스 데이터 저장 |
| Resend (이메일 발송) | 인증·초대·비밀번호 재설정 메일 발송 |
| Cloudflare (Turnstile, 공개 가입 시) | 자동 가입 방지 확인 |
5. 개인정보의 국외 이전
위 업체는 국외에 있거나 국외 시설을 이용합니다. 서비스 이용 계약의 이행을 위해 필요하므로, 이 방침에 공개하는 방법으로 이전합니다 (법 제28조의8 제1항 제3호).
| 이전받는 자 | 국가 (처리 위치) | 항목 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Vercel | 미국 법인, 서비스 실행 위치 싱가포르 | 서비스 이용 중 주고받는 모든 정보, 접속 기록 | 서비스 이용 시 네트워크로 전송 | 위탁 종료 또는 탈퇴 시까지 (업체 정책에 따름) |
| Neon | 데이터 저장 위치 싱가포르 | 1항의 저장 정보 전체 | 저장 시 네트워크로 전송 | 탈퇴·파기 시까지 |
| Resend | 미국 | 받는 이메일, 이름, 메일 본문 | 메일 발송 시 전송 | 발송 처리 기간 (업체 정책에 따름) |
| Cloudflare | 미국 (전 세계 네트워크) | IP 주소, 브라우저 정보 | 가입 화면 확인 시 전송 | 확인 처리 기간 (업체 정책에 따름) |
국외 이전을 원하지 않으면 서비스를 이용할 수 없습니다 (탈퇴로 이전을 멈출 수 있습니다).
6. 이용자의 권리와 행사 방법
- 열람: 내 계정 화면에서 이름·이메일·소속 회사·역할을 확인할 수 있습니다.
- 삭제(탈퇴): 내 계정 화면에서 직접 탈퇴할 수 있습니다.
- 정정·처리 정지·그 밖의 요청: 아래 개인정보 보호책임자에게 연락해 주세요. 법령이 정한 기간 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요청할 수 있습니다.
- 회사 구성원 정보(역할 등)는 해당 회사의 OWNER·관리자가 관리합니다.
7. 만 14세 미만
서비스는 기업용 업무 서비스로, 만 14세 미만은 가입할 수 없습니다. 가입할 때 만 14세 이상인지 확인하며, 만 14세 미만으로 확인되면 계정을 정리합니다.
9. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(bcrypt)으로만 저장, 로그인 토큰·메일 링크는 변환 값만 저장
- 모든 접속 암호화(HTTPS), 회사별 데이터 분리와 역할별 권한 확인을 서버에서 수행
- 연속 로그인 실패 잠금, 요청 제한, 업무 변경 이력 기록
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명·직책 | [성명 — 운영자 확정 필요] |
| 연락처 | [연락처 — 운영자 확정 필요] |
개인정보 침해에 대한 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.
11. 방침의 변경
이 방침을 바꾸면 시행 전에 서비스 화면으로 알리고, 회원은 다음 로그인 때 바뀐 판을 확인합니다.