개인정보 처리방침

1. 처리 목적과 항목

전체 카드번호와 카드 비밀번호는 메밀스튜디오 서버에 저장하지 않습니다. 주민등록번호 뒤 6자리는 입력·전송·저장하지 않습니다.

2. 얼굴사진 처리 방식

등록사진과 출퇴근 사진의 동일인 보조 비교는 근로자의 휴대전화 브라우저 안에서 수행됩니다. 얼굴 특징값과 유사도 점수는 서버로 전송하거나 저장하지 않습니다. 불일치 결과만으로 출퇴근을 자동 거부하지 않고 재촬영 또는 관리자 확인 대상으로 처리합니다.

3. 처리 및 보유기간

대표 관리자가 내려받은 로컬 백업에는 개인정보가 포함됩니다. 해당 사본의 접근 통제, 안전한 보관과 내부 보존기한 종료 후 파기는 이용 회사의 책임입니다.

계약 종료 시 대표 관리자가 필요한 자료를 내려받을 수 있도록 서비스 종료 후 30일의 반환기간을 둡니다. 기간이 끝나면 비공개 파일, 회사 업무 데이터, 다른 회사 소속이 없는 전용 인증 계정 순으로 파기하며, 분쟁 보존 또는 법정 보존 대상은 자동 파기를 중단하고 해당 목적에만 분리해 이용합니다.

4. 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 정보주체가 동의한 경우, 법령에 특별한 규정이 있는 경우, 결제처럼 계약 이행에 필요한 경우에는 고지된 범위에서 처리할 수 있습니다. 근로자 정보는 소속 고객사의 대표 관리자·권한 있는 관리자에게 업무상 필요한 범위에서 표시됩니다.

5. 처리업무의 위탁

회사는 위탁계약을 통해 목적 외 처리 금지, 안전성 확보조치와 재위탁 관리를 확인합니다.

6. 개인정보의 국외 처리·이전

국외 처리는 인증메일과 웹서비스 제공에 필요합니다. 관리자 계정 이용자는 국외 처리에 동의하지 않을 수 있으나, 이 경우 이메일 인증 또는 서비스 이용이 제한될 수 있습니다. 거부·삭제 요청은 개인정보 보호책임자에게 접수할 수 있습니다.

7. 정보주체의 권리와 행사방법

정보주체는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 근로자는 먼저 소속 고객사 관리자에게 요청할 수 있고 메밀스튜디오에도 직접 접수할 수 있습니다. 본인 또는 적법한 대리인 확인 후 지체 없이 처리하고 결과를 알립니다.

8. 파기 방법

전자파일은 복구하기 어려운 방식으로 삭제하고, 데이터베이스 정보는 삭제 또는 비식별화합니다. 비공개 저장소의 사진·서명 파일과 기기연결 토큰도 함께 삭제합니다. 법정 보존정보는 운영 데이터와 분리해 접근을 제한합니다.

9. 안전성 확보조치

고객사별 접근분리, 역할 기반 권한, 비공개 파일 저장소와 짧은 만료시간의 열람주소, 전송구간 암호화, 결제 빌링키 암호화, 접속·관리행위 기록, 입력파일 형식·크기 검사, 보안키 분리와 정기 점검을 적용합니다.

10. 쿠키와 기기연결 정보

로그인 세션과 출퇴근용 휴대전화 연결을 위해 필수 쿠키를 사용합니다. 광고 추적쿠키는 사용하지 않습니다. 브라우저 쿠키를 삭제하거나 다른 브라우저를 이용하면 재연결이 필요할 수 있으며, 패스키가 설정된 경우 본인 확인 후 연결을 복구할 수 있습니다.

11. 개인정보 보호책임자

책임자: 김민진
이메일: hello@memilstudio.com
일반 문의: hello@memilstudio.com

개인정보 침해상담은 개인정보침해 신고센터(국번 없이 118) 등 관계기관에 문의할 수 있습니다.

12. 변경 안내

처리방침이 변경되면 시행 7일 전에 서비스 화면에 알립니다. 정보주체의 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.