크론팀 개인정보처리방침

1. 개인정보의 처리 목적

크론팀(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.

• 회원 가입 및 관리 — 본인 확인, 계정 식별, 매장 소속 확인, 부정이용 방지, 고지사항 전달
• 급여·근무시간 관리 기능 제공 — 출퇴근 기록, 근무시간 집계, 근무 스케줄 관리, 급여 산정 보조 및 급여대장 제공
• 직원간 채팅 기능 제공 — 매장·지점 단위 대화, 공지 전달, 인수인계, 파일 공유, 알림 발송
• 재고관리 기능 제공 — 품목·재고 현황 관리, 입출고 이력 관리, 거래처 정보 관리
• 서비스 운영 및 개선 — 장애 대응, 문의 응대, 이용 통계 분석, 신규 기능 개발
• 요금 정산 — 유료서비스 이용 시 결제, 요금 청구, 환불 처리

2. 수집하는 개인정보 항목

가. 회원 가입 시

나. 급여·근무시간 관리 기능 이용 시

다. 직원간 채팅 기능 이용 시

• 채팅 메시지 내용, 전송 일시, 발신자·수신자 정보
• 이용자가 업로드한 사진·파일 및 그 메타데이터
• 채팅방 참여 이력, 읽음 상태, 알림 수신 설정

라. 재고관리 기능 이용 시

• 품목·재고 입력 및 변경 이력, 작업 수행자 정보
• 거래처 담당자명, 연락처 등 이용자가 입력한 거래처 정보

마. 자동으로 생성·수집되는 정보

• 서비스 이용기록, 접속 로그, 접속 IP 주소, 쿠키, 기기 정보(OS·앱 버전·기기 식별자)
• 알림 발송을 위한 푸시 토큰

바. 유료서비스 이용 시

• 결제 수단 정보, 결제 일시, 결제 금액, 거래 기록

※ 카드번호 등 민감한 결제정보는 결제대행사가 직접 처리하며, 회사는 이를 저장하지 않습니다.

3. 개인정보의 보유 및 이용기간

회사는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.

채팅 메시지 및 첨부파일은 회원 탈퇴 또는 매장의 이용계약 종료 시까지 보관하며, 종료 후 법령상 보존 의무가 없는 자료는 파기합니다. 회사가 별도의 보관 기간 정책을 두는 경우 사전에 공지합니다.

Apple 표준 사용권 계약과의 관계

App Store 를 통해 내려받은 경우 Apple 의 표준 사용권 계약(EULA)이 함께 적용됩니다 (전문 보기). 다만 개인정보의 수집·이용·보관과 그에 대한 책임은 본 방침에 따라 회사가 지며, Apple 은 이용자의 개인정보를 처리하지 않습니다.

얼굴 정보와 매장 영상의 처리

얼굴 출퇴근과 매장CCTV는 매장이 해당 기능을 켠 경우에만 동작하며, 쓰지 않으면 아래 정보를 수집하지 않습니다.

• 얼굴 정보 — 얼굴 출퇴근을 위해 직원의 얼굴 사진과 그로부터 만든 특징값을 수집합니다. 본인 확인과 출퇴근 기록에만 이용하며, 사업주는 직원 얼굴을 등록하기 전에 그 직원의 동의를 받아야 합니다.
• 매장 영상 정보 — 매장CCTV를 위해 매장 내부를 촬영한 사진·영상과 촬영 시각을 수집합니다. 매장 상황 확인과 이상 감지, 촬영 장면에 대한 AI 설명 생성에 이용합니다.

수집한 얼굴 정보는 AWS(Amazon Web Services)의 EC2 서버에서 처리하며, 등록된 얼굴과 대조해 누구인지 판별하는 분석 용도로 사용합니다. 얼굴 대조에는 AWS의 얼굴 인식 서비스를, 촬영 장면 설명에는 Google·OpenAI 의 AI 서비스를 이용하며, 처리에 필요한 범위에서만 전송합니다.

등록한 얼굴은 직원 삭제 또는 얼굴 삭제 시, 매장 영상은 보관 기간이 지나거나 카메라를 삭제하면 파기합니다.

4. 개인정보의 제3자 제공

1. 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
2. 현재 회사는 이용자의 개인정보를 외부에 제공하고 있지 않습니다. 향후 제공이 필요한 경우 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간을 사전에 안내하고 동의를 받습니다.
3. 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 관계 법령에 따라 제공할 수 있습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 내용이 변경되는 경우 본 방침을 통해 공개합니다.

6. 사업주와 회사의 역할 구분

1. 사업주는 직원의 개인정보를 서비스에 등록하기 전에 필요한 고지를 하고 법령상 요구되는 동의를 받아야 합니다.
2. 회사는 사업주의 지시 범위를 벗어나 직원의 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
3. 직원이 자신의 근무·급여 기록의 정정을 원하는 경우, 해당 기록은 소속 매장이 관리하므로 우선 사업주에게 요청하는 것이 신속합니다. 회사에 접수된 요청은 사업주에게 전달합니다.
4. 회사가 직접 개인정보처리자가 되는 항목(회원 계정 정보, 결제 정보, 접속 로그 등)에 대해서는 회사가 직접 책임을 집니다.

7. 정보주체의 권리와 행사 방법

1. 정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리정지 요구
   • 동의 철회
2. 권리 행사는 서비스 내 설정 화면, 전자우편, 서면 등을 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
4. 다음의 경우에는 요구가 제한될 수 있으며, 회사는 그 사유를 통지합니다.
   • 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   • 다른 사람의 생명·신체를 해할 우려가 있거나 재산과 이익을 부당하게 침해할 우려가 있는 경우
   • 근로기준법 등에 따른 보존 의무 기간이 남아 있는 경우
5. 회사는 권리 행사를 이유로 정보주체를 부당하게 차별하지 않습니다.

8. 개인정보의 파기 절차 및 방법

1. 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되면 지체 없이(원칙적으로 5일 이내) 해당 개인정보를 파기합니다.
2. 법령에 따라 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
3. 파기 방법은 다음과 같습니다.
   • 전자적 파일 형태 — 복구·재생할 수 없는 기술적 방법으로 영구 삭제
   • 종이 문서 — 분쇄하거나 소각

9. 개인정보의 안전성 확보조치

• 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육
• 기술적 조치 — 접근권한 관리, 접근통제시스템 운영, 비밀번호의 일방향 암호화 저장, 고유식별정보 및 생체인식정보 등 중요 정보의 암호화
• 전송 구간 보호 — 네트워크 구간 전송 시 암호화 통신(HTTPS/TLS) 적용
• 접속기록 관리 — 개인정보처리시스템 접속기록 보관 및 위·변조 방지
• 물리적 조치 — 데이터가 보관되는 시스템에 대한 접근 통제
• 보안 프로그램 — 악성코드 대응을 위한 보안 프로그램 설치 및 주기적 갱신

10. 쿠키 등 자동 수집 장치

1. 회사는 이용자에게 맞춤형 서비스를 제공하고 로그인 상태를 유지하기 위하여 쿠키(cookie)를 사용합니다.
2. 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다.
3. 이용자는 브라우저 설정을 통해 쿠키의 저장을 거부할 수 있습니다. 다만 로그인이 필요한 일부 기능의 이용에 제한이 있을 수 있습니다.
4. 모바일 앱에서는 알림 발송을 위한 푸시 토큰을 사용하며, 기기의 알림 설정에서 수신을 거부할 수 있습니다.

11. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

12. 권익침해 구제방법

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조, 제36조, 제37조의 요구에 대하여 회사가 한 조치에 불복이 있는 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.

13. 개인정보처리방침의 변경

1. 본 방침은 시행일로부터 적용됩니다.
2. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 서비스 공지사항을 통해 고지합니다.
3. 이용자의 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 고지합니다.