만지작스튜디오 · 두웰로그
개인정보처리방침
만지작스튜디오(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 권익을 보장합니다.
시행일: 2026년 6월 1일 · 최근 개정: 2026년 10월 16일 시행 (5항 RevenueCat 국외 이전 추가, 1·10항 개인위치정보 처리 문장 정정)
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 항목 |
|---|---|
| 사업주 필수 | 이메일, 상호명, 사업자등록번호 |
| 사업주 선택 | 주소, 연락처, 업종 |
| 직원 필수 | 이름, 연락처(전화번호), 은행 계좌번호 |
| 직원 별도 동의 | 주민등록번호 — 고유식별정보(개인정보 보호법 제24조). 근로계약서·원천세·4대보험 신고에 사용, 암호화 저장. 화면에는 항상 마스킹되어 표시되며 원본은 열람할 수 없습니다 |
| 직원 선택 | 주소, 이메일, 생년월일, 보건증 사본 |
| 자동 수집 | 출퇴근 기록(시각), 기기 식별자(푸시 알림용) |
| 직원 별도 동의(위치) | 출근 기록 시점의 매장 반경 안/밖 판정 결과 — 개인위치정보(위치정보법). 출근 버튼을 누를 때 기기의 위치 좌표를 회사 서버로 한 번 보내 매장까지의 거리를 계산하고, 좌표는 저장하지 않고 바로 버립니다. 서버에는 판정 결과와 판정 시각만 저장합니다. 상세는 10항 |
| 결제 | 앱 인앱 구독: Apple App Store·Google Play가 결제를 처리합니다 (회사는 카드 정보를 받거나 저장하지 않음) 웹 결제: 토스페이먼츠가 결제를 처리합니다 (회사는 카드 정보를 저장하지 않음) |
| 사전예약 | 성함, 연락처(필수), 매장명·직원 수·이메일·현재 관리 방식(선택) |
| 견적 신청 | 상호, 매장 수, 연락처, 요청 내용 |
2. 개인정보 수집 및 이용 목적
• 서비스 제공: 근태·급여·세무 자료 생성 및 관리 • 본인 확인 및 인증 • 급여 명세서 카카오 알림톡 발송 • 서비스 개선 및 통계 분석 (개인 식별 불가 형태) • 법령 준수: 근로기준법·소득세법 등 관련 의무 이행
• 사전예약: 출시 일정·파일럿 참여 방법 안내 • 견적 신청: 견적 회신 • 광고성 정보: 별도 선택 동의한 경우에만 오픈 소식·창립 멤버 혜택 안내
3. 개인정보 보유 및 이용 기간
회원 탈퇴 시까지 보유하며, 탈퇴 즉시 파기합니다. 단, 관련 법령에 따라 아래 정보는 일정 기간 보존합니다.
| 기록 | 기간 | 근거 법령 |
|---|---|---|
| 계약·청약 철회 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
| 세금계산서 등 거래 기록 | 5년 | 부가가치세법 |
| 근로계약서 등 근로 서류 | 3년 | 근로기준법 제42조 |
| 로그인 기록 | 3개월 | 통신비밀보호법 |
| 사전예약 정보 | 출시 안내 완료 후 지체 없이 파기 (동의 철회 시 즉시) | 정보주체 동의 |
| 견적 신청 정보 | 회신 완료 후 지체 없이 파기 | 정보주체 동의 |
4. 개인정보의 제3자 제공 및 처리 위탁
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 이용자가 사전에 동의한 경우와 법령에 따라 수사 기관의 요청이 있는 경우는 예외로 합니다.
| 수탁자 | 업무 내용 |
|---|---|
| SOLAPI | 카카오 알림톡 발송 |
| 토스페이먼츠 | 웹 결제 처리 |
| RevenueCat, Inc. | 앱 인앱 구독 상태 확인 |
| Supabase | 인증 및 데이터 저장 |
| Neon | 데이터베이스 호스팅 |
| Vercel | 서버 운영 |
5. 개인정보의 국외 이전
회사는 서비스 제공에 필요한 처리 위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전합니다. (개인정보 보호법 제28조의8 제1항 제3호)
| 받는 자 (국가) | 이전 항목 | 보유 기간 |
|---|---|---|
| Neon Inc. (싱가포르, AWS ap-southeast-1) | 서비스에 저장되는 개인정보 (주민등록번호·계좌번호는 암호화 상태) | 탈퇴 또는 위탁 계약 종료 시까지 |
| Supabase Inc. (미국) | 이메일, 인증 정보 | 탈퇴 시까지 |
| Vercel Inc. (미국) | 접속 기록 | 3개월 |
| RevenueCat, Inc. (미국) compliance@revenuecat.com | 앱 사용자 ID(사업장 식별자), 구독 구매 내역(App Store 영수증·Google Play 구매 토큰), 기기 종류·운영체제 — 인앱 구독 상태 확인에 이용, 사장 앱에서 설정 화면이나 구독 화면을 열 때와 구독할 때 전송 | 회원 탈퇴 시까지 — 탈퇴 후 7영업일 이내에 회사가 RevenueCat에서 해당 고객 기록(구독 구매 내역 포함)을 삭제합니다. 위탁 계약이 끝나면 30일 이내에 RevenueCat에 파기를 요청합니다. |
이전 시기·방법: 서비스 이용 시 네트워크를 통한 상시 전송 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. (hello@manjijak.kr) 다만 국외 이전은 서비스 제공에 필수적이므로, 거부 시 서비스 이용이 제한될 수 있습니다.
6. 개인정보 파기 절차 및 방법
• 전자 파일: 복구 불가능한 방법으로 영구 삭제 • 출력물: 분쇄 또는 소각 회원 탈퇴 요청 시 지체 없이 파기합니다. (최대 7영업일 이내) 탈퇴(계정 삭제) 방법: • 앱: 설정(사장) 또는 마이페이지(직원) > "계정 삭제" • 웹: manjijak.kr/account/delete 안내에 따라 이메일 요청 앱을 삭제하는 것만으로는 계정·데이터가 삭제되지 않으며, 재설치 후 로그인하면 기록이 유지됩니다.
7. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다. • 개인정보 열람 요청 • 개인정보 정정·삭제 요청 • 개인정보 처리 정지 요청 • 동의 철회 (서비스 이용이 제한될 수 있음) 요청은 hello@manjijak.kr로 연락주시면 7영업일 이내 처리합니다.
8. 개인정보 보호 조치
• 주민등록번호·계좌번호는 AES-256-GCM으로 암호화하여 저장 (개인정보 보호법 제24조 제3항) • 전송 구간 암호화 (HTTPS/TLS) • 데이터베이스 암호화 (Supabase Row Level Security) • 접근 권한 최소화 (역할 기반 접근 제어) • 정기적인 보안 점검
9. 쿠키 및 자동 수집 정보
앱 서비스 개선을 위해 비식별화된 사용 통계를 수집할 수 있습니다. 설정에서 마케팅 수신 동의를 철회할 수 있습니다.
10. 개인위치정보의 처리 (위치정보의 보호 및 이용 등에 관한 법률 제21조의2)
회사는 소상공인등의 위치기반서비스사업자로서 방송미디어통신위원회에 신고하고, 개인위치정보를 다음과 같이 처리합니다. • 처리 목적: 직원이 앱에서 출근을 기록하는 시점에 그 위치가 사업주가 등록한 매장 위치의 반경 안인지 판정하기 위해서만 이용합니다. 위치를 계속 추적하지 않으며, 예정 근무 시작 전후 10분 밖과 퇴근 때는 위치를 확인하지 않습니다. • 수집 방법과 동의: 직원 본인이 앱에서 위치 이용에 별도로 동의한 경우에만, 출근 버튼을 누르는 순간 기기의 위치(GPS)를 1회 확인해 회사 서버로 보냅니다. Android 기기에서 모의(가짜) 위치로 판별되면 좌표를 보내지 않습니다. 현재 앱은 접속 Wi-Fi 식별자를 읽지 않으며, 읽게 되면 이 방침과 앱 안내를 먼저 고칩니다. 만 14세 미만은 가입할 수 없어 위치를 이용하지 않습니다. 동의는 언제든지 철회할 수 있고, 철회해도 출퇴근 기록은 시각 확인 방식으로 정상 저장됩니다. • 보유 항목과 기간: 서버는 받은 좌표로 매장까지의 거리를 계산한 뒤 좌표를 저장하지 않고 바로 버립니다. 서버에는 「매장 반경 안/밖」 판정 결과와 판정 시각만 출퇴근 기록의 일부로 저장하며, 보유 기간은 출퇴근 기록과 같이 근로계약 종료 후 3년(근로기준법 제42조)입니다. • 위치정보 수집·이용사실 확인자료: 위치정보법 제16조 제2항에 따라 이용 일시·방법 등 확인자료를 시스템에 자동 기록·보존하며, 보유 기간은 위와 같습니다. • 제3자 제공: 개인위치정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우에도 위치정보법이 정한 절차에 따릅니다. • 파기 절차와 방법: 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 기록은 복구할 수 없는 방법으로 삭제합니다. • 열람·고지 요구: 직원은 hello@manjijak.kr로 본인의 위치정보 이용사실 확인자료의 열람·고지를 요구할 수 있으며, 회사는 7영업일 이내에 처리합니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 김태용 |
| 이메일 | hello@manjijak.kr |
| 처리 기간 | 7영업일 이내 |
12. 고지의 의무
이 개인정보처리방침은 2026년 6월 1일 제정, 2026년 7월 3일·2026년 9월 14일 개정되었으며, 이번 개정본은 2026년 10월 16일부터 시행합니다. 내용 변경 시 앱 내 공지사항을 통해 7일 전에 안내합니다.