만지작 스튜디오 · 토닥
개인정보처리방침
만지작 스튜디오(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 권익을 보장합니다.
시행일: 2026년 6월 1일 · 최근 개정: 2026년 7월 3일
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 항목 |
|---|---|
| 사업주 필수 | 이메일, 상호명, 사업자등록번호 |
| 사업주 선택 | 주소, 연락처, 업종 |
| 직원 필수 | 이름, 연락처(전화번호), 은행 계좌번호 |
| 직원 별도 동의 | 주민등록번호 — 고유식별정보(개인정보 보호법 제24조). 근로계약서·원천세·4대보험 신고에 사용, 암호화 저장. 화면에는 항상 마스킹되어 표시되며 원본은 열람할 수 없습니다 |
| 직원 선택 | 주소, 이메일, 생년월일, 보건증 사본 |
| 자동 수집 | 출퇴근 기록(시각·위치), 기기 식별자(푸시 알림용) |
| 결제 | 결제수단 정보 (토스페이먼츠 처리, 회사는 저장하지 않음) |
| 사전예약 | 성함, 연락처(필수), 매장명·직원 수·이메일·현재 관리 방식(선택) |
2. 개인정보 수집 및 이용 목적
• 서비스 제공: 근태·급여·세무 자료 생성 및 관리 • 본인 확인 및 인증 • 급여 명세서 카카오 알림톡 발송 • 서비스 개선 및 통계 분석 (개인 식별 불가 형태) • 법령 준수: 근로기준법·소득세법 등 관련 의무 이행
• 사전예약: 출시 일정·파일럿 참여 방법 안내 • 광고성 정보: 별도 선택 동의한 경우에만 오픈 소식·창립 멤버 혜택 안내
3. 개인정보 보유 및 이용 기간
회원 탈퇴 시까지 보유하며, 탈퇴 즉시 파기합니다. 단, 관련 법령에 따라 아래 정보는 일정 기간 보존합니다.
| 기록 | 기간 | 근거 법령 |
|---|---|---|
| 계약·청약 철회 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
| 세금계산서 등 거래 기록 | 5년 | 부가가치세법 |
| 근로계약서 등 근로 서류 | 3년 | 근로기준법 제42조 |
| 로그인 기록 | 3개월 | 통신비밀보호법 |
| 사전예약 정보 | 출시 안내 완료 후 지체 없이 파기 (동의 철회 시 즉시) | 정보주체 동의 |
4. 개인정보의 제3자 제공 및 처리 위탁
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 이용자가 사전에 동의한 경우와 법령에 따라 수사 기관의 요청이 있는 경우는 예외로 합니다.
| 수탁자 | 업무 내용 |
|---|---|
| SOLAPI | 카카오 알림톡 발송 |
| 토스페이먼츠 | 결제 처리 |
| Supabase | 인증 및 데이터 저장 |
| Neon | 데이터베이스 호스팅 |
| Vercel | 서버 운영 |
5. 개인정보의 국외 이전
회사는 서비스 제공에 필요한 처리 위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전합니다. (개인정보 보호법 제28조의8 제1항 제3호)
| 받는 자 (국가) | 이전 항목 | 보유 기간 |
|---|---|---|
| Neon Inc. (싱가포르, AWS ap-southeast-1) | 서비스에 저장되는 개인정보 (주민등록번호·계좌번호는 암호화 상태) | 탈퇴 또는 위탁 계약 종료 시까지 |
| Supabase Inc. (미국) | 이메일, 인증 정보 | 탈퇴 시까지 |
| Vercel Inc. (미국) | 접속 기록 | 3개월 |
이전 시기·방법: 서비스 이용 시 네트워크를 통한 상시 전송 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. (hello@manjijak.kr) 다만 국외 이전은 서비스 제공에 필수적이므로, 거부 시 서비스 이용이 제한될 수 있습니다.
6. 개인정보 파기 절차 및 방법
• 전자 파일: 복구 불가능한 방법으로 영구 삭제 • 출력물: 분쇄 또는 소각 회원 탈퇴 요청 시 지체 없이 파기합니다. (최대 7영업일 이내) 탈퇴(계정 삭제) 방법: • 앱: 설정(사장) 또는 마이페이지(직원) > "계정 삭제" • 웹: manjijak.kr/account/delete 안내에 따라 이메일 요청 앱을 삭제하는 것만으로는 계정·데이터가 삭제되지 않으며, 재설치 후 로그인하면 기록이 유지됩니다.
7. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다. • 개인정보 열람 요청 • 개인정보 정정·삭제 요청 • 개인정보 처리 정지 요청 • 동의 철회 (서비스 이용이 제한될 수 있음) 요청은 hello@manjijak.kr로 연락주시면 7영업일 이내 처리합니다.
8. 개인정보 보호 조치
• 주민등록번호·계좌번호는 AES-256-GCM으로 암호화하여 저장 (개인정보 보호법 제24조 제3항) • 전송 구간 암호화 (HTTPS/TLS) • 데이터베이스 암호화 (Supabase Row Level Security) • 접근 권한 최소화 (역할 기반 접근 제어) • 정기적인 보안 점검
9. 쿠키 및 자동 수집 정보
앱 서비스 개선을 위해 비식별화된 사용 통계를 수집할 수 있습니다. 설정에서 마케팅 수신 동의를 철회할 수 있습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 김태용 |
| 이메일 | hello@manjijak.kr |
| 처리 기간 | 7영업일 이내 |
11. 고지의 의무
이 개인정보처리방침은 2026년 6월 1일 제정, 2026년 7월 3일 개정되었습니다. 내용 변경 시 앱 내 공지사항을 통해 7일 전에 안내합니다.
개인정보 보호 문의: hello@manjijak.kr · 만지작 스튜디오 (사업자등록번호 338-75-00539)