개인정보처리방침

GMJ(근무중)(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며 「개인정보 보호법」을 비롯한 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 개인정보를 무엇을 위해 수집하고, 어떻게 보관하고 파기하는지를 알리기 위한 것입니다.

1. 수집하는 개인정보 항목과 수집 방법

서비스는 이용자가 직접 입력하거나 서비스 이용 과정에서 생성되는 정보를 수집합니다.

가입과 로그인

• 이메일로 가입: 이름, 이메일 주소, 비밀번호
• Google 또는 Kakao로 가입: 이름(닉네임), 이메일 주소, 해당 제공자가 부여한 계정 식별자

비밀번호는 원문을 저장하지 않고 scrypt 알고리즘으로 변환한 값만 저장하므로 운영자도 원래 비밀번호를 알 수 없습니다.

서비스 이용 과정에서 생성되는 정보

• 매장 정보: 매장명, 매장 주소, 건물관리번호
• 소속 정보: 매장별 역할(관리자·매니저·직원), 스케줄 제외 여부, 알림 수신 설정
• 근무 정보: 근무표 배정 내역, 시프트 설정
• 휴무 신청: 신청 날짜, 사유, 우선순위
• 게시판: 게시글 제목과 본문, 첨부 이미지, 읽음 기록
• 알림: 알림 내역과 읽음 여부

서비스는 주민등록번호, 건강 정보, 노동조합 가입 여부 등 민감정보와 고유식별정보를 수집하지 않습니다. 휴무 사유는 자유 입력란이므로 질병이나 병원 방문 같은 건강 관련 내용을 적지 않도록 안내드립니다. 이용자가 스스로 입력한 내용은 서비스가 사전에 걸러낼 수 없습니다.

자동으로 수집되는 정보

• 로그인 상태를 유지하기 위한 세션 식별값(원문이 아닌 SHA-256 변환값으로 저장)
• 서비스 이용 통계를 위한 접속 기록, 브라우저 종류, 기기 유형, 방문 화면과 클릭 동작

2. 개인정보의 처리 목적

• 회원 식별과 인증: 가입, 로그인, 이메일 인증, 비밀번호 재설정, 부정 로그인 차단
• 서비스 제공: 매장 구성원 관리, 근무표 생성과 확인, 휴무 신청과 승인, 게시판, 알림
• 서비스 개선: 이용 통계 분석과 오류 확인
• 고지와 문의 응대: 약관 개정 등 필수 안내, 문의 처리

서비스는 개인정보를 광고나 마케팅 목적으로 이용하지 않습니다.

3. 개인정보의 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

근무표와 게시글을 남기는 이유는 같은 매장의 다른 구성원이 지난 근무 기록을 계속 확인할 수 있어야 하기 때문입니다. 다만 그 기록에서 개인을 식별할 수 있는 정보는 탈퇴와 동시에 제거됩니다.

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

서비스는 안정적인 운영을 위해 다음 업무를 외부에 위탁하고 있습니다.

Google 계정과 Kakao 계정으로 로그인하는 경우, 이용자가 각 제공자의 화면에서 직접 동의한 항목(이메일, 이름 또는 닉네임)을 서비스가 전달받습니다. 이는 이용자의 선택에 따른 연동이며 서비스가 각 제공자에게 개인정보를 제공하는 것은 아닙니다.

6. 개인정보의 국외 이전

서비스는 해외 클라우드 사업자의 인프라를 이용하므로 개인정보가 국외에서 저장·처리됩니다. 이용자는 아래 이전에 동의하지 않을 수 있으나, 동의하지 않는 경우 서비스 이용이 어렵습니다.

이전 시기와 방법은 서비스 이용 시점에 정보통신망을 통해 전송하는 방식이며, 보유 기간은 제3항 및 제5항에서 정한 기간과 같습니다.

7. 개인정보의 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시에는 소속 정보, 세션, 소셜 계정 연결, 인증 토큰, 알림을 데이터베이스에서 삭제하고, 이름은 “탈퇴한 사용자”로 바꾸며 이메일과 비밀번호는 비웁니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

이름은 서비스 내 설정 화면에서 직접 바꿀 수 있고, 회원 탈퇴도 같은 화면에서 할 수 있습니다. 그 밖의 권리는 아래 개인정보 보호책임자에게 이메일로 요청하시면 접수일로부터 10일 이내에 처리하고 결과를 알려드립니다. 법정대리인이나 위임을 받은 자를 통해서도 요구할 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 비밀번호는 scrypt로 변환하여 저장하며 원문을 보관하지 않습니다.
• 세션 토큰과 이메일 인증 토큰은 SHA-256 변환값으로만 저장합니다.
• 모든 통신은 HTTPS로 암호화합니다. 로그인 쿠키에는 __Host- 접두사와 Secure 속성을 적용합니다.
• 비밀번호 로그인이 10회 연속 실패하면 해당 계정을 15분간 잠급니다.
• 이메일 인증과 비밀번호 재설정 토큰은 15분 후 만료되고 한 번 사용하면 삭제됩니다.
• 매장 자료에 대한 접근은 요청자의 소속과 역할을 서버에서 매번 확인한 뒤에만 허용합니다.
• 게시판 첨부 이미지는 비공개로 저장하며, 요청할 때마다 소속을 확인한 뒤 전달합니다.
• 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.

10. 자동 수집 장치의 설치·운영과 거부

서비스는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 이 쿠키를 차단하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

이용 통계 분석을 위해 Google Analytics와 Microsoft Clarity를 사용합니다. 이 도구들은 방문한 화면, 클릭과 스크롤 등 화면 조작 기록을 수집합니다. 브라우저 설정에서 쿠키를 차단하거나 Google이 제공하는 차단 도구를 설치하여 수집을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

11. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원 가입을 받지 않으며 해당 연령의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 계정을 지체 없이 삭제합니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

• 개인정보 보호책임자: GMJ 운영자
• 연락처: gmj.kr.mvp@gmail.com

13. 권익침해 구제 방법

개인정보 침해로 인한 상담이나 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)

14. 방침의 변경

이 방침을 변경하는 경우 변경 사항과 적용일자를 적용일 7일 전부터 서비스 안에 공지합니다. 이용자에게 중대한 영향을 주는 변경은 적용일 30일 전부터 공지합니다.

부칙

이 방침은 2026년 8월 22일부터 시행합니다.