개인정보처리방침
디와이(DY)(이하 ‘회사’)는 디와이원 직원포털(이하 ‘서비스’) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집·이용하며, 어떻게 보호하는지 안내합니다.
1. 수집하는 개인정보 항목
서비스는 다음의 개인정보를 수집합니다.
- 필수 항목: 휴대전화번호(본인 인증·로그인), 성명
- 서비스 이용 과정에서 생성·수집되는 정보: 출퇴근 기록 및 그 시점의 위치정보(GPS), 근무현황, 급여명세 정보, 연차 정보, 가불 신청 정보, 전자근로계약 서명 정보
- 선택 항목: 푸시 알림 수신을 동의한 경우의 기기 푸시 토큰
- 자동 수집 항목: 서비스 이용 기록, 접속 일시, 기기 정보(앱 식별을 위한 최소 정보)
주민등록번호 등 고유식별정보는 4대보험·세무 신고 등 법령상 의무 이행에 필요한 경우에 한해, 별도의 안전조치 하에 처리될 수 있습니다.
2. 개인정보의 수집·이용 목적
- 휴대전화번호 본인 인증을 통한 직원 포털 로그인 및 회원 식별
- 출퇴근 체크인 및 근태 관리(현장 반경 확인을 위한 위치정보 활용)
- 급여명세서·연차·가불·전자근로계약 등 인사·노무 서비스 제공
- 알림(명세서 발급, 계약 만료, 연차 안내 등) 발송
- 서비스 운영·개선 및 부정 이용 방지
3. 위치정보의 처리
서비스는 출퇴근 체크인 시 현장 반경 내에서의 기록임을 확인하기 위해 이용자가 동의한 경우에 한해 해당 시점의 위치정보를 수집합니다. 위치정보는 체크인 검증·근태 기록 목적으로만 이용되며, 실시간 위치 추적이나 다른 목적으로 사용되지 않습니다. 이용자는 기기 설정에서 위치 권한을 언제든지 철회할 수 있습니다(철회 시 GPS 방식 체크인은 제한될 수 있습니다).
4. 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되거나 이용자가 서비스 이용을 종료하면 지체 없이 파기합니다. 다만 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.
- 근로계약·임금대장 등 근로 관련 기록: 「근로기준법」에 따라 3년
- 전자금융·세무 관련 기록: 관련 법령에서 정한 기간
- 그 외 정보: 목적 달성 또는 회원 탈퇴 시까지
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
6. 개인정보 처리의 위탁 및 국외 이전
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase Inc. | 데이터 보관·인증 인프라 | 데이터 저장 리전: 대한민국(서울) |
| ㈜솔라피(SOLAPI) | 인증 및 알림 문자(SMS) 발송 | 국내 |
| Vercel Inc. | 웹·앱 서비스 호스팅 | 국외(미국) 이전 가능 |
| Google LLC (Firebase) | 앱 푸시 알림 발송(FCM) | 국외(미국) 이전 가능 |
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 관련 법령에 따라 필요한 사항을 규정하고 있습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 아래 연락처로 하실 수 있으며, 회사는 지체 없이 조치합니다. 다만 일부 정보는 근무 중인 사업장(고용주)의 인사·노무 기록과 연계되어 있어, 처리에 사업장 확인이 필요할 수 있습니다.
8. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 접근 권한 통제 및 최소 권한 원칙 적용(데이터베이스 행 수준 보안)
- 전송 구간 암호화(HTTPS) 및 비밀번호 없는 일회용 인증코드(OTP) 방식
- 개인정보 접근 기록(감사 로그) 보관
10. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.
- 상호: 디와이(DY)
- 개인정보 보호책임자: 김상엽
- 이메일: ashaile27@gmail.com
그 밖의 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터 (118), 대검찰청(1301), 경찰청(182) 등에 문의하실 수 있습니다.
11. 고지의 의무
본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 내 공지를 통해 안내합니다.
시행일: 2026년 6월 15일