개인정보처리방침
시행일: 2026년 8월 23일
리툴스 (RETOOLS LABS)(이하 "회사")는 개인정보보호법, 위치정보의 보호 및 이용 등에 관한 법률 등 관련 법령을 준수하며, 오늘하루 급여 서비스(이하 "서비스") 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적 및 수집 항목)
회사는 다음의 목적을 위해 최소한의 개인정보만을 수집·이용합니다.
| 구분 | 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| 점주(이용자) 계정 | 휴대전화번호(로그인 아이디), 비밀번호(암호화 저장), 매장명, 사업장 주소, 이메일 주소(선택) | 회원 식별 및 로그인, 서비스 제공, 고객 문의 응대 | 회원 탈퇴 시까지 |
| 직원 근태 정보 | 이름, 사용자번호, 출퇴근 인증용 PIN(4자리), 출퇴근 일시 | 출퇴근 기록 및 근무시간 집계 | 회원 탈퇴 또는 이용자의 삭제 요청 시까지 |
| 직원 급여 정보 | 시급, 주휴수당·원천징수 적용 여부, 선지급(가불)액, 산출된 급여액 | 급여 자동 정산 및 급여명세서 발행 | 회원 탈퇴 또는 이용자의 삭제 요청 시까지 |
| 위치정보 | 출퇴근 체크 시점의 단말기 위도·경도, 매장과의 거리 | 매장 반경 내 출퇴근 여부 확인(대리 출퇴근 방지) | 실시간 판정 후 즉시 폐기 (좌표 미저장) |
| 결제 정보 | 결제 승인 내역(카드사명, 카드번호 뒤 일부, 결제 금액·일시), 결제대행사 발급 빌링키 | 유료 요금제 정기결제 및 결제 내역 관리 | 전자상거래법에 따라 5년 |
| 자동 생성 정보 | 접속 일시, 서비스 이용 기록 | 서비스 안정성 확보 및 부정 이용 방지 | 회원 탈퇴 시까지 |
위치정보에 관한 중요 안내
출퇴근 체크 시 수집되는 단말기 위치정보는 "매장 반경 이내인지"를 판정하는 목적으로만 사용되며, 판정 직후 폐기됩니다. 회사는 직원의 이동 경로나 근무 시간 외 위치를 수집·저장·추적하지 않습니다. 서비스에 저장되는 것은 판정 결과와 출퇴근 시각뿐입니다.
제2조 (개인정보의 처리 위탁 관계)
- 직원의 근태·급여 정보에 대하여 이용자(점주)가 개인정보처리자이며, 회사는 이용자의 위탁을 받아 해당 정보를 처리하는 수탁자의 지위를 가집니다.
- 따라서 직원으로부터 개인정보 및 위치정보 수집·이용에 관한 동의를 받을 의무는 이용자에게 있습니다. 회사는 이용자의 지시 범위를 넘어 해당 정보를 이용하지 않습니다.
- 회사의 계정 정보(이메일 등)에 대해서는 회사가 직접 개인정보처리자의 지위를 가집니다.
제3조 (개인정보의 제3자 제공)
회사는 이용자 및 직원의 개인정보를 제1조에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제4조 (개인정보 처리의 위탁)
회사는 안정적인 서비스 제공을 위해 다음과 같이 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 비고 |
|---|---|---|
| 토스페이먼츠 주식회사 | 신용카드 결제 처리 및 정기결제(빌링) 관리 | 카드번호 등 결제 인증정보는 결제대행사가 직접 처리하며 회사는 보관하지 않습니다. |
| Vercel Inc. | 서비스 호스팅 및 인프라 운영 | 국외 이전(미국) |
| Neon Inc. | 데이터베이스 저장·운영 | 국외 이전(미국) |
| 주식회사 카카오 | 매장 주소의 좌표 변환(지오코딩) 및 지도 표시 | 매장 주소만 전달되며 직원 개인정보는 전달되지 않습니다. |
회사는 위탁계약 시 개인정보보호법에 따라 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다.
제5조 (개인정보의 국외 이전)
서비스는 클라우드 인프라를 이용하므로 개인정보가 다음과 같이 국외에 저장될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 |
|---|---|---|---|
| Vercel Inc. / Neon Inc. | 미국 | 제1조의 수집 항목 전체 | 서비스 이용 시점에 네트워크를 통해 전송 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
제6조 (개인정보의 파기 절차 및 방법)
- 회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
- 다만 다음 법령에 따라 보존이 필요한 정보는 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
제7조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 직원 본인이 자신의 근태·급여 정보에 대한 열람·정정 등을 원하는 경우, 해당 정보의 개인정보처리자인 소속 매장의 점주에게 요청하여야 합니다. 회사에 직접 요청한 경우 회사는 점주에게 이를 전달합니다.
- 권리 행사는 고객센터(retools.official@gmail.com, 070-5236-4803)를 통해 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호 및 출퇴근 PIN의 단방향 암호화 저장
- 통신 구간 전체 HTTPS(TLS) 암호화 적용
- 세션 쿠키 기반 인증 및 매장 단위 데이터 접근 통제(다른 매장의 데이터에 접근 불가)
- 개인정보 취급자 최소화 및 접근 권한 관리
- 결제 인증정보(카드번호·유효기간 등) 미보관 — 결제대행사가 직접 처리
제9조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 관련 불만 및 피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명: 박종찬 (대표자)
연락처: 070-5236-4803 · retools.official@gmail.com
개인정보 침해에 관한 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제10조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 8월 23일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다.