Privacy Policy

1. Personal Information Collected

• Required: Email address, password, name, company name, mobile phone number
• Automatically collected: Service usage records, access logs, cookies, IP address, payment records
• 位置情報（GPS座標・精度）：GPS出退勤を使う事業場で、従業員が同意した場合のみ収集
• 従業員の追加項目（任意）：概算給与のお知らせをメールで受け取ることを選択した従業員が自ら入力したメールアドレス（従業員本人の同意がある場合にのみ収集）

2. Purpose of Collection and Use

The Company uses collected personal information for the following purposes:

• Identity verification for service provision, purchases, and payment processing
• Member verification, subscription confirmation, and handling complaints and inquiries
• Service validation, access frequency analysis, and usage statistics
• 従業員が選択した場合、概算給与（税引き前・参考用）のお知らせをメールで送信し、受信メールの本人確認のための認証

3. Retention Period

In principle, personal information is destroyed without delay after the purpose of collection and use has been achieved. However, when required by relevant laws, the Company retains member information for the period prescribed by law as follows:

• Records of contracts or subscription withdrawals: 5 years (E-Commerce Act)
• Records of payment and supply of goods: 5 years (E-Commerce Act)
• Records of consumer complaints or dispute resolution: 3 years (E-Commerce Act)
• Login records: 3 months (Communications Secrets Protection Act)
• 労働および賃金関連記録（出退勤記録、賃金台帳）：5年（税法上の源泉徴収証憑の保存5年を基準 — 労働基準法上の賃金台帳保存3年より長い方を採用）
• 休眠会社およびアカウント情報：最終ログイン・出退勤・決済などの活動がないまま5年経過時に自動破棄
• 従業員メール（概算給与の受信を選択した場合）：受信同意を維持している間保有し、受信停止・退職または保存期間の経過時に遅滞なく破棄

4. Destruction Procedures and Methods

The Company destroys personal information without delay after the purpose of collection and use has been achieved. Electronic files are deleted using technical methods that prevent data recovery.

5. Privacy Officer

The Company has designated a privacy officer to protect customer personal information and handle related complaints:

6. 個人情報の第三者提供

当社は原則として利用者の個人情報を外部に提供しません。ただし、会員（事業主）が税理士・社会保険労務士などの専門家と連携しデータ共有に同意した場合、当該専門家に従業員の勤怠・給与データが提供されます。共有は会員の同意に基づき行われ、同意の撤回時に停止します。

7. 個人情報の処理委託

当社は円滑なサービス提供のため、以下のとおり個人情報の処理を委託しています。一部の委託先は海外に所在し、個人情報が国外で処理・保管される場合があります。

• PortOne：決済処理
• Amazon Web Services（国外）：データの保存・バックアップ
• Sentry（国外）：エラー診断およびサービス安定性分析（エラー発生時に画面・入力情報が含まれる場合があります）
• メール送信サービス：通知・認証メールの送信

8. 情報主体の権利と行使方法

利用者および従業員は、いつでも自身の個人情報について閲覧・訂正・削除・処理停止を請求できます。従業員の権利行使は所属する会社（事業主）またはカスタマーサポートを通じて可能で、当社は遅滞なく対応します。

9. 個人情報の安全性確保措置

会社は「個人情報保護法」第29条に基づき、次の安全性確保措置を講じています。

• 管理的措置：内部管理計画の策定・実施、個人情報取扱者の最小化および定期的な教育の実施。
• 技術的措置：個人情報処理システムへのアクセス権限の管理、アクセス制御システムの設置、パスワード・固有識別情報等の暗号化、セキュリティプログラムの設置および定期的な更新。
• 物理的措置：個人情報が保存されたシステムおよび資料保管場所へのアクセス制御。

10. 権益侵害の救済方法

情報主体は、個人情報の侵害による被害の救済や相談等のため、下記機関に問い合わせることができます。

• 個人情報紛争調停委員会：1833-6972 (www.kopico.go.kr)
• 個人情報侵害申告センター：118 (privacy.kisa.or.kr)
• 大検察庁サイバー捜査課：1301 (www.spo.go.kr)
• 警察庁サイバー捜査局：182 (ecrm.police.go.kr)