인사책 개인정보처리방침
시행일: 2025년 1월 1일 | 최종 수정: 2026년 10월 4일
BRIDDZZI(이하 "회사")는 이용자의 개인정보를 소중히 여기며, 개인정보보호법 및 관련 법령을 준수합니다. 본 방침을 통해 개인정보의 수집, 이용, 보관, 파기에 관한 사항을 안내드립니다.
제1조 (수집하는 개인정보 항목)
1. 근로자 회원 가입 및 서비스 이용 시
| 필수 항목 | 이름, 전화번호, 소셜 로그인 고유 ID, 소셜 인증 제공자(카카오/네이버/구글/Apple), 소셜 이메일 |
| 선택 항목 | 생년월일, 거주지 주소(우편번호·도로명·상세주소), 이메일 주소, 성별, 프로필 이미지 |
| 자동 수집 | GPS 좌표(위도/경도), GPS 정확도, 기기 정보, IP 주소, User-Agent, 운영체제 정보, 소셜 계정 이름 |
| 서비스 이용 중 | 소속 신청 시: 부서, 직책, 신청 메시지 | 근로자 평가: 별점, 평가 태그, 공개 여부 |
2. 기업 회원 가입 시
| 필수 항목 | 사업자 유형(개인/법인), 기업명, 사업자등록번호, 관리자 이름, 관리자 이메일, 관리자 전화번호, 비밀번호(암호화 저장), 회사 주소 |
| 선택 항목 | 사업자등록증 파일, 법인등록번호(법인사업자 시 필수), 업종, 우편번호, 상세 주소, 설문조사 응답(유입 경로, 관심 기능, 회사 규모, 메모) |
3. 웹사이트 방문 시
익명 세션 키, 최초 방문 경로·시각, UTM 캠페인 값, 네이버 광고의 설정 키워드·광고 식별값을 first-party 방식으로 수집합니다.
실제 검색어(n_query), 전환 추적 토큰(NaPm) 원문, 전체 리퍼러 쿼리는 저장하지 않습니다.
4. 업무 구매 주문 시
| 주문자 | 회사명, 담당자 이름, 담당자 연락처 |
| 받는 분 | 이름, 연락처, 배송 주소 |
| 근조화환 | 부고 링크, 빈소 정보, 사진 |
| 명함 | 명함에 들어가는 직원의 이름, 휴대폰 번호, 이메일 (양면 명함에서 「회사 정보」 뒷면을 고르면 회사 주소) |
| X배너 | 배너 원고 |
| 결제 | 결제수단 이름, 영수증 주소 (카드번호·유효기간은 수집하지 않습니다) |
제2조 (개인정보의 수집 및 이용 목적)
| 본인 확인 및 인증 | 소셜 로그인(카카오/네이버/구글)을 통한 본인 확인, 대리 출퇴근 방지 |
| 서비스 제공 | 출퇴근 기록 생성 및 관리, 기업-근로자 소속 매칭, 근로 이력 관리 |
| 위치 정보 처리 | GPS 좌표를 활용한 출퇴근 장소 확인 및 기록 |
| 기업 심사 | 사업자등록증 확인을 통한 기업 가입 승인·반려 처리 |
| 근로자 평가 및 레퍼런스 | 근로자 활동 온도(Work Temperature) 산출, 기업 간 레퍼런스 체크 및 평가 관리 |
| 업무 구매 주문 | 명함·X배너·근조화환 주문의 제작, 배송, 결제 및 고객 응대 |
| 서비스 개선 | 이용 통계 분석, 서비스 품질 향상, 부정 이용 방지 |
제3조 (개인정보의 보유 및 이용 기간)
| 회원 정보 (개인정보) | 회원 탈퇴 요청 시 이용 중단, 14일 후 파기. 단, 관계 법령상 보존 의무가 있는 정보는 아래 각 호 기간 동안 계정과 분리 보관 후 파기합니다. |
| 출퇴근 기록 | 5년간 보존 후 파기 (근로기준법상 보존 의무 3년 + 임금채권 소멸시효 및 분쟁 대응을 고려한 연장 보관) |
| 임금대장·근로계약 관련 자료 | 근로기준법에 따라 3년간 보존 후 파기 |
| 4대보험 취득·상실 기록 | 관계 법령에서 정한 기간 동안 보존 후 파기 |
| 임금 감사 로그 | 관계 법령에 따라 5년간 보존 후 파기 |
| 업무 구매 주문 | 부고 링크·빈소 사진·배너 원고·받는 분·연락처·주소 등 주문 입력은 배송 완료 30일 후(결제하지 않은 주문은 생성 7일 후, 취소한 주문은 취소 30일 후) 원본 파일까지 자동 파기합니다. 주문·결제 거래 기록은 전자상거래법에 따라 5년간 보존 후 파기합니다. |
| 출퇴근 기록 저장 실패분(복구용 사본) | 출퇴근 기록 저장이 일시적으로 실패하면 복구를 위해 그 요청의 사본(출퇴근 기록과 같은 항목)을 별도 보관소(Cloudflare R2)에 보관하고, 보관한 날부터 30일이 지나면 삭제합니다. |
| 사업자등록증 | 기업 승인 심사 완료 후 1년간 보관, 이후 파기 |
| 접속 로그 | 통신비밀보호법에 따라 3개월간 보존 |
제4조 (개인정보의 제3자 제공)
- 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 근로자가 기업에 소속 신청을 하여 해당 기업에 근로자 기본 정보(이름, 전화번호, 부서, 직책)가 공유되는 경우
- 기업이 레퍼런스 체크를 요청하여 이전 소속 기업에 근로자 평가 정보(별점, 평가 태그)가 공유되는 경우 (근로자 동의 하에 진행)
- 기업이 구글 시트·슬랙·노션 등 외부 업무 도구 연동을 설정하여 소속 근로자의 출퇴근 기록이 해당 도구로 전송되는 경우 (전송 범위는 기업이 연동 설정 시 지정합니다)
- 법령에 의거하여 수사 목적으로 관련 기관의 요청이 있는 경우
- 전자계약 솔루션 「싸인딜」은 인사책과 동일한 운영사인 주식회사 브리찌가 운영하는 서비스입니다. 따라서 싸인딜 연동에 따른 정보 이전은 제3자 제공에 해당하지 않으며, 본 방침에 따라 동일하게 보호됩니다.
제5조 (개인정보의 처리 위탁)
| Cloudflare, Inc. | 서비스 호스팅 및 데이터 저장 (D1 Database, R2 Storage, Workers) |
| (주)카카오 | 소셜 로그인 인증(카카오 로그인 API) · 우편번호·도로명 주소 검색(다음 우편번호 서비스 — 이용자가 검색창에 직접 입력한 검색어가 전달됩니다) |
| 네이버 (주) | 소셜 로그인 인증 (네이버 로그인 API) |
| Google LLC | 소셜 로그인 인증(Google Sign-In) · 구글 시트 연동을 통한 출퇴근 데이터 전송(기업 관리자가 직접 설정 시) · FCM 푸시 알림 발송 |
| Apple Inc. | 소셜 로그인 인증 (Sign in with Apple — iOS 앱) |
| 토스페이먼츠 주식회사 | 업무 구매 주문(명함·X배너·근조화환) 결제 시 결제 승인, 결제 취소 및 결제 내역 조회 (국내 처리 — 국외 이전 없음). 카드번호·유효기간은 토스페이먼츠 결제창에 직접 입력되어 회사 서버를 거치지 않으며, 회사는 결제수단 이름과 영수증 주소만 보관합니다. |
| (주)비씨모빌리티 | 업무 구매 주문 상품의 제작·배송 — 명함·X배너 인쇄 및 제작, 근조화환 제작 및 배송 (국내 처리 — 국외 이전 없음). 전달 항목: 받는 분의 이름·연락처·배송 주소, 명함에 들어가는 직원의 이름·휴대폰 번호·이메일(양면 명함에서 「회사 정보」 뒷면을 고르면 회사 주소), 배너 원고, 부고 링크·빈소 정보·사진. 보유 기간은 제3조 「업무 구매 주문」과 같으며, 그 기간이 지나면 파기합니다. |
| Telegram Messenger | 고객 문의 접수 알림 전달 (국외 이전 — 제5조의2 참조) |
| 자체 운영 SMS 릴레이(EC2) | 가입 시 휴대폰 본인확인 인증번호 발송 (수신번호·인증번호 문안) |
| (주)알리고 | SMS/LMS 실발송 대행 (수신번호·문안). 국내에서 처리하며 국외 이전은 없습니다. 인증번호는 3분 후 자동 폐기되고, 회사는 인증 성공 여부만 보관합니다. |
| Resend, Inc. | 고객 문의 회신 메일 발송 대행 (수신 이메일 주소·회신 제목·본문). 미국에서 처리하며 국외 이전에 해당합니다 — 상세는 제5조의2를 참고하세요. |
| Amazon Web Services, Inc. | 회사메일 서비스 — 메일 계정·메일함 목록·발송 기록 저장(서울 리전) · 메일 발송(Amazon SES, 서울 리전). 회사메일을 쓰는 회사에 한합니다. 메일 본문·첨부 파일의 보관은 제5조의2를 참고하세요. |
제5조의2 (개인정보의 국외 이전)
회사는 접수된 고객 문의와 회사 생성 승인 요청을 담당자가 즉시 확인할 수 있도록, 접수 알림을 메신저 서비스 Telegram 으로 전송합니다. Telegram 은 국외 사업자이므로 이 전송은 개인정보의 국외 이전에 해당합니다.
| 이전받는 자 | Telegram Messenger 서비스 운영사 (국외 사업자) |
| 이전 목적 | 접수된 문의를 담당자가 즉시 확인하고 회신하기 위함 |
| 이전 국가 | 대한민국 외 |
| 이전 시점·방법 | 문의가 접수되는 즉시 인터넷을 통해 전송 |
| 보유·이용 기간 | 알림 채널의 메시지는 문의 처리 완료 후 삭제하며, 문의 원문은 인사책 관리자 문의함의 보유 기간을 따릅니다 |
접수 경로에 따라 이전되는 항목이 다릅니다.
- 홈페이지 문의(/contact)
보내는 항목: 회사명 · 문의자 이름 · 휴대폰 번호 · 이메일 주소 · 문의 제목 · 문의 본문
보내지 않는 항목: 회사번호 · 문의를 남긴 화면 주소 · 첨부·캡처 링크 · 기기 정보(브라우저·기기 종류) - 기업 관리자 1:1 문의 · 시작 안내 도움 요청
보내는 항목: 회사명 · 회사번호 · 문의자 이름 · 휴대폰 번호 · 이메일 주소 · 문의 제목 · 문의 본문
보내지 않는 항목: 문의를 남긴 화면 주소 · 첨부·캡처 링크 · 기기 정보(브라우저·기기 종류) - 직원 1:1 문의
보내는 항목: 회사명 · 회사번호 · 문의 제목 · 문의 본문
보내지 않는 항목: 문의자 이름 · 휴대폰 번호 · 이메일 주소 · 문의를 남긴 화면 주소 · 첨부·캡처 링크 · 기기 정보(브라우저·기기 종류) - 회사 생성 승인 요청 알림
보내는 항목: 회사명 · 문의자 이름
보내지 않는 항목: 회사번호 · 휴대폰 번호 · 이메일 주소 · 문의 제목 · 문의를 남긴 화면 주소 · 문의 본문 · 첨부·캡처 링크 · 기기 정보(브라우저·기기 종류)
보내지 않는 항목은 인사책 관리자 문의함에만 저장되며, 담당자가 그곳에서 확인합니다. 문의 제목·본문에 섞인 주민등록번호·계좌번호(본문은 휴대폰번호도)는 자동으로 가린 뒤 전송하지만 완전하지 않을 수 있어, 제목·본문에 민감정보를 적지 않도록 각 문의 화면에서 함께 안내합니다.
국외 이전을 원하지 않으시면 알림 전송이 없는 privacy@briddzzi.com 으로 문의하실 수 있습니다. 이 경우에도 문의 처리에는 제한이 없습니다.
또한 회사는 접수된 문의에 이메일로 회신할 때 발송 대행 서비스 Resend 를 이용합니다. Resend 는 미국 사업자이므로 이 전송도 개인정보의 국외 이전에 해당합니다.
| 이전받는 자 | Resend, Inc. (미국) |
| 이전 목적 | 접수된 문의에 대한 회신 메일 발송 |
| 이전 국가 | 미국 |
| 이전 시점·방법 | 회신을 보내는 시점에 인터넷(HTTPS)을 통해 전송 |
| 이전 항목 | 수신 이메일 주소, 회신 제목과 본문 |
| 보유·이용 기간 | 발송 처리 목적 달성 시까지 보관하며, 발송 기록은 수탁자의 보관 정책에 따라 파기됩니다 |
이메일 회신을 원하지 않으시면 문의 시 그 뜻을 적어 주시기 바랍니다. 이 경우 회신 메일을 보내지 않습니다.
또한 회사는 회사메일 서비스를 쓰는 회사의 메일 본문과 첨부 파일을 Cloudflare, Inc. 의 R2 저장소에 보관합니다. 저장 위치가 아시아·태평양 지역 데이터센터로 지정되어 있어 대한민국 밖에 저장될 수 있으므로 이 보관도 개인정보의 국외 이전에 해당합니다.
| 이전받는 자 | Cloudflare, Inc. (R2 저장소) |
| 이전 목적 | 회사메일 본문·첨부 파일 보관 |
| 이전 국가 | 아시아·태평양 지역의 데이터센터 (저장 위치가 대한민국으로 고정되어 있지 않습니다) |
| 이전 시점·방법 | 메일을 받거나 보낼 때 네트워크(인터넷)를 통해 전송 |
| 이전 항목 | 회사메일 본문, 첨부 파일 |
| 보유·이용 기간 | 회사 관리자가 정한 메일함 보존 설정에 따르며, 메일이 삭제될 때까지 보관합니다 |
국외 이전을 원하지 않으시면 회사메일을 사용하지 않으시면 됩니다. 이 경우 회사메일로 메일을 주고받을 수 없습니다.
또한 회사는 서비스의 모든 기록을 Cloudflare, Inc. 의 D1 데이터베이스에, 이용자가 올린 파일을 R2 파일 저장소에, 로그인·요청 횟수 제한·휴대폰 인증 기록을 KV 저장소에 보관합니다. 세 저장소 모두 대한민국 밖의 데이터센터에 있으므로 이 보관도 개인정보의 국외 이전에 해당합니다.
| 이전받는 자 | Cloudflare, Inc. (D1 데이터베이스) |
| 이전 목적 | 서비스 제공을 위한 데이터 저장(회원·출퇴근·근태·휴가·급여·결재 등 서비스의 모든 기록) |
| 이전 국가 | 북미 서부 지역의 데이터센터(Cloudflare 위치 표기 WNAM) — 읽기 속도를 위해 Cloudflare 가 자동으로 둔 읽기 복제본이 다른 국가·지역의 데이터센터에 있을 수 있습니다 |
| 이전 시점·방법 | 서비스를 이용할 때마다 네트워크(인터넷)를 통해 전송·저장 |
| 이전 항목 | 서비스 이용 중 처리하는 개인정보 전부(제1조의 항목) |
| 보유·이용 기간 | 제3조(개인정보의 보유 및 이용 기간)에 따릅니다 |
서비스 데이터 저장소의 국외 이전을 원하지 않으시면 회원 가입을 하지 않으시거나 회원 탈퇴를 요청하실 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
| 이전받는 자 | Cloudflare, Inc. (R2 파일 저장소) |
| 이전 목적 | 서비스에 올린 파일의 보관 |
| 이전 국가 | 아시아·태평양 지역의 데이터센터(Cloudflare 위치 표기 APAC · 저장 위치가 대한민국으로 고정되어 있지 않습니다) |
| 이전 시점·방법 | 파일을 올릴 때 네트워크(인터넷)를 통해 전송 |
| 이전 항목 | 이용자가 올린 파일(사업자등록증, 결재·문의 첨부, 증명서, 회사 도장·로고 이미지, 업무 구매 주문 파일 등)과 출퇴근 기록 저장 실패분의 복구용 사본 |
| 보유·이용 기간 | 제3조(개인정보의 보유 및 이용 기간)에 따릅니다 |
파일 저장소의 국외 이전을 원하지 않으시면 파일을 올리지 않으시면 됩니다. 이 경우 파일이 필요한 기능(사업자등록증 제출, 첨부, 증명서 발급 등)을 이용할 수 없습니다.
| 이전받는 자 | Cloudflare, Inc. (KV 저장소) |
| 이전 목적 | 로그인 상태 유지, 요청 횟수 제한(무단 사용·자동화 방지), 휴대폰 인증 진행 관리 |
| 이전 국가 | Cloudflare 전역 네트워크의 데이터센터(저장 위치가 특정 국가로 고정되어 있지 않습니다) |
| 이전 시점·방법 | 로그인·인증·요청을 할 때 네트워크(인터넷)를 통해 전송·저장 |
| 이전 항목 | 접속 IP 주소, 휴대폰 번호(요청 횟수 제한용), 휴대폰 인증 진행 기록, 회원·관리자 식별번호(로그인 인계·세션 관리용) |
| 보유·이용 기간 | 항목마다 정해진 시간이 지나면 자동으로 삭제됩니다(대부분 3분~2일 · 관리자 세션 무효화 기록은 최대 90일) |
이 저장의 국외 이전을 원하지 않으시면 회원 가입과 서비스 이용을 하지 않으시면 됩니다(홈페이지의 일부 요청에도 접속 IP 주소가 요청 횟수 제한에 쓰입니다). 이 경우 서비스를 이용할 수 없습니다.
제6조 (개인정보의 파기)
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복원이 불가능한 방법으로 영구 삭제하며, 종이에 출력된 경우 분쇄기로 파기합니다.
- Cloudflare R2에 저장된 사업자등록증 파일은 보관 기간 경과 후 자동 삭제 정책을 적용합니다.
제7조 (개인정보 보호 조치)
회사는 개인정보의 안전한 처리를 위해 다음의 기술적·관리적 보호 조치를 시행합니다.
- 비밀번호 암호화: PBKDF2-SHA256 알고리즘(310,000 iterations, OWASP 권장 기준)으로 해시 처리하여 저장합니다.
- 세션 보안: HttpOnly, SameSite=Lax, Secure 쿠키 속성을 적용하여 세션 탈취를 방지합니다.
- 전송 구간 암호화: 모든 데이터 통신은 HTTPS(TLS)를 통해 암호화됩니다.
- SQL Injection 방지: 모든 데이터베이스 쿼리에 Prepared Statement(바인드 변수)를 사용합니다.
- 접근 제한: IP 기반 Rate Limiting을 적용하여 비정상적 접근을 차단합니다.
제8조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있습니다.
- 이용자는 개인정보 처리의 정지 또는 삭제(회원 탈퇴)를 요청할 수 있으며, 회사는 정당한 사유가 없는 한 지체 없이 처리합니다. 회원 탈퇴 시 개인정보는 즉시 이용이 중단되고 14일 후 파기되며, 관계 법령상 보존 의무가 있는 정보는 제3조에 따라 계정과 분리 보관됩니다.
- 회원 탈퇴는 인사책 앱 → 프로필 → 회원 탈퇴에서 직접 할 수 있으며, 앱 이용이 어려운 경우 공개 삭제요청 페이지 https://insacheck.com/account-deletion 또는 아래 연락처를 통해 요청할 수 있습니다.
제9조 (쿠키의 사용)
- 서비스는 이용자의 인증 상태 유지를 위해 쿠키를 사용합니다. (worker_id, eid 세션 쿠키)
- 쿠키는 HttpOnly 속성이 적용되어 JavaScript로 접근할 수 없으며, 만료 기간은 최대 7일입니다.
- 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보 보호책임자)
| 책임자 | BRIDDZZI 개인정보 보호팀 |
| 이메일 | privacy@briddzzi.com |
| 접수 방법 | 이메일 또는 서비스 내 문의하기 기능 |
제11조 (개정 이력)
| 2025년 1월 1일 | 최초 시행 |
| 2026년 7월 3일 | 보유 기간·이용자 권리 조문 정비 (9aa15064) |
| 2026년 8월 6일 | 고객 문의 접수 알림의 국외 이전(Telegram) 고지 신설 — 제5조의2 (6c7feed9) |
| 2026년 8월 12일 | 전자계약 「싸인딜」이 동일 운영사임을 제4조에 명시 (1e815a31) |
| 2026년 8월 18일 | 유료 저장용량 결제 도입에 따른 수탁자 토스페이먼츠 추가 — 제5조 |
| 2026년 8월 28일 | 휴대폰 번호 본인 인증 문자 발송 수탁자((주)알리고·자체 SMS 릴레이) 공시 및 인증번호 보유·파기 안내 추가 — 제5조 |
| 2026년 8월 28일 | 근로자 가입 필수 항목에 주소 추가 및 카카오 위탁 목적에 주소 검색 반영 — 제1조·제5조 |
| 2026년 9월 27일 | 저장용량 결제를 운영하지 않아 수탁자 토스페이먼츠 삭제 — 제5조 |
| 2026년 9월 29일 | 고객 문의 이메일 회신 도입에 따른 수탁자 Resend, Inc. 추가 및 국외(미국) 이전 고지 — 제5조·제5조의2 |
| 2026년 10월 1일 | 업무 구매 주문(명함·X배너·근조화환)의 수집 항목·이용 목적 추가, 제작·배송 수탁자 및 결제 수탁 업무(토스페이먼츠) 추가 — 제1조·제2조·제5조 |
| 2026년 10월 3일 | 출퇴근 기록 저장이 일시적으로 실패한 요청의 복구용 사본 보관(보관 후 30일 삭제) 안내 추가 — 제3조 |
| 2026년 10월 3일 | 회사메일 서비스 도입에 따른 수탁자 Amazon Web Services, Inc. 추가 및 메일 본문·첨부 파일 보관(Cloudflare R2 · 아시아·태평양)의 국외 이전 고지 — 제5조·제5조의2 |
| 2026년 10월 3일 | 서비스 데이터 저장소(Cloudflare D1 데이터베이스 · 북미 서부)와 파일 저장소(Cloudflare R2 · 아시아·태평양)·로그인·요청 제한 기록 저장소(Cloudflare KV · 전역 네트워크)의 국외 이전 고지 추가 — 제5조의2 |
| 2026년 10월 4일 | 양면 명함에서 「회사 정보」 뒷면을 고른 주문의 수집·전달 항목에 회사 주소 추가 — 제1조·제5조 |
개인정보 침해에 대한 신고나 상담이 필요하신 경우, 개인정보침해신고센터(국번없이 118) 또는 개인정보분쟁조정위원회(www.kopico.go.kr)에 문의하실 수 있습니다.