개인정보처리방침
띵킹캣(이하 회사)는 오늘매장 서비스에서 아래와 같이 개인정보를 처리합니다. 「함께하는 사람」은 매장 초대 링크로 이름을 적고 들어온 사람입니다.
1. 받는 정보와 쓰는 곳
| 누구 | 항목 | 쓰는 곳 |
|---|---|---|
| 사장님 (필수) | 이름, 이메일과 비밀번호(암호화 저장) 또는 소셜·애플 로그인 식별자, 애플 로그인 연결을 끊는 데 쓰는 토큰(암호화 저장, 탈퇴 때 삭제), 약관 동의 시각과 버전 | 회원 식별, 로그인, 비밀번호 찾기, 동의 기록 |
| 사장님 (필수) | 매장 이름, 업종, 체크리스트 내용 | 서비스 제공 |
| 알바생 등 함께하는 사람 (필수) | 본인이 적은 이름(별명도 됩니다), 마지막으로 들어온 날 | 매장에서 서로를 알아보고, 체크리스트를 끝낸 사람을 표시. 오래 안 들어오는 사람을 자동으로 내보냄 |
| 함께하는 사람 (자동) | 체크 여부, 체크리스트를 끝낸 시각과 끝낸 사람 이름, 그 체크리스트의 마지막 체크 시각(자동 끝내기에만 씀) | 오늘 현황, 날짜별 기록 |
| 함께하는 사람 (선택) | 사진, 올린 사람 식별값, 올린 시각(저장소 파일 정보) | 항목의 결과물 확인과 「자기 사진 지우기」 |
| 함께하는 사람 (선택) | 인수인계 메모: 적은 내용, 적은 사람 이름과 식별값, 적은 시각(보유 기간을 재는 데만 쓰고 화면에 안 보임) | 다음 체크리스트를 하는 사람에게 일을 넘기기. 자유 입력이라 일에 필요한 것만 적도록 안내합니다 |
| 사장님 (선택) | 오늘의 공지 내용 | 함께하는 사람에게 그날의 알림 전달 |
| 함께하는 사람·사장님 (자동) | 알림 기록: 끝낸 사람 이름, 남은 항목(미완료 요약) | 사장님 알림함, 같은 알림을 두 번 안 보내기. 재알림 기록에는 항목을 안 적습니다 |
| 사장님 iOS 앱 (선택) | 기기 알림 토큰과 그 환경값(알림을 허용한 경우) | 완료 알림, 미완료 요약, 월요일 지난주 요약 발송 |
| 알림을 켠 분 (선택) | 웹 푸시 구독 정보(기기별 주소와 키) | 완료 알림, 재알림(체크리스트 회차당 3번까지, 함께하는 사람에게만), 미완료 요약과 월요일 지난주 요약(사장님에게만) 발송 |
| 모두 (자동) | 접속 IP와 로그인 시도 이메일을 변환한 값(요청 횟수 제한), 서버 접속 기록, 로그인·입장 유지 쿠키 | 부정 이용 방지, 장애 확인 |
| 회사 자체 | 매장별 체크리스트 완료일(이름 없는 매장 단위) | 서비스 이용 집계 |
도장판과 주간 요약은 매장 단위로 위 기록에서 계산하며 사람별로 세지 않고 이름을 넣지 않습니다. 시급·주휴수당 계산기에 넣은 값은 이 기기 안에서만 계산하고 회사로 보내지 않습니다.
항목별 체크 시각과 항목별로 체크한 사람은 저장하지 않습니다. 다만 사진을 넣으면 올린 사람과 시각이 사진과 함께 보관되며(화면에는 안 보입니다), 서버 접속 기록에는 요청 시각이 남습니다.
2. 보유 기간
- 사장님 계정, 매장: 탈퇴할 때까지. 탈퇴하면 매장과 기록, 함께하는 사람, 사진까지 바로 지웁니다. 저장소가 그 순간 답하지 않으면 하루 한 번 다시 시도해 지웁니다.
- 함께하는 사람 명단: 90일 동안 안 들어오면 자동으로 내보냅니다. 내보내졌거나 스스로 나간 사람의 이름은 30일 뒤 명단에서 지웁니다.
- 체크 기록(끝낸 사람 이름 포함): 365일 뒤 지웁니다.
- 사진: 그 체크리스트 날짜부터 30일 뒤 지웁니다. 올린 사람과 사장님은 그 전에도 지울 수 있습니다.
- 인수인계 메모: 적은 날부터 30일 뒤 지웁니다. 적은 사람과 사장님은 그 전에도 지울 수 있고, 적은 사람이 스스로 나가거나 내보내지면 바로 지웁니다.
- 오늘의 공지: 다음 날 0시(매장 시간대)에 화면에서 내려가고, 그날부터 30일 뒤 지웁니다. 사장님은 그날 안에 지울 수 있습니다.
- 알림 기록(그 안의 이름 포함): 90일 뒤 지웁니다.
- 웹 푸시 구독: 알림을 끄거나, 스스로 나가거나 내보내지거나, 링크가 바뀌거나, 구독이 만료되거나, 탈퇴할 때 지웁니다.
- iOS 기기 알림 토큰: 알림을 끄거나, 로그아웃하거나, 토큰이 만료되거나, 탈퇴할 때 지웁니다.
- 애플·소셜 로그인으로 들어와 동의하지 않은 계정: 7일 뒤 지웁니다. 동의하지 않고 나가면 바로 지웁니다.
- 입장 쿠키 180일, 사장님 로그인 30일, 앱 토큰 90일.
- 요청 횟수 제한 기록: 7일. 서버 접속 기록: Vercel 설정에 따릅니다(공식 문서상 Pro 요금제 1일).
법령이 보관을 요구하는 경우에는 그 기간 동안 따로 보관합니다.
3. 누가 무엇을 보나
| 보는 사람 | 보는 것 |
|---|---|
| 사장님 | 함께하는 사람 명단, 끝낸 시각과 이름, 체크 여부, 사진, 인수인계 메모와 적은 사람 이름, 도장판과 지난주 요약(사람 이름 없음) |
| 함께하는 사람 | 끝낸 시각과 이름, 체크 여부, 사진, 인수인계 메모와 적은 사람 이름, 오늘의 공지(공지는 초대 링크를 연 사람에게 이름을 적기 전에도 보입니다) |
| 사장님과 함께하는 사람에게 안 보이는 것 | 항목별 체크 시각, 메모를 적은 시각 |
매장에서 근로자 정보를 어떤 목적으로 쓸지는 사장님이 정합니다(이용약관 5절). 회사는 위 표와 아래 4절 밖으로 정보를 내주지 않습니다.
4. 처리를 맡기는 곳과 국외 이전
체크 기록과 사진은 회사가 운영하는 국내 서버에 저장합니다. 아래에 처리를 맡기며, 맡기는 곳에서는 위탁 계약이 끝나거나 목적을 이루면 정보를 파기합니다.
| 받는 자·연락처 | Vercel Inc., 미국 · privacy@vercel.com |
|---|---|
| 목적·항목 | 웹 서비스 운영 · 서비스 이용 중 처리되는 정보, 접속 기록 |
| 시기·방법 | 이용할 때마다 네트워크 전송(서비스 지역은 서울) |
| 보유 기간 | 위탁 계약 종료까지. 접속 기록은 위 2절 |
| 거부 방법·효과 | 거부하면 서비스를 쓸 수 없습니다(모든 요청이 거칩니다) |
| 받는 자·연락처 | Amazon Web Services, Inc., 미국 법인 · 대한민국(서울 리전) · aws-korea-privacy@amazon.com |
|---|---|
| 목적·항목 | 비밀번호 찾기 메일 발송 · 이메일 주소 |
| 시기·방법 | 비밀번호 찾기를 요청할 때 네트워크 전송 |
| 보유 기간 | 위탁 계약 종료까지 |
| 거부 방법·효과 | 비밀번호 찾기를 안 쓰면 전송되지 않습니다. 비밀번호를 잊으면 복구할 수 없습니다 |
| 받는 자·연락처 | 기기의 브라우저 푸시 서비스: Apple Inc.(미국, apple.com/legal/privacy), Google LLC(미국, policies.google.com/privacy), Mozilla Corporation(미국, mozilla.org/privacy), Microsoft Corporation(미국, privacy.microsoft.com) |
|---|---|
| 목적·항목 | 웹 푸시 전달 · 암호화된 알림 내용과 구독 주소 |
| 시기·방법 | 알림을 보낼 때 네트워크 전송 |
| 보유 기간 | 전달될 때까지(최대 1시간 대기) |
| 거부 방법·효과 | 알림을 안 켜거나 끄면 전송되지 않습니다. 알림만 못 받고 나머지는 그대로 씁니다 |
| 받는 자·연락처 | Apple Inc., 미국 · apple.com/legal/privacy (앱의 Apple Push Notification service) |
|---|---|
| 목적·항목 | 사장님 iOS 앱 알림 전달 · 기기 알림 토큰, 알림 제목과 내용(매장 이름, 끝낸 사람 이름 또는 남은 항목, 남은 항목이 있던 날 수) |
| 시기·방법 | 알림을 보낼 때 네트워크 전송 |
| 보유 기간 | 전달될 때까지 |
| 거부 방법·효과 | 앱 알림을 허용하지 않거나 끄면 전송되지 않습니다. 알림만 못 받고 나머지는 그대로 씁니다 |
국외 이전의 근거는 개인정보 보호법 제28조의8제1항제3호(서비스 제공에 필요한 처리위탁·보관을 이 방침에 공개)입니다.
소셜 로그인: 카카오(주식회사 카카오)나 네이버(네이버 주식회사) 로그인을 쓰면 위탁이 아니라 이용자가 그 회사에서 정보를 받아 오는 것입니다. 받는 항목은 카카오 닉네임·식별자, 네이버 닉네임·이메일·식별자이고 프로필 이미지는 저장하지 않습니다.
애플 로그인: iOS 앱에서 Apple로 로그인하면 Apple Inc.가 보낸 식별자와, 이용자가 공유를 고른 경우 이름·이메일(가려진 주소일 수 있습니다)을 받습니다. 탈퇴하면 애플 로그인 연결도 끊도록 요청합니다.
5. 파기
보유 기간이 지나면 DB 기록은 삭제하고 사진 파일은 저장소에서 지웁니다. DB 백업은 7일이 지나면 정리되어 길어도 9일 안에 사라집니다. 사진 기능은 지금 꺼져 있습니다. 사진 기능을 켤 때 사진 백업의 보관 기간을 정해 이 방침을 고쳐 알립니다.
6. 권리
본인의 정보를 보거나 고치거나 지우도록, 처리를 멈추도록 요청할 수 있습니다.
- 사장님은 매장 화면에서 탈퇴할 수 있습니다.
- 함께하는 사람은 입장 화면에서 스스로 나가고 알림을 끌 수 있고, 올린 사진과 적은 메모를 직접 지울 수 있습니다.
- 기록에 남은 이름까지 지우려면 아래 연락처로 매장 이름과 적은 이름을 알려 주세요. 이름은 본인 확인을 거치지 않은 값이라 사장님 확인 등으로 본인인지 확인합니다. 받은 날부터 10일 안에 처리하고 결과를 알립니다.
- 사진에 찍힌 분은 올린 사람이나 사장님, 또는 아래 연락처로 삭제를 요청할 수 있습니다.
만 14세 미만은 서비스를 쓸 수 없습니다.
7. 쿠키
로그인과 입장을 유지하는 데 꼭 필요한 쿠키만 씁니다(기간은 2절). 광고·분석 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인과 체크를 쓸 수 없습니다.
8. 안전 조치
비밀번호와 링크 토큰은 원문을 저장하지 않고, 전송과 DB 접속은 암호화합니다. 사진은 비공개 저장소에 두고, 앱에서 그 매장 사람인지 확인한 경우에만 보여 줍니다. 접근 권한을 필요한 만큼으로 제한합니다.
9. 개인정보 보호책임자
대표 왕세윤 · thinkingcatworks@gmail.com · 070-7767-1463
피해 구제가 필요하면 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(국번 없이 118), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 문의할 수 있습니다.
10. 시행일
2026년 11월 7일부터 적용합니다. 바뀌면 시행 전에 이 화면에서 알립니다.
변경 이력: 인수인계 메모·오늘의 공지 추가