개인정보처리방침

제1조(목적)

(주)아임잇(이하 '회사'라고 함)는 회사가 제공하는 모든 웹사이트·모바일 앱·온라인 서비스(이하 '회사 서비스')를 이용하는 개인(이하 '이용자' 또는 '개인')의 정보(이하 '개인정보')를 보호하기 위해, 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 '정보통신망법') 등 관련 법령을 준수하고, 서비스 이용자의 개인정보 보호 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침(이하 '본 방침')을 수립합니다.

제1조의2(적용 서비스)

  1. 본 방침은 회사가 제공하는 모든 회사 서비스에 공통으로 적용되는 통합 개인정보처리방침입니다. 현재 본 방침이 적용되는 서비스는 다음과 같습니다.
서비스 제공 형태 주소 회원가입 서비스별 처리 사항
아임잇 홈페이지 웹 iamit.co.kr 없음 제11조의3
아임커넥트 웹, iOS·Android 앱 iamconnect.co.kr 있음 제5조 ~ 제11조의2
아임메일 웹, iOS·Android 앱 아임메일 서비스 화면 있음 제5조 ~ 제11조의2
겜잇 웹, iOS·Android 앱 game.iamit.co.kr 및 각 게임 하위 도메인 없음 제11조의4
노무 계산기 iOS·Android 앱 앱스토어·구글 플레이 없음 제11조의5
  1. 서비스마다 수집하는 개인정보 항목, 처리 목적 및 보유기간이 다르므로, 본 방침은 각 조항에 해당 서비스를 구분하여 적습니다. 서비스가 명시되지 않은 조항은 모든 회사 서비스에 공통으로 적용됩니다.
  2. 회사가 새로운 서비스를 출시하거나 기존 서비스의 개인정보 처리 방식을 변경하는 경우, 제4조에 따라 본 방침에 해당 서비스의 처리 사항을 추가한 후 적용합니다.
  3. 회원가입이 없는 서비스(아임잇 홈페이지, 겜잇, 노무 계산기)는 회원가입·본인 인증·결제 정보에 관한 조항(제5조 ~ 제8조의2)이 적용되지 않습니다.

제2조(개인정보 처리의 원칙)

개인정보 관련 법령 및 본 방침에 따라 회사는 이용자의 개인정보를 수집할 수 있으며 수집된 개인정보는 개인의 동의가 있는 경우에 한해 제3자에게 제공될 수 있습니다. 단, 법령의 규정 등에 의해 적법하게 강제되는 경우 회사는 수집한 이용자의 개인정보를 사전에 개인의 동의 없이 제3자에게 제공할 수도 있습니다.

제3조(본 방침의 공개)

  1. 회사는 이용자가 언제든지 쉽게 본 방침을 확인할 수 있도록 회사 홈페이지 첫 화면 또는 첫 화면과의 연결화면을 통해 본 방침을 공개하고 있습니다.
  2. 회사는 제1항에 따라 본 방침을 공개하는 경우 글자 크기, 색상 등을 활용하여 이용자가 본 방침을 쉽게 확인할 수 있도록 합니다.

제4조(본 방침의 변경)

  1. 본 방침은 개인정보 관련 법령, 지침, 고시 또는 정부나 회사 서비스의 정책이나 내용의 변경에 따라 개정될 수 있습니다.
  2. 회사는 제1항에 따라 본 방침을 개정하는 경우 다음 각 호 하나 이상의 방법으로 공지합니다.
    • 가. 회사가 운영하는 인터넷 홈페이지의 첫 화면의 공지사항란 또는 별도의 창을 통하여 공지하는 방법
    • 나. 서면·모사전송·전자우편 또는 이와 비슷한 방법으로 이용자에게 공지하는 방법
  3. 회사는 제2항의 공지는 본 방침 개정의 시행일로부터 최소 7일 이전에 공지합니다. 다만, 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.

제5조(회원 가입을 위한 정보)

회사는 아임커넥트·아임메일 회원가입을 위하여 다음과 같은 정보를 수집합니다.

  1. 필수 수집 정보: 아이디, 비밀번호, 이름
    • 아임커넥트 구성원 가입(초대를 통한 가입)의 경우: 위 항목 및 이메일 주소(초대받은 이메일), 휴대폰 번호
    • 아임메일 소셜 가입의 경우: 비밀번호 대신 제7조의2에 따른 소셜 계정 정보
  2. 선택 수집 정보: 휴대폰 번호(아임커넥트 대표 가입), 회사명, 대표자명, 사업자 등록 번호 및 개업일
  3. 아임메일은 휴대폰 번호를 수집하지 않습니다.

제6조(본인 인증을 위한 정보)

회사는 이용자의 본인인증을 위하여 다음과 같은 정보를 수집합니다.

  1. 필수 수집 정보: 이메일 주소
  2. 이메일 주소는 회원가입 후 서비스 내 시작하기 화면 또는 개인설정에서 입력·인증하며, 아이디·비밀번호 찾기와 서비스 알림 발송에 이용합니다.

제7조(결제 서비스를 위한 정보)

회사는 이용자에게 회사의 결제 서비스 제공을 위하여 다음과 같은 정보를 수집합니다.

1. 일회성 결제

2. 신용카드 정기결제(자동결제)

제7조의2(소셜 로그인을 위한 정보)

회사는 아임메일에서 카카오·네이버·구글·애플 계정을 이용한 회원가입 및 로그인을 위하여 이용자의 동의를 받아 해당 서비스 제공자로부터 다음과 같은 정보를 제공받습니다.

  1. 필수 수집 정보: 서비스 제공자가 발급한 회원 고유 식별자
  2. 선택 수집 정보: 이메일 주소(서비스 제공자가 제공하고 이용자가 동의한 경우에 한함)
    • 이름은 서비스 제공자로부터 받지 않고 회원가입 화면에서 이용자가 직접 입력합니다.
  3. 이용자가 소셜 계정 연결을 해제하거나 서비스 제공자에서 연결을 끊으면 해당 고유 식별자는 지체 없이 파기됩니다.

제8조(회사 서비스 제공을 위한 정보)

회사는 이용자에게 회사의 서비스를 제공하기 위하여 다음과 같은 정보를 수집합니다.

  1. 필수 수집 정보: 아이디, 이메일 주소, 이름 및 연락처
  2. 선택 수집 정보: 급여 대장 엑셀 파일

제8조의2(워크스페이스 인사·서류 정보의 처리)

  1. 이용자가 소속된 워크스페이스(고객사)는 근로계약 체결, 급여 지급, 증명서 발급 등 인사·노무 관리를 위하여 회사 서비스에 구성원 및 프리랜서의 다음 정보를 입력하거나 해당 정보주체로부터 직접 입력받을 수 있습니다.
    • 처리 정보: 이름, 생년월일, 주민등록번호, 주소, 연락처, 소속·직위·입사일·퇴사일·퇴직 사유, 부서·직책 발령 이력, 근로계약 및 업무위임계약 내용, 급여·연차 기록, 은행명 및 계좌번호, 전자서명 이미지
  2. 위 정보에 관하여는 해당 워크스페이스(고객사)가 개인정보처리자이며, 회사는 고객사로부터 처리를 위탁받은 수탁자로서 서비스 제공 목적 범위에서만 처리합니다.
  3. 주민등록번호는 암호화하여 저장하며, 고객사가 관련 법령에 따라 처리 근거를 갖춘 경우에 한하여 처리합니다.
  4. 프리랜서는 회원가입 없이 고객사가 보낸 정보 입력 요청 및 계약서 서명 링크를 통해 정보를 입력하며, 이 경우에도 제2항이 적용됩니다.
  5. 위 정보의 보유기간은 제16조 제3항 및 고객사의 내부 방침에 따릅니다.

제9조(인공지능(AI) 기능 이용을 위한 정보)

회사는 이용자에게 프로젝트 현황 AI 요약 등 인공지능 기반 기능을 제공하기 위하여 다음과 같은 정보를 처리합니다.

  1. 처리 정보: 프로젝트명·설명, 작업(태스크) 목록 및 상태, 작업 변경 이력(변경 담당자 이름 포함)
  2. 처리 목적: 이용자가 요청한 프로젝트에 대해 인공지능을 이용해 진행 현황·리스크·우선순위를 요약하여 제공하기 위함
  3. 위 정보는 해외 인공지능 서비스 제공업체(OpenAI, L.L.C.)에 전송되어 처리되며, 자세한 사항은 제15조(개인정보의 국외 이전)를 따릅니다.
  4. 회사는 인공지능 기능 제공에 필요한 최소한의 정보만 전송하며, AI 요약 결과는 해당 프로젝트에 접근 권한이 있는 이용자에게만 제공됩니다.

제10조(외부메일 계정 연동을 위한 정보)

회사는 이용자가 본인 소유의 외부 이메일 계정(POP3)을 회사 서비스에 연동하여 메일을 자동으로 수집·통합 관리할 수 있도록 다음과 같은 정보를 수집합니다.

  1. 계정 연동을 위한 필수 수집 정보: 메일 서버 주소(호스트), 포트, 계정 아이디, 비밀번호
    • 비밀번호는 AES 방식으로 암호화하여 저장하며, 회사는 이를 메일 수집 목적 외에는 이용하지 않습니다.
  2. 메일 자동 수집 시 처리되는 정보: 수집된 메일의 발신자·수신자 이메일 주소, 제목, 본문, 첨부파일
  3. 이용자는 언제든지 설정 화면에서 연동을 해제할 수 있으며, 연동 해제 시 저장된 계정 정보(암호화된 비밀번호 포함)는 지체 없이 파기됩니다. 이미 수집되어 워크스페이스에 저장된 메일은 이용자가 별도로 삭제하기 전까지 보관됩니다.
  4. 외부 이메일 계정 자체는 회사가 아닌 이용자가 이용하는 외부 이메일 서비스 제공자가 별도로 관리하며, 해당 서비스의 개인정보 처리에 대해서는 각 서비스 제공자의 정책이 적용됩니다.

제11조(서비스 이용 및 부정 이용 확인을 위한 정보)

회사는 이용자의 서비스 이용에 따른 통계∙분석 및 부정이용의 확인∙분석을 위하여 다음과 같은 정보를 수집합니다. (부정이용이란 회원탈퇴 후 재가입, 상품구매 후 구매취소 등을 반복적으로 행하는 등 회사가 제공하는 할인쿠폰, 이벤트 혜택 등의 경제상 이익을 불·편법적으로 수취하는 행위, 이용약관 등에서 금지하고 있는 행위, 명의도용 등의 불·편법행위 등을 말합니다.)

  1. 필수 수집 정보: 서비스 이용기록, 쿠키, 접속지 정보 및 기기정보
  2. 모바일 앱 이용 시: 푸시 알림 발송을 위한 기기 토큰, 앱 오류 발생 시 오류 내용·기기 및 운영체제 정보·회원 식별번호
  3. 아임커넥트·아임메일 웹 이용 시: 서비스 이용 통계 분석을 위하여 Google Analytics(Firebase 애널리틱스)가 쿠키를 통해 방문 페이지, 이용 이벤트(버튼 클릭 등), 브라우저·기기 정보, 접속 지역(IP 주소 기반 추정) 정보를 수집합니다. 이 정보로 이용자 개인을 식별하지 않으며, 이름·이메일 주소 등 회원 정보는 Google Analytics로 전송하지 않습니다. 자세한 사항은 제15조 및 제29조를 따릅니다.

제11조의2(마케팅 정보 제공을 위한 정보(선택))

회사는 이용자의 별도 동의를 받아 다음과 같이 개인정보를 수집·이용합니다. 이 동의는 선택 사항이며, 동의하지 않아도 회사 서비스 이용에는 제한이 없습니다.

  1. 수집·이용 목적: 신규 기능, 요금제, 이벤트·혜택 등 마케팅 정보 안내 및 광고성 정보 전송
  2. 수집 항목: 이름, 이메일 주소 (문의하기에서 동의한 경우 회사명 포함)
  3. 보유·이용 기간: 동의 철회 또는 회원 탈퇴 시까지
  4. 이용자는 회원가입 화면, 개인설정 또는 문의하기 화면에서 동의할 수 있고, 개인설정 또는 광고성 정보 메일 하단의 수신거부 링크를 통해 언제든지 동의를 철회할 수 있습니다.
  5. 광고성 정보 수신 동의는 본 조의 수집·이용 동의와 함께 받으며, 어느 하나를 철회하면 두 동의가 함께 철회됩니다.

제11조의3(아임잇 홈페이지 문의를 위한 정보)

회사는 아임잇 홈페이지(iamit.co.kr)의 문의하기를 통해 다음과 같이 개인정보를 처리합니다. 홈페이지는 회원가입 기능이 없습니다.

  1. 수집 항목(필수): 이름, 휴대폰 번호, 이메일 주소, 문의 내용
  2. 처리 목적: 기술·사업 문의에 대한 확인 및 회신
  3. 처리 근거: 정보주체의 요청에 따른 계약 체결 전 조치(「개인정보 보호법」 제15조 제1항 제4호)
  4. 처리 방법: 입력한 정보는 회사 서버에 저장되지 않고 이메일 발송 서비스(Sinch Mailgun)를 통해 회사 문의 담당 메일함으로 전달됩니다.
  5. 보유·이용 기간: 문의 처리 완료 후 1년. 다만, 문의가 계약 체결로 이어진 경우에는 해당 계약 관계가 종료될 때까지 보관합니다.
  6. 이용자는 문의 정보를 입력하지 않을 수 있으며, 이 경우 홈페이지를 통한 문의가 제한되고 대표전화 또는 대표메일로 문의할 수 있습니다.

제11조의4(겜잇 이용을 위한 정보)

회사는 겜잇(game.iamit.co.kr 및 각 게임 하위 도메인, iOS·Android 앱 "겜잇") 이용과 관련하여 다음과 같이 정보를 처리합니다. 겜잇은 로그인·회원가입 기능이 없으며, 이름·이메일 주소·비밀번호 등 회원 정보를 수집하지 않습니다.

  1. 게임 설정 저장: 이용자가 게임 설정을 저장하면 시드 아이디, 게임 설정(항목명, 색상, 확률 등), 관리 암호의 해시값, 이용자가 첨부한 이미지를 저장합니다. 게임 설정에는 원칙적으로 개인을 식별할 수 있는 정보가 포함되지 않으며, 이용자는 항목명이나 이미지에 타인의 개인정보를 입력하지 않아야 합니다.
  2. 창작마당(공개·좋아요·신고): 이 기능을 이용하면 Firebase 익명 인증이 기기마다 무작위 식별자를 하나 발급합니다. 이 식별자는 저장한 설정의 작성자 확인과 반복 게시·신고 등 남용 방지에만 이용합니다. "전체 공개"로 저장한 게임 설정은 다른 이용자에게 노출될 수 있습니다.
  3. 당첨자 접수: 일부 게임이 제공하는 당첨자 접수 기능에 입력한 이름·연락처 등은 회사 서버로 전송되지 않고 입력한 기기의 브라우저(앱의 경우 기기) 안에만 저장됩니다. 회사는 이 정보를 수집하거나 열람하지 않으며, 행사 운영자가 직접 관리합니다.
  4. 보유·이용 기간: 저장한 게임 설정과 첨부 이미지는 이용자가 관리 암호로 삭제하거나 회사에 삭제를 요청할 때까지 보관합니다. 기기 안에만 저장되는 정보는 이용자가 브라우저 데이터를 지우거나 앱을 삭제하면 함께 삭제됩니다.
  5. 광고: 겜잇 웹에는 Google AdSense 광고가 게재되며, 자세한 사항은 제33조를 따릅니다. 겜잇 앱에는 제3자 광고가 없고 회사의 자체 서비스 배너만 표시되며, 기기 광고 식별자를 이용하지 않습니다.

제11조의5(노무 계산기 앱 이용을 위한 정보)

회사는 노무 계산기 앱(iOS·Android) 이용과 관련하여 다음과 같이 정보를 처리합니다. 노무 계산기는 회원가입 기능이 없으며, 계산에 입력한 급여·근무 정보는 기기 안에서만 계산되고 회사 서버에 저장되지 않습니다.

  1. 계산 결과 메일 발송
    • 처리 항목: 이용자가 입력한 수신 이메일 주소, 계산 결과(PDF 포함), 요청 IP 주소
    • 처리 목적: 이용자가 요청한 계산 결과의 이메일 발송 및 발송 남용 방지
    • 처리 방법: 계산 결과는 이메일 발송 서비스(Sinch Mailgun)를 통해 calc-result@iamit.co.kr 주소로 발송되며, 수신 이메일 주소·계산 결과·IP 주소는 회사 서버에 저장되지 않습니다.
    • 발송 횟수 제한: 남용 방지를 위하여 수신 이메일 주소와 IP 주소를 원래 값으로 되돌릴 수 없는 해시값으로 변환한 뒤, 해시값별 일자별 발송 횟수만 기록합니다. 이 기록으로는 이메일 주소나 IP 주소를 알아내거나 이용자를 식별할 수 없으며, 회사는 이를 해당 일자의 발송 횟수 제한 외의 목적으로 이용하지 않습니다.
  2. 앱 내 결제(노무 계산기 플러스)
    • 결제는 Apple(App Store) 또는 Google(Google Play)이 직접 처리하며, 회사는 결제수단 정보를 수집하지 않습니다.
    • 회사는 구매 확인 및 구매 복원을 위하여 앱마켓이 제공하는 구매 내역(상품 정보, 구매 영수증 정보)을 기기 안에서 확인합니다.
  3. 광고(Google AdMob): 노무 계산기 플러스를 구매하지 않은 이용자에게는 Google AdMob 광고가 표시되며, 이 과정에서 기기 광고 식별자(IDFA·AAID) 등이 처리될 수 있습니다. iOS에서는 앱 추적 투명성(ATT) 허용을 받은 경우에만 광고 식별자를 이용하며, 자세한 사항은 제33조를 따릅니다.

제12조(개인정보 수집 방법)

회사는 다음과 같은 방법으로 이용자의 개인정보를 수집합니다.

  1. 이용자가 회사의 홈페이지에 자신의 개인정보를 입력하는 방식
  2. 어플리케이션 등 회사가 제공하는 홈페이지 외의 서비스를 통해 이용자가 자신의 개인정보를 입력하는 방식
  3. 서비스 이용 과정에서 쿠키, 기기 정보, 익명 식별자 등이 자동으로 생성·수집되는 방식
  4. 소셜 로그인 제공자, 앱마켓(Apple·Google) 등 제3자로부터 이용자의 동의 또는 이용자의 요청에 따라 제공받는 방식

제13조(개인정보의 이용)

회사는 개인정보를 다음 각 호의 경우에 이용합니다.

  1. 공지사항의 전달 등 회사운영에 필요한 경우
  2. 이용문의에 대한 회신, 불만의 처리 등 이용자에 대한 서비스 개선을 위한 경우
  3. 회사의 서비스를 제공하기 위한 경우
  4. 법령 및 회사 약관을 위반하는 회원에 대한 이용 제한 조치, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재를 위한 경우

제14조(개인정보의 제3자 제공)

  1. 회사는 이용자의 개인정보를 본 방침에서 정한 처리 목적의 범위에서만 처리하며, 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다.
    • 가. 이용자가 사전에 제3자 제공에 동의한 경우
    • 나. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
    • 다. 이용자 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
  2. 현재 회사가 이용자의 동의를 받아 개인정보를 제3자에게 제공하는 경우는 없습니다. 향후 제3자 제공이 필요한 경우 회사는 제공받는 자, 제공받는 자의 이용 목적, 제공하는 항목, 제공받는 자의 보유·이용 기간을 미리 알리고 별도의 동의를 받습니다.
  3. 결제 대행(나이스페이), 이메일 발송(Sinch Mailgun), 서버·데이터 저장(Google Cloud Platform·Firebase), 인공지능 요약(OpenAI), 앱 오류 분석(Sentry) 등 회사가 서비스 제공을 위하여 외부 업체에 개인정보 처리를 맡기는 것은 제3자 제공이 아닌 처리위탁에 해당하며, 그 내용은 제22조(개인정보 처리업무의 위탁)를 따릅니다. 이 중 국외에서 처리되는 경우는 제15조(개인정보의 국외 이전)를 따릅니다.
  4. 아임커넥트 워크스페이스(고객사)가 서비스에 입력하거나 구성원으로부터 입력받은 인사·서류 정보는 해당 고객사가 개인정보처리자로서 처리하며, 회사는 수탁자로서 처리합니다(제8조의2).

제15조(개인정보의 국외 이전)

회사는 인공지능(AI) 요약 기능 제공, 모바일 앱 오류 분석, 이메일 발송 및 이용 통계 분석을 위하여 다음과 같이 이용자의 개인정보를 국외로 이전하고 있습니다. 광고 서비스(Google AdSense·AdMob)와 관련한 국외 처리는 제33조를 따릅니다.

1. 인공지능(AI) 요약 기능

  1. 이전받는 자: OpenAI, L.L.C.
  2. 이전되는 국가: 미합중국(United States)
  3. 이전 일시 및 방법: 이용자가 AI 요약 기능을 요청하는 시점에 네트워크를 통한 암호화 전송(API 호출)
  4. 이전되는 개인정보 항목: 프로젝트명·설명, 작업(태스크) 목록 및 상태, 작업 변경 이력에 포함된 담당자 이름
  5. 이전받는 자의 개인정보 이용 목적: 요청받은 프로젝트 정보를 기반으로 한 AI 요약문 생성 및 응답
  6. 이전받는 자의 개인정보 보유·이용 기간: OpenAI의 API 데이터 처리 정책에 따르며, 회사는 별도로 대화 이력을 OpenAI 측에 축적하지 않습니다.
  7. 이용자는 AI 요약 기능을 이용하지 않음으로써 개인정보의 국외 이전을 거부할 수 있으며, 이 경우에도 회사 서비스의 다른 기능 이용에는 제한이 없습니다.

2. 모바일 앱 오류 분석

  1. 이전받는 자: Functional Software, Inc.(Sentry)
  2. 이전되는 국가: 미합중국(United States)
  3. 이전 일시 및 방법: 모바일 앱에서 오류가 발생하는 시점에 네트워크를 통한 암호화 전송
  4. 이전되는 개인정보 항목: 오류 내용, 기기 및 운영체제 정보, 회원 식별번호
  5. 이전받는 자의 개인정보 이용 목적: 앱 오류의 수집·분석 및 서비스 안정화
  6. 이전받는 자의 개인정보 보유·이용 기간: Sentry의 데이터 보존 정책에 따름
  7. 이용자는 모바일 앱 대신 웹 서비스를 이용함으로써 국외 이전을 거부할 수 있습니다.

3. 이메일 발송

  1. 이전받는 자: Sinch Mailgun(Mailgun Technologies, Inc.)
  2. 이전되는 국가: 미합중국(United States)
  3. 이전 일시 및 방법: 이메일 발송이 필요한 시점에 네트워크를 통한 암호화 전송(API 호출)
  4. 이전되는 개인정보 항목: 수신·발신 이메일 주소, 이메일 본문(서비스 알림·거래 확인 메일, 홈페이지 문의 내용 및 문의자의 이름·연락처, 노무 계산기 계산 결과)
  5. 이전받는 자의 개인정보 이용 목적: 이메일 발송 및 발송 결과 확인
  6. 이전받는 자의 개인정보 보유·이용 기간: 발송 후 Mailgun의 로그 보존 정책에 따른 기간
  7. 이메일 발송은 서비스 제공에 필수적인 기능으로, 국외 이전을 원하지 않는 경우 해당 기능(회원가입, 홈페이지 문의하기, 계산 결과 메일 발송 등)의 이용이 제한될 수 있습니다. 홈페이지 문의는 대표전화로도 할 수 있습니다.

4. 이용 통계 분석(Google Analytics)

  1. 이전받는 자: Google LLC
  2. 이전되는 국가: 미합중국(United States) 등 Google의 서버가 위치한 국가
  3. 이전 일시 및 방법: 아임커넥트·아임메일 웹 이용 시 네트워크를 통한 암호화 전송
  4. 이전되는 개인정보 항목: 쿠키, 방문 페이지 및 이용 이벤트, 브라우저·기기 정보, IP 주소 기반 접속 지역
  5. 이전받는 자의 개인정보 이용 목적: 서비스 이용 통계 분석
  6. 이전받는 자의 개인정보 보유·이용 기간: Google Analytics 데이터 보관 설정에 따른 기간(최대 14개월)
  7. 이용자는 웹브라우저의 쿠키 저장 거부(제30조) 또는 Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 통해 거부할 수 있으며, 이 경우에도 서비스 이용에는 제한이 없습니다.

제16조(개인정보의 보유 및 이용기간)

  1. 회사는 이용자의 개인정보에 대해 개인정보의 수집·이용 목적 달성을 위한 기간 동안 개인정보를 보유 및 이용합니다.
  2. 전항에도 불구하고 회사는 내부 방침에 의해 서비스 부정이용기록은 부정 가입 및 이용 방지를 위하여 회원 탈퇴 시점으로부터 최대 1년간 보관합니다.
  3. 워크스페이스 구성원인 회원이 탈퇴하는 경우 다음과 같이 처리합니다.
    • 가. 탈퇴 확정 후 7일이 지나면 비밀번호, 이메일 주소, 휴대폰 번호, 프로필 사진, 소셜 계정 연결 정보, 전자서명, 외부메일 연동 정보 등 계정 정보를 파기합니다. 7일 이내에는 워크스페이스 관리자가 탈퇴를 취소할 수 있습니다.
    • 나. 아이디는 동일 아이디의 재사용으로 인한 혼동을 막기 위하여 파기하지 않고 보관하며, 재가입에 사용할 수 없습니다.
    • 다. 제8조의2의 인사·서류 정보 중 「근로기준법」 제42조에 따라 워크스페이스(고객사)가 보존해야 하는 근로자 명부·근로계약·임금대장·휴가·발령 관련 정보는 고객사를 위하여 3년간 보관하며, 이 중 이름·연락처·주민등록번호·주소 등 신원정보는 다른 개인정보와 분리하여 저장·관리합니다(「개인정보 보호법」 제21조 제3항).
    • 라. 회원이 작성한 게시글·메일·업무 기록은 워크스페이스의 업무 자료로서 워크스페이스가 삭제하거나 워크스페이스가 탈퇴할 때까지 보관됩니다.
  4. 워크스페이스(아임메일 계정 포함)가 탈퇴하는 경우 탈퇴 확정 후 5일이 지나면 워크스페이스의 데이터와 소속 계정 정보를 파기합니다. 다만, 제17조에 따라 법령상 보존이 필요한 결제 기록은 해당 기간 동안 보관합니다.
  5. 회원가입이 없는 서비스(아임잇 홈페이지, 겜잇, 노무 계산기)의 보유·이용 기간은 제11조의3부터 제11조의5까지에서 정한 바에 따릅니다.

제17조(법령에 따른 개인정보의 보유 및 이용기간)

회사는 관계법령에 따라 다음과 같이 개인정보를 보유 및 이용합니다.

  1. 전자상거래 등에서의 소비자보호에 관한 법률에 따른 보유정보 및 보유기간
    • 가. 계약 또는 청약철회 등에 관한 기록 : 5년
    • 나. 대금결제 및 재화 등의 공급에 관한 기록 : 5년
    • 다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
    • 라. 표시•광고에 관한 기록 : 6개월
  2. 통신비밀보호법에 따른 보유정보 및 보유기간
    • 가. 웹사이트 로그 기록 자료 : 3개월
  3. 전자금융거래법에 따른 보유정보 및 보유기간
    • 가. 전자금융거래에 관한 기록 : 5년
  4. 위치정보의 보호 및 이용 등에 관한 법률
    • 가. 개인위치정보에 관한 기록 : 6개월

제18조(개인정보의 파기원칙)

회사는 원칙적으로 이용자의 개인정보 처리 목적의 달성, 보유·이용기간의 경과 등 개인정보가 필요하지 않을 경우에는 해당 정보를 지체 없이 파기합니다.

제19조(개인정보파기절차)

  1. 이용자가 회원가입 등을 위해 입력한 정보는 개인정보 처리 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기 되어집니다.
  2. 회사는 파기 사유가 발생한 개인정보를 개인정보보호 책임자의 승인절차를 거쳐 파기합니다.

제20조(개인정보파기방법)

회사는 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이로 출력된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기합니다.

제21조(광고성 정보의 전송 조치)

  1. 회사는 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 경우 이용자의 명시적인 사전동의를 받습니다. 다만, 다음 각호 어느 하나에 해당하는 경우에는 사전 동의를 받지 않습니다
    • 가. 회사가 재화 등의 거래관계를 통하여 수신자로부터 직접 연락처를 수집한 경우, 거래가 종료된 날로부터 6개월 이내에 회사가 처리하고 수신자와 거래한 것과 동종의 재화 등에 대한 영리목적의 광고성 정보를 전송하려는 경우
    • 나. 「방문판매 등에 관한 법률」에 따른 전화권유판매자가 육성으로 수신자에게 개인정보의 수집출처를 고지하고 전화권유를 하는 경우
  2. 회사는 전항에도 불구하고 수신자가 수신거부의사를 표시하거나 사전 동의를 철회한 경우에는 영리목적의 광고성 정보를 전송하지 않으며 수신거부 및 수신동의 철회에 대한 처리 결과를 알립니다.
    • 회사는 수신 동의, 수신거부 및 수신동의 철회의 처리 결과를 처리일로부터 14일 이내에 전자우편으로 알립니다.
    • 회사는 광고성 정보 수신 동의를 받은 날부터 2년마다 해당 수신자에게 수신 동의 여부를 확인합니다.
  3. 회사는 오후 9시부터 그다음 날 오전 8시까지의 시간에 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 경우에는 제1항에도 불구하고 그 수신자로부터 별도의 사전 동의를 받습니다.
  4. 회사는 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 경우 다음의 사항 등을 광고성 정보에 구체적으로 밝힙니다.
    • 가. 회사명 및 연락처
    • 나. 수신 거부 또는 수신 동의의 철회 의사표시에 관한 사항의 표시
  5. 회사는 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 경우 다음 각 호의 어느 하나에 해당하는 조치를 하지 않습니다.
    • 가. 광고성 정보 수신자의 수신거부 또는 수신동의의 철회를 회피·방해하는 조치
    • 나. 숫자·부호 또는 문자를 조합하여 전화번호·전자우편주소 등 수신자의 연락처를 자동으로 만들어 내는 조치
    • 다. 영리목적의 광고성 정보를 전송할 목적으로 전화번호 또는 전자우편주소를 자동으로 등록하는 조치
    • 라. 광고성 정보 전송자의 신원이나 광고 전송 출처를 감추기 위한 각종 조치
    • 마. 영리목적의 광고성 정보를 전송할 목적으로 수신자를 기망하여 회신을 유도하는 각종 조치

제22조(개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 개인정보 처리업무를 다음과 같이 위탁하고 있습니다.

수탁사 위탁 업무 위탁 정보 위탁 사유
나이스페이 일회성/정기결제 대행 카드번호, 유효기간, 생년월일, 결제 금액 및 주기 PG 시스템을 통한 안전한 결제 처리
Sinch Mailgun 이메일 발송 이메일 주소, 이메일 본문 서비스 알림 및 거래 확인 메일 발송, 홈페이지 문의 전달, 노무 계산기 계산 결과 메일 발송
Google Cloud Platform (서울 리전: Cloud Run, Cloud SQL, Cloud Storage, Firestore) 서비스 실행, 데이터 저장/처리 아임커넥트·아임메일에서 처리하는 모든 정보 서비스 운영 및 데이터 백업
Google LLC (Firebase Cloud Messaging) 푸시 알림 발송 기기 토큰, 알림 내용 웹·모바일 앱 푸시 알림 제공
Google LLC (Firebase: Cloud Functions, Firestore, Cloud Storage, 익명 인증, 서울 리전) 서비스 실행 및 데이터 저장 홈페이지 문의 정보(전달 목적, 저장하지 않음), 겜잇 게임 설정·첨부 이미지·익명 식별자, 노무 계산기 발송 제한용 해시값 아임잇 홈페이지·겜잇·노무 계산기 운영
Google LLC (Google Analytics) 이용 통계 분석 쿠키, 방문 페이지 및 이용 이벤트, 브라우저·기기 정보 아임커넥트·아임메일 웹 이용 통계 분석
Functional Software, Inc. (Sentry) 앱 오류 분석 오류 내용, 기기 및 운영체제 정보, 회원 식별번호 모바일 앱 안정화
OpenAI, L.L.C. AI 요약문 생성 프로젝트명·설명, 작업 목록, 작업 변경 이력(담당자 이름 포함) 인공지능 기반 프로젝트 현황 요약 기능 제공

위탁 관련 주의사항:

제23조(이용자의 의무)

  1. 이용자는 자신의 개인정보를 최신의 상태로 유지해야 하며, 이용자의 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자 자신에게 있습니다.
  2. 타인의 개인정보를 도용한 회원가입의 경우 이용자 자격을 상실하거나 관련 개인정보보호 법령에 의해 처벌받을 수 있습니다.
  3. 이용자는 전자우편주소, 비밀번호 등에 대한 보안을 유지할 책임이 있으며 제3자에게 이를 양도하거나 대여할 수 없습니다.
  4. 외부메일 계정을 연동하는 이용자는 해당 계정이 본인 소유임을 보장해야 하며, 타인의 이메일 계정 정보를 무단으로 등록해서는 안 됩니다.

제24조(회사의 개인정보 보호 조치)

회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조, 훼손 등이 되지 아니하도록 안전성을 확보하기 위하여 다음과 같은 기술적·관리적 보호대책을 강구하고 있습니다.

기술적 조치

관리적 조치

물리적 조치

제25조(삭제된 정보의 처리)

회사는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 회사가 수집하는 "개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

제26조(비밀번호의 암호화)

이용자의 비밀번호는 일방향 암호화하여 저장 및 관리되고 있으며, 개인정보의 확인, 변경은 비밀번호를 알고 있는 본인에 의해서만 가능합니다.

제27조(해킹 등에 대비한 대책)

  1. 회사는 해킹, 컴퓨터 바이러스 등 정보통신망 침입에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
  2. 회사는 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출 또는 손상되지 않도록 방지하고 있습니다.
  3. 회사는 만일의 사태에 대비하여 침입차단 시스템을 이용하여 보안에 최선을 다하고 있습니다.
  4. 회사는 민감한 개인정보(를 수집 및 보유하고 있는 경우)를 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.

제28조(개인정보 처리 최소화 및 교육)

회사는 개인정보 관련 처리 담당자를 최소한으로 제한하며, 개인정보 처리자에 대한 교육 등 관리적 조치를 통해 법령 및 내부방침 등의 준수를 강조하고 있습니다.

제29조(개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

  1. 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 개인정보 자동 수집장치(이하 '쿠키')를 사용합니다. 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 웹브라우저(PC 및 모바일을 포함)에게 보내는 소량의 정보이며 이용자의 저장공간에 저장되기도 합니다.
  2. 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
  3. 다만, 쿠키의 저장을 거부할 경우에는 로그인이 필요한 회사의 일부 서비스는 이용에 어려움이 있을 수 있습니다.
  4. 광고가 게재되는 회사 서비스(아임커넥트·아임메일 베이직 플랜, 겜잇 웹 등)에서는 광고 제공을 위해 Google 등 제3자가 쿠키를 설정할 수 있으며, 자세한 사항은 제33조(광고 서비스 이용에 관한 사항)를 따릅니다.
  5. 아임커넥트·아임메일 웹에서는 이용 통계 분석을 위해 Google Analytics가 쿠키를 설정하며, 자세한 사항은 제11조 제3항 및 제15조를 따릅니다.
  6. 겜잇은 게임 진행 상태와 당첨자 접수 정보를 브라우저 저장소(localStorage·IndexedDB)에 저장합니다. 이 정보는 회사로 전송되지 않으며, 브라우저 데이터를 삭제하면 함께 삭제됩니다.

제30조(쿠키 설치 허용 지정 방법)

웹브라우저 옵션 설정을 통해 쿠키 허용, 쿠키 차단 등의 설정을 할 수 있습니다.

  1. Edge : 웹브라우저 우측 상단의 설정 메뉴 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
  2. Chrome : 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
  3. Whale : 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 보호 > 쿠키 및 기타 사이트 데이터

제31조(회사의 개인정보 보호 책임자 지정)

회사는 이용자의 개인정보를 보호하고 개인정보 및 정기결제와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다. 개인정보 보호 책임자는 본 방침이 적용되는 모든 회사 서비스에 관한 문의를 처리합니다.

개인정보 보호 책임자

고충사항 처리 절차

  1. 정기결제 오류, 부정결제, 카드정보 유출 등 긴급한 고충은 위 책임자에게 즉시 연락하시기 바랍니다.
  2. 회사는 고충 접수 후 7일 이내에 1차 답변을 제공하고, 30일 이내에 처리 결과를 안내합니다.
  3. 정기결제와 관련된 분쟁의 경우 결제 대행사(나이스페이)와 협력하여 처리합니다.

정보주체의 권리 행사

  1. 이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
  2. 회원은 서비스 내 개인설정에서 직접 조회·수정·탈퇴할 수 있고, 회원가입이 없는 서비스(아임잇 홈페이지, 겜잇, 노무 계산기)의 이용자는 위 책임자에게 이메일 또는 전화로 요청할 수 있습니다.
  3. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

제32조(권익침해에 대한 구제방법)

  1. 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
    • 가. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
    • 나. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
    • 다. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
    • 라. 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
  2. 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 제1항의 담당부서로 연락해주시기 바랍니다.
  3. 개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제33조(광고 서비스 이용에 관한 사항)

회사는 다음 회사 서비스에서 Google LLC의 광고 서비스를 통해 광고를 게재합니다. 광고 게재 과정에서 Google 및 Google의 광고 파트너는 이용자의 브라우저 또는 기기에서 정보를 수집할 수 있으며, 그 내용은 아래 각 호와 같습니다.

  1. 수집 주체: Google LLC 및 Google의 광고 파트너 (회사가 아닌 Google이 직접 수집하며, 회사는 이용자의 이름·이메일 주소·연락처 등 개인정보를 광고 서비스에 제공하지 않습니다.)
  2. 수집 항목: 쿠키, 광고 식별자, IP 주소, 브라우저 및 기기 정보, 광고 노출·클릭 기록, 광고가 게재된 페이지 정보 등 서비스 이용 환경에 관한 정보
  3. 이용 목적: 광고의 게재·노출 측정, 이용자의 관심사에 맞는 광고 제공, 광고 부정 클릭 방지 및 통계 분석
  4. 보유 및 이용기간: Google의 개인정보 처리 정책에 따릅니다.
  5. 이전 국가: 위 정보는 Google의 서버가 위치한 미합중국(United States) 등 국외에서 처리될 수 있습니다.
  6. 광고가 게재되지 않는 경우: 아임커넥트·아임메일 유료 플랜 이용자와 노무 계산기 플러스 구매자에게는 광고가 게재되지 않으며, 광고 서비스를 위한 쿠키·광고 식별자도 이용되지 않습니다.
  7. 맞춤 광고의 거부 방법
    • 가. Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 해제할 수 있습니다.
    • 나. 웹브라우저의 쿠키 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. (제30조 참고)
    • 다. 모바일 기기의 광고 ID 설정에서 맞춤 광고를 제한하거나 광고 ID를 재설정할 수 있습니다. (iOS: 설정 > 개인정보 보호 및 보안 > 추적, Android: 설정 > Google > 광고)
    • 라. 한국인터넷광고협회 등이 제공하는 맞춤형 광고 선택 해제 서비스를 이용할 수 있습니다.
  8. Google이 광고 서비스 제공 과정에서 정보를 이용하는 방식은 Google의 광고 관련 개인정보 처리 정책(policies.google.com/technologies/ads)에서 확인할 수 있습니다.

부칙

제1조(시행일) 본 방침은 2026.11.17.부터 시행합니다.

제2조(종전 조항의 적용일) 본 방침의 다음 조항은 종전 방침에 따라 각 호의 날짜부터 적용되어 왔으며, 본 방침 시행 후에도 그 효력이 이어집니다. 각 호의 조항 번호는 본 방침을 기준으로 합니다.

  1. 2026.06.01.: 본 방침의 최초 시행(아임커넥트)
  2. 2026.08.07.: 인공지능(AI) 기능(제9조, 제15조 중 인공지능(AI) 요약 기능, 제22조 중 OpenAI, L.L.C.), 외부메일 계정 연동(제10조)
  3. 2026.11.01.: 아임커넥트·아임메일 베이직 플랜의 광고 서비스(Google AdSense)(제29조 제4항, 제33조)
  4. 2026.11.06.: 회원가입 수집 항목(제5조, 제6조), 소셜 로그인(제7조의2), 워크스페이스 인사·서류 정보(제8조의2), 모바일 앱 정보(제11조 제2항), 마케팅 정보(제11조의2), 모바일 앱 오류 분석의 국외 이전 및 위탁(제15조 중 모바일 앱 오류 분석, 제22조 중 Google Cloud Platform·Functional Software, Inc.), 회원 탈퇴 시 처리(제16조 제3항·제4항), 광고성 정보 처리 결과 통지 및 수신동의 확인(제21조 제2항)
  5. 정기결제 서비스 개시일: 신용카드 정기결제(자동결제)에 관한 사항(제7조 제2항, 제22조 중 정기결제에 관한 사항)

제3조(통합 방침으로의 개정) 회사가 제공하는 모든 서비스에 본 방침을 적용하기 위하여 개정한 다음 조항은 2026.11.17.부터 적용합니다.

  1. 적용 서비스 확대: 제1조, 제1조의2, 제5조, 제16조 제5항
  2. 서비스별 처리 사항 신설: 아임잇 홈페이지(제11조의3), 겜잇(제11조의4), 노무 계산기(제11조의5)
  3. 이용 통계 분석(Google Analytics): 제11조 제3항, 제15조 중 이용 통계 분석, 제29조 제5항
  4. 개인정보 수집 방법: 제12조 제3호·제4호
  5. 제3자 제공과 처리위탁의 구분: 제14조
  6. 이메일 발송의 국외 이전: 제15조 중 이메일 발송
  7. 처리위탁 현황: 제22조 중 Sinch Mailgun, Google Cloud Platform, Firebase, Google Analytics, 앱마켓 결제에 관한 사항
  8. 광고 서비스 적용 범위 확대(겜잇 웹, 노무 계산기의 Google AdMob): 제29조 제4항, 제33조
  9. 겜잇의 브라우저 저장소 이용: 제29조 제6항
  10. 개인정보 보호 책임자의 담당 범위 및 정보주체의 권리 행사: 제31조

이전 개인정보처리방침