개인정보처리방침

근무노트 개인정보처리방침 · 시행일: 2026년 11월 1일

근무노트는 매장 직원의 근무·급여 정보를 다루는 업무용 앱입니다. Dcode(디코드, 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며 근무노트 앱(iOS·Android)에서 처리하는 개인정보와 처리 방식을 이 방침으로 알립니다.

제1조 (개인정보처리자와 수탁자)

근무노트의 개인정보는 처리 책임이 누구에게 있는지에 따라 두 가지로 나뉩니다.

앱 계정 정보(로그인 정보, 로그인 세션, 알림 토큰, 접속기록): 회사가 개인정보처리자로서 처리합니다.
직원 기록(직원 정보, 근무·급여 기록, 서류): 직원을 고용한 매장(사업주)이 개인정보처리자입니다. 회사는 매장과 맺은 위탁 계약에 따라 매장의 위탁을 받아 처리하는 수탁자입니다.

직원 기록이 유출되면 회사는 먼저 매장에 알립니다.

제2조 (처리하는 개인정보 항목)

앱 계정 정보

구분	항목
로그인	카카오·Apple·Google 가운데 이용자가 고른 로그인 수단의 계정 식별자
로그인 세션·알림	로그인 세션 정보, 푸시 알림 토큰
접속기록(자동 생성)	접속 시각, 계정, 매장 연결 정보, IP 주소, 요청 경로, 대상 항목 번호

직원 기록(매장이 입력하거나 직원이 앱에서 제출)

구분	항목
기본 정보	이름·표시 이름, 생년월일(선택), 종사 업무, 고용일, 퇴직일, 퇴직 사유, 급여 기준·금액·공제 방식
근무·급여 기록	가능 일정, 확정 근무 일정, 출퇴근 기록, 정산·지급 기록, 임금명세서, 교육 기록, 보건증 제출 여부(보건증 사진은 받지 않음)
연락처·계좌(선택)	연락처, 주소, 은행·계좌번호·예금주
매장 메모(선택)	면접 메모, 경력
동의한 경우에만(선택)	주량, MBTI, 외국어, 유입 경로
고유식별정보·서류	주민등록번호, 신분증 사본 이미지(운전면허증이면 사진에 찍힌 운전면허번호 포함), 통장 사본 이미지(제4조의 조건을 갖춘 경우에만)
다른 명의 수령 정보	임금을 다른 사람 명의로 받는 경우의 수령인, 관계, 사유
동의 기록(자동 생성)	동의·거절·철회한 항목, 동의 문안 버전, 시각

위치 정보는 받지 않습니다.

제3조 (개인정보의 처리 목적)

앱 계정: 로그인과 본인 확인, 매장 초대·연결 승인, 로그인 기기 관리, 알림 발송, 계정 삭제
근무 관리: 근무표 작성·공개, 직원 가능 일정 접수, 출퇴근 기록
급여 관리: 인건비 계산·정산·지급 기록, 임금명세서 제공, 임금 지급 계좌 확인
주민등록번호: 매장이 해야 하는 원천징수 관련 신고(3.3% 사업소득 원천징수, 지급명세서·간이지급명세서 제출 등) 가운데 법령이 주민등록번호 기재를 요구하는 신고에만 씁니다. 본인 확인이나 검색에는 쓰지 않습니다.
보안: 개인정보 열람 기록 관리, 부정 이용 방지, 사고 대응

제4조 (주민등록번호·서류의 처리 조건과 동의)

주민등록번호는 동의만으로는 처리할 수 없고 법령이 구체적으로 요구하거나 허용하는 경우에만 처리할 수 있습니다(「개인정보 보호법」 제24조의2 제1항). 근무노트는 제3조의 신고에 법령이 주민등록번호 기재를 요구하는 직원의 주민등록번호만 받습니다.
앱은 매장이 직원의 공제 방식을 정하기 전에는 입력을 막고, 공제가 없는 직원은 매장이 해당 신고 종류를 고른 뒤에만 입력을 엽니다. 이 단계는 근거 없는 입력을 막는 장치일 뿐이며 신고 종류를 고른다고 처리 근거가 생기지는 않습니다.
신분증 사진에는 주민등록번호가 찍혀 있어 주민등록번호와 같은 조건으로만 받습니다. 운전면허증 사진은 면허번호 처리에 대한 별도 동의를 받습니다.
신분증·통장 사본, 다른 명의 수령 정보, 선택 항목(주량·MBTI·외국어·유입 경로)은 직원이 앱에 처음 연결할 때 항목별로 동의한 경우에만 저장합니다. 항목마다 동의하거나 거절할 수 있고 건너뛸 수도 있습니다.
동의 기록(항목, 동의 문안 버전, 시각)을 남깁니다. 동의 문안이 바뀌면 다음 앱 실행 때 다시 묻습니다.
앱을 쓰지 않는 직원은 동의가 필요한 항목과 서류를 등록할 수 없습니다.

제5조 (보유 기간과 파기)

대상	보유 기간
주민등록번호, 신분증 사본, 통장 사본, 다른 명의 수령 정보	퇴사 뒤 매장이 입력한 "마지막 원천징수 신고 완료일"로부터 30일이 지나면 자동 삭제합니다. 완료일이 입력되지 않으면 매달 매장에 입력을 알립니다.
재직 중 교체한 이전 서류 사진	새 사진으로 바꾸면 바로 파기합니다.
연락처, 계좌	퇴사 뒤 마지막 정산일로부터 90일이 지나면 자동 삭제합니다.
근로자 명부 항목(이름, 생년월일, 주소, 종사 업무, 고용일, 퇴직일, 퇴직 사유 등)과 근무·급여 기록	근로기준법이 정한 서류 보존 기간에 맞춰 3년간 보관합니다. 기간은 근로자 명부는 퇴직일, 임금 기록은 마지막으로 기재한 날, 그 밖의 서류는 완결한 날부터 셉니다.
접속기록, 개인정보 열람 기록	2년
로그아웃·만료된 로그인 세션	30일 뒤 삭제합니다.
푸시 알림 토큰	로그아웃·계정 삭제 때 삭제합니다. 60일 동안 쓰지 않은 토큰은 발송 대상에서 뺍니다.

파기 방법: 복구·재생할 수 없는 방법으로 파기합니다. 서류 이미지는 파일 암호화 키를 먼저 지워 읽을 수 없게 한 뒤 파일을 지웁니다.
백업: 운영 사본은 바로 지우고, 암호화된 백업 사본은 30일 순환이 끝나면 완전히 파기합니다. 그래서 지운 정보도 백업에는 암호문 상태로 최대 30일 남을 수 있습니다. 백업에서 복원할 때는 이미 파기한 정보를 서비스를 다시 열기 전에 다시 지웁니다.
계정 삭제: 계정을 삭제하면 로그인 세션과 알림 토큰을 지우고 계정을 식별할 수 없게 처리합니다. 매장의 근무·급여 기록은 매장의 법정 기록이라 위 기간 동안 남습니다. 매장이 처리하는 주민등록번호·서류도 위 기한까지 남습니다.

제6조 (접근 권한)

사장: 자기 매장의 근무표, 근무·급여 기록, 직원 정보를 보고 고칩니다. 사장 두 명이 같은 매장을 함께 편집할 수 있습니다. 연락처·주소·계좌를 열람하면 기록이 남고, 주민등록번호와 서류는 로그인 재인증을 거쳐야 볼 수 있으며 볼 때마다 기록이 남습니다. 사장은 다른 사장의 개인정보·서류를 열 수 없습니다.
직원: 공개된 본인 근무 일정, 정산된 본인 급여, 임금명세서, 본인 정보를 봅니다. 동료의 일정·급여·이름은 볼 수 없습니다. 본인 정보는 읽기만 할 수 있고 고칠 내용은 사장에게 요청합니다. 주민등록번호와 서류는 로그인 재인증을 거쳐 볼 수 있고 볼 때마다 기록이 남습니다.
면접 메모, 경력, 주량, MBTI는 사장만 볼 수 있습니다.

제7조 (개인정보 처리 위탁과 외부 서비스)

회사는 서비스를 제공하기 위해 아래 업체에 처리를 맡기거나 그 서비스를 이용합니다.

업체	업무	위치
카페24(주)	서버 호스팅(앱 서버, 데이터베이스, 암호화한 서류 파일 보관)	대한민국
Apple Inc.	Apple 로그인, iOS 푸시 알림(APNs) 발송	미국(국외 이전, 제8조)
Google LLC	Google 로그인, Android 푸시 알림(Firebase Cloud Messaging) 발송	미국(국외 이전, 제8조)
(주)카카오	카카오 로그인	대한민국

암호화한 백업 사본은 국내에 있는 별도 백업 서버에 보관합니다.

제8조 (개인정보의 국외 이전)

Apple·Google 로그인과 푸시 알림은 국외 사업자를 거칩니다. 서비스 제공에 필요한 처리위탁·보관이라 별도 동의 대신 이 방침에 아래 사항을 공개합니다(「개인정보 보호법」 제28조의8).

이전받는 자(연락처)	이전 국가	이전 항목	이전 시점·방법 / 목적 / 보유 기간
Apple Inc. 개인정보 문의 페이지	미국	로그인 인증 과정의 계정 식별 정보, 푸시 알림 토큰, 알림 문구	로그인·알림 발송 때 암호화 통신으로 전송 / Apple 로그인, iOS 푸시 알림 발송 / 서비스 이용 기간
Google LLC 개인정보 문의 양식	미국	로그인 인증 과정의 계정 식별 정보, 푸시 알림 토큰, 알림 문구	로그인·알림 발송 때 암호화 통신으로 전송 / Google 로그인, Android 푸시 알림 발송 / 서비스 이용 기간

푸시 알림 문구에는 근무 일정 같은 세부 내용을 넣지 않고 짧게 보냅니다.
로그인 이전을 거부하는 방법과 효과: Apple·Google 대신 국내 사업자인 카카오 로그인을 고르면 로그인 정보가 국외로 이전되지 않으며 서비스는 똑같이 쓸 수 있습니다. 이미 Apple·Google 로그인으로 연결했다면 매장에 다시 초대를 요청해 카카오 로그인으로 연결할 수 있고, 새 연결이 승인되면 이전 연결은 끊깁니다.
푸시 알림 이전을 거부하는 방법과 효과: 알림 토큰과 알림 문구는 알림을 보내는 데 꼭 필요해 알림을 받는 동안 이전됩니다. 원하지 않으면 그 기기에서 로그아웃하거나 계정을 삭제하세요. 서버에서 그 기기의 알림 토큰을 지워 그 뒤로는 이전되지 않습니다. 대신 알림을 받을 수 없으며, 직원은 매장이 카카오톡으로 보내는 전달문구로 근무 일정을 받을 수 있습니다.
거부나 문의는 제11조의 연락처로도 할 수 있습니다.

제9조 (안전성 확보 조치)

암호화 저장: 주민등록번호, 연락처·주소, 계좌, 면접 메모·경력, 다른 명의 수령 정보는 암호화해 저장합니다. 신분증·통장 사본 이미지는 파일마다 다른 키로 암호화(AES-256-GCM)하고 위치 같은 메타데이터를 지운 뒤 보관합니다.
전송 구간 암호화: 앱과 서버 사이의 통신은 TLS로 암호화합니다.
화면 가림: 주민등록번호는 앞 6자리만 보입니다. 원문과 서류는 로그인 재인증을 거쳐 30초 동안만 보여 준 뒤 다시 가립니다. 주민등록번호는 복사할 수 없습니다.
열람 기록: 개인정보 열람·수정, 계좌 복사, 서류 보기를 기록합니다. 기록에는 어떤 항목을 다뤘는지만 남기고 값은 남기지 않습니다. 사장에게는 매달 접속기록 요약을 보여 줍니다.
기기 보호: 연락처·주소·계좌, 면접 메모, 주민등록번호, 다른 명의 수령 정보, 서류 이미지는 화면을 열 때 서버에서 받아 메모리에만 두고 기기의 캐시 파일·로그에 남기지 않습니다. 서류를 촬영해 올릴 때만 촬영 이미지를 기기 백업에서 빠지는 임시 폴더에 잠시 두고, 올리기를 마치거나 취소했을 때, 화면을 닫을 때, 로그아웃·계정 전환 때, 앱을 시작할 때 지웁니다. 촬영·선택한 이미지는 사진 보관함에 저장하지 않습니다. Android는 화면 캡처를 막고 iOS는 화면 녹화·미러링 중에 민감한 칸을 가립니다.
백업: 백업은 암호화해 보관하며 암호화 키는 백업에 넣지 않습니다.
운영자 접근: 서버 관리자의 접속도 명령 단위로 기록합니다.
분석 도구: 분석 SDK를 쓰지 않습니다. 오류 보고는 Apple·Google이 기본으로 제공하는 보고만 쓰고, 앱 로그에 이름·금액을 남기지 않습니다.

제10조 (정보주체의 권리와 행사 방법)

이용자는 언제든 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.
직원은 앱의 본인 정보 화면에서 본인 정보를 열람할 수 있습니다. 직원 기록의 처리자는 매장이므로 정정·삭제는 매장(사장)에게 요청합니다. 면접 메모처럼 매장이 남긴 기록도 열람을 요청할 수 있습니다.
동의 철회: 직원 앱 설정에서 항목별로 철회할 수 있습니다. 철회한 항목의 값은 지웁니다.
계정 삭제: 앱 설정에서 로그인 재인증 뒤 직접 삭제할 수 있습니다. 삭제 뒤에도 남는 기록은 제5조를 따릅니다.
그 밖의 요청은 제11조의 연락처로 보내 주세요.

제11조 (개인정보 보호 담당 부서와 연락처)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 아래와 같이 담당 부서를 두고 있습니다.

개인정보 보호·고충처리 담당 부서: Dcode 고객지원
이메일: support@1pass.dev

기타 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118) 등에 문의하실 수 있습니다.

제12조 (개인정보처리방침의 변경)

이 방침은 2026년 11월 1일부터 시행합니다. 방침을 바꾸면 시행 전에 이 페이지에 바뀐 내용과 시행일을 알립니다. 직원 동의 문안이 바뀌면 다음 앱 실행 때 다시 동의를 묻습니다.