인사책 개인정보처리방침
시행일: 2025년 1월 1일 | 최종 수정: 2026년 8월 28일
BRIDDZZI(이하 "회사")는 이용자의 개인정보를 소중히 여기며, 개인정보보호법 및 관련 법령을 준수합니다. 본 방침을 통해 개인정보의 수집, 이용, 보관, 파기에 관한 사항을 안내드립니다.
제1조 (수집하는 개인정보 항목)
1. 근로자 회원 가입 및 서비스 이용 시
| 필수 항목 | 이름, 전화번호, 생년월일, 거주지 주소(우편번호·도로명·상세주소), 이메일 주소, 소셜 로그인 고유 ID, 소셜 인증 제공자(카카오/네이버/구글/Apple), 소셜 이메일 |
| 선택 항목 | 성별, 프로필 이미지 |
| 자동 수집 | GPS 좌표(위도/경도), GPS 정확도, 기기 정보, IP 주소, User-Agent, 운영체제 정보, 소셜 계정 이름 |
| 서비스 이용 중 | 소속 신청 시: 부서, 직책, 신청 메시지 | 근로자 평가: 별점, 평가 태그, 공개 여부 |
2. 기업 회원 가입 시
| 필수 항목 | 사업자 유형(개인/법인), 기업명, 사업자등록번호, 관리자 이름, 관리자 이메일, 관리자 전화번호, 비밀번호(암호화 저장), 회사 주소 |
| 선택 항목 | 사업자등록증 파일, 법인등록번호(법인사업자 시 필수), 업종, 우편번호, 상세 주소, 설문조사 응답(유입 경로, 관심 기능, 회사 규모, 메모) |
3. 웹사이트 방문 시
익명 세션 키, 최초 방문 경로·시각, UTM 캠페인 값, 네이버 광고의 설정 키워드·광고 식별값을 first-party 방식으로 수집합니다.
실제 검색어(n_query), 전환 추적 토큰(NaPm) 원문, 전체 리퍼러 쿼리는 저장하지 않습니다.
제2조 (개인정보의 수집 및 이용 목적)
| 본인 확인 및 인증 | 소셜 로그인(카카오/네이버/구글)을 통한 본인 확인, 대리 출퇴근 방지 |
| 서비스 제공 | 출퇴근 기록 생성 및 관리, 기업-근로자 소속 매칭, 근로 이력 관리 |
| 위치 정보 처리 | GPS 좌표를 활용한 출퇴근 장소 확인 및 기록 |
| 기업 심사 | 사업자등록증 확인을 통한 기업 가입 승인·반려 처리 |
| 근로자 평가 및 레퍼런스 | 근로자 활동 온도(Work Temperature) 산출, 기업 간 레퍼런스 체크 및 평가 관리 |
| 서비스 개선 | 이용 통계 분석, 서비스 품질 향상, 부정 이용 방지 |
제3조 (개인정보의 보유 및 이용 기간)
| 회원 정보 (개인정보) | 회원 탈퇴 요청 시 이용 중단, 14일 후 파기. 단, 관계 법령상 보존 의무가 있는 정보는 아래 각 호 기간 동안 계정과 분리 보관 후 파기합니다. |
| 출퇴근 기록 | 5년간 보존 후 파기 (근로기준법상 보존 의무 3년 + 임금채권 소멸시효 및 분쟁 대응을 고려한 연장 보관) |
| 임금대장·근로계약 관련 자료 | 근로기준법에 따라 3년간 보존 후 파기 |
| 4대보험 취득·상실 기록 | 관계 법령에서 정한 기간 동안 보존 후 파기 |
| 임금 감사 로그 | 관계 법령에 따라 5년간 보존 후 파기 |
| 사업자등록증 | 기업 승인 심사 완료 후 1년간 보관, 이후 파기 |
| 접속 로그 | 통신비밀보호법에 따라 3개월간 보존 |
제4조 (개인정보의 제3자 제공)
- 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 근로자가 기업에 소속 신청을 하여 해당 기업에 근로자 기본 정보(이름, 전화번호, 부서, 직책)가 공유되는 경우
- 기업이 레퍼런스 체크를 요청하여 이전 소속 기업에 근로자 평가 정보(별점, 평가 태그)가 공유되는 경우 (근로자 동의 하에 진행)
- 기업이 구글 시트·슬랙·노션 등 외부 업무 도구 연동을 설정하여 소속 근로자의 출퇴근 기록이 해당 도구로 전송되는 경우 (전송 범위는 기업이 연동 설정 시 지정합니다)
- 법령에 의거하여 수사 목적으로 관련 기관의 요청이 있는 경우
- 전자계약 솔루션 「싸인딜」은 인사책과 동일한 운영사인 주식회사 브리찌가 운영하는 서비스입니다. 따라서 싸인딜 연동에 따른 정보 이전은 제3자 제공에 해당하지 않으며, 본 방침에 따라 동일하게 보호됩니다.
제5조 (개인정보의 처리 위탁)
| Cloudflare, Inc. | 서비스 호스팅 및 데이터 저장 (D1 Database, R2 Storage, Workers) |
| (주)카카오 | 소셜 로그인 인증(카카오 로그인 API) · 우편번호·도로명 주소 검색(다음 우편번호 서비스 — 이용자가 검색창에 직접 입력한 검색어가 전달됩니다) |
| 네이버 (주) | 소셜 로그인 인증 (네이버 로그인 API) |
| Google LLC | 소셜 로그인 인증(Google Sign-In) · 구글 시트 연동을 통한 출퇴근 데이터 전송(기업 관리자가 직접 설정 시) · FCM 푸시 알림 발송 |
| Apple Inc. | 소셜 로그인 인증 (Sign in with Apple — iOS 앱) |
| 토스페이먼츠 주식회사 | 유료 저장용량 구독의 결제수단(카드) 등록, 정기 자동결제 승인, 결제 내역 조회 및 결제수단 해지 (국내 처리 — 국외 이전 없음). 카드번호·유효기간은 토스페이먼츠 결제창에 직접 입력되어 회사 서버를 거치지 않으며, 회사는 카드사명과 마스킹된 카드번호만 보관합니다. |
| Telegram Messenger | 고객 문의 접수 알림 전달 (국외 이전 — 제5조의2 참조) |
| 자체 운영 SMS 릴레이(EC2) | 가입 시 휴대폰 본인확인 인증번호 발송 (수신번호·인증번호 문안) |
| (주)알리고 | SMS/LMS 실발송 대행 (수신번호·문안). 국내에서 처리하며 국외 이전은 없습니다. 인증번호는 3분 후 자동 폐기되고, 회사는 인증 성공 여부만 보관합니다. |
제5조의2 (개인정보의 국외 이전)
회사는 접수된 고객 문의와 회사 생성 승인 요청을 담당자가 즉시 확인할 수 있도록, 접수 알림을 메신저 서비스 Telegram 으로 전송합니다. Telegram 은 국외 사업자이므로 이 전송은 개인정보의 국외 이전에 해당합니다.
| 이전받는 자 | Telegram Messenger 서비스 운영사 (국외 사업자) |
| 이전 목적 | 접수된 문의를 담당자가 즉시 확인하고 회신하기 위함 |
| 이전 국가 | 대한민국 외 |
| 이전 시점·방법 | 문의가 접수되는 즉시 인터넷을 통해 전송 |
| 보유·이용 기간 | 알림 채널의 메시지는 문의 처리 완료 후 삭제하며, 문의 원문은 인사책 관리자 문의함의 보유 기간을 따릅니다 |
접수 경로에 따라 이전되는 항목이 다릅니다.
- 홈페이지 문의(/contact)
보내는 항목: 회사명 · 문의자 이름 · 휴대폰 번호 · 이메일 주소 · 문의 제목 · 문의를 남긴 화면 주소
보내지 않는 항목: 회사번호 · 문의 본문 · 첨부·캡처 링크 · 기기 정보(브라우저·기기 종류) - 기업 관리자 1:1 문의 · 시작 안내 도움 요청
보내는 항목: 회사명 · 회사번호 · 문의자 이름 · 휴대폰 번호 · 이메일 주소 · 문의 제목 · 문의를 남긴 화면 주소
보내지 않는 항목: 문의 본문 · 첨부·캡처 링크 · 기기 정보(브라우저·기기 종류) - 직원 1:1 문의
보내는 항목: 회사명 · 회사번호 · 문의 제목 · 문의를 남긴 화면 주소
보내지 않는 항목: 문의자 이름 · 휴대폰 번호 · 이메일 주소 · 문의 본문 · 첨부·캡처 링크 · 기기 정보(브라우저·기기 종류) - 회사 생성 승인 요청 알림
보내는 항목: 회사명 · 문의자 이름
보내지 않는 항목: 회사번호 · 휴대폰 번호 · 이메일 주소 · 문의 제목 · 문의를 남긴 화면 주소 · 문의 본문 · 첨부·캡처 링크 · 기기 정보(브라우저·기기 종류)
보내지 않는 항목은 인사책 관리자 문의함에만 저장되며, 담당자가 그곳에서 확인합니다. 문의 제목에 섞인 주민등록번호·계좌번호는 자동으로 가린 뒤 전송하지만 완전하지 않을 수 있어, 제목에 민감정보를 적지 않도록 각 문의 화면에서 함께 안내합니다.
국외 이전을 원하지 않으시면 알림 전송이 없는 privacy@briddzzi.com 으로 문의하실 수 있습니다. 이 경우에도 문의 처리에는 제한이 없습니다.
제6조 (개인정보의 파기)
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복원이 불가능한 방법으로 영구 삭제하며, 종이에 출력된 경우 분쇄기로 파기합니다.
- Cloudflare R2에 저장된 사업자등록증 파일은 보관 기간 경과 후 자동 삭제 정책을 적용합니다.
제7조 (개인정보 보호 조치)
회사는 개인정보의 안전한 처리를 위해 다음의 기술적·관리적 보호 조치를 시행합니다.
- 비밀번호 암호화: PBKDF2-SHA256 알고리즘(310,000 iterations, OWASP 권장 기준)으로 해시 처리하여 저장합니다.
- 세션 보안: HttpOnly, SameSite=Lax, Secure 쿠키 속성을 적용하여 세션 탈취를 방지합니다.
- 전송 구간 암호화: 모든 데이터 통신은 HTTPS(TLS)를 통해 암호화됩니다.
- SQL Injection 방지: 모든 데이터베이스 쿼리에 Prepared Statement(바인드 변수)를 사용합니다.
- 접근 제한: IP 기반 Rate Limiting을 적용하여 비정상적 접근을 차단합니다.
제8조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있습니다.
- 이용자는 개인정보 처리의 정지 또는 삭제(회원 탈퇴)를 요청할 수 있으며, 회사는 정당한 사유가 없는 한 지체 없이 처리합니다. 회원 탈퇴 시 개인정보는 즉시 이용이 중단되고 14일 후 파기되며, 관계 법령상 보존 의무가 있는 정보는 제3조에 따라 계정과 분리 보관됩니다.
- 회원 탈퇴는 인사책 앱 → 프로필 → 회원 탈퇴에서 직접 할 수 있으며, 앱 이용이 어려운 경우 공개 삭제요청 페이지 https://insacheck.com/account-deletion 또는 아래 연락처를 통해 요청할 수 있습니다.
제9조 (쿠키의 사용)
- 서비스는 이용자의 인증 상태 유지를 위해 쿠키를 사용합니다. (worker_id, eid 세션 쿠키)
- 쿠키는 HttpOnly 속성이 적용되어 JavaScript로 접근할 수 없으며, 만료 기간은 최대 7일입니다.
- 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보 보호책임자)
| 책임자 | BRIDDZZI 개인정보 보호팀 |
| 이메일 | privacy@briddzzi.com |
| 접수 방법 | 이메일 또는 서비스 내 문의하기 기능 |
제11조 (개정 이력)
| 2025년 1월 1일 | 최초 시행 |
| 2026년 7월 3일 | 보유 기간·이용자 권리 조문 정비 (9aa15064) |
| 2026년 8월 6일 | 고객 문의 접수 알림의 국외 이전(Telegram) 고지 신설 — 제5조의2 (6c7feed9) |
| 2026년 8월 12일 | 전자계약 「싸인딜」이 동일 운영사임을 제4조에 명시 (1e815a31) |
| 2026년 8월 18일 | 유료 저장용량 결제 도입에 따른 수탁자 토스페이먼츠 추가 — 제5조 |
| 2026년 8월 28일 | 휴대폰 번호 본인 인증 문자 발송 수탁자((주)알리고·자체 SMS 릴레이) 공시 및 인증번호 보유·파기 안내 추가 — 제5조 |
| 2026년 8월 28일 | 근로자 가입 필수 항목에 주소 추가 및 카카오 위탁 목적에 주소 검색 반영 — 제1조·제5조 |
개인정보 침해에 대한 신고나 상담이 필요하신 경우, 개인정보침해신고센터(국번없이 118) 또는 개인정보분쟁조정위원회(www.kopico.go.kr)에 문의하실 수 있습니다.