개인정보처리방침

버전 2026-08-21 · 2026년 8월 21일 시행

주식회사 바른쉴드(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

바른쉴드는 사업주가 직원의 근로 정보를 다루는 서비스입니다. 그래서 회사는 사업주 본인의 정보뿐 아니라 그 직원의 정보도 함께 처리하게 됩니다. 이 방침은 두 경우를 나누어 설명합니다.

1. 개인정보의 처리 목적

회원 가입과 로그인, 본인 확인, 계정 복구
근로계약서·임금명세서 작성과 교부 등 법정 서류 업무
출퇴근 기록과 근무 시간 집계, 임금 계산
상시근로자 수 판정과 법령 위반 위험 진단
공인노무사 상담 연계 (이용자가 요청한 경우에만)
유료 구독의 결제와 정산
고객 문의 접수와 답변, 오류 원인 확인
서비스 안내와 마케팅 정보 전송 (별도로 동의한 경우에만)

2. 수집하는 개인정보 항목

회사가 실제로 저장하는 항목만 적습니다. 이 표에 없는 항목은 저장하지 않습니다.

대상	항목	필수 / 선택
사업주	이메일, 비밀번호(암호화 저장), 이름, 휴대전화번호	필수
사업주	사업장 상호, 업종, 사업장 주소 및 그 좌표, 급여 지급 주기	필수
사업주	결제 수단 식별값(카드번호가 아닙니다), 결제 내역	유료 구독 시
직원	이름, 휴대전화번호, 고용형태, 시급, 주 소정근로시간, 입사일, 4대보험 가입 여부	필수
직원	근로계약서 내용, 전자서명 이미지와 그 해시값, 발송·서명 일시	계약서 작성 시
직원	출퇴근 시각, 인증 방법, 사업장으로부터의 거리(m), 인증 성공 여부	필수
직원	근무 시간 집계, 임금 계산 결과, 임금명세서	필수
직원	징계·평가 기록	사업주가 작성한 경우
공인노무사	이름, 자격번호, 사무소명·주소·전화번호, 경력, 활동 지역, 전문분야, 상담 가능 시간, 소개글, 사진	노무사 등록 시
문의하신 분	연락받을 곳(휴대전화번호 또는 이메일), 문의 내용	문의 시
전체	접속 일시, 요청 경로, 접속 IP 주소의 앞부분(원본은 저장하지 않습니다)	자동 수집

직원의 정보는 사업주가 입력합니다. 사업주는 직원에게 이 사실을 알리고 필요한 동의를 받을 책임이 있습니다.

3. 수집하지 않는 것

다음 항목은 어떤 화면에서도 수집하지 않습니다.

주민등록번호
카드번호와 CVC — 결제는 토스페이먼츠 화면에서 이루어지며 회사는 카드 정보를 받지 않습니다
접속 IP 주소의 원본 — 앞부분만 남기고 나머지는 버립니다
브라우저 정보(User-Agent)의 원본
직원의 위치 좌표 — 아래 8항을 보십시오

회사는 서비스 운영에 필요한 최소한만 받습니다. 위 항목들은 「지금은 안 받는다」가 아니라 저장할 자리 자체를 만들지 않았습니다.

4. 개인정보의 보유 및 이용 기간

항목	보유 기간	근거
근로계약서, 임금명세서, 출퇴근 기록, 임금 계산 자료	3년	근로기준법 제42조
징계·평가 기록	3년	근로기준법 제42조
접속 기록(감사 로그)	13개월	개인정보의 안전성 확보조치 기준 제8조(최소 1년)
동의 이력	회원 탈퇴 후 5년	동의 사실을 입증해야 할 필요
결제·거래 기록	5년	전자상거래법 시행령 제6조(대금결제 및 재화등의 공급에 관한 기록)
문의 내역(소비자 불만·분쟁 처리 기록)	3년	전자상거래법 시행령 제6조
그 밖의 회원 정보	회원 탈퇴 시까지	—

퇴사한 직원의 근로 관련 서류는 법정 보존 대상이므로 퇴사만으로 삭제되지 않습니다. 보존 기간이 지난 뒤 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래 한 가지 경우는 예외이며, 이용자가 그때마다 개별적으로 동의한 경우에만 이루어집니다.

제공받는 자	제공 목적	제공 항목	보유 기간
이용자가 선택한 공인노무사	상담 요청에 대한 답변	사업장 상호, 사업주가 작성한 상담 내용, 이용자가 첨부하기로 선택한 위험 진단 항목과 계산 결과	상담 종결 후 노무사의 법정 보존 기간에 따름

상담을 요청할 때마다 어느 노무사에게 무엇을 보내는지 화면에 표시하고 동의를 받습니다. 동의하지 않아도 다른 서비스는 그대로 이용할 수 있습니다.

법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다. 이 경우에도 요구받은 범위를 넘겨 제공하지 않습니다.

6. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

수탁자	위탁 업무	보유·이용 기간
Supabase, Inc.	데이터베이스 운영, 회원 인증	위탁 계약 종료 시까지
Vercel, Inc.	애플리케이션 호스팅	위탁 계약 종료 시까지
Resend, Inc.	이메일 발송	위탁 계약 종료 시까지
㈜토스페이먼츠	결제 처리	위탁 계약 종료 시까지

위탁 업체가 바뀌면 이 방침을 고쳐 알립니다.

7. 개인정보의 국외 이전

6항의 수탁자 중 일부는 국외에 소재합니다. 회사는 아래와 같이 개인정보를 국외로 이전합니다.

이전받는 자	이전 국가	이전 항목	이전 방법
Supabase, Inc.	일본	2항의 저장 항목 전부	서비스 이용 중 네트워크를 통한 전송
Vercel, Inc.	미국	접속 기록, 요청 처리 중의 데이터	서비스 이용 중 네트워크를 통한 전송
Resend, Inc.	미국	받는 사람의 이메일 주소, 메일 제목과 본문	메일 발송 시 전송

이전받는 자의 연락처와 개인정보 보호책임자 정보는 각 사의 개인정보처리방침에서 확인할 수 있습니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 업체들은 서비스 제공에 필수적이어서, 거부하시는 경우 서비스를 이용하실 수 없습니다.

8. 위치정보의 처리

출퇴근 인증은 QR 코드와 위치를 함께 확인합니다. 직원이 실제로 사업장에 있었다는 것을 남기기 위해서입니다.

회사가 위치를 다루는 방식은 다음과 같습니다.

출퇴근 버튼을 누른 그 순간에만 위치를 확인합니다. 상시 추적은 하지 않으며, 그렇게 만들 수 있는 구조도 아닙니다.
확인한 좌표는 사업장까지의 거리를 계산하는 데에만 쓰고 곧바로 버립니다.
저장하는 것은 「사업장으로부터 몇 미터 떨어져 있었는가」와 「인증 성공 여부」뿐입니다.
사업주에게는 인증 성공 여부와 시각이 보입니다. 좌표를 지도에 표시하는 기능은 만들지 않았습니다.
위치 확인을 거부하실 수 있습니다. 이 경우 출퇴근 기록은 남되 「미인증」으로 표시됩니다.

좌표 자체는 회사의 데이터베이스 어디에도 남지 않습니다. 저장하는 것은 거리(m)입니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다. 아래 13항의 연락처로 요청하시면 지체 없이 처리합니다.

개인정보 열람 요구
오류가 있을 경우 정정 요구
삭제 요구
처리 정지 요구
동의 철회 — 서비스 안의 「내 동의 내역」 화면에서 직접 하실 수 있습니다

법령이 보존을 요구하는 자료(근로계약서·임금명세서 등)는 삭제 요구에 응하지 못할 수 있습니다. 이 경우 그 사유를 알려드립니다.

10. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
종이 문서는 분쇄하거나 소각합니다.
다른 법령에 따라 보존해야 하는 자료는 그 기간 동안 별도로 분리해 보관한 뒤 파기합니다.

11. 개인정보의 안전성 확보 조치

접근 권한 관리 — 데이터베이스 수준에서 각자 자기 사업장의 자료만 볼 수 있도록 강제합니다.
접속 기록의 보관 — 누가 무엇을 열람했는지 남기며, 13개월간 보관합니다.
회사 직원의 열람 제한 — 문의 대응을 위해 회사가 이용자의 자료를 열람하는 경우, 그 사실이 기록되고 해당 사업주 화면에 표시됩니다. 급여·계약서 등 민감한 항목은 열람 사유를 남겨야만 열립니다.
비밀번호의 암호화 저장 — 회사는 이용자의 비밀번호를 알 수 없고 대신 바꿔 드릴 수도 없습니다.
접속 기록에 IP 주소의 원본을 남기지 않습니다.
전송 구간 암호화(HTTPS).

12. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 상태를 유지하기 위한 쿠키를 사용합니다. 광고나 이용자 행태 분석을 위한 쿠키는 사용하지 않습니다.

브라우저 설정에서 쿠키 저장을 거부하실 수 있습니다. 다만 이 경우 로그인이 유지되지 않아 서비스를 이용하기 어렵습니다.

13. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	홍부용 (대표)
이메일	chatton631@gmail.com

개인정보 열람·정정·삭제·처리정지 청구도 위 이메일로 접수합니다.

14. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

15. 개인정보처리방침의 변경

이 방침은 시행일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터 서비스 안에 공지합니다.

다만 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전에 공지하고, 필요한 경우 다시 동의를 받습니다.