개인정보 처리방침
주식회사 제로투원(ZERO TO ONE Inc)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 운영하는 노무친구 모바일 앱과 웹사이트(www.nomufriend.com)에 적용됩니다.
제1조 노무친구의 역할
노무친구는 사업주(사장님)가 직원의 근로계약서·사직서·급여명세서를 작성·교부·보관하도록 돕는 서비스입니다. 이 과정에서 회사의 역할은 둘로 나뉩니다.
- 회원 정보: 사장님과 직원이 앱에 가입하며 제공하는 정보는 회사가 개인정보처리자로서 처리합니다.
- 사업주가 등록하는 직원 정보: 사장님이 직원 관리·급여 처리를 위해 등록하는 직원의 정보는 사업주가 개인정보처리자이고, 회사는 사업주의 위탁을 받아 처리하는 수탁자입니다. 회사는 사업주가 지시한 목적(근로계약·급여·4대보험 관련 법정 서류의 작성·교부·보관) 외로 이용하지 않습니다.
제2조 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 의사 확인, 본인확인(휴대폰 본인확인 서비스) 및 문자 인증을 통한 본인 식별·인증, 중복 가입 방지, 휴대폰 번호 변경 시 계정 복구, 회원 자격 유지·관리, 각종 고지·통지
- 사업장 등록 및 직원과 사업장의 연결(휴대폰 번호 일치 확인)
- 근로계약서·사직서의 작성, 전자서명, 교부, 보관
- 급여·공제액 계산, 급여명세서의 작성·교부·보관 및 교부 증빙(발송·열람 기록) 보관
- 4대보험 고지내역의 반영(사업주가 올린 공단 고지내역 파일 처리)
- 미성년자 근로자의 친권자 동의서·가족관계증명서 보관, 보건증(건강진단결과서) 보관 및 만료 안내
- 카카오 알림톡·문자·앱 푸시를 통한 서류 교부 및 서비스 안내
- 서비스 부정 이용 방지, 장애 대응, 문의·불만 처리
제3조 처리하는 개인정보의 항목
1. 회원 가입 시 (사장님·직원 공통)
- 필수: 휴대폰 번호, 이름, 생년월일
- 휴대폰 본인확인을 한 경우: 본인확인 서비스가 제공하는 연계정보(CI)·중복가입확인정보(DI), 통신사, 성별, 내·외국인 구분. CI는 휴대폰 번호가 바뀌어도 같은 회원임을 확인하는 데만 사용합니다
- 본인 명의 휴대폰이 아니어서 문자 인증으로 가입한 경우: 복구용 이메일 주소
- 만 15세 미만은 가입할 수 없습니다
2. 사업장 등록 시 (사장님)
- 사업장명, 사업자등록번호, 대표자명, 사업장 주소, 업종, 상시 근로자 수
3. 직원 등록 및 서류 작성 시 (사장님이 등록, 직원이 확인·서명)
- 이름, 생년월일, 휴대폰 번호, 주소, 근무 조건(근무일·근무시간·급여)
- 주민등록번호: 근로계약서·임금대장·급여명세서·원천징수·4대보험 신고 등 법령이 요구하는 서류 작성을 위해 처리합니다(근로기준법 시행령 제27조, 소득세법, 국민연금법·국민건강보험법·고용보험법·산업재해보상보험법 관련 법령). 암호화하여 저장합니다.
- 급여 지급 계좌(은행명·계좌번호·예금주)
- 근로계약서·사직서 내용, 전자서명 기록(서명 일시·계정·기기 정보)
- 급여명세서 내용(급여·수당·공제 항목과 금액), 발송·열람 기록
- 4대보험 고지내역(보수월액·기준소득월액·고지 보험료). 사장님이 올린 공단 고지내역 파일에 주민등록번호가 포함된 경우 반영 후 원본 파일은 짧은 기간 내 삭제합니다
- 만 18세 미만 근로자: 친권자(후견인) 동의서, 가족관계증명서 사진(근로기준법 제66조에 따라 사업주가 갖추어 두어야 하는 서류). 회사는 서류의 진위를 확인하지 않습니다
- 보건증(건강진단결과서) 사진, 발급일·유효기간. 건강에 관한 정보로서 민감정보에 해당할 수 있어 직원 본인의 별도 동의를 받아 처리합니다
4. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 기기 정보(기기 종류·운영체제·앱 버전), 푸시 알림 토큰, 접속 IP, 접속 일시, 이용 기록
제4조 개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 안에서 개인정보를 보유·이용합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용 계약 |
| 근로계약서, 임금대장·급여명세서, 사직서 등 근로관계 서류 | 근로관계 종료 후 3년 | 근로기준법 제42조, 같은 법 시행령 제22조 |
| 급여명세서 교부 기록(발송·열람) | 근로관계 종료 후 3년 | 근로기준법 제48조(교부 증빙) |
| 4대보험 고지내역 원본 파일 | 반영 후 30일 | 회사 내부 방침 |
| 친권자 동의서·가족관계증명서 | 근로관계 종료 후 3년 | 근로기준법 제66조·제42조 |
| 보건증 사진 | 근로관계 종료 시 지체 없이 파기 | 회사 내부 방침 |
| 본인확인 연계정보(CI·DI) | 회원 탈퇴 시까지 | 정보통신망법·개인정보 보호법에 따른 본인확인 |
| 유료 서비스 계약·결제·대금 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록(IP·접속 일시) | 3개월 | 통신비밀보호법 |
사업주가 등록한 직원 서류는 사업주의 법정 보존 의무 대상입니다. 직원이 회원 탈퇴해도 사업주가 보관 중인 서류는 보존 기간이 끝날 때까지 사업주의 지시에 따라 보관되며, 그 기간이 끝나면 파기합니다.
제5조 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제2조의 목적 범위 안에서만 처리하며, 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
다만 서비스의 성격상, 사장님이 작성한 근로계약서·급여명세서는 해당 직원에게, 직원이 서명한 서류는 해당 사업장의 사장님에게 전달됩니다. 이는 서비스 이용 계약의 이행이며 제3자 제공에 해당하지 않습니다.
제6조 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (서울 리전) | 서버 운영 및 데이터·파일 보관 |
| 카카오 알림톡 발송 대행사(비즈메시지 공식 딜러) | 카카오 알림톡·문자 메시지 발송 |
| Google LLC (Firebase) | 앱 푸시 알림 전송 |
| 휴대폰 본인확인 서비스 제공 업체(본인확인기관 지정 업체, 계약 후 업체명 명시) | 휴대폰 본인확인 및 문자 인증번호 발송 |
수탁자가 추가·변경되면 이 방침을 통해 미리 알립니다. 공단 고지내역 자동 연동 기능이 추가될 경우 사업장 공동인증서는 회사가 보관하지 않고 전문 업체에 위탁하며, 그 전에 수탁자와 위탁 업무를 이 방침에 명시하고 동의를 받습니다.
제7조 개인정보의 파기
- 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다.
- 법령에 따라 계속 보존해야 하는 정보는 별도 저장소로 옮겨 보존하며, 그 외 목적으로 이용하지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 회원 탈퇴는 앱의 설정 메뉴에서 할 수 있습니다. 사장님 계정은 보존 의무가 남은 직원 서류가 있는 경우 그 서류의 처리 방법(보존 기간까지 보관 또는 사업주가 직접 내려받은 뒤 삭제)을 안내한 뒤 탈퇴를 처리합니다.
제8조 정보주체의 권리·의무와 행사 방법
- 정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다.
- 권리 행사는 앱 안의 설정 메뉴, 이메일(privacy@nomufriend.com) 또는 서면으로 할 수 있으며, 회사는 지체 없이 조치합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 합니다.
- 법령에서 수집 대상으로 명시하거나 보존 의무가 있는 정보는 삭제를 요구할 수 없습니다. 사업주가 등록한 직원 정보에 대한 요구는 회사가 해당 사업주에게 전달하여 처리하도록 하며, 직원은 사업주에게 직접 요구할 수도 있습니다.
제9조 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 주민등록번호·계좌번호·CI·서류 사진 등 중요 정보의 암호화 저장, 전송 구간 암호화(HTTPS), 접근 권한 관리, 접속 기록 보관, 보안 프로그램 설치·갱신
- 물리적 조치: 서버는 국내(서울 리전) 데이터센터에 두며 접근이 통제됩니다
제10조 쿠키 등 자동 수집 장치
회사의 웹사이트는 이용자의 정보를 저장하고 불러오는 쿠키를 사용하지 않습니다. 앱은 로그인 상태 유지를 위한 인증 토큰을 기기에 저장하며, 앱을 삭제하면 함께 삭제됩니다.
제11조 행태정보의 수집·이용
회사는 온라인 맞춤형 광고 등을 위한 행태정보를 수집·이용·제공하지 않습니다.
제12조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
| 개인정보 보호책임자 | 고대석 (개인정보 보호책임자) |
|---|---|
| 담당 부서 | 운영팀 |
| 연락처 | privacy@nomufriend.com · 1661-6190 |
정보주체는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제13조 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
제14조 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 2026년 11월 1일부터 적용됩니다.
- 내용이 추가·삭제·수정되면 시행 7일 전부터 웹사이트와 앱 공지를 통해 알립니다. 정보주체의 권리에 중요한 변경은 30일 전에 알립니다.
- 이전 개인정보 처리방침: 변경 이력이 없습니다.