주식회사 타임인아웃(이하 “회사”)은 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 권익을 존중하며, 개인정보와 관련된 이용자의 고충을 원활히 처리하기 위하여 다음과 같은 개인정보처리방침을 수립·공개합니다.

○ 본 방침은 회사가 제공하는 모든 서비스(웹, 모바일 앱 포함)에 적용됩니다.

제 1 조(개인정보의 처리 목적)

회사는 수집한 개인정보를 다음의 목적을 위해 처리하며, 목적 외의 용도로는 이용하지 않습니다.

1. 1. 서비스 회원가입 및 관리: 본인확인, 회원자격 유지·관리, 부정이용 방지, 고지·통지, 분쟁조정 기록 보존 등
2. 2. 서비스 제공: 출퇴근 관리, 위치 기반 근태 관리, 안면인식 등 서비스 제공 및 품질 개선, 유료 서비스 요금 결제 및 정산
3. 3. 민원 처리 및 고객 지원: 문의 접수, 신원 확인, 사실 확인, 처리 결과 안내
4. 4. 마케팅 및 광고에의 활용: 신규 서비스 개발 및 맞춤형 서비스 제공, 이벤트/프로모션, 광고성 정보 제공, 통계·분석 등
   (단, 회사는 마케팅·광고 목적의 개인정보 처리에 대하여 이용자의 별도 동의를 받은 경우에만 이를 수행합니다.)
5. 5. 통계·분석 활용: 서비스 이용 현황 분석, 접속 빈도 파악, 이용자 맞춤형 통계 작성

제 2 조(처리하는 개인정보 항목)

1. 1. 필수항목: 이름, 전화번호, 이메일, 아이디, 비밀번호, 회사명, 직책, 근로정책/근로시간, 서비스 이용 기록, 접속 로그, IP주소, 위치정보
2. 2. 선택항목: 사번, 입사일, 계좌번호 등
3. 3. 결제 관련: 카드사명, 결제기록, 청구·정산 정보
4. 4. 부가서비스: 안면인식 정보(좌표값, 비교결과) – 민감정보에 해당하며, 고객사와의 계약에 따라 제공되는 부가서비스 이용 시에만 처리됩니다.

제 3 조(개인정보의 수집 방법)

1. 1. 홈페이지 및 모바일 앱 회원가입
2. 2. 서비스 이용 중 자동 생성(로그, 위치, 접속 정보 등)
3. 3. 이벤트·프로모션 참여 시 입력 정보
4. 4. 홈페이지 입력폼, 채널톡, 이메일, 전화 등 고객 문의를 통해 제공되는 정보

제 4 조(개인정보의 보유 및 이용기간)

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체없이 파기합니다. 다만, 관련 법령에서 일정 기간 보관을 요구하는 경우 해당 기간 동안 보관합니다.

1. 1. 법정 보존기간: 계약/청약철회 관련 기록 (5년), 대금결제 및 재화 등의 공급에 관한 기록 (5년), 소비자 불만 또는 분쟁처리 기록 (3년), 표시/광고에 관한 기록 (6개월)
2. 2. 서비스 이용 목적 보관:
   • 회원가입 및 관리 : 탈퇴 시까지 (단, 재가입 방지를 위해 최소 1년간 일부 식별정보 보관 가능)
   • 위치정보 : 원칙적으로 일회성 사용 후 파기하되, 확인자료는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 6개월간 보관한 후 즉시 파기합니다.
3. 3. 안면인식(회사별 부가서비스): 사업장에 따라 부정 사용자 방지를 위하여 사용되어지는 안면인식 정보(얼굴 좌표)는 수집·이용에 관한 동의일로부터 3년까지 위 이용목적을 위하여 보유·이용됩니다. (단, 조기 서비스 계약 해지 시 바로 폐기)

제 5 조(개인정보의 제3자 제공)

회사는 정보주체의 동의 또는 법령에 근거한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

제 6 조(개인정보처리 위탁)

회사는 원활한 서비스 제공을 위하여 일부 업무를 외부에 위탁할 수 있으며, 위탁계약 시 「개인정보 보호법」 제25조에 따라 안전한 처리를 위한 필요한 사항을 규정합니다.

• 네이버 클라우드 주식회사: 서비스 제공을 위한 클라우드 서버 운영 및 데이터 보관
• 스티비 주식회사: 이메일 발송 대행
• 나이스페이먼츠 주식회사: 결제 처리(카드, 계좌이체 등)
• ㈜신안소프트: CMS 출금이체 결제 처리
• 비즈콘: 기프티콘 발송 대행
• 주식회사 채널코퍼레이션: 고객 상담 지원 (이메일, 휴대전화번호, 성명, 회사명, 상담내용)
• 구글(Google Analytics): 서비스 이용 분석 및 쿠키 정보 처리 ※ 국외 이전 포함
• ㈜알체라: 얼굴인식 API 서비스 제공

[보유 및 이용기간] 위탁계약 종료 시 또는 개인정보 보유기간 경과 시까지

제 7 조(정보주체의 권리·의무 및 행사방법)

이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지 요구를 할 수 있습니다. 회사는 법령에 따라 즉시 처리하며, 대리인(법정대리인, 위임장 제출자)을 통한 행사도 가능합니다. 단, 고객사와의 계약에 따라 처리되는 개인정보(예: 근태관리 부가서비스)는 고객사를 통해 권리 행사가 가능합니다.

제 8 조(개인정보의 파기)

1. 1. 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우, 최대 5일 이내에 파기합니다.
2. 2. 단, 관련 법령에 따라 일정 기간 보관해야 하는 정보는 제4조에서 명시한 기간 동안 별도 보관 후 즉시 파기합니다.
3. 3. 파기 방법은 다음과 같습니다: 전자적 파일 (복구 불가능한 기술적 방법으로 삭제), 종이 문서 (분쇄 또는 소각)
4. 4. 회사는 개인정보의 파기 내역을 관리대장으로 기록·보관합니다.

제 9 조(개인정보의 안전성 확보조치)

1. 1. 개인정보 취급자 최소화 및 교육
2. 2. 접근 권한 관리, 비밀번호 암호화
3. 3. 해킹/바이러스 대비 보안 프로그램 설치
4. 4. 접속 기록 보관 및 위·변조 방지
5. 5. 물리적 보관 장소 접근 통제
6. 6. 정기적인 내부 점검 및 재해복구 체계 마련

제 10 조(위치정보의 처리)

1. 1. 회사는 위치기반서비스 제공을 위해 이용자의 위치정보를 수집·이용할 수 있으며, 동의 시에만 위치정보가 처리됩니다.
2. 2. 위치정보는 근태관리, 출퇴근 인증, 서비스 품질 개선 목적에 한하여 사용됩니다.
3. 3. 위치정보는 원칙적으로 실시간 처리 후 즉시 파기되며, 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 확인자료는 6개월 이상 보관됩니다.
4. 4. 법정대리인의 동의가 필요한 경우(만 14세 미만 아동 등), 해당 절차를 거쳐야만 위치정보 처리가 가능합니다.

제 11 조(마케팅 및 광고 활용에 관한 사항)

1. 1. 회사는 이용자의 개인정보를 이벤트, 프로모션, 광고성 정보 제공, 신규 서비스 안내 등 마케팅 활동에 활용할 수 있습니다.
2. 2. 광고성 정보는 SMS, LMS, 이메일, 카카오 알림톡, 푸시 알림 등 다양한 수단으로 발송될 수 있습니다.
3. 3. 홈페이지 입력폼, 채널톡 등 고객 문의를 통해 제공된 개인정보도 서비스 개선 및 마케팅·광고 목적으로 활용될 수 있습니다.
4. 4. 이용자는 마케팅 목적 이용에 대한 동의를 철회할 수 있으며, 철회 시 즉시 해당 처리 목적에서 제외됩니다.

제 12 조(개인정보 보호책임자)

1. 1. 성명: [송영범]
2. 2. 직책: [대표]
3. 3. 연락처: [02-2268-3200], [help@timehub.kr]

제 13 조(권익침해에 대한 구제방법)

이용자는 개인정보 침해로 인한 피해 구제를 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 또한 개인정보보호위원회(☎ 국번없이 118, www.pipc.go.kr)를 통해서도 상담 및 구제가 가능합니다.

제 14 조(고지의무 및 개정)

본 개인정보처리방침은 2025년 10월30일부터 적용됩니다. 법령, 서비스 정책 변경 시 최소 7일 전부터 공지합니다.

[부 칙]

1. 제 1 조 (시행일) 이 약관은 2025년 10월 30일부터 시행한다.
2. 제 2 조 (개정시행일) 본 약관은 2025년 10월 30일 개정하여 개정일부터 시행합니다.