크루즈 개인정보처리방침

버전 1.0 · 공고일 2026년 9월 4일 · 시행일 2026년 9월 4일

아이에프엔터테인먼트(소프트웨어 사업부 ifit, 이하 "회사")는 매장 인사관리 서비스 "크루즈"(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 다루기 위해 다음과 같이 개인정보처리방침을 둡니다.

먼저 알아두실 것 — 두 종류의 이용자와 두 가지 역할
크루즈에는 매장을 운영하는 사업주 회원(사장·총관리자·매니저)과 그 매장에서 일하는 크루 회원이 있습니다. 사업주 회원이 크루의 정보를 입력하고 관리하는 관계에서는 사업주 회원이 개인정보처리자이고 회사는 사업주 회원의 위탁을 받아 처리하는 수탁자입니다(이용약관 별표). 한편 회원 계정 정보(로그인·연락처 등)와 서비스 이용 기록에 대해서는 회사가 개인정보처리자입니다. 이 방침은 두 역할을 모두 담고 있습니다.
1. 처리 목적2. 처리하는 개인정보 항목3. 처리 위탁과 제3자 제공4. 보유·이용 기간5. 파기6. 정보주체의 권리7. 안전성 확보 조치8. 기기 저장 정보9. 보호책임자10. 권익침해 구제11. 변경

제1조 (개인정보의 처리 목적)

  1. 회원 가입과 관리: 본인 확인, 계정 식별, 부정 이용 방지, 공지사항 전달, 고객 문의 응대
  2. 매장 인사관리 서비스 제공: 출퇴근 기록과 근무 일정, 대타·교환·휴가 요청 처리, 전자 근로계약서 작성·서명·보관, 급여 계산과 급여명세서 작성·발송, 크루 명단과 서류 보관, 조직도·뱃지·게시판
  3. 법령상 의무 이행 지원: 사업주 회원이 근로기준법·소득세법·4대보험 관련 법령에 따라 근로계약서·임금대장을 작성하고 신고·원천징수를 하는 데 필요한 정보 처리
  4. 요금 결제와 정산: 구독 결제, 청구서·세금계산서 발행, 환불 처리
  5. 서비스 개선과 통계: 이용 통계 분석(개인을 식별할 수 없는 형태), 오류 분석, 신기능 안내
  6. 마케팅(선택 동의 시): 새 기능·이벤트 안내

제2조 (처리하는 개인정보 항목과 수집 방법)

구분항목수집 방법
사업주 회원 (필수)이름(실명), 이메일 또는 카카오 계정 식별자·닉네임, 연락처, 비밀번호(이메일 가입 시, 암호화 저장), 매장 정보(상호·지점명·주소·업종·대표자명·사업자등록번호·직인 이미지)가입·온보딩 시 직접 입력, 카카오 로그인 연동
사업주 회원 (선택)생년월일, 거주 지역(시·도/구·군), 매장 운영 경력, 알게 된 경로·운영 매장 수 등 설문, 카카오 프로필 이미지·이메일온보딩 설문, 카카오 동의 항목
크루 회원 (필수)이름(실명), 이메일 또는 카카오 계정 식별자·닉네임, 연락처, 생년월일, 소속 매장·직급·근무 일정, 출퇴근 기록(일시·방법·수정 이력)초대 링크로 합류 시 입력, 앱 이용 과정에서 생성
크루 회원 (근로계약·급여를 위해 사업주 회원이 입력·요청)주소, 급여 계좌(은행·계좌번호), 주민등록번호(근로소득 원천징수와 4대보험 신고를 위해 소득세법 제145조, 국민연금법·국민건강보험법·고용보험법 관련 규정에 근거하여 처리하며 암호화하여 저장), 전자서명 이미지, 근로 조건(시급·월급·보험 형태·수습 조건 등), 연소자의 경우 친권자 동의서·가족관계증명서 사본, 신분증·통장·보건증 사본(서류 보관함)근로계약서 작성·서명, 사업주 회원의 서류 등록
크루 회원 (출퇴근 방식에 따라)공용 태블릿 출퇴근 시 본인 확인용 셀피(7일 보관 후 자동 삭제) · 위치 확인 방식 매장에서는 출퇴근 시점의 기기 위치 정보를 매장 좌표와 대조하는 데 사용하며 위치 좌표 자체는 저장하지 않고 허용 반경 안에서 기록되었는지 여부만 남깁니다출퇴근 시 기기 카메라·위치 권한(동의 후)
크루 회원 (선택)프로필 사진, 한 줄 소개·MBTI 등 소개 정보, 게시판 게시물본인 입력
결제 (사업주 회원)결제대행사(토스페이먼츠)가 발급한 결제 식별키, 결제 내역(금액·일시·결제 수단 종류). 카드 번호는 회사가 보관하지 않습니다.결제수단 등록 시 결제대행사 위젯
자동 생성 (모든 회원)접속 IP, 브라우저·OS 종류, 접속 일시, 서비스 이용 기록(화면 조회·기능 사용 로그, 수정 이력), 운영팀의 고객 계정 대리접속 기록(사유·일시)서비스 이용 과정에서 자동 생성

회사는 위 항목 외의 민감정보(건강 정보 등)를 요구하지 않습니다. 보건증 사본은 식품위생법상 건강진단 결과 확인 목적에 한해 사업주 회원이 등록·보관합니다.

제3조 (개인정보 처리의 위탁과 제3자 제공)

1. 처리 위탁 (회사가 서비스 운영을 위해 맡기는 업무)

수탁자위탁 업무보관 장소
Supabase, Inc.데이터베이스·회원 인증·파일 저장소·서버 기능 운영대한민국 서울(AWS ap-northeast-2 리전)
Cloudflare, Inc.웹사이트·앱 호스팅, 콘텐츠 전송(CDN), DNS, 보안전 세계 엣지 서버를 경유(아래 국외 이전 참고)
토스페이먼츠 주식회사구독 요금 결제·빌링키 관리·환불대한민국
주식회사 카카오카카오 계정 간편 로그인, (도입 시) 알림톡·카카오톡 발송대한민국

국외 이전 안내: 서비스의 데이터베이스와 파일은 대한민국 서울 리전에 저장됩니다. 다만 웹 접속을 처리하는 Cloudflare의 엣지 서버는 이용자 위치에 따라 국외에 있을 수 있어, 접속 IP·요청 정보 등이 전송 과정에서 국외 서버를 경유할 수 있습니다(이전 국가: 미국 등 Cloudflare 데이터센터 소재국 · 이전 항목: 접속 IP, 요청 헤더, 전송 중인 서비스 데이터 · 보유 기간: 전송 처리 즉시 파기하며 보안 로그는 Cloudflare 정책에 따름 · 연락처: privacy@cloudflare.com). 이에 동의하지 않으면 서비스를 이용할 수 없습니다.

2. 사업주 회원의 위탁 (사업주 회원 → 회사)

사업주 회원이 크루의 개인정보를 서비스에 입력·관리하는 것은 「개인정보 보호법」 제26조에 따른 처리위탁이며, 그 내용은 이용약관 별표(개인정보 처리위탁 계약)에 정합니다. 회사는 위 1항의 수탁자에게 다시 위탁(재위탁)합니다.

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관·행정기관의 적법한 요청이 있는 경우, 이용자가 별도로 동의한 경우에는 예외로 합니다. 사업주 회원이 노무사 검증 문의를 요청하면 해당 문의와 관련된 급여 계산 내역·근로 조건이 회사 운영팀 소속 자문 노무사에게 표시되며, 이는 서비스 제공(회사 내부 처리)에 해당합니다.

제4조 (개인정보의 보유·이용 기간)

구분보유 기간근거
회원 계정 정보회원 탈퇴 시까지. 탈퇴 즉시 이름·연락처 등 식별 정보를 익명 처리이용계약 이행
매장(조직) 자료 전체사업주 회원의 삭제 요청 후 30일 유예(취소 가능, 전체 자료 이메일 발송) 뒤 삭제이용약관 제10조
근로계약서·근태·급여 기록매장 이용 기간 동안 보관. 퇴사한 크루의 기록은 퇴사일로부터 3년 열람 후 삭제 절차. 사업주 회원의 법정 보존(근로기준법 제42조 3년, 국세기본법 5년 등)은 내려받은 자료로 이행근로기준법 제42조, 소득세법, 사업주 위탁
출퇴근 셀피(태블릿)촬영 후 7일, 이후 자동 삭제(촬영 사실만 기록)본인 확인 목적 달성 시
서류 보관함 사본사업주 회원이 삭제하거나 매장이 삭제될 때까지사업주 위탁
결제 기록5년전자상거래법 제6조
소비자 불만·분쟁 처리 기록3년전자상거래법 제6조
접속 기록(IP·일시)1년 이상개인정보의 안전성 확보조치 기준, 통신비밀보호법(3개월 이상)
운영팀 대리접속 기록3년(사업주 회원 열람 가능)회사 내부 통제

제5조 (개인정보의 파기)

  1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보존 기간 동안만 보관합니다.
  2. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄합니다. 셀피 등 파일 저장소의 자료는 매일 자동 정리 작업으로 삭제합니다.

제6조 (정보주체의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다. 앱 안의 '내 정보' 화면에서 직접 고칠 수 있는 항목은 즉시 반영되며, 그 밖의 요청은 Ifit.soft@gmail.com으로 하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다.
  2. 크루 회원의 근로계약·급여 관련 정보는 사업주 회원이 개인정보처리자이므로, 크루 회원은 소속 매장의 사업주 회원에게 권리를 행사할 수 있고 회사는 사업주 회원의 조치를 기술적으로 지원합니다. 법정 보존 의무가 있는 기록은 삭제 요청이 있어도 보존 기간 동안 유지될 수 있습니다.
  3. 만 14세 미만 아동은 서비스에 가입할 수 없습니다. 연소자(만 18세 미만) 크루의 근로계약에는 친권자 동의서를 요구합니다.
  4. 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.

제7조 (개인정보의 안전성 확보 조치)

  1. 암호화: 모든 통신은 TLS로 암호화합니다. 비밀번호는 복호화할 수 없는 방식으로, 주민등록번호는 별도 키로 암호화하여 저장하고 화면에는 앞자리만 표시합니다.
  2. 접근 통제: 데이터베이스 행 단위 보안 규칙(RLS)으로 사장·총관리자는 자기 매장만, 매니저는 담당 지점만, 크루는 자기 정보만 볼 수 있게 서버에서 강제합니다. 파일 저장소도 같은 규칙으로 접근을 판정합니다.
  3. 운영팀 통제: 운영팀 계정은 2단계 인증을 사용하며, 고객 계정에 대리접속할 때는 사유를 기록하고 해당 사업주 회원이 그 기록을 볼 수 있습니다. 노무사 계정은 검증 요청된 문의만, 재무 계정은 결제 정보만 볼 수 있습니다.
  4. 기록과 점검: 개인정보 조회·수정은 이력으로 남기며(주민등록번호 전체 조회는 조회자·일시를 기록), 접속 기록을 보관하고 정기적으로 점검합니다.
  5. 최소 수집·자동 파기: 셀피 7일 자동 삭제, 로그아웃 시 기기 캐시 삭제, 카드 번호 미보관 등 필요한 최소한의 정보만 보관합니다.

제8조 (기기에 저장되는 정보 — 쿠키·로컬 저장소)

  1. 서비스는 로그인 상태 유지와 빠른 화면 표시를 위해 브라우저의 로컬 저장소에 로그인 토큰과 매장 자료의 캐시를 둡니다. 이 정보는 로그아웃하면 삭제됩니다. 여러 사람이 쓰는 기기에서는 이용 후 꼭 로그아웃해 주세요.
  2. 서비스는 광고 목적의 추적 쿠키를 사용하지 않습니다. 접속 통계는 개인을 식별하지 않는 형태로만 집계합니다.
  3. 브라우저 설정에서 저장소를 삭제하거나 차단할 수 있으나, 이 경우 로그인 상태가 유지되지 않을 수 있습니다.

제9조 (개인정보 보호책임자)

개인정보 보호책임자박영섭 (대표)
연락처Ifit.soft@gmail.com
담당 부서아이에프엔터테인먼트 소프트웨어 사업부(ifit) 크루즈 운영팀

이용자는 서비스를 이용하면서 생긴 개인정보 관련 문의·불만·피해 구제 요청을 위 연락처로 할 수 있으며, 회사는 지체 없이 답변합니다.

제10조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

제11조 (개인정보처리방침의 변경)

  1. 이 방침은 2026년 9월 4일부터 시행합니다.
  2. 법령·서비스 변경에 따라 내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 웹사이트와 앱에 공지하고, 수집 항목이나 목적이 바뀌는 경우 앱 안에서 다시 동의를 받습니다. 이전 버전은 요청 시 제공합니다.