개인정보 처리방침

주식회사 테뉴(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

회사의 기본 정보는 다음과 같습니다.

• 상호: 주식회사 테뉴 (서비스명: Orven)

• 대표자: 이민규

• 사업자등록번호: 891-86-04110

• 사업장 소재지: 서울특별시 강남구 봉은사로 317, 2층 2003호(논현동, 아모제논현빌딩)

• 홈페이지: https://orven.io

• 일반 문의: hello@orven.io

• 개인정보 관련 문의: privacy@orven.io

제1조 (회사의 지위와 용어의 뜻)

① 회사는 다음 각 호의 업무에 관하여 처리 목적과 방법을 스스로 정하는 개인정보처리자(이하 "처리자")로서 개인정보를 처리합니다.

1. 회원가입과 계정 관리

2. 사업장 등록과 유료 서비스의 결제

3. 문의와 고충의 처리, 광고성 정보의 전송

4. 홈페이지 방문 기록의 처리

② 고객사가 사업장의 인사, 근태, 급여 관리 등을 위하여 구성원의 개인정보 처리 업무를 회사에 맡기는 경우, 회사는 그 업무에 관하여 「개인정보 보호법」 제26조에 따른 수탁자(이하 "수탁자")로서 개인정보를 처리합니다. 이 경우 고객사가 처리자이며, 회사의 수탁자 지위는 구성원의 회원가입 여부와 관계없이 적용됩니다.

③ 이 처리방침에서 쓰는 용어의 뜻은 다음과 같습니다.

1. 고객사: 사업장 운영을 위하여 회사와 서비스 이용계약을 체결한 법인 또는 개인사업자

2. 사업주 회원: 고객사를 대표하여 서비스에 사업장을 등록하고 관리하는 회원(고객사의 대표자 또는 고객사가 지정한 관리자)

3. 관리자: 고객사로부터 서비스 안에서 관리 권한을 부여받은 구성원

4. 구성원: 고객사가 사업장에 등록한 사람. 서비스에 가입한 구성원을 "직원 회원", 가입하지 않은 구성원을 "미가입 직원"이라 합니다.

5. 방문자: 회원가입 없이 회사 홈페이지를 방문하는 사람

④ 제2조 제1항은 회사가 처리자로서 처리하는 개인정보를, 제2조 제2항은 회사가 수탁자로서 처리하는 개인정보를 정합니다. 그 밖의 조항은 따로 구분하지 않는 한 두 처리에 함께 적용됩니다.

제2조 (처리자로서의 처리와 수탁자로서의 처리)

① 회사는 처리자로서 다음 표의 개인정보를 처리합니다. 처리 중인 개인정보는 표에 적은 목적 밖의 용도로 이용하지 않으며, 목적이 바뀌는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

카드 전체 정보는 결제대행사가 보관하며 회사 서버를 거치거나 회사 서버에 저장되지 않습니다.

② 회사는 고객사가 맡긴 다음 각 호의 개인정보 처리 업무를 수탁자로서 위탁받은 범위 안에서만 처리합니다. 회사는 위탁받은 업무를 원활하게 제공하기 위하여 고객사의 사전 동의를 받아 처리 업무의 일부를 다른 업체에 다시 맡길 수 있으며, 그 경우 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 처리되도록 계약으로 정하고 관리·감독합니다.

1. 위탁 업무: 인사·근태·스케줄 관리, 급여 산정 보조, 전자결재·문서 관리, 산업안전 관리, 통계·리포트, 노무사 연계 지원

2. 처리 항목: 이름, 생년월일, 성별, 연락처, 이메일, 주소, 입퇴사일, 근무기록, 급여정보, 계좌번호(암호화), 주민등록번호(암호화, 제9조 제2항), 첨부 문서

3. 처리 근거: 고객사가 갖춘 수집·이용 근거와 회사·고객사 사이의 개인정보 처리 위탁계약(「Orven 서비스 이용약관」 제24조와 별표 1)

4. 보유 기간: 고객사와의 이용계약 종료 시까지. 퇴직한 구성원의 개인정보를 삭제하는 시점은 고객사가 정하며, 회사는 제12조 제4항에 따라 처리합니다. 법령에 따라 보존해야 하는 기록은 제4조 제2호에 따릅니다.

③ 이용계약이 끝나면 고객사는 서비스의 내보내기 기능으로 사업장 자료를 내려받을 수 있으며, 회사는 「Orven 서비스 이용약관」 제20조에 따라 자료를 파기하거나 법령에 따라 보존합니다.

제3조 (처리하는 개인정보의 항목)

회사가 처리하는 개인정보의 항목과 저장 방식은 다음과 같습니다.

회원이 소셜 로그인(구글·애플·카카오·네이버)으로 가입·로그인하는 경우 회사는 해당 사업자로부터 이메일, 이름(닉네임), 이메일 인증 여부를 제공받아 회원 정보로 처리합니다. 사업주 회원의 사업자등록 진위 확인을 위해 제5조에 따라 국세청 사업자등록 상태 조회를 이용합니다.

모바일 앱은 다음 각 호의 기기 접근 권한을 이용자가 허용한 경우에만 사용하며, 권한은 기기 설정에서 언제든지 철회할 수 있습니다. 권한을 허용하지 않아도 해당 기능 외의 서비스 이용에는 제한이 없습니다.

1. 사진 보관함(선택): 프로필 사진 설정과 채팅 사진 첨부를 위해 사용합니다.

2. 카메라(선택): 프로필 사진과 채팅 첨부 사진 촬영을 위해 사용합니다.

3. 위치(선택): 출퇴근 기록 시 사업장 위치 확인을 위해 사용하며, 앱이 화면에 떠 있는 동안에만 사용합니다(제9조 제3항). 백그라운드 위치 수집은 하지 않습니다.

4. 알림(선택): 푸시 알림 수신을 위해 사용합니다.

회사는 모바일 앱에서 마이크·연락처·통화기록에 접근하지 않습니다.

제4조 (개인정보의 보유 및 이용 기간)

회사는 다음 각 호와 같이 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보 수집 시 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

1. 회사가 보유하는 개인정보의 보유 기간

2. 법령에 따른 보존 기간

아래 표는 회사가 법령에 따라 보존하는 기록의 기준 목록입니다. 「Orven 서비스 이용약관」 제20조 제2항의 탈퇴 시 데이터 처리도 이 표를 따릅니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제2조에서 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 개인위치정보의 제3자 제공은 제9조 제4항의 표에 따르며, 그 외에 현재 회사가 정기적으로 개인정보를 제공하는 제3자는 없습니다. 향후 제공이 발생할 경우 본 처리방침을 개정하여 사전 공지합니다. 다만 사업주 회원의 사업자등록 진위 확인을 위해 가입 시 사업자등록번호, 개업일, 대표자 성명을 국세청 사업자등록 상태 조회(공공데이터포털 경유)에 전송하며, 조회 결과는 진위 확인 목적으로만 이용합니다.

제6조 (개인정보 처리의 위탁 및 재위탁)

① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁 및 재위탁하고 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 있습니다.

② 회사는 위탁계약 체결 시 위탁업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통하여 공개합니다.

제7조 (파트너 노무사 연계 업무처리)

① 파트너 노무사와 연계하여 업무를 처리하는 것은 사업주 회원의 명시적 위임·설정으로만 결정되며, 위임 권한의 범위·변경·해지를 서비스 내에 표시합니다.

② 파트너 노무사는 연계된 사업주 회원의 사업장만 접근이 가능하고, 나머지 사업장으로부터 격리되며, 파트너 노무사의 접근이 감사 로그에 기록됩니다.

③ 파트너 노무사의 개인정보 처리 권한은 업무에 필요한 범위에서 사업주 회원의 위탁에 따라 회사가 재위탁한 범위 내로 제한되며, 주민등록번호 복호화 등 고위험 접근은 차단됩니다.

④ 회사는 별도 파트너 약관으로 파트너 노무사와 보호 의무·책임을 배분합니다.

제8조 (개인정보의 국외 이전)

회사는 AI 기반 서비스 제공 및 오류·성능 모니터링 등을 위하여 다음 각 호와 같이 개인정보를 국외의 제3자에게 이전합니다. 회사가 보관하는 주민등록번호 등 고유식별정보는 이전 대상에 포함하지 않으며, 이용자가 직접 입력하거나 업로드한 자료는 제10조 제3항에 따릅니다. 정보주체는 각 호의 거부 방법에 따라 이전을 거부할 수 있습니다. 거부의 효과는 각 호의 「거부 권리」에 적은 바와 같습니다.

법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서 같은 조 제2항 각 호의 사항을 이 처리방침에 공개한 경우)

1. Functional Software, Inc. (Sentry)

2. Anthropic, PBC

3. 650 Industries, Inc. (Expo)

제9조 (민감정보, 고유식별정보 및 위치정보의 처리)

① 회사는 「개인정보 보호법」 제23조에 따른 민감정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보)를 원칙적으로 처리하지 않습니다. 다만, 직원 휴가 사유 등에 건강 관련 정보 입력이 필요한 경우, 해당 개인정보를 제공받는 자, 개인정보를 제공받는 자의 개인정보 이용 목적, 제공하는 개인정보의 항목, 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고, 별도로 민감정보 처리를 위한 동의를 받은 경우 처리할 수 있으며, 본 처리방침의 다른 조항에 따라 보호됩니다. 이 경우 회사는 해당 건강정보에 대하여 제10조 제3항의 조치를 적용합니다.

② 회사는 고객사가 4대보험 신고, 소득세 원천징수, 연말정산 등 관계 법령에 따른 신고를 위하여 등록하는 주민등록번호를 수탁자로서 위탁받은 업무 범위 안에서만 처리합니다. 주민등록번호의 처리에 관한 사항은 다음과 같습니다.

1. 처리 항목: 주민등록번호

2. 처리 근거: 고객사가 관계 법령에 따라 갖춘 처리 근거와 고객사의 위탁. 회사는 고객사의 위탁 범위를 벗어나 주민등록번호를 처리하지 않습니다.

3. 처리 목적: 고객사의 4대보험 신고, 소득세 원천징수, 연말정산 등 법정 신고 자료의 생성

4. 보호 조치: 암호화하여 저장하고 접근 권한을 분리하며, 국외로 이전하는 항목에 포함하지 않습니다. 회사가 보관하는 주민등록번호는 외부 인공지능 시스템으로 전송하지 않으며, 이용자가 직접 입력하거나 업로드한 자료에 포함된 경우에는 제10조 제3항에 따릅니다.

③ 회사는 다음 각 호의 목적을 위해 「위치정보의 보호 및 이용 등에 관한 법률」 제18조 및 제19조에 근거하여 정보주체의 동의에 따라 개인위치정보를 수집·이용·제공할 수 있으며, 위치정보 수집·이용·제공사실 확인자료가 같은 법 제16조 제2항에 따라 위치정보시스템에 자동으로 기록·보존되도록 하고 해당 자료를 1년간 보관한 후 지체 없이 파기합니다. 위치기반서비스에 관한 상세한 사항은 별도의 「Orven 위치기반서비스 이용약관」에 따릅니다.

1. 출근, 퇴근, 휴식시작, 휴식종료 등의 버튼을 누르는 시점의 위치정보를 확인하여 출퇴근 인증. 이때 확인된 위치 좌표는 사업장 반경 판정에 일회성으로 이용된 후 저장하지 않으며, 반경 내 여부 등 판정 결과만 저장합니다.

2. 출근요청과 퇴근요청 기능을 이용하여 해당 시점의 위치를 첨부하여 요청

3. 외근지 기록 기능을 이용하여 해당 시점의 위치를 첨부하여 외근지를 기록

④ 회사는 개인위치정보주체인 직원 회원이 지정하는 아래의 제3자인 사업주 회원에게 개인위치정보를 제공할 수 있으며, 제공 시 위치정보법 제19조 제3항에 따라 매회 정보주체에게 제공받는 자·제공 일시·제공 목적을 즉시 통보합니다.

⑤ 8세 이하의 아동, 피성년후견인 또는 「장애인복지법」 제2조 제2항 제2호에 따른 정신적 장애를 가진 사람으로서 「장애인고용촉진 및 직업재활법」 제2조 제2호에 따른 중증장애인에 해당하는 사람(「장애인복지법」 제32조에 따라 장애인 등록을 한 사람만 해당합니다)의 보호의무자가 생명 또는 신체의 보호를 위하여 개인위치정보의 수집·이용·제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다. 이 경우 보호의무자는 개인위치정보주체의 권리(동의의 전부 또는 일부 철회, 수집·이용·제공의 일시적 중지 요구, 확인자료 등의 열람·고지 요구 및 오류 정정 요구)를 준용하여 행사할 수 있으며, 구체적인 행사 방법과 절차는 「Orven 위치기반서비스 이용약관」 제11조에 따릅니다.

⑥ 회사는 개인위치정보의 보호 업무 및 관련 고충사항 처리를 위하여 위치정보관리책임자를 지정합니다. 위치정보관리책임자는 제17조의 개인정보 보호책임자가 겸임합니다. — 성명: 이민규(대표이사) / 연락처: privacy@orven.io

제10조 (인공지능 기반 업무에서의 개인정보 처리)

① 회사는 다음 각 호의 기능을 인공지능에 기반하여 처리하며, 원칙적으로 회원이 요청할 때 실행합니다. 다만 사업주 회원이 서비스 내 설정에서 자동 실행을 켠 경우(기본값은 꺼짐)에는 회원의 요청 없이도 해당 작업(채팅 메시지의 업무 자동 감지, 매주 월요일 주간 근태 리포트 요약)이 실행되어 그 처리 대상 데이터가 외부 인공지능 사업자에게 전송되며, 사업주 회원은 언제든지 이를 끌 수 있습니다. 또한 매주 월요일 산업안전 브리핑 생성 작업은 별도의 켜기 설정 없이 모든 사업장에 대해 실행되어 그 처리 대상 데이터가 외부 인공지능 사업자에게 전송되며, 사업주 회원이 서비스 내 설정에서 안전 브리핑 기능을 끄거나 인공지능 기능 사용을 거부한 사업장의 데이터는 전송되지 않습니다.

1. 근무 데이터 기반 스케줄 제안 및 업무 지시문 해석

2. 임금 산정 결과의 이상 감지 및 검증

3. 운영 인사이트·근태 리포트·대시보드 요약 및 산업안전 보고서·브리핑 생성

4. 문서 초안 자동 생성 — 전자결재 문서 초안·다듬기·요약, 채팅 내용의 결재 문서 반영

5. 업로드한 명부·근태 파일의 구조 판독과 항목 매핑

6. 회원의 질문에 답하는 대화형 도우미(Ask AI·채팅 도우미)

② 회사는 외부 인공지능 시스템으로 데이터를 전송하기 전에 이름 등 직접 식별자를 임시 라벨(예: 직원A)로 바꾸어 전송하고, 돌아온 결과는 서비스 안에서만 원래의 식별자로 되돌립니다. 이 조치는 「개인정보 보호법」 제2조 제1호의2의 가명처리에 해당하며, 가명처리한 정보도 개인정보로서 이 처리방침과 관계 법령에 따라 보호합니다.

③ 회사는 외부 인공지능 모델로 데이터를 전송하기 전에 다음 각 호의 조치를 적용합니다.

1. 서비스가 자동으로 부가하는 건강 관련 항목(휴가 종류, 재해 유형, 검진 종류 등)은 전송 대상에서 제외하거나 대체값으로 치환합니다.

2. 이용자가 직접 입력하거나 업로드한 자료에 포함된 건강 등 민감정보, 주민등록번호 등 고유식별정보, 계좌번호 등 중요 금융정보는 탐지되는 범위에서 제거하거나 가립니다.

3. 제2항에 따른 치환, 이 항 제2호에 따른 탐지 및 제5항 제1호에 따른 조치는 자동화된 방식이므로 문맥적·암시적 표현이나 통상적이지 않은 표기 형태는 탐지되지 않을 수 있으며, 업로드한 파일의 구조를 판독할 때 첫 행에 있는 이름은 항목명 판독을 위해 가려지지 않을 수 있습니다. 회사는 모든 경우의 전송 차단을 보장하지 않으며, 이용자는 필요하지 않은 정보를 입력하지 않도록 유의하여야 합니다.

④ 회사는 회원의 개인정보를 인공지능 모델의 학습 데이터로 사용하지 않습니다. 회사가 외부 인공지능 사업자에 위탁해 처리하는 경우, 수탁자가 데이터를 모델 학습에 이용하지 않도록 하는 계약 조건을 적용합니다.

⑤ 회사는 외부 인공지능 사업자를 통해 제공하는 기능을 위해 외부 인공지능 모델로 데이터를 전송할 때 다음 각 호의 조치를 적용합니다.

1. 이름, 주민등록번호, 연락처 등 식별 정보의 비식별화 또는 마스킹

2. 인공지능 처리 수탁자와의 데이터 처리 계약 체결

3. 민감정보에 대한 제3항의 제거·가림 조치 적용

4. 전송된 데이터를 처리 후 회사 서버에 별도 저장하지 않음(수탁자의 운영 로그 처리는 제8조에 따름)

⑥ 회사가 외부 인공지능 사업자에 위탁해 처리하는 업무 중 급여 지급, 근로계약 체결, 해고 등 법적 효력이 발생하는 결정은 회원의 명시적 승인이 있어야 실행됩니다.

⑦ 회원은 회사의 외부 인공지능 모델 사용 기능과 관련하여 다음 각 호의 권리를 행사할 수 있습니다.

1. 인공지능 기능 사용 거부권(거부 의사는 privacy@orven.io 또는 서비스 내 설정에서 표시)

2. 회원에 관한 인공지능 분석 결과의 기준과 근거에 대한 설명 요구권

3. 회원에게 중대한 영향을 미치는 자동화된 결정에 대해 사람에 의한 재검토 요구권

⑧ 회원이 인공지능 기능 사용을 거부하는 경우 인공지능 기반 기능(스케줄 제안, 정산 이상 감지 등) 이용이 제한될 수 있으나, 근태 기록·급여 산정 등 핵심 기능 이용에는 제한이 없습니다.

제11조 (정보주체의 권리·의무 및 행사방법)

① 회원은 회사에 대해 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구 2. 오류 등이 있을 경우 정정 요구 3. 삭제 요구 4. 처리정지 요구 5. 개인정보 처리 동의의 철회 6. 인공지능 기반 개인정보 처리 업무에 대한 거부·설명 요구·재검토 요구(제10조)

② 회원은 제1항에 기재된 권리를 서비스 내 설정 또는 privacy@orven.io 로 요청할 수 있습니다. 회원 탈퇴(제1항 제5호의 동의 철회를 포함합니다)는 웹 설정 화면과 모바일 앱에서 직접 신청하여 완료할 수 있으며, 탈퇴 시의 처리는 제12조 제5항·제6항에 따릅니다. 회사는 권리 행사 요청에 대해 요청일로부터 10일 이내에 처리 결과를 통지합니다. 회사가 부득이한 사유로 기한 내 처리가 어려운 경우 그 사유와 처리 예정일을 안내합니다.

③ 고객사의 위탁에 따라 처리되는 구성원 정보에 대한 권리 행사는 원칙적으로 처리자인 고객사(사업주 회원)에게 직접 요청하고, 고객사는 회사에 그 권리 행사 내용을 전달합니다. 미가입 직원도 다음 각 호의 경우에는 회사에 직접 요청할 수 있습니다.

1. 사업주 회원과 연락이 닿지 않거나 권리 행사가 거부된 경우

2. 직원 회원으로서 본인 계정 내에서 권리를 행사하는 경우

④ 회원이 미성년자이거나 권리 행사가 어려운 경우 법정대리인 또는 위임받은 자가 대리하여 권리를 행사할 수 있습니다. 이 경우 회사는 대리인에게 위임장 등 확인 서류를 요구할 수 있습니다.

⑤ 「개인정보 보호법」 제35조 제4항, 제37조 제2항 등 관련 법령에 따라 회사가 거절 권한을 갖는 경우 회원의 권리 행사가 제한될 수 있습니다.

제12조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보 처리 목적의 달성, 보유기간의 경과, 회원의 탈퇴 등 개인정보가 불필요하게 되었을 때에는, 제4조 제2호의 법령에 따라 보존이 필요한 개인정보인 경우 별도의 데이터베이스로 옮겨 분리 보관하고, 그렇지 않은 개인정보는 지체 없이 파기합니다. 파기된 개인정보는 복구할 수 없습니다.

② 서비스 이용 과정에서 사업장에 등록되거나 생성된 업무 기록(근무·급여 기록, 전자결재 문서, 채팅 대화 내용, 업무 카드 등)은 처리자인 고객사가 처리 책임을 가지는 사업장의 데이터이므로, 구성원 한 사람이 탈퇴하였다는 사정만으로 파기하지 않습니다. 탈퇴한 회원이 남긴 채팅 메시지의 작성자 표시 이름은 「탈퇴한 사용자」로 대체되어, 탈퇴 회원의 이름과 이메일이 화면에 표시되지 않습니다. 사업장 데이터 전체의 파기는 사업주 회원의 탈퇴·삭제 요청에 따르며, 그 경우의 처리는 제6항과 「Orven 서비스 이용약관」 제20조에 따릅니다.

③ 회사는 파기 사유가 발생한 개인정보를 분류하여 보존 기간 경과 또는 정보주체의 파기 요청 시 회사의 개인정보 보호책임자의 관리 하에 개인정보를 파기합니다. 이때 전자적 파일은 복구가 불가능하도록 영구 삭제하고, 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.

④ 사업주 회원이 구성원의 퇴직을 확정한 경우, 회사는 수탁자로서 다음 각 호와 같이 처리합니다. 퇴직한 구성원의 개인정보를 삭제하는 시점은 고객사가 정하며, 법령에 따라 보존해야 하는 기간이 지나기 전에는 삭제할 수 없습니다.

1. 퇴직일(퇴직 확정일이 더 늦으면 그 날)부터 30일이 지나면 해당 구성원의 다음 개인정보 항목을 일반 데이터와 분리된 저장 공간에 별도의 암호화 키로 암호화하여 보관하고, 원래 위치의 값은 비웁니다. 대상 항목은 성명(한글, 영문, 표시용 이름), 생년월일, 성별, 연락처, 주소(상세주소를 포함합니다), 국적, 주민등록번호, 사업자등록번호(개인사업자인 경우), 계좌정보(은행명, 계좌번호, 예금주)입니다. 성명은 명부와 정산 이력 화면의 표시를 위하여 원래 위치에 가운데 글자를 가린 형태(예: 홍*동)로 남습니다. 주민등록번호는 암호문이 분리 보관으로 옮겨지고, 원래 위치에는 같은 사람이 중복으로 등록되는 것을 막기 위한 복원 불가능한 확인값(단방향 변환값)만 남습니다.

2. 이메일과 긴급연락처는 법령상 보존 의무의 대상이 아니므로 분리 보관하지 않고 제1호의 시점에 파기합니다.

3. 사번, 부서, 직위, 퇴직일, 퇴직 사유 등 근로자 명부와 퇴직 서류의 법정 기재사항에 해당하는 항목과 근태, 급여 등 근로관계 기록은 제4조 제2호의 보존 기간 동안 사업장 데이터로 보존됩니다. 원천징수와 연말정산의 재계산에 쓰이는 부양가족 수, 20세 이하 자녀 수, 6세 이하 자녀 수, 원천징수 세율도 같은 호의 세금 관련 기록 보존 기간 동안 함께 보존됩니다.

4. 분리 보관된 정보는 사업주 회원(대표 권한)만 열람할 수 있으며, 열람할 때 사유를 기록으로 남깁니다.

5. 분리 보관된 정보는 근거 법령의 보존 기간(3년 또는 5년)이 지나면 고객사가 서비스에서 파기를 실행하고, 회사는 그에 따라 지체 없이 파기합니다.

⑤ 회원이 탈퇴하는 경우 회사는 다음 각 호와 같이 처리합니다.

1. 로그인 계정 정보(이메일, 비밀번호, 소셜 로그인 연결 정보)를 지체 없이 파기하여 그 계정으로 다시 로그인할 수 없게 하고, 모든 기기의 로그인 세션을 즉시 해제합니다. 프로필 사진은 저장된 주소와 이미지 파일을 함께 삭제합니다.

2. 채팅 등 서비스 화면에 표시되던 탈퇴 회원의 이름은 「탈퇴한 사용자」로 대체되며, 탈퇴 회원의 이메일은 화면에 표시되지 않습니다. 근로계약·임금·근태 기록과 그에 연결된 인사 정보는 제4조 제2호의 보존 기간 동안 보존한 뒤 파기합니다.

3. 탈퇴한 회원과 퇴직이 확정된 직원에게는 업무 알림(서비스 내 알림·푸시·이메일)을 발송하지 않습니다. 다만 다음 각 목의 법정 통지·교부는 예외로 하며, 이 경우에도 통지·교부에 필요한 범위에서만 처리합니다.

가. 임금명세서 교부 — 「근로기준법」 제48조 제2항

나. 근로계약서 교부 — 「근로기준법」 제17조 제2항

다. 개인위치정보의 제3자 제공 사실 통보 — 「위치정보의 보호 및 이용 등에 관한 법률」 제19조 제3항

라. 본인 계약의 철회 사실 통지(본인의 자기정보)

⑥ 사업주 회원이 탈퇴하는 경우 사업장은 다음 각 호의 구분에 따라 처리됩니다. 회사는 탈퇴를 신청할 때 해당하는 구분을 화면에 안내합니다.

1. 사업장에 다른 구성원이 있는 경우: 사업장을 넘겨받을 구성원을 지정해야 탈퇴가 완료되며, 지정한 구성원이 즉시 대표 권한을 넘겨받습니다. 직원의 근로 기록은 사업장에 그대로 남습니다.

2. 본인이 유일한 구성원이고 남은 다른 사람의 기록이 없는 경우: 사업장 이름·사업자등록번호 등 사업장 정보가 계정과 함께 삭제되며, 되돌릴 수 없습니다.

3. 본인이 유일한 구성원이지만 법령상 보존 대상 기록이 남아 있는 경우: 계정은 즉시 삭제되지만 법이 정한 보관 기간 동안 남는 기록이 있어 사업장 정보는 삭제되지 않으며, 보관 기간이 지난 뒤 파기합니다.

제2호와 제3호의 경우 아직 수락하지 않은 초대는 탈퇴와 함께 취소됩니다.

제13조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음 각 호와 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육

2. 기술적 조치: 가. 전송 구간 암호화(HTTPS/TLS 1.2 이상) 나. 저장 데이터 암호화(비밀번호 bcrypt, 주민등록번호·계좌번호 AES-256, 업로드 파일 KMS 엔벨로프, 로그 PII 보호 — Sentry 마스킹) 다. 접근 권한 통제(JWT 인증, 역할 기반 권한 관리, 노무사 사업장 격리, 콘솔 allowlist) 라. 접속기록 보관 및 점검(감사 로그 기록) 마. 보안 프로그램(침입탐지시스템, AWS Security Group + UFW 방화벽) 바. 백업 및 복구(DB 정기 백업, 스냅샷, 가져오기용 임시 업로드 파일의 7일 복구 보관)

3. 물리적 조치: AWS 서울 리전 데이터 센터(ISO 27001, SOC 2 인증) 이용

제14조 (쿠키의 운영 및 거부 방법)

① 회사는 회원의 로그인 상태를 유지하기 위하여 쿠키를 사용합니다.

② 회사가 사용하는 쿠키는 다음 각 호와 같습니다.

1. access_token (유효기간 1시간) — 로그인 세션 유지

2. refresh_token (유효기간 7일) — 자동 로그인 유지

③ 회원은 사용하는 브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다. Chrome은 「설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키」, Safari는 「설정 > 개인정보 보호」, Edge는 「설정 > 쿠키 및 사이트 권한」, 삼성 인터넷은 「설정 > 개인정보 보호」에서 정합니다. 쿠키 저장을 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

제15조 (사업장 양도·양수 및 서비스 종료 시 처리)

① 사업주 회원이 사업장을 양도하는 경우, 양도인과 양수인은 서비스 내 절차에 따라 계정 및 데이터 이전을 요청할 수 있습니다. 회사는 양도 사실 확인 후 데이터 이전을 지원하며, 이전받는 자의 성명, 주소, 전화번호 및 그 밖의 연락처와 이전을 원하지 않는 경우 조치할 수 있는 방법과 절차를 구성원에게 통지합니다.

② 회사가 영업의 전부 또는 일부를 양도하거나 합병 등으로 권리·의무를 승계하는 경우, 정보주체인 회원과 미가입 직원에게 승계 30일 전 이메일로 통지합니다.

③ 회사가 서비스 운영을 종료하는 경우, 종료일로부터 최소 90일 전에 정보주체에게 통지하고, 개인정보 반출 및 파기 절차를 안내합니다.

제16조 (광고성 정보의 수신)

① 회사가 정보주체인 회원에게 광고성 정보를 전송하기 위해서는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 별도의 명시적 동의를 받습니다.

② 이 처리방침의 공개와 회원가입 시의 동의는 광고성 정보 수신 동의를 포함하지 않습니다.

③ 정보주체인 회원은 언제든지 광고성 정보 수신 동의를 철회할 수 있으며, 회사는 동의 철회 즉시 광고성 정보 발송을 중단합니다.

제17조 (개인정보 보호책임자 및 담당부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 — 성명: 이민규 / 직위: 대표이사 / 연락처: privacy@orven.io

• 개인정보 보호 담당부서 — 부서: Orven 운영팀 / 연락처: privacy@orven.io

정보주체인 회원과 미가입 직원은 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 그 문의에 대해 지체 없이 답변하고 처리합니다.

제18조 (정보주체의 권익침해에 대한 구제방법)

정보주체인 회원과 미가입 직원은 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — (국번 없이) 1833-6972 / www.kopico.go.kr

• 개인정보침해신고센터 — (국번 없이) 118 / privacy.kisa.or.kr

• 대검찰청 사이버수사과 — (국번 없이) 1301 / www.spo.go.kr

• 경찰청 사이버수사국 — (국번 없이) 182 / ecrm.police.go.kr

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제19조 (처리방침의 변경)

① 이 개인정보처리방침은 시행일부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우 회사는 변경 내용과 시행일을 시행일 7일 전부터 회사 홈페이지와 서비스 내 공지사항을 통하여 고지합니다.

② 정보주체에게 불리한 변경의 경우 회사는 시행일 30일 전부터 제1항의 방법으로 고지하고, 시행일 이후 회원이 로그인하여 서비스를 이용할 때 서비스 화면에서 변경된 내용을 확인하도록 안내합니다. 변경된 처리 중 관계 법령에 따라 별도의 동의가 필요한 것은 그 처리를 시작하기 전에 정보주체의 동의를 받습니다.

③ 미가입 직원의 개인정보 처리에 관한 변경 사항은 회사가 제1항 및 제2항의 방법으로 처리자인 고객사(사업주 회원)에게 알리며, 고객사는 필요한 경우 이를 미가입 직원에게 알립니다.

변경 이력

부칙

이 처리방침은 2026년 9월 21일부터 시행합니다.

주식회사 테뉴 | 대표: 이민규 | 사업자등록번호: 891-86-04110

서울특별시 강남구 봉은사로 317, 2층 2003호

hello@orven.io | privacy@orven.io | https://orven.io