처리자 지위 개인정보 처리방침

개인정보 처리방침 안내 — 어느 처리방침이 적용되는지 확인하기

주식회사 테뉴(이하 “회사”라 합니다)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

이 처리방침은 서비스 계정, 사업장 등록, 요금 결제, 문의 등 회사가 개인정보처리자로서 처리하는 개인정보에 적용합니다. 고객이 서비스에 등록한 구성원의 인사·노무 정보와 이용자가 서비스의 채팅, 인공지능 기능 등에 입력한 내용은 고객이 개인정보처리자이고 회사가 수탁자로서 처리하므로 「수탁자 지위 개인정보 처리방침」을 적용합니다.

제1조(목적과 적용 범위)

① 이 처리방침은 회사가 처리 목적과 방법을 스스로 정하는 개인정보처리자로서 처리하는 개인정보에 적용합니다.

② 고객이 Orven에 등록한 구성원의 인사, 근태, 급여 등의 정보와 이용자가 서비스의 채팅, 인공지능 기능 등에 입력한 내용은 회사가 고객으로부터 위탁받아 처리하는 개인정보이므로 이 처리방침을 적용하지 않고 수탁자 지위 개인정보 처리방침을 적용합니다. 인공지능 기능의 처리와 그에 따른 국외 이전(Anthropic, PBC)은 같은 처리방침 제8조와 제11조에서 정합니다.

③ 이 처리방침에서 쓰는 용어의 뜻은 「Orven 서비스 이용약관」 제2조에서 정하는 바에 따릅니다.

제2조(처리 목적, 항목, 근거 및 보유 기간)

① 회사는 다음 표와 같이 개인정보를 처리하며, 표에 적은 목적 외의 용도로는 이용하지 않습니다. 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

② 카드번호 전체 등 결제 정보는 결제대행사가 보관하며, 회사의 서버를 거치거나 회사의 서버에 저장되지 않습니다.

③ 회사는 회원 가입과 계정 관리를 위하여 민감정보, 주민등록번호, 외국인등록번호 등 고유식별정보를 수집하지 않습니다.

④ 모바일 앱은 다음 표의 기기 접근 권한을 이용자가 허용한 경우에만 사용하며, 이용자는 기기 설정에서 언제든지 권한을 철회할 수 있습니다. 권한을 허용하지 않아도 해당 기능 외의 서비스 이용은 제한되지 않습니다.

⑤ 회사는 모바일 앱에서 마이크, 연락처 및 통화기록에 접근하지 않습니다.

⑥ 웹 브라우저 알림은 이용자가 쓰는 브라우저 회사의 푸시 서비스를 거쳐 전달되며, 회사는 알림 내용을 그 브라우저만 풀 수 있도록 암호화하여 보내고 알림 문구 속 주민등록번호·계좌번호·전화번호 형식의 문자열은 가립니다.

제3조(보유 기간)

① 회사가 보유하는 개인정보의 보유 기간은 다음 표와 같습니다.

② 회사는 다음 표의 법령에 따라 보존하여야 하는 기록을 그 기간 동안 보존합니다.

제4조(개인정보의 제3자 제공)

① 회사는 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

② 회사는 관리자가 서비스의 사업장 설정 화면에서 국세청 확인을 요청할 때 동의(「개인정보 보호법」 제17조제1항제1호)를 받아 다음 표와 같이 개인정보를 제공합니다. 관리자는 동의를 거부할 수 있으며, 거부하는 경우 회사가 다른 방법으로 사업자등록을 확인할 수 있습니다.

③ 그 밖에 회사가 정기적으로 개인정보를 제공하는 제3자는 없습니다.

제5조(개인정보 처리의 위탁)

① 회사는 다음 표와 같이 개인정보 처리 업무를 위탁합니다.

② 회사는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 적고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 수탁자가 다시 위탁하는 재수탁자는 각 수탁자가 공개한 목록에 따릅니다. 각 수탁자의 처리방침과 재수탁자 목록은 제1항 표의 「처리방침·재수탁자 목록」 칸에서 볼 수 있습니다.

④ 위탁 업무의 내용이나 수탁자가 바뀌는 경우 회사는 적용 30일 전까지 이 처리방침을 변경하여 공개합니다. 다만, 보안상 긴급한 필요 등 부득이한 사유가 있으면 변경한 후 지체 없이 공개합니다.

제6조(개인정보의 국외 이전)

① 회사는 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 정보주체와의 계약을 이행하는 데 필요한 처리위탁을 위하여 다음 표와 같이 개인정보를 국외로 이전합니다.

② 정보주체는 privacy@orven.io로 오류 모니터링을 위한 국외 이전의 중단을 요청할 수 있으며, 회사는 요청한 정보주체와 관련된 오류 정보가 전송되지 않도록 조치합니다. 이 조치는 회사가 요청을 처리한 때부터 최대 5분 안에 적용되며, 로그인한 상태에서 발생한 오류에 한합니다(로그인 전에 발생한 오류는 누구의 것인지 알 수 없어 거를 수 없습니다). 이 경우 그 정보주체와 관련된 오류의 자동 감지가 제한될 수 있습니다. 푸시 알림 이전은 앱이나 기기 설정에서 알림 수신을 끄면 중단됩니다. 어느 경우에도 서비스의 핵심 기능은 이용할 수 있습니다.

제7조(추가적인 이용·제공의 판단 기준)

① 회사는 「개인정보 보호법」 제15조제3항과 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용하거나 제공하는 경우에는 같은 법 시행령 제14조의2에 따라 다음 각 호의 사항을 고려합니다.

1. 당초 수집 목적과 관련성이 있는지 여부
2. 개인정보를 수집한 정황이나 처리 관행에 비추어 추가적인 이용·제공을 예측할 수 있는지 여부
3. 정보주체의 이익을 부당하게 침해하는지 여부
4. 가명처리나 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

② 회사는 현재 추가적인 이용·제공을 정기적으로 하지 않으며, 이를 하게 되는 경우에는 그 기준을 이 처리방침에 미리 공개합니다.

제8조(개인정보의 파기)

① 회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 된 경우에는 지체 없이(5일 이내) 그 개인정보를 파기합니다.

② 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 저장하고 관리합니다.

③ 전자적 파일은 복구할 수 없도록 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제9조(정보주체의 권리와 행사 방법)

① 정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

② 정보주체는 서비스의 설정 화면, privacy@orven.io 또는 070-4035-5564로 제1항의 권리를 행사할 수 있으며, 회원 탈퇴는 웹 설정 화면과 모바일 앱에서 직접 할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 처리 결과를 알리며, 그 기간 내에 처리하기 어려운 정당한 사유가 있으면 그 사유와 처리 예정일을 알립니다.

③ 정보주체의 법정대리인이나 위임을 받은 사람도 제1항의 권리를 행사할 수 있습니다. 이 경우 회사는 위임장 등 대리 권한을 확인할 수 있는 서류를 요구할 수 있습니다.

④ 「개인정보 보호법」 제35조제4항, 제36조제1항 단서 및 제37조제2항에 해당하는 경우에는 정보주체의 권리 행사가 제한될 수 있습니다.

⑤ 회사는 정보주체의 권리 행사를 거절하는 경우 그 사유와 이의 제기 방법을 알립니다.

제10조(만 14세 미만 아동)

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 처리자로서 수집하지 않습니다.

제10조의2(개인위치정보의 처리)

① 회사는 「위치정보의 보호 및 이용 등에 관한 법률」(이하 “위치정보법”이라 합니다)에 따른 위치기반서비스사업자(방송미디어통신위원회 신고번호 제1227호)로서 같은 법 제21조의2에 따라 개인위치정보의 처리에 관한 사항을 이 조에서 정합니다. 이 조의 처리는 고객의 위탁에 따른 처리가 아니라 회사가 위치기반서비스사업자로서 가입한 구성원의 동의를 받아 직접 하는 처리이며, 이 조에서 정하지 않은 사항은 「Orven 위치기반서비스 이용약관」에 따릅니다.

② 회사는 가입한 구성원의 동의를 받아 다음 표와 같이 개인위치정보를 처리합니다. 회사는 가입한 구성원이 표의 기능을 스스로 실행하는 경우 외에는 위치를 확인하거나 서버로 전송하지 않으며, 상시 위치 추적과 이동경로 수집을 하지 않습니다. 동의하지 않은 구성원은 위치 확인 없는 방식으로 출퇴근 기록을 이용할 수 있습니다.

③ 위치정보 수집·이용·제공사실 확인자료는 위치정보법 제16조제2항에 따라 위치정보시스템에 자동으로 기록되도록 하고 1년간 보관한 후 지체 없이 파기합니다. 보관 기간 1년은 회사가 정한 기간이며, 확인자료에 위치 좌표는 포함되지 않습니다.

④ 회사는 개인위치정보의 수집·이용·제공 목적을 달성한 때에는 위치정보법 제23조에 따라 제3항의 확인자료 외의 개인위치정보를 즉시 파기하고, 가입한 구성원이 동의를 철회한 경우에는 같은 법 제24조제4항에 따라 철회된 범위의 개인위치정보와 확인자료를 지체 없이 파기합니다. 다만, 다른 법령에 따라 보유하여야 하는 정당한 사유가 있는 경우에는 그에 따릅니다. 파기 방법은 제8조제3항에 따릅니다.

⑤ 회사는 가입한 구성원의 동의 없이 개인위치정보를 제3자에게 제공하지 않으며, 제3자 제공은 다음 표에 한합니다.

⑥ 제5항에 따라 개인위치정보를 제공하는 경우 회사는 위치정보법 제19조제3항에 따라 제공할 때마다 제공받는 자, 제공 일시 및 제공 목적을 가입한 구성원에게 즉시 알립니다. 통보는 개인위치정보를 수집한 가입한 구성원의 통신단말장치(모바일 앱 알림과 서비스 안 화면 표시)로 하며, 그 통신단말장치가 문자, 음성 또는 영상의 수신 기능을 갖추지 않았거나 가입한 구성원이 통신단말장치 외의 방법으로 통보할 것을 미리 요청한 경우에는 미리 지정한 통신단말장치, 전자우편주소 또는 온라인 게시 등의 방법으로 알립니다.

⑦ 만 14세 미만 아동의 개인위치정보를 수집·이용 또는 제공하려는 경우에는 위치정보법 제25조에 따라 그 법정대리인의 동의를 받으며, 법정대리인은 제9항의 권리를 행사할 수 있습니다.

⑧ 다음 각 호의 어느 하나에 해당하는 사람(이하 “8세 이하의 아동 등”이라 합니다)의 보호의무자가 8세 이하의 아동 등의 생명 또는 신체의 보호를 위하여 개인위치정보의 수집·이용 또는 제공에 동의하는 경우에는 위치정보법 제26조에 따라 본인의 동의가 있는 것으로 봅니다. 동의하려는 보호의무자는 보호의무자임을 증명하는 서면을 첨부하여 제10항의 연락처로 회사에 서면동의서를 제출하여야 하며, 동의한 보호의무자는 제9항의 권리를 모두 행사할 수 있습니다.

1. 8세 이하의 아동
2. 피성년후견인
3. 「장애인복지법」 제2조제2항제2호에 따른 정신적 장애를 가진 사람으로서 「장애인고용촉진 및 직업재활법」 제2조제2호에 따른 중증장애인에 해당하는 사람(「장애인복지법」 제32조에 따라 장애인 등록을 한 사람만 해당합니다)

⑨ 가입한 구성원은 언제든지 개인위치정보의 수집·이용·제공에 대한 동의의 전부 또는 일부를 유보하거나 철회할 수 있고, 수집·이용·제공의 일시적인 중지를 요구할 수 있으며, 본인에 대한 확인자료와 본인의 개인위치정보가 제3자에게 제공된 이유 및 내용의 열람 또는 고지를 요구하고 오류가 있으면 정정을 요구할 수 있습니다. 이 권리는 모바일 앱의 위치 이용 설정 또는 제10항의 연락처로 행사할 수 있습니다.

⑩ 위치정보관리책임자는 제15조의 개인정보 보호책임자(이민규, 대표이사)가 겸하며, 개인위치정보의 보호 업무와 관련 고충사항의 처리는 제15조의 개인정보 보호 담당 부서(운영팀, privacy@orven.io, 070-4035-5564)가 맡습니다.

제11조(안전성 확보 조치)

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 표의 조치를 합니다.

제12조(쿠키의 운영과 거부)

① 회사는 로그인 상태 유지, 소셜 로그인 과정의 요청 위조 방지, 초대와 가입 승인 과정 및 소셜 계정 연결 과정의 연속성을 위하여 쿠키를 사용합니다. 회사는 광고나 행태정보 수집을 위한 쿠키와 분석 도구를 사용하지 않으며, 이를 도입하는 경우에는 이 처리방침을 미리 변경합니다.

② 회사가 사용하는 쿠키는 다음 표와 같습니다. 모든 쿠키는 브라우저의 스크립트가 읽을 수 없도록 설정합니다.

③ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

제13조(영상정보처리기기)

회사는 이 처리방침이 적용되는 개인정보의 처리와 관련하여 영상정보처리기기를 운영하지 않습니다.

제14조(광고성 정보의 전송)

① 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 정보주체의 별도 동의를 받은 경우에만 광고성 정보를 전송합니다. 광고성 정보 수신에 동의하지 않아도 서비스 이용은 제한되지 않습니다.

② 회사는 같은 조 제8항에 따라 수신 동의를 받은 날부터 2년마다 정보주체에게 수신 동의 여부를 확인합니다.

③ 정보주체는 언제든지 수신 동의를 철회할 수 있으며, 회사는 철회 즉시 전송을 중단합니다.

제15조(개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자와 담당 부서를 지정합니다.

② 정보주체는 개인정보 보호에 관한 문의, 불만 처리 및 피해 구제를 제1항의 책임자나 담당 부서에 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제16조(권익침해 구제 방법)

정보주체는 개인정보 침해에 대한 구제를 받기 위하여 다음 표의 기관에 분쟁 조정이나 상담 등을 신청할 수 있습니다.

제17조(유출등의 통지와 신고)

회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손(이하 “유출등”이라 합니다)되었거나 그러한 가능성이 있음을 알게 된 경우 「개인정보 보호법」 제34조와 같은 법 시행령에서 정하는 기한과 방법에 따라 정보주체에게 다음 각 호의 사항을 알리고, 같은 법에서 정하는 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

1. 유출등이 된 개인정보의 항목
2. 유출등이 된 시점과 경위
3. 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법
4. 회사의 대응 조치와 피해 구제 절차
5. 피해 신고를 접수할 수 있는 담당 부서와 연락처
6. 손해배상과 법정손해배상의 청구, 분쟁조정 등 정보주체의 권리 구제 방법

제17조의2(영업의 양도 등에 따른 개인정보의 이전)

회사가 영업의 전부 또는 일부의 양도·합병 등으로 개인정보를 다른 사람에게 이전하는 경우에는 「개인정보 보호법」 제27조제1항에 따라 이전하기 30일 전까지 개인정보를 이전하려는 사실, 이전받는 자의 명칭, 주소, 전화번호와 그 밖의 연락처 및 정보주체가 이전을 원하지 않는 경우 조치할 수 있는 방법과 절차를 전자우편 등으로 정보주체에게 알립니다.

제18조(처리방침의 변경)

① 회사는 이 처리방침을 변경하는 경우 변경 내용과 시행일을 시행일 7일 전부터 회사 홈페이지와 서비스 안의 공지사항으로 알립니다. 다만, 정보주체의 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 알리고 회원에게 전자우편으로 통지합니다.

② 변경된 처리 중 관계 법령에 따라 동의가 필요한 처리는 그 처리를 시작하기 전에 정보주체의 동의를 받습니다.

③ 회사는 종전 처리방침을 보관하며, 정보주체가 요청하면 제공합니다.

부칙

제1조(시행일)

이 처리방침은 2026년 10월 29일부터 시행합니다.