CrewSpace

개인정보 처리방침

시행일자: 2026년 8월 1일

크루스페이스(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

① 사업주 회원(관리자) 가입 및 매장 등록 시
- 필수항목: 이메일 주소(아이디), 비밀번호(암호화 저장), 대표자 성명, 상호명, 사업자등록번호, 매장 주소, 업종 및 운영 형태
- 결제 시: 카드사명, 마스킹된 카드번호 일부, 정기결제용 빌링키(Customer UID), 결제 승인 내역

② 크루(직원) 등록 및 서비스 이용 시 (사업주 회원의 인사·노무 관리 수탁 처리)
- 필수항목: 성명, 로그인용 6자리 PIN 번호, 고용 형태, 시급/연봉, 입사일, 출퇴근 시각 기록, 기기 푸시 알림 토큰(FCM Token)
- 선택/제출항목: 전자 근로계약서 내 기재 사항(연락처, 주소, 생년월일/주민등록번호 앞자리, 급여 계좌번호, 전자서명 이미지), 인사 서류 이미지(보건증 및 만료일, 주민등록번호 뒷자리가 마스킹된 신분증 사본, 통장 사본)
- 위치정보(출퇴근 인증 시): 직원이 출근 또는 퇴근 버튼을 누르는 시점의 단말기 GPS 위치 좌표(위도·경도). 해당 좌표는 매장 위치 반경 일치 여부를 1회성으로 대조한 즉시 휘발·폐기되며 서버에 개인의 위치나 이동 경로를 저장하지 않습니다.

2. 개인정보의 처리 목적

1. 회원 식별, 본인 확인, 사업자 유효성 검증 및 부정 이용 방지
2. GPS 기반 출퇴근 인증, 근무 스케줄 관리, 대타/교환 알림 발송 및 자동 급여·세금 정산 서비스 제공
3. 전자 근로계약서 체결·보관·교부 및 법정 필수 서류(보건증 등) 만료일 추적 알림
4. 유료 서비스(PRO 플랜) 요금 결제, 정기결제 청구, 환불 처리 및 고객 상담(CS) 응대

3. 개인정보의 처리 및 보유 기간

원칙적으로 회원 탈퇴 시 또는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 웹사이트 및 앱 접속 기록(로그): 3개월 (통신비밀보호법)

4. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.
- 결제 연동 및 전자결제 대행: (주)포트원코리아 및 가맹 제휴 전자결제대행사(PG사) (정기결제 빌링키 발급 및 요금 결제 처리)
- 클라우드 인프라 및 데이터베이스 운영: Supabase Inc. (AWS 기반 데이터 및 파일 암호화 보관)
- 푸시 알림 발송: Google LLC (Firebase Cloud Messaging 기반 앱·웹 푸시 발송)
- 사업자 상태 조회: 국세청(공공데이터포털 API 연동)

5. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체(회원 및 크루)는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
2. 사업주 회원은 대시보드 내 [환경 설정] 및 [회원탈퇴] 기능을 통해 직접 열람·정정·삭제를 수행할 수 있으며, 크루 이용자는 소속 매장 관리자 또는 회사 고객센터를 통해 서류 초기화 및 정보 삭제를 요청할 수 있습니다.

6. 개인정보의 파기 절차 및 안전성 확보조치

1. 파기 방법: 전자적 파일 형태로 저장된 개인정보 및 서류 이미지 파일은 기록을 재생할 수 없는 기술적 방법을 사용하여 클라우드 스토리지에서 영구 삭제합니다.
2. 안전성 확보조치: 회사는 개인정보의 안전성 확보를 위해 비밀번호 단방향 암호화 저장, SSL/TLS 암호화 통신, 행 단위 접근통제(Row Level Security) 정책 적용 및 권한 관리 조치를 시행하고 있습니다.

7. 개인정보 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

회사는 로그인 세션 유지 및 사용자 환경 설정을 위해 쿠키(Cookie) 및 브라우저 로컬스토리지를 사용합니다. 이용자는 웹 브라우저 옵션 설정을 통해 모든 쿠키를 허용하거나 저장을 거부할 수 있으나, 거부 시 자동 로그인 등 일부 서비스 이용에 어려움이 있을 수 있습니다.

8. 개인정보 보호책임자 및 권익침해 구제방법

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 박병훈 (대표) / 연락처: 070-8919-8377 / 이메일: contact@crewspace.co.kr

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)