개인정보처리방침
메타펫주식회사(이하 "회사")는 「개인정보 보호법」에 따라 9to6 워크(이하 "서비스") 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
① 고객사 가입 신청인·슈퍼관리자의 정보는 회사가 직접 수집하는 개인정보처리자로서 처리합니다.
② 고객사의 구성원 정보와 고객사가 서비스에 넣은 자료(근태·채팅·파일·회의 녹음·전자문서 등)는 고객사가 개인정보처리자이고, 회사는 고객사로부터 처리를 위탁받은 수탁자로서 처리합니다. 구성원은 소속 고객사에 열람·정정·삭제를 요청할 수 있으며, 회사도 고객사를 도와 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 고객사 가입 | 회사명, 대표자명, 이메일, 연락처, 사업자등록번호(선택), 가입 IP | 본인(이메일) 확인, 슈퍼관리자 계정 생성, 부정 가입 확인, 서비스 안내 |
| 구성원 계정 | 이름, 이메일, 연락처·사번·직급·부서(고객사가 입력), 로그인 기록(시각·IP·기기) | 본인 확인(이메일 인증), 서비스 제공, 보안 |
| 근태 | 출퇴근 시각, 접속 IP(사무실 인터넷 확인용) | 고객사의 근태 관리 |
| 회의·통화 (프로 요금제) | 음성 녹음, 받아쓰기, 회의록, 참여·동의 기록 | AI 회의록 작성 (영상은 저장하지 않음, 무료 요금제는 녹음하지 않음) |
| 전자문서 | 받는 분의 이름·이메일·휴대폰 번호, 서명 이미지, 서명 시각·IP·기기 | 전자서명, 본인확인(문자), 감사 기록 |
| 알림 | 웹 푸시 구독 정보 | 새 메시지·결재 알림 |
회사는 비밀번호를 수집하지 않습니다. 로그인은 이메일로 받은 1회용 인증번호로 합니다.
2. 보유 기간
- 가입 정보: 이용 기간 동안 (탈퇴 후 보관 기간은 아래와 같습니다)
- 구성원이 탈퇴하거나 고객사가 구성원 계정을 삭제하면: 로그인 이메일·연락처·개인 드라이브 파일은 바로 파기. 그 구성원의 이름이 들어간 근태·주간계획·결재·전자문서·채팅 기록은 고객사의 업무 기록으로 고객사가 보관합니다
- 고객 데이터: 고객사의 이용 기간 동안. 탈퇴(해지) 시점부터 7일까지만 보관한 뒤 백업본을 포함해 모두 파기 — 필요한 자료는 탈퇴 전에 내려받아 주세요
- 백업: 매일 암호화하여 서버 디스크와 별도의 국내 백업 장치에 각각 7일 보관(프로 요금제 고객사는 고객사별 백업을 국내 백업 장치에 30일 보관), 기간이 지나면 자동 삭제
- 로그인 인증번호: 10분 뒤 사용 불가, 정기적으로 삭제
- 전자문서 감사 기록과 서명 완료 문서: 고객사가 지울 때까지 (탈퇴하면 위 고객 데이터와 함께 7일 뒤 파기). 법령이 보관을 요구하는 경우 그 기간
- 관련 법령에 따른 보관: 접속 기록 3개월(통신비밀보호법) 등
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.
4. 처리 위탁과 국외 이전
고객 데이터는 모두 대한민국에 있는 회사 서버에 저장합니다. 다만 메일 발송(Resend, 미국)·접속 보호와 전송(Cloudflare, 미국)·앱 알림 전달(브라우저 알림 서버, 내용은 암호화)은 국외 업체를 거칩니다. 자세한 내용은 「개인정보 처리 위탁」에 있습니다.
5. 파기
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우며, 고객사별 키로 암호화한 데이터와 그 백업을 모두 지워 남는 사본이 없게 합니다.
6. 안전성 확보 조치
- 고객사별 데이터 분리(데이터베이스 스키마·저장 폴더), 고객사별 암호화 키
- 저장 장치 전체 암호화(LUKS), 개인 드라이브 파일 암호화(AES-256-GCM)
- 모든 접속 HTTPS 암호화, 관리자 접근 기록, 전자문서 감사 기록의 변경 차단(SHA-256 해시 체인)과 RFC 3161 타임스탬프
- 백업 파일 암호화, 백업 보관 7일(프로 요금제 30일)
- 회사 직원의 고객 데이터 열람 금지(고객사 요청·법령에 따른 경우 제외)
7. 이용자의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 구성원의 정보는 소속 고객사의 슈퍼관리자에게, 가입 신청 정보는 아래 개인정보 보호책임자에게 요청해 주세요. 회사는 10일 이내에 조치 결과를 알립니다.
8. 자동 수집 장치
로그인 유지를 위한 쿠키 1개와 화면 설정(브라우저 저장소)만 씁니다. 광고·행동 분석 목적의 쿠키나 추적 도구는 쓰지 않습니다. 전자문서 메일의 열람 확인을 위해 1×1 이미지를 넣으며, 메일 프로그램에서 이미지를 끄면 동작하지 않습니다.
9. 개인정보 보호책임자
| 책임자 | 박성용 (대표이사) |
|---|---|
| 연락처 | [email protected] · 031-343-8656 |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.
10. 방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 서비스 화면에 알립니다.