개인정보 처리방침

1. 적용 범위

Subtask(subtask.app) 이용 시 처리하는 개인정보, 목적, 공유 대상 및 사용자 권리를 설명합니다. 개인정보 처리 책임자의 신원과 연락처는 페이지 하단에 있습니다.

2. 직접 제공한 정보와 고용주가 입력한 정보

처리 상황에 따라 책임이 다릅니다.

직접 제공한 정보: 가입 시 입력한 이름과 이메일, 문의 양식의 메시지는 당사가 처리 책임자입니다.
고용주가 입력한 정보: 인사 모듈의 직원 기록, 급여, 휴가와 자산 기록은 회사가 수집 목적과 보관 기간을 결정합니다. 회사가 처리 책임자이며 Subtask는 기반 시설을 제공하는 처리 수탁자입니다. 관련 요청은 먼저 고용주에게 하세요.

3. 처리하는 개인정보

계정: 이메일, 암호화하여 저장한 비밀번호, 프로필 사진, 화면 언어, 마지막 로그인 시간과 마케팅 수신 설정. Google 또는 Apple 로그인 시 해당 제공업체의 인증 정보.

인사 정보(고용주 입력): 이름, 성, 생년월일, 신분증 번호, 성별, 혼인 및 병역 상태, 국적, 주소, 전화번호, 급여 및 통화, 사원번호, 근무 형태, 입사일, 계약 종료일, 인사 파일, 학력, 경력, 휴가 기록과 메모.

가족 정보: 고용주는 가족의 이름, 성, 전화번호, 생년월일과 신분증 번호를 입력할 수 있습니다. 가족은 Subtask 사용자가 아니며 수집과 당사자 안내의 책임은 고용주에게 있습니다.

이용 중 생성한 콘텐츠: 채팅과 첨부 파일, 이슈, 댓글, 회의와 안건 메모, 실행 항목, 지식 베이스, 빠른 메모, 도움 요청, 공지와 자산 기록.

감사 기록: 앱에서 누가 언제 어떤 항목을 변경했는지 기록합니다.

기술 정보: IP 주소, 브라우저와 기기 정보, 세션 ID 및 동의한 경우 Google Analytics 측정 데이터.

4. 처리 목적

계정 생성, 인증과 세션 유지
서비스 제공과 팀 데이터 연결
서비스 알림 및 거래 이메일 발송
유료 모듈 이용량 계산과 청구
오류 감지, 보안 및 악용 방지
동의한 사용자에게 제품 소식 발송
법적 의무 이행

마케팅 이메일은 각 메일 하단 링크나 계정 설정에서 언제든 한 번의 클릭으로 수신 거부할 수 있습니다.

5. 공유하는 제3자

서비스 제공을 위해 아래 업체를 이용하며 그 외에 데이터를 공유, 판매 또는 임대하지 않습니다.

Sentry(오류 추적, EU 지역): 오류 발생 시 IP 주소를 포함한 기술 정보를 오류 보고서와 함께 전송합니다.
SendGrid / Twilio(이메일): 이메일 주소, 이름 및 전송 내용.
ImageKit 및 Cloudinary(이미지 저장 및 배포): 이슈와 지식 베이스에 올린 이미지.
Google Analytics: 분석 쿠키 동의 시에만 사용합니다.
Google reCAPTCHA: 가입 폼의 봇 차단을 위한 기기와 브라우저 정보.
Google 및 Apple: 소셜 로그인 이용 시 인증용.
Iyzico(결제): 카드 정보는 직접 Iyzico로 전송되며 Subtask 서버에 저장되지 않습니다. 당사는 결제 사실만 받습니다.
Google Play: Android 앱 결제를 처리합니다.
백업 저장소(EU 지역): 데이터 손실 방지를 위해 별도 제공업체에 데이터베이스와 업로드 파일 백업을 보관합니다. 서버를 떠나기 전에 암호화하므로 업체는 내용을 볼 수 없습니다.

은행 이체나 암호화폐 결제 시 입력한 송금 정보, 송금인 이름 또는 지갑 정보는 결제 확인을 위해 전달되며 결제 기록과 함께 저장됩니다.

관할 공공기관의 적법한 요청에 따라 정보를 제공해야 할 수도 있습니다.

6. 저장 위치 및 국제 전송

서버와 데이터베이스는 EU/EEA에 있습니다. 일부 제공업체는 유럽 밖에 있으므로 개인정보가 해외로 전송됩니다. 계정 생성과 이용 시 이 전송을 인지하고 진행합니다.

7. 보관 기간

현재 대부분 데이터에 자동 삭제 기간이 정해져 있지 않습니다. 적용 중인 규칙은 다음과 같습니다.

이메일 미인증 계정은 48시간 후 자동 삭제됩니다.
사용자가 없는 회사 기록은 자동 삭제됩니다.
앱 감사 로그는 365일 후 자동 삭제됩니다.
백업: 매일 밤 백업하며 최대 30일 보관합니다. 삭제한 데이터는 운영 시스템에서 즉시, 백업에서 늦어도 30일 내 제거됩니다. 해당 기간에는 손실 복구용으로만 백업을 사용합니다.
그 외 데이터는 사용자나 회사가 삭제하거나 계정을 종료할 때까지 보관합니다.

삭제 요청은 아래 연락처로 보내세요. 고용주가 입력한 인사 정보는 먼저 회사에 요청해야 합니다.

8. 보안

비밀번호는 암호화하여 저장하고 암호화된 연결과 역할별 접근 권한을 사용합니다. 시스템 관리자만 백업에 접근하며 다운로드는 기록되고 외부 사본은 암호화됩니다. 인터넷을 통한 전송이나 저장의 100% 안전을 보장할 수는 없습니다.

9. 권리

튀르키예 개인정보보호법 제6698호 제11조에 따라 처리 여부 확인, 처리 정보 요청, 목적 및 목적에 맞는 이용 확인, 국내외 전송 대상 확인, 불완전하거나 부정확한 정보 수정, 삭제 또는 파기, 해당 조치의 제3자 통지, 자동 분석만으로 도출된 불리한 결과에 대한 이의 제기 및 불법 처리로 인한 손해배상을 요청할 수 있습니다.

EU 거주자는 GDPR에 따른 열람, 정정, 삭제, 처리 제한, 이동권 및 이의 제기 권리를 가집니다.

아래 연락처로 요청을 보내세요.

10. 변경

변경 시 이 페이지에 게시하고 하단의 업데이트 날짜를 바꿉니다. 중요한 변경은 등록 사용자에게 이메일로 알립니다.

subtask.app 법적 정보