개인정보처리방침

주식회사 시온랩스(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수합니다. 본 서비스는 성격이 다른 두 가지 정보를 다루므로 이를 나누어 설명합니다.

1. 회원(사업자)의 개인정보 — 회사가 처리자입니다

• 수집 항목: 이메일(로그인 ID), 비밀번호(암호화 저장), 이름, 휴대폰번호, 사업자등록번호·상호·대표자·주소(계약서와 세금계산서에 들어갑니다)
• 이용 목적: 회원 식별, 서비스 제공, 요금 결제와 정산, 문의 응대
• 보유 기간: 해지 시 이메일·이름·연락처를 즉시 파기하고 로그인을 막습니다. 다만 계정 식별자는 지난 계약서의 작성자 표시를 위해 남으며, 관계 법령에 따라 보존이 필요한 정보는 그 기간 동안 보관합니다(대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년 등).

2. 근로자의 개인정보 — 회사는 수탁자입니다

근로자의 개인정보에 대해서는 회원(사업자)이 개인정보처리자이고, 회사는 회원으로부터 그 처리를 위탁받아 수행합니다. 회사는 회원의 지시 범위를 벗어나 근로자의 개인정보를 이용하지 않습니다.

• 수집 항목: 이름, 휴대폰번호, 생년월일, 주소, 계좌정보(은행·계좌번호·예금주), 직종·공정, 전자서명 이미지, 서명 시각·접속 정보(IP·브라우저)
• 주민등록번호: 회원이 선택적으로 입력할 수 있습니다. 근로소득 원천징수와 4대보험 신고에 쓰이며, 이는 「소득세법」 제145조·「소득세법 시행령」 제202조 및 「국민연금법」·「국민건강보험법」·「고용보험법」·「산업재해보상보험법」이 정한 사업주의 법령상 의무 이행을 위한 것입니다(「개인정보 보호법」 제24조의2 제1항 제1호). 입력하지 않아도 계약서 작성·서명·교부는 그대로 됩니다.
• 주민등록번호의 보관: 「개인정보의 안전성 확보조치 기준」에 따라 AES-256 으로 암호화하여 저장합니다. 목록·검색·상세 등 화면에는 전체를 표시하지 않고 가려서 보여주며, 전체가 나타나는 곳은 근로계약서 문서 그 자체뿐입니다. 암호화 키는 데이터베이스와 분리해 보관합니다.
• 주민등록번호의 보유 기간: 근로계약서와 같이 근로관계가 끝난 날부터 3년간 보관한 뒤 파기합니다. 회원이 근로자 명부에서 해당 정보를 지우면 즉시 파기됩니다.
• 이용 목적: 근로계약서 작성·교부, 본인확인, 출근 기록과 임금명세서 작성
• 보유 기간: 「근로기준법」이 정한 바에 따라 근로관계가 끝난 날부터 3년간 보관한 뒤 파기합니다.
• 무료 체험만 이용하고 결제하지 않은 경우: 체험 기간(가입일부터 30일)이 지나면 해당 회원이 작성한 근로계약서와 근로자 정보를 파기합니다. 유상 거래 관계가 없는 상태에서 근로자의 성명·연락처·서명·계좌 정보를 계속 보유할 근거가 없기 때문입니다. 파기 전에 회원 화면으로 남은 기간을 알리고 전부 내려받을 수 있도록 안내합니다. 근로계약서의 3년 보존 의무는 사용자(회원)에게 있으며 회사의 파기로 그 의무가 면제되지 않으므로, 회원은 파기 전에 계약서를 직접 보관하여야 합니다. 한 번이라도 결제한 회원에게는 적용되지 않으며, 그 경우 위 3년 보존이 적용됩니다.
• 회원이 이용계약을 해지한 경우에도 이 보존 기간은 그대로 적용됩니다. 회원의 해지를 이유로 근로자의 계약서를 삭제하지 않으며, 그 기간 동안 근로자는 교부받은 링크로 자신의 계약서를 열람·내려받을 수 있습니다. 회사가 근로자에게 교부한 문서를 회원의 사정으로 없애면 손해를 보는 것은 근로자이기 때문입니다.

3. 본인확인 정보

근로자 본인확인에 사용하는 인증번호는 평문으로 저장하지 않고 복원할 수 없는 형태로 변환하여 보관하며, 확인이 끝나면 더 이상 사용되지 않습니다.

4. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 처리를 위탁합니다.

• 문자 발송: (주)알리고 — 계약서 링크·인증번호 발송
• 결제 처리: 포트원 · KG이니시스 — 결제 승인·취소. 카드번호 등 결제 인증정보는 회사가 저장하지 않습니다.
• 전자세금계산서: (주)링크허브(팝빌) — 세금계산서 발행 시
• 서버 운영: Vultr Holdings LLC — 서비스 운영에 필요한 서버 제공

5. 개인정보의 제3자 제공

회사는 본 방침에서 고지한 범위를 넘어 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 정보주체의 동의가 있는 경우는 예외로 합니다.

6. 정보주체의 권리

정보주체는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 다만 근로자의 개인정보에 관한 요구는 개인정보처리자인 회원(사업자)에게 하셔야 하며, 회사는 회원의 지시에 따라 처리합니다. 회사로 접수된 요구는 해당 회원에게 전달합니다.

7. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 무엇을 언제 얼마나 파기했는지를 기록으로 남깁니다.

회원이 이용계약을 해지한 때에는 해지 시점에 무엇을 삭제하고 무엇을 어느 기간까지 보관하는지를 회원에게 화면으로 알린 뒤 처리하며, 그 내역을 기록으로 남깁니다. 해지 후 보관하는 정보는 위 2항의 보존 기간이 지나면 자동으로 파기됩니다.

8. 안전성 확보 조치

• 비밀번호는 복원할 수 없는 형태로 저장합니다
• 전송 구간은 HTTPS로 암호화합니다
• 계약서·서명 화면은 검색엔진에 노출되지 않도록 차단합니다
• 접근 권한을 업무상 필요한 최소한으로 제한합니다

9. 개인정보 보호책임자

성명 조미경 · 연락처 contact@zionlabs.org
개인정보 처리에 관한 문의·불만·피해구제는 위 연락처로 접수하실 수 있습니다.

그 밖의 신고·상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회 (1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 하실 수 있습니다.

본 방침은 게시한 날부터 시행합니다.