개인정보 처리방침

주식회사 롤업 · 꼬박

개인정보 처리방침

주식회사 롤업 | 꼬박 서비스

주식회사 롤업(이하 “회사”)은 「개인정보 보호법」 등 관계 법령을 준수하고 정보주체의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

회사의 개인정보 처리 지위

회사는 서비스 회원가입, 계정·인증, 서비스 보안, 고객문의 등 회사가 독자적으로 처리 목적과 수단을 결정하는 개인정보에 대해서는 개인정보처리자로서 처리합니다.

반면 고객사가 자신의 인사·노무 관리, 근무배정, 근태관리, 급여업무 및 근로계약 관리 등을 위하여 서비스에 입력하거나 서비스에서 생성하는 근로자 관련 정보에 대해서는 원칙적으로 해당 고객사가 개인정보처리자이고 회사는 고객사로부터 처리를 위탁받은 수탁자로서 처리합니다. 회사는 위탁받은 목적과 범위를 넘어 해당 정보를 독자적으로 이용하지 않습니다.

제1조 개인정보의 처리 목적

구분처리 목적회사의 지위
회원가입·계정관리본인 식별·인증, 회원자격 관리, 부정가입 방지, 고지·통지, 고객문의개인정보처리자
서비스 보안·운영접속기록 관리, 장애대응, 보안위협 탐지, 부정사용 방지, 서비스 품질 개선개인정보처리자
근무배정·근태관리고객사의 근무배정 업무 지원, 출퇴근 기록, 근태 확인·정정 및 관련 리포트 제공고객사의 수탁자
급여업무 지원고객사가 설정한 기준에 따른 급여 산출, 검토·승인, 이체목록 등 업무지원고객사의 수탁자
근로계약·전자문서근로계약서 작성·서명·교부·보관 기능 지원고객사의 수탁자
법정업무 지원고객사의 원천징수, 4대보험, 근로자명부·임금대장 등 법정업무 수행 지원고객사의 수탁자

제2조 처리하는 개인정보의 항목

1. 회사가 개인정보처리자로서 직접 처리하는 정보

구분항목
근로자회원 계정정보성명, 생년월일, 휴대전화번호, 아이디, 비밀번호(암호화 저장)
관리자회원 계정정보성명, 소속 고객사, 부서·직위, 업무용 이메일, 업무용 전화번호(있는 경우), 아이디, 비밀번호
자동수집·생성정보접속 IP, 접속일시, 서비스 이용기록, 단말기 OS/버전·모델, 앱 버전, 브라우저 정보, 푸시 토큰, 오류·보안 로그
선택정보프로필 사진 등 이용자가 선택적으로 등록하는 정보

2. 고객사로부터 위탁받아 처리하는 정보

업무주요 항목
근무배정·근태소속, 근무 센터·파트, 배정일자, 출퇴근 시각, 근무시간, 연장·야간근로시간, 지각·조퇴·결근 등 근태정보
급여업무은행명, 계좌번호, 예금주, 급여 산출·승인내역, 수당·공제 내역 등 고객사가 입력·관리하는 정보
근로계약·전자문서근로계약서 기재사항, 서명 이미지, 서명일시, 서명 시 접속기록 등
법정업무 지원고객사가 관계 법령에 따라 처리 권한을 가진 주민등록번호·외국인등록번호 등 고유식별정보가 기능상 입력되는 경우 해당 정보
기타 고객사 입력정보고객사가 적법한 권한과 근거에 따라 서비스에 등록한 인사·노무 관련 정보

회사는 주민등록번호 등 고유식별정보를 회사의 독자적인 마케팅·분석 목적으로 이용하지 않습니다. 고객사가 법령상 의무 이행을 위하여 해당 정보를 처리하는 경우 회사는 개인정보 처리위탁계약 및 고객사의 지시에 따라 필요한 범위에서만 처리합니다.

3. 민감정보 처리

회사는 기본 서비스 제공을 위하여 건강정보 등 민감정보를 필수적으로 수집하지 않습니다. 향후 특정 현장에서 건강상태 확인 등 민감정보 처리 기능을 제공하는 경우에는 고객사가 관계 법령상 적법한 처리 근거와 필요한 별도 동의를 확보한 경우에 한하여 회사가 수탁 범위에서 처리하며, 해당 기능의 수집항목·목적·보유기간을 별도로 고지합니다.

4. GPS 및 현장 인증 정보

GPS를 이용한 출퇴근 확인 기능을 사용하는 경우, 이용자가 출근 또는 퇴근 기록을 실행한 시점에 한하여 단말기 또는 서비스의 판정 과정에서 현재 위치가 일시적으로 처리될 수 있습니다. 회사는 원본 GPS 위도·경도 좌표를 회사 데이터베이스(DB)에 저장하지 않으며, 고객사가 등록한 근무지의 허용범위 내인지 판정한 후 출퇴근 시각과 현장 인증 결과 등 필요한 최소한의 결과정보만 기록합니다. 구체적인 사항은 「위치기반서비스 이용약관」 및 「개인위치정보 이용 및 현장인증 동의서」에서 정합니다.

비콘 또는 Wi-Fi 방식은 고객사가 등록한 현장의 비콘·Wi-Fi 식별정보와 이용자 단말기에서 감지·접속되는 신호의 일치 여부를 출퇴근 기록 시점에 확인하여 현장 인증을 지원합니다. 회사는 이를 위도·경도 좌표 생성이나 지속적인 이동경로 추적 목적으로 사용하지 않습니다. 이용자 단말기에서 감지된 원본 신호값은 인증 판정에 필요한 범위에서만 일시 처리하며 사용자별 위치이력으로 회사 DB에 저장하지 않는 것을 원칙으로 합니다. 고객사가 현장 설정을 위해 등록한 비콘·Wi-Fi 식별정보는 현장 설정정보로 별도 보관될 수 있습니다. 해당 처리정보가 관계 법령상 개인위치정보에 해당하는 범위에서는 위치정보 관련 법령과 별도 동의 절차를 적용합니다.

제3조 개인정보의 처리 및 보유 기간

회사는 개인정보의 처리 목적 달성 시 또는 보유기간 종료 시 지체 없이 개인정보를 파기합니다. 다만 다른 법령에 따른 보존의무가 있거나 고객사가 적법한 보존을 요청한 경우에는 해당 범위에서 보관할 수 있습니다.

구분보유기간
회원가입·계정관리 정보회원 탈퇴 또는 계정 삭제 시까지. 다만 분쟁·부정사용 방지 등 별도 보존근거가 있는 경우 해당 기간
서비스 접속·보안 기록관계 법령 및 회사의 보안정책에 따라 필요한 기간
고객사 인사·노무 데이터고객사와의 서비스 계약, 개인정보 처리위탁계약, 고객사의 지시 및 고객사에게 적용되는 법정 보존기간을 고려한 기간
GPS 원본 좌표회사 DB에 저장하지 않음. 출퇴근 현장 인증 판정 과정에서만 일시 처리
위치정보 이용·제공사실 확인자료원본 GPS 좌표와 별개의 법정 확인자료로서 회사 운영기준에 따라 6개월 보관
부정사용 관련 기록부정사용 조사·분쟁 대응에 필요한 합리적인 기간. 관계 법령 또는 별도 동의가 필요한 경우 그에 따름
비콘·Wi-Fi 이용자 감지 원본값사용자별 위치이력으로 회사 DB에 저장하지 않음. 인증 판정 과정에서 필요한 범위에서만 일시 처리

근로계약서, 임금대장, 근로시간 관련 기록 등의 법정 보존의무는 해당 법률상 의무를 부담하는 고객사에게 있으며, 회사는 고객사의 위탁 및 지시에 따라 그 보관 기능을 지원할 수 있습니다.

제4조 개인정보의 제3자 제공

회사는 개인정보를 정보주체의 동의 또는 법률상 근거 없이 독자적으로 제3자에게 제공하지 않습니다.

고객사가 개인정보처리자로서 자신의 근로자정보를 서비스에 입력하고 권한이 있는 관리자에게 조회하게 하거나, 고객사의 지시에 따라 회사가 고객사에 처리결과를 반환하는 행위는 개인정보 처리위탁 관계의 범위에서 이루어질 수 있습니다.

고객사가 다른 법인 또는 사업자에게 개인정보를 제공하는 기능을 사용하는 경우, 제공의 적법성·고지·동의 등 개인정보처리자로서의 의무는 고객사에게 있으며 회사는 고객사의 적법한 지시 범위에서 기능을 제공합니다. 다만 회사가 독자적으로 제3자 제공 주체가 되는 경우에는 제공받는 자, 목적, 항목 및 보유기간을 별도로 고지하고 필요한 동의를 받습니다.

제5조 개인정보 처리업무의 위탁

수탁자위탁업무
NHN CLOUD서비스 인프라 및 데이터 보관·운영
Google LLCFirebase Cloud Messaging을 통한 앱 푸시 알림, 앱 오류 진단 등 실제 적용 기능

회사는 위탁계약 체결 시 목적 외 처리금지, 안전성 확보조치, 재위탁 관리, 감독 및 책임에 관한 사항을 관계 법령에 따라 반영합니다. 수탁자 또는 위탁업무가 변경되는 경우 이 방침을 통해 공개합니다.

제6조 개인정보의 국외 이전

회사는 Google 서비스 등 국외 사업자가 제공하는 기능을 사용하는 경우 관계 법령에 따라 국외 이전에 관한 사항을 공개·고지하거나 필요한 동의를 받습니다.

이전받는 자국가이전 항목목적시기·방법보유기간
Google LLC미국 등 Google이 서비스 운영을 위해 사용하는 국가푸시 토큰, 단말기·앱 정보, 오류 로그 등 실제 전송되는 정보푸시 알림 발송, 오류 진단해당 기능 이용 시 정보통신망을 통한 전송서비스 제공 또는 위탁계약상 필요한 기간

실제 SDK 설정, 저장지역 또는 이전받는 자가 변경되는 경우 회사는 운영환경을 확인하여 본 항목을 갱신합니다. 국외이전 거부 방법 및 거부 시 영향은 서비스 또는 별도 고지에서 안내할 수 있습니다.

제7조 개인정보의 파기

1. 보유기간 경과 또는 처리 목적 달성 등 파기 사유가 발생한 개인정보를 선정하여 지체 없이 파기합니다.

2. 전자적 파일은 복구하기 어려운 방법으로 삭제하며, 종이문서는 분쇄 또는 소각합니다.

3. 다른 법령 또는 고객사의 적법한 보존 지시에 따라 계속 보관해야 하는 정보는 별도 분리하거나 접근권한을 제한하여 보관합니다.

제8조 정보주체의 권리와 행사방법

1. 정보주체는 관계 법령이 정한 범위에서 열람, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다.

2. 회사가 개인정보처리자인 정보에 대한 요구는 제12조 연락처로 접수할 수 있습니다.

3. 고객사가 개인정보처리자인 인사·노무 데이터에 대한 권리행사는 해당 고객사에 직접 요청하는 것이 원칙입니다. 회사에 요청이 접수된 경우 회사는 고객사에 전달하거나 위탁계약상 권한 범위에서 처리합니다.

4. 법령상 보존의무가 있거나 다른 정보주체의 권리와 이익을 부당하게 침해할 우려가 있는 등 법률상 제한 사유가 있는 경우 일부 요구가 제한될 수 있습니다.

5. 회사는 권리행사 요청자의 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.

제9조 근태지표 및 자동화된 처리

1. 회사는 서비스에 기록된 출근율, 지각·조퇴·결근 등 객관적 근태정보를 일정한 기준으로 요약한 근태지표를 제공할 수 있습니다.

2. 근태지표는 고객사의 인력운영 판단을 보조하는 참고정보이며 근로자의 채용, 배정, 해고 또는 근로조건을 자동으로 결정하지 않습니다.

3. 회사가 향후 완전히 자동화된 방식으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 수행하는 기능을 제공하는 경우 관계 법령이 정한 거부·설명 요구권 등 필요한 절차를 별도로 제공합니다.

제10조 개인정보의 안전성 확보조치

회사는 실제 구현·운영되는 보호조치의 범위에서 위 내용을 유지하며, 기술환경의 변경에 따라 적절한 조치를 갱신합니다.

제11조 쿠키 및 자동수집 장치

1. 관리자용 웹 서비스는 로그인 상태 유지, 보안 세션 관리 및 서비스 제공을 위해 필요한 쿠키를 사용할 수 있습니다.

2. 브라우저 설정을 통해 쿠키 저장을 제한할 수 있으나 필수 쿠키를 차단하는 경우 로그인 등 일부 기능이 제한될 수 있습니다.

3. 모바일 앱은 서비스 운영, 보안 및 오류 진단을 위해 필요한 단말기·앱 정보를 처리할 수 있습니다.

제12조 개인정보 보호책임자 및 문의처

구분내용
개인정보 보호책임자김상범 CTO
개인정보 담당부서경영지원
담당자배경삼
문의 이메일rollup@rollup.co.kr
연락 방법전자우편을 통한 접수 및 회신

회사는 개인정보 관련 문의, 불만 및 권리행사 요청을 확인하고 관계 법령과 처리 지위에 따라 필요한 조치를 진행합니다.

제13조 권익침해 구제방법

정보주체는 개인정보 침해와 관련하여 개인정보분쟁조정위원회, 개인정보침해신고센터(국번없이 118), 수사기관 등 관계 기관에 상담·신고 또는 분쟁조정을 신청할 수 있습니다. 각 기관의 최신 연락처와 이용방법은 해당 기관의 공식 홈페이지에서 확인할 수 있습니다.

제14조 개인정보 처리방침의 변경

1. 이 개인정보 처리방침은 2026년 9월 1일부터 적용됩니다.

2. 회사는 법령, 서비스 구조, 개인정보 처리항목, 수탁자 또는 보안정책 등이 변경되는 경우 이 방침을 변경하고 관계 법령에 따라 사전 공지합니다.

3. 중요한 개인정보 처리 변경이 있는 경우 필요한 별도 고지·동의를 진행합니다.

부칙

공고일자: 2026년 9월 1일