시행일: [시행일 기입] · 운영자: IROON(대표 정명훈) · 사업자등록번호 [등록 후 기입] · 문의 iroon.app@gmail.com
IROON은 회사(고객사)가 직원의 출퇴근을 기록하도록 돕는 서비스입니다. 직원 명단과 출퇴근 기록은 그 회사가 개인정보처리자이고, IROON은 회사의 위탁을 받아 처리하는 수탁자입니다. 소개 페이지의 체험 신청 정보는 IROON이 직접 처리합니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 직원(회사 위탁) | 아이디·이름·부서·입사일·퇴사일·메일·언어, 기기 식별값(무작위), 출퇴근 시각과 그 순간의 위치 좌표, 신청(잔업·휴가·출장)·작업일보·정정 사유, 위치 기록 동의 시각 | 근태 기록·출근부·급여 자료 작성, 알림, 본인 확인 |
| 회사 관리자 | 위 항목 + 관리자 웹 로그인 기록, 변경 이력(누가 언제 무엇을 바꿨는지) | 관리 기능 제공, 기록 위변조 방지 |
| 체험 신청자 | 회사 이름·담당자 이름·메일·전화(선택)·인원·요청 내용, 접속 IP(남용 방지) | 체험 계정 만들기·안내. 「광고성 정보 수신」에 따로 동의한 경우에만 새 기능·요금 안내 메일(동의 철회 시 즉시 중단) |
위치는 근무 시작·종료 버튼을 누를 때만 한 번 확인합니다. 상시 추적이나 앱을 닫은 상태의 수집은 하지 않습니다. 위치정보의 자세한 처리는 「위치기반서비스 이용약관」을 따릅니다.
① 출퇴근 기록: 회사가 정한 기간(최소 3년 — 근로기준법 제42조) 동안 보관하고, 기간이 지나면 자동으로 지웁니다.
② 정확한 위치 좌표: 회사 설정 기간(최소 30일)이 지나면 근무지 중심점 또는 약 1km 단위의 대략 위치로 낮춥니다.
③ 퇴사자: 회사가 이름·메일·좌표·사유를 지우는 익명 처리를 할 수 있습니다.
④ 체험 신청 정보: 신청 후 400일 안에 지웁니다.
⑤ 계약 종료: 해지 후 30일 동안 회사가 내려받을 수 있게 둔 뒤 지웁니다.
⑥ 파기 방법: 데이터베이스에서 복구할 수 없게 지우며, 백업본은 보관 주기(최대 90일)가 지나면 함께 사라집니다.
법령에 따른 경우 외에는 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음과 같이 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다.
| 받는 자(국가) | 맡기는 일 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc.(미국, 전 세계 데이터센터) | 서버·데이터베이스 운영 | 2.의 모든 항목 | 서비스 이용 시 네트워크로 수시 전송 | 위 3.의 보관 기간 |
| Google LLC(미국) | 알림 메일 발송, 데이터 백업 | 메일 주소·이름·메일 내용, 백업 파일 | 메일 발송 시·매일 1회 백업 | 발송 후 즉시 / 백업 최대 90일 |
국외 이전을 원하지 않는 정보주체는 회사를 통해 이용 중단을 요청할 수 있으나, 이 경우 서비스를 쓸 수 없습니다.
직원은 앱 메뉴 「내 개인정보」에서 언제든 자기 자료를 내려받고, 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. 요청은 회사 관리자에게 전달되어 10일 안에 처리되며, 처리 결과도 같은 화면에서 확인할 수 있습니다. 법정 보관 의무가 있는 기록은 그 기간이 끝난 뒤 지울 수 있습니다. 회사를 거치지 않고 운영자에게 직접 요청할 수도 있습니다(아래 7.).
전송 구간 암호화(HTTPS), 기기 토큰의 해시 저장, 회사별 자료 분리와 격리 시험, 관리자 로그인 일회용 코드와 시도 횟수 제한, 변경 이력의 수정·삭제 금지, 매일 기록 지문(해시) 봉인과 검사, 매일 백업, 운영자 접근 기록.
정명훈(대표) · iroon.app@gmail.com
개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)
이 방침을 바꿀 때는 시행 7일 전(중요한 변경은 30일 전)에 이 페이지와 관리자 웹으로 알립니다.
施行日：[施行日を記入] · 運営者：IROON（代表 鄭 明勲）· 事業者登録番号 [登録後に記入] · お問い合わせ iroon.app@gmail.com
IROONは、会社（お客様）が社員の出退勤を記録するためのサービスです。社員名簿と出退勤記録はその会社が個人情報取扱事業者であり、IROONは会社から委託を受けて取り扱う委託先です。紹介ページのトライアル申込み情報はIROONが自ら取り扱います。
| 区分 | 項目 | 利用目的 |
|---|---|---|
| 社員（会社からの委託） | ID・氏名・部署・入社日・退職日・メール・言語、端末識別値（ランダム）、出退勤時刻とその時点の位置座標、申請（残業・休暇・出張）・作業日報・訂正理由、位置記録への同意時刻 | 勤怠記録・出勤簿・給与資料の作成、通知、本人確認 |
| 会社の管理者 | 上記 ＋ 管理者画面のログイン記録、変更履歴 | 管理機能の提供、記録の改ざん防止 |
| トライアル申込者 | 会社名・ご担当者名・メール・電話（任意）・人数・ご要望、接続IP（不正防止） | トライアルアカウントの作成・ご案内。「広告メールの受信」に別途同意された場合のみ、新機能・料金のご案内メール（同意撤回後は直ちに停止） |
位置は出勤・退勤ボタンを押したときに1回だけ確認します。常時追跡や、アプリを閉じた状態での取得は行いません。詳しくは「位置情報の取扱い」をご覧ください。
1. 出退勤記録：会社が定めた期間（最低3年）保存し、期間経過後に自動で削除します。
2. 正確な位置座標：会社が設定した期間（最低30日）の経過後、勤務地の中心点または約1km単位の大まかな位置に落とします。
3. 退職者：会社が氏名・メール・座標・理由を消す匿名化を行えます。
4. トライアル申込み情報：申込みから400日以内に削除します。
5. 契約終了：解約後30日間ダウンロードできる状態にした後、削除します。
6. 削除方法：データベースから復元できない方法で削除し、バックアップも保存周期（最長90日）の経過とともに消えます。
法令に基づく場合を除き、第三者に提供しません。運営のため、次の事業者に取扱いを委託しています。
| 委託先（国） | 委託内容 | 項目 | 相手国の制度 |
|---|---|---|---|
| Cloudflare, Inc.（米国・世界各地のデータセンター） | サーバー・データベースの運用 | 2.の全項目 | 米国には日本と同等の包括的な個人情報保護法はありませんが、委託先は日本のAPPIが求める措置に相当する体制を整備しています。 |
| Google LLC（米国） | 通知メールの送信、データのバックアップ | メールアドレス・氏名・メール本文、バックアップファイル |
運営者は大韓民国の事業者であり、韓国は日本の個人情報保護委員会が定める「同等の水準」の国には指定されていませんが、韓国には個人情報保護法があり、運営者はその義務を守っています。
社員はアプリのメニュー「マイ個人情報」から、いつでも自分のデータをダウンロードし、開示・訂正・削除・利用停止と同意の撤回を請求できます。請求は会社の管理者に届き、結果も同じ画面で確認できます。法令上の保存義務がある記録は、その期間の経過後に削除できます。運営者に直接請求することもできます（下記7.）。
通信の暗号化（HTTPS）、端末トークンのハッシュ保存、会社ごとのデータ分離と分離テスト、管理者ログインのワンタイムコードと試行回数制限、変更履歴の修正・削除禁止、日次の記録指紋（ハッシュ）の封印と検査、日次バックアップ、運営者のアクセス記録。
個人情報保護責任者：鄭 明勲（代表）· iroon.app@gmail.com
本方針を変更するときは、施行7日前（重要な変更は30日前）にこのページと管理者画面でお知らせします。