개인정보 처리방침

하이링크(이하 “회사”)는 업무·일정 관리 서비스 “워크인”(웹·Android·iOS 앱, 이하 “서비스”)을 운영하며 「개인정보 보호법」에 따라 다음과 같이 개인정보를 처리합니다.

1. 처리 목적

회원 가입·본인 확인(이메일), 계정 관리, 업무·일정 배정과 협업, 알림 발송, 요금제 사전 신청 접수, 부정 이용 방지와 보안 감사 기록 유지.

2. 처리 항목

• 필수: 이름, 이메일, 비밀번호(복호화할 수 없는 해시로 저장), 회사(팀) 이름(팀으로 가입한 경우), 약관 동의 기록
• 소셜 로그인(Google·카카오·네이버)으로 가입·연결한 경우: 해당 서비스의 회원 식별번호, 이메일, 이름(닉네임) — 비밀번호는 받지 않습니다
• 선택(가입 시): 회사 인원 규모·업종, 유입 경로(광고 캠페인 이름 등 UTM)
• 업무 메일·문자 보내기를 쓰는 경우: 받는 사람 이메일·전화번호, 메일 내용·첨부, 보낸 사람의 직급·휴대폰·업무 이메일(명함), 회사 메일 계정 정보(앱 비밀번호는 암호화 저장)
• 결제(유료 요금제): 결제 수단 종류, 카드사·카드번호 일부(가림 처리), 결제 일시·금액 — 카드번호 전체는 저장하지 않습니다(결제대행사 보관)
• 회사가 초대한 경우: 직책·소속·권한
• 이용 중 생성: 업무·일정·댓글·메시지·첨부파일, 변경 이력
• 자동 수집: 접속 기록(로그인 시각, IP, 기기 종류), 가입 시도 기록(남용 방지), 푸시 알림용 기기 토큰
• 고객·거래처 연락처(회사 연락처): 회사가 업무 연락 목적으로 받은 이름·소속·직함·전화번호·이메일·메모 — 문의 접수, 메일·문자·견적서 발송, 직원의 직접 등록·파일 가져오기로 저장되며 같은 회사 직원만 봅니다. 고객이 삭제를 요청하면 회사 관리자가 지웁니다(휴지통 30일 뒤 완전 삭제)
• 출퇴근 기록을 쓰는 경우(동의한 사람만): [출근]·[퇴근]을 누른 시각과 그 순간의 위치(위도·경도) — 회사가 등록한 현장 안인지 표시하는 데만 쓰고, 그 밖의 시간에는 위치를 받지 않습니다
• 광고 효과 측정(선택 동의한 경우에만): 가입을 마친 순간 1회 Meta 픽셀·Google 태그(GA4·Google Ads)·네이버 프리미엄로그분석이 쿠키·기기 정보로 “가입 완료”를 기록합니다. 업무·일정 내용은 보내지 않으며, 동의하지 않으면 이 태그를 불러오지 않습니다.
• 선택: AI 기능 이용 시 입력 내용, Google Calendar 연동 시 Google 계정 이메일과 선택한 캘린더 일정(토큰은 암호화 저장), 마케팅 수신 동의
• 현장 QR 신고(회원·방문자): 신고 내용·사진, 선택한 경우 회신용 이름·연락처 — 처리 완료 1년 뒤 파기

3. 보유 기간

탈퇴할 때까지 보유하고, 탈퇴하면 지체 없이 파기합니다(공간 삭제는 복구 기간 30일 후 파기). 다만 부정 이용 방지를 위한 가입 시도·접속 기록과 감사 기록은 1년, 관련 법령이 정한 기록은 그 기간 동안 보관합니다.

4. 제3자 제공

법령에 근거가 있거나 이용자가 동의한 경우 외에는 제3자에게 제공하지 않습니다.

5. 처리 위탁 · 국외 이전

• 호스팅·데이터베이스·파일 저장: Vercel Inc., Neon Inc., Cloudflare Inc.(미국 등) — 서비스 운영
• 메일 발송: Resend(미국) — 가입 확인·알림 메일, “워크인 발송” 업무 메일 / 회사가 연결한 메일 업체(네이버·다음·Google 등) — 회사 메일 계정으로 보내는 업무 메일
• 결제: (주)나이스페이먼츠 — 카드·계좌이체·가상계좌 결제, 정기 결제(빌링)
• 소셜 로그인: Google LLC, (주)카카오, 네이버(주) — 로그인·가입 시 본인 확인
• 푸시 알림: Google(Firebase), Apple — 앱 알림
• AI 처리(선택): Anthropic PBC, OpenAI(미국) — AI 비서·매출 분석 요청 시 입력 내용 전송. 업체의 모델 학습에 쓰이지 않는 API 로 전송합니다

국외 이전 항목: 위 2번 항목 중 해당 기능 처리에 필요한 정보 · 이전 시기: 서비스 이용 시 네트워크로 전송 · 보유 기간: 위탁 계약 종료 또는 탈퇴 시까지.

6. Google 사용자 데이터

Google Calendar 데이터는 사용자가 고른 캘린더를 워크인 캘린더와 동기화하는 목적으로만 쓰며, 광고·판매 등 다른 목적으로 쓰지 않습니다. 설정 화면에서 언제든 연결을 끊을 수 있습니다.

7. 정보주체의 권리

이용자는 설정 화면에서 본인 정보를 열람·정정하고, 데이터를 내려받거나 탈퇴할 수 있습니다. 처리정지·삭제 요청은 아래 연락처로도 할 수 있습니다.

8. 안전성 확보 조치

비밀번호 해시 저장, 외부 연동 토큰 암호화, 전 구간 HTTPS, 공간(회사)별 데이터 분리와 서버 권한 검사, 접근 기록 보관, 2단계 인증 제공.

9. 위치정보

서비스는 위치정보를 수집하지 않습니다(위치기반서비스 미제공).

10. 앱 접근 권한

Android·iOS 앱은 아래 기능을 쓸 때만 권한을 요청합니다. 모두 선택 권한이며, 허용하지 않아도 나머지 기능은 쓸 수 있습니다. 휴대폰 설정에서 언제든 바꿀 수 있습니다.

• 카메라: 업무 증빙 사진 촬영·첨부
• 사진·파일(저장공간): 사진·문서를 업무·자료실에 첨부, 받은 파일 저장
• 마이크·음성 인식: “음성 업무 등록”과 AI 비서 음성 입력(음성은 글자로 바꾸는 데만 쓰고 저장하지 않습니다)
• 알림: 업무 배정·마감·일정·메시지 알림
• 정확한 알람(예약 알림, Android): 마감·일정 미리 알림을 정한 시각에 울리기

11. 계정 삭제

앱·웹의 설정 → 계정 → 회원 탈퇴(회사 계정은 “계정 삭제 요청”)에서 삭제할 수 있고, 로그인할 수 없으면 계정 삭제 안내 페이지에서 요청할 수 있습니다.

12. 개인정보 보호책임자

주식회사 하이링크 (대표이사 이동재) · 전화 1555-2564 · 이메일 dagym-in@naver.com