개인정보처리방침

세빛넥스는 개인정보 보호법 제30조 및 개인정보보호위원회의 개인정보 처리방침 작성지침 취지에 따라 정보주체에게 개인정보 처리 기준과 절차를 알리고, 개인정보 관련 고충을 신속하게 처리하기 위해 본 개인정보처리방침을 수립·공개합니다.

본 방침은 세빛넥스가 제공하는 노무·근태·급여관리 SaaS, 사업장·근로자·노무법인·세무법인 협업 기능, 결제·구독·환불 및 고객지원 업무에 적용됩니다.

세빛넥스는 서비스 제공, 계약 이행, 법령상 의무 이행, 정보주체의 동의, 정당한 이익 등 관련 법령이 허용하는 근거에 따라 개인정보를 처리합니다.

주요 처리 목적은 회원가입 및 계정관리, 본인확인, 사업장·근로자 초대 및 연결, 근로계약·출퇴근·휴게·휴일·급여·명세서·4대보험 업무 지원, 노무법인·세무법인 배정 및 검수, 결제·구독·환불 처리, 알림 발송, 고객문의·장애 대응, 보안 및 부정이용 방지, 관계 법령상 의무 이행입니다.

근로계약, 임금대장, 급여명세, 출퇴근 기록, 세무·회계 증빙 등 법령상 작성·보존이 필요한 자료는 근로기준법, 세법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에서 정한 범위에서 처리될 수 있습니다.

회원 공통: 이름, 이메일, 휴대전화번호, 비밀번호 등 계정정보, 서비스 이용기록, 접속기록, 쿠키·기기정보, IP 주소, 알림 수신·인증 기록을 처리할 수 있습니다.

사업장 및 법인 회원: 회사명, 대표자명, 사업자등록번호, 사업장 주소, 담당자 정보, 가입 유형, 세무·노무법인 배정 정보, 결제 상태 및 결제 이력, 청구·환불 처리 정보를 처리할 수 있습니다.

근로자 회원: 이름, 연락처, 이메일, 사업장 소속 정보, 근로계약·근무스케줄·출퇴근·휴게·급여명세·서명·문서 제출 정보 등을 처리할 수 있습니다.

노무법인·세무법인 및 관리자: 소속 법인, 담당자명, 연락처, 배정 사업장, 검수·처리 이력, 업무 메모, 감사 로그 등을 처리할 수 있습니다.

급여, 4대보험, 세무, 근로계약 등 법령상 처리가 필요한 경우 주민등록번호, 외국인등록번호, 계좌정보 등 고유식별정보 또는 민감도가 높은 정보는 별도 동의 또는 법령상 근거가 있는 범위에서만 처리합니다.

세빛넥스는 회원가입, 사업장 초대, 관리자 입력, 근로자 입력, 노무법인·세무법인 업무 처리, 고객문의, 결제·환불 요청, 서비스 이용 과정에서 개인정보를 수집합니다.

사업장이 근로자 정보를 사전 입력하거나 초대 링크를 발송하는 경우, 근로자가 가입 과정에서 직접 입력·수정한 정보가 서비스 운영 정책에 따라 우선 반영될 수 있습니다.

결제, 인증, 알림, 호스팅, 데이터 저장 등 외부 연동 과정에서 결제승인번호, 거래상태, 인증결과, 발송결과, 접속·오류 로그 등 서비스 운영에 필요한 정보가 자동 생성 또는 수집될 수 있습니다.

세빛넥스는 개인정보의 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이 해당 개인정보를 파기합니다. 다만, 서비스 제공 중 생성된 근로계약, 임금대장, 급여명세, 출퇴근 기록, 결제·환불 내역, 세무·회계 증빙 등은 관계 법령에서 정한 기간 동안 보관할 수 있습니다.

전자상거래법상 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년 등 관련 법령상 보존기간 동안 보관될 수 있습니다.

근로관계 및 임금 관련 자료, 세무·회계 증빙, 감사 로그는 근로기준법·세법 등 관계 법령상 보존 필요가 있는 기간 동안 보관할 수 있으며, 서비스 부정이용 방지와 분쟁 대응을 위해 필요한 최소 정보도 합리적인 기간 동안 보관할 수 있습니다.

세빛넥스는 정보주체의 동의가 있거나 법령에 특별한 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

서비스 특성상 사업장, 근로자, 배정된 노무법인·세무법인 사이에는 각자의 권한 범위 내에서 근로계약, 근태, 급여, 검수, 신고 관련 정보가 공유될 수 있습니다. 이 경우 세빛넥스는 서비스 제공 목적과 권한 범위를 초과하지 않도록 접근권한을 관리합니다.

법령에 따른 수사기관·감독기관 요청, 분쟁조정, 권리구제 절차 등 법적 의무 이행이 필요한 경우에는 관련 법령의 범위에서 개인정보가 제공될 수 있습니다.

세빛넥스는 안정적인 서비스 제공을 위해 클라우드 인프라, 데이터베이스·스토리지 운영, 결제 처리, 본인확인·인증, 카카오 알림톡·SMS·이메일 발송, 고객지원, 보안·로그 분석 업무를 외부 전문업체에 위탁할 수 있습니다.

현재 또는 예정된 주요 위탁 업무에는 Supabase 등 데이터 저장·인증 인프라, Vercel 등 서비스 호스팅, TossPayments 등 결제 처리, 카카오 알림톡·SMS·이메일 발송 사업자가 포함될 수 있습니다.

회사는 위탁계약 체결 시 개인정보 보호법 제26조 취지에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 개인정보 보호에 필요한 사항을 정하고 이를 관리·감독합니다.

구체적인 수탁자, 위탁업무, 보유·이용기간은 서비스 화면 또는 본 방침의 개정 공지를 통해 공개합니다.

세빛넥스가 이용하는 클라우드, 인증, 로그, 이메일, 결제 또는 고객지원 인프라의 서버·운영 거점이 국외에 있는 경우 개인정보가 국외로 이전 또는 보관될 수 있습니다.

국외 이전이 발생하는 경우 회사는 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이용 목적, 보유·이용기간, 거부 방법 및 거부 시 불이익 등 관계 법령상 필요한 사항을 서비스 화면 또는 본 방침에 고지합니다.

현재 확정된 국외 이전 세부 내역이 없는 항목은 실제 이전 구조가 확정되는 시점에 본 방침 또는 별도 고지를 통해 업데이트합니다.

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

전자적 파일은 복구 또는 재생되지 않도록 안전한 삭제 방법으로 파기하고, 종이 문서는 분쇄 또는 소각합니다. 법령상 보존 의무가 있는 정보는 다른 정보와 분리하여 보관합니다.

정보주체는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다. 세빛넥스는 본인 확인 후 관련 법령에서 정한 절차와 기간에 따라 처리합니다.

다만, 근로관계, 급여, 세무, 결제, 분쟁 대응 등 법령상 보존이 필요한 정보는 삭제 또는 처리정지가 제한될 수 있습니다. 사업장 또는 노무법인·세무법인이 관리 주체인 자료는 해당 관리 주체의 확인 절차가 필요할 수 있습니다.

권리 행사는 서비스 내 기능, 고객지원 채널, 회사가 별도로 고지한 개인정보 보호 담당 연락처를 통해 할 수 있으며, 대리인을 통한 요청 시 위임장 등 정당한 대리권 확인 자료가 필요할 수 있습니다.

세빛넥스는 개인정보 보호를 위해 접근권한 최소화, 권한별 접근통제, 암호화, 접속기록 보관, 보안 로그 및 감사 이력 관리, 취약점 점검, 내부 관리계획 수립 등 기술적·관리적·물리적 보호조치를 시행합니다.

주민등록번호 등 고유식별정보와 계좌정보 등 중요 정보는 법령과 내부 보안 기준에 따라 암호화 또는 이에 준하는 보호조치를 적용합니다.

관리자 권한, 마스터 로그인, 다운로드, 급여 변경, 법인 배정 변경 등 민감한 운영 행위는 감사 로그를 남기고 필요한 경우 접근권한을 제한합니다.

세빛넥스는 로그인 유지, 보안, 서비스 품질 개선, 장애 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인, 세션 유지, 보안 확인 및 일부 기능 이용이 제한될 수 있습니다.

세빛넥스는 주민등록번호, 외국인등록번호, 계좌정보, 임금·근로 관련 민감도가 높은 자료를 법령상 근거 또는 별도 동의가 있는 범위에서만 처리합니다.

서비스 품질 개선, 통계, 보안 점검을 위해 필요한 경우 개인을 식별할 수 없도록 비식별화 또는 가명처리한 정보를 활용할 수 있으며, 이 경우 관련 법령과 내부 통제 기준을 준수합니다.

개인정보 보호 관련 문의, 권리 행사, 피해 구제 요청은 서비스 내 고객지원 채널 또는 회사가 별도로 고지한 개인정보 보호 담당 연락처로 접수할 수 있습니다.

이용자는 개인정보 침해에 대한 상담이나 분쟁조정을 위해 개인정보침해신고센터, 개인정보분쟁조정위원회, 대검찰청, 경찰청 등 관계 기관에 문의할 수 있습니다.

세빛넥스는 개인정보 처리방침의 내용 추가, 삭제 또는 수정이 있을 경우 시행 전 서비스 화면 또는 전자적 방법으로 공지합니다.