개인정보처리방침
DoubleHash(더블해시)(이하 “운영자”)는 Dayon 서비스(이하 “서비스”)를 제공하면서 개인정보 보호법 등 관련 법령을 지키며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리 주체의 구분
- 가입자(회사 관리자) 정보: 운영자가 개인정보처리자로서 처리합니다.
- 구성원 정보(고객사가 서비스에 입력하는 직원 정보): 고객사가 개인정보처리자이며, 운영자는 고객사로부터 처리를 위탁받은 수탁자로서 서비스 제공 목적 안에서만 처리합니다. 구성원의 열람·정정·삭제 요청은 소속 회사에 하시면 됩니다.
2. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입·로그인 | 구글 계정 이메일, 이름 | 본인 확인, 회사(조직) 연결 |
| 구성원 관리(고객사 입력) | 이름, 이메일, 연락처, 주소, 생년월일, 입사일·부서·직위, 급여계좌, 주민등록번호(증명서 발급 시) | 근태·휴가 관리, 증명서 발급, 전자계약 |
| 근무 기록 | 출퇴근 시각, 외출 기록, 휴가 신청·사용 내역, 접속 IP(출퇴근 허용 IP 확인용), 기기 위치(위치 인증을 켠 회사에서 출퇴근할 때 — 확인에만 쓰고 저장하지 않음) | 근태 관리 |
| 전자계약 | 계약 본문, 서명 이미지, 서명 시각·IP | 계약 체결과 체결 사실의 증빙 |
| 축하 보드 | 구성원이 남긴 축하 메시지, 받는 사람의 답글(생일은 월·일만 씀) | 동료의 생일·입사 기념일 등에 메시지를 모아 전달 |
| 결제 | 결제 담당자 이메일, 카드사·카드번호 끝 4자리(카드 번호 전체는 운영자가 받지 않습니다) | 구독 요금 청구 |
| 서비스 기록 | 접속 기록, 감사 로그 | 보안, 부정 이용 방지, 장애 대응 |
| 이용 통계 | 방문한 화면, 기기·브라우저 종류, 대략적 위치, 무작위 식별자 | 서비스 개선, 오류 발견 |
주민등록번호는 법령상 근거가 있는 증명서 발급 등에만 쓰며, 암호화해 저장하고 화면에는 가려서 보여 줍니다.
3. 보유 및 이용 기간
- 고객사가 데이터 삭제(탈퇴)를 요청하면 요청일로부터 30일 이내에 파기합니다.
- 구독을 해지하거나 요금이 결제되지 않아 이용이 멈춘 경우(3일 유예 이후)에도 데이터는 바로 지우지 않습니다 — 다시 결제하면 그대로 이어 쓸 수 있게 하기 위해서입니다. 삭제를 원하면 위 요청으로 파기합니다.
- 관련 법령이 보존을 정한 기록(예: 전자상거래법상 대금결제 기록 5년)은 그 기간 동안 보관합니다.
4. 처리 위탁과 국외 이전
| 수탁자 | 위탁 업무 | 이전 국가·방법 |
|---|---|---|
| Vercel Inc. | 서비스 호스팅 | 싱가포르 등 · 네트워크 전송 |
| Neon Inc.(Amazon Web Services 인프라) | 데이터베이스 저장 | 싱가포르(ap-southeast-1) · 네트워크 전송 |
| Google LLC | 구글 계정 로그인 | 미국 등 · 네트워크 전송 |
| (주)케이지이니시스 | 구독 요금 결제 | 대한민국 |
| PostHog Inc. | 서비스 이용 통계·오류 기록(무작위 식별자·직원 번호, 방문한 화면, 기기·브라우저 종류, 접속 IP로 추정한 대략적 위치 — 이름·이메일·입력한 내용은 보내지 않습니다) | 미국 · 네트워크 전송 |
| Apple Inc. · Google LLC(Firebase) | 모바일 앱 알림 전송(기기 알림 토큰, 알림 문구) | 미국 등 · 네트워크 전송 |
이전 시기는 서비스 이용 시점이며, 보유 기간은 위 3항과 같습니다. 국외 이전을 원하지 않으면 서비스 이용을 중단하고 해지할 수 있습니다.
5. 제3자 제공
운영자는 법령에 근거가 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.
6. 파기 방법
전자 파일은 복구할 수 없는 방법으로 삭제합니다. 백업에 남은 사본은 백업 보관 주기가 끝나면 함께 지워집니다.
7. 안전성 확보 조치
- 회사(조직)별 데이터 격리, 역할별 접근 권한(직원·관리자) 분리
- 주민등록번호 암호화 저장, 전송 구간 암호화(HTTPS)
- 관리자 작업 감사 로그 기록, 로그에 개인정보를 남기지 않는 처리
8. 정보주체의 권리
이용자는 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 가입자 정보는 아래 연락처로, 구성원 정보는 소속 회사 관리자에게 요청하시면 됩니다. 운영자는 요청을 받은 날부터 10일 이내에 조치합니다.
9. 개인정보 보호책임자
- 책임자: 이혜진(대표) · privacy@doublehash.app
- 연락처: support@doublehash.app
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118)에도 할 수 있습니다.
10. 시행일
이 방침은 2026년 9월 28일부터 시행합니다. 내용이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다.