통하다(TONGHADA) 개인정보처리방침

시행일자: 2026년 11월 1일

코드드림(이하 "회사")은 통하다(TONGHADA) 서비스를 이용하는 정보주체의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관계 법령을 준수합니다.

회사는 「개인정보 보호법」 제30조에 따라 개인정보 처리에 관한 절차 및 기준을 안내하고 개인정보와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 회원가입 및 계정관리

회원 식별 및 인증
회원가입 및 로그인
사업장 및 사용자 권한 관리
부정이용 방지
회원 문의 및 민원 처리

2. 사업장 및 직원관리 서비스 제공

사업장 정보 관리
직원 및 고용정보 관리
조직 및 관리자 권한 관리
근로계약 및 직원 서류 관리

3. 근태 서비스 제공

출퇴근 처리
근무일정 관리
근무시간 및 휴게시간 관리
연장·야간·휴일근무 등 근태정보 산출
근태 현황 제공

4. 급여 관련 서비스 제공

근무기록을 기반으로 한 급여 관련 정보 산출
예상 급여 제공
급여정보 관리
급여명세서 생성 및 제공

5. 외국인 직원 관리 서비스 제공

국적 및 기본 언어 관리
체류자격 및 체류기간 관리
체류기간 만료일 관리 및 알림
외국인 직원의 근로 및 고용관리에 필요한 서비스 제공

6. 공지 및 다국어 서비스 제공

사업장 공지 전달
공지 확인 여부 관리
Push 알림 제공
다국어 UI 및 콘텐츠 제공
필요한 경우 콘텐츠 번역 제공

7. 서비스 운영 및 개선

서비스 이용현황 분석
오류 및 장애 대응
보안 및 부정이용 방지
서비스 품질 개선

회사는 처리하고 있는 개인정보를 위 목적 이외의 용도로 이용하지 않으며 이용 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공 과정에서 다음과 같은 개인정보를 처리할 수 있습니다.

1. 회원 및 계정정보

이름
이메일 주소
휴대전화번호
로그인 및 인증정보
소속 사업장
사용자 역할 및 권한

소셜 로그인 등을 제공하는 경우 해당 인증 사업자로부터 이용자 식별정보 등을 제공받을 수 있으며 실제 처리 항목은 해당 기능 도입 시 별도로 안내합니다.

2. 직원 기본정보

이름
영문 이름
프로필 사진
생년월일
성별
전화번호
이메일
주소
입사일
퇴사일

3. 고용 및 근로정보

소속 사업장
부서
직무
고용형태
계약 시작일 및 종료일
근무조건
기본 근무시간
시급 또는 월급 등 급여 관련 정보

4. 외국인 직원 관련 정보

외국인 직원 관리 기능을 이용하는 경우 다음 정보를 처리할 수 있습니다.

국적
기본 언어
체류자격
체류기간

회사는 외국인 직원 관리 기능을 제공하기 위하여 필요한 최소한의 정보만 처리합니다.

통하다는 직원관리 목적으로 주민등록번호, 외국인등록번호 및 여권정보를 수집·관리하는 기능을 제공하지 않습니다.

5. 근태 및 근무정보

출근시간
퇴근시간
휴게시간
근무일정
실제 근무시간
연장근무 기록
야간근무 기록
휴일근무 기록
지각·결근 등 근태정보
근태 수정 및 변경이력

위치 기반 출퇴근 기능을 사용하는 경우 출퇴근 확인을 위한 위치 관련 정보가 처리될 수 있으며 구체적인 처리 방식 및 보관 여부는 실제 기능 구현에 따라 별도로 안내합니다.

6. 급여정보

기본급
시급
각종 수당
연장·야간·휴일근로 관련 금액
공제내역
지급액
예상 급여
급여명세서
급여 산정에 필요한 근무정보

7. 계약 및 서류정보

근로계약 정보
계약기간
근로계약서
사업주 또는 근로자가 서비스에 등록한 기타 직원 관련 문서 및 파일

회사는 서비스 이용자가 주민등록번호, 외국인등록번호, 여권정보 등 서비스에서 관리하지 않는 고유식별정보 또는 불필요한 개인정보가 포함된 문서를 업로드하지 않도록 안내할 수 있습니다.

8. 서비스 이용 과정에서 자동 생성·수집될 수 있는 정보

IP 주소
접속 일시
서비스 이용기록
기기정보
OS 및 앱 버전
오류 및 장애 기록
Push 알림을 위한 기기 식별정보 또는 토큰

쿠키 또는 분석도구 등을 사용하는 경우 실제 적용되는 기술 및 거부 방법을 별도로 안내합니다.

제3조 (개인정보의 처리 및 보유기간)

회사는 개인정보의 처리 목적이 달성되거나 회원이 서비스 이용을 종료하는 경우 해당 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다.

다만 관계 법령에 따라 보존할 필요가 있거나 사업주 회원과의 계약에 따라 정해진 보관기간이 있는 경우 해당 기간 동안 안전하게 보관할 수 있습니다.

주요 보유기준은 다음과 같습니다.

1. 회원 계정정보: 회원 탈퇴 또는 이용계약 종료 시까지

2. 사업장 및 직원 관리정보: 사업장의 서비스 이용기간 또는 해당 직원정보의 관리가 필요한 기간까지

3. 근태·급여·계약 관련 정보: 서비스 이용기간 및 사업주 회원이 정한 관리기간까지

4. 고객문의 및 민원처리 기록: 처리 목적 달성 후 관계 법령 또는 회사 정책에서 정한 기간까지

5. 관계 법령에 따라 보존이 필요한 거래 및 결제 기록: 해당 법령에서 정한 기간

법령상 보관의무가 있는 경우 해당 개인정보는 다른 개인정보와 분리하여 보관하고 정해진 목적 이외에는 이용하지 않습니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 제1조에서 명시한 범위 내에서 처리하며 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관계 법령에 따라 개인정보를 제공할 수 있습니다.

1. 정보주체가 사전에 동의한 경우

2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 필요한 경우

3. 기타 「개인정보 보호법」에서 허용하는 경우

개인정보를 제3자에게 제공하게 되는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간 등을 관계 법령에 따라 안내합니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 클라우드 인프라, 데이터 저장, 이메일·문자 발송, Push 알림, 결제, 고객지원, 서비스 분석 등의 업무를 외부 전문업체에 위탁할 수 있습니다.

현재 개인정보 처리 업무를 위탁하고 있는 업체는 다음과 같습니다.

클라우드 및 데이터 저장: Cafe24
Push 알림: Google LLC (Firebase Cloud Messaging)

회사는 위탁계약 체결 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 계약 등에 명시하고 수탁자를 관리·감독합니다.

위탁업체 또는 위탁업무가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 Push 알림 발송을 위해 아래와 같이 개인정보를 국외로 이전합니다.

1. 이전받는 자: Google LLC (Firebase Cloud Messaging)

2. 이전되는 국가: 미국 등 Google이 서비스를 운영하는 국가

3. 이전 일시 및 방법: Push 알림 발송 시 정보통신망을 통해 전송

4. 이전되는 개인정보 항목

Push 알림 수신을 위한 기기 식별정보 및 토큰
알림 내용(공지 제목, 알림 문구 등)

5. 이전받는 자의 이용 목적: Push 알림 발송 및 전달

6. 이전받는 자의 보유 및 이용기간: Push 알림 발송 목적 달성 시 또는 위탁계약 종료 시까지

7. 개인정보 보호 관련 문의: https://firebase.google.com/support/privacy

이용자는 기기의 알림 설정 또는 서비스 내 설정을 통해 Push 알림 수신을 거부할 수 있으며 수신을 거부하는 경우 해당 목적의 국외 이전은 중단됩니다.

회사가 이용하는 다른 외부 서비스 제공자의 서버가 대한민국 외 지역에 위치하여 개인정보의 국외 이전이 발생하는 경우 관계 법령에서 요구하는 사항을 확인하고 필요한 사항을 본 방침을 통해 안내합니다.

제7조 (사업주가 등록하는 근로자 개인정보)

통하다는 사업주가 소속 직원의 인사·근태·급여·계약 등의 업무를 관리할 수 있도록 기능을 제공하는 서비스입니다.

사업주 또는 관리자가 소속 직원의 개인정보를 서비스에 등록하는 경우 해당 사업주 등은 관계 법령에 따라 해당 정보를 처리할 수 있는 적법한 근거를 갖추어야 합니다.

회사는 사업주가 서비스에 등록한 근로자 개인정보에 대하여 서비스 제공 및 계약상 필요한 범위에서 처리하며 구체적인 개인정보 처리 관계는 회사와 사업주 간 계약 및 관계 법령에 따라 정해질 수 있습니다.

제8조 (개인정보의 파기)

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제하며 종이문서가 존재하는 경우 분쇄 또는 소각 등의 방법으로 파기합니다.

관계 법령에 따라 일정 기간 보관하여야 하는 개인정보는 별도의 저장공간에 분리하여 보관합니다.

제9조 (정보주체의 권리·의무 및 행사방법)

정보주체는 관계 법령에 따라 회사에 다음 사항을 요구할 수 있습니다.

1. 개인정보 열람

2. 개인정보 정정 또는 삭제

3. 개인정보 처리정지

4. 동의 철회

5. 관계 법령에서 인정되는 개인정보 관련 권리 행사

권리 행사는 서비스 내 기능 또는 고객센터를 통해 요청할 수 있습니다.

이메일: codedream.contact@gmail.com

회사는 관계 법령에서 정한 절차에 따라 요청을 처리합니다.

다만 사업주가 직원 관리 목적으로 등록하여 회사가 위탁받아 처리하는 개인정보의 경우 해당 사업주를 통해 권리를 행사하여야 하는 경우가 있을 수 있으며 회사는 필요한 범위에서 해당 요청의 처리를 지원합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 필요한 관리적·기술적·물리적 보호조치를 시행합니다.

1. 관리적 조치

개인정보 취급자 최소화
개인정보 접근권한 관리
내부 개인정보 보호정책 운영
개인정보 취급자 교육 및 관리

2. 기술적 조치

개인정보 접근권한 통제
중요 개인정보의 암호화
전송구간 암호화
접속기록 관리
보안 프로그램 및 시스템 운영
비정상적인 접근에 대한 보호조치

3. 물리적 조치

필요한 경우 개인정보가 보관되는 시설 및 장비에 대한 접근 통제

제11조 (개인정보 자동 수집 장치)

회사는 서비스 이용 및 품질 개선을 위하여 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.

웹서비스에서 쿠키를 사용하는 경우 이용자는 웹브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다.

분석도구 및 쿠키의 구체적인 종류와 이용 목적은 실제 서비스에 적용되는 기술이 확정된 후 본 방침에 반영합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 정보주체의 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

성명: 이승현
이메일: codedream.contact@gmail.com

개인정보 관련 문의, 열람·정정·삭제·처리정지 등의 요청은 위 연락처를 통해 접수할 수 있습니다.

제13조 (권익침해 구제방법)

정보주체는 개인정보 침해와 관련한 상담 또는 피해구제 등을 위해 개인정보 침해신고센터, 개인정보분쟁조정위원회 등 관련 기관에 문의할 수 있습니다.

회사는 정보주체의 개인정보 관련 문의 및 권리행사가 신속하게 처리될 수 있도록 노력합니다.

제14조 (개인정보처리방침의 변경)

본 개인정보처리방침은 법령, 서비스 또는 회사 정책의 변경에 따라 수정될 수 있습니다.

회사가 개인정보처리방침을 변경하는 경우 서비스 또는 웹사이트를 통해 변경 내용 및 시행일자를 안내합니다.

중요한 변경사항이 있는 경우 관계 법령에서 요구하는 방법 및 기간에 따라 별도로 안내합니다.

부칙

본 개인정보처리방침은 2026년 11월 1일부터 시행합니다.

회사명: 코드드림
대표자: 이승현
사업자등록번호: 541-38-01366
주소: 경기도 광명시 사성로 75번길 34
고객센터 이메일: codedream.contact@gmail.com