워크베이스 주식회사(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며, 소속사 콘솔에서 소속사 임직원 등의 개인정보를 다음과 같이 처리합니다.
시행일: 2026년 8월 16일
회사는 아래 목적에 필요한 최소한의 개인정보를 처리합니다. 법령상 보존의무가 없는 정보는 목적 달성 또는 계정 종료 시 지체 없이 파기합니다.
구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
소속사 등록 | 계약, 사업자 확인, 청구정보 설정 | 소속사명, 법인명, 사업자등록번호, 사업장 주소, 청구 이메일 | 계약 종료 후 5년 또는 관계 법령상 기간 |
계정 생성·인증 | 사전 등록 계정 관리, 이메일 매직 링크 로그인, 권한 통제 | 이름·표시명, 회사 이메일, 소속사, 역할, 계정상태, 인증 식별자, 로그인·세션정보 | 계정 종료 시까지. 종료 후 계정·감사 이력은 5년 또는 분쟁 종료 시까지 |
소속 스트리머 관리 | 소속 확인, 좌석·이용권한·수수료 등급 적용 | 스트리머 식별자·표시명, 소속사, 배정·해제 상태와 일시, 처리 담당자, 종료 사유 | 소속 종료 후 5년 또는 분쟁 종료 시까지 |
구독·청구 | 가격 적용, 결제수단 관리, 정기결제, 일할 청구, 결제 실패 재시도, 대사 | 담당 계정 식별자, 법인명·청구 이메일·사업자정보, 고객키, 암호화 빌링키, 카드사·마스킹 카드번호, 주문·결제 식별자, 금액·좌석·가격 버전·청구주기·결과 | 계약·결제 기록 5년 |
고객지원·통지 | 매직 링크, 결제 및 운영 안내, 문의 처리 | 이름, 이메일, 소속사, 문의·상담내용, 이메일 발송 및 처리결과 | 목적 달성 시까지. 불만·분쟁 기록은 3년 |
보안·감사 | 접근통제, 부정이용 방지, 계정·권한·결제 변경 감사, 사고 대응 | IP 주소, 쿠키·세션 식별자, 기기·브라우저 정보, 접속일시, 요청 식별자, 행위·대상·결과, 오류·보안 이벤트 | 원칙적으로 3개월. 권한·결제·보안 감사기록은 5년 또는 분쟁 종료 시까지 |
고객상담 채팅 | 상담 연결, 사용자 확인, 문의 이력 관리 | 계정 식별자, 이메일, 표시명, 사용자 유형, 상담내용 | 상담 목적 달성 또는 계약상 보유기간 |
법령에 따른 별도 보존
보존 기록 | 보존기간 | 근거 |
|---|---|---|
계약 및 대금결제·서비스 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률이 적용되는 경우 및 회계·세무 관련 법령 |
소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률이 적용되는 경우 |
세무상 장부 및 증빙서류 | 법정신고기한 후 5년 등 관계 세법이 정한 기간 | 국세기본법 등 |
법령에 따라 보존하는 기록은 다른 개인정보와 분리하여 해당 기간 동안 법정 목적에만 이용합니다.
1. 회사는 소속사 대표자·담당자, 회사 관리자, 계정 사용자, 결제 과정 및 서비스 이용 과정에서 정보를 수집합니다.
2. 회사는 소속사와의 서비스 계약 체결·이행, 법적 의무 준수, 계정·결제 보안에 관한 정당한 이익 및 필요한 경우 정보주체의 동의를 근거로 개인정보를 처리합니다.
3. 소속사가 임직원 정보를 회사에 제공할 때에는 소속사가 적법한 처리 근거를 확보하고 정보주체에게 본 방침 또는 필요한 고지사항을 전달해야 합니다.
소속사명, 계정 이름·이메일·역할, 청구 및 결제에 필요한 정보는 계약 이행을 위한 필수정보입니다. 정보주체는 제공을 거부할 수 있으나 계정 생성, 로그인, 결제 또는 소속사 콘솔 이용이 제한될 수 있습니다.
1. 소속사 계정에는 소속 스트리머의 식별자·표시명, 소속 상태, 좌석 및 비민감 청구·계약 요약 등 서비스 운영에 필요한 범위만 표시됩니다.
2. 소속사 계정은 스트리머의 계약 본문, 정산·세금정보, 주민등록번호, 계좌정보, OAuth 토큰 또는 암호화 원문에 접근할 수 없습니다.
3. 소속사가 별도 경로로 보유한 스트리머 개인정보의 개인정보처리자는 소속사이며, 그 처리에는 소속사의 개인정보처리방침이 적용됩니다.
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우에만 필요한 범위에서 제공합니다.
제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
해당 소속사와 권한 있는 소속사 계정 사용자 | 조직 내 계정·권한·청구·소속 운영 | 이름·이메일·역할·계정상태, 담당 행위, 허용된 청구·소속 정보 | 소속사 계약 및 계정 유지기간 |
국세청 등 관계 행정기관 | 세무·회계 및 법적 의무 이행 | 법령이 요구하는 사업자·거래·결제정보 | 관계 법령이 정한 기간 |
법령에 특별한 규정이 있거나 법원·수사기관 등의 적법한 요구가 있는 경우에는 동의 없이 제공할 수 있습니다.
회사는 개인정보 처리업무를 아래와 같이 위탁합니다.
수탁자/서비스 | 위탁업무 |
|---|---|
국세청 | 판매대행자료, 원천징수 및 세금계산서/현금영수증 내역 처리 |
행정안전부 | 사업자 진위확인 및 상태조회 API 제공 |
안세회계법인 | 회사 세무 및 회계 업무 처리 |
토스페이먼츠 주식회사 | 결제수단 등록, 정기결제, 가상계좌, 현금영수증, 결제 취소·대사 |
네이버클라우드 주식회사 | 계약 관련 문자메시지 발송 |
주식회사 볼타코퍼레이션 | 사업자 등록 및 세금계산서 발행·조회 지원 |
Supabase, Inc. | 회원 인증, 데이터베이스, 파일 저장 및 백엔드 인프라 |
Vercel Inc. | 웹서비스 호스팅 및 인프라 운영 |
Google LLC / Google Cloud | Google 로그인, 암호화 키 관리 및 클라우드 보안 기능 |
Plus FIve Five, Inc. | 인증·계약·정산·계정 관련 이메일 발송 및 연락처 관리 |
Crisp IM SAS | 고객상담 채팅 및 상담이력 관리 |
PostHog, Inc. | 서비스 이용현황 분석 및 품질 개선 |
회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리·감독, 사고 대응 및 반환·파기 의무를 정하고 수탁자를 감독합니다.
회사는 계약 이행에 필요한 클라우드, 이메일 및 상담 서비스를 이용하면서 개인정보를 국외로 이전할 수 있습니다.
이전받는 자 | 이전 국가 | 목적 | 이전 항목 | 시점·방법 | 보유기간 |
|---|---|---|---|---|---|
Supabase, Inc. | 싱가포르 (단, 실제 리전은 Seoul에 한함) | 인증·데이터 저장 | 가입·서비스 이용정보 | 서비스 이용 시 암호화 통신 | 계약 종료 또는 회원 탈퇴 및 백업 삭제주기까지 |
Vercel Inc. | 미국 (단, 실제 리전은 Seoul에 한함) | 호스팅 및 보안 | IP 주소, 접속기록 및 서비스 이용 과정에서 처리되는 정보 | 서비스 이용 시 암호화 통신 | 계약 종료 또는 회원 탈퇴 및 백업 삭제주기까지 |
Google LLC / Google Cloud | 미국 | Google 인증, 암호화 키 관리 | 인증정보, 암호화 처리에 필요한 데이터 | 기능 이용 시 암호화 통신 | 목적 달성 또는 서비스 계약 종료까지 |
Plus Five Five, Inc. | 미국 (단, 실제 리전은 Seoul에 한함) | 이메일 발송 | 이메일, 이름, 템플릿 변수, 발송기록 | 이메일 발송 시 암호화 통신 | 수탁자 설정 또는 계약상 보유기간 |
Crisp IM SAS | 프랑스 | 고객상담 | 회원 식별자, 이메일, 이름, 프로필, 상담내용 | 상담 기능 이용 시 암호화 통신 | 상담 목적 달성 또는 계약상 보유기간 |
PostHog, Inc. | 미국 | 서비스 분석 | 회원·기기 식별자, 이벤트 및 이용정보 | 서비스 이용 시 암호화 통신 | 분석 설정상 보유기간 |
정보주체는 개인정보보호책임자에게 국외 이전에 관해 문의하거나 선택 기능의 중지를 요청할 수 있습니다. 계약 이행에 필수적인 국외 처리위탁을 거부하면 계정 인증, 이메일 또는 소속사 콘솔 이용이 어려울 수 있습니다.
1. 보유기간이 지나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다.
2. 전자파일은 복구가 어렵도록 삭제하고 종이문서는 분쇄 또는 소각합니다.
3. 법령에 따라 보존하는 정보는 별도로 분리하고 법정 목적 외로 이용하지 않습니다.
4. 백업 데이터는 정해진 순환주기에 따라 삭제될 때까지 복구 목적 외로 사용하지 않습니다.
1. 정보주체는 개인정보의 열람, 전송, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 관한 설명·거부 등 관계 법령이 인정하는 권리를 행사할 수 있습니다.
2. 계정 정보 변경·종료는 소속사의 권한 있는 담당자 또는 아래 연락처를 통해 요청할 수 있습니다. 회사는 요청자의 본인 및 권한을 확인합니다.
3. 법령상 보존의무, 다른 사람의 권리 보호 또는 정당한 제한 사유가 있는 경우 회사는 사유를 알리고 요청을 제한할 수 있습니다.
회사는 이메일 매직 링크 로그인, 세션 유지, 보안 및 환경설정을 위해 쿠키 또는 유사 기술을 사용합니다. 브라우저에서 쿠키를 차단할 수 있으나 인증과 핵심 기능이 작동하지 않을 수 있습니다. 현재 코드상 소속사 계정은 PostHog 사용자 식별 대상에서 제외되어 있습니다.
회사는 계정과 개인 계정의 데이터 경계 분리, 역할 기반 최소권한, 암호화 통신, 사업자번호·주소·빌링키의 암호화, 카드번호 마스킹, 비밀키 분리관리, 결제·권한변경 감사기록, 요청 제한, 세션 철회 및 임직원 교육 등 합리적인 보호조치를 시행합니다.
개인정보처리자: 워크베이스 주식회사
개인정보보호책임자: 신용우
문의: contact@workbase.im | 010-8346-6711
개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관에 문의할 수 있습니다.
본 방침이 변경되는 경우 소속사 콘솔 또는 등록 이메일로 시행일 7일 전부터 알립니다. 정보주체 권리에 중대한 변경이 있는 경우에는 30일 전부터 알리고 필요한 경우 별도 동의를 받습니다.
