heyworki 개인정보 처리방침

1. 개인정보를 쓰는 곳 (처리 목적)

받은 개인정보는 아래 일에만 써요. 다른 일에 쓰게 되면 먼저 알려 드리고, 법이 정한 경우에는 동의를 받아요.

1. 신청 받기와 첫 답 — 신청을 받고, 적어 주신 휴대폰 번호로 저희 카카오톡에 친구를 추가해 카카오톡으로 답을 드려요. 카카오에 휴대폰 번호를 주는 일은 신청서에서 따로 동의를 받아요(5절).
2. 무료 체험 안내 — 체험을 시작할 날짜와 순서를 함께 정하고, 그 일로 카카오톡으로 연락드려요.
3. 맞춤 안내 — 적어 주신 내용을 사람이 읽고 답을 써요. 이름과 직함은 안내드릴 때 불러 드리는 데 써요.
4. 같은 신청 합치기와 스팸 막기 — 같은 연락처로 24시간 안에 다시 신청하시면 한 건으로 합치고, 자동으로 들어오는 스팸 신청은 걸러요.
5. 서버 지키기 — 서버 접속 기록으로 서버를 안전하게 운영하고 공격을 막아요(2절·3절).
6. 관리자 사이트 — 체험을 시작하신 대표님이 관리자 사이트에 로그인해 회사 정보(지식 베이스)를 적고 저장하실 수 있게 해요. 적어 주신 회사 정보로 브랜드 가이드·회사소개서와 회사 소식 글을 만들어요. 로그인 기록은 계정을 지키고 남의 로그인을 막는 데 써요. 가입하실 때 적으신 이름·직급·휴대폰 번호는 회사 안에서 누가 쓰는지 알아보고, 대표님이 직원 가입을 승인하시는 데 써요. 휴대폰 번호는 아이디를 잊으셨을 때 찾아 드리고(아이디는 일부만 보여 드려요), 같은 분인지 확인하고, 대표님이 직원이 맞는지 확인하시는 데 써요.

광고나 다른 상품 소식을 보내는 데에는 쓰지 않아요.

근거: 개인정보 보호법 제30조 제1항 제1호, 제15조 제1항 제4호·제6호, 제17조 제1항 제1호

2. 받는 개인정보 (처리하는 항목)

• 주소·생년월일은 받지 않아요. 신청서로는 이메일 주소도 받지 않아요.
• 글 칸에는 다른 분의 이름·연락처나 주민등록번호·건강 정보 같은 민감한 내용을 적지 말아 주세요. 글 칸에 적힌 전화번호·이메일 모양 글자는 저장하기 전에 가려요.
• 회사 메일로 요청·문의를 보내시면, 보내신 이메일 주소와 메일 내용은 그 요청·문의에 답하는 데만 써요(7절).
• 관리자 사이트의 회사 정보 칸에는 사람 이름·연락처를 적지 말아 주세요. 전화번호·이메일 모양 글자가 있으면 저장하지 않고 빼고 적어 달라고 안내해요. 채널 아이디·비밀번호는 받지 않아요.
• 관리자 사이트는 저희가 카카오톡으로 보내 드린 가입 링크로 가입하시면 대표님 계정이 되고, 가입 링크 없이 가입하시면 그 회사의 직원 계정이 돼요. 직원 계정은 그 회사 대표님이 승인하셔야 쓸 수 있어요. 이름·직급·휴대폰 번호는 같은 회사 관리자 사이트 안에서만 보이고, 다른 회사에는 보이지 않아요.
• 회사 정보를 고치거나 비우셔도, 언제 무엇을 적으셨는지 알 수 있게 앞의 내용이 기록으로 남아요. 이 기록도 3절 기간이 끝나면 지워요.

동의 없이 처리하는 항목과 근거

위 표에서 신청서로 받는 항목은 모두, 신청하신 분의 요청(무료 체험 신청)에 따라 답을 드리고 체험을 준비하는 데 필요한 정보예요. 그래서 동의를 따로 받지 않고 처리해요. 근거는 개인정보 보호법 제15조 제1항 제4호(계약을 맺는 과정에서 정보주체의 요청에 따른 조치를 하기 위해 필요한 경우)예요. 서버 접속 기록은 신청하지 않고 페이지만 보신 분도 남아요. 서버를 안전하게 운영하고 공격을 막는 데 필요해 동의 없이 처리하고, 근거는 같은 법 제15조 제1항 제6호(개인정보처리자의 정당한 이익)예요. 동의를 받아 하는 일은 카카오에 주는 것 하나예요. 신청서의 「[필수] 카카오톡으로 안내받는 데 동의해요」 체크로 따로 받고, 자세한 내용은 5절에 적었어요.

관리자 사이트 아이디·비밀번호 값과 적어 주신 회사 정보는 체험을 해 드리는 데 필요한 정보라 동의를 따로 받지 않고 처리해요. 근거는 같은 법 제15조 제1항 제4호(정보주체와 맺은 계약을 이행하기 위해 필요한 경우)예요. 체험을 회사(법인)가 맺고 대표님이 회사를 대신해 쓰시는 경우에는 같은 항 제6호(개인정보처리자의 정당한 이익)에 따라 처리해요. 그래서 가입 화면에서 개인정보 처리에 대한 동의는 따로 받지 않고 이 처리방침을 알려 드려요(가입 화면의 체크는 이용약관 동의예요). 관리자 사이트 로그인 기록과 로그인 유지 쿠키는 로그인을 이어 주고 계정을 지키는 데 필요해 같은 법 제15조 제1항 제4호·제6호에 따라 처리해요. 대표님 계정의 이름·직급·휴대폰 번호도 같은 근거(제15조 제1항 제4호·제6호)로 처리해요.

직원 계정은 다르게 해요. 직원분은 저희와 체험 계약을 맺은 분이 아니라서, 이름·직급·휴대폰 번호는 가입 화면의 「[필수] 개인정보 수집·이용에 동의해요」 체크로 따로 동의를 받아 처리해요(같은 법 제15조 제1항 제1호). 그 회사 대표님께 보여 드리는 것은 「[필수] 가입하는 회사에 가입 정보를 보여 주는 데 동의해요」 체크로 따로 받아요(5절). 그래서 직원 가입 화면의 체크는 이용약관 동의, 개인정보 수집·이용 동의, 회사에 보여 주는 것 동의 세 가지이고, 서로 나누어 받아요. 직원 계정의 아이디·비밀번호 값·로그인 기록·로그인 유지 쿠키는 대표님 계정과 같은 근거로 처리해요.

근거: 제30조 제1항 제8호·시행령 제31조 제1항 제1호, 제22조 제1항·제3항, 제15조 제1항 제4호·제6호, 제16조 제1항, 제17조 제1항 제1호

3. 두는 기간 (처리 및 보유 기간)

근거: 제30조 제1항 제2호, 제21조 제1항. 「5일」은 개인정보보호위원회 「개인정보 처리 통합 안내서(2025.7.)」 사례의 「지체 없이(5일 이내)」를 따랐어요.

4. 지우는 방법 (파기 절차·방법)

• 절차 — 두는 기간이 끝난 신청은 서버가 저절로 지워요. 그 전에도 개인정보 보호책임자가 직접 지울 수 있어요.
• 방법 — 전자 파일은 다시 살릴 수 없는 방법으로 지워요. 저희 쪽 카카오톡 대화방과 회사 메일함의 메일도 3절 기간이 끝나고 5일 안에 지워요. 카카오톡 친구 목록에 넣은 휴대폰 번호와 친구 이름도 3절 기간이 끝나고 5일 안에 지워요.
• 관리자 사이트 — 계정과 적어 주신 회사 정보는 서버에 있는 것을 3절 기간에 지우고, 글을 만들려고 저희 사무실 컴퓨터로 읽어 온 사본·기록(대화 기록 포함)은 그만두신 날부터 30일 안에 지워요. 글 초안을 만들 때 AI 업체(Anthropic)에 보낸 내용은 저희가 지울 수 없고, 7절에 적은 기간이 지나면 Anthropic 이 지워요.

근거: 제30조 제1항 제3호의2, 제21조 제1항·제2항

5. 다른 곳에 주는 것 (제3자 제공)

받은 개인정보는 아래 두 경우에만 줘요. 첫째는 신청서의 「[필수] 카카오톡으로 안내받는 데 동의해요」 체크로, 「읽고 확인했어요」 체크와 나누어 따로 동의를 받아요. 둘째는 관리자 사이트 직원 가입 화면에서 따로 동의를 받아요. 그 밖에는 다른 곳에 주지 않아요. 법률에 특별한 규정이 있는 경우처럼 개인정보 보호법 제18조 제2항이 정한 경우만 예외예요.

관리자 사이트 직원 가입 정보

• 카카오톡 설정에서 「전화번호로 친구 추가 허용」이 꺼져 있으면 저희가 친구를 추가할 수 없어 연락드리기 어려워요.
• 동의는 언제든 거두실 수 있어요. 거두는 방법은 11절에 적었어요.

근거: 제30조 제1항 제3호, 제17조 제1항 제1호·제2항, 제18조, 제22조 제1항

6. 맡기는 일 (처리 위탁)

• 신청서 내용(이름·직함·휴대폰 번호 등)은 AI 가 읽지 않아요. 관리자 사이트 이름·직급·휴대폰 번호·아이디·비밀번호 값·로그인 기록도 AI 에 넣지 않아요.
• 맡은 곳은 맡긴 일 밖에 개인정보를 쓰거나 남에게 줄 수 없어요(개인정보 보호법 제26조 제5항).
• 맡는 곳이나 맡기는 일이 바뀌면 이 글을 바로 고쳐요.
• 카카오에 휴대폰 번호를 주는 일은 맡기는 일이 아니라 다른 곳에 주는 것이라, 5절에 따로 적었어요.
• 나라 밖 업체에 맡기는 일은 7절에 따로 적었어요.

근거: 제30조 제1항 제4호, 제26조 제2항·제5항

7. 나라 밖으로 옮기는 것 (국외 이전)

아래 두 가지 일은 나라 밖 업체에 맡겨요(처리위탁·보관). 근거는 개인정보 보호법 제28조의8 제1항 제3호예요. 체험(계약을 맺고 이행하는 일)과 그에 관한 요청·문의에 답하는 데 필요한 처리위탁·보관이고, 아래 내용을 이 처리방침에 공개해요.

관리자 사이트 회사 정보로 글 초안 만들기 (AI)

회사 메일로 요청·문의 받기 (회사 메일)

신청서에는 이메일 칸이 없어요. 아래는 회사 메일로 요청·문의를 직접 보내실 때만 해당해요(11절·12절의 회사 메일).

근거: 제30조 제1항 제8호·시행령 제31조 제1항 제2호, 제28조의8 제1항 제3호 가목·제2항 제1~5호, 제26조 제2항, 개인정보보호위원회 「개인정보 처리방침 작성지침(2026.4.)」 10절

8. 안전하게 지키는 방법 (안전성 확보 조치)

• 신청서는 암호화된 연결(https)로만 받아요.
• 이름·직함·휴대폰 번호는 AI, 알림 메시지, 작업 기록(로그)에 넣지 않아요. 기록에는 건수와 「있음/없음」만 남겨요.
• 신청 내용은 저희가 쓰는 서울 지역 서버(Amazon Web Services)에 보관해요. 개인정보 보호책임자(대표)만 로그인하고 일회용 인증 번호까지 넣은 뒤에 볼 수 있어요.
• 개인정보를 다루는 사람은 개인정보 보호책임자 한 사람이에요.
• 신청 내용을 보는 저희 쪽 관리 화면은 로그인한 사람만 열 수 있어요.
• 암호화된 연결은 TLS 1.2·1.3만 써요. 암호화되지 않은 주소(http)로 들어오시면 암호화된 주소(https)로 넘겨 드려요.
• 저희 쪽 관리 화면 로그인은 비밀번호에 일회용 인증 번호(OTP)까지 넣는 2단계 인증을 쓰고, 짧은 시간에 로그인 시도가 몰리면 막아요.
• 같은 IP 주소에서는 1분에 2번까지, 전체로는 하루 50건까지만 받아요. 1분에 너무 많이 보내시면 「잠시 뒤 다시 보내 주세요」, 하루 상한을 넘으면 「오늘은 신청이 많아요」 화면이 나와요.
• 서버의 보안 업데이트는 자동으로 설치돼요.

관리자 사이트 (대표님이 쓰시는 화면)

• 관리자 사이트는 저희 쪽 관리 화면과 따로 돌아가요. 로그인하신 대표님은 대표님 회사의 정보만 보실 수 있어요. 승인 전 직원 계정은 로그인해도 회사 정보를 볼 수 없어요.
• 비밀번호는 10자 이상이어야 하고, 아이디와 같은 비밀번호는 쓸 수 없어요. 비밀번호는 되돌릴 수 없는 값(해시)으로만 저장해요.
• 같은 IP 주소에서 비밀번호를 5번 잇달아 틀리면 15분 동안 로그인을 막아요.
• 로그인하고 30일이 지나면 저절로 로그아웃돼요. 쓰시는 중에도 늘어나지 않아요.
• 비밀번호를 바꾸시면 다른 기기의 로그인은 모두 끝나요. 「내 계정」에서 모든 기기를 한 번에 로그아웃하실 수도 있어요.
• 관리자 사이트에는 결제하거나 글을 밖으로 보내는 단추가 없어요.
• 적어 주신 회사 정보는 서울 지역 서버에 보관하고, 글을 만들 때만 저희 사무실 컴퓨터로 읽어 와요. 이름·직급·휴대폰 번호·아이디·비밀번호 값·로그인 기록은 서버의 계정 파일에만 두고 사무실 컴퓨터로 가져오지 않아요.

근거: 제30조 제1항 제8호·시행령 제31조 제1항 제3호, 제29조, 시행령 제30조 제1항

9. 자동으로 모으는 것 (쿠키 등)

• heyworki.com 소개 화면(신청서·이 글 포함)은 쿠키를 쓰지 않고, 방문을 재는 외부 분석 도구도 쓰지 않아요.
• 관리자 사이트(가입 링크로 알려 드리는 heyworki.com 주소)는 로그인한 상태를 알아보는 쿠키 하나만 써요. 로그인은 로그인한 때부터 30일이 지나면 끝나요. 이 쿠키는 광고나 방문 분석에는 쓰지 않아요. 브라우저에서 쿠키를 막으시면 관리자 사이트에 로그인하실 수 없어요.
• heyworki.com 소개 화면 글꼴을 Google Fonts 에서 불러와요. 이때 쓰시는 기기의 IP 주소와 브라우저 정보가 Google 에 전달돼요. 저희는 이 정보를 받지 않아요.
• 페이지를 열기만 해도 저희 서버에 접속 기록이 저절로 남아요. 서버를 지키는 데 꼭 필요한 기록이라 거부하실 수는 없어요. 남는 것은 2절, 두는 기간은 3절에 적었어요.

근거: 제30조 제1항 제7호

10. 자동화된 결정

신청서 내용만 보고 사람 손 없이 신청을 거절하거나 고르는 결정은 하지 않아요. 체험 자리는 사람이 신청서를 읽고 정해요. 도착 순서를 기본으로 하되, 맡을 수 있는 일인지 함께 봐요.

근거: 제37조의2, 작성지침(2026.4.) 17절

11. 권리와 요청 방법

신청하신 분과 관리자 사이트를 쓰시는 대표님·직원분은 아래를 요청하실 수 있어요.

• 내 개인정보 보기(열람)
• 고치기·지우기(정정·삭제)
• 처리 멈추기(처리정지)
• 카카오에 주는 것에 대한 동의 거두기(동의 철회)
• 직원 가입 정보의 수집·이용, 회사에 보여 주는 것에 대한 동의 거두기(동의 철회)
• 관리자 사이트 계정과 적어 주신 회사 정보 모두 지우기

요청하는 곳

1. 회사 메일 · namuk@heyworki.com
2. 전화 · 010-3446-1531 (개인정보 보호책임자)
3. 카카오톡 · 저희와 이야기 나누시는 대화방
4. 같은 신청서 — 「왜 지금인가요?」 칸에 「개인정보 요청: 보기 / 고치기 / 지우기 / 멈추기」 가운데 원하시는 것을 적어 주세요. 다른 칸은 신청하실 때와 같게 적어 주시면 돼요(같은 분인지 확인하는 데 써요). 신청서는 카카오 동의 체크가 있어야 보내져서, 동의를 거두실 때는 1~3번으로 말씀해 주세요.

처리

• 보기 요청은 받은 날부터 10일 안에 보여 드려요. 늦어지거나 일부만 보여 드릴 수 있으면 그 까닭을 알려 드려요.
• 고치기·지우기·멈추기 요청은 지체 없이 처리하고 결과를 알려 드려요.
• 카카오에 주는 것에 대한 동의를 거두시면, 저희 카카오톡 친구 목록에서 휴대폰 번호와 친구 이름을 5일 안에 지우고 결과를 알려 드려요. 그 뒤로는 카카오톡으로 안내드릴 수 없어서 신청과 체험을 이어 가기 어려워요.
• 법이 정한 까닭이 있으면 요청의 일부나 전부를 거절할 수 있어요. 그때도 까닭을 알려 드려요.
• 저희 처리에 동의하지 않으시면 같은 곳으로 다시 말씀해 주세요. 다시 살펴보고 답을 드려요.
• 다른 분께 맡겨 요청하실 수도 있어요. 이때는 맡기셨다는 글(위임장)을 함께 보내 주세요.
• 요청하신 분이 신청하신 분이 맞는지는 남겨 주신 연락처로 확인해요.
• 적어 주신 회사 정보는 관리자 사이트에서 직접 고치거나 비우실 수 있어요. 계정과 회사 정보를 모두 지우시려면 위 1~3번으로 말씀해 주세요. 서버에 있는 것(고치기 전 기록 포함)은 5일 안에, 사무실 컴퓨터의 사본은 30일 안에 지우고 결과를 알려 드려요(AI 업체에 보낸 내용은 7절 기간에 Anthropic 이 지워요). 지운 뒤에는 관리자 사이트를 쓰실 수 없어요.
• 관리자 사이트 계정에 관한 요청은 대표님과 이야기 나누는 카카오톡 대화방으로 같은 분인지 확인해요. 직원분 요청은 가입하신 이름·직급으로 대표님께 확인해요.
• 대표님은 관리자 사이트 「직원」 화면의 「계정 지우기」로 직원 계정과 가입 정보를 바로 지우실 수 있어요. 직원분이 동의를 거두시려면 대표님께 말씀하시거나 저희에게 알려 주세요. 저희에게 알려 주시면 대표님께 5일 안에 지워 주시도록 요청드려요. 지운 뒤로는 관리자 사이트를 쓰실 수 없어요.

근거: 제30조 제1항 제5호, 제35조~제38조, 시행령 제41조 제2항·제4항

12. 개인정보 보호책임자

heyworki 는 개인사업자라 대표가 개인정보 보호책임자예요.

• 개인정보 보호책임자: 김남욱 (대표)
• 연락처: 회사 메일 namuk@heyworki.com · 전화 010-3446-1531

개인정보에 관한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 지체 없이 답을 드려요.

근거: 제30조 제1항 제6호, 제31조 제1항·제2항, 시행령 제32조 제1항·제2항 제2호 가목

13. 도움받을 수 있는 곳 (권익침해 구제방법)

저희를 통해 해결되지 않으면 아래 기관에 상담·신고하실 수 있어요.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

근거: 작성지침(2026.4.) 20절 작성 예시(권장 항목)

14. 해당 없는 것

• 만 14세 미만 아동 — 이 신청서는 회사 일을 맡기려는 분을 위한 것이라 아동을 대상으로 하지 않아요.
• 민감정보·고유식별정보(주민등록번호 등) — 받지 않아요.
• 가명정보 — 만들지 않아요.
• 처음 목적 밖의 추가 이용·제공 — 하지 않아요.
• 국내대리인 — 국내 사업자라 해당 없어요.

근거: 작성지침(2026.4.) Ⅱ-2 기재 사항 표의 「해당시」 안내

15. 바꿀 때 · 시행일

• 이 처리방침(3판)은 2026-10-29부터 적용해요.
• 바꿀 때는 바뀌는 내용(전·후 비교)과 시행일을 이 페이지에 먼저 알려요. 앞의 처리방침 전문은 11절의 곳으로 말씀하시면 보내 드려요.
• 앞의 처리방침(2판, 2026-10-29 시행)에서 바뀐 곳은 아래 표와 같아요. 표에 없는 곳은 앞의 처리방침과 같아요.
• 신청하실 때 보신 처리방침은 신청 시각과 판·시행일로 알 수 있어요.

근거: 제30조 제2항, 시행령 제31조 제2항, 작성지침(2026.4.) Ⅱ-1 ⑤(전·후 비교 공개 권장)