불러오는 중...
개인정보처리방침
시행일: 2026년 5월 1일 · 최종 수정일: 2026년 6월 20일
오프랩(이하 "회사")은 Off-Check(이하 "서비스") 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령 및 유럽연합 GDPR(해당 시) 을 준수하고 있습니다. 본 방침은 회사가 이용자로부터 어떤 정보를 수집하며, 이를 어떻게 이용·보관·파기하고, 누구와 공유하는지를 명확히 알리기 위해 마련되었습니다.
1. 개요
Off-Check(오프체크)는 출퇴근 기록, 연차 관리, 근무 통계를 제공하는 스마트 근태 관리 서비스입니다. 본 개인정보처리방침은 모바일 앱(Android/iOS), 웹 서비스, 데스크톱 앱을 포함한 모든 Off-Check 서비스에 적용됩니다.
2. 수집하는 개인정보 항목
가. 필수 수집 항목
- 이메일 주소 (Supabase Auth 및 Kakao/Google/Apple 소셜 로그인)
- 사용자 식별자(UUID), OAuth 제공자에서 반환되는 고유 ID
- 출퇴근 기록(출근/퇴근 시각) — 서비스의 핵심 기능
나. 선택 수집 항목
- 위치 정보(GPS 좌표): 이용자가 위치 자동 기록 기능을 활성화한 경우에 한하여 수집되며, AES-256-GCM 방식의 클라이언트 사이드 암호화(CSE)로 암호화된 상태로만 저장되어 서버에서도 복호화할 수 없습니다.
- 연차 및 휴가 기록(이용자가 직접 입력)
- 근무 시간 설정, 알림 설정 등 서비스 설정 정보
- NFC 태그 식별자(태그 기능 사용 시)
다. 자동 수집 항목
- 디바이스 정보: 기기 식별자, OS 버전, 앱 버전 (다중 기기 동기화 목적)
- 서비스 이용 기록, 접속 로그, IP 주소, 쿠키
- 결제/엔타이틀먼트 메타데이터: 구독 ID, 요금제 티어(tier), 상품 ID(product_id), 구독 만료일 (Toss Payments·Apple App Store·Google Play로부터 자동 수신)
- 오류 및 진단 정보 (서비스 안정성 개선 목적)
3. 수집 방법
- 회원가입 시: Kakao/Google/Apple OAuth 를 통해 소셜 로그인 정보를 수신
- 서비스 이용 시: 이용자가 출퇴근 기록, 연차, 설정을 직접 입력하거나 생성
- 자동 수집: 앱/웹 이용 시 자동으로 생성되는 로그 및 디바이스 정보
- 결제 시: Apple App Store, Google Play, Toss Payments 결제 시스템을 통해 메타데이터 수신
4. 개인정보 이용 목적
- 서비스 제공: 출퇴근 기록 저장 및 조회, 근무 통계 제공, 연차 관리
- 이용자 식별 및 본인 인증
- 유료 서비스(Off-Check Pro) 결제 처리 및 엔타이틀먼트 검증
- 푸시 알림 전송(퇴근 전 알림, 미기록 알림 등)
- 다중 기기 간 데이터 동기화
- 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 집계 형태)
- 고객 문의 응대 및 민원 처리
- 불법·부정 이용 방지 및 보안 관리
- 법령상 의무 이행
5. 보유 및 이용 기간
회사는 이용자의 개인정보를 원칙적으로 서비스 이용 기간 동안만 보유합니다. 이용자가 회원 탈퇴를 요청하면 즉시 모든 개인정보가 파기됩니다(하위 데이터는 외래 키 CASCADE 제약으로 함께 삭제). 단, 아래의 경우에는 관련 법령에 따라 일정 기간 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 전자금융 거래에 관한 기록: 5년 (전자금융거래법)
- 표시/광고에 관한 기록: 6개월 (전자상거래법)
- 웹사이트 방문기록(로그): 3개월 (통신비밀보호법)
6. 개인정보 제3자 처리 위탁
회사는 서비스 제공을 위해 아래의 업체에 개인정보 처리를 위탁하고 있으며, 관련 법령에 따라 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁사 | 위치 | 위탁 목적 |
|---|---|---|
| Supabase Inc. | 대한민국 (서울, ap-northeast-2) | 데이터베이스·인증(Auth)·소셜 로그인(Kakao/Google/Apple) 중계 (데이터는 서울 리전에 저장) |
| 카카오 | 대한민국 | 카카오 소셜 로그인 인증 |
| Apple Inc. | 미국 | Sign in with Apple 인증, App Store 인앱결제 영수증 검증 |
| Railway Corp. | 미국 | API 서버(FastAPI) 호스팅 |
| Vercel Inc. | 미국 | 웹사이트 호스팅 |
| ㈜토스페이먼츠 | 대한민국 | 웹 결제 처리 |
| Google LLC | 미국 | OAuth 로그인, Google Play 인앱결제 검증, 푸시 알림(Firebase Cloud Messaging) |
| Functional Software Inc. (Sentry) | 미국 | 오류 로그 수집 및 모니터링 |
| Resend | 미국 | 트랜잭셔널 이메일 발송(알림 등). 회원가입 등 기본 인증 이메일은 Supabase Auth가 발송 |
이용자의 계정·출퇴근·위치 등 주요 데이터는 Supabase 서울 리전(대한민국)에 저장되며, 토스페이먼츠·카카오도 국내 사업자입니다. 다만 Google·Apple·Railway·Vercel·Sentry·Resend는 미국에 위치하여 결제·인증 식별자, 이메일, 접속·오류 로그 등 일부 정보가 국외로 이전될 수 있습니다. 회사는 이전되는 정보의 최소화 및 암호화를 통해 안전성을 확보합니다.
7. 개인정보의 암호화 및 보안 조치
- 위치 정보는 AES-256-GCM 방식의 클라이언트 사이드 암호화(CSE) 로 암호화된 상태로만 서버에 저장되며, 회사 및 수탁사 그 누구도 복호화할 수 없습니다.
- 모든 통신 구간은 HTTPS(TLS 1.2 이상) 로 암호화됩니다.
- 인증은 JWT 토큰 기반으로 수행되며, 토큰은 보안 저장소(flutter_secure_storage 등) 에 보관됩니다.
- 데이터베이스는 Row Level Security(RLS) 정책으로 이용자 간 데이터 접근이 차단됩니다.
- 비밀번호는 별도로 저장하지 않으며, 소셜 로그인(Kakao/Google/Apple) 방식만을 사용합니다.
- 내부 직원의 개인정보 접근은 최소한의 범위로 제한되며 접근 기록이 감사 로그에 남습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정 및 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 및 개인정보 삭제 요청
권리 행사 방법은 아래와 같습니다.
- 앱 내 설정: Off-Check 앱 > 설정 > 회원 탈퇴(즉시 삭제)
- 웹 페이지: /delete-account 에서 로그인 후 삭제
- 이메일: contact@offlab.kr 로 요청(본인 확인 후 7일 이내 처리)
9. 만 14세 미만 아동의 개인정보
Off-Check 서비스는 만 14세 미만 아동을 이용 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동임이 확인될 경우 해당 계정과 관련 개인정보를 즉시 삭제합니다. 보호자께서 자녀의 개인정보가 본 서비스에 수집된 것을 발견하신 경우 contact@offlab.kr 로 알려주시면 즉시 조치하겠습니다.
10. 개인정보처리방침의 변경
본 방침이 변경되는 경우 회사는 변경사항 시행 7일 전 (이용자에게 불리한 중요한 변경의 경우 30일 전) 에 앱 내 공지 또는 이메일을 통해 사전 공지합니다. 이용자가 변경에 동의하지 않는 경우 회원 탈퇴를 요청할 수 있습니다.
11. 개인정보 보호책임자 및 연락처
개인정보 처리와 관련된 민원, 피해구제, 신고 등은 개인정보보호위원회(privacy.go.kr), 개인정보 침해신고센터(privacy.kisa.or.kr, 국번없이 118) 에도 신고하실 수 있습니다.