개인정보 처리방침

제1조 개인정보 처리방침 개요

주식회사 프로그터틀(이하 "회사"라 함)은 FGSS(FROGTURTL Global-Staff System, 이하 "서비스")를 운영하며 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「외국인근로자의 고용 등에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하고 이용자의 권익 보호를 위해 최선을 다합니다.

이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제2조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리

   • 회원 식별 및 계정 관리
   • 가입 의사 확인 및 부정이용 방지
   • 고지사항 전달 및 민원 처리
   • 회원 탈퇴 의사의 확인

2. 외국인 고용 컴플라이언스 서비스 제공

   • 외국인 고용 자격·업종·쿼터 판정 로직 수행
   • 비자·외국인등록증(ARC)·여권 만료일 기반 리스크 자동 산출
   • 행정 신고 기한 자동 추적 및 알림
   • 고용허가서 등 근로자 관련 서류 관리

3. 사업자 정보 검증

   • 국세청(NTS) API를 통한 사업자등록번호 진위 확인
   • 사업자 상태(계속·휴업·폐업) 확인

4. 서비스 개선 및 법적 대응

   • 서비스 이용 통계 분석 및 서비스 개선
   • 법령상 의무 이행 및 분쟁 대응 기록 보존

제3조 개인정보 처리 항목 및 보유 기간

회사는 법령에 따른 개인정보 보유기간 또는 정보주체로부터 개인정보 수집 시에 동의 받은 개인정보 보유기간 내에서 개인정보를 처리·보유합니다.

1. 사업주(회원) 개인정보

2. 근로자 개인정보 (사업주가 등록·관리)

※ 근로자 이미지 각 자료에 포함되는 개인정보 상세:

• 여권 이미지: 여권번호, 성명, 국적, 생년월일, 얼굴사진
• ARC 이미지: 외국인등록번호, 체류자격, 체류기간
• 거주지확인서 이미지: 주소, 성명
• 고용허가서 이미지: 허가번호, 사업장명, 체류자격
• 근로계약서 이미지: 성명, 임금, 근무조건

3. 운영·감사 로그

4. 마케팅 정보 수신 동의 (선택)

이메일, 이름, 연락처 — 동의 철회 시 또는 회원 탈퇴 후 90일까지 보유합니다.

5. 법령상 별도 보관 의무

• 계약·청약철회 기록: 5년 (전자상거래법)
• 불만·분쟁 기록: 3년 (전자상거래법)
• 근로계약 관련 서류: 3년 (근로기준법)
• 임금대장: 5년 (근로기준법)

제4조 만 14세 미만 아동의 개인정보 처리에 관한 사항

회사가 운영하는 서비스는 사업자를 대상으로 하며, 만 14세 미만 아동을 서비스 대상으로 하지 않습니다. 회사가 아동으로부터 개인정보를 수집한 사실을 인지하는 경우, 회사는 이러한 정보를 삭제하고 해당 이용자의 계정을 해지할 수 있습니다.

제5조 개인정보의 제3자 제공에 관한 사항

회사는 정보주체의 개인정보를 제2조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

1. 정보주체가 사전에 동의한 경우
2. 법령의 규정에 의거하거나, 수사 목적으로 수사기관의 요구가 있는 경우
3. 공공기관과의 API 연동을 통한 정보 검증

제6조 개인정보 처리업무의 위탁에 관한 사항 (국내)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 관계 법령에 따라 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

현재 국내 위탁사는 없습니다. 향후 국내 위탁이 추가될 경우 본 처리방침 개정을 통해 사전 고지합니다.

제7조 개인정보의 국외 이전에 관한 사항 (해외 SaaS)

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 권리가 있으며, 국외 이전을 원치 않을 경우 회원 탈퇴를 진행하시기 바랍니다.

법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 (계약 이행을 위한 국외 처리 위탁·보관)

제8조 근로자 개인정보 위탁 관계 (사업주–FGSS)

본 서비스에서 근로자 개인정보는 사업주가 직접 등록·관리합니다. 이에 따라 아래와 같은 위탁 관계가 성립합니다.

근로자 데이터는 사업주 회원 탈퇴 시에도 근로자 권익 보호를 위해 별도 정책에 따라 처리되며, 사업주와의 연결을 해제하는 방식으로 관리됩니다.

제9조 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.

1. 파기 절차

이용자가 회원가입 등을 위해 입력한 개인정보는 목적이 달성된 후 관련 법령에 의한 정보보호 사유가 있는 경우 별도의 데이터베이스로 옮겨져 일정 기간 저장된 후 파기됩니다.

2. 파기 방법

• 전자적 파일 형태: 데이터베이스 레코드 완전 삭제(DELETE) 또는 식별자 무효화(NULL 처리)
• 종이 문서: 분쇄기로 분쇄하거나 소각

3. 자동 파기 스케줄

제10조 정보주체의 권리·의무 및 그 행사방법

이용자는 회사가 관리하는 개인정보와 관련하여 다음의 권리를 언제든지 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 개인정보 수집·이용 동의 철회

권리 행사 방법: 서비스 내 "설정" 메뉴를 통해 직접 조회·수정하거나, 개인정보 보호책임자에게 서면, 전자우편(privacy@frogturtle.com)으로 연락하시면 지체 없이 조치하겠습니다.

이용자가 개인정보 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

제11조 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 기술적·관리적·물리적 조치를 시행하고 있습니다.

1. 관리적 조치

• 개인정보 처리 직원의 최소화 및 정기적 교육
• 내부관리계획의 수립 및 시행
• 개인정보취급자 최소 권한 원칙 적용

2. 기술적 조치

• 행 수준 보안(Row Level Security, RLS)을 전 데이터베이스 테이블에 적용
• 이용자별 데이터 격리 (인증 기반 접근 통제)
• 비밀번호는 단방향 암호화를 통해 저장
• 서명 URL(Signed URL) 5분(300초) 만료 정책을 통한 이미지 자료 접근 제한
• 시크릿 키·API 키는 Vault(암호화 저장소)를 통해 관리
• 전송 구간 SSL/TLS 암호화 적용
• 접속기록의 보관 및 위·변조 방지

3. 물리적 조치

• SaaS 인프라(Supabase, Google Cloud) 사업자의 물리적 보안 조치에 준함

제12조 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

회사는 이용자에게 개별 맞춤 서비스를 제공하고 세션을 유지하기 위해 "쿠키(cookie)"를 사용합니다.

1. 쿠키의 사용 목적

• 로그인 세션 유지 (필수)
• CSRF 토큰 관리 (보안)
• 이용자 인증 상태 확인

2. 쿠키 설정 거부 방법

이용자는 사용하는 웹 브라우저의 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.

• Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터
• Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터

다만, 쿠키 저장을 거부할 경우 로그인이 필요한 서비스 이용에 어려움이 발생할 수 있습니다.

제13조 개인정보 보호책임자

회사는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제14조 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 다음의 기관에 신고·상담·조정을 신청할 수 있습니다.

제15조 개인정보 처리방침의 변경 및 고지 의무

현 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지의 '공지사항'을 통해 고지할 것입니다. 다만, 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

시행일: 2026년 8월 1일 (v1.1)

공지일: 2026년 7월 28일