개인정보 처리방침
바로듀티(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
서비스는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 사전에 알리고 필요한 경우 동의를 받습니다.
- 회원 식별 및 로그인(구글 계정 로그인)
- 근무표 작성·저장·불러오기 등 서비스 제공
- 문의 응대 및 공지사항 전달
- 서비스 이용 현황 파악, 오류 확인 및 개선
- 이용자가 요청한 오류 신고 처리(문제 재현 및 수정)
서비스는 위 목적을 위한 개인정보를 「개인정보 보호법」 제15조제1항제4호(이용자와의 계약 이행)에 따라 별도의 동의 없이 처리하며, 국외 이전은 같은 법 제28조의8제1항제3호(계약 이행에 필요한 처리위탁·보관으로서 처리방침에 공개한 경우)에 따릅니다. 다만 제2조의 '문제 보내기 자료'는 이용자의 동의(같은 법 제15조제1항제1호)를 받아 처리합니다.
제2조 (처리하는 개인정보 항목)
구분 항목 수집 방법
회원 정보 구글 계정 이메일, 이름, 프로필 사진 주소 구글 로그인 시 자동
서비스 이용 기록 최초·최근 접속 일시, 접속 횟수, 작업 공간 수 서비스 이용 시 자동
접속 기록 접속 IP 주소, 브라우저 정보 서비스 접속 시 자동
이용자가 입력한 정보 근무자 이름(또는 별칭), 근무표, 원티드(희망 근무), 근무 규칙 설정 이용자가 직접 입력
문의 정보 이메일 주소, 문의 내용 이메일 문의 시
문제 보내기 자료(선택) 근무 규칙·근무 코드·필요 인원 등 설정, 해당 월 원티드, 지난달 마지막 근무·이월 기록, 직원별 근무 속성(숙련도, 상근 여부, 입사·퇴사·휴직 날짜), 오류 번호·결과 상태·서비스 버전 이용자가 [문제 보내기]에서 동의하고 보낼 때
문제 보내기 자료의 직원 이름은 '직원1, 직원2…'로 바꿔 저장하며, 사번·메모·작업공간 이름·이메일은 수집하지 않습니다.
이용자가 입력하는 근무자 이름 등 다른 사람의 정보는 근무표 작성 목적으로만 쓰입니다. 다른 사람의 정보를 입력할 때에는 해당 근무자에게 알리는 등 이용자가 관련 법령을 지켜야 하며, 서비스는 실명 대신 별칭이나 이니셜 사용을 권장합니다.
제3조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 된 경우 지체 없이 삭제합니다.
제4조 (개인정보의 처리 및 보유 기간)
- 회원 정보, 서비스 이용 기록, 이용자가 입력한 정보: 회원 탈퇴(삭제 요청) 시까지
- 접속 기록: 수집일로부터 30일
- 문의 정보: 문의 처리 완료 후 1년
- 문제 보내기 자료: 접수일로부터 90일 (기간이 지나면 자동 삭제)
- 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
제5조 (개인정보의 파기 절차 및 방법)
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이(5일 이내) 파기합니다.
- 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
- 회원 탈퇴 및 데이터 삭제는 contact@baroduty.com 으로 요청할 수 있습니다.
제6조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
제7조 (개인정보 처리의 위탁)
수탁 업체 위탁 업무
Google LLC 구글 로그인 인증, 서버 운영(Google Cloud Run), 데이터 저장(Google Cloud Firestore), 문의 이메일 수신·보관(Gmail), 문제 보내기 자료 저장
Vercel Inc. 웹사이트 화면 전송(호스팅)
Cloudflare, Inc. 도메인 연결, 문의 이메일 전달(이메일 라우팅)
서비스는 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 각 업체의 개인정보 보호 약관(데이터 처리 약관)을 확인합니다.
제8조 (개인정보의 국외 이전)
서비스는 위 업체에 처리를 위탁하는 과정에서 다음과 같이 개인정보를 국외로 이전합니다. 서버(Cloud Run)와 데이터베이스(Firestore)는 대한민국(서울) 지역에 있습니다.
이전받는 자 (연락처) 이전 국가 이전 항목 이전 목적
Google LLC (googlekrsupport@google.com) 미국 구글 계정 이메일·이름·프로필 사진, 접속 IP 주소·브라우저 정보, 문의 이메일 주소·내용 로그인 인증, 서버 접속 기록 보관, 문의 이메일 보관
Vercel Inc. (privacy@vercel.com) 미국 등 Vercel 서버 소재국 접속 IP 주소, 브라우저 정보 웹사이트 화면 전송
Cloudflare, Inc. (privacyquestions@cloudflare.com) 미국 등 Cloudflare 서버 소재국 문의 이메일 주소·내용 도메인 연결, 이메일 전달
- 이전 시기 및 방법: 서비스 이용 시 또는 문의 이메일 발송 시 네트워크를 통해 전송
- 보유 및 이용 기간: 제4조와 같음 (각 업체의 기록 보관 기간은 해당 업체 정책에 따름)
- 거부 방법 및 효과: 국외 이전을 원하지 않으면 서비스 이용을 중단하고 탈퇴를 요청할 수 있습니다. 다만 이전은 서비스 제공에 꼭 필요하므로, 거부 시 서비스를 이용할 수 없습니다.
제9조 (정보주체의 권리·의무 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 요청은 contact@baroduty.com 으로 할 수 있으며, 서비스는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
- 문제 보내기 자료는 보낼 때 안내된 접수 번호로 contact@baroduty.com 에 삭제를 요청할 수 있으며, 보관 기간 전이라도 지체 없이 삭제합니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보에 접근할 수 있는 관리자를 운영자 1인으로 제한
- 기술적 조치: 구글 계정 인증을 거친 이용자만 자신의 데이터에 접근하도록 제한, 이용자별 데이터 분리 저장, 모든 통신 암호화(HTTPS), 관리자 계정 2단계 인증 사용
- 물리적 조치: 서버와 데이터는 Google Cloud의 보안 시설에서 관리
제11조 (자동으로 수집하는 장치의 설치·운영 및 거부)
- 서비스는 로그인 상태와 화면 설정을 유지하기 위해 브라우저 저장소(로컬 스토리지)를 사용합니다. 브라우저 설정에서 삭제할 수 있으며, 삭제하면 다시 로그인해야 합니다.
- 이용 가이드에 포함된 YouTube 영상은 재생 시 Google(YouTube)이 쿠키를 저장할 수 있습니다. 쿠키는 브라우저 설정에서 차단할 수 있으나, 차단 시 영상 재생이 제한될 수 있습니다.
- Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단
제12조 (개인정보 보호책임자)
구분 내용
개인정보 보호책임자 박형진 (바로듀티 운영자)
연락처 contact@baroduty.com
개인정보 관련 문의, 불만 처리, 피해 구제 등은 위 연락처로 문의할 수 있습니다.
제13조 (권익침해 구제 방법)
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제14조 (개인정보 처리방침의 변경)
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 공지사항을 통해 알립니다. 이용자 권리에 중요한 변경이 있는 경우 30일 전부터 알립니다.
- 공고일: 2026년 11월 7일
- 시행일: 2026년 11월 14일