Timetable이 직원 정보와 근태 기록을 어떤 목적으로 처리하고 보호하는지 안내합니다.
시행일 및 최종 업데이트 2026년 8월 13일
이 개인정보처리방침은 침묵을 깨다(브레이크 사일런스)가 운영하는 Break Silence Timetable 웹앱과 PWA, QR 출퇴근 기능 및 관련 근태 관리 API에 적용됩니다.
개인정보처리자는 침묵을 깨다(브레이크 사일런스)이며, 사업자등록번호는 212-24-72229, 주소는 서울특별시 성동구 아차산로11길 26 2층입니다.
Timetable은 승인된 직원의 본인 확인과 앱별 권한 관리, 월별 근무표 공유, QR을 이용한 출근·퇴근 기록, 지각 시간 계산, 누락·오류 기록의 정정, 보안 점검과 운영 감사를 위해 개인정보를 처리합니다.
수집한 정보는 광고, 직원 외 프로파일링 또는 판매 목적으로 사용하지 않습니다.
서비스 이용 과정에서 다음 정보가 생성되거나 처리될 수 있습니다.
승인된 직원은 확정된 근무표에서 직원의 표시 이름, 예정 근무시간과 근무지를 볼 수 있습니다. 개인별 실제 출퇴근·지각·정정 내역은 해당 직원과 권한 있는 관리자에게만 제공됩니다.
관리자는 역할에 따라 직원 정보, 근무표, 근태 기록, 정정 이력과 QR 코드 발급 기기 상태를 확인하고 관리할 수 있습니다.
카메라는 현재 QR 코드를 읽는 동안에만 사용됩니다. 영상과 사진은 사용자의 브라우저 안에서 판독되며 Timetable 서버로 업로드하거나 저장하지 않습니다.
Timetable은 GPS 위치와 브라우저 기기 지문을 수집하지 않습니다. QR은 짧은 유효시간을 가지며 만료되거나 해제된 기기의 QR은 출퇴근 기록에 사용할 수 없습니다.
로그인 상태 유지를 위한 세션 쿠키와 QR 코드 발급 기기 등록을 유지하기 위한 기기 토큰 쿠키를 사용합니다. 세션 쿠키는 로그아웃 또는 세션 만료 때까지, 기기 토큰 쿠키는 마지막으로 QR 코드를 발급한 때부터 최대 365일 또는 기기 해제·쿠키 삭제 때까지 사용됩니다. 브라우저에서 쿠키를 차단하거나 삭제하면 로그인 또는 기기 QR 발급 기능이 동작하지 않을 수 있습니다.
접속 IP는 비정상적인 반복 요청을 제한하기 위해 서버 메모리에서 일시적으로 사용하며 Timetable 근태 데이터베이스의 출퇴근 기록으로 저장하지 않습니다. 호스팅·API 제공자의 보안 로그에는 제공자 설정에 따라 접속 정보가 남을 수 있습니다.
직원·근무표·출퇴근·정정·감사 기록은 재직 중 서비스 제공과 근태 관리에 필요한 기간 동안 처리합니다. 근로기준법 제42조에 따른 근로자 명부와 근로계약에 관한 중요한 서류는 각 법정 기산점부터 3년간 보관합니다.
분쟁, 조사 또는 권리구제 절차가 진행 중이면 해당 절차가 끝날 때까지 필요한 기록을 보관할 수 있습니다. 이전 4자리 출퇴근 번호의 해시와 변경 시각은 현재 웹에서 권한 판단이나 출퇴근 처리에 사용하지 않으며, 로그인 기반 QR 방식이 운영에 배포된 날부터 30일 안에 삭제합니다.
기기 화면의 삭제는 해당 기기의 사용 권한과 토큰을 즉시 무효화하는 기능입니다. 활성 기기 정보는 등록을 유지하는 동안, 기기 이름·해제 상태와 감사 이력은 해제일부터 3년간 보관한 뒤 수동 확인 절차를 거쳐 삭제합니다.
개인정보를 판매하지 않으며, 법령에 근거하거나 정보주체가 동의한 경우를 제외하고 처리 목적과 무관한 제3자에게 제공하지 않습니다.
서비스 운영을 위해 아래 사업자에게 필요한 개인정보 처리 업무를 위탁합니다. 위탁 범위가 실질적으로 변경되면 이 방침을 통해 공개합니다.
Google OAuth는 Timetable의 근태 처리를 위탁받는 서비스가 아니라 이용자가 직접 선택하는 외부 계정 인증 서비스입니다. Google은 자체 개인정보처리방침에 따라 로그인 요청과 Google 계정 정보를 처리하고, Timetable은 인증 결과로 이름·검증된 이메일·OIDC 고유 식별자만 받습니다. 근무표와 출퇴근 기록은 Google에 보내지 않습니다.
Timetable 웹 서버는 현재 Vercel의 미국 워싱턴 D.C. 리전(iad1)에서 실행됩니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 서비스 제공에 필요한 처리위탁·보관을 위해 아래와 같이 국외에서 개인정보가 처리될 수 있습니다.
직원은 본인의 개인정보와 근태 기록에 대해 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다. 출퇴근 기록의 오류는 관리자 정정 절차로 요청할 수 있으며 원본과 정정 사유는 감사 목적으로 함께 보존됩니다.
법령상 보존 의무, 다른 사람의 권리 보호 또는 서비스 보안상 필요한 범위에서는 삭제·처리정지 요청이 제한될 수 있으며, 이 경우 제한 사유를 안내합니다.
보유 목적과 법적 보존 사유가 끝난 정보는 확인 절차를 거쳐 삭제하거나 비식별화합니다. Timetable에는 현재 일괄 자동 파기 기능이 없으며, 법령상 보존 의무가 있는 정보는 그 근거와 기간에 필요한 범위에서 보관한 뒤 확인 절차를 거쳐 삭제하거나 비식별화합니다.
HTTPS, 중앙 직원 명부와 역할의 서버 재검증, 오류 시 접근 차단, 짧은 QR 유효시간, 기기 토큰 원문 대신 해시 저장, 관리자 정정 이력과 감사 기록, 비공개 API와 서비스 계정 접근 통제를 적용합니다.
개인정보 열람·정정·삭제 요청, 고충 처리 또는 이 방침에 관한 문의는 아래 개인정보 보호책임자 또는 담당 부서로 보내주세요.
방침이 변경되면 이 페이지에 변경 내용과 시행일을 공개합니다. 중요한 변경은 서비스 안에서 추가로 안내할 수 있습니다.