# 개인정보처리방침 2026.07.26
## 1. 총칙

리모캐스트 주식회사는 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.  
이 개인정보처리방침은 회사가 제공하는 PexaLink 서비스 이용과정에서 어떤 개인정보를 어떤 목적으로 처리하는지, 언제 삭제하는지, 누구와 공유하는지를 설명합니다.

## 2. 처리하는 개인정보 항목

회사는 서비스 제공을 위해 아래와 같은 정보를 처리할 수 있습니다.

1. 계정 생성 및 로그인 정보
   1. 이메일 주소
   2. 휴대전화번호
   3. 이름
   4. 비밀번호 또는 인증 토큰
   5. 계정 식별값
2. 사업장 운영 정보
   1. 사업장명
   2. 소속 부서 또는 직책
   3. 사업장 내 역할 및 권한 정보
   4. 업무 처리 이력, 등록 이력, 승인 이력
3. 서비스 이용 정보
   1. 접속 로그
   2. 기기 정보
   3. IP 주소
   4. 브라우저 또는 앱 정보
   5. 알림 수신 및 열람 기록
4. 고객지원 및 문의 정보
   1. 문의 내용
   2. 첨부파일
   3. 처리 결과
5. 결제 및 정산 관련 정보
   1. 현재는 카드결제를 제공하지 않습니다.
   2. 다만 향후 유료서비스 운영을 위해 담당자 정보, 청구 정보, 세금계산서 발행 정보, 결제 이력 등을 처리할 수 있습니다.
   3. 유료서비스를 이용한 사업장의 결제 이력 및 정산 관련 기록은 관련 법령 및 내부 기준에 따라 보관합니다.

## 3. 개인정보 수집 방법

회사는 다음과 같은 방법으로 개인정보를 수집합니다.

1. 회원가입, 사업장 생성, 관리자 초대, 문의 등록 과정에서 수집
2. 웹사이트, 웹 애플리케이션, 스마트폰 앱 사용 과정에서 자동 수집
3. 고객센터, 이메일, 전화, 채팅 상담 등을 통한 수집
4. 향후 추가되는 기능 또는 별도 동의에 따른 수집

## 4. 개인정보 처리 목적

회사는 수집한 개인정보를 다음 목적을 위해 사용합니다.

1. 회원 식별 및 계정 관리
2. 사업장 단위 서비스 제공 및 권한 관리
3. 공지사항 전달, 고객 문의 대응, 장애 처리
4. 서비스 품질 개선 및 보안 대응
5. 법령상 의무 이행 및 분쟁 대응
6. 유료서비스 이용 시 요금 청구, 정산, 세금계산서 발행, 미수금 관리

## 5. 로그인 및 인증 방식

1. 회사는 현재 소셜 로그인 기능을 사용하지 않습니다.
2. 이용자는 이메일 주소와 휴대전화번호를 주요 식별자로 사용하여 계정을 생성하고 인증합니다.
3. 회사는 계정 보안 강화를 위해 추가 인증수단을 도입할 수 있습니다.

## 6. 개인정보의 보유 및 이용 기간

1. 회사는 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 파기합니다.
2. 회원이 탈퇴한 경우, 회원 개인정보는 원칙적으로 즉시 삭제합니다.
3. 다만 다음 각 호의 정보는 예외적으로 보관할 수 있습니다.
   1. 유료서비스를 이용한 사업장의 결제 이력 및 정산 관련 기록: 5년
   2. 법령상 별도 보관 의무가 있는 정보: 해당 법령에서 정한 기간
   3. 분쟁 대응, 권리 행사 및 방어를 위해 필요한 범위의 자료: 관련 사유 종료 시까지
4. 회원 탈퇴 후에도 사업장에 귀속되는 업무 콘텐츠는 아래 제9조에 따릅니다.
5. 사업장이 계약을 해지하거나, 사업장이 명시적으로 데이터 삭제를 요청한 경우 회사는 해당 사업장 데이터의 삭제를 진행합니다. 다만 유료서비스 결제 이력은 5년간 보관할 수 있습니다.
6. 사업장 내부 정보는 원칙적으로 생성 또는 등록 시점부터 7일이 지난 후 삭제 또는 파기 정책이 적용되며, 구체적 방식은 서비스 운영정책에 따릅니다.

## 7. 개인정보의 파기

1. 회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일은 복구할 수 없는 방식으로 삭제합니다.
3. 종이 문서는 분쇄 또는 소각합니다.
4. 법령 또는 내부 정책에 따라 보관되는 경우에는 다른 개인정보와 분리하여 안전하게 저장합니다.

## 8. 개인정보의 제3자 제공

1. 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
2. 다만 다음의 경우에는 예외적으로 제공할 수 있습니다.
   1. 이용자가 사전에 동의한 경우
   2. 법령에 근거가 있는 경우
   3. 수사기관 또는 감독기관의 적법한 요청이 있는 경우
   4. 서비스 제공에 필요한 범위에서 별도 동의 또는 계약이 있는 경우

## 9. 사업장 데이터 및 콘텐츠 처리

1. 이용자가 서비스 내에서 작성, 등록, 업로드한 글, 양식, 기록, 보고서, 첨부파일 등 업무 콘텐츠는 원칙적으로 해당 사업장에 귀속됩니다.
2. 따라서 회원이 탈퇴하더라도, 해당 회원이 작성한 콘텐츠는 사업장 정책에 따라 서비스에 남아 있을 수 있습니다.
3. 이 경우 콘텐츠 자체는 사업장 운영 데이터로 유지될 수 있으나, 그 안에 포함된 회원의 개인정보는 이 방침의 보유 및 파기 기준에 따릅니다.
4. 사업장이 데이터 삭제를 요청하거나 계약이 종료되면, 회사는 해당 사업장의 데이터 처리 범위와 보관 의무를 검토하여 필요한 삭제를 진행합니다.

## 10. 개인정보 처리 위탁

1. 회사는 서비스 제공을 위해 개인정보 처리업무를 외부에 위탁할 수 있습니다.
2. 현재 회사는 AWS 기반 인프라와 AWS Cognito를 이용하여 계정 인증 및 클라우드 서비스를 운영할 수 있습니다.
3. 회사는 위탁계약 체결 시 개인정보 보호 관련 법령을 준수하도록 관리·감독합니다.
4. 위탁업무의 내용이나 수탁자가 변경되는 경우, 회사는 관련 법령에 따라 고지 또는 공지합니다.

## 11. 국외 이전 및 저장 위치

1. 회사는 현재 국내 리전만 사용하여 서비스를 운영하고 있습니다.
2. 따라서 개인정보 저장과 주요 처리는 국내 리전 내에서 이루어지는 것을 원칙으로 합니다.
3. 향후 저장 위치, 백업 위치, 보조 서비스 구성 등이 변경되는 경우 회사는 관련 법령에 따라 별도 고지합니다.

## 12. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
2. 이용자가 계정을 탈퇴하면 회원 개인정보는 즉시 삭제하는 것을 원칙으로 합니다.
3. 단, 결제 이력, 법령상 보관 의무가 있는 자료, 분쟁 대응 자료는 예외적으로 보관될 수 있습니다.
4. 권리 행사는 서비스 내 기능, 고객센터, 이메일 등을 통해 할 수 있습니다.

## 13. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 취합니다.

1. 접근 권한 관리
2. 계정 인증 및 접속 통제
3. 암호화 및 전송 구간 보호
4. 로그 점검 및 이상징후 탐지
5. 백업 및 복구 체계 운영
6. 내부 관리계획 수립 및 정기 점검

## 14. 자동화된 의사결정

1. 회사는 현재 이용자에게 중대한 영향을 미치는 전적인 자동화 의사결정을 운영하지 않습니다.
2. 향후 자동화된 분류, 추천, 경고 기능을 도입하는 경우 관련 내용을 별도로 고지합니다.

## 15. 개인정보 보호책임자

1. 회사는 개인정보 보호 관련 업무를 총괄하는 책임자를 지정합니다.
2. 개인정보 보호책임자 및 담당 부서의 연락처는 서비스 공지 또는 고객센터 안내를 통해 확인할 수 있습니다.

## 16. 정책의 변경

1. 이 개인정보처리방침은 법령, 서비스 내용, 운영방식의 변경에 따라 수정될 수 있습니다.
2. 중요한 변경이 있는 경우 회사는 시행일 및 변경 내용을 사전에 고지합니다.

## 부칙

이 개인정보처리방침은 2026.07.26 부터 적용합니다.