개인정보처리방침

모먼트 그룹웨어 (supportinfo.kr)

모먼트 컨설팅(이하 "회사")은 고객사(사업주)를 대신하여 인사·급여 업무를 처리하는 수탁자로서 직원의 개인정보를 처리합니다. 회사는 「개인정보 보호법」을 준수하며, 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (회사의 지위 — 처리위탁 구조)

고객사가 개인정보처리자(위탁자)이고, 회사는 「개인정보 보호법」 제26조에 따른 수탁자입니다. 정보주체는 고객사 소속 직원이며, 회사는 고객사가 위탁한 범위에서만 개인정보를 처리합니다.

제2조 (처리 목적)

  1. 고객사 인사관리 업무의 위탁 처리 — 조직도·연차 산정·근태 관리
  2. 급여·4대보험·소득세 산정 및 근로계약 관리
  3. 전자결재(휴가·지출 등) 문서의 작성·승인 처리
  4. 서비스 계정의 생성·인증·관리 및 부정 이용 방지
  5. 서비스 이용계약의 이행 및 고객 문의 대응

제3조 (처리하는 개인정보의 항목)

인사 기본정보성명, 성별, 주소, 입·퇴사일, 부서, 직급, 고용형태
근태·연차연차 발생·사용 내역, 출퇴근 기록
급여 산정 정보임금 항목(기본급·수당 등), 부양가족 정보, 4대보험·소득세 산출 정보
근로계약 관련근로계약서 파일 및 그 판독 텍스트
계정·접속아이디, 비밀번호(일방향 암호화 저장), 2단계 인증 정보, 접속기록(접속 일시·IP·열람 대상)
변경 이력위 정보의 변경 기록
선택 항목생년월일, 연락처 — 수집을 거부하셔도 서비스 이용에 불이익이 없습니다
수집하지 않는 정보 — 주민등록번호는 2026년 8월 4일 수집을 중단했고, 그 이전에 보관하던 자료는 2026년 8월 5일 전량 파기했습니다(암호키 폐기 포함). 계좌번호도 수집하지 않습니다.

제4조 (처리 및 보유 기간)

재직 기간 및 퇴직 후 3년(「근로기준법」 제42조에 따른 근로자 명부·근로계약에 관한 중요 서류의 보존 기간)까지 보유하며, 기간이 지나면 지체 없이 파기합니다. 다만 접속기록은 3년간 보관하고, 국외 이전 동의 이력은 동의 사실의 증빙 목적으로 계정 정보와 함께 보존합니다. 법령이 별도의 보존 기간을 정한 경우에는 그 기간을 따릅니다.

제5조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 개인정보를 국외로 이전하며, 그 근거는 「개인정보 보호법」 제28조의8 제1항 제1호(정보주체로부터 국외 이전에 관한 별도의 동의를 받은 경우)입니다. 회사는 직원이 서비스에 처음 로그인할 때 같은 법 제28조의8 제2항의 고지사항을 알리고 별도의 동의를 받으며, 동의 일시·IP·문안 버전을 기록·보관합니다.

① 서버 보관 — Railway Corp (미국)

이전되는 항목제3조의 항목 전체
이전되는 국가미국 (US West · 캘리포니아 리전)
이전 시기 및 방법서비스에 개인정보가 등록·처리되는 시점에 정보통신망을 통하여 전송되어 이용계약 기간 동안 상시 보관
이전받는 자Railway Corp (클라우드 호스팅 사업자, 미국) · privacy@railway.com
이용 목적·보유 기간서버 인프라 제공 및 데이터 보관(호스팅) 목적에 한함 · 서비스 이용계약 기간(종료 시 지체 없이 파기)

② 문서 판독 — Anthropic, PBC (미국)

이전되는 항목고객사가 등록하는 근로계약서 등 문서에 기재된 정보(성명·생년월일·임금 조건 등). 주민등록번호는 수집·전송하지 않습니다
이전되는 국가미국
이전 시기 및 방법고객사가 문서를 등록하는 시점에만 정보통신망(API)을 통하여 전송 — 상시 전송·보관이 아닙니다
이전받는 자Anthropic, PBC (인공지능 서비스 사업자, 미국) · privacy@anthropic.com
이용 목적·보유 기간문서에 기재된 값을 읽어 입력란 초안을 생성하는 판독 목적에 한함. 추정·계산·생성에는 사용하지 않으며, 판독 결과는 담당자가 검토·수정한 뒤 저장됩니다 · 판독 처리에 필요한 기간(장기 보관하지 않음)
이전 거부 — 첫 로그인 동의 화면에서 거부하실 수 있고, 이후에도 소속 회사(고객사)의 인사담당자 또는 제10조의 연락처로 거부 의사를 표시하실 수 있습니다. ①서버 보관은 서비스 인프라의 구조상 필수 사항이므로 거부 시 해당 직원의 개인정보는 서비스에 등록되지 않으며 고객사가 서비스 외의 방법으로 관리하게 됩니다. ②문서 판독은 등록 편의를 위한 처리이므로, 판독 없이 담당자가 직접 입력하는 방식으로도 운영할 수 있습니다. 어느 경우에도 근로관계상 불이익은 없습니다.

회사는 국외 이전에 관하여 「개인정보 보호법」 시행령 제29조의10에 따른 보호조치를 이행합니다. 이전받는 자·이전 국가·이용 목적이 변경되는 경우 본 처리방침을 갱신하여 고객사에 고지하고, 동의 문안 버전을 올려 다시 동의를 받습니다.

제6조 (개인정보 처리의 위탁 및 재위탁)

회사는 고객사로부터 위탁받은 개인정보 처리 업무의 수행을 위하여 다음과 같이 재위탁하고 있습니다.

Railway Corp (미국)서버 인프라 제공 및 데이터 보관(호스팅)
Anthropic, PBC (미국)등록 문서의 판독(입력란 초안 생성)

회사는 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하며, 수탁자 또는 위탁 업무가 추가·변경되는 경우 본 처리방침을 갱신하여 고객사에 고지합니다.

제6조의2 (개인정보의 제3자 제공)

회사는 고객사로부터 위탁받은 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 하며, 이 경우에도 최소한의 범위로 한정합니다.

  1. 법령에 특별한 규정이 있는 경우
  2. 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우

제5조·제6조의 국외 이전 및 재위탁은 서비스 제공을 위한 처리위탁이며, 이 조의 「제3자 제공」과는 구별됩니다.

제7조 (파기 절차 및 방법)

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 기술적 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

정보주체(고객사 소속 직원)는 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 위탁 구조상 권리 행사는 개인정보처리자인 소속 회사(고객사)를 통하여 하는 것이 원칙이며, 회사에 직접 요구하시는 경우 회사는 지체 없이 고객사에 전달하고 고객사의 처리에 협조합니다. 권리 행사를 이유로 불이익을 드리지 않습니다.

제9조 (안전성 확보조치)

  1. 접근 권한 관리 — 고객사별 데이터 격리, 역할(대표/관리자/직원)별 접근 통제, 로그인 5회 실패 시 계정 잠금
  2. 접근 통제 — 전송구간 암호화(HTTPS), 세션 보안, 비밀번호 일방향 암호화 저장
  3. 접속기록의 보관 및 점검
  4. 일 1회 이상 자동 백업 및 복구 체계 운영

제10조 (개인정보 보호책임자 및 문의처)

개인정보 보호책임자모먼트 컨설팅 대표자
문의처jjajangking@gmail.com · 010-6250-7130
상호모먼트 컨설팅

개인정보 처리에 관한 문의·불만·피해구제는 위 연락처로 요청하실 수 있습니다. 그 밖에 개인정보 침해에 관한 신고·상담은 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 대검찰청·경찰청에 문의하실 수 있습니다.

제11조 (자동 수집 장치의 운영)

서비스는 로그인 유지를 위한 세션 쿠키만 사용하며, 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다. 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.

제12조 (처리방침의 변경)

이 처리방침의 내용이 변경되는 경우 시행 7일 전(중요한 변경은 30일 전)까지 서비스 공지사항을 통하여 고지합니다.

공고일자2026년 8월 28일
시행일자2026년 8월 28일
본 처리방침은 「개인정보 보호법」 및 같은 법 시행령에 따라 작성되었습니다. 법령 개정이나 서비스 변경에 따라 내용이 바뀔 수 있으며, 변경 시 위 제12조의 절차에 따라 고지합니다.
← 로그인으로 돌아가기