개인정보처리방침

시행일 2026년 10월 23일

lessop(이하 "운영자")는 일톤(ILTON) 서비스(https://ilton.co.kr 및 boss·work·kiosk.ilton.co.kr, 이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 서비스는 필요한 최소한의 정보만 다루며, 광고 목적의 추적이나 쿠키를 사용하지 않습니다.

1. 처리하는 개인정보와 목적

공개 사이트(ilton.co.kr)

정보 글과 계산기는 가입 없이 이용합니다. 계산기·임금명세서 만들기·근로계약서 체크리스트에 입력한 값은 이용자의 브라우저 안에서만 계산되고 운영자 서버로 보내지 않습니다(임금명세서 만들기의 사업장 이름, 체크리스트의 체크 상태만 다음 방문 편의를 위해 그 브라우저에 저장).

업무 서비스(사장님·직원·출퇴근 기기)

구분	항목	목적
사장님 계정	이메일 주소	로그인 링크 발송, 계정 식별
사업장	사업장 이름, (선택) 대표자 이름·사업장 주소·전화번호	근로계약서·임금명세서 작성
직원 정보(사장님이 입력)	이름, 급여 형태·시급 또는 월급, 휴게시간 설정, 4대보험 적용 여부·신고 보수월액, (선택) 생년월일 또는 사원번호	출퇴근 기록, 근무시간·급여 계산, 임금명세서·근로계약서 작성
직원 계정(직원이 입력)	출퇴근용 PIN(되돌릴 수 없게 변환해 저장), (선택) 이메일 주소, 근로계약서 확인 때 입력한 이름	매장 기기 본인 확인, 다른 기기 로그인, 계약서 확인 기록
근무·급여 기록	출근·퇴근·휴게 시각과 방법(QR·PIN·수정), 기록 수정 이력과 사유, 정정 요청, 임금명세서(발행본·직원 열람 시각), 근로계약서(보낸 판·확인 시각)	근로관계 기록 관리, 분쟁 시 확인 근거
출퇴근 기기	기기 이름, 브라우저 정보(User-Agent), 마지막 접속 시각	기기 연결 관리, 부정 사용 확인
문의	보낸 사람 이메일 주소, 문의 내용	문의 답변

위치 정보, 얼굴 사진 등 생체 정보, 주민등록번호는 수집하지 않습니다.

사업주와 일톤의 관계

직원의 근무·급여 정보는 사업주가 근로관계 관리를 위해 처리하는 정보이며, 운영자는 사업주가 이용하는 서비스로서 이를 보관·처리합니다. 사업주는 이 정보를 근로관계 관리 목적에만 써야 합니다. 직원의 개인 활동(정보 글 열람, 계산기 입력 등)과 직원이 등록한 이메일 주소는 사업주에게 제공되지 않습니다.

자동으로 처리되는 정보

이용 통계로 페이지 방문 수, 들어온 경로의 종류(검색·카카오톡·직접 방문 등 — 주소는 남기지 않음), 도구 사용·가입 같은 행동의 횟수를 날짜별 합계로만 집계합니다. 접속 IP 주소나 개인을 알아볼 수 있는 정보는 통계에 남기지 않습니다. 서버 오류가 난 요청은 원인 확인을 위해 요청 경로·시각·오류 내용을 30일 동안 보관합니다.

2. 보유 기간과 파기

정보	보유 기간
사장님 계정	탈퇴할 때까지(탈퇴 즉시 삭제)
사업장과 그 직원 정보·근무·급여 기록	사업주가 사업장을 삭제할 때까지(삭제 즉시 파기)
직원 계정	직원이 계정을 삭제할 때까지. 단, 근무·급여 기록은 사업장 기록으로 남아 사업장 삭제 때 함께 파기
로그인 링크·초대 링크·기기 연결 코드	15분·7일·10분(사용하면 즉시 삭제)
로그인 상태	마지막 로그인부터 60일
문의 메일 원문	30일
오류 기록	30일

사업주는 근로기준법 제42조에 따라 근로자 명부·근로계약서·임금대장 등 근로계약에 관한 중요한 서류를 3년간 보존해야 합니다. 사업장을 삭제하기 전에 근무 기록(엑셀)·임금명세서·근로계약서를 내려받아 보관하세요. 파기는 데이터베이스에서 복구할 수 없게 지우는 방법으로 합니다(장애 복구용 백업은 최대 35일 뒤 자동 삭제).

3. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.

4. 처리 위탁과 국외 이전

받는 자	위탁 업무	장소
Amazon Web Services, Inc.	서버·데이터베이스 운영, 메일 발송	대한민국(서울 리전)
Amazon Web Services, Inc.	문의 메일(help@ilton.co.kr) 수신·전달	미국(버지니아 북부 리전)

문의 메일은 보내는 즉시 네트워크로 미국 리전에 전송되어 30일 동안 보관된 뒤 삭제됩니다(이전 항목: 보낸 사람 이메일 주소와 메일 내용). 국외 이전을 원하지 않으면 문의 메일을 보내지 않을 수 있으며, 이 경우 서비스 안의 기능으로만 요청할 수 있습니다.

5. 이용자의 권리

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.

사장님: 설정에서 사업장 정보 수정, 사업장 삭제, 계정 탈퇴
직원: 내 근무 화면에서 기록 확인·정정 요청, 계정 삭제. 근무·급여 기록의 정정은 사업주에게 요청할 수 있습니다.
그 밖의 요청: help@ilton.co.kr

6. 브라우저 저장소

서비스는 쿠키를 쓰지 않습니다. 로그인 상태를 유지하려고 브라우저 저장소(localStorage)에 로그인 정보를 저장하며, 출퇴근 기기는 인터넷이 끊긴 동안 입력된 출퇴근 기록(PIN 포함)을 그 기기에 임시로 저장했다가 연결되면 보내고 바로 지웁니다.

7. 안전성 확보 조치

모든 통신 암호화(HTTPS), 저장 데이터 암호화
PIN 은 되돌릴 수 없는 방식으로 변환해 저장
역할별 접근 통제(사장님은 자기 사업장 정보만, 직원은 자기 기록만), 기록 수정·삭제는 변경 기록으로 남김
운영자 계정 접근 권한 최소화

8. 만 14세 미만

서비스는 만 14세 미만을 대상으로 하지 않습니다. 만 18세 미만 직원을 고용하는 사업주는 근로기준법에 따른 친권자 동의서 등을 갖춰야 합니다.

9. 개인정보 보호 담당

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
일톤 운영팀 · help@ilton.co.kr

개인정보 침해에 대한 상담은 다음 기관에도 할 수 있습니다: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182).

10. 방침 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 이 페이지에 알립니다.