개인정보 처리방침

1. 우리는 누구인가

TrueWork는 Cloudhood, Inc.("TrueWork", "당사")가 운영합니다. 당사는 모바일 앱(iOS 및 Android)과 웹사이트 thetruework.com을 통해 리테일·서비스 업종의 팀을 위한 익명 동료 평가 서비스를 제공합니다.

개인정보 관련 문의는 hello@thetruework.com으로 보내실 수 있습니다.

2. 수집하는 데이터

계정을 만드는 모든 이용자로부터

• 식별 정보: 전체 이름과, 이메일 주소 또는 휴대전화 번호 중 하나. 제공한 정보는 본인 인증 및 비밀번호 복구를 위한 일회용 코드 전송에 사용됩니다.
• 인증 자격 증명: 해시 처리된 비밀번호(평문은 저장하지 않습니다)와, 선택 사항으로 Face ID / Touch ID 등의 생체 로그인을 위해 기기에 묶인 갱신 토큰.
• 기기 정보: 권한을 허용하는 경우, 평가 사이클 및 신고에 관한 알림을 전달하기 위한 푸시 알림 토큰만 사용합니다.
• 언어 설정: 선택한 표시 언어(영어, 스페인어 또는 한국어).

매장 소유주로부터

• 매장명, 매장 시간대, 팀 구성원 정보.
• 유료 요금제에 한해 Stripe를 통해 처리되는 구독 정보. 당사는 Stripe 고객 ID와 선택한 요금제 정보만 받으며, 카드 번호는 보관하지 않습니다.

직원으로부터

• 하나 이상의 매장 소속 정보(역할 및 시작일 포함).
• 동료에 대해 제출한 평가. 이러한 평가는 작성자를 식별할 수 있는 어떠한 가시적 식별자도 없이 저장됩니다 — 기술적 상세는 익명성 보장 항목을 참조하십시오.
• 직원 프리미엄($2.99/월)을 구독하는 경우, Apple App Store 또는 Google Play의 구독 영수증. 결제 수단 정보는 일절 받지 않습니다.

자동으로 수집되는 정보

• 주요 동작(사이클 개시, 결과 게시, 계정 생성 등)의 진단 로그. 감사 목적으로 이용자 식별자를 포함하지만, 평가 내용과 함께 저장되는 일은 결코 없습니다.
• 응용 계층의 표준 요청 메타데이터(IP 주소, User-Agent, 타임스탬프)는 보안과 남용 방지를 위해 90일간 보관합니다.

3. 데이터 이용 방식

수집한 데이터는 다음 목적으로 이용합니다.

• 서비스 운영: 평가를 올바른 사이클로 라우팅하고, 평균을 산출하며, 열람 권한이 있는 사람에게 게시 결과를 전달합니다.
• 이용자 인증 및 계정 복구.
• 이용자가 수신을 선택한 알림 전송(사이클 리마인더, 결과 게시, 익명 신고).
• 구독 처리(소유주 요금제는 Stripe, 직원 프리미엄은 Apple/Google).
• 남용 탐지 및 예방(요청률 제한, 이상 패턴 감지).
• 법적 의무 준수 및 적법한 요청에의 응답.

당사는 이용자의 개인정보를 판매하지 않습니다. 평가 내용을 AI 모델 학습에 사용하지 않으며, 행태 광고망에 참여하지 않습니다. 게시된 집계 결과(서비스 자체의 일부) 외에는 어떠한 데이터도 고용주와 공유하지 않습니다.

4. 익명성 보장

본 방침에서 가장 중요한 약속은 기술적이며, 단순한 다짐이 아닙니다. 평가를 제출하면 시스템은 집계 결과 산출에 필요한 시간만큼만 제출자를 보관한 후 다음 보장을 적용합니다.

• 데이터베이스 차원의 신원 노출 차단. 평가자와 평점 간의 연결은 게시 작업에서만 사용되는 단일 내부 테이블에 존재합니다. 어떠한 API 응답에도 포함되지 않으며, 피평가자 및 결과와 함께 로그에 남지 않고, 이용자 화면에도 결코 나타나지 않습니다.
• 참여 현황 추적 없음. 본 서비스는 "X/Y 완료", "누가 끝냈는지", "몇 명이 남았는지" 등을 표시하지 않습니다. 소유주는 어떤 특정 개인이 참여했는지 또는 참여하지 않았는지 추론할 수 없습니다.
• 익명 신고. 매장 소유주에게 익명 신고를 보낼 때, 이용자의 기기는 솔트(salt)와 기기 로컬 식별자로부터 일방향 해시를 생성합니다. 소유주는 해시만 받으며, 해시는 오직 24시간당 1회 신고 제한을 강제하는 용도로만 사용됩니다. 역산은 불가능합니다.
• 익명 투표. 투표는 "구성원당 1회"를 강제하면서도 투표 결과 안에 이용자의 신원을 저장하지 않는 방식으로 기록됩니다. 소유주는 득표수만 확인할 수 있으며, 투표자 신원은 결코 볼 수 없습니다.
• 변경 불가한 이력. 게시된 결과는 한 번 기록된 뒤 데이터베이스 차원에서 잠깁니다. 누구도 — 고용주도, TrueWork도 — 게시된 사이클을 편집하거나 삭제할 수 없습니다.

본 보장 사항을 변경하는 경우, 본 방침을 업데이트하고 변경 시행 전에 기존 이용자에게 알립니다.

5. 제3자 공유

다음 서비스 제공자와 필요한 최소한의 데이터만 공유합니다.

• Apple App Store, Google Play — 앱 배포 및 직원 프리미엄 구독 처리. Apple과 Google이 결제를 처리하고 프리미엄 구독의 활성 여부를 당사에 알립니다. 카드 번호는 일절 받지 않습니다.
• Stripe, Inc. — 소유주 구독 결제. Stripe가 결제 정보를 수신하며, 구독 상태를 당사에 전달합니다.
• 클라우드 호스팅 — 당사 애플리케이션과 데이터베이스는 미국 내 상용 클라우드 사업자에서 실행됩니다. 이들은 표준 데이터 처리 계약에 따라 당사를 대신해 데이터를 처리합니다.
• 이메일 및 SMS 발송 — 거래 알림(인증 코드, 비밀번호 재설정)은 표준 외부 사업자를 통해 전송됩니다.

법적으로 강제될 때에 한하여 영장이 적용되는 특정 데이터만 사법 당국에 제공합니다. 법이 허용하는 한, 협조 전에 영향을 받는 이용자에게 알립니다.

6. 데이터 보존

• 계정 정보: 계정이 활성 상태인 동안 보관합니다. 계정 삭제 후 식별 가능한 필드는 24시간 이내 제거됩니다. 이용자의 권리 참조.
• 게시된 평가 결과: 이동 가능한 본인 기록의 일부로 무기한 보관합니다. 본인 게시 이력의 삭제는 언제든 요청할 수 있습니다.
• 익명 신고: 제출일로부터 90일 보관 후 자동 삭제됩니다. 소유주가 신고를 보관 처리한 경우 3년 보관 후 삭제됩니다.
• 익명 투표 결과: 투표 종료 후 30일 보관 후 자동 삭제됩니다.
• 진단 로그: 90일 보관 후 자동 삭제됩니다.
• 백업: 암호화된 백업은 최대 30일간 보관됩니다. 삭제 요청은 백업의 정상 순환 주기에 따라 적용됩니다.

7. 이용자의 권리 및 선택

열람 및 이동성

본인이 게시한 평가 결과는 앱에서 언제든 확인할 수 있습니다. 직원은 본인이 통제하고 자기 기준으로 공유할 수 있는 검증 가능한 공유용 기록(TrueResume)을 생성할 수 있습니다.

삭제

앱 내 설정 → 계정 삭제에서 계정을 삭제할 수 있습니다. 삭제는 되돌릴 수 없으며 24시간 이내 적용됩니다. 이름, 이메일, 전화번호, 인증 자격 증명은 제거되고, 계정은 비활성으로 표시되며 이후 어떠한 평가 활동도 차단됩니다. 과거에 게시된 결과는 식별 정보가 제거된 형태로 시스템에 남습니다(이름이나 연락처가 첨부되지 않음). 이는 본인이 참여했던 사이클에서 계산된 다른 직원의 게시 결과가 계속 유효하도록 하기 위함입니다.

식별 정보가 제거된 과거 집계 기록을 모두 삭제하길 원하는 경우 hello@thetruework.com으로 문의해 주십시오. 30일 이내 처리해 드립니다.

정정

이름, 연락처, 언어 설정은 앱 내 설정에서 언제든 갱신할 수 있습니다. 게시된 사이클 결과는 설계상 불변이며 편집할 수 없습니다.

마케팅 및 알림

기기 설정에서 푸시 알림을 언제든 비활성화할 수 있습니다. 당사는 마케팅 이메일을 발송하지 않으며, 거래 메일(인증 코드, 비밀번호 재설정, 결제 영수증)만 전송합니다.

지역별 권리

유럽경제지역, 영국, 또는 캘리포니아 거주자에게는 GDPR, UK GDPR, CCPA에 따른 추가 권리(보유 개인정보 열람권, 삭제권, 개인정보 판매에 대한 거부권 등)가 적용됩니다. 당사는 어떤 관할에서도 개인정보를 판매하지 않습니다. 권리 행사는 hello@thetruework.com으로 문의해 주십시오.

8. 보안

당사는 보안을 중요하게 다루며 다음과 같은 보호 조치를 적용합니다.

• 이용자 기기와 서버 간의 모든 트래픽은 전송 중 암호화됩니다(TLS 1.2 이상).
• 비밀번호는 bcrypt(코스트 12)로 해시 처리되며, 평문 비밀번호는 저장하지 않습니다.
• 인증 토큰은 단기간만 유효하며 이용자 또는 당사가 언제든 무효화할 수 있습니다.
• 민감 정보가 담긴 테이블은 키 관리 시스템을 통한 미사용 데이터 암호화를 지원하도록 설계되어 있으며, 백업은 암호화됩니다.
• 최소 권한 원칙으로 운영되어, 내부 인력 대부분은 이용자 데이터에 접근할 수 없습니다.

어떠한 시스템도 완벽히 안전하지는 않습니다. 권한 없는 계정 접근이 의심된다면 즉시 hello@thetruework.com으로 알려 주십시오.

9. 아동

TrueWork는 만 16세 이상을 대상으로 합니다. 만 16세 미만의 개인정보를 의도적으로 수집하지 않습니다. 미성년자가 개인정보를 제공했다고 판단되는 경우 당사에 알려 주시면 삭제하겠습니다.

10. 국제 이용자

TrueWork는 미국에서 운영됩니다. 미국 외 지역에서 서비스에 접속하는 경우, 이용자의 정보는 미국으로 전송·저장·처리됩니다. TrueWork를 이용함으로써 본 이전에 동의하는 것으로 간주됩니다.

11. 방침의 변경

본 방침은 수시로 변경될 수 있습니다. 변경 시 상단의 "최종 업데이트" 날짜를 갱신합니다. 데이터 이용 방식에 영향을 미치는 변경의 경우, 효력 발생 30일 이전에 활성 이용자에게 앱 또는 이메일로 통지합니다. 효력 발생일 이후의 TrueWork 이용은 변경된 방침에 대한 동의로 간주됩니다.

12. 문의

본 방침이나 데이터와 관련된 문의, 불만, 요청이 있으신 경우 hello@thetruework.com으로 보내 주십시오. 영업일 기준 5일 이내 답변드립니다.