개인정보처리방침

시행일 2026년 9월 15일 · 2026년 9월 15일 개정

1. 이 방침이 다루는 범위

센루프 AX(이하 “서비스”)는 장애인활동지원기관의 인력·이용자 관리와 급여 정산 업무를 처리하는 업무용 서비스입니다. 서비스에서 다루는 개인정보는 성격이 두 가지로 나뉘며, 각각 책임 주체가 다릅니다.

가. 서비스가 직접 수집하는 정보: 기관 담당자가 서비스에 가입할 때 입력하는 계정 정보입니다. 이 부분에 대해서는 서비스 운영자가 개인정보처리자입니다.
나. 기관을 대신하여 처리하는 정보: 기관이 업무를 위해 서비스에 입력·업로드하는 활동지원사·이용자의 정보입니다. 이 정보의 개인정보처리자는 해당 기관이며, 서비스 운영자는 기관의 위탁을 받아 처리합니다. 수집 항목과 이용 목적, 보유 기간은 기관이 정합니다.

2. 수집하는 항목과 이용 목적

구분	항목	이용 목적
계정 (필수)	이메일, 비밀번호, 이름, 휴대전화번호, 주소	본인 확인, 로그인, 기관 소속 승인, 문의 응대
소속	소속 기관·부서, 재직 상태, 역할, 관리자 지정 여부, 급여 자료 접근 권한	기관별 자료 분리, 권한 확인
기관 인증	기관명, 고유번호, 고유번호증 증빙. 이전 사업자등록 신청 이력에는 사업자등록번호·상태·과세유형과 당시 증빙 메타데이터가 포함될 수 있습니다.	기관 실재·소유권 확인, 중복 가입과 기관 탈취 방지
활동지원사	이름, 생년월일, 연락처, 입·퇴사일과 고용 이력, 서류 점검 기록, 급여 조건(부양가족 수, 자녀 수, 비과세액, 원천징수 비율)	기관의 인력 관리와 급여 계산
이용자	이름, 생년월일, 계약 정보, 보호자 이름·관계·연락처, 지원금 정보	기관의 이용자 관리와 서비스 기록
업무 기록	상담 기록과 첨부파일, 전자바우처 이용내역, 4대보험 고지 자료, 급여 계산·확정 내역	기관의 상담·정산 업무 수행
자동 생성	접속 및 변경 이력(행위자, 처리 종류, 대상, 시각), 로그인 세션	보안 사고 대응, 부정 이용 확인, 변경 근거 보존

서비스는 주민등록번호를 수집하지 않습니다. 이용자·활동지원사 식별은 이름과 생년월일로 합니다. 기관이 업로드하는 원본 파일에 주민등록번호가 포함되어 있더라도 서비스는 이를 저장하지 않습니다.

3. 보유 기간

계정 정보: 회원 탈퇴 또는 기관 이용 종료 시까지 보관합니다. 탈퇴·이용 종료 요청이 접수되면 접근을 먼저 중지하고, 법령·계약상 보존 의무와 기관 업무자료의 처리 책임을 확인한 뒤 파기합니다.
기관 인증 정보: 기관 이용 기간과 중복 가입·소유권 분쟁 확인에 필요한 기간 동안 보관합니다. 사업자등록증·고유번호증 파일은 승인 또는 반려 결정 뒤 삭제하고, 신청·결정 이력과 파일의 최소 메타데이터만 감사 목적으로 보존합니다.
기관이 입력한 업무 자료: 기관이 정한 기간. 기관이 이용을 종료하고 파기를 요청하면 파기합니다.
접속·변경 이력: 보안 사고 대응을 위해 보관하며, 목적을 달성하면 파기합니다.
법령에 보존 의무가 있는 자료는 해당 법령이 정한 기간 동안 보관합니다. 근로자 명부와 임금대장 등 노동관계 서류, 원천징수 관련 서류가 이에 해당할 수 있으며, 구체적인 적용 범위는 이용기관이 소속 노무·세무 전문가의 확인에 따라 정합니다.

4. 제3자 제공

서비스는 이용자의 개인정보를 임의로 제3자에게 제공하지 않습니다. 현재 새 기관 인증은 고유번호증을 권한 있는 운영자가 수동 검토하며, 국세청 자동확인을 호출하지 않습니다. 이전 사업자등록 신청에서 자동확인을 요청한 이력은 남을 수 있습니다. 법령에 따라 제공 의무가 있는 경우에는 해당 법령이 정한 범위에서 제공합니다.

5. 처리 위탁

수탁자	위탁 업무
네이버클라우드 주식회사	서버 운영 및 자료 보관 (국내 리전)
카카오	회원가입 도로명주소·우편번호 검색
Apple Inc.	고객 문의 메일(iCloud 사용자 지정 도메인) 수·발신

수탁자가 변경되면 이 방침을 개정하여 알립니다. 국외 이전은 하지 않습니다.

6. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있다면 분쇄하거나 소각합니다. 암호화하여 보관한 자료는 해당 기록과 복호화 키를 함께 사용할 수 없게 하여 파기합니다.

7. 자동 수집 장치

서비스는 로그인 상태를 유지하기 위한 세션 쿠키만 사용합니다. 광고·행태정보 수집을 위한 쿠키나 제3자 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 차단하면 로그인이 유지되지 않습니다.

8. 안전성 확보 조치

전송 구간 암호화: 모든 접속을 HTTPS(TLS 1.2 이상)로만 처리합니다.
저장 시 암호화: 계정 주소, 상담 본문과 첨부파일, 명부의 지정 개인정보 항목, 전자바우처 원본, 급여 검토·확정 내역을 AES-256-GCM으로 암호화하여 저장합니다. 암호화할 때 계정 또는 기관 식별자와 기록 식별자를 함께 묶어, 암호문을 다른 계정·기관이나 기록으로 옮기면 복호화되지 않습니다.
디스크 암호화: 자료가 저장되는 서버 볼륨을 암호화합니다.
비밀번호: 복원할 수 없는 방식으로 변환하여 저장합니다. 12자 이상을 요구합니다.
접근 권한 분리: 기관별로 자료를 분리하고, 급여 자료는 별도 권한을 명시적으로 부여받은 담당자와 기관 관리자만 열람합니다. 화면 배치나 부서 설정만으로는 급여 자료가 열리지 않습니다.
변경 기록: 주요 처리와 변경을 수정·삭제할 수 없는 형태로 기록합니다.
운영자 접근: 서비스 운영자 화면은 사전에 등록된 계정만 접근할 수 있고 2단계 인증을 다시 확인합니다.

암호화 범위는 위에 적은 항목이며, 저장된 모든 자료가 암호화된다는 뜻은 아닙니다.

9. 정보주체의 권리

본인의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 처리합니다.

기관이 입력한 활동지원사·이용자 정보에 대한 요청은 해당 기관에 하셔야 합니다. 서비스 운영자는 기관의 지시에 따라 처리합니다. 어느 기관인지 알기 어려운 경우 아래 연락처로 문의하시면 안내해 드립니다.

Public Beta의 계정 탈퇴와 기관 이용 종료는 support@cenloop.kr로 요청할 수 있습니다. 기관의 확정 급여·회계·감사 기록은 다른 구성원과 법정 보존 의무에 영향을 줄 수 있으므로, 계정 접근 중지와 자료 파기 범위를 확인한 뒤 처리합니다.

10. 개인정보 보호책임자

책임자: 박건희 / 대표
연락처: support@cenloop.kr / 010-5531-4936
사업자: 바이올렛아워 (VIOLETHOUR) · 대표 박건희 · 사업자등록번호 711-47-01161
서울특별시 송파구 올림픽로32길 42-13, 304호

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 하실 수 있습니다.

11. 방침 변경

이 방침을 변경할 때는 변경 내용과 시행일을 서비스 화면에 최소 7일 전에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다.