플로우오에스 FLOWOS(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보 보호를 최우선으로 합니다.
본 방침은 회사가 제공하는 올셈 급여관리 앱(all-sem.com)과 올셈 출퇴근 앱(이하 통칭하여 "서비스")이 수집·이용·보관·제공하는 개인정보에 관한 사항을 안내합니다. 두 앱은 하나의 계정 체계와 하나의 처리방침을 사용합니다.
올셈 출퇴근 앱은 직원이 출근·퇴근 버튼을 누르는 순간에 한하여 단말기의 GPS 좌표를 수집하며, 상시·실시간 위치 추적은 하지 않습니다. 위치정보의 처리에 관한 자세한 사항은 위치정보 이용약관을 확인해 주세요.
서비스 이용을 위해 아래와 같은 개인정보를 수집합니다.
| 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소, 비밀번호(해시 저장), 카카오 로그인 이용 시 카카오 계정 식별자 | 계정 생성 및 로그인 인증 (Supabase Auth) | 회원 탈퇴 시 즉시 삭제 |
| 사업자 설정 정보 (상호, 사업자등록번호, 대표자, 주소, 연락처, 업종, 개업일) | 급여명세서·근로계약서 등 문서 생성 및 사업장 식별 | 회원 탈퇴 시 즉시 삭제 |
| 결제 정보 (결제 승인 내역, 결제 수단 종류, 빌링키 식별자) | 유료 구독 결제, 자동 갱신 및 환불 처리 | 전자상거래법에 따라 5년 |
| 이용자가 입력하는 직원 정보 (성명, 주민등록번호, 연락처, 주소, 계좌번호, 급여, 근로계약 내용) | 급여·4대보험 계산, 근로계약서·급여명세서·지급대장 작성 | 이용자가 삭제할 때까지 (근로기준법 제42조에 따라 이용자가 3년간 보존) |
| 안내 메일 발송 기록, 동의 기록(user_consents) | 안내 메일 발송 이력 관리 및 동의 증적 보관 | 동의 철회 후 1년 |
급여관리 앱의 데이터는 이용자의 브라우저(localStorage)에 우선 저장되며, 이용자가 로그인하여 클라우드 동기화를 이용하는 경우에 한하여 암호화 전송(TLS)을 거쳐 Supabase 데이터베이스에 저장됩니다. 카드번호·유효기간 등 카드 정보는 토스페이먼츠가 직접 처리하며 회사는 이를 보관하지 않습니다.
| 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 계정 생성 및 로그인 인증 (Supabase Auth) | 회원 탈퇴 시 즉시 삭제 |
| 이름 | 직원 식별 및 근태 기록 | 고용 관계 종료 후 3년 |
| 생년월일 | 직원 식별, 급여·4대보험 계산 연동 (만 14세 이상 확인) | 고용 관계 종료 후 3년 |
| 전화번호 (선택) | 근무 관련 연락, 급여앱 직원 정보 연동 | 고용 관계 종료 후 3년 |
| 출퇴근 기록 | 근태 관리, 급여 계산 연동 | 기록 생성일로부터 3년 |
| 휴가·연차 신청 내역 | 휴가 승인 및 일정 관리 | 기록 생성일로부터 3년 |
| 위치정보 (위도, 경도, 위치 정확도) | 출퇴근 버튼을 누른 시점의 근무지 반경 인증 | 출퇴근 기록과 동일 (기록 생성일로부터 3년) |
| 푸시 알림 토큰 | 출근 리마인더·승인 결과 알림 발송 | 앱 삭제 또는 토큰 만료 시 삭제 |
| 디바이스 정보 (OS 종류, 기기 식별자) | 알림 발송 대상 기기 관리 | 회원 탈퇴 시 삭제 |
수집한 개인정보는 다음 목적에 한하여 이용하며, 목적이 변경될 경우 사전 동의를 받겠습니다.
올셈 급여관리 앱에 이용자(사업주)가 입력하는 직원 정보(성명, 주민등록번호, 연락처, 주소, 계좌번호, 급여, 근로계약 내용)에 대한 개인정보처리자는 해당 정보를 입력한 이용자입니다. 회사는 클라우드 동기화가 켜져 있는 경우에 한하여 「개인정보 보호법」 제26조에 따른 수탁자로서 해당 정보를 저장·전송하고, 가명처리를 통한 인사·노무 통계를 작성하는 업무를 수행합니다. 그 밖의 목적으로는 이용하지 않습니다.
회사가 통계를 만들 때 지키는 것입니다. 자세한 근거는 이용약관 제3조의4에 있습니다.
이 처리는 「개인정보 보호법」 제28조의2에 따른 통계작성 목적의 가명정보 처리에 해당합니다.
이용자는 직원 정보를 수집·이용함에 있어 정보주체(직원)로부터 필요한 동의를 받고 법령상 의무를 준수할 책임을 부담하며, 회사는 이용자의 지시 범위를 벗어나 직원 정보를 처리하지 않습니다.
주민등록번호는 「개인정보 보호법」 제24조의2에 따라 법령에서 구체적으로 요구하거나 허용한 경우에만 처리할 수 있는 고유식별정보입니다. 급여관리 앱에서 주민등록번호는 이용자가 4대보험 취득·상실 신고, 원천징수 및 지급명세서 제출 등 법령상 의무를 이행할 목적으로 직접 입력하는 항목이며, 회사가 별도로 수집하거나 다른 용도로 이용하지 않습니다.
클라우드 동기화를 원하지 않는 이용자는 로그인하지 않고 브라우저 저장만으로 서비스를 이용할 수 있으며, 이 경우 직원 정보는 이용자의 기기를 벗어나지 않습니다.
이용자의 개인정보는 Supabase(사업자 소재 미국, 데이터 보관 대한민국 서울 리전 ap-northeast-2)를 통해 암호화하여 저장됩니다. 회사는 다음과 같은 기술적·관리적 안전 조치를 시행합니다.
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 서비스 운영을 위해 아래 업체에 처리를 위탁합니다.
| 수탁업체 | 위탁 업무 | 소재지 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·사용자 인증 및 파일 저장 | 대한민국 (데이터 보관 리전: AWS 서울) / 사업자 소재지 미국 |
| Vercel, Inc. | 웹 서비스 호스팅 및 서버 함수(API) 운영 | 미국 |
| 토스페이먼츠 (Toss Payments) | 신용카드 결제 승인 및 빌링키 발급·자동 결제 (카드 정보는 회사가 보관하지 않음) | 대한민국 |
| Resend, Inc. | 안내·공지·인증 이메일 및 이용자가 보내는 급여명세서·전자 근로계약서 메일 발송 | 미국 |
| 카카오 (Kakao) | 지도 및 장소 검색 · 관리자가 근무지 주소를 검색할 때 검색어만 전달 | 대한민국 |
| Google LLC (Firebase Cloud Messaging) | Android 푸시 알림 발송 | 미국 |
| Apple Inc. (APNs) | iOS 푸시 알림 발송 | 미국 |
위탁업체는 위탁받은 업무 범위 내에서만 개인정보를 처리하며, 개인정보 보호를 위한 계약을 체결하고 있습니다.
「개인정보 보호법」 제28조의8에 따라 개인정보가 국외로 이전되는 내역을 아래와 같이 알려드립니다. 이전은 이용자가 서비스를 이용하는 시점에 정보통신망을 통하여 전송하는 방법으로 이루어집니다.
| 이전받는 자 | 이전 국가 · 항목 | 이전 목적 · 보유 기간 |
|---|---|---|
| Supabase, Inc. | 미국(사업자 소재지, 데이터는 대한민국 AWS 서울 리전에 보관) · 계정 정보, 출퇴근·휴가 기록, 위치정보, 이용자가 입력한 직원 정보 | 데이터베이스·인증·파일 저장 / 위탁 계약 종료 또는 보유 기간 만료 시까지 |
| Vercel, Inc. | 미국 · 서비스 요청 처리에 수반되는 접속 기록 및 전송 데이터 | 호스팅 및 서버 함수 운영 / 위탁 계약 종료 시까지 |
| Resend, Inc. | 미국 · 이메일 주소, 수신자명, 메일 본문 | 안내·공지·인증 이메일 발송 / 위탁 계약 종료 시까지 |
| Google LLC · Apple Inc. | 미국 · 푸시 알림 토큰, 알림 메시지 | 푸시 알림 발송 / 토큰 만료 또는 앱 삭제 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 클라우드 동기화, 푸시 알림 등 해당 처리를 전제로 하는 기능의 이용이 제한될 수 있습니다. 거부 의사는 아래 개인정보 보호책임자 연락처로 알려주시기 바랍니다.
법령의 규정에 의거하거나 수사기관의 적법한 요청이 있는 경우에는 관계 법령에 따라 제공할 수 있습니다.
개인정보는 수집·이용 목적이 달성된 후 즉시 파기하며, 관계 법령에 따라 보존이 필요한 경우에는 해당 기간 동안 보관합니다. 계정 정보는 회원 탈퇴 시 즉시 삭제하되, 법령상 보존 의무가 있는 항목은 그러하지 아니합니다.
| 보존 항목 | 보존 기간 | 근거 |
|---|---|---|
| 급여·근로 관련 기록 (근로계약, 임금대장, 출퇴근 기록 등) | 3년 (이용자가 사업주로서 보존) | 근로기준법 제42조 |
| 계약 또는 청약철회, 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 안내 메일 발송 기록 및 동의 기록(user_consents) | 동의 철회 후 1년 | 동의·발송 사실의 증적 보관 |
| 위치정보 수집·이용·제공사실 확인자료 | 6개월 이상 | 위치정보의 보호 및 이용 등에 관한 법률 제16조 |
| 서비스 로그 기록 | 3개월 | 통신비밀보호법 |
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
권리 행사는 개인정보 보호책임자(support@all-sem.com) 또는 출퇴근 앱 문의 창구(allsem.help@gmail.com)로 요청하시면 5영업일 이내에 처리합니다. 미성년자의 경우 법정대리인이 대신 행사할 수 있습니다.
이용자(사업주)가 입력한 직원 정보의 정보주체(직원)가 회사에 직접 열람·정정·삭제를 요청하는 경우, 회사는 수탁자의 지위에서 지체 없이 해당 사업주(개인정보처리자)에게 요청을 전달하고 그 처리에 협조합니다. 직원은 소속 사업주에게 직접 권리를 행사할 수도 있습니다.
개인정보 보호 관련 불만이나 피해가 있을 경우, 개인정보분쟁조정위원회(www.kopico.go.kr) 또는 개인정보보호 종합지원 포털(privacy.go.kr)에 신고하실 수 있습니다.
앱에서 직접 삭제할 수 있습니다. 올셈 출퇴근 앱을 열고 설정 → 계정 삭제를 누른 뒤, 확인을 위해 본인 이메일 주소를 입력하시면 즉시 처리됩니다. 올셈 급여관리 앱은 프로필 → 계정 → 회원탈퇴에서 탈퇴하실 수 있습니다.
앱을 이미 삭제하셨거나 로그인할 수 없는 경우, support@all-sem.com 또는 allsem.help@gmail.com 으로 가입하신 이메일 주소와 함께 삭제를 요청해 주시면 5영업일 이내에 처리해 드립니다.
근로기준법 제41조·제42조에 따라 근로자 명부와 임금 관련 서류는 3년간 보존해야 합니다. 따라서 아래 정보는 계정을 삭제하셔도 소속 회사가 계속 보관하며, 회사가 관리 주체입니다.
이 정보는 급여 정산과 법정 보존 의무를 위한 것으로, 보존 기간이 지나면 지체 없이 파기됩니다.
또한 대금 결제 및 재화의 공급에 관한 기록은 전자상거래법에 따라 5년간 보존됩니다.
회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 가입 시 별도로 선택 동의한 이용자에게만 신규 기능 안내, 이벤트·혜택 등 광고성 정보를 이메일로 전송합니다. 선택 동의는 필수 항목이 아니며, 동의하지 않아도 서비스 이용에는 제한이 없습니다.
본 앱은 선택적으로 푸시 알림 권한을 요청합니다.
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실이 확인될 경우, 즉시 파기하겠습니다.
법령, 정책 또는 보안 기술의 변경에 따라 본 방침이 수정될 수 있습니다. 변경 시에는 시행 7일 전부터 앱 내 공지 및 이메일을 통해 고지합니다. 중요한 변경의 경우(수집 항목 추가, 이용 목적 변경 등)는 30일 전에 고지하고 별도 동의를 받습니다.
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자는 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 위치정보관리책임자를 겸합니다.
For international users and Google Play Store compliance
AllSem, operated by FLOWOS, provides two applications: AllSem Payroll, a payroll and HR management web app, and AllSem Attendance, an employee attendance tracking app. This single privacy policy covers both and explains how we collect, use, and protect your personal information.
We use your data solely to provide payroll and attendance services, calculate wages and statutory insurance, manage leave requests, verify workplace-radius attendance, process subscription payments, send notifications and service emails, and ensure account security. We do not sell your data to third parties.
Attendance, payroll and employment records are retained for 3 years as required by Article 42 of the Korean Labor Standards Act. Payment and transaction records are retained for 5 years under the Act on Consumer Protection in Electronic Commerce. Location data is retained for the same period as the attendance record it belongs to, and records confirming the collection, use and provision of location data are kept for at least 6 months as required by Article 16 of the Act on the Protection and Use of Location Information. Consent and notice-email records are kept for 1 year after consent is withdrawn. Account data is deleted promptly upon account deletion request.
You may request access, correction, deletion, suspension of processing, withdrawal of consent, or portability of your personal data at any time. In the apps: AllSem Payroll · Profile › Account › Delete account; AllSem Attendance · Settings › Delete account. Location consent can be withdrawn in the attendance app settings, after which GPS-based attendance verification becomes unavailable. Marketing emails are sent only to users who opted in at sign-up, and every such email carries an unsubscribe link. You may also contact support@all-sem.com; we will respond within 5 business days.
This service is not directed to children under the age of 14. We do not knowingly collect personal information from children under 14.
Company: FLOWOS (플로우오에스) · service name AllSem (올셈)
Privacy Officer: Lee Daeho (Representative)
Business registration number: 206-47-51422
Address: 116 Bongjeong-ro, Seobuk-gu, Cheonan-si, Chungcheongnam-do, Republic of Korea (Suite 310-21)
Website: https://all-sem.com
Email: support@all-sem.com
This policy is effective as of August 30, 2026 (originally published March 10, 2026).