정책

개인정보 처리방침

시행일 2026년 12월 1일

주식회사 톡비(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, Tokbee 서비스(이하 "서비스")를 이용하는 정보주체의 개인정보를 다음과 같이 처리합니다.

1. 회사가 처리하는 개인정보의 구분

서비스에는 두 종류의 개인정보가 있습니다.

구분	누구의 정보	회사의 지위
① 회원 정보	서비스 웹에 가입한 회원(그랜드마스터 · 마스터)과 결제 정보	회사가 직접 수집하는 개인정보처리자
② 크루 정보	고객사가 등록한 크루(임직원)의 인사정보와 업무자료	고객사가 처리자이고, 회사는 고객사로부터 처리를 위탁받은 수탁자

크루 정보는 고객사의 지시에 따라 고객사의 업무를 처리하기 위해서만 다루며, 크루에 대한 고지와 동의 등은 고객사가 합니다. 크루가 자신의 개인정보에 관한 권리를 행사하려면 소속 회사에 요청하시면 되고, 회사는 고객사의 요청에 따라 지체 없이 협조합니다.

크루 정보의 처리에 관한 회사와 고객사의 약속은 개인정보 처리위탁 부속약정에 따릅니다. 회사는 크루 정보를 인공지능 모델의 학습이나 고객사 업무와 관계없는 분석에 이용하지 않습니다.

2. 처리 목적

목적	내용
회원가입 및 계정 관리	본인 확인(이메일 인증), 아이디 · 비밀번호 관리, 로그인, 아이디 · 비밀번호 찾기, 부정 이용 방지
비즈스페이스 생성 및 관리	사업자 확인, 중복 생성 방지, 마스터 초대와 권한 관리
서비스 제공	경비정산 · 법인카드 · 근무시간 · 휴가 관리 기능의 제공, 알림 발송, 자료 출력
요금 결제 및 정산	크레딧 충전 · 환불, 잔액 부족 안내, 세금계산서 등 증빙
고객 지원	문의 · 불만 처리, 공지 전달
보안 및 서비스 개선	접속 기록 관리, 장애 대응, 이용 통계
마케팅(선택 동의 시)	신규 기능 · 이벤트 등 광고성 정보 전송

3. 처리하는 개인정보 항목

구분	항목	수집 방법
회원가입(필수)	아이디, 비밀번호, 이름, 휴대폰번호, 이메일 주소	회원이 가입 화면에 입력
비즈스페이스 생성	(필수) 사업자등록번호, 상호, 대표자명 · (선택) 사업장 주소, 업태, 업종, 세금계산서 수신 이메일, 담당자명 · 국세청이 알려 주는 사업자 상태와 과세유형	회원 입력 및 국세청 조회
크레딧 결제	결제자, 결제금액, 주문번호, 결제 승인 정보 (카드번호 등 결제수단 정보는 결제대행사가 직접 받으며 회사는 저장하지 않습니다)	결제대행사로부터 결과 수신
크루 정보(수탁)	크루 아이디, 사번, 이름, 직책, 직급, 소속 부서, 휴대폰번호, 이메일, 입사일, 퇴사일, 계정종료일, 비밀번호 · 개인카드와 법인카드의 카드사와 끝 4자리 · 지출, 영수증 사진, 법인카드 사용내역, 출퇴근 시각, 근무시간, 휴가 기록과 증빙 사진 · 앱 알림용 기기 토큰	고객사가 입력하거나 크루가 앱에서 입력
앱 문의 메일	앱 버전, 운영체제 버전(크루가 앱에서 문의 메일을 보낼 때 본문에 자동으로 들어갑니다)	크루가 보내는 메일
자동 생성 정보	접속 IP, 접속 일시, 서비스 이용 기록, 오류 기록, 브라우저와 기기 정보	서비스 이용 과정에서 자동 생성

비밀번호는 복원할 수 없는 방식으로 암호화하여 저장합니다.
회사는 출퇴근 위치 정보와 카드번호 전체를 수집하지 않습니다.
개인사업자의 상호 · 대표자명 등은 개인정보에 해당할 수 있어 이 방침에 따라 보호합니다.

4. 모바일 앱 접근권한

Tokbee 앱은 아래 권한을 선택 권한으로만 요청합니다. 허용하지 않아도 해당 기능 외의 다른 기능은 모두 이용할 수 있으며, 휴대폰의 설정에서 언제든지 바꿀 수 있습니다.

권한	구분	사용 목적	허용하지 않으면
카메라	선택	영수증, 휴가 증빙 등을 촬영하여 첨부	촬영 대신 휴대폰의 사진 선택 화면에서 골라 첨부할 수 있습니다
알림	선택	승인 요청, 승인 · 반려 결과 등 업무 알림 수신	알림은 오지 않으며, 앱을 열어 확인할 수 있습니다

사진: 사진 보관함 접근 권한은 요청하지 않습니다. 휴대폰의 사진 선택 화면에서 직접 고른 사진만 첨부합니다.

Tokbee 앱은 위치 정보를 사용하지 않습니다.

5. 처리 및 보유 기간

정보	보유 기간
회원 정보	회원 탈퇴 시까지. 탈퇴하면 비밀번호 · 이름 · 휴대폰 번호 · 이메일을 즉시 삭제하고, 아이디는 다른 사람이 다시 쓰지 못하도록 남깁니다. 결제 · 환불 기록에 적힌 결제자 이름은 아래 법령 보존 기간 동안 그 기록과 함께 보관합니다
비즈스페이스 정보와 크루 정보 · 업무자료	비즈스페이스를 이용하는 동안. 닫힌 뒤 30일 동안은 지우지 않고 고객사가 요청하면 제공하며, 그 뒤에는 고객사가 고른 대로 5년 보관한 뒤 파기하거나 즉시 파기(고르지 않으면 5년 보관)
삭제 · 종료된 크루 계정	즉시 로그인할 수 없게 하고 기기 알림 등록을 해제합니다. 크루 계정을 지우는 것과 고객사의 업무기록을 지우는 것은 다릅니다 — 지출 · 결제내역 · 근무 · 휴가 기록과 그 기록에 필요한 인사정보는 고객사의 업무기록이므로 비즈스페이스를 이용하는 동안 고객사가 정한 대로 보관하고, 비즈스페이스가 닫히면 위 줄에 따릅니다. 기록을 남기지 않은 크루의 인사정보는 삭제 즉시 지웁니다
마케팅 수신 동의 정보	동의를 철회하거나 회원이 탈퇴할 때까지

회사가 법령에 따라 스스로 보존하는 기록은 고객사 업무자료와 나누어 다음 기간 동안 따로 보관합니다. 고객사가 비즈스페이스를 닫으면서 삭제를 골라도 이 기록은 아래 기간이 끝날 때까지 남습니다.

정보	근거	기간
크레딧 충전 · 결제 · 환불 기록과 세금계산서 등 거래 증빙(상호 · 사업자등록번호 · 결제자 이름 포함)	국세기본법, 부가가치세법	법정신고기한이 지난 날부터 5년
계약 또는 청약철회에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률(적용되는 거래의 경우)	5년
대금결제 및 재화 등의 공급에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률(적용되는 거래의 경우)	5년
고객 문의 · 불만 · 분쟁처리 기록	전자상거래 등에서의 소비자보호에 관한 법률(적용되는 거래의 경우) · 분쟁 대응	처리를 마친 날부터 3년
서비스 접속 기록	통신비밀보호법	3개월

6. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」이 허용하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

7. 처리 위탁

회사는 서비스 제공을 위하여 다음 업무를 위탁합니다. 위탁계약에서 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한 등을 정하고 수탁자를 관리 · 감독합니다.

수탁자	위탁 업무
Amazon Web Services, Inc.	서버 · 데이터베이스 · 파일 저장 운영, 이메일 발송(Amazon SES), 로그 보관
주식회사 토스페이먼츠	크레딧 충전 결제 처리
Google LLC (Firebase)	모바일 앱 알림 발송, 앱 오류 정보 수집
Apple Inc.	iOS 앱 알림 전달
Vercel Inc.	웹사이트 · 서비스 웹 화면 호스팅
업스테이지 주식회사	영수증 · 증빙 사진의 글자 인식(영수증 자동 판독 — 고객사가 켠 경우)
Anthropic, PBC	인식된 영수증 글자를 항목별로 정리(영수증 자동 판독 — 고객사가 켠 경우 · 사진은 보내지 않음)

문자 · 알림톡 발송 업체를 정하면 이 표에 추가하고 공지합니다. 크루 정보에 대하여는 위 업체가 고객사 기준의 재수탁자가 됩니다.

사업자등록번호의 상태 확인은 국세청(공공데이터포털)에 사업자등록번호만 보내 조회하며, 처리 위탁에 해당하지 않습니다.

8. 개인정보의 국외 이전

서비스의 데이터베이스와 파일은 대한민국(서울 리전)에 보관합니다. 다만 다음 업무에서 개인정보가 국외로 이전될 수 있습니다.

이전받는 자	이전 국가	이전 항목	목적	이전 시기 · 방법	보유 기간
Google LLC (Firebase)	미국 등	앱 알림 토큰, 알림 문구(무슨 일이 있었는지만 — 이름 · 건 번호 · 금액 · 사유는 싣지 않음), 화면 이동용 내부 번호, 앱 오류 정보(기기 모델 · OS · 앱 버전)	앱 알림 발송, 오류 분석	알림 · 오류 발생 시 네트워크로 전송	목적 달성 시까지
Apple Inc.	미국	앱 알림 토큰, 알림 문구(위와 같음)	iOS 앱 알림 전달	알림 발생 시 네트워크로 전송	목적 달성 시까지
Vercel Inc.	미국 등	접속 IP, 접속 기록	웹 화면 제공	접속 시 네트워크로 전송	수탁자 정책에 따름
Anthropic, PBC	미국	(고객사가 영수증 자동 판독을 켠 경우) 영수증에서 인식한 글자 — 상호, 금액, 일시, 카드사, 승인번호, 품목(카드번호는 끝 4자리만 남기고 가림)	영수증 항목 정리	영수증을 올릴 때마다 네트워크로 전송	처리 후 30일 이내 삭제, 학습에 쓰지 않음

알림의 자세한 내용(누가 · 무엇을 · 얼마 · 사유)은 알림에 싣지 않으며, 앱을 열어 로그인한 뒤 서버에서 조회합니다.

국외 이전의 근거와 거부 방법

회원 정보: 서비스 이용계약의 이행을 위하여 처리를 위탁 · 보관하는 것으로, 이 방침에 위 사항을 공개합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
크루 정보: 고객사가 개인정보처리자로서 크루에게 위 국외 이전 사항을 알립니다(개인정보 처리위탁 부속약정 제11조). 회사는 고객사가 쓸 수 있도록 크루 개인정보 처리 안내문 견본을 제공합니다.
고객사는 영수증 자동 판독을 서비스의 계정 관리에서 끌 수 있으며, 끄면 영수증 사진과 글자가 업스테이지 · Anthropic으로 보내지지 않습니다.
크루는 휴대폰 설정에서 Tokbee 앱의 알림을 끌 수 있으며, 그러면 알림 문구가 Google · Apple을 거쳐 전달되지 않습니다. 앱 알림 토큰은 앱이 동작하는 데 필요해 계속 등록됩니다.
그 밖에 국외 이전을 원하지 않으시면 소속 회사 또는 개인정보 보호책임자에게 알려 주십시오. 다만 이전이 서비스 제공에 꼭 필요한 경우 해당 기능의 이용이 제한될 수 있습니다.

9. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관합니다.

10. 정보주체의 권리와 행사 방법

정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
회원은 서비스의 계정 관리 화면에서 직접 정보를 고치거나 탈퇴할 수 있고, 고객센터(contact@tokbee.com)나 아래 개인정보 보호책임자에게 이메일로 요청할 수도 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다.
대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
크루 정보는 소속 회사(고객사)에 요청하시면 됩니다.
계정 삭제 방법은 계정 삭제 안내에서 확인할 수 있습니다.

11. 안전성 확보조치

관리적 조치: 개인정보 취급자 최소화, 내부 관리 절차 운영
기술적 조치: 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS), 접근권한 관리, 회사 간 데이터 분리, 접속 기록 보관, 사내 관리자 2단계 인증
물리적 조치: 국내 클라우드 데이터센터 이용

12. 쿠키

회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 이 경우 로그인 등 서비스 이용이 어려울 수 있습니다.

13. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	권영국 (대표이사)
이메일	yg@tokbee.com
전화	010-8779-9073

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
대검찰청: (국번없이) 1301 · www.spo.go.kr
경찰청: (국번없이) 182 · ecrm.police.go.kr

14. 처리방침의 변경

이 방침을 바꾸는 경우 시행일 7일 전부터 홈페이지와 서비스 화면에 공지합니다. 수집 항목, 이용 목적, 제3자 제공 등 중요한 내용이 바뀌는 경우에는 30일 전부터 공지합니다.

부칙: 이 방침은 2026년 12월 1일부터 시행합니다.