법적 고지

개인정보 처리방침

시행일: 2026-09-29
최종 변경: 2026-09-29

Day0 팀(이하 "운영팀")은 「개인정보 보호법」 등 관련 법령에 따라 day0(day0.work) 서비스 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

문서 목차

1. 개인정보의 처리 목적

운영팀은 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

관리자 계정 및 인증: 관리자 식별, 로그인(Google 계정 로그인, 이메일 인증 코드), 세션 유지, 부정 이용 방지
온보딩 서비스 제공: 입사자 초대와 본인 확인, 직무별 설치 안내와 설치 결과 기록, 계정 권한 요청 전달, 진행 현황 표시
입사자 문의함 운영: 입사자가 남긴 문의를 고객의 관리자에게 전달하고, 관리자의 답변을 입사자에게 전달
서비스 메일 발송: 관리자 로그인 코드, 초대 링크, 입사자 인증 코드, 새 문의 알림, 문의 답변 알림 발송
보안 및 안정적 운영: 요청 횟수 제한, 장애와 보안 사고 대응
운영팀 문의 응대: 이용자가 운영팀 연락처로 보낸 문의 확인과 답변
베타 관심 등록 및 의견 확인: day0 이용 관심과 사용 방식을 확인하고 제품 개선 의견을 검토
이용 통계 분석: 서비스 개선을 위한 방문과 이용 현황 분석
법령 준수: 관계 법령상 의무 이행, 분쟁 대응

2. 처리하는 개인정보의 항목

2-1. 운영팀이 직접 처리하는 정보 (서비스 운영)

구분	항목	수집 방법
관리자 계정	이메일 주소, 인증 서비스(Supabase Auth)의 사용자 식별자, Google 계정으로 로그인한 경우 Google이 인증 결과로 전달하는 계정 정보, 소속 그룹과 관리자 역할(소유자 또는 관리자)	로그인 시 이용자 입력 또는 Google 계정 연동, 그룹 관리자 등록
관리자 처리 기록	초대 연장이나 취소, 계정 권한 초대 처리, 문의 답변과 해결 처리를 한 관리자의 이메일 주소와 처리 시각. 정책 배포 대상 미리보기를 만든 관리자는 이메일 주소 대신 인증 서비스(Supabase Auth)의 사용자 식별자와 생성 시각으로 기록하며, 관리자 세션 쿠키로 접속한 경우에는 사용자 식별자 대신 그룹 식별자를 담은 값을 기록합니다.	서비스 이용 과정에서 자동 기록
세션 및 보안 정보	로그인 세션 쿠키, 요청 횟수 제한에 쓰는 값(IP 주소, 이메일 주소, 초대 식별자 등을 조합한 값의 해시값만 저장하며 원문은 저장하지 않음)	서비스 이용 과정에서 자동 생성
서버 운영 기록	오류 종류와 응답 상태 코드, 메일 발송 결과(수신자 주소는 첫 글자와 도메인만 남기고 가림, 발송 식별자). 운영팀 애플리케이션의 서버 기록에는 IP 주소와 요청 본문을 기록 항목으로 남기지 않습니다. 다만 일부 오류 기록에는 오류 메시지 원문이 포함될 수 있습니다. 수탁자(제7항)가 남기는 처리 기록은 해당 수탁자의 정책을 따릅니다.	서비스 이용 과정에서 자동 생성
이용 통계	쿠키 식별자, 기기와 브라우저 정보, 방문 페이지 주소와 이동 기록, 유입 경로(UTM 등). 상세는 제11항을 따릅니다.	Google Analytics 4 태그로 자동 수집
운영팀 문의	이메일 주소, 문의 내용, 이름(적은 경우에 한함)	[email protected] 등 운영팀 연락처로 문의할 때 이용자 입력
베타 관심 등록	이름, 이메일 주소, 이용 방식(개인 또는 조직), 사용 목적(선택), 개인정보 수집 동의 시각과 방침 버전. 조직 이용을 선택한 경우 회사명과 팀 규모	day0 베타 관심 등록 화면에서 이용자 입력

개인용 워크스페이스는 이용자 한 사람이 자신의 기기를 준비하는 용도입니다. 이 경우 이용자가 고객이자 관리자이며, 이용자가 등록한 템플릿, 앱 목록, 북마크 구성 정보는 관리자 계정에 딸린 정보로 처리합니다. 개인용 워크스페이스에서는 입사자 초대, 입사자 문의함, 계정 권한 요청을 제공하지 않습니다.

2-2. 고객(이용 조직)이 입력하거나 서비스 이용 중 생성되는 입사자 정보

고객 조직의 관리자가 day0에 등록하는 입사자 관련 정보와, 입사자가 온보딩을 진행하면서 생성되는 기록은 해당 고객이 개인정보처리자로서 처리 목적을 정하고, 운영팀은 서비스 제공을 위한 처리 위탁(수탁) 관계에서 이를 처리합니다. 항목은 다음과 같습니다.

구분	항목	생성 경위
입사자 기본 정보	이름, 개인 이메일, 회사 이메일, 부서, 직무, 입사(예정)일, 배정된 온보딩 템플릿	관리자 입력
초대 및 본인 확인	초대 코드(해시값으로 저장하며, 해시 전환을 마치기 전까지는 원문도 함께 저장), 초대 링크 식별자, 초대 상태와 만료 시각, 본인 확인에 입력한 이메일 주소, 이메일 인증 코드(해시값으로 저장하며 발급 후 10분간 유효)	초대 생성과 입사자 본인 확인 과정에서 생성
온보딩 진행 및 이벤트 기록	완료한 단계, 초대 생성과 메일 발송 결과, 인증 요청과 성공, 단계 완료, 설치 결과 보고, 권한 요청, 문의 작성과 해결 등 이벤트의 종류와 시각, 행위자(입사자 식별자 또는 관리자 이메일 주소)	서비스 이용 과정에서 자동 기록
설치 기록	설치 명령 발급 기록(설치 토큰은 해시값으로 저장하며 발급 후 10분간 유효), 설치 스크립트의 대상 운영체제(macOS 또는 Windows)와 설치 대상 앱 목록, 앱별 설치 결과(이미 설치됨, 설치함, 실패, 건너뜀), 앱 버전, 실패 사유 요약(최대 500자), 입사자가 설치를 직접 확인했다는 표시	입사자가 자신의 기기에서 실행한 설치 스크립트의 결과 보고, 또는 입사자의 확인 입력
계정 권한 요청	요청한 서비스, 요청 시각, 초대 처리 여부와 처리 시각, 처리한 관리자	입사자 요청과 관리자 처리
입사자 문의함	문의 분류, 작성 시점의 온보딩 단계, 처리 상태, 문의와 답변 메시지 본문(메시지당 최대 2,000자), 작성자 구분과 작성 시각, 해결 처리자, 입사자가 확인한 시각	입사자와 관리자 입력
문의 진단 정보	작성 시각, 현재 단계, 배정된 템플릿, 완료한 단계, 브라우저가 감지한 운영체제, 최근 설치 결과 요약(결과별 앱 수, 설치에 실패한 앱 식별자 최대 20개)	문의 작성 시 자동으로 첨부(운영체제는 브라우저가 감지한 값, 나머지는 서버에 저장된 값). 입사자가 작성 화면에서 끄면 첨부하지 않음
정책 배포 기록	관리자가 지정한 배포 대상 조건(전체 입사자, 부서, 직무, 운영체제, 개별 입사자 지정), 조건에 해당한 입사자의 식별자 목록과 그중 적용 가능한 입사자의 식별자 목록, 제외 사유별 인원 수, 선택한 정책과 버전, 생성과 만료 시각, 기록을 만든 관리자(제2-1항의 관리자 처리 기록). 기기 전달 채널을 연결한 경우에는 입사자별 배포 상태, 기기 참조값, 오류 코드도 기록합니다. 현재 서비스에는 기기 전달 채널이 연결되어 있지 않아 이 세 항목은 기록되지 않습니다. 정책 정의(정책 이름, 유형, 지원 운영체제, 요약, 정책에 쓰는 비밀값의 보관 위치를 가리키는 참조값)도 함께 저장합니다. 입사자와 관리자의 이름과 이메일 주소는 정책 배포 기록에 넣지 않습니다.	관리자가 정책 배포 대상을 미리 볼 때 자동 기록(적용 가능 여부는 설치 기록의 운영체제로 판단). 정책 정의는 관리자 화면이 아닌 운영 절차로 등록
템플릿 구성	고객이 템플릿에 설정한 앱, 권한, 북마크 구성 정보(개인을 특정하지 않는 구성 정보 포함)	관리자 입력

설치 결과 보고에는 기기 이름, 기기의 사용자 계정 이름, IP 주소를 포함하지 않습니다. 문의 진단 정보에는 브라우저 식별 문자열(User-Agent) 원문, IP 주소, 이메일 주소, 초대 코드, 인증 코드, 설치 토큰, 설치 기록 원문을 넣지 않습니다. 입사자는 문의 작성 화면에서 함께 보내는 진단 정보를 값 그대로 미리 볼 수 있습니다.

고객은 대상자의 개인정보를 적법한 근거(근로 또는 위탁 관계, 동의 등)에 따라 day0에 입력해야 하며, 운영팀은 고객의 지시에 따른 범위에서만 해당 정보를 처리합니다.

2-3. 동의 없이 처리하는 항목과 법적 근거 (해당 시)

운영팀은 「개인정보 보호법」 제15조 제1항 각 호 등 법령상 근거가 있는 경우 동의 없이 개인정보를 처리할 수 있습니다. 예를 들어 계약 이행에 필요한 관리자 인증 정보, 서비스 보안과 부정 이용 방지를 위한 기록 등이 이에 해당할 수 있습니다. 마케팅 목적의 선택 정보는 별도 동의를 받은 경우에만 처리합니다. (현재 기본 서비스 범위에 광고성 정보 발송이 포함되지 않습니다.)

3. 14세 미만 아동의 개인정보 처리

day0는 업무용 B2B 서비스로, 원칙적으로 14세 미만 아동을 대상으로 하지 않습니다. 운영팀이 14세 미만 아동의 개인정보를 알게 된 경우 지체 없이 해당 정보를 삭제하는 등 필요한 조치를 합니다.

4. 개인정보의 처리 및 보유 기간

운영팀은 법령에 따른 개인정보 보유 및 이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유 및 이용 기간 내에서 개인정보를 처리하고 보유합니다.

구분	보유 기간
관리자 계정 정보	회원 탈퇴 또는 계약 종료 시까지. 이후 지체 없이 파기
입사자 정보와 이에 딸린 기록(초대, 인증 코드 해시값, 진행 및 이벤트 기록, 설치 기록, 계정 권한 요청)	해당 입사자 또는 고객의 그룹이 삭제될 때까지. 입사자나 그룹이 삭제되면 딸린 기록을 함께 삭제합니다. 다만 입사자가 삭제되어도 정책 배포 기록에는 그 입사자의 식별자가 남고, 정책 배포 기록이 있는 그룹은 이 기록을 먼저 파기해야 그룹을 삭제할 수 있습니다(아래 정책 배포 기록 행). 초대만 삭제되면 그 초대에 딸린 인증 코드, 설치 토큰과 설치 기록, 진행 및 이벤트 기록, 문의함 기록을 함께 삭제하고, 입사자 기본 정보와 계정 권한 요청 기록은 남습니다. 초대 취소는 초대를 더 이상 쓸 수 없게 할 뿐 기록을 삭제하지 않습니다. 현재 서비스 화면에는 입사자와 초대를 삭제하는 기능이 없으므로, 고객이 [email protected]로 삭제를 요청하면 운영팀이 처리합니다. 이용 계약이 끝나면 [계약 종료 후 파기 기한 확정 후 기재] 안에 파기합니다.
입사자 문의함(문의, 메시지, 진단 정보)	해당 입사자, 그 입사자의 초대, 고객의 그룹 중 하나가 삭제되면 함께 삭제하며, 별도 기간을 정해 자동으로 삭제하지 않습니다.
정책 배포 기록(정책 정의와 변경 기록 포함)	입사자가 삭제되어도 정책 배포 기록에는 그 입사자의 식별자가 남습니다(입사자와 관리자의 이름과 이메일 주소는 담지 않음). 정책 배포 이벤트 기록은 감사 목적으로 보관합니다. 정책 배포 이벤트 기록과 정책 변경 기록은 서비스 화면과 API로는 수정하거나 삭제할 수 없습니다. 정책 배포 기록이 있는 고객의 그룹은 이 기록을 먼저 파기해야 그룹을 삭제할 수 있습니다. 그룹을 삭제할 때 운영자가 별도 절차로 이 기록을 함께 파기합니다. 보관 기간은 [정책 배포 기록의 보관 기간 확정 후 기재]에 따릅니다.
인증 코드, 설치 토큰	해시값으로만 저장하며 발급 후 10분이 지나면 사용할 수 없습니다. 기록은 해당 초대, 입사자, 그룹 중 하나가 삭제될 때 함께 삭제합니다.
운영팀 문의 기록	[운영팀 문의 기록 보관 기간 확정 후 기재]
베타 관심 등록 기록	베타 운영 기간 동안 보관하며, 운영자가 관심 등록을 마감하면 운영 데이터베이스에서 지체 없이 파기합니다. 백업에는 제4항의 백업 보유 기간이 지날 때까지 남을 수 있습니다. 가입 여부와 관계없이 적용하며, 이용자가 먼저 삭제를 요청하면 운영 데이터베이스에서 지체 없이 파기합니다.
요청 횟수 제한 기록	해시값으로만 저장하며, 제한 시간이 지나면 만료되고 만료된 기록은 주기적으로 삭제합니다.
로그인 세션 쿠키	제11항의 쿠키별 유효 기간까지
서버 운영 기록	기록 파일이 정해진 용량에 도달하면 오래된 기록부터 삭제합니다.
메일 발송 기록(수탁자 보관분)	[Resend 발송 기록 보관 기간 확인 후 기재]
이용 통계(Google Analytics 4)	[GA4 속성의 데이터 보관 기간 확인 후 기재]
백업에 남은 정보	서비스 데이터베이스(인증 서비스의 로그인 계정 정보 제외)의 백업은 암호화한 파일로 서비스 서버에 보관하며, 14일이 지난 백업은 다음 백업이 성공할 때 삭제합니다. 백업이 연속으로 실패하는 동안에는 삭제하지 않으므로 14일보다 오래 남을 수 있습니다. 외부 사본을 두는 경우(Cloudflare R2) 외부 사본은 30일이 지나면 삭제합니다. 백업 파일에서는 개별 기록을 골라 지울 수 없으므로, 운영 데이터베이스에서 삭제한 정보도 해당 백업의 보관 기간이 지날 때까지 백업에 남습니다.
관련 법령에 따른 보존	전자상거래 등에서의 소비자보호에 관한 법률, 통신비밀보호법, 국세기본법 등 해당 법령이 정한 기간

5. 개인정보의 파기 절차 및 방법

파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 파기 대상으로 선정하고, 승인 절차를 거쳐 파기합니다.
파기 방법: 전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제하고, 종이 문서가 있는 경우 분쇄하거나 소각합니다. 암호화된 백업 파일은 제4항의 백업 보유 기간이 지나면 파일 단위로 삭제합니다.

6. 개인정보의 제3자 제공

운영팀은 정보주체의 개인정보를 제1항의 처리 목적에서 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

정보주체로부터 별도의 동의를 받은 경우
법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

현재 정기적인 제3자 판매나 마케팅 목적 제공은 하지 않습니다.

7. 개인정보 처리 업무의 위탁

운영팀은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자	위탁 업무	처리 항목
Supabase, Inc.	관리자 인증(Supabase Auth), 데이터베이스 호스팅	제2항의 서비스 데이터
Oracle(Oracle Cloud Infrastructure)	웹 애플리케이션 서버 운영, 암호화된 데이터베이스 백업 파일 보관	서버를 거치는 요청과 응답, 서버 운영 기록, 서비스 데이터베이스(인증 서비스의 로그인 계정 정보 제외)의 암호화된 백업 파일
Cloudflare	도메인 연결, 서버까지 트래픽 전달, 보안. 외부 백업 사본을 두는 경우 암호화된 데이터베이스 백업 파일 보관(Cloudflare R2)	접속 IP 주소, 요청과 응답. 외부 백업 사본을 두는 경우 서비스 데이터베이스(인증 서비스의 로그인 계정 정보 제외)의 암호화된 백업 파일
Resend, Inc.	서비스 메일 발송(관리자 로그인 코드, 초대 링크, 입사자 인증 코드, 새 문의 알림, 문의 답변 알림)	수신자 이메일 주소, 입사자 이름, 메일 본문(초대 링크, 초대 코드, 인증 코드, 문의 분류와 단계). 문의 본문은 메일에 싣지 않습니다.
Google LLC	Google Analytics 4를 통한 서비스 이용 통계 분석	제11항의 이용 통계 항목

수탁자 변경 시 본 방침 또는 서비스 공지를 통해 공개합니다. 위탁 계약의 세부 조건은 상용 계약서에 따릅니다.

7-1. 이름과 연락처를 보내지 않는 외부 연동

운영팀 서버는 다음 외부 서비스에 아래 값만 보내며, 이름, 이메일 주소, 문의 본문은 보내지 않습니다.

북마크 아이콘 조회(DuckDuckGo): 고객이 등록한 북마크 링크의 호스트 이름(도메인)만 운영팀 서버가 DuckDuckGo 아이콘 서비스에 보냅니다. 이용자의 IP 주소와 계정 정보는 보내지 않습니다.
AI 도움말(xAI): 운영팀이 이 기능을 켠 경우 운영팀 서버가 현재 단계(터미널 준비 또는 소프트웨어 설치), 브라우저가 감지한 운영체제, 도움 유형 세 가지 값과 운영팀이 미리 정한 안내 문구만 보냅니다. 이름, 이메일 주소, 진단 정보, 설치 명령과 결과, 자유 입력 내용은 보내지 않습니다.
운영 알림(Slack): 운영팀이 운영 알림을 켠 경우 운영팀의 Slack 채널로 설치 실패 건수와 운영체제, 권한 요청 대상 서비스, 관리자 화면 링크(그룹 식별자 포함)를 보냅니다. 입사자 수가 적은 그룹에서는 이 값으로 특정 입사자를 짐작할 수 있습니다.

8. 개인정보의 국외 수집 및 이전

운영팀은 다음과 같이 개인정보를 국외에서 처리하거나 저장합니다. 국외 이전 시 「개인정보 보호법」이 정한 요건(동의, 계약, 인증 등 해당 근거)을 갖추고, 이전받는 자, 국가, 시기와 방법, 항목, 목적, 보유 기간을 본 방침 또는 별도 고지로 안내합니다.

이전받는 자	이전 국가	이전 항목과 목적	시기와 방법	보유 기간
Supabase, Inc.	일본(도쿄 리전)	제2항의 서비스 데이터. 저장, 관리자 인증, 서비스 제공	서비스 이용 시 수시로 네트워크를 통해 전송	제4항의 보유 기간과 같음
Oracle(Oracle Cloud Infrastructure)	[서버 리전 확인 후 기재]	서버를 거치는 요청과 응답, 서버 운영 기록. 서비스 제공. 서비스 데이터베이스(인증 서비스의 로그인 계정 정보 제외)의 암호화된 백업 파일. 백업 보관	서비스 이용 시 수시로 네트워크를 통해 전송. 백업 파일은 백업을 만들 때 서버에 저장	제4항의 서버 운영 기록 보유 기간과 같음. 백업 파일은 14일(14일이 지난 백업은 다음 백업이 성공할 때 삭제)
Cloudflare	Cloudflare 네트워크 거점이 있는 국가(이용자 접속 위치에 따라 다름). 외부 백업 사본은 [R2 버킷 위치 확인 후 기재]	접속 IP 주소, 요청과 응답. 트래픽 전달과 보안. 외부 백업 사본을 두는 경우 서비스 데이터베이스(인증 서비스의 로그인 계정 정보 제외)의 암호화된 백업 파일. 백업 보관	서비스 이용 시 수시로 네트워크를 통해 전송. 외부 백업 사본은 백업을 만들 때 네트워크를 통해 전송	[Cloudflare 처리 기록 보관 기간 확인 후 기재]. 외부 백업 사본은 30일
Resend, Inc.	[발송 리전과 보관 국가 확인 후 기재]	수신자 이메일 주소, 입사자 이름, 메일 본문. 서비스 메일 발송	메일 발송 시 네트워크를 통해 전송	제4항의 메일 발송 기록 보유 기간과 같음
Google LLC (Google Analytics 4)	미국	쿠키 식별자, 기기와 브라우저 정보, 방문 페이지 주소와 이동 기록, 유입 경로(UTM 등). 이용 현황 분석과 서비스 개선	서비스 화면 방문 시 브라우저에서 네트워크를 통해 전송	제4항의 이용 통계 보유 기간과 같음

정보주체는 국외 이전에 대한 동의를 거부할 수 있으나, 이 경우 서비스의 핵심 기능(로그인, 초대 메일 등) 이용이 제한될 수 있습니다.

9. 정보주체와 법정대리인의 권리, 의무 및 행사 방법

정보주체는 운영팀에 대해 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 등이 있을 경우 정정 또는 삭제 요구
처리 정지 요구
동의 철회 (동의를 받아 처리한 경우에 한함)

권리 행사는 [email protected] 로 요청할 수 있으며, 운영팀은 지체 없이 조치합니다. 고객 조직이 등록한 입사자 정보와 입사자 문의함 내용에 대한 요청은, 해당 고객이 개인정보처리자인 경우 고객을 통해 처리하거나 고객과 협력하여 처리합니다.

입사자는 문의를 작성할 때 진단 정보를 함께 보낼지 선택할 수 있습니다.

자동화된 결정만으로 권리나 의무에 중대한 영향을 미치는 처리는 현재 기본 서비스에서 수행하지 않습니다. AI 도움말은 설치 안내를 보조하는 참고 정보이며 입사자의 진행 상태나 권한을 바꾸지 않습니다. 향후 해당 처리를 도입하면 거부 및 설명 요구 방법을 본 방침에 추가합니다.

10. 개인정보의 안전성 확보 조치

운영팀은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.

관리적 조치: 내부 관리 계획 수립[내부 관리 계획 수립 여부 확인 후 기재], 접근 권한 최소화, 임직원 교육[임직원 교육 시행 여부 확인 후 기재]
기술적 조치: 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제(브라우저의 직접 접근 차단), 인증 코드와 설치 토큰의 해시 저장, 초대 코드의 해시 저장(전환을 마치면 원문 삭제), 서버에 저장하지 않는 서명된 세션 쿠키 사용, 요청 횟수 제한 기록의 해시 저장, 서버 기록의 메일 수신자 주소 가림 처리, 안전한 인증 사업자 이용
물리적 조치: 클라우드 제공사의 물리적 보안 통제에 의존

11. 행태정보 및 쿠키

운영팀은 서비스 제공, 보안, 품질 개선을 위해 쿠키 및 유사 기술을 사용합니다. 로그인 세션 쿠키는 서비스 제공에 필요합니다.

쿠키	용도	유효 기간
day0_invite_session	입사자 본인 확인 후 온보딩 화면 이용 유지	12시간
day0_admin_session	관리자 세션 유지	24시간
Supabase 로그인 쿠키(sb-로 시작)	관리자 로그인 상태 유지	최대 400일(로그아웃하면 삭제)
Google Analytics 쿠키(_ga로 시작)	이용 통계 분석	Google Analytics 설정에 따름

11-1. Google Analytics 4

운영팀은 Google Analytics 4(GA4)를 사용해 서비스 이용 현황을 분석합니다. GA4 태그는 입사자 온보딩 화면과 관리자 화면을 포함한 서비스 전체 화면에 적용됩니다. 이 과정에서 쿠키 식별자, 기기와 브라우저 정보, 방문 페이지와 이동 기록, 유입 경로(UTM 등)가 수집될 수 있습니다. 운영팀은 이름, 이메일 주소, 문의 본문을 GA4로 보내지 않습니다. 다만 방문 페이지 주소가 GA4에 함께 전송되므로, 입사자 온보딩 화면 주소의 초대 링크 식별자와 관리자 화면 주소의 그룹 식별자, 입사자 식별자, 문의 식별자가 GA4에 전송됩니다. 수집한 정보는 이용 통계 작성과 서비스 품질 개선에 사용합니다.

IP 주소: Google의 안내에 따르면 IP 주소는 수집 시점에 위치 정보를 산출하는 데 사용된 뒤, GA4 데이터센터나 서버에 기록되기 전에 폐기됩니다.
거부 방법: 브라우저에서 쿠키 저장을 차단하거나 Google Analytics 차단 브라우저 부가기능을 설치할 수 있습니다.

브라우저에서 모든 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

12. 개인정보 보호책임자

운영팀은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: [개인정보 보호책임자 성명과 직책]
연락처: [email protected]
일반 문의: [email protected]

기타 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

13. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026-09-29 부터 적용됩니다. 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가, 삭제, 수정되는 경우 변경 사항의 시행 7일 전부터 서비스 내 공지 또는 웹사이트 게시 방법으로 고지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 고지합니다.

이전 방침은 서비스 내 보관 및 게시 정책에 따라 확인할 수 있도록 합니다. (최초 공개 시점에는 이전 버전이 없을 수 있습니다.)

14. 운영 주체 정보

운영 주체: Day0 팀
사업장 주소: [사업장 주소]
사업자등록번호: [사업자등록번호]
서비스: day0 (https://day0.work)