메인 콘텐츠로 건너뛰기

flex-mini 개인정보 처리방침(2026.01.12)

시행일: 이 개인정보 처리방침은 2026년 1월 12일부터 적용됩니다.

들어가기

플렉스 주식회사(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차와 기준을 안내하고, 이와 관련된 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

처리방침의 적용 범위

본 처리방침은 회사가 ‘개인정보 처리자’로서 직접 수집하고 처리 목적을 결정하는 개인정보(살아있는 개인에 관한 정보로서 이름, 이메일 등으로 개인을 알아볼 수 있는 정보)에 적용됩니다.

  • 적용 대상: flex-mini 서비스를 이용하기 위해 가입한 고객의 개인정보 및 서비스 관련 상담, 문의를 하는 이용자의 개인정보

  • 적용 제외 대상: 관련 법령에 따라 익명 처리되어 특정 개인을 알아볼 수 없는 정보


제1조 (개인정보 처리자로서 서비스 제공을 위한 개인정보 처리)

회사는 원활한 서비스 제공 및 정보주체와의 계약 이행을 위해 「개인정보 보호법」 제15조 제1항 제4호에 따라 아래의 개인정보를 수집·이용합니다.

  • 회원 가입 및 관리: 사장님으로, 직원으로 가입해도 동일 합니다.

    • 처리 항목:

      • [Google 계정 연동 시] Google 식별정보 (ID, 이름, 이메일 주소), 휴대전화번호

      • [Apple 계정 연동 시] Apple 식별정보 (ID, 이름, 이메일 주소), 휴대전화번호

      • [카카오 계정 연동 시] 카카오계정(이메일, 전화번호), 이름

      • [일반 가입 시] 이메일 주소, 비밀번호, 이름, 휴대전화번호

    • 보유 및 이용 기간: 회원 탈퇴 시까지. 단, 탈퇴 요청 시 지체없이 파기합

  • flex 주요 공지, 고객 상담 및 계약 이행을 위한 고객의견 수렴

    • 처리 항목: 이메일 주소, 휴대전화번호, 이름, 상담 기록

    • 보유 및 이용 기간: 상담 완료 후 3년까지

  • flex 서비스 이용 과정

    • 처리 항목: 접속 로그 등 서비스 이용 과정에서 수집되는 이용자의 정보

    • 처리 및 보유 기간: 서비스 이용계약 종료 시까지

제2조 (선택 개인정보 처리 및 마케팅 활용 동의)

회사는 아래의 목적으로 개인정보를 수집·이용하며, 정보주체는 동의를 거부할 권리가 있습니다. 동의를 거부하시더라도 서비스의 기본 기능 이용에는 제한이 없습니다.

  • 목적: 신규 서비스, 이벤트, 혜택 등 광고성 정보 제공 (마케팅 알림)

  • 처리 항목: 이메일 주소, 휴대전화번호

  • 보유 및 이용 기간: 동의 철회 시 또는 회원 탈퇴 시까지

  • 동의 철회 방법: 앱 내 ‘계정 설정’ > ‘혜택 및 마케팅 알림’ OFF 또는 수신 메시지 내 '수신 거부' 링크 클릭

제3조 (법령에 따른 개인정보 보유)

상법, 전자상거래법 등 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 관계 법령에서 정한 일정한 기간 동안 개인정보를 보관합니다.

  • 전자상거래 등에서의 소비자 보호에 관한 법률:
    계약 또는 청약철회 등에 관한 기록: 5년
    대금 결제 및 재화 등의 공급에 관한 기록: 5년
    소비자 불만 또는 분쟁처리에 관한 기록: 3년
    표시 광고에 관한 기록: 6개월

  • 국세기본법:
    세법이 규정하는 모든 거래에 관한 기록: 5년

  • 통신비밀보호법:
    서비스 이용 관련 컴퓨터 통신, 인터넷 로그기록자료, 접속지 추적 자료: 3개월

제4조 (가명정보의 처리에 관한 사항)

회사는 수집한 개인정보를 「개인정보 보호법」 제28조의2(가명정보의 처리 등)에 따라 특정 개인을 알아볼 수 없도록 가명 처리(추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리한 정보)하여 다음의 목적으로 이용할 수 있습니다.

  • 가명정보의 처리 목적:
    서비스 개선 및 품질 향상, HR 산업 동향 분석 등 통계작성 및 과학적 연구

  • 처리하는 가명정보의 항목:

    매장 정보 규모, 업종, 주소 등

    구성원정보 인사 정보(직무, 직급, 조직명 등) 기본 정보(성별, 연령, 주소 등) 계약 정보(근로계약정보, 임금계약정보 등) 학력, 경력, 가족정보(결혼여부, 자녀유무)

    서비스 활용 정보 근무, 급여, 목표, 리뷰, 채용 등의 flex-mini 서비스 이용 정보

  • 가명정보의 보유 및 이용 기간:
    처리 목적 달성 시까지

  • 가명정보의 안전성 확보조치:
    가명정보는 재식별되지 않도록 추가정보와 분리하여 별도 저장·관리하며, 접근 권한 분리 등 기술적·관리적 보호조치를 취합니다.

  • 정보주체의 권리:
    「개인정보 보호법」 제28조의7(적용범위)에 따라 열람, 정정·삭제, 처리정지 등의 권리가 제한됩니다. 하지만 가명정보 처리로 인하여 정보주체의 권리가 명백히 침해된 경우에는 해당 가명정보의 이용 중지 또는 파기를 요구할 수 있습니다.

제5조 (개인정보의 제3자 제공에 관한 사항)

회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 ⌜개인정보 보호법⌟ 제 17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 개인정보를 제공하지 않습니다.

제6조 (개인정보 처리업무의 위탁에 관한 사항)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보처리자로서 수집한 개인정보 처리를 위탁하고 있으며, 이 중 일부는 해외에 위치한 업체에 위탁(국외 이전)하고 있습니다.

  • 국내 위탁업체

    • AWS (서울리전): 클라우드 서비스 제공, 데이터 보관 및 처리, 인프라 관리 및 기술 지원

    • 나이스정보통신: 유료 고객의 구독료 카드 결제 처리

    • 인포뱅크: 알림톡, 문자메시지 전송

    • (주) 앳 (캐럿caret): 고객과의 온·오프 미팅 내용의 텍스트화

    • 업스테이지 (국내리전): 디지털 문자 자동 변환(OCR)
      ​

  • 국외 위탁업체

    • Google Cloud: 클라우드 서비스 제공, 데이터 보관 및 처리, 인프라 관리 및 기술 지원

    • Microsoft Azure: 클라우드 서비스 제공, 데이터 보관 및 처리, 인프라 관리 및 기술 지원

    • Intercom: 고객상담, 상담 업무 관리 및 분석

    • Pipedrive: CRM (Customer Relationship Management) 플랫폼을 통한 법인 고객 및 최고관리자 관리

    • Mailchimp: 이메일 발송 및 이메일 송수신 내역에 대한 분석

    • Calendly: 회의 일정 설정 및 관리

제7조 (개인정보 국외 이전에 관한 사항)

회사는 위탁받은 서비스 제공을 위해 제1조의2 제3항에 명시된 재수탁업체 및 제5조의 위탁업체 중 일부 국외 업체를 이용하고 있으며, 이 과정에서 개인정보의 국외 이전이 발생합니다. 개인정보 국외이전되는 항목에는 고유식별정보는 포함되지 않으며, 정보주체는 언제든지 동의를 철회할 수 있습니다. 다만, 이 경우 flex 이용이 제한될 수 있습니다.

  • Google Cloud
    목적: 클라우드 서비스 제공, 데이터 보관 및 처리, 인프라 관리 및 기술 지원
    이전 항목: 서비스 로그 및 기술데이터
    이전 국가 및 연락처: 미국, 싱가포르 및 전 세계 Google 데이터 센터 위치 국가(Google Asia Pacific Pte. Ltd.([email protected]))
    이전 일시 및 방법: 서비스 이용 시점에, 암호화된 통신(TLS/SSL)을 통해 이전
    보유 및 이용 기간: 위탁계약 종료 시까지 (단, 회사는 관련 법령(예: 전자상거래법상 계약 관련 기록 보존 의무 등)에 따라 최대 3년간 보관 가능)
    ​

  • Microsoft Azure
    목적: 클라우드 서비스 제공, 데이터 보관 및 처리, 인프라 관리 및 기술 지원
    이전 항목: 서비스 로그 및 기술데이터
    이전 국가 및 연락처: 미국 및 전 세계 Microsoft 데이터 센터 위치 국가(Microsoft Corporation([email protected] / 02-531-4500))
    이전 일시 및 방법: 서비스 이용 시점에, 암호화된 통신(TLS/SSL)을 통해 이전
    보유 및 이용 기간: 위탁계약 종료 시까지 (단, 회사는 관련 법령(예: 전자상거래법상 계약 관련 기록 보존 의무 등)에 따라 최대 3년간 보관 가능)
    ​

  • Intercom
    목적: 고객상담, 상담업무 관리 및 분석
    이전 항목: 이름, 이메일주소, 이용자 ID, 휴대전화번호, flex 구독 정보 이전 국가 및 연락처: 미국 (https://www.intercom.com/privacy-form)
    이전 일시 및 방법: 서비스 이용 시점에, 암호화된 통신(TLS/SSL)을 통해 이전
    보유 및 이용 기간: 위탁계약 종료 시까지 (단, 회사는 관련 법령(예: 전자상거래법상 계약 관련 기록 보존 의무 등)에 따라 최대 3년간 보관 가능)
    ​

  • Pipedrive
    목적: CRM 플랫폼을 통한 법인 고객(최고관리자) 관리
    이전 항목: 회사명, 사업자 유형, 직원 수, 담당자 정보(이름, 이메일 (Google 이메일 포함), 휴대전화번호, 하는일(직무)) 이전 국가 및 연락처: 미국 ([email protected])
    이전 일시 및 방법: 무료체험, 데모신청, 도입문의 신청서 작성 시점에, 암호화된 통신(TLS/SSL)을 통해 이전
    보유 및 이용 기간: 위탁계약 종료 시까지 (단, 회사는 관련 법령(예: 전자상거래법상 계약 관련 기록 보존 의무 등)에 따라 최대 3년간 보관 가능)
    ​

  • Mailchimp
    목적: 이메일 발송 및 송수신 내역 분석
    이전 항목: 이메일주소 이전 국가 및 연락처: 미국 (Contact Us Form)
    이전 일시 및 방법: 메일 송·수신 시점에, 암호화된 통신(TLS/SSL)을 통해 이전
    보유 및 이용 기간: 위탁계약 종료 시까지 (단, 회사는 관련 법령(예: 전자상거래법상 계약 관련 기록 보존 의무 등)에 따라 최대 3년간 보관 가능)
    ​

  • Calendly
    목적: 회의 일정 설정 및 관리 이전 항목: 이름, 휴대전화번호, 이메일 주소
    이전 국가 및 연락처: 미국 ([email protected])
    이전 일시 및 방법: 회의 일정 설정 시점에, 암호화된 통신(TLS/SSL)을 통해 이전
    보유 및 이용 기간: 위탁계약 종료 시까지 (단, 회사는 관련 법령(예: 전자상거래법상 계약 관련 기록 보존 의무 등)에 따라 최대 3년간 보관 가능)
    ​

제8조 (개인정보 파기 절차 및 방법에 관한 사항)

  1. 파기 시기
    회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
    ​

  2. 파기 절차
    회사는 파기 사유가 발생한 개인정보를 선정하고, 보관주기 도래 또는 비정기적(예. 정보주체의 별도 요청 시) 회사의 개인정보보호책임자의 검토를 받아 개인정보를 파기합니다.
    ​

  3. 파기 방법
    전자적 파일 형태: 기록을 재생할 수 없도록 파기합니다.
    종이 문서 형태: 분쇄기로 분쇄하거나 소각하여 파기합니다.

제9조 (개인정보의 안전성 확보조치에 관한 사항)

회사는 개인정보(가명정보 포함)의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  1. 관리적 조치 개인정보보호지침 운영 및 이행점검, 개인정보 보호책임자 지정, 전담 조직 운영 및 개인정보취급자 별도 교육(연1회 이상)
    ​

  2. 기술적 조치 개인정보에 대한 접근 권한 관리, 가명정보와 추가정보의 분리 보관, 접근통제시스템 설치, 개인정보의 암호화, 해킹 등에 대비한 보안 프로그램 설치 및 갱신, 접속기록의 보관 및 위변조 방지, 개인정보취급자 대상 개인정보 처리 모니터링
    ​

  3. 물리적 조치 전산실, 기계실, 업무 공간에 대한 출입 통제

회사는 개인정보의 안전성을 확보하기 위해 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.

제9조의2 (개인정보 유출 등 침해사고 대응)

회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손(이하 “유출 등”)된 사실을 알게 되었을 때에는 지체 없이 다음 각 호의 사실을 정보주체에게 알립니다.

  • 유출 등이 된 개인정보의 항목

  • 유출 등이 발생한 시점과 그 경위

  • 유출 등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보

    회사의 대응조치 및 피해구제절차 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처

회사는 유출 등 사고 발생 시, 피해 확산 방지, 피해 복구, 재발 방지 대책 수립 및 시행 등 필요한 조치를 다하겠습니다.

회사는 1,000명 이상의 개인정보 유출 시 통지와 함께, 지체 없이(인지한 때로부터 72시간 이내) 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

  1. 쿠키(cookie)란?
    회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
    ​

  2. 쿠키의 사용 목적
    이용자가 방문한 각 서비스와 웹사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
    ​

  3. 쿠키의 설치·운영 및 거부
    쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

  • 웹 브라우저 크롬(Chrome): 웹브라우저 오른쪽 상단 '⋮' 표시 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N) 엣지(Edge): 웹 브라우저 오른쪽 상단 '…' 표시 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)

  • 모바일 브라우저 크롬(Chrome): 모바일 브라우저 오른쪽 상단 '⋮' 표시 선택 > 새 시크릿 탭 사파리(Safari): 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단 삼성 인터넷: 모바일 브라우저 아래쪽 '탭' 아이콘 선택 > 비밀 모드 켜기 > 시작

제11조 (행태정보의 수집·이용·제공 및 거부 등에 관한 사항)

회사는 서비스 이용 행태를 분석하기 위하여 행태정보(웹사이트 방문, 앱 사용 등 행동과 관련된 정보)를 수집·이용하고 있으나, 특정 개인을 식별하지 않고 이용됩니다.

  • 수집하는 행태정보의 항목: 서비스 이용 과정에서 자동으로 수집되는 앱 및 웹사이트 방문이력, 검색이력, 앱 기기 정보(OS, 모델명, 광고 식별자), 앱 버전, 서비스 이용기록, 접속 기록, IP 주소)

  • 행태정보 수집 방법: 당사 웹사이트 방문 시, 또는 앱 실행 시 광고 식별자(IDFA, AAID)등을 통해 자동 수집

  • 행태정보 수집 목적: 서비스 이용 행태 분석 및 맞춤형 온라인 광고 제공

  • 광고식별자 수집 거부 방법:
    웹 브라우저: 웹브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 > 고급 > 쿠키허용/차단
    안드로이드: 설정 → 개인정보보호 → 광고 → 광고 ID 재설정 또는 삭제
    아이폰: 설정 → 개인정보보호 및 보안 → 추적 → 앱이 추적을 요청하도록 허용 끔

제12조 (정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항)

  1. 권리 행사 방법
    정보주체는 회사에 대해 언제든지 개인정보 열람/정정/삭제/처리정지 권리를 행사할 수 있습니다. 권리 행사는 제14조에 기재된 부서로 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다. 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사하시는 경우, 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
    ​

  2. 권리 행사의 제한
    다음의 경우 정보주체의 요청을 거절할 수 있으며, 거절 시 지체 없이 그 사유를 통지합니다.
    ​
    - 법률에 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우
    - 다른 사람의 생명·신체를 해할 우려가 있거나 타인의 재산 및 권리를 부당하게 침해할 우려가 있는 경우
    - 개인정보처리자로서 회사의 업무 수행이 현저히 곤란하게 되거나, 정보주체와 체결한 서비스 계약의 이행이 곤란해지는 등 정당한 이익을 현저히 해칠 우려가 있는 경우
    ​

  3. 가명정보에 대한 권리 제한
    개인정보보호법 제28조의2(가명정보의 처리 등) 및 제28조의7(적용범위)에 따라 가명처리된 정보의 경우, 정보주체는 열람, 정정·삭제, 처리정지 요구 등의 권리를 행사할 수 없습니다. 다만, 가명정보 처리로 인하여 정보주체의 권리가 명백히 침해된 경우에는 해당 가명정보의 이용 중지 또는 파기를 요구할 수 있습니다.

제13조 (자동화된 결정에 관한 사항)

회사는 현재 정보주체에게 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 향후 해당 기능을 도입할 경우, 본 처리방침을 통해 결정의 기준과 절차, 거부권 및 인적 개입 요구권 행사 방법 등을 상세히 안내하겠습니다.
​

제14조 (개인정보 보호책임자 및 고충처리 부서에 관한 사항)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자 및 고충처리 부서를 지정하고 있습니다.

  • 개인정보 보호책임자 성명: 박근현 CISO 소속부서: Security Team 연락처: 070-4949-1554, [email protected]

  • 개인정보 고충처리 담당부서 부서명: Customer Success Team 연락처: 070-4949-1554, [email protected]

제15조 (정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

제16조 (개인 위치 정보의 처리)

회사는 flex-mini 앱에서 이용자의 위치 정보를 앱 안에서만 사용할 뿐, 일체 서버로 전송하거나 서버에 저장하지 않습니다.
​

제17조 (개인정보 처리방침의 변경에 관한 사항)

이 개인정보 처리방침이 변경되는 경우, 변경사항 시행 7일 전까지 회사 홈페이지(https://www.flex.team) 메인화면에 공지합니다.

이전의 개인정보처리방침은 아래에서 확인하실 수 있습니다.

답변이 도움되었나요?