시행일: 2026-09-03
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 계정 | 이메일, 이름, 소속 조직명 | 로그인 인증(OTP), 계정 식별 |
| 서비스 이용 | 작성한 결재 문서 내용, 첨부파일, 결재 이력 | 전자결재 기능 제공 |
| 결제 | 구독 상태, 청구 이력, 결제 성공/실패 여부 | 구독 관리, 청구 |
| 알림 | 웹푸시 구독 정보 | 결재 알림 발송 |
| 접속 기록 | IP, 브라우저 정보, 접속 일시 | 보안, 오류 진단 |
카드번호·계좌번호 등 결제 수단 정보는 회사가 직접 수집·저장하지 않으며, 아래 결제대행사가 자체적으로 수집·처리합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 애플리케이션 호스팅, 데이터베이스·파일 저장(인프라) |
| 토스페이먼츠(주) | 국내 카드 결제 처리 |
| Paddle.com Market Ltd. | 해외 카드 결제 처리 (Merchant of Record — 세금 계산·징수 포함) |
| Amazon Web Services (SES) | 인증코드·알림 이메일 발송 |
위 목적 외에 이용자의 동의 없이 개인정보를 제3자에게 제공하거나 마케팅 목적으로 판매·제공하지 않습니다.
개인정보는 워크스페이스가 존재하는 동안 보관됩니다. 관리자가 관리 화면에서 가입정보·문서 초기화를 실행하거나 워크스페이스 삭제를 요청하는 경우, 관련 법령이 정한 보관 의무가 있는 경우를 제외하고 지체 없이 파기합니다. 또한 결제 연체로 인한 이용 제한이 3개월 이상 지속되는 경우, 회사는 가입 시 등록된 이메일로 통지하기 위해 합리적으로 노력한 후 해당 워크스페이스의 데이터를 삭제할 수 있습니다. 이메일이 도달하지 않은 경우에도 삭제될 수 있으므로, 이용 제한 상태가 길어지면 등록된 이메일과 결제수단을 확인해 주시기 바랍니다.
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제를 요청할 수 있습니다. 요청은 no-reply@clickok.app로 접수하며, 확인 후 지체 없이 조치합니다.
이용자가 유럽경제지역(EEA) 또는 영국에 거주하는 경우, 일반개인정보보호법 (GDPR)에 따른 추가 권리가 적용됩니다. 개인정보는 계약의 이행(서비스 제공을 위함), 정당한 이익, 법적 의무 준수, 그리고 해당하는 경우 이용자의 동의를 법적 근거로 처리됩니다. 위 권리에 더하여 이용자는 다음의 권리를 가집니다: 이동 가능한 형태로 자신의 데이터 사본을 요청할 권리(데이터 이동권), 정당한 이익에 근거한 처리에 이의를 제기할 권리, 처리의 제한을 요청할 권리, 그리고 동의에 근거한 처리에 대해 언제든지 동의를 철회할 권리. clickOK의 인프라 제공업체(Cloudflare, Inc. 및 Amazon Web Services)가 EEA/영국 역외에서 데이터를 처리할 수 있으며, 이러한 이전은 GDPR이 인정하는 적절한 보호조치(예: 표준계약조항)에 근거합니다. 계정과 관련한 구체적인 사항은 문의해 주시기 바랍니다. 또한 이용자는 거주하는 EEA/영국 회원국의 개인정보보호 감독기관에 민원을 제기할 권리가 있습니다.
Effective date: 2026-09-03
| Category | Data | Purpose |
|---|---|---|
| Account | Email, name, organization name | Login (OTP), account identification |
| Service use | Approval documents, attachments, approval history | Providing the e-approval feature |
| Billing | Subscription status, charge history, success/failure | Subscription management, billing |
| Notifications | Web push subscription data | Sending approval notifications |
| Access logs | IP address, browser info, timestamps | Security, error diagnosis |
Card numbers and similar payment details are never collected or stored by the Company directly — they are collected and processed solely by the payment processors below.
| Processor | Purpose |
|---|---|
| Cloudflare, Inc. | Application hosting, database/file storage |
| Toss Payments Corp. | Domestic card payment processing |
| Paddle.com Market Ltd. | International card payment processing (Merchant of Record — including tax calculation and remittance) |
| Amazon Web Services (SES) | Sending verification code and notification emails |
We do not sell or share personal data with third parties for marketing purposes, and do not share data beyond the purposes above without consent.
Personal data is retained for as long as the workspace exists. Data is deleted without undue delay when an administrator resets the account/documents from the admin screen or requests deletion of the workspace, except where retention is required by law. In addition, if access remains restricted due to a failed payment for 3 months or more, the Company may delete the workspace's data after making a reasonable effort to notify the email address on file. Deletion may occur even if that email is not successfully received, so please keep your email address and payment method up to date if access has been restricted for an extended period.
You may request access to, correction of, or deletion of your personal data at any time by contacting no-reply@clickok.app.
If you are located in the European Economic Area (EEA) or the United Kingdom, additional rights under the General Data Protection Regulation (GDPR) apply. Personal data is processed on the legal bases of contract performance (to provide the Service), legitimate interest, compliance with legal obligations, and, where applicable, your consent. In addition to the rights above, you have the right to: request a portable copy of your data (data portability), object to processing based on legitimate interest, request restriction of processing, and withdraw consent at any time where processing relies on consent. Because clickOK's infrastructure providers (Cloudflare, Inc. and Amazon Web Services) may process data outside the EEA/UK, such transfers rely on appropriate safeguards recognized under GDPR (for example, standard contractual clauses); please contact us for details specific to your account. You also have the right to lodge a complaint with the data protection supervisory authority in your EEA/UK member state of residence.