개인정보 처리방침
먼저 알아 두실 것
- 사진 자체는 이용자의 기기에만 저장되며 회사가 수집하지 않습니다. 사진 파일을 회사 서버로 올리는 기능이 없습니다.
- 다만 공유 링크를 만들면 사진이 포함된 보고서 파일(PDF)이 회사 서버에 임시로 저장됩니다. 이용자가 [공유 링크 만들기]를 눌렀을 때에만 업로드되며, 기본 30일 후 자동 삭제됩니다. 이용자가 언제든 링크를 취소할 수 있습니다. 이 경로를 쓰지 않으면 사진이 회사 서버에 도달하지 않습니다.
- 위치 정보를 수집하지 않습니다. 사진에 포함된 GPS 정보를 읽지 않고, 저장 전에 사진의 메타데이터(GPS 포함)를 제거하며, 보고서에도 좌표를 넣지 않습니다.
- 관리자 화면은 사진·현장명·발주처·작업 내용을 조회하지 않도록 만들어져 있습니다. 다만 회사는 장애 대응과 법령 준수를 위해 데이터베이스에 접근할 권한 자체는 보유하며, 그 접근은 기록을 남깁니다. "기술적으로 불가능하다"고 말하지 않겠습니다 — 사진 파일은 서버에 없어 실제로 불가능하지만, 텍스트 기록은 회사가 접근할 수 있습니다.
1. 수집하는 개인정보와 처리 근거
회사는 서비스 제공을 위해 아래 정보를 처리합니다. 계약의 이행을 위해 불가피하게 필요한 항목은 개인정보 보호법 제15조 제1항 제4호에 따라 별도 동의 없이 수집합니다.
| 항목 | 처리 근거 | 보유 기간 |
|---|---|---|
| 이메일, 비밀번호(암호화 저장) | 계약의 이행 (제15조 제1항 제4호) | 탈퇴 시 지체 없이 파기 |
| 이름, 전화번호 (선택) | 계약의 이행 — 입력하지 않아도 이용 가능 | 탈퇴 시 지체 없이 파기 |
| 만 14세 이상 확인 기록 | 법령상 의무 (제22조의2) | 탈퇴 시 파기 |
| 동의 이력 (종류·시각·IP 해시) | 법령상 의무 이행 및 분쟁 대응 | 탈퇴 후 3년 |
| 접속기록 (접속 일시, 처리 내역) | 법령상 의무 (안전성 확보조치 기준) | 1년 |
| 마케팅 정보 수신 동의 (선택) | 선택 동의 — 거부해도 서비스 이용에 제한이 없습니다 | 동의 철회 시 즉시 파기 |
2. 수집하지 않는 정보
- 사진 파일 — 이용자의 기기에만 저장됩니다.
- 위치 정보 — 사진의 GPS 정보를 읽지 않습니다.
- 주민등록번호 등 고유식별정보
- 민감정보 (건강, 사상·신념, 노동조합 가입 등)
- 결제 정보 (1차 버전은 무료이며 결제를 받지 않습니다)
서비스에 표시되는 “위치”는 이용자가 직접 입력한 주소 문자열이며, 측위설비로 수집한 위치정보가 아닙니다.
3. 작업 기록의 처리
회사 서버에는 작업 기록(현장명, 발주처명, 위치 문자열, 작업명, 작업기간, 단계 메모, 사진 캡션·순서·촬영일시·해상도)이 저장됩니다. 이는 이용자가 서비스 이용을 위해 입력한 업무 정보이며, 이용자의 계정에 귀속됩니다.
이용자가 입력한 내용에 제3자의 개인정보가 포함될 수 있으므로, 필요한 범위를 넘는 개인정보를 입력하지 않도록 주의해 주십시오.
4. 처리 위탁 및 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 국가·시기·방법 | 이전 항목 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스 및 계정 인증 운영 | 미국 (본사에서 관리·조회) / 서비스 이용 시 수시 / 암호화된 네트워크를 통한 전송. 데이터는 대한민국(서울) 리전에 저장됩니다. | 이메일, 이름, 전화번호, 동의 이력, 작업 기록 |
| ㈜카페24 | 웹 호스팅 및 공유 파일 임시 저장 (국내) | 국외 이전 없음 | 공유 파일(보고서), 접속기록 |
연락처 — Supabase Inc.: supabase.com/privacy / ㈜카페24: www.cafe24.com
이전 목적 서비스 제공 및 운영 · 보유 기간 위 제1항의 보유 기간과 동일
거부 방법·절차·효과 이용자는 국외 이전을 거부할 수 있습니다. 거부하시려면 kimkho0707@gmail.com 로 요청해 주십시오. 다만 위 이전은 서비스의 핵심 기능(계정 인증, 작업 기록 저장)에 필수적이므로, 거부하시는 경우 서비스를 이용할 수 없으며 이용계약을 해지하게 됩니다.
5. 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복원할 수 없는 방법으로 삭제하고, 출력물은 소각 또는 파쇄합니다.
- 탈퇴 시 개인정보는 지체 없이 파기하되, 작업 기록은 30일간 내보내기가 가능한 상태로 유지한 후 영구 삭제합니다 (클라우드컴퓨팅법 제27조 제3항).
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 설정 화면에서 직접 하실 수 있으며, kimkho0707@gmail.com 로 요청하실 수도 있습니다.
- 이용자는 서비스의 [설정] → [기록 내보내기] 에서 작업 기록을 JSON·CSV 로 내려받을 수 있습니다.
- 선택 동의(마케팅)는 언제든 철회할 수 있고, 철회해도 서비스 이용에 제한이 없습니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
7. 안전성 확보 조치
- 비밀번호는 일방향 암호화하여 저장합니다.
- 전송 구간은 전부 암호화(HTTPS)합니다.
- 데이터베이스에 행 수준 접근통제(RLS)를 적용하여, 이용자는 자신의 데이터만 접근할 수 있습니다.
- 관리 권한은 최소한으로 부여하고, 관리자 접근은 기록으로 남깁니다.
- 접속기록을 1년간 보관하고 월 1회 이상 점검합니다.
- 사진은 서버에 저장하지 않으므로, 서버 침해로 사진이 유출될 위험이 존재하지 않습니다.
8. 개인정보 유출 시 조치
개인정보가 유출되었거나 유출된 것으로 의심되는 경우, 회사는 그 사실을 알게 된 때부터 72시간 이내에 이용자에게 통지하고 관계 기관에 신고합니다. 통지 시 유출 항목, 시점과 경위, 피해 최소화 방법, 회사의 대응 조치, 손해배상 및 분쟁조정 신청 방법을 함께 알립니다.
침해사고가 발생한 경우에는 그 사실을 알게 된 때부터 24시간 이내에 과학기술정보통신부 또는 한국인터넷진흥원에 신고합니다.
9. 영상정보 관련 안내
이용자가 업무 증빙을 위해 촬영하는 경우, 다음 사항을 지켜 주십시오.
- 주변에 촬영 사실을 알린 후 촬영해 주십시오.
- 화장실·탈의실·목욕실·발한실 등의 내부는 촬영할 수 없습니다 (개인정보 보호법 제25조의2 제2항).
회사는 촬영물을 저장하지 않으므로 촬영물에 대한 개인정보처리자에 해당하지 않으나, 이용자의 준수를 돕기 위해 서비스 화면에서 위 사항을 안내합니다.
10. 개인정보 보호책임자
이 서비스는 개인이 운영합니다. 개인정보 보호법 제31조 제3항에 따라 별도로 지정하지 않은 경우 사업주 또는 대표자가 개인정보 보호책임자가 되므로, 운영자 본인이 개인정보 보호책임자입니다.
- 개인정보 보호책임자
- 스픽 SPICK 운영자 (개인, 보호책임자 겸임)
- 연락처
- kimkho0707@gmail.com
- 서비스
- 현장 기록이 남는 곳 (proof.spick.kr)
개인정보 침해에 대한 상담·신고는 아래 기관에도 하실 수 있습니다.
- 개인정보 침해신고센터 (국번 없이 118) — privacy.kisa.or.kr
- 개인정보 분쟁조정위원회 (1833-6972) — www.kopico.go.kr
- 대검찰청 사이버수사과 (1301) / 경찰청 사이버수사국 (182)
11. 방침의 변경
이 방침을 변경하는 경우 변경 내용과 적용일을 적용일 7일 전부터 서비스 화면에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지하고 전자우편으로도 통지합니다.