현장이G 개인정보처리방침
제1.0판 · 2026-09-07 시행
주식회사 갑지사(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다. 이 방침은 회사가 어떤 정보를 무엇을 위해 얼마 동안 다루는지를 밝힌 것입니다.
1. 이 방침이 다루는 두 가지 정보
현장이G에는 성격이 다른 두 가지 개인정보가 있습니다. 섞이지 않도록 나누어 적습니다.
- 이용자의 계정 정보 — 회사가 직접 처리합니다. 아래 2항부터가 이에 대한 설명입니다.
- 이용자가 입력하는 고객 정보 — 이용자(사업자)가 개인정보처리자이고, 회사는 그 처리를 위탁받은 수탁자입니다. 이에 대한 설명은 아래 8항에 있습니다.
2. 처리하는 항목과 목적
| 구분 | 항목 · 목적 |
|---|---|
| 계정 (필수) | 아이디, 비밀번호, 이름, 소속 작업장 — 본인 확인, 서비스 제공, 작성자 표시 |
| 접속 기록 | 마지막 접속 일시 — 부정 이용 확인, 미사용 계정 정리 |
| 결제 (유료 전환 시) | 결제 수단 정보, 결제 내역 — 요금 청구, 환불, 세금계산서 발급 |
회사는 주민등록번호를 처리하지 않습니다. 비밀번호는 복호화할 수 없는 방식으로 변환해 저장하므로 회사도 원래 값을 알 수 없습니다.
3. 보유 기간
- 계정 정보는 이용계약이 해지될 때까지 보유하며, 해지 후 30일이 지나면 파기합니다.
- 법령이 보존을 요구하는 경우 그 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록 — 3년 (전자상거래법)
- 전자금융 거래에 관한 기록 — 5년 (전자금융거래법)
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다.
5. 처리위탁
회사는 서비스 제공을 위해 아래와 같이 처리를 위탁하고 있습니다. 수탁자가 개인정보를 안전하게 다루도록 계약으로 정하고 관리·감독합니다.
| 수탁자 | 위탁하는 업무 |
|---|---|
| 클라우드 사업자 (선정 후 기재) | 서버 운영 및 자료 보관 |
| Anthropic PBC | 사진 분석 (이용자가 켠 경우에만) |
6. 국외 이전
사진 분석 기능을 켠 경우에만 아래와 같이 국외로 이전됩니다. 이 기능은 기본적으로 꺼져 있으며, 설정에서 켜고 화면에서 동의해야 동작합니다. 동의하지 않아도 서비스의 나머지 기능은 모두 이용할 수 있습니다.
| 이전받는 자 | Anthropic PBC |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 현장 사진(크기를 줄인 것), 음성 메모를 받아 적은 글, 단가표의 항목 이름과 단위 |
| 이전되지 않는 것 | 단가·금액·거래처·회사 정보·계좌·현장 주소·고객 이름 |
| 이전 시기와 방법 | 이용자가 분석을 실행하는 시점에 암호화된 통신으로 전송 |
| 이전 목적 | 사진을 보고 작업 항목의 초안을 만들기 위함 |
| 보유 기간 | 분석에 필요한 기간. 회사는 분석 결과만 받아 저장하고, 전송한 사진을 이전받는 자가 별도로 보관하도록 요청하지 않습니다. |
| 거부 방법 | 설정에서 사진 분석을 끄면 전송되지 않습니다. 이미 한 동의는 설정에서 취소할 수 있습니다. |
7. 파기
- 보유 기간이 지나거나 처리 목적이 이루어지면 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 작업용 사진은 방문일로부터 2년이 지나면 자동으로 삭제됩니다.
8. 이용자가 입력하는 고객 정보 (위탁 처리)
- 이용자가 견적서·보고서·계산서를 만들며 입력하는 고객의 이름·연락처·현장 주소 등에 대해서는 이용자가 개인정보처리자이고 회사는 수탁자입니다.
- 회사는 이 정보를 서비스 제공 목적 외로 이용하지 않으며, 다른 이용자에게 보이지 않도록 작업장 단위로 분리해 보관합니다.
- 고객이 자신의 정보에 대해 열람·정정·삭제를 요구하려면 그 정보를 수집한 이용자(사업자)에게 요청하시면 됩니다. 회사에 직접 요청하신 경우에는 해당 이용자에게 전달합니다.
- 이용자는 자신의 고객으로부터 개인정보 수집·이용에 필요한 동의를 받아야 합니다.
9. 정보주체의 권리
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 계정 정보는 설정 화면에서 직접 확인하고 고칠 수 있습니다.
- 그 밖의 요구는 아래 개인정보 보호책임자에게 연락하시면 지체 없이 처리합니다.
- 이용자는 법정대리인이나 위임받은 자를 통해서도 권리를 행사할 수 있습니다.
10. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식(scrypt)으로 변환해 저장합니다.
- 로그인 상태를 나타내는 값은 원본이 아닌 변환된 값만 서버에 보관합니다.
- 작업장마다 저장 공간을 나누어, 다른 이용자의 자료에 접근할 수 없도록 했습니다.
- 비밀번호를 여러 번 잘못 입력하면 일정 시간 로그인을 제한합니다.
- 개인정보를 다루는 직원을 최소한으로 두고 접근 권한을 관리합니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락하시면 됩니다.
| 개인정보 보호책임자 | 권용찬 (대표) |
|---|---|
| 연락처 | 0507-1375-6380 |
그 밖에 개인정보 침해로 인한 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 — privacy.kisa.or.kr · (국번없이) 118
- 개인정보 분쟁조정위원회 — kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr · (국번없이) 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr · (국번없이) 182
12. 방침의 변경
이 방침을 변경할 때에는 시행일 7일 전부터 서비스 화면에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.