개인정보처리방침

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 사업장 계정 등록 요청의 확인, 승인 여부 안내
2. 서비스 제공: 로그인 인증, TBM일지 작성·보관, 현장 사진 등록, PDF 생성
3. 도입 문의 응대와 상담 연락
4. 서비스 공지 전달, 부정 이용 방지 및 보안 관리

2. 처리하는 개인정보의 항목

이용 사업장이 TBM 기록에 입력하는 근로자의 성명, 사진 등은 8항에 따라 처리합니다.

3. 개인정보의 처리 및 보유 기간

1. 사업장 계정 등록 요청 정보: 승인되지 않은 요청은 접수 후 1년, 승인된 경우 이용계약 종료 시까지
2. 사업장 계정·로그인 정보: 이용계약 종료 시까지
3. 도입 문의 정보: 데이터베이스에 저장하지 않고 운영 관리자 메일로만 전달하며, 해당 메일은 상담 완료 후 1년이 지나면 삭제
4. 접속기록: 1년

다만 다른 법령에서 보존을 정한 경우에는 그 기간 동안 보관합니다.

4. 개인정보의 파기 절차와 방법

1. 회사는 보유기간이 지나거나 처리 목적을 달성하는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.
2. 다른 법령에 따라 계속 보존해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리합니다. 현재 다른 법령에 따라 별도로 보존하는 개인정보는 없습니다.
3. 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 1항의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」에서 허용하는 경우를 제외하고는 제3자에게 제공하지 않습니다.

6. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 문서로 정하고, 수탁자를 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 처리방침을 통해 알립니다.

7. 개인정보의 국외 이전

회사는 서비스 데이터를 Google Cloud 서울 리전(asia-northeast3)에 보관하며, 현재 개인정보를 국외로 이전하지 않습니다.

국외 이전이 필요해지는 경우 이전받는 자, 이전 국가·시기·방법, 이전 항목, 이용 목적·보유 기간, 거부 방법과 효과를 이 처리방침에 공개합니다.

8. TBM 기록에 포함된 근로자 정보의 처리

1. 이용 사업장이 TBM 기록에 입력하는 참석자 성명, 서명 요청용 이메일(선택), 전자서명(서명 이미지와 획 정보), 현장 사진 등 근로자의 개인정보는 해당 이용 사업장이 개인정보처리자로서 처리하며, 회사는 이용 사업장으로부터 위탁받아 서비스 제공 범위에서만 처리합니다.
2. 회사는 이 정보를 암호화하여 보관하고, 이용 사업장의 요청이나 이용계약 종료에 따라 파기합니다.
3. 근로자는 이 정보의 열람·정정·삭제 등을 소속 이용 사업장에 요구할 수 있으며, 회사는 이용 사업장의 조치를 지원합니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체는 회사에 언제든지 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 12항의 연락처로 서면, 전자우편 등을 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없는 등 법령에 따라 권리 행사가 제한될 수 있습니다.

10. 개인정보의 안전성 확보 조치

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 지정 최소화 및 교육
2. 기술적 조치: TBM일지·사진은 이용자의 기기에서 AES-256 방식으로 암호화한 뒤 전송·보관, 계정 정보의 서버 암호화, 접근권한 관리, 접속기록 보관 및 위변조 방지, 보안 업데이트 적용
3. 물리적 조치: 접근이 통제된 클라우드 데이터센터를 이용한 데이터 보관

11. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

1. 회사는 로그인 상태 유지를 위해 필수 쿠키(로그인 세션 최대 7일, 등록 확인 대기 30분)를 사용하고, 앱 화면과 작성 중인 자료를 기기에 저장하기 위해 브라우저 저장소를 사용합니다. 분석·광고 목적의 쿠키는 사용하지 않습니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 서비스를 이용하기 어려울 수 있습니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.

13. 권익침해 구제방법

정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

14. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 10월 12일부터 적용됩니다. 내용이 바뀌는 경우 시행 전에 서비스 화면을 통해 알립니다.