개인정보처리방침

1. 총칙 ⟨회사명⟩(이하 "회사")는 산업안전관리 서비스 ISCM(이하 "서비스")을 제공함에 있어 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 및 위치정보의 보호 및 이용 등에 관한 법률 등 관계 법령을 준수합니다. 2. 수집하는 개인정보 항목 회사는 다음 항목을 수집합니다. [계정 정보] · 이메일 주소, 비밀번호(암호화 저장), 이름, 사번, 소속 사업장, 역할 [임직원 정보 — 사업장 관리자가 등록] · 이름, 사번, 직급, 소속(자사·협력사·방문객), 협력사명, 연락처 [위치정보] · 기기의 위도·경도 좌표, 정확도, 수집 시각 [신고 정보] · 신고 유형, 신고 시각, 신고 시점의 좌표, 처리 상태 및 처리 이력 [자동 수집 정보] · 서비스 이용 과정에서 접속 기록, 기기 식별 정보가 생성될 수 있습니다. 3. 개인정보의 수집·이용 목적 1. 계정 식별 및 서비스 접근 권한 관리 2. 사고 신고의 접수·전달 및 처리 상태 관리 3. 사고 발생 시 신고자 위치 확인을 통한 신속한 대응 4. 사업장 내 인원 현황 파악 및 안전관리 5. 사고 통계 산출 및 안전관리 개선 4. 위치정보의 처리 1. 회사는 이용자가 위치정보 수집에 동의한 경우에 한하여 위치정보를 수집합니다. 2. 위치정보는 사업장 관리자가 설정한 주기에 따라 수집·전송되며, 서비스 실행 중이 아닌 상태(백그라운드)에서도 수집될 수 있습니다. 3. 수집된 위치정보는 소속 사업장의 관리 권한을 가진 이용자에게만 표시되며, 다른 사업장의 이용자에게는 제공되지 않습니다. 4. 이용자는 기기의 운영체제 설정에서 위치정보 제공을 언제든지 중단할 수 있습니다. 5. 사업장 경계 밖에서 수집된 좌표는 저장하지 않습니다. 5. 개인정보의 보유 및 이용 기간 1. 계정 및 임직원 정보: 계정 해지 또는 사업장 계약 종료 시까지 2. 위치정보: 수집일로부터 ⟨보유기간⟩ 경과 후 파기 3. 신고 정보: 산업안전 관련 기록 보존 목적으로 ⟨보유기간⟩ 보관 4. 관계 법령에 별도의 보존 의무가 있는 경우 해당 기간 동안 보관합니다. 6. 개인정보의 제3자 제공 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다. 1. 이용자가 사전에 동의한 경우 2. 법령에 규정이 있거나 수사기관이 적법한 절차에 따라 요구한 경우 3. 생명·신체에 급박한 위험이 있어 긴급구조기관이 요청한 경우 7. 개인정보 처리의 위탁 회사는 서비스 제공을 위해 다음과 같이 처리를 위탁하고 있습니다. · 데이터베이스 및 인증 인프라 운영: Supabase · 애플리케이션 호스팅: Vercel · 지도 서비스: Google · 이메일 발송: Resend 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다. 8. 정보주체의 권리와 행사 방법 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 다만 서비스 특성상 계정 및 임직원 정보는 소속 사업장 관리자가 관리하므로, 요청은 사업장 관리자 또는 ⟨문의 이메일⟩로 하시기 바랍니다. 9. 개인정보의 파기 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다. 10. 개인정보의 안전성 확보 조치 1. 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다. 2. 사업장별 데이터 접근은 데이터베이스 수준의 접근 제어 정책으로 분리하며, 권한이 없는 사업장의 데이터에는 접근할 수 없습니다. 3. 전송 구간은 암호화(HTTPS)를 적용합니다. 4. 개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리합니다. 11. 개인정보 보호책임자 개인정보 처리에 관한 업무를 총괄하여 책임지고, 관련 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. · 개인정보 보호책임자: ⟨개인정보 보호책임자 성명·직위⟩ · 문의: ⟨문의 이메일⟩ 12. 방침의 변경 이 방침은 시행일부터 적용되며, 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항의 시행일 전부터 서비스 내 공지를 통해 알립니다.