초안입니다. 법률 검토를 받은 뒤 게시해 주세요.
개인정보처리방침
넷믹스(이하 “넷믹스”)는 가설모이 서비스(이하 “서비스”)에서 개인정보를 아래와 같이 처리합니다. 이 방침은 [시행일]부터 적용합니다.
1. 운영자와 역할
- 상호: 넷믹스 / 대표자: [대표자 성명] / 사업자등록번호: [사업자등록번호] / 주소: [사업장 주소]
- 서비스는 가설재 임대 회사(이하 “이용 회사”)가 견적, 출고, 입고, 명세서 같은 업무 자료를 입력해 쓰는 프로그램입니다.
- 이용 회사 직원의 로그인 정보는 넷믹스가 서비스를 제공하려고 처리합니다.
- 이용 회사가 입력하는 거래처 담당자, 운송 기사, 현장 담당자의 정보와 서명본은 이용 회사가 자기 업무를 위해 정한 목적으로 쓰입니다. 넷믹스는 이용 회사의 위탁을 받아 저장, 표시, 백업만 하고 다른 목적으로 쓰지 않습니다.
2. 개인정보의 처리 목적, 처리하는 항목, 보유 기간
| 구분 | 처리하는 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 직원 계정 (이용 회사 직원, 넷믹스 직원) | 이름, 휴대폰 번호 또는 이메일, 비밀번호(복원할 수 없는 암호화 값으로만 저장), 마지막 접속 시각 | 로그인과 본인 확인, 권한 구분(관리자, 직원), 계정 관리 | 계정을 쓰는 동안. 이용 회사와의 계약이 끝나면 운영자가 접근을 막은 뒤 [계약 종료 후 삭제 기한] 안에 삭제 절차를 진행합니다. 직원이 삭제를 요구하면 이름, 연락처, 비밀번호를 지웁니다(4항). |
| 거래처 담당자, 현장 담당자 | 이름, 연락처(전화번호) | 견적, 출고, 입고, 명세서에 관한 연락과 서류의 담당자 표시 | 이용 회사가 보관하는 동안. 계약이 끝나면 운영자가 접근을 막은 뒤 [계약 종료 후 삭제 기한] 안에 삭제 절차를 진행합니다. |
| 운송 기사 | 이름, 연락처(전화번호), 차량번호, 톤수, 소속 | 출고, 입고 서류에 운송 기사를 적고 자재가 오간 것을 확인 | 이용 회사가 보관하는 동안. 계약이 끝나면 운영자가 접근을 막은 뒤 [계약 종료 후 삭제 기한] 안에 삭제 절차를 진행합니다. |
| 서명본 (서명한 인수증·입고증의 사진 또는 스캔) | 사진에 찍힌 서명, 이름, 서류에 적힌 내용 | 자재를 받고 돌려받은 사실의 증빙 | 올린 날부터 5년. 근거: [보존 의무 근거 법령과 조문]. 5년이 지난 서명본은 운영자가 [서명본 점검 주기]마다 점검해 삭제합니다. |
| 로그인 시도 기록 | 로그인에 쓴 아이디(휴대폰 번호 또는 이메일), 틀린 시각 | 비밀번호를 계속 바꿔 넣는 공격을 막기 위한 로그인 잠금(5번 틀리면 15분) | 15분. 잠금 판단에는 15분 안의 기록만 쓰고, 지난 기록은 다음 로그인 때나 하루에 한 번 도는 정리 작업에서 지웁니다(늦어도 하루 안). |
| 접속 유지 값 (세션 쿠키) | 접속 유지 값(서버에는 되돌릴 수 없는 값으로 저장), 만료 시각 | 로그인 상태 유지 | 로그아웃할 때까지. 만료는 14일, 로그인 유지를 고르면 30일이며 만료된 값은 하루에 한 번 정리 작업에서 지웁니다. |
| 변경 기록 | 작업한 직원의 이름, 바뀐 내용(위 항목의 값 포함), 시각 | 잘못 입력한 것을 찾아 되돌리고, 누가 무엇을 바꿨는지 확인 | 이용 회사의 자료와 같습니다. 계약이 끝나면 운영자가 접근을 막은 뒤 [계약 종료 후 삭제 기한] 안에 삭제 절차를 진행합니다. |
| 의견 남기기 | 보낸 직원의 이름, 보낸 화면의 이름과 주소, 쓴 내용 | 서비스 개선 | [의견 보관 기간] |
위 항목은 서비스를 쓰는 데 필요한 것이며, 선택 항목은 따로 받지 않습니다.
3. 로그인 없이 열리는 QR 사진 화면
- 출고 서류와 입고 서류에는 QR 코드가 인쇄됩니다. 현장 직원이나 기사는 계정 없이 이 QR로 열리는 화면에서 서명한 서류의 사진을 보낼 수 있습니다. 이 화면에는 로그인이 없습니다.
- 이 화면은 보내는 사람의 이름이나 연락처를 묻지 않고, 사진 보내기만 할 수 있습니다. 기사와 담당자의 이름, 전화번호는 이 화면에 나오지 않습니다.
- 사진에는 서명과 이름이 찍혀 있을 수 있습니다. 보낸 사진은 해당 서류 한 건에 서명본으로 붙어 위 2항의 기간 동안 보관됩니다.
- QR 주소는 추측할 수 없는 값이고 서류 한 건에만 연결됩니다. 서류 처리가 끝나면 더 받지 않습니다.
4. 개인정보의 파기 절차와 방법
- 보유 기간이 끝난 자료를 한꺼번에 지우는 화면은 없고, 운영자가 정해진 절차로 직접 삭제합니다. 이용 회사의 자료는 계약이 끝나면 운영자가 접근을 막은 뒤 [계약 종료 후 삭제 기한] 안에 삭제 절차를 진행하고, 서명본은 보유 기간이 지난 것을 [서명본 점검 주기]마다 찾아 삭제합니다. 보유 기간이 남은 서명본은 이용 회사의 계약이 끝나도 그 기간이 끝날 때까지 보관합니다.
- 서명본은 파일 저장소의 파일을 먼저 지우고 데이터베이스 기록을 지웁니다. 서명본은 보유 기간 동안 보호되므로 서비스 화면에서는 지울 수 없고, 운영자가 데이터베이스 관리 권한으로 합니다.
- 직원이 삭제를 요구하면 운영자가 그 직원의 이름, 연락처, 비밀번호를 지워 로그인할 수 없게 하고, 변경 기록에 복사된 이름을 바꿉니다. 변경 기록의 바뀐 값, 초대 기록, 의견 글에 적힌 이름은 이 처리로 지워지지 않고 그 기록의 보유 기간 동안 남습니다. [남는 기록의 처리 방침은 법률 검토 후 확정]
- 법령에 따라 보관해야 하는 자료는 그 기간이 끝날 때까지 삭제하지 않습니다.
- 삭제한 자료는 백업에 남아 있을 수 있습니다. 데이터베이스 백업은 보관 기간([데이터베이스 백업 보관 일수]일)이 지나면 사라지고, 서명본 파일 복사본은 [서명본 파일 복사본 보관 기간]이 지나면 운영자가 지웁니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁하는 업무 | 보관 위치 |
|---|---|---|
| Vercel Inc. | 서비스 프로그램의 실행(호스팅) | 프로그램이 실행되는 지역은 서울입니다. 자료는 저장하지 않으며 오류 기록과 접속 정보(IP 주소 등)가 호스팅 업체의 운영 기록에 남을 수 있습니다. |
| Supabase, Inc. | 데이터베이스와 파일 저장소의 운영(저장, 백업) | 대한민국(서울) |
[수탁 업체가 해외 법인인 점에 따른 국외 이전 해당 여부와 고지 방식은 법률 검토 후 확정]
6. 개인정보의 제3자 제공
넷믹스는 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거해 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다. 이용 회사끼리는 자료가 섞이지 않도록 나누어 저장하며, 한 이용 회사는 다른 이용 회사의 자료를 볼 수 없습니다.
7. 정보주체의 권리와 행사 방법
- 정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 이용 회사가 입력한 거래처 담당자, 기사, 현장 담당자의 정보는 해당 이용 회사의 관리자에게 요구하세요. 직원 계정 정보는 이용 회사 관리자 또는 아래 담당 부서로 요구하세요.
- 요구를 받으면 [처리 기한 일수]일 안에 조치 결과를 알립니다. 법령에 따라 보관해야 하는 자료는 삭제를 요구해도 그 기간이 끝날 때까지 지울 수 없으며, 이 경우 이유를 알립니다.
- 만 14세 미만을 대상으로 하지 않는 사업자용 서비스입니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 권한을 관리자와 직원으로 나누고, 모든 저장 작업을 변경 기록으로 남깁니다. 넷믹스 직원의 접근은 서비스 운영에 필요한 사람으로 제한합니다.
- 비밀번호: 복원할 수 없는 방식(Argon2)으로 암호화해 저장하고, 원문은 저장하지 않습니다.
- 접속 보호: 통신 구간은 HTTPS로 암호화합니다. 로그인을 5번 틀리면 15분 동안 잠그고, 접속 유지 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 하며 운영에서는 HTTPS에서만 보냅니다(Secure).
- 자료 분리: 이용 회사마다 자료를 나누어 데이터베이스가 다른 이용 회사의 자료를 내주지 않도록 막습니다.
- 서명본 파일: 공개 주소를 만들지 않습니다. 로그인한 이용 회사 직원이 자기 회사의 서명본만 내려받을 수 있습니다.
- 기록: 오류 기록에 전화번호, 이름, 파일 주소를 남기지 않습니다.
- 백업: 데이터베이스는 매일, 서명본 파일은 [서명본 파일 백업 주기]마다 백업합니다.
- 물리적 조치: 서버는 클라우드 업체의 데이터센터에 있으며 출입 통제는 해당 업체의 기준을 따릅니다.
9. 쿠키 등 자동으로 수집하는 장치
- 서비스는 로그인 상태를 유지하는 쿠키 하나만 씁니다. 광고나 분석을 위한 쿠키는 쓰지 않으며 행태정보를 수집하지 않습니다.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인할 수 없습니다.
- 메뉴를 접었는지 같은 화면 설정은 이용자의 브라우저에만 저장되고 서버로 보내지지 않습니다.
10. 개인정보 보호책임자와 열람청구 접수·처리 부서
- 개인정보 보호책임자: [개인정보 보호책임자 성명·직책]
- 전화: [개인정보 보호책임자 전화번호] / 이메일: [개인정보 보호책임자 이메일]
- 열람청구 접수·처리 부서: [부서명] (연락처는 위와 같습니다)
- 개인정보 보호의 최종 책임은 대표자에게 있습니다.
11. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받으려고 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 이전 방침은 [개정 이력을 확인할 수 있는 곳]에서 볼 수 있습니다.
공고일: [공고일] / 시행일: [시행일]