개인정보처리방침

주식회사 지원텍(이하 "회사")은 지하안전 조사 자료를 요청·제출·내려받는 서비스 "Groundmoa"(이하 "서비스")를 운영하며, 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

이 방침은 회사가 자기 조사 현장의 자료를 받기 위해 서비스를 직접 운영하는 기간(시범 운영)에 적용됩니다. 이 기간에는 회사가 서비스 운영자이자 자료를 요청하는 기관이므로, 서비스에서 처리하는 모든 개인정보의 개인정보처리자는 회사입니다.

제1조 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

회사 직원 계정 관리: 계정 만들기, 로그인, 비밀번호 재설정, 초대 메일 발송
자료 요청과 제출: 조사 현장의 시공사·감리 등 협력사로부터 자료와 답변을 받고, 누가 제출했는지 표시
서비스 보호: 부정 로그인·과도한 시도 막기, 누가 언제 무엇을 했는지 기록(이용 기록)

제2조 처리하는 개인정보 항목

대상	항목	수집 방법
회사 직원(로그인 계정)	이메일, 이름, 비밀번호(원문이 아닌 되돌릴 수 없는 변환값으로 저장), 서비스 이용 기록	초대를 받아 직접 입력
자료 제출자(협력사 담당자, 계정 없음)	본인이 입력한 회사명과 이름, 입장 시각, 제출한 파일·파일 이름, 날짜·글 답변	자료 요청 링크로 들어와 직접 입력
자동으로 생기는 정보	로그인 유지·재입장용 쿠키, 접속 IP의 변환값(아래 설명)	서비스 이용 중 자동 생성

접속 IP: 회사는 접속 IP 원문을 서비스 데이터베이스에 저장하지 않습니다. 로그인과 비밀번호 재설정의 시도 횟수를 15분 단위로 제한하는 데에만, IP를 되돌릴 수 없는 방식(해시)으로 바꾼 값을 사용합니다. 다만 장애 확인을 위한 서버 운영 기록에는 접속 IP가 남을 수 있으며, 정해진 기간(운영 환경 확정 뒤 적습니다) 보관 뒤 자동으로 삭제됩니다.
제출된 파일 안의 정보: 작업일보·현장 사진 등 제출 파일에는 근로자의 이름·얼굴·연락처 등이 들어 있을 수 있습니다. 회사는 파일 안에 어떤 정보가 있는지 미리 알 수 없으며, 원본을 바꾸지 않는다는 원칙에 따라 제출자가 올린 그대로 보관합니다.
사진의 위치 정보: 사진 파일에 들어 있는 촬영 위치 등 부가 정보(EXIF)도 지우지 않고 원본 그대로 보관합니다. 위치 정보를 남기고 싶지 않으면 올리기 전에 제거해 주십시오.
회사는 주민등록번호·전화번호를 입력받지 않으며, 광고·분석 도구를 쓰지 않습니다.

제3조 처리 및 보유 기간

회사는 서비스 이용 기간 동안 개인정보를 보관합니다.
정보주체가 삭제를 요청하면 회사는 요청 내용을 확인한 뒤 10일 안에 처리 결과를 알립니다.
다만 제출 이력, 날짜·글 답변, 서비스 이용 기록(누가 언제 무엇을 했는지와 로그인 기록)은 자료가 언제 누구에게서 들어왔는지를 증명하는 기록이어서 서비스 구조상 지우지 않고 보존합니다. 이런 정보는 삭제 대신 처리를 정지하고, 그 이유와 이의제기 방법(제12조의 기관)을 요청자에게 알립니다.
삭제한 정보가 장애 대비 백업 사본에 남는 기간은 운영 환경이 확정된 뒤 적습니다.
법령에서 보존 기간을 따로 정한 경우에는 그 기간 동안 보관합니다.

제4조 개인정보의 파기 절차와 방법

파기 사유가 생기면 운영자가 해당 정보를 확인해 삭제하고, 처리한 날짜와 내용을 기록합니다. 시범 운영 기간에는 자동 파기 기능이 없어 운영자가 직접 처리합니다.
전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제합니다. 제3조 3항의 보존 기록은 삭제하지 않고 처리를 정지합니다. 백업 사본은 제3조 4항을 따릅니다.

제5조 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스의 기능상 다음 정보는 다른 이용자에게 보입니다.

자료 제출자가 입력한 회사명·이름과 제출한 날짜·글 답변은 같은 현장 자료방에 들어온 다른 제출자(다른 협력사 담당자 포함)에게 보일 수 있습니다. 협력사마다 링크가 달라도 같은 현장이면 보입니다.
같은 현장 자료방에 제출된 파일 목록과 검사를 통과한 파일은 다른 제출자도 볼 수 있습니다. 파일 목록에는 제출자의 회사명·이름이 표시되지 않지만, 파일 이름과 파일 안의 내용은 그대로 보입니다.

제6조 개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음 업무를 맡깁니다.

수탁자	맡기는 업무	처리 위치
Amazon Web Services Korea LLC	서버·데이터베이스 운영, 원본 파일 저장, 백업, 운영 기록 보관	대한민국(서울 리전)
Plus Five Five, Inc.(메일 발송 서비스 Resend)	직원 초대·비밀번호 재설정 메일 발송(받는 사람 이메일, 메일 내용)	미국(제7조의 국외 이전)

자료 요청 링크는 회사 담당자가 직접 협력사에 전달하며, 서비스가 문자·카카오톡을 자동 발송하지 않습니다.

제7조 개인정보의 국외 이전

회사는 직원 초대·비밀번호 재설정 메일을 보내기 위해 아래와 같이 개인정보를 국외로 이전합니다. 서버·데이터베이스·파일 저장은 AWS 서울 리전에서 처리하며 국외로 이전하지 않습니다. 자료 제출자(협력사 담당자)에게는 메일을 보내지 않으므로, 자료 제출자의 정보는 국외로 이전되지 않습니다.

이전받는 자	Plus Five Five, Inc.(서비스 이름 Resend), 연락처 support@resend.com
이전되는 국가	미국(메일 발송 처리는 일본 도쿄 지역에서 하며, 받는 사람 주소와 발송 기록은 미국에 저장됩니다)
이전 항목	메일을 받는 직원의 이메일 주소, 메일 내용(회사명, 직원 권한, 1회용 접속 링크), 발송 기록
이전 시기와 방법	메일을 보낼 때마다 암호화된 인터넷 통신(HTTPS)으로 전송
이전 목적	직원 초대·비밀번호 재설정 메일 발송
보유·이용 기간	Resend가 메일 발송과 법적 의무 이행에 필요한 기간 동안 보관합니다(Resend 개인정보처리방침에 따름). 회사가 이 서비스 이용을 끝내면 계정과 발송 기록의 삭제를 요청합니다.
거부 방법과 효과	국외 이전을 원하지 않으면 g1tec@naver.com으로 알려 주십시오. 다만 이 경우 초대·비밀번호 재설정 메일을 받을 수 없어, 회사와 협의한 다른 방법으로 계정을 안내합니다.

제8조 정보주체의 권리와 행사 방법

정보주체는 회사에 자기 개인정보의 열람(개인정보 보호법 제35조), 정정·삭제(제36조), 처리 정지(제37조)를 요청할 수 있으며, 행사 방법은 제38조를 따릅니다.
요청은 g1tec@naver.com으로 보내 주십시오. 본인 확인에 필요한 정보(제출 때 입력한 회사명·이름, 현장 이름, 제출 날짜 등)를 함께 적어 주시면 빠르게 찾을 수 있습니다.
회사는 요청을 받으면 운영자가 직접 확인·처리하고, 처리 결과를 요청자에게 알리며 처리 내용을 기록합니다. 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다. 요구를 받아들이지 않을 때는 그 사실과 이유, 이의제기 방법을 함께 알립니다.
원본 보존 원칙상 제출된 파일의 내용 일부만 고치는 것은 할 수 없으며, 새 파일을 다시 제출하거나 해당 파일의 삭제를 요청할 수 있습니다.
법령에 따라 보관해야 하는 정보와 제3조 3항의 보존 기록은 삭제 요청에도 보관되며, 그 경우 처리를 정지하고 이유와 이의제기 방법을 알립니다.

제9조 안전성 확보 조치

비밀번호는 원문을 저장하지 않고 되돌릴 수 없는 방식(scrypt)으로 바꿔 저장합니다.
로그인 유지 정보와 자료 요청 링크는 원문 대신 변환값으로 저장합니다. 로그인은 최대 12시간, 30분 동안 쓰지 않으면 끝납니다.
원본 파일은 공개되지 않는 저장소에 암호화해 보관합니다.
기관(고객사)별로 자료를 나누어 다른 기관이 볼 수 없도록 데이터베이스 수준에서도 막습니다.
올린 파일은 악성코드 검사를 통과해야 내려받을 수 있습니다.
누가 언제 원본 파일을 내려받았는지 기록합니다.
서비스 운영자라는 지위만으로 기관의 원본 파일을 열람할 수 없도록 설계했습니다.

제10조 쿠키의 사용

쿠키	쓰는 이유	기간
로그인 유지	직원이 로그인 상태를 유지	최대 12시간(30분 미사용 시 종료)
선택한 기관 기억	마지막으로 고른 기관을 기억	30일
자료 제출자 재입장	같은 브라우저에서 제출 화면으로 돌아오거나 새로고침할 때 회사명·이름 재입력 생략(받은 링크를 다시 누르면 새로 입력합니다)	링크 유효 기간까지(최대 30일)

광고·분석용 쿠키는 쓰지 않습니다. 쿠키는 브라우저 설정(쿠키·사이트 데이터)에서 저장을 거부하거나 삭제할 수 있으며, 거부하면 로그인과 자료 제출을 할 수 없습니다.

제11조 개인정보 보호책임자

개인정보 보호책임자: 이형수, AI활용전문가
연락처: g1tec@naver.com

개인정보 관련 문의·불만·피해 구제 요청은 위 연락처로 보내 주십시오.

제12조 권익침해 구제 방법

개인정보 침해에 대한 상담·신고·분쟁 조정은 아래 기관에 요청할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (kopico.go.kr)
개인정보 침해신고센터(한국인터넷진흥원): (국번 없이) 118 (privacy.kisa.or.kr)
대검찰청: (국번 없이) 1301 (www.spo.go.kr)
경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제13조 방침의 변경

이 방침은 게시하는 날부터 적용됩니다. 내용이 바뀌면 서비스 화면에 미리 알립니다.

2026. 10. 3. 개정: 메일 발송 위탁처를 Amazon SES에서 Resend로 바꾸고(제6조), 메일 발송에 따른 국외 이전을 적었습니다(제7조).