개인정보 처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 회원가입 및 계정 관리
   • 관리자 가입 신청 및 승인
   • 동명이인 구분 등 계정 소유자 본인 식별 및 계정 발급
   • 소속회사, 직위 및 직책 확인
   • 서비스 접근 권한 관리
   • 계정 변경, 퇴직 처리 및 삭제
2. 공사관리 및 현장관리 서비스 제공
   • 공사 및 건설현장 업무 관리
   • 근로자 정보 및 출역 관리
   • 근로계약서 작성 및 관리
   • 급여, 노무, 세무 및 사회보험 관련 업무지원
   • 작업일보, 현장 리포트, 자재관리 및 안전점검
   • 각종 업무자료, 보고서 및 증빙자료 관리
3. 출퇴근 및 위치정보 관련 서비스
   • 관리자 본인의 출퇴근 인증
   • GPS 위치정보를 이용한 출퇴근 기록
   • 근로자 출퇴근 인증 위치 설정
   • 근로자 출퇴근 대리 인증
4. 업무 관련 안내 및 연락
   • 서비스 관련 이메일 송수신
   • SMS 및 카카오 알림톡 발송
   • 모바일 푸시 알림 제공
   • 업무 공지, 시스템 안내 및 서비스 관련 문의 대응
5. 서비스 운영 및 보안
   • 접속기록 및 이용기록 관리
   • 부정 이용 및 비인가 접근 방지
   • 서비스 장애 분석 및 오류 대응
   • 서비스의 안정적인 운영 및 보안 관리

회사는 위 목적의 범위에서 개인정보를 처리하며, 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목)

① 관리자 계정정보

회사는 회원가입 및 서비스 이용을 위하여 다음 정보를 필수항목으로 처리합니다.

• 이름
• 휴대전화번호
• 이메일 주소
• 소속회사
• 직위
• 직책
• 생년월일
• 성별

생년월일과 성별은 동명이인을 구분하는 등 계정 소유자를 정확하게 식별하기 위하여 처리합니다.

고객사가 인사·급여 업무와 연계하여 소속 관리자 정보를 직접 등록하는 경우에는 주민등록번호가 처리될 수 있으며, 이 경우 아래 ④의 주민등록번호 처리 기준에 따릅니다.

② 관리자 출퇴근 및 위치정보

관리자의 출퇴근 인증과 관련하여 다음 정보를 처리합니다.

• 사용자 식별정보
• 출퇴근 일시
• 출퇴근 인증에 사용된 GPS 위치정보
• 출퇴근 인증 및 근태 기록

근로자 출퇴근 인증 위치 설정 시에는 관리자의 현재 위치를 화면에 표시하고 위치 설정을 지원하기 위해 사용합니다. 이 과정에서 관리자의 현재 위치 자체를 별도 기록으로 저장하지 않습니다.

③ 서비스 이용 및 접속정보

서비스 이용 과정에서 다음 정보가 생성되거나 처리될 수 있습니다.

• 접속 IP 주소
• 로그인 및 접속 일시
• 서비스 이용 및 오류 기록
• 기기 종류, 운영체제 및 앱 버전
• 인증과 세션 관리에 필요한 정보

④ 업무상 등록하는 근로자 개인정보

회사는 고객사가 공사관리 및 노무 관련 업무를 수행하는 과정에서 등록한 다음 정보를 처리할 수 있습니다.

• 이름, 연락처, 주소 등 기본정보
• 주민등록번호 및 외국인등록번호
• 소속회사, 근무현장, 직종 및 근로정보
• 근로계약서 및 전자서명 관련 자료
• 출퇴근 및 출역 기록
• 급여, 계좌 및 지급 관련 정보
• 세무 신고 및 사회보험 관련 정보
• 업무상 등록된 사진 및 증빙자료

주민등록번호 및 외국인등록번호는 관계 법령에 따른 안전성 확보조치를 적용하여 관리합니다.

주민등록번호는 근로계약, 세무 신고, 사회보험, 급여 지급 등의 업무에서 관계 법령상 처리 근거가 인정되는 범위에 한하여 처리합니다.

고객사가 업무상 등록한 개인정보는 고객사와의 계약 및 적법한 개인정보 처리업무 범위에 따라 처리합니다.

⑤ 이메일 및 알림 관련 정보

• 이메일 주소 및 발신·수신 관련 정보
• 서비스 내 이메일 본문 및 첨부파일
• 문자메시지 및 카카오 알림톡 발송에 필요한 수신정보와 발송 내용
• 모바일 푸시 알림 전송에 필요한 기기·앱 식별정보 및 토큰

⑥ 모바일 오류 분석정보

Firebase Crashlytics를 통한 앱 오류 분석 과정에서 다음 정보가 처리될 수 있습니다.

• 사용자 아이디
• 앱 설치 및 세션 식별정보
• 기기 모델, 운영체제 및 앱 버전
• 오류 발생 일시
• 앱 충돌 및 오류 관련 기술정보

회사는 Crashlytics에 오류 사용자 식별을 위한 사용자 아이디를 설정하여 기록합니다.

제3조 (개인정보의 처리 및 보유기간)

① 회사는 개인정보 처리 목적의 달성에 필요한 기간 및 관계 법령에 따른 보유기간 동안 개인정보를 처리·보유합니다.

② 관리자 계정정보, 고객사가 등록한 근로자 정보, 업무기록 및 출퇴근 기록은 고객사 서비스 이용계약 기간 동안 관련 업무 수행을 위해 보관할 수 있습니다.

③ 고객사와의 서비스 이용계약이 종료된 경우에는 원칙적으로 계약 종료일부터 6개월의 유예기간이 경과한 후 해당 고객사 데이터 및 관련 개인정보를 삭제합니다.

④ 고객사는 서비스 이용 중 소속 관리자의 계정을 비활성화하거나 삭제할 수 있습니다. 계정 삭제 시 서비스 접근 권한 및 불필요한 계정정보는 관련 법령과 개인정보 처리 목적에 따라 삭제하거나 분리 처리합니다. 다만 업무처리의 증빙, 법정 보존의무 이행, 분쟁 대응 등을 위해 적법하게 보관할 필요가 있는 기록은 필요한 범위에서 별도 보관할 수 있습니다.

⑤ 고객사는 업무상 필요한 범위에서 근로자 개인정보를 개별적으로 삭제할 수 있습니다.

⑥ 서비스 내 이메일 본문 및 첨부파일은 이용자가 삭제할 때까지 보관할 수 있으며, 고객사 서비스 이용계약이 종료된 경우에는 원칙적으로 종료 후 6개월이 경과하면 해당 고객사의 메일 데이터도 삭제합니다.

⑦ 서비스 접속기록과 업무기록은 운영상 필요한 범위에서 보관하며, 고객사 계약 종료 후 6개월이 경과하면 관련 데이터를 삭제합니다. 다만 별도의 법정 보존의무가 적용되는 기록은 해당 법령에 따릅니다.

⑧ 관계 법령에 따라 별도 보존이 필요한 개인정보는 법령에서 정한 보존기간 동안 보관하며, 보존 목적 이외의 용도로 이용하지 않습니다.

⑨ Firebase 등 외부 서비스에서 처리하는 데이터에는 해당 서비스의 보유·삭제 정책이 별도로 적용될 수 있습니다.

제4조 (개인정보의 제3자 제공)

① 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.

② 다만 정보주체의 적법한 동의가 있거나 관계 법령에서 개인정보 제공을 허용하는 경우에는 해당 법령에 따라 제공할 수 있습니다.

③ 회사는 서로 다른 고객사 간에 근로자 개인정보를 공유하는 별도의 기능을 제공하지 않습니다.

④ 고객사는 서비스에서 권한을 부여받은 소속 이용자를 통해 고객사 업무정보를 조회하거나 엑셀 및 보고서 형태로 출력할 수 있습니다.

⑤ 고객사 또는 이용자가 다운로드하거나 출력한 정보를 외부에 제공하는 경우에는 해당 제공 주체가 관계 법령 및 개인정보 보호 의무를 준수하여야 합니다.

제5조 (개인정보 처리업무의 위탁 및 재위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 외부 서비스를 이용합니다.

1. Amazon Web Services(AWS): 클라우드 인프라 운영 지원, 서버·데이터베이스 및 데이터 보관
2. AWS Simple Email Service(SES): 서비스 관련 이메일 발송
3. 팝빌: SMS 및 카카오 알림톡 발송
4. Google Firebase Cloud Messaging(FCM): 모바일 푸시 알림 전송
5. Google Firebase Crashlytics: 모바일 앱 오류 및 장애 분석

② 회사는 직접 운영하는 자체 SMTP 시스템 및 서비스 내 메일 기능을 통해 이메일 송수신·보관 업무를 수행합니다.

③ 위에 기재된 외부 서비스의 개인정보 처리위탁 해당 여부, 계약상 수탁 법인 및 재수탁자 관계는 실제 계약과 개인정보 처리 내용에 따라 구분합니다.

④ 회사는 개인정보 처리업무를 위탁하는 경우 위탁업무 수행 목적 외 개인정보 처리 금지, 개인정보 보호조치 및 수탁자 관리·감독 등 관계 법령에서 정한 의무를 준수합니다.

⑤ 회사는 개인정보 처리업무를 재위탁하는 경우 관계 법령상 필요한 동의 및 공개 절차를 준수합니다.

제6조 (개인정보의 국외 이전)

① 회사는 모바일 푸시 알림 전송 및 앱 오류 분석을 위해 Google Firebase Cloud Messaging과 Firebase Crashlytics를 이용합니다.

② 해당 서비스의 이용 과정에서 앱 설치 식별정보, 푸시 전송 관련 정보, 오류정보 및 회사가 설정한 사용자 아이디 등이 Google의 처리 시스템으로 전송될 수 있습니다.

③ 국외에서 개인정보가 처리되는 경우 회사는 관련 법령에서 요구하는 이전받는 자, 이전 국가, 이전 항목, 목적, 시기·방법, 보유기간 및 법적 근거 등을 정보주체에게 안내하고 필요한 조치를 이행합니다.

④ 국외 이전의 중단 또는 관련 권리행사는 회사의 개인정보 보호책임자를 통해 문의할 수 있으며, 회사는 적용 법령과 서비스 제공 구조에 따라 해당 요청을 처리합니다.

제7조 (개인정보의 파기절차 및 방법)

① 회사는 개인정보의 보유기간 경과, 처리 목적 달성 또는 계약 종료에 따른 보관기간 경과 등 개인정보가 불필요하게 된 경우 이를 파기합니다.

② 고객사와의 서비스 이용계약이 종료된 경우 원칙적으로 6개월의 유예기간이 경과한 후 해당 고객사 데이터를 삭제합니다.

③ 파기 대상에는 고객사 업무정보, 관련 개인정보, 서비스 내 보관된 이메일 및 첨부파일 등이 포함됩니다.

④ 전자적 파일 및 데이터베이스에 저장된 개인정보는 복구 또는 재생할 수 없도록 적절한 기술적 방법을 적용하여 삭제합니다.

⑤ 백업 데이터도 보유기간 및 삭제정책에 따라 관리하여 삭제된 개인정보가 불필요하게 복구되지 않도록 조치합니다.

⑥ 법령에 따라 보관이 필요한 정보는 해당 보존근거와 보유기간에 따라 관리하고, 보존기간이 경과하면 파기합니다.

제8조 (정보주체의 권리·의무 및 행사방법)

① 정보주체는 관계 법령에 따라 회사에 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다.

② 개인정보 관련 요청은 회사의 개인정보 보호책임자 또는 담당 연락처를 통해 접수할 수 있습니다.

③ 회사는 법령에 따라 본인 또는 적법한 대리인 여부를 확인할 수 있습니다.

④ 고객사가 개인정보 처리 목적과 범위를 결정하여 관리하는 근로자 개인정보에 관한 요청은 해당 고객사와 협조하여 처리합니다.

⑤ 관계 법령에 따라 개인정보의 삭제 또는 처리정지 요청이 제한되는 경우에는 그 사유를 안내합니다.

⑥ 이용자는 자신의 개인정보를 정확하게 유지하고, 타인의 개인정보를 정당한 권한 없이 처리하지 않아야 합니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위해 다음과 같은 보호조치를 시행합니다.

1. 개인정보 처리시스템에 대한 접근 권한 관리
2. 사용자 계정 인증 및 권한별 접근 통제
3. 주민등록번호, 외국인등록번호 등 고유식별정보에 대한 접근 통제 및 관계 법령에 따른 보호조치
4. 개인정보 및 업무정보에 대한 고객사별 접근 권한 분리
5. 접속기록 및 서비스 운영기록 관리
6. 보안 사고 및 시스템 장애에 대한 점검과 대응
7. 개인정보 취급자의 업무상 접근 권한 관리
8. 개인정보 파기 및 불필요한 보유 방지를 위한 관리

회사는 관계 법령 및 서비스 운영환경에 따라 필요한 보호조치를 지속적으로 점검합니다.

제10조 (모바일 애플리케이션 접근 권한)

회사는 모바일 관리자 서비스 제공을 위해 다음 접근 권한을 이용할 수 있습니다.

1. 위치정보: 관리자 출퇴근 인증, 근로자 출퇴근 인증 위치 설정, 지도에서 현재 위치 표시
2. 카메라: 현장 사진 촬영, 안전점검 및 업무 증빙자료 작성
3. 사진 및 미디어: 현장 업무 관련 사진·이미지 첨부
4. 알림: 공지사항, 업무 안내 및 기타 푸시 알림 수신

① 앱은 해당 기능 이용 시 운영체제에서 제공하는 절차를 통해 필요한 접근 권한을 요청합니다.

② 이용자는 단말기 설정을 통해 접근 권한을 변경할 수 있습니다.

③ 필수적인 접근 권한이 허용되지 않는 경우 해당 권한이 필요한 기능의 이용이 제한될 수 있습니다.

④ 단말기 접근 권한 허용과 개인정보 처리에 필요한 법적 동의 또는 고지는 구분하여 처리합니다.

제11조 (자동 수집정보 및 외부 서비스)

① 회사는 서비스 운영과 보안 등을 위해 접속 IP, 로그인 기록, 서비스 이용기록 및 기기정보 등을 처리할 수 있습니다.

② PC 웹 서비스는 사용자 인증 및 로그인 상태 유지를 위한 세션 등의 기술을 사용할 수 있습니다.

③ 모바일 서비스에서는 Firebase Cloud Messaging과 Firebase Crashlytics를 사용하며, 오류 분석 과정에서 사용자 아이디와 기기·오류 관련 기술정보가 처리될 수 있습니다.

④ 회사는 네이버 지도 및 카카오맵 관련 기능을 사용하여 지도 표시와 현재 위치 조회 등의 기능을 제공합니다. 지도 기능에서 처리되는 정보는 해당 기능의 제공 목적 및 실제 연동 방식에 따라 처리됩니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리와 관련한 업무를 총괄하고 정보주체의 불만처리 및 피해구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 보호와 관련된 문의, 열람·정정·삭제 요청, 불만처리 및 피해구제 등을 위 연락처로 문의할 수 있습니다.

제13조 (권익침해 구제방법)

정보주체는 개인정보 침해에 대한 신고, 상담 및 피해구제를 위해 개인정보침해신고센터, 개인정보 분쟁조정위원회 등 관련 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972

제14조 (개인정보 처리방침의 변경)

① 본 개인정보 처리방침은 시행일부터 적용됩니다.

② 회사는 관계 법령, 서비스 운영환경 및 개인정보 처리 내용의 변경에 따라 본 방침을 개정할 수 있습니다.

③ 개인정보 처리방침을 변경하는 경우 변경 내용 및 시행일을 서비스 또는 홈페이지를 통해 공개합니다.

④ 이전 개인정보 처리방침은 이용자가 변경 이력을 확인할 수 있도록 관리합니다.

부칙

• 공고일: 2026년 10월 19일
• 시행일: 2026년 10월 19일