개인정보 처리방침
새롬GLS 안전 관리 교육 시스템 개인정보 처리방침
1. 개인정보의 수집 및 이용 목적
새롬GLS(이하 “회사”)는 TBM(Tool Box Meeting) 안전교육 관리 시스템 운영을 위하여 다음의 목적으로 개인정보를 수집 및 이용합니다.
- TBM 안전교육 기록 관리 및 법적 보관 의무 이행
- 교육 참석자 식별 및 서명 관리
- 안전 조치사항 추적 및 이행 관리
- 월간 위험성평가 보고서 생성
- 서비스 개선 및 품질점검
2. 수집하는 개인정보 항목
| 구분 | 수집 항목 |
|---|---|
| 필수 | 이름, 이메일, 소속 현장, 직무/역할 |
| 교육 기록 | TBM 참석 일시, 서명 이미지, 교육 내용 |
| 증빙 자료 | 현장 증빙 사진 (워터마크 처리) |
| 기기 정보 | 앱 버전, 기기 모델 (오류 분석 목적) |
| 결제 정보 (관리자) | 결제 식별정보(빌링키), 승인번호·결제일시·금액 — 카드번호 등 결제 수단 원본은 결제대행사(토스페이먼츠)가 직접 수집·보관하며 회사는 저장하지 않음 |
3. 개인정보의 보유 및 이용 기간
산업안전보건 관련 법정 기록(TBM·안전보건교육·위험성평가)은 관계 법령에 따라 3년간 보존하며, 그 밖의 정보는 아래 기간 동안 보유합니다.
| 구분 | 보존 기간 | 근거 |
|---|---|---|
| TBM 교육 기록 | 3년 | 산업안전보건법 시행규칙 제37조 (위험성평가 기록 보존) |
| 안전보건교육 기록 | 3년 | 산업안전보건법 시행규칙 제26조 (안전보건교육) |
| 감사 로그 | 3년 | 내부 관리 정책 |
| 계약·대금결제 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 |
| 계정 정보 | 탈퇴 시까지 | 서비스 이용 목적 |
* 보존 기간 경과 후 자동 삭제됩니다. (retentionCleanup 자동화 적용)
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위한 경우
- 수사 목적으로 법령에 정해진 절차와 방법에 따른 수사기관의 요구가 있는 경우
5. 개인정보 처리 위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| Google Cloud (Firebase) | 클라우드 인프라 운영 (데이터 저장, 인증, 서버리스 함수) |
| Anthropic | AI 기반 TBM 콘텐츠 및 위험성평가 초안 생성 |
| 토스페이먼츠(주) | 서비스 요금 카드 정기결제 처리 (결제 수단 정보의 수집·보관, 승인·취소) |
6. 개인정보의 국외 이전
회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외 수탁자에게 이전(보관·처리 위탁)하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 / 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC (Firebase / Google Cloud) policies.google.com/privacy | 미국 | 제2조의 수집 항목 일체(계정·교육 기록·서명 이미지·증빙 사진 등) | 서비스 이용 시 암호화 통신망을 통해 실시간 전송 / 클라우드 저장·인증·서버리스 함수 운영 | 제3조의 보유 기간 또는 위탁 계약 종료 시까지 |
| Anthropic, PBC anthropic.com/privacy | 미국 | TBM·위험성평가 초안 생성 요청에 포함된 작업 내용·현장 정보(개인 식별정보는 최소화하여 전송) | AI 초안 생성 요청 시 API를 통해 전송 / AI 기반 TBM 콘텐츠·위험성평가 초안 생성 | 요청 처리 목적 달성 후 지체 없이 파기(수탁자 API 정책 준거) |
* 정보주체는 개인정보 보호책임자에게 국외 이전을 거부할 수 있습니다. 다만 서비스가 위 인프라 위에서 운영되므로 거부 시 서비스 이용이 제한될 수 있습니다. 토스페이먼츠(주)는 국내 수탁자로 국외 이전에 해당하지 않습니다.
7. 개인정보의 안전성 확보 조치
- 전송 데이터 암호화 (TLS/SSL)
- 저장 데이터 암호화 (Google Cloud 서버측 암호화 적용)
- 역할 기반 접근 제어 (RBAC) — 관리자/안전관리자/현장소장/작업자 5단계
- Firestore 보안 규칙을 통한 데이터 접근 제한
- 서명 원본 데이터 클라이언트 쓰기 차단 (Cloud Functions 전용)
- 감사 로그를 통한 데이터 변경 이력 추적
- 일일 자동 백업 (매일 03:00 KST)
- 세션 쿠키: httpOnly, secure, sameSite 설정
8. 정보주체의 권리
이용자는 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (법적 보존 의무 기간 내 데이터 제외)
- 처리 정지 요구
위 권리 행사는 소속 현장 관리자 또는 개인정보 보호책임자에게 요청하시기 바랍니다.
9. 개인정보 보호책임자
| 소속 | 새롬GLS |
| 성명 / 직책 | 권성훈 / 대표 |
| 연락처 | 010-2041-8852 |
| 이메일 | k20418852@gmail.com |
10. 처리방침의 변경
이 개인정보 처리방침은 2026년 9월 2일부터 적용됩니다. 처리방침이 변경되는 경우 변경 사항을 앱 및 웹 서비스 내에 공지합니다.
- 2026-04-08: 최초 시행
- 2026-09-02: 개정 — 개인정보 보호책임자 성명·연락처 기재, 결제 정보 항목·보유 기간 추가, 처리 위탁(토스페이먼츠) 및 국외 이전 고지 추가
시행일: 2026년 9월 2일 (최초 시행 2026년 4월 8일)