TS솔루션 위험성평가 개인정보 처리방침

1. 개인정보처리자와 처리 목적

주식회사 가설안전구조연구(이하 "회사")는 TS솔루션 위험성평가의 가입·본인확인, 회사·현장·구성원 권한 관리, 위험성평가 보고서 작성·검토·서명·PDF·후속 버전 제공, 사진과 조치 증거 보관, 초대·알림, 보안·장애 대응과 분쟁 처리를 위해 필요한 개인정보를 처리합니다. 수집한 정보는 고지한 목적과 호환되지 않는 광고, 근로자 상시 감시, 자동 징계 또는 자동 출입통제에 사용하지 않습니다.

2. 처리하는 정보

회사는 다음 정보를 서비스 화면, 초대·인증 절차, 이용자의 입력·업로드와 자동 생성 로그를 통해 처리합니다.

• 가입·계정: Auth 식별자, 이름, 확인된 휴대폰 번호, 연락 이메일, 비밀번호의 인증서비스 처리값, 회사명·사업자등록번호·회사 연락처, 약관 동의 버전·해시·시각
• 권한·업무: 회사·현장 소속, 제품 역할, 초대 상태, 평가의 작성자·최종 확인자·근로자대표·참여자와 업무 배정
• 보고서: 평가명·일자·작업·공정, 위험상황·노출대상·예상피해·현재조치, 평가 관찰값과 서버 계산 결과, 감소대책·담당자·기한·임시조치·조치상태·잔여위험, 근로자 의견과 작업중지·해소 기록
• 파일·서명: 현장 전경, 위험요인, 개선 전·후와 이행증거 사진, 파일 해시·크기·형식·전송 상태, 서명 이미지·역할·시각·버전·내용 해시, 기준 PDF와 최종 PDF
• 선택 위치정보: 이용자가 사진 위치 사용에 별도로 동의한 경우의 촬영 좌표·정확도·시각. 동의하지 않으면 위치정보를 전송하지 않으며 핵심 보고서 기능은 계속 이용할 수 있습니다.
• 자동 생성 정보: 접속 IP, 브라우저·OS·앱 버전, 로그인·요청·오류·보안 기록, 저장 개정·요청 ID·알림 처리상태. 광고 목적의 제3자 추적정보는 사용하지 않습니다.

사진에는 제3자의 얼굴·차량번호·이름표 등 개인정보가 포함될 수 있으므로 이용자는 업무에 필요한 최소 범위만 촬영하고 불필요한 부분을 가리거나 삭제해야 합니다. 서비스는 영상·음성을 수집하지 않으며 주민등록번호, 건강정보 등 민감하거나 불필요한 정보를 입력하도록 요구하지 않습니다.

3. 처리 근거와 보유기간

회사는 서비스 계약의 체결·이행, 정보주체의 동의, 회사의 법적 의무 이행과 정당한 보안 필요에 따라 정보를 처리합니다. 고객 회사는 자신이 등록하는 근로자·현장 담당자와 사진 등 제3자 정보에 필요한 권한·고지·동의를 갖추어야 합니다.

• 계정·회원정보: 회원 탈퇴 또는 소속 종료 시까지. 종료 뒤 계정 복구·부정이용 방지를 위한 최소 식별정보는 90일 후 삭제 또는 익명화합니다.
• 확정 보고서·사진·증거: 확정일로부터 최소 3년, 서명은 서명일로부터 최소 3년 보관합니다. 계약·법령·분쟁 보존 필요가 더 길면 그 기간까지 접근을 제한해 보관합니다.
• 감사·권한·버전 기록: 발생일로부터 최소 3년, 본인확인·알림 처리 기록은 발생일로부터 최소 1년 보관합니다.
• 보고서에 연결되지 않은 임시 업로드: 생성일로부터 7일 뒤 삭제 대상이 됩니다.
• 접속기록과 보안기록: 관련 법령과 내부 보안정책에 따른 기간 동안 보관한 뒤 삭제 또는 익명화합니다.

법적 보존이나 사고·분쟁 보존이 적용되면 해당 정보는 다른 목적으로 사용하지 않고 분리 또는 접근 제한하여 필요한 기간만 보관합니다.

4. 제3자 제공

회사는 정보주체의 별도 동의 또는 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 수사·감독기관 등의 적법한 요청으로 제공하는 경우에는 근거, 범위와 제공 사실을 법령이 허용하는 범위에서 기록합니다.

5. 처리위탁과 국외 처리

회사는 서비스 제공을 위해 다음 사업자에게 필요한 범위의 처리를 맡길 수 있으며 계약과 접근통제로 정보를 보호합니다.

• Supabase, Inc.: 인증, 데이터베이스와 비공개 파일 저장. 운영 데이터 지역은 대한민국 서울 리전이며 서비스 운영·보안 지원을 위한 최소 메타데이터가 미국 등 수탁자의 운영 지역에서 처리될 수 있습니다.
• Vercel Inc.: 웹 서비스 제공, 전송과 보안·오류 로그 처리. 접속 시 암호화 통신으로 미국 및 글로벌 네트워크 거점에서 처리될 수 있습니다.
• 650 Industries, Inc.(Expo): Android 앱 빌드·업데이트 제공과 이에 필요한 앱·기기·버전·업데이트 메타데이터 처리. 업데이트 확인 시 암호화 통신으로 미국에서 처리될 수 있습니다.
• 네이버클라우드 주식회사: 휴대폰 인증번호, 초대와 서명 안내 문자 전송. 외부 문자 발송이 승인·설정된 경우에만 대한민국에서 처리합니다.

국외 처리 항목은 계정·접속·앱 업데이트와 서비스 제공에 필요한 최소 정보이며, 전송 시점·방법은 이용자가 로그인·웹 접속·앱 업데이트 등 해당 기능을 사용할 때의 암호화된 네트워크 전송입니다. 수탁자는 위탁 목적 달성, 계약 종료 또는 정해진 보유기간이 끝날 때까지 처리하고 이후 삭제하거나 반환합니다. 수탁자·국가·항목·목적·보유기간이 달라지는 경우 시행 전에 처리방침을 변경해 안내하고 필요한 동의를 받습니다.

6. 파기 절차와 방법

보유기간이 끝나거나 목적이 달성된 정보는 보존 필요를 확인한 뒤 복구하기 어려운 방법으로 전자파일을 삭제합니다. 종이 출력물이 있으면 분쇄 또는 소각합니다. 백업에 남은 정보는 정해진 백업 순환기간 동안 격리하고 복구 목적 외에는 사용하지 않은 뒤 삭제합니다. 확정 보고서·버전·서명은 보유기간 중 이용자가 직접 덮어쓰거나 삭제할 수 없고, 정정은 새 후속 버전으로 기록합니다.

7. 정보주체의 권리와 행사 방법

정보주체는 개인정보 열람·정정·삭제·처리정지·동의철회와 법령이 정한 권리를 행사할 수 있습니다. 서비스의 계정·문의 화면, safety@safehiss.co.kr 또는 070-7525-1390으로 본인 또는 적법한 대리인이 요청할 수 있습니다. 회사는 본인·대리권을 필요한 범위에서 확인하고 법령이 정한 기간과 방법에 따라 결과 또는 제한 사유를 안내합니다. 고객 회사가 처리 책임을 지는 현장 자료는 해당 고객 회사와 협력해 처리합니다. 개인정보 침해 상담은 개인정보침해신고센터 118 등 관계기관에 요청할 수 있습니다.

8. 앱 권한과 자동수집 장치

Android 앱은 보고서 사진 촬영을 위한 카메라, 선택한 사진을 읽기 위한 사진·미디어, 앱 안 알림을 위한 알림 권한을 요청할 수 있습니다. 위치 권한은 사진 위치 사용을 선택한 경우에만 요청합니다. 권한을 거부하면 해당 부가 기능만 제한되며 직접 입력·저장 등 핵심 기능은 이용할 수 있습니다. 웹과 앱은 인증 세션, 회사·사용자 범위의 암호화된 초안과 오프라인 전송 대기를 위해 쿠키 또는 안전한 로컬 저장소를 사용합니다. 브라우저·단말 설정에서 삭제할 수 있으나 인증이나 오프라인 복구가 제한될 수 있습니다.

9. 안전성 확보조치

회사는 회사별 행 접근 통제, 최소 권한, 인증 세션 보호, 전송구간 암호화, 비공개 저장소, 제한된 업로드 권한, 비밀번호 원문 미저장, 저장 충돌·중복 요청 차단, 접속·변경 기록, 백업·복구와 취약점 점검을 적용합니다. 플랫폼 운영자는 회사·계정·서비스 상태를 운영하며 고객 보고서 원문을 기본적으로 열람하거나 확정할 수 없습니다.

10. 자동화된 결정과 아동 정보

서비스의 위험도 재계산과 완료 관문은 입력 오류와 기준 불일치를 막는 지원 기능이며 법 위반, 징계, 출입 제한 또는 작업 허용을 자동 확정하지 않습니다. 최종 판단과 서명은 권한 있는 사람이 수행합니다. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며 고객 회사는 아동 계정을 초대해서는 안 됩니다.

11. 개인정보 보호업무 연락처

개인정보 보호업무 담당부서: TS솔루션 서비스 운영

이메일: safety@safehiss.co.kr

전화: 070-7525-1390

주소: 경상남도 진주시 강남로 175, 3층 301호

12. 처리방침 변경

이 처리방침의 내용, 수탁자 또는 보유기준이 변경되면 시행일과 변경 내용을 서비스 안에서 알기 쉽게 안내합니다. 별도 동의가 필요한 처리는 적용 전에 동의를 받습니다.