주식회사 지와이랩스(이하 "회사")은 개인정보 보호법에 따라 "안전짚어" 서비스에서 개인정보를 다음과 같이 처리합니다. 서비스에서 고객사는 소속 근로자 개인정보의 처리 목적과 수단을 정하는 개인정보처리자이고, 회사는 고객사로부터 처리를 위탁받아 서비스를 제공합니다.
1. 처리 목적과 항목, 보유기간
| 정보주체 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 대표 | 이름, 휴대폰 번호, 이메일, 사업자등록번호, 회사명·주소 | 본인확인, 계약·결제, 영수증·삭제 증명 발송, 서비스 안내 | 해지 후 90일(기록 삭제 시). 전자상거래법상 계약·결제 기록은 5년 |
| 관리자 | 이름, 부서, 휴대폰 번호(알림 수신) | 미확인 조치·순회점검 알림, 운영 | 해지 후 90일 |
| 근로자 | 이름, 부서, 휴대폰 번호(알림 수신), 카카오 계정 식별자·이메일·닉네임(카카오 로그인 시), 일일 확인 기록(항목·답변·서명 이미지·확인 시각·기기 식별자·인증 수단 종류), 조치 기록, 서면 안내문 확인 | 매일 안전확인 안내 발송, 확인 기록의 생성·보관·리포트 출력(산업안전보건법상 기록 보존 지원) | 기록 생성일로부터 5년. 고객사 해지 후 90일이 지나면 삭제 |
| 근로자·관리자 | 패스키 공개키·카운터(생체정보 아님), PIN 해시 | 본인 인증 | 계정 삭제 시 |
2. 처리하지 않는 정보
- 지문·얼굴 등 생체정보는 근로자 기기 안에서만 처리되며 회사 서버로 전송·저장되지 않습니다(WebAuthn 패스키 방식).
- 순회점검 사진은 저장 전에 촬영 기기 정보 등 메타데이터를 제거하고, 회사가 설정에서 허용한 경우를 제외하면 카메라 촬영분만 저장합니다.
3. 처리위탁과 국외 이전
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다. 해외 사업자의 경우 아래 국가로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 정보 | 소재 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스·파일 저장·로그인 인증 | 위 1항의 정보 전부 | 미국 법인, 서버는 대한민국 서울 리전 |
| Cloudflare, Inc. | 웹 호스팅, API 처리 | 접속 기록, 요청 데이터 | 미국 |
| 누리고(솔라피) | 알림톡·문자 발송 | 휴대폰 번호, 메시지 내용 | 대한민국 |
| 카카오 | 카카오 로그인, 알림톡 전달 | 카카오 계정 식별자, 알림톡 수신 | 대한민국 |
| 토스페이먼츠 | 카드 결제·정기결제 | 대표의 결제 정보(카드번호는 회사가 보관하지 않음) | 대한민국 |
4. 정보주체의 권리
근로자·관리자·대표는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있으며, 아래 개인정보 보호책임자에게 연락하면 지체 없이 조치합니다.
다만 일일 확인·조치·순회점검 기록은 산업안전보건법상 기록 보존을 지원하기 위해 생성 후 수정·삭제가 제한되며, 정정은 새 기록을 추가하는 방식으로 갈음합니다. 근로자의 기록에 관한 요구는 소속 고객사를 통해서도 할 수 있습니다.
5. 파기
보유기간이 지나거나 고객사가 해지한 뒤 90일이 지나면 회사는 해당 개인정보와 기록을 복구할 수 없게 삭제하고, 삭제 항목 수·시각·검증 해시가 담긴 삭제 증명서를 대표에게 발급합니다.
6. 안전성 확보 조치
- 회사별 데이터 격리(행 수준 접근 제어)와 관리자 접근 권한 분리
- 전송 구간 암호화(HTTPS)와 저장 데이터 암호화
- 기록 불변 정책, 접근·변경 감사 기록
- 서버 비밀값의 분리 보관과 최소 권한 원칙
7. 개인정보 보호책임자
개인정보 보호책임자: 강근철 (대표)
연락처: zylabs.official@gmail.com, 카카오톡 채널 "안전짚어"
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)에서도 할 수 있습니다.
8. 방침의 변경
이 방침을 변경할 때는 시행일 7일 전까지 서비스 화면에 공지합니다.
부칙
이 방침은 2026년 10월 20일부터 시행합니다.