개인정보 처리방침

(주)크루드시스템(이하 "회사")은 회사가 제공하는 IDEON(이하 "서비스")을 운영하면서 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

이 방침에서 "회원사"는 서비스를 이용하는 현장 관리 업체를 말합니다.

회사의 지위

회사가 서비스를 통해 처리하는 개인정보는 세 갈래이며, 갈래마다 회사의 지위와 문의 창구가 다릅니다.

가에 해당하는 정보의 수집 근거는 회원사가 가지고 있으며, 회사는 회원사의 위탁 범위를 넘어 이용하지 않습니다(법 제26조제5항).

같은 분의 정보라도 갈래가 달라질 수 있습니다. 서비스에 가입하신 분이 직접 현장 작업을 수행하신 경우, 가입 때 주신 정보는 나이고 그 작업의 수행 기록은 회원사의 업무 정보로서 가입니다.

제1조 (처리하는 개인정보의 항목)

가. 위탁받아 처리하는 개인정보

⑰ 회원사가 서비스에서 정의한 항목 — 회원사가 서비스 안에서 정의한 항목에 따라 회원사가 입력하는 정보(작업 · 현장 · 자산에 대한 기록). 항목은 회원사가 정하며, 그 정보의 처리는 회원사의 처리방침에 따릅니다.

⑱ 자유 기술 정보 — 회원사가 업무 수행 과정에서 직접 입력하는 자유 서술 항목(현장 출입 안내, 상담 메모, 영업 방문 결과, 작업 특이사항, 작업 중단 사유의 기타 등)에 제3자의 이름 · 연락처 등 개인정보가 포함될 수 있습니다. 회사는 해당 항목의 입력 내용을 사전에 제한하지 않으며, 포함된 개인정보는 그 정보가 속한 기록의 보유기간을 따릅니다.

⑲ 문서 발송에 대한 수신 거부 의사 — ②·⑩에 해당하는 분이 문서를 받지 않겠다는 뜻을 밝히신 경우, 회사는 거부하신 발송 수단의 구분, 설정 일시, 설정한 사람을 기록합니다. 이는 새로 받는 정보가 아니라 이미 가지고 있는 연락처에 보내지 말아 달라는 뜻을 덧붙인 기록입니다. 이는 광고성 정보의 수신 동의 · 철회와 다릅니다.

⑳ 서비스 문의에 포함된 회원사의 고객 · 현장 · 작업자 정보 — 시스템문의의 글과 첨부에 회원사의 고객 · 현장 · 작업자 정보가 포함될 수 있습니다. 이 정보는 회원사가 맡긴 정보로서 서비스 문의 응대 · 오류 확인 · 요청받은 데이터 정정에만 처리합니다.

나. 서비스 가입을 위해 직접 주신 개인정보

다. 도입문의 · 이벤트 신청으로 직접 주신 개인정보

문의 내용 입력란에 제3자의 이름 · 연락처 등 개인정보를 입력하지 않으셔도 됩니다. 회사는 도입문의에서 휴대전화번호를 수집하지 않으며, 답변은 이메일로만 보냅니다.

출시 이벤트 신청에서는 이메일 주소 하나만 받습니다. 쿠폰은 회원사 대표 계정의 이메일로만 보내며, 입력하신 주소로 접수 확인 등 다른 메일을 보내지 않습니다.

라. 회사가 처리하지 않는 정보

회사는 다음을 수집 · 보관하지 않습니다.

1. 주민등록번호 — 관련 법령에 처리 근거가 없어 항목 자체를 두지 않습니다(법 제24조의2제1항).
2. 이용자 단말의 위치정보 — 서비스의 모바일 화면은 위치 권한을 요청하지 않으며, 작업 기록에 단말의 위치 좌표를 저장하지 않습니다.
3. 현장 사진의 촬영 위치 · 기기 정보(EXIF) — 수신 즉시 전부 제거합니다.
4. 금융 인증정보 — 계좌 비밀번호, 은행 빠른조회 아이디 · 비밀번호, 국세청 로그인 정보를 회사의 어떠한 저장소에도 보관하지 않습니다.
5. 생체정보 — 지문 · 얼굴 · 홍채의 특징값과 템플릿을 받지 않습니다.
6. 문서 발송을 거부하신 사유 — 거부 의사는 켜고 끄는 값으로만 기록하며, 사유를 입력받는 항목을 두지 않습니다.

마. 홈페이지를 방문하시면 남는 접속 정보

회사 홈페이지를 방문하시면 웹서버에 접속 기록이 남습니다. 회사는 이 기록으로 방문이 어느 지역에서 어떤 경로로 이루어졌는지의 횟수만 집계합니다.

제2조 (개인정보의 처리 목적)

가. 위탁받아 처리하는 개인정보

회사는 회원사로부터 위탁받은 다음 업무의 수행을 위하여만 처리하며, 위탁 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다(법 제26조제5항).

제8호의 목적은 계정의 부정 이용 확인이며, 회사는 이 기록을 임직원의 근무 상황을 확인하는 용도로 이용하거나 회원사에 그러한 형태로 제공하지 않습니다.

나. 서비스 가입을 위해 직접 주신 개인정보

서비스 이용계약의 체결 및 이행을 위하여 다음 목적으로 처리합니다.

다. 도입문의 · 이벤트 신청으로 직접 주신 개인정보

도입문의는 도입문의에 대한 답변 및 상담 진행의 목적으로만 처리합니다.

출시 이벤트 신청은 출시 이벤트 이용권(쿠폰)의 지급 대상 확인 및 지급의 목적으로만 처리합니다.

회사는 나 · 다로 수집한 정보를 광고성 정보의 전송에 이용하지 않습니다.

회사가 서비스를 통해 보내는 문서는 방문 예정 안내, 증빙의 교부, 청구와 그 안내로서 정보성 문서입니다. 제1조 가 ⑲의 "문서 발송에 대한 수신 거부"는 이 정보성 문서를 보내지 않도록 하는 것이며, 광고성 정보의 수신 동의 · 철회와 다릅니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 보존 의무가 있는 경우를 제외하고, 처리 목적이 달성되면 지체 없이 파기합니다(법 제21조).

아래의 구분은 보유 기준에 따른 것이며, 제1조의 가 · 나 · 다 구분(회사의 지위)과는 다른 축입니다.

가. 위탁받아 처리하는 개인정보

법령에 보존 의무가 있는 것은 제6조 다에 적습니다.

나. 서비스 가입을 위해 직접 주신 개인정보

다. 도입문의 · 이벤트 신청으로 직접 주신 개인정보

제4조 (개인정보의 제3자 제공)

회사는 개인정보를 제3자에게 제공하지 않습니다.

서비스 운영을 위해 외부 사업자에게 처리를 위탁하는 경우가 있으며, 이는 제5조에 따릅니다. 위탁은 제3자 제공과 구분되며, 수탁자는 회사가 정한 목적 범위를 넘어 개인정보를 처리할 수 없습니다.

제5조 (개인정보 처리업무의 위탁)

가. 회원사로부터 위탁받은 업무를 다시 위탁하는 경우

회사는 회원사로부터 위탁받은 개인정보 처리 업무를 다음과 같이 다시 위탁하고 있습니다. 재위탁에 대한 회원사의 동의는 서비스 가입 때 이용약관 및 위수탁 계약(표준 DPA)에 대한 동의로 받습니다(법 제26조제6항). 재위탁처를 추가하거나 변경하려는 경우에는 시행 30일 전까지 회원사에 알립니다.

문서 발송 수단이 우리 서버의 전자우편인 경우 별도의 위탁은 없습니다.

위 목록이 바뀌는 경우 이 방침을 개정하여 공개하며, 이전 판은 제10조에 따라 확인하실 수 있습니다.

나. 회사가 위탁자로서 위탁하는 경우

회사의 판매와 이용계약 이행, 홈페이지 운영을 위하여 다음과 같이 위탁합니다. 가의 재위탁과 별개이며, 회원사가 회사에 맡긴 정보가 아니라 회사가 직접 받은 정보를 맡깁니다.

다. 계좌 입출금 내역 조회를 이용하는 회원사의 경우

해당 기능의 개통을 위해 금융기관이 요구하는 인증정보가 바로빌에 등록됩니다. 회사는 이 인증정보를 저장하지 않습니다.

제6조 (개인정보의 파기절차 및 파기방법)

가. 파기절차

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 파기는 정기적으로 실행되며, 파기한 사실을 기록으로 남깁니다.

나. 파기방법

전자적 파일 형태의 정보는 복구 · 재생할 수 없는 방법으로 파기합니다(법 제21조). 데이터베이스의 기록과 별도로 저장된 파일(사진 등)을 함께 파기합니다.

다. 보존 의무로 파기하지 않고 보존하는 개인정보

다음은 법령에 보존 의무가 있어 파기하지 않으며, 다른 개인정보와 분리하여 저장 · 관리합니다.

회원사가 이용계약을 종료하여도 접속 기록과 권한 부여 · 변경 · 말소 내역은 위 기간 동안 남깁니다.

제7조 (정보주체와 법정대리인의 권리 · 의무 및 행사방법)

가. 행사할 수 있는 권리

정보주체는 회사에 대하여 언제든지 다음을 요구할 수 있습니다.

나. 행사 방법

제9조의 연락처로 서면 · 전자우편을 통해 요구하실 수 있으며, 회사는 지체 없이 조치하고 그 결과를 알립니다.

다. 서비스 계정이 있는 분

서비스 화면에서 자신의 정보와 자신의 작업 이력을 직접 열람하실 수 있습니다.

라. 요구가 제한되는 경우

법률에 따라 열람이 금지 · 제한되거나, 다른 사람의 생명 · 신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에는 그 사유를 알리고 제한하거나 거절할 수 있습니다(법 제35조제4항). 처리정지 요구의 거절 사유가 있는 경우에도 지체 없이 그 사유를 알립니다.

마. 회원사가 위탁한 정보에 관한 요구

제1조 가에 해당하는 개인정보에 대해서는 해당 회원사에 요구하시는 것이 원칙이나, 법 제26조제8항에 따라 회사에 직접 요구하실 수도 있습니다. 회사는 요구를 접수한 경우 회원사와 함께 처리합니다.

바. 가입 시 직접 주신 정보와 도입문의 · 이벤트 신청으로 제출하신 정보에 관한 요구

제1조 나 · 다에 해당하는 개인정보는 회사가 직접 수집 · 보관하는 것이므로, 회원사를 거치지 않고 제9조의 연락처로 바로 요구하시면 됩니다. 회사가 직접 처리합니다.

사. 문서 발송을 원하지 않으시는 경우

문서를 보내는 회원사에 말씀하시면 그 회원사가 서비스에 반영하며, 반영된 수단으로는 문서가 발송되지 않습니다(제1조 가 ⑲). 다만 법령에 따라 회원사가 교부하여야 하는 문서는 다른 방법으로 전달될 수 있습니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.

1. 접근 권한의 관리 — 업무 수행에 필요한 최소한의 권한만 부여하고, 권한의 부여 · 변경 · 말소 내역을 기록 · 보관합니다.
2. 접근 통제 — 회원사별로 데이터를 분리하여 저장 · 조회하며, 권한이 없는 접근은 서버에서 차단합니다.
3. 암호화 — 비밀번호는 복호화되지 않는 방식으로 저장하며, 전송 구간을 암호화합니다. 현장 출입 비밀번호 등 회사가 정한 대상은 저장할 때 암호화합니다.
4. 접속기록의 보관 및 위 · 변조 방지 — 개인정보 처리 이력을 수정 · 삭제할 수 없는 형태로 기록 · 보관합니다.
5. 내부 관리계획의 수립 · 시행 및 정기적인 점검
6. 개인정보 취급 직원의 교육

제9조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

제10조 (개인정보 처리방침의 변경)

법령 · 정책 또는 서비스의 변경에 따라 내용이 추가 · 삭제 · 수정되는 경우에는 미리 서비스 초기화면 또는 별도의 공지사항을 통해 알립니다.

이전 처리방침은 이 페이지에서 확인하실 수 있습니다.