차미마스터 서비스 개인정보 처리방침

시행일 2026년 10월 7일 · 최초 게시 2026년 10월 7일

고객(지도기관·건설사)이 서비스에 입력한 현장 인원의 개인정보는 고객이 개인정보처리자이며, 회사는 고객과 체결한 개인정보 처리 위탁계약에 따라 수탁자로서 처리합니다. 이 방침은 회사가 처리자인 개인정보(회원·문의·계약)와, 수탁자로서 처리하는 개인정보의 처리 방법을 함께 안내합니다.

1. 개인정보의 수집 항목 및 수집 방법

① 수집 항목:

1. 회원가입 및 계정 관리: 성명, 휴대전화번호, 이메일 주소, 소속 회사명, 부서/직책, 로그인 ID 및 암호화된 비밀번호.

2. 견적 문의 및 상담 (웹사이트): 이름, 업체명, 연락처, 이메일, 문의 내용.

3. 현장 안전관리 및 TBM 교육: 근로자 성명, 생년월일(또는 식별코드), 소속 협력업체명, 공종, TBM 교육 참석 일시, 서명 이미지 데이터.

4. 현장점검 및 기술지도 사진: 현장 작업 사진(안면, 차량번호판 포함 가능), 촬영 시각 및 GPS 위치 메타데이터(EXIF).

5. 서비스 이용과정 자동 수집: 접속 IP 주소, 쿠키(Cookie), 접속 로그, 서비스 이용 기록, 불량 이용 기록.

② 수집 방법: 웹사이트 회원가입 폼, 견적문의 폼, 모바일 TBM 접속 링크, 모바일 사진 업로드 파이프라인, 서비스 시스템 로그.

2. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.

1. 차미마스터 SaaS 서비스 제공 및 계약 이행: 위험성평가, TBM 회의 기록, 안전점검, 기술지도 결과보고서 생성 등 계약에 따른 핵심 기능 제공.

2. 이용자 식별 및 권한 관리: 현장별 접근 권한(현장소장, 안전관리자, 요원, 근로자 등) 관리, 본인 확인, 부정 이용 방지.

3. 고객 상담 및 민원 처리: 서비스 관련 문의 응대, 오류 해결, 긴급 공지 전달.

4. 안전 통계 및 서비스 품질 개선: 개인정보 보호법 제28조의2에 따른 가명처리 후 안전사고 통계 분석 및 모델 기능 개선.

3. 개인정보의 보유 및 이용 기간

[읽는 법] 아래 기간은 성질이 서로 다른 세 축입니다. 하나의 기준으로 묶어 적용하지 않습니다.

3-1. 법정 의무 보존 — 법령이 정한 기간이므로 회사가 줄이거나 늘릴 수 없습니다

3-2. 회사가 정한 보존 — 목적 달성에 필요한 최소 기간으로 회사가 스스로 정한 값입니다

3-3. 다른 법령에 따른 보존 — 안전보건과는 다른 축입니다

3-4. 파기 예외

보유기간이 지난 개인정보는 지체 없이 파기합니다. 다만 3-1 및 3-3 에 따라 보존의무가 있는 기록은 다른 개인정보와 분리하여 저장·관리한 후 그 기간이 만료한 때에 파기합니다(「개인정보 보호법」 제21조 제1항 단서 및 같은 조 제3항).

4. 개인정보의 제3자 제공

① 회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 사전 동의 없이 본래의 범위를 초과하여 제3자에게 제공하지 않습니다.

② 다음 각 호의 경우에는 관련 법령의 규정에 의하여 제3자에게 제공될 수 있습니다.

1. 정보주체로부터 별도의 동의를 받은 경우 (개인정보 보호법 제17조 제1항 제1호)

2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 (개인정보 보호법 제17조 제1항 제2호, 제18조 제2항 제2호)

3. 중대재해 발생 등 수사기관 또는 고용노동부의 적법한 법적 절차에 따른 제출 요구가 있는 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지·기술적 보호조치·재위탁 제한·관리감독·손해배상 등을 문서로 정하고 있습니다.

5-2. 개인정보의 국외 이전

회사는 서비스의 인공지능 보조 기능(AI 어시스턴트 답변, 현장사진 자동 판독, 문서 초안 자동 생성, 지식기반 검색)을 제공하기 위하여 아래와 같이 개인정보를 국외로 이전합니다.

근거 — 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우) 및 같은 호 가목(같은 조 제2항 각 호의 사항을 개인정보 처리방침에 공개). 아래 ①~⑤가 그 공개이며, 법 제28조의8 제2항 각 호의 순서대로 적었습니다.

① 이전되는 개인정보 항목 (법 제28조의8 제2항 제1호)

② 이전되는 국가·시기 및 방법 (법 제28조의8 제2항 제2호)

③ 이전받는 자의 성명(법인의 경우 명칭 및 연락처) (법 제28조의8 제2항 제3호)

④ 이전받는 자의 개인정보 이용목적 및 보유·이용 기간 (법 제28조의8 제2항 제4호)

⑤ 이전을 거부하는 방법·절차 및 거부의 효과 (법 제28조의8 제2항 제5호)

⑥ 변경 및 중지

위 ①~⑤의 사항이 변경되는 경우 회사는 변경 내용과 시행일을 시행 7일 전까지 공지하고 본 방침을 갱신합니다. 회사는 「개인정보 보호법」 제28조의8 제5항에 따라 같은 법을 위반하는 내용의 국외 이전 계약을 체결하지 않으며, 같은 법 제28조의9에 따른 국외 이전 중지 명령을 받은 경우 지체 없이 이를 이행합니다.

⑦ 국외 이전 시의 보호조치

회사는 「개인정보 보호법」 제28조의8 제4항 및 같은 법 시행령 제29조의10 제1항에 따라 ㉮ 같은 영 제30조 제1항의 안전성 확보 조치 ㉯ 개인정보 침해에 대한 고충처리 및 분쟁해결에 관한 조치 ㉰ 그 밖에 정보주체의 개인정보 보호를 위하여 필요한 조치를 하며, 같은 조 제2항에 따라 이를 이전받는 자와 미리 협의하여 계약 내용에 반영합니다.

5-3. 인공지능 서비스의 남용 모니터링

인공지능 서비스 제공자는 자동 안전 분류기가 의심스러운 활동을 탐지한 경우에 한하여 다음을 수행할 수 있습니다.

6. 정보주체와 법정대리인의 권리·의무 및 행사 방법

① 정보주체(또는 법정대리인)는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구 (개인정보 보호법 제35조)

2. 오류 등이 있을 경우 정정 요구 (제36조)

3. 삭제 요구 (제36조)

4. 처리정지 요구 (제37조)

② 권리 행사는 서면, 전자우편(이메일) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

③ 단, 산업안전보건법령에 따라 3년간 의무 보존하여야 하는 법정 안전 기록의 경우 법령상 의무 준수를 위해 삭제 요구가 제한될 수 있습니다 (개인정보 보호법 제36조 제1항 단서).

7. 현장사진 및 영상정보의 비식별화 처리 기준

① 현장사진의 최소 처리 원칙

1. 회사는 현장사진을 안전점검·기술지도 및 그 기록의 작성이라는 목적에 필요한 범위에서만 수집·이용합니다.

2. 서명 이미지 및 현장사진 원본은 상위 권한에서만 열람할 수 있도록 접근을 제한합니다.

3. 현장사진 원본 파일은 1년이 지나면 파기합니다(위 3-2).

4. 대외로 반출되는 산출물(보고서, 공문, 공유 링크)에 포함되는 사진에서는 원본 이미지 파일 내의 EXIF 메타데이터를 제거하여 위치정보가 노출되지 않도록 합니다.

5. 인물의 안면 및 차량번호판에 대한 비식별화(마스킹) 처리 기준은 현재 마련 중이며, 적용 범위와 시행 시점이 정해지는 대로 본 방침의 개정으로 공개합니다. 그때까지 회사는 위 2호·3호의 접근 제한과 보존기간 단축으로 위험을 관리합니다.

② EXIF 메타데이터 (GPS 좌표 및 시각) 분리 처리:

0. 부착 주체: 위치 좌표와 촬영 시각은 회사가 임의로 붙이는 것이 아니라, 안전보건공단 전산시스템(K2B) 및 고용노동부·공단에 제출하는 방문·점검 사진의 필수 요건입니다. 회사는 그 요건을 이행하기 위해 이를 수집·보존합니다.

1. 방문 증빙 보존: 현장사진 업로드 시 EXIF 메타데이터(위치 좌표, 촬영 시각)를 추출하여 DB 컬럼에 방문 증빙으로 보존합니다.

2. 이미지 파일 내 EXIF 제거: 원본 이미지 파일에서 EXIF 메타데이터를 제거하여, 외부 반출 시 위치정보가 무단 노출되지 않도록 방지합니다.

3. 목적 외 이용 금지: 추출된 위치 좌표는 현장 매칭 및 기술지도·컨설팅 방문 사실 검증에만 사용하며, 그 밖의 목적으로 이용하지 않습니다(법 제18조).

③ 공개된 장소에서의 촬영 사실 고지 — 하천·도로 등 일반 공중의 출입이 가능한 공개된 장소에서 이동형 기기로 촬영하는 경우, 「개인정보 보호법」 제25조의2 제3항에 따라 촬영 사실을 알리는 표시를 하여야 합니다. 그 의무는 촬영을 수행하는 자에게 있으며, 회사는 고객사 및 현장에 표시에 필요한 문안을 제공합니다.

8. 개인정보의 파기 절차 및 방법

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(영구 삭제)을 사용하여 파기하며, 종이 문서에 기록된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 관리적, 기술적, 물리적 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 보안 교육, 접근 권한 최소화.

2. 기술적 조치: 개인정보처리시스템 접근권한 관리(Supabase RLS 적용), 비밀번호 및 주요 데이터의 일방향/양방향 암호화 저장, 전송 구간 TLS 암호화 적용, 침입차단시스템 운영.

3. 물리적 조치: 클라우드 데이터센터의 물리적 출입 통제(GCP 및 Supabase 보안 인증 준용).

10. 개인정보 보호책임자 (CPO)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 이규식 (대표)
• 직책: 대표자 (소상공인 예외 적용에 따른 자동 지정)
• 연락처: ceo@chami-safety.kr
• 문의처: https://chami-safety.com 고객지원 채널

11. 정보주체의 권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 : (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 : (국번없이) 182 (ecrm.police.go.kr)

12. 개인정보 처리방침의 변경 및 이전 버전 보존

① 본 개인정보 처리방침은 2026년 10월 7일부터 적용됩니다.

② 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 웹사이트 공지사항을 통하여 고지합니다.

③ 이전 버전의 보존 (EVIDENCE-APPEND 원칙): 회사는 개인정보 처리방침이 개정되더라도 종전 버전을 임의로 덮어쓰거나 삭제하지 않으며, 이용자가 언제든지 이전 처리방침의 개정 이력과 내용을 열람할 수 있도록 하단에 이전 버전 아카이브 링크를 보존합니다.

개정 이력

2026년 10월 7일 최초 게시 (이전 버전 없음)