현장노트 개인정보처리방침

1. 수집하는 개인정보 항목

• - 계정 정보: 이름, 이메일, 전화번호, 비밀번호 해시, Google/Apple 계정 식별자, 프로필 사진
• - 전화번호 인증 정보: 인증 목적, 인증 시각, 인증번호 발송·확인 이력, 발송 제한과 보안 점검에 필요한 최소 정보
• - 가입 동의 이력: 약관 버전, 개인정보 처리방침 버전, 동의 시각, 가입 경로, IP 주소, 사용자 에이전트
• - 업무 기록: 현장, 일정, 작업일지, 현장일지, 사진·파일 메타데이터, 정산, 지급, 조정, 초대, 인맥 관계, 사용자가 직접 선택해 추가한 연락처의 이름·전화번호, 지급 계좌 표시값과 암호화된 계좌번호
• - 제출자료 기능 사용 시 별도 동의가 필요한 정보: 주민등록번호, 외국인등록번호, 여권번호, 운전면허번호, 신분증 사본, 통장사본, 사업자등록증, 세금계산서, 계약서, 이체확인증
• - 이용 기록: 접속 시각, 로그인 실패 횟수, 기기·브라우저 정보, 알림 토큰, 보안·오류 로그

2. 개인정보 수집 및 이용 목적

• - 회원 식별, 로그인, 계정 보호, 부정 이용 방지
• - SMS 전화번호 인증, 인증된 휴대폰 번호의 활성 계정 중복 방지, 기록 연결·초대 수락의 번호 소유 확인
• - 현장 일정·일지·정산·인맥 관리 기능 제공, 선택한 연락처 기반 인맥 추가
• - 현장 구성원 간 업무 기록 공유, 정산 확인 이력 유지, 지급 계좌 확인 보조
• - 제출 서류 생성, 신고자료 확인, 지급·계약 증빙 확인 보조
• - 푸시 알림, 고객 문의 대응, 서비스 장애 분석과 보안 모니터링
• - 법령 준수, 분쟁 대응, 약관과 운영 정책 이행

3. 개인정보 보유 및 이용 기간

• - 계정 정보는 회원 탈퇴 또는 삭제 요청 처리 시 삭제 또는 익명화
• - 다른 구성원과 공유된 일정·일지·정산·관계 이력은 업무 기록 확인을 위해 보존 가능
• - 약관 동의 이력, 보안 로그, 법령상 보존 의무가 있는 정보는 필요한 기간 동안 보관
• - 전화번호 인증번호와 SMS 본문은 장기 보관하지 않으며, 인증 이력과 보안 제한에 필요한 최소 정보만 보관
• - 계좌번호 원문은 암호화해 보관하고, 일반 화면과 API에는 마스킹된 표시값만 사용
• - 제출자료 원문과 민감 파일은 별도 금고에 보관하고, 원문 열람과 다운로드에는 목적·사유·접근 로그를 적용
• - 사진과 첨부 파일은 서비스 저장 정책, 이용자 삭제, 운영상 보관 기간에 따라 삭제 가능

4. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 법령에 따른 요청, 이용자의 별도 동의, 현장 구성원에게 필요한 업무 기록 공유의 경우 필요한 범위에서 제공될 수 있습니다.

5. 개인정보 처리 위탁

서비스 운영을 위해 아래 업체 또는 인프라에 개인정보 처리를 위탁할 수 있습니다.

• - Google OAuth, Apple Sign in with Apple: 소셜 로그인 인증
• - SOLAPI: SMS 전화번호 인증번호 발송
• - Firebase Cloud Messaging: 앱 푸시 알림 발송
• - Amazon Web Services S3: 사진과 첨부 파일 저장
• - Vercel, Railway, Neon PostgreSQL: 웹·API·데이터베이스 운영 인프라

6. 이용자의 권리

이용자는 언제든지 본인의 개인정보 열람, 수정, 삭제를 요청할 수 있습니다. 앱 내 프로필 화면에서 직접 수정하거나 아래 연락처로 문의해 주세요. 다만 다른 구성원과 공유된 업무 기록, 법령상 보존이 필요한 기록, 분쟁 대응에 필요한 최소 정보는 삭제가 제한될 수 있습니다.

7. 개인정보 보호책임자

이메일: [email protected]