개인정보처리방침
시행일: 2026-10-15
히스컴 주식회사(이하 「운영자」)는 건설 현장 안전관리 서비스 「안전본부」(웹 https://safedesk.co.kr 과 휴대폰 앱, 이하 「서비스」)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
제1조 운영자와 고객 회사의 역할
서비스는 건설회사(이하 「고객 회사」)가 산업안전보건법 등에 따른 안전보건 업무를 기록·관리하는 데 쓰는 업무용 서비스입니다. 고객 회사가 서비스에 등록하는 직원·근로자의 정보와 안전보건 기록은 고객 회사가 개인정보처리자로서 처리하는 정보이며, 운영자는 고객 회사의 위탁을 받아 서비스 제공에 필요한 범위에서만 처리합니다.
로그인 계정(이메일·비밀번호 등)과 서비스 운영에 필요한 정보는 운영자가 개인정보처리자로서 처리합니다.
제2조 처리하는 목적
- 회원 가입·로그인, 본인 확인, 비밀번호 재설정, 계정 삭제
- 고객 회사의 안전보건 업무 기록·관리(점검, 조치, TBM·안전보건교육, 작업일보, 산업재해 기록, 작업중지, 종사자 의견 등)
- 작업중지·산업재해 등 급한 알림과 업무 알림 보내기
- 서비스 안정 운영, 오류 확인, 부정 이용 방지, 문의 응대
제3조 처리하는 개인정보 항목
| 구분 | 항목 | 어떻게 모으는지 |
|---|---|---|
| 로그인 계정 | 이메일, 비밀번호(복원할 수 없게 암호화해 저장), 로그인 일시 | 가입할 때 이용자가 입력 |
| 직원 정보 | 이름, 휴대전화번호, 이메일(선택), 사번·부서·직위(선택), 역할, 고용 형태, 입사·퇴사일 | 고객 회사가 등록, 초대받은 이용자가 확인 |
| 수급인 근로자 정보 | 이름, 생년월일(선택), 휴대전화번호, 비상연락처, 외국인 여부, 직종 | 고객 회사·현장 담당이 등록 |
| 안전보건 기록 | 교육·TBM 참석 기록과 서명 이미지, 현장 사진, 점검·조치 기록, 작업일보, 작업중지 신고, 종사자 의견(익명 선택 가능), 산업재해 기록(재해자 이름·상해 내용 등), 건강진단 실시 기록(종류·실시일, 결과는 받지 않음) | 서비스를 쓰면서 이용자가 입력·촬영 |
| 기기·이용 정보 | 알림 수신용 기기 토큰과 기기 종류(Android·iOS), 앱 마지막 사용 시각, 접속 기록(IP 주소, 브라우저 정보) | 앱·웹을 쓸 때 자동 생성 |
산업재해 기록의 상해 내용 등 건강에 관한 정보는 고객 회사가 산업안전보건법(산업재해 기록·보존, 보고 의무 등)에 따라 처리하는 정보입니다. 서비스는 광고 목적의 추적 정보나 휴대폰의 위치 정보를 모으지 않습니다. 날씨는 현장 주소로 기상청 예보를 받으며, 이때 개인정보는 보내지 않습니다.
제4조 보유·이용 기간
- 로그인 계정: 계정 삭제 또는 회원 탈퇴 때까지. 삭제를 요청하면 바로 지웁니다.
- 고객 회사의 직원·근로자 정보와 안전보건 기록: 고객 회사와의 서비스 이용 계약 기간 동안. 산업안전보건법 등 법령이 보존 기간을 정한 기록(예: 안전보건교육·산업재해 기록 3년)은 그 기간 동안 고객 회사의 지시에 따라 보관합니다.
- 고객 회사가 서비스 이용을 끝내면 고객 회사와 정한 절차에 따라 지웁니다.
제5조 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우에는 그에 따릅니다. 같은 고객 회사 안에서 역할에 따라 자료를 볼 수 있는 범위는 고객 회사가 정합니다.
제6조 처리 위탁
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 받는 곳 | 위탁하는 일 | 보관 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·파일(사진·서명) 저장, 로그인·인증, 인증 메일 발송 | 대한민국(서울) |
| Microsoft Corporation(Azure) | 웹 서버 운영 | 대한민국(Korea Central) |
| Google LLC(Firebase Cloud Messaging) | 휴대폰 알림 보내기 | 아래 국외 이전 참고 |
제7조 국외 이전
| 받는 곳 | 이전되는 국가 | 항목 | 언제·어떻게 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 미국 등 Google 데이터센터 소재 국가 | 알림 수신용 기기 토큰, 알림 내용(제목·짧은 본문) | 알림을 보낼 때마다 네트워크로 전송 | 휴대폰 알림 보내기 | 알림 전달 후 Google 정책에 따름, 기기 토큰은 앱 로그아웃·계정 삭제 때까지 |
알림을 받지 않으려면 휴대폰 설정에서 안전본부 앱 알림을 끄면 됩니다. 알림을 끄면 국외 이전도 일어나지 않습니다.
제8조 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 바로 지웁니다. 데이터베이스와 파일 저장소의 자료는 되살릴 수 없게 지우고, 종이로 출력된 자료는 고객 회사가 분쇄하거나 태웁니다. 법령에 따라 보관해야 하는 자료는 다른 자료와 나누어 보관 기간 동안만 둡니다.
제9조 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 로그인 계정 삭제: 앱의 더보기 › 계정 삭제, 또는 웹 계정 삭제 화면에서 바로 할 수 있습니다.
- 고객 회사가 등록한 직원·근로자 정보와 안전보건 기록의 열람·정정·삭제는 소속 회사에 요청하세요. 운영자에게 요청하면 고객 회사에 알려 처리하게 합니다.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 하면 10일 안에 처리하고 결과를 알려 드립니다.
- 만 14세 미만은 서비스에 가입할 수 없습니다.
제10조 안전성 확보 조치
- 모든 통신을 암호화(HTTPS)하고, 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다.
- 데이터베이스의 행 단위 접근 제어로 같은 회사·배정된 현장·역할에 맞는 자료만 보이게 합니다.
- 운영자가 바꾼 내용은 기록으로 남깁니다.
- 앱을 로그아웃하거나 계정을 지우면 휴대폰에 남긴 임시 자료를 지웁니다.
제11조 자동 수집 장치(쿠키)
웹은 로그인 상태를 유지하는 데 꼭 필요한 쿠키만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다.
제12조 개인정보 보호책임자
- 개인정보 보호책임자: 이홍익 대표
- 이메일: hongik.lee@gmail.com
제13조 권익 침해 구제
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
제14조 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 공지로 알립니다.