개인정보 처리방침
시행일 2026-11-08 · 카페 베타용 초안이에요. ‘확인 필요’ 표시는 법령 원문이나 전문가 검토를 거치기 전 항목이에요.
1. 처리 목적
- 회원 가입·로그인·본인 확인, 회사 계정·직원·협력사 권한 관리
- 회원이 입력한 현장 안전관리 자료(근로자 명단·교육·위험성평가·산업안전보건관리비 등) 보관·출력
- 문의 응대, 서비스 개선을 위한 오류 기록 확인
2. 처리 항목
- 가입자: 이름, 이메일, 비밀번호(암호화), 휴대폰 번호(선택), 소속 회사·사업자등록번호(법인회원), 서명 이미지(선택), 접속 기록
- 회원(회사)이 입력하는 현장 근로자 정보: 이름, 원문 이름, 생년월일, 성별, 국적·사용 언어, 주민·외국인등록번호 앞 6자리와 성별 자리 1개, 소속 업체·직종·투입일, 교육·보호구·사고 기록
- 주민·외국인등록번호 뒷자리는 저장하지 않습니다(입력·붙여넣기 때 자동 삭제). 앞 6자리와 성별 자리 1개만으로는 주민등록번호 처리에 해당하지 않는 것으로 보고 있습니다(개인정보 보호법 제24조의2 — 확인 필요, 전문가 검토 대상)
- 근로자 정보는 회원(회사)이 정보주체에게 직접 동의를 받거나 법령 근거로 처리하며, 이 서비스는 회사의 위탁을 받아 보관·처리합니다(개인정보 보호법 제26조 — 확인 필요)
3. 보유 기간
- 가입자 정보: 탈퇴 또는 회사 계정 종료 후 지체 없이 파기
- 현장 자료: 회사 계정이 유지되는 동안 보관. 산업안전보건법 등에서 보존 기간을 정한 서류(교육·위험성평가 등)는 회사가 그 기간 동안 보관할 수 있도록 내려받기(백업) 기능 제공 — 기간 확인 필요
- 개인회원 자료는 회사를 옮길 때 지워집니다(옮기기 전 백업 안내)
4. 처리 위탁
- Supabase Inc. — 데이터베이스·로그인(저장 위치: 서울 리전)
- Cloudflare, Inc. — 화면 제공·파일 보관(R2)·문의 메일(contact@safe-note.com) 전달
- Resend(Plus Five Five, Inc.) — 가입 확인·비밀번호 재설정 메일 발송(받는 이메일 주소). 아래 5 국외 이전 참고
- Anthropic, PBC — AI 문서 읽기·분류(국외 이전 동의를 한 경우에만, 아래 5)
5. 국외 이전 (개인정보 보호법 제28조의8 — 확인 필요)
- 이전받는 자: Anthropic, PBC (미국) · 연락처: privacy@anthropic.com
- 이전 항목: AI 기능을 쓸 때 올린 사진·PDF와 그 안의 글(거래명세서·사업자등록증·장비 서류·서명지 등). 주민번호 뒷자리·계좌번호는 글자로 보낼 때와 글자가 든 PDF는 보내기 전에 가림. 사진·스캔 PDF는 번호 위치를 찾기 위해 원본이 가며, AI 결과에서 지우고 보관은 가린 사본만 함
- 이전 시기·방법: 회원이 AI 읽기·분류를 누를 때마다 암호화된 통신(HTTPS)으로 전송
- 이용 목적: 문서 내용을 읽어 칸을 채우고 항목을 분류
- 보유 기간: Anthropic의 API 데이터 보존 정책에 따름(학습에 쓰지 않음 — 확인 필요)
- 거부 방법·결과: 가입 화면이나 내 정보에서 동의하지 않을 수 있으며, 이 경우 AI 기능만 쓸 수 없고 나머지 기능은 그대로 씁니다
- 인증 메일 발송: 이전받는 자 Resend(Plus Five Five, Inc., 미국) · 이전 항목: 메일을 받을 이메일 주소 · 시기·방법: 가입 확인·비밀번호 재설정 메일을 보낼 때마다 암호화된 통신으로 전송 · 목적: 메일 발송 · 보유 기간: Resend의 발송 기록 보관 정책에 따름(확인 필요) · 연락처: support@resend.com · 거부 방법·결과: 이메일 대신 회사 관리자가 만든 아이디 계정으로 쓸 수 있으며, 이 경우 가입 확인·비밀번호 재설정 메일을 받을 수 없어 비밀번호는 회사 관리자가 다시 정해 줍니다. 회원 가입·로그인(계약 이행)에 필요한 처리위탁으로서 이 처리방침에 공개합니다(개인정보 보호법 제28조의8제1항제3호가목 — 확인 필요)
6. 파기
- 보유 기간이 끝나거나 목적을 이루면 데이터베이스에서 지우고, 파일은 보관소에서 삭제합니다
7. 정보주체의 권리
- 가입자는 내 정보 화면에서 정보를 보고 고칠 수 있으며, 열람·정정·삭제·처리정지를 운영자 이메일로 요청할 수 있습니다
- 현장 근로자의 요청은 그 근로자를 등록한 회사(회원)에 하거나 운영자에게 알려 주시면 회사에 전달합니다
8. 안전성 확보 조치
- 회사·현장·메뉴별 권한을 데이터베이스 규칙으로 통제, 협력사는 자기 업체 자료만 열람
- 통신 암호화(HTTPS), 비밀번호 암호화 저장, 변경 이력 보관
- 주민·외국인등록번호 뒷자리 미저장, 계좌·건강정보는 화면에서 가림
9. 개인정보 보호책임자
- 개인정보 보호책임자: 세이프노트 운영자(개인정보 문의 담당) · 이메일 contact@safe-note.com
- 개인정보 열람·정정·삭제 요청과 불편 사항은 위 이메일로 보내 주시면 처리합니다. 성명 대신 담당 명칭과 연락처를 적었습니다(개인정보 보호법 제30조제1항제6호·제31조 — 확인 필요)
10. 실무 자료의 서비스 개선 활용
- 활용 대상: 회원이 입력한 실무 자료 중 개인을 알아볼 수 없는 자료(위험성평가의 공종·유해·위험요인·재해유형·빈도·강도, 회의 안건의 분류·의결 결과, 교육·훈련 계획의 주제, 교안의 주제, 공문의 주제 등)
- 활용 목적: AI 결과물(위험성평가 초안·안건 추천·교안 등)의 품질 개선과 서비스 이용 통계 작성
- 제외·가공: 근로자 이름·주민등록번호·외국인등록번호·연락처·주소, 회사 이름·현장 이름·현장 주소, 서명·사진 등 개인이나 회사를 알아볼 수 있는 정보는 활용 대상에서 제외합니다. 자료는 공종·분류 코드별 건수와 평균값으로 집계하여 이용하며, 자유 기재 글에 포함된 번호(주민등록번호·전화번호 등)는 가림 처리합니다
- 제3자 제공: 활용 자료와 집계 결과를 제3자에게 제공하지 않습니다
- 보관: 집계 결과는 별도로 저장하지 않고 조회할 때마다 계산하며, 원본 자료는 위 3의 보유 기간에 따릅니다
- 거부 방법: 회사 관리자가 [설정 → 기준표 → 실무 자료 활용]에서 거부를 선택하면 그 회사의 자료는 다음 집계부터 제외됩니다. 거부하여도 서비스 이용에는 제한이 없습니다
- 법적 근거: 개인정보 보호법 제15조(개인정보의 수집·이용), 제28조의2(가명정보의 처리 등) — 확인 필요. 개인을 알아볼 수 없는 자료의 해당 여부와 가명처리 기준은 전문가 검토를 거쳐 확정합니다
- 읽기 사례 목적: 파일 읽기에 실패했거나 회원이 읽은 결과를 고쳐 저장한 공정표, 공사일보·작업일보, 산업안전보건관리비 거래명세서, 도면 그림의 사례를 운영자가 모아 파일 읽기 기능의 정확도 개선에만 활용합니다. 제3자에게 제공하지 않습니다
- 읽기 사례 보관: 원본 파일 사본, 프로그램이 읽은 결과, 회원이 고쳐 저장한 결과를 보관합니다. 다만 조직도·교육 서명지처럼 사람 이름이 주된 내용인 자료는 원본을 두지 않고 직급·칸 모양 같은 형식 정보만 남기며, 도면은 원본 없이 종류별 개수만 남깁니다. 거래명세서 원본에는 회사 이름·사업자 정보가 남을 수 있으나 운영자만 확인하고 집계나 외부 제공에 쓰지 않습니다(앞의 '제외·가공' 규정의 예외). 읽기 사례는 위 3의 보유 기간과 별도로 2년 동안 보관한 뒤 파기합니다
- 읽기 사례 제외: 운영자회사의 자료와 [설정 → 기준표 → 실무 자료 활용]에서 거부한 회사의 자료는 모으지 않습니다. 오류 문장에 들어간 주민등록번호·전화번호 모양의 번호는 가림 처리합니다
서비스: 세이프노트(Safe Note) · 운영자: 세이프노트 운영자 · 이메일: contact@safe-note.com