주식회사 쿼크온 (이하 "회사")는 현장 사진 자동정리·고객 보고 서비스 "현장로그"(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개한다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리한다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행한다.
- 회원 가입 및 관리: 휴대전화 번호 본인 확인(OTP), 계정 생성·유지, 업체 소속·역할 관리, 부정 이용 방지, 고지·통지
- 서비스 제공: 현장 사진·동영상의 저장·자동 정리, 촬영 증빙(EXIF·해시) 기록·보존, 고객용 리포트 제공, 주간보고 발송, PDF 내보내기, 팀 협업 기능
- 요금 결제·정산: 구독 결제(카드 자동결제), 청구·환불, 결제 이력 관리, 미납 관리
- 고객 지원: 1:1 문의 응대, 오류 진단을 위한 앱 에러 정보 수집·분석
- 알림 발송: 서비스 알림(푸시·인앱), 주간보고 알림톡·문자 발송(수신 동의 시)
- 서비스 안정성·보안: 접속 기록 보존, 요청 빈도 제한(rate limit), 부정 접근 탐지, 감사 로그
- 서비스 품질 개선: 이용 통계 분석(자체 이벤트 수집 — 외부 광고·추적 도구 미사용)
제2조 (처리하는 개인정보의 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 (필수) | 휴대전화 번호, 이름 | 가입·로그인 시 이용자 입력 |
| 회원 정보 (선택) | 프로필 이미지 | 이용자 등록 |
| 인증 정보 | OTP 인증번호(해시 저장), OTP 요청 IP 주소 | OTP 요청·검증 시 자동 수집 |
| 콘텐츠 및 메타데이터 | 사진·동영상·문서 파일, 촬영 일시·위치(EXIF GPS 좌표)·기기 모델, 원본 해시 | 이용자 촬영·업로드 시 |
| 결제 정보 | 카드사·마스킹된 카드번호 요약, 암호화된 빌링키, 결제 이력 | 결제 수단 등록·결제 시(카드번호 원문은 결제대행사가 보관하며 회사는 보관하지 않음) |
| 기기·접속 정보 | 푸시 토큰, 기기 OS·앱 버전, 접속 로그(일시·IP), 리포트 열람 로그(브라우저 정보·IP의 일 단위 해시) | 서비스 이용 시 자동 수집 |
| 고객 지원 정보 | 1:1 문의 내용·첨부, 앱 오류 진단 정보(오류 내용·직전 조작 기록·기기 정보) | 문의 접수·오류 발생 시 |
| 활동 기록 | 서비스 내 활동 로그(업로드·태그·공유 등), 관리 행위 감사 로그 | 서비스 이용 시 자동 생성 |
처리하지 않는 항목: 회사는 주민등록번호, 민감정보(건강·사상 등), 비밀번호(비밀번호 없는 OTP 인증)를 수집·처리하지 않는다.
만 14세 미만 아동: 서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않는다. 수집 사실을 알게 된 경우 지체 없이 파기한다.
제3조 (업체가 입력한 제3자의 개인정보 — 처리 지위)
- 서비스의 특성상 업체(회원)는 공사 의뢰인(고객)의 성명·연락처·주소, 현장 사진 속 제3자 정보 등을 서비스에 입력·업로드할 수 있다. 이 정보에 대한 개인정보처리자는 해당 업체이며, 회사는 업체가 이용하는 서비스의 제공 범위에서 이를 보관·처리하는 수탁자의 지위에 있다.
- 업체는 고객 등 제3자의 개인정보를 입력·촬영·업로드하기 전에 관련 법령상 처리 근거(동의 등)를 확보할 책임이 있다.
- 고객(정보주체)이 회사에 자신의 개인정보에 대한 열람·정정·삭제 등을 요구하는 경우, 회사는 해당 업체에 이를 지체 없이 전달하고 처리에 협조한다.
- 회사는 고객 보호를 위해 다음 조치를 기본 적용한다: 고객용 리포트에서 위치정보(EXIF) 제거, 고객 연락처의 리포트 비노출, 알림톡·문자는 고객의 수신 동의가 기록된 경우에만 발송.
제4조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 수집 시 동의받은 기간 내에서 개인정보를 처리·보유하며, 기간 경과 후 지체 없이 파기한다.
1. 서비스 내부 기준 (자동화 배치로 이행)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보(전화번호·이름) | 탈퇴 시 즉시 이용 정지, 탈퇴 후 30일 경과 시 전화번호 파기·이름 비식별화('탈퇴회원') | 재가입 오남용 방지 유예 |
| OTP 인증번호 | 해시로만 저장, 유효 5분 | 본인 확인 |
| OTP 요청 IP(원문) | 요청 빈도 제한 목적 단기 보관 — 만료 후 24시간 내 삭제 배치 | 부정 이용 방지. 41 문서 "IP 해시" 원칙과 정합 검토 |
| 콘텐츠(사진·동영상·문서) | 업체가 보관하는 동안 유지(업체 자산). 이용자가 삭제 시 30일 유예 후 저장소에서 영구 삭제(원본 해시값은 증빙 감사 목적 별도 보존) | 서비스 제공 |
| 푸시 토큰 | 로그아웃·탈퇴 시 삭제 | 알림 발송 |
| 리포트 열람 로그 | 브라우저 정보·IP는 일 단위 일회성 값과 결합한 해시로만 저장(원문 미보관) | 열람 통계 |
| 1:1 문의·오류 진단 정보 | 보존 기간 미확정(현재 무기한 — 67 문서 D1에서 프루닝 도입 추적 중) | 고객 지원 |
2. 법령에 따른 보존 (해당 기간 동안 분리 보존)
| 보존 항목 | 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 접속에 관한 기록(로그) | 3개월 | 통신비밀보호법 |
| 거래 관련 장부·증빙서류 | 5년 | 국세기본법 등 세법 |
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 다음의 경우를 제외하고 제3자에게 제공하지 않는다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우
- 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익을 위해 필요한 경우
업체가 스스로 리포트 링크를 고객 등에게 공유하는 것은 업체의 서비스 이용 행위이며, 회사의 제3자 제공에 해당하지 않는다. 리포트에는 제3조 제4항의 보호조치가 적용된다.
제6조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 개인정보 보호법 제26조에 따라 재위탁 제한·안전성 확보조치·관리감독 등을 규정하고 수탁자를 감독한다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 네이버클라우드(주) | 문자(SMS) 인증번호·알림 발송 | 위탁계약 종료 시까지 |
| Solapi(주) | 카카오 알림톡 발송(주간보고 등) | 위탁계약 종료 시까지 |
| 토스페이먼츠(주) | 결제 처리·빌링키 관리 | 위탁계약 종료 시까지(법정 보존 기간 별도) |
| 서버 호스팅 사업자(국내 리전) | 서비스 인프라 운영·데이터 보관 | 위탁계약 종료 시까지 |
- AI 분석 기능([추후 출시]) 활성화 시 AI 처리 수탁자(예: Anthropic)를 본 조에 추가하고 사전 고지한다.
제7조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외에 이전(보관·처리 위탁)하며, 개인정보 보호법 제28조의8에 따라 이를 공개한다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시·방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (연락처) | 미국 등 글로벌 리전 | 사진·동영상·문서 파일 및 메타데이터 | 업로드 시 네트워크 전송·저장 | 콘텐츠 저장·서빙(오브젝트 스토리지 R2) | 위탁계약 종료 또는 콘텐츠 삭제 시까지 |
| Google LLC (연락처) | 미국 | 푸시 토큰, 기기 정보 | 서비스 이용 시 네트워크 전송 | 앱 푸시 알림 발송(FCM) | 토큰 삭제 시까지 |
정보주체는 국외 이전을 거부할 수 있다. 다만 국외 이전은 서비스의 필수 구성(저장소·푸시)이므로, 거부 시 서비스의 전부 또는 일부(사진 업로드·푸시 알림)를 이용할 수 없다. 거부는 고객센터()로 요청할 수 있다.
제8조 (개인정보의 파기 절차 및 방법)
- 회사는 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기한다.
- 법령에 따라 보존해야 하는 경우 해당 정보를 별도의 데이터베이스(테이블)로 옮기거나 보관 장소를 달리하여 분리 보존한다.
- 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법(레코드 삭제·저장소 객체 영구 삭제)으로 파기한다. 파기 일정은 자동화 배치로 이행한다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있다.
- 행사 방법: 서비스 내 설정(이름·프로필 수정, 회원 탈퇴), 1:1 문의, 고객센터(quarkon@quarkon.kr). 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 통지한다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통해서도 할 수 있다(위임장 제출).
- 열람 등 요구는 법 제35조 제4항, 제36조 제1항, 제37조 제2항에 따라 제한될 수 있다(법령상 보존 의무가 있는 정보 등).
- 회원 탈퇴는 앱 설정에서 직접 할 수 있으며, 탈퇴 시 처리(30일 후 비식별화)는 제4조를 따른다. 대표(OWNER) 계정의 탈퇴 제한은 이용약관 제12조를 따른다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 모바일 앱은 광고 ID·추적 SDK를 사용하지 않으며, 로그인 유지를 위한 인증 토큰을 기기에 저장한다.
- 웹(관리자 콘솔·고객 리포트)은 로그인 세션 유지 및 서비스 품질 통계를 위한 최소한의 쿠키·로컬 스토리지를 사용한다. 외부 광고 쿠키·제3자 분석 도구는 사용하지 않는다(자체 이벤트 수집).
- 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제약이 있을 수 있다.
제11조 (개인정보의 안전성 확보 조치)
회사는 개인정보 보호법 제29조에 따라 다음의 조치를 취한다.
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급 인력 최소화(루트 관리자 계정 분리·행위 감사 로그)
- 기술적 조치: 전 구간 TLS 암호화, 결제 빌링키 암호화 저장, OTP·해시 저장(원문 미보관), IP 마스킹·해시 처리, 역할 기반 접근 통제(업체 간 데이터 격리), 리프레시 토큰 재사용 탐지 시 전 세션 차단, 요청 빈도 제한
- 물리적 조치: 클라우드 사업자의 물리 보안(데이터센터 접근 통제)에 의존하며 회사는 자체 물리 서버를 운영하지 않는다
제12조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 유경민 · 대표이사 · quarkon@quarkon.kr |
| 개인정보 보호 담당부서 | 고객지원 · quarkon@quarkon.kr |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리한다.
제13조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의할 수 있다.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 / www.spo.go.kr
- 경찰청: (국번 없이) 182 / ecrm.police.go.kr
제14조 (위치정보의 처리)
- 서비스는 촬영 사진·동영상에 포함된 위치정보(EXIF GPS 좌표)를 수집하여 현장 자동 매칭·촬영 증빙 목적으로 처리한다. 위치정보는 업체 구성원에게만 표시되며, 고객용 리포트 파생본에서는 제거된다.
- 기기의 위치 권한을 거부해도 촬영·업로드는 가능하며, 이 경우 위치 기반 자동 매칭 기능만 제한된다.
제15조 (개인정보처리방침의 변경)
- 이 방침은 2026-08-05부터 적용된다.
- 방침을 변경하는 경우 시행 7일 전(정보주체 권리의 중대한 변경은 30일 전)부터 서비스 내 공지사항을 통해 고지한다. 이전 버전은 아래 이력에서 확인할 수 있다.