개인정보 처리방침

안전서류발주 개인정보 처리방침

삼호주식회사(이하 «회사»)는 「개인정보 보호법」 제30조에 따라 «안전서류발주»(이하 «서비스»)에서 처리하는 개인정보와 그 보호 방법을 다음과 같이 정하여 알립니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

1. 발주(안전관리 서류 작성 대행 신청)의 접수와 처리
2. 발주 처리를 위한 신청자 연락(전화·이메일)
3. 신청자 본인이 «마이» 화면에서 자기 발주의 진행 상태를 확인할 수 있도록 하는 것
4. 같은 곳에서 반복되는 비정상 신청·조회를 막는 등 서비스의 안전한 운영

제2조 (처리하는 개인정보의 항목과 수집 방법)

구분	항목	수집 방법
발주 신청(필수)	회사명, 담당자 이름, 연락처, 이메일	신청자가 발주 화면에 직접 입력
발주 신청(필수·선택)	현장명, 현장 주소, 착공 예정일, 요청사항(자유 입력)	신청자가 발주 화면에 직접 입력
자동 생성·수집	발주 때 접속 IP 주소, 개인정보 수집·이용 동의 일시와 동의한 처리방침 판, 진행 상태 확인용 기기 쿠키	서비스 이용 과정에서 자동으로 생성·저장

서비스는 회원 가입을 받지 않으며, 파일(도면 등)을 받지 않고, 결제 정보를 처리하지 않습니다. 요청사항 칸에는 다른 사람의 개인정보나 민감한 정보를 적지 말아 주십시오.

제3조 (개인정보의 처리 및 보유 기간)

1. 회사는 발주 신청 정보를 발주가 «완료» 또는 «취소»된 날부터 3년 동안 보유하고, 기간이 지나면 지체 없이 파기합니다.
2. 발주 때 저장한 접속 IP 주소와 동의 기록은 그 발주 신청 정보와 같은 기간 보유합니다.
3. 진행 상태 확인용 기기 쿠키는 발급한 날부터 90일 동안 유효하며, 기간이 지나면 쓰이지 않습니다.
4. 비정상 신청·조회를 막기 위한 시도 기록(접속 IP 주소와 횟수)은 정해진 제한 시간 동안만 쓰이며, 기록한 날부터 30일이 지나면 자동으로 삭제합니다.
5. 다른 법령이 보존을 정한 경우에는 그 법령이 정한 기간 동안 따로 보관합니다.

제4조 (개인정보의 파기 절차와 방법)

1. 회사는 보유 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 보유 기간이 지난 발주 신청 정보는 관리 화면에 표시되며, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
2. 다른 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고, 그 기간이 지나면 파기합니다.
3. 전자 파일 형태의 개인정보는 복구할 수 없는 방법으로 지웁니다. 종이에 출력된 개인정보는 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우 등 「개인정보 보호법」 제17조·제18조가 허용하는 경우에는 예외로 합니다.

제6조 (개인정보 처리의 위탁과 국외 이전)

1. 회사는 현재 개인정보 처리 업무를 다른 곳에 위탁하지 않습니다.
2. 위탁하는 업무가 생기면 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자와 위탁하는 업무를 이 처리방침에 공개합니다.
3. 회사는 개인정보를 국외로 이전하지 않습니다.

제7조 (정보주체의 권리·의무와 행사 방법)

1. 정보주체는 회사에 언제든지 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 서비스는 회원 가입이 없으므로, 권리 행사는 제10조의 개인정보 보호책임자에게 전화로 요청하면 됩니다. 회사는 요청한 사람이 발주 신청자 본인인지 발주 때 입력한 정보로 확인한 뒤 지체 없이 처리합니다.
3. 진행 상태 확인은 «마이» 화면에서 직접 할 수 있습니다.
4. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 내야 합니다.
5. 다른 법령이 그 개인정보를 수집 대상으로 정하고 있거나 보존을 요구하는 경우 등 「개인정보 보호법」이 정한 경우에는 삭제·처리정지 요구가 제한될 수 있습니다.
6. 정보주체는 다른 사람의 개인정보를 그 사람의 허락 없이 입력해서는 안 됩니다.

제8조 (개인정보의 안전성 확보 조치)

• 개인정보의 암호화: 담당자 이름·연락처·이메일은 암호화하여 저장합니다.
• 접근 통제: 개인정보를 볼 수 있는 관리자 화면은 로그인한 관리자만 쓸 수 있으며, 로그인 실패가 반복되면 계정을 잠급니다.
• 권한의 최소화: 개인정보를 다룰 수 있는 계정은 회사가 발급한 관리자 계정 한 종류뿐입니다.
• 접속 기록의 보관: 관리자가 개인정보를 처리한 기록(감사 기록)을 남깁니다.
• 비정상 접근 차단: 같은 곳에서 반복되는 신청·조회 시도를 제한합니다.

제9조 (개인정보를 자동으로 수집하는 장치의 설치·운영과 거부)

1. 회사는 «마이» 화면에서 한 번 본인 확인을 한 기기에서는 다시 묻지 않도록 쿠키 하나를 씁니다. 이 쿠키에는 무작위 값만 들어 있고 이름·연락처 같은 정보는 들어 있지 않으며, 서버는 그 값으로 해당 신청자의 발주를 찾아 보여 줍니다. 쿠키는 브라우저의 스크립트가 읽을 수 없게 설정되어 있고 90일 뒤 효력이 없어집니다.
2. 회사는 광고나 행태 분석을 위한 쿠키를 쓰지 않습니다.
3. 정보주체는 브라우저 설정에서 쿠키 저장을 거부하거나 지울 수 있습니다(예: Chrome = 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제). 쿠키를 거부하면 «마이» 화면에서 매번 본인 확인 정보를 입력해야 합니다. «마이» 화면에서 이 기기의 확인 상태를 직접 지울 수도 있습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 정합니다.

• 성명: 신영삼
• 직책: 대표
• 전화: 010-5294-6331

제11조 (권익침해 구제 방법)

개인정보 침해에 대한 상담이나 피해 구제가 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

제12조 (개인정보 처리방침의 변경)

1. 이 처리방침을 바꾸면 적용일과 바꾼 내용을 이 처리방침의 부칙에 적어 둡니다.
2. 발주 때 동의한 처리방침의 판은 발주마다 기록합니다.

부칙

이 개인정보 처리방침은 2026년 11월 10일부터 적용합니다.