개인정보처리방침

1. 처리하는 정보와 목적

이메일 주소와 로그인 기록은 계정 인증, 문서함 복원과 결제·환불 거래 안내에, 회사·담당자·공정·설비 정보와 최초 자동작성 업로드 자료는 사업장 맞춤 문서의 추출·검토·생성에 사용합니다. 이용자가 현장 원본 증빙금고에 별도 등록한 파일, 문서명·분류·문서일·유효기간·알림 설정·SHA-256 확인값은 버전 보관, 만료 알림과 제출본 대조에 사용합니다. 제한 공유의 수신대상·목적·만료시각·선택 문서와 중복 방지된 열람·다운로드 기록은 제출 범위 확인과 공유 이력 관리에 사용합니다. 유료 파일럿 신청자가 세금계산서를 요청한 경우에만 사업자등록번호와 계산서 수신 이메일을 발행 확인과 구매 이행에 사용하며 암호화해 저장합니다. 이메일 연락을 선택하고 견적을 확인했으나 신청이 접수·담당자 확인 단계에 머문 경우 48시간 후 상태·견적 복귀 링크를 한 번만 안내하며, 전화 연락 선택·입금 안내 이후·처리 종료 신청에는 보내지 않습니다. 견적 PDF를 내려받은 신청자가 입금 안내를 직접 요청하면 최초 요청시각을 영업 처리 우선순위와 중복 알림 방지에 사용합니다. 이 요청은 주문·결제·계약 확정이나 자동 청구로 처리하지 않으며 운영 알림에는 신청번호·회차·요청시각만 포함합니다. 관리형 계약의 반기 자체점검 답변·근거메모·개선내용·담당자는 점수·등급 계산, 개선조치 이행관리와 결과보고서 생성에 사용하며 암호화해 저장합니다. 관리형 현장 위험신고의 위험 분류·정도·발견 장소·내용과 담당자의 개선조치·기한·완료근거는 현장 위험 확인과 이행관리에 사용하며 암호화해 저장합니다. 공개 신고 화면에서는 신고자의 이름·연락처를 수집하지 않습니다. 법령·기준 업데이트 센터는 업종코드와 상시근로자 수를 승인 안내의 대상범위와 대조하고, 프로젝트별 확인상태와 이메일 수신동의를 저장해 맞춤 안내와 중복 없는 알림을 제공합니다. 출력 전 최종 검토의 입력 해시, 기준 버전, 항목 수와 확인시각은 확인한 입력본만 문서로 생성하고 검토 증적을 결과물에 남기기 위해 사용합니다. 입력 해시는 비밀키 기반 HMAC으로 만들며 회사명이나 입력 원문을 검토 증적에 다시 저장하지 않습니다. 결제 주문번호·금액·승인·취소 정보와 정책 동의 시각은 계약 이행, 거래확인서 발급, 환불 및 분쟁 대응에 사용합니다. 이용자가 직접 신청한 경우 이메일 주소·사업장명·이용권 만료일, 증빙 유효기간 또는 승인된 법령·기준 업데이트를 안내하는 데 사용합니다. 결제 화면에서 이용자가 별도로 선택한 경우 주문 만료 30분 뒤 결제 이어하기 링크를 한 번만 보내기 위해 선택·발송예정·발송·철회·복귀결제 상태를 처리합니다. 이 안내는 마케팅 수신동의나 자동결제가 아니며 메일 열람·링크 클릭을 추적하지 않습니다. 카드번호 등 결제수단 원문은 세이프팩 AI 서버에 저장하지 않습니다.

프로젝트 소유자가 결제 검토 링크를 직접 발급하면 회사명·업종·상시근로자 수·주요 공정·입력완료도·현장 확인 건수·개인 성명을 제외한 조직 입력 여부·승인된 위험성평가 기준과 상품조건을 결재권자 또는 구매담당자의 검토를 위해 제한 공유합니다. 검토자가 선택한 비구속 회신 상태와 회신시각은 소유자에게 다음 구매 행동을 알리는 데 사용합니다. 계정을 연결한 소유자가 링크 발급 시 이메일 알림을 선택한 경우 최초 회신과 서로 다른 정정을 최대 3회 계정 이메일로 안내하며, 같은 상태를 반복 제출해도 다시 보내지 않습니다. 알림 설정 여부와 계정 이메일은 공개 검토자에게 제공하지 않습니다. 이름·연락처·자유서술 의견은 받지 않으며, 사업자등록번호·주소·개인 성명·업로드 원본도 공유본에 포함하지 않습니다. 링크에서는 결제·법적 승인·전자결재·파일 다운로드를 제공하지 않습니다. 시간 단위 중복 열람을 구분하기 위한 값은 접속주소와 축약된 브라우저 정보를 비밀키 기반 HMAC으로 즉시 변환해 사용하고 원문을 저장하지 않습니다.

공개 샘플과 무료 미리보기의 유입 성과를 확인하기 위해 샘플 영역 확인 여부, 파일 종류별 다운로드 여부, 최초 유입경로·매체·캠페인명과 시작 화면 경로를 처리할 수 있습니다. 같은 날의 반복 확인·같은 파일 다운로드는 한 번만 집계하며, 샘플 체험 프로젝트는 실제 사업장 전환에서 제외합니다. IP, 파일명, 전체 방문 URL, 검색어, 광고 클릭 ID와 외부 사이트의 상세 경로는 저장하지 않고 세션·파일 종류는 비밀키 기반 HMAC으로 즉시 변환해 비식별 사업지표로만 처리합니다.

2. 보관기간

2-1. 선택형 전화 상담 시간

전화 연락 신청자가 선택한 30분 희망 상담 시간과 요청·확정·취소·완료 상태는 접수 일정 조율과 중복 연락 방지에 사용합니다. 시간 선택은 선택사항이고 담당자 확정 전에는 약속된 상담이 아니며, 상담 확정만으로 결제나 계약이 성립하지 않습니다. 신청 정보와 함께 접수 후 30일 동안 보관하고 프로젝트 또는 계정 삭제 시 함께 삭제합니다. 첫 연락 전에는 고객이 시간 요청을 변경하거나 취소할 수 있습니다.

3. 외부 처리와 국외 이전 가능성

업로드 자료에서 정보를 추출할 때 선택된 AI 제공자(데모 추출기)의 API를 이용할 수 있으며, 로그인·알림 이메일은 Resend를 이용할 수 있습니다. 실제 공개 전에는 각 제공자의 처리 국가, 이전 일시·방법, 보유기간과 거부 방법을 확정해 본 방침에 고지합니다. AI 키가 없을 때 사용하는 데모 추출기는 외부 AI로 파일을 전송하지 않습니다.

4. 안전조치

저장 데이터, 결제 검토 공유본, 수급업체 제출내용·검토메모, 현장 원본 증빙, 메일 수신자·본문과 결제 제공자 응답은 AES-256-GCM 방식으로 암호화하고, 계정 세션은 HttpOnly 쿠키로 관리합니다. 최초 자동작성에 올린 파일은 추출 요청 처리 중 임시로만 다루고 원본 저장소에 남기지 않습니다. 증빙금고에 별도 등록한 원본은 비공개 저장소에 암호화해 보관하고 SHA-256으로 동일본 여부를 확인합니다. 결제 검토 링크는 공개 조회용 HMAC과 소유자 재복사용 암호문을 분리하며, 수급업체 제출·외부 공유 토큰, 메일 공급자 식별값과 중복 방지키는 복원할 수 없는 HMAC 값만 저장합니다. 접근권한, 요청 출처, 링크 만료·회수, 결제금액과 상태를 서버에서 다시 검증합니다.

5. 이용자의 권리

이용자는 문서함에서 만료·증빙·법령 업데이트 이메일을 언제든 신청·해지하고, 결제 검토 링크를 발급할 때 회신 알림을 선택하거나 선택하지 않을 수 있습니다. 결제 이어하기 안내를 선택했더라도 발송 전에는 계정 화면에서 직접 철회할 수 있으며, 발송된 뒤에는 같은 주문에 대한 추가 안내를 보내지 않습니다. 발급 뒤에는 링크를 즉시 회수해 추가 회신과 알림을 중단할 수 있습니다. 관리형 암호화 문서팩과 현장 원본 증빙 버전을 개별 삭제할 수 있으며 결제 검토·증빙 제한 공유 링크도 즉시 회수할 수 있습니다. 문서팩만 개별 삭제하면 해당 주기의 완료일과 SHA-256 확인값은 계약 이행 증빙으로 프로젝트에 남으며, 프로젝트 또는 계정을 삭제하면 함께 삭제됩니다. 계정 화면에서는 보유 프로젝트를 확인·삭제하거나 계정과 연결 데이터를 삭제할 수 있습니다. 브라우저의 Global Privacy Control 또는 추적 거부 설정이 켜져 있으면 공개 샘플 이용지표와 최초 유입정보를 저장하지 않습니다. 열람·정정·처리정지·삭제 요청은 아래 개인정보 보호책임자에게 접수할 수 있습니다. 법령상 보관의무가 있는 거래기록은 다른 정보와 분리하여 정해진 기간 동안만 보관합니다.

개인정보 보호책임자: 운영 전 설정 필요 · 운영 전 설정 필요

6. 수급업체 외부 제출

원청이 만든 만료형 제출 링크에서는 제출자 성명·직책·선택 연락처, 수급업체와 작업정보, 6개 안전확인 근거와 원청의 검토메모를 작업 전 자료 제출·보완·승인 이력 관리에 사용합니다. 제출내용과 검토메모는 암호화하며 링크 토큰 원문은 저장하지 않습니다. 링크는 1·3·7·14일 뒤 만료하거나 원청이 회수하면 즉시 차단되고, 제출 원장과 개인정보는 해당 사업장 프로젝트 또는 계정 삭제 시 함께 삭제됩니다.

7. 실사업장 품질검증 참여

문서팩을 내려받은 계정 소유자가 품질검증 참여를 직접 선택하면 참여·철회 정책 버전과 시각을 사건 원장으로 처리하고, 현재 동의 상태를 전문가의 문서별 보정 결과와 연결해 출시 전 품질표본을 판정합니다. 최초 업로드 파일 원본, IP, 자유서술 연락정보를 참여 원장에 추가 저장하지 않으며 공개 사례나 자동결제에 사용하지 않습니다.

참여는 선택이며 문서함에서 언제든 철회할 수 있습니다. 철회 즉시 해당 사업장은 출시 품질표본에서 제외되고, 참여·철회 이력은 프로젝트 또는 계정 삭제 시 함께 삭제됩니다.

8. 그룹웨어 결재 연동

관리형 계약의 프로젝트 소유자가 외부 그룹웨어 연동을 켜면 그룹웨어는 현재 결재 요청 식별값·문서 스냅샷 확인값·유효기간과 전용 검토 링크를 조회할 수 있습니다. 승인·반려를 보낼 때 결재자 이름, 선택 의견과 외부 결정시각을 처리하며 해당 내용은 암호화해 내부 결재 기록과 같은 기간 보관합니다. 외부 이벤트 식별자는 비밀키 기반 HMAC으로 변환하고 원문 요청 본문은 저장하지 않습니다. 이 연동 결과는 조직 내부 업무흐름 기록이며 인증서 기반 공인전자서명으로 표시하지 않습니다. 소유자는 서명 키를 교체하거나 채널을 즉시 중지할 수 있습니다.

9. 전문가 기반 AI 문구 맞춤화

전체 문서팩 전문가 검토를 완료한 프로젝트 소유자가 별도로 동의한 경우에만 승인 기준문구, 사업장명·공정명, 전문가 검토 의견과 문체 요청을 화면에 표시된 AI 제공자에게 전송합니다. AI는 경영방침의 표현만 제안하며 목표 수치·책임자·위험요인·실제 실시나 완료 사실을 만들지 않습니다. 제안은 자동 적용되지 않고 이용자가 기준문구와 비교하고 사실확인을 한 뒤 승인해야 새 프로젝트 버전으로 저장됩니다. 요청과 전후 문구, 전송 동의시각은 암호화하고 무결성 확인값만 별도로 보관하며, 새 제안 생성 시 이전 미적용안은 만료 처리하고 프로젝트·계정 삭제 시 함께 삭제합니다.

문의처

운영 전 설정 필요 · 운영 전 설정 필요 · 운영 전 설정 필요