PRIVACY
개인정보처리방침
시행일 2026년 9월 25일
어시스트랩스(이하 "회사")는 BuildNote 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정하여 공개합니다.
1. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이메일로 가입 | 이메일 주소, 비밀번호(암호화하여 저장), 이름(닉네임) | 가입 화면에서 이용자가 입력 |
| 구글·카카오로 가입 | 이메일 주소(제공되는 경우), 이름 또는 닉네임, 로그인 제공자 식별 정보 | 이용자의 동의에 따라 해당 사업자로부터 제공받음 |
| 서비스 이용 중 입력·업로드 | 현장 정보(현장명·주소·고객명·메모), 사진(원본과 화면 표시용 사본), 사진에 남긴 기록(메모), 공정 태그 | 서비스 화면에서 이용자가 입력 |
| 자동 생성 | 기록 시각(서버 시각), 기기 촬영 시각(참고값), 접속 IP 주소, 브라우저·기기 종류, 접속 일시, 서비스 이용 기록, 오류 정보, 쿠키 | 서비스 이용 과정에서 자동으로 생성 |
회사는 현재 이용자의 위치정보를 수집하지 않습니다. 사진 원본 파일은 기록 증빙을 위해 변경 없이 보관하며, 원본에는 기기 설정에 따라 촬영 위치 등 부가 정보(EXIF)가 포함될 수 있습니다. 회사는 원본에서 촬영 시각 외의 정보를 추출하거나 이용하지 않습니다.
이용자가 공유 링크를 보낸 고객(비회원)은 개인정보를 입력하지 않고 기록을 열람합니다. 다만 서비스 보호를 위해 접속 IP 주소가 일시적으로 처리되며, 링크별 열람 횟수는 개인을 알아볼 수 없는 날짜별 숫자로만 집계합니다.
2. 개인정보의 처리 목적
- 회원 가입, 로그인, 비밀번호 재설정 등 계정 관리
- 서비스 제공: 현장 사진 기록의 보관, 화면 표시용 사본 생성, 기록 시각 증빙, 공유 링크 제공
- 서비스 안정성 확보: 오류 파악과 대응, 비정상적인 반복 요청 차단
- 서비스 운영과 개선: 가입·이용 현황 통계. 운영자는 계정별 이메일과 이용량 집계를 확인할 수 있으나, 사진·메모 등 기록 내용은 운영 목적으로 열람하지 않습니다.
- 문의 응대와 서비스 관련 공지 전달
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보와 이용자가 저장한 기록 | 회원 탈퇴 시까지(탈퇴 요청 시 지체 없이 파기) |
| 오류 정보 | 수집 후 30일 |
| 서버 접속 기록 | 최대 1일 |
| 반복 요청 차단용 식별값(IP를 알아볼 수 없게 변환한 값) | 60초 |
관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 공유 링크를 만들어 전달한 경우, 링크를 받은 사람은 링크 화면에 표시되는 현장 정보와 이용자가 공개로 지정한 사진을 볼 수 있습니다. 이는 이용자의 선택에 따른 공개이며, 이용자는 언제든 링크를 무효화할 수 있습니다.
5. 개인정보 처리 업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Pte. Ltd. | 회원 인증, 인증 메일 발송, 데이터베이스와 사진 파일 저장 |
| Vercel Inc. | 서비스 호스팅과 요청 처리, 서버 접속 기록 |
| Functional Software, Inc.(Sentry) | 서비스 오류 정보 수집·분석 |
| Upstash, Inc. | 반복 요청 차단을 위한 일시 카운터 |
6. 개인정보의 국외 이전
회사는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보 처리를 국외 사업자에게 위탁하고 있습니다(「개인정보 보호법」 제28조의8 제1항 제3호). 개인정보는 서비스 이용 시점에 네트워크를 통해 수시로 전송됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Functional Software, Inc.(Sentry) · compliance@sentry.io | 미국 | 오류 메시지, 오류가 난 화면 주소(공유 링크 주소는 가림), 브라우저·기기 종류, 발생 시각 | 서비스 오류 파악과 대응 | 수집 후 30일 |
| Vercel Inc. · privacy@vercel.com | 미국(요청 처리는 대한민국 서울 리전) | 접속 IP 주소, 요청 주소, 브라우저 정보, 접속 일시 | 서비스 호스팅과 요청 처리 | 최대 1일 |
| Upstash, Inc. · privacy@upstash.com | 일본 | IP 주소 또는 계정 식별값을 알아볼 수 없게 변환한 값 | 비정상적인 반복 요청 차단 | 60초 |
Supabase Pte. Ltd.(privacy@supabase.com)는 싱가포르 법인이나, 회원 정보와 사진 등 서비스 데이터는 대한민국(서울) 리전에 저장됩니다.
위 국외 이전은 서비스 제공에 꼭 필요한 처리입니다. 이전을 원하지 않으시면 개인정보 보호책임자에게 회원 탈퇴를 요청하실 수 있으며, 이 경우 서비스를 이용하실 수 없습니다.
7. 개인정보의 파기 절차와 방법
회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
서비스는 기록을 실수로 잃지 않도록 기록을 지우는 대신 보관하는 방식으로 운영되며, 서비스 화면에서 보관 처리한 기록도 회원 탈퇴 전까지 보존됩니다. 회원 탈퇴 또는 삭제를 요청하시면 보관된 기록을 포함하여 파기합니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사와 회원 탈퇴는 개인정보 보호책임자의 이메일(hkx228@gmail.com)로 요청하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
- 대리인을 통해 권리를 행사하시는 경우 위임 사실을 확인할 수 있는 자료를 함께 보내 주셔야 합니다.
- 서비스는 사업자용 서비스로, 만 14세 미만 아동의 가입을 받지 않습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하며, 모든 통신 구간을 암호화(HTTPS)합니다.
- 데이터베이스 권한 정책으로 이용자는 자신의 기록에만 접근할 수 있습니다.
- 운영자 권한은 지정된 운영자로 제한하며, 운영 화면에는 이용 통계만 표시되고 기록 내용을 열람하는 경로를 두지 않습니다.
- 오류 정보를 수집할 때 비밀번호, 쿠키, 요청 내용은 제외하고 공유 링크 주소는 가립니다.
- 서비스 운영에 필요한 비밀값은 소스 코드와 분리하여 보관합니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 김형기(대표) |
| 이메일 | hkx228@gmail.com |
개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답변하고 처리해 드립니다.
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
13. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 9월 25일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터 서비스 화면을 통해 알려 드리며, 이용자 권리에 중요한 변경은 30일 전에 알려 드립니다.