개인정보 처리방침
플러스 티 에이아이(이하 “회사”)는 「개인정보 보호법」을 준수하며, 데이터 최소화 원칙에 따라 서비스 제공에 필요한 최소한의 정보만 수집·이용합니다.
1. 수집하는 항목과 목적
- 회원가입·로그인 (필수): 회사명, 이메일 주소, 비밀번호(암호화 저장), 동의 기록. 목적 — 회원 식별·로그인(이메일·비밀번호), 서비스 제공·문의 응대.
- 서비스 이용 데이터: 산업안전 자가진단 사전 사업장 정보(상시근로자 수·업종·건설 공사금액·도급/혼재 여부·유해인자·재해이력 등)와 진단 결과(문항 응답·점수·등급), 회사 멤버 계정(이메일·역할), 중대재해처벌법 9대 의무 증빙 파일, 협의공간 게시물·댓글·첨부 자료, 개정법 영향분석 알림 신청 정보(상시근로자 수 구간·업종·도급/파견 여부). 목적 — 진단 이력 조회, 산업안전보건 의무 이행 관리·증빙 보관, 회사 내 역할별 협의, 개정법 알림 발송 및 적용 여부 판정.
- 뉴스레터 수신 (선택 동의 시): 이메일 주소. 목적 — 산업안전보건 법·판례·재해사례 뉴스레터 발송. 매 메일의 ‘수신거부’ 또는 ‘내 계정 → 뉴스레터 수신’에서 언제든 해지할 수 있습니다.
- 유료 결제 (선택 기능): 구매자 휴대폰번호, 결제 상품명, 결제금액, 주문 식별정보(주문번호·요금제 구분). 목적 — 전자지급결제대행사를 통한 결제 요청·승인 및 결제결과 통보. 카드번호 등 결제수단 정보는 결제대행사의 결제창에서 직접 입력·처리되며 회사가 보관하지 않습니다.
- 진단 응답 통계 (선택 동의 시): 진단 문항의 예/아니오 응답을 개인을 식별할 수 없는 익명·통계 형태로 가공하여 서비스 품질 및 (향후) AI 모델 개선에 활용합니다. 동의하지 않아도 진단 이용에 제한이 없습니다.
2. 방문·이용 분석(자동 수집 정보)
회사는 서비스 이용현황을 분석하고 서비스를 개선하기 위해 방문·이용 분석 도구로 PostHog를 사용합니다. 이 과정에서 아래 정보가 자동으로 수집·처리될 수 있습니다.
- 자동 수집 항목: 쿠키, 접속 IP 주소, 기기·브라우저 정보(운영체제, 브라우저 종류·버전, 화면 크기 등), 페이지 이용기록(방문한 페이지 주소, 머문 시간, 클릭 등 이용 행태), 접속 일시.
- 수집·이용 목적: 서비스 이용현황 통계 분석 및 기능·화면 개선.
- 회사는 이 분석에서 이름·연락처 등 개인을 직접 식별하는 정보를 수집하지 않으며, 통계·집계 형태로만 처리합니다. 화면 녹화(세션 리플레이) 기능은 사용하지 않습니다.
- 쿠키 사용 및 거부: 분석을 위해 쿠키가 사용됩니다. 이용자는 브라우저 설정(예: 설정 → 개인정보/보안 → 쿠키 차단·삭제)에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키를 거부하면 일부 기능 이용에 제한이 있을 수 있습니다.
※ 분석 데이터의 보유·이용기간: 수집일로부터 12개월
3. 수집하지 않는 정보 / 파일 업로드 범위
- 회원가입·로그인에는 주민등록번호 등 고유식별정보를 사용하지 않습니다.
- 회원의 파일 업로드는 중대재해처벌법 9대 의무 증빙과 협의공간 자료에 한해 허용되며, 모두 본인 사업장 소유만 접근 가능한 비공개 저장소에 보관됩니다(접근 권한 검증 + 만료되는 서명 URL). 그 외 사적 문서를 수집하는 업로드 기능은 없습니다.
- 운영자(관리자)가 공지·뉴스레터에 게시·발송하는 자료는 회원이 열람·다운로드하는 안내 자료로, 이용자 개인정보 수집에 해당하지 않습니다.
4. 보유 및 이용 기간
회원 탈퇴 또는 동의 철회 시 해당 개인정보를 지체 없이 파기합니다. 관련 법령에서 보존을 요구하는 경우 그 기간 동안 보관합니다.
특히 결제·거래에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조에 따라 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
5. 제3자 제공 및 처리위탁
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래 업체에 데이터 처리를 위탁하고 있으며, 이 중 국외에 소재한 업체의 경우 데이터가 해외에 저장·처리될 수 있습니다.
- Supabase (데이터베이스·인증·파일 저장)
- Vercel (웹 호스팅)
- Google (이메일 발송 — 가입 인증·비밀번호 재설정)
- Resend (이메일 발송 — 뉴스레터·개정법 알림·초대)
- 페이앱(전자지급결제대행) — 결제 처리. 결제 요청·승인 및 결제결과 통보를 위해 구매자 휴대폰번호, 상품명, 결제금액, 주문 식별정보가 처리됩니다. 카드번호 등 결제수단 정보는 회사가 보관하지 않습니다.
- OpenAI (AI 감독관 리포트의 설명 문구를 자연스럽게 다듬는 보조 용도. 규칙엔진이 생성한 점검 설명 문구만 전달되며, 회원의 이름·이메일 등 개인정보는 전달되지 않습니다.)
- PostHog Inc. (방문·이용 분석 — 미국). 서비스 이용현황 분석·개선 목적으로 쿠키·접속 IP·기기/브라우저 정보·페이지 이용기록을 처리하며, 개인을 직접 식별하는 정보는 전달하지 않고 집계값으로만 처리합니다.
개인정보 국외 이전에 관한 고지
- 이전받는 자: PostHog Inc.
- 이전되는 국가: 미국(United States, US 리전)
- 이전 일시 및 방법: 이용자가 서비스에 접속·이용하는 시점에 네트워크를 통한 전송 방식으로 이전
- 이전 항목: 쿠키 식별자, 접속 IP 주소, 기기·브라우저 정보, 페이지 이용기록(방문 페이지·클릭 등)
- 이전 목적: 서비스 이용현황 분석 및 서비스 개선
- 보유·이용기간: 수집일로부터 12개월
- 이전 거부 방법: 브라우저 쿠키 차단 설정을 통해 분석용 정보 수집을 거부할 수 있습니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있으며, 아래 연락처로 요청할 수 있습니다.
7. 안전성 확보 조치
전송 구간 암호화(HTTPS), 접근 권한 관리, 비밀키의 분리 보관 등 합리적 보호조치를 적용합니다.
8. 개인정보 보호책임자 / 문의
플러스 티 에이아이 · 이메일 plustai@nate.com
9. 고지의 의무
본 방침의 내용 변경 시 서비스 내 공지사항을 통해 고지합니다.