더현장 개인정보처리방침

1. 수집하는 개인정보

• 회원가입: 이름, 휴대폰 번호, 비밀번호의 암호화된 인증정보
• 카카오 로그인·연결: 카카오 회원번호, 카카오 계정 이메일, 닉네임, 카카오가 제공하는 경우 프로필 사진 주소
• Apple 로그인·연결: Apple 사용자 식별자, Apple 계정 이메일 또는 회원이 이메일 가리기를 고른 경우 Apple 이 만든 중계 이메일 주소, 회원이 제공을 선택한 경우 이름
• 회사 이용: 회사명, 사업자등록번호, 담당자 이름·연락처, 직원 역할과 권한
• 국세청 사업자 확인(업체 회사): 사업자등록번호, 대표자 성명(가입한 회원 이름과 같아야 함), 개업일자, 상호(맞춰 보기를 고른 경우), 국세청 확인 결과(일치 여부·사업자 상태·과세 유형·확인 시각)
• 업무 이용: 고객·거래처 이름과 연락처·주소, 프로젝트 자료, 사진, 도면, 문서, 메모
• 사진: 사진 파일과 찍은 시각(사진 안의 촬영 일시)·올린 시각. 촬영 위치(GPS)는 올릴 때 기본으로 지웁니다. 다만 기기에서 위치를 지울 수 없는 형식의 사진(예: 일부 컴퓨터 브라우저에서 올린 HEIC 사진)은 위치가 원본 파일 안에 남은 채로 저장되며, 그 원본은 사진을 올린 업체(원청)의 구성원과 올린 사람만 볼 수 있습니다. 협력업체·고객에게는 위치가 없는 작은 사진 또는 안내만 보입니다. 이런 사진의 위치 좌표를 따로 보관할 때는 암호화해 저장하고 다른 목적으로 쓰지 않습니다.
• 고객(소비자) 회원: 공사에 연결된 경우 연결된 공사와 연결 경로(휴대폰 번호 일치·고객 링크), 연결한 날, 마지막으로 공사 화면을 연 시각, 업체와 주고받은 메시지·사진과 읽음 기록, 직접 접수한 하자의 내용과 사진
• 견적서·공사 계약서 고객 링크: 견적을 수락할 때 적은 성함, 계약서에 서명할 때 적은 상호·성명(대표자)·연락처·주소와 서명(손글씨)·도장 그림, 서명·수락 시각과 접속 정보(IP 주소·브라우저 정보). 계약 기록으로 계약서를 보낸 업체와 회사가 보관합니다.
• 크레딧 결제: 주문 번호, 결제 금액·상태·승인 일시 등 결제 결과
• 고객센터: 챗봇에 입력한 질문과 답변, 앱 피드백으로 접수한 내용과 연락처
• 앱 알림: 알림을 받을 기기의 알림 토큰과 기기 종류
• 자동 생성: 접속기록, 기기·브라우저 정보, 오류기록, 이용기록

비밀번호 원문은 회사가 직접 저장하지 않으며 인증 서비스에서 안전한 방식으로 처리합니다. 카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 저장하지 않습니다. 일용노무비 지급명세서·사업소득 대장을 만들 때 입력하는 주민등록번호는 파일을 만드는 데에만 쓰고 서비스에 저장하지 않습니다.

2. 개인정보 이용 목적

• 회원가입, 본인확인, 로그인과 비밀번호 재설정
• 회사별 데이터 분리와 직원 권한 관리
• 국세청 사업자등록 진위확인 및 대표자·가입자 이름 대조(업체 회사 만들기·로그인 때 확인, 견적 문의 고객 연락처 열기)
• 프로젝트 관리 기능 제공과 파일 보관
• 고객 회원과 공사의 연결, 공사 진행 상황 공유, 업체와의 메시지와 하자 접수
• AI 기능(견적서·도면 읽기, AI 설계 시안, 고객센터 챗봇) 제공
• 크레딧 충전 결제와 환불 처리
• 문자·앱 알림, 고객지원과 이메일 답장, 장애 대응과 보안
• 서비스 품질 개선과 이용 통계

3. 보유 및 이용기간

회원 계정 정보(이름·휴대폰 번호·로그인 연결 정보·알림 토큰 등)는 계정 삭제(탈퇴) 요청 뒤 아래 절차에 따라 영구 삭제합니다. 회원이 서비스에 남긴 업무 기록(프로젝트·상담·지출·사진·문서·메시지 등)은 회사와 함께 일한 업체의 기록이므로 삭제하지 않고 계속 보관하며, 회원을 알아볼 수 있는 이름·연락처는 지우거나 ‘탈퇴한 사용자’로 바꿉니다. 결제 기록도 지우지 않고 보관합니다 (관계 법령이 정한 보관 의무 기간 포함).

회원이 탈퇴하면 이름·휴대폰 번호 등 회원 계정 정보는 삭제합니다. 회원이 만들어 혼자 쓰던 회사의 현장 기록(프로젝트·상담·지출·사진·문서 등)과 회사 정보는 삭제하지 않고 보관하되, 앱에서 보이지 않게 숨기고 서비스에 쓰지 않습니다. 다른 구성원이 있는 회사의 업무 자료는 그 회사의 기록으로 남고 작성자는 ‘탈퇴한 사용자’로 표시됩니다. 회원이 다른 업체의 프로젝트에 남긴 업무 기록(메시지·사진·공사기록· 서류·청구와 장부·출력 기록 등)은 그 프로젝트를 연 업체의 기록이므로 삭제하지 않고, 회원을 알아볼 수 있는 이름·연락처를 지운 뒤 ‘탈퇴한 사용자’(고객 회원은 ‘탈퇴한 고객’)로 표시해 남깁니다. 업체가 프로젝트에 직접 입력한 거래처·고객 이름과 연락처는 그 업체가 관리하는 정보로 남습니다. 협력업체·팀원이 현장에서 나가거나 업체가 협력업체를 빼도 그동안 남긴 기록은 같은 방식으로 그 프로젝트에 남습니다.

회원이 앱의 관리 › 계정 삭제에서 계정 삭제(탈퇴)를 요청하면 그 즉시 계정 이용이 정지되어 로그인할 수 없습니다. 요청 시각으로부터 14일(24시간×14) 뒤 계정 정보가 자동으로 영구 삭제됩니다(그 시각 뒤 1시간 안). 업무 기록은 위와 같이 지우지 않고 보관합니다. 그 전에 고객센터로 알리면 계정을 복구할 수 있고, 영구 삭제한 계정은 되살릴 수 없습니다.

국세청 확인 결과는 요약(일치 여부·사업자 상태·과세 유형·확인 시각, 확인에 쓴 칸의 대조값)만 회사 정보에 보관하고, 국세청의 원문 응답은 보관하지 않습니다. 확인에 쓴 사업자등록번호·대표자 성명·개업일자는 회사 정보로 그 회사의 기록과 같은 기준으로 보관하며, 이 값을 바꾸면 확인을 다시 합니다.

회원이 서비스에서 기록·사진·파일을 지우면 그 회원과 업체의 화면에서 보이지 않게 되지만, 공사 기록의 증빙으로 쓰일 수 있어 저장된 원본 파일과 기록은 지우지 않고 보관합니다.

고객(소비자) 회원의 공사 연결과 메시지는 다음과 같이 처리합니다.

• 업체가 연결을 끊으면: 고객 회원은 그 공사와 메시지를 더 볼 수 없고, 업체의 가입한 고객 목록에서 빠집니다. 그때까지 주고받은 메시지·사진과 연결 기록은 지우지 않고 그 공사 기록으로 남으며, 업체의 고객 메시지 방은 ‘연결 끊음’ 표시와 함께 보기 전용으로 남습니다. 휴대폰 번호로 다시 자동 연결되지는 않지만, 그 업체의 고객 링크를 다시 열면 언제든 다시 연결됩니다.
• 고객 회원이 ‘내 공사’에서 직접 연결을 끊으면: 업체가 끊을 때와 같이 처리되고, 업체에 연결을 끊었다는 알림이 갑니다. 휴대폰 번호로 다시 자동 연결되지 않으며, 그 업체의 고객 링크를 다시 열면 언제든 다시 연결됩니다.
• 업체가 고객 공유를 끄거나 공유 기간이 끝나면: 고객 회원은 공사와 메시지를 볼 수 없게 되고, 연결과 메시지는 그대로 남아 업체가 공유를 다시 켜면 이어집니다.
• 고객 회원이 계정을 삭제하면: 위 절차에 따라 이름·휴대폰 번호 등 회원 계정 정보는 삭제되고 업체에도 더는 보이지 않습니다. 공사 연결 기록은 끊긴 상태로, 고객 메시지 방과 방 안의 메시지·사진은 업체의 공사 기록으로 남으며, 업체 화면에는 회원 이름 대신 ‘탈퇴한 고객’으로 표시됩니다. 고객 회원이 접수한 하자는 작성자 정보 없이 업체의 공사 기록으로 남고, 업체가 공사 고객 정보에 직접 입력한 이름·연락처는 업체가 관리하는 정보로 남습니다.

4. 개인정보의 제3자 제공 · 연결한 업체에 보이는 정보

회사는 회원의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 새로운 제공이 필요한 경우 제공받는 자, 목적, 항목과 보유기간을 알리고 동의를 받습니다.

고객(소비자) 회원이 공사에 연결되면, 회원이 동의한 본 방침에 따라 아래 정보가 그 공사의 업체(원청)에 보입니다.

• 제공받는 자: 고객 회원이 연결된 공사의 업체(원청). 이름·연락처와 메시지는 같은 공사의 협력업체에 보이지 않습니다.
• 목적: 공사 진행 상황 공유, 고객 응대와 메시지, 하자 처리
• 항목: 이름, 휴대폰 번호, 연결 경로(휴대폰 번호 일치·고객 링크), 연결한 날, 최근 공사를 본 날(업체 대표·관리자에게 보임) / 업체와 주고받은 메시지·사진과 읽음 표시(업체 대표·관리자와, 고객 메시지 보기가 켜진 직원에게 보임. 직원은 기본으로 켜져 있고 대표·관리자가 직원마다 끌 수 있습니다) / 고객 회원이 접수한 하자의 내용과 사진(작성자 정보 없이 업체의 공사 기록이 되며, 업체가 하자 보기를 허용한 협력업체도 볼 수 있습니다)
• 보유기간: 연결이 이어지는 동안 보이며, 연결을 끊거나 계정을 삭제한 뒤의 처리는 3항과 같습니다.

공사는 다음 경우에 연결됩니다. 업체가 공사 고객 정보에 등록한 휴대폰 번호와 고객 회원이 문자 인증으로 확인한 휴대폰 번호가 같으면, 그 업체가 고객 링크를 켜 둔 공사가 회원의 ‘내 공사’에 자동으로 연결됩니다. 업체가 보낸 고객 링크를 열고 가입·로그인하거나 그 링크를 ‘내 공사’에 붙여 넣으면 번호가 달라도 연결됩니다. 업체가 끊었든 회원이 끊었든 휴대폰 번호로는 다시 연결되지 않고, 그 업체의 고객 링크를 다시 열면 연결됩니다.

5. 처리업무 위탁

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리업무를 맡깁니다.

• Supabase: 회원 인증과 업무 데이터베이스 보관
• Netlify: 웹 서비스 호스팅과 서버 기능 실행
• Cloudflare(R2): 사진·영수증·도면·자료 파일 보관
• Solapi: 인증번호·초대 문자 발송
• Anthropic: AI 기능 처리(회원이 올린 견적서·도면 파일, AI 설계 시안 요청 내용, 고객센터 챗봇 질문과 접수 내용)
• 토스페이먼츠: 크레딧 충전 결제 처리
• Resend: 고객센터 이메일 답장 발송
• Google(Firebase Cloud Messaging): 앱 알림 발송
• fal: AI 설계 시안의 실사 렌더 이미지 생성(3D 화면 캡처, 재질·분위기 요청 글)
• CloudConvert: 평면도 DWG 파일 변환(평면도 도면 파일, 방 이름)

일부 업체는 해외에 서버를 두고 있어 위 개인정보가 국외에서 처리·보관될 수 있습니다. 위탁 업체가 바뀌면 본 방침을 고쳐 안내합니다.

6. 개인정보 파기

보유기간이 지난 개인정보는 복구할 수 없는 방식으로 삭제합니다. 전자 파일은 기술적으로 복구하기 어려운 방법으로 삭제하고 출력물은 파쇄 또는 소각합니다.

계정 삭제 때 영구 삭제하는 것은 계정 정보이며, 3항에 따라 보관하는 업무 기록·사진·파일은 파기하지 않고 회원을 알아볼 수 없는 상태로 보관합니다.

7. 회원의 권리

회원은 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 회사는 본인 여부를 확인한 뒤 관련 법령에 따라 처리합니다.

고객(소비자) 회원은 자기가 보낸 메시지를 지울 수 있으며, 지운 메시지는 업체 화면에서도 보이지 않습니다. 특정 업체와의 공사 연결은 ‘내 공사’에서 직접 끊을 수 있습니다(공사 목록의 ‘연결 끊기’ 또는 공사 화면 아래 ‘이 공사 연결 끊기’). 관리 › 계정 삭제에서 계정 삭제를 요청하면 즉시 계정 이용이 정지되고, 요청 시각으로부터 14일(24시간×14) 뒤 계정 정보가 자동으로 영구 삭제됩니다(그 시각 뒤 1시간 안). 삭제 범위와 보관하는 기록은 3항과 같습니다. 끊은 공사는 그 업체의 고객 링크로 언제든 다시 연결할 수 있습니다.

8. 안전성 확보조치

• 휴대폰 인증과 접근 권한 관리
• 회사별 데이터 접근 차단
• 전송구간 암호화와 중요 키의 분리 보관
• 사진·파일 저장소(Cloudflare R2)의 저장 시 암호화
• 촬영 위치가 남은 사진 원본의 열람 제한(원청 업체·올린 사람만)과 위치 좌표의 암호화 보관
• 중요 작업 기록과 이상 요청 제한
• 백업과 복구 절차 운영

9. 쿠키와 자동 수집

로그인 상태 유지와 보안을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 브라우저 설정에서 쿠키를 제한할 수 있으나 일부 기능이 정상 작동하지 않을 수 있습니다.

서비스 개선과 통계를 위해 로그인한 회원이 어느 화면을 열고 어떤 버튼을 눌렀는지, 어느 기기(앱·웹)로 접속했는지를 기록합니다. 입력한 내용·연락처·금액은 이 기록에 담지 않으며, 광고 플랫폼 등 외부에 전달하지 않습니다. 통계는 개인을 알아볼 수 없는 형태로만 만듭니다.

고객(소비자) 회원에 대해서는 회원 수, 새로 연결된 수, 최근 30일 이용 여부, 고객 링크를 만든 공사 중 고객이 가입한 비율, 고객 메시지 수(고객이 보낸 것·업체가 보낸 것)를 회사 안에서 서비스 개선과 통계에만 씁니다. 분석에는 합계 등 개인을 알아볼 수 없는 형태만 쓰며, 메시지 내용은 통계에 쓰지 않습니다.

협력업체 팀원이 '오늘 내 현장'에서 출근을 찍을 때, 본인이 허용한 경우에 한해 기기의 위치를 한 번 읽어 현장과의 거리(m)만 저장합니다. 위치 좌표 자체는 저장하지 않으며, 앱이 꺼져 있을 때 위치를 수집하지 않습니다. 반장이 저장하는 '현장 위치'는 공사 현장의 좌표입니다. 위치 사용을 거부해도 출근 찍기는 그대로 됩니다.

광고 성과 측정을 위해 onsiter.app 의 안내 페이지와 가입 화면에 Meta(인스타그램·페이스북) 픽셀을 사용합니다. 페이지 조회와 가입 완료 여부를 Meta 에 전달하며, 가입 완료 시 휴대폰 번호는 복원할 수 없는 해시값으로만 전달됩니다. 이름·연락처 원문, 프로젝트·고객 정보는 전달하지 않습니다. 고객용 화면, 견적서 링크, 앱(설치형) 안에서는 픽셀을 사용하지 않습니다. 브라우저의 추적 차단 설정이나 Meta 광고 설정에서 거부할 수 있습니다.

10. 개인정보 보호책임자와 권리침해 구제

개인정보 관련 문의와 열람·정정·삭제 요청은 앱의 관리 › 앱 피드백 보내기(고객센터)로 접수하며, 회사가 본인 확인 뒤 처리합니다. 개인정보 침해에 대한 상담이 필요한 경우 개인정보침해신고센터 등 관계 기관에 문의할 수 있습니다.

11. 방침 변경

본 방침이 변경되면 시행일 전에 서비스 화면을 통해 안내합니다. 중요한 변경은 필요한 경우 추가 동의를 받습니다.