환경측정관리시스템(이하 "서비스")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
서비스는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우에는 사전에 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 및 관리: 회원 식별, 가입 승인, 계정·권한 관리, 비밀번호 재설정, 부정 이용 방지
- 서비스 제공: 대기·수질 측정 데이터 관리, 성적서·보고서 발급과 공유, 측정대행업체와 배출사업장 간 연결, 청구·정산, 알림 발송
- 도입 상담: 상담 신청 접수, 상담 연락 및 안내
- 서비스 보안 및 품질 관리: 접속 기록 보관, 오류 확인, 이용 통계
제2조 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입(필수) | 이름, 이메일, 비밀번호(암호화 저장), 연락처, 소속 회사 |
| 회원가입(선택) | 부서, 직위 |
| 환경측정기업·고객사 등록 시 | 대표자명 등 사업자 정보(사업자등록번호, 주소, 대표 전화번호 등) |
| 도입 상담(필수) | 회사명, 담당자명, 이메일 |
| 도입 상담(선택) | 연락처, 관리 규모, 관심 기능, 문의 내용 |
| 서비스 이용 중 자동 생성 | 접속 IP 주소, 브라우저 정보(User-Agent), 로그인 일시, 서비스 이용 기록, 로그인 유지용 쿠키 |
제3조 개인정보의 처리 및 보유 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간까지 |
| 도입 상담 정보 | 상담 종료 후 1년 |
| 접속 기록 | 관계 법령이 정한 기간(「통신비밀보호법」에 따른 로그 기록 3개월 등) |
측정 데이터·성적서 등 이용자가 서비스에 입력한 업무 기록은 개인정보가 아닌 업무 데이터로서, 관련 환경 법령이 정한 기록·보존 의무와 이용 계약에 따라 보관됩니다.
제4조 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.
다만 서비스 기능상, 이용자가 연결을 승인한 측정대행업체와 배출사업장은 업무 처리에 필요한 범위에서 상대방 담당자의 이름·연락처 등을 서비스 화면에서 확인할 수 있습니다.
제5조 개인정보 처리의 위탁 및 국외 이전
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Twilio Inc.(SendGrid) | 이메일 발송(가입 안내, 비밀번호 재설정, 알림) | 미국 | 이름, 이메일, 발송 내용 | 발송 완료 후 수탁자 정책에 따름 |
| Railway Corporation | 서버 및 데이터베이스 호스팅 | 미국 | 제2조의 전 항목 | 위탁 계약 종료 시까지 |
위 이전은 정보통신망을 통해 서비스 이용 시점 또는 발송 시점에 이루어집니다. 국외 이전을 원하지 않으시면 회원가입·상담 신청을 하지 않거나 회원 탈퇴를 요청할 수 있으나, 이 경우 서비스 이용이 제한됩니다.
제6조 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 이름·연락처·비밀번호 등은 로그인 후 내 정보(프로필) 화면에서 직접 확인·수정할 수 있습니다.
- 그 밖의 요구는 제9조의 개인정보 보호 담당 창구로 요청하시면 지체 없이 조치합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.
제7조 개인정보의 파기
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.
- 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안 보관한 뒤 파기합니다.
제8조 개인정보의 안전성 확보 조치
- 비밀번호는 단방향 암호화(bcrypt)하여 저장하며, 운영자도 원문을 알 수 없습니다.
- 역할 기반 접근 권한으로 개인정보에 접근할 수 있는 사용자를 최소화하고, 조직 단위로 데이터를 분리합니다.
- 주요 데이터의 수정·삭제 이력과 접속 기록을 보관합니다.
- 모든 통신은 HTTPS로 암호화되며, 로그인 시도 횟수 제한 등 부정 접근 방지 조치를 운영합니다.
제9조 개인정보 보호책임자 및 담당 창구
| 구분 | 내용 |
|---|---|
| 운영 주체 | 정식 서비스 개시 시 게시 |
| 개인정보 보호책임자 | 정식 서비스 개시 시 게시 |
| 이메일 | 정식 서비스 개시 시 게시 |
| 전화 | 정식 서비스 개시 시 게시 |
담당 창구가 게시되기 전까지는 상담 신청 폼으로 개인정보 관련 문의를 남겨 주시면 처리해 드립니다.
제10조 쿠키의 사용
서비스는 로그인 상태를 유지하기 위해 필수 쿠키(세션 쿠키)를 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
제11조 권익침해 구제 방법
개인정보 침해에 대한 피해 구제, 상담 등이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제12조 개인정보처리방침의 변경
이 개인정보처리방침은 2026-10-15부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다.