QC Service(이하 "서비스")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
서비스는 다음의 개인정보를 수집합니다.
가. 회원가입 시 (이메일 가입 · 필수)
- 이메일 주소, 비밀번호, 이름
나. 소셜 로그인으로 가입·이용 시
- 구글 로그인: 구글 계정에서 제공되는 이메일 주소, 프로필 정보
- 카카오 로그인: 카카오 회원번호, 닉네임
다. 프로필 입력 시 (선택)
- 휴대전화번호, 소속 현장명, 직급/직무
라. 서비스 이용 과정에서 이용자가 생성·입력하는 정보
- 현장 및 구조물 정보
- 콘크리트 타설·압축강도·슬럼프·자재검수·품질시험·부적합(NCR) 등 품질관리 기록 (해당 기록에는 시험자·확인자·검사자 등 현장 관계자의 성명이 포함될 수 있습니다.)
- 이용자가 업로드하는 현장 사진 (사진에 인물이 포함될 수 있습니다.)
- 이용자가 첨부하는 문서·PDF 파일
마. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 서비스 접속 및 이용 과정에서 호스팅 인프라가 생성하는 접속 기록(로그) 등
수집 방법
- 회원가입 및 로그인(이메일·소셜 로그인) 화면에서의 이용자 직접 입력
- 서비스 이용 과정에서의 데이터·사진·문서 입력 및 업로드
- 서비스 운영 과정에서의 자동 생성
2. 개인정보의 이용 목적
수집한 개인정보는 다음 목적으로만 이용하며, 목적이 변경될 경우 사전 동의를 받습니다.
- 회원 식별 및 본인 인증, 로그인·계정 관리
- 관리자 가입 승인 등 서비스 접근 권한 관리
- 품질관리 서류의 생성·저장·조회·출력 등 서비스 제공
- 현장 단위 데이터 격리 및 접근 제어
- 업로드한 사진·문서의 AI 자동 분석(자재 판별, 부적합 사진 설명, 성적서·성과표 인식 등) 결과 제공
- 고객 문의 대응 및 서비스 개선
3. 개인정보의 보유 및 이용 기간
- 원칙적으로 개인정보의 수집·이용 목적이 달성되거나 회원이 탈퇴하는 경우 지체 없이 파기합니다.
- 다만, 관계 법령에서 일정 기간 보존을 요구하는 경우에는 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
- 서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
- 다만 이용자가 사전에 동의한 경우, 또는 법령에 근거하거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우에 한하여 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁
서비스는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스, 회원 인증, 파일(사진·문서) 저장 등 클라우드 인프라 운영 (데이터 저장 위치: 국내 AWS 서울 리전) |
| Google LLC | 이용자가 업로드한 사진·문서의 AI 자동 분석(Gemini API를 통한 자재 판별·부적합 사진 설명·성적서 인식 등) |
| Vercel Inc. | 애플리케이션 호스팅 및 서비스 운영 |
| 주식회사 카카오 | 카카오 로그인 이용 시 카카오 계정 인증 (해당 기능 이용자에 한함) |
위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 관련 사항을 규정하고 있으며, 수탁사가 변경될 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
서비스는 위 위탁에 따라 개인정보의 일부가 국외에서 처리될 수 있습니다. 데이터베이스·파일 저장은 국내(AWS 서울 리전)에서 이루어지며, AI 자동 분석(Google)과 애플리케이션 호스팅(Vercel)은 국외(미국)에서 처리됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 |
|---|---|---|---|---|
| Supabase Inc. | 대한민국(AWS 서울 리전 저장, 운영사 Supabase Inc.는 미국 소재) | 회원정보 및 서비스 이용 과정에서 생성·입력·업로드한 모든 데이터(사진·문서 포함) | 서비스 이용 시점에 정보통신망을 통한 전송 | 클라우드 데이터베이스 저장·인증·파일 보관 (데이터는 국내 서울 리전에 저장·보관) |
| Google LLC | 미국 | 이용자가 AI 자동 분석 기능에 사용한 사진·문서 이미지 | 해당 기능 사용 시점에 정보통신망을 통한 전송 | 사진·문서의 AI 자동 분석 |
| Vercel Inc. | 미국 | 서비스 접속·이용 과정의 데이터 및 접속 기록 | 서비스 이용 시점에 정보통신망을 통한 전송 | 애플리케이션 호스팅·서비스 운영 |
- Supabase의 데이터는 국내(AWS 서울 리전)에 저장·보관되며, 운영사 Supabase Inc.는 미국에 소재한 법인입니다. Google·Vercel은 글로벌 클라우드 사업자로서 각 사업자의 정책에 따라 미국 등 국외 데이터센터에서 처리될 수 있습니다.
- 이용자는 서비스 이용 및 사진·문서 업로드 시 위 국외 이전에 동의하는 것으로 봅니다. 이용자는 국외 이전을 거부할 수 있으며, 이 경우 해당 기능(예: AI 자동 분석) 또는 서비스 이용이 제한될 수 있습니다.
7. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 내 프로필 화면에서 직접 정정하거나, 회원 탈퇴를 통해 삭제를 요청할 수 있습니다.
- 그 밖의 요청은 아래 '개인정보 보호책임자 및 문의처'로 연락하시면 지체 없이 조치합니다.
- 이용자는 개인정보를 정확하게 유지할 의무가 있으며, 부정확한 정보 입력으로 발생하는 불이익에 대해서는 이용자 본인이 책임을 집니다.
8. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 저장 매체에 기록된 정보는 재생이 불가능하도록 처리합니다.
9. 개인정보의 안전성 확보 조치
- 접근 통제: 현장(사이트) 단위 데이터 격리 및 행 수준 접근제어(RLS)로 권한이 있는 이용자만 자신의 현장 데이터에 접근하도록 제한
- 전송·저장 구간 보호: 암호화된 통신(HTTPS)을 통한 데이터 전송
- 사진·파일 보호: 사진 저장소를 비공개(private)로 운영하고, 접근 권한이 있는 이용자에게만 발급되는 유효기간이 있는 임시 링크(서명 URL)로만 열람 가능
- 비밀번호 보호: 비밀번호는 인증 시스템에서 안전하게 보관되며 운영자가 원문을 알 수 없도록 처리
10. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등에 관한 사항은 아래로 연락해 주시기 바랍니다.
- 상호: 이노랩(INOLAB)
- 대표자: 박용일
- 사업자등록번호: 228-07-65949
- 주소: 전남광주통합특별시 북구 북문대로242번길 11, 푸른마을주공3단지
- 개인정보 보호책임자: 박용일
- 문의 이메일: dyd156121@gmail.com
기타 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
부록. 크롬 확장 프로그램 「QC서비스 CSI 자동등재」의 개인정보 처리
가. 적용 대상
- 본 부록은 크롬 웹스토어에서 배포하는 확장 프로그램 「QC서비스 CSI 자동등재」(이하 "확장 프로그램")에 적용됩니다.
- 확장 프로그램은 이용자가 CSI(건설공사 안전관리 종합정보망, gcloud.csi.go.kr)의 「자체 품질검사 작성」 화면에서, 서비스에 이미 기록해 둔 품질시험 결과를 입력하고 임시저장하는 용도로만 사용됩니다.
나. 확장 프로그램이 저장하는 정보
- 서비스가 발급한 연결용 서명 토큰 (발급 후 1년이 지나면 만료. 이용자가 「연결 끊기」를 누르면 즉시 무효가 됩니다)
- 현장명
- 연결시각 및 연결 만료시각
- 연결한 서비스 주소
- CSI 아이디·비밀번호는 요구·수집·전송·저장하지 않습니다. 확장 프로그램은 이용자가 자신의 CSI 계정으로 직접 로그인한 뒤에만 동작하며, 로그인 절차를 대신하거나 자동화하지 않습니다.
다. 저장 위치 및 전송
- 위 정보는 이용자 기기의 크롬 확장 프로그램 저장소(chrome.storage.local)에만 저장되며, 서비스 서버로 전송하거나 보관하지 않습니다.
- 확장 프로그램이 외부로 전송하는 것은 등재 계획을 받아올 때 사용하는 위 서명 토큰 1개뿐이며, 암호화된 통신(HTTPS)의 요청 헤더로 전송합니다(주소나 질의값에 싣지 않습니다).
- 확장 프로그램이 CSI 화면에서 읽은 내용은 서비스 서버로 전송하지 않습니다.
- 서비스 서버에는 연결 내역이 보관됩니다(이용자가 「연결 끊기」로 해제할 수 있게 하기 위한 것입니다): 발급 식별번호, 이용자 식별자, 현장 식별번호, 연결·만료·해제·마지막 사용 시각, 기기 표시(예: Windows · 크롬). 서명 토큰 자체와 CSI 아이디·비밀번호, 이름·이메일·IP 주소, 브라우저 상세 문자열은 보관하지 않습니다.
라. 파기
- 이용자가 확장 프로그램을 삭제하면 위 저장 정보도 함께 삭제됩니다.
- 서명 토큰은 발급 후 1년이 지나면 만료되어 더 이상 사용되지 않습니다. 이용자가 서비스의 「CSI 자동등재」 화면에서 「연결 끊기」를 누르면, 만료 전이라도 해당 연결은 즉시 무효가 되어 더 이상 사용할 수 없습니다.
마. 권한 및 동작 범위
- 확장 프로그램이 요청하는 권한은 저장소(storage) 하나이며, 위 연결 정보를 이용자 기기에 보관하는 용도로만 사용합니다.
- 동작하는 화면은 https://gcloud.csi.go.kr/cmq/qts/sQltRptRegist.do 한 곳이며, 그 밖의 사이트나 화면은 읽지 않습니다.
- 최종 [제출] 버튼은 자동으로 누르지 않습니다. 임시저장까지만 수행하며, 제출은 이용자가 직접 누릅니다.
바. Limited Use 공시 (Chrome Web Store User Data Policy)
- The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
- 구글 API로부터 받은 정보의 사용은 Limited Use 요건을 포함한 Chrome Web Store 사용자 데이터 정책을 준수합니다.
11. 고지의 의무
본 개인정보처리방침의 내용 추가·삭제 및 수정이 있을 경우, 변경 사항의 시행 전에 서비스 화면 또는 공지를 통하여 고지합니다.
본 개인정보처리방침은 2026년 8월 18일부터 시행합니다.
시행일: 2026년 8월 18일
© 2026 QC Service. All rights reserved.