개인정보처리방침
시행일: 2026년 7월 17일 (본인확인·간편인증 반영) · 이전 개정: 2026년 6월 25일
스페이스노트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 적법하게 처리하고 안전하게 관리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 회사명, 담당자 이름, 이메일 주소, 아이디, 비밀번호(암호화 저장) | 가입 양식 |
| 회사정보(선택) | 사업자등록번호, 대표자명, 업태·종목, 사업장 주소, 연락처 | 온보딩·설정 화면, 사업자등록증 자동 인식 |
| 직원 초대 | 초대 대상자의 이메일, 이름 | 관리자 입력 |
| 고객 문의 | 문의 내용에 포함된 정보 | 지원 채팅, 이메일 |
| 본인확인(전자계약 서명 시) | 이름, 생년월일, 휴대전화번호, 통신사, 성별·내외국인 정보, 연계정보(CI)·중복가입확인정보(DI) | 간편인증(카카오·네이버·PASS·토스 등)·휴대폰 본인확인 창 |
| 자동 수집 | 접속 IP, 접속 일시, 서비스 이용 기록, 브라우저 정보, 쿠키 | 서비스 이용 과정에서 자동 생성 |
※ 본인확인 정보는 전자계약 서명 시 서명자 확인 목적으로만 이용하며, 연계정보(CI)·중복가입확인정보(DI)는 본인 여부 확인(비교) 후 지체 없이 파기하고 저장하지 않습니다. 서명 기록에는 인증 거래번호만 부인방지 증거로 보관합니다. 카카오·네이버 인증서 등 일부 간편인증 수단을 이용하는 경우, 연계정보(CI)는 해당 인증사가 아닌 타 본인확인기관 또는 타 인증사(인증수단)를 통해 확보·이용합니다.
※ 고객사가 서비스에 등록하는 소속 직원·거래처 등의 정보(이하 "고객 데이터")에 대해서는 고객사가 개인정보처리자이며, 회사는 서비스 제공 범위에서 이를 보관·처리하는 역할을 합니다.
1-2. 모바일 앱에서 수집하는 정보 및 기기 권한
모바일 앱(Android/iOS)은 아래 정보와 기기 권한을 사용하며, 권한은 해당 기능을 사용할 때 이용자에게 동의를 요청합니다. 권한을 허용하지 않아도 해당 기능 외 서비스 이용은 가능합니다.
| 구분 | 수집·사용 항목 | 이용 목적 |
|---|---|---|
| 모바일 가입(필수) | 회사코드, 비밀번호(암호화 저장) | 1인 사업자용 간편 계정 식별 및 로그인 |
| 카메라·사진 | 이용자가 직접 촬영하거나 앨범에서 선택한 사진 | 공사일보에 현장 사진 첨부(이용자가 선택한 사진만 업로드) |
| 위치 | 기기의 대략적·정밀 위치(GPS 좌표) | 공사일보 작성 시 현장 날씨 자동 입력. 좌표는 기기에서 날씨 조회·지역명 변환에만 일시적으로 사용하며, 정밀 좌표는 서버에 저장하지 않습니다. 저장되는 것은 변환된 지역명과 기온·날씨 정보뿐입니다. |
| 자동 수집 | 접속 일시, 기기·OS 정보, 서비스 이용 기록 | 로그인 세션 유지, 보안, 서비스 안정성 |
모바일에서 촬영·첨부한 사진 파일은 클라우드 스토리지(Cloudflare R2)에 저장되며, 데이터베이스에는 파일 주소만 보관합니다. 앱은 광고 식별자를 수집하지 않으며, 수집한 정보를 제3자에게 판매하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별, 가입 의사 확인, 워크스페이스 제공 등 서비스 이용계약의 이행
- 서비스 제공, 기능 안내, 공지사항 전달, 고객 문의 응대
- 요금 정산, 결제, 청구
- 부정 이용 방지, 보안, 서비스 안정성 확보
- 서비스 개선 및 통계 분석(가명·익명 처리 후)
3. 개인정보의 보유 및 이용 기간
- 회원의 개인정보는 회원 탈퇴(이용계약 종료) 시 지체 없이 파기합니다.
- 다만, 관련 법령에 따라 다음의 정보는 명시된 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부 수탁사는 국외에 위치합니다.
| 수탁사 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스 운영(서울 리전) | 대한민국(서울) |
| Cloudflare, Inc. | 콘텐츠 전송(CDN), 보안, 파일 저장 | 미국 |
| Resend (Plus Five Five, Inc.) | 이메일 발송(가입 확인, 초대, 비밀번호 재설정 등) | 미국 |
| Anthropic, PBC / Google LLC | AI 기능 처리(문서 자동 인식·요약 등 — 해당 기능 이용 시에 한함) | 미국 |
| (주)드림시큐리티 | 본인확인 서비스(간편인증·휴대폰 본인확인 — 전자계약 서명 시에 한함) | 대한민국 |
위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 사고 시 책임 부담 등을 규정하고 관리·감독합니다.
6. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 화면 또는 이메일(contact@spacenote.co.kr)로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 고객 데이터에 포함된 제3자(직원·거래처 등)의 권리 행사 요청은 해당 고객사를 통해 처리됩니다.
7. 개인정보의 파기 절차 및 방법
- 파기 사유가 발생한 개인정보는 내부 절차에 따라 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 일방향 암호화 저장, 전송 구간 암호화(HTTPS)
- 고객사별 데이터 격리(데이터베이스 행 수준 보안)
- 접근 권한 관리 및 접근 통제, 접속 기록 보관
- 일일 자동 백업 및 보안 업데이트
9. 쿠키의 운용
회사는 로그인 세션 유지 등 서비스 제공에 필요한 최소한의 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 박병호
- 문의: contact@spacenote.co.kr
개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 문의할 수 있습니다.
11. 개인정보처리방침의 변경
이 방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전부터 서비스 공지사항을 통해 고지합니다.