개인정보처리방침
시행일: 2026년 9월 25일 (외부 서비스 연동 수집 항목 추가) · 이전 개정: 2026년 9월 23일 · 2026년 7월 17일 · 2026년 6월 25일
스페이스노트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 적법하게 처리하고 안전하게 관리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 회사명, 담당자 이름, 이메일 주소, 아이디, 비밀번호(암호화 저장) | 가입 양식 |
| 회사정보(선택) | 사업자등록번호, 대표자명, 업태·종목, 사업장 주소, 연락처 | 온보딩·설정 화면, 사업자등록증 자동 인식 |
| 직원 초대 | 초대 대상자의 이메일, 이름 | 관리자 입력 |
| 고객 문의 | 문의 내용에 포함된 정보 | 지원 채팅, 이메일 |
| 유료 결제(관리자, 결제 시) | 결제수단 정보(카드사·카드번호 일부 등 결제사가 제공하는 식별정보), 결제 승인 기록 | 결제창(포트원 연동 PG) — 카드번호 원문은 회사가 저장하지 않음 |
| 본인확인(전자계약 서명 시) | 이름, 생년월일, 휴대전화번호, 통신사, 성별·내외국인 정보, 연계정보(CI)·중복가입확인정보(DI) | 간편인증(카카오·네이버·PASS 등)·휴대폰 본인확인 창 |
| 자동 수집 | 접속 IP, 접속 일시, 서비스 이용 기록, 브라우저 정보, 쿠키 | 서비스 이용 과정에서 자동 생성 |
| 외부 서비스 연동(선택) | ① 회계·금융 서비스(예: 클로브): 회사 은행 입금 거래(거래일시·금액·적요·거래처명·계좌번호·은행명), 연동 회사명·사업자등록번호 ② 이메일(IMAP/SMTP): 받은·보낸 메일의 제목·본문·발신자·수신자·첨부 목록 ③ 캘린더(ICS)·슬랙: 일정·메시지. 연동에 쓰이는 접속 토큰·앱 비밀번호는 암호화 저장 | 이용자가 해당 외부 서비스에 직접 로그인·동의(OAuth)하거나 본인 계정의 접속 정보를 등록 — 이용자가 연동을 켠 경우에만, 읽기 전용으로 가져옴 |
※ 외부 서비스 연동으로 가져온 정보는 해당 고객사의 업무 처리(매출 입금 대사·업무 연결 등) 목적으로만 이용하고, 다른 고객사에 제공하거나 인공지능 모델 학습에 사용하지 않습니다. 이용자가 설정에서 연동을 해제하면 접속 토큰을 즉시 파기하며, 가져온 데이터는 고객 데이터와 같은 기준(제3조)으로 보관·파기합니다.
※ 본인확인 정보는 전자계약 서명 시 서명자 확인 목적으로만 이용하며, 연계정보(CI)·중복가입확인정보(DI)는 본인 여부 확인(비교) 후 지체 없이 파기하고 저장하지 않습니다. 서명 기록에는 인증 거래번호만 부인방지 증거로 보관합니다. 카카오·네이버 인증서 등 일부 간편인증 수단을 이용하는 경우, 연계정보(CI)는 해당 인증사가 아닌 타 본인확인기관 또는 타 인증사(인증수단)를 통해 확보·이용합니다.
※ 고객사가 서비스에 등록하는 소속 직원·거래처 등의 정보(이하 "고객 데이터")에 대해서는 고객사가 개인정보처리자이며, 회사는 서비스 제공 범위에서 이를 보관·처리하는 역할을 합니다.
1-2. 모바일 앱에서 수집하는 정보 및 기기 권한
모바일 앱(Android/iOS)은 아래 정보와 기기 권한을 사용하며, 권한은 해당 기능을 사용할 때 이용자에게 동의를 요청합니다. 권한을 허용하지 않아도 해당 기능 외 서비스 이용은 가능합니다.
| 구분 | 수집·사용 항목 | 이용 목적 |
|---|---|---|
| 모바일 가입(필수) | 회사코드, 비밀번호(암호화 저장) | 1인 사업자용 간편 계정 식별 및 로그인 |
| 카메라·사진 | 이용자가 직접 촬영하거나 앨범에서 선택한 사진 | 공사일보에 현장 사진 첨부(이용자가 선택한 사진만 업로드) |
| 위치 | 기기의 대략적·정밀 위치(GPS 좌표) | 공사일보 작성 시 현장 날씨 자동 입력. 좌표는 기기에서 날씨 조회·지역명 변환에만 일시적으로 사용하며, 정밀 좌표는 서버에 저장하지 않습니다. 저장되는 것은 변환된 지역명과 기온·날씨 정보뿐입니다. |
| 자동 수집 | 접속 일시, 기기·OS 정보, 서비스 이용 기록 | 로그인 세션 유지, 보안, 서비스 안정성 |
모바일에서 촬영·첨부한 사진 파일은 클라우드 스토리지(Cloudflare R2)에 저장되며, 데이터베이스에는 파일 주소만 보관합니다. 앱은 광고 식별자를 수집하지 않으며, 수집한 정보를 제3자에게 판매하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별, 가입 의사 확인, 워크스페이스 제공 등 서비스 이용계약의 이행
- 서비스 제공, 기능 안내, 공지사항 전달, 고객 문의 응대
- 요금 정산, 결제, 청구
- 부정 이용 방지, 보안, 서비스 안정성 확보
- 서비스 개선 및 통계 분석(가명·익명 처리 후)
3. 개인정보의 보유 및 이용 기간
- 회원의 개인정보는 회원 탈퇴(이용계약 종료) 시 지체 없이 파기합니다.
- 다만, 관련 법령에 따라 다음의 정보는 명시된 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다. 외부 서비스 연동(제1조 표의 "외부 서비스 연동")은 이용자의 동의로 외부 서비스에서 정보를 가져오는 것이며, 회사가 이용자의 정보를 외부 서비스로 내보내거나 제공하는 것이 아닙니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부 수탁사는 국외에 위치합니다.
| 수탁사 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스 운영(서울 리전) | 대한민국(서울) |
| Cloudflare, Inc. | 콘텐츠 전송(CDN), 보안, 파일 저장 | 미국 |
| Resend (Plus Five Five, Inc.) | 이메일 발송(가입 확인, 초대, 비밀번호 재설정 등) | 미국 |
| Anthropic, PBC / Google LLC | AI 기능 처리(문서 자동 인식·요약 등 — 해당 기능 이용 시에 한함) | 미국 |
| (주)드림시큐리티 | 본인확인 서비스(간편인증·휴대폰 본인확인 — 전자계약 서명 시에 한함) | 대한민국 |
| (주)코리아포트원 및 포트원을 통해 연동된 전자결제대행사(PG) | 유료 요금제 결제 처리(결제 승인·취소·정기결제 관리, 결제 내역 관리) | 대한민국 |
위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 사고 시 책임 부담 등을 규정하고 관리·감독합니다.
6. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 화면 또는 이메일(contact@spacenote.co.kr)로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 고객 데이터에 포함된 제3자(직원·거래처 등)의 권리 행사 요청은 해당 고객사를 통해 처리됩니다.
7. 개인정보의 파기 절차 및 방법
- 파기 사유가 발생한 개인정보는 내부 절차에 따라 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 일방향 암호화 저장, 전송 구간 암호화(HTTPS)
- 고객사별 데이터 격리(데이터베이스 행 수준 보안)
- 접근 권한 관리 및 접근 통제, 접속 기록 보관
- 일일 자동 백업 및 보안 업데이트
9. 쿠키의 운용
회사는 로그인 세션 유지 등 서비스 제공에 필요한 최소한의 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 박병호
- 문의: contact@spacenote.co.kr
개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 문의할 수 있습니다.
11. 개인정보처리방침의 변경
이 방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전부터 서비스 공지사항을 통해 고지합니다.