개인정보처리방침

1. 적용 범위

2. 수집하는 데이터

당사는 다음 종류의 데이터를 수집합니다:

• 계정 정보: 회사명, 이메일 주소, 비밀번호(암호화하여 저장)
• 이용 데이터: 공사 일정, 근무 일정, 출퇴근 기록, 할 일, 업체 기록, 품질 관리 기록
• 기기 정보: 브라우저 종류, 운영체제 버전(기능 호환성을 위해)
• 위치 데이터: 출퇴근 기능은 귀하의 허가 후 GPS 좌표를 수집하며, 근태 기록에만 사용됩니다

3. 데이터 이용 방법

수집한 데이터는 다음 목적으로만 사용됩니다:

• 본 서비스의 기능을 제공·유지
• 본인 확인과 계정 보안 관리
• 서비스 관련 알림(시스템 공지, 청구 안내)을 발송
• 서비스 품질과 사용자 경험 개선

당사는 귀하의 개인정보를 제3자에게 판매하지 않으며, 광고 목적으로도 사용하지 않습니다.

4. 데이터 저장과 보안

모든 데이터는 보호된 클라우드 서버(Zeabur 플랫폼)에 저장되며, 전송 중에는 HTTPS로 암호화됩니다. 비밀번호는 bcrypt로 해시 처리하여 저장되며, 당사는 귀하의 원래 비밀번호를 읽을 수 없습니다.

당사는 멀티테넌트 분리 아키텍처를 채택해, 서로 다른 회사 계정 간의 데이터가 완전히 분리되어 테넌트를 넘나들며 접근할 수 없도록 보장합니다.

5. 데이터 보존

계정이 활성 상태인 동안에는, 본 서비스 운영을 위해 관련 데이터를 보존합니다. 계정을 삭제하면, 모든 개인정보는 30일 이내에 시스템에서 완전히 삭제됩니다.

6. 귀하의 권리

귀하에게는 다음 권리가 있습니다:

• 개인정보에 대한 접근, 정정, 삭제
• 데이터 수집(GPS 위치 등)에 대한 동의 철회
• 계정 삭제와 데이터 삭제의 요청
• 데이터 사본의 취득

이 권리를 행사하려면, 다음으로 연락하세요: [email protected]복사

7. 미성년자 보호

8. 추적과 광고

모바일 앱(iOS / Android): 본 서비스의 모바일 앱은 어떠한 제3자 광고 SDK나 행동 추적 도구도 통합하지 않으며, 다른 앱을 넘나들며 귀하의 행동을 추적하지 않고, 귀하의 데이터를 광고 타게팅에 사용하지 않습니다.

웹사이트(everywhere-design.com): 방문자 행동을 파악하고 서비스 내용과 마케팅 성과를 개선하기 위해, 본 웹사이트는 귀하의 명시적 동의 후에만 다음 추적 기술을 활성화합니다:

• Meta Pixel (ID 1205247600165468): 페이지 조회 이벤트를 기록하며, Meta 플랫폼에서의 광고 리마케팅과 성과 분석에 사용됩니다. 데이터는 Meta가 처리합니다—— Meta 개인정보처리방침을 참고하세요.
• Google Analytics 4 (ID G-28F69EDXH4): 익명화된 방문자 행동(페이지 조회, 체류 시간, 유입 경로, 기기 종류)을 수집하며, 웹사이트 트래픽 분석과 사용자 경험 최적화에 사용됩니다. 데이터는 Google이 처리합니다—— Google 개인정보처리방침을 참고하세요.

동의 메커니즘(GDPR / ePrivacy 친화적): 첫 방문 시, 화면 하단에 "쿠키 동의 바"가 표시되며 "동의" "거부"를 선택할 수 있습니다. 추적은 기본적으로 꺼져 있으며, Pixel과 GA4는 "동의"를 클릭한 후에만 로드됩니다. "거부"를 선택하면 추적 스크립트가 전혀 로드되지 않습니다.

선택의 변경: 이전에 동의했으나 철회하고 싶다면, 브라우저의 웹사이트 데이터(localStorage)를 지우면 다음 방문 시 동의 바가 다시 표시되어 다시 선택할 수 있습니다.

푸시 알림(추적 없음):

• Web Push Notification(브라우저 푸시——브라우저에서 귀하의 허가 필요)
• Apple Push Notification Service(iOS 푸시——기기에서 귀하의 허가 필요)
• Google Firebase Cloud Messaging(Android 푸시——기기에서 귀하의 허가 필요)

푸시는 서비스 관련 알림(출퇴근 알림, 할 일 업데이트, 시스템 공지)의 전달에만 사용되며, 광고 내용은 포함하지 않습니다.

8a. 공지 시스템

본 서비스에는 회사 관리자와 플랫폼 운영자가 중요한 메시지를 전달하기 위한, 내장된 공지 시스템이 있습니다:

• 플랫폼 공지: 플랫폼 운영자가 시스템 유지보수 안내, 신기능 출시, 정책 업데이트 등을 위해 게시합니다. 귀하의 구독 요금제나 업종 세그먼트를 대상으로 할 수 있습니다.
• 회사 내부 공지: 귀하 회사의 관리자, 또는 "공지 게시" 권한을 가진 자가 내부 소통(휴무 공지, 현장 상황, 지각 출퇴근 규칙 등)을 위해 게시합니다. 귀하의 역할(관리자／일반 직원)을 대상으로 할 수 있습니다.
• 읽음 기록: 시스템은 같은 공지를 다시 표시하지 않기 위해, 또 관리자가 도달률을 측정할 수 있도록, 귀하가 어떤 공지를 읽었는지 기록합니다. 읽음 기록에는 읽었다는 행위 자체 외의 정보는 포함되지 않습니다.
• 긴급 공지: 드문 경우(회사당 월 최대 3회) 관리자는 "긴급" 수준의 공지를 게시할 수 있습니다. 이는 앱을 열 때 전체 화면 오버레이로 표시되며, "확인했습니다"를 탭한 후에만 닫힙니다. 본 서비스는 남용을 방지하기 위해 긴급 공지의 사용 빈도를 백엔드에서 모니터링합니다.
• 감사와 보존: 모든 공지의 게시·편집·삭제 작업은 감사 로그에 기록되어, 관리자와 플랫폼 운영자가 확인할 수 있습니다. 만료된 지 30일이 넘은 공지는 자동으로 보관 처리되고, 보관된 지 180일이 넘은 것은 영구히 삭제됩니다.

공지 시스템 자체는 비활성화할 수 없지만(필수 서비스 기능입니다), 기기 설정에서 푸시를 끌 수 있습니다.

9. 제3자 결제 처리 업체

본 서비스의 웹 구독은 Paddle.com (등록 판매자)이 처리합니다. 귀하의 결제 정보(카드 번호, 청구지 주소)는 Paddle이 직접 수집·보유하며, 당사는 귀하의 신용카드 정보 전체를 저장하지 않습니다.

앱 내 구매는 Apple App Store 또는 Google Play를 통해 처리되며, 관련 데이터는 Apple／ Google이 각자의 개인정보처리방침에 따라 관리합니다.

10. Google API 서비스(Google 캘린더 연동을 이용하는 경우)

본 서비스는 선택적 "Google 캘린더 연동" 기능을 제공합니다. 귀하가 능동적으로 연동을 허가하면, 본 서비스는:

• 접근 범위: 귀하의 Google 계정의 "캘린더 일정" (범위: https://www.googleapis.com/auth/calendar.readonly)과, 연동한 Google 계정을 식별하기 위한 이메일 주소(범위: userinfo.email)만 읽습니다.
• 이용: 귀하의 Google 캘린더 일정을, 본 서비스의 캘린더 화면에, 본 서비스의 공사 일정과 할 일과 나란히 표시하여, 귀하가 일정을 한곳에 모을 수 있도록 돕습니다. 본 서비스는 귀하의 Google 캘린더 일정을 변경·삭제·추가하지 않습니다.
• 저장: 본 서비스는 Google OAuth 리프레시 토큰(데이터베이스에 암호화하여 저장)만 저장하며, 백그라운드에서 접근을 갱신하기 위해 사용합니다. 귀하의 Google 캘린더 일정 내용을 본 서비스의 서버에 저장하지 않습니다.
• 공유: 귀하의 Google 사용자 데이터는 어떠한 제3자에게도 공유·재판매· 공개되지 않으며, 광고 타게팅이나 AI 모델 학습 등의 목적으로도 사용되지 않습니다.
• 접근 취소: 본 서비스의 "계정 설정" 페이지에서 언제든 연동을 해제할 수 있습니다. 또한 Google 계정 관리 페이지(https://myaccount.google.com/permissions)에서 본 서비스의 접근을 취소할 수 있습니다. 취소하면, 본 서비스는 즉시 귀하의 데이터 접근을 중단하고, 저장한 리프레시 토큰을 삭제합니다.

본 서비스의 귀하의 Google 사용자 데이터 이용과 전송은, Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다.

11. 본 방침의 변경

12. 문의

개인정보 관련 문의는 다음으로:

Everywhere-Design LTD.
주소: No. 11, Aly. 1, Ln. 48, Sec. 3, Muzha Rd., Wenshan Dist., Taipei City 116008, Taiwan (R.O.C.)
Email: [email protected]복사