개인정보처리방침
메드크래프트(이하 「회사」)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 서비스 Q-Maison에 적용됩니다.
1. 개인정보의 처리 목적
- 회원 가입 의사와 초대 여부 확인, 이용자 식별, 계정 관리
- 조직 소속 확인과 직무 · 부서별 접근 권한 부여
- 서비스 제공(품질 기록의 작성 · 결재 · 보관), 알림 발송, 문의 응대
- 결재 기록과 감사추적 기록 보존(품질경영 기록의 추적성)
- AI 어시스턴트 답변과 ISO 9001 조항 추천 제공(이용자가 그 기능을 쓸 때만)
- 서비스 장애 대응과 부정 이용 방지
2. 수집하는 개인정보 항목
2.1 이용자가 직접 입력하는 항목
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 회원 가입 | 초대 코드, 이름, 전자우편 주소, 비밀번호 | 필수 |
| 계정 정보 | 전화번호, 사번, 직급, 직위, 소속 부서, 사진, 서명 이미지 (이용자 본인 또는 조직의 관리자가 입력) | 선택 |
| 현장 화면 | 현장 작업자 PIN (조직이 현장 화면을 쓰는 경우) | 선택 |
| AI 기능 | AI 어시스턴트에 입력한 질문과 대화 내용, 조항 추천을 요청한 기록의 제목과 설명 | 선택(기능을 쓸 때만) |
비밀번호와 현장 작업자 PIN 은 일방향 암호화되어 저장되며 회사는 원문을 알 수 없습니다. 회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
2.2 서비스 이용 과정에서 자동으로 생성 · 수집되는 항목
- 로그인 기록(접속 일시, 접속 IP 주소, 브라우저 및 기기 정보)
- 수행한 작업의 종류 · 대상 · 바뀌기 전후의 값 · 작업한 사람 · 일시(감사추적 기록)
- 초대 코드 확인 시도 기록(입력한 전자우편 주소, 확인 결과, 일시)
- 서비스 안 알림 기록(받는 사람, 알림 내용, 읽은 일시)
- 화면 로딩 성능 지표(개별 이용자를 식별하지 않는 형태로 수집되며, 서비스 품질 개선 목적으로만 사용합니다)
2.3 이용자가 업무 목적으로 입력하는 자료
이용자는 품질 업무를 수행하면서 제3자의 개인정보(예: 공급업체 담당자 연락처, 교육 이수자 명단, 고객 불만 접수자 정보, 매장 판매 기록의 배송지)를 서비스에 입력할 수 있습니다. 이 경우 해당 정보의 개인정보처리자는 이용자가 소속된 조직이며, 회사는 그 처리를 위탁받아 수행하는 지위에 있습니다. 조직과 회사 사이의 처리 위탁 계약은 이용 계약을 체결할 때 함께 체결합니다. 체결 전까지는 개별 계약으로 갈음합니다.
3. 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 서비스 이용 기간 중의 보유 기간은 이용계약이 유지되는 기간으로 하며, 관계 법령이 별도의 보존 기간을 정한 경우에는 그 기간 동안 보관합니다.
| 보존 대상 | 근거 | 기간 |
|---|---|---|
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
| 결재 · 감사추적 · 교육 이수 등 품질 기록 | 이용자 조직의 문서관리 규정(ISO 9001 §7.5.3 문서화된 정보의 관리) | 조직이 정한 기록 보존 기간 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의하였거나, 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 그러하지 아니합니다.
5. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 아래 목록과 이전 국가는 실제 운영 구성에 따라 달라질 수 있으므로 확정 시점에 재확인이 필요합니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 · 인증 · 파일 저장 호스팅 | 대한민국(서울 리전 ap-northeast-2 에 저장) · 사업자 소재 미국 |
| Vercel, Inc. | 애플리케이션 호스팅 및 실행, 화면 로딩 성능 측정 | 대한민국(서울 리전에서 실행) · 사업자 소재 미국 |
| Resend, Inc. | 초대 · 결재 알림 전자우편 발송 | 미국 |
| Anthropic, PBC | AI 어시스턴트 답변과 ISO 9001 조항 추천을 위한 입력 내용 처리(이용자가 그 기능을 쓸 때만) | 미국 |
6. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
이용자가 탈퇴하면 계정은 즉시 비활성화되어 다시 로그인할 수 없습니다. 다만 결재 · 작성 · 감사추적 기록처럼 «누가 남겼는지» 가 기록의 일부인 품질 기록에는 이용자의 이름이 그 기록의 보존 기간 동안 함께 보관됩니다. 그 밖의 계정 정보(전화번호, 사진 등)의 삭제는 아래 문의처로 요청하면 지체 없이 처리합니다.
7. 정보주체의 권리와 행사 방법
- 개인정보 열람, 정정 · 삭제, 처리정지를 요구할 수 있습니다.
- 동의한 사항을 언제든지 철회할 수 있습니다.
- 권리 행사는 서비스 안 계정 화면 또는 아래 문의처를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
다만 법령이나 조직의 문서관리 규정상 보존하여야 하는 기록에 대해서는 삭제 요구가 제한될 수 있으며, 이 경우 회사는 그 사유를 알려드립니다.
8. 개인정보의 안전성 확보 조치
- 조직 단위 행 수준 접근통제로 다른 조직의 기록에 접근할 수 없도록 분리
- 직무 · 메뉴별 최소 권한 부여
- 비밀번호와 현장 작업자 PIN 의 일방향 암호화 저장
- 전송 구간 암호화(HTTPS) 적용
- 주요 조작에 대한 감사추적 기록 보관
9. 쿠키의 사용
회사는 로그인 상태 유지를 위한 필수 쿠키와 화면 설정을 기억하는 쿠키만 사용하며, 광고나 이용자 행태 추적 목적의 쿠키는 사용하지 않습니다.
로그인 쿠키는 브라우저를 닫은 뒤에도 일정 기간 유지되며, 유효기간은 마지막으로 로그인 상태가 갱신된 때부터 최대 400일입니다. 로그아웃하면 즉시 삭제됩니다. 목록 한 쪽에 보일 줄 수를 기억하는 쿠키는 1년 동안 유지되며 이용자를 식별하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보 보호책임자와 문의처
| 개인정보 보호책임자 | 김병휘 (대표) |
|---|---|
| 문의처 | contact@medqraft.co.kr |
개인정보 침해로 인한 구제가 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 도움을 요청할 수 있습니다.
11. 사업자 지위 변경에 따른 이전
회사는 법인 전환, 영업양도, 합병 등으로 개인정보를 이전하여야 하는 경우 그 사실과 이전 받는 자, 이전 시기, 이전에 동의하지 않을 경우의 처리 방법을 사전에 통지합니다. 이전 후에도 개인정보의 처리 목적과 보유 기간은 이 방침이 정한 범위를 넘지 않습니다.
12. 방침의 변경
이 방침의 내용이 추가 · 삭제 · 수정되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면을 통해 공지합니다. 서비스 이용 조건은 이용약관에서, 회사 정보는 메드크래프트 누리집(www.medqraft.co.kr)에서 확인할 수 있습니다.