EET 이이티기록기술
개인정보처리방침
시설관리 자동기록 서비스 (EET Haven)
EET 이이티기록기술 | eetsystem.co.kr/privacy | eetsystem@naver.com
총칙
제1조 (개인정보처리방침의 목적)
① EET 이이티기록기술(이하 "회사")은 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리합니다.
② 본 방침은 회사가 제공하는 시설관리 자동기록 서비스(이하 "서비스") 이용 과정에서 수집·이용·보관·파기되는 개인정보에 관한 사항을 규정합니다.
제2조 (개인정보 처리의 원칙)
① 회사는 서비스 운영에 필요한 최소한의 개인정보만 수집합니다.
② 수집한 개인정보는 명시된 목적 외에 사용하지 않으며, 처리 위탁 또는 법령상 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
③ 이용자는 개인정보 제공에 동의하지 않을 권리가 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
수집하는 개인정보 항목
제3조 (수집 항목 및 목적)
| 구분 | 현재 처리 항목 | 처리 목적 | 보유 기준 |
|---|---|---|---|
| 초대·계정 | 초대 이메일, 이름, 생년월일, 휴대전화번호, 소속 단지, 역할 | 초대 확인, 본인 식별, 로그인, 단지·역할 권한 부여 | 계정 및 이용계약 유지 기간. 종료 시 반출·파기 등 종료 절차가 완료될 때까지 |
| 외부업체 계정 | 초대·계정 항목과 업체명, 사업자번호, 대표자명, 업체 주소 | 외부 작업자와 업체 확인, 작업 기록 귀속 | 계정 및 이용계약 유지 기간. 종료 절차 완료 시까지 |
| 인증 정보 | 비밀번호 인증 정보, 로그인 세션 정보 | 계정 인증, 세션 유지, 부정 이용 방지 | 인증 서비스 이용 기간. 비밀번호 평문은 서비스 데이터베이스에 저장하지 않음 |
| 작업·문서 기록 | 체크리스트, 작업내용·일시, 시설물·QR 연결 정보, 승인·정정 이력, 사진·첨부파일, 전자 확인, 생성 문서 | 시설 이력 관리, 문서 생성·제공, 감사와 분쟁 대응 | 이용계약과 고객의 기록 보존·반출 합의가 유효한 기간 |
| 서비스·감사 기록 | 서비스에서 실제 생성되는 로그인, 권한 행사, 승인·봉인·정정, 오류·장애 관련 기록 | 보안 관리, 권한 확인, 장애 대응, 감사 추적 | 각 기록의 보안·감사 목적이 달성되거나 계약상 보존 필요가 끝날 때까지 |
수집하지 않는 정보
제4조 (비수집 항목)
회사는 다음 정보를 수집하지 않습니다.
| 현재 수집하지 않음 | 주민등록번호, 카드번호·계좌번호, 정기결제 정보, 생체정보, GPS 위치추적 정보, 사상·신념·건강 등 민감정보, 만 14세 미만 아동 정보 |
|---|
개인정보 보유 및 파기
제5조 (보유 기간)
① 회사는 제3조의 보유 기준에 따라 개인정보를 처리하며, 처리 목적이 달성되고 계약고객과의 데이터 반출·보존·삭제 절차가 끝나면 지체 없이 파기합니다.
② 현재 P0 운영에는 모든 개인정보에 일괄 적용되는 계약 종료 후 90일 자동삭제 또는 시스템 로그 1년 자동삭제 주기를 두고 있지 않습니다. 계약 종료 시 실제 데이터 범위와 법정 보존 의무를 확인하여 종료 절차를 확정합니다.
③ 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령이 특정 기록의 보존을 요구하는 경우에는 그 기록에 한해 법정 기간 동안 분리 보관합니다.
제6조 (파기 절차 및 방법)
① 전자적 파일은 처리 목적과 법정 보존 의무가 끝난 뒤 접근을 차단하고, 해당 저장매체와 서비스가 지원하는 안전한 방식으로 삭제합니다.
② 계약 종료 시 회사와 계약고객은 데이터 반출 범위, 잔여 보존 필요, 삭제 대상과 처리 일정을 확인합니다.
③ 이용자와 계약고객은 담당자 이메일을 통해 보유 데이터 확인과 반출·삭제를 요청할 수 있습니다. 법령 또는 제3자의 권리 보호를 위해 즉시 삭제할 수 없는 경우에는 사유와 처리 계획을 안내합니다.
개인정보 제3자 제공 및 처리 위탁
제7조 (제3자 제공)
① 회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.
② 다만, 이용자의 사전 동의 또는 법령에 의한 요구가 있는 경우에는 예외로 합니다.
제8조 (개인정보 처리 위탁)
① 회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다.
| 수탁 업체 | 현재 위탁 업무 |
|---|---|
| Supabase Inc. | 계정 인증, 데이터베이스 및 파일 저장 |
| Vercel Inc. | 웹 애플리케이션 호스팅과 배포 |
| Cloudflare, Inc. | 운영자가 백업 절차를 실행하는 경우 백업 파일 저장(R2) |
② 회사는 수탁 서비스의 설정과 접근권한을 업무 목적에 필요한 범위로 관리합니다.
③ 실메일, 푸시 알림 또는 결제 기능을 실제 활성화하여 새로운 수탁 업체가 개인정보를 처리하게 되는 경우에는 적용 전에 본 방침을 개정합니다.
정보주체의 권리
제9조 (이용자의 권리)
① 이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 정정 또는 삭제 요청
- 처리 정지 요청
- 동의 철회
② 권리 행사는 서비스 내 제공되는 계정·문의 화면 또는 담당자 이메일(eetsystem@naver.com)을 통해 요청할 수 있으며, 회사는 본인 확인 후 관련 법령이 정한 기한 내에 처리합니다.
③ 이용자가 개인정보 오류 정정을 요청한 경우, 회사는 정정 완료 전까지 해당 정보를 이용·제공하지 않습니다.
개인정보 보호를 위한 기술적·관리적 조치
제10조 (보호 조치)
① 회사는 개인정보의 안전한 처리를 위해 다음 조치를 시행합니다.
- HTTPS를 통한 전송 구간 보호
- 이메일·비밀번호 인증과 인증 세션 관리
- 역할 및 단지 범위에 따른 접근통제와 적용된 데이터베이스 행 단위 보안 정책
- 승인·봉인·정정 등 서비스에서 생성되는 주요 이력 보존
- 배포 전 자동검증과 변경 시 보안 설정·의존성 확인
- 운영 필요에 따른 백업·복원 수행과 수행 결과 보존. 고정된 일 1회·30일 보관을 공개 보장하지 않음
② 개인정보 유출 사고 발생 시 지체 없이 이용자에게 통지하고, 관련 법령에 따른 신고 절차를 이행합니다.
개인정보 보호책임자 및 문의
제11조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 유기선 |
| 소속·직위 | EET 이이티기록기술 / 개인정보보호책임자 |
| 연락처 | TEL 010-9810-7425 / FAX 0504-472-7425 |
| 이메일 | eetsystem@naver.com |
| 개인정보처리방침 URL | eetsystem.co.kr/privacy |
| 개인정보처리자 | 이이티기록기술 EET (대표 조혜미) / 사업자등록번호 292-49-01247 |
| 사업장 주소 | 세종특별자치시 나성북1로 22, 602-40호 (나성동, 디펠리체) |
① 이용자는 개인정보 처리에 관한 불만, 피해 구제 요청을 위해 위 연락처로 문의할 수 있습니다.
② 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에도 신청할 수 있습니다.
개인정보처리방침 변경
제12조 (방침의 변경)
① 본 방침은 관련 법령 또는 서비스 변경에 따라 개정될 수 있습니다.
② 변경 내용과 시행일은 이 페이지에 공개하며, 관련 법령상 별도 고지 또는 동의가 필요한 변경은 그 절차를 따릅니다.
③ v1.4는 실제 인증 방식, 수탁 업체, 보유 기준 및 보호조치에 맞지 않던 종전의 정확한 수치·주기와 미활성 기능 설명을 바로잡았습니다.
본 개인정보처리방침은 2026년 7월 29일부터 시행합니다.
EET 이이티기록기술 | eetsystem.co.kr/privacy | eetsystem@naver.com