이 방침은 초안입니다(법률 검토 전). 판: 2026-10-19 초안
ProjeX 개인정보처리방침
㈜크레파스(이하 ‘회사’)는 ProjeX 서비스를 제공하면서 아래와 같이 개인정보를 처리합니다.
1. 수집하는 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이름, 이메일, 비밀번호(암호화 저장), 소속 회사 | 본인 확인 · 로그인 · 2차 인증 메일 · 알림 |
| 업무 참여 | 참여 프로젝트, 역할, 소속 부서(발주기관 담당자) | 권한 관리 · 결재 · 쪽지 · 업무 처리 |
| 투입 인력 | 이름, 소속, 기술 등급, 투입 기간 · 투입일수 | 인력 현황 · M/M 집계 · 보고서(고객사 업무) |
| 보안 증빙 | 보안서약서 등 고객사가 올린 증빙 파일(암호화 저장)과 열람 · 내려받기 기록 | 발주기관 보안 요구 이행 · 증빙 |
| 접속 기록 | 로그인 시각, 로그인 실패 횟수, 신뢰 기기 정보 | 계정 보호 · 부정 이용 방지 |
고객사가 업무 문서(산출물 · 회의록 등)에 담아 올린 개인정보는 고객사가 처리 목적을 정하며, 회사는 고객사의 위탁을 받아 보관 · 처리합니다.
2. 보관 기간
- 계정 정보: 탈퇴(계정 비활성화) 또는 고객사 이용 계약 종료 뒤 [ ○일 ] — 그 뒤 지웁니다.
- 보안 증빙: 사업 계약 종료일 + 1년(그 뒤 고객사 담당자가 파기하고 파기 확인서를 남김).
- 접속 기록: [ ○개월 ] (통신비밀보호법 등 법령이 정한 기간이 있으면 그에 따름).
- 이용약관 · 개인정보 동의 기록: 동의 증빙을 위해 [ 계정 삭제 후 ○년 ].
3. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 같은 프로젝트의 참여자(수행사 · 발주기관 · 감리원)는 업무에 필요한 범위(이름 · 소속 · 역할)를 서로 볼 수 있습니다. 법령에 따른 요청은 예외입니다.
4. 처리 위탁
| 위탁받는 곳 | 위탁 업무 |
|---|---|
| [ 서버 · 클라우드 업체 ] | 서비스 서버 · 데이터 보관 |
| [ 메일 발송 업체 ] | 인증번호 · 초대 · 알림 메일 발송 |
5. 안전성 확보 조치
비밀번호 암호화(BCrypt), 2차 인증, 로그인 실패 잠금, 회사 · 프로젝트 단위 접근 통제, 보안 증빙 파일 암호화(AES-256), 전송 구간 암호화(HTTPS), 매일 백업을 적용합니다.
6. 이용자의 권리
이용자는 자신의 개인정보 열람 · 정정 · 삭제 · 처리 정지를 요구할 수 있습니다. 소속 고객사 관리자 또는 아래 책임자에게 요청하면 [ ○일 ] 안에 처리합니다.
7. 개인정보 보호책임자
성명: [ 이름 ] · 직책: [ 직책 ] · 연락처: [ 전화 · 이메일 ]
이 방침은 [ 시행일 ]부터 적용합니다. 바뀌면 서비스 안에 알리고 다음 로그인 때 다시 동의를 받습니다.