개인정보처리방침

주식회사 크라트로보틱스 · 시행일 2026-05-10

1. 개인정보처리방침

주식회사 크라트로보틱스는 TowerPMC Workplace, TowerPMC Portal 및 Apartos 서비스 이용자의 개인정보를 보호하기 위해 관련 법령을 준수하며, 다음과 같이 개인정보처리방침을 안내합니다.

2. 처리하는 개인정보 항목

서비스 제공을 위해 다음 정보를 처리할 수 있습니다.

  • 계정 정보: 이름, 이메일 또는 로그인 ID, 사용자 ID, 권한, 소속 사업장 정보
  • 업무 정보: 업무일지 제목, 내용, 업무일자, 분류, 제출 및 수정 이력
  • 첨부 자료: 업무 사진, PDF, 문서 파일, 기타 사용자가 업로드한 업무 자료
  • 서비스 이용 정보: 로그인 상태, 세션 정보, 접속 시간, 오류 및 보안 관련 로그

3. 개인정보 처리 목적

개인정보는 다음 목적을 위해 처리됩니다.

  • 사용자 인증 및 권한 확인
  • 현장 업무일지 작성, 저장, 제출
  • 본사 담당자의 업무일지 조회 및 관리
  • 정정 요청, 승인, 반려 등 업무 처리
  • 첨부 사진 및 문서 보관
  • 서비스 안정성 유지, 오류 대응, 보안 관리

4. 개인정보의 제3자 제공 및 처리 위탁

회사는 서비스 운영을 위해 필요한 범위에서 클라우드, 데이터베이스, 인증, 파일 저장, 배포 인프라 제공업체를 이용할 수 있습니다.

현재 서비스 운영에는 Supabase, Vercel, Anthropic 등 외부 서비스 제공자가 사용될 수 있으며, 이들은 서비스 제공에 필요한 범위에서만 데이터를 처리합니다.

회사는 법령에 따른 요청이 있거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 임의로 제3자에게 판매하거나 제공하지 않습니다.

5. 개인정보 보유 및 이용 기간

업무 기록과 첨부 자료는 회사의 업무 관리, 감사, 분쟁 대응, 법적 의무 이행을 위해 필요한 기간 동안 보관될 수 있습니다.

계정 삭제, 권한 종료, 계약 종료 등 사유가 발생한 경우에도 관련 법령 또는 회사의 업무 보존 정책에 따라 일정 기간 보관될 수 있습니다.

6. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하며, 출력물은 분쇄 또는 이에 준하는 방식으로 파기합니다.

7. 이용자의 권리

이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 다만 업무 기록의 무결성, 법적 보존 의무, 회사의 정당한 업무상 필요가 있는 경우 일부 요청이 제한될 수 있습니다.

8. 안전성 확보 조치

회사는 개인정보 보호를 위해 다음 조치를 적용합니다.

  • HTTPS를 통한 전송 구간 암호화
  • 권한 기반 접근 제어 (RLS)
  • 인증 세션 관리
  • 업무 역할에 따른 데이터 접근 제한
  • 파일 저장소 접근 제어
  • 관리자 권한 제한

9. 아동의 개인정보

TowerPMC Workplace와 TowerPMC Portal은 업무용 서비스이며 아동을 대상으로 하지 않습니다.

10. 문의처

개인정보 관련 문의는 아래 연락처로 접수할 수 있습니다.

11. 시행일

본 개인정보처리방침은 2026-05-10부터 시행됩니다.