개인정보처리방침

• 회사는 서비스를 개발·운영하는 서비스 제공자로서, 서비스 계정 정보와 접속 기록 등 서비스 이용 정보를 처리합니다.
• 서비스에서 처리되는 임직원·현장 인력의 인사·노무 정보는 소속 회사(주식회사 타워피엠씨, 주식회사 타워씨앤에스 등 서비스 이용 회사, 이하 "이용 회사")가 개인정보처리자이며, 회사는 이용 회사로부터 해당 정보의 처리를 위탁받아 시스템을 통해 처리합니다.
• 본 방침은 회사가 서비스 제공자 및 수탁자로서 수행하는 개인정보 처리 전반에 적용됩니다.

서비스 제공을 위해 다음 정보를 처리합니다.

• 계정 정보: 이름, 로그인 ID 또는 이메일, 사용자 ID, 권한, 소속 사업장 정보
• 업무 정보: 업무일지 제목·내용·업무일자·분류, 제출 및 수정 이력, 결재(기안·승인) 기록
• 인사·노무 정보(이용 회사 소속 임직원·현장 인력): 성명, 생년월일, 연락처, 주소, 주민등록번호(제4조의 법령 근거에 한함), 급여계좌, 근태 기록, 급여 내역, 재직 정보, 증명서 발급 이력
• 민원·현장 운영 정보: 민원 내용 및 처리 이력에 포함된 민원인 성명·연락처 등
• 영업·고객 관리 정보: 고객사 담당자 성명, 직책, 연락처, 명함 정보
• 첨부 자료: 업무 사진, PDF, 문서 파일 등 이용자가 업로드한 업무 자료
• 자동 수집 정보: 로그인 상태, 세션 정보, 접속 시간, 오류 및 보안 관련 로그

• 사용자 인증 및 권한 확인
• 현장 업무일지 작성·저장·제출, 본사 담당자의 조회·관리, 정정 요청·승인·반려 처리
• 인사·노무 관리 지원(근태·급여 산정, 4대보험·원천징수 등 이용 회사의 법정 의무 이행, 증명서 발급)
• 민원 접수·처리 및 현장 운영 관리
• 영업·고객 관계 관리
• 첨부 사진 및 문서 보관, 월간 운영 리포트 생성
• 서비스 안정성 유지, 오류 대응, 보안 관리

주민등록번호는 「개인정보 보호법」 제24조의2에 따라 법령에서 구체적으로 요구하거나 허용하는 경우에 한하여 처리됩니다.

• 처리 근거: 이용 회사가 「소득세법」(원천징수·지급명세서), 「국민연금법」·「국민건강보험법」·「고용보험법」·「산업재해보상보험법」(사회보험 신고), 「근로기준법」(임금대장 작성) 등 법령상 의무를 이행하는 데 필요한 범위에서, 회사가 처리를 위탁받아 수행합니다.
• 보호 조치: 주민등록번호는 암호화하여 저장하며, 인사 담당 권한이 부여된 최소한의 인원만 접근할 수 있도록 접근 권한을 분리·통제합니다.

회사는 정보주체 또는 이용 회사의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않으며, 개인정보를 판매하지 않습니다.

회사는 서비스 운영을 위해 다음 인프라 제공자를 이용하며, 각 제공자는 서비스 제공에 필요한 범위에서만 데이터를 처리합니다.

• Supabase, Inc. — 데이터베이스·인증·파일 저장 인프라 (데이터 보관: 대한민국 서울 리전)
• Vercel, Inc. — 웹 서비스 호스팅·배포 (국외 처리: 제7조 참조)
• Anthropic, PBC — AI 기반 리포트 생성·문서 분류 처리 (국외 처리: 제7조 참조)

서비스 인프라 특성상 다음과 같이 개인정보가 국외에서 처리될 수 있습니다. 정보주체는 제12조의 문의처를 통해 국외 이전을 거부할 수 있으며, 이 경우 서비스 이용의 전부 또는 일부가 제한될 수 있습니다.

• 업무 기록과 첨부 자료는 업무 관리, 감사, 분쟁 대응, 법적 의무 이행을 위해 필요한 기간 동안 보관합니다.
• 관련 법령이 보존을 요구하는 정보는 해당 기간 동안 보관합니다. (예: 임금대장 등 근로 관련 서류 3년 — 근로기준법령, 세무 관련 증빙 5년 — 국세기본법령)
• 계정 삭제·권한 종료·계약 종료 후에도 위 법정 보존기간 내의 정보는 분리하여 보관 후 파기합니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방식으로 삭제하며, 출력물은 분쇄 또는 소각합니다.

정보주체는 본인의 개인정보에 대해 언제든지 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 제12조의 문의처를 통해 서면, 전자우편 등으로 할 수 있으며, 회사는 지체 없이 조치합니다(인사·노무 정보는 개인정보처리자인 이용 회사와 협의하여 처리). 다만 업무 기록의 무결성 유지, 법령상 보존 의무, 다른 사람의 권리 보호 등 법령이 정한 사유가 있는 경우 일부 요구가 제한될 수 있습니다.

• HTTPS를 통한 전송 구간 암호화
• 주민등록번호 등 고유식별정보의 암호화 저장
• 권한 기반 접근 통제(행 수준 보안, RLS) 및 업무 역할에 따른 데이터 접근 제한
• 인사 정보에 대한 별도 접근 권한 분리(인사 담당자 한정)
• 인증 세션 관리 및 장시간 미사용 시 자동 로그아웃
• 파일 저장소 접근 통제 및 관리자 권한 최소화

개인정보 보호책임자

강민수 (대표이사)

상호

주식회사 크라트로보틱스

대표자

강민수

사업자등록번호

428-88-03635

주소

서울특별시 강남구 논현로30길 14, 2층 201호(도곡동)

이메일

krat@krat.kr

전화

02-2057-4759

본 서비스는 업무용 서비스로서 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 / www.spo.go.kr
• 경찰청: (국번없이) 182 / ecrm.police.go.kr

본 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내 공지 또는 본 페이지를 통해 고지합니다.

• 본 개인정보처리방침은 2026-07-20부터 시행됩니다.
• 이전 버전: 2026-05-10 시행