TOPEST
개인정보처리방침
문서 버전 2026-09-18
1. 수집하는 개인정보 항목 및 수집 방법
가입·계정 (필수)
- 고객사 대표(회사 가입): 이메일, 비밀번호(암호화 저장), 대표자명, 연락처, 회사명
- 초대받은 직원(관리자·현장기사): 이메일, 비밀번호(암호화 저장), 이름, 직위(선택), 연락처
1:1 이메일 문의 (비회원 포함)
- 이름 또는 업체명(선택), 답장 받을 이메일, 문의 내용 — 답변을 위해서만 쓰며, 서비스 데이터베이스에 저장하지 않고 담당자 메일로 전달합니다.
서비스 이용 중 생성되는 정보
- 고객사가 입력하는 고객·현장 정보(현장 주소, 담당자 연락처 등 — 고객사가 직접 입력)
- 현장기사가 모바일 앱에서 기록하는 작업기록, 작업 사진, 위치 정보(작업 현장), 서명
- 발급된 작업보고서·소독증명서 PDF
- 접속 로그(Supabase Auth 세션, IP 등 인증 인프라가 표준적으로 기록하는 정보)
- 서비스 이용 기록(앱·관리자 웹 접속 일자), 앱·웹 오류 정보(오류 내용, 앱 버전, 기기·브라우저 종류, 발생 화면 — 90일 보관)
- 사용자가 보낸 의견과 함께 보내는 정보(현재 화면, 앱 버전, 기기·브라우저 종류)
수집 방법: 회원가입/초대 수락 화면, 모바일 앱 작업 기록 입력, 서비스 이용 과정에서 자동 생성.
2. 개인정보의 처리 목적
- 회원 가입 의사 확인, 본인 확인(이메일 인증), 계정 관리 및 부정 이용 방지
- 일정·고객·현장·작업기록 관리 등 서비스 핵심 기능 제공
- 작업보고서·소독증명서 문서 생성 및 열람 제공
- 직원 초대(카카오톡 공유 또는 이메일) 및 안내 발송
- 고객 문의 대응 및 서비스 개선(오류 확인·수정, 이용 현황 파악)
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 이용계약 해지(회원 탈퇴) 시 지체 없이 개인정보를 파기합니다. 다만 아래의 경우 예외로 합니다.
- 관계 법령에 따라 보존이 필요한 경우 관계 법령에서 정한 기간 동안 보관합니다.
- 발급 완료된 소독증명서는 문서의 법적 증빙 성격상 고객사가 별도로 삭제를 요청하기 전까지 원본 그대로 보존됩니다.
4. 개인정보의 처리 위탁 및 국외 이전
서비스는 아래의 외부 인프라 사업자를 이용하여 개인정보를 처리·보관합니다. 서비스 운영에 필요한 범위에서만 위탁하며, 위탁받은 자가 개인정보를 목적 외로 이용하지 않도록 관리합니다.
| 수탁업체 | 위탁 업무 | 처리 데이터 | 이전 국가 |
|---|---|---|---|
| Supabase, Inc. | 인증(로그인), 데이터베이스, 파일 저장소(작업 사진·PDF·로고 등) | 계정 정보 전체, 업무 데이터 전체 | 확인 중 |
| Vercel Inc. | 관리자 웹(topest-admin) 애플리케이션 호스팅, 공개 페이지(소개·가입·로그인) 방문 통계 | 서비스 이용 중 발생하는 요청·접속 로그, 공개 페이지 방문 기록(방문한 페이지·유입 경로·기기 종류. 쿠키를 쓰지 않으며 개인을 식별하지 않음) | 확인 중 |
| Google LLC (Firebase Cloud Messaging) | 모바일 앱 푸시 알림 전달(일정 배정·변경, 하루 업무 요약) | 기기 푸시 토큰, 알림 제목·내용(일정 시각·현장명 등) | 확인 중 |
| Resend | 직원 초대 · 1:1 문의 이메일 발송 | 수신자 이메일 주소, 이름, 소속 회사명, 역할, 문의자가 적은 이름·이메일·문의 내용 | 확인 중 |
| Kakao Corp. | 직원 초대 “카카오톡으로 초대하기” — 대표가 버튼을 눌렀을 때만, 대표가 직접 고른 상대에게만 전송됩니다 (자동 발송 아님). | 초대 대상자 이름, 역할, 회사명, 초대 링크 | 대한민국 |
5. 개인정보의 파기 절차 및 방법
보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구 불가능한 방법으로 삭제합니다.
계정·회사 삭제를 요청하면 요청 즉시 아래와 같이 처리합니다.
- 개인 사용자 계정 삭제: 로그인 계정(이메일, 비밀번호 정보, 로그인 세션), 사용자 프로필(이름, 연락처, 직책), 약관 동의 기록, 본인이 수락한 직원 초대 정보, 작성 중이던 임시 작업 기록을 삭제합니다. 회사가 소유하는 업무 기록(고객·현장·일정·작업기록·견적·청구· 작업보고서·소독증명서 등)은 고객사(회사)의 기록으로 남으며 삭제된 계정과의 연결은 끊어지고, 작업기록·일정에 표시되던 이름은 “삭제된 사용자”로 바뀝니다. 다만 이미 발급되어 보관 중인 작업보고서 PDF 파일에 기재된 작업자 이름은 발급된 문서를 고치지 않기 위해 발급 당시 그대로 남습니다.
- 회사 전체 삭제(대표 계정): 회사 정보, 소속 사용자 계정, 고객·현장·일정·작업기록, 작업 사진·작업보고서·소독증명서 파일, 견적서·전자서명(승인 기록)·청구서, 영업(CRM) 기록, 작업 위치 기록, 공유 링크, 알림·감사 기록, 회사 로고·직인 이미지를 삭제합니다. 결제 기록이 있는 경우에는 자동으로 삭제하지 않고 요청을 접수한 뒤 확인하여 처리합니다.
- 삭제 요청 처리 기록(요청 종류·처리 상태·일시)은 처리 확인을 위해 남으며 이름·이메일 등 개인정보는 포함하지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 계정 내 “내 계정” 화면에서 직접 확인·수정할 수 있으며, 그 외 요청은 개인정보 보호책임자(추후 공지 예정)로 할 수 있습니다.
계정 삭제는 로그인 후 계정 삭제 페이지(https://topest.kr/account-deletion) 또는 모바일 앱의 설정 → 계정 삭제에서 직접 요청할 수 있습니다. 대표 계정은 같은 페이지에서 회사 전체 삭제를 요청할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 비밀번호는 암호화하여 저장하며, 회사(서비스 운영자)를 포함해 평문으로 조회할 수 없습니다.
- 데이터베이스 접근 제어(RLS)를 통해 고객사(회사) 단위로 데이터 접근을 분리합니다 — 다른 회사의 데이터는 같은 서비스 안에서도 조회할 수 없습니다.
- 작업 사진, 작업보고서·소독증명서 PDF, 회사 로고·직인 이미지는 비공개 저장소에 보관하며, 만료시간이 있는 임시 링크(signed URL)로만 열람할 수 있습니다. 직인 이미지는 대표(owner) 계정만 등록·교체·삭제할 수 있습니다.
- 서버에서만 사용하는 비밀키(발송 API 키 등)는 브라우저로 전달되지 않습니다.
8. 개인정보 보호책임자
지정 예정 · 연락처 추후 공지 예정
부칙
이 개인정보처리방침은 2026-09-18 부터 적용됩니다. (문서 버전: 2026-09-18)