개인정보처리방침

1. 서비스의 성격

CMG 앱은 건설장비 임대사·장비주·정비사·운전기사·관리자가 사용하는 업무용(B2B) 앱입니다. 일반 소비자를 대상으로 하지 않으며, 회원 가입은 회사 또는 소속 회사 관리자의 초대를 통해서만 이루어집니다. 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

2. 처리하는 개인정보의 항목

가. 회원 정보

나. 서비스 이용 과정에서 입력되는 정보

• 현장 기사 명부 — 이름, 전화번호, 추가 정보(자유 입력). 임대사가 현장에 배치할 기사를 등록할 때 입력합니다.
• 정비(A/S) 기록 — 요청자 이름·연락처, 담당 정비사 이름·연락처, 현장 사진 및 첨부 문서
• 현장·거래처 담당자 연락처 — 건설사 현장 담당자, 검사기관 검사원, 운송·인력 협력사 및 부품 공급업체 담당자의 이름·연락처·직책
• 회원 간 대화 — 채팅 메시지 및 첨부 이미지·파일
• 문의·피드백 — 문의 내용, 첨부 스크린샷

다. 자동으로 생성·수집되는 정보

• 푸시 알림 발송을 위한 기기 등록 토큰
• 앱 버전, 앱 실행 플랫폼(Android/iOS/웹), 최근 접속 일시, 가입·수정 일시
• 문의·피드백 제출 시에 한하여: 기기 모델, 운영체제 버전, 브라우저 정보, 제출 직전 화면 이동 기록 및 오류 기록
• 현장 기사 로그인 시도 횟수 및 잠금 상태(무단 로그인 시도 차단 목적)

라. 수집하지 않는 정보

회사는 다음 정보를 수집하지 않습니다.

• 단말기의 위치정보(GPS 등) — 앱은 위치 권한을 요청하지 않으며, 위치를 수집하는 기능이 없습니다. 앱에 표시되는 지도는 회사가 등록한 현장·장비의 주소 좌표를 표시하는 용도입니다.
• 주민등록번호, 여권번호, 운전면허번호 등 고유식별정보
• 신용카드번호·계좌번호 등 금융정보
• 기기의 주소록, 통화기록, 문자메시지, 캘린더, 마이크 데이터
• 광고식별자 및 광고·분석 목적의 제3자 추적 정보
• 사상·신념, 노동조합 가입, 건강, 성생활, 유전정보, 범죄경력 등 「개인정보 보호법」 제23조의 민감정보

3. 개인정보의 처리 목적

• 회원 가입·식별·인증 및 계정 관리
• 장비·현장·정비(A/S)·일정·재고 등 업무 데이터의 등록·조회·관리
• 거래 상대방(임대사·장비주·정비사·건설사) 간 업무 연락
• 정비 보고서, 청구서, 「산업안전보건법」상 관리정보카드 등 업무 서식의 작성·출력
• 업무 알림(정비 배정, 일정, 청구, 공지 등) 발송
• 문의·피드백 접수 및 처리, 서비스 오류 원인 파악
• 부정 이용 방지 및 서비스 안정성 확보

4. 개인정보의 처리 및 보유 기간

회사는 개인정보의 처리 목적이 달성되거나 회원이 탈퇴한 경우 지체 없이 해당 개인정보를 파기하며, 늦어도 탈퇴 요청일로부터 30일 이내에 파기를 완료합니다.

다만 다음 정보는 해당 법령이 정한 기간 동안 보존합니다.

• 「산업안전보건법」 등 안전 관련 법령에 따라 보존 의무가 있는 장비 관리·정비 기록 및 법정 서식
• 「상법」, 「부가가치세법」 등에 따라 보존 의무가 있는 거래 기록

5. 개인정보의 파기 절차 및 방법

파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존이 필요한 정보는 별도로 분리하여 보관한 뒤 보존 기간이 지나면 파기합니다.

파기 방법 — 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

회원 탈퇴 시 삭제되는 항목과 남는 항목은 계정 삭제 안내에서 자세히 확인하실 수 있습니다.

6. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고 있습니다.

7. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 계약의 이행 및 정보주체의 편의 증진에 필요한 개인정보 처리위탁·보관을 위하여 다음과 같이 개인정보를 국외로 이전하며, 그 사실을 본 처리방침을 통해 공개합니다.

회원 데이터베이스(Cloud Firestore)와 서버 기능(Cloud Functions)은 대한민국 서울 리전에서 운영되며 국외로 이전되지 않습니다.

이전 거부 방법 및 효과 — 정보주체는 아래 문의처를 통해 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 회원 탈퇴 후 서비스 이용이 종료됩니다.

8. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

서비스의 성격상 아래 정보는 업무 관계자에게 공유됩니다.

• 정비(A/S) 요청 시 요청자·담당 정비사의 이름과 연락처가 해당 정비 건의 관계자에게 표시됩니다.
• 정비 보고서는 회원이 발급한 공유 링크를 아는 사람이 로그인 없이 열람할 수 있습니다. 보고서에는 장비 정보, 정비 내용, 담당 정비사의 이름과 전자 서명이 포함됩니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

권리 행사는 앱의 설정 > 내 정보에서 직접 하시거나, 아래 문의처로 서면·이메일·전화로 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.

회원 탈퇴 및 계정 삭제는 계정 삭제 안내를 참고해 주십시오.

10. 앱 접근권한 안내

CMG 앱은 다음 권한을 사용하며, 모두 선택 권한입니다. 동의하지 않으셔도 해당 기능을 제외한 나머지 서비스는 정상적으로 이용하실 수 있습니다.

권한 동의 여부는 기기의 설정 > 애플리케이션 > Crane Manager에서 언제든지 변경하실 수 있습니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

• 전송 구간 암호화 — 앱·웹과 서버 사이의 모든 통신을 HTTPS(TLS)로 암호화합니다.
• 비밀번호의 일방향 암호화 저장 — 회원의 비밀번호는 복호화할 수 없는 형태로 저장되며, 회사도 원문을 알 수 없습니다.
• 클라우드 접근 권한 관리 — 서버·데이터베이스에 대한 관리 접근은 클라우드 서비스의 계정 권한 체계로 관리됩니다.
• 로그인 이력 관리 및 무단 접근 차단 — 로그인 시도를 기록하고, 반복 실패 시 일정 시간 접근을 차단합니다.
• 데이터 백업 및 복구 체계 — 데이터베이스를 정기적으로 백업하고 특정 시점으로 복구할 수 있는 체계를 운영합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리해 드립니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)

14. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경 사항의 시행 7일 전부터 앱 공지사항 및 이 페이지를 통해 알려 드립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 30일 전에 알려 드립니다.

15. 사업자 정보