개인정보처리방침
시행일: 2026년 7월 14일
ICTKR(이하 "서비스")는 ictkr.com과 그 서브도메인(fm.ictkr.com, dev.ictkr.com 등)에서 제공하는 모든 서비스에 이 방침을 공통 적용하며, 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같은 방침을 두고 있습니다.
1. 수집하는 개인정보와 수집 목적
- 회원 가입·관리: 이메일 주소, 이름, 비밀번호(암호화 저장)
- 프로필(선택): 연락처, 정보통신기술자 등급, 인정교육 이수 여부 — 유지보수·관리자 자격 표시 목적
- 서비스 이용 기록: 접속 로그, 보고서 작성·결재 이력 — 법정 보존 의무 대응 및 부정 이용 방지
2. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 (관계 법령에 따라 보존이 필요한 경우 해당 기간)
- 승인된 점검 보고서와 결재 이력: 관계 법령의 점검기록 보존 의무에 따라 보존되며, 탈퇴 시 개인 식별 정보는 분리·최소화됩니다.
- 접속 기록: 통신비밀보호법에 따라 3개월 이상 보관 후 파기
3. 제3자 제공
- 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 근거한 수사기관·행정기관의 적법한 요청은 예외로 합니다.
- 같은 건물의 구성원에게는 서비스 기능 제공을 위해 이름과 역할이 표시됩니다.
4. 처리 위탁
- 데이터 보관·인증: Supabase Inc. (데이터베이스·인증 인프라)
- 서비스 호스팅: Vercel Inc.
5. 정보주체의 권리
- 이용자는 언제든지 마이페이지에서 개인정보를 조회·수정할 수 있으며, 탈퇴를 요청할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요청은 아래 문의처로 연락해 주세요.
6. 안전성 확보 조치
- 비밀번호 단방향 암호화, 전 구간 TLS 암호화 전송
- 데이터베이스 행 수준 보안(RLS)으로 권한 없는 데이터 접근 차단
- 관리자 행위를 포함한 주요 작업의 감사 로그 기록
7. 개인정보 보호책임자
- 개인정보 보호책임자: ICTKR 운영자 (문의: privacy@ictkr.com)
- 이 방침은 2026년 7월 14일부터 적용되며, 변경 시 서비스 내 공지합니다.