개인정보 처리방침
넥스트 데브는 현장록을 운영하면서 처리하는 개인정보의 항목과 목적, 보유기간, 위탁 현황을 아래와 같이 공개합니다.
시행일 2026년 8월 20일
개인정보 처리방침 개정 안내
- 개정일자
- 2026년 9월 1일
- 적용일자
- 2026년 9월 9일
아래 표의 ‘개정 후’ 내용은 적용일자부터 적용됩니다. 그때까지는 이 페이지 아래 본문이 적용됩니다.
서비스 계정의 수집 항목에 전화번호와 직책을 추가하고, '표시 이름'을 '이름'으로 바로잡았습니다. 회원가입과 직원 추가에서 이름과 전화번호를 필수로 받게 되어 실제 수집 항목과 방침을 일치시킨 것입니다. 소셜 로그인(구글·카카오) 연동으로 처리하는 항목도 새로 밝혔습니다. 직원 계정 정보를 사업장 관리자가 대신 입력한다는 점과 직원 본인의 동의 시점도 함께 적었습니다. 보유 기간 조항에는 해지 후 파기 대상에 전화번호를 포함하도록 고쳤습니다.
| 항목 | 개정 전 | 개정 후 |
|---|---|---|
| 2. 수집하는 개인정보 항목과 이용 목적 |
결제 시 카드번호와 유효기간 등 카드 정보는 현장록 서버에 저장하지 않습니다. 카드 정보는 결제대행사가 직접 처리하며, 현장록은 결제대행사가 발급한 결제 식별값만 보관합니다. 계정과 보고서 열람 기록의 접속 IP는 원문이 아닌 해시값으로 저장합니다. 다만 지원게시판 작성 IP는 스팸·악용 대응을 위해 원문으로 보관합니다. |
결제 시 카드번호와 유효기간 등 카드 정보는 현장록 서버에 저장하지 않습니다. 카드 정보는 결제대행사가 직접 처리하며, 현장록은 결제대행사가 발급한 결제 식별값만 보관합니다. 계정과 보고서 열람 기록의 접속 IP는 원문이 아닌 해시값으로 저장합니다. 다만 지원게시판 작성 IP는 스팸·악용 대응을 위해 원문으로 보관합니다. 직원 계정의 이름·전화번호·직책은 사업장 관리자가 직원을 대신해 입력합니다. 사업장이 자기 구성원을 관리하기 위해 제공하는 정보이며, 직원 본인은 최초 로그인 단계에서 이 처리방침에 동의합니다. |
| 3. 보유 및 이용 기간 |
삭제 요청을 받거나 보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다. 해지 후 3개월이 지나면 작업 내역과 그에 딸린 사진·첨부 파일을 파기하고, 고객에게 발급된 완료보고서 공개 링크도 함께 열리지 않게 합니다. 같은 시점에 직원 계정의 이름과 이메일을 복구할 수 없는 값으로 덮어써 파기합니다. 계정 행 자체와 사업장 기본정보는 남기며 로그인과 접근은 차단됩니다. 다만 사업장 대표와 결제 담당자의 정보는 대금결제 기록 보존을 위해 5년간 보관한 뒤 같은 방식으로 파기합니다. 결제·거래 기록은 사업장이 삭제를 요청할 때까지 보관합니다. 다만 서비스 내에서 사업장이 “삭제”한 자료는 즉시 물리적으로 지워지지 않고, 잘못된 삭제를 되돌릴 수 있도록 일정 기간 삭제 표시 상태로 보관한 뒤 위 기준에 따라 파기합니다. |
삭제 요청을 받거나 보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다. 해지 후 3개월이 지나면 작업 내역과 그에 딸린 사진·첨부 파일을 파기하고, 고객에게 발급된 완료보고서 공개 링크도 함께 열리지 않게 합니다. 같은 시점에 직원 계정의 이름과 이메일은 복구할 수 없는 값으로 덮어쓰고 전화번호는 지웁니다. 계정 행 자체와 사업장 기본정보는 남기며 로그인과 접근은 차단됩니다. 다만 사업장 대표와 결제 담당자의 정보는 대금결제 기록 보존을 위해 5년간 보관한 뒤 같은 방식으로 파기합니다. 결제·거래 기록은 사업장이 삭제를 요청할 때까지 보관합니다. 다만 서비스 내에서 사업장이 “삭제”한 자료는 즉시 물리적으로 지워지지 않고, 잘못된 삭제를 되돌릴 수 있도록 일정 기간 삭제 표시 상태로 보관한 뒤 위 기준에 따라 파기합니다. |
바뀐 내용에 동의하지 않으시면 시행일 전까지 지원게시판으로 알려 주세요. 시행일까지 따로 알려 주시지 않고 서비스를 계속 이용하시면 바뀐 내용에 동의하신 것으로 봅니다. 동의하지 않으시는 경우 구독을 해지하실 수 있습니다.
1. 처리자의 지위
현장록은 사업장이 자신의 고객 정보를 관리하기 위해 사용하는 업무용 서비스입니다. 따라서 개인정보의 처리 지위가 두 갈래로 나뉩니다.
- 서비스 이용자 정보(사업장 관리자·직원의 계정 정보) — 넥스트 데브가 개인정보처리자로서 직접 처리합니다.
- 사업장이 입력한 고객 정보(고객 담당자 연락처, 방문지 주소, 현장 사진 등) — 사업장이 개인정보처리자이고, 넥스트 데브는 사업장의 위탁을 받아 저장·처리하는 수탁자입니다. 이 정보의 수집 동의와 이용 범위는 사업장이 책임집니다.
2. 수집하는 개인정보 항목과 이용 목적
| 구분 | 항목 | 이용 목적 |
|---|---|---|
| 서비스 계정 | 이메일, 비밀번호(복호화 불가능한 해시), 표시 이름, 이메일 인증 시각, 비밀번호 변경 시각 | 로그인 인증, 사업장 구성원 식별, 비밀번호 재설정, 계정 보안 조치 |
| 고객 정보(사업장이 입력) | 고객사·담당자 이름, 전화번호, 이메일, 메모 | 작업 접수와 연락, 완료보고서 발행 |
| 방문지 정보(사업장이 입력) | 주소, 상세주소, 행정구역, 위경도, 출입 정보 | 방문 일정 관리와 현장 안내 |
| 현장 기록 | 작업 사진·문서 파일, 원본 파일명, 촬영 단계, 캡션 | 작업 증빙 보관, 완료보고서 구성 |
| 지원게시판 | 작성자 이름, 이메일, 접속 IP, 비밀글 비밀번호(해시) | 문의 접수와 답변, 비밀글 본인 확인, 스팸·악용 대응 |
| 도입 문의 | 회사·사업장명, 담당자명, 연락처, 이메일, 문의 내용, 접속 IP의 해시값 | 도입 상담 회신, 스팸·악용 대응 |
| 결제 | 주문번호, 결제 승인번호, 결제 금액·세액, 승인·취소 시각, 실패 사유 | 구독료 청구와 정산, 영수 증빙 |
| 접속·감사 기록 | 계정 관련 이벤트 유형과 사유, 접속 IP의 해시값, 브라우저 정보(User-Agent), 발생 시각 | 부정 접근 탐지, 권한 변경 이력 추적, 분쟁 대응 |
결제 시 카드번호와 유효기간 등 카드 정보는 현장록 서버에 저장하지 않습니다. 카드 정보는 결제대행사가 직접 처리하며, 현장록은 결제대행사가 발급한 결제 식별값만 보관합니다.
계정과 보고서 열람 기록의 접속 IP는 원문이 아닌 해시값으로 저장합니다. 다만 지원게시판 작성 IP는 스팸·악용 대응을 위해 원문으로 보관합니다.
3. 보유 및 이용 기간
| 대상 | 보유 기간 |
|---|---|
| 작업 내역(작업·고객·현장기록·사진·완료보고서) | 이용계약 존속 기간. 해지 후 3개월이 지나면 파기합니다. |
| 서비스 계정(사업자·직원) | 이용계약 존속 기간. 해지 후 3개월이 지나면 로그인과 접근을 차단하고 이름·이메일을 복구할 수 없게 파기합니다. |
| 사업장 기본정보 | 이용계약 존속 기간. 해지 후에도 보관합니다. |
| 결제·거래 기록 | 사업장이 삭제를 요청할 때까지 보관합니다(아래 법정 보존 항목은 그 기간을 따릅니다). |
| 로그인 세션 | 발급 후 12시간이 지나면 만료되어 더 이상 사용할 수 없습니다. 로그인할 때 "로그인 유지"를 선택하면 최대 30일까지 유지됩니다. |
| 도입 문의 | 접수일부터 180일. 기간이 지나면 연락처와 문의 내용을 파기합니다. |
| 사업장 관리자 정보 | 5년 (대금결제 기록 보존을 위해 보관하며, 기간이 지나면 파기합니다) |
| 계약·청약철회 기록 | 5년 (전자상거래 등에서의 소비자보호에 관한 법률) |
| 대금 결제와 재화 공급 기록 | 5년 (같은 법) |
| 소비자 불만·분쟁 처리 기록(고객지원 게시판 글 포함) | 3년 (같은 법) |
| 개인정보처리시스템 접속기록 | 1년 (개인정보의 안전성 확보조치 기준) |
삭제 요청을 받거나 보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
해지 후 3개월이 지나면 작업 내역과 그에 딸린 사진·첨부 파일을 파기하고, 고객에게 발급된 완료보고서 공개 링크도 함께 열리지 않게 합니다. 같은 시점에 직원 계정의 이름과 이메일을 복구할 수 없는 값으로 덮어써 파기합니다. 계정 행 자체와 사업장 기본정보는 남기며 로그인과 접근은 차단됩니다. 다만 사업장 대표와 결제 담당자의 정보는 대금결제 기록 보존을 위해 5년간 보관한 뒤 같은 방식으로 파기합니다. 결제·거래 기록은 사업장이 삭제를 요청할 때까지 보관합니다.
다만 서비스 내에서 사업장이 “삭제”한 자료는 즉시 물리적으로 지워지지 않고, 잘못된 삭제를 되돌릴 수 있도록 일정 기간 삭제 표시 상태로 보관한 뒤 위 기준에 따라 파기합니다.
4. 처리위탁과 국외 이전
서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 일부 인프라가 해외에 있어 해당 업무에서는 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 국가·시점·방법 |
|---|---|---|
| Railway Corp. | 애플리케이션 서버와 데이터베이스 운영 | 미국. 서비스 이용 시점에 네트워크를 통해 전송·보관 |
| Cloudflare, Inc. | 현장 사진·문서 파일 저장(R2) | 파일 업로드 시점에 네트워크를 통해 전송·보관 |
| 토스페이먼츠 주식회사 | 신용카드 결제 처리 | 국내. 카드 결제 요청 시점 |
| 이메일 발송 서비스 | 인증 메일, 알림 메일 발송 | 메일 발송 시점 |
| 네이버클라우드 주식회사 | 주소 검색과 좌표 변환 | 이용자가 주소를 검색하는 시점. 검색어로 입력한 주소만 전달 |
| Slack Technologies | 운영자 알림 수신 | 문의·게시글 접수 및 시스템 오류 발생 시점. 식별자와 분류만 전달하며 이름·연락처·본문은 전달하지 않음 |
이전되는 항목은 위 2항의 수집 항목 중 해당 업무에 필요한 범위로 한정되며, 수탁자는 위탁받은 목적 외로 이용할 수 없습니다. 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 예외로 합니다.
사업장이 고객에게 완료보고서 링크를 공유하면 해당 링크를 받은 사람은 보고서에 담긴 작업 내용과 사진을 열람할 수 있습니다. 링크를 누구에게 공유할지는 사업장이 결정합니다.
6. 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 계정 정보의 정정은 사업장 관리자 또는 아래 개인정보 문의처를 통해 요청할 수 있습니다.
- 그 밖의 요구는 아래 문의처로 접수해 주세요. 접수일로부터 10일 이내에 처리 결과를 알려드립니다.
- 사업장이 입력한 고객 정보에 대한 요구는 원칙적으로 해당 사업장에 하셔야 합니다. 회사로 접수된 경우 해당 사업장에 전달합니다.
7. 개인정보의 안전성 확보 조치
회사가 실제로 적용하고 있는 조치는 보안 안내에서 구체적으로 확인할 수 있습니다. 주요 항목은 다음과 같습니다.
- 비밀번호는 복호화할 수 없는 방식으로 해시하여 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 사업장 단위로 데이터 접근을 분리하고, 서버에서 소속과 권한을 검증합니다.
- 계정·권한 변경과 보고서 열람 이력을 감사 기록으로 남깁니다.
- 접속 IP는 해시로 저장해 원문이 남지 않도록 합니다(지원게시판 제외).
8. 쿠키의 사용
회사는 로그인 상태 유지를 위한 세션 쿠키만 사용합니다. 이 쿠키는 서비스 이용에 반드시 필요하며 광고나 이용 행태 분석에 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단하면 로그인할 수 없습니다.
9. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 박영준 (넥스트 데브 대표)
- 이메일: parkyj@nextdev.co.kr
- 전화: 010-7669-2710
- 주소: 경기도 고양시 덕양구 백양로 107, 1904호(화정동)
개인정보 침해로 인한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다. 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182).
10. 처리방침의 변경
이 처리방침을 변경하는 경우 시행일 7일 전부터 이 페이지에 게시하고 가입 시 등록한 이메일로 알립니다. 정보주체에게 중요한 변경이 있는 경우에는 30일 전에 알립니다.