개인정보 처리방침
어떤 정보를 왜 처리하고, 어떻게 보관·삭제하는지 안내합니다.
1. 운영자와 적용 범위
세이프퀘스트 운영자(이하 “운영자”)는 이용자의 개인정보를 보호하기 위해 이 처리방침을 공개합니다. 운영자의 공개 성명과 개인정보 문의 연락처는 확인 후 이 페이지에 기재합니다.
이 방침은 세이프퀘스트 통합 홈페이지, 위험성평가 서비스(/risk), 안전보건관리체계 구축 서비스(/system)에 적용됩니다. 두 서비스는 계정·작성기록·동의 내역을 각각 관리하며, 같은 사업자등록번호를 사용해도 기록이 자동 합쳐지거나 교차 저장되지 않습니다.
세이프퀘스트는 개인이 운영하는 무료 문서 작성 지원 서비스입니다. 한국산업안전보건공단의 공식 서비스나 법정 심사·인증 서비스가 아닙니다.
2. 처리 목적·항목·보유기간
| 구분·처리 목적 | 처리 항목 | 보유·이용 기준 |
|---|---|---|
| 회원가입·로그인, 계정 식별 | 사업자등록번호, 가입자 성명(검증용 해시값·솔트로 저장), 계정 식별자, 가입·갱신 일시 | 해당 서비스 계정 삭제 시까지. 가입자 성명의 원문은 계정 인증정보로 저장하지 않습니다. |
| 이용조건 및 수집·이용 동의 관리 | 동의한 이용약관·개인정보 수집이용 문서의 버전, 서버가 기록한 동의 일시 | 해당 서비스 계정 삭제 시까지. 새 동의 절차 도입 전 기존 계정에는 소급하여 동의 기록을 만들지 않습니다. |
| 작성기록 저장·불러오기, 문서 출력 지원 | 이용자가 입력한 사업장 정보, 참여자·담당자·대표자 등의 성명·직위, 의견·교육·개선 기록 등 작성 내용 | 입력한 내용만 처리하며 해당 기록의 수정·초기화 또는 계정 삭제 시까지 보관합니다. |
| 로그인 유지 | 무작위 로그인 토큰 쿠키, 서버의 토큰 해시값·계정 연결정보·만료시각 | 로그인 후 최대 8시간 유효. 로그아웃·계정 삭제 시 세션을 제거합니다. 만료된 서버 세션은 후속 로그인 처리 때 정리합니다. |
| 부정 접속 및 반복 시도 제한 | 접속 IP·사업자등록번호를 이용한 해시값, 시도 횟수, 제한 만료시각 | 제한 창은 15분입니다. 만료된 제한정보는 후속 인증 요청 때 정리합니다. 앱은 이 용도로 원문 IP를 별도 저장하지 않습니다. |
| 계정 삭제 재확인·오류 복구 | 일회용 삭제 확인 토큰의 해시값, 계정·세션 연결값, 유효·확인 시각 | 삭제 확인 전 토큰은 5분 유효. 삭제를 확정한 뒤 장애가 생긴 경우 재처리 완료까지 보관하고 계정 삭제와 함께 제거합니다. |
회원가입 정보는 「개인정보 보호법」 제15조 제1항 제1호에 따른 수집·이용 동의를 근거로 처리합니다. 로그인·저장 등 이용자가 요청한 서비스의 이행에 필요한 처리는 같은 항 제4호 등 적용 가능한 근거에 따라 처리합니다. 보안 목적의 처리도 필요한 범위와 정당한 법적 근거 안에서 수행합니다.
문서에 입력하는 다른 사람의 개인정보에 대해서는 사업장이 적법한 처리근거와 필요한 안내·권한을 확보해야 합니다. 가입자 한 사람의 동의가 모든 근로자의 개인정보 처리 동의를 대신하지 않습니다. 서비스는 사업장의 작성·보관 요청 범위에서 해당 내용을 처리합니다.
주민등록번호, 계좌·결제정보, 건강·진료정보 등 문서 작성에 필요하지 않은 개인정보는 입력하지 마세요. 만 14세 미만의 회원가입은 받지 않습니다. 생년월일을 별도로 수집하지 않으며 사업장 업무를 담당하는 이용자를 대상으로 합니다.
3. 동의 거부·철회와 게스트 이용
회원가입 시 이용약관 동의와 개인정보 수집·이용 동의를 구분해 받습니다. 체크박스는 미리 선택하지 않습니다. 필수 수집·이용 동의를 거부하면 계정 생성과 서버 저장 기능을 이용할 수 없으며, 가입 없이 게스트로 작성할 수 있습니다.
동의 철회 및 회원 탈퇴는 각 서비스에 로그인한 뒤 우측 상단 계정 메뉴의 ‘계정 삭제’에서 진행합니다. 다른 서비스의 계정도 삭제하려면 해당 서비스에서 별도로 진행해야 합니다.
게스트가 입력한 작성 내용은 브라우저 실행 메모리에서만 처리하고 서비스 서버나 브라우저의 영구 저장소에 저장하지 않습니다. 새로고침·종료·서비스 이동 시 사라질 수 있습니다. 이용자가 직접 내려받은 문서·백업 파일은 이용자 기기에 남습니다.
게스트도 사이트 접속 과정에서 IP 등 통신정보가 호스팅 인프라에 전달될 수 있으므로, ‘작성 내용 미저장’이 모든 접속정보의 미처리를 뜻하지는 않습니다.
4. 제3자 제공과 외부 링크
서비스 기능에는 회원정보나 사업장 작성 내용을 광고·판매·공단 컨설팅 신청 목적으로 외부에 제공하는 기능이 없습니다. 법령상 근거에 따른 제공 등 별도 사유가 생기면 적용 법령에 따라 처리합니다.
공단 컨설팅 신청 링크를 누르면 외부 공식 사이트로 이동합니다. 세이프퀘스트의 가입정보나 작성 문서가 신청서로 자동 전달되지 않습니다. 외부 사이트에서 이용자가 입력하는 정보에는 해당 사이트의 처리방침이 적용됩니다.
서비스 운영을 위한 호스팅·저장 인프라의 처리는 아래 위탁·국외 처리 항목에서 따로 설명합니다.
5. 호스팅·저장 인프라와 처리위탁
현재 사이트는 OpenAI의 Sites를 통해 제공되며, 사이트 실행·데이터베이스·객체 저장소에 Cloudflare 인프라를 사용합니다. 계정정보와 작성 내용은 해당 인프라를 통해 처리·보관됩니다.
| 확인된 제공 환경 | 기술상 처리 범위 | 추가 확인 사항 |
|---|---|---|
| OpenAI 제공 Sites | 웹사이트 게시·배포 및 호스팅 제공 경로 | 적용 계약의 수탁자 법인명, 재위탁 관계, 접속·운영 로그 항목 및 보존기준 |
| Cloudflare Workers·D1·R2 | 웹 요청 실행, 계정·동의·세션정보 처리, 사업장 작성기록 저장 | 실제 처리·보관 위치, 계약상 위탁·재위탁 조건 및 기반시설의 백업·복구 보관기간 |
위 표는 확인된 기술 환경을 설명한 것으로, 계약상 위탁관계 전체가 확인되었다는 뜻은 아닙니다. 운영자는 실제 계약·처리 현황에 맞춰 수탁자와 위탁업무를 확정하고 필요한 내용을 보완합니다.
6. 국외 처리·보관에 관한 사항
현재 호스팅 환경에서 개인정보가 국외에서 처리·보관될 가능성이 있습니다. 이전 국가, 이전받는 자의 정확한 명칭·연락처, 이전 시기·방법, 항목·목적·보유기간 및 이전 거부 방법·영향은 운영자가 제공자의 계약과 실제 설정을 확인한 후 확정해야 합니다. 이를 국내 보관 또는 특정 국가 보관으로 단정하지 않습니다.
국외 이전에 필요한 법적 근거와 고지사항은 「개인정보 보호법」 제28조의8에 따라 별도로 갖춰야 합니다. 일반적인 회원가입 동의를 국외 이전의 별도 동의로 간주하지 않습니다. 현재 가입 화면의 수집·이용 동의는 이 미확정 내용을 대신하는 국외 이전 동의가 아닙니다.
7. 파기 절차·방법과 내려받은 파일
기록 초기화를 확정하면 해당 서비스의 작성기록 연결정보와 저장 파일을 제거하고 계정과 동의 내역은 유지합니다. 계정 삭제를 최종 확정하면 해당 서비스의 계정, 인증 검증값, 동의 내역, 로그인 세션, 삭제 확인정보와 작성기록을 삭제합니다.
전자정보는 서비스 저장소에서 삭제하는 방식으로 처리합니다. 장애로 정리가 완료되지 않으면 완료된 것으로 안내하지 않고 재시도 절차를 제공합니다. 인프라 제공자가 관리하는 로그·백업·복구 사본의 별도 보관기간은 확인 중이며, 앱의 삭제와 동시에 모든 인프라 사본이 즉시 소멸한다고 보장하지 않습니다.
이용자가 이미 내려받은 엑셀·Word·백업 파일이나 이용자가 다른 사람에게 전달한 사본은 계정 삭제로 지워지지 않습니다. 이용자가 별도로 관리해야 합니다.
사업장의 법정 안전보건 기록 보존의무는 사업장에서 이행해야 합니다. 이 사이트의 계정 저장 기능이 법정 보관기간 동안의 보관을 자동 보장하지는 않습니다.
8. 열람·정정·삭제·처리정지 요청
이용자는 법령에 따라 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 대리인을 통한 요청은 위임관계와 요청 권한 확인이 필요할 수 있습니다. 법령상 제한 사유가 있는 경우에는 그 사유를 안내해야 합니다.
- 작성기록 열람·수정·내려받기: 각 서비스에 로그인하여 해당 화면과 결과·문서 메뉴에서 진행합니다.
- 작성기록만 삭제: 우측 상단 계정 메뉴 → 기록 초기화 → ‘초기화’ 입력 → 확인.
- 회원 탈퇴·수집이용 동의 철회: 계정 메뉴 → 계정 삭제 → 가입정보·‘계정 삭제’ 재입력 → 최종 확인.
- 사업자등록번호·인증 성명 정정, 로그인 불가, 문서에 기재된 근로자 등 비회원의 권리 요청: 운영자의 별도 문의 창구가 필요하며, 공개 연락처는 현재 확인 중입니다.
사업장 업무 담당자는 본인이 관리하는 개인정보만 적법한 권한 범위에서 확인·수정해야 합니다. 다른 사람의 계정을 사용하거나 계정정보를 무단 공유해서는 안 됩니다.
9. 안전성 확보를 위한 조치
서비스 코드에는 HTTPS 접속에 사용하는 보안 쿠키, 서버 측 세션 확인, 가입자 성명 검증값의 솔트·반복 해시 처리, 계정별 기록 접근 제한, 요청 출처·입력 형식 확인, 인증 시도 제한 및 동시 저장 충돌 방지 기능을 적용했습니다.
사업자등록번호와 성명을 대조하는 방식은 정부 본인확인·휴대전화 인증이 아니므로 해당 사업장 소속이나 본인임을 공적으로 증명하지 않습니다. 이용자는 가입정보와 내려받은 파일을 신중히 관리해야 합니다.
운영자는 관리 접근권한 제한, 제공자 계약·설정 확인, 사고 대응 등 운영상 조치도 별도로 갖춰야 합니다. 코드에 기능이 있다는 이유만으로 모든 법정 안전조치가 검증되었다고 주장하지 않습니다.
10. 쿠키·접속정보와 거부 방법
위험성평가 로그인에는 sq_session, 통합 홈페이지의 체계구축 로그인에는 sq_system_session 쿠키를 사용합니다. 두 쿠키는 각 서비스 로그인 유지 목적이며 유효기간은 최대 8시간입니다. 서버에는 토큰 원문 대신 해시값을 저장합니다.
브라우저 설정에서 쿠키를 삭제·차단할 수 있습니다. 차단하면 로그인과 서버 저장 기능이 제한될 수 있습니다. 현재 앱에는 광고 맞춤화·방문자 분석용 제3자 추적 스크립트를 추가하지 않았습니다. 호스팅 제공자의 자체 통신·보안 처리는 제공자 현황 확인이 필요합니다.
11. 개인정보 보호 담당자와 권익침해 구제
개인정보 보호 업무 담당: 세이프퀘스트 운영자. 운영자의 공개 성명과 실제 연락 가능한 개인정보 문의 이메일·기타 창구는 아직 제공되지 않아 확인 중입니다. 외부 이용자의 문의·권리 요청을 처리할 수 있는 창구를 확정한 뒤 이 항목을 보완해야 합니다.
운영자와 해결되지 않는 개인정보 관련 분쟁·침해에 대해서는 개인정보침해 신고센터 또는 개인정보분쟁조정위원회의 공식 안내를 확인할 수 있습니다. 이 기관들은 세이프퀘스트의 고객센터나 운영자 문의 창구를 대신하지 않습니다.
12. 시행일·변경 및 참고자료
문서 버전: 2026-10-23-v1. 게시·적용일: 2026년 10월 23일. 첫 공개 안내본입니다. 확인 중인 운영정보가 보완되거나 처리 내용이 변경되면 변경 내용·시행일과 이력을 공개하고, 추가 동의가 필요한 경우 별도 절차를 진행합니다.
기존 계정에는 과거에 없었던 동의 일시를 임의로 부여하지 않습니다. 계정과 기록은 이번 안내 게시만으로 삭제되거나 공개되지 않습니다.
- 개인정보보호위원회 「2026 개인정보 처리방침 작성지침」
- 개인정보보호위원회 「개인정보 처리방침 표준(안)(2026.2.)」의 공통 구성 참고. 업종별 예시의 수집 항목을 그대로 사용하지 않고 이 사이트 기능에 맞게 작성했습니다.
- 개인정보 보호법