개인정보 처리방침

1. 운영자와 적용 범위

세이프퀘스트의 운영 및 개인정보 보호 업무는 “운영자”가 담당합니다. 운영자는 이용자의 개인정보를 보호하기 위해 이 처리방침을 공개합니다.

이 방침은 세이프퀘스트 통합 홈페이지, 위험성평가 서비스(/risk), 안전보건관리체계 구축 서비스(/system)에 적용됩니다. 두 서비스는 계정·작성기록·동의 내역을 각각 관리하며, 같은 사업자등록번호를 사용해도 기록이 자동 합쳐지거나 교차 저장되지 않습니다.

세이프퀘스트는 개인이 운영하는 무료 문서 작성 지원 서비스입니다. 한국산업안전보건공단의 공식 서비스나 법정 심사·인증 서비스가 아닙니다.

2. 처리 목적·항목·보유기간

회원가입 정보는 「개인정보 보호법」 제15조 제1항 제1호에 따른 수집·이용 동의를 근거로 처리합니다. 로그인·저장 등 이용자가 요청한 서비스의 이행에 필요한 처리는 같은 항 제4호 등 적용 가능한 근거에 따라 처리합니다. 보안 목적의 처리도 필요한 범위와 정당한 법적 근거 안에서 수행합니다.

문서에 입력하는 다른 사람의 개인정보에 대해서는 사업장이 적법한 처리근거와 필요한 안내·권한을 확보해야 합니다. 가입자 한 사람의 동의가 모든 근로자의 개인정보 처리 동의를 대신하지 않습니다. 서비스는 사업장의 작성·보관 요청 범위에서 해당 내용을 처리합니다.

주민등록번호, 계좌·결제정보, 건강·진료정보 등 문서 작성에 필요하지 않은 개인정보는 입력하지 마세요. 만 14세 미만의 회원가입은 받지 않습니다. 생년월일을 별도로 수집하지 않으며 사업장 업무를 담당하는 이용자를 대상으로 합니다.

3. 동의 거부·철회와 게스트 이용

회원가입 시 이용약관 동의와 개인정보 수집·이용 동의를 구분해 받습니다. 체크박스는 미리 선택하지 않습니다. 필수 수집·이용 동의를 거부하면 계정 생성과 서버 저장 기능을 이용할 수 없으며, 가입 없이 게스트로 작성할 수 있습니다.

동의 철회 및 회원 탈퇴는 각 서비스에 로그인한 뒤 우측 상단 계정 메뉴의 ‘계정 삭제’에서 진행합니다. 다른 서비스의 계정도 삭제하려면 해당 서비스에서 별도로 진행해야 합니다.

게스트가 입력한 작성 내용은 브라우저 실행 메모리에서만 처리하고 서비스 서버나 브라우저의 영구 저장소에 저장하지 않습니다. 새로고침·종료·서비스 이동 시 사라질 수 있습니다. 이용자가 직접 내려받은 문서·백업 파일은 이용자 기기에 남습니다.

게스트도 사이트 접속 과정에서 IP 등 통신정보가 호스팅 인프라에 전달될 수 있으므로, ‘작성 내용 미저장’이 모든 접속정보의 미처리를 뜻하지는 않습니다.

4. 제3자 제공과 외부 링크

서비스 기능에는 회원정보나 사업장 작성 내용을 광고·판매·공단 컨설팅 신청 목적으로 외부에 제공하는 기능이 없습니다. 법령상 근거에 따른 제공 등 별도 사유가 생기면 적용 법령에 따라 처리합니다.

공단 컨설팅 신청 링크를 누르면 외부 공식 사이트로 이동합니다. 세이프퀘스트의 가입정보나 작성 문서가 신청서로 자동 전달되지 않습니다. 외부 사이트에서 이용자가 입력하는 정보에는 해당 사이트의 처리방침이 적용됩니다.

서비스 운영을 위한 호스팅·저장 인프라의 처리는 아래 위탁·국외 처리 항목에서 따로 설명합니다.

5. 개인정보 처리위탁과 호스팅

세이프퀘스트는 OpenAI의 Sites를 통해 제공되며, 서비스 실행·계정 관리·작성기록 저장에 Cloudflare Workers·D1·R2를 이용합니다. 사업장 기록은 해당 인프라에서 처리됩니다.

Cloudflare의 공개 데이터 처리 부록(DPA)은 서비스 제공 목적에 필요한 처리, 권한 있는 인력의 접근, 재처리업체 관리 및 계약 종료·처리 완료에 따른 삭제·반환 기준을 정하고 있습니다. 이 공개 문서가 세이프퀘스트 운영자와 Cloudflare 사이의 직접 계약 체결이나 특정 계약조건의 적용을 증명하는 것은 아닙니다.

Cloudflare의 개인정보 문의 주소는 privacyquestions@cloudflare.com입니다. 이는 인프라 제공자의 공개 문의 창구이며, 세이프퀘스트 운영자의 이메일이 아닙니다. 사이트 이용·계정 관련 문의는 제11항의 댓글 경로를 이용해주세요.

사이트에서 보유하는 계정·작성기록의 기간은 제2항과 제7항을 따릅니다. 별도 인프라 로그·복구 사본의 기간은 실제 제공계약과 저장 설정에 따라 달라지므로 임의의 일수로 기재하지 않습니다.

Cloudflare 데이터 처리 부록(DPA) 원문 · Cloudflare 서비스용 재처리업체 공식 목록

6. 대한민국 이용자를 위한 국외 처리·보관 안내

대한민국 이용자가 입력한 가입정보와 작성기록은 Cloudflare 인프라를 통해 처리되며, 이 과정에 국외 처리가 포함될 수 있습니다. 아래는 세이프퀘스트의 구현 내용과 Cloudflare 공식 자료를 바탕으로 정리한 안내입니다.

실제 이전 국가와 법적 근거 등은 서비스별 계약·배치 설정으로 확인해야 합니다. 다음 공란은 ‘국외 이전 없음’ 또는 ‘법적 요건 충족’을 의미하지 않습니다. 일반적인 회원가입 수집·이용 동의를 국외 이전의 별도 동의로 간주하지 않습니다.

7. 파기 절차·방법과 내려받은 파일

기록 초기화를 확정하면 해당 서비스의 작성기록 연결정보와 저장 파일을 제거하고 계정과 동의 내역은 유지합니다. 계정 삭제를 최종 확정하면 해당 서비스의 계정, 인증 검증값, 동의 내역, 로그인 세션, 삭제 확인정보와 작성기록을 삭제합니다.

보유 목적이 끝나거나 보유기간이 종료된 개인정보는 별도의 적법한 보존 사유가 없는 한 지체 없이 파기합니다. 전자정보는 서비스 데이터베이스와 객체 저장소의 삭제 기능을 통해 처리합니다. 장애로 정리가 완료되지 않으면 완료된 것으로 안내하지 않고 재시도 절차를 제공합니다. 위탁 인프라의 별도 로그·백업·복구 사본에 관한 사항은 제5항과 제6항을 참고하세요. 서비스에서의 삭제가 제공자의 모든 복구 사본까지 같은 시각에 제거한다는 뜻은 아닙니다.

이용자가 이미 내려받은 엑셀·Word·백업 파일이나 이용자가 다른 사람에게 전달한 사본은 계정 삭제로 지워지지 않습니다. 이용자가 별도로 관리해야 합니다.

사업장의 법정 안전보건 기록 보존의무는 사업장에서 이행해야 합니다. 이 사이트의 계정 저장 기능이 법정 보관기간 동안의 보관을 자동 보장하지는 않습니다.

8. 이용자의 권리와 요청 방법

이용자는 법령에 따라 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 대리인을 통한 요청은 위임관계와 요청 권한 확인이 필요할 수 있습니다. 법령상 제한 사유가 있는 경우에는 그 사유를 안내해야 합니다.

• 작성기록 열람·수정·내려받기: 각 서비스에 로그인하여 해당 화면과 결과·문서 메뉴에서 진행합니다.
• 작성기록만 삭제: 우측 상단 계정 메뉴 → 기록 초기화 → ‘초기화’ 입력 → 확인.
• 회원 탈퇴·수집이용 동의 철회: 계정 메뉴 → 계정 삭제 → 가입정보·‘계정 삭제’ 재입력 → 최종 확인.
• 그 밖의 열람·정정·처리정지 요청, 로그인 불가 또는 문서에 기재된 비회원의 문의: 세이프퀘스트를 소개한 커뮤니티 게시글의 댓글로 요청 종류를 알려주세요. 공개 댓글에는 성명·사업자등록번호·가입정보·작성 문서 등 개인정보를 적거나 첨부하지 마세요.

사업장 업무 담당자는 본인이 관리하는 개인정보만 적법한 권한 범위에서 확인·수정해야 합니다. 다른 사람의 계정을 사용하거나 계정정보를 무단 공유해서는 안 됩니다.

9. 안전성 확보를 위한 조치

서비스 코드에는 HTTPS 접속에 사용하는 보안 쿠키, 서버 측 세션 확인, 가입자 성명 검증값의 솔트·반복 해시 처리, 계정별 기록 접근 제한, 요청 출처·입력 형식 확인, 인증 시도 제한 및 동시 저장 충돌 방지 기능을 적용했습니다.

사업자등록번호와 성명을 대조하는 방식은 정부 본인확인·휴대전화 인증이 아니므로 해당 사업장 소속이나 본인임을 공적으로 증명하지 않습니다. 이용자는 가입정보와 내려받은 파일을 신중히 관리해야 합니다.

10. 쿠키·접속정보와 거부 방법

위험성평가 로그인에는 sq_session, 통합 홈페이지의 체계구축 로그인에는 sq_system_session 쿠키를 사용합니다. 두 쿠키는 각 서비스 로그인 유지 목적이며 유효기간은 최대 8시간입니다. 서버에는 토큰 원문 대신 해시값을 저장합니다.

운영자 전용 /manage에서는 sq_admin_session 쿠키를 관리자 인증에 사용하며 최대 2시간 유효합니다. 일반 이용자의 사업장 로그인 쿠키와 별도로 관리합니다.

서비스 개선·운영 점검을 위해 자체 집계 기능으로 화면 조회, 접속 시작, 게스트 이용, 문서 준비, 최신화 완료, 컨설팅 링크 이용, API 응답 상태·처리시간, 브라우저 오류 횟수를 합산합니다. 기기 유형과 유입 경로는 브라우저에서 모바일·태블릿·PC, 직접·검색·소셜·기타로만 분류합니다. 사업자등록번호·성명·폼 입력값·파일명·전체 URL·검색어·오류 메시지는 집계에 포함하지 않으며, 통계를 위한 지속적인 방문자 쿠키나 이용자별 식별자를 만들지 않습니다. 중복 전송 방지용 무작위 이벤트 식별값은 15분 동안만 유효합니다.

집계 요청의 과도한 반복을 제한하기 위해 접속 IP의 보안 해시값을 사용하며 제한 창은 1분입니다. 원문 IP는 앱 통계에 저장하지 않습니다. 브라우저 스크립트·네트워크 전송 차단으로 브라우저 기반 집계가 누락될 수 있습니다. 서버에서 처리한 로그인·저장 등의 응답 건수는 별도로 합산하며 관리 화면에는 사업장 기록의 원문을 공개하지 않습니다.

브라우저 설정에서 쿠키를 삭제·차단할 수 있습니다. 차단하면 로그인과 서버 저장 기능이 제한될 수 있습니다. 현재 앱에는 광고 맞춤화·방문자 분석용 제3자 추적 스크립트를 추가하지 않았습니다. 호스팅 인프라의 별도 접속정보 처리에 관한 사항은 제5항을 참고하세요.

11. 개인정보 보호 담당자와 문의

개인정보 보호 업무 담당: 운영자

서비스 이용 및 개인정보 관련 문의는 세이프퀘스트를 소개한 커뮤니티 게시글의 댓글을 이용해주세요. 별도 전화번호나 이메일 주소는 게시하지 않습니다. 댓글은 문의 접수에 사용하며, 공개 댓글로 가입정보나 개인 문서의 제출을 요구하지 않습니다.

계정에 저장된 기록의 열람·수정·내려받기, 기록 초기화 및 계정 삭제는 로그인 후 직접 진행할 수 있습니다. 공개 댓글에는 요청 종류만 적고 성명·사업자등록번호·로그인 정보·작성 파일 등 개인정보는 공개하지 마세요. 댓글 문의만으로 본인이나 권한이 확인되는 것은 아닙니다.

개인정보 침해·분쟁 관련 제도는 개인정보침해 신고센터 또는 개인정보분쟁조정위원회의 공식 안내를 확인할 수 있습니다.

12. 시행일·변경 및 참고자료

문서 버전: 2026-10-23-v4. 게시·적용일: 2026년 10월 23일. 자체 운영 통계의 항목·보관 기준과 관리자 인증 정보를 추가로 안내한 버전입니다. 처리 내용이 변경되면 변경 내용·시행일과 이력을 공개하고, 추가 동의가 필요한 경우 별도 절차를 진행합니다.

기존 계정의 동의 버전과 시각은 그대로 유지합니다. 이전 개인정보 처리방침(v3) 보기 · v2 보기 · v1 보기. 계정과 기록은 이번 문서 변경만으로 삭제되거나 공개되지 않습니다.

• 개인정보보호위원회 「2026 개인정보 처리방침 작성지침」
• 개인정보보호위원회 「개인정보 처리방침 표준(안)(2026.2.)」의 공통 구성 참고. 업종별 예시의 수집 항목을 그대로 사용하지 않고 이 사이트 기능에 맞게 작성했습니다.
• 개인정보 보호법