개인정보처리방침
주식회사 코레온홀딩스(브랜드명 “COREON”, 이하 “회사”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다. 이 방침은 회사 홈페이지(www.coreon-global.com)와 COREON Safety AX 서비스(app.coreon-global.com, 이하 “서비스”)에 적용됩니다.
1. 회사의 지위(개인정보처리자와 수탁자)
- 홈페이지 문의·상담 신청, 서비스 계정 관리, 무료 안전방을 개인이 직접 개설하는 경우: 회사가 개인정보처리자입니다.
- 기업·기관 고객이 서비스를 계약해 소속 근로자·협력업체 구성원의 정보를 입력하는 경우: 해당 고객사가 개인정보처리자이고, 회사는 고객사의 위탁을 받아 처리하는 수탁자입니다. 이 경우 고객사의 개인정보처리방침과 고객사와 회사가 체결한 계약(처리위탁 조건 포함)이 함께 적용됩니다.
2. 처리 목적과 항목
| 구분 | 처리 목적 | 처리 항목 |
|---|---|---|
| 홈페이지 상담·도입 문의 | 문의 응대, 상담, 견적·도입 안내 | 필수: 이름, 이메일 또는 전화번호, 문의 내용 / 선택: 회사명, 직책, 사업장 규모·업종 |
| 서비스 계정 | 이용자 식별, 로그인, 권한(역할) 관리, 고객 지원 | 이름, 이메일, 전화번호, 소속(회사·사업장), 역할, 비밀번호(일방향 암호화 저장) |
| 안전업무 기록 | 위험 제보·위험성평가·TBM·개선조치·증빙·승인 기록의 작성과 보존 | 작성자·담당자·승인자 이름과 역할, 제보·의견 내용, 조치 내용, 조치 전후 사진(사진에 사람이 찍힐 수 있음), 처리 일시 |
| 위치·비상 대응(선택) | 현장 위치 확인, SOS 알림 | 이용자가 선택해 제공한 위치정보 |
| 서비스 운영 기록 | 보안, 부정 이용 방지, 장애 대응, 감사 추적 | 접속 일시, IP 주소, 브라우저·기기 정보, 접속·처리 로그 |
회사는 주민등록번호를 수집하지 않으며, 사상·신념, 건강 등 민감정보를 서비스 목적으로 수집하지 않습니다. 제보·의견 입력란에는 민감정보를 적지 않도록 권장합니다.
3. 보유기간
| 구분 | 보유기간 |
|---|---|
| 홈페이지 상담·도입 문의 | 상담 완료 후 3년 |
| 서비스 계정 | 서비스 이용계약 기간. 해지·탈퇴 시 지체 없이 파기 |
| 고객사의 안전업무 기록 | 고객사와의 계약에서 정한 기간. 사건 종결 증빙기록은 기본 보존기한이 3년 이상으로 설정되며, 고객사는 「산업안전보건법 시행규칙」 제37조의 위험성평가 기록 3년 보존 등 자신의 법정 보존의무에 맞춰 기간을 정합니다. |
| 서비스 운영 기록 | 보안·감사 목적 범위에서 관계 법령이 정한 기간(개인정보처리시스템 접속기록은 1년 이상) 동안 보관한 뒤 파기 |
| 백업 데이터 | 기본 30일 주기로 순환 삭제 |
계약 해지 시 고객사는 기록을 내보내기(CSV·XLS·보고서) 기능으로 받을 수 있습니다. 원본 사진과 해시 목록을 포함한 반환 범위·형식·기한은 고객사와의 계약에서 정합니다.
4. 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사가 정기적으로 개인정보를 제3자에게 제공하는 경우는 없습니다.
5. 처리위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁계약(약관 포함)에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Render Services, Inc. | 서비스 애플리케이션 서버 운영 |
| Supabase, Inc. | 서비스 데이터베이스 운영, 기록 저장 |
| OpenAI, L.L.C. | AI 사진 판독·분류·요약 보조(AI 기능 사용 시) |
| Cloudflare, Inc. | 서비스 접속 보안, 전송망(CDN) |
| GitHub, Inc. | 홈페이지 호스팅 |
| Google LLC | 상담 신청서 접수(Google Forms) |
6. 국외이전
위 수탁자가 국외에서 개인정보를 처리·보관하므로, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 정보주체와의 계약 체결·이행에 필요한 처리위탁·보관 사항을 이 방침에 공개합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 목적 | 이전 시기·방법 | 보유·이용기간 |
|---|---|---|---|---|---|
| Render Services, Inc. (privacy@render.com) | 싱가포르 | 서비스 이용 시 처리되는 계정·안전업무 기록, 접속 기록 | 서비스 서버 운영 | 서비스 이용 시 네트워크로 수시 전송 | 위탁계약 종료 또는 제3항의 보유기간 종료 시까지 |
| Supabase, Inc. (privacy@supabase.io) | 일본 | 계정 정보, 안전업무 기록, 사진 등 증빙 | 데이터베이스 저장·운영 | 서비스 이용 시 네트워크로 수시 전송 | 위탁계약 종료 또는 제3항의 보유기간 종료 시까지 |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | AI 판독을 요청한 사진, 제보·의견 텍스트 | 위험 후보 분류·요약 보조 | AI 기능 사용 시 네트워크로 전송 | OpenAI API 데이터 처리 정책에 따른 기간. 회사는 서비스 데이터를 AI 모델 학습에 제공하지 않습니다. |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 Cloudflare 전송망 국가 | 접속 IP, 요청 정보 | 접속 보안·전송 | 서비스 접속 시 네트워크로 전송 | Cloudflare 처리 정책에 따른 기간 |
| GitHub, Inc. (개인정보 문의) | 미국 | 홈페이지 접속 IP, 요청 정보 | 홈페이지 호스팅 | 홈페이지 접속 시 네트워크로 전송 | GitHub 처리 정책에 따른 기간 |
| Google LLC (개인정보 문의) | 미국 | 상담 신청서에 입력한 정보 | 상담 신청 접수 | 신청서 제출 시 네트워크로 전송 | 제3항의 상담 문의 보유기간 |
거부 방법과 효과: 국외이전을 원하지 않는 경우 상담은 전화(0507-1358-1482)로 신청할 수 있습니다. 서비스는 국외 서버에서 운영되므로 국외이전을 거부하면 서비스 이용이 어렵습니다. AI 판독으로 인한 국외이전을 원하지 않는 고객사는 개인정보 보호책임자에게 요청해 AI 판독을 쓰지 않는 운영 방식을 협의할 수 있으며, 이 경우 사진은 관리자가 직접 확인합니다.
7. AI 기능과 개인정보
- 서비스의 사진 판독·분류·요약 기능은 생성형 AI(OpenAI 모델)를 이용합니다. AI 결과는 위험 후보와 확인 질문을 제시하는 보조 정보이며, 안전 여부·작업 재개·법적 판단은 권한 있는 사람이 확인합니다. 자세한 내용은 AI 이용 안내에서 확인할 수 있습니다.
- AI 사진 판독은 사람의 신원이나 민감한 속성을 추정하지 않도록 설정되어 있습니다.
- 회사는 고객의 서비스 데이터를 AI 모델 학습에 사용하지 않습니다. 학습에 활용하려면 별도의 명시적 동의를 받습니다.
8. 파기 절차와 방법
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령이나 고객사 계약에 따라 보존해야 하는 기록은 다른 기록과 분리해 접근을 제한한 상태로 보관합니다.
9. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 요청은 제12항의 연락처로 할 수 있으며, 회사는 본인 확인 후 지체 없이(법정 기한 내) 조치합니다. 고객사가 개인정보처리자인 정보(제1항)는 해당 고객사에 요청할 수 있으며, 회사로 접수된 요청은 고객사에 전달해 처리를 지원합니다. 대리인을 통한 요청도 가능하며 이 경우 위임장이 필요합니다.
10. 안전성 확보조치
- 관리적 조치: 개인정보 접근 권한자 최소화, 내부 관리 원칙 수립
- 기술적 조치: 암호화 전송(HTTPS, 서비스는 HSTS 적용), 비밀번호 일방향 암호화(해시) 저장, 역할·사업장별 접근권한 분리, 보안 헤더(CSP 등) 적용, 접속·처리 기록 보관, 정기 백업
- 물리적 조치: 수탁자(클라우드 사업자) 데이터센터의 물리적 보안 통제 이용
11. 쿠키와 외부 리소스
홈페이지는 현재 방문자 행동분석 도구(Google Analytics 등)를 사용하지 않습니다. 서비스는 로그인 유지와 보안을 위해 필수 쿠키를 사용하며, 이용자는 브라우저 설정으로 쿠키를 거부할 수 있으나 이 경우 로그인이 제한될 수 있습니다. 일부 페이지는 글꼴 제공을 위해 외부 CDN(jsDelivr)에 접속합니다. 분석 도구를 도입하는 경우 이 방침을 먼저 변경해 알립니다.
12. 개인정보 보호책임자와 고충 처리
| 개인정보 보호책임자 | 주식회사 코레온홀딩스 대표이사 |
|---|---|
| 고충 처리 부서 | COREON 고객지원 |
| 연락처 | contact@coreon-global.com · 0507-1358-1482 |
| 주소 | 인천광역시 영종구 영종대로 881, 205호 |
13. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 방침 변경
이 방침은 2026년 10월 3일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 전에 홈페이지에 공지하며, 이전 방침은 계속 열람할 수 있도록 보관합니다.
수탁자와 이전 국가는 2026년 10월 3일 기준 운영 환경(서비스 서버 싱가포르, 데이터베이스 일본 리전)을 반영한 것입니다. 데이터 저장 위치가 바뀌면 이 방침을 먼저 변경합니다.