에코스코어 개인정보 처리방침

시행일 2026년 10월 28일 · 버전 2026-10-28-v2

에코텍은 에코스코어(EcoScore) 개인 계정, 공수·작업기록·사진 및 회사 참여 요청에서 다음과 같이 개인정보를 처리합니다.

1 운영 주체와 담당 부서

운영 주체: 에코텍
개인정보 보호 담당 부서: 에코스코어 운영팀
문의·삭제·탈퇴 및 권리 행사: ecotechwp@gmail.com

개인 계정과 동의기록

가입 방식에 따라 처리하는 정보가 다릅니다. 이메일 가입에서는 가입·이메일 확인·로그인·계정 관리를 위해 이름, 이메일, 비밀번호에 따른 인증 정보, 계정 식별자와 이메일 확인 상태를 처리합니다. SNS 가입에서는 제공자의 인증 식별자와 이용자가 직접 입력한 표시 이름을 가입·로그인·계정 관리에 사용합니다. 네이버 가입은 기본 이용자 식별자와 직접 입력한 표시 이름을 사용하며, 이름·이메일·전화번호·사진을 네이버에 추가로 요청하지 않습니다. 다른 SNS 제공자의 처리 항목은 SNS 개인정보 보충 안내에서 확인할 수 있습니다. SNS 가입에 에코스코어 비밀번호를 추가로 요구하지 않으며 SNS 제공자의 비밀번호를 에코스코어가 입력받지 않습니다. 동의 여부를 관리하기 위해 이용자 식별자, 약관·개인정보 안내 버전, 서버 수락 시각, 만 18세 이상 확인과 동의·안내 확인 값을 처리합니다. 이메일 확인을 위해 확인 시각·방식·처리 식별자와 토큰 지문 등 확인 기록도 처리합니다. 비밀번호 원문을 일반 프로필·작업기록에 저장하는 용도로 사용하지 않습니다.

공수와 작업기록

이용자가 입력한 현장명, 선택 입력한 회사명, 메모, 작업일, 작업 구분, 공수, 계정·현장 연결 정보와 생성·수정 시각 등을 개인 기록의 저장·조회·수정·삭제에 사용합니다. 이러한 정보는 해당 기능을 이용할 때 입력하며 가입 시 모두 요구하지 않습니다.

사진과 촬영정보

이용자가 선택한 사진 원본과 기능에서 생성한 가공본, 입력한 작업일·제목·단계 등 설명, 계정·현장 연결 정보, 저장 경로와 업로드·삭제 상태·시각 등을 처리합니다. 사진 원본을 유지하므로 촬영 시각, 촬영 기기, 위치 등 원본에 포함된 촬영정보도 함께 보관될 수 있습니다. 현재 개인 사진 흐름은 기기의 GPS 위치 권한을 직접 요청하거나 원본 EXIF를 별도 분석하지 않지만, 원본의 촬영정보가 항상 제거되는 것은 아닙니다. 날짜·단계·제목·현장명 등이 표시된 표기본은 기기에서 생성됩니다. 사진 자체에 다른 사람이나 촬영 장소의 정보가 포함될 수 있습니다.

인증메일과 문의

가입 확인과 비밀번호 재설정을 위해 수신 이메일, 발신 주소, 제목·본문 및 인증·복구 링크를 처리하며 발송 시각과 배송 상태 등 기록이 생성됩니다. 인증메일에 개인 공수·사진이나 비밀번호 원문을 보내는 용도로 사용하지 않습니다. 문의 시 회신 이메일, 요청 내용 및 본인 확인에 필요한 정보를 처리합니다. 비밀번호나 불필요한 신분증을 보내지 마세요.

회사 참여

이용자가 선택한 회사의 참여 요청 검토와 소속 관리를 위해 이름, 확인된 이메일 및 요청·승인 상태와 관련 소속 정보를 처리합니다. 회사 요청 시 제공되는 정보는 제4항과 같습니다.

접속과 보안 처리

웹 제공·오류 확인·보안과 요청 제한을 위해 방문 URL(도메인·쿼리 포함), IP 주소, User-Agent, 요청 식별자, 요청 방식·응답 상태, 콘텐츠·캐시 분류와 함수 로그 등이 제공업체에서 처리될 수 있습니다. 이메일 확인 요청에는 인증 토큰 해시와 관련 확인 정보가 사용됩니다. 접속 기록과 동의기록은 서로 다른 처리 항목입니다.

선택과 거부

개인 계정에 필요한 개인정보 수집·이용에 동의하지 않을 수 있습니다. 동의하지 않으면 개인 계정 가입을 진행할 수 없습니다. 개인 기록·사진 입력과 회사 참여는 이용자가 선택하며, 회사 참여를 요청하지 않아도 개인 기능을 이용할 수 있습니다. 광고 목적의 수집·이용 동의는 받지 않습니다.

3 보유 기간과 삭제 방법

개인 계정과 공수·작업기록·사진·동의기록은 개인 기능 이용 중 보유하고, 개인 계정 탈퇴 처리 시 삭제합니다. 사진은 원본과 가공본을 포함합니다. 문의 기록은 처리 완료 후 삭제합니다. 취소·반려된 회사 참여 요청 자료는 삭제하고 승인된 회사 소속 정보는 유지합니다. 승인 소속에 대한 정정·삭제 요청은 개인 기록과 구분하여 처리합니다.

삭제·탈퇴는 운영팀 이메일로 접수한 뒤 본인과 요청 범위를 확인하여 수동으로 처리합니다. 데이터베이스 기록과 사진 저장소의 해당 파일을 구분하여 삭제합니다. 이메일 작성 화면을 여는 것만으로 삭제되지 않으며 개인 자료 삭제 요청만으로 회사 소유 자료를 일괄 지우지 않습니다.

공급자 백업과 로그

현재 Supabase Pro의 기본 일일 데이터베이스 백업과 API·데이터베이스 로그는 각각 7일 보유 기준이 적용됩니다. 데이터베이스 백업에는 사진 파일 자체가 포함되지 않습니다. 현재 PITR은 활성화하지 않았고 별도의 Supabase 로그 전송 대상도 구성되어 있지 않습니다. Resend Free의 이메일·로그는 30일, 백업은 7일 보유 기준이 적용됩니다. 이 기간은 개별 회원 탈퇴 시 모든 백업·로그가 즉시 또는 같은 날 소거된다는 보장이 아닙니다.

Netlify Pro에서 운영자가 조회할 수 있는 Observability·Functions·Edge Functions 이력은 7일입니다. 이는 모든 내부 보안로그·사본의 삭제 기간을 뜻하지 않습니다. Netlify 내부 보안로그의 전체 보유 기간은 에코텍이 확인하지 못했으며, 임의의 고정 기간을 안내하지 않습니다. 공급자가 관리하는 운영·보안 기록은 서비스 내 개인 기록과 별도로 보유될 수 있습니다. 관련 삭제·권리 행사 요청은 운영팀에 문의할 수 있습니다. Resend의 공급자 계정 종료 후 잔여 데이터 삭제 기준 90일은 에코텍이 Resend 이용을 종료할 때의 기준이며 회원 개인의 탈퇴 기한이 아닙니다.

4 회사 참여 시 제3자 제공

제공받는 자: 이용자가 요청 화면에서 선택하고 회사명을 확인한 회사 및 그 회사의 권한 있는 승인 담당자
목적: 회사 참여 요청 검토와 승인된 소속 관리
항목: 이름과 확인된 이메일
보유 기준: 취소·반려 시 요청 자료를 삭제하고 승인된 회사 소속 정보는 유지합니다. 승인 소속 관련 정정·삭제 요청은 운영팀에 접수할 수 있습니다.
거부권과 영향: 제공에 동의하지 않거나 요청을 보내지 않을 수 있습니다. 이 경우 해당 회사의 참여 심사는 진행되지 않지만 개인 기능 이용에는 영향이 없습니다.

회사 목록은 공개에 동의한 회사만 대상으로 합니다. 요청 전에 실제 회사명을 표시하고 별도로 제공 동의를 받습니다. 요청만으로 회사에 가입되지는 않으며 회사 승인이 필요합니다. 개인 공수·현장·작업기록·사진은 요청과 함께 제공하지 않고, 회사 소속을 이유로 자동 공유하지 않습니다.

5 처리 위탁과 국외 처리

계정 인증, 기록·사진 저장, 웹페이지 제공과 인증메일 발송을 위해 다음 외부 서비스를 이용합니다. 해당 기능 이용 시 네트워크를 통해 정보가 전달됩니다.

Supabase

Supabase Pte. Ltd.(privacy@supabase.io)에 인증·데이터베이스·파일 저장을 위탁합니다. 계정 정보와 이용자가 입력한 개인 기록·사진이 처리되며 주 지역은 호주 시드니(ap-southeast-2)입니다. 공급자 공식 안내에 따라 지원·운영 로그·콘텐츠 전달 과정에서 주 지역 외 처리가 발생할 수 있습니다. 미국 관계사가 지원·운영에 관여할 수 있고, 운영 로그는 EU 지역 데이터센터에서 처리되며 파일 전달은 설정과 이용자 위치에 따라 글로벌 콘텐츠 전달망을 이용할 수 있습니다. 모든 처리가 호주 안에서만 이루어지는 것은 아닙니다.

Netlify

Netlify, Inc.(privacy@netlify.com)에 웹페이지 제공을 위탁합니다. 방문 시 웹 요청을 전세계 Edge 네트워크에서 처리하며, 이메일 확인 과정의 인증 토큰 해시·확인 요청과 세션 응답을 중계합니다. 일반 개인 기록과 사진 업로드는 Supabase로 직접 전달됩니다. 현재 Netlify Web Analytics와 Real User Monitoring은 꺼져 있고 별도의 로그 전송 대상은 구성되어 있지 않지만, 기본 운영·보안 처리가 없어지는 것은 아닙니다. Netlify는 미국 소재 제공업체이지만 전체 실제 처리국가와 내부 보안로그 보유 기간은 에코텍이 확인하지 못했습니다. 모든 처리가 미국에서만 이루어진다거나 회원 탈퇴와 동시에 내부 로그가 삭제된다고 안내하지 않습니다. 계약에 따른 처리기간과 계약 종료 후 제공업체의 삭제정책이 적용되며, 모든 자료의 삭제 완료일을 고정 일수로 보장하지 않습니다. 개인 공수·사진의 주 저장 서비스인 Supabase와 구분됩니다.

Resend

Plus Five Five, Inc.(Resend, privacy@resend.com)에 이메일 확인·비밀번호 재설정 등 인증메일 발송을 위탁합니다. 발송 요청 시 수신 이메일, 발신 주소, 제목·본문과 인증·복구 링크가 SMTP를 통해 전달되고 배송 상태 등의 기록이 생성됩니다.

auth.ecoscore.kr의 발송 지역은 일본 도쿄(ap-northeast-1)이고 발신 주소는 noreply@auth.ecoscore.kr입니다. 메일 본문·배송 로그·공급자 계정 기록은 미국에 저장됩니다. 도쿄 발송 설정이 미국 저장을 없애지는 않습니다. 현재 추적용 하위 도메인은 구성하지 않고 사용 중입니다. 이는 모든 경로에서 배송·접속 정보가 생성되지 않는다는 뜻은 아닙니다. 보유 기준은 제3항과 같습니다.

국외 처리 관련 선택과 문의

외부 서비스의 처리·보관을 원하지 않으면 가입·해당 기능 이용 전에 운영팀에 문의하거나, 이용 중 처리정지·탈퇴를 요청할 수 있습니다. 해당 서비스는 계정 인증과 기록·사진 저장 등에 사용되므로 관련 처리를 중단하면 해당 개인 기능을 제공하기 어렵습니다. 별도 보유되는 공급자 백업·보안 로그가 요청 즉시 모두 삭제되는 것은 아닙니다. 공급자 안내의 국제 인증이나 계약조항이 한국법상 모든 요건 충족을 보증한다는 의미는 아닙니다.

6 접근 보호와 브라우저 저장

개인 사진은 비공개 저장소에서 계정 소유 범위에 따라 접근을 제한하며, 표시할 때는 만료 시간이 있는 링크를 사용합니다. 이러한 제한이 운영자나 클라우드 제공업체의 서비스 제공 목적 처리가 전혀 없다는 뜻은 아닙니다.

브라우저 localStorage에는 로그인 세션·접속 설정이, sessionStorage에는 공간 선택·이용 안내 상태 및 관련 인증·초대 흐름 정보가 저장될 수 있습니다. 업로드 대기 사진은 IndexedDB에 원본·표기본과 작업·재전송 상태 등이 임시 보관됩니다.

대기 사진에는 시간만 지나면 자동 삭제되는 만료 규칙이 없습니다. 정상 업로드·이용자의 명시적 제거·로그아웃 정리 과정에서 삭제하지만 정리가 실패하면 기기에 남을 수 있습니다. 브라우저의 사이트 데이터 삭제 기능으로 정리할 수 있으며, 이 경우 아직 업로드하지 않은 자료를 잃을 수 있으므로 먼저 상태를 확인해 주세요.

7 권리 행사와 기기 내 사본

열람, 정정·삭제, 처리정지 및 동의 철회 요청은 ecotechwp@gmail.com으로 보내 주세요. 필요한 범위에서 본인 여부를 확인하며, 법령상 제한이 있으면 사유와 처리 결과를 안내합니다.

이용자가 기기에 내려받거나 외부로 전달한 사본은 해당 기기·수신처에서 별도로 관리됩니다. 공동 기기에서는 이용 후 로그아웃하고 기기에 남은 파일을 확인해 주세요.