온담 개인정보처리방침 — v1.2a · 2026-10-01

온담(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침과 이용약관의 내용이 다른 경우 이용자에게 유리한 것을 적용합니다(법 제30조 제3항).

제1조 회사의 두 가지 지위

회사는 서비스 「DocClear」 등을 운영하면서 두 가지 지위에서 개인정보를 처리합니다. 항목별로 지위가 다르므로 이 방침은 둘을 나누어 적습니다.

제2조 처리하는 개인정보의 항목과 수집 방법

A. 이용자 본인 정보 — 계약의 체결·이행을 위해 필요한 정보로서 별도 동의 없이 처리합니다(법 제15조 제1항 제4호).

B. 이용자가 입력한 제3자 정보 — 시험값·실시대장·사진·생성 서류에 포함되는 현장 구성원·감독자·검사자 등의 성명·소속. 수집 주체와 법적 근거의 확보는 이용자에게 있으며, 회사는 이용자의 위탁에 따라 저장·처리합니다.

수집하지 않는 정보 — 결제 정보(카드·계좌 번호)는 판매처(네이버 스마트스토어·네이버페이)가 처리하며 회사는 보유하지 않습니다. 외부 시스템(건설공사 품질관리 종합정보망 등) 로그인 정보는 이용자 PC의 에이전트에서만 사용되고 회사 서버로 전송·저장되지 않습니다. 주민등록번호 등 고유식별정보, 민감정보는 처리하지 않습니다.

제3조 처리 목적

회사는 마케팅·광고 목적으로 개인정보를 처리하지 않으며, 자동화된 결정(법 제37조의2)을 하지 않습니다.

제4조 처리 및 보유 기간

다른 법령에 따라 보존하는 정보 (법 제21조 제1항 단서 · 다른 정보와 분리하여 보관)

제5조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다. 1. 이용자가 사전에 동의한 경우 2. 법령에 특별한 규정이 있거나 수사기관·법원이 법령이 정한 절차와 방법에 따라 요구하는 경우

이용자가 서비스의 외부 전송 기능을 실행하는 경우, 이용자 PC의 에이전트가 이용자의 명의와 지시로 해당 기관 시스템에 직접 전송하며 회사 서버를 거치지 않습니다. 이는 회사의 제3자 제공에 해당하지 않습니다.

제6조 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁계약에 목적 외 처리 금지·안전조치·재위탁 제한·감독·손해배상 등을 정하고 수탁자를 감독합니다(법 제26조).

이용자가 회사에 위탁하는 처리(제1조 B)에 관하여 회사는 카페24 주식회사에 재위탁하며, 이용자는 구독 특약 제8조에 동의함으로써 이에 동의합니다. 위탁 내용이 변경되면 이 방침을 통해 공개합니다.

제7조 개인정보의 국외 이전

회사의 서버는 호스팅 사업자가 운영하는 일본 소재 데이터센터에 있습니다. 이에 따라 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위한 개인정보의 처리위탁·보관으로서 같은 조 제2항 각 호의 사항을 처리방침에 공개한 경우)에 근거하여 다음과 같이 개인정보를 국외로 이전(보관)합니다.

회사는 국외 이전과 관련하여 법 제28조의8 제4항 및 시행령이 정하는 보호조치(안전성 확보조치, 침해 고충 처리)를 이행하며, 이전 국가·이전받는 자 등이 변경되는 경우 이 방침을 통해 알립니다.

제8조 개인정보의 파기

1. 회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.
2. 파기 절차: 파기 대상 선정 → 개인정보 보호책임자 승인 → 파기 → 기록
3. 파기 방법: 전자 파일은 복구·재생할 수 없는 방법으로 영구 삭제(데이터베이스 행 삭제 및 파일 삭제, 백업본은 보관 주기 경과 시 자동 삭제). 출력물은 분쇄 또는 소각.
4. 다른 법령에 따라 보존하는 정보는 제4조의 표에 따라 다른 개인정보와 분리하여 보관한 뒤 기간 경과 시 파기합니다.

제9조 정보주체와 법정대리인의 권리 · 행사 방법

1. 이용자는 회사에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지·동의 철회·전송을 요구할 수 있습니다(법 제35조~제37조, 제35조의2).
2. 행사 방법: 서비스 내 설정 화면에서 직접(계정 정보), 또는 제10조의 연락처로 서면·전자우편. 회사는 요구를 받은 날부터 10일 이내에 조치하거나 조치할 수 없는 사유를 알립니다.
3. 잠긴 현장 정보(서류 머리에 인쇄되는 정보)의 정정은 서비스 내 "변경 요청"으로 신청합니다.
4. 대리인을 통한 행사는 「개인정보 보호법 시행령」 별지 서식의 위임장을 제출하여야 합니다.
5. 제1조 B의 정보에 관한 권리는 그 정보의 개인정보처리자인 이용자(위탁자)에게 행사하여야 하며, 회사는 이용자의 요청에 따라 협조합니다.
6. 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

제10조 개인정보 보호책임자 · 고충 처리

이용자가 회사의 개인정보 처리로 침해를 받은 경우 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. - 개인정보분쟁조정위원회 1833-6972 · kopico.go.kr - 개인정보침해신고센터 (국번 없이) 118 · privacy.kisa.or.kr - 대검찰청 사이버수사과 1301 · 경찰청 사이버수사국 (국번 없이) 182

제11조 개인정보 자동 수집 장치

1. 회사의 웹 서비스는 로그인 상태 유지를 위한 세션 정보만 브라우저에 저장하며, 광고·행태 분석 목적의 쿠키나 제3자 추적 도구를 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으며, 이 경우 로그인이 유지되지 않을 수 있습니다.
2. 에이전트 프로그램은 라이선스 인증을 위해 PC의 기기 식별자를 해시하여 서버에 전송합니다. 이용자는 에이전트를 설치하지 않음으로써 이를 거부할 수 있으며, 이 경우 서류 저장·연동 기능을 이용할 수 없습니다.

제12조 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조, 시행령 제30조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

제13조 개인정보 유출 등의 통지 · 신고

회사는 개인정보의 분실·도난·유출·위조·변조·훼손(이하 "유출 등")을 알게 된 경우 「개인정보 보호법」 제34조 및 시행령 제39조·제40조에 따라 72시간 이내에 이용자에게 유출 항목·시점·경위·조치·연락처를 통지하고, 1천 명 이상의 정보주체, 민감·고유식별정보, 해킹 등 외부의 불법 접근에 의한 유출 등에 해당하면 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 이용자가 회사에 위탁한 정보(제1조 B)의 유출 등은 즉시 이용자에게 통보하여 이용자가 법령상 의무를 이행할 수 있도록 협조합니다.

제14조 처리방침의 변경

1. 이 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 변경 사항을 공지하며, 이용자의 권리에 중요한 변경(수집 항목·목적·국외 이전 등)은 30일 전 공지하고 전자우편으로 개별 통지합니다.
2. 이 방침은 서비스 첫 화면 하단, 로그인 화면, 설정 메뉴에서 언제든지 볼 수 있으며, 이전 판은 변경 이력에서 확인할 수 있습니다.

변경 이력 - v1 (미정) 제정

온담 · 개인정보처리방침 v1.2a · 2026-10-01 · 변호사 검토 전 · v1.2 = 연락처 확정 · v1.2a = (선택) 휴대전화 번호 행 추가 — 신청 폼이 받던 칸인데 방침에 없던 것(E24-b 동의 분리 때 발견)