개인정보처리방침

체크베이스(이하 "회사")는 FM Lab Pro 서비스(이하 "서비스") 운영을 위해 다음 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 사용되지 않으며, 목적이 변경될 경우 개인정보보호법 제18조에 따라 별도 동의를 받겠습니다.

• 시설 민원 접수 및 처리 현황 통보
• 건물 관리자(직원) 계정 관리 및 서비스 이용
• 카카오톡 채널 연동을 통한 민원 알림 발송
• 서비스 이용 통계 분석 및 품질 개선
• AI 어시스턴트 서비스 제공을 위한 시설관리 데이터 분석 및 질의응답 처리

※ AI 어시스턴트에 입력된 질문 및 서비스 데이터는 Anthropic API 제공자의 AI 모델 학습 목적으로 이용되지 않으며, 답변 생성 목적에 한하여 처리됩니다.

① 민원 이용자

• 수집 항목: 카카오 식별값(kakao_id), 민원 내용, 위치 정보(건물·층), 접수 일시
• 수집 방법: 카카오톡 채널 챗봇을 통한 자동 수집
• 회사는 민원 이용자의 성명, 전화번호 등 직접 식별 가능한 개인정보를 별도로 수집하지 않습니다.

② 관리자(직원)

• 수집 항목: 성명, 사번, 비밀번호 암호화 정보(해시값), 카카오 식별값(선택), 로그인 기록
• 수집 방법: 서비스 이용 계약 체결 후 관리자에 의한 직접 등록

③ AI 어시스턴트 이용 시 (관리자)

• 수집 항목: 입력 질문 내용, AI 사용 횟수(일별)
• 수집 방법: AI 챗 기능 이용 시 자동 수집
• 특이사항: 질문 내용은 Anthropic API를 통해 답변 생성 목적으로만 처리되며, 회사는 해당 내용을 서비스 데이터베이스에 저장하지 않습니다.

• 민원 이용자 정보: 민원 처리 완료 후 3년 보관 후 파기(민원 처리 이력 관리 및 분쟁 대응 목적)
• 관리자 계정 정보: 계약 종료 또는 퇴직 후 1년 보관 후 파기(감사 기록 및 인수인계 목적)
• 접속 로그: 1년 보관 후 파기 (통신비밀보호법 준수)

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 정보주체가 사전에 동의한 경우
• 법령의 규정에 따르거나, 수사 목적으로 법령에 정해진 절차에 따른 경우

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 서버 운영 및 데이터 관리를 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전 방법은 모두 개인정보 처리 시스템을 통한 온라인 전송입니다.

② 정보주체는 회사의 개인정보 보호책임자 또는 연락처를 통해 개인정보의 국외 이전을 거부할 수 있습니다. 단, 이 경우 해당 기능의 서비스 이용이 제한될 수 있습니다.

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기의 절차 및 방법은 다음과 같습니다.

• 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 파기합니다.

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하실 수 있으며, 회사는 관계 법령에서 정한 기간 내에 지체 없이 처리 결과를 통지합니다.

회사는 개인정보보호법 제29조에 따라 다음과 같은 기술적·관리적 조치를 하고 있습니다.

① 암호화

• 비밀번호는 bcrypt 알고리즘으로 해시 처리하여 저장하며, 평문은 어디에도 보관하지 않습니다.
• 임시 비밀번호 등 보안 코드는 암호학적으로 안전한 난수 생성기(CSPRNG)를 사용하여 생성합니다.
• 모든 데이터 전송 구간에 HTTPS를 적용하며, HSTS(HTTP Strict Transport Security) 헤더로 평문 HTTP 접속을 차단합니다.

② 접근 통제

• JWT 서명 기반 세션 인증을 적용하며, 인증 쿠키는 httpOnly·Secure로 설정하고, SameSite 속성은 기능에 따라 Strict 또는 Lax를 적용합니다.
• 모든 데이터베이스 접근은 서버 API를 경유하며, 클라이언트에서 데이터베이스로의 직접 접속을 차단합니다.
• 테넌트별 데이터 격리 및 데이터베이스 행 단위 보안 정책(RLS)을 적용합니다.
• 역할(운영관리자/일반관리자)별 권한을 분리하며, 최소 권한 원칙을 따릅니다.
• 로그인 시도는 IP 단위로 분당 횟수를 제한(Rate Limiting)하여 무차별 대입 공격을 방어합니다.

③ XSS 및 인젝션 방지

• Content Security Policy(CSP)를 요청별 고유 nonce 방식으로 적용하여 스크립트 인젝션을 차단합니다.
• X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy 등 보안 응답 헤더를 설정합니다.
• 데이터베이스 오류 원문 및 서버 내부 정보(스택트레이스, 테이블명 등)는 클라이언트에 반환하지 않습니다.

④ 로그 보호

• 서버 로그에 사용자 입력 원문(채팅 내용 등)을 기록하지 않으며, 식별자는 앞 일부만 마스킹하여 기록합니다.
• 오류 모니터링 도구(Sentry)에 개인정보가 포함되지 않도록 필터링합니다.

회사는 로그인 인증 및 세션 관리를 위해 다음과 같이 쿠키를 사용합니다.

해당 쿠키는 서비스 인증에 필수적이며, 쿠키 저장을 거부할 경우 로그인이 필요한 서비스 이용이 불가합니다. 쿠키는 httpOnly 속성이 적용되어 자바스크립트를 통한 접근이 차단됩니다.

회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스는 임직원 대상으로 운영되며, 만 14세 미만 아동의 가입 및 서비스 이용을 제한합니다.

회사는 AI 어시스턴트 기능을 제공하나, AI 응답 결과만으로 이용자의 권리·의무에 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. AI 어시스턴트는 시설관리 데이터 조회 및 질의응답을 보조하는 용도로만 사용됩니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 정보주체의 불만처리 및 피해구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위해 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

이 방침은 2026년 7월 30일부터 시행됩니다.

회사는 개인정보처리방침을 변경하는 경우 변경 내용 및 시행일자를 서비스 내 공지 또는 본 페이지를 통해 사전에 안내합니다.

이전 방침 이력: 2026-07-14 (제9조 쿠키표 추가), 2026-07-13 (제8조 보안조치 개정), 2026-07-09 (최초 시행)