개인정보 처리방침

한눈에 보기

• 오프라인 모드: 기록, 사진, 파일은 휴대폰에 남고 업로드되지 않습니다. 로그인하는 경우(예: 체험을 시작할 때)에는 계정과 구독 상태만 처리되며, 그 밖의 정보는 처리되지 않습니다.
• 온라인 모드: 로그인한 뒤에는 기록과 파일이 저희 서버에 저장되어 내 기기들과 팀 사이에서 동기화되며, 변경 이력과 매일 밤 백업이 함께 보관됩니다.
• 광고 없음, 추적 없음: 앱에는 광고나 분석 SDK가 없으며, 저희는 개인정보를 판매하지 않습니다.
• 디지털 증거: 서명을 위해서는 기록의 지문(SHA-256 해시)만 전송되며, 사진은 절대 전송되지 않습니다.
• 사용자의 통제: 언제든 데이터를 내보낼 수 있고, 앱에서 계정을 삭제할 수 있습니다.

책임 주체

개인정보처리자는 Arı Bulut Depolama Bilişim ve Ticaret A.Ş.(이하 “저희”)입니다. 개인정보에 관한 질문이나 요청은 [email protected]로 보내 주세요.

이 방침은 StructurePrime 앱, StructurePrime Cloud(동기화와 백업), 웹사이트 structureprime.com에 적용됩니다. 사용자나 사용자의 회사가 클라우드 워크스페이스에 다른 사람에 관한 정보를 저장하는 경우, 그 정보에 관한 결정은 사용자나 그 회사가 내리며 저희는 사용자를 대신하여 그 정보를 처리합니다. “다른 사람에 관해 입력하는 데이터”를 참조하세요.

오프라인 모드

오프라인 모드에서는 입력하는 모든 것 — 기록, 사진, 문서, 서명 — 이 휴대폰의 앱 전용 저장 공간에 보관되며 업로드되지 않습니다. 앱은 계정으로 하는 일에 대해서만 저희 서버에 접속합니다: 로그인, 체험이나 구독의 시작과 확인, 전자서명(지문만 전송). 저희는 사용자가 직접 보내는 것, 예를 들어 지원 요청만 받습니다.

한 가지 예외가 있습니다. PDF 도면을 표시하기 위해 앱의 뷰어는 cdnjs.cloudflare.com에서 오픈 소스 PDF.js 라이브러리를 불러오며, 이 서버는 다른 웹사이트와 마찬가지로 사용자의 IP 주소를 보게 됩니다. PDF 자체는 휴대폰에 남습니다.

내보낸 백업은 사용자가 선택한 곳에 저장됩니다. 저희는 오프라인 데이터를 복구할 수 없습니다. 백업 없이 휴대폰을 잃어버리거나 앱을 삭제하면 데이터는 사라집니다.

계정, 로그인, 기기

온라인 모드, 프리미엄, 팀 작업, 전자서명에는 StructurePrime 계정이 필요합니다. 이를 위해 다음 정보를 처리합니다:

• 계정: 이름, 이메일 주소, 프로필 사진 링크(로그인 제공자가 제공하는 경우), 언어, 동의한 약관과 이 방침의 버전 및 동의 시점, 제품 소식을 이메일로 받을지 여부, 계정 생성 시점.
• 로그인: Google, Apple 또는 LinkedIn으로 로그인하면 해당 제공자가 그 서비스에서의 사용자 ID, 이름, 이메일 주소(Apple은 비공개 릴레이 주소를 제공할 수 있음), 주소 인증 여부, 프로필 사진 링크를 저희에게 알려 줍니다. 저희는 비밀번호를 절대 보지 않습니다. 이메일 로그인에서는 10분 동안 유효한 6자리 코드를 보내며, 이 코드는 해시로만 저장됩니다. Apple로 로그인의 경우, 계정을 삭제할 때 접근 권한을 철회할 수 있도록 Apple 토큰을 암호화해 보관합니다.
• 기기: 로그인한 휴대폰마다 앱이 만든 무작위 설치 ID, 기기 이름과 모델, 운영 체제, 앱 버전, 처음과 마지막 사용 시점, 마지막 연결의 IP 주소. 앱에서 내 기기를 확인하고 어느 기기든 로그아웃시킬 수 있습니다.
• 보안 기록: 로그인, 로그인 코드 요청, 구성원 및 역할 변경, 백업 복원, 계정 삭제, 전자서명은 시간, 계정, 기기, IP 주소와 함께 기록됩니다. 로그인 토큰이나 기록의 내용은 절대 함께 기록되지 않습니다.

클라우드에 있는 기록과 파일

온라인 모드에서 앱은 내 역할에 해당하는 모듈의 기록을 첨부 파일과 함께 업로드합니다: 사진, PDF, 오디오, 동영상(각 15 MB까지). 사진은 그 안에 저장된 위치와 시간 정보를 포함해 있는 그대로 업로드됩니다. 사진은 Wi-Fi에서만 업로드하도록 선택할 수 있습니다.

모든 변경 사항은 변경한 계정과 기기, 그리고 시간과 함께 저장됩니다. 두 사람이 같은 필드를 동시에 변경하면, 덮어쓰인 값은 충돌 로그에 보관되며 워크스페이스 관리자와 변경 내용이 덮어쓰인 사람이 이를 볼 수 있습니다.

팀 워크스페이스에서 구성원은 자기 역할과 현장이 허용하는 데이터를 봅니다. 구성원끼리는 서로의 이름과 마지막 활동 시점을 볼 수 있고, 관리자는 구성원의 이메일 주소도 볼 수 있습니다. 자세한 내용은 이용약관의 “클라우드 동기화 및 팀 워크스페이스”를 참조하세요.

매일 밤, 변경된 각 워크스페이스를 암호화해 백업합니다. 워크스페이스 관리자는 백업을 다운로드할 수 있으며, 프리미엄에서는 백업을 복원할 수도 있습니다.

다른 사람에 관해 입력하는 데이터

현장 기록에는 다른 사람의 개인정보가 담기는 경우가 많습니다: 출역 기록의 근로자, 협력업체와 공급업체, 운전자, 회의록에 나오는 사람 — 그리고 때로는 사고 보고서나 근로자 서류의 건강 정보 같은 민감한 정보도 있습니다.

무엇을 입력할지는 사용자 또는 워크스페이스를 소유한 회사가 결정하며, KVKK와 GDPR에 따른 법적 근거를 갖추고 해당하는 사람들에게 이를 알릴 책임도 사용자 또는 그 회사에 있습니다. 민감한 정보는 허용되는 경우에만 입력하세요. 오프라인 모드에서는 저희가 이 데이터를 받지 않으며, 온라인 모드에서는 워크스페이스 소유자를 대신하여, 서비스 제공 목적으로만 이 데이터를 저장하고 처리합니다.

디지털 증거 서명

디지털 증거, 시료, 코어 관리, 검측 기록에서 기록에 서명할 때, 앱은 휴대폰에서 기록의 SHA-256 지문을 계산하고 그 지문만 저희 서버로 보냅니다. 서버는 서버 시간과 함께 자체 키로 지문에 서명합니다. 사진과 기록의 내용은 서명을 위해 전송되지 않으며, 저희는 그 사본을 보관하지 않습니다.

서명마다 지문, 기록 ID와 유형, 기기 시간과 서버 시간, 그리고 사용자의 계정, 기기, IP 주소를 기록합니다. 서명하려면 로그인한 계정이 필요합니다.

프리미엄 결제

프리미엄은 Google Play를 통해 판매되며, 결제는 Google이 자체 개인정보 처리방침에 따라 처리합니다. 저희는 카드나 은행 정보를 절대 보지 않습니다. 구매를 계정과 연결하기 위해, 앱은 계정 ID 자체가 아니라 계정 ID의 단방향 해시(SHA-256)를 Google에 전달합니다.

Google로부터 상품과 요금제, 주문 번호, 상태, 시작일과 만료일, 구독 갱신 여부, 구매 토큰(암호화)을 받아 저장합니다. Google은 갱신과 해지에 대해서도 저희 서버에 알려 줍니다.

웹사이트, 지원, 다운로드

• 모든 방문: structureprime.com에 대한 요청은 Cloudflare를 거쳐 저희 서버에 도달하며, 서버는 IP 주소, 시간, 요청한 주소, 참조 페이지, 브라우저 정보(사용자 에이전트)를 기록합니다.
• 방문자 통계: 저희 웹사이트는 방문자마다 IP 주소와 함께, IP 위치 데이터베이스에서 조회한 대략적인 위치(국가, 지역, 도시), 방문 횟수, 처음과 마지막 방문 시점, 열어 본 페이지를 보관합니다. 참조 웹사이트는 도메인 단위로만 집계하며, 알려진 봇은 제외합니다. 외부 분석 서비스, 광고 태그, 추적 픽셀은 사용하지 않습니다.
• 쿠키: 기술적 세션 쿠키(sp_admin_sess, 24시간 후 만료)와, 언어를 선택한 경우 그 언어를 1년 동안 기억하는 sp_lang을 사용합니다. Cloudflare가 반드시 필요한 보안 쿠키를 설정할 수 있습니다. 광고나 분석 쿠키는 사용하지 않습니다.
• 지원 요청(웹사이트 또는 앱): 이름, 이메일 주소, 전화번호(선택), 분류, 제목, 메시지, 앱의 기기 ID, IP 주소, 그리고 저희 답변. 요청 번호를 아는 사람은 누구나 그 상태와 저희 답변을 볼 수 있으므로, 번호는 다른 사람에게 알리지 마세요.
• APK 다운로드: 이름, 이메일 주소, IP 주소, 브라우저 정보, 앱 버전, 다운로드 링크, 링크 사용 여부와 사용 시점. 이 정보는 링크를 제공하고 다운로드를 기록하는 데만 사용하며, 이메일 주소 하나로 하루에 최대 다섯 개의 링크를 요청할 수 있습니다.

앱 권한

앱은 다음 권한을 사용합니다:

• 카메라: 현장 사진과 디지털 증거를 촬영하고, 팀 초대 같은 QR 코드를 스캔하기 위해 사용합니다.
• 위치(정확한 위치와 대략적인 위치, 앱을 사용하는 동안만): 증거, 사진, 현장 위치에 GPS 좌표를 추가하기 위해 사용합니다. 좌표는 기록에 저장됩니다 — 휴대폰에, 그리고 온라인 모드에서는 클라우드에도. 앱은 백그라운드에서 위치를 사용하지 않습니다.
• 사진 및 파일: 첨부할 사진이나 문서는 시스템 선택 화면에서 사용자가 직접 고르며, 내보낸 파일은 사용자가 선택한 곳에 저장되거나 공유됩니다.
• 인터넷: 온라인 모드에서 로그인, 동기화, 백업, 서명, 업데이트 확인을 위해, 그리고 사용자가 보내는 지원 요청을 위해 사용합니다.

휴대폰 설정에서 언제든 권한을 철회할 수 있으며, 그러면 그 권한이 필요한 기능은 작동하지 않습니다.

데이터를 처리하는 이유와 법적 근거

저희는 개인정보를 전자적으로 — 앱, 웹사이트, 저희 서버를 통해, 그리고 사용자가 로그인 제공자와 Google Play를 이용하는 경우 그들로부터 — 다음 목적으로 수집합니다:

• 서비스 제공 — 계정, 동기화, 백업, 팀 워크스페이스, 전자서명, 프리미엄: 사용자와의 계약 체결 및 이행에 필요(KVKK 제5조 제2항 (c); GDPR 제6조 제1항 (b)).
• 서비스 보안 유지 — 로그인 보호, 요청 횟수 제한, 남용 방지, 보안 로그, 오류 수정: 저희의 정당한 이익, 그리고 법적 청구권의 설정, 행사 또는 방어(KVKK 제5조 제2항 (e) 및 (f); GDPR 제6조 제1항 (f)).
• 지원 요청 응답과 다운로드 제공: 사용자의 요청에 따라 취하는 조치와 저희의 정당한 이익(KVKK 제5조 제2항 (c) 및 (f); GDPR 제6조 제1항 (b) 및 (f)).
• 웹사이트 통계: 사이트가 어떻게 이용되는지 파악하려는 저희의 정당한 이익(KVKK 제5조 제2항 (f); GDPR 제6조 제1항 (f)).
• 이메일 제품 소식: 선택 항목에 체크한 경우에만 — 사용자의 명시적 동의(KVKK 제5조 제1항; GDPR 제6조 제1항 (a))이며, 저희에게 연락하면 언제든 철회할 수 있습니다.
• 법적 의무, 예를 들어 관계 당국의 요청에 대한 응답(KVKK 제5조 제2항 (ç); GDPR 제6조 제1항 (c)).

저희는 개인정보를 판매하지 않고, 광고에 사용하지 않으며, 사용자에게 법적 효력이나 이와 비슷하게 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다.

데이터를 받는 곳

• 내 워크스페이스의 구성원 — 위에서 설명한 대로이며, 팀으로 일하겠다는 사용자 자신의 선택에 따른 것입니다.
• 저희 서비스 제공업체 — 저희의 지시에 따라서만 데이터를 처리합니다: 저희 서버를 호스팅하는 데이터 센터, Cloudflare(콘텐츠 전송, DNS, 보호 — structureprime.com으로 가는 모든 트래픽이 이를 거칩니다), 이메일 발송 업체(로그인 코드와 초대). 최신 목록은 요청하시면 제공합니다.
• Google, Apple, LinkedIn(이들로 로그인하는 경우)과 구매를 위한 Google Play. 이들은 각자의 개인정보 처리방침에 따라 독립된 개인정보처리자로서 데이터를 처리합니다.
• 관계 당국과 법원 — 법이 요구하는 경우에만.

이 제공업체 중 일부는 튀르키예 밖에서 데이터를 처리합니다. 예를 들어 Cloudflare는 전 세계의 데이터 센터를 통해 트래픽을 전달합니다. 저희는 KVKK 제9조의 조건에 따라서만, 그리고 GDPR이 적용되는 경우 GDPR 제5장의 조건에 따라서만 개인정보를 국외로 이전합니다.

데이터 보관 기간

• 계정, 로그인 방법, 기기: 계정을 삭제할 때까지(아래 참조).
• 워크스페이스의 기록과 파일: 워크스페이스가 존재하는 동안. 기록을 삭제한 뒤에도 마지막 내용은 변경 이력에 14일(프리미엄 없음) 또는 90일(프리미엄) 동안 남고, 매일 밤 백업에는 각 백업이 보관되는 동안 남습니다.
• 매일 밤 백업: 최근 일간 백업 7개, 주간 백업 4개, 월간 백업 12개. 수동 백업은 30일 동안.
• 파일: 어떤 기록, 이력 항목, 보관 중인 백업에서도 더 이상 사용하지 않고 생성된 지 7일 이상 지나면 삭제됩니다.
• 로그인 코드는 10분 후 만료되며, 요청 횟수 제한 카운터는 만료되면 삭제됩니다.
• 구매 기록: 계정이 삭제될 때까지. Google은 자체 기록을 보관합니다.
• 보안 로그, 서버 로그, 지원 요청, 다운로드 기록, 방문자 통계: 위의 목적과 법적 청구권의 설정, 행사 또는 방어에 필요한 기간 동안만.
• 휴대폰에 있는 데이터: 사용자가 삭제하거나, “로그아웃하고 이 기기에서 데이터 삭제”로 로그아웃하거나, 앱을 삭제할 때까지.

계정 삭제

앱에서 설정 → 계정 → 계정 삭제를 열고 DELETE를 입력해 확인하세요. 계정과 개인 클라우드 데이터는 30일 후에 삭제되며, 이 30일 안에 다시 로그인하면 삭제가 취소됩니다. 모든 기기는 즉시 로그아웃되고, 다른 팀에서의 구성원 자격은 제거되며(삭제를 취소해도 제거된 상태로 남습니다), Apple로 로그인 접근 권한은 철회됩니다.

아직 다른 구성원이 있는 팀 워크스페이스를 소유하고 있다면 먼저 소유권을 이전하세요. 다른 구성원이 없는 팀 워크스페이스는 계정과 함께 삭제됩니다. 다른 사람의 팀 워크스페이스에 추가한 기록은 그 워크스페이스에 속하므로 그대로 남습니다.

계정을 삭제해도 휴대폰의 데이터는 지워지지 않습니다. 지우려면 “로그아웃하고 이 기기에서 데이터 삭제”를 사용하거나 앱을 삭제하세요.

앱을 사용할 수 없다면 계정의 이메일 주소로 [email protected]에 메일을 보내 주세요. 저희가 계정을 대신 삭제해 드립니다.

단계별 방법, 삭제되는 것과 보관되는 것, 앱이 더 이상 없을 때 쓰는 요청 양식: 계정 삭제.

사용자의 권리

KVKK 제11조에 따라 사용자는 다음 권리를 가집니다: 개인정보가 처리되는지 확인하고 이에 관한 정보를 요청할 권리, 처리 목적과 그 목적에 맞게 사용되는지를 알 권리, 튀르키예 국내 또는 국외에서 개인정보를 제공받는 제3자를 알 권리, 불완전하거나 부정확한 데이터의 정정을 요청할 권리, KVKK 제7조에 따른 삭제 또는 파기를 요청할 권리, 이러한 정정과 삭제를 데이터를 제공받은 제3자에게 통지하도록 요청할 권리, 오로지 자동화된 시스템에 의한 분석으로 사용자에게 불리한 결과가 발생한 경우 이에 이의를 제기할 권리, 위법한 처리로 발생한 손해에 대해 배상을 청구할 권리.

GDPR이 적용되는 경우, 사용자는 열람권, 정정권, 삭제권, 처리 제한권, 개인정보 이동권, 정당한 이익에 근거한 처리에 반대할 권리, 그리고 언제든 동의를 철회할 권리도 가집니다.

이 중 많은 부분은 직접 할 수 있습니다: 앱에서 이름을 바꾸고, 데이터 백업 화면에서 언제든 모든 기록을 JSON 파일로 내보내고, 워크스페이스 관리자로서 클라우드 백업을 다운로드하고, 계정을 삭제할 수 있습니다. 그 밖의 요청은 [email protected]로 보내 주세요. KVKK에 따라 서면, 등록 전자우편(KEP), 안전한 전자서명 또는 모바일 서명으로, 또는 저희에게 등록된 이메일 주소에서 신청할 수 있습니다. 저희는 늦어도 30일 이내에, 원칙적으로 무료로 답변합니다. 요청 처리에 추가 비용이 드는 경우 개인정보보호위원회가 정한 수수료가 부과될 수 있습니다.

저희 답변에 만족하지 못하면 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)에 민원을 제기할 수 있으며, EU에서는 거주 국가의 데이터 보호 감독 기관에 제기할 수 있습니다.

보안

• 저희 웹사이트와 서버로의 모든 연결은 암호화됩니다(HTTPS/TLS).
• 로그인 토큰과 코드는 저희 쪽에 해시로만 저장되며, Apple 및 Google Play 토큰과 매일 밤 백업은 암호화되어 저장됩니다.
• 서버는 모든 요청을 구성원의 역할과 현장에 비추어 확인하고, 요청 횟수 제한으로 남용을 늦추며, 보안 로그에는 로그인 토큰이나 기록의 내용이 절대 담기지 않습니다.
• 휴대폰에서는 앱 데이터가 운영 체제가 보호하는 앱 전용 저장 공간에 보관됩니다. PIN으로 앱을 잠글 수 있으며, 로그인 토큰은 Android Keystore 또는 iOS Keychain에 보관됩니다.

완벽하게 안전한 시스템은 없습니다. 침해 사고가 사용자의 개인정보에 영향을 미치면, 법이 요구하는 대로 사용자와 관계 당국에 알리겠습니다.

아동

StructurePrime은 건설 전문가를 위한 도구이며 아동을 대상으로 하지 않습니다. 저희는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 저희에게 개인정보를 제공했다고 생각되면 연락해 주세요. 해당 정보를 삭제하겠습니다.

변경 및 문의

서비스가 바뀌면 이 방침을 업데이트합니다. 예를 들어 계획 중인 웹 패널을 이용할 수 있게 되기 전에 업데이트합니다. 아래 날짜가 현재 버전을 나타냅니다. 변경 사항이 데이터 사용 방식에 영향을 주는 경우 앱이나 이메일로 알려 드립니다.

질문과 요청: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].