개인정보 처리방침

이 방침은 PicAnchor가 개인정보를 어떻게 처리하는지 설명합니다. PicAnchor는 기업이 자사 현장 팀을 기록하는 데 사용하므로, 이 방침의 일부 내용은 저희가 관리하는 데이터와 기업 고객이 관리하는 데이터를 구분합니다. 제3조를 꼼꼼히 읽어 주십시오.

1. 저희는 누구입니까

PicAnchor("PicAnchor", "저희", "당사")는 조직이 검증된 시간과 위치가 찍힌 사진을 촬영하고 팀 전체에서 그 사진을 관리할 수 있게 해 주는 현장 기록 애플리케이션 및 웹 대시보드입니다. 이 방침은 잉글랜드 및 웨일스에 등록된 회사인 Baturlabs Ltd("운영자")가 게시하며, 연락처는 admin@baturlabs.com입니다.

이 방침은 PicAnchor 모바일 앱, PicAnchor 웹 대시보드, picanchor.com 웹사이트(이하 통틀어 "서비스")에 적용됩니다.

이 방침에서 설명하는 모든 기능이 모든 플랫폼이나 서비스의 모든 버전에서 제공되는 것은 아닙니다. 계정, 회사 동기화, 유료 플랜 등의 기능이 사용 중인 플랫폼이나 버전에서 제공되지 않는 경우, 해당 기능을 설명하는 조항은 이용자에게 적용되지 않습니다.

2. 저희가 수집하는 데이터

저희는 서비스가 작동하는 데 필요한 것만 수집합니다. 수집되는 내용은 이용 방식에 따라 달라집니다.

분류	포함 내용	시점
관리자 계정	이메일 주소와 비밀번호(암호화하여 저장), 입력한 회사 이름. 선택 사항으로, 입력한 회사 정보인 주소, 전화번호, 연락용 이메일이 있습니다. 이 정보는 회사와 함께 저장되어 해당 회사 구성원에게 표시되고, 회사 정보와 현장 보고서에 사용되며, 이용자가 내보내 공유하는 현장 보고서에 포함하지 않는 한 회사 외부의 누구에게도 표시되지 않고, 계정과 함께 삭제됩니다.	관리자가 대시보드에 가입할 때.
구독 데이터	회사의 플랜을 적용하기 위해 Apple 또는 Google에서 받는 상품, 거래 참조 번호, 상태(활성, 무료 체험, 종료). 회사 계정이 존재하는 동안 보관됩니다.	회사가 앱에서 Fleet 플랜을 구독할 때.
작업자 신원	관리자가 이용자를 위해 등록한 표시 이름과 가입 코드. 작업자는 이메일이나 비밀번호를 제공하지 않으며, 로그인은 익명으로 이루어지고 관리자가 만든 작업자 항목에만 연결됩니다.	작업자가 이름과 코드로 회사에 가입할 때.
사진 및 스탬프	촬영한 사진과 사진에 찍힌 정보: 날짜와 시간, GPS 좌표, 좌표로 변환한 주소, 직접 입력한 메모.	사진을 촬영하고 동기화할 때마다.
프로젝트	회사가 프로젝트를 사용하는 경우: 프로젝트 이름, 참조 번호, 날짜와 시간, 고객 이름과 전화번호, 장소(주소, 지도 링크, 좌표), 메모, 배정된 작업자, 완료 처리 또는 승인한 사람과 그 시점. 회사 관리자가 입력하며, 해당 회사의 관리자와 배정된 작업자에게 표시됩니다. 프로젝트는 보관 처리할 수 있지만 저절로 삭제되지는 않으며, 회사의 모든 프로젝트는 회사 계정이 삭제될 때 한꺼번에 삭제됩니다. 작업자를 삭제하면 그 작업자의 배정과, 완료 및 승인 기록에 남은 이름이 제거됩니다.	관리자가 프로젝트를 만들거나 수정할 때, 또는 프로젝트가 완료 처리되거나 승인될 때.
현장 보고서	회사가 현장 보고서를 사용하는 경우: 보고서 머리글(제목, 작업 참조 번호, 프로젝트, 현장 주소, 날짜, 작성자, 표시하기로 선택한 회사 이름, 주소, 전화번호, 이메일), 각 페이지에 적은 글(위치, 항목, 관찰 사항, 필요한 조치, 담당자, 기한, 상태), 각 페이지 사진의 사본. 각 페이지에는 사진이 추가될 때 찍혀 있던 내용도 함께 보관됩니다: 시간, 주소, 좌표, 작업자 이름, 회사 이름. 휴대폰 앨범에서 추가한 사진은 위치 및 카메라 정보를 모두 제거한 채 업로드되며, 사진을 찍은 날짜만 보관됩니다. 또한 각 보고서와 항목을 마지막으로 변경한 사람을 기록하고, 두 사람이 같은 글을 수정한 경우 대체된 글을 30일간 기록합니다. 보고서는 작성한 사람과 회사 관리자만 열 수 있으며, 그 외에는 아무도 열 수 없습니다. 보고서는 삭제될 때까지 보관됩니다(제7조).	보고서를 만들거나 수정하고 휴대폰 또는 대시보드가 이를 동기화할 때.
증명 등록	사진 파일의 지문, 검증 코드, 촬영 시간, 그리고 그 시간이 네트워크에서 왔는지 기기 시계에서 왔는지 여부. 이미지는 절대 포함되지 않습니다(제12조).	계정이 있든 없든 사진을 촬영할 때마다.
위치	사진에 스탬프를 찍고 위조된("모의") 위치를 감지하는 데 사용하는 기기의 GPS 위치. 위치는 촬영 순간에 사용되며, 저희는 백그라운드에서 기기 위치를 계속 추적하지 않습니다.	이용자의 허락을 받아 사진을 촬영하는 동안.
기술 데이터	서비스를 운영하고 보호하는 데 필요한 기본 정보로, 예를 들어 사진이 동기화되었는지 여부와 사진이 촬영된 시간대입니다. 앱과 대시보드는 분석 서비스나 오류 보고 서비스를 사용하지 않으며 하드웨어 식별자(IMEI, 광고 ID)를 수집하지 않습니다. 작업자의 기기는 앱이 무작위로 만든 식별자로만 계정에 연결되며, 이 식별자는 하나의 작업자 계정을 하나의 기기에 묶어 둡니다. picanchor.com 웹사이트는 페이지 조회수를 세기 위해 Vercel Web Analytics를 사용합니다. 쿠키를 설정하지 않고, 이용자의 기기에 아무것도 저장하지 않으며, 이용자를 식별하거나 다른 웹사이트 전반에서 추적하지 않습니다. 저희는 방문한 페이지, 유입 사이트, 국가, 기기 유형 같은 합계만 확인합니다.	일반적인 이용 중.

PicAnchor 앱은 계정 없이도 기기 안에서 작동합니다. 관리자로 로그인하지 않고 작업자로 회사에 가입하지도 않으면, 사진은 기기에 남으며 저희 서버로 전송되지 않습니다. 나중에 사진을 검증할 수 있도록 지문과 촬영 시간은 등록됩니다(제12조). 계정을 사용하지 않는 한 위치와 사진 자체는 기기를 떠나지 않습니다.

3. 개인정보를 관리·처리하는 주체(개인정보처리자와 수탁처리자)

이는 이용자의 권리를 이해하는 데 중요합니다.

기업이 PicAnchor로 자사 팀을 기록하는 경우 - 사진, 보고서, 작업자 이름 및 관련 기록은 그 기업(관리자의 회사)에 속하며 그 기업이 관리합니다. 해당 기업은 개인정보처리자(data controller)입니다. PicAnchor는 수탁처리자(data processor)로서 해당 기업의 지시에 따라 기업을 대신해 데이터를 저장하고 처리합니다. 이용자가 작업자라면 본인 데이터에 대한 요청(열람, 정정, 삭제)은 일반적으로 고용주 또는 이용자를 등록한 회사에 하게 되며, 그 회사가 해당 데이터의 사용 및 보관 방식을 결정합니다.
PicAnchor 계정 자체의 경우 - 예를 들어 관리자가 로그인에 사용하는 이메일과 웹사이트 - 운영자가 개인정보처리자(data controller)입니다.

4. 데이터 사용 방법

핵심 기능을 제공하기 위해: 검증된 시간과 위치를 사진에 찍고, 사진이 변경되지 않았음을 증명합니다.
사진을 회사의 비공개 저장소에 동기화하고 그 회사의 대시보드에 표시하기 위해.
관리자가 작업자를 관리하고, 보고서(PDF "report")를 만들고, 팀 전체에 일관된 스탬프를 적용할 수 있게 하기 위해.
현장 보고서를 회사 계정에 저장하고, 작성한 사람과 회사 관리자에게 보여 주고, 수정 이력을 보관하고, 보고서에 회사 정보를 채워 넣기 위해.
예정된 업무를 알려 드리기 위해. 알림을 허용하면 앱이 이용자의 기기에서 이용자에게 배정된 프로젝트의 알림을 예약합니다. 알림에는 프로젝트 이름과 시작 시간만 표시되며 고객, 전화번호, 주소, 메모는 절대 표시되지 않고, 알림에 관한 어떤 정보도 저희에게 전송되지 않습니다.
서비스를 운영하고, 보호하고, 개선하고, 지원을 제공하기 위해.
Apple 또는 Google의 회사 구독을 적용하기 위해(저희는 구독 상태와 참조 정보만 받습니다).

저희는 개인정보를 판매하지 않습니다. 이용자의 사진이나 위치로 광고 프로필을 만들지 않으며, 서비스는 제3자 광고를 표시하지 않습니다.

5. 법적 근거와 동의

저희는 이용자(또는 이용자가 일하는 기업)가 동의한 경우, 이용자가 요청한 서비스를 제공하는 데 필요한 경우, 그리고 서비스를 운영하고 보호하는 데 정당한 이익이 있는 경우에 개인정보를 처리합니다. 작업자의 경우 현장 기록 처리의 적법한 근거는 일반적으로 이용자를 등록하고 기록을 지시한 고용 회사에 있습니다. 운영자는 영국에 설립되어 있으며, 저희는 영국 일반 개인정보 보호법(UK GDPR)에 따라 개인정보를 처리합니다.

6. 공유 및 제3자 서비스

저희는 서비스 운영을 돕는 서비스 제공업체와만, 그리고 필요한 범위에서만 데이터를 공유합니다.

클라우드 호스팅 및 데이터베이스 - 사진과 기록은 저희의 호스팅 및 데이터베이스 제공업체인 Supabase가 저희를 대신하여 접근이 통제되는 비공개 저장소에 보관합니다. Supabase는 일본 도쿄의 Amazon Web Services 인프라(AWS ap-northeast-1)에서 운영됩니다. 각 회사의 데이터는 다른 모든 회사의 데이터와 분리되어 있습니다.
Vercel (picanchor.com과 대시보드의 호스팅, 웹사이트 페이지 조회수 집계).
앱 스토어 및 결제 - Fleet 플랜(Pro 및 Pro+)은 Apple App Store 또는 Google Play를 통해 앱 안에서 구독으로 구매합니다. 결제는 Apple과 Google이 처리하며, 저희는 카드 정보를 받거나 저장하지 않습니다. 저희는 구독의 상태와 스토어가 발급한 참조 정보(상품, 거래 참조 번호, 활성, 무료 체험 또는 종료 여부)를 받아 회사에 연결하여 플랜을 적용할 수 있게 합니다.
지도 / 역지오코딩 - 스탬프에 사람이 읽을 수 있는 주소를 만들기 위해 GPS 좌표가 지도 서비스로 전송될 수 있습니다.
법적 사유 - 법률에 따라 요구되거나 권리와 안전을 보호하기 위해 필요한 경우 데이터를 공개할 수 있습니다.

7. 저장, 위치, 보관 기간

동기화된 사진과 기록은 Supabase가 제공하는 비공개 클라우드 저장소에 보관되며, 이 저장소는 일본 도쿄(AWS ap-northeast-1)에 있습니다. Supabase는 Amazon Web Services 인프라에서 이 저장소를 제공하며, 이 인프라는 저희의 재수탁처리자 역할을 합니다. 동기화된 사진의 보관 기간은 사진이 업로드될 때의 회사 플랜에 따라 달라집니다. 유료 플랜(Pro 또는 Pro+)은 1년, Free는 30일이며, 그 이후에는 저장소에서 자동으로 삭제됩니다. 플랜이 종료되어도 해당 플랜 기간에 업로드된 사진은 계속 1년간 보관되며, 새 사진에는 Free 한도가 적용됩니다. 회사가 업그레이드하면 Free 기간에 업로드된 사진도 1년간 보관됩니다. Free에서는 회사가 Free 상태에서 업로드한 사진을 최대 100장까지 저장할 수 있습니다. 유료 플랜 기간에 업로드된 사진은 이 한도에 포함되지 않습니다. 한도에 도달하면 공간이 확보되거나 플랜이 업그레이드될 때까지 이후의 사진은 작업자의 기기에 남고 업로드되지 않습니다. 데이터를 관리하는 기업은 대시보드에서 언제든지 작업자와 사진을 삭제할 수도 있습니다. 대시보드에서 삭제된 사진은 30일간 "최근 삭제된 항목"에 보관되어 관리자가 복원할 수 있으며, 그 이후 저장소에서 제거됩니다. 작업자가 제거된 뒤에도 보관되는 사진에는 촬영 당시 기록된 작업자 이름만 남아, 기록이 온전히 유지됩니다.

현장 보고서와 그 안에 있는 사진 사본은 위의 사진 보관 일정에 포함되지 않습니다. 이는 회사가 삭제할 때까지 보관됩니다. 삭제된 보고서나 보고서에서 제거된 페이지는 30일간 보관되어 복원할 수 있으며, 그 이후 사진과 함께 저장소에서 제거됩니다. 대체된 글의 기록은 30일 후에 제거됩니다. 작업자가 회사에서 제거되면 그 작업자의 보고서는 회사 관리자가 계속 열람할 수 있고 작성자로 작업자의 이름이 유지되어, 기록이 온전히 유지됩니다. 회사 계정이 삭제되면 그 회사의 모든 현장 보고서와 사진이 함께 삭제됩니다.

검증 레지스트리의 항목은 무기한 보관되며, 이는 의도적인 것입니다. 사진이나 보고서에 인쇄된 검증 코드는 저희 고객이 아니었던 사람에게도 수년 뒤에 여전히 작동해야 하기 때문입니다. 이용자는 저희에게 항목 삭제를 요청할 수 있습니다(제9조). 회사에 동기화된 사진은 위의 일정에 따라 회사 저장소에서 삭제되지만 그 레지스트리 항목은 삭제되지 않으므로, 사진이 회사 대시보드에서는 사라졌어도 검증 코드는 계속 응답할 수 있습니다.

8. 보안

저희는 다음과 같은 조치로 데이터를 보호합니다: 회사별로 분리된 접근 통제(한 회사가 다른 회사의 데이터를 볼 수 없도록 함), 공개적으로 접근할 수 없는 비공개 저장소, 암호화된 전송, 그리고 스탬프에 내장되어 사진의 변경을 감지하도록 돕는 기능(네트워크 기반 시간, 모의 위치 감지, 각 사진의 디지털 지문). 어떤 시스템도 완벽하게 안전하지는 않지만, 저희는 업계 관행에 맞추어 이용자의 데이터를 보호하기 위해 노력합니다.

작업자 가입 코드를 추측하는 것을 막기 위해 회사 가입 시도가 반복적으로 실패하는 것을 제한합니다. 이를 위해 네트워크 주소를 되돌릴 수 없게 변환한 값과 익명 세션 식별자를 최대 두 시간 동안 저장합니다. 이 값들은 오직 이 제한을 위해서만 사용되며, 사진이나 계정과 연결되지 않고, 자동으로 삭제됩니다.

9. 이용자의 권리

관련 법률에 따라 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제를 요청하고 특정 처리에 대해 이의를 제기하거나 제한을 요청할 수 있습니다. 데이터의 상당 부분은 PicAnchor를 사용하는 기업이 관리하므로(제3조 참조), 작업자는 대개 이러한 요청을 고용주 또는 자신을 등록한 회사에 해야 합니다. 운영자가 관리하는 데이터에 관한 것이거나 누구에게 연락해야 할지 확실하지 않은 경우에는 admin@baturlabs.com으로 문의해 주시면 요청이 올바른 곳으로 전달되도록 돕겠습니다.

또한 admin@baturlabs.com으로 이메일을 보내 검증 레지스트리 항목(제12조)의 삭제를 요청할 수 있습니다. 현재 앱 안에는 이를 위한 기능이 없습니다. 삭제된 항목은 조회하는 누구에게나 "폐기됨(revoked)"으로만 응답하며, 촬영 시간과 시간 출처는 제거되어 복구할 수 없습니다. 지문 자체, 검증 코드, 그리고 저희가 이를 처음 받은 시각은 보관합니다. 지문을 풀어 주면 다른 사람이 나중에 같은 파일을 등록하고 더 이른 날짜를 주장할 수 있기 때문입니다. 또한 같은 파일이 제출된 횟수와 마지막으로 확인된 시점의 기록도 보관합니다. 삭제는 되돌릴 수 없습니다.

10. 아동

PicAnchor는 직장을 위한 도구이며 아동을 대상으로 하지 않습니다. 저희는 해당 법적 관할권에서 성년 연령에 미치지 못하는 사람의 개인정보를 알면서 수집하지 않습니다. 미성년자가 데이터를 제공했다고 생각되시면 저희에게 연락해 주십시오. 해당 데이터를 삭제하겠습니다.

11. 이 방침의 변경

서비스가 발전하거나 법률이 요구하는 경우 저희는 이 방침을 개정할 수 있습니다. 위의 "최종 업데이트" 날짜를 수정하고, 중요한 변경 사항에 대해서는 더 눈에 띄는 공지를 제공하겠습니다.

12. 사진 검증 레지스트리

레지스트리에는 사진이 보관되지 않습니다. 이 조항의 어떤 내용도 사진 자체가 기기를 떠나는 것과 관련이 없으며, 사진은 회사에 동기화할 때만 업로드됩니다(제2조 및 제7조).

사진을 촬영하면 앱은 다음 네 가지를 저희 검증 레지스트리로 보냅니다.

사진 파일의 디지털 지문(SHA-256 해시 - 파일 내용으로 계산한 짧은 코드이며, 이로부터 사진 자체를 복원할 수 없습니다)
사진의 검증 코드 - 사진 자체에 인쇄되는 짧은 코드로, 누군가 verify.picanchor.com에 입력하는 코드입니다
촬영 시간
그 시간이 네트워크에서 왔는지 기기 시계에서 왔는지 여부

그 외에는 아무것도 전송되지 않습니다. 위치, 이름, 계정 정보, 기기 식별자는 없습니다. 레지스트리 자체는 이를 받은 시점을 저희 자체 시계로 기록하며, 같은 파일이 다시 제출된 경우에는 그 횟수와 마지막으로 확인된 시점을 기록합니다. 레지스트리는 사진이 어디에서 촬영되었는지, 누가 촬영했는지 알 수 없습니다.

등록은 촬영하는 모든 사진에 대해 이루어지며 현재 앱에서 끌 수 없습니다. 사진이 등록되는 것을 원하지 않으시면 저희에게 연락해 주십시오(제14조).

이 기능은 나중에 사진을 검증할 수 있도록 하기 위해 존재합니다. 사진 또는 그 검증 코드를 가진 누구든 verify.picanchor.com에서 파일이 언제 등록되었는지, 그 이후 변경되었는지 확인할 수 있습니다. 검증은 기록이 오래 유지되는 데 달려 있으므로 지문과 촬영 시간 항목은 무기한 보관됩니다.

레지스트리가 과도한 등록으로 넘치는 것을 막기 위해 한 네트워크 주소에서 일정 기간 동안 들어올 수 있는 등록 횟수를 제한합니다. 이를 위해 그 주소를 되돌릴 수 없게 변환한 값을 최대 두 시간 동안 저장합니다. 주소 자체는 저장하지 않으며, 이용자의 기기나 설치에 대한 영구 식별자를 만들지 않습니다. 같은 기기에서의 등록은 서로 연결되지 않습니다.

13. 저희에게 연락하시는 분

이 조항은 PicAnchor 앱이 아니라 Facebook 또는 Instagram 광고의 양식이나 이메일을 통해 저희에게 연락하시는 분을 위한 것입니다.

수집하는 정보. 이름, 이메일 주소, 전화번호, 회사 이름, 팀 규모, 현장 사진이 필요한 용도.

목적. 이용자의 요청에 답하기 위해서이며, 예를 들어 요청하신 샘플 보고서를 보내 드리는 것입니다. 법적 근거는 계약 체결 전에 이용자가 요청한 조치를 이행하는 것입니다(UK GDPR 제6조 제1항 (b)호, Article 6(1)(b)). 저희는 이용자의 요청이 있을 때만 후속 연락을 하며, 짧은 알림은 많아야 두 번이고 그 뒤에는 중단합니다. 요청하지 않으시면 뉴스레터를 보내지 않습니다.

누가 처리하는지.

Meta가 자사 플랫폼에서 자체 방침에 따라 양식을 수집하고 그 답변을 저희에게 전달합니다.
저희는 이메일을 주고받는 데 Zoho Mail을 사용합니다.
WhatsApp은 이용자가 전화번호를 알려 주셨고 저희가 요청에 관해 메시지를 보내는 경우에만 사용됩니다.
Zoho Sheet은 저희의 문의자 기록부입니다.

저희가 하지 않는 일. 저희는 이 정보를 판매하지 않으며 다른 회사의 마케팅을 위해 공유하지 않습니다. 이 정보는 사진 레지스트리에 절대 들어가지 않습니다(제12조). PicAnchor 앱에는 Meta 추적 코드가 없습니다.

보관 기간. 고객이 되지 않으시면 마지막 연락으로부터 12개월 후에 삭제합니다. 고객이 되시면 이 방침의 계정 관련 조항이 적용됩니다.

이용자의 권리. admin@baturlabs.com으로 이메일을 보내 사본, 정정, 삭제를 요청하거나 이의를 제기할 수 있습니다. 또한 ico.org.uk의 Information Commissioner's Office(ICO)에 불만을 제기할 수도 있습니다.

14. 연락처

이 방침 또는 이용자의 데이터에 관한 문의: admin@baturlabs.com.
운영자: Baturlabs Ltd, 잉글랜드 및 웨일스에 등록된 회사, 등록 주소 Unit 20 Yarrow Business Centre, Chorley PR6 0LP, United Kingdom.