개인정보 처리방침

물질만능주의(이하 "서비스")은 사업장의 화학물질 취급 기록과 법정 일정을 관리하는 정보 기록 도구입니다. 서비스는 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 처리하는 개인정보 항목

서비스는 주민등록번호를 수집하지 않으며, 「개인정보 보호법」 제23조의 민감정보를 수집하지 않습니다. 이용자가 업로드한 교육 명단·지급 대장에 포함된 제3자의 개인정보는 해당 사업장이 개인정보처리자로서 수집·이용 근거를 확보해야 합니다.

2. 처리 목적

• 회원 가입·본인 확인, 로그인 유지, 사업장 단위 소속 확인 및 가입 승인
• 사업장·부서 단위 자료 분리와 권한 관리(기록 열람·수정·삭제 범위 제어)
• 화학물질 취급 기록, 법정 일정, 법정양식 출력 기능 제공
• 문의 응대, 부정 이용 방지, 서비스 장애 대응

3. 보유 및 이용 기간

4. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요구가 있는 경우, 또는 이용자가 동의한 경우에 한해 제공할 수 있습니다.

5. 처리 위탁

수탁자는 국외에 본사를 둔 사업자이나, 회원 정보와 기록 자료가 저장되는 데이터베이스의 위치는 대한민국(서울)입니다. 개인정보를 국외로 이전하는 처리가 발생하는 경우 「개인정보 보호법」 제28조의8에 따라 이전 항목·국가·시기·방법·목적·보유 기간을 사전에 알리고 동의를 받습니다.

6. 이용자의 권리와 행사 방법

• 이용자는 언제든 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 회원 정보 열람·수정은 로그인 후 계정 화면에서, 그 밖의 요구는 아래 문의처로 접수할 수 있습니다.
• 법정대리인을 통한 요구도 가능하며, 서비스는 요구 접수 후 지체 없이 처리합니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.

8. 안전성 확보 조치

• 비밀번호는 인증 서비스(Supabase Auth)에서 단방향 암호화해 저장하며, 운영자도 원문을 확인할 수 없습니다.
• 모든 통신은 HTTPS로 암호화합니다.
• 데이터베이스는 행 수준 보안(RLS)을 적용해 소속 사업장 외 자료 접근을 차단합니다.
• 권한은 웹관리자·기업관리자·일반회원으로 구분하고, 회원 관리 권한은 웹관리자에게만 부여합니다.

9. 쿠키 등 자동 수집 장치

서비스는 로그인 상태 유지를 위해 브라우저의 로컬 저장소와 세션 토큰을 사용합니다. 이용자는 브라우저 설정에서 저장을 거부할 수 있으나, 이 경우 로그인 상태가 유지되지 않습니다.

10. 개인정보 보호책임자

개인정보 침해에 관한 상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.

11. 처리방침의 변경

이 처리방침의 내용이 추가·삭제·수정될 경우 변경 사항을 시행 7일 전부터 서비스 내 공지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다.