1. 총칙
픽켐 주식회사(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 회사가 운영하는 웹사이트(picchem.com) 및 모바일 애플리케이션 "픽켐"(이하 통칭 "서비스")에 적용됩니다.
2. 수집하는 개인정보 항목 및 방법
2.1 수집 항목
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이메일(로그인 계정으로 사용), 비밀번호(암호화 저장), 이름, 소속(사업장/부서) | 회원가입 화면 입력 |
| 서비스 이용 시 생성 | 제품 라벨 이미지, MSDS 파일, 사업장·제품 정보, 안전관리 기록 | 사용자가 앱에서 촬영·업로드 또는 입력 |
| 앱 자동 전송 | 기기 정보: platform, model, os_version, app_version, device_type | 로그인·회원가입 요청 시 앱에서 서버로 자동 전송 |
| 서버 자동 기록 | IP 주소, 서비스 이용 기록·접속 로그, 서버측 오류·이벤트 로그 | 서비스 이용 과정에서 서버가 자동 기록 |
| 결제 시 (해당 시) | 결제수단 식별정보(카드사, 마스킹된 카드번호 끝 4자리 등), 세금계산서 발행 정보(사업자등록 정보) | 결제 화면 입력 — 카드번호 등 결제 원문 정보는 결제대행사가 직접 수집·처리하며 회사는 보관하지 않습니다 |
2.2 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스는 B2B 목적으로 사업장의 안전관리 담당자를 대상으로 제공됩니다.
3. 개인정보의 수집·이용 목적
- 회원 관리: 회원 식별·인증, 부정 이용 방지, 서비스 이용 자격 관리, 공지사항 전달
- 서비스 제공: 화학물질 라벨 이미지 인식, MSDS 자동 매칭·연결, 안전관리 리포트 생성, 규제 대응 자료 제공
- 서비스 개선: 이용 통계 분석, 오류 진단, 신규 기능 개발, 인공지능 모델 성능 개선(비식별 처리 후)
- 고객 지원: 문의 응대, 분쟁 조정을 위한 기록 보존
- 법령 준수: 산업안전보건법·화학물질관리법 등 관련 법령상 자료 보관 의무 이행
- 결제·청구: 요금제 결제 처리, 세금계산서 발행 (해당 이용자)
4. 개인정보의 보유 및 이용 기간
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시 동의 받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보(계정) | 회원 탈퇴 시까지 | 이용자 동의 |
| 서비스 이용 기록·접속 로그, IP | 3개월 | 내부 방침 |
| 계약·청약철회 관련 기록 | 5년 | 전자상거래법 |
| 대금 결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 표시·광고 관련 기록 | 6개월 | 전자상거래법 |
| 안전관리 자료(사업장 저장) | 고객사가 삭제 요청 시까지 또는 관련 법령 정한 기간 | 산업안전보건법 등 |
회원 탈퇴 시 위 법정 보관 대상을 제외한 모든 개인정보는 지체 없이 파기됩니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않는 것을 원칙으로 합니다. 다만 다음의 경우에는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요하다고 인정되는 경우
6. 개인정보 처리 위탁 및 외부 서비스 이용
6.1 개인정보 처리 위탁
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 지역 |
|---|---|---|
| Amazon Web Services, Inc. | 클라우드 인프라(서버·데이터베이스·파일 저장) 운영 | 아시아·태평양(서울) 리전 |
| 주식회사 코리아포트원 (PortOne) | 요금제 결제 처리(결제수단 등록·빌링키 관리 포함), 세금계산서 발행 지원 | 대한민국 |
| Google LLC | 회원 인증·알림 이메일 발송 | 미국 등 Google 데이터센터 소재국 (제7조 참조) |
6.2 서비스 콘텐츠 처리를 위한 클라우드 AI 이용
회사는 이용자가 업로드한 제품 라벨 이미지·MSDS 등 사업·제품 관련 콘텐츠의 텍스트·정보를 인식하기 위해 클라우드 기반 인공지능 서비스를 이용합니다. 이 처리는 대한민국 내 리전에서 수행되며, 이 과정에서 회원 계정 정보·연락처 등 이용자의 개인정보는 전달되지 않고 제품 라벨·MSDS 등 콘텐츠만이 처리됩니다.
MSDS에 기재된 공급자(제조·수입사)의 담당부서·연락처 등의 정보는 「산업안전보건법」 제110조·제111조에 따라 작성·제공이 의무화된 정보로서, 회사는 이를 해당 법령이 정한 목적(화학물질 안전정보의 전달 및 비상 대응)의 범위 내에서만 처리합니다.
7. 개인정보의 국외 이전
회사는 이용자의 개인정보를 원칙적으로 대한민국 내에서 처리·저장합니다. 회원 계정 정보 등 개인정보는 국내(제6.1조의 AWS 서울 리전)에 저장되며, 제6.2조의 콘텐츠 인공지능 처리 또한 대한민국 내 리전에서 수행됩니다.
다만 이메일 발송 업무의 처리를 위하여 아래와 같이 개인정보가 국외에서 처리될 수 있습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (privacy.google.com 참조) |
| 이전되는 항목 | 이메일 주소, 발송 메일 내용(인증·알림) |
| 이전 국가 | 미국 등 Google 데이터센터 소재국 |
| 이전 일시·방법 | 이메일 발송 시 정보통신망을 통한 전송 |
| 이용 목적 | 회원 인증·서비스 알림 이메일 발송 |
| 보유·이용 기간 | 발송 목적 달성 시까지 |
정보주체는 제12조의 개인정보 보호책임자에게 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 이메일 인증 및 알림 수신 등 서비스 이용이 제한될 수 있습니다.
8. 정보주체의 권리 및 행사 방법
정보주체는 언제든지 회사에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 동의 철회
권리 행사는 서비스 내 계정 설정 화면에서 직접 처리하시거나, 아래 개인정보 보호책임자에게 서면·전자우편으로 요청하실 수 있으며 회사는 지체 없이 조치하겠습니다. 정보주체가 개인정보의 오류 등에 대한 정정·삭제를 요구한 경우 회사는 정정·삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
9. 개인정보의 파기
회사는 원칙적으로 개인정보 처리 목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 파기 절차와 방법은 다음과 같습니다.
9.1 파기 절차
이용자가 입력한 정보는 목적 달성 후 별도의 DB(종이의 경우 별도의 서류함)로 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다.
9.2 파기 방법
- 전자적 파일 형태: 기록을 재생할 수 없도록 복구 불가능한 기술적 방법으로 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
10. 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육
- 기술적 조치: 개인정보 처리 시스템의 접근권한 관리, 접근통제 시스템 설치, 고유식별정보·비밀번호의 암호화(전송 구간 TLS, 저장 구간 해시/암호화), 보안 프로그램 설치·갱신
- 물리적 조치: 클라우드 데이터센터(AWS Seoul Region)의 물리적 접근 통제 정책 적용
11. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
회사는 웹사이트에서 이용자 인증 유지 및 서비스 이용 통계를 위해 최소한의 쿠키를 사용합니다. 이용자는 웹 브라우저의 옵션 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 일부 제한이 있을 수 있습니다.
모바일 애플리케이션은 광고 식별자(ADID/IDFA)를 수집하지 않으며, 앱 내에 별도의 애널리틱스·행동분석·크래시 리포팅(예: Firebase Analytics, Firebase Crashlytics, Sentry 등) SDK를 통합하지 않습니다. 앱 사용 통계·성능 지표를 별도로 수집·전송하지 않습니다.
다만 Google Play 및 App Store가 운영체제 차원에서 제공하는 앱 크래시·성능 리포트는 이용자가 기기 설정에서 옵트인/아웃할 수 있는 별개의 트랙으로, 회사가 별도 SDK를 통합하여 수집하는 것과는 구분됩니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 성명 | 김신범 |
| 직책 | 대표이사 |
| 이메일 | admin@picchem.com |
| 전화 | 02-6339-2510 |
13. 권익침해 구제 방법
정보주체는 아래 기관에 개인정보 침해에 대한 피해 구제, 상담 등을 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 · www.spo.go.kr
- 경찰청: (국번없이) 182 · ecrm.police.go.kr
14. 개인정보 처리방침의 변경
본 방침은 시행일자부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경 사항의 시행 7일 전부터 웹사이트를 통하여 고지합니다. 다만 수집 항목의 변경, 제3자 제공 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 고지합니다.
변경 이력
- 제정 2026-07-08 · 최초 시행