AI RiskFinder(이하 "서비스")는 연락처·IP 주소 원문을 저장하지 않습니다. 이름과 사업장 이름은 회원이 문서에 넣기 위해 직접 적어 넣으실 때만 저장하며, 넣지 않으셔도 됩니다. 회원으로 로그인하시면 이메일 주소를 저장합니다. 구글 로그인을 쓰시면 비밀번호를 받지 않고, 이메일 가입을 쓰시면 비밀번호를 해독 불가능한 형태 (솔트+반복 해시+서버 비밀키 결합)로만 저장합니다 — 원문 비밀번호는 어디에도 남지 않습니다. 로그인하지 않아도 검색은 그대로 쓸 수 있습니다.
1. 수집하는 것과 수집하지 않는 것
| 구분 | 항목 | 보관 위치 | 보관 기간 |
|---|---|---|---|
| 수집하지 않음 | 전화번호, 생년월일, 성별, 주소, 직위·직급
이름·사업장 이름은 회원이 직접 넣으실 때만 저장합니다(아래 참조). 넣지 않아도 모든 기능이 그대로 동작합니다. |
— | — |
| 수집하지 않음 | IP 주소 원문, 접속 기기 식별자 — 다만 어뷰징 방지(가입 횟수·비회원 맛보기·로그인 시도 제한)를 위해 접속 IP를 일방향 암호화한 값(원문 복원 불가)으로만 최대 2일 사용합니다 | Cloudflare D1 | 최대 2일 |
| 로그인 안 하면 수집 없음 | 이메일 주소는 회원 로그인을 하신 경우에만 저장됩니다 | — | — |
| 브라우저에만 저장 | 사업장 유형·업종·점검 묶음 선택 | 이용자 브라우저(localStorage) | 이용자가 지울 때까지. 우리 서버로 전송되지 않음 |
| 익명 수집 | 검색어(200자 이내), 결과 건수, 열어본 조문(룰 ID), 접속 시각 | Cloudflare D1 | 2년 |
| 익명 수집 | 지적·조치 문구, 장소(적으신 그대로), 확정한 법령(룰 ID), 위험등급, AI 사진 진단 결과, 현장 사진 축소본(위치정보 없음) — 누가 입력했는지는 저장하지 않습니다 (아래 2절 참고) | Cloudflare D1 | 2년 |
| 회원(로그인 시) | 이메일 주소, 회원 등급, 가입 일시 | Cloudflare D1 | 탈퇴 요청 시 즉시 삭제 |
| 회원(로그인 시) | 날짜별 기능 사용 횟수(뜻으로 찾기·사진 분석) | Cloudflare D1 | 1년 — 하루 한도 계산에만 사용 |
| 회원(가입 화면, 전부 선택) | 이름(문서의 '점검자' 칸에 넣기 위해), 사업장 이름(문서 머리말), 업종, 상시근로자 수 구간 — 넣지 않고 건너뛰어도 가입되며, 언제든 지우거나 바꾸실 수 있습니다 | Cloudflare D1 | 탈퇴 요청 시 즉시 삭제 |
| 가입 대기(확인 전) | 이메일 주소, 비밀번호(해독 불가능한 형태), 위 선택 항목 — 확인 링크를 누르기 전에는 계정이 만들어지지 않습니다. 3일 안에 누르지 않으면 함께 자동 삭제됩니다 | Cloudflare D1 | 3일 (확인하면 즉시 계정으로 옮겨짐) |
| 회원(메일 발송 시) | 비밀번호 재설정·이메일 확인용 일회용 링크 값 — 되돌릴 수 없는 형태로만 보관하며, 저장된 값으로는 링크를 만들 수 없습니다 | Cloudflare D1 | 재설정 1시간 / 확인 3일 (쓰면 즉시 소멸) |
| 회원이 직접 입력 | 점검 기록 — 점검 일시, 장소, 지적 내용, 점검자·조치자로 적어 넣은 이름, 확정한 법령, 조치 내용, 첨부한 현장 사진(축소본, 1인당 400장·40MB) | Cloudflare D1 | 본인이 지울 때까지 (탈퇴 시 함께 삭제) |
| 수집하지 않음 | 이름, 프로필 사진, 구글 계정의 그 밖의 정보, 원문 비밀번호(이메일 가입 시에도 해독 불가능한 해시만 보관) | — | — |
회원 정보와 익명 검색어 기록은 서로 연결되지 않습니다 — 검색어 기록에는 누가 검색했는지가 남지 않습니다.
2. 익명 수집을 하는 이유와 범위 (2026-08-05 확대)
검색해도 결과가 0건인 검색어를 모아 법령 룰을 보강하고, 위험요인 진단·개선방법 추천의 정확도를 높이기 위해서입니다. 수집한 내용은 사람이 직접 검토해 서비스 개선에만 사용하며, 자동으로 학습에 반영하지 않습니다.
2026-08-05부터 다음을 익명으로 수집합니다: 지적·조치로 입력하신 문구, 장소(적으신 그대로 — 어떤 위치 유형에서 어떤 위험이 반복되는지 분석하기 위해), 확정하신 법령(룰 ID), 위험등급, AI 사진 진단 결과, 현장 사진 축소본. 이때 저장하지 않는 것: 회원 정보(이메일·계정), 회사·현장 이름, 부서, 점검자·조치자 이름, IP 주소. 사진 축소본은 브라우저에서 다시 그린 것이라 촬영 위치(EXIF) 정보가 들어 있지 않습니다.
수집된 데이터는 개인·회원·회사 정보와 연결되지 않으며(연결할 키 자체를 저장하지 않습니다), 시스템 개선 외의 용도로 쓰지 않습니다. 입력 문구 안에 이름 등을 직접 적으신 경우까지 자동으로 걸러내지는 못하므로, 문구에는 개인정보를 적지 않으시기를 권합니다.
3. 회원 로그인 (구글·네이버 계정 또는 이메일)
왜 로그인을 두는가: '뜻으로 찾기'와 '사진 분석'은 운영자가 비용을 부담해 외부 AI를 호출합니다. 누구나 무제한으로 쓰면 감당할 수 없어, 사람마다 하루 사용량을 정하기 위해 계정을 둡니다. 키워드 검색·점검표 만들기는 로그인 없이 그대로 됩니다.
- 구글 로그인 · 네이버 로그인: 비밀번호를 받지 않습니다. 두 곳에 요청하는 정보는 이메일 주소뿐입니다(이름·별명·프로필 사진·성별·생일·전화번호는 요청하지 않습니다). 로그인 과정에서 구글(Google LLC) 또는 네이버(주)에 접속 사실이 전달되며, 그 회사의 개인정보처리방침이 함께 적용됩니다.
- 같은 이메일은 한 계정입니다. 구글로 가입하신 뒤 네이버나 비밀번호로 들어오셔도 같은 계정이 되어 점검 기록이 그대로 보입니다. 반대로 확인이 끝나지 않은 상태로 걸려 있던 비밀번호는 구글·네이버 로그인이 성공하는 순간 지워집니다 — 남이 그 주소로 먼저 가입해 두고 진짜 주인의 기록을 들여다보는 것을 막기 위해서입니다.
- 이메일 가입: 이메일과 비밀번호로 가입합니다. 비밀번호는 해독 불가능한 형태(무작위 솔트 + 반복 해시 + 서버에만 있는 비밀키 결합)로만 저장되어, 저장된 값만으로는 운영자를 포함해 누구도 원래 비밀번호를 알 수 없습니다. 가입 신청을 하시면 그 주소로 확인 메일이 나가고, 링크를 눌러야 계정이 만들어집니다(2026-08-08부터). 누르기 전까지는 회원으로 등록되지 않으며, 3일이 지나면 신청 내용이 자동으로 지워집니다.
- 메일 발송: 확인 메일과 비밀번호 재설정 메일을 보내기 위해 Resend(Resend, Inc. — 미국 법인, 발송 서버는 일본 도쿄 리전)에 받는 사람의 이메일 주소와 메일 내용을 전달합니다. 이 회사는 메일을 보내는 일만 하며, 그 밖의 목적으로 쓰지 않습니다. 광고·홍보 메일은 보내지 않습니다 — 회원 본인이 요청했거나 계정 보안에 필요한 메일만 나갑니다.
- 재설정 링크의 안전장치: 링크는 1시간(확인 메일은 3일) 동안만 유효하고 한 번 쓰면 사라집니다. 링크 값은 서버에도 되돌릴 수 없는 형태로만 저장되어, 저장된 값이 새어 나가도 그것으로 비밀번호를 바꿀 수 없습니다.
- 로그인 상태는 브라우저 쿠키(
rf_session)로 30일 유지되며, 자바스크립트가 읽을 수 없게(HttpOnly) 설정됩니다. - 탈퇴·삭제: 로그인 후 계정 메뉴의 [회원 탈퇴]를 누르시면 그 자리에서 계정·점검 기록·사진이 전부 삭제됩니다(익명 수집분은 처음부터 회원과 연결되어 있지 않아 남습니다). 문의로 요청하셔도 처리해 드립니다.
3-1. 회사 계정으로 함께 쓰는 경우 (중요)
회사·팀 기능으로 여러 사람이 함께 쓰는 경우, 다음을 반드시 알고 참여해 주세요.
- 회사의 관리자는 그 회사의 점검 기록(내용·장소·사진과 등록한 사람의 이름·이메일)을 볼 수 있습니다. 이는 사업주의 안전보건 관리 의무 이행을 위한 것입니다.
- 조치 담당으로 참여하면 자기 부서로 배정된 기록만 보이고, 열람자는 보기만 합니다.
- 회사에서 나가면 그 뒤의 기록은 회사에 남지 않습니다. 다만 이미 등록한 기록은 회사의 기록으로 남습니다(안전 점검의 증빙이기 때문입니다). 등록자 이름도 그대로 보존됩니다.
- 개인으로 쓰던 기록은 본인이 [회사로 옮기기]를 눌렀을 때만 회사 기록이 됩니다.
- 서비스 운영자는 여전히 기록 내용을 열람하지 않습니다. 위 열람은 같은 회사의 관리자에 한합니다.
4. 사진 분석과 제3자 전송
사진 분석은 로그인한 회원만 쓸 수 있습니다. 쓰면 업로드한 사진이 구글(Google LLC)의 Gemini API로 전송됩니다.
- 사진은 우리 서버를 거쳐 구글로 전달됩니다. 다만 전달만 하고 분석에 쓴 사진과 분석 결과는 저장하지 않습니다 — 요청이 끝나면 사라집니다. (이와 별개로, 지적·조치 기록에 직접 첨부한 사진은 회원 계정에 저장됩니다 — 7절)
- 남는 것은 “몇 장 썼는지”라는 숫자뿐입니다(하루 한도 계산용). 무엇을 찍었는지는 남지 않습니다.
- 구글 무료 등급에서는 전송한 내용(사진·질문·응답)이 구글의 제품 개선에 사용될 수 있고 사람이 검토할 수도 있습니다. 유료 등급에서는 사용되지 않습니다.
외부로 아무것도 내보내지 않으려면 회사 내부망 서버판을 쓰시면 됩니다. 회사 내부망 서버 한 대에 탑재하고 임직원은 브라우저로 접속하며, AI 기능은 그 회사의 사내 전용 AI와 연동합니다 — 구글로 나가는 것이 없습니다. 도입 문의는 [💬 문의·의견]으로 주세요.
5. 음성 입력과 제3자 전송
'말로 입력'을 쓰면 음성이 브라우저(크롬·엣지)를 통해 구글로 전송되어 글자로 바뀝니다. 우리 서버는 음성을 받지도, 저장하지도 않습니다. 바뀐 글자는 화면에만 남고 검색 버튼을 눌러야 익명 검색어로 기록됩니다. 외부 전송이 곤란하면 이 기능을 쓰지 말고 직접 입력하시면 됩니다. 회사 내부망 서버판에는 이 기능을 넣지 않습니다 — 음성이 구글로 가기 때문입니다.
6. AI 기능(글 이해·추천·확인)과 제3자 전송
아래 AI 기능은 모두 로그인한 회원만 쓸 수 있고, 하루 사용 한도를 함께 씁니다. 호출은 운영자의 키로 서버가 대신 하며, 서버는 전달만 하고 보낸 내용과 AI의 답을 저장하지 않습니다 — 남는 것은 "몇 번 썼는지"라는 숫자뿐입니다. 구글 무료 등급의 제품 개선 사용 가능성은 4절과 같습니다. 기능별로 구글 Gemini API에 전송되는 것은 다음과 같습니다.
- 위험요인 진단의 AI 이해: 입력한 검색 문장, 우리가 찾은 조문의 번호·제목·요약, 그리고 내 사업장 설정에서 고른 업종 이름(설정한 경우 — 업종 특성을 판정에 반영하기 위해서입니다). 그 밖의 사업장 정보나 이용자 정보는 보내지 않습니다.
- 점검표 만들기의 AI(대상 추천·우선 점검): 적으신 현장 소개 문장, 고른 업종·사업장 유형 이름, 그리고 법령 룰이 만든 점검 항목의 제목 목록.
- 내 사업장 설정의 AI: 적으신 회사 소개 문장과 추가 질문에 대한 답.
- 조치 결과의 AI 확인·표준조치 추천: 지적 문구, 입력한 조치 문장, 우리 룰의 표준조치 후보 문장, 그리고 첨부하신 경우 조치 후 사진(최대 3장).
- 사진 확인질문의 재판정: AI의 확인 질문, 점검자가 적은 답, 그 사진.
'뜻으로 찾기'는 로그인한 회원만 쓸 수 있습니다. 쓰면 입력한 검색 문장이 구글 Gemini API로 전송되어 뜻을 계산합니다. 이때는 운영자의 키로 서버 함수가 대신 호출하므로 이용자가 키를 넣을 필요가 없습니다. 전송되는 것은 검색 문장뿐이며, 같은 문장은 캐시해 재전송하지 않습니다 (캐시로 답하는 경우에는 구글로 아무것도 보내지 않고 하루 사용량도 차감하지 않습니다). 이 기능이 꺼져 있거나 한도를 넘긴 날에는 키워드 검색만 동작하며 아무것도 전송되지 않습니다.
7. 내가 입력한 점검 기록
로그인하고 지적·조치를 등록하면 그 내용이 회원 계정에 저장됩니다. 집·회사 어디서 접속해도 같은 기록이 보이게 하기 위한 것입니다.
- 개인으로 쓰시면 본인만 볼 수 있습니다 — 모든 조회에 계정 조건이 걸려 있어 다른 회원의 기록은 보이지 않습니다. 회사 계정으로 참여하신 경우에는 3-1절에 따라 그 회사의 관리자가 회사 기록을 볼 수 있습니다.
- 기록에 첨부한 현장 사진(지적·조치 후)은 회원 계정에 저장됩니다 (900픽셀로 축소, 1인당 400장·40MB 한도). 기록을 지우면 사진도 함께 지워집니다. 사람 얼굴 등 개인을 알아볼 수 있는 것이 찍히지 않게 촬영해 주십시오.
- 기록은 Cloudflare 저장소에 저장 시 암호화되어 보관됩니다. 운영자는 회원 기록을 열람하지 않습니다(시스템 장애 복구 등 기술적으로 불가피한 경우 제외). 시스템 개선에는 건수 등 익명 통계만 사용합니다.
- 점검자·조치자 이름 등 문서 작성에 필요한 정보를 적으실 수 있습니다. 해당 인원에게 기록 사실을 알려 주시면 좋습니다.
- 기록은 [조치 관리]에서 언제든 삭제할 수 있고, 탈퇴하시면 함께 지워집니다.
- 이 서비스는 개인이 무료로 운영합니다. 법정 보존 서류의 원본 보관용으로 쓰지 마시고 점검일지·시정요구서는 인쇄하거나 PDF로 저장해 사업장에 따로 보관하십시오.
8. 이용자의 권리
- 브라우저 설정에서 사이트 데이터를 지우면 저장된 선택(사업장 유형·업종 등)이 모두 삭제됩니다.
- 익명 수집 데이터는 개인과 연결되지 않아 개별 삭제 요청의 대상이 되지 않습니다.
- 회원 탈퇴는 로그인 후 계정 메뉴의 [회원 탈퇴]에서 직접 할 수 있습니다. 탈퇴하면 기록·사진·조치 내용이 함께 삭제됩니다.
- 그 밖의 정보 삭제·열람 요청은 사이트의 [문의·의견]으로 보내 주시면 처리합니다.
9. 문의
운영: AI SafetyLabs(개인 운영) — AI RiskFinder는 AI SafetyLabs의 서비스입니다
문의 창구: 사이트의 [문의·의견] 게시판 (로그인해 두시면 답변을 같은 화면에서 볼 수 있습니다)
이메일: [email protected]
회원 로그인을 도입하면서 이메일 주소를 수집하게 되었으므로, 이 방침은 자발적 고지를 넘어 실제 개인정보 처리에 대한 안내입니다. 로그인하지 않고 쓰시면 이름·연락처·IP 어느 것도 저장되지 않습니다.