개인정보 위탁·국외 처리 현황
누가 어떤 일을 맡아 내 정보를 다루는지, 어느 나라에서 처리될 수 있는지 알려 드립니다.
| 역할 | 누구 | 맡은 일 |
|---|---|---|
| 위탁자 (정보를 맡긴 곳) | 이 현장의 사업주 (TBM 화면의 현장) | 업무 개인정보(위험성평가·TBM·안전일지 등) 관리 및 보관·파기 책임 |
| 수탁자 | (주)더베스트안전 — 이상무 운영 | 전체 업무기록 수탁 보관·처리 및 출력 제공 |
| 재수탁자 | 루시드워즈 | 이상무 개발·유지보수 |
| 재수탁자 | Supabase (데이터 저장: 서울) | 데이터베이스·비공개 파일 저장과 일일 백업(서울 리전), 관리자 계정 인증 메일 발송(근로자 정보는 보내지 않음) |
| 재수탁자 | Vercel | 웹 화면 전달과 서버 함수 실행(함수 실행 지역: 서울 icn1), 이 과정의 접속 기록 처리 |
| 재수탁자 | 서비스 안내 메일 | 현재 사용하지 않습니다(배포 설정 없음). 사용을 시작하기 전에 이 현황을 먼저 고칩니다. |
| 재수탁자 | 오류 모니터링(Sentry) | 현재 사용하지 않습니다(배포 설정 없음). 사용을 시작하기 전에 이 현황을 먼저 고칩니다. |
국외 처리(처리위탁·보관에 따른 국외 이전)
| 이전받는 자·연락처 | 국가 | 항목 | 시기·방법 | 목적·보유기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd.(싱가포르, 주 처리 법인)·Supabase, Inc.(미국, 지원·운영) · privacy@supabase.io | 싱가포르·미국, 지원 인력이 있는 나라, 운영 로그는 EU 지역 데이터센터 | TBM 서명·업무 기록과 파일(저장 위치는 서울) 중 지원·보안 대응에 필요한 범위, 운영 로그 | 저장은 서울 리전. 지원 요청·보안 사고 대응 때 필요한 범위의 원격 접근(접근 기록 남김), 운영 로그는 네트워크로 전송 | 데이터 저장·백업·기술 지원·보안. 위탁이 끝날 때까지(이용 사업장의 서비스 이용 기간), 운영 로그는 Supabase가 정한 기간 |
| Vercel Inc.(미국) · privacy@vercel.com | 미국(회사 소재지). 서버 함수는 서울(icn1)에서 실행되며(서울 장애 때는 다음으로 가까운 지역으로 전환될 수 있음), 화면 전달 네트워크는 접속한 곳에 가까운 지역을 거칠 수 있음 | 화면 요청과 제출 내용(이름·서명 이미지 등), 접속 기록(IP 주소·브라우저 정보·요청 시각) | 서명 화면을 열고 제출할 때마다 네트워크로 전송 | 웹 호스팅·서버 함수 실행. 실행 로그는 Vercel 공개 문서 기준 1시간 보관 |
근거: 개인정보 보호법 제28조의8제1항제3호가목(처리방침 공개). 서명 기록 본체는 서울 리전에 저장합니다.
국외 처리를 원하지 않으면 이용 사업장이나 (주)더베스트안전(help@thebestsafety.co.kr, 1551-7187)에 알릴 수 있습니다. 이 처리는 이상무 화면 서명에 꼭 필요하므로, 거부하면 이상무 화면으로는 서명할 수 없고 사업장이 정한 다른 확인 방법을 따르게 됩니다.
마지막 확인: 2026-10-19 KST · 맡은 곳이나 나라가 바뀌면 이 현황을 먼저 고칩니다. 수탁자가 일을 다시 맡길 때는 위탁자(이용 사업장)의 동의를 받습니다(개인정보 보호법 제26조제6항).