개인정보처리방침

한국건설산업연구소 주식회사(이하 "연구소")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 홈페이지는 회원가입 없이 이용하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

제1조 (개인정보의 처리 목적과 수집 항목)

연구소는 다음 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 문의 폼 — 수집 항목: 문의 유형, 회사명, 담당자명, 연락처, 이메일, 공사명(선택), 문의 내용. 목적: 문의 접수 확인과 답변, 상담 진행. 정보주체의 동의를 받아 수집합니다.
2. 담당자 정밀 검토 요청 — 수집 항목: 담당자명, 회사명, 연락처, 이메일, 올린 자료(계약서·내역서 등)와 계산기 입력·결과. 목적: 계약금액조정 정밀 검토 가능성 판단과 상담 연락. 올린 파일은 홈페이지 서버에 저장하지 않고 담당자 이메일로만 전달합니다. 정보주체의 동의를 받아 수집합니다.
3. 다음 조정 시점 알림 신청 — 수집 항목: 이메일 주소와 계산기 입력값(공종·기준시점·계약금액). 목적: 다음 물가변동 조정 시점 안내 메일 발송. 정보주체의 동의를 받아 수집하며, 수신을 원하지 않으면 확인 메일에 회신하거나 아래 연락처로 요청하면 즉시 삭제합니다.
4. AI 상담 — 개인정보를 요구하지 않습니다. 입력하신 질문은 답변을 만들기 위해 Anthropic PBC(미국)의 Claude API로 입력하신 그대로 전송됩니다(제5조). 전송 전에는 내용을 가리지 못하므로 전화번호·이메일·주민등록번호·계좌번호 등 연락처와 식별 정보를 입력하지 마십시오. 질문·답변·시각은 서비스 개선을 위해 연락처·식별 정보를 가린 뒤 90일간 보관하고 자동 삭제합니다. IP 주소는 저장하지 않습니다.
5. 계산기 — 입력값과 원가계산서·내역서 파일은 이용자의 브라우저 안에서만 처리하며 서버로 보내거나 저장하지 않습니다. 결과 화면의 공유 링크에는 입력값이 담기므로 링크를 전달할 때 유의하시기 바랍니다. 결과 화면에서 담당자 정밀 검토 요청을 누르면 그때 올리는 파일은 제2호에 따라 처리됩니다.
6. 접수 기록 — 제1호~제3호가 접수되면 접수 시각·업무 구분·연락처를 접근이 통제된 비공개 저장소에 암호화하여 보관합니다. 관리자 목록 화면에는 가린 값(예: 홍*동 · ab****@example.com · ***-****-5678)만 표시되며, 담당자가 열람할 때만 원래 연락처가 보이고 그 열람 기록을 남깁니다. 접수 기록은 90일 뒤 자동 삭제됩니다.
7. IP 주소 — 어떤 화면에서도 저장하지 않습니다. 자동화된 요청을 막기 위해 요청 횟수를 서버 메모리에서 잠시 세는 데만 쓰고 파일이나 데이터베이스에 남기지 않습니다.

제2조 (개인정보의 처리 및 보유 기간)

1. 문의: 답변 완료 후 1년 보관 뒤 파기 (관계 법령에 따라 보존이 필요한 경우 예외)
2. 정밀 검토 요청: 검토 종료(또는 상담 미진행 확정) 후 1년 보관 뒤 파기. 삭제를 원하시면 이메일·전화로 요청하시면 즉시 삭제합니다.
3. 알림 신청: 알림 수신 거부(회신) 요청 시 즉시 삭제, 그 외 신청일부터 2년
4. AI 상담 내용과 접수 기록: 90일 (매일 자동 삭제)
5. 방문 통계(Google Analytics 4): 14개월 (Google 계정 설정에 따라 자동 삭제)
6. 문의·정밀 검토 요청 메일 자체는 담당자 메일함에 남으며 위 기간이 지나면 담당자가 삭제합니다.
7. 다만 다른 법령에 따라 보존해야 하는 경우에는 그 기간 동안 보존합니다 — 용역 계약이 체결된 경우 계약 관련 서류·전표: 「상법」 제33조에 따라 10년(전표는 5년), 거래 기록: 「국세기본법」 제85조의3에 따라 5년.

제3조 (개인정보의 파기 절차 및 방법)

1. 연구소는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
2. 절차: 90일 보관 항목(AI 상담 내용·접수 기록)은 매일 도는 자동 작업이 삭제합니다. 그 밖의 항목은 보유 기간이 지나면 담당자가 삭제합니다. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관합니다.
3. 방법: 전자적 파일 형태의 정보는 복구하거나 재생할 수 없는 방법으로 영구 삭제합니다. 종이에 출력된 정보는 분쇄하거나 소각합니다.

제4조 (개인정보 처리업무의 위탁)

1. 연구소는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

   수탁자	위탁업무	소재지
   Vercel Inc.	홈페이지 호스팅, AI 상담 내용·접수 기록의 비공개 저장	미국
   Resend, Inc.	문의·정밀 검토 요청·알림 메일 발송	미국
   Anthropic PBC	AI 상담 답변 생성	미국
   Google LLC	방문 통계 분석(Google Analytics 4)	미국

2. 연구소는 「개인정보 보호법」 제26조에 따라 위탁계약 시 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
3. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 방침을 통해 공개합니다.
4. 연구소는 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에 한하여 예외로 합니다.

제5조 (개인정보의 국외 이전)

1. 제4조의 수탁자는 미국에 서버를 두고 있어 아래 정보가 국외로 이전됩니다. 이전의 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결 및 이행을 위한 개인정보 처리위탁·보관으로서 본 방침에 공개한 경우)입니다.

   받는 자	나라	이전 항목	시기·방법	목적	보유·이용 기간
   Vercel Inc.	미국	AI 상담 내용(연락처 가림), 접수 기록(암호화)	접수·상담 시 네트워크 전송	홈페이지 운영·보관	90일 뒤 삭제
   Resend, Inc.	미국	문의·정밀 검토 요청·알림 신청의 이름·회사·연락처·이메일·내용·첨부	보내기를 누를 때	메일 발송	발송 후 지체 없이 파기(발송 기록은 수탁자 정책)
   Anthropic PBC	미국	AI 상담에 입력한 질문과 대화 내용(원문)	질문을 보낼 때	답변 생성	답변 생성 후 보관하지 않음(수탁자 정책)
   Google LLC	미국	방문한 화면 주소·방문 시각·기기와 브라우저 종류·유입 경로·화면에서 한 행동(제8조 제3호), 접속 IP	화면을 열 때 자동	방문 통계 분석	14개월 뒤 삭제. 접속 IP 는 Google 이 대략의 지역을 알아내는 데만 쓰고 저장하지 않습니다

2. 국외 이전을 원하지 않으시면 해당 기능(문의 폼·정밀 검토 요청·알림 신청·AI 상담)을 이용하지 않으시면 되며, 전화 02-2141-0990~1 또는 이메일 es91@kcii.co.kr로 문의하실 수 있습니다. 계산기는 브라우저 안에서만 계산하므로 국외로 나가는 정보가 없습니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 연구소에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
2. 권리 행사는 서면·전화·이메일(es91@kcii.co.kr)로 할 수 있으며, 연구소는 요구를 받은 날부터 10일 이내에 조치합니다.
3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
4. 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항·제37조 제2항에 따라 제한될 수 있으며, 정정·삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우 삭제를 요구할 수 없습니다.
5. 정보주체가 권리를 행사했다는 이유로 불이익을 받지 않습니다.

제7조 (개인정보의 안전성 확보조치)

연구소는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 취하고 있습니다.

1. 관리적 조치: 개인정보를 취급하는 사람을 최소한으로 제한하고, 접근 권한을 관리합니다.
2. 기술적 조치: 관리자 화면은 비밀번호로 보호하며 로그인 실패 5회 시 15분간 차단하고 12시간마다 다시 로그인합니다. 접수 기록의 연락처는 암호화하여 접근이 통제된 비공개 저장소에 보관합니다. 홈페이지와 서버 사이의 모든 전송은 HTTPS로 암호화됩니다. IP 주소는 저장하지 않습니다. 관리자의 로그인과 개인정보 열람 기록을 1년 이상(365일) 보관합니다. AI 상담 내용과 접수 기록은 90일 뒤 자동 삭제됩니다.
3. 물리적 조치: 개인정보는 클라우드 저장소에만 보관하며 사무실 내 별도 저장 장치에 두지 않습니다.

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 홈페이지 자체는 이용자를 식별하는 쿠키를 쓰지 않습니다. 쓰는 쿠키는 두 가지뿐이며 둘 다 이용자를 알아보지 않습니다 — 관리자 로그인용 세션 쿠키, 그리고 AI 상담의 하루 이용 횟수를 세는 쿠키입니다.
2. AI 상담 횟수 쿠키에는 날짜·질문 수·대략의 이용량·마지막 질문 시각만 들어 있고 이름·연락처·IP 주소 같은 식별 정보는 들어 있지 않습니다. 값을 고치지 못하도록 서명해 두며, 하루가 지나면 사라집니다. 이 값은 이용자의 브라우저에만 있고 연구소 서버에는 저장하지 않습니다. 브라우저에서 쿠키를 지우거나 거부해도 홈페이지 이용에 제한은 없습니다(다만 하루 이용 횟수가 다시 세어집니다).
3. "앱으로 설치" 안내를 다시 띄우지 않기 위해 방문 횟수와 닫은 날짜를 이용자의 브라우저 저장소에만 기록합니다. 서버로 보내지 않으며, 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
4. 방문 통계를 위해 Google Analytics 4(Google LLC)를 사용합니다. 이 도구는 쿠키(_ga 등)로 방문 기록을 모으며, 수집 항목과 목적은 제4조·제5조에 적었습니다. 네이버 애널리틱스는 아직 쓰지 않으며, 쓰게 되면 본 방침을 갱신합니다.
5. Google Analytics 4 로 보내는 것은 방문한 화면 주소·방문 시각·기기와 브라우저 종류·유입 경로, 그리고 아래 행동 기록입니다. 이름·연락처·이메일은 물론 계산기에 넣은 계약금액·공사명, AI 상담에 쓴 질문 내용은 보내지 않습니다.
   • 계산기에서 결과를 본 것 · 용역비 안내를 본 것 (공종 같은 분류값만 함께 보냅니다)
   • 문의 폼을 낸 것 · 정밀 검토를 요청한 것 · AI 상담에서 질문한 것 · 전화번호를 누른 것
   • 자료를 내려받은 것 · 결과 링크를 복사한 것 · 알림을 신청한 것
6. 관리자 화면(/admin)에서는 통계 도구를 싣지 않습니다.
7. 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나, Google 이 제공하는 Google 애널리틱스 차단 부가기능을 설치하시면 됩니다. 브라우저의 "사이트 데이터 삭제"로 이미 저장된 쿠키를 지울 수도 있습니다. 거부해도 홈페이지 이용에 아무 제한이 없습니다.

제9조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

1. 연구소는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
   • 개인정보 보호책임자: 대표이사 — 「개인정보 보호법 시행령」 제32조 제2항에 따라 소상공인의 경우 대표자가 보호책임자가 됩니다
   • 담당 부서: 경영지원
   • 전화 02-2141-0990~1 · 이메일 es91@kcii.co.kr
2. 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람청구를 위 부서에 할 수 있으며, 연구소는 열람청구가 신속히 처리되도록 노력합니다.

제10조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

1. 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
2. 개인정보침해 신고센터: (국번 없이) 118 · privacy.kisa.or.kr
3. 대검찰청: (국번 없이) 1301 · www.spo.go.kr
4. 경찰청 사이버범죄 신고시스템(ECRM): (국번 없이) 182 · ecrm.police.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)의 규정에 의한 요구에 대해 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 자는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110, www.simpan.go.kr).

제11조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 2026년 9월 7일부터 적용됩니다.
2. 법령·정책 또는 서비스 변경에 따라 내용이 바뀌는 경우 시행 7일 전부터 홈페이지에 공지하며, 이전 방침은 아래에서 확인할 수 있습니다.
3. 변경 이력: 2026-09-07 최초 시행.

시행일: 2026년 9월 7일