크로스팀-CSI 개인정보처리방침

크로스빔(주) · 시행일 2026년 8월 26일

1. 총칙

크로스빔(주)(이하 “회사”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 브라우저 확장 프로그램 크로스팀-CSI(이하 “본 확장”)에 한하여 적용됩니다. 회사가 제공하는 다른 서비스에 대해서는 별도의 개인정보처리방침이 적용됩니다.

본 확장의 목적: 이용자가 회사의 서비스(크로스팀)에 이미 보유하고 있는 건설자재 품질관리 데이터를, 건설공사 안전관리 종합정보망(csi.go.kr)의 입력 화면에 자동으로 입력하도록 보조합니다. 본 확장은 이용자를 대신하여 입력 작업을 수행할 뿐이며, 이용자의 확인과 최종 제출 행위를 대체하지 않습니다.

본 확장은 국토교통부 및 건설공사 안전관리 종합정보망 운영기관과 제휴·후원 관계가 없으며, 회사가 독자적으로 개발·제공합니다.

2. 수집하는 개인정보의 항목 및 처리 방법

본 확장이 회사 서버와 통신하는 범위는 이용 권한 확인 및 이용 기록 전송에 한합니다. csi.go.kr에 입력되는 데이터는 이용자의 브라우저 내에서 직접 처리되어 csi.go.kr로 전송되며, 회사 서버를 경유하지 않습니다.

가. 이용자로부터 수집하는 개인정보

구분	항목	수집 시점
이용자 식별 정보	크로스팀 계정 식별자, 소속 사업장 식별자, 인증 토큰	본 확장 최초 실행 및 인증 시
이용 기록	자동입력 실행 일시, 처리 건수, csi.go.kr 등록 성공·실패 여부, 오류 코드	자동입력 기능 사용 시 자동 생성

이용자 식별 정보는 이용자가 크로스팀에 이미 로그인한 상태에서 전달되는 인증 토큰을 통해 확인하며, 본 확장은 별도의 아이디·비밀번호를 입력받거나 저장하지 않습니다.

이용 기록에는 자동입력의 실행 결과만 기록되며, 입력된 데이터의 내용은 포함되지 않습니다. 이용 기록은 이용자가 크로스팀 화면에서 각 공사의 자동입력 처리 결과를 확인할 수 있도록 회사 서버에 저장됩니다.

나. 자동입력 대상 데이터

본 확장은 이용자의 지시에 따라, 이용자가 크로스팀에 이미 입력해 둔 건설자재 품질관리 데이터를 csi.go.kr 입력 화면에 옮겨 적습니다. 대상 항목은 다음과 같은 자재·시험 정보에 한합니다.

레미콘 제조회사명, 배합 정보
슬럼프값, 28일 압축강도값 등 품질시험 측정값
시공위치

이 데이터에는 개인을 식별할 수 있는 정보가 포함되지 않으므로 「개인정보 보호법」상 개인정보에 해당하지 않습니다. 또한 이용자의 브라우저 내에서만 처리되어 csi.go.kr로 직접 전송되며, 회사가 별도로 저장하거나 제3자에게 전송하지 않습니다. 입력이 완료되거나 페이지를 벗어나면 브라우저 메모리에서 즉시 소멸합니다.

다만 회사는 위 데이터가 이용자의 영업상 중요한 기록임을 고려하여, 개인정보에 준하는 수준의 보안조치를 적용합니다.

다. csi.go.kr 화면 정보의 읽기

본 확장은 자동입력을 수행하고 그 결과를 확인하기 위해, csi.go.kr 페이지의 입력 항목 구조와 화면에 표시되는 안내 문구(확인 팝업 등)를 읽습니다. 이는 값을 올바른 칸에 입력하고, 입력 성공 여부를 판단하여 다음 단계로 진행하기 위한 목적에 한합니다.

읽어들인 화면 정보는 이용자의 브라우저 내에서만 사용되며, 회사 서버로 전송하거나 저장하지 않습니다. 본 확장의 동작 대상 도메인(csi.go.kr, crossteam.co.kr) 외의 웹사이트에는 접근하지 않습니다.

3. 개인정보의 처리 목적

회사는 수집한 정보를 다음 목적으로만 이용합니다.

유효한 계약 고객 여부 확인 및 본 확장 사용 권한 부여
자동입력 기능의 제공 및 정상 동작 확인
이용자에 대한 자동입력 처리 결과의 조회·확인 기능 제공
오류 발생 시 원인 분석 및 기술 지원
서비스 이용 현황 통계 산출 및 서비스 개선

회사는 위 목적 외의 용도로 정보를 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.

4. 본 확장이 요구하는 권한과 그 사유

본 확장은 기능 수행에 반드시 필요한 최소한의 권한만을 요구합니다.

권한	대상 범위	필요한 이유
호스트 권한	`https://.csi.go.kr/`	입력 화면의 항목을 인식하여 값을 채워 넣고, 확인 팝업 등 결과 안내를 읽어 다음 단계로 진행하기 위함
호스트 권한	`https://.crossteam.co.kr/`	이용자가 로그인한 크로스팀으로부터 입력할 데이터와 인증 토큰을 전달받기 위함
storage	—	인증 토큰과 이용자 환경설정을 브라우저 내부에 보관하기 위함

본 확장은 외부 서버로부터 코드를 내려받아 실행하지 않으며, 모든 실행 코드는 스토어에 제출된 패키지에 포함되어 있습니다.

5. 개인정보의 제3자 제공 및 처리위탁

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 근거가 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

처리위탁 현황

수탁자	위탁업무 내용	보유·이용기간
Amazon Web Services Korea LLC	인증 토큰 검증 및 이용 기록 보관을 위한 클라우드 인프라 제공	위탁계약 종료 시까지

국외 이전

회사는 서울 리전(ap-northeast-2)에 위치한 국내 서버를 이용하며, 개인정보를 국외로 이전하지 않습니다.

6. 스토어 정책 준수

회사는 Chrome Web Store 및 Microsoft Edge Add-ons의 개발자 정책에 따라 다음을 확약합니다.

수집한 정보는 이용자에게 고지한 기능 제공 목적으로만 사용하며, 그 외의 목적으로 사용하거나 전송하지 않습니다.
수집한 정보를 판매하지 않습니다.
수집한 정보를 광고, 개인 맞춤형 광고, 신용평가 또는 대출 심사 목적으로 사용하지 않습니다.
수집한 정보를 데이터 브로커 등 제3자에게 이전하지 않습니다.
이용자의 명시적 동의가 있거나, 보안 목적 또는 법령 준수를 위해 필요하거나, 개인을 식별할 수 없도록 처리된 경우를 제외하고 임직원이 이용자 데이터를 열람하지 않습니다.

7. 개인정보의 보유기간 및 파기

항목	보유기간
인증 토큰	발급 후 3일. 다만 이용자 로그아웃, 계약 종료, 본 확장 삭제 시 즉시 무효화
이용 기록	해당 공사의 크로스팀 서비스 이용이 종료된 날부터 5년. 다만 관계 법령에 별도의 보존기간이 정해진 경우 그 기간에 따름
자동입력 대상 데이터	별도 저장하지 않음 (브라우저 메모리에서 일시 처리 후 소멸)
csi.go.kr 화면 정보	별도 저장하지 않음 (브라우저 메모리에서 일시 처리 후 소멸)

보유기간이 경과하거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.

이용자가 브라우저에서 본 확장을 삭제하면, 브라우저 내부에 저장된 정보는 즉시 함께 삭제됩니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류가 있을 경우 정정 요구
삭제 요구
처리정지 요구

권리 행사는 아래 문의처를 통해 서면, 전자우편 등으로 하실 수 있으며, 회사는 지체 없이 조치합니다. 이용자는 본 확장을 브라우저에서 삭제함으로써 언제든지 데이터 수집을 중단시킬 수 있습니다.

9. 개인정보의 안전성 확보조치

인증 토큰은 3일의 만료 기간을 두어 관리하며, 계약 종료 시 즉시 무효화합니다.
회사 서버와의 모든 통신은 HTTPS로 암호화합니다.
개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리합니다.
접속 기록을 보관하고 위·변조를 방지합니다.
클라우드 인프라(AWS 서울 리전)의 보안 설정을 주기적으로 점검합니다.

10. 개인정보 보호책임자

성명	최희정
직책	대표
이메일	support@crossteam.co.kr
연락처	02-2038-3014

이용자는 본 확장을 이용하며 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 사항을 위 책임자에게 문의할 수 있습니다.

11. 권익침해 구제방법

개인정보 침해로 인한 상담 및 신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: 1301 (www.spo.go.kr)
경찰청 사이버수사국: 182 (ecrm.police.go.kr)

12. 개인정보처리방침의 변경

본 방침의 내용이 변경되는 경우, 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 본 페이지를 통해 공지합니다.

공고일자: 2026년 8월 26일
시행일자: 2026년 8월 26일

Privacy Policy — CrossTeam-CSI

CROSSBIM Inc. · Effective 2026-08-26

Provider: CROSSBIM Inc. (크로스빔(주)), Sejong, Republic of Korea
Contact: support@crossteam.co.kr

Scope

This policy applies solely to the CrossTeam-CSI browser extension. The extension assists users in transferring construction material quality-control records — which they already hold in our CrossTeam service — into the input forms of the Korean Construction Safety Information system (csi.go.kr). It is available only to customers under contract with us.

What we collect

An authentication token and account identifier, used to verify that the user is an active contract customer.
Operational logs: timestamp, record count, csi.go.kr submission outcome, and error code for each automated entry. Logs record the outcome only, never the content of the data entered. They are stored so that users can review the submission status of each project within CrossTeam.

Data entered into csi.go.kr

The records handled by this extension consist of material and test data only — ready-mixed concrete supplier names, mix details, slump and 28-day compressive strength test values, and the construction location. They contain no information that identifies an individual.

These records move from our service to the csi.go.kr form entirely within the user's browser. They never pass through our servers. They are held in browser memory only and are discarded when the operation completes.

Website content we read

On csi.go.kr only, the extension reads the structure of input fields and on-screen confirmation messages, so it can place values in the correct fields and detect whether an entry succeeded before advancing. This content is used within the browser only and is never sent to or stored on our servers.

Permissions

Host access to https://*.csi.go.kr/* — required to locate and populate form fields and to read confirmation dialogs.
Host access to https://*.crossteam.co.kr/* — required to receive data and the authentication token from our service, where the user is already signed in.
storage — required to retain the authentication token and user preferences locally.

No remote code is downloaded or executed. All executable code ships inside the published package.

Limited Use

We use collected data solely to provide the disclosed functionality. We do not sell it, do not use or transfer it for advertising, personalization, creditworthiness or lending purposes, and do not transfer it to data brokers. Human access is limited to cases of explicit user consent, security investigation, legal compliance, or aggregated and anonymized data.

Infrastructure and retention

Our servers run on Amazon Web Services in the Seoul region (ap-northeast-2). No data is transferred outside the Republic of Korea. Authentication tokens expire after three days and are revoked immediately on logout, contract termination, or removal of the extension. Operational logs are retained for five years from the date a project ceases to use the CrossTeam service, or for such longer period as applicable law requires. Removing the extension deletes all locally stored data immediately.

Your rights

Users may request access, correction, deletion, or suspension of processing by contacting support@crossteam.co.kr.