CREWAVE 크리웨이브
공지사항프로젝트 문의
회사소개ESG윤리·준법

ETHICS & INTEGRITY

명확한 기준,
설명할 수 있는 선택.

기술에 대한 신뢰는 거래와 업무의 신뢰에서 시작합니다. 공정한 관계, 정확한 기록, 정보의 책임 있는 사용을 윤리적 판단의 중요한 관점으로 봅니다.

DIRECTION

결정의 이유와 과정을
다시 확인할 수 있도록.

고객·협력사와의 거래, 기술자료의 활용, 대외 설명과 개인정보 처리에는 각각의 책임이 따릅니다. 모호한 상황에서는 이해관계와 사실을 나누어 보고, 권한·근거·기록을 확인하는 관점이 필요합니다.

CONDUCT STANDARDS

행동 기준과 확인·조치

각 항목에서 준수할 기준, 확인할 자료와 문제 발견 시 조치를 구분했습니다. 이행 여부와 범위는 확인된 증빙으로 별도 표시합니다.

01

공정거래와 담합 금지

기준가격·입찰·거래 조건을 부당하게 공동 결정하거나 경쟁사의 비공개 정보를 부정하게 취득하지 않습니다. 지위를 이용한 부당한 조건 강요도 금지합니다.

확인견적·평가·발주 기준과 거래 조건을 확인하고 경쟁사·협력사와 공유할 정보의 범위를 정합니다.

조치담합 요청이나 부당한 조건이 제기되면 응하지 않고 사실을 기록해 권한 있는 담당자에게 알립니다. 문제를 덮기 위해 기록을 삭제하지 않습니다.

02

금품·뇌물과 부당한 편의 금지

기준수주·검수·선정·대금 지급에 영향을 주기 위한 금품·접대·편의를 요구하거나 제공·수수하지 않습니다. 제3자를 통한 우회 제공도 포함합니다.

확인비용의 업무 목적, 실제 수혜자, 거래와의 관련성, 승인 근거와 적용 법령·고객 기준을 확인합니다.

조치부당한 요구는 거절하고 제안 내용과 처리 경위를 기록합니다. 판단이 불명확하면 제공·수수를 보류하고 관련 담당자의 검토를 받습니다.

03

이해상충 공개와 회피

기준본인·가족·개인 사업의 이익이 회사의 구매·평가·채용 판단에 영향을 주는 관계를 숨기지 않습니다.

확인거래·선정 전에 개인적 관계, 경제적 이해와 판단 권한을 확인합니다. 관련 당사자가 자신의 이해관계를 단독 승인하지 않도록 합니다.

조치이해상충이 있으면 보고하고 평가·승인에서의 배제 또는 별도 검토를 정합니다. 판단 근거와 참여자를 기록합니다.

04

시험·검수·비용 기록의 진실성

기준시험값·검수·납품·근무·비용 자료를 조작하거나 허위 증빙을 만들지 않습니다. 유리한 결과만 골라 전체 결과처럼 제시하지 않습니다.

확인원자료, 작성자, 측정·발생 일시, 적용 모델·버전, 수정 이력과 승인 내용을 대조합니다.

조치오류는 원본을 보존하고 정정자·일자·사유를 남겨 수정합니다. 계약·고객 판단에 영향을 준 경우 정정 내용을 해당 담당자에게 전달합니다.

05

기술자료·영업비밀·지식재산 보호

기준도면·소스·계정·제안서·고객 자료는 허용된 목적과 범위에서만 사용합니다. 승인되지 않은 외부 서비스나 개인 계정으로 옮기지 않습니다.

확인자료 소유자, 계약상 사용·공개 권한, 접근 대상과 반납·삭제 의무를 확인합니다. 공개 자료에도 제3자 권리가 있는지 검토합니다.

조치무단 공유가 발견되면 확산을 중단하고 회수·접근 차단과 사고 대응을 진행합니다. 납품·발표 전에는 비공개 내용이 포함됐는지 다시 확인합니다.

06

개인정보와 접근권한

기준개인정보는 목적에 필요한 최소 범위로 처리하고 업무 권한에 따라 접근을 제한합니다. 계정 공유와 퇴직·계약 종료 후 불필요한 접근을 허용하지 않습니다.

확인수집 근거, 공유 대상, 계정·권한, 보존·삭제 기준을 확인합니다. 홈페이지 문의·자료 신청은 게시된 개인정보 안내와 실제 처리를 일치시킵니다.

조치과도한 권한·오발송·유출 우려가 확인되면 접근과 공유를 제한하고 적용되는 사고 대응·통지 의무를 검토합니다. 법정 보존 대상은 해당 기간을 따릅니다.

07

책임 있는 AI 사용과 설명

기준AI 결과를 검증된 사실이나 무오류의 판단으로 제시하지 않습니다. 고객 비밀·개인정보를 권한과 처리 조건 확인 없이 외부 AI에 입력하지 않습니다.

확인입력 데이터의 권리·민감성, 오검지·편향, 적용 조건, 사람이 검토할 단계와 중단·수정 방법을 확인합니다.

조치오류나 권리 침해 가능성이 발견되면 사용·공개 범위를 제한하고 결과를 수정합니다. 자동화 수준과 사람의 책임을 고객·이용자에게 명확히 설명합니다.

08

불명확한 요구와 위반 우려의 보고

기준계약·법령·권한에 어긋날 우려가 있는 요구를 일정이나 상급자의 지시만으로 실행하지 않습니다.

확인요청자, 요구 내용, 적용 계약·규정, 관련 기록과 이해상충을 확인합니다. 의심과 확인된 사실을 구분해 전달합니다.

조치문제가 해소될 때까지 관련 실행을 보류하고 적절한 판단 경로로 검토합니다. 고충·위반 제보는 전용 안내 경로를 이용하며 선의의 제보에 불이익을 주지 않습니다.

09

거래 제한과 정품 부품

기준적용 수출통제·제재·거래 제한을 회피하거나 위조·출처 불명 부품을 확인 없이 정품으로 공급하지 않습니다.

확인거래 상대, 목적지·최종 용도, 필요한 허가와 공급처·부품번호·제조 이력을 확인합니다.

조치제한 대상 또는 위조 의심이 있으면 거래·사용을 보류하고 적격 담당자의 검토를 받습니다. 문제 부품의 격리, 교체와 고객 통지 필요성을 판단합니다.

IN PRACTICE

업무 흐름으로
연결해 봅니다.

현장과 계약의 조건에 따라 구체적인 확인 내용은 달라질 수 있습니다.

  1. 01

    사실 확인

    대상·상황·근거 자료

  2. 02

    관계 검토

    이해상충·거래·권한

  3. 03

    판단 확인

    적용 기준·필요한 확인

  4. 04

    기록·설명

    결정 이유·범위·변경 사항

함께 확인해 보세요

  • 다른 사람이 보아도 결정의 근거를 이해할 수 있나요?
  • 자료를 공개·공유할 권한과 범위를 확인했나요?
  • 불확실한 내용을 사실처럼 표현하지 않았나요?

A PRACTICAL EXAMPLE

제품 성능을 대외적으로 설명할 때

특정 모델의 기본성능평가 결과는 해당 모델과 시험 항목의 범위 안에서 소개해야 합니다. 동일 회사의 다른 제품이나 모든 현장의 성능으로 일반화하면 안 됩니다. 크리웨이브 제품 페이지에서는 관련 평가의 모델·항목·유효기간과 적용 한계를 함께 확인할 수 있습니다.

이해를 돕기 위한 검토 예시

INFORMATION & CONCERNS

문의의 성격을
먼저 구분해 주세요.

공개 ESG 자료의 내용·범위에 관한 질문은 일반 문의를 이용할 수 있습니다. 민감한 사건 상세, 당사자 식별정보와 증빙은 일반 영업 문의에 보내지 마세요. 이 홈페이지의 일반 문의는 전담 제보 창구로 운영된다는 의미가 아닙니다.

문의 정보 처리 기준 확인

WORKING PRINCIPLES

적용과 실행 기준

아래는 업무에 적용할 공개 행동·검토 기준입니다. 책임 역할은 해당 업무에서 지정할 기능을 뜻하며 특정 조직의 설치나 담당자 선임을 의미하지 않습니다. 시행 여부와 성과는 승인된 규정 및 해당 기간의 기록으로 별도 확인합니다.

적용 대상

영업·입찰, 구매·계약·대금, 연구개발, 고객·협력사 정보 취급과 대외 자료 작성에 적용할 윤리강령·행동기준입니다. 계약상 요구와 실제 승인된 내부 규정을 함께 확인합니다.

책임 역할

업무 담당자는 이해상충·부당한 요구·기록 오류를 식별하고, 승인 역할은 적정성과 증빙을 검토합니다. 본인·가족·관련 업체와의 이해관계가 판단에 영향을 줄 수 있으면 관여 범위를 분리하도록 합니다.

행동 기준

부정한 이익을 위한 금품·접대·편의 제공과 요구, 담합, 거래상 지위 남용, 기록 조작을 허용하지 않습니다. 선물·접대는 목적·상대방·상황·적용 기준을 사전 검토하고 판단이 어려우면 진행을 보류합니다.

실행 절차

거래 조건과 이해상충 확인 → 정당한 승인 → 사실에 맞는 계약·검수·정산 → 변경과 예외 기록 순서로 진행합니다. 오류나 부당한 요구가 발견되면 관련 자료를 훼손하지 않고 권한 있는 검토 경로로 이관합니다.

점검과 기록

선정 근거, 승인·변경 이력, 계약·검수·정산의 일치와 공개 자료의 출처를 확인합니다. 증빙 누락이나 사후 수정은 사유를 남기며, 고객·개인·영업비밀은 공개 검토 자료에서 제외합니다.

문제 제기와 개선

선의의 문제 제기나 조사 협조를 이유로 해고·위협·보복·조롱 등 불이익을 주지 않는 원칙입니다. 신원과 사건 정보는 필요한 범위의 권한 있는 역할만 다루고, 피해자 또는 대표와 적절한 구제 방안을 검토합니다. 온라인 제보 화면에서 현재 접수 가능 상태와 대표이사 수신 경로·정보 처리 안내를 확인합니다.

WORKING PRINCIPLES

정보보안 관리체계의 기준

정보의 기밀성·무결성·가용성을 고려하는 공개 관리 방향입니다. 아래 기준은 특정 통제의 운영 완료나 ISMS·ISO 27001 인증 취득을 뜻하지 않습니다.

정보자산과 책임 범위

고객 도면·소스코드·계약·개인정보·시험 기록을 업무 목적과 민감도에 따라 식별합니다. 자산을 관리하는 역할과 사용·승인 역할을 구분하고 저장 위치·외부 제공·보관 필요성을 검토합니다. 공개 자료에는 내부 계정, 망 구성과 취약점 상세를 포함하지 않습니다.

접근권한의 생성·변경·회수

업무상 필요한 사람에게 필요한 범위만 허용하는 기준입니다. 입사·이동·퇴직 또는 계약 종료 시 접근 필요성을 다시 확인하고, 권한 승인·변경·회수 결과를 기록합니다. 공유 계정과 예외 권한은 사용 이유·책임·검토 시점을 확인하며 비밀번호를 문서나 문의 양식으로 전달하지 않습니다.

교육과 일상 취급

업무별 정보 분류, 수신자 확인, 안전한 전달, 화면·출력물 관리와 의심 연락 대응을 교육·안내 내용으로 검토합니다. 외부 공유 전 대상·목적·최소 범위를 확인하고, 오발송이나 분실이 의심되면 추가 확산을 막고 담당 경로로 알립니다. 2026년 안전보건 업무계획에는 보안교육 항목이 있으나 전체 정보보안 체계의 운영 완료를 뜻하지 않습니다.

협력사·외부 서비스의 보안

외주 개발·원격 유지보수·클라우드 이용 전 공유 정보와 접근 기간, 재위탁 조건, 사고 연락, 반환·삭제 조건을 확인합니다. 고객 계약에 따른 제한을 함께 검토하고 종료 시 계정·권한·보유자료의 처리 결과를 확인할 근거를 남깁니다.

사고 대응과 재검토

의심 징후 확인 → 권한 있는 담당에게 전달 → 영향과 확산 범위 확인 → 안전한 차단과 증거 보존 → 복구 및 재발 방지 검토 순서가 필요합니다. 사고 일시·인지 경로·영향·조치·재확인 결과를 보호된 기록으로 남기고, 대외 통지는 적용 의무와 승인 경로를 확인합니다. 이 안내는 ISMS·ISO 27001 인증 보유를 의미하지 않습니다.

KEEP THE CONVERSATION GOING

자료의 맥락이 궁금하신가요?

공개 자료와 사업 적용에 관한 질문을 남겨 주세요.

ESG 일반 문의

일반 문의 담당자에게 전달되며 회사·담당자·이메일과 개인정보 동의가 필요합니다. 민감한 사건 상세나 개인 식별 자료는 이 창구에 보내지 마세요.

민감한 고충·제보의 접수 안내

페이지 갱신 2026-10-21 · 공개 ESG 행동 기준과 업무 안내입니다. 실제 이행 자료는 원문의 적용 범위와 함께 확인해 주세요.

제품 이미지