🔐 개인정보 보호
📚 목록으로
개인정보 처리방침
중요한 내용을 천천히 확인해 주세요.
현재 시행 중인 약관의 전체 내용입니다. 버전과 시행일도 함께 확인할 수 있습니다.
1. 개인정보처리자: 직번(YM Labs)
2. 대표자: 이준영
3. 사업자등록번호: 701-47-01015
4. 통신판매업 신고번호: 제2026-고양일산서-0222
5. 주소: 경기도 고양시 일산서구 킨텍스로 240 오피스동 608호
6. 전자우편: [email protected]
7. 서비스 주소: https://zigbun.com
제2조(개인정보 처리방침과 동의의 구분)
1. 이 처리방침은 회사가 개인정보를 어떻게 처리하는지 공개하는 문서이며, 이 처리방침 하나로 모든 개인정보 처리에 대한 포괄적인 동의를 받는 것은 아닙니다.
2. 회사는 동의가 필요한 개인정보 수집·이용, 선택된 상대방에 대한 휴대전화번호 제공, 마케팅 정보 수신 등은 각각의 목적과 항목을 구분하여 별도로 동의를 받습니다.
3. 계약 이행, 법적 의무 준수, 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익 보호, 회사의 정당한 이익 등 관계 법령에서 동의 없이 처리할 수 있도록 정한 경우에는 해당 법적 근거에 따라 필요한 범위에서 처리할 수 있습니다.
4. 개인정보 처리방침의 변경만으로 반드시 재동의를 받는 것은 아닙니다. 다만 처리 목적·항목·제3자 제공 등 별도 동의가 필요한 사항이 실질적으로 변경되는 경우 회사는 변경된 처리 전에 필요한 동의를 받습니다.
제3조(개인정보 처리 목적)
회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다.
1. 회원가입과 계정관리
가. 네이버·카카오 로그인 연동
나. 회원 식별과 중복계정 방지
다. SMS 본인확인과 인증된 연락처 관리
라. 닉네임·지역 등 회원 프로필 관리
마. 약관 동의 여부와 버전 확인
바. 소셜 계정 연결·해제와 계정 병합
사. 로그인 세션, 기기와 접속기록 관리
아. 회원탈퇴와 재가입 제한 처리
2. 게시글과 견적 서비스
가. 판매·구매·임대·임차 게시글 등록·수정·종료
나. 게시글 검색, 지역·카테고리·거래유형 필터
다. 사진과 세부조건 표시
라. 견적 등록·수정·취소·선택
마. 선택된 견적의 공개와 거래기록 보존
바. 시세·통계 정보의 집계
사. 관심목록, 조회수와 부정조회 방지
3. 연락처 공개와 직접 협의
가. 견적 선택 후 선택된 두 회원의 휴대전화번호 상호 제공
나. 연락처 열람권한 확인과 접근기록 관리
다. 선택 취소 시 접근권한 회수
라. 연락처 오·남용, 분쟁과 부정이용 대응
4. 포인트와 환불
가. 계좌이체 입금 확인과 포인트 지급
나. 견적 등록비 차감과 거래내역 관리
다. 포인트 잠금·정정·환불 처리
라. 회계, 소비자보호와 분쟁 대응
5. 사업자 인증과 거래정보 확인
가. 사업자 신청자와 사업자등록증 정보 확인
나. 중복·허위·변조 신청 방지
다. 사업자 인증 배지와 선택적 상호명 공개
라. 게시글 권리·소유 증빙의 제한적 확인
6. 고객지원과 서비스 신뢰
가. 고객문의와 답변
나. 신고, 제재, 이의신청과 분쟁 처리
다. 후기 작성·수정과 거래 신뢰정보 제공
라. 공지 열람 여부 확인
마. SMS 운영 알림 발송
7. 보안과 서비스 운영
가. 로그인 보안, 세션 관리와 계정 탈취 대응
나. 중복등록, 자동화 접근, 스팸과 비정상 요청 탐지
다. 장애, 오류, 보안사고 분석과 감사
라. 접근권한 관리, 접속기록과 파일 접근기록 보관
마. 관계 법령상 의무 이행과 적법한 기관 요청 대응
제4조(처리하는 개인정보 항목)
회사는 서비스 이용 과정에서 다음 개인정보를 처리할 수 있습니다.
1. 회원가입과 소셜 로그인
가. 필수 또는 자동 수집
- 소셜 로그인 제공자: 네이버 또는 카카오
- 소셜 제공자 회원식별자
- 소셜 제공자가 회원 동의에 따라 제공한 닉네임
- 회원이 직접 입력한 닉네임
- SMS 인증 휴대전화번호, 휴대전화번호 끝 4자리, 인증일시
- 시·도 및 시·군·구 코드와 명칭
- 회원번호, 가입일시, 회원상태
- 필수 약관·정책의 버전, 동의 여부, 동의일시
나. 소셜 제공자가 회원 동의에 따라 제공하는 경우
- 전자우편주소
- 프로필 이미지 주소
다. 소셜 제공자가 회사에 제공하지 않거나 회원이 제공에 동의하지 않은 정보는 회사가 수집하지 않습니다.
2. 휴대전화 인증
- 인증 목적
- 휴대전화번호의 일방향 식별값과 끝 4자리
- 일회용 인증번호의 일방향 처리값
- 발송·입력 시각, 만료시각, 인증상태, 입력횟수
- 요청 IP 주소와 사용자 에이전트
- 인증번호 원문은 저장하지 않으며 발급 후 5분이 지나면 사용할 수 없습니다.
3. 회원 프로필과 계정관리
- 닉네임과 변경이력
- 활동 지역
- 사업자 인증 여부
- 회원이 선택한 사업자 상호명 공개 여부
- 휴대전화번호 변경이력의 일방향 식별값, 끝 4자리와 변경사유
- 소셜 계정 연결·해제 이력
- 탈퇴 사유, 탈퇴일시, 재가입 가능일
- 로그인 세션, 소셜 로그인 종류, 접속 IP, 사용자 에이전트, 기기명, 로그인·마지막 접속·만료·해제 일시
4. 게시글
- 작성자 회원번호, 닉네임, 지역
- 카테고리, 거래유형, 제목, 내용
- 거래 지역
- 희망가격 또는 가격 협의 방식
- 임대·임차의 경우 보증금, 월 금액, 계약기간 등 세부조건
- 게시상태, 등록·수정·종료일시
- 회원이 직접 등록한 사진
- 조회수, 관심목록과 조회 방지용 식별값
- 게시글 상태와 변경이력
- 게시글의 구체적인 세부항목은 카테고리와 거래유형에 따라 달라질 수 있습니다.
5. 견적과 선택
- 견적 등록자 회원번호, 닉네임, 활동 지역, 사업자 인증 표시
- 제안 금액
- 임대·임차 견적의 보증금, 월 금액과 계약기간
- 제안 메모
- 견적 상태, 등록·수정·취소·선택일시
- 수정횟수와 수정이력
- 선택된 가격과 거래조건의 스냅샷
- 선택·선택 취소 이력
- 후기 작성을 위한 거래완료 관련 기록
6. 연락처 공개
- 게시글 작성자와 선택된 견적 등록자의 인증 휴대전화번호
- 휴대전화번호의 암호화 스냅샷, 일방향 식별값과 끝 4자리
- 공개·열람·접근거부·회수 일시
- 접근자와 상대방 회원번호
- 접근결과, IP 주소, 사용자 에이전트, 요청 식별자
- 연락처 원문은 선택된 두 회원에게만 표시합니다.
7. 포인트 충전과 사용
- 회원번호와 회원별 입금자명 번호
- 입금자명
- 입금은행, 입금금액, 입금일시
- 포인트 지급·차감·잠금·해제·정정 내역
- 견적과 연결된 포인트 거래번호
- 관리자 처리내역과 처리일시
8. 포인트 환불
- 환불 신청 포인트와 금액
- 은행명
- 계좌번호
- 예금주명
- 계좌번호 끝 4자리와 일방향 식별값
- 신청, 잠금, 승인, 반려, 지급완료와 취소 내역
- 처리 담당자, 처리시각, 반려사유와 관리자 메모
9. 사업자 인증
- 상호명
- 대표자명
- 사업자등록번호
- 사업자등록번호 끝 4자리와 일방향 식별값
- 사업자등록증 파일
- 신청·심사·승인·반려·취소 상태와 일시
- 반려 또는 취소 사유
- 인증 상호명 공개 여부
- 회사는 현재 사업자 인증 신청에서 사업자 전화번호를 필수로 받지 않습니다.
10. 소유·권리 증빙과 비공개 파일
- 회원이 자발적으로 제출한 사업자등록증, 소유·권리 증빙, 문의 첨부, 신고 증빙
- 원본 파일명, 저장 파일명, 파일형식, MIME 유형, 확장자, 파일크기, 이미지 가로·세로 크기, 파일 해시
- 업로드 회원, 관련 게시글·문의·신고, 업로드·접근·삭제 예정일
- 비공개 파일 접근자, 접근목적, 접근결과, IP 주소와 사용자 에이전트
- 회사는 주민등록번호, 운전면허번호 등 고유식별정보를 제출하도록 요구하지 않습니다. 회원은 불필요한 고유식별정보와 민감정보를 가린 후 제출해야 합니다.
11. 후기
- 작성자와 상대방 회원번호
- 거래 관련 식별정보
- 별점, 후기내용
- 작성·수정일시와 수정이력
- 숨김 상태와 숨김사유
12. 신고·제재·이의신청
- 신고자와 대상 회원번호
- 신고 대상과 사유, 상세내용
- 첨부 증빙
- 처리상태, 조사내용, 처리결과와 조치
- 제재 종류, 사유, 기간, 해제내역
- 이의신청 내용, 첨부자료와 처리결과
- 처리 담당자와 처리일시
13. 고객문의
- 회원번호
- 문의번호, 문의분류, 제목, 내용
- 문의·답변 메시지
- 첨부파일
- 처리상태, 답변·종료일시와 담당자
- 개인정보 노출로 숨김 처리한 내용과 처리이력
14. SMS 발송
- 수신 휴대전화번호
- 회원번호
- SMS 종류와 이벤트 식별자
- 발송 메시지 또는 개인정보를 줄인 메시지 요약
- 발송사업자 메시지 식별자
- 발송·재시도·성공·실패 상태와 시각
- 오류 코드와 오류 내용
15. 서비스 이용 중 자동 생성·수집되는 정보
- IP 주소
- 사용자 에이전트와 브라우저·기기 관련 정보
- 쿠키와 세션 식별자
- 접속·로그인·로그아웃·세션·페이지 조회기록
- 요청 식별자와 중복요청 방지키
- 기능 이용내역, 오류·보안·감사로그
- 게시글 조회 방지용 시간 단위 식별값과 자동화 접근 여부
- 파일 접근기록
- 회사는 현재 광고식별자나 맞춤형 광고를 위한 사이트 간 행태정보를 수집하지 않습니다.
16. 관리자와 운영담당자
- 관리자 계정, 이름, 역할, 비밀번호의 일방향 처리값
- 로그인 IP, 사용자 에이전트와 세션
- 개인정보·파일 열람, 설정 변경, 승인·반려·제재 등 감사기록
제5조(개인정보의 수집 방법)
회사는 다음 방법으로 개인정보를 수집합니다.
1. 회원이 가입·프로필·게시글·견적·환불·사업자 인증·문의·신고 화면에 직접 입력하거나 파일을 제출하는 방법
2. 네이버 또는 카카오 로그인 과정에서 회원이 해당 제공자에게 제공에 동의한 정보를 전달받는 방법
3. SMS 인증, 로그인, 서비스 이용, 파일 접근과 보안 기능에서 자동 생성되는 방법
4. 회원 간 견적 선택, 후기와 신고 등 다른 회원의 서비스 이용행위에 따라 생성되는 방법
5. 회원의 입금 또는 환불 요청을 확인하는 과정에서 생성되는 방법
6. 관리자의 합법적인 심사·상담·분쟁처리 과정에서 생성되는 방법
7. 법령에 근거한 관계기관의 요청 또는 회원이 적법하게 제출한 증빙을 통하여 수집하는 방법
제6조(개인정보 처리의 법적 근거)
회사는 다음 법적 근거에 따라 개인정보를 처리합니다.
1. 정보주체의 동의
- 소셜 로그인에서 선택적으로 제공되는 전자우편주소와 프로필 정보
- 휴대전화 인증과 회원가입에 필요한 정보
- 사업자 인증과 선택적 증빙
- 견적 선택 후 상대방에게 휴대전화번호 제공
- 선택적 마케팅 정보 수신
2. 정보주체와의 계약 체결 및 이행
- 계정, 게시글, 견적, 포인트, 환불, 문의와 서비스 제공
- 계약 전 정보주체의 요청에 따른 조치
- 유료 견적 전달과 거래기록 관리
3. 법적 의무 준수
- 전자상거래, 소비자보호, 세무·회계, 수사·분쟁과 법령상 기록 보존
- 개인정보 보호와 보안사고 대응
4. 회사 또는 제3자의 정당한 이익
- 부정가입, 계정탈취, 자동화 접근, 중복등록, 사기와 스팸 방지
- 서비스 보안과 안정성 유지
- 권리침해와 분쟁 대응
- 이 경우 회사는 처리의 필요성과 정보주체의 권리에 미치는 영향을 검토하고 필요한 범위로 제한합니다.
제7조(만 14세 미만 아동의 개인정보)
1. 직번은 영업용 번호판, 면허와 운송사업 거래를 위한 서비스로서 만 14세 미만 아동을 주된 이용자로 하지 않습니다.
2. 현재 회원가입 과정에서는 생년월일을 수집하지 않습니다.
3. 회사가 회원이 만 14세 미만임을 알게 된 경우 법정대리인의 적법한 동의를 확인할 때까지 거래 기능을 제한할 수 있습니다.
4. 법정대리인의 동의를 확인할 수 없거나 서비스 이용에 필요한 법률행위를 할 수 없는 경우 회사는 해당 계정을 해지하고 법령상 보존할 필요가 없는 개인정보를 파기합니다.
5. 법정대리인은 아동의 개인정보에 관한 열람·정정·삭제·처리정지와 동의철회를 요청할 수 있습니다.
제8조(개인정보의 공개 범위)
직번은 공개형 거래정보 서비스이므로 다음 정보가 공개될 수 있습니다.
1. 일반 공개 프로필
- 닉네임
- 활동 지역
- 사업자 인증 여부
- 회원이 공개를 선택한 사업자 상호명
- 평균 별점, 후기 수와 완료 거래 수
2. 공개 게시글
- 제목, 본문, 카테고리, 거래유형, 지역
- 희망가격 또는 협의 표시
- 회원이 등록한 사진과 세부조건
- 작성자 닉네임과 공개 프로필
- 등록일, 상태, 조회수 등 게시정보
3. 받은 견적 목록
- 견적 존재 여부, 견적 수와 공개 가능한 제안자 정보
- 선택 전에는 견적 금액과 세부내용을 원칙적으로 마스킹
- 게시글 작성자는 모든 견적을 확인
- 견적 등록자는 본인이 등록한 견적을 확인
4. 선택된 견적
- 선택된 견적은 목록 최상단에 표시될 수 있습니다.
- 선택된 견적의 금액, 보증금, 월 금액, 계약기간과 제안 메모는 회원과 비회원에게 공개될 수 있습니다.
- 인증 휴대전화번호, 계좌정보, 전자우편주소, 대표자명, 사업자등록번호와 비공개 서류는 일반 이용자에게 공개되지 않습니다.
5. 후기
- 별점, 후기내용, 작성일과 공개 가능한 작성자 정보
- 탈퇴 후 거래 신뢰정보가 필요한 경우 작성자 표시는 “탈퇴한 회원” 등으로 바뀔 수 있습니다.
6. 회원은 게시글·사진·견적·후기에 불필요한 개인정보, 고유식별정보, 민감정보 또는 영업비밀을 입력해서는 안 됩니다.
7. 회사는 공개된 콘텐츠에서 개인정보나 권리침해 정보가 확인되는 경우 마스킹, 숨김 또는 삭제할 수 있습니다.
8. 인터넷에 공개된 정보는 검색엔진이나 제3자가 수집·저장할 수 있어 회사가 완전히 회수하기 어려울 수 있습니다.
제9조(민감정보와 고유식별정보)
1. 회사는 정상적인 서비스 이용을 위하여 사상·신념, 노동조합·정당 가입, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력 등 민감정보를 요구하거나 의도적으로 처리하지 않습니다.
2. 회사는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호와 같은 고유식별정보를 요구하지 않습니다.
3. 회원이 게시글, 사진, 사업자등록증 외의 증빙, 문의 또는 신고자료에 불필요한 민감정보나 고유식별정보를 포함한 경우 회사는 이를 마스킹·숨김·삭제하고 추가자료 제출을 요청할 수 있습니다.
4. 회원은 증빙서류를 제출하기 전에 거래 또는 확인에 필요하지 않은 주민등록번호 뒷자리, 운전면허번호, 주소, 가족정보와 기타 개인정보를 반드시 가려야 합니다.
5. 회원이 민감정보나 고유식별정보를 공개영역에 직접 게시한 경우 회사는 이를 인지한 즉시 비공개 조치를 위해 노력하지만, 제3자의 선행 수집·저장까지 회수할 수는 없습니다.
제10조(개인정보의 보유 및 이용기간)
회사는 개인정보 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따른 보존의무, 분쟁·수사·권리보호 또는 회원이 동의한 기간이 있는 경우에는 해당 기간 동안 분리하여 보관합니다.
1. 회원 계정과 기본 프로필
- 보유기간: 회원탈퇴 시까지
- 탈퇴 시 휴대전화번호 원문, 지역, 공개 프로필의 직접 식별정보를 삭제 또는 익명화합니다.
- 거래기록에 연결된 회원번호와 탈퇴회원 표시는 법정 보존기간 동안 유지될 수 있습니다.
2. 소셜 로그인 정보
- 보유기간: 소셜 연결 해제 또는 회원탈퇴 시까지
- 연결 해제·탈퇴 시 소셜 전자우편주소와 프로필 스냅샷은 지체 없이 파기합니다.
- 부정가입 방지나 법정 기록에 필요하지 않은 소셜 제공자 식별자는 파기합니다.
3. 휴대전화번호
- 보유기간: 회원탈퇴 또는 번호 변경 시까지
- 변경된 이전 번호의 원문은 저장하지 않으며 일방향 식별값과 끝 4자리는 보안·분쟁 목적의 정해진 기간 동안 보관할 수 있습니다.
4. 정상 탈퇴 후 재가입 제한정보
- 항목: 휴대전화번호 일방향 식별값, 회원번호, 탈퇴일, 재가입 가능일
- 보유기간: 탈퇴 후 30일
- 30일이 지나면 분쟁·제재·법적 보존 사유가 없는 한 파기합니다.
5. 영구 이용제한 정보
- 항목: 휴대전화번호 일방향 식별값, 제재 사유와 이력
- 보유기간: 영구 이용제한이 유지되는 서비스 운영기간 또는 제한 해제 시까지
- 서비스 종료 또는 제한 해제 시 법적 보존 사유가 없는 정보는 파기합니다.
6. 인증번호와 휴대전화 인증기록
- 인증번호 원문: 저장하지 않음
- 인증번호 사용 가능기간: 발급 후 5분
- 인증 시도·성공·실패 기록: 생성일로부터 3개월
- 부정가입 또는 분쟁이 진행 중인 경우 해당 사건 종료 시까지 보관할 수 있습니다.
7. 로그인과 서비스 접속기록
- 회원 인증 세션: 마지막 발급일부터 최대 30일 또는 로그아웃·탈퇴·보안 해제 시까지
- PHP 임시 세션: 브라우저 종료 또는 서버 기준 최대 2시간
- 로그인·접속·IP·사용자 에이전트와 보안로그: 원칙적으로 3개월
- 보안사고 또는 분쟁 관련 기록은 사건 종료 시까지 보관할 수 있습니다.
8. 약관과 동의기록
- 항목: 약관 종류·버전, 동의 여부, 동의시각, IP 주소와 사용자 에이전트
- 보유기간: 회원탈퇴 또는 해당 계약 종료 후 5년
- 분쟁이 계속 중이면 최종 해결 시까지 보관할 수 있습니다.
9. 게시글, 견적, 선택과 거래기록
- 모집 중 콘텐츠: 회원이 삭제하거나 거래가 종료될 때까지
- 견적이 없는 게시글: 회원이 삭제하거나 탈퇴할 때까지
- 견적이 접수되거나 선택된 거래기록: 거래 종료 또는 회원탈퇴 후 5년
- 공개 필요가 사라진 경우 개인정보는 마스킹·익명화하고 기록은 법정 보존목적으로 분리 보관할 수 있습니다.
- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 서비스 공급에 관한 기록: 5년
10. 연락처 공개와 접근기록
- 휴대전화번호 공개 스냅샷과 선택 이력: 선택 취소 또는 거래 종료 후 3년
- 연락처 열람·거부·회수와 접속기록: 발생일로부터 3년
- 분쟁·신고·수사가 진행 중이면 최종 종료 시까지 보관할 수 있습니다.
- 공개 권한이 회수되면 화면 접근은 차단하지만 상대방이 이미 확인한 전화번호는 기술적으로 회수할 수 없습니다.
11. 포인트 충전·사용·환불과 회계 기록
- 계약·포인트 사용·환불 기록: 5년
- 입금자명, 입금은행·금액·시각과 포인트 원장: 5년
- 환불 지급 증빙과 마스킹된 계좌정보: 5년
- 환불용 전체 계좌번호와 예금주명: 환불 완료 또는 반려·취소 후 30일
- 분쟁 또는 회계상 확인이 필요한 경우 법정기간 또는 사건 종료 시까지 보관합니다.
12. 사업자 인증
- 승인된 인증정보: 인증 유지기간
- 사업자등록증 원본과 대표자명·사업자등록번호 원문: 승인·반려·취소 또는 탈퇴 후 90일
- 상호명, 사업자등록번호 끝 4자리, 일방향 식별값, 심사결과와 이력: 인증 종료 후 3년
- 허위·변조·분쟁이 확인된 경우 사건 종료 시까지 보관할 수 있습니다.
13. 소유·권리 증빙
- 비공개 원본파일: 확인 종료 또는 거래 종료 후 90일
- 파일 접근·삭제이력과 최소 메타정보: 삭제 후 3년
- 분쟁, 신고, 수사 또는 법적 보존요청이 있으면 보존유예를 적용하여 사건 종료 시까지 보관할 수 있습니다.
14. 후기
- 보유기간: 거래 종료 후 5년
- 탈퇴 시 작성자 직접 식별정보는 익명화할 수 있습니다.
- 권리침해나 법령상 삭제 사유가 있는 경우 확인 후 조치합니다.
15. 신고, 제재와 이의신청
- 일반 신고·처리·제재·이의신청 기록: 사건 종료 후 3년
- 영구 이용제한의 재가입 방지 식별값: 제5호 기간
- 소송·수사·행정조사가 진행 중이면 최종 종료 시까지 보관할 수 있습니다.
16. 고객문의와 첨부파일
- 문의, 답변과 첨부파일: 문의 종료 또는 생성일부터 3년
- 보존유예가 설정된 분쟁·수사 관련 문의: 해당 사유 종료 시까지
17. SMS 발송기록
- 수신번호, 발송종류, 결과와 오류기록: 발송일로부터 3개월
- 포인트 환불, 계약, 신고·제재 등 법적 분쟁과 연결된 발송기록은 관련 기록의 보존기간까지 최소정보를 보관할 수 있습니다.
18. 관리자 감사와 개인정보 접근기록
- 일반 관리자 감사기록: 생성일부터 5년
- 개인정보·비공개 파일 접근기록: 생성일부터 3년
- 보안사고 관련 기록: 사고 조사와 법적 절차 종료 시까지
19. 통계와 시세정보
- 회원을 직접 식별하지 않도록 집계·익명화된 통계와 시세정보는 개인정보에 해당하지 않는 범위에서 계속 보관할 수 있습니다.
20. 법정 보존기간
- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화·서비스 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 관계 법령에 따라 보존하는 개인정보는 다른 개인정보와 분리하여 해당 목적으로만 이용합니다.
제11조(개인정보의 제3자 제공)
1. 회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. 다음의 경우에는 정보주체의 동의, 계약 이행 또는 관계 법령에 근거하여 필요한 범위에서 제공합니다.
가. 견적 선택 상대방에게 연락처 제공
- 제공받는 자: 게시글 작성자가 선택한 견적 등록자 또는 해당 견적을 선택한 게시글 작성자
- 제공 목적: 선택된 거래의 조건 확인, 계약 협의와 직접 연락
- 제공 항목: 인증된 휴대전화번호
- 제공 시점: 게시글 작성자가 견적 한 건을 선택하고 별도 연락처 공개 동의가 완료된 때
- 보유·이용기간: 거래 협의 목적 달성 또는 선택 취소 시까지
- 제공받는 회원은 목적 달성 후 전화번호를 지체 없이 삭제해야 하며 광고, 제3자 제공, 반복연락 등 목적 외 이용을 할 수 없습니다.
- 선택 취소 후 회사 화면의 접근권한은 회수되지만 이미 상대방이 확인·저장한 정보는 기술적으로 회수할 수 없습니다.
나. 포인트 환불 금융기관
- 제공받는 자: 회원이 환불계좌로 지정한 은행 등 금융기관
- 제공 목적: 포인트 환불금 지급
- 제공 항목: 예금주명, 계좌번호, 환불금액과 지급에 필요한 정보
- 보유·이용기간: 금융기관의 관계 법령과 내부 정책에 따른 기간
- 회원이 유효한 환불계좌를 제공하지 않으면 환불 처리가 제한될 수 있습니다.
3. 회사는 수사기관, 법원, 행정기관이 법령에 따른 적법한 절차로 요구하거나 사람의 생명·신체·재산상 급박한 위험을 방지할 필요가 있는 경우 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.
4. 회사는 개인정보를 판매하거나 데이터 중개 목적으로 제공하지 않습니다.
5. 제3자 제공의 목적, 항목, 제공받는 자와 보유기간이 변경되는 경우 회사는 법령에 따라 사전 고지하고 필요한 동의를 받습니다.
제12조(개인정보 처리위탁)
회사는 원활한 서비스 제공을 위하여 다음 업무를 위탁합니다.
1. 수탁자: 주식회사 알리는사람들
- 서비스명: 알리고
- 위탁업무: SMS·LMS 등 문자메시지 발송, 재시도와 발송결과 확인
- 처리항목: 수신 휴대전화번호, 발송 메시지 내용, 발송 식별정보
- 보유기간: 위탁업무 종료 또는 수탁자의 관계 법령상 보존기간까지
2. 회사는 위탁계약을 체결할 때 개인정보 보호법에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 사고 발생 시 책임 등을 계약서에 명시하고 수탁자를 관리·감독합니다.
3. 수탁자 또는 위탁업무가 변경되면 이 처리방침을 통하여 지체 없이 공개합니다.
4. 회사가 서버·호스팅·백업·결제 등 외부 수탁자를 추가하는 경우 실제 처리개시 전에 수탁자와 위탁업무를 이 조에 추가합니다.
제13조(네이버·카카오 소셜 로그인)
1. 회원이 네이버 또는 카카오 로그인을 선택하면 해당 제공자의 인증화면으로 이동하며, 회사는 제공자가 발급한 인증결과와 회원이 제공에 동의한 프로필 정보를 전달받습니다.
2. 회사가 전달받을 수 있는 항목은 소셜 제공자 회원식별자, 닉네임, 전자우편주소와 프로필 이미지 주소이며 실제 제공항목은 회원이 해당 제공자에게 동의한 범위에 따라 달라집니다.
3. 네이버와 카카오는 회사의 개인정보 처리위탁자가 아니라 회원이 선택한 별도의 소셜 로그인 제공자입니다.
4. 회원이 소셜 제공자에서 연결을 해제하더라도 직번 계정의 연결상태가 즉시 변경되지 않을 수 있으므로 직번 고객문의 또는 계정 기능을 함께 이용해야 합니다.
5. 소셜 제공자의 개인정보 처리에는 해당 제공자의 개인정보 처리방침과 서비스 약관이 적용됩니다.
제14조(개인정보의 국외 이전)
1. 회사는 현재 직번 서비스 운영을 위하여 개인정보를 의도적으로 국외 이전하지 않습니다.
2. 향후 해외 클라우드, 해외 메시징, 분석 또는 기타 서비스 도입으로 개인정보를 국외 이전하게 되는 경우 회사는 이전 국가, 이전받는 자, 이전 일시와 방법, 항목, 목적, 보유기간, 거부방법과 효과를 사전에 공개하고 법령상 필요한 동의를 받거나 적법한 근거를 마련합니다.
3. 국외 이전에 관한 사항이 변경되면 실제 이전 전에 이 처리방침과 별도 안내를 갱신합니다.
제15조(쿠키와 자동수집장치)
1. 회사는 로그인 상태 유지, 보안, 중복요청 방지와 화면 기능 제공을 위하여 필수 쿠키를 사용합니다.
2. 회원 PHP 세션 쿠키
- 목적: 입력값, CSRF 보호, 일회성 요청토큰과 임시 로그인 흐름 관리
- 저장기간: 브라우저 종료 시까지
- 서버의 임시 세션은 마지막 활동 기준 최대 2시간 동안 유지될 수 있습니다.
3. 회원 인증 쿠키
- 목적: 로그인 상태 유지와 회원 세션 식별
- 저장기간: 발급일부터 최대 30일 또는 로그아웃·탈퇴·보안상 세션 해제 시까지
4. 보안 설정
- 쿠키는 가능한 범위에서 HTTPS 전송, HttpOnly와 SameSite 속성을 적용합니다.
- 서버에는 쿠키 원문이 아니라 일방향 처리된 세션 토큰을 저장합니다.
5. 회원은 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인, 글 작성, 견적, 포인트와 보안 기능을 정상적으로 이용하지 못할 수 있습니다.
6. 회사는 현재 맞춤형 광고, 제3자 광고 추적 또는 사이트 간 행동분석을 위한 쿠키를 사용하지 않습니다.
제16조(행태정보와 자동화된 결정)
1. 회사는 현재 맞춤형 광고를 목적으로 개인의 웹사이트 방문이력이나 광고식별자를 수집·분석하거나 제3자에게 제공하지 않습니다.
2. 회사는 보안과 서비스 운영을 위하여 중복등록, 비정상 접속, 반복요청, 자동화 접근, 스팸 가능성을 시스템으로 탐지할 수 있습니다.
3. 시스템 탐지결과만으로 회원의 법적 권리 또는 이에 준하는 중대한 영향을 발생시키는 최종 결정을 자동으로 내리지 않는 것을 원칙으로 합니다.
4. 게시글 숨김, 견적 무효, 장기 이용정지와 영구 이용제한 등 중요한 제재는 관리자 검토 또는 별도의 이의신청 절차를 거칩니다.
5. 일시적인 속도제한, 로그인 차단, 인증횟수 제한과 중복요청 차단은 보안상 자동 적용될 수 있습니다.
6. 회원은 자동 탐지에 따른 처리에 이의가 있는 경우 고객문의를 통하여 설명과 검토를 요청할 수 있습니다.
제17조(가명정보와 익명·집계정보)
1. 회사는 현재 별도의 가명정보 처리사업을 운영하지 않습니다.
2. 회사는 선택된 견적, 완료 거래, 카테고리, 지역과 시점 등을 이용하여 회원을 직접 식별하지 않는 시세·통계 정보를 생성할 수 있습니다.
3. 통계와 시세정보에는 휴대전화번호, 전자우편주소, 계좌정보, 사업자 대표자명과 비공개 서류를 포함하지 않습니다.
4. 집계정보가 소수의 거래와 결합되어 특정 회원을 쉽게 식별할 위험이 있는 경우 회사는 구간화, 집계단위 확대, 공개 지연 또는 비공개 조치를 적용할 수 있습니다.
5. 재식별 가능성이 있는 가명정보를 별도로 처리하게 되는 경우 처리 목적, 항목, 보유기간과 안전조치를 이 처리방침에 추가합니다.
제18조(개인정보의 파기)
1. 회사는 보유기간이 끝나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.
2. 법령상 보존의무, 분쟁, 수사, 제재 또는 보존유예 사유가 있는 경우 해당 개인정보를 일반 운영정보와 분리하고 정해진 목적 외로 이용하지 않습니다.
3. 전자적 파일과 데이터베이스 정보는 복구 또는 재생이 어렵도록 안전한 삭제방법으로 파기합니다.
4. 암호화 저장된 정보는 암호문 삭제 또는 암호키 폐기를 포함한 적절한 방법으로 접근할 수 없도록 처리할 수 있습니다.
5. 출력물과 종이문서가 있는 경우 분쇄하거나 소각합니다.
6. 공개 게시글, 견적과 후기에서 법정 보존이 필요한 거래기록은 직접 식별정보를 삭제·마스킹·익명화한 뒤 분리보관할 수 있습니다.
7. 백업에 남아 있는 정보는 백업 순환주기에 따라 삭제되며 복구 목적 외로 이용하지 않습니다. 백업 복원 시 이미 파기된 개인정보가 다시 운영되지 않도록 재파기 절차를 적용합니다.
8. 회사는 보유기간별 파기대상 확인과 삭제를 정기적으로 수행합니다.
제19조(개인정보의 안전성 확보조치)
회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 다음 조치를 시행합니다.
1. 관리적 조치
- 개인정보 보호책임자 지정
- 개인정보 처리권한의 최소 부여와 역할 분리
- 관리자와 개인정보취급자의 접근·처리 이력 관리
- 개인정보 처리현황과 수탁자 점검
- 침해사고 대응과 내부 절차 운영
2. 기술적 조치
- 휴대전화번호, 소셜 전자우편주소, 예금주·계좌번호, 사업자 대표자명·사업자등록번호와 비공개 파일의 암호화
- 암호화에 AES-256-GCM 방식 적용
- 검색·중복방지용 식별값에 HMAC-SHA-256 등 일방향 처리 적용
- 로그인·인증·세션토큰의 원문 미저장 또는 일방향 처리
- HTTPS, Secure·HttpOnly·SameSite 쿠키 적용
- CSRF 방지, 일회성 요청토큰과 중복요청 방지
- 인증번호 만료, 재발송·입력횟수와 속도 제한
- 개인정보·관리자·파일 접근통제와 감사기록
- 파일형식·용량 검증, 공개 이미지 재인코딩과 메타데이터 제거
- 로그의 개인정보 축소와 비밀정보 출력 방지
- 보안 헤더와 비정상 요청 차단
3. 물리적 조치
- 개인정보가 저장된 서버와 관리단말에 대한 접근 제한
- 비공개 파일을 공개 웹 경로와 분리하여 저장
- 출력문서와 저장매체가 발생하는 경우 잠금과 안전한 폐기
4. 회사는 기술과 위험의 변화에 따라 안전성 확보조치를 지속적으로 점검·개선합니다.
제20조(개인정보 유출 등의 대응)
1. 회사는 개인정보 유출, 분실, 도난, 위조, 변조 또는 훼손 사실을 알게 된 경우 피해 확산 방지를 위한 접속차단, 비밀번호·세션 초기화, 자료 보존과 원인조사를 시행합니다.
2. 법령상 통지·신고 대상인 경우 회사는 정보주체에게 유출된 항목, 시점과 경위, 예상 피해, 대응방법, 회사의 조치와 문의처를 알리고 관계기관에 신고합니다.
3. 긴급한 피해방지를 위하여 통지 전에 접근차단이나 세션 해제 등 보호조치를 먼저 시행할 수 있습니다.
4. 회원은 계정도용, 의심스러운 로그인 또는 연락처 오·남용을 발견하면 즉시 고객문의로 신고해야 합니다.
제21조(정보주체와 법정대리인의 권리)
정보주체는 회사에 다음 권리를 행사할 수 있습니다.
1. 개인정보 처리 여부와 처리현황의 열람
2. 개인정보의 정정 또는 삭제
3. 개인정보 처리정지
4. 동의한 처리에 대한 동의철회
5. 소셜 계정 연결 해제
6. 마케팅 정보 수신 동의 변경
7. 회원탈퇴
8. 자동화된 처리에 대한 설명과 재검토 요청
9. 개인정보 침해에 대한 신고와 손해배상 청구
10. 만 14세 미만 아동의 법정대리인은 아동을 대신하여 위 권리를 행사할 수 있습니다.
제22조(권리행사 방법)
1. 회원은 다음 방법으로 권리를 행사할 수 있습니다.
가. 마이페이지의 프로필, 휴대전화 변경, 소셜 연결, 세션과 회원탈퇴 기능
나. 서비스 내 고객문의
다. 개인정보 보호책임자 전자우편
2. 회사는 요청자가 본인 또는 적법한 대리인인지 확인하기 위하여 회원 로그인, SMS 인증, 위임장 등 필요한 최소한의 자료를 요청할 수 있습니다.
3. 회사는 법령이 정한 기간 안에 요청을 처리하고 결과를 알립니다.
4. 개인정보의 삭제 또는 처리정지가 법령상 보존의무, 다른 사람의 권리침해, 진행 중인 거래·환불·분쟁 또는 서비스 계약 이행을 현저히 곤란하게 하는 경우 회사는 법령이 허용하는 범위에서 제한할 수 있으며 그 사유를 알립니다.
5. 개인정보 정정·삭제 요청 중에는 해당 정보의 이용 또는 제공을 제한할 수 있습니다.
6. 회사가 다른 기관 또는 제3자로부터 정정·삭제가 필요한 정보를 제공받은 경우 가능한 범위에서 해당 제공자에게 처리결과를 알립니다.
7. 선택된 상대방에게 이미 제공된 휴대전화번호는 회사가 상대방의 기기에서 직접 삭제할 수 없습니다. 회사는 접근권한 회수와 상대방에 대한 삭제·목적 외 이용금지 의무 고지를 시행합니다.
8. 공개 콘텐츠가 검색엔진에 저장된 경우 회사는 원본을 삭제·마스킹할 수 있으나 검색엔진 캐시 제거에는 별도의 시간이 걸릴 수 있습니다.
제23조(개인정보 보호책임자와 담당부서)
1. 개인정보 보호책임자
- 성명: 이준영
- 직책: 대표
- 전자우편: [email protected]
2. 개인정보 관련 문의
- 서비스 내 고객문의
- 전자우편: [email protected]
- 주소: 경기도 고양시 일산서구 킨텍스로 240 오피스동 608호
3. 개인정보 보호책임자는 개인정보 처리와 관련한 불만, 피해구제, 열람·정정·삭제·처리정지와 동의철회 요청을 총괄합니다.
4. 회사는 개인정보 관련 문의를 일반 문의와 구분하여 신속하게 처리하도록 노력합니다.
제24조(권익침해 구제방법)
정보주체는 개인정보 침해에 관한 상담이나 분쟁조정을 다음 기관에 요청할 수 있습니다.
1. 개인정보침해 신고센터: 국번 없이 118
2. 개인정보분쟁조정위원회: 1833-6972
3. 위 기관의 이용은 회사의 내부 처리절차와 별개이며, 정보주체는 회사에 먼저 문의하지 않고도 관계기관에 도움을 요청할 수 있습니다.
4. 범죄 피해나 긴급한 위험이 있는 경우 경찰 등 관계기관에 신고할 수 있습니다.
제25조(개인정보 처리방침의 변경)
1. 회사는 법령, 서비스, 수탁자, 처리 목적·항목·보유기간 또는 공개범위가 변경되면 이 처리방침을 변경할 수 있습니다.
2. 변경되는 내용과 시행일은 서비스의 개인정보 처리방침 화면 또는 공지를 통하여 알립니다.
3. 정보주체의 권리에 중대한 영향을 주는 변경은 시행 전에 알아보기 쉬운 방법으로 별도 안내합니다.
4. 별도 동의가 필요한 처리의 변경은 변경된 처리를 시작하기 전에 필요한 동의를 받습니다.
5. 이전 처리방침은 회원이 확인할 수 있도록 버전별로 보관·공개합니다.
부칙
제1조(시행일)
이 개인정보 처리방침은 2026년 8월 8일부터 시행합니다.
제2조(이전 처리방침)
이전 개인정보 처리방침은 서비스의 약관·정책 버전 이력에서 확인할 수 있습니다.
제3조(실제 처리와의 일치)
회사는 이 처리방침에 정한 보유기간과 파기기준이 실제 데이터베이스, 파일저장소, 로그와 백업에 동일하게 적용되도록 보관·파기 절차를 운영합니다. 처리방침과 실제 처리현황이 다름을 확인한 경우 회사는 실제 처리를 즉시 시정하고 처리방침을 갱신합니다.