개인정보처리방침

시행일 {{시행일}} · 적용 대상 이거바방 서비스 및 회사 홈페이지

{{상호(국문)}}(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 어떤 목적으로 어떻게 처리하고 어떻게 보호하는지 알리기 위하여 이 개인정보처리방침을 수립·공개합니다.

1. 처리하는 개인정보의 항목

가. 회원 가입 시 수집하는 항목

비밀번호는 복호화가 불가능한 일방향 암호화(해시) 값으로만 저장하며, 회사는 원문 비밀번호를 보관하지 않습니다. 본인확인기관이 제공하는 연계정보(CI) 역시 해시 값으로 저장합니다.

나. 서비스 이용 과정에서 생성·수집되는 항목

• 이용 기록 — 찜한 매물, 최근 본 매물, 저장한 검색 조건, 검색어
• 거래 관련 기록 — 매물 문의 내역, 방문 예약 내역, 방 내놓기 신청 내역, 후기, 신고 내역
• 중개사회원의 등록 자료 — 매물정보 및 매물 사진·영상
• 접속 기록 — 접속 IP 주소, 기기 및 브라우저 정보, 접속 일시, 로그인 세션 정보
• 알림 수신 정보 — 푸시 알림 토큰, 알림 수신 설정
• 위치정보 — 지도 표시 및 주변 매물 검색을 위한 단말기 위치정보 (별도 동의를 받으며 위치기반서비스 이용약관이 적용됩니다)
• 제재 및 운영 기록 — 이용 제한 사유와 처리 일시, 운영자의 처리 기록

다. 유료서비스 결제 시 수집하는 항목

결제 금액, 결제 일시, 결제수단 구분, 결제대행사(PG)가 부여한 거래 식별번호, 결제 상태. 카드번호, 계좌번호 등 결제수단의 상세 정보는 결제대행사가 직접 처리하며 회사는 이를 수집·보관하지 않습니다.

라. AI 검색 기능 이용 시

이용자가 입력한 검색 문장과 그 해석 결과, 응답 시간, 결과 건수를 서비스 품질 개선 목적으로 저장합니다. 이 기록은 회원 식별자와 분리하여 보관하므로 특정 개인을 식별할 수 없습니다. 다만 이용자가 검색 문장에 개인을 특정할 수 있는 내용을 직접 입력하는 경우 그 내용이 포함될 수 있으므로, 검색창에 개인정보를 입력하지 않도록 주의하여 주시기 바랍니다.

2. 개인정보의 처리 목적

회사는 개인정보를 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 처리 목적이 달성되거나 회원이 탈퇴한 때에 지체 없이 해당 개인정보를 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.

가. 관련 법령에 따른 보존

나. 부정이용 방지를 위한 보존

다. 후기의 처리

회원이 작성한 후기는 다른 이용자의 판단 자료로 쓰이므로 회원 탈퇴 후에도 서비스에 남을 수 있습니다. 이 경우 작성자를 식별할 수 있는 정보를 제거하여 익명으로 처리합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁계약 시 개인정보의 안전한 처리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

이용자는 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 해당 기능(푸시 알림, AI 검색)의 이용이 제한됩니다.

7. 개인정보의 파기

1. 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
2. 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 분리 보관합니다.
3. 전자적 파일 형태의 개인정보는 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 파쇄하거나 소각합니다.

8. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 서비스 내 ‘내 정보’ 화면에서 직접 조회·수정할 수 있으며, 그 밖의 요구는 아래 제12항의 개인정보 보호책임자에게 서면, 전화 또는 이메일로 하실 수 있습니다.
3. 이용자는 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
4. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
5. 다음의 경우에는 열람·삭제 요구가 제한될 수 있습니다.
   • 법령에서 보존 의무를 정하고 있는 개인정보
   • 다른 사람의 생명·신체를 해할 우려가 있거나 재산과 이익을 부당하게 침해할 우려가 있는 경우
   • 영구 이용계약 해지 회원의 재가입 차단을 위하여 보관하는 식별값
6. 마케팅 정보 수신 동의는 언제든지 서비스 내 알림 설정에서 철회할 수 있으며, 철회하더라도 서비스 이용에는 제한이 없습니다.

9. 개인정보의 안전성 확보 조치

• 관리적 조치 — 개인정보 취급자를 최소한으로 지정하고, 접근 권한을 업무 범위에 따라 차등 부여하며, 정기적으로 교육을 실시합니다.
• 기술적 조치 — 비밀번호와 본인확인 연계정보는 일방향 암호화하여 저장하고, 통신 구간은 암호화(HTTPS)하여 전송합니다. 매물 사진·영상과 자격증 사본은 유효 기간이 제한된 서명 URL로만 배포하여 직접 접근을 차단합니다.
• 접근 통제 — 데이터베이스는 외부에서 직접 접근할 수 없도록 차단하고, 운영자의 개인정보 조회·변경 행위는 감사 기록으로 남깁니다.
• 제재 반영 — 이용 제한 조치는 로그인 세션 단위로 즉시 반영하여 권한 없는 접근을 차단합니다.

10. 행태정보 및 자동 수집 장치

회사는 이용자의 관심에 기반한 맞춤형 광고를 위하여 행태정보를 수집하지 않습니다. 서비스 접속 유지와 보안을 위한 토큰 및 최소한의 저장소만 사용하며, 이용자는 기기 설정에서 이를 삭제할 수 있습니다. 다만 삭제 시 로그인 상태가 유지되지 않습니다.

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 피해를 구제받고자 하는 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

또한 「개인정보 보호법」 제35조, 제36조, 제37조에 따른 요구에 대하여 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 경우에는 행정심판을 청구할 수 있습니다.

14. 방침의 변경

이 개인정보처리방침은 {{시행일}}부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항 또는 이 페이지를 통하여 알립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경인 경우에는 시행 30일 전부터 알립니다.