개인정보처리방침

원포나인(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고, 관련 고충을 신속하고 원활하게 처리할 수 있도록 아래와 같은 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 "조부장 부동산 매물관리 솔루션"(이하 "서비스")에 적용됩니다.

1. 수집하는 개인정보의 항목 및 수집 방법

가. 회원가입 및 서비스 이용 시 수집하는 필수 항목

※ 회사는 신용카드 번호 원본을 저장하지 않으며, 결제대행사(포트원 V2 · NHN KCP / 카카오페이)가 발급한 빌링키만 보관합니다.

나. 서비스 이용 과정에서 자동 생성·수집되는 정보

• 서비스 이용 기록(접속 일시, 접속 IP, 사용 기능, 이용 시간 등)
• 기기 정보(브라우저 종류 및 버전, 운영체제, 화면 해상도)
• 쿠키 및 세션 정보

다. 회원이 서비스 내에 등록하는 정보

회원은 자신의 업무 수행을 위해 매물·고객·계약·일정 등 제3자의 정보를 서비스에 직접 등록할 수 있습니다. 이러한 정보의 수집 주체는 회원이며, 해당 정보에 대한 적법한 수집·이용 동의 획득 및 관리 책임은 회원에게 있습니다. 회사는 해당 데이터를 저장·관리하는 수탁자의 지위에 있습니다.

라. 외부 서비스 연동(Google 동기화) 시 수집·처리되는 정보 — 선택 동의

회원이 [연락처 → Google 동기화] 메뉴에서 본인 Google 계정 연동을 선택한 경우에 한해, 다음 정보를 수집·처리합니다. 연동은 전적으로 회원 선택이며 거부해도 다른 모든 서비스 이용이 제한되지 않습니다.

※ 회사는 회원의 Google 비밀번호를 받지 않으며, Google 의 표준 OAuth 2.0 동의 화면에서 회원이 직접 권한을 부여하면 발급되는 refresh_token 만 저장합니다. 회원이 [연동 해제]를 누르면 저장된 토큰과 관련 매핑이 즉시 삭제되며, Google 측 데이터(연락처·캘린더 항목)는 회원이 별도로 정리해야 합니다.

마. 수집 방법

• 회원가입, 로그인, 서비스 이용 등 회원의 자발적 입력
• 회사의 서비스 이용 시 자동 생성·수집
• 본인확인 기관 및 결제대행사로부터의 전달
• (선택 동의 시) 외부 서비스 OAuth 표준 흐름을 통한 인증 토큰 전달 — Google 동기화 등
• 로그인 전(비회원) 고객센터 문의 시 이용자의 직접 입력 — 아래 바. 참조

바. 로그인 전(비회원) 고객센터 문의 시 수집하는 항목

회원이 아니거나 로그인하지 않은 상태에서도 로그인 화면의 [고객센터] 문의를 이용할 수 있습니다. 이 경우 답변을 보내드리기 위해 다음 정보를 수집하며, 수집 동의를 받은 뒤에만 접수됩니다.

※ 비회원 문의는 계정을 만들지 않습니다. 수집한 정보는 해당 문의에 답변하는 목적으로만 이용하며, 마케팅·광고에 활용하지 않습니다.
※ 답변은 남겨주신 이메일로 발송되며, 문자는 "메일을 확인해 주세요"라는 안내만 발송됩니다(답변 본문은 문자로 보내지 않습니다).
※ 보유 기간이 지난 문의는 자동화 시스템(매일 정해진 시각)으로 영구 삭제됩니다. 삭제 전이라도 아래 [개인정보 보호책임자] 연락처로 요청하시면 지체 없이 파기합니다.
※ 문의 폭주·도배를 막기 위해 접수 시 접속지(IP)를 복원 불가능한 형태(해시)로 변환해 일정 시간 동안의 접수 횟수만 셉니다. IP 원문은 저장하지 않으며, 이 기록은 2일 경과 후 자동 삭제됩니다.

2. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적을 위해 이용하며, 이용 목적이 변경되는 경우에는 사전에 동의를 구합니다.

• 회원 식별 및 계정 관리
• 서비스 제공, 구독 계약 이행, 결제 및 정산
• 회원 간 데이터 공유(주계정–부계정) 기능 제공
• 체험 기간 중복 이용 방지
• 고객 상담 및 불만 처리, 공지사항 전달
• 부정 이용 방지, 서비스 품질 개선, 통계 분석(비식별 처리)
• 법령 및 이용약관 위반 이용자에 대한 조치
• (선택 동의 시) 외부 서비스(Google Contacts·Calendar) 자동 동기화 — 매물·고객·일정의 단방향 push
• (선택 동의 시) 이메일을 통한 마케팅 정보 전달

3. 개인정보의 보유 및 이용 기간

1. 회사는 회원의 개인정보를 회원 자격이 유지되는 기간 동안 보유·이용합니다.
2. 회원 탈퇴 신청 시 지체 없이 파기함을 원칙으로 하되, 회원의 변심·실수 등 보호를 위해 30일간 복구 가능한 상태로 보관합니다. 이 기간 동안 회원은 [환경설정 → 솔루션 결제 → 회원탈퇴] 또는 다시 로그인 시 화면에 표시되는 [계정 복구하기] 옵션으로 탈퇴를 철회할 수 있습니다. 30일 경과 시 자동화 시스템(매일 정해진 시각)을 통해 영구 삭제됩니다.
3. 만료 후 미사용(방치) 계정: 무료 체험 또는 유료 구독이 만료된 뒤 회원이 탈퇴 신청도 재결제도 하지 않고 방치한 계정은 만료일로부터 60일간 보관 후 자동 영구 삭제됩니다. 회사는 삭제 7일 전 회원의 이메일·휴대전화(SMS)로 삭제 예정을 통지하며, 회원이 그 전에 로그인하여 구독을 재개하면 데이터는 그대로 유지됩니다.
4. 영구 삭제 시 회원의 매물·고객·계약·일정·이미지 등 모든 서비스 데이터가 파기됩니다. 다만 결제·세금 기록은 법령상 보관 의무가 있으므로 회원 식별자(user_id)를 NULL 로 익명화한 상태로 별도 보관됩니다(아래 표 참조). 익명화 후엔 특정 개인을 식별할 수 없으나 회계·세무 감사 목적으로만 사용됩니다.
5. 관련 법령에 따라 보관이 의무화된 정보는 다음과 같이 별도 보관 후 파기합니다.

   보관 대상	근거 법령	보관 기간
   계약 또는 청약철회 등에 관한 기록	전자상거래법 제6조	5년
   대금 결제 및 재화 등의 공급에 관한 기록	전자상거래법 제6조	5년
   소비자 불만 또는 분쟁 처리에 관한 기록	전자상거래법 제6조	3년
   표시·광고에 관한 기록	전자상거래법 제6조	6개월
   비회원(로그인 전) 고객센터 문의 — 이름·이메일·연락처·문의 내용 및 답변	전자상거래법 제6조 (소비자 불만 또는 분쟁 처리에 관한 기록)	3년 (자동 삭제)
   접속기록 — 로그인 일시·접속지(IP)·기기 등 계정별 접속 기록	개인정보 보호법 및 「개인정보의 안전성 확보조치 기준」 제8조	2년 (자동 삭제)
   서비스 내 활동 감사로그 (매물·고객·계약·일정·연락처 등 개인정보 처리내역 — 행위자·시각·수행업무·변경 필드)	개인정보 보호법 및 「개인정보의 안전성 확보조치 기준」 제8조(접속기록)	2년 (자동 삭제)

4. 개인정보의 파기 절차 및 방법

1. 회사는 원칙적으로 개인정보 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 파기 절차, 방법 및 시점은 다음과 같습니다.
2. 파기 절차: 회원이 입력한 정보는 목적 달성 후 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
3. 파기 방법
   • 전자적 파일 형태의 정보: 복구 및 재생이 불가능한 기술적 방법으로 삭제
   • 종이 문서: 분쇄기로 분쇄하거나 소각

5. 개인정보의 제3자 제공

회사는 회원의 개인정보를 본 방침의 "처리 목적"에 명시한 범위 내에서만 처리하며, 회원의 사전 동의 없이는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 회원이 사전에 동의한 경우
• 법령에 의하여 제공이 요구되는 경우
• 수사 목적으로 법령에 정해진 절차에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리의 위탁

회사는 서비스의 원활한 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있으며, 위탁계약 체결 시 개인정보 보호에 관한 법령 준수, 재위탁 제한, 안전성 확보 조치 등을 명시합니다.

※ 위탁 업체는 개인정보 안전성 확보 조치를 준수하도록 계약되며, 회사는 정기적으로 이를 점검합니다.

7. 개인정보의 국외 이전

회사는 회원의 계정·매물·고객 데이터를 대한민국 내 서버(Supabase 서울 리전)에 저장합니다. 다만 웹사이트 호스팅·매물 이미지 저장을 위해 Cloudflare, Inc.(미국 소재)를 이용함에 따라, 회원이 서비스에 접속하는 과정에서 IP 주소·User-Agent·접속 시각 등 일반 접속 로그와 매물 이미지가 Cloudflare의 해외 엣지 서버를 경유·저장될 수 있습니다.

8. 정보주체의 권리·의무 및 행사 방법

1. 회원은 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 개인정보 정정·삭제 요구
   • 개인정보 처리 정지 요구
   • 개인정보 처리에 대한 동의 철회
2. 권리 행사는 서비스 내 "내 정보" 메뉴에서 직접 처리하거나, 고객센터(1for9@naver.com)로 요청할 수 있습니다. 회사는 요청을 받은 날로부터 10일 이내 처리하며, 결과를 통지합니다.
3. 만 14세 미만 아동의 개인정보 처리는 원칙적으로 허용되지 않습니다.

9. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육
• 기술적 조치: 개인정보처리시스템 등의 접근 권한 관리, 비밀번호 암호화 저장, 접속 기록 보관 및 위·변조 방지, 보안프로그램 설치, 전송구간 암호화(HTTPS/TLS)
• 물리적 조치: 개인정보가 저장되는 서버(Supabase)는 물리적 접근이 통제되는 데이터센터에서 운영

10. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

1. 회사는 서비스 이용의 편의와 로그인 상태 유지를 위해 쿠키(Cookie) 또는 세션 스토리지(Session Storage)를 사용할 수 있습니다.
2. 쿠키는 웹사이트가 회원의 브라우저에 저장하는 작은 텍스트 정보로, 회원의 기기를 식별하는 데 사용됩니다. 회원은 브라우저 옵션을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용에 제한이 발생할 수 있습니다.
3. 회사는 쿠키를 통해 회원의 민감한 개인정보를 수집하지 않습니다.

11. 개인정보 보호책임자 및 담당부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

12. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원 운영): privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182

13. 외부 서비스 연동 (Google 동기화)

회사는 회원 편의를 위해 매물·고객·일정을 회원 본인의 Google Contacts·Calendar 로 자동 동기화하는 기능을 제공합니다. 이 기능은 선택 사항이며, 미사용 시에도 다른 모든 서비스 이용에 제한이 없습니다.

1. 동의 절차: 회원이 [연락처 → Google 동기화 → Google 계정 연동] 버튼을 누른 후 Google 의 표준 OAuth 2.0 동의 화면에서 연락처(Contacts)·캘린더(Calendar) 권한을 직접 부여한 경우에만 활성화됩니다. 회원은 각 권한을 개별 체크박스로 허용/거부할 수 있습니다.
2. 동기화 방향 — 단방향(우리 → Google): 회사 서비스에 등록된 매물·고객·일정만 Google 측으로 push 됩니다. Google 측에서 회원이 직접 추가/수정/삭제한 내용은 회사 서비스로 가져오지 않습니다.
3. 전송되는 정보: 매물(주소·유형·역할별 연락처), 고객(이름·연락처·관심 매물), 일정(제목·시각·메모). 회사는 회원의 Google 계정 비밀번호를 받지 않으며, OAuth refresh_token 만 암호화 보관합니다.
4. 분류 라벨: 회원 본인의 다른 연락처·일정과 섞이지 않도록 "조부장 매물·고객" 라벨과 "조부장 일정" 캘린더를 자동 생성하여 분리 저장합니다.
5. 연동 해제 및 권리 행사:
   • [연락처 → Google 동기화 → 연동 해제] 버튼 1회로 회사가 보관한 OAuth 토큰과 매핑 정보가 즉시 삭제됩니다.
   • Google 측에 이미 동기화된 연락처·일정 항목은 회원이 직접 Google Contacts(contacts.google.com)·Google Calendar(calendar.google.com)에서 정리하실 수 있습니다.
   • 회사 차원에서도 회원이 [연동 해제 + 데이터 삭제] 옵션을 선택하면 Google 측 라벨 안의 항목을 일괄 삭제 요청할 수 있습니다.
   • 회원이 Google 계정 자체를 [내 계정 → 보안 → 타사 앱 액세스]에서 회사 권한을 취소하면 우리 측 refresh_token 은 즉시 무효화되며, 회사는 이를 자동 감지하여 토큰을 정리합니다.
6. 토큰 만료: Google 정책에 따라 OAuth refresh_token 은 6개월 이상 미사용 시 자동 만료될 수 있습니다. 만료 시 회사는 회원에게 재연동 안내를 표시합니다.
7. 관련 정책: 본 기능에 적용되는 Google 측 정책은 Google API Services User Data Policy 및 Google 개인정보처리방침을 참조하시기 바랍니다. 회사는 Google API 로부터 수신한 정보를 본 항에 명시된 목적 외로 사용하지 않으며, 광고·프로파일링·제3자 판매 등에 활용하지 않습니다.

14. YouTube API 서비스

회사는 서비스 소개 영상 재생과 자사 홍보 영상 게시를 위해 YouTube API 서비스(YouTube API Services)를 이용합니다. 이 기능은 회사의 홍보 목적에만 사용되며, 회원의 개인정보나 서비스에 등록된 매물·고객 정보는 YouTube 로 전송되지 않습니다.

1. 소개 영상 재생: 서비스 소개 페이지에 회사가 제작한 소개 영상을 YouTube 임베드 플레이어로 표시합니다. 이 과정에서 YouTube 가 방문자의 브라우저에 쿠키를 설정하거나 기기·접속 정보를 수집할 수 있으며, 해당 정보는 Google 의 정책에 따라 처리됩니다.
2. 자사 영상 자동 게시: 회사는 회사가 직접 제작한 홍보 영상을 회사 소유의 YouTube 채널에 자동 업로드하는 내부 도구를 운영합니다. 이 도구는 회사 자신의 계정으로만 동작하며, 회원 계정·회원 데이터와 연결되지 않습니다. 회원이 이 도구를 이용하거나 이에 로그인하는 절차는 없습니다.
3. 수집하지 않는 정보: 회사는 YouTube API 를 통해 회원·방문자의 YouTube 계정 정보, 시청 기록, 구독 정보, 댓글 등 어떠한 이용자 데이터도 수집·저장·분석하지 않습니다. 회사가 보관하는 것은 회사 자신의 채널에 대한 OAuth 토큰뿐이며, 암호화하여 저장합니다.
4. 데이터 삭제 및 권리 행사:
   • 임베드 플레이어가 설정한 쿠키는 브라우저 설정에서 삭제할 수 있습니다(제10조 참조).
   • Google 계정에 저장된 활동 데이터의 열람·삭제는 Google 내 계정에서 하실 수 있습니다.
   • 회사가 보유한 채널 OAuth 토큰은 Google 계정의 [보안 → 타사 앱 액세스]에서 권한을 취소하면 즉시 무효화됩니다.
5. 관련 정책: 본 기능에는 YouTube 서비스 약관과 Google 개인정보처리방침이 적용됩니다.

15. 개인정보처리방침의 변경

1. 본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.
2. 회원에게 불리한 변경의 경우 30일 전부터 공지하고 회원의 이메일로 개별 통지합니다.

시행일

본 개인정보처리방침은 서비스 공식 출시일부터 시행됩니다.