개인정보처리방침
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 이외의 용도로는 사용하지 않습니다. 처리 목적이 변경될 경우 사전에 동의를 받습니다.
- 상담 신청 접수 및 안내
- 입주 전 점검·집 상태 진단 등 서비스 제공 및 일정 안내
- 견적 안내, 계약 체결·이행
- 고객 문의 응대 및 후속 안내
- 법령상 의무 이행(전자상거래법·국세기본법 등)
2. 수집하는 개인정보 항목
회사가 수집하는 개인정보는 다음과 같습니다. 정보주체의 동의를 받아 수집·이용하며, 필수 항목 외에는 선택 항목으로 분리합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 연락처(휴대전화), 점검 대상 주소(아파트명·동·호수) | 홈페이지 상담 신청·사전 설문 폼 입력 |
| 선택 | 이메일, 점검 희망 일시, 자유 메모(걱정 사항 등), 첨부 이미지/도면 | 홈페이지 상담 신청·사전 설문 폼 입력 |
| 자동 수집 | 접속 IP, 브라우저 정보, 페이지 URL, User-Agent (서비스 안정성·부정 이용 차단 목적) | 홈페이지 이용 과정에서 자동 생성 |
회사는 사상·신념, 노동조합·정당의 가입 및 탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보 등 민감정보는 원칙적으로 수집하지 않습니다.
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 단, 다음의 정보는 명시한 기간 동안 보존합니다.
| 구분 | 보존 기간 | 근거 |
|---|---|---|
| 상담 신청 정보 | 상담 종료 후 1년 | 재상담·재방문 응대 목적 |
| 계약·서비스 이행 관련 기록 | 5년 | 전자상거래법 제6조 |
| 대금결제·재화 공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그(자동 수집) | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 정보주체의 사전 동의 없이는 제3자에게 개인정보를 제공하지 않습니다.
외부 진단 전문가 협력: 점검 인력의 추가 협력이 필요한 경우, 회사는 신청자의 이름·연락처 등 식별 가능한 개인정보를 제외하고, 점검 수행에 반드시 필요한 진단 관련 정보(예: 점검 대상의 건물 유형·면적·점검 항목·일정 등)만 익명화해 공유합니다. 개인정보 자체는 회사 내부에서만 보관·처리합니다.
다만, 다음과 같이 법령에 특별한 규정이 있는 경우는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우
- 수사기관이 적법한 절차에 따라 요구하는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 안전한 관리·감독을 위한 사항을 명시합니다.
| 위탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services Inc. | 홈페이지·상담 신청 데이터 호스팅 및 저장 (서울 리전) | 서비스 종료 또는 위탁 계약 종료 시까지 |
| 채널코퍼레이션(채널톡) | 실시간 고객 상담 메신저 운영 | 위탁 계약 종료 또는 정보주체 요청 시까지 |
6. 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 회사에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 개인정보 처리 정지 요청
- 개인정보 처리에 대한 동의 철회
권리 행사는 회사에 서면, 이메일(contact@theboda.io) 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 다만 법령에서 별도로 정한 경우 그에 따릅니다.
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 통해 처리하며, 법정대리인은 아동의 권리를 대리 행사할 수 있습니다.
7. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 다음의 절차·방법에 따라 지체 없이 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 보호책임자의 승인을 받아 파기.
- 파기 방법: 전자적 파일은 복구가 불가능한 방식으로 영구 삭제(예: DynamoDB 항목 삭제 + 백업본 만료). 종이 문서는 분쇄기로 파쇄하거나 소각.
8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부 관리계획 수립·시행, 정기적 자체 점검
- 기술적 조치: 개인정보 처리 시스템 접근 권한 관리, 전송 구간 암호화(HTTPS/TLS), 저장 데이터 암호화(AWS KMS)
- 물리적 조치: 데이터 처리 시스템이 위치한 클라우드 데이터센터의 보안 인증(ISO 27001, SOC 2 등) 준수
9. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
| 책임자 | 이창희 (공동대표) |
|---|---|
| 이메일 | contact@theboda.io |
| 주소 | 경기도 성남시 분당구 판교역로192번길 16, 8층 806호(삼평동, 판교타워) |
그 외 개인정보 침해에 관한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972 · www.kopico.go.kr)
- 개인정보침해신고센터 (118 · privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301 · www.spo.go.kr)
- 경찰청 사이버수사국 (182 · ecrm.cyber.go.kr)
10. 변경 사항 공지
본 개인정보처리방침은 법령·정책 또는 보안 기술 변경에 따라 내용 추가·삭제 및 수정이 있을 수 있습니다. 변경이 있을 경우 회사 홈페이지를 통해 변경 사유 및 내용을 공지합니다.
중요한 변경(개인정보 수집 항목 추가, 이용 목적 변경, 제3자 제공 등)은 시행일 최소 7일 이전에 공지합니다.