1. 수집하는 항목과 목적
| 항목 | 언제 | 목적 |
|---|
| 이메일, 비밀번호의 단방향 해시, 이름, 선택 연락처 | 가입 | 계정 식별·로그인·거래 알림 |
| 카카오·구글 계정 식별자, 닉네임, (동의 시) 이메일 | 소셜 가입 | 간편 로그인 |
| 사업자등록번호, 대표자명, 개업일자, 회사명 | 업체 가입 | 국세청 진위확인 — 휴·폐업, 사칭 차단 |
| 건물 주소, 요청 내용, 요청자 이름·전화·이메일, 첨부파일 | 요청서 작성 | 업체 매칭·비교, 담당자 안내 연락 |
| 회사 멤버십·권한, 초대 이메일, 업무 행위자 식별자 | 회사 참여·업무 처리 | 회사 자료의 접근 통제와 업무 이력 확인 |
| 회사 대표·위임 권한 확인 자료 참조, 신청·심사 사유, 신청자·심사자와 처리 시각 | 회사 권한 확인 | 회사를 대신해 거래할 권한 확인과 심사 이력 보관 |
| 내부 계정 식별자, 약관·개인정보 안내 버전, 확인 시각 | 가입·변경 약관 확인 | 이용자의 실제 확인 사실 입증 |
| 암호화된 추가 인증 비밀값, 인증·실패 횟수와 시각, 세션 확인 정보 | 관리자 추가 인증 | 관리자 계정 보호와 인증 재사용 방지 |
| 자격 서류, 제안·미팅·계약 원본, 서명자 이름·직함, 선택 도장 이미지와 동의 시각 | 거래·서명 진행 | 자격 확인, 비교 제공, 계약 증명과 분쟁 대응 |
| 알림 수신 이메일·제목·본문·발송 결과, 접속 IP, 실제 업무 행위자·회사·자료 식별자, 열람·다운로드 시각 | 알림 발송·서비스 이용 | 발송 확인, 접근 기록과 장애·오남용 대응 |
2. 제3자 제공
- 거래 상대방: 건물 측이 업체를 후보로 선정한 시점부터, 미팅 일정 조율을 위해 양측의 이름·연락처가 서로에게 공개됩니다. 그 전에는 공개되지 않습니다.
- 국세청(공공데이터포털): 업체 회원의 사업자등록번호·대표자명·개업일자를 진위확인 목적으로 조회합니다.
- 회사소개서와 공개 프로필에 직접 올린 자료는 서비스의 공개 범위에 따라 제공됩니다. 회사소개서 파일은 로그인한 회원이 열람할 수 있습니다. 공개할 수 없는 개인정보나 제3자의 자료는 올리지 마세요.
3. 보유 기간
- 일반 계정 정보: 탈퇴 완료 시 로그인 수단·소셜 연결·이름·이메일·전화번호를 삭제하거나 개인을 식별하지 않는 계정 표시로 바꿉니다. 회사 업무의 귀속을 유지하는 내부 계정 식별자는 남을 수 있습니다.
- 회사 자료: 직원이 탈퇴해도 회사와 다른 직원의 업무는 유지됩니다. 사업자 정보와 회사 자산은 개인 계정 탈퇴만으로 삭제하지 않습니다. 탈퇴자의 일반 발주 연락처는 식별 가능한 범위에서 정리합니다.
- 계약·서명·첨부 원본과 업무 증거: 상대방의 권리와 분쟁 대응을 위해 별도 보존합니다. 서명자 이름·직함·도장 등이 원본에 남을 수 있으며, 단순 계정 삭제가 이 자료의 익명화를 뜻하지 않습니다.
- 회사 권한 심사, 약관 확인 및 보안 접근 기록: 업무 권한과 처리 사실을 입증하기 위해 최소 이력이 남을 수 있습니다. 현재 계정의 확인 상태와 인증 수단을 없애는 것이 과거 심사·거래 이력의 삭제를 뜻하지 않습니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
- 이용료 청구·세금계산서 등 거래 증빙: 5년 (국세기본법·부가가치세법)
- 고객 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 보안 접근 기록: 1년 보관 후 삭제합니다. 분쟁이나 수사 협조로 보존 보류가 걸린 건은 그 사유가 끝날 때까지 유지합니다.
- 보존 기간이 지난 정보는 지체 없이 파기합니다. 다만 위 법령이 정한 기간이 남아 있는 항목은 그 기간까지 분리 보관하며, 그 기간에는 열람·삭제·처리정지 요청을 이유로 삭제할 수 없습니다. 보호책임자가 보존 사유와 범위를 확인해 안내합니다.
- 이메일 인증번호: 10분 후 사용할 수 없으며 사용 완료·재발급 시 기존 값을 삭제합니다. 사용되지 않은 만료 정보는 만료 후 24시간을 정리 기준으로 합니다.
- 발송이 끝난 알림의 수신처·제목·본문: 처리 완료 후 30일을 정리 기준으로 합니다. 재발송 대기 건과 보존 보류 건은 제외하고, 중복 발송 방지값·상태·시각 등 최소 운영 기록은 별도 남깁니다.
- 작성 중 초안: 현재 브라우저 탭에 임시 저장하며 마지막 입력 후 8시간이 지나면 다시 불러올 때 삭제합니다. 첨부 원본은 임시 저장하지 않습니다. 접수 완료 확인 정보는 중복 등록 방지를 위해 별도로 보존합니다.
4. 처리 위탁
- 서버 호스팅 및 데이터 보관: Amazon Web Services Korea — 서울 리전(ap-northeast-2), 국내 처리
- 알림 메일 발송: Google — 수신자 주소·제목·본문, 국외 처리
- 사업자 상태 확인: 국세청 — 사업자등록번호, 국내 처리
- 건축물대장 조회: 국토교통부·한국지능정보사회진흥원 — 건물 주소, 국내 처리
- 카드 결제: 토스페이먼츠 — 결제 식별정보, 국내 처리. 해당 기능을 사용할 때만 위탁합니다.
- 세금계산서 발행 및 입금 조회: 팝빌(링크허브) — 사업자 정보·청구 내역, 국내 처리. 해당 기능을 사용할 때만 위탁합니다.
위탁은 서비스 제공에 필요한 범위로 한정하며, 위탁 계약에 개인정보 보호 의무와 재위탁 제한을 포함합니다. 국외로 이전되는 항목은 위 목록에 국외 처리로 표시했습니다. 위탁 내용이 바뀌면 이 방침을 고쳐 알립니다.
5. 이용자의 권리
내 정보에서 일반 계정 정보를 열람·수정하거나 회원 탈퇴를 요청할 수 있습니다. 회사 대표 인계, 진행 중 거래, 계약대장 보존으로 자동 처리가 어려운 경우에도 아래 연락처로 열람·정정·삭제·처리정지 또는 동의 철회를 요청할 수 있습니다. 본인 확인에 필요한 최소 정보만 확인하고, 다른 당사자의 권리나 보존 의무로 제한되는 자료는 사유와 처리 범위를 안내합니다.
6. 파기 절차와 방법
- 절차: 탈퇴가 완료되거나 위 3항의 보유 기간이 끝난 정보는 파기 대상이 됩니다. 법령이 보존을 요구하거나 보존 보류가 걸린 항목은 그 사유가 끝난 뒤 파기합니다.
- 방법: 운영 데이터베이스의 해당 기록을 삭제하거나, 개인을 식별할 수 없는 값으로 바꿉니다. 계약·서명 원본처럼 상대방의 권리가 걸린 자료는 3항에 적은 대로 따로 보존합니다.
7. 안전성 확보 조치
- 비밀번호는 되돌릴 수 없는 단방향 해시로만 저장합니다. 원문은 저장하지 않습니다.
- 모든 화면과 요청은 암호화된 연결(HTTPS)로만 주고받습니다.
- 발주·제안·계약 자료는 역할과 회사 권한에 따라 접근을 나누며, 경쟁 업체의 제안은 서로 볼 수 없습니다.
- 자료의 열람·다운로드와 관리자 접근은 기록으로 남기고, 기록이 바뀌지 않았는지 확인할 수 있게 보관합니다.
- 올리거나 내려받는 첨부파일은 악성코드 검사를 거칩니다. 검사기를 쓸 수 없을 때는 파일 전달을 멈춥니다.
8. 쿠키 등 자동 수집 장치
로그인 상태 유지, 요청 위조 방지, 관리자 추가 인증 확인에 꼭 필요한 쿠키만 사용합니다. 광고나 행동 분석을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다. 카드 결제 기능을 사용할 때는 결제대행사의 결제창이 자체 쿠키를 쓸 수 있습니다.
10. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청: 국번 없이 1301 · www.spo.go.kr
- 경찰청: 국번 없이 182 · ecrm.police.go.kr
11. 방침의 변경
이 방침이 바뀌면 맨 위의 개정일과 버전을 고쳐 이 화면에 게시합니다. 버전이 바뀐 뒤 처음 로그인하는 회원에게는 바뀐 이용약관과 개인정보처리방침을 다시 확인하는 화면을 보여 줍니다.