집결(ZIPGYEOL) 개인정보 처리방침
주식회사 제이하우스(브랜드/서비스명 "집결(ZIPGYEOL)", 이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
집결은 수리·시공의 수행자가 아니라, 고객 회원과 사업자 회원을 연결하고 요청·견적·예약·결제·기록·분쟁접수 절차를 운영·기록하는 온라인 중개 플랫폼(통신판매중개자)이자 거래 절차 운영자입니다. 회사는 개별 수리·시공 계약의 직접 당사자가 아니며, 그 이행에 필요한 범위에서 개인정보를 처리합니다.
목차
- 1. 총칙(서비스 및 중개 구조)
- 2. 처리하는 개인정보 항목
- 3. 개인정보의 처리 목적
- 4. 개인정보의 처리 및 보유 기간
- 5. 개인정보의 제3자 제공
- 6. 개인정보 처리의 위탁
- 7. 개인정보의 국외 이전
- 8. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 9. 자동화된 결정 및 프로파일링에 관한 사항(평판·등급)
- 10. 촬영물(사진·영상)의 처리 및 공개 범위
- 11. 개인정보의 파기 절차 및 방법
- 12. 개인정보의 안전성 확보조치
- 13. 쿠키 등 개인정보 자동수집 장치의 설치·운영 및 거부(행태정보)
- 14. 개인정보 보호책임자 및 담당 부서
- 15. 정보주체의 권익침해 구제방법
- 16. 영상정보처리기기(CCTV) 운영·관리에 관한 사항
- 17. 개인정보 처리방침의 변경
- 18. 관련 문서
- - 부록. 개인정보보호법 표준 처리방침 항목 대조표
- - 회사(개인정보처리자) 정보 — 문서 맨 아래
1. 총칙(서비스 및 중개 구조)
- - 회사는 통신판매중개자로서 고객 회원과 사업자 회원을 연결하고, 요청–견적–선택–예약–결제–작업–완료확인–리뷰–정산의 거래 절차를 운영·기록합니다. 수리·시공 용역의 내용·품질·적법성·안전조치 및 사후처리에 관한 1차적 책임은 고객이 선택한 사업자 회원에게 있습니다.
- - 위치정보(개인위치정보)의 처리에 관하여는 본 방침과 함께 「집결 위치기반서비스 이용약관」이 적용됩니다(18항 참조).
2. 처리하는 개인정보 항목
회사는 서비스 제공을 위하여 아래 항목을 처리합니다. 실제 수집 항목은 각 기능의 이용 범위에 맞추어 처리되며, 회사는 처리 목적에 필요하지 않은 항목은 수집하지 않고, 민감정보·고유식별정보를 원칙적으로 수집·이용하지 않습니다(본 항 말미 및 7항 참조).
2-1. 공통 / 계정(모든 회원)
- - 필수: 이메일(가입·인증용), 비밀번호(일반 가입 시 — 단방향 암호화 저장), 표시 이름(닉네임), 휴대전화번호, 인증·로그인 식별정보, 회원 유형(고객/사업자)
- - 소셜 로그인(카카오·네이버 등) 이용 시: 해당 사업자로부터 제공받는 계정 식별자(연동 고유값)·이메일·프로필 이름(닉네임) 등 로그인 연동에 필요한 최소 정보
- - 동의 기록: 이용약관·개인정보 수집·이용·제3자 제공·위치기반 서비스·(선택) 마케팅 등 항목별 동의 여부·동의 버전·동의 시점(개인정보보호법상 동의 증적)
- - 선택: 프로필 이미지, 초대 코드, 탈퇴 시 탈퇴 사유
2-2. 고객(수리 요청자)
- - 요청·작업 관련 주소(견적·매칭 단계의 코어스 지역(시·군·구) 및 결제·배정 시의 방문 상세주소(도로명 + 동/호)), 요청 내용·카테고리·희망일정
- - (선택) 이용자가 편의를 위해 저장하는 자주 쓰는 주소(저장 주소록)와 정리용 폴더·색상 라벨(본인만 조회, 언제든 삭제 가능)
- - 현재위치 기능 사용 시 1회 취득하는 위치 좌표(개인위치정보) — 상시 수집·실시간 추적 없음, 저장 시 암호화(상세는 「위치기반서비스 이용약관」에 따름)
- - 견적·예약·결제·환불 내역, 작업 상태·타임라인, 완료확인 기록
- - 거래 당사자 간 채팅(인앱 메시지) 내용(결제 확정된 거래의 두 당사자 간 1:1)
- - 리뷰·상호 평가 내용 및 첨부 사진(공개 범위는 10항 참조), 고객센터(인앱) 문의·상담 내용, 신고 내용
- - 커뮤니티 게시물·댓글·좋아요·첨부 이미지(로그인 회원에게 공개 게시됨)
- - (선택) 작업 전·중·후 증빙 사진/영상
- - (물건·임대관리 부가 기능 이용 시) 물건/세대 소속·역할, 임대 계약·납부 기록(기록 전용)
2-3. 사업자(수리 수행자)
- - 상호·사업자등록번호·대표자명·개업일자, 검증·서류 정보(비공개 저장 — 사업자등록증·증명원 등은 예외 검토용 보조 서류)
- - 작업팀·일정, 출동 가능 지역(시·군·구)·수행 카테고리, 자격 자기확약(고위험·규제 작업 책임 확약)
- - 사업자 조직 구성원 정보(직책·시스템 권한·소속 상태)
- - 정산 계좌의 마스킹 메타데이터(원시 계좌번호는 안전저장(암호화/토큰화) 구현 전까지 미저장 — 마스킹 메타 + 외부 참조만), 정산·지급 내역, 세금계산서 발행 항목(상호·등록번호·이메일 등)
2-4. 자동 생성 / 거래·이용 기록
- - 서비스 이용기록, 접속 로그(로그인 등 접속 사실), 접속 IP, 기기·운영체제(OS)·앱 버전·단말/세션 식별 정보 — 접속 IP는 부정이용 방지·보안 침해 대응 및 법령상 접속기록 보관 목적으로 원문을 보관할 수 있고, 광고·분석 목적으로 처리하는 기기·접속 식별값은 해시 처리하여 원문을 저장하지 않습니다
- - 쿠키(웹 이용 환경), 위치 취득경로(안드로이드·iOS·웹)
- - 광고 노출·클릭 기록(무효 클릭 방지 목적의 기기·IP 해시 포함 — 원문 미저장)
- - 결제·정산·환불·리스크 관련 기록, 작업 상태·타임라인, 평판·등급 산정에 사용되는 거래 통계(완료율·분쟁률·응답속도 등)
- - 부정이용·보안 침해 탐지 및 사고 대응 과정에서 생성되는 보안 감사 이벤트·포렌식 기록
2-5. 결제 관련
- - 결제는 결제대행사(PG)를 통해 처리되며, 카드번호·유효기간·비밀번호 등 민감 결제정보는 회사가 보관하지 않고 PG사가 직접 처리합니다. 회사는 결제 검증·정산에 필요한 결과·식별값(주문번호·결제 상태·승인/취소·환불 상태 등)만 처리합니다.
민감정보·고유식별정보 미처리 원칙: 회사는 사상·신념·건강·성생활 등 민감정보와 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보를 원칙적으로 수집·이용하지 않습니다. 법령에 특별한 근거가 있거나 정보주체의 별도 동의가 있는 예외적 경우가 아니면 처리하지 않습니다.
3. 개인정보의 처리 목적
회사는 개인정보를 다음 목적으로 처리하며, 목적이 변경되는 경우 개인정보보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 처리 목적 |
|---|---|
| 회원 관리·인증 | 회원 가입·본인확인·인증·계정 관리, 만 14세 이상 여부 확인, 동의(항목별·버전·시점) 관리, 부정가입·중복가입·명의도용 방지 |
| 중개·매칭 | 고객 요청과 사업자(출동 가능 지역·수행 카테고리)의 매칭, 인근 지역 사업자·요청 노출 |
| 거래 이행 지원 | 요청–견적–선택–예약–결제–작업–완료확인–리뷰–정산의 거래 중개 및 이행 지원, 거래 조율을 위한 연락처 공유 |
| 결제·정산 | 결제 확인·처리, 정산·환불·부분환불 처리, 세금계산서 발행·매출 기록 |
| 작업기록·증빙 | 작업 전·중·후 증빙 기록, 공동 작업 타임라인, 분쟁 시 사실 확인 자료 축적 |
| 사업자 검증 | 사업자등록 상태·진위 확인(국세청 조회), 사업자 조직·구성원 권한 관리 |
| 협업(공동작업) | 여러 사업자가 함께 수행하는 협업 패키지의 참여 사업자에 대한 정보 제공 및 조율 |
| 고객지원·분쟁 | 고객센터 응대, FAQ 운영, 민원·분쟁·이의제기 처리, 상담 기록 관리 |
| 부정이용 방지·보안·사고대응 | 사기·어뷰징·앱 외 직거래 유도·부정 클릭·계정 탈취 등 부정이용 탐지·차단·조사, 침입 탐지·역추적·격리, 보안/개인정보 사고 발생 시 범위 산정·통지·신고·증적(포렌식) |
| 세무·법령 의무 | 전자상거래법·전자금융거래법·부가가치세법 등 관계 법령상 기록 보존·의무 이행, 수사·분쟁조정 협조 |
| 위치기반 서비스 | 요청 주소 입력 보조, 요청 지역–사업자 서비스 지역 매칭, 서비스 가능 지역 확인(상세는 「위치기반서비스 이용약관」) |
| 프로파일링(신뢰도·등급) | 거래 통계·리뷰·분쟁 이력에 기반한 고객 신뢰 등급·사업자 작업팀 등급 산정(거래 참고 정보 — 9항 참조) |
| 마케팅(선택 동의) | 혜택·이벤트·신규 서비스 안내 등 마케팅 정보 전달 — 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 수신에 동의한 이용자에 한하여 전송하고, 각 전송 시 수신거부(옵트아웃) 방법을 함께 안내하며, 수신동의를 철회하면 지체 없이 중단합니다. 오후 9시부터 다음 날 오전 8시까지 영리목적 광고성 정보를 전송하는 경우 별도의 수신동의를 받습니다. 수신동의는 선택 사항이며 거부하여도 서비스 이용에 제한이 없습니다. |
| 알림·공지 | 서비스 이용 관련 인앱 알림(예약·작업·결제·리뷰 등), 공지사항, 보안/개인정보 사고 통지 |
- - 수집·이용의 법적 근거: 회사는 위 처리의 대부분을 정보주체와의 이용계약(서비스 제공) 이행 및 정보주체의 동의에 근거하여 처리합니다(개인정보보호법 제15조 제1항 제1호·제4호). 회원 인증·중개·거래 이행·결제·정산·고객지원·알림은 계약 이행에, 마케팅·선택적 제3자 제공 등은 별도 동의에 근거합니다.
- - 부정이용 방지·보안 목적의 처리 범위(정당한 이익): 회사는 서비스의 무결성과 이용자 보호를 위하여 접속·기기·세션·거래 패턴 등의 로그를 부정이용 탐지·차단·조사·법적 대응에 필요한 범위에서 처리·보관합니다. 이 처리는 개인정보보호법 제15조 제1항 제6호(개인정보처리자의 정당한 이익)에 근거하며, 회사·이용자를 사기·계정탈취·어뷰징으로부터 보호하려는 정당한 이익이 그로 인해 제한되는 정보주체의 권리보다 명백히 우선하고, 그 정당한 이익과 상당한 관련이 있으며 합리적인 범위를 초과하지 아니하는 경우에 한하여 이루어집니다. 회사는 이 목적에서도 최소수집·목적구속 원칙을 준수하고, 기기·접속 식별값은 해시 처리하며, 다른 계정과의 연결 판단은 강한 공유 식별자 없이 IP만으로 단정하지 않는 등 무고한 이용자를 보호하는 장치를 둡니다. 프로파일링(신뢰도·등급)은 거래 참고 정보 산정 목적에 한정되며, 권리·의무에 중대한 영향을 주는 최종 결정은 9항에 따라 사람(운영자)이 검토·결정합니다.
- - 선택 동의 거부와 서비스 제공(개인정보보호법 제22조 제5항): 회사는 재화·서비스 제공에 반드시 필요하지 않은 선택적 개인정보(마케팅 정보 수신, 선택적 제3자 제공 등)의 수집·이용·제공에 대한 동의를 이용자가 거부한다는 이유로 서비스 제공을 거부하지 않습니다. 필수 동의(서비스 제공에 필수적인 항목)와 선택 동의는 분리하여 받으며, 각 동의 시 그 항목이 필수인지 선택인지를 구분하여 고지합니다.
4. 개인정보의 처리 및 보유 기간
- - 회원의 개인정보는 회원 탈퇴 시 또는 처리 목적 달성 시 지체 없이 파기함을 원칙으로 합니다.
- - 다만 관계 법령 또는 정당한 이익(부정이용 방지·분쟁 대응)에 따라 보존이 필요한 경우, 아래 기간 동안 최소한의 항목을 분리 보관합니다.
| 보존 항목 | 보존 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 표시·광고에 관한 기록 | 6개월 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
| 접속기록(로그인 등 접속 사실) | 3개월 | 「통신비밀보호법」 |
| 위치정보 이용·제공 사실 확인자료 | 6개월(위치정보법 §16② 최소 기준) | 「위치정보의 보호 및 이용 등에 관한 법률」 |
| 결제대행사를 통한 전자금융 거래 관련 기록 | 5년(건당 1만원 이하 거래 등 일부 기록은 1년) | 「전자금융거래법」 |
| 세금계산서·매출 등 세무 관련 기록 | 5년 | 「부가가치세법」·「국세기본법」 등 |
| 탈퇴·이용정지 후 부정가입·제재 회피 방지를 위한 최소 식별정보(휴대전화번호 단방향 식별값 등) | 탈퇴 처리 후 1년 보관 후 파기(같은 번호의 재가입 제한은 탈퇴·정지 후 30일) | 내부 방침(부정이용 방지) |
| 인앱 메시지(채팅) 등 거래 관련 대화 기록 | 거래 종결 후 3년 | 내부 방침(분쟁 대응) |
| 부정이용·보안 침해 조사 및 사고 대응 증적·포렌식 기록 | 사고 처리·법적 대응에 필요한 기간 | 내부 방침·법령상 대응 |
- - 장기 미이용(휴면) 계정: 「개인정보 보호법」상 일률적 유효기간 분리보관 의무는 적용되지 않으므로 회사는 이용 편의를 위하여 장기 미이용만을 이유로 계정을 자동 분리·파기하지 않는 것을 원칙으로 합니다. 다만 계정 보안·이용자 보호를 위하여 회사가 별도로 정하여 고지하는 경우 장기 미이용 계정을 휴면 전환·분리 보관하거나 사전 안내 후 파기할 수 있으며, 이 경우 그 기준·절차를 본 방침 또는 개별 고지로 안내합니다.
- - 회원 탈퇴는 신청 접수 후 진행 중인 거래·법정 보존 의무를 확인하여 처리되며, 처리 완료 전에는 이용자가 신청을 철회할 수 있습니다.
- - 분쟁·외부판단(소비자분쟁조정·법원·수사기관 등) 진행 중인 거래 관련 정보는 분쟁 종결 시까지 보관할 수 있으며, 이 경우 해당 분쟁 대응 목적 범위로만 처리합니다.
- - 위 각 보존 기간이 경과한 정보는 아래 파기 절차(파기 사유 발생 → 개인정보 보호책임자 승인 → 파기·증적 작성)에 따라 지체 없이 파기합니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않으며, 아래의 경우에 한하여 거래 성립·이행에 필요한 최소 범위에서 제공합니다. 제3자 제공에 대한 구체·개별 동의, 필수/선택 구분, 각 거래별 실시간 고지(제공받는 자의 상호 등)는 별도의 「개인정보 제3자 제공 동의」에 따라 처리되며, 본 방침은 그 정책 수준의 요약을 제공합니다(상세·동의는 18항 관련 문서 참조).
5-1. 제3자 제공 현황(정책 요약)
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 고객이 선택한 배정 사업자 (핵심) | 방문 일정 조율·현장 방문·수리/시공 이행·완료·정산·분쟁 처리 | (고객→사업자) 성명 또는 표시이름, 휴대폰 번호, 방문 상세주소, 요청 내용·카테고리·희망일정, 예약·결제 확정 사실 / (사업자→고객) 상호·담당자명·연락처. 이메일·계좌·주민등록번호·결제카드정보·내부 리스크 정보는 미제공 | 해당 거래(작업)의 목적 달성(완료확인·정산 종결) 시까지(법정 보존 의무 있는 경우 예외) |
| 협업 패키지 참여 사업자 | 각 참여 사업자의 담당 작업 이행·공동 조율·완료·정산 | 요청 내용·지역·예약 정보, 결제 확정 후 방문 상세주소·연락처(각 담당 작업 수행에 필요한 최소한). 사업자 간 책임/정산비율 등 내부 정보는 고객에 미노출 | 해당 협업 거래의 목적 달성 시까지 |
| 수사기관·법원·관계 행정기관, 한국소비자원·소비자분쟁조정위원회 등 | 법령상 의무 이행, 수사·재판·분쟁조정 협조, 생명·신체·재산의 급박한 위험 방지 | 요청 근거·범위 내 필요한 최소한의 항목 | 해당 법적 절차·요청 목적 달성 시까지 |
| 이용자가 별도로 지정·동의한 제3자 | 이용자가 동의한 목적 | 이용자가 동의한 항목 | 동의한 기간 |
- - 거래 상대방 연락처 상호 공유(핵심): 고객의 견적 수락 및 결제 확정으로 고객과 배정 사업자가 연결되면, 거래 조율을 위하여 양측에 서로의 휴대폰 번호 및 표시 이름이 공유됩니다. 결제 확정 전에는 공유되지 않으며, 공유 전 명시적 동의(동의하고 연락처 보기)를 받습니다. 제공받은 정보는 본 거래 목적 외(앱 외 직거래 등) 사용이 금지되며, 위반 시 노출 제한·정산 보류·이용 제한 등의 조치가 있을 수 있습니다.
- - 사업자 조직 구성원에 대한 취급: 한 사업자(회사)에 소속된 활성 구성원은 결제 확정·역할 등급·권한에 따라 배정된 작업의 고객 정보(지역·일정, 권한에 따라 이름·연락처·상세주소)에 접근할 수 있습니다. 이는 사업자(회사) 내부의 취급 위임 성격을 가지며, 이메일·계좌·주민등록번호·내부 리스크 정보는 제공되지 않습니다.
- - 동의 거부 권리 및 거부 시 이용 제한: 이용자는 위 제3자 제공에 대한 동의를 거부할 권리가 있습니다. 다만 배정 사업자·협업 참여 사업자에 대한 제공은 방문 수리 중개 서비스의 수행에 필수적이므로, 거부하는 경우 해당 사업자와의 예약·방문·작업 진행이 제한될 수 있습니다(다른 사업자 선택·다른 기능 이용은 계속 가능).
- - 비판매 원칙: 회사는 이용자의 개인정보를 광고·마케팅 목적으로 제3자에게 판매·대여·제공하지 않습니다.
- - 필수/선택 구분 및 선택 거부 시 이용 제한 없음: 위 배정 사업자·협업 참여 사업자에 대한 제공은 해당 거래의 이행에 필수적입니다(거부 시 그 거래에 한하여 진행이 제한될 뿐, 다른 사업자 선택·다른 기능 이용은 가능). 이와 별개로 회사가 향후 이용자 편익을 위한 선택적 제3자 제공(예: 마케팅·제휴 목적)을 하고자 하는 경우 이는 선택 동의 사항이며, 회사는 개인정보보호법 제22조 제5항에 따라 선택적 제3자 제공에 대한 동의를 거부한다는 이유로 서비스 제공을 거부하지 않습니다.
(참고) 안심번호(050 중계) 도입 시 위 직접 번호 공유 방식은 중계번호 방식으로 대체될 수 있습니다.
※ 사업자 검증을 위한 국세청 진위확인 조회는 확인·조회 목적의 전송으로, 그 취급 현황은 6항에서 별도로 고지합니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁하며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등을 계약서에 반영하고 수탁자를 관리·감독합니다. 수탁자·위탁업무 내용이 추가·변경되는 경우 본 방침을 통하여 갱신·공개합니다.
| 수탁자(수탁받는 자) | 위탁 업무 | 비고 |
|---|---|---|
| 클라우드 인프라·데이터 저장·인증 제공자 (Supabase Inc. / Amazon Web Services, Inc.) | 서버 인프라 운영, 데이터 저장, 인증, 서버 측 처리 | 국외 이전 수반(7항 참조) |
아래는 처리 위탁이 아니라 확인·조회 목적의 전송입니다.
- - 사업자 검증: 사업자등록번호·대표자명·개업일자를 국세청(공공데이터포털 사업자등록 상태조회·진위확인 서비스)에 조회 목적으로 전송하며, 조회 결과 수신 즉시 목적이 달성됩니다.
- - 주소 검색·좌표 변환: 행정안전부 도로명주소 API(juso.go.kr)·국토교통부 V-World 등에 검색어(주소)·좌표를 전송하고, 건축물 정보 확인 시 국토교통부 건축물대장 조회 서비스를 이용합니다.
7. 개인정보의 국외 이전
회사는 서비스 운영을 위하여 클라우드 인프라(Supabase) 및 그 기반 인프라(Amazon Web Services)를 이용하며, 이에 따라 이용자의 개인정보가 국외 서버에 저장·처리됩니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 고지합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 및 연락처 | Supabase Inc.(개인정보 문의: privacy@supabase.io) 및 인프라 제공자 Amazon Web Services, Inc.(개인정보 문의: aws.amazon.com/ko/privacy 문의 채널). 각 사의 최신 개인정보 문의 채널이 변경되는 경우 본 방침을 갱신합니다. |
| 이전되는 국가 | 싱가포르(AWS ap-southeast-1 리전) |
| 이전 일시 및 방법 | 서비스 이용 시점에 정보통신망을 통하여 상시 전송·저장 |
| 이전 항목 | 위 「2. 처리하는 개인정보 항목」과 동일(인증 정보, 요청·주소(코어스 지역 및 결제·배정 시 상세주소·선택 시 좌표), 거래·리뷰·문의·증빙, 이용·접속 기록 등) |
| 이전받는 자의 이용 목적 | 클라우드 인프라 운영, 데이터 저장, 인증 처리(수탁) |
| 보유·이용 기간 | 위탁 계약 기간 및 본 방침의 보유기간까지 |
| 거부 권리·방법·거부 시 이용 제한 | 이용자는 국외 이전을 거부할 수 있으나, 서비스 핵심 기능이 클라우드 인프라에 기반하므로 거부 시 서비스 이용이 제한될 수 있습니다. 거부·문의는 고객센터(인앱 문의) 또는 개인정보 보호책임자에게 할 수 있습니다. |
- - 본 국외 이전은 정보주체와의 계약 체결·이행을 위한 개인정보의 처리위탁·보관에 해당하며, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 위 사항을 본 처리방침에 공개합니다.
- - 회사는 이전받는 자와의 계약 등을 통하여 「개인정보 보호법」 제28조의8 제4항에 따른 보호조치(안전성 확보조치, 정보주체의 권리 보장 및 침해 구제 절차 등)를 확보합니다.
- - 위치정보(개인위치정보)의 국외 이전·처리에는 「위치정보의 보호 및 이용 등에 관한 법률」도 함께 적용되며, 위치정보의 이용·제공 사실 확인자료는 관계 법령에 따라 별도로 기록·보존합니다(18항 「위치기반서비스 이용약관」 참조).
8. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 1. 이용자(정보주체)는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다: 개인정보 열람, 정정·삭제, 처리정지, 동의 철회. 아울러 아래 9항의 자동화된 결정에 대한 거부·설명 요구 권리를 행사할 수 있습니다.
- 2. 권리 행사는 고객센터(인앱 문의) 또는 개인정보 보호책임자에게 서면·전자우편 등의 방법으로 요청할 수 있으며, 회사는 본인 여부·정당한 대리인 여부를 확인한 후 지체 없이 조치합니다.
- 3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있으며, 이 경우 위임장 등 대리 관계를 확인할 수 있는 서류를 제출하여야 합니다.
- 4. 개인정보 열람·처리정지 요구는 「개인정보 보호법」 제35조·제37조에 따라 일부 제한될 수 있으며, 다른 사람의 생명·신체·재산·권리를 부당하게 침해할 우려가 있는 경우 등에는 제한·거절될 수 있습니다.
- 5. 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있거나 보존 의무가 있는 경우(예: 4항의 법정 보존 기록)에는 그 삭제가 제한될 수 있으며, 이 경우 해당 정보는 보존 목적 범위로만 처리됩니다.
- 6. 회사는 권리 행사 요구를 받은 날부터 10일 이내에 조치 결과 또는 조치의 연기·거절 사유를 정보주체에게 통지합니다.
- 7. 이용자는 자신의 평판·상호 평가 정보를 조회할 수 있고, 부당한 평가에 대하여 신고·이의제기를 할 수 있습니다(9항 참조).
- 8. 만 14세 미만 아동에 관한 사항: 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다(가입 시 만 14세 이상 여부를 확인합니다). 만 14세 미만임이 확인된 경우 지체 없이 해당 개인정보를 파기하며, 향후 만 14세 미만 아동의 개인정보 처리가 필요하게 되는 경우 법정대리인의 동의를 받고 법정대리인이 아동의 권리를 대리하여 행사할 수 있도록 합니다.
- 9. 이용자는 자신의 개인정보를 최신·정확하게 유지할 의무가 있으며, 부정확한 정보 입력으로 발생하는 문제에 대한 책임은 이용자에게 있을 수 있습니다. 타인의 개인정보를 도용·침해하여서는 안 됩니다.
9. 자동화된 결정 및 프로파일링에 관한 사항(평판·등급)
회사는 「개인정보 보호법」 제37조의2(자동화된 결정에 대한 정보주체의 권리)에 따라 아래와 같이 고지합니다.
- - 프로파일링의 내용: 회사는 거래 통계·리뷰·분쟁 이력 등을 이용하여 고객 신뢰 등급(평판) 및 사업자 작업팀 등급을 산정합니다. 이는 거래의 참고 정보이며, 산정에는 완료 작업 수, 취소·노쇼·분쟁 이력, 응답 속도, 사업자→고객 항목형 평가 등이 반영될 수 있습니다.
- - 자동화된 결정의 여부: 위 등급·평판 산정은 자동화된 방식으로 이루어질 수 있으나, 정보주체의 권리·의무에 중대한 영향을 미치는 결정(제재·환불·정산·이용 제한 등)을 사람의 개입 없이 전적으로 자동화된 시스템만으로 내리지 않습니다. 회사의 AI/자동화 도구는 분류·요약·추천만 수행하고, 그러한 중대한 결정은 아래와 같이 사람(운영자)의 검토를 거칩니다.
- - 고객센터 문의의 자동 분석: 고객센터로 접수된 문의는 분류·요약·처리안 추천을 위해 자동화된 분석(AI) 에 활용될 수 있으며, 최종 답변·처리 결정은 상담 운영자가 합니다. 문의 분석에 외부 AI 서비스에 대한 처리 위탁이 개시되는 경우, 수탁자·이전 항목·(해당 시) 국외 이전 사항을 본 방침 제5절(위탁)·제7절(국외 이전)에 반영하여 사전 고지합니다.
- - 자동화된 결정의 기준·절차 개요(제37조의2 제4항): (기준) 등급·평판은 위에 열거한 객관적 거래 데이터(완료 작업 수·취소/노쇼/분쟁 이력·응답 속도·항목형 상호평가 등)를 사전에 정해진 방식으로 반영하여 산정하며, 정확한 소스가 없는 지표는 가공·추정하지 않습니다. (절차) 자동 산정된 값은 거래 참고 정보로만 제시되고, 제재·환불·정산·이용 제한 등으로 이어지는 경우에는 운영자가 개별 사실관계·소명·증빙을 검토한 뒤 결정하며, 그 결정에는 사유와 처리 기록을 남깁니다.
- - 원점수 비노출·낙인 금지: 고객의 내부 신뢰점수(원점수)는 운영·리스크 목적으로만 사용되며, 사업자 및 타인에게 노출되지 않습니다. 사업자에게는 공개 등급(중립 라벨)과 간단한 안내만 공유되며, 회사는 낙인적 표현을 사용하지 않습니다.
- - 평가 항목 제한: 사업자→고객 평가는 항목형(시간 준수·소통·현장 준비·요청 정확성·결제 협조 등)이며, 외모·성별·나이·사생활 등 민감정보 평가는 금지됩니다.
- - 거부·설명 요구 및 처리 절차: 이용자는 자동화된 결정(등급 산정·부당 평가 반영 등)에 대하여 거부, 설명 또는 사람에 의한 재검토(이의제기)를 요청할 수 있으며, 회사는 고객센터·인앱 이의제기 채널을 통하여 접수일부터 지체 없이(제8항의 권리행사에 준하여 10일 이내 결과 또는 연기·거절 사유 통지) 이를 처리합니다. 다만 다른 사람의 생명·신체·재산·권리를 부당하게 침해할 우려가 있는 경우 등 법령이 정한 사유가 있는 때에는 요구가 제한될 수 있으며, 이 경우 그 사유를 알립니다.
10. 촬영물(사진·영상)의 처리 및 공개 범위
- - 작업 전·중·후 증빙으로 업로드되는 사진/영상은 비공개로 저장되며, 거래 참여자(당사자)와 관리자에게만 단기 만료 서명 URL로 제공됩니다. 회사는 영구 공개 URL을 만들지 않습니다.
- - 리뷰에 첨부한 사진은 리뷰와 함께 다른 이용자에게 공개됩니다(기본 공개). 다만 게시된 사진에 대하여 신고가 접수되면 관리자 검토를 거쳐 비공개(숨김) 처리될 수 있습니다. 커뮤니티에 게시한 글·사진·댓글은 로그인 회원에게 공개 게시됩니다.
- - 업로드된 사진/영상은 불법·부적절 콘텐츠 확인을 위하여 자동으로 검수될 수 있으며, 검수 결과는 운영자 검토 전용으로 기록됩니다(검수만으로 결제·환불·정산 등 거래 상태가 자동 변경되지 않으며, 업로드가 자동 차단되지 않습니다).
- - 완료 작업의 전/후 사진을 다른 고객에게 사례로 공개하는 경우에는 거래 양측(고객·사업자)의 명시적 동의를 별도로 받으며, 동의 전에는 공개되지 않습니다.
- - 촬영물에 현장·제3자(거주자 등)가 포함될 수 있는 경우의 촬영·보관·동의에 관하여는 관계 법령에 따르며, 사람이 식별되는 사진은 그 사람의 동의가 필요할 수 있습니다.
11. 개인정보의 파기 절차 및 방법
- 1. 회사는 보유기간의 경과, 처리목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 2. 법령에 따라 보존하여야 하는 개인정보(4항의 법정 보존 기록 등)는 별도의 저장 공간으로 분리하여 보존하며, 보존 목적 외의 다른 목적으로 이용하지 않습니다.
- 3. 파기 절차: 파기 사유 발생 → 개인정보 보호책임자의 승인 → 파기 및 파기 기록(증적)의 작성·보관.
- 4. 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하고, 종이 출력물 등은 분쇄하거나 소각합니다.
- 5. 회사는 보유기간이 경과한 정보(예: 탈퇴 후 1년 경과 최소 식별정보, 거래 종결 후 3년 경과 채팅 기록 등)를 위 파기 절차에 따라 파기하고 파기 증적을 남기며, 항목별 자동 파기 절차를 순차적으로 적용합니다.
12. 개인정보의 안전성 확보조치
회사는 「개인정보 보호법」 제29조 및 관계 고시에 따라 다음의 기술적·관리적·물리적 조치를 취합니다.
- - 내부관리계획 수립·시행: 개인정보의 안전한 처리를 위한 내부관리계획을 수립·시행하고, 개인정보 취급자의 범위를 최소한으로 지정·관리합니다.
- - 접근권한 관리·최소권한 원칙: 데이터 접근통제와 역할 기반 최소권한을 적용하고, 접근권한의 부여·변경·말소 내역을 관리하며, 운영자(관리자) 접근을 통제합니다(역할 인증·감사 로그를 두고, 관리자 접근 IP 허용목록 등 접근통제 수단을 갖추어 운영 환경에 따라 적용).
- - 비밀번호 등 인증정보 보호: 계정 비밀번호는 복원이 불가능한 일방향 암호화로 저장하며, 안전한 인증 수단과 접근 통제를 적용합니다.
- - 접속기록·처리기록의 보관 및 위·변조 방지: 개인정보처리시스템에 대한 접속기록 및 운영자 처리기록(감사 로그)을 관계 고시가 정하는 기간(원칙적으로 1년 이상, 5만 명 이상 정보주체의 개인정보 또는 고유식별정보·민감정보 처리 시 2년 이상) 이상 보관하고, 위·변조·도난·분실되지 않도록 안전하게 보관합니다.
- - 악성프로그램 방지: 악성프로그램 등에 대비한 보안 조치를 적용하고 주기적으로 점검·갱신합니다.
- - 전송구간 암호화·비공개 저장: 개인정보 전송 구간을 암호화하고, 증빙은 비공개 버킷 + 짧은 만료의 서명 URL만 사용하며 영구 공개 URL을 사용하지 않습니다.
- - 주요 식별정보의 저장 시 암호화: 휴대전화번호·방문 상세주소·정밀 위치 좌표 등 주요 식별정보를 저장 시 암호화하고(암호화 키 분리 보관), 코어스 지역(시·군·구) 정보만 일반 저장합니다.
- - 결제 민감정보·시크릿의 분리 보관: 결제 민감정보·API 시크릿·서비스 키를 앱·저장소·로그·응답에 노출하지 않고 분리 보관합니다.
- - 사업자 정산 계좌 보호: 안전저장(암호화/토큰화) 구현 전까지 마스킹 메타데이터 + 외부 참조만 저장합니다.
- - 부정이용·침입 탐지 및 사고 대응 체계: 부정이용·보안 침해를 탐지·차단하고, 사고 발생 시 범위 산정·통지·신고를 위한 사고 대응·포렌식(증적) 체계를 갖추어 운영 환경에 따라 적용합니다. 침입 탐지·역추적·격리 과정에서도 명백한 증거 기반 판단·무고한 이용자 보호 원칙을 준수합니다.
- - 정기 점검·교육: 개인정보 취급자 대상 관리·교육 및 정기 점검(내부관리계획 수립·시행 포함)을 수행합니다.
13. 쿠키 등 개인정보 자동수집 장치의 설치·운영 및 거부(행태정보)
- 1. 서비스 이용 과정에서 서비스 이용기록·접속 로그·단말/세션 식별 정보 등이 자동으로 생성·수집될 수 있습니다(위 2-4 참조). 웹 이용 환경에서는 이용 편의를 위하여 쿠키가 사용될 수 있습니다.
- 2. 이용자는 웹 브라우저의 설정(브라우저별 개인정보/쿠키 설정 메뉴)을 통하여 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인 등 일부 기능 이용에 어려움이 있을 수 있습니다.
- 3. 회사는 현재 온라인 맞춤형 광고를 위한 행태정보를 수집·제공하지 않으며, 외부 광고 사업자가 서비스 내에서 광고 쿠키·광고식별자를 수집하도록 허용하지 않습니다. 향후 이를 도입하는 경우 수집 항목·보유기간·거부 방법 등을 본 방침에 추가로 고지하고 필요한 동의를 받습니다.
- 4. 서비스 내 광고 노출·클릭 기록은 무효 클릭 방지·광고 성과 측정 목적으로 처리되며, 기기·IP 등은 해시 처리하여 원문을 저장하지 않습니다.
14. 개인정보 보호책임자 및 담당 부서
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해구제 등을 처리하기 위하여 아래와 같이 개인정보 보호책임자 및 담당 부서를 지정합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 (성명·직책) | 이건도 (대표) |
| 담당 부서 | 고객센터(인앱 문의) |
| 이메일 | jipgyeol.official@gmail.com |
| 열람·정정·삭제·처리정지 청구 접수·처리 | 고객센터(인앱 문의) — 접수일부터 10일 이내 조치 결과 통지 |
- - 정보주체는 개인정보 관련 문의·불만·피해구제를 위 보호책임자 또는 고객센터로 접수할 수 있으며, 회사는 지체 없이 답변·처리합니다.
- - 위치정보(개인위치정보) 관련 업무는 「위치기반서비스 이용약관」에 따라 위치정보관리책임자 이건도가 담당합니다.
15. 정보주체의 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결·상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 자체적인 개인정보 불만 처리·피해 구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 문의할 수 있습니다.
- - 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- - 개인정보침해 신고센터(한국인터넷진흥원, KISA): (국번없이) 118 / privacy.kisa.or.kr
- - 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- - 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
또한 개인정보의 열람·정정·삭제·처리정지 요구에 대한 처분 또는 부작위로 권리·이익을 침해받은 경우, 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
16. 영상정보처리기기(CCTV) 운영·관리에 관한 사항
회사는 현재 서비스 제공과 관련하여 영상정보처리기기(고정형 CCTV 등)를 설치·운영하지 않습니다. 향후 사업장 등에 영상정보처리기기를 설치·운영하게 되는 경우, 설치 목적·장소·촬영 범위·관리책임자·보관기간·열람 방법 등을 관계 법령에 따라 본 방침에 추가로 고지합니다.
17. 개인정보 처리방침의 변경
- 1. 본 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정하는 경우 시행일 7일 전부터(수집 항목·이용 목적·제3자 제공·보유기간 등 이용자 권리에 중요한 변경이 있는 경우 30일 전부터) 서비스 내 공지사항 등을 통하여 변경사항을 공지합니다.
- 2. 개정된 처리방침은 공지에서 정한 시행일부터 적용되며, 이전 처리방침은 고객센터(인앱 문의)를 통하여 확인할 수 있습니다.
18. 관련 문서
본 처리방침과 함께 아래 문서가 적용됩니다.
- - 개인정보 제3자 제공 동의 (배정 사업자·협업 참여 사업자에 대한 제공의 시점별 개별 동의·항목·거부 시 이용 제한)
- - 위치기반서비스 이용약관 (개인위치정보의 수집·이용·제공사실 확인자료·권리행사·위치정보관리책임자)
- - 집결 이용약관 (중개자 지위·거래 절차·책임 제한 등)
부록. 개인정보보호법 표준 처리방침 항목 대조표
| 표준 항목 | 본 방침 반영 위치 |
|---|---|
| 처리하는 개인정보 항목 | 2항 |
| 개인정보의 처리 목적 | 3항 |
| 수집·이용의 법적 근거(§15①)·정당한 이익 요건(§15①6) | 3항 |
| 선택 동의 거부 시 서비스 거부 금지(§22⑤) | 3항·5항 |
| 개인정보의 처리 및 보유 기간(장기 미이용 포함) | 4항 |
| 개인정보의 제3자 제공(§17) | 5항 (+ 별도 제3자 제공 동의서) |
| 개인정보 처리의 위탁(§26) | 6항 |
| 개인정보의 국외 이전(§28-8) | 7항 |
| 정보주체·법정대리인의 권리·의무 및 행사방법(§35·§36·§37) | 8항 |
| 자동화된 결정에 관한 사항 — 여부·기준·절차 개요·거부/설명권(§37-2) | 9항 |
| 처리하는 개인정보의 파기 절차 및 방법(§21) | 11항 |
| 개인정보의 안전성 확보조치(§29) | 12항 |
| 개인정보 자동수집 장치(쿠키)·행태정보 | 13항 |
| 개인정보 보호책임자·담당 부서(§31) | 14항 |
| 권익침해 구제방법 | 15항 |
| 영상정보처리기기 운영·관리 | 16항 |
| 마케팅 정보 전송(정보통신망법 §50) | 3항 |
| 처리방침의 변경(공고·시행일) | 17항 |
회사(개인정보처리자) 정보
| 구분 | 내용 |
|---|---|
| 상호(법인명) | 주식회사 제이하우스 |
| 브랜드/서비스명 | 집결(ZIPGYEOL) |
| 대표자 | 이건도 |
| 사업자등록번호 | 714-86-03809 |
| 통신판매업 신고번호 | 제2026-서울양천-0920호 (신고기관: 양천구청) |
| 사업장 주소 | 서울특별시 양천구 목동중앙본로17길 15, 2층 201호(목동) |
| 대표번호 | 070-4022-4113 |
| 개인정보 관련 문의 이메일 | jipgyeol.official@gmail.com |
| 개인정보 관련 문의(인앱) | 서비스 내 고객센터(인앱 문의) |
| 개인정보 보호책임자 | 이건도 (14항 참조) |
| 위치정보관리책임자 | 이건도 (「위치기반서비스 이용약관」 참조) |
시행일: 2026년 7월 5일