개인정보처리방침
DRAFT — 법무 검토 전, 시행일 미정입니다. 회사 정보와 개인정보 보호책임자 연락처는 검토 완료 후 기입됩니다.
수집하는 개인정보 항목
- 이메일 주소, 비밀번호(해시 값으로 저장 — 원문은 저장하지 않습니다)
- 업로드한 등기부등본 PDF 원본 — 등기부에는 소유자 등 제3자의 성명이 포함될 수 있으며, 서비스가 이를 분석해 화면과 서버 데이터에 반영합니다.
- 리포트 작성 시 입력한 정보(주소, 보증금, 계약 조건, 전입신고일· 확정일자 등)
- [선택] 결제 시 주문번호·결제승인번호·금액 — 카드번호 등 결제수단 정보는 회사가 직접 수집하지 않으며 결제대행사(토스 페이먼츠)가 처리합니다. 2026-07-12 기준 결제 기능은 테스트 모드이며 기본 비활성화 상태입니다.
- 서비스 이용 기록(가입·리포트 생성·등기부 업로드·구매·모니터링 등) — 이메일·성명은 기록하지 않고 무작위 사용자 ID와 리포트/ 문서 ID, 시각, 상태값만 기록합니다. 단, 업로드 파일명은 입력하신 그대로 기록됩니다.
이용 목적
- 서비스 제공 및 계정·리포트 저장, 등기부 분석, 보증금 회수 시나리오 계산
- [동의 시] 서비스 품질 개선을 위한 이용 데이터 분석
- [동의 시] 사용자 요청에 따른 전문가 공유
- [동의 시] 마케팅 정보 안내(현재 이메일 발송 기능 자체가 비활성화 상태입니다)
보관 및 파기
회원 정보와 리포트·등기부 분석 데이터는 계정이 존재하는 동안 보관되며, 데이터베이스는 매일 밤 백업되어 최대 14일간 별도 보관 후 자동 삭제됩니다(등기부 PDF 원본은 이 백업에 포함되지 않습니다).
이용자는 모바일 앱 계정 탭 또는 웹 계정 메뉴의 "계정 삭제" 화면에서 스스로 계정을 삭제할 수 있습니다. 비밀번호 재확인과 "삭제" 직접 입력으로 최종 확인한 뒤 실행하면, 계정 정보(이메일·비밀번호 해시)·로그인 세션·이메일 인증/재설정 토큰·모든 리포트와 그에 연결된 등기부 분석 데이터·업로드한 등기부 PDF 원본 파일·모니터링 구독과 재확인 결과·공유 토큰이 하나의 트랜잭션으로 즉시·영구 삭제됩니다(복구 불가). 다만 최대 14일간 보관되는 데이터베이스 백업본에는 삭제 시점 이전 데이터가 백업 보존 기간이 끝날 때까지 남아있을 수 있어, 삭제 즉시 모든 사본에서 완전히 사라진다는 의미는 아닙니다. 진행 중인 등기 분석 작업이 있으면 삭제 요청은 409(진행 중) 오류로 거부되며, 분석이 끝난 뒤 다시 시도해야 합니다.
다음 항목은 계정 삭제 후에도 삭제되지 않고 보존됩니다: 약관 동의 이력(불변 원장 — 삭제 시 필수 동의 2건에 대한 철회 기록만 추가), 결제(거래) 기록(전자상거래법상 거래기록 보관 의무를 위해 행은 남기되 user_id·결제대행사 원본 응답을 제거하는 익명화 처리), 이용 기록(이벤트 로그, 단 과거 업로드 파일명만 "[deleted]"로 교정).
동의 철회 방법
등기부 변경 알림 수신 여부는 계정 화면에서 직접 켜고 끌 수 있습니다. 삭제 요구는 위 "계정 삭제" 화면에서 문의 없이 스스로 즉시 실행할 수 있습니다. 그 외 선택 동의(서비스 품질 개선, 전문가 공유, 마케팅 수신) 철회와 열람·정정·처리정지 요청은 현재 전용 앱 내 화면이 없어, 고객 문의를 통해 요청해 주시면 확인 후 처리합니다.
제3자 제공 및 처리위탁
수집한 개인정보를 제3자에게 제공하지 않습니다. 리포트 공유 링크는 사용자가 직접 생성·배포하는 기능이며, 공유되는 내용에서는 소유자·임차인 성명, 등기부 발췌, 상세 주소 등이 제거되도록 설계되어 있습니다(주소는 「서울특별시 강남구 역삼동 ○○」과 같이 행정구역까지만 표시).
서버 호스팅은 AWS(서울 리전)에 위탁되어 있으며 국외로 이전되지 않습니다. 결제 승인 처리는 토스페이먼츠(주)에 위탁되어 있으나 현재 테스트 모드로 비활성화 상태입니다. 이메일 발송 기능이 활성화될 경우 SMTP 제공자가 추가되며, 확정 시 본 방침을 갱신합니다.
안전성 확보 조치
- 비밀번호는 PBKDF2-HMAC-SHA256(60만 회 반복, 임의 salt)으로 해시하여 저장합니다.
- 로그인 세션, 이메일 인증/재설정 토큰, 공유 링크 토큰은 원문이 아닌 SHA-256 해시값만 서버에 저장됩니다.
- 5회 연속 로그인 실패 시 계정을 15분간 잠그며, 비밀번호를 재설정하면 기존 로그인 세션이 모두 즉시 무효화됩니다.
- 다만 데이터베이스와 업로드된 등기부 PDF 원본 자체는 애플리케이션 단에서 별도 암호화하지 않고 서버에 저장되며, 보호는 서버 접근 통제에 의존합니다.
개인정보 보호책임자
성명·연락처: [법무 검토 후 기입 예정]
전체 조항과 각 항목의 코드 근거(파일:라인) 추적표는 docs/legal/PRIVACY_POLICY_CONSUMER_DRAFT.md에 있습니다.