개인정보처리방침

〔운영자 이름 또는 상호〕(이하 '운영자')는 새집 서비스(이하 '서비스')를 제공하면서 필요한 최소한의 개인정보만 처리하고, 「개인정보 보호법」을 지킵니다. 이 방침은 어떤 정보를 왜 처리하고 언제 지우는지, 이용자가 어떤 권리를 가지는지 설명합니다.

1. 처리하는 개인정보와 목적

• 회원 가입과 서비스 제공에 필요한 정보는 「개인정보 보호법」 제15조 제1항 제4호(계약의 이행)에 따라 처리합니다. 업체 등록 신청 정보도 신청자의 요청을 처리하는 데 필요한 범위에서 처리합니다.
• 서비스는 주민등록번호를 받지 않습니다. 사진·서류를 올릴 때 주민등록번호, 계좌번호 같은 정보는 가리고 올려 주세요.
• 보낸 의견을 개발 과제로 옮길 때는 이메일·닉네임·화면 캡처를 빼고, 내용에서도 개인정보를 지운 재현 방법만 개발 과제 관리 도구(GitHub)에 옮깁니다.
• 사진과 의견에 첨부한 화면 캡처(JPEG·PNG·WebP)에 들어 있는 촬영 위치, 기기, 촬영 시각 등 메타데이터는 저장하기 전에 지웁니다(사진 방향 정보만 남깁니다). HEIC 사진은 지우지 못하니 공사 일기로 공개할 사진은 위치 정보를 끄고 찍은 사진을 권합니다.

2. 보유 기간과 파기

• 탈퇴하면 위 정보를 지체 없이 지웁니다. 내가 주인인 프로젝트의 사진·서류 파일도 함께 지우고, 카카오로 로그인했다면 카카오와의 연결도 끊습니다. 내 질문에 다른 이용자가 단 답변도 질문과 함께 지워집니다. 백업에 남은 사본은 백업 보관 기간(아래)이 지나면 지워집니다. 다른 사람의 프로젝트에 참여자로 올린 사진·서류와 기록은 그 프로젝트(주인)의 자료라 탈퇴해도 남고, 내 참여 정보만 지워집니다.
• 운영자가 이용약관에 따라 탈퇴 처리(강제 탈퇴)해도 위와 같이 지웁니다. 운영 조치 기록에는 대상 회원의 식별자(ID)만 남고 이메일·이름은 남기지 않습니다. 처리한 운영자가 탈퇴해도 운영 조치 기록은 처리일로부터 1년 동안 보관합니다.
• 장애에 대비해 데이터베이스를 매일 백업하고, 백업은 만든 날로부터 30일 동안 보관한 뒤 지웁니다.
• 프로젝트를 지우면 실수로 지운 경우 되살릴 수 있도록 30일 동안 휴지통에 보관하고, 그 뒤에 사진·서류 파일까지 지웁니다. 휴지통에서 바로 완전히 지울 수도 있습니다.
• 프로젝트의 사진·서류를 지워도 30일 동안 그 프로젝트의 휴지통에 보관해 주인·편집 참여자가 되살릴 수 있게 하고, 그 뒤에 파일까지 지웁니다. 휴지통에는 누가 지웠는지(주인 또는 참여자 이름)가 함께 남아 같은 프로젝트의 주인·편집 참여자에게 보입니다. 주인은 휴지통에서 바로 완전히 지울 수 있습니다.
• 보유 기간이 지난 업체 등록 신청, 끝난 로그인 기록, 휴지통에서 30일이 지난 프로젝트와 사진·서류, 기간이 지난 프로젝트 공유 초대, 1년이 지난 운영 조치 기록, 보낸 지 1년이 지난 의견(화면 캡처 포함)은 하루에 한 번 확인해 지웁니다.
• 서비스 이용 기록으로 계산한 지표의 집계 결과는 누구인지 알 수 없는 형태(주간 활성 프로젝트 수 등)로만 봅니다. 이용 기록 자체는 위 표의 보유 기간을 따릅니다.
• 다른 법령이 보관을 요구하는 정보가 생기면 그 기간 동안 따로 보관합니다.

3. 제3자 제공

운영자는 이용자의 개인정보를 다른 사람이나 회사에 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요구하는 경우만 예외입니다.

이용자가 공개한 게시물(닉네임, 질문·답변, 공사 일기와 고른 사진, 글에 붙은 단지·평형·연식)은 누구나 볼 수 있습니다.

프로젝트를 공유하면 주인이 초대해 수락한 참여자가 그 프로젝트의 자료(일정·할 일·예산·계약·사진·서류 등)를 봅니다. 편집 권한이면 함께 고칠 수도 있습니다. 주인은 언제든 권한을 바꾸거나 참여자를 내보내 접근을 끊을 수 있고, 참여자가 남긴 기록은 프로젝트에 남습니다. 참여자의 이메일은 주인에게만 보입니다.

4. 처리 위탁과 국외 이전

서비스 운영을 위해 다음 업무를 맡깁니다. 맡긴 곳이 개인정보를 안전하게 처리하는지 관리합니다.

• 국외 이전은 서비스를 이용할 때(파일을 올리거나 메일을 보낼 때) 네트워크로 전송하며, 보유 기간은 위 2항과 같습니다. 국외 이전을 원하지 않으면 탈퇴할 수 있지만, 그러면 서비스를 이용할 수 없습니다.
• 웹 푸시 알림은 이용자가 쓰는 브라우저의 푸시 서비스(Google, Apple, Mozilla 등)를 거쳐 전달됩니다. 알림 내용은 암호화되어 브라우저만 읽을 수 있습니다.
• 카카오 로그인을 쓰면 카카오에서 위 1항의 항목을 받습니다. 카카오에 정보를 보내지는 않습니다.

5. 이용자의 권리

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.

• 대부분의 정보는 서비스 화면에서 직접 보고 수정하고 지울 수 있습니다.
• 탈퇴는 계정 화면에서 직접 할 수 있습니다. 그 밖의 요청은 〔문의 이메일〕로 보내 주세요. 본인임을 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
• 이용이 정지된 동안에도 〔문의 이메일〕로 열람·정정·삭제(탈퇴)를 요청할 수 있습니다.
• 이메일 알림과 웹 푸시는 알림 설정에서 끌 수 있습니다.

6. 쿠키

서비스는 로그인 상태를 유지하는 쿠키만 씁니다. 광고나 외부 분석 도구의 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인이 필요한 기능을 쓸 수 없습니다. 공지 팝업을 「오늘 하루 보지 않기」로 고르면 공지 번호와 날짜가, 「닫기」를 누르면 공지 번호와 로그인 세션 식별값이(그 탭을 닫을 때까지) 이 브라우저의 저장소에만 남고 서버로 보내지 않습니다.

7. 안전성 확보 조치

• 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다.
• 모든 통신은 암호화(HTTPS)합니다.
• 사진·서류는 외부에 주소를 공개하지 않고, 로그인한 본인(또는 주인이 초대한 참여자)인지 확인한 뒤에만 내려받게 합니다(공개한 공사 일기 사진은 예외).
• 개인정보에 접근할 수 있는 사람을 운영자로 한정합니다. 운영자도 회원 관리 화면에서 프로젝트의 요약(이름·입주일·진행 단계·할 일 진행률·참여자 수)만 보고, 입력한 내용과 사진·서류는 보지 않습니다.

8. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다.

9. 개인정보 보호책임자

개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 대검찰청 사이버수사과: 국번 없이 1301
• 경찰청 사이버수사국: 국번 없이 182

10. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터(이용자에게 불리한 변경은 30일 전부터) 서비스 화면에 알립니다.