🔐 개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음 항목을 수집합니다.

• 필수 항목: 이름, 휴대전화번호, 이메일, 주소(공사 지역), 사업자 등록번호(파트너)
• 자동 수집: 접속 IP 주소, 쿠키, 기기 ID, 디바이스 정보(모델/OS), 서비스 이용 기록
• 결제 시: 카드사 정보, 거래 내역 (PG사 토스페이먼츠 경유, 회사는 보관하지 않음)
• 사진 정보: 견적 요청에 첨부된 현장 사진 (분석 후 90일 보관 후 자동 삭제)
• 푸시 알림 토큰: Expo Push Token (디바이스별 고유 식별자, 알림 발송용)
• 커뮤니티 콘텐츠: 게시글, 댓글, 좋아요 기록 (회원 본인이 작성한 경우)
• 신고 / 차단 기록: 부적절 콘텐츠 신고 사유, 차단한 사용자 목록
• 위치 정보: 인근 업체 검색 시 일시 접근 (서버 미저장, 검색 직후 폐기)

2. 개인정보 수집 및 이용 목적

회사는 수집한 개인정보를 다음 목적을 위해 이용합니다.

• 회원 식별 및 본인 확인
• 견적 요청 접수 및 파트너 업체 매칭
• 계약 체결, 에스크로 결제, 정산 처리
• 고객 문의 응대 및 분쟁 조정
• 서비스 개선을 위한 통계 분석(개인 식별 정보 제외)
• 법령상 의무 이행 및 분쟁 시 증빙 자료

3. 개인정보 보유 및 이용 기간

회사는 원칙적으로 수집 목적이 달성된 후 지체 없이 파기합니다. 다만, 다음의 경우 명시한 기간 동안 보관합니다.

• 회원 정보: 탈퇴 시까지(부정 이용 방지를 위해 1년 추가 보관 가능)
• 계약·결제 기록: 5년 (전자상거래법)
• 소비자 불만 및 분쟁 처리 기록: 3년 (전자상거래법)
• 접속 로그: 3개월 (통신비밀보호법)
• 현장 사진: 분석 완료 후 90일

4. 개인정보 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외적으로 제공합니다.

• 견적 매칭 시 파트너 업체에 필요한 최소 정보(이름, 연락처, 주소) 제공 — 이용자 동의 후
• 결제 처리 시 PG사·에스크로 사업자에 결제 정보 제공
• 법령에 의거 수사기관의 요청이 있는 경우

5. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

• Supabase Inc. — 데이터베이스 호스팅 및 인증
• PG사·에스크로 사업자(토스페이먼츠) — 결제 처리 및 자금 보관
• 카카오·네이버·구글 — 소셜 로그인 인증
• SMS·알림톡 사업자 — 알림 메시지 발송

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴(개인정보 즉시 파기)
• 동의 철회(개인정보 처리에 대한 동의 철회)

7. 개인정보 안전성 확보 조치

회사는 개인정보 보호를 위해 다음 조치를 취하고 있습니다.

• 비밀번호 단방향 암호화(bcrypt) 저장
• 전송 구간 SSL/TLS 암호화
• RLS(Row Level Security) 기반 접근 제어
• 관리자 접근 로그 기록 및 정기 감사
• 개인정보 처리 시스템 접근 권한 최소화

8. 쿠키(Cookie) 운영

회사는 이용자 편의를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
• Edge: 설정 → 사이트 권한 → 쿠키 및 사이트 데이터

9. 푸시 알림 및 마케팅 정보 수신

회사는 견적 매칭, 시공 진행, 정산 등 서비스 제공에 필수적인 알림(거래성 알림)을 발송합니다. 광고성 알림(이벤트, 프로모션)은 별도 동의를 받은 경우에만 발송하며, 이용자는 언제든지 마이페이지 또는 앱 설정에서 수신을 거부할 수 있습니다.

• 거래성 알림(필수): 견적 도착, 결제 영수증, 시공 일정 변경, 정산 안내
• 광고성 알림(선택): 이벤트, 프로모션, 신규 서비스 안내 — 동의 시에만 발송
• 수신 거부: 앱 설정 → 알림 또는 OS 알림 설정에서 OFF, 이메일은 본문 하단 수신거부 링크

10. 만 14세 미만 아동의 개인정보 보호

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회사가 만 14세 미만 아동의 개인정보를 수집한 사실이 확인되면 즉시 파기합니다.

11. 개인정보 보호 책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호 책임자를 지정하고 있습니다.

• 개인정보 보호 책임자: 철거마켓 운영팀
• 연락처: 고객센터를 통해 문의
• 관련 신고: 개인정보분쟁조정위원회 (1833-6972), 개인정보침해신고센터 (118)

12. 방침의 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시 변경 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.