중개핏 개인정보처리방침

1. 처리하는 개인정보와 수집 방법

회원은 고객 등 제3자의 개인정보를 CRM에 입력하기 전에 적법한 처리 근거를 확보하고 업무상 필요한 최소한의 정보만 입력해야 합니다. 주민등록번호, 계정 비밀번호 등 불필요한 고위험 정보는 입력하지 마세요.

2. 처리 목적

• Google 계정 본인 확인, 가입 요청, 체험 자동 시작 또는 관리자 승인 및 회원 관리·연락
• 회원별 전용 CRM 공간 제공과 기기 간 자료 동기화
• 매물·고객·일정·계약·업무일지·사진·백업 기능 제공
• 서비스 보안, 장애 대응, 부정 이용 방지 및 문의 처리
• 서비스 품질 개선과 이용 현황 확인

3. 처리 및 보유기간

처리 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다. 기존에 고지한 보관·삭제 기한을 이 방침 변경으로 소급 연장하지 않습니다. 최근 90일의 저장본과 복구용 사진은 이용 중 백업 관리에서 보호하며, 보관기간이 지난 자료는 대상 확인 후 영구 정리할 수 있습니다. 현재 저장본·최근 백업과 연결된 사진은 정리 대상에서 제외합니다. 다만 분쟁 처리 또는 법적 의무 이행을 위해 필요한 경우 해당 목적에 필요한 최소 범위로 분리하여 보관할 수 있습니다.

3-1. 자료 보관 및 정리 기준

기준 확정·운영 절차 적용일: 2026년 9월 8일
회원별 종료 안내, 삭제 예정일과 자료 반출 방법 안내, 삭제 7일 전 최종 안내 및 운영자 검토를 마친 대상만 기한 후 정리합니다. 안내가 누락된 계정이나 이용기간을 연장한 계정은 자동 삭제하지 않습니다. 기존 회원의 과거 만료일부터 역산하여 갑자기 삭제하지 않습니다.

30일·90일은 재이용·자료 반출·복구 목적의 운영 기준이며 일률적인 법정 기간이 아닙니다. 해당 목적과 적법한 처리 근거가 없거나 더 이른 삭제 의무가 발생하면 이를 우선합니다. 유료 이용 종료 후 90일이 지나 다시 백업 보관 90일을 추가하지 않습니다. 일반 회원 자료와 이를 포함한 해당 사본을 함께 정리합니다.

보관 중에는 업무 이용을 제한합니다. 만료 회원은 Google 본인 재인증 후 로그인 화면에서 JSON 자료를 반출할 수 있습니다. JSON에는 사진 파일 자체가 포함되지 않으므로 사진 반출이나 삭제는 고객문의로 요청해 주세요. 종료 안내와 삭제 7일 전 안내는 운영자가 이메일 등으로 실제 전달하고 기록합니다. 자동 이메일 발송 기능은 아닙니다. 기존 회원 또는 안내가 지연된 경우에는 안내 시점부터 반출 기간을 보장하며, 최종 안내 후 최소 7일을 확보합니다. 더 빠른 명시적 삭제 요청은 일반 30일·90일이나 사전 안내 기간을 기다리지 않습니다. 기존에 약속한 더 짧은 삭제 기한을 이 안내로 연장하지 않습니다.

중개핏 구독의 계약·청약철회 및 결제·공급 기록은 해당 법령상 의무가 적용되는 범위에서 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 이는 회원이 CRM에 입력한 부동산 계약서·고객 명단·매물 사진 전체의 보관 근거가 아닙니다. 법정 증빙은 필요한 최소 항목만 분리 보관하고 기간 종료 시 파기합니다. 별도 법적 의무가 있는 기록은 적용 근거와 기간을 확인합니다.

자료 반출·삭제 문의 · 현재 저장소의 삭제 후 복구 사본 안내

4. 개인정보의 제3자 제공

운영자는 회원의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 정보주체가 사전에 동의한 경우에는 제공받는 자, 목적, 항목 및 보유기간을 안내합니다.

5. 개인정보 처리업무 위탁

주요 CRM 데이터베이스는 Firebase Firestore 서울 리전(asia-northeast3)에 저장되며, 별도 Google Cloud 재해복구 백업도 서울 리전에 보관합니다. 운영자는 서비스 설정과 접근 권한을 관리하고 백업을 공개하지 않습니다. 별도 프로젝트도 Google 서비스를 사용하므로 Google 전체 장애와 완전히 독립된 저장소는 아닙니다.

6. 국외 처리 안내

주요 CRM 데이터는 대한민국 서울 리전에 저장됩니다. 다만 Google 로그인 인증, 보안 및 기술 지원 과정에서 아래와 같이 일부 계정·기술 정보가 국외에서 처리될 수 있습니다.

7. 개인정보와 백업의 파기

1. 이용 중인 일반 회원은 계정 관리의 ‘회원 탈퇴 및 자료 삭제’에서 Google 본인 재인증 후 전체 삭제를 요청할 수 있습니다. 승인 대기·가입 거절·이용기간 만료·이용 중지 상태에서는 고객문의 이메일로 요청해 주세요.
2. 요청을 접수하면 접속·새 저장과 백업 재생성을 차단합니다. 기존에 진행 중이던 업로드·백업 작업을 안전하게 종료한 뒤, 30분마다 실행되는 정리 작업에서 Firebase Storage 사진, Firestore CRM 자료·복원 이력, 별도 Google Cloud 사본과 해당 회원 연결·인증 정보를 순차 정리합니다. 일반 30일·90일 대기기간은 적용하지 않습니다.
3. 다른 계정의 자료는 삭제하지 않습니다. 혼합된 백업 실행 기록에서는 해당 계정 참조만 제거하며, 재복원으로 삭제 자료가 살아나지 않도록 최소 식별자의 제외 기록을 관리합니다. 기존 암호화된 PC 사본은 운영자가 해당 계정의 범위를 별도로 확인합니다.
4. 2026년 9월 8일 최신 백업 복원 검증 후, 운영 사진 및 별도 클라우드 백업 저장소의 삭제 후 추가 7일 보관을 해제했습니다. 해제 전에 이미 삭제된 기술적 사본은 원래 만료일까지 남을 수 있으므로 별도로 확인합니다. 운영 사본 정리 완료, 과거 기술적 사본 만료 대기, 기존 PC 사본 확인을 구분해 안내하며 접수만으로 모든 사본의 즉시 영구 소멸을 주장하지 않습니다.
5. 파일 버전·소유 범위·백업 참조 검증에 실패하면 정리를 중단하고 운영자가 확인합니다. 법령상 별도 보관 정보는 필요한 최소 증빙을 분리하여 해당 기간 종료 후 파기합니다.

복구 이력은 매일 최근 90일을 기준으로 정리합니다. 현재 CRM 자료나 남길 백업이 참조하는 사진·조각은 오래됐다는 이유로 삭제하지 않습니다. 명시적 전체 삭제 시에는 이러한 복구 사본도 해당 계정 범위에서 함께 정리합니다.

8. 정보주체의 권리와 행사 방법

회원은 자신의 개인정보 열람·정정·삭제·처리정지 및 탈퇴를 요청할 수 있습니다. 서비스 내 수정·삭제 기능 또는 아래 이메일로 요청해 주세요. 본인 확인 후 관계 법령에서 정한 절차에 따라 처리합니다. 법정대리인이 정당한 권한을 입증하여 요청하는 경우에도 동일합니다.

9. 안전성 확보조치

• Google 인증 및 관리자 승인 후에만 서비스 접근 허용
• 회원별 Firestore·Storage 경로 분리와 서버 보안 규칙 적용
• HTTPS 암호화 통신, 최소 권한 접근, 파일 형식·용량 제한
• 일일 백업과 저장 충돌 방지, 탈퇴 시 본인 전용 자료만 삭제
• 별도 Google Cloud 프로젝트에 비공개 재해복구 백업 보관, 최소 권한과 백업 검증 적용. 기존 PC 암호화 사본도 삭제 요청 범위에 포함해 확인
• 비밀키를 웹페이지에 저장하지 않고 공개 설정과 서버 권한을 분리
• 서버가 발급한 기기별 접근 권한 확인과 다른 기기로 전환된 이전 연결 차단

10. 자동 저장 정보

중개핏은 로그인 상태와 기기별 미저장 변경을 관리하기 위해 브라우저의 세션 저장소 및 로컬 저장소를 사용합니다. 이는 광고 추적 목적이 아니며, 브라우저 설정에서 삭제할 수 있지만 삭제 시 로그인 상태 또는 기기에 남은 미저장 자료가 사라질 수 있습니다.

11. 개인정보 보호책임자 및 문의

권리 행사·문의 처리 절차 · 운영 사업자 정보

개인정보 침해에 대한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.

12. 처리방침 변경

내용을 변경하는 경우 시행일 전에 서비스 화면을 통해 알립니다. 개인정보 항목, 처리 목적, 제3자 제공 등 회원 권리에 중대한 변경이 있는 경우 필요한 절차에 따라 별도로 알리거나 동의를 받습니다.