PRIVACY POLICY
중개핏 개인정보처리방침
중개핏 운영자 정지수(이하 “운영자”)는 개인정보 보호법 등 관계 법령을 준수하며, 회원의 개인정보를 안전하고 투명하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
1. 처리하는 개인정보와 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 가입·로그인 | Google 이메일 주소, Firebase 사용자 식별자(UID), Google 로그인 확인 정보 | Google 계정 로그인 |
| 가입 승인·운영 | 사무소 또는 CRM 이름, 가입 요청일, 승인 상태, 최근 접속일, 항목별 등록 건수, 약관·방침 확인 버전과 시각 | 회원 입력 및 서비스 자동 생성 |
| 회원 입력 CRM 자료 | 매물·고객·상담·일정·계약·업무일지 정보, 연락처, 사진, 메모, 백업 자료 | 회원이 직접 입력·업로드 |
| 기술 정보 | 오류·보안 대응에 필요한 접속 및 처리 기록, 브라우저에 저장되는 로그인 세션 정보 | 서비스 이용 과정에서 자동 생성 |
회원은 고객 등 제3자의 개인정보를 CRM에 입력하기 전에 적법한 처리 근거를 확보하고 업무상 필요한 최소한의 정보만 입력해야 합니다. 주민등록번호, 계정 비밀번호 등 불필요한 고위험 정보는 입력하지 마세요.
2. 처리 목적
- Google 계정 본인 확인, 가입 요청, 관리자 승인 및 회원 관리
- 회원별 전용 CRM 공간 제공과 기기 간 자료 동기화
- 매물·고객·일정·계약·업무일지·사진·백업 기능 제공
- 서비스 보안, 장애 대응, 부정 이용 방지 및 문의 처리
- 서비스 품질 개선과 이용 현황 확인
3. 처리 및 보유기간
| 정보 | 보유기간 |
|---|---|
| 회원정보 및 CRM 자료 | 회원 탈퇴 또는 이용계약 종료 시까지 |
| 가입이 거절된 요청 정보 | 거절 처리 후 30일 이내 삭제를 원칙으로 함 |
| 법령상 보관 의무가 있는 정보 | 해당 법령에서 정한 기간 |
처리 목적이 달성되거나 보유기간이 끝나면 지체 없이 파기합니다. 다만 분쟁 처리 또는 법적 의무 이행을 위해 필요한 경우 해당 목적에 필요한 최소 범위로 분리하여 보관할 수 있습니다.
4. 개인정보의 제3자 제공
운영자는 회원의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 정보주체가 사전에 동의한 경우에는 제공받는 자, 목적, 항목 및 보유기간을 안내합니다.
5. 개인정보 처리업무 위탁
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Google Cloud Korea LLC 및 Google LLC | Google 로그인, Firebase Hosting·Authentication·Firestore·Cloud Storage를 통한 서비스 운영, 데이터 저장과 보안 | 가입·로그인 정보, 회원정보, 회원이 저장한 CRM 자료와 사진 |
주요 CRM 데이터베이스는 Firebase Firestore 서울 리전(asia-northeast3)에 저장됩니다. 운영자는 수탁자가 개인정보를 안전하게 처리하도록 서비스 설정과 접근 권한을 관리합니다.
6. 국외 처리 안내
주요 CRM 데이터는 대한민국 서울 리전에 저장됩니다. 다만 Google 로그인 인증, 보안 및 기술 지원 과정에서 아래와 같이 일부 계정·기술 정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | Google LLC (Google 개인정보 문의: 문의 페이지) |
|---|---|
| 이전 국가 | 미국 등 Google이 서비스를 제공하는 국가 |
| 이전 항목 | Google 이메일, UID, 로그인·보안 처리 정보 및 기술 지원에 필요한 최소 정보 |
| 목적 | Google 계정 인증, 보안, 장애 대응 및 클라우드 서비스 제공 |
| 시기·방법 | 로그인 및 서비스 이용 시 암호화된 네트워크로 전송 |
| 보유기간 | 회원 탈퇴 또는 위탁 목적 달성 시까지. Google의 법적 보관 의무가 있는 경우 해당 기간 |
| 거부 방법·효과 | Google 로그인을 진행하지 않거나 회원 탈퇴로 처리를 거부할 수 있습니다. 다만 Google 인증이 서비스 제공에 필수이므로 거부 시 중개핏을 이용할 수 없습니다. |
7. 개인정보의 파기
- 일반 회원은 계정 관리의 ‘회원 탈퇴 및 자료 삭제’에서 직접 삭제를 요청할 수 있습니다.
- 탈퇴 시 Firebase Storage 사진, Firestore의 CRM 자료·스냅샷·백업, 회원 연결정보와 중개핏 Firebase 인증 계정을 순서대로 삭제합니다.
- 전자적 파일은 복구하기 어려운 방법으로 삭제합니다. 법령상 별도 보관 정보는 기간 종료 후 파기합니다.
8. 정보주체의 권리와 행사 방법
회원은 자신의 개인정보 열람·정정·삭제·처리정지 및 탈퇴를 요청할 수 있습니다. 서비스 내 수정·삭제 기능 또는 아래 이메일로 요청해 주세요. 본인 확인 후 관계 법령에서 정한 절차에 따라 처리합니다. 법정대리인이 정당한 권한을 입증하여 요청하는 경우에도 동일합니다.
9. 안전성 확보조치
- Google 인증 및 관리자 승인 후에만 서비스 접근 허용
- 회원별 Firestore·Storage 경로 분리와 서버 보안 규칙 적용
- HTTPS 암호화 통신, 최소 권한 접근, 파일 형식·용량 제한
- 일일 백업과 저장 충돌 방지, 탈퇴 시 본인 전용 자료만 삭제
- 비밀키를 웹페이지에 저장하지 않고 공개 설정과 서버 권한을 분리
10. 자동 저장 정보
중개핏은 로그인 상태와 기기별 미저장 변경을 관리하기 위해 브라우저의 세션 저장소 및 로컬 저장소를 사용합니다. 이는 광고 추적 목적이 아니며, 브라우저 설정에서 삭제할 수 있지만 삭제 시 로그인 상태 또는 기기에 남은 미저장 자료가 사라질 수 있습니다.
11. 개인정보 보호책임자 및 문의
개인정보 침해에 대한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.
12. 처리방침 변경
내용을 변경하는 경우 시행일 전에 서비스 화면을 통해 알립니다. 개인정보 항목, 처리 목적, 제3자 제공 등 회원 권리에 중대한 변경이 있는 경우 필요한 절차에 따라 별도로 알리거나 동의를 받습니다.