제1조개인정보의 처리 목적
회사는 다음 각 호의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원가입 및 본인확인 — 카카오·네이버 간편로그인을 통한 회원 식별
- 구독 결제·정산 및 요금 관리
- AI 질답 등 서비스 제공 및 서비스 이용 한도(무료 티어, 포함 토큰 등) 관리
- 구독 회원 대상 정기 시장 리포트 생성·발송
- 부정 이용 방지 및 서비스 안정적 운영을 위한 모니터링
제2조처리하는 개인정보의 항목
회사는 서비스 제공을 위해 다음과 같은 개인정보를 처리합니다.
- 간편로그인 시 카카오·네이버로부터 제공받는 항목: 닉네임, 이메일 주소(회원이 제공에 동의한 경우), 소셜 계정 식별값
- 구독 결제 시 처리되는 항목: 결제대행사(PG)가 발급한 빌링키(카드 원문 정보는 회사가 직접 수신·저장하지 않음), 결제 금액, 결제일시, 결제 상태
- 서비스 이용 과정에서 생성되는 항목: 접속 로그, 서비스 이용기록, 접속 IP 정보. AI 질답 기능의 질문·답변 원문 자체는 서버에 저장하지 않으며(요청 처리 중에만 일시적으로 사용되고 응답 후 폐기), 과금·정산 목적상 요청별 토큰 사용량과 비용만 보관합니다. 다만 구독 회원 대상 정기 시장 리포트는 마이페이지 “보관함”에서 다시 열람할 수 있도록 생성된 리포트 결과를 보관합니다.
- 이 외에 이용자가 서비스 이용 과정에서 자발적으로 입력한 정보가 있는 경우 해당 정보
제3조개인정보의 처리 및 보유기간
- 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 회원 탈퇴 시 개인정보는 지체 없이 파기하는 것을 원칙으로 하되, 다음 각 목의 정보는 관계 법령에 따라 명시된 기간 동안 보존합니다. 사업자 확정 필요 — 아래는 관계 법령상 일반적 기준이며 법무 검토 후 확정① 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)② 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)③ 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)④ 세법에 따른 거래 관련 증빙자료: 5년 (국세기본법)⑤ 접속 로그 등 통신사실확인자료: 3개월 (통신비밀보호법)
제4조개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조에 명시된 목적 범위에서만 처리하며, 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다(현재: 제공 사례 없음). 향후 제3자 제공이 필요한 경우 관계 법령에 따라 이용자에게 별도로 고지하고 동의를 받은 후 이 조항을 개정하여 반영합니다.
제5조개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있으며, 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 관계 법령에 따라 필요한 사항을 규정하고 있습니다.
| 수탁업체 | 위탁업무 내용 | 보유·이용기간 |
|---|---|---|
| 카카오(주) | 카카오 간편로그인 인증 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| 네이버(주) | 네이버 간편로그인 인증 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| 포트원(PortOne) | 결제·구독 빌링키 발급 및 정기결제 대행 | 결제 완료 후 관계 법령에 따른 보존기간까지 |
| 토스페이먼츠(주) | 신용카드 결제 대행(메인 PG) | 결제 완료 후 관계 법령에 따른 보존기간까지 |
| KG이니시스(주) | 신용카드 결제 대행(백업 PG) | 결제 완료 후 관계 법령에 따른 보존기간까지 |
| Anthropic, PBC | AI 질답 응답 생성 (질문 내용 국외 전송 — 제6조 참조) | 서비스 제공 목적 달성 시까지 (Anthropic API 정책에 따름) |
| 이메일 발송업체 (사업자 확정 필요) | 정기 시장 리포트 및 서비스 관련 이메일 발송 | 발송 목적 달성 시까지 |
제6조개인정보의 국외이전
회사는 AI 질답 서비스 제공을 위해 이용자의 질문 내용을 국외 사업자인 Anthropic, PBC(미국 소재)에 전송하고 있으며, 관계 법령에 따라 다음 사항을 고지합니다.
- 이전받는 자: Anthropic, PBC
- 이전되는 항목: 이용자가 AI 질답 기능에 입력한 질문 내용 및 이에 필요한 최소한의 맥락 정보
- 이전되는 국가, 일시 및 방법: 미국, 서비스 이용(질답 요청) 시점마다 API를 통해 네트워크로 전송
- 이전받는 자의 이용목적: 질문에 대한 AI 응답 생성
- 이전받는 자의 보유·이용 기간: Anthropic의 API 데이터 처리 정책에 따름 (사업자 확정 필요 — 최신 정책 링크 게시)
- 국외이전 거부: 이용자는 AI 질답 기능 이용을 거부할 수 있으며, 이 경우 AI 질답 이외의 서비스(지도·시세 조회 등)는 정상적으로 이용할 수 있습니다.
제7조정보주체의 권리·의무 및 행사방법
- 이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
- 권리 행사는 서비스 내 마이페이지 또는 제10조의 개인정보 보호책임자 연락처를 통해 서면, 이메일 등으로 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 기능 준비 중 — 마이페이지 내 자동화된 삭제 신청 기능은 미구현, 현재는 개인정보 보호책임자 연락처로 요청 시 수동 처리
- 이용자가 개인정보의 오류 등에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
제8조개인정보의 파기
- 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
제9조개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 결제 관련 카드 원문 정보는 회사 서버에 저장하지 않고 결제대행사(PG)를 통해 토큰화(빌링키)하여 처리합니다.
- 개인정보에 대한 접근 권한을 최소한의 담당자로 제한하고 있습니다.
- 개인정보를 저장하는 데이터베이스는 부동산 메타데이터와 물리적으로 분리된 별도 데이터베이스에서 관리합니다.
- 그 밖의 조치: 사업자 확정 필요 — 구체적 보안 조치 항목은 법무·보안 검토 후 확정
제10조개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 사업자 확정 필요
- 직책: 사업자 확정 필요
- 연락처(이메일): 사업자 확정 필요
이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의를 개인정보 보호책임자에게 하실 수 있습니다.
제11조인터넷 접속정보파일 등 자동수집 장치
회사는 로그인 상태 유지 등 서비스 제공에 반드시 필요한 범위에서만 다음과 같은 쿠키를 사용합니다. 아래 쿠키는 모두 회사가 직접 발급하는 자사(1st-party) 쿠키이며, 이용자의 이용 형태를 추적하거나 광고 목적으로 이용되지 않습니다. 회사는 현재 분석(analytics)·광고 목적의 쿠키나 제3자 추적 스크립트를 사용하지 않습니다.
| 쿠키명 | 용도 | 보유기간 |
|---|---|---|
| session | 로그인 세션 유지(접근 토큰) | 15분 |
| rt | 세션 자동 재발급(리프레시 토큰) | 60일 |
| pending_consent | 최초 가입 시 약관 동의 완료 전 임시 식별 | 10분 |
| oauth_state | 카카오·네이버 로그인 시 위변조 방지(CSRF 방지) | 5분 |
위 쿠키는 모두 이용자의 브라우저와 서버 간에만 전송되도록 설정(HttpOnly)되어 자바스크립트로 직접 열람할 수 없으며, 서비스 이용에 반드시 필요한 최소한의 정보만 담고 있어 별도 동의 없이 사용됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능(마이페이지, 구독 등)의 이용이 제한될 수 있습니다.
제12조개인정보처리방침의 변경
이 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경되는 경우 회사는 변경사항을 시행일자 최소 7일 전에 서비스 내 공지사항을 통해 고지합니다.