개인정보처리방침
시행일 2026-08-19(최초 시행 2026-07-22) · 사업자 정보 확정 전
가치단(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원(필수) | 이메일, 이름, 비밀번호(해시 저장), 계정 역할 | 회원가입 |
| 회원(선택) | 휴대폰 번호(알림톡 수신용) | 회원가입·설정 |
| 소셜 로그인 | 제공자(구글·카카오·네이버)로부터 받는 이메일·이름·식별자 | 소셜 로그인 연동 |
| 공급자 | 상호·등록번호·활동지역·전문분야·소개 | 공급자 등록 |
| 이용 과정 | 의뢰 내용(물건 정보·주소·목적·가액·고객구분·상세), 제안·선정 내역, 리뷰, 업로드 문서·감정서 | 서비스 이용 |
| 자동 생성 | 접속 로그·쿠키·기기/브라우저 정보 | 서비스 이용 중 자동 |
2. 처리 목적
- 회원 식별·인증(이메일 인증 포함) 및 서비스 제공(의뢰·제안·선정·진행 관리)
- 알림 발송(이메일·카카오 알림톡)
- 공급자 자격 검증 및 공개 프로필·품질 리뷰 게시
- 감정서 보관 및 진위확인(발급 법인·해시 등 메타정보 제공)
- 서비스 개선 및 익명·집계 통계/벤치마크 생성·제공
- 구독 요금 청구·정산(공급자), 부정 이용 방지, 법령상 의무 이행
3. 보유 및 이용 기간
원칙적으로 수집·이용 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보관합니다.
| 보관 정보 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 표시·광고 기록 | 6개월 | 전자상거래법 |
| 로그인·접속 기록 | 3개월 | 통신비밀보호법 |
4. 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁계약을 통해 개인정보가 안전하게 관리되도록 감독합니다. 아래 수탁자는 모두 국외 사업자이며, 이전 항목·보유기간·거부 방법 등 상세는 5항에 기재합니다.
| 수탁자 | 위탁 업무 | 처리 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·회원인증·업로드 파일 저장 인프라 | 일본(도쿄) |
| Oracle Corporation (Oracle Cloud Infrastructure) | 애플리케이션 서버 호스팅 | 일본(도쿄) |
| Plus Five Five, Inc. (Resend) | 인증·알림 이메일 발송 | 일본(도쿄) |
※ 카카오 알림톡 발송 대행은 현재 이용하지 않습니다. 도입하는 경우 본 방침을 개정하여 시행 전에 공지합니다.
5. 개인정보의 국외 이전
회사는 아래와 같이 개인정보를 국외로 이전합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 계약의 이행 및 이용자 편의 증진을 위한 처리위탁·보관에 해당하며, 같은 조 제2항 각 호의 사항을 아래와 같이 공개합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 일본(도쿄, AWS ap-northeast-1) | 1항의 개인정보 전부(회원정보, 의뢰·제안 내역, 업로드 문서·감정서, 접속 로그) | 데이터베이스·회원인증·파일 저장 인프라 제공 | 회원 탈퇴 또는 위탁계약 종료 시까지(3항의 법정 보관 항목은 해당 기간까지) |
| Oracle Corporation (privacy_kr_grp@oracle.com) | 일본(도쿄, OCI ap-tokyo-1) | 서비스 이용 과정에서 서버가 처리하는 개인정보 및 접속 로그 | 애플리케이션 서버 호스팅 | 위탁계약 종료 시까지(접속 기록은 3개월) |
| Plus Five Five, Inc.(Resend) (support@resend.com) | 일본(도쿄, ap-northeast-1) | 수신자 이메일 주소·이름, 알림 메일 본문에 포함되는 의뢰 요약 | 인증·알림 이메일 발송 및 전달 상태 관리 | 위탁계약 종료 후 90일 이내 삭제(수탁자 DPA 기준) |
- 이전 일시 및 방법: 이용자가 서비스를 이용하는 시점에 정보통신망을 통해 암호화(HTTPS)된 상태로 전송합니다. 별도의 오프라인 이전은 없습니다.
- 이전 거부 방법 및 절차: 12항의 개인정보 보호책임자에게 연락하여 거부할 수 있으며, 회원 탈퇴로도 이전을 중단시킬 수 있습니다.
- 거부의 효과: 회사의 서비스 인프라 전체가 위 수탁자 위에서 운영되므로, 국외 이전을 거부하면 회원가입 및 서비스 이용이 불가능합니다.
※ 위 수탁자는 미국에 설립된 법인이나, 회사가 지정한 데이터 저장·처리 리전은 모두 일본(도쿄)입니다. 다만 각 수탁자가 기술지원·장애 대응 목적으로 자국에서 해당 데이터에 접근할 수 있습니다.
6. 익명·집계 데이터의 활용
회사는 개별 이용자·건을 식별할 수 없도록 익명·집계 처리한 데이터(예: 지역·자산유형별 감정가 지표)를 생성·공개·제공(제3자 리포트 포함)할 수 있으며, 이는 개인정보에 해당하지 않습니다. 표본이 적어 식별 위험이 있는 항목은 공개하지 않습니다(최소 표본 기준 적용).
7. 제3자 제공
- 의뢰인이 특정 공급자를 선정하면, 감정 진행에 필요한 범위에서 의뢰 정보가 해당 공급자에게 제공됩니다.
- 리뷰·공급자 공개 프로필 등 공개를 전제로 한 정보는 서비스 내에서 일반에 공개됩니다.
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
8. 정보주체의 권리와 행사 방법
이용자는 개인정보 열람·정정·삭제·처리정지를 요청하고 동의를 철회할 수 있습니다(계정 설정 또는 보호책임자 연락처). 공개를 전제로 작성된 리뷰 등은 서비스 정책에 따릅니다. 권익 침해 구제는 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회 (1833-6972 / kopico.go.kr)
- 개인정보 침해신고센터 (118 / privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)
9. 안전성 확보 조치
- 비밀번호 등 인증정보 암호화, 전송구간 암호화(HTTPS)
- 데이터베이스 행수준 접근통제(RLS)로 본인·권한자만 접근
- 업로드 문서·감정서는 비공개 저장, 서명 URL로만 제한적 접근
- 접근권한 최소화 및 접근 기록 관리
10. 쿠키 등 자동 수집 장치
회사는 로그인 세션 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
11. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
12. 개인정보 보호책임자
보호책임자: [담당자명] · 연락처: [이메일/전화] · 사업자 정보: [상호/사업자등록번호] (서비스 개시 전 확정)
13. 개정
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일·사유를 사전 공지합니다. (공고일 2026-08-19)
- 2026-07-22 최초 시행
- 2026-08-19 4·5항 개정: 국외 이전 국가를 실제 데이터 소재지(일본 도쿄)로 정정하고, 수탁자에 서버 호스팅 사업자를 추가했으며, 이전 항목·기간·거부 방법을 구체적으로 기재