개인정보처리방침

제1조 (개인정보를 처리하는 목적)

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

1. 고객의 신청 처리 — 견적 신청의 접수·확인·게시, 견적서 도착 등 안내, 신청 내용의 참여 업체 전달
2. 계정 관리 — 휴대전화 번호 문자 인증을 통한 본인 번호 확인과 로그인(고객), 전자우편·비밀번호 로그인(파트너·단메이트), 부정 이용 방지, 하나의 번호로 계정 하나만 만들게 하는 확인
3. 파트너(시공 업체) 입점 심사와 운영 — 실제 사업자인지 확인, 승인·거절 안내, 브랜드 게시, 크레딧 충전·사용·환불 기록 관리, 환불·정산 계좌 확인
4. 단메이트(콘텐츠 파트너) 운영 — 자격 심사·승인, 추적 링크 발급, 활동 실적 집계, 활동 수수료 산정·지급·정산 기록, 세무 신고와 증빙
5. 문의 응대 — 1:1 문의·입점 문의의 접수와 답변, 첨부 사진으로 상황 확인
6. 서비스 안내와 알림 — 견적서 도착·연락처 확인·계약 확정·충전 완료·심사 결과 등 이용에 필요한 안내(카카오톡 알림·문자)
7. 광고성 정보 전달 — 따로 수신에 동의한 이용자에게만 이벤트·혜택 안내
8. 분쟁 대응과 법령 준수 — 이용 기록 보존, 분쟁 해결, 법령이 요구하는 보고

제2조 (처리하는 개인정보의 항목과 모으는 방법)

회사는 서비스에 필요한 최소한의 정보만 모읍니다. 주민등록번호는 어떤 경우에도 모으지 않습니다.

제3조 (개인정보의 처리·보유 기간)

회사는 법령에 정해진 기간 또는 이용자가 동의한 기간 안에서만 개인정보를 보유하고, 기간이 끝나거나 목적이 달성되면 지체 없이 파기합니다.

법령이 보존을 요구하는 경우 — 위 기간과 별도로, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록 5년, 대금 결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월을 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조의 목적 안에서만 처리하고, 이용자의 동의나 법령의 특별한 규정이 없으면 제3자에게 주지 않습니다. 회사가 제3자에게 개인정보를 주는 경우는 다음 하나뿐입니다.

1. 위 제공은 고객이 신청할 때 「참여 업체(최대 5곳) 제공」에 따로 동의한 경우에만 이루어집니다. 이 동의는 「개인정보 수집·이용 동의」와 별개로 받으며, 미리 체크되어 있지 않습니다. 동의하지 않으면 견적 신청을 할 수 없습니다(연락처 전달이 서비스의 본질이기 때문입니다).
2. 견적서를 제출하지 않은 업체에게는 어떤 경우에도 연락처가 제공되지 않으며, 제공받는 업체 수는 고객이 정한 비교 업체 수를 넘지 않습니다. 고객이 계약 확정을 하면 그 뒤로는 새로 제공되지 않습니다.
3. 고객은 어느 파트너도 아직 참여비를 내지 않은 동안 신청을 취소할 수 있고, 취소하면 어떤 업체에도 연락처가 제공되지 않습니다. 파트너가 한 곳이라도 참여한 뒤에는 그 파트너에게 이미 전달된 정보를 회사가 되돌릴 수 없으며, 파트너는 이용약관에 따라 그 정보를 시공 상담과 계약 진행에만 써야 하고 목적이 끝나면 지워야 합니다.
4. 회사는 고객의 실제 전화번호 대신 회사가 마련한 연결용 번호(안심번호)를 파트너에게 제공하는 방식을 도입할 수 있으며, 도입 시 이 방침을 고쳐 알립니다.
5. 단메이트에게는 고객의 개인정보를 제공하지 않습니다. 단메이트는 자기 링크로 들어온 신청의 건수와 금액 요약만 볼 수 있습니다.
6. 파트너의 브랜드 이름·소개·사진·활동 지역·사회관계망 주소는 파트너가 고객에게 알리기 위해 스스로 올린 정보로서 서비스 화면에 공개됩니다.
7. 파트너가 견적서에 덧붙인 파일은 그 신청의 고객에게 공개됩니다. 이 파일에는 파트너의 상호·연락처·담당자 이름 등 파트너가 스스로 적은 정보가 담길 수 있으며, 파트너는 이를 알고 올립니다. 이 파일은 그 신청의 고객 본인, 그 파일을 올린 파트너, 관리자 외에는 볼 수 없도록 서버 규칙으로 막습니다. 다른 참여 파트너에게는 공개되지 않습니다.
8. 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우에는 동의 없이 제공될 수 있습니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위해 다음 업무를 다른 회사에 맡기고 있으며, 맡긴 회사가 개인정보를 안전하게 다루도록 계약으로 관리·감독합니다.

알림 발송은 준비 중이며, 시작하는 날 다시 안내합니다.

위탁하는 회사나 일이 바뀌면 이 방침을 고쳐 알립니다.

제6조 (온라인 맞춤형 광고와 자동 수집 장치)

1. 회사는 네이버 광고의 전환 측정 도구를 서비스에 붙여, 광고를 보고 들어온 방문이 신청으로 이어졌는지를 개인을 알아볼 수 없는 통계 형태로 확인합니다. 이 도구는 방문 기록·기기 정보를 네이버에 전송할 수 있으며, 회사는 이를 통해 이용자의 이름·연락처를 알 수 없습니다.
2. 회사는 구글 애널리틱스(Google Analytics)를 서비스에 붙여, 방문자 수와 페이지 이용 흐름(어느 화면을 보았고, 신청을 시작·완료했는지)을 개인을 알아볼 수 없는 통계 형태로 확인합니다. 이 도구는 쿠키와 기기 정보·방문 기록을 구글에 전송할 수 있으며, 이 정보는 구글이 운영하는 국외 서버로 보내질 수 있습니다. 회사는 이 도구에 이용자의 이름·연락처를 담지 않으며, 이를 통해 이용자가 누구인지 알 수 없습니다.
3. 이용자는 브라우저의 설정에서 쿠키 저장을 거부하거나 삭제할 수 있고, 네이버 등 광고 사업자가 제공하는 맞춤형 광고 차단 방법을 이용할 수 있습니다. 쿠키를 거부해도 신청·가입 등 서비스의 핵심 기능은 쓸 수 있습니다. 구글 애널리틱스의 수집은 구글이 제공하는 차단 도구(Google Analytics 수신거부 브라우저 부가기능, tools.google.com/dlpage/gaoptout)로도 막을 수 있습니다.
4. 회사는 이용자의 로그인 상태 유지와 신청서 임시 저장을 위해 브라우저 저장소를 씁니다(제2조 안내 참고).

제7조 (개인정보의 국외 이전)

회사가 쓰는 구글 Firebase의 인증 서비스는 이용자의 로그인 정보(고객의 휴대전화 번호, 파트너·단메이트의 전자우편 주소, 인증 시각)를 구글이 운영하는 국외 데이터센터(미국 등)에 저장할 수 있습니다. 회사는 서비스 계약의 이행에 필요한 처리 위탁·보관을 위해 이를 국외로 이전하며, 세부는 다음과 같습니다.

• 이전받는 자: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, 미국) — 개인정보 문의: 구글 개인정보처리방침의 문의 창구
• 이전되는 국가·시기·방법: 미국 등 구글 데이터센터 소재국, 인증이 이루어질 때마다 인터넷을 통한 전송
• 이전 항목: 휴대전화 번호 또는 전자우편 주소, 인증 시각, 인증에 쓰인 기기 정보
• 이전 목적과 보유 기간: 회원 인증 서비스 제공, 회원 탈퇴 시까지
• 이전을 거부하는 방법: 아래 보호책임자에게 요청. 다만 인증 없이는 서비스를 이용할 수 없습니다.

그 밖의 신청·견적·충전 정보는 구글의 서울 리전(대한민국) 서버에 저장되며 국외로 이전하지 않습니다. 다만 자동 수집 장치(제6조)가 모으는 방문 기록은 도구 제공사의 국외 서버로 전송될 수 있습니다.

제8조 (개인정보의 파기)

1. 회사는 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 다른 법령에 따라 보존해야 하는 정보는 그 정보만 따로 옮겨 법령이 정한 기간 동안만 보관합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 파트너에게 이미 전달된 고객 정보는 파트너가 이용약관 제13조 제4항에 따라 참여비 복구·진행 불가 등 사유를 가리지 않고 스스로 파기해야 하며, 회사는 필요하면 파기를 요구하고 확인합니다.

제9조 (이용자와 법정대리인의 권리와 행사 방법)

1. 이용자는 언제든지 회사가 보유한 자기 개인정보에 대하여 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
2. 요구는 서비스 안의 1:1 문의, 전자우편(exaholdings@naver.com), 전화(1800-8281), 서면으로 할 수 있으며, 회사는 본인 확인을 거쳐 10일 안에 조치하고 결과를 알립니다. 법령에 따라 요구를 거절해야 하는 경우 그 이유를 알립니다.
3. 이용자의 법정대리인이나 위임을 받은 사람도 요구할 수 있으며, 이 경우 위임장 등 권한을 확인할 수 있는 서류를 냅니다.
4. 고객은 어느 파트너도 아직 참여하지 않은 신청을 스스로 취소할 수 있고(제4조 제3항), 계정 삭제를 요구하면 진행 중인 신청은 종료됩니다.
5. 회사는 만 14세 미만 아동의 개인정보를 모으지 않으며, 만 14세 미만임이 확인되면 지체 없이 계정과 정보를 삭제합니다.
6. 이용자는 광고성 정보 수신 동의를 언제든지 철회할 수 있으며(메시지의 수신 거부 안내 또는 위 창구), 철회해도 서비스 이용에 불이익이 없습니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보가 새거나 훼손되지 않도록 다음 조치를 합니다.

1. 접근 통제 — 고객의 연락처·신청 내용은 참여비를 낸 참여 파트너에게만, 파트너의 서류·계좌 정보는 관리자에게만 열리도록 서버 규칙으로 막고 있습니다. 관리자 권한은 최소 인원에게만 줍니다.
2. 암호화·전송 보호 — 비밀번호는 원문을 저장하지 않고 인증 서비스가 암호화하여 관리합니다. 모든 통신은 암호화된 방식으로 주고받습니다.
3. 접속 기록 보관과 위변조 방지 — 관리자의 접속·처리 기록을 남기고 보관합니다.
4. 내부 관리 — 개인정보를 다루는 사람을 지정하고 교육하며, 관리 계획을 세워 지킵니다.
5. 동의 기록의 보관 — 이용자가 어느 판의 약관·동의문에 언제 동의했는지 기록으로 남깁니다.

제11조 (개인정보 보호책임자와 문의처)

이용자는 서비스를 이용하면서 생긴 개인정보 관련 문의·불만·피해 구제 요청을 위 보호책임자에게 할 수 있으며, 회사는 지체 없이 답합니다.

제12조 (권익 침해에 대한 구제 방법)

이용자는 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

제13조 (방침의 변경)

1. 이 방침을 고칠 때는 고치는 내용과 시행일을 시행일 7일 전부터 서비스 화면에 알립니다. 이용자의 권리에 중요한 변경(모으는 항목의 추가, 제3자 제공 범위의 확대, 국외 이전 추가 등)은 시행일 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.
2. 이전 판은 서비스 안에서 볼 수 있게 보관합니다.