개인정보 처리방침

주식회사 마이스터즈(이하 “회사”)는 홈플래너 서비스를 제공하면서 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」과 관계 법령이 정한 바를 준수하고 있습니다.

이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리에 관한 절차와 기준을 안내하고, 이와 관련된 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 그 목적에 필요한 최소한의 개인정보만을 수집합니다. 목적이 바뀔 때에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 무상 방문 점검의 신청 접수와 신청자 확인, 방문 일정의 조율과 안내
  2. 방문 점검의 수행과 점검 결과의 기록·안내
  3. 점검 결과에 따른 상담의 접수와 진행, 유상 작업의 견적과 수행
  4. 문의와 고충의 접수·처리, 분쟁 발생 시의 대응과 기록 보존
  5. 서비스 이용에 관한 통계의 작성과 서비스 개선
  6. 동의하신 경우에 한하여, 서비스와 혜택에 관한 정보의 안내

2. 처리하는 개인정보의 항목

회사가 처리하는 개인정보의 항목은 다음과 같습니다. 점검을 신청하실 때 받는 것, 방문 중에 만들어지는 것, 상담 과정에서 받는 것, 그리고 자동으로 만들어지는 것으로 나누어 적습니다.

점검을 신청하실 때 (필수)
구분항목
신청자이름, 휴대전화번호, 세대와의 관계(거주자·집주인 등)
주소도로명주소, 동·호, 우편번호
주거 정보주택 유형, 준공연도, 전용면적, 점유 형태, 침실과 욕실의 수, 발코니·복층 여부
방문 준비희망하시는 날짜와 시간대, 출입 방법 안내, 반려동물·영유아·이동이 불편한 가구원의 유무
사전 문진집의 상태와 불편한 점에 관하여 답해 주신 내용
방문 점검 중에 만들어지는 것
구분항목
점검 기록공간별·가전별 점검 결과, 발견한 사항과 그 처분, 상담 접수 여부와 접수하지 않으신 경우의 사유
현장 사진방문을 시작할 때 촬영에 동의해 주신 경우에 한하여 촬영한 시설물 사진
상담과 유상 작업에서
구분항목
상담 접수요청하신 작업의 내용, 연락 방법과 연락 가능한 시간대, 결정하시는 분
임대인 정보전세·월세 세대에서 집주인의 동의가 필요한 경우에 한하여, 집주인의 이름과 전화번호, 동의 여부와 그 시각
상담 결과상담의 결과와 계약 금액, 담당자의 메모
자동으로 만들어지는 것
구분항목
접수 기록신청이 접수된 시각, 신청 경로(온라인 신청 또는 전화 접수)
발신 주소온라인 신청의 발신 IP 주소를 되돌릴 수 없게 변환한 값

회사는 온라인 신청의 발신 IP 주소를 그대로 남기지 않습니다. IP 주소는 「개인정보 보호법」상 개인정보에 해당하므로, 같은 곳에서 반복해 접수되는 것을 막는 데에 필요한 만큼만 남도록 되돌릴 수 없는 방식(SHA-256)으로 변환하여 저장하고 원본은 보관하지 않습니다.

회사는 「개인정보 보호법」 제23조의 민감정보와 같은 법 제24조의 고유식별정보를 처리하지 않습니다. 주민등록번호는 어떠한 경우에도 수집하지 않습니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스 이용약관에 따라 점검 신청은 만 19세 이상의 세대 구성원 또는 그 대리인만 하실 수 있습니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 안에서 개인정보를 처리하고 보유합니다.

구분보유 기간근거
점검을 받으신 뒤 유상 거래로 이어지지 않은 경우의 이름·전화번호·주소·점검 기록·현장 사진점검을 마친 날부터 3년재방문 안내와 상담 이력의 활용에 관한 동의
거주자가 바뀐 것이 확인된 세대의 개인정보확인한 때에 지체 없이 파기처리 목적의 달성
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록5년같은 법
소비자의 불만 또는 분쟁처리에 관한 기록3년같은 법
표시·광고에 관한 기록6개월같은 법
광고성 정보 수신에 관한 동의동의를 철회하실 때까지. 2년마다 수신 동의 여부를 확인합니다정보통신망 이용촉진 및 정보보호 등에 관한 법률

보유 기간이 지나기 전이라도 정보주체가 삭제를 요구하시면 지체 없이 파기합니다. 다만 위 표의 법정 보존 기간에 해당하는 기록은 그 기간이 지난 뒤에 파기합니다.

4. 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유 기간이 지나거나 처리 목적이 달성되어 그 개인정보가 더 이상 필요하지 않게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

  1. 파기 절차: 개인정보 보호책임자가 지정한 담당자가 파기 대상을 확인하고, 파기의 사유와 시점을 기록한 뒤에 실행합니다.
  2. 전자적 파일 형태의 파기 방법: 복원할 수 없는 방법으로 영구히 삭제합니다.
  3. 종이 문서 형태의 파기 방법: 분쇄기로 분쇄하거나 소각합니다.

파기한 뒤에도 어느 세대를 언제 점검했다는 사실과 그 점검의 기록 자체는 남을 수 있습니다. 이름과 전화번호를 지우면 그 기록이 누구의 것인지 알 수 없게 되며, 회사는 남은 기록을 다시 특정 개인과 연결하려고 시도하지 않습니다. 점검 이력을 통째로 지우면 같은 주소에서 뒤에 일어난 일을 설명할 수 없게 되므로 이렇게 하고 있습니다.

법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 저장하고, 보존 기간이 지나면 위와 같은 방법으로 파기합니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 개인정보 업무의 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

위탁받는 자(수탁자)위탁하는 업무의 내용
Supabase Inc.데이터베이스와 파일의 보관, 내부 사용자 계정의 인증
Vercel Inc.서비스의 실행과 배포에 필요한 서버 운영

위 두 수탁자에 대한 개인정보의 국외 이전은 「6. 개인정보의 국외 이전」에서 따로 안내합니다.

회사는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외의 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁의 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

유상 작업을 다른 시공업체에 도급하는 경우 그 업체는 회사의 수탁자가 되며, 업체가 정해지면 그 명칭과 위탁하는 업무의 내용을 지체 없이 이 방침에 공개합니다. 이 경우에도 고객과 계약을 맺는 당사자는 회사이며, 회사가 시공의 결과에 대하여 책임을 집니다.

위탁업무의 내용이나 수탁자가 바뀔 때에는 지체 없이 이 방침을 통하여 공개합니다.

6. 개인정보의 국외 이전

회사는 서비스를 제공하기 위하여 다음과 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8 제2항에 따라 그 내용을 안내합니다.

이전받는 자법적 근거이전하는 항목이전 국가·시기·방법이용 목적보유·이용 기간
Supabase Inc. (support@supabase.io)「개인정보 보호법」 제28조의8 제1항 제3호 (계약의 이행을 위한 처리위탁·보관)「2. 처리하는 개인정보의 항목」에 적은 개인정보 전체와 현장 사진미국. 신청이 접수되는 즉시. 암호화된 통신 구간을 통한 전송. 저장은 아마존웹서비스 서울 리전에서 이루어지나, 이전받는 자가 미국 법인이므로 국외 이전으로 안내합니다데이터베이스와 파일의 보관, 계정 인증위탁계약이 끝날 때까지
Vercel Inc. (privacy@vercel.com)「개인정보 보호법」 제28조의8 제1항 제3호 (계약의 이행을 위한 처리위탁·보관)요청을 처리하는 동안 거쳐 가는 개인정보미국. 화면을 열거나 신청을 보내실 때마다. 암호화된 통신 구간을 통한 전송서비스의 실행과 배포요청을 처리하는 동안에만 거치며 따로 보관하지 않습니다

국외 이전을 거부하는 방법과 그 효과: 위 두 곳은 서비스를 이루는 기반이므로, 국외 이전을 거부하시면 점검 신청과 서비스 이용이 불가능합니다. 이전을 원하지 않으시면 신청을 하지 않으시거나, 이미 신청하신 경우 contact@meisters.team 또는 1644-2625로 삭제를 요구하실 수 있습니다. 요구를 받으면 「3. 개인정보의 처리 및 보유 기간」의 법정 보존 대상을 제외한 개인정보를 지체 없이 파기합니다.

회사는 위 두 곳 외에는 개인정보를 국외로 이전하지 않습니다. 이전받는 자가 늘어날 때에는 이전에 앞서 이 방침을 통하여 공개합니다.

7. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.

  1. 개인정보를 다루는 인원의 최소화: 개인정보에 접근할 수 있는 사람을 업무상 필요한 인원으로 한정하고 있습니다.
  2. 접근 권한의 관리: 내부 사용자마다 역할을 부여하고, 그 역할에 허용된 화면과 자료에만 닿도록 시스템에서 제한하고 있습니다. 담당자가 바뀌면 권한을 지체 없이 변경하거나 말소합니다.
  3. 접속 기록의 보관: 개인정보를 처리한 기록을 남기고, 위조·변조되지 않도록 관리하고 있습니다.
  4. 전송 구간의 암호화: 이용자의 기기와 서비스 사이의 모든 통신을 암호화하여 주고받습니다.
  5. 현장 사진의 분리 보관: 사진은 외부에서 직접 열 수 없는 비공개 저장소에 두고, 권한이 있는 사람이 정해진 화면을 통해서만 볼 수 있게 하고 있습니다.
  6. 비밀번호의 보호: 내부 사용자의 비밀번호는 되돌릴 수 없는 방식으로 변환하여 저장하며, 회사도 원래의 비밀번호를 알 수 없습니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 서비스를 제공하는 데에 반드시 필요한 쿠키만을 사용합니다. 내부 사용자가 로그인한 상태를 유지하기 위한 인증 쿠키가 그것이며, 이 쿠키가 없으면 로그인을 유지할 수 없습니다.

회사는 이용 분석이나 광고를 목적으로 하는 자동 수집 장치를 운영하지 않으며, 제3자가 이용자의 행태정보를 수집하도록 허용하지 않습니다. 이 방침이 바뀌어 그러한 장치를 두게 될 때에는 수집하는 항목과 목적, 보유 기간, 거부하는 방법을 이 절에 미리 적어 공개한 뒤에 시작합니다.

쿠키의 저장을 원하지 않으시면 사용하시는 웹 브라우저의 설정에서 쿠키를 거부하실 수 있습니다. 다만 인증 쿠키를 거부하시면 로그인이 필요한 화면을 이용하실 수 없습니다. 점검 신청 화면은 로그인 없이 이용하실 수 있습니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사방법

  1. 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구하실 수 있습니다.
  2. 이러한 요구는 「개인정보 보호법 시행령」 제41조 제1항에 따라 전화, 전자우편, 서면 등의 방법으로 하실 수 있으며, 회사는 이에 대하여 지체 없이 조치합니다. 점검을 신청하실 때 온라인으로 하셨더라도 권리를 행사하실 때에는 전화 한 통으로 충분하며, 신청보다 어려운 절차를 요구하지 않습니다.
  3. 요구는 정보주체의 법정대리인이나 위임을 받은 사람을 통하여 하실 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하셔야 합니다.
  4. 회사는 요구하신 분이 본인이거나 정당한 대리인인지를 확인합니다.
  5. 정보주체의 열람 요구와 처리정지 요구는 「개인정보 보호법」 제35조 제4항과 제37조 제2항에 따라 제한될 수 있습니다. 또한 다른 법령에서 그 개인정보를 수집 대상으로 명시하고 있는 경우에는 삭제를 요구하실 수 없습니다.
  6. 회사는 요구를 받은 날부터 10일 이내에 회신합니다.
권리 행사를 접수하고 처리하는 곳
구분내용
담당개인정보 보호책임자
전화1644-2625
전자우편contact@meisters.team
주소서울특별시 서초구 양재대로12길 56, 서초AiCT 우수기업센터 605·806호

광고성 정보의 수신에 동의하신 경우, 위 연락처로 알려 주시면 언제든지 그 동의를 철회하실 수 있습니다. 철회하셔도 점검과 상담에는 아무런 지장이 없습니다.

10. 개인정보 보호책임자

회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고, 개인정보의 처리와 관련한 정보주체의 불만을 처리하며 피해를 구제하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

구분내용
개인정보 보호책임자천홍준 (대표이사)
전화1644-2625
전자우편contact@meisters.team

정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 문의에 지체 없이 답변하고 처리하겠습니다.

11. 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결이나 상담을 신청하실 수 있습니다. 그 밖에 개인정보 침해의 신고와 상담에 관하여는 아래 기관에 문의하시기 바랍니다.

  1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
  2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
  3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
  4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 분은 행정심판법이 정하는 바에 따라 행정심판을 청구하실 수 있습니다.

12. 그 밖에 회사가 정한 사항

법령이 요구하지는 않으나 회사가 스스로 정하여 지키고 있는 사항입니다.

  1. 현장 사진은 방문을 시작할 때 촬영해도 되는지 여쭙고 허락하신 경우에만 촬영합니다. 신청 단계에서는 촬영 동의를 받지 않습니다. 촬영을 원하지 않으시면 찍지 않고, 찍지 않아도 점검은 그대로 진행됩니다. 찍지 않기를 원하시는 공간을 말씀해 주시면 그 자리는 빼고 촬영하며, 이미 촬영한 사진도 지워 달라고 하시면 그 자리에서 지워 드립니다.
  2. 점검 결과를 기록할 때 집의 관리 상태를 평가하거나 나무라는 표현을 쓰지 않습니다. 관찰한 사실과 그에 따른 제안만 적습니다.
  3. 온라인 신청의 발신 IP 주소를 원본 그대로 남기지 않고, 되돌릴 수 없게 변환한 값만 보관합니다.
  4. 전세·월세 세대에서 집주인의 동의가 필요한 작업을 진행할 때, 회사는 세입자를 통하여 집주인의 이름과 전화번호를 받게 됩니다. 이 경우 집주인 본인이 요구하시면 「개인정보 보호법」 제20조에 따라 수집 출처와 처리 목적, 처리정지를 요구할 권리가 있다는 사실을 알려 드립니다.
  5. 회사는 이용자의 개인정보를 광고나 판매의 대상으로 삼지 않으며, 어떠한 경우에도 제3자에게 판매하지 않습니다.

13. 개인정보 처리방침의 변경

이 개인정보 처리방침은 아래 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용을 더하거나 지우거나 고칠 때에는 시행 7일 전부터 서비스 화면을 통하여 알려 드립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 알려 드립니다.

변경된 내용은 변경 전후를 비교하여 확인하실 수 있도록 함께 공개합니다.