버전 0.9.6 · 시행 예정일 2026년 8월 17일

개인정보 처리방침

확정 진행 상황사업자 정보, 개인정보 보호책임자, 국외 이전 사항은 확정해 반영했습니다. 서비스 보안 로그의 보존기간은 운영 데이터가 쌓인 뒤 확정하며, 유료 판매 개시 전 법률 검토를 한 번 더 거칩니다.

1. 처리 목적과 항목

로그인과 계정이메일, 표시 이름, 소셜 로그인 식별자(Google·카카오·Apple), 프로필 사진(소셜 제공자 제공 시), 약관 동의 이력 · 본인 식별, 계정 및 작업공간 제공, 동의 증빙
현장 업무현장명, 고객명, 주소, 공사기간, 금액, 작업일지, 인력·자재, 사진 · 계약상 서비스 제공
단지 사례 요청로그인 계정 식별자, 요청 단지, 선택한 평형대·예산대·스타일·희망 시작월, 요청 내용, 동의 이력 · 실제 사례 수요 분석과 시공사 제휴·사례 확보 우선순위 결정
인테리어 상담이름, 로그인 이메일, 연락처, 상담 요청 내용, 선택 입력한 예산과 희망 시작월, 제3자 제공 동의 이력 · 시공사 상담 연결과 견적·일정 협의
모바일 앱카메라·사진첩 접근(현장 사진과 문서 등록 시에만), 푸시 알림 토큰, 기기 이름·플랫폼 · 사진 등록, 알림 전달, 연결 기기 관리
승인과 보안역할, 처리자 이름, 승인·반려·변경 이력, 요청 식별번호, 처리 시각 · 권한 통제, 분쟁 대응, 보안
결제 증빙(사업자)상호, 사업자등록번호, 대표자, 사업장 주소, 세금계산서 이메일 · 청구서·증빙 발행
문의이메일과 문의 내용 · 문의 처리 및 결과 회신

단지 사례 요청을 공급 가능한 시공사와 연결할 때에는 요청자의 계정·이메일·연락처·자유 입력 내용을 제외하고 요청 단지와 선택한 평형대·예산대·스타일·희망 시작월만 제공합니다. 주민등록번호, 건강정보 등 민감정보를 입력하도록 요구하지 않습니다. 카메라와 사진첩은 이용자가 사진을 등록할 때만 접근하며 백그라운드에서 수집하지 않습니다. 이용자는 자유 입력란과 사진에 불필요한 개인정보가 포함되지 않도록 확인해야 합니다.

2. 처리와 보유 기간

  • 계정 및 고객 데이터: 서비스 이용 종료 또는 작업공간 삭제 시까지
  • 단지 사례 요청: 요청이 유효한 동안 보관하고, 사례 확보 완료·요청 종료·스팸 처리 후 30일 이내 정기 삭제
  • 인테리어 상담 정보: 상담 목적 달성 또는 동의 철회 후 지체 없이 파기. 관계 법령상 보존 의무가 있는 경우 해당 기간 동안 분리 보관 후 파기
  • 삭제 처리 확인 기록: 분쟁 및 오삭제 확인을 위해 개인정보를 복원할 수 없는 해시 형태로 90일
  • 서비스 보안 로그: 보안 조사 목적에 필요한 최소 기간. 정식 출시 전 실제 로그 보존기간 확정 필요
  • 관계 법령에 별도 보존 의무가 있는 경우 해당 기간 동안 분리 보관 후 파기

3. 제3자 제공과 처리위탁

개인정보를 광고 목적으로 판매하지 않으며, 이용자의 별도 동의나 법적 근거 없이 제3자에게 제공하지 않습니다.

상담을 요청한 시공사제공받는 자: 각 사례 상세에 표시된 시공사 · 목적: 인테리어 상담 연락과 견적·일정 협의 · 항목: 이름, 로그인 이메일, 연락처, 요청 내용, 선택 입력한 예산과 희망 시작월 · 보유·이용 기간: 상담 목적 달성 또는 동의 철회 후 지체 없이 파기(관계 법령상 보존 필요 시 해당 기간)

시공사 제공 동의를 거부할 수 있으며, 거부하면 상담 요청은 전달되지 않지만 다른 서비스 이용에는 영향이 없습니다. 동의 철회와 삭제 요청은 hello@gdlabs.xyz로 접수할 수 있습니다.

서비스 운영을 위해 다음 인프라에 개인정보 처리를 위탁합니다.

GoogleGoogle 소셜 로그인(본인 식별·이메일 확인)
Kakao카카오 소셜 로그인(본인 식별·이메일 확인)
AppleApple 로그인(iOS 앱, 본인 식별·이메일 확인)
Cloudflare웹 서비스 실행, D1 데이터베이스, R2 파일 저장, 보안 및 운영 로그
Expo모바일 푸시 알림 전달(푸시 토큰)

국외 이전 — 위 인프라 중 Cloudflare, Inc.(미국), Expo(미국), Google LLC(미국), Apple Inc.(미국)로 개인정보가 국외 이전됩니다. 주식회사 카카오는 대한민국에서 처리합니다. 이전 항목과 목적은 위 표와 같고, 이전 방법은 서비스 이용 시 네트워크를 통한 전송이며, 보유기간은 위 2항의 기준을 따릅니다. 국외 이전을 원하지 않으면 서비스 이용을 중단하고 계정을 삭제할 수 있으나, 그 경우 서비스를 제공할 수 없습니다.

알림 이메일 발송 수단(발송 대행사)을 도입하면 시행 전에 본 방침에 반영합니다.

4. 파기 절차와 방법

  1. 작업공간 소유자가 확인 문구와 삭제 결과를 확인하면 D1의 작업공간 데이터와 R2 첨부파일을 삭제합니다.
  2. 해당 작업공간에만 속한 구성원의 계정 정보도 함께 삭제합니다.
  3. 운영 백업의 데이터는 별도 접근이 제한되며 최대 35일의 순환 주기 안에 덮어씁니다.
  4. 전자 파일은 복구가 어렵도록 삭제하고, 보존 의무가 있는 정보는 별도 분리합니다.

5. 정보주체의 권리와 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 모든 이용자는 계정 및 데이터에서 프로필(표시 이름)을 직접 수정할 수 있고, 작업공간 소유자가 아닌 구성원은 같은 화면에서 직접 탈퇴해 로그인 연결과 개인정보(이메일·이름)를 즉시 삭제할 수 있습니다. 작업공간 소유자는 구조화 데이터를 직접 내려받고 작업공간을 영구 삭제할 수 있습니다. 모바일 앱의 계정 화면에서도 동일하게 탈퇴할 수 있습니다. 그 밖의 요청은 hello@gdlabs.xyz로 접수하며 본인 확인 후 지체 없이 처리 결과를 안내합니다.

6. 안전성 확보 조치

  • 서버에서 인증과 역할별 권한을 확인하고 테넌트 간 데이터 접근을 차단합니다.
  • 업로드 파일 형식·크기·무결성을 확인하고 비공개 저장소에 보관합니다.
  • 중요 변경과 승인 처리를 감사기록으로 남기고 요청 식별번호로 장애를 조사합니다.
  • 백업 무결성과 복구 가능성을 정기적으로 훈련합니다.

7. 보호책임자와 권리구제

개인정보처리자고덕랩스(GDLabs) · 대표 서현수 · 사업자등록번호 527-18-02473
주소서울특별시 송파구 양재대로 1218, 312동 502호
개인정보 보호책임자서현수(대표) · hello@gdlabs.xyz · 010-3339-0008

개인정보 보호법 시행령 제32조에 따라 소규모 개인정보처리자는 대표자가 개인정보 보호책임자가 됩니다. 개인정보 침해에 관한 상담은 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 요청할 수 있습니다.

8. 방침 변경

내용이 변경되면 시행일과 변경 이유를 서비스에 알립니다. 이용자 권리에 중대한 변경은 시행 전에 별도로 안내합니다.