개인정보 처리방침

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다. 「(필수)」 항목은 서비스 이용에 반드시 필요하며, 미제공 시 해당 서비스 이용·가입이 제한될 수 있습니다.

1. 회원 가입

• (필수) 이메일 주소, 비밀번호, 이름
• (선택) 프로필 사진, 전화번호, 주소, 주소 상세, 주거 형태
• (소셜 로그인) 카카오·네이버·Google 제공자로부터 이메일, 이름(또는 닉네임), 프로필 사진을 수신할 수 있습니다.

2. 견적·서비스 요청 (고객)

• (필수) 요청 제목, 요청 내용(설명), 제3자 제공 동의
• (선택) 예산, 희망 마감일, 첨부 자료

3. 전문가 등록 (전문가)

• (필수) 상호명, 대표자명, 사업자등록번호, 사업장 소재지, 연락처, 활동 지역, 대표 전문 분야, 이용약관·고객보호·보상정책·개인정보(제3자 제공 포함) 동의
• (해당 시 필수) 자격증·면허 정보 및 증빙 서류
• (선택) 영업배상책임보험 증명, 경력·소개, 포트폴리오, 은행명·계좌번호·예금주·통장 사본, 사업자등록증·서명·인감 이미지

4. 채팅

• (필수) 메시지 내용
• (선택) 첨부 파일(이미지 등)

5. 문서 발송·원격 서명

• (필수) 수신자 이름, 연락처(이메일·전화 중 해당 항목), 서식·견적 데이터, 서명 동의
• (선택) 서명 이미지, 서명 IP

6. 보상(분쟁) 신청 (고객)

• (필수) 견적(거래) 연결 정보, 보상 요구 내용, 제3자 제공 동의
• (선택) 문제 유형, 대화·협의 요약, 하자·증빙 사진

7. 현장 수첩 (전문가)

• (선택) 메모 제목·본문, 현장 사진, 스케치

8. 허브·파트너·캠퍼스 (해당 시)

• (필수) 신청·주문에 필요한 이름, 연락처, 사업자 정보 등

9. 자동 수집

• (필수) IP 주소, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보, 쿠키
• (선택) GPS 좌표, 선택 지역(시/도·구/군)

10. 결제

• (필수) 결제 금액, 결제 상태, PG 거래 식별값
• ※ 신용카드 번호 등 결제 수단 상세 정보는 PG사(케이지이니시스 등)가 직접 처리하며 회사는 보관하지 않습니다.

11. 마케팅 (선택)

• 이메일 수신 동의 여부 및 동의·철회 일시

12. 휴대폰 본인인증

• (필수) 실명, 휴대폰 번호, 통신사, 생년월일, 성별, 내/외국인 여부, 암호화된 이용자 확인값(CI), 중복가입확인정보(DI)
• 상세 처리 정책은 「제12조 (휴대폰 본인인증)」 참조

1. 회원 관리: 회원 식별, 가입 의사 확인, 본인 확인, 연령 확인
2. 서비스 제공: 전문가 매칭, 견적 중개, 서식 발행, 구독 관리
3. 고객 지원: 민원 처리, 고지사항 전달, 분쟁 조정
4. 마케팅 및 광고: 이벤트 안내, 맞춤형 서비스 제공 (별도 동의 시)
5. 서비스 개선: 신규 서비스 개발, 이용 통계 분석

회원 탈퇴 시 즉시 파기함을 원칙으로 합니다. 다만, 관련 법령에 따라 아래 기간 동안 보관합니다.

1. 관련 법령에 따른 보관

• 전자상거래법
• 계약·청약철회 기록: 5년
• 대금결제·재화 공급 기록: 5년
• 소비자 불만·분쟁처리 기록: 3년
• 통신비밀보호법
• 로그인 기록: 3개월

2. 휴면 회원 처리

장기 미이용 회원에 대한 별도 분리 보관 의무는 정보통신망법 휴면 분리 보관 제도 폐지(2023.9.15)에 따라 적용하지 않습니다. 회사는 1년 이상 미이용 회원에게 사전 안내 후 계정 자동 해지(휴면 처리)를 시행할 수 있으며, 이 경우 「제5조 (개인정보의 파기 절차 및 방법)」에 따라 파기합니다.

3. 전문가 등록 취소 시 처리

전문가 등록을 취소(철회)하는 경우, 입력하신 정보는 아래 기준에 따라 처리됩니다.

• 즉시 삭제 항목
• 입금 계좌 정보 (은행명, 계좌번호, 예금주)
• 보관 후 파기 항목
• 사업자등록증·자격증·보험증명서 등 첨부 서류 이미지: 취소일로부터 30일 후 삭제
• 사업자 정보 (상호명, 대표자명, 사업자등록번호, 사업장 소재지, 연락처): 취소일로부터 1년 후 삭제
• 법령에 따른 보관 항목
• 등록 신청·심사·철회 이력: 전자상거래법에 따라 5년간 보관
• 소비자 불만·분쟁처리 기록: 3년간 보관

보관 목적: ① 재신청 시 기존 정보 재활용을 통한 편의 제공 ② 분쟁·민원 처리 및 부정 이용 방지 ③ 관련 법령에 따른 의무 보관

정보주체는 보관 기간과 관계없이 언제든 모든 개인정보의 즉시 삭제를 요청할 수 있습니다. 요청은 고객센터(contact@taemun.co.kr)를 통해 접수하며, 접수일로부터 5영업일 이내에 파기합니다. 다만, 법령에 의한 의무 보관 항목은 해당 기간까지 분리 보관됩니다.

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우 이용자의 사전 동의 또는 법령에 따라 최소한의 정보가 제공될 수 있습니다.

1. 제공받는 자·목적·항목·보유 기간

① 견적·전문가 매칭 (고객 → 전문가)

• 제공받는 자: 매칭된 전문가(해당 사업자·담당자)
• 목적: 견적·상담·작업 진행
• 항목: 이름(또는 닉네임), 연락처, 견적 요청 제목·내용·예산·마감 등 요청 정보
• 보유·이용: 매칭·상담·거래 목적 달성 시까지 (관련 법령에 따른 보관 기간 포함)
• 동의: 견적 요청 시 「(필수) 전문가 매칭을 위한 개인정보 제3자 제공」 체크

② 전문가 등록·활동 (전문가 → 고객)

• 제공받는 자: 해당 전문가와 매칭·상담·계약하는 고객
• 목적: 전문가 검증 정보 확인, 상담·작업 진행, 분쟁 처리
• 항목: 상호명, 대표자명, 연락처, 사업장 주소, 활동 지역, 프로필·소개 등 서비스 노출 정보
• 보유·이용: 회원 탈퇴·전문가 등록 취소 또는 목적 달성 시까지
• 동의: 전문가 등록 시 「(필수) 개인정보 수집 및 제3자 제공 동의」 체크

③ 보상(분쟁) 신청 (고객 → 전문가·관리자)

• 제공받는 자: 해당 거래 전문가, 태문브릿지 분쟁·보상 담당 관리자
• 목적: 사실 확인, 분쟁 조정, 보상 처리
• 항목: 연락처, 보상 요구 내용, 대화 요약, 하자·증빙 사진, 관련 견적·거래 정보
• 보유·이용: 분쟁·보상 처리 완료 후 관련 법령에 따른 기간
• 동의: 보상 신청 시 「(필수) 연락처 및 증빙 내용 제공」 체크

④ 문서 발송·원격 서명 (발송인 → 수신자)

• 제공받는 자: 발송인이 지정한 수신자(회원·비회원 포함)
• 목적: 견적·계약·작업 관련 문서 전달 및 서명
• 항목: 수신자 이름, 이메일, 전화번호, 문서·견적에 포함된 정보
• 보유·이용: 문서 목적 달성 시까지
• 동의: 발송·서명 절차 내 안내 및 동의

2. 동의 거부 권리 및 불이익

이용자는 제3자 제공 동의를 거부할 수 있습니다. 다만, 거부 시 견적 요청·전문가 등록·보상 신청 등 해당 기능 이용이 제한될 수 있습니다.

3. 법령에 의한 제공

수사기관의 적법한 요청, 법령에 따른 의무 이행 등 개인정보보호법 제17조 및 제18조에 해당하는 경우에는 사전 동의 없이 제공될 수 있습니다.

1. 파기 절차

이용 목적이 달성된 개인정보는 보관 기간 경과 후 지체 없이 파기합니다.

2. 파기 방법

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제
• 서면 자료: 분쇄기로 분쇄하거나 소각
• 회원 탈퇴 시: 개인 식별 정보를 익명화(비식별화) 처리하여 원본 복구가 불가능하도록 합니다.

3. 서식 첨부 자료의 자동 삭제

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 서비스 이용 계약에 관한 기록 (견적서, 청구서, 계약서, 소견서 및 첨부 현장사진 등): 5년 (근거법령: 전자상거래 등에서의 소비자보호에 관한 법률)
• 단, 서버 용량 관리 및 이용자 편의를 위해 발송 후 1년이 경과한 서식의 첨부 이미지 파일은 본문 텍스트 외에 선제적으로 영구 삭제 처리될 수 있습니다.

1. 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있습니다.
2. 이용자는 개인정보의 수집·이용 동의를 철회(회원 탈퇴)할 수 있습니다.
3. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
4. 개인정보 관련 문의는 아래 담당자에게 연락해 주시기 바랍니다.

• 개인정보보호 담당: contact@taemun.co.kr

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취합니다.

1. 비밀번호 암호화 저장
2. 해킹 등에 대비한 기술적 대책 (SSL/TLS 암호화 통신)
3. 개인정보 취급 직원의 최소화 및 교육
4. 접근 권한 관리 및 접속 기록 보관

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁할 수 있습니다.

| 수탁자 | 위탁 업무 | 보유·이용 기간 |

|--------|-----------|----------------|

| (주)케이지이니시스 | 본인인증(통합인증) — PASS 등 통신사 휴대폰 본인확인 | 회원 탈퇴 또는 위탁 계약 종료 시까지 (관계 법령 준수) |

| (주)한국결제네트웍스 (KPN) | 결제 대행 (PG) — 카드·계좌 결제 처리, 정기결제 빌링 | 전자상거래법에 따른 5년 보관 |

| (주)포트원 (구 아임포트) | 결제 통합 SDK·API 게이트웨이 — 본인인증·결제 호출 라우팅 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |

| (주)솔라피 (Solapi) | SMS·알림톡 발송 (인증·알림) | 발송 후 90일 |

| Supabase Inc. | DB·인증·파일 저장 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |

| Google LLC (Gemini) | AI 채팅·OCR·검색 임베딩 | 처리 목적 달성 후 즉시 |

| Kakao Corp. | OAuth·역지오코딩·알림톡 | 처리 목적 달성 후 즉시 |

| Naver Corp. / Google LLC | OAuth 프로필 수신 | 처리 목적 달성 후 즉시 |

| Resend Inc. | 이메일 발송 | 발송 후 수탁자 정책에 따름 |

| Sentry (Functional Software) | 오류 로그 수집 | 수탁자 정책에 따름 |

| Vercel Inc. | 서비스 호스팅 | 수탁자 정책에 따름 |

회사는 위탁계약 시 개인정보 보호 관련 법령에 따라 수탁자의 관리·감독을 실시합니다.

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.

| 이전받는 자 | 국가 | 이전 항목 | 방법 | 시점 | 목적 | 보유 기간 | 연락처 |

|---|---|---|---|---|---|---|---|

| Supabase Inc. | 미국 | 이메일·이름·휴대폰·프로필·이용 기록 | HTTPS/TLS | 실시간 | DB·인증·파일 저장 | 회원 탈퇴 시까지 | privacy@supabase.io |

| Vercel Inc. | 미국 | IP·User-Agent·접속 로그 | HTTPS/TLS | 실시간 | 서비스 호스팅 | 90일 | privacy@vercel.com |

| Google LLC | 미국 | AI 채팅 텍스트·이미지 (Gemini) | HTTPS/TLS | 서비스 이용 시 | AI 처리 | 처리 후 즉시 파기 | https://policies.google.com/privacy |

| Functional Software, Inc. (Sentry) | 미국 | 오류 로그·IP·User-Agent | HTTPS/TLS | 실시간 | 오류 추적 | 90일 | privacy@sentry.io |

| Resend, Inc. | 미국 | 이메일·이름 | HTTPS/TLS | 이메일 발송 시 | 이메일 발송 | 발송 후 삭제 | privacy@resend.com |

국외 이전 관련 불만·문의는 개인정보보호 담당(contact@taemun.co.kr)으로 접수할 수 있습니다.

1. 수집 항목: 기기 GPS 좌표(선택), 선택 지역(시/도·구/군)
2. 수집 방법: 브라우저 위치 권한 동의, 지역 선택 UI, 쿠키(region_sido, region_sigungu)
3. 이용 목적: 근처 전문가 검색, 지역 맞춤 서비스·AI 추천
4. 보관: 정밀 GPS 좌표는 서버에 장기 저장하지 않으며, 시/도·구/군 단위로만 활용합니다.
5. 제3자 제공: 역지오코딩을 위해 좌표가 카카오 로컬 API로 전송될 수 있습니다.

회사는 AI Agent, 사업자등록증 OCR, 검색 임베딩 등 AI 기능 제공을 위해 이용자가 입력한 텍스트·이미지를 Google Gemini 등 외부 AI 서비스로 전송할 수 있습니다.

1. 전송 데이터: 채팅 메시지, 검색 키워드, 업로드한 사업자등록증 이미지
2. 목적: 답변 생성, 문서 정보 추출, 전문가 검색 품질 향상
3. 보관: AI 처리용 데이터는 목적 달성 후 별도 저장하지 않습니다(서비스 로그·오류 추적 제외).
4. AI 답변은 참고용이며, 최종 판단·계약은 이용자 책임입니다.

회사는 이용자 편의와 보안을 위해 쿠키를 사용합니다.

1. 필수 쿠키: 로그인 세션(Supabase Auth), OAuth CSRF 방지(naver_oauth_state)
2. 기능 쿠키: 선택 지역(region_sido, region_sigungu), 문서 수령·서명 토큰
3. 거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 로그인 등 일부 기능이 제한될 수 있습니다.

회사는 회원가입·결제·전문가 등록·견적 요청 등 본인 확인이 필요한 절차에서 휴대폰 본인인증을 시행합니다.

1. 인증 수단: KG이니시스 PASS 통신사 본인인증 (포트원 V2)

2. 수집 항목

• (필수) 실명, 휴대폰 번호, 연계정보(CI)
• ※ CI는 본인 식별을 위한 88바이트 고유 해시값으로, 외부 노출 시에도 평문 휴대폰·이름을 역산할 수 없습니다.
• 인증 절차 중 통신사·인증사가 생년월일·성별·DI(사이트별 식별값) 등을 추가로 회사에 전달할 수 있으나, 회사는 이를 회원 DB에 영구 저장하지 않습니다.

3. 이용 목적

• 본인 확인, 1인 1계정 중복 가입 방지, 명의 도용 방지
• 결제·환불·세금계산서 등 법적 책임이 있는 거래에서의 본인 신원 확인
• 전문가 자격 검증

4. 보유 기간

• 회원 탈퇴 시 즉시 파기 (CI는 비식별 처리 후 영구 삭제)
• 단, 「제3조 (개인정보의 보유 및 이용 기간)」에 따른 법령상 보관 의무가 있는 경우 해당 기간까지 분리 보관

5. 동의 거부 권리

• 본인인증 동의를 거부할 수 있으나, 회원가입·결제·전문가 등록 등 본인 확인이 필수인 기능 이용이 제한됩니다.

6. 인증 결과 표시명과의 분리

• 본인인증으로 수집한 실명(real_name)은 결제·세금계산서·계약·환불 본인확인 등 법적 책임 영역에서만 사용합니다.
• 채팅·후기·프로필 등 일반 UI 노출명(name)은 사용자가 자유롭게 변경할 수 있습니다.

회사는 정보통신망법 제50조에 따라 광고성 정보를 전송할 때 별도 동의를 받습니다.

1. 수집 항목

• 이메일 주소, 회원 식별값(user_id), 서비스 이용 기록

2. 이용 목적

• 신규 서비스·이벤트 안내
• 맞춤형 콘텐츠·전문가 추천
• 멤버십 프로모션 안내

3. 발송 채널

• 이메일 (Resend 위탁)

4. 동의 거부 권리 및 철회

• 동의를 거부해도 회원 가입 및 일반 서비스 이용에는 영향이 없습니다.
• 동의 철회 방법:

① [마이페이지 > 프로필 설정 > 마케팅 정보 수신 동의] 토글 해제

② 마케팅 이메일 본문 하단의 "수신거부" 링크 클릭 (1회 클릭으로 즉시 해지)

③ 고객센터 이메일(contact@taemun.co.kr)로 요청

• 철회 처리는 즉시 반영되며, 처리 일시(`marketing_withdrawn_at`)가 기록됩니다.

5. 보유 기간

• 동의 시점부터 동의 철회 또는 회원 탈퇴 시까지
• 철회 후에도 발송 이력은 분쟁 대응을 위해 1년간 별도 보관

6. 표시 의무

• 모든 마케팅 이메일의 제목 앞에 "(광고)" 표기, 본문에 발신자·수신거부 방법 명시

본 개인정보처리방침은 2026년 6월 19일부터 시행합니다.

**2026년 7월 22일 개정**: 개인정보보호법 제28조의8 준수를 위해 제8조의2 (개인정보의 국외 이전) 조항을 신설합니다. 미국 소재 수탁사(Supabase·Vercel·Google·Sentry·Resend)로 개인정보가 이전되는 사실을 명시하며, 이용자의 거부권을 안내합니다. 개정 조항은 2026년 7월 22일부터 시행합니다.