개인정보 처리방침

OfficeDoor 개인정보 처리방침 에스제이솔루션(이하 “회사”)은 OfficeDoor 서비스를 운영하며 이용자의 개인정보를 중요하게 보호하고 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보 처리방침은 OfficeDoor가 어떤 개인정보를 어떤 목적으로 처리하고 어떻게 보호하는지를 안내합니다. 1. 개인정보의 처리 목적 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 가. 회원가입 및 계정관리 회원가입, 본인 식별, 로그인, 이메일 인증, 회원등급 관리, 계정 상태 관리, 부정이용 방지 및 회원 서비스 제공 나. 카카오 계정 연동 및 로그인 카카오 계정을 통한 회원가입·로그인, 기존 OfficeDoor 계정과의 안전한 연결 및 이메일 확인 다. 부동산 및 공간 상담 사무실, 업무공간, 임대·매매 등 이용자가 요청한 상담에 대한 응답, 상담 진행 및 관련 고객지원 라. 자료 제공 브로슈어, 도면 등 요청 자료의 안내와 다운로드 링크 발송 및 사용 관리 마. 고객지원 및 권리행사 대응 문의, 요청사항, 개인정보 관련 권리행사 및 분쟁 대응 바. 서비스 보안 및 안정성 비정상 접근, 반복 요청, 스팸, 서비스 악용 등의 탐지·방지와 시스템 안정성 확보 2. 처리하는 개인정보 항목 가. 일반 회원가입 필수: 성명, 이메일 주소, 연락처, 비밀번호 선택: 회사명 생성정보: 회원번호, 회원등급, 가입일시, 이메일 인증 여부 및 인증 방식, 최근 로그인 일시, 이용약관·개인정보 동의기록 비밀번호는 복호화할 수 있는 형태로 저장하지 않고 안전한 일방향 해시 방식으로 처리합니다. 성명, 이메일 주소, 연락처, 회사명 등 주요 회원정보는 암호화하여 저장하며, 이메일 주소와 연락처 등 일부 정보는 중복확인, 안전한 조회 및 보안 목적으로 별도의 해시값을 함께 처리할 수 있습니다. 나. 카카오 회원가입 및 로그인 카카오 이용자 식별값, 카카오계정 이메일, 이메일의 유효·인증 여부, 계정 연결일시 및 최근 로그인 일시를 처리할 수 있습니다. 카카오에서 확인된 이메일은 OfficeDoor 이메일 확인에 이용될 수 있습니다. 카카오계정 이메일은 필요한 경우 암호화하여 저장하고 안전한 조회를 위한 해시값을 함께 처리할 수 있습니다. OfficeDoor는 카카오 OAuth 과정에서 일시적으로 발급되는 액세스 토큰 또는 리프레시 토큰을 회원정보 데이터베이스에 지속적으로 저장하지 않습니다. 카카오 가입 완료 과정의 성명, 연락처 및 회사명은 OfficeDoor가 이용자로부터 직접 입력받습니다. 다. 상담 신청 성명, 회사명(입력한 경우), 연락처, 이메일 주소(입력한 경우), 희망 전용면적, 상담내용, 상담 대상 건물·호실·매물정보, 신청일시 및 개인정보 동의정보 라. 자료 요청 성명, 이메일 주소, 요청한 건물 및 자료, 요청일시, 개인정보 동의정보, 다운로드 링크의 사용·만료 상태 마. 서비스 이용 및 보안 서비스 이용 과정에서 IP 주소 또는 이를 변환한 해시값, 요청·접속 관련 정보 등 서비스 제공과 보안에 필요한 정보가 생성 또는 처리될 수 있습니다. 3. 개인정보의 처리 및 보유기간 회사는 개인정보의 처리 목적이 달성되거나 보유기간이 종료되어 개인정보가 불필요해진 경우 지체 없이 파기하는 것을 원칙으로 합니다. 가. 회원계정 회원탈퇴 시까지 처리합니다. 회원탈퇴 시 회원계정의 직접 식별정보는 파기하거나 복구하기 어려운 형태로 익명화하고, 카카오 등 소셜 계정 연결정보와 더 이상 필요하지 않은 계정 관련 정보는 삭제합니다. 나. 상담 및 자료요청 해당 상담, 자료 제공 및 관련 고객지원에 필요한 기간 동안 처리하고 목적 달성 후 지체 없이 파기하는 것을 원칙으로 합니다. 다. 법령에 따른 별도 보존 실제 거래, 분쟁 또는 다른 법률에 따라 특정 기록의 보존의무가 발생하는 경우에는 해당 법률에서 요구하는 정보만 그 목적과 기간 동안 다른 개인정보와 분리하여 보관할 수 있습니다. 「전자상거래 등에서의 소비자보호에 관한 법률」 등이 실제 적용되는 거래의 경우 해당 법령에서 정한 보존기간을 따릅니다. 4. 개인정보의 제3자 제공 회사는 원칙적으로 이용자의 개인정보를 고지한 처리 목적 범위 내에서 처리하며, 이용자의 동의 또는 법률상 근거 없이 제3자에게 제공하지 않습니다. 향후 특정 부동산 상담 또는 거래 과정에서 임대인, 소유자, 중개업체 또는 기타 거래 관계자에게 개인정보 제공이 필요한 경우에는 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간 등 관계 법령에서 요구하는 사항을 안내하고 필요한 동의를 받습니다. 5. 개인정보 처리업무의 위탁 현재 OfficeDoor 웹서비스와 이메일 발송 시스템은 회사가 관리하는 서버 환경을 이용하여 운영하고 있습니다. 향후 개인정보 처리업무를 외부 전문업체에 위탁하는 경우 수탁자와 위탁업무의 내용을 본 개인정보 처리방침 등을 통해 공개하고 관계 법령에 따라 필요한 관리·감독을 실시합니다. 6. 카카오 등 외부 서비스 연동 회사는 카카오 계정을 이용한 회원가입 및 로그인 기능을 제공합니다. 이용자가 카카오 로그인을 선택하면 카카오의 인증 절차를 거쳐 카카오 이용자 식별값과 카카오계정 이메일 및 해당 이메일의 유효·인증 여부를 제공받을 수 있습니다. 회사는 제공받은 정보를 OfficeDoor 계정 생성·연결, 로그인 및 이메일 확인을 위해 이용합니다. 외부 서비스의 개인정보 처리에 관한 사항은 해당 서비스 제공자의 개인정보 처리방침에 따릅니다. 7. 개인정보의 파기 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요해진 경우 회사는 해당 개인정보를 지체 없이 파기합니다. 전자적 형태의 개인정보는 복구 또는 재생이 어렵도록 삭제합니다. 종이문서가 존재하는 경우 분쇄 또는 소각 등의 방법으로 파기합니다. 관계 법령에 따라 일정 기간 보존해야 하는 개인정보가 있는 경우에는 다른 개인정보와 분리하여 저장·관리하고 해당 보존기간이 종료된 후 파기합니다. 회원탈퇴 시 서비스 운영에 더 이상 필요하지 않은 계정의 직접 식별정보는 파기 또는 익명화하며, 독립적인 법적 근거에 따라 보존할 필요가 있는 특정 기록은 해당 목적과 기간에 한하여 별도로 처리할 수 있습니다. 8. 이용자의 권리와 행사방법 이용자는 관계 법령이 정하는 범위에서 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원탈퇴 등을 요구할 수 있습니다. 회사는 필요한 경우 요청자의 본인 여부를 확인한 후 관계 법령에 따라 권리행사 요청을 처리합니다. 9. 개인정보의 안전성 확보조치 회사는 개인정보 보호를 위하여 서비스의 특성과 위험도를 고려한 기술적·관리적 보호조치를 적용합니다. 주요 보호조치는 다음과 같습니다. - 비밀번호의 일방향 해시 처리 - 주요 개인정보의 암호화 저장 - 이메일 주소·연락처 등의 안전한 조회를 위한 별도 해시값 처리 - 관리자 인증과 권한 분리 - 개인정보 접근권한 제한 - 로그인 및 반복 요청 횟수 제한 - CSRF 등 웹 보안조치 - 자료 다운로드 링크의 만료 및 일회성 처리 - 관리자 중요행위 기록 - 서버 및 애플리케이션 보안관리 - 개인정보가 포함된 로그의 최소화 10. 자동으로 생성·처리되는 정보 서비스 이용 과정에서 IP 주소, 접속·요청 정보, 브라우저 또는 기기 관련 정보 등 서비스 제공과 보안에 필요한 정보가 자동으로 생성 또는 처리될 수 있습니다. 회사는 이러한 정보를 서비스 안정성 확보, 오류 분석, 부정이용 방지 및 보안위협 대응 등의 목적으로 처리할 수 있습니다. 쿠키, 분석도구 또는 광고도구 등을 새로 사용하여 개인정보 처리 내용에 영향을 미치는 경우 실제 운영내용에 맞추어 본 개인정보 처리방침을 변경하여 안내합니다. 11. 개인정보 보호책임자 운영자: 에스제이솔루션 개인정보 보호책임자: 박봉상 이메일: admin@jisanportal.co.kr 전화: 1666-4984 개인정보 처리에 관한 문의, 불만처리 및 권리행사는 위 연락처를 통해 요청할 수 있습니다. 12. 권익침해 구제방법 개인정보 침해에 대한 신고 또는 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계기관의 도움을 받을 수 있습니다. 13. 개인정보 처리방침의 변경 본 개인정보 처리방침은 관계 법령, 서비스 또는 개인정보 처리방식의 변경에 따라 수정될 수 있습니다. 중요한 내용이 변경되는 경우 회사는 서비스 내 공지 등 적절한 방법으로 안내하며, 이전 개인정보 처리방침은 이용자가 확인할 수 있도록 필요한 범위에서 관리합니다. 부칙 본 개인정보 처리방침은 관리자가 공개 시 지정한 시행일부터 적용합니다.