개인정보처리방침

1. 개인정보의 처리 목적

• 견적 상담: 신청 확인, 전화 연락(희망하신 시간대), 상담
• 3D 시안과 견적서 제공
• 신청 경로와 선택한 내용 확인: 어떤 안내를 보고 어떤 선택을 하고 신청했는지 상담에 참고해요.
• 동의 기록 보관: 언제 어떤 동의문에 동의했는지 남겨요.
• 스팸·과다 요청 방지와 로봇 확인: 접속 IP를 변환한 값과 로봇 확인을 사용해요.

2. 처리하는 개인정보 항목

필수 항목(이름, 전화번호, 시공 주소)은 입력하지 않으면 신청할 수 없어요. 선택 항목은 입력하지 않아도 신청할 수 있어요. 사진을 올리지 않으면 상담 때 따로 요청드릴 수 있어요.

저장하지 않는 것: 로봇 확인에 쓰는 토큰은 확인한 뒤 저장하지 않아요. 접속 IP의 원래 값은 신청 정보와 횟수 제한 기록에 저장하지 않아요. 다만 사이트 운영과 로봇 확인 과정에서 IP가 Vercel과 Cloudflare를 거쳐 가요 (아래 '개인정보 처리의 위탁' 참고).

사진에는 얼굴이나 다른 사람의 개인정보가 나오지 않게 해 주세요.

3. 개인정보의 처리 및 보유 기간

'종료'는 상담이 끝났다고 대표가 관리 화면에서 표시한 때를 말해요. 위 표의 기간이 지나면 지체 없이 삭제해요. 다만 계약을 맺은 건은 제외해요.

4. 개인정보의 파기 절차 및 방법

• 자동 삭제: 보유 기간이 지난 신청은 매일 새벽(한국 시간 4시대)에 자동으로 지워요. 저장소의 사진·견적서를 먼저 지우고 신청 정보를 지워요.
• 신청을 끝내지 않고 올리기만 한 파일도 같은 자동 삭제에서 24시간이 지난 것을 지워요.
• 삭제 요청: 요청을 받으면 대표가 파일 저장소의 파일을 먼저 지우고 신청 정보를 지워요. 처리 기한은 [확인 필요: 처리 기한]
• 삭제 방법: 데이터베이스의 신청 정보는 해당 줄을 지우고, 파일 저장소의 사진·견적서는 파일을 지워요. 지운 정보는 복구하거나 다시 만들어 낼 수 없도록 삭제해요.
• 삭제는 데이터베이스와 파일 저장소에서 해요. 다만 서비스 업체의 백업에는 [확인 필요: 백업 보관 기간] 동안 남을 수 있어요.
• 계약을 맺은 건은 5년 동안 보관한 뒤 지워요. 자동 삭제 대상이 아니라서 보관 기간이 끝나면 대표가 직접 지워요. [확인 필요: 5년 보관 근거]

5. 개인정보의 제3자 제공

손님의 개인정보를 손님의 동의 없이 제3자에게 제공하지 않아요. 지금 제3자에게 제공하는 개인정보는 없어요. 앞으로 제공하게 되면 이 방침을 고치고, 필요한 동의를 따로 받아요.

6. 개인정보 처리의 위탁

서비스를 운영하기 위해 아래 업체에 개인정보 처리를 맡겨요. 회사 이름(법인명)과 계약 내용은 확인되는 대로 채워요.

Resend: 새 신청이 들어오면 대표에게 알림 메일을 보내요. 손님 개인정보는 보내지 않아요. 메일에는 '새 신청 1건'이라는 글, 신청 시각, 관리 화면 링크만 있어요. 받는 사람은 대표예요. [확인 필요: 위탁·국외 이전 대상 해당 여부]

위탁하는 업체와 업무가 바뀌면 이 방침을 고쳐서 알려요.

7. 개인정보의 국외 이전

아래 업체 중 해외에서 개인정보를 처리하거나 보관하는 곳이 있는지는 아직 확인하지 못했어요. [확인 필요: 국외 이전 해당 여부] 해당하면 이전받는 자, 국가, 시기와 방법, 항목, 목적과 보유 기간, 거부 방법을 아래 표에 채워요.

국외 이전을 원하지 않으면 신청하지 않으실 수 있어요. 이 서비스는 위 업체를 통해 운영되어서, 원하지 않으시면 견적 신청을 하실 수 없어요. [확인 필요: 거부 방법·불이익 문구]

8. 정보주체의 권리와 행사 방법

• 언제든지 내 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있어요.
• 요청 방법: 아래 '개인정보 보호책임자'의 연락처로 알려 주세요. 보호책임자에게 요청하시면 돼요.
• 본인 확인: [확인 필요: 본인 확인 방법]
• 처리 기한: [확인 필요: 처리 기한]
• 대리인을 통해서도 요청할 수 있어요. 필요한 서류는 [확인 필요: 대리인 서류]
• 삭제해도 남는 것: 서비스 업체의 백업과 자체 기록, 계약을 맺은 건의 보관 정보(5년)예요.
• 동의를 거부할 수 있어요. 필수 항목에 동의하지 않으면 견적 상담을 받을 수 없어요.

9. 개인정보의 안전성 확보 조치

• 신청 정보를 담은 데이터베이스는 공개 접근 규칙이 없고, 서버의 비밀 열쇠로만 열 수 있어요. 비밀 열쇠는 손님의 브라우저로 보내지 않아요.
• 사진·견적서는 비공개 파일 저장소에 저장해요. 주소를 알아도 열 수 없어요.
• 파일을 올릴 때는 서버가 만든 임시 주소를 써요. 이 주소는 파일 하나에 한 번만 쓸 수 있고 2시간 뒤 만료돼요.
• 신청서에 붙는 사진은 서버가 열어서 위치정보(촬영 장소 등)를 지운 뒤 새 이름으로 저장해요. 올릴 때의 원본은 신청이 끝나면 지우고, 신청을 끝내지 않으면 24시간이 지난 뒤 지워요.
• 사이트는 HTTPS로만 접속하게 해요.
• 접속 IP는 원래 값 대신 비밀 값을 섞어 변환한 값만 횟수 제한 기록에 저장하고 24시간 뒤 지워요.
• 바스랩이 만든 서버 프로그램은 기록(로그)에 이름, 전화번호, 주소, IP를 남기지 않아요. 알림 메일에도 개인정보를 담지 않아요. (Vercel이 자체적으로 남기는 접속 기록은 바스랩이 끌 수 없어요.)
• 관리 계정(Vercel·Supabase·GitHub·Cloudflare·Resend)은 2단계 로그인을 켜서 지켜요.
• 개인정보를 볼 수 있는 사람의 범위와 내부 관리 계획: [확인 필요: 접근 권한자 범위와 내부 관리 계획]

10. 자동으로 수집되는 정보 (쿠키·IP)

• 이 사이트는 쿠키를 직접 설정하지 않아요. 방문 분석 도구도 지금은 쓰지 않아요. 쓰게 되면 이 방침을 고쳐요.
• 로봇 확인(Cloudflare), 주소 검색(카카오), 사이트 운영(Vercel)이 자체적으로 쿠키 등을 쓰는지: [확인 필요: 서비스별 쿠키 사용 여부]
• 접속 IP는 스팸 방지를 위해 변환한 값으로만 저장하고 24시간 뒤 지워요.
• 쿠키 등을 거부하는 방법은 브라우저 설정에서 할 수 있어요. 거부하면 로봇 확인이나 주소 검색이 안 될 수 있어요. [확인 필요: 거부 시 영향]

11. 개인정보 보호책임자

개인정보 열람 요청을 받는 곳도 위 보호책임자예요. [확인 필요: 열람 접수 부서를 따로 둘지]

12. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 상담이나 신고를 할 수 있어요. 기관 이름과 연락처는 공식 자료로 대조하기 전이에요. [확인 필요: 기관 이름·연락처 대조]

• 개인정보침해 신고센터
• 개인정보 분쟁조정위원회
• 대검찰청 사이버수사 부서
• 경찰청 사이버수사 부서

13. 만 14세 미만 아동

만 14세 미만 아동은 이 서비스로 견적을 신청할 수 없어요.

14. 방침의 변경

이 방침을 바꾸면 시행일과 바뀐 내용을 이 페이지에 알려요. 동의문이 바뀌면 동의문 버전도 함께 올려서, 어떤 동의문에 동의했는지 알 수 있게 해요. 시행일: [시행일]