셀토스튜디오(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 팩토리맵 서비스(이하 "서비스") 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 서비스는 사업자를 대상으로 하는 B2B 서비스로, 처리되는 정보에는 회원(사업자) 및 그 소속 구성원의 개인정보와 회원이 입력하는 고객 정보가 포함됩니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 회원 가입·인증 | 이메일 주소, 비밀번호 또는 카카오 계정 식별자·이메일(소셜 로그인 시), 이메일 인증코드(OTP) | 회원가입 시 |
| 구분 | 수집 항목 | 수집 시점 | 법적 근거 |
|---|---|---|---|
| 사업자 정보 | 사업자등록번호, 상호(사무소명), 대표자/담당자명 | 가입·구독 신청 시 | 계약 이행(제15조제1항제4호) |
| 결제 정보 | 결제수단 식별을 위한 빌링키(결제대행사 보관), 카드사명, 카드번호 마스킹(뒤 4자리), 결제·환불 내역 | 유료 구독·결제 시 | 계약 이행(제15조제1항제4호), 전자금융거래법 제22조 |
| 서비스 이용 데이터 | 회원이 등록한 매물·고객·일정 정보 (여기에는 회원이 입력한 고객의 성명·연락처 등이 포함될 수 있으며, 이에 대한 처리구조는 제5조 참조) | 서비스 이용 중 | 계약 이행(제15조제1항제4호) |
| 자동 생성 정보 | 접속 IP, 기기·브라우저 정보, 접속 일시, 서비스 이용 기록, 신뢰 기기 정보 | 서비스 이용 중 자동 | 정당한 이익(제15조제1항제6호) — 부정접근 탐지·서비스 보안 |
| 무료체험 중복 방지 | 사업자등록번호, 결제 수단 등록 정보(트라이얼 어뷰징 방지에 필요한 최소 식별 정보) | 무료체험 신청 시 | 정당한 이익(제15조제1항제6호) — 부정이용 방지 |
| 데스크톱 프로그램 이용량 기록 | 데스크톱 프로그램의 이용량·이용한도 확인 기록(일별 조회 건수·수집 시간 등 수치 정보 — 조회·수집의 내용은 포함하지 않음, 제5조의2 참조) | Ultra 데스크톱 프로그램 이용 시 | 계약 이행(제15조제1항제4호) — 요금제 이용한도 관리 |
수집 방법: 회원이 직접 입력, 소셜 로그인 연동(카카오 OAuth), 결제 과정에서 결제대행사(토스페이먼츠) 경유, 서비스 이용 중 자동 생성.
원칙적으로 회원 탈퇴 시 또는 처리 목적 달성 시 지체 없이 파기합니다. 단, 사무소 대표 탈퇴 시 데이터는 구독 만료 후 30일 유예기간을 거쳐 파기되며, 관련 법령에 따라 다음 정보는 명시된 기간 동안 보존합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조제1항·시행령 제6조제1항제1호 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 제6조제1항·시행령 제6조제1항제1호 | 5년 |
| 표시·광고에 관한 기록 | 전자상거래법 제6조제1항·시행령 제6조제1항제1호 | 6개월 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 제6조제1항·시행령 제6조제1항제4호 | 3년 |
| 전자금융 거래에 관한 기록 | 전자금융거래법 제22조제1항 | 5년 |
| 접속(로그) 기록 | 개인정보 보호법 제29조 및 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시) | 1년 이상 |
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 무료체험 중복·어뷰징 방지를 위한 식별 정보 (사업자등록번호, 결제수단 등록 확인 이력 등) | 정당한 이익(「개인정보 보호법」 제15조제1항제6호) — 부정이용 방지 | 무료체험 종료 후 1년 |
회사는 현재 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 회원의 별도 동의 또는 법령에 근거하여 제공할 수 있습니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 토스페이먼츠(주) | 결제 처리, 빌링키 보관·자동결제, 환불 처리 | 국내 |
| Supabase Inc. | 클라우드 인프라·데이터베이스 호스팅, 인증 | 국내 (AWS 서울 리전, ap-northeast-2) |
| Resend, Inc. | 인증·안내 이메일 발송 | 국외(미국) — 제6조 참조 |
회사는 위탁계약 체결 시 개인정보보호 관련 법규 준수 여부 감독, 개인정보의 안전 관리 및 제3자 제공 금지 등을 계약서에 명시하고 있습니다.
또한 회사는 Ultra 데스크톱 프로그램(소유자조회)의 문자인식 기능 제공을 위하여 네이버클라우드(주)의 CLOVA OCR 서비스를 이용하고 있습니다. 다만 해당 처리 데이터는 회사 서버를 경유하지 않고 회원의 기기에서 네이버클라우드로 직접 전송되는 구조이며, 전송은 네이버클라우드의 국내 리전으로 이루어져 개인정보의 국외 이전에 해당하지 않습니다. 세부 내역은 제5조의2에서 고지합니다.
회원이 서비스에 직접 입력하는 매수인·매도인 등 고객의 성명·연락처 등 제3자 개인정보에 대하여, 회원이 개인정보처리자의 지위에 있고 회사는 회원의 위탁에 따라 해당 정보를 처리하는 수탁자의 지위에 있습니다(「개인정보 보호법」 제26조, 같은 법 시행령 제28조 참조).
이에 따라 회사(수탁자)는 다음 사항을 준수합니다.
회원은 서비스에 고객 정보를 입력하기 전에 관련 법령에 따라 해당 고객으로부터 개인정보 수집·이용 및 서비스 처리위탁에 관한 정당한 동의 또는 법적 근거를 확보할 책임이 있습니다(이용약관 제11조제3항 참조).
회사는 Ultra 요금제 회원에게 회원의 개인용 컴퓨터(PC)에 설치하여 실행하는 데스크톱 프로그램(매물수집기, 소유자조회)을 부가적으로 제공합니다. 이 프로그램은 회원의 기기에서 실행되며, 아래 정보는 회원의 기기에만 저장되고 회사의 서버로 전송·수신되지 않습니다. 따라서 회사는 아래 정보의 개인정보처리자 또는 「개인정보 보호법」 제26조의 수탁자에 해당하지 않으며, 해당 정보의 처리 주체는 회원입니다(이용약관 제6조의2 참조). 회사가 데스크톱 프로그램과 관련하여 서버로 수신하는 정보는 로그인 인증 및 Ultra 요금제 자격 확인 기록과 이용량·이용한도 확인 기록(일별 조회 건수·수집 시간 등 수치 정보)에 한정되며, 조회·수집의 내용은 포함하지 않습니다(위 "1. 수집하는 개인정보 항목" 참조). 다만 일부 기능의 수행을 위하여 회원의 기기에서 특정 제3자 서비스로 정보가 직접 전송되는 경우가 있으며, 그 내역은 아래 "회원 기기에서 제3자 서비스로 직접 전송되는 정보"에서 고지합니다.
| 프로그램 | 회원 기기에만 저장되는 정보 | 회사 수신 여부 |
|---|---|---|
| 소유자조회 | 등기 열람 시스템 로그인(본인확인)에 사용되는 회원 본인의 이름·주민등록번호·공동인증서 비밀번호, 회원이 조회한 등기부상 소유자의 성명·주소·우편번호 등 조회 결과 및 조회 화면 | 수신하지 않음 |
| 매물수집기 | 온라인에 공개 등록된 매물 정보의 수집 결과, 회원이 저장한 검색 조건(즐겨찾기) | 수신하지 않음 |
위 정보는 회사 서버로 전송되지 않으나, 데스크톱 프로그램의 아래 기능 수행을 위하여 회원의 기기에서 다음 제3자 서비스로 일부 정보가 직접 전송됩니다. 전송은 각 기능의 수행 목적 범위 내에서 이루어지며, 회사는 전송되는 내용을 수신·보관하지 않습니다. 각 서비스의 개인정보 처리에 관한 사항은 해당 서비스 제공자의 방침을 따릅니다.
| 전송받는 자 | 전송 정보 | 전송 목적 |
|---|---|---|
| 네이버클라우드(주) (CLOVA OCR, 국내 리전) |
소유자조회의 열람 결과 화면 이미지 — 등기부상 소유자의 성명·주소가 포함될 수 있음 | 화면 이미지의 문자인식(OCR) 처리 — 국내 리전 전송으로 국외 이전에 해당하지 않음 |
| 행정안전부 주소정보 서비스(juso) |
소유자조회로 조회된 소유자 주소 또는 매물수집기의 매물 소재지 지번(주소 검색어) | 우편번호·도로명주소 조회 |
| 국토교통부 부동산종합공부시스템 일사편리(kras.go.kr) |
소유자조회 로그인 시 회원 본인의 공동인증서 기반 인증정보(회원 본인의 본인확인 정보) | 부동산 정보 열람을 위한 본인확인(로그인) |
| 국토교통부 브이월드(VWorld) |
매물수집기의 지도 표시 좌표·조회 영역(bbox) 정보(개인정보 아님) | 지도·필지 위치 표시 |
| (주)카카오 (카카오맵, 국내) |
매물수집기 지도 화면의 좌표·주소 검색어(개인정보 아님) | 지도 표시 및 주소 검색 |
| 네이버(주) (네이버 부동산, 국내) |
매물수집기의 매물 검색 조건(지역·가격·면적 등, 개인정보 아님) | 온라인에 공개 등록된 매물 정보의 조회·수신 |
위 직접 전송의 법적 성격(회사의 처리위탁 해당 여부, 회원의 자체 처리 해당 여부)은 외부 법률 자문을 거쳐 확정하며, 확정 결과에 따라 본 방침 제5조의 위탁 내역 또는 본 조의 고지 방식을 조정할 수 있습니다.
소유자조회 프로그램은 등기 열람 시스템 로그인 시 본인확인을 위하여 회원 본인의 주민등록번호를 이용할 수 있습니다. 이 정보는 회원 본인의 기기에서 운영체제 데이터 보호 기능(Windows DPAPI)으로 암호화되어 해당 기기에만 저장되며, 회사는 회원의 주민등록번호를 수집·보관·전송받지 않습니다. 회사는 주민등록번호를 처리하지 않으므로, 이는 위 "1. 수집하는 개인정보 항목"의 회사 수집 항목에 포함되지 않습니다.
회원이 소유자조회로 취득한 등기부상 소유자 등 제3자의 개인정보에 대하여는 회원이 개인정보처리자이며, 해당 정보는 회사 서버로 수신하지 않으며, 회사는 그 내용을 열람·보관하지 않습니다. 회원은 취득한 소유자 정보를 「개인정보 보호법」 등 관련 법령이 허용하는 범위 내에서만 이용할 책임이 있으며, 정보주체의 동의 또는 적법한 근거 없이 조회 목적과 다른 목적(마케팅·영업권유 등)으로 이용하여서는 안 됩니다(이용약관 제6조의2제3항).
서비스의 데이터베이스 및 인증 인프라(Supabase)는 국내(AWS 서울 리전, ap-northeast-2)에 위치하여 회원 데이터는 국내에서 저장·처리됩니다. 다만 인증·안내 이메일 발송을 위해 국외 이메일 발송 서비스(Resend, Inc.)를 이용하고 있으며, 이에 따라 일부 개인정보가 국외로 이전됩니다. 이는 서비스 제공 업무 위탁에 따른 국외이전(위탁 목적 국외이전)으로, 「개인정보 보호법」 제28조의8제1항제3호에 따라 본 방침을 통한 공개로써 국외이전 고지에 갈음합니다.
| 이전받는 자 | 연락처 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기 및 방법 | 이용·보유 기간 | 법적 근거 |
|---|---|---|---|---|---|---|---|
| Resend, Inc. | privacy@resend.com | 미국 | 수신자 이메일 주소, 이메일 발송에 필요한 최소 정보(인증코드 포함) | 인증·서비스 안내 이메일 발송(처리위탁) | 이메일 발송 요청 시 즉시, 정보통신망(HTTPS API) 전송 | 발송 처리 완료 시 또는 위탁계약 종료 시까지 | 「개인정보 보호법」 제28조의8제1항제3호 (위탁 목적 국외이전) |
거부 방법 및 거부 효과: 회원은 개인정보보호책임자에게 국외이전 거부 의사를 통지할 수 있습니다. 다만, 거부 시 이메일 인증(가입·로그인)·서비스 안내 등 이메일 기반 기능 이용이 제한될 수 있습니다.
이용자(정보주체)는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
다음 방법 중 하나로 권리를 행사할 수 있습니다.
서비스는 아래 목적을 위해 쿠키 및 브라우저 로컬스토리지를 사용합니다. 당사는 현재 Google Analytics 등 제3자 행태정보 자동수집 도구를 사용하지 않습니다.
| 수단 | 사용 목적 | 보유 기간 |
|---|---|---|
| 쿠키 (Cookie) | 로그인 상태 유지 및 세션 인증 토큰 보관 | 세션 종료 또는 로그아웃 시까지 (세션 쿠키), 또는 최대 30일 (지속 쿠키) |
| 브라우저 로컬스토리지 (LocalStorage) | 신뢰 기기 식별 정보 저장 (다중 인증 완료 기기 기억) | 사용자가 직접 삭제하거나 신뢰 기기 해제 시까지 |
거부 방법:
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보보호책임자를 지정합니다 (「개인정보 보호법」 제31조).
개인정보 관련 불만·상담은 이메일 또는 전화로 접수하시면 10일 이내에 답변 드립니다.
본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지(팝업 또는 공지사항)를 통해 고지합니다. 다만, 정보주체의 권리에 중대한 영향을 미치는 변경(수집 항목 확대, 제3자 제공 신규 추가, 보유기간 연장 등)이 있는 경우에는 시행 30일 전에 공지하고, 변경 전·후 조항을 대조한 별도 안내문을 함께 제공합니다.
| 버전 | 제정일 | 내용 |
|---|---|---|
| v1.0 | 최초 제정 | 최초 제정 (서비스 최초 시행) |
개인정보 침해로 인한 피해 구제·상담을 원하시면 아래 기관에 문의하실 수 있습니다 (「개인정보 보호법」 제62조).
서비스는 회원이 등록한 매물·고객 데이터를 기반으로 AI 매칭 추천 기능을 제공하고 있습니다. 이 기능은 회원의 업무 보조를 위한 참고 추천을 제공하는 것으로, 최종 판단은 회원이 직접 내립니다.
자동화된 결정(「개인정보 보호법」 제37조의2)에 해당하는지 여부 및 이에 따른 거부·설명 요구 창구 운영 등은 관련 법령 해석 및 외부 법률 자문을 거쳐 기능 정식 활성화 전 본 방침에 반영할 예정입니다. 해당 사항이 확정되는 즉시 제12조에 따른 변경 고지를 진행하겠습니다.