개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 그 목적에 필요한 최소한의 개인정보만을 수집합니다. 목적이 바뀔 때에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 무상 방문 점검의 신청 접수와 신청자 확인, 방문 일정의 조율과 안내
2. 방문 점검의 수행과 점검 결과의 기록·안내
3. 점검 결과에 따른 상담의 접수와 진행, 유상 작업의 견적과 수행
4. 문의와 고충의 접수·처리, 분쟁 발생 시의 대응과 기록 보존
5. 서비스 이용에 관한 통계의 작성과 서비스 개선
6. 광고를 통하여 들어오신 경우, 어느 광고에서 오셨는지의 확인과 광고 성과의 측정
7. 동의하신 경우에 한하여, 서비스와 혜택에 관한 정보의 안내

2. 처리하는 개인정보의 항목

회사가 처리하는 개인정보의 항목은 다음과 같습니다. 점검을 신청하실 때 받는 것, 방문 중에 만들어지는 것, 상담 과정에서 받는 것, 그리고 자동으로 만들어지는 것으로 나누어 적습니다.

회사는 온라인 신청의 발신 IP 주소를 그대로 남기지 않습니다. IP 주소는 「개인정보 보호법」상 개인정보에 해당하므로, 같은 곳에서 반복해 접수되는 것을 막는 데에 필요한 만큼만 남도록 되돌릴 수 없는 방식(SHA-256)으로 변환하여 저장하고 원본은 보관하지 않습니다.

회사는 「개인정보 보호법」 제23조의 민감정보와 같은 법 제24조의 고유식별정보를 처리하지 않습니다. 주민등록번호는 어떠한 경우에도 수집하지 않습니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스 이용약관에 따라 점검 신청은 만 19세 이상의 세대 구성원 또는 그 대리인만 하실 수 있습니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 안에서 개인정보를 처리하고 보유합니다.

보유 기간이 지나기 전이라도 정보주체가 삭제를 요구하시면 지체 없이 파기합니다. 다만 위 표의 법정 보존 기간에 해당하는 기록은 그 기간이 지난 뒤에 파기합니다.

4. 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유 기간이 지나거나 처리 목적이 달성되어 그 개인정보가 더 이상 필요하지 않게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

1. 파기 절차: 개인정보 보호책임자가 지정한 담당자가 파기 대상을 확인하고, 파기의 사유와 시점을 기록한 뒤에 실행합니다.
2. 전자적 파일 형태의 파기 방법: 복원할 수 없는 방법으로 영구히 삭제합니다.
3. 종이 문서 형태의 파기 방법: 분쇄기로 분쇄하거나 소각합니다.

파기한 뒤에도 어느 세대를 언제 점검했다는 사실과 그 점검의 기록 자체는 남을 수 있습니다. 이름과 전화번호를 지우면 그 기록이 누구의 것인지 알 수 없게 되며, 회사는 남은 기록을 다시 특정 개인과 연결하려고 시도하지 않습니다. 점검 이력을 통째로 지우면 같은 주소에서 뒤에 일어난 일을 설명할 수 없게 되므로 이렇게 하고 있습니다.

법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 저장하고, 보존 기간이 지나면 위와 같은 방법으로 파기합니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 개인정보 업무의 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

방문 녹음과 관련한 위탁, 곧 주식회사 리턴제로의 문자 전사와 Google LLC 및 OpenAI, OpCo, LLC 의 할 일 후보 추출은 녹음에 동의하신 방문에 한하여 이루어집니다. 녹음에 동의하지 않으시면 음원과 전사문이 만들어지지 않으므로 이 세 곳에 위탁되는 것도 없습니다.

전사문에서 후속 할 일 후보를 추출하는 업무는 Google LLC 와 OpenAI, OpCo, LLC 가운데 회사가 정한 한 곳에서만 이루어집니다. 두 곳에 같은 전사문을 함께 보내지 않으며, 어느 곳에 위탁하고 있는지를 알고자 하시면 「11. 개인정보 보호책임자」에 적은 연락처로 말씀해 주시면 안내해 드립니다.

주식회사 리턴제로는 국내에서 전사 업무를 수행하므로 그 위탁에는 개인정보의 국외 이전이 없습니다. 나머지 네 곳에 대한 개인정보의 국외 이전은 「6. 개인정보의 국외 이전」에서 따로 안내합니다. Google LLC 의 광고 태그와 태그 관리자, 애널리틱스가 수집하는 것과 그 수집을 거부하시는 방법은 「9. 제3자의 행태정보 수집·이용 및 거부에 관한 사항」에 따로 적었습니다.

회사는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외의 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁의 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

유상 작업을 다른 시공업체에 도급하는 경우 그 업체는 회사의 수탁자가 되며, 업체가 정해지면 그 명칭과 위탁하는 업무의 내용을 지체 없이 이 방침에 공개합니다. 이 경우에도 고객과 계약을 맺는 당사자는 회사이며, 회사가 시공의 결과에 대하여 책임을 집니다.

위탁업무의 내용이나 수탁자가 바뀔 때에는 지체 없이 이 방침을 통하여 공개합니다.

6. 개인정보의 국외 이전

회사는 서비스를 제공하기 위하여 다음과 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8 제2항에 따라 그 내용을 안내합니다.

위 표의 마지막 두 줄에 적은 업무는 두 곳 가운데 회사가 정한 한 곳에서만 이루어지며, 같은 전사문을 두 곳에 함께 보내지 않습니다. 또한 고객이 대화 중에 직접 말씀하신 개인정보가 전사문에 담길 수 있으므로, 회사는 전사문 전체를 개인정보로 보아 이 표에 적었습니다.

국외 이전을 거부하는 방법과 그 효과 (Supabase Inc. 와 Vercel Inc.): 두 곳은 서비스를 이루는 기반이므로, 국외 이전을 거부하시면 점검 신청과 서비스 이용이 불가능합니다. 이전을 원하지 않으시면 신청을 하지 않으시거나, 이미 신청하신 경우 contact@meisters.team 또는 1644-2625로 삭제를 요구하실 수 있습니다. 요구를 받으면 「3. 개인정보의 처리 및 보유 기간」의 법정 보존 대상을 제외한 개인정보를 지체 없이 파기합니다.

국외 이전을 거부하는 방법과 그 효과 (Google LLC): 광고 성과의 측정과 이용 행태의 분석은 서비스를 이루는 기반이 아니므로, 이 이전은 거부하실 수 있고 거부하시더라도 점검 신청과 서비스 이용에는 아무런 지장이 없습니다. 거부하시는 방법은 「9. 제3자의 행태정보 수집·이용 및 거부에 관한 사항」에 적었으며, 방법을 찾기 어려우시면 위의 연락처로 말씀해 주시면 도와 드립니다.

국외 이전을 거부하는 방법과 그 효과 (Google LLC 와 OpenAI, OpCo, LLC 의 할 일 후보 추출): 이 이전은 녹음에 동의하신 방문에서만 일어나므로, 방문 중 녹음에 동의하지 않으시면 이전이 일어나지 않습니다. 이미 동의하신 뒤라도 그 자리에서 녹음의 중단이나 삭제를 요청하실 수 있습니다. 방문 당일 녹음을 원하지 않으시거나 삭제를 요청하셔도 점검은 그대로 진행됩니다. 새 신청에는 녹음 동의가 필요합니다.

회사는 위 네 곳 외에는 개인정보를 국외로 이전하지 않습니다. 이전받는 자가 늘어날 때에는 이전에 앞서 이 방침을 통하여 공개합니다.

7. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.

1. 개인정보를 다루는 인원의 최소화: 개인정보에 접근할 수 있는 사람을 업무상 필요한 인원으로 한정하고 있습니다.
2. 접근 권한의 관리: 내부 사용자마다 역할을 부여하고, 그 역할에 허용된 화면과 자료에만 닿도록 시스템에서 제한하고 있습니다. 담당자가 바뀌면 권한을 지체 없이 변경하거나 말소합니다.
3. 접속 기록의 보관: 개인정보를 처리한 기록을 남기고, 위조·변조되지 않도록 관리하고 있습니다.
4. 전송 구간의 암호화: 이용자의 기기와 서비스 사이의 모든 통신을 암호화하여 주고받습니다.
5. 현장 사진의 분리 보관: 사진은 외부에서 직접 열 수 없는 비공개 저장소에 두고, 권한이 있는 사람이 정해진 화면을 통해서만 볼 수 있게 하고 있습니다.
6. 방문 녹음의 분리 보관: 원본 음원은 외부에서 직접 열 수 없는 비공개 저장소에 두고, 담당 홈플래너와 운영 담당자만 정해진 화면을 통하여 접근할 수 있게 하고 있습니다.
7. 비밀번호의 보호: 내부 사용자의 비밀번호는 되돌릴 수 없는 방식으로 변환하여 저장하며, 회사도 원래의 비밀번호를 알 수 없습니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사가 직접 저장하는 쿠키는 서비스를 제공하는 데에 반드시 필요한 것 하나뿐입니다. 내부 사용자가 로그인한 상태를 유지하기 위한 인증 쿠키가 그것이며, 이 쿠키가 없으면 로그인을 유지할 수 없습니다.

회사는 이와 별도로, 광고의 성과를 측정하고 서비스의 이용 행태를 분석하기 위하여 홈플래너를 소개하는 첫 화면과 점검 신청 화면, 점검 결과를 확인하시는 화면에 구글의 광고 태그와 태그 관리자, 애널리틱스를 두고 있으며 이 도구들이 쿠키를 저장합니다. 무엇을 수집하고 어떻게 거부하실 수 있는지는 「9. 제3자의 행태정보 수집·이용 및 거부에 관한 사항」에 따로 적었습니다.

쿠키의 저장을 원하지 않으시면 사용하시는 웹 브라우저의 설정에서 쿠키를 거부하실 수 있습니다. 다만 인증 쿠키를 거부하시면 로그인이 필요한 화면을 이용하실 수 없습니다. 점검 신청 화면은 로그인 없이 이용하실 수 있습니다.

9. 제3자의 행태정보 수집·이용 및 거부에 관한 사항

회사는 어느 광고를 보고 점검을 신청하셨는지와 그 신청이 실제 방문까지 이어졌는지를 확인하고, 점검 신청 화면의 어느 단계에서 이용을 그만두시는지를 살펴 그 화면을 고치기 위하여, 홈플래너를 소개하는 첫 화면과 점검 신청 화면, 점검 결과를 확인하시는 화면에 Google LLC 의 광고 태그와 태그 관리자(Google Tag Manager), 애널리틱스(Google Analytics 4)를 설치하여 운영하고 있습니다. 이 도구들은 그 화면을 여실 때 이용자의 브라우저에 쿠키를 저장하며, 구글이 그 쿠키를 통하여 아래의 행태정보를 수집합니다.

점검을 신청하실 때 적어 주신 이름과 전화번호, 주소는 이 도구들을 통하여 구글로 나가지 않으며, 회사는 고객의 연락처를 함께 보내어 전환을 맞추는 기능(향상된 전환)을 사용하지 않습니다. 점검 결과를 확인하시는 화면과 접수 결과를 확인하시는 화면은 주소에 그 화면을 여는 열쇠 문자열이 들어 있는데, 회사는 그 부분을 지운 주소만 태그가 구글에 보내도록 해 두었으므로 이 열쇠는 구글로 나가지 않습니다. 위 표의 접속 IP 주소는 브라우저가 구글의 서버에서 태그를 내려받는 과정에서 함께 전달되는 값이며, 회사가 따로 실어 보내는 것이 아닙니다. Google LLC 는 미국 법인이므로 이 수집은 개인정보의 국외 이전이기도 하며, 그 내용을 「6. 개인정보의 국외 이전」의 표에 함께 적었습니다.

태그 관리자는 위의 도구들을 화면에 싣고 어떤 동작을 언제 기록할지 정하는 수단이며, 그 자체로 위 표에 없는 개인정보를 따로 수집하지 않습니다. 회사는 태그 관리자를 통하여 위 표에 적은 것 외의 항목을 수집하지 않으며, 수집하는 항목이 늘어날 때에는 이 방침을 먼저 고쳐 공개한 뒤에 그 수집을 시작합니다.

태그를 설치한 화면은 홈플래너를 소개하는 첫 화면과 점검 신청 화면, 점검 결과를 확인하시는 화면 셋뿐입니다. 개인정보 처리방침과 서비스 이용약관을 읽으시는 화면과 회사의 내부 업무 화면에는 이 태그를 설치하지 않았습니다.

행태정보의 수집을 거부하시는 방법: 사용하시는 웹 브라우저의 설정에서 쿠키를 차단하시거나 이미 저장된 쿠키를 삭제하시면 됩니다. 구글 광고 설정(https://adssettings.google.com)에서 맞춤 광고를 끄시는 방법도 있고, 애널리틱스의 수집만을 따로 거부하고자 하시면 구글이 제공하는 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout)을 설치하시면 됩니다. 거부하시더라도 점검 신청과 서비스 이용에는 아무런 지장이 없습니다.

행태정보에 관하여 궁금하신 점이 있으시거나 거부하시는 데에 어려움이 있으시면 「11. 개인정보 보호책임자」에 적은 연락처로 문의하실 수 있습니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구하실 수 있습니다.
2. 이러한 요구는 「개인정보 보호법 시행령」 제41조 제1항에 따라 전화, 전자우편, 서면 등의 방법으로 하실 수 있으며, 회사는 이에 대하여 지체 없이 조치합니다. 점검을 신청하실 때 온라인으로 하셨더라도 권리를 행사하실 때에는 전화 한 통으로 충분하며, 신청보다 어려운 절차를 요구하지 않습니다.
3. 요구는 정보주체의 법정대리인이나 위임을 받은 사람을 통하여 하실 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하셔야 합니다.
4. 회사는 요구하신 분이 본인이거나 정당한 대리인인지를 확인합니다.
5. 정보주체의 열람 요구와 처리정지 요구는 「개인정보 보호법」 제35조 제4항과 제37조 제2항에 따라 제한될 수 있습니다. 또한 다른 법령에서 그 개인정보를 수집 대상으로 명시하고 있는 경우에는 삭제를 요구하실 수 없습니다.
6. 회사는 요구를 받은 날부터 10일 이내에 회신합니다.

광고성 정보의 수신에 동의하신 경우, 위 연락처로 알려 주시면 언제든지 그 동의를 철회하실 수 있습니다. 철회하셔도 점검과 상담에는 아무런 지장이 없습니다.

11. 개인정보 보호책임자

회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고, 개인정보의 처리와 관련한 정보주체의 불만을 처리하며 피해를 구제하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 문의에 지체 없이 답변하고 처리하겠습니다.

12. 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결이나 상담을 신청하실 수 있습니다. 그 밖에 개인정보 침해의 신고와 상담에 관하여는 아래 기관에 문의하시기 바랍니다.

1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 분은 행정심판법이 정하는 바에 따라 행정심판을 청구하실 수 있습니다.

13. 그 밖에 회사가 정한 사항

법령이 요구하지는 않으나 회사가 스스로 정하여 지키고 있는 사항입니다.

1. 신청 단계에서 사진·동영상 촬영과 방문 대화 녹음에 대한 동의를 받으며, 새 신청에는 두 동의가 필요합니다. 방문 당일에는 고객의 뜻에 따라 촬영과 녹음에서 제외할 부분을 확인합니다. 촬영을 원하지 않으시면 찍지 않고, 찍지 않아도 점검은 그대로 진행됩니다. 찍지 않기를 원하시는 공간을 말씀해 주시면 그 자리는 빼고 촬영하며, 이미 촬영한 사진과 동영상도 지워 달라고 하시면 그 자리에서 지워 드립니다.
2. 신청 때 녹음에 동의하셨더라도 방문 당일 원하지 않는 부분은 녹음하지 않고 점검을 계속합니다. 녹음을 시작한 뒤에도 원본 음원의 삭제를 요청하시면 그 자리에서 지웁니다.
3. 점검 결과를 기록할 때 집의 관리 상태를 평가하거나 나무라는 표현을 쓰지 않습니다. 관찰한 사실과 그에 따른 제안만 적습니다.
4. 온라인 신청의 발신 IP 주소를 원본 그대로 남기지 않고, 되돌릴 수 없게 변환한 값만 보관합니다.
5. 전세·월세 세대에서 집주인의 동의가 필요한 작업을 진행할 때, 회사는 세입자를 통하여 집주인의 이름과 전화번호를 받게 됩니다. 이 경우 집주인 본인이 요구하시면 「개인정보 보호법」 제20조에 따라 수집 출처와 처리 목적, 처리정지를 요구할 권리가 있다는 사실을 알려 드립니다.
6. 회사는 이용자의 개인정보를 광고나 판매의 대상으로 삼지 않으며, 어떠한 경우에도 제3자에게 판매하지 않습니다.

14. 개인정보 처리방침의 변경

이 개인정보 처리방침은 아래 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용을 더하거나 지우거나 고칠 때에는 시행 7일 전부터 서비스 화면을 통하여 알려 드립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 알려 드립니다.

변경된 내용은 변경 전후를 비교하여 확인하실 수 있도록 함께 공개합니다.