개인정보 처리방침
주식회사 디원더(이하 “회사“)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
1. 회원 가입 및 관리: 회원 가입의사 확인, 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지
2. 서비스 제공: 임대차·청구·수납 관리 기능 제공, 청구서·알림톡·문자·이메일 발송, 현금영수증·세금계산서 발행 연동, 가상계좌 및 계좌 거래내역 연동
3. 인공지능 기반 기능 제공: 회원이 입력하거나 업로드한 문서·데이터의 인식·추출·분석·요약, 질의응답, 자연어 조회·검색 등 인공지능을 활용한 서비스 기능
4. 고객 상담 및 고충 처리: 민원인의 신원 확인, 문의·민원 사항 확인, 처리 결과 통보
5. 서비스 개선: 접속 빈도 파악, 서비스 이용 통계, 신규 기능 개발
6. 마케팅 및 광고에의 활용: 신규 서비스(제품) 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공, 인구통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스의 유효성 확인, 접속빈도 파악 또는 회원의 서비스 이용에 대한 통계
제2조 (처리하는 개인정보의 항목)
1. 회원 가입 및 관리(필수): 이름, 이메일, 휴대전화번호, 비밀번호, (기업 회원) 회사명
2. 고객 상담: 상담 내용 및 그 처리에 필요한 정보
3. 서비스 이용 중 자동 생성: IP 주소, 쿠키, 접속 로그, 서비스 이용기록, 기기·브라우저 정보
회원이 서비스에 입력하거나 업로드·연동하는 임차인 등 제3자의 개인정보는 제6조에 따라 처리합니다. 회사는 사상·신념, 건강 등 민감정보를 수집하지 않습니다.
(Google 계정 연동) 회원이 청구서 등을 본인의 Gmail 계정으로 발송하기 위해 Google 계정을 연동하는 경우, 회사는 Google 계정의 이메일 주소와 메일 발송 권한 정보(인증 토큰)를 처리합니다. Google 사용자 데이터는 메일 발송 기능 제공 목적으로만 처리하며, 광고·마케팅·데이터 판매 목적으로 사용하거나 제3자에게 제공하지 않습니다. 회사의 Google API 데이터 사용은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. 회원은 언제든지 연동을 해제할 수 있으며, 해제하면 해당 정보는 지체 없이 파기합니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유·이용 기간 또는 수집 시 동의받은 기간 안에서 개인정보를 처리·보유합니다.
1. 회원 가입 및 관리: 회원 탈퇴 시까지. 다만 관계 법령 위반에 따른 수사·조사가 진행 중이거나 서비스 이용에 따른 채권·채무가 남아 있는 경우에는 그 종료 시까지
2. 서비스 제공: 서비스 이용계약 종료 시까지
3. 고객 상담 및 고충 처리: 처리 완료 시까지(아래 법정 보존 대상은 그 기간)
4. 법령에 따른 보존
표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
서비스 접속 기록(로그기록, 접속지 정보): 3개월 (통신비밀보호법)
통계 작성 등을 위해 가명·익명 처리한 정보는 특정 개인을 알아볼 수 없는 형태로만 보관합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 안에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
제5조 (개인정보 처리업무의 위탁 및 국외이전)
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
Amazon Web Services, Inc.: 클라우드 인프라 운영 및 데이터 보관(대한민국 서울 리전) / 서비스 이용 과정에서 처리되는 개인정보
주식회사 커넥트웨이브(비즈엠): 카카오 알림톡·문자 발송 대행 / 수신자 이름, 휴대전화번호, 발송 내용
주식회사 링크허브(팝빌): 현금영수증 발행 연동 / 발행 대상자 식별정보, 거래 금액
주식회사 볼타코퍼레이션: 전자세금계산서 발행 연동 / 공급자·공급받는자 정보, 거래 금액
웰컴페이먼츠 주식회사: 가상계좌 발급 및 수납 확인 / 입금자명, 입금액, 계좌정보
주식회사 케이넷(바로빌): 계좌 입출금 내역 조회 연동 / 계좌번호, 거래일시, 입·출금액, 적요(입금자명)
주식회사 채널코퍼레이션: 고객 상담(채널톡) / 이름, 연락처, 상담 내용
② 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 이전 일시와 방법은 모두 ’서비스 이용 시 암호화된 네트워크를 통한 전송’입니다.
1. Anthropic, PBC ([email protected] / 국내대리인: 앤트로픽코리아 유한회사, 서울특별시 강남구 테헤란로 152, 41층(역삼동), 02-734-0940, [email protected])
이전 국가: 미국
이전 항목: 이용자가 입력하거나 업로드한 문서·데이터 및 질문에 포함된 정보(이름, 연락처, 주소, 금액 등)
목적: 인공지능 기반 문서·데이터 분석 및 질의응답
보유·이용 기간: 수신 또는 생성 후 30일 이내 파기(이용정책 위반 확인이나 법령상 보존이 요구되는 경우 등은 예외). 이전받는 자는 이전받은 개인정보를 자신의 인공지능 모델의 학습에 이용하지 아니함
2. OpenAI OpCo, LLC ([email protected])
이전 국가: 미국
이전 항목: 질문 내용 및 그 처리에 필요한 데이터
목적: 인공지능 기반 조회·분류
보유·이용 기간: 요청 처리 후 삭제. 다만 이전받는 자가 오남용 모니터링을 위해 최대 30일간 보관할 수 있음(법령상 보존이 요구되는 경우 등은 예외). 이전받는 자는 이전받은 개인정보를 자신의 인공지능 모델의 학습에 이용하지 아니함
3. Google LLC ([email protected])
이전 국가: 미국
이전 항목: 쿠키 기반 방문·이용 기록, 발송 메일의 수신자 이메일
목적: 서비스 이용 분석(Google Analytics), 이메일 발송
보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
4. Slack Technologies, LLC ([email protected])
이전 국가: 미국
이전 항목: 이름, 휴대전화번호, 이메일, 회사명
목적: 가입·도입 문의 접수 알림 및 고객 응대
보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
③ 정보주체는 제2항의 국외이전을 거부할 수 있으며, 거부하려는 경우 제12조의 개인정보 보호책임자에게 요청할 수 있습니다. 다만 국외이전을 거부하는 경우 인공지능 기반 기능 등 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.
④ 회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
⑤ 위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 이 개인정보 처리방침을 통하여 공개합니다.
제6조 (회사가 위탁받아 처리하는 개인정보)
① 회사는 회원(임대인·임대관리 사업자 등)으로부터 개인정보 처리업무를 위탁받아 수탁자의 지위에서 처리할 수 있습니다.
② 위탁받는 업무는 회원이 이용하는 서비스 기능의 제공(임대차·청구·수납 관리, 청구서·알림 발송, 계좌 거래내역 연동, 인공지능 기반 문서·데이터 분석 등)이며, 처리하는 개인정보는 임차인·담당자의 이름, 연락처, 이메일, 사업자 정보, 계좌정보 및 입금 내역, 계약서 등 문서 사본 등 회원이 입력·업로드·연동한 정보입니다. 구체적인 내용은 회원과 회사 간 이용약관 또는 처리위탁 계약에서 정하는 바에 따릅니다.
③ 제2항의 개인정보에 대한 개인정보처리자는 위탁자인 회원이며, 그 처리에 관한 사항은 회원의 개인정보 처리방침에 따릅니다. 회사는 위탁받은 업무의 목적 범위를 넘어 해당 개인정보를 이용하지 않습니다.
④ 회사는 제1항의 위탁과 관련하여 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 위탁업무의 목적 및 범위, 재위탁 제한, 접근 제한 등 안전성 확보 조치, 관리 현황 점검 등 감독, 손해배상 등 책임에 관한 사항을 이용약관 또는 계약서에 포함합니다.
제7조 (개인정보의 파기 절차 및 방법)
① 회사는 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
② 다른 법령에 따라 계속 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
③ 전자적 파일은 기록을 재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
① 정보주체는 회사에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회 등의 권리를 행사할 수 있습니다.
② 권리 행사는 서비스 내 설정 화면 또는 서면·전자우편 등으로 할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통해 행사하는 경우에는 위임장을 제출하여야 합니다.
③ 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
④ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑤ 제6조에 따라 회사가 위탁받아 처리하는 개인정보에 관한 권리는 개인정보처리자인 회원에게 행사할 수 있으며, 회사는 회원의 요청에 따라 필요한 조치를 지원합니다.
제9조 (개인정보의 안전성 확보조치)
1. 관리적 조치: 개인정보 취급자 최소화 및 정기 교육
2. 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 비밀번호 등 주요 정보의 암호화, 암호화 통신, 접속기록 보관 및 위·변조 방지
3. 물리적 조치: 클라우드 데이터센터의 물리적 접근통제(Amazon Web Services 공동 책임 모델)
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 로그인 유지, 이용 통계 등을 위하여 이용자의 정보를 저장하고 불러오는 쿠키(cookie)를 사용합니다.
② 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 쿠키 저장을 거부하는 경우 로그인 유지 등 일부 서비스 이용에 어려움이 있을 수 있습니다.
제11조 (행태정보의 수집·이용 및 거부)
① 회사는 서비스 이용 통계, 서비스 개선 및 회사 홈페이지(buildingcare.co.kr) 방문자 대상 맞춤형 광고를 위하여 다음과 같이 행태정보를 수집·이용합니다.
수집 항목: 쿠키 등 온라인 식별자에 기반한 서비스 방문·이용 기록
수집 방법: 서비스 이용 시 자동 수집
목적: 이용 통계, 서비스 개선, 맞춤형 광고 및 광고 성과 측정
보유·이용 기간: 수집·이용 목적 달성 시 지체 없이 파기
② 회사는 Google LLC(Google Analytics·Google 광고), 주식회사 채널코퍼레이션이 회사의 서비스에서 행태정보를 수집·처리하도록 허용하고 있습니다. 구체적인 보유·이용 기간은 각 사업자의 개인정보 처리방침에 따릅니다.
③ 이용자는 제10조 제2항의 방법으로 쿠키를 거부·삭제하여 행태정보 수집을 통제할 수 있으며, 그 밖의 문의·거부는 제12조의 개인정보 보호책임자에게 요청할 수 있습니다.
제12조 (개인정보 보호책임자 및 열람청구)
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
▶ 개인정보 보호책임자
성명: 이민우 / 직책: 대표이사 / 연락처: [email protected]
▶ 개인정보 보호 담당부서
부서명: 개발팀 / 담당자: 이다은 / 연락처: [email protected]
② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 위 담당자에게 할 수 있으며, 개인정보보호위원회의 ’개인정보 포털’(www.privacy.go.kr)을 통해서도 청구할 수 있습니다.
제13조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
1. 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)
공공기관의 처분 또는 부작위로 권리가 침해된 경우에는 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110, www.simpan.go.kr).
제14조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 10월 25일부터 적용됩니다. 처리방침이 변경되는 경우 변경 내용과 시행일을 이 페이지에 공개합니다.
이전 개인정보 처리방침: 2023년 1월 1일 시행본