개인정보처리방침

1. 수집하는 개인정보

회사는 서비스 제공을 위해 다음 정보를 수집합니다.

• 필수항목: 이름, 이메일, 전화번호, 비밀번호
• 선택항목: 중개사무소명, 사업자등록번호, 중개등록번호, 사무소 주소
• 자동수집: 접속 로그, 서비스 이용 기록

2. 개인정보의 이용 목적

• 회원 식별 및 서비스 제공
• 블로그 포스팅 시 중개사 정보 표시 (부동산 광고법 준수)
• 결제 및 환불 처리
• 서비스 개선 및 신규 기능 개발
• 고객 문의 응대

3. 개인정보의 보관 및 파기

1. 회원 탈퇴 시 개인정보는 즉시 파기합니다.
2. 단, 관계 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 전자상거래법: 계약·결제 기록 5년
• 통신비밀보호법: 접속 로그 3개월

4. 개인정보의 제3자 제공

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 회원이 사전에 동의한 경우
• 법령에 의해 요구되는 경우

5. 데이터 보호 조치 (Data Protection Measures)

회사는 회원의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 조치를 시행합니다.

• 전송 암호화: 모든 데이터 전송은 TLS 1.2 이상의 암호화 프로토콜(HTTPS)을 사용합니다.
• 저장 암호화: 비밀번호는 단방향 해시(bcrypt)로 암호화 저장되며, OAuth 인증 토큰 및 로그인 쿠키는 서버 내 접근 제한된 파일 시스템에 저장됩니다.
• 접근 제한: 개인정보에 대한 접근은 최소 권한 원칙에 따라 서비스 운영에 필요한 관리자만 접근할 수 있습니다.
• 인증 토큰 격리: 각 회원의 외부 서비스 인증 정보(네이버 쿠키, YouTube OAuth 토큰)는 회원별로 격리 저장되어 다른 회원이 접근할 수 없습니다.
• 정기 점검: 보안 취약점을 주기적으로 점검하고 소프트웨어를 최신 상태로 유지합니다.

6. 외부 서비스 연동

서비스 이용 시 다음 외부 플랫폼과 연동될 수 있습니다.

• 네이버: 블로그 포스팅을 위한 로그인 쿠키 (서버 내 회원별 격리 저장, 회원 탈퇴 시 즉시 삭제)
• 토스페이먼츠: 정기결제(빌링) 처리 (카드 정보는 토스페이먼츠에서 관리, 당사는 카드번호를 저장하지 않음)

6-2. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

수탁업체	위탁 업무
주식회사 토스페이먼츠	신용카드 정기결제(빌링) 처리
Google LLC	AI 콘텐츠 생성 (Gemini API), YouTube 영상 업로드, 소셜 로그인
주식회사 카카오	소셜 로그인
주식회사 솔라피	SMS 본인인증

6-3. 쿠키 사용

회사는 로그인 세션 유지를 위해 쿠키(Cookie)를 사용합니다. 쿠키는 회원 식별 및 로그인 상태 유지 목적으로만 사용되며, 광고 추적 등 다른 목적으로는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

7. YouTube API 서비스 이용 (Google API Services Usage)

본 서비스는 YouTube API Services를 사용하여 회원의 부동산 마케팅 쇼츠 영상을 YouTube에 업로드합니다.

• 사용 범위(Scope): YouTube Data API v3 — 영상 업로드(youtube.upload) 권한만 요청합니다.
• 데이터 수집: 회원이 명시적으로 OAuth 인증을 통해 동의한 경우에만 YouTube 계정에 접근하며, 업로드 기능 외의 데이터(구독 목록, 시청 기록, 댓글 등)는 수집하지 않습니다.
• 토큰 관리: OAuth 인증 토큰은 서버 내 회원별 격리된 파일에 저장되며, 회원이 연동 해제 또는 탈퇴 시 즉시 삭제합니다.
• 토큰 폐기: 회원은 언제든지 프로필 설정에서 YouTube 연동을 해제할 수 있으며, 해제 시 저장된 토큰을 즉시 폐기합니다. 또한 Google 보안 설정에서 직접 앱 접근 권한을 취소할 수 있습니다.
• Google 정책 준수: 본 서비스는 Google API Services User Data Policy(Limited Use 요구사항 포함)를 준수합니다.

8. AI/ML 서비스 이용 및 데이터 처리 (AI Service & Data Processing)

본 서비스는 부동산 매물 사진 분석 및 마케팅 콘텐츠 생성을 위해 제3자 AI 서비스를 이용합니다.

• 사용 AI 서비스: Google Gemini API (1차), OpenAI GPT-4o API (보조)
• 처리 데이터: 회원이 업로드한 매물 사진 및 매물 정보 (주소, 면적, 가격 등)
• AI 학습 미사용: 회원의 데이터(사진, 텍스트, 개인정보)는 AI/ML 모델 학습에 일체 사용되지 않습니다. 콘텐츠 생성을 위한 실시간 API 호출에만 사용됩니다.
• Google Workspace API 데이터: YouTube API를 통해 수집된 데이터는 AI/ML 모델 학습 목적으로 사용되지 않습니다.

9. 이용자의 권리

회원은 언제든지 자신의 개인정보를 조회, 수정, 삭제할 수 있으며, 회원 탈퇴를 통해 개인정보 처리 정지를 요청할 수 있습니다.

• 프로필 페이지에서 개인정보 조회 및 수정
• 외부 서비스 연동 해제 (네이버, YouTube)
• 회원 탈퇴 시 모든 개인정보, 프로젝트 데이터, 인증 토큰 즉시 삭제
• YouTube 연동: Google 보안 설정에서 직접 접근 권한 취소 가능

10. 개인정보 보호책임자

성명: 김형철
이메일: info@kims-ai.com
전화: 010-8019-5855