개인정보 처리방침

1. 처리하는 개인정보와 목적

본인확인 결과(연계정보, 생년월일, 휴대폰 번호)는 포트원(PortOne)을 거쳐 받아요. 이때 생년월일로 만 19세 이상인지만 확인하고, 연계정보는 서버 비밀값으로 해시해 저장해요. 휴대폰 번호는 데이터베이스 밖(서버 함수의 비밀값)에 둔 키로 암호화해 따로 보관해요. 이름, 생년월일, 연계정보 원래 값은 저장하지 않아요.

카드 번호 같은 결제 정보는 서비스가 받지 않고 결제대행사가 처리해요. 주민등록번호는 받지 않아요. 만 19세 이상만 회원이 될 수 있어서, 가입할 때 만 19세 이상인지 직접 확인받고 집을 공개하기 전에 본인확인으로 다시 확인해요.

정확한 주소, 출입 안내, 집 사진은 본인확인을 마친 뒤에만 받아요. 본인확인에서 만 19세 미만으로 확인되면 그때까지 받은 집 정보를 바로 지워요.

처리하는 근거는 이렇게 나뉘어요. 위 표의 정보는 동의 없이 처리할 수 있는 정보라서 가입할 때 동의가 아니라 안내로 알려 드려요. 동의를 받는 것은 주소 제공 하나예요. 확인 중

• 서비스 이용계약의 이행(개인정보 보호법 제15조 제1항 제4호): 위 표의 정보를 모으고 쓰는 것. 정확한 주소와 출입 안내를 받아 두는 것도 여기에 해당해요.
• 법에 따른 의무(같은 항 제2호): 전자상거래 등에서의 소비자보호에 관한 법률 등에 따라 교환·결제·분쟁 기록과 로그인 기록을 보관하고, 본인확인한 휴대폰 번호를 분쟁에 대비해 보관하는 것(5번)
• 정보주체의 동의(제17조 제1항 제1호): 정확한 주소와 출입 안내를 상대 회원에게 알려 주는 것(3번)
• 정당한 이익(제15조 제1항 제6호): 탈퇴한 회원이 보낸 교환 메시지를 보관 기간까지 상대 회원이 볼 수 있게 남기는 것, 탈퇴한 회원이 쓴 후기를 ‘탈퇴한 회원’의 후기로 남기는 것, 탈퇴하거나 이용계약이 해지된 사람의 연계정보 해시 값을 한 해 상한과 재가입 제한에 쓰려고 정해진 기간 남기는 것(5번). 지워 달라고 요청할 수 있어요(6번).

2. 다른 회원과 방문자에게 보이는 정보

• 누구나(로그인하지 않은 방문자 포함): 공개 중인 집의 집 이름, 지역, 시·군·구, 집 형태, 방 수, 최대 인원, 소개, 사진, 비워 둘 수 있는 기간, 가고 싶은 지역, 집 정보를 고친 날과 그 집을 올린 회원의 표시 이름, 본인확인 여부, 회원을 구분하는 무작위 번호
• 교환 제안을 주고받은 상대 회원: 위 정보와 제안한 날짜, 메시지, 진행 상태, 상대가 서비스료를 냈는지, 그 집이 지금 공개 중인지
• 교환이 확정된 상대 회원: 주소가 공개된 때부터 그 교환이 끝나는 날까지 정확한 주소와 출입 안내(3번 참고), 그 교환에서 주고받은 메시지
• 로그인한 회원: 내가 받은 교환 후기와 내 답글(쓴 회원의 표시 이름, 별점, 글, 교환한 달). 로그인하지 않은 방문자에게는 보이지 않아요.

비워 둘 수 있는 기간은 이미 교환이 잡힌 날짜와 지난 날짜를 빼고 보여 줘요. 그래서 다른 사람이 교환이 잡힌 날짜를 짐작할 수 있어요. 제안이 한 해 상한(90박)에 막히는지를 보고 그해 남은 밤 수를 짐작할 수도 있어요.

이메일, 휴대폰 번호, 거주 형태, 등록 확인 항목, 주소 제공 동의, 가입 기록, 연계정보를 해시한 값, 결제 금액·번호·환불 같은 결제 기록은 다른 회원에게 보이지 않아요. 집 공개를 멈추면 둘러보기에 보이지 않지만, 이미 교환을 주고받은 상대 회원은 계속 볼 수 있어요.

사진은 올리기 전에 브라우저에서 다시 만들어 촬영 위치 같은 정보를 지워요. 사진에 동·호수나 번지수처럼 집 위치를 알 수 있는 내용이 나오지 않게 해 주세요.

3. 제3자 제공

회원의 개인정보를 제3자에게 제공하지 않아요. 다만 교환이 확정되고 24시간이 지나거나 시작일 0시가 되면, 둘 중 이른 때에 교환을 위해 아래 정보를 상대 회원에게 제공해요. 그 전에 교환이 취소되면 제공하지 않아요.

제공 근거는 정보주체의 동의(개인정보 보호법 제17조 제1항 제1호)예요. 집을 공개할 때 이 제공에 대한 동의를 따로 받고, 동의한 시각을 기록해요. 동의하지 않을 수 있지만, 그러면 집을 공개하고 교환할 수 없어요. 확인 중

동의는 ‘내 집’에서 철회할 수 있고, 철회하면 그때부터 알려 주지 않고 집을 공개할 수 없어요. 이미 알려 준 정보는 되돌릴 수 없어요.

결제 대기 중이거나 아직 끝나지 않은 확정된 교환이 있으면, 그 교환을 지키려고 철회를 바로 받아들이지 않을 수 있어요(개인정보 보호법 제37조 제2항 제2호·제4호, 제3항). 이때는 이유와 이의를 낼 방법을 바로 알려 드려요. 시작 전이면 그 교환을 취소한 뒤 바로 거둘 수 있어요. 취소할 때 서비스료는 환불 정책을 따라요. 확인 중

상대 회원은 이 정보를 교환에만 써야 하고 다른 사람에게 알리면 안 돼요(이용약관). 법에 특별한 규정이 있거나 수사기관이 법이 정한 절차에 따라 요청하면 그 범위에서 제공할 수 있어요.

회원 사이에 분쟁이 생겨 분쟁조정기구나 법원이 법에 따라 요청하면, 본인확인으로 확인한 그 회원의 휴대폰 번호와 교환 기록을 그 기관에 제공해요(전자상거래 등에서의 소비자보호에 관한 법률 제20조의4, 개인정보 보호법 제17조 제1항 제2호).

4. 처리 위탁

서비스 운영을 위해 아래 업체에 회원 개인정보 처리를 맡기고 있어요.

맡길 때는 맡긴 일 밖의 처리 금지, 안전조치, 다시 맡기기 제한, 관리·감독, 손해배상 책임을 계약에 넣고, 업체가 이를 지키는지 확인해요. Supabase가 다시 맡기는 업체는 Supabase 하위 수탁자 목록에서 볼 수 있어요. 업체가 바뀌면 이 표를 바로 고쳐요.

본인확인은 본인확인기관(회원이 선택한 본인확인 수단의 제공 기관(휴대폰 PASS의 이동통신사, 토스 등))이 직접 해요. 본인확인 창에 입력한 정보는 그 기관이 자기 개인정보 처리방침에 따라 처리하고, 서비스는 그 기관이 보내 주는 결과만 받아요. 결제창에 입력한 카드 정보도 결제대행사가 직접 처리하고, 서비스는 받지 않아요. 결제할 때는 결제 안내를 받을 수 있게 로그인 이메일을 결제창(포트원과 결제대행사)에 함께 넘겨요.

국외 이전. 서비스를 제공하려고 아래처럼 개인정보를 국외에서 처리해요. 이용계약을 이행하는 데 필요한 처리위탁이라 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 알려요. 확인 중

국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있어요(6번). 이 업체들 없이는 서비스를 제공할 수 없어서, 거부하면 서비스를 이용할 수 없어요.

5. 보유 기간과 파기

회원 정보는 탈퇴할 때까지 보관하고, 아래처럼 법이나 이 방침이 정한 기록만 그 기간 동안 따로 보관해요.

탈퇴를 요청하면 지체 없이 처리해요(이용약관 제15조). 집 사진, 정확한 주소, 출입 안내, 비워 둘 수 있는 기간, 가고 싶은 지역, 연계정보를 해시한 값과 본인확인 시각, 본인확인 요청 기록은 지우고, 로그인 계정을 지우면서 이메일도 알아볼 수 없게 바꿔요. 표시 이름은 ‘탈퇴한 회원’으로 바꾸고, 집은 공개를 멈춘 뒤 이름, 소개, 거주 형태와 등록 확인 항목을 지워요. 다만 아래 기록은 법에 따라 보관해요. 로그인 이메일과 휴대폰 번호는 다른 정보와 분리된 곳에 옮기고, 교환·결제 기록은 탈퇴한 회원의 기록으로 표시해 서비스 기능에 쓰지 않아요. 상대 회원은 자기 교환 내역으로 계속 볼 수 있어요. 법이 정한 목적으로만 쓰고, 기간이 지나면 지워요. 확인 중

주고받은 교환 메시지는 상대 회원이 볼 수 있도록 아래 보관 기간까지 남기고, 보낸 사람은 ‘탈퇴한 회원’으로 보여요. 내가 쓴 후기는 ‘탈퇴한 회원’의 후기로 남아요. 지우려면 탈퇴하기 전에 지우거나, 탈퇴한 뒤 로그인에 쓰던 이메일로 고객 문의에 요청해 주세요. 내가 받은 후기와 답글은 지워요. 운영자가 숨긴 후기는 그 처리 기록과 함께 남아요(아래 ‘운영자가 숨긴 후기’).

연계정보를 해시한 값은 탈퇴할 때 지우지만, 아래 두 경우에는 정해진 기간만 따로 남겨요. 서버 비밀값으로 해시한 값이라 원래 연계정보로 되돌릴 수 없고, 다른 용도로 쓰지 않아요.

• 그해 교환으로 집을 내준 밤이 있는 회원이 탈퇴할 때: 해시 값과 그해 밤 수를 그해 12월 31일까지 남겨요. 같은 사람이 다시 가입하면 한 해 상한(90박)을 이어서 세요. 그해 밤이 없으면 남기지 않아요.
• 이용계약이 해지될 때: 해시 값을 해지한 날부터 1년 동안 남겨요. 그동안 같은 사람은 다시 가입할 수 없어요.

교환 기록에는 그 교환에 쓴 집의 지역, 시·군·구, 집 형태와 확정 때의 집 소개가 함께 남아요. 집이 소개와 달랐는지 다툼이 생겼을 때 확인하려는 거예요. 전자 파일은 복구할 수 없는 방법으로 지우고, 출력물은 분쇄해요. 지운 정보도 데이터베이스 백업에는 최대 7일 동안 남았다가 백업과 함께 지워져요. 확인 중

탈퇴하지 않아도 이렇게 지워요.

• 수락되지 않은 제안(거절, 제안 취소, 기한 지남): 답이 정해진 날부터 1년 뒤
• 교환 메시지: 그 교환이 끝난 날(취소되면 취소된 날)부터 1년 뒤. 그 안에 이 교환에 대한 신고나 고객 문의가 접수되면 그 처리 기록과 함께 처리를 마친 날부터 3년 뒤
• 운영자가 숨긴 후기: 그 처리 기록과 함께 처리를 마친 날부터 3년 뒤(쓴 회원이 지우거나 받은 회원이 탈퇴해도 이때까지 남아요). 그 밖에 쓴 회원이 지운 후기는 바로 지워요
• 본인확인 요청 기록: 요청한 날부터 30일 뒤
• 가입하고 30일 동안 본인확인을 하지 않은 회원의 집 정보: 30일이 지나면
• 운영자가 개인정보를 다룬 기록: 남긴 날부터 2년 뒤
• 3개월 동안 쓰지 않은 로그인 상태(세션): 3개월이 지나면 지워요. 그 기기에서는 다시 로그인해야 해요

이용하지 않는 계정은 이렇게 정리해요.

• 로그인 코드를 받고 한 번도 로그인하지 않은 계정: 7일 뒤 지워요.
• 본인확인을 하지 않은 계정: 마지막으로 로그인한 날부터 1년 뒤 지워요.
• 본인확인을 마친 회원: 2년 동안 로그인하지 않으면 30일 전에 메일로 알리고 탈퇴로 처리해요.

6. 정보주체의 권리

언제든 내 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회할 수 있어요. ‘내 정보’의 개인정보 요청으로 내거나, 아래 개인정보 보호책임자에게 이메일이나 전화로 요청할 수 있어요. 받은 날부터 10일 안에 처리하고 결과를 알려 드려요. 수수료는 받지 않아요.

로그인한 상태에서 앱으로 낸 요청은 본인의 요청으로 봐요. 이메일로 요청하면 로그인에 쓰는 이메일에서 보낸 것인지 확인해요. 법정대리인이나 위임받은 사람이 대신 요청할 때는 위임장을 함께 보내 주세요.

법이 정한 이유로 요청을 받아들이지 못할 때(예: 진행 중인 교환이 있을 때의 주소 제공 동의 철회, 3번)는 그 이유와 이의를 낼 방법을 지체 없이 알려 드려요. 이의는 개인정보 보호책임자에게 이메일로 낼 수 있어요.

회원은 ‘내 집’에서 집 정보와 주소를 직접 고치거나, 공개를 잠시 멈추거나, 주소 제공 동의를 철회할 수 있어요(3번). 탈퇴는 로그인에 쓰는 이메일로 고객 문의나 개인정보 보호책임자에게 요청할 수 있어요(이용약관 제15조).

7. 안전성 확보 조치

• 모든 전송 구간은 HTTPS로 암호화해요.
• 접근 권한은 꼭 필요한 사람에게만 줘요.
• 회원 정보는 정해진 서버 함수로만 읽고 바꿀 수 있어요. 화면에서 데이터베이스를 직접 읽거나 쓸 수 없어요.
• 정확한 주소와 출입 안내는 본인에게, 그리고 주소 제공에 동의한 집에 한해 교환이 확정된 상대 회원에게 주소가 공개된 때부터 그 교환이 끝날 때까지만 보내요.
• 거주 형태와 등록 확인 항목은 본인에게만 보내요.
• 연계정보는 서버 비밀값으로 해시해 저장하고, 원래 값은 저장하지 않아요.
• 휴대폰 번호는 데이터베이스 밖에 둔 키로 암호화해 따로 보관해요. 데이터베이스만으로는 번호를 알 수 없어요.
• 운영자는 정해진 함수로만 회원 정보를 조회하거나 처리하고, 누가 언제 무엇을 왜 했는지 기록을 1년 이상 남겨요.
• 본인확인은 서버가 만든 요청 번호로만 받고, 그 번호를 받은 회원의 계정에만 기록해요. 다른 사람이 마친 본인확인 결과는 내 계정에 쓸 수 없어요.
• 결제 완료와 본인확인 결과는 서버만 기록할 수 있고, 결제 금액은 서버가 포트원에서 다시 확인해요.
• 본인확인과 결제를 시도할 수 있는 횟수를 제한해요.
• 개인정보 보호 운영 기준을 정해 지키고, 운영자 접속 기록을 매월 점검하고, 연 1회 개인정보 보호 교육을 받아요.
• 운영 계정에는 2단계 인증을 쓰고, 운영자 PC는 디스크를 암호화하고 백신과 보안 업데이트를 자동으로 적용해요. 회원 정보를 USB에 담거나 종이로 출력해 두지 않아요.

8. 브라우저에 저장하는 정보

광고나 방문 분석을 위한 쿠키는 쓰지 않아요. 서비스는 브라우저 저장소(localStorage, sessionStorage)에 아래 정보만 저장해요.

• 회원의 로그인 상태: 다시 로그인하지 않아도 되게 하려고 저장해요.
• 결제창이나 본인확인 창으로 옮겨 갈 때의 요청 번호: 돌아왔을 때 그 탭에서 시작한 요청만 마무리하려고 그 탭에만(sessionStorage) 저장해요. 탭을 닫거나 2시간이 지나면 지워져요.
• 내 집 양식에 쓰고 아직 저장하지 않은 내용(주소와 출입 안내 포함): 본인확인처럼 다른 화면을 다녀와도 쓰던 내용이 남게 그 탭에만(sessionStorage) 저장해요. 서버에 모두 저장되거나, 로그아웃하거나, 탭을 닫으면 지워져요. 본인확인 전에는 주소, 출입 안내, 사진을 서버에 저장하지 않아서 이 탭에만 남아요.
• 교환마다 마지막으로 본 상대 메시지의 시각(교환 번호와 시각): 새 메시지를 표시하려고 저장해요. 서버에는 보내지 않고, 로그아웃하면 지워져요.

결제하기나 본인확인을 누르면 포트원(PortOne)의 스크립트가 이 페이지에서 실행되고, 휴대폰에서는 결제대행사의 결제창 스크립트도 함께 실행돼요. 그 전에는 이런 스크립트를 불러오지 않아요. 이 스크립트는 결제와 본인확인을 처리하려고 브라우저 정보, 진행 기록, 결제창 성능 기록을 포트원과 결제대행사에 보내요. 그 정보는 4번의 위탁 내용과 각 회사의 개인정보 처리방침에 따라 처리돼요.

결제대행사의 결제창 스크립트는 이 사이트의 브라우저 저장소에 아래 값을 남겨요. 서비스는 이 값을 읽거나 쓰지 않아요.

• 브라우저를 구분하는 값(지금은 토스페이먼츠의 localStorage ‘@tosspayments/client-id’, ‘@tosspayments/merchant-browser-id’): 지울 때까지 남아요.
• 결제창 세션 값(sessionStorage ‘@tosspayments/session-id’): 탭을 닫으면 지워져요.

브라우저 설정에서 언제든 지울 수 있어요. 이 사이트의 저장 데이터를 지우면 위의 값도 모두 지워져요. 로그인 상태를 지우면 다시 로그인해야 해요.

9. 개인정보 보호책임자

공개 전에 개인정보 보호책임자(대표)의 이름, 전화번호, 이메일을 채워야 해요 (src/config/site.ts).

10. 권익침해 구제 방법

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118
• 대검찰청: (국번 없이) 1301
• 경찰청: (국번 없이) 182

11. 방침 변경

이 방침이 바뀌면 바뀌기 전에 이 페이지에서 알려 드려요. 회원에게 영향이 있는 변경은 이메일로도 알려 드려요.

이 방침은 2026-10-14 버전이고, 회원이 가입할 때 보여 드린 버전을 기록해요.