개인정보처리방침
시행일 2026-07-22 · 초안 — 서비스 개시 전 법률 검토 및 사업자 정보 확정 필요
가치단(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원(필수) | 이메일, 이름, 비밀번호(해시 저장), 계정 역할 | 회원가입 |
| 회원(선택) | 휴대폰 번호(알림톡 수신용) | 회원가입·설정 |
| 소셜 로그인 | 제공자(구글·카카오·네이버)로부터 받는 이메일·이름·식별자 | 소셜 로그인 연동 |
| 공급자 | 상호·등록번호·활동지역·전문분야·소개 | 공급자 등록 |
| 이용 과정 | 의뢰 내용(물건 정보·주소·목적·가액·고객구분·상세), 제안·선정 내역, 리뷰, 업로드 문서·감정서 | 서비스 이용 |
| 자동 생성 | 접속 로그·쿠키·기기/브라우저 정보 | 서비스 이용 중 자동 |
2. 처리 목적
- 회원 식별·인증(이메일 인증 포함) 및 서비스 제공(의뢰·제안·선정·진행 관리)
- 알림 발송(이메일·카카오 알림톡)
- 공급자 자격 검증 및 공개 프로필·품질 리뷰 게시
- 감정서 보관 및 진위확인(발급 법인·해시 등 메타정보 제공)
- 서비스 개선 및 익명·집계 통계/벤치마크 생성·제공
- 구독 요금 청구·정산(공급자), 부정 이용 방지, 법령상 의무 이행
3. 보유 및 이용 기간
원칙적으로 수집·이용 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보관합니다.
| 보관 정보 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 표시·광고 기록 | 6개월 | 전자상거래법 |
| 로그인·접속 기록 | 3개월 | 통신비밀보호법 |
4. 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 감독합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase (Supabase, Inc.) | 데이터베이스·인증·파일 저장 인프라 | 국외(미국 등) |
| 이메일 발송 대행(예: Resend) | 인증·알림 이메일 발송 | 국외(미국 등) |
| 카카오 알림톡 발송 대행(예: 알리고) | 알림톡 발송 | 국내 |
※ 수탁자·이전 국가는 서비스 개시 시점의 실제 계약에 따라 확정·고지합니다.
5. 개인정보의 국외 이전
위 인프라·이메일 수탁으로 개인정보가 국외에 저장·처리될 수 있습니다. 회사는 관련 법령에 따라 이전 항목·국가·일시·방법·수탁자·보유기간 등을 사전 고지하고 필요한 보호조치를 취합니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
6. 익명·집계 데이터의 활용
회사는 개별 이용자·건을 식별할 수 없도록 익명·집계 처리한 데이터(예: 지역·자산유형별 감정가 지표)를 생성·공개·제공(제3자 리포트 포함)할 수 있으며, 이는 개인정보에 해당하지 않습니다. 표본이 적어 식별 위험이 있는 항목은 공개하지 않습니다(최소 표본 기준 적용).
7. 제3자 제공
- 의뢰인이 특정 공급자를 선정하면, 감정 진행에 필요한 범위에서 의뢰 정보가 해당 공급자에게 제공됩니다.
- 리뷰·공급자 공개 프로필 등 공개를 전제로 한 정보는 서비스 내에서 일반에 공개됩니다.
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
8. 정보주체의 권리와 행사 방법
이용자는 개인정보 열람·정정·삭제·처리정지를 요청하고 동의를 철회할 수 있습니다(계정 설정 또는 보호책임자 연락처). 공개를 전제로 작성된 리뷰 등은 서비스 정책에 따릅니다. 권익 침해 구제는 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회 (1833-6972 / kopico.go.kr)
- 개인정보 침해신고센터 (118 / privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)
9. 안전성 확보 조치
- 비밀번호 등 인증정보 암호화, 전송구간 암호화(HTTPS)
- 데이터베이스 행수준 접근통제(RLS)로 본인·권한자만 접근
- 업로드 문서·감정서는 비공개 저장, 서명 URL로만 제한적 접근
- 접근권한 최소화 및 접근 기록 관리
10. 쿠키 등 자동 수집 장치
회사는 로그인 세션 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
11. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
12. 개인정보 보호책임자
보호책임자: [담당자명] · 연락처: [이메일/전화] · 사업자 정보: [상호/사업자등록번호] (서비스 개시 전 확정)
13. 개정
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일·사유를 사전 공지합니다. (공고일 2026-07-22)