개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

회사는 서비스 제공을 위해 다음의 개인정보를 수집·처리합니다.

수집 방법은 ① 회원가입·서비스 이용 과정에서 이용자가 직접 입력, ② 호스트 회원이 연동한 예약 플랫폼(네이버 예약·스페이스클라우드 등) 및 외부 캘린더(iCal)로부터의 자동 수집, ③ 서비스 이용 과정에서의 자동 생성(접속기록·쿠키 등), ④ 결제 과정에서 결제대행사를 통한 수집입니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 사상·신념, 건강, 성생활 등 민감정보와 주민등록번호 등 고유식별정보는 수집하지 않습니다.

2. 개인정보의 수집·이용 목적

• 회원 식별·인증, 가입·탈퇴 의사 확인, 부정 이용 방지
• 청소 업무의 생성·배정·소통·정산 등 핵심 서비스 제공
• 연동 플랫폼 및 외부 캘린더로부터의 예약 정보 수집·통합 조회, 직접 예약의 등록·관리
• 플랫폼 연동의 인증·유지·상태 점검 및 오류 복구(플랫폼 계정 정보에 한함)
• 중복 예약 방지를 위한 다른 연동 플랫폼의 예약 시간대 마감·해제 처리
• 연동 시 넘어온 상품 목록이 공간에 해당하는지에 대한 인공지능 기반 1차 분류 제안
• 호스트 회원이 설정한 고객 안내 메시지(카카오 알림톡·문자)의 예약 발송 및 발송 결과 관리
• 유료 서비스의 결제·정산·환불 및 청구
• 실장 회원에 대한 카카오 알림톡 등 주요 이벤트 알림 발송
• 고객 문의·피드백 응대 및 공지사항 전달
• 서비스 이용 통계 분석 및 서비스 개선
• (동의한 경우에 한하여) 서비스 업데이트·기능 안내 등 마케팅 정보 제공

3. 개인정보의 보유·이용 기간

회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되거나 회원이 탈퇴한 경우 해당 개인정보를 지체 없이 파기합니다. 주요 항목별 보유 기간은 다음과 같습니다.

다만 관계 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

1. 회사는 정보주체의 개인정보를 본 방침에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 정보주체가 사전에 동의하거나, 법령에 따라 요구되는 경우는 예외로 합니다.
2. 서비스의 본질상 청소 업무 수행에 필요한 범위에서 호스트 회원과 실장 회원 간에는 이름·연락처·업무 및 정산 정보 등이 상호 공유됩니다. 이는 회원 간 업무 진행에 필요한 최소한의 정보 공유이며, 회원은 이렇게 공유받은 타인의 개인정보를 업무 목적 외로 이용하거나 제3자에게 누설해서는 안 됩니다.
3. 중복 예약을 막기 위해 다른 연동 플랫폼의 예약 시간대를 마감하는 과정에서, 해당 플랫폼이 외부 일정 등록 방식만을 제공하는 경우 아래와 같이 예약 정보가 해당 플랫폼으로 전송됩니다. 이는 호스트 회원 자신의 플랫폼 계정으로 전송되며, 호스트 회원이 그 플랫폼의 관리 화면에서 마감 사유를 확인할 수 있도록 하기 위한 것입니다.

네이버 예약의 경우에는 예약자 정보를 전송하지 않고 해당 시간대를 예약 불가 상태로만 설정합니다. 호스트 회원은 연동을 해제하여 위 제공을 중단할 수 있으며, 이 경우 중복 예약 방지 기능은 제공되지 않습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관계 법령에 따라 필요한 사항을 규정하고 감독합니다.

위탁 업무의 내용이나 수탁자가 변경될 경우, 회사는 본 개인정보처리방침을 통해 지체 없이 공개합니다. 서비스의 서버 및 업로드 파일은 Amazon Web Services 의 대한민국(서울) 리전에 저장되며, 국외로 이전되는 항목은 아래 제6항에 별도로 기재합니다.

※ 네이버 예약·스페이스클라우드 등 연동 플랫폼은 회사의 수탁자가 아닙니다. 이들은 호스트 회원이 직접 계약하여 이용하는 별개의 사업자이며, 회사는 호스트 회원의 권한 부여에 따라 해당 플랫폼에 접속하여 정보를 가져오거나 마감을 처리할 뿐입니다. 각 플랫폼에서의 개인정보 처리에 관하여는 해당 플랫폼의 개인정보처리방침이 적용됩니다.

6. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이메일 발송이 필요한 가입 안내·알림 등 서비스 제공이 제한될 수 있으며, 분류 제안을 거부하는 경우 회사는 인공지능을 이용하지 않고 이름 규칙에 따른 자동 분류로 대체합니다(연동 자체는 정상적으로 이용할 수 있습니다). 거부를 원하시면 고객센터(mymodekor@gmail.com)로 요청해 주세요.

7. 플랫폼 계정 정보의 처리

호스트 회원이 네이버 예약·스페이스클라우드 등 예약 플랫폼을 연동하는 경우, 회사는 그 연동을 유지하기 위해 플랫폼 계정 정보를 처리합니다. 일반적인 개인정보와 성격이 다른 인증 수단이므로 아래와 같이 별도로 안내합니다.

1. 수집 근거 — 호스트 회원이 연동을 신청하며 직접 제공하는 정보로, 이용약관 제13조에 따른 연동 및 대행 권한 부여를 전제로 처리합니다.
2. 이용 목적 — 연동 플랫폼에 대한 인증, 공간·상품·예약 정보의 조회, 중복 예약 방지를 위한 마감 처리, 연동 상태 점검 및 만료된 인증의 재확보. 이 외의 목적으로는 이용하지 않으며, 연동 플랫폼에서 결제·정산·회원정보 변경 등 다른 조작을 하지 않습니다.
3. 보관 방식 — 비밀번호와 인증 토큰은 암호화하여 저장하고, 접근 권한을 가진 최소한의 운영 인력만 취급합니다. 회사 운영 인력이 호스트 회원을 대신하여 플랫폼에 로그인해 인증 세션을 확보하는 절차를 수행할 수 있으며, 이 경우에도 위 이용 목적 범위를 벗어나지 않습니다.
4. 보유 기간 — 연동이 유지되는 동안 보관하며, 연동 해제 또는 회원 탈퇴 시 지체 없이 파기합니다.
5. 거부 권리 — 호스트 회원은 계정 정보 제공을 거부할 수 있습니다. 이 경우 해당 플랫폼의 연동 기능(예약 통합 조회·중복 예약 방지)은 이용할 수 없으나 그 밖의 서비스는 정상적으로 이용할 수 있습니다. 플랫폼에 따라서는 계정 정보 제공 대신 운영대행 계정을 초대하는 방식으로 연동할 수 있습니다.
6. 회사는 회원에게 플랫폼 계정의 비밀번호를 서비스 화면과 공식 고객센터 채널 외의 경로로 요구하지 않습니다. 회원은 연동 플랫폼에서 사용하는 비밀번호를 서비스 계정 비밀번호와 다르게 설정하고, 연동이 필요 없어지면 연동을 해제할 것을 권장합니다.

8. 인공지능을 이용한 처리 및 자동화된 결정

1. 회사는 플랫폼 연동 시 넘어온 상품 목록이 실제 공간에 해당하는지를 판단하기 위해 인공지능 모델(Anthropic PBC 의 Claude)을 이용할 수 있습니다. 이때 전송되는 정보는 사업장명·공간명·상품명 등 목록 정보에 한하며, 예약자 정보·회원 계정 정보·플랫폼 계정 정보는 전송되지 않습니다.
2. 인공지능의 판단은 제안에 그치며, 호스트 회원이 화면에서 검토·확정하기 전에는 어떠한 데이터도 생성되지 않습니다. 따라서 정보주체에게 법적 효력이나 중대한 영향을 미치는 완전히 자동화된 결정은 이루어지지 않습니다.
3. 회사는 판단의 근거와 확신도를 화면에 함께 표시하며, 호스트 회원은 제안을 수정하거나 전부 다시 검토할 수 있습니다.
4. 정보주체가 인공지능 이용을 거부하는 경우, 회사는 외부 전송 없이 이름 규칙에 따른 자동 분류로 대체합니다.
5. 회사는 이용자의 개인정보를 인공지능 모델의 학습에 이용하지 않으며, 수탁자에게도 학습 목적의 이용을 허용하지 않습니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 서비스 내 설정·프로필 화면을 통하거나, 개인정보 보호책임자에게 서면·이메일(mymodekor@gmail.com) 등으로 요청할 수 있으며, 회사는 이에 대해 지체 없이(요청일부터 10일 이내) 조치합니다.
3. 정보주체가 개인정보의 오류 등에 대한 정정을 요구한 경우, 회사는 정정·삭제를 완료할 때까지 해당 개인정보를 이용·제공하지 않습니다.
4. 정보주체는 제8항의 인공지능을 이용한 처리에 대하여 거부하거나 그 판단 기준에 대한 설명을 요구할 수 있습니다.
5. 호스트 회원은 서비스 내 연동 화면에서 언제든지 플랫폼 연동을 해제하여 저장된 플랫폼 계정 정보의 파기와 제4항의 제3자 제공 중단을 요청할 수 있습니다.
6. 서비스 회원이 아닌 예약 고객도 자신의 예약 정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 예약한 공간의 호스트 또는 회사 고객센터(mymodekor@gmail.com)로 하실 수 있으며, 회사는 요청을 접수한 경우 해당 호스트 회원에게 지체 없이 알리고 함께 처리합니다.
7. 회원 탈퇴 시 개인정보는 본 방침 제3항의 보유 기간 및 제11항의 파기 절차에 따라 처리됩니다.

10. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

1. 회사는 로그인 상태 유지 등 서비스 제공을 위해 쿠키(cookie)를 사용합니다. 회사가 사용하는 세션 쿠키는 서명·암호화되며 HttpOnly 속성으로 설정됩니다.
2. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.
3. 회사는 별도의 제3자 광고·행태정보 수집용 추적 도구를 사용하지 않습니다.

11. 개인정보의 파기 절차 및 방법

1. 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
3. 법령에 따라 보관해야 하는 정보는 별도의 데이터베이스(DB)로 분리하여 보관 기간 동안 보관 후 파기합니다.
4. 회원이 탈퇴하는 경우 회사는 계정을 즉시 이용할 수 없도록 처리하고, 이메일 주소·이름 등 식별정보를 복원할 수 없는 값으로 대체(익명화)합니다. 탈퇴 사유를 선택적으로 입력한 경우 해당 내용은 서비스 개선 목적의 통계로만 이용됩니다.
5. 플랫폼 연동을 해제하거나 회원이 탈퇴하는 경우, 저장된 플랫폼 계정 정보(아이디·비밀번호·인증 토큰)는 지체 없이 파기합니다.

12. 개인정보의 안전성 확보 조치

• 회원 비밀번호의 암호화 저장(복호화할 수 없는 단방향 해시) 및 통신구간 암호화(HTTPS/TLS) 적용
• 플랫폼 계정 정보(비밀번호·인증 토큰·세션 쿠키)의 저장 시 암호화 — 데이터베이스에 평문으로 저장하지 않으며, 운영 화면에서도 기본적으로 가려진 상태로 표시하고 열람 시 별도 조작을 거치도록 제한
• 개인정보 처리 시스템에 대한 접근 권한의 차등 부여 및 통제, 관리자 화면 접근 계정의 제한
• 접속 기록의 보관 및 위·변조 방지
• 결제 정보는 결제대행사를 통해 처리하여 회사가 카드 전체 정보를 저장하지 않음
• 개인정보 취급 인원의 최소화 및 정기적인 보안 점검

13. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 신고할 수 있으며, 회사는 지체 없이 답변·처리합니다.

14. 권익침해 구제 방법 및 처리방침의 변경

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보침해 신고센터 (한국인터넷진흥원 KISA): (국번 없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과: (국번 없이) 1301
• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

이 개인정보처리방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 변경 사항을 시행일 7일 전(중요한 변경의 경우 30일 전)부터 서비스 내 공지합니다.