01
처리 목적
주식회사 지앤디(이하 “회사”)는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 외 용도로는 사용하지 않습니다.
- 회원 가입·관리, 본인 확인, 부정 이용 방지
- 견적 산출·저장·공유, 견적 PDF 발행
- 시공 예약·일정 조율·시공팀 배차
- 결제·환불 처리, 영수증·세금계산서 발행
- 고객 문의·AS 응대
02
처리 항목
- 필수: 이메일, 비밀번호(해시), 로그인 IP, 쿠키
- 견적: 단지명, 도로명주소, 평형, 옵션 선택
- 시공: 휴대폰 번호, 상세주소(동·호수), 시공 희망일
- 결제: 결제 수단 정보(외부 PG사가 처리, 회사는 거래번호만 보관)
- 소셜 로그인 시: Google 계정의 이메일·이름·프로필 사진
03
보유 기간
- 회원 정보: 회원 탈퇴 시까지. 단, 관계 법령에 따라 일정 기간 보관
- 견적 기록: 5년 (계약 분쟁 대비)
- 결제 기록: 「전자상거래법」에 따라 5년
- 로그인 기록: 「통신비밀보호법」에 따라 3개월
04
제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.
- 이용자가 사전 동의한 경우
- 법령에 따라 수사기관의 적법한 요청이 있는 경우
05
처리 위탁
서비스 제공을 위해 다음 업체에 일부 처리를 위탁합니다.
위탁사
Supabase Inc.
업무
데이터베이스, 인증, 파일 저장
국가
싱가포르 (ap-southeast-2)
위탁사
Cloudflare, Inc.
업무
웹 호스팅, CDN, DNS
국가
미국 (글로벌 엣지)
위탁사
Google LLC
업무
소셜 로그인 (선택 사항)
국가
미국
06
이용자 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 정정·삭제 요청
- 처리 정지 요청
- 회원 탈퇴 (마이페이지 → 회원 탈퇴)
요청은 weeklife@gandd.co.kr으로 가능하며, 회사는 지체 없이 조치합니다.
07
안전 조치
회사는 이용자의 개인정보를 안전하게 처리하기 위해 다음 조치를 취하고 있습니다.
- 비밀번호 해시(bcrypt) 저장
- HTTPS(TLS 1.2+) 전송 구간 암호화
- Supabase Row Level Security로 사용자별 데이터 격리
- 접근 권한 최소화 및 정기 점검
08
쿠키
회사는 사용자 경험 개선을 위해 다음의 쿠키를 사용합니다.
- 인증 세션 쿠키 (Supabase Auth)
- 이용자 환경 설정 (테마 등)
브라우저 설정에서 쿠키 차단을 선택할 수 있으나 일부 기능 제한이 있을 수 있습니다.
09
개인정보 보호 책임자
「개인정보 보호법」 제31조에 따라 회사는 개인정보 보호 책임자를 아래와 같이 지정합니다.
성명·직책
김영관 (대표이사)
10
개인정보 국외 이전
회사는 서비스 운영을 위해 일부 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8에 따라 이전 사실을 별도로 알리며, 이용자는 회원가입 단계의 별도 동의를 통해 본 국외 이전에 동의한 것으로 간주됩니다.
- Supabase Inc. (싱가포르, ap-southeast-2) — 회원 정보, 견적, 시공 데이터 (인증·DB·파일 저장 목적, 회원 탈퇴 시까지 또는 법정 보관 기한까지)
- Cloudflare, Inc. (미국, 글로벌 엣지) — 접속 IP·로그·쿠키 (호스팅·CDN·DNS·DDoS 방어 목적, 30일)
- Google LLC (미국) — 이메일·이름·프로필 사진 (소셜 로그인 선택 시, 회원 탈퇴 시까지)
이전 방법: HTTPS(TLS 1.2+) 전송 구간 암호화. 이용자는 국외 이전을 거부할 수 있으며, 거부 시 본 서비스 이용이 제한될 수 있습니다.
11
개정
본 처리방침은 시행일로부터 적용되며, 변경 시 시행일 7일 전부터 공지합니다.