EA감정평가 | 부동산 가격자문

개인정보 처리방침 (운영 검토용 초안) 1. 개인정보 처리 주체와 문의 사이트 표시명: EA감정평가 결제 사업자: (주)이에이위탁법인 문의: 032-555-7793 / pjh1444@naver.com [확인 필요: 실제 개인정보처리자와 개인정보 보호책임자·담당자 성명 및 연락처] 2. 처리 항목과 목적 의뢰 접수 시 필수 항목: 담당자 이름, 전화번호, 이메일, 부동산 소재지·지번, 이용 목적, 추가 필지 수, 필수 동의 기록. 선택 항목: 법인명, 상세주소·동호수, 추가 소재지, 요청사항, 고객이 선택한 첨부자료. 이 정보는 의뢰 가능 여부 확인, 견적·일정 안내, 계약 이행, 보고서 전달, 고객 문의와 분쟁 대응에 필요한 범위에서 처리합니다. 선택 항목 미입력만으로 접수를 거부하지 않지만 자문 수행에 필요한 자료는 별도 안내할 수 있습니다. 서비스 처리 과정에서 접수번호, 견적·부가세·진행 상태, 동의한 정책 내용 및 확인 시각, 파일명·크기·등록시각, 조회코드의 해시값과 보안 설정 후 발급한 코드의 암호문, 업무 처리 기록을 저장합니다. 결제 연결 후에는 PG 거래 식별자·금액·상태 등 결제 확인에 필요한 정보를 처리합니다. 카드번호·CVC를 사이트에서 직접 입력받아 저장하지 않습니다. 조회코드는 비밀번호처럼 취급하며 조회 세션에는 HttpOnly 쿠키를 사용합니다. 요청 남용 제한에는 IP 주소의 해시와 요청 횟수·만료시각을 사용합니다. 호스팅 제공자의 별도 접속 기록은 아래 외부 처리 현황 확인 대상입니다. [확인 필요: 처리 항목별 법적 근거, 필수 동의의 거부권·불이익 안내 및 최종 실제 수집 내역] 3. 보유기간과 파기 개인정보가 불필요해지거나 정해진 보유기간이 끝나면 관계 법령에 따라 지체 없이 파기합니다. 다른 법령에 따른 보존 의무가 있는 기록은 그 범위·기간에 한해 분리하여 관리합니다. 전자상거래법이 적용되는 거래기록의 보존 기준: 표시·광고 6개월, 계약·청약철회 5년, 대금결제·재화 등의 공급 5년, 소비자 불만·분쟁처리 3년. 위 기간은 모든 첨부파일을 일괄 보관하는 기준이 아닙니다. 거래 증빙에 필요한 기록과 자문 수행용 첨부자료·보고서를 구분합니다. [확인 필요: 미계약 문의, 고객 첨부자료, 발급 보고서 각각의 필요 보유기간·기산일·보유 근거] [확인 필요: 분리 보관 위치, 삭제 담당자·주기·방법, 백업본 삭제 및 법정 보존 예외 절차] 현재 조회코드는 90일 후 만료되지만 이것은 파일 삭제 기간이 아닙니다. 자동 파기 및 백업 복구 절차는 아직 구현·검증되지 않았으며 정식 접수 전에 확정해야 합니다. 4. 감정평가사무소에 자료 전달 예정 수행 사무소: [확인 필요: 정식 사무소명]. [확인 필요: 개인정보 처리위탁인지 제3자 제공인지, 전달 항목·목적·방법·시점·보유기간 및 계약 관계] 처리위탁이라면 수탁자와 업무를 공개하고 위탁계약·감독 절차를 마련합니다. 제3자 제공 동의를 근거로 한다면 제공받는 자, 목적, 항목, 보유기간, 거부권과 불이익을 안내하고 필요한 별도 동의를 받습니다. 관계 확인 전에는 이를 포괄 동의로 대체하지 않습니다. 5. 호스팅·외부 서비스·국외 처리 현재 기술 구성: Sites 호스팅과 Cloudflare D1(의뢰·설정 기록), R2(첨부파일·보고서). 주소 검색을 실행할 때 검색어가 카카오 우편번호 서비스로 전달됩니다. 결제 및 문자·이메일·알림톡은 실제 연결하는 서비스와 처리 항목을 확정한 후 기재합니다. [확인 필요: 각 계약 상대방·수탁자·재수탁자, 처리 업무·항목 및 실제 저장·처리 국가] [확인 필요: 국외 이전 여부, 이전받는 자·연락처, 국가·시기·방법·목적·보유기간, 적용 근거 및 필요한 고지·동의·거부 방법] ‘국내 보관’이나 특정 국가 보관을 확인 없이 보장하지 않습니다. 지역 힌트나 서비스 제공자의 일반 안내만으로 이 사이트의 저장 국가를 확정할 수 없습니다. 6. 보호조치와 정보주체 권리 현재 사이트는 서버에서 관리자·의뢰별 접근 권한을 확인하고, 조회코드는 평문으로 저장하지 않으며 검증용 해시와 보안 설정 후 발급한 코드의 암호문을 보관합니다. 다운로드는 권한 검사 후 첨부 방식으로 제공하며 민감한 응답은 캐시하지 않도록 설정합니다. 파일 형식·크기·개수 제한 및 요청 남용 제한을 적용합니다. 개인정보 열람·정정·삭제·처리정지 등은 위 문의처로 요청할 수 있습니다. 필요한 범위의 본인 확인 후 법령에 따라 처리하며, 법정 보존 사유가 있는 경우 사유와 처리 범위를 안내합니다. [확인 필요: 관리자 계정 다중인증·권한 관리, 악성파일 검사, 접속기록 보존·점검, 백업·복구, 침해사고 대응 및 권리요청 처리 절차] 보호조치 적용이 무해킹 또는 법적 적합성 인증을 의미하지 않습니다. 7. 적용일 [확인 필요: 실제 처리 현황 검증, 운영자 승인 및 시행일] 이 문서는 검토용 초안입니다. 확인 필요 항목을 해소하고 실제 운영 절차를 갖추기 전에는 실제 고객 접수를 열지 않습니다. 보고서 조회용 휴대폰 안내 (운영 검토 항목) 의뢰 처리용 연락처와 별도로 보고서 조회용 담당자 휴대폰 번호를 필수로 받습니다. 연락처가 휴대폰이면 같은 번호를 사용할 수 있습니다. 본인 확인과 의뢰·보고서 조회 권한 연결에 사용하며, 고객 연락처 끝 4자리는 관리자 찾기용 표시일 뿐 인증 비밀번호가 아닙니다. 문자 인증 서비스 연결 시 인증 요청 식별자·휴대폰·시도 횟수·만료 정보를 처리합니다. 인증 요청은 5분, 조회 세션은 최대 30분 유효하며 만료 자료는 후속 인증 처리에서 정리합니다. 실제 문자 서비스 제공자, 위탁·국외 처리와 개인정보 보유·파기 운영 기준은 연결 전에 별도 확인해야 합니다. 현재 인증 문자는 발송되지 않습니다. 관리자 조회코드 확인 안내 (운영 검토 항목) 고객용 6자리 조회코드는 접수 전화번호 전체와 함께 확인하며 문자 일회용 인증과 구분합니다. 코드는 최대 7일, 해당 의뢰만 여는 조회 세션은 최대 30분 유효합니다. 시도 제한을 위해 전화번호 해시와 횟수·만료를 처리하며 코드 검증값은 비밀 키를 사용하는 방식으로 보관합니다. 코드는 무작위로 생성하고 관리자만 암호화된 원문을 확인할 수 있습니다. 만료 시 본인 확인 후 새 코드를 발급하며 기존 전용 링크의 유효기간은 연장하지 않습니다. 고객 문의 대응을 위해 보안 설정 후 새로 발급·재발급한 조회코드는 검증용 해시와 함께 암호화하여 보관합니다. 평문으로 저장하지 않으며 암호화 키는 데이터베이스와 분리된 서버 비밀 설정에서 관리합니다. 권한을 확인한 관리자만 유효한 코드를 열람할 수 있고, 열람·재발급 행위와 시각을 기록합니다. 일반 의뢰 목록이나 고객 조회 응답에 암호화된 코드 또는 키를 제공하지 않습니다. 설정 이전에 해시만 저장된 코드는 원문을 복원할 수 없어 본인 확인 후 재발급해야 합니다. 조회 만료는 보관 자료의 자동 삭제를 의미하지 않으며, 코드 관련 기록의 보유·파기 기준도 정식 운영 전에 확정해야 합니다.