개인정보처리방침
하우머니는 가격 제보와 신고·정정 요청에 필요한 정보만 최소한으로 처리하고, 공개 가격정보와 비공개 검수자료를 구분하여 운영합니다.
1. 처리 목적과 항목
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 가격 제보 | 카테고리, 가격, 지역, 업체·상품·시공 조건, 세부 내용, 가격 발생일, 비의료 카테고리의 선택적 증빙자료 | 가격정보 검수, 공개, 통계 산출, 오류·분쟁 대응 |
| 신고·정정 요청 | 대상 가격정보, 신고 유형, 요청 내용 | 오류 확인, 개인정보 노출 대응, 정정·공개중단 판단 |
| 카테고리 요청 | 요청 카테고리와 요청 사유 | 신규 카테고리 수요 확인과 서비스 개선 |
| 고객센터·권리침해 문의 | 자동 발급 접수번호, 임시 닉네임, 비밀번호의 비가역 해시값, 문의 분류·제목·내용, 연결된 가격정보 식별자, 운영자 답변과 대화 이력 | 문의 본인 확인, 오류·버그·제안·제휴·권리침해 신고 접수 및 처리결과 통지, 임시 공개중단 등 분쟁 대응 |
| 부정 이용 방지 | 접속 IP의 일방향 해시값, 제출 시각, 요청 종류 | 도배·자동화 제출·비정상 요청 제한 |
| 관리자 | 관리자 계정 이메일, 인증정보, 검수 기록 | 운영자 인증과 승인·정정 이력 관리 |
증빙자료에는 이름, 전화번호, 주소, 카드번호 등 개인을 식별할 수 있는 정보를 가린 뒤 제출해야 합니다. 치과·비급여 및 미용시술 등 사람의 건강정보가 포함될 가능성이 높은 카테고리에서는 증빙 파일 업로드를 받지 않습니다. 해당 카테고리의 세부 내용에도 진단명, 환자명, 차트번호, 주민등록번호 등 개인 의료정보를 입력하지 마세요. 비의료 카테고리의 증빙 원본도 공개 화면에 노출하지 않고 운영자 검수 목적으로만 사용합니다.
2. 보유 및 이용 기간
- 가격 제보 및 공개 가격정보: 서비스에 게시되거나 검수·정정·분쟁 대응에 필요한 기간 동안 보관하며, 삭제 사유가 발생하거나 보관 필요성이 사라지면 파기합니다.
- 비공개 증빙자료: 가격정보 검증과 분쟁 대응에 필요한 기간 동안만 보관하고, 해당 목적이 종료되거나 삭제 요청이 정당하게 인정되면 함께 파기합니다.
- 신고·정정 요청과 관리자 처리 기록: 운영상 이력 확인과 재발 방지를 위해 필요한 기간 동안 보관합니다.
- 고객센터 문의: 문의 답변과 후속 확인을 위해 필요한 기간 동안 접수번호, 임시 닉네임, 비밀번호 해시값 및 대화 이력을 보관하며, 운영 목적이 끝나거나 정당한 삭제 요청이 인정되면 파기합니다. 비밀번호 원문은 저장하지 않습니다.
- 부정 이용 방지용 IP 해시값: 원문 IP는 저장하지 않으며, 해시값은 원칙적으로 7일 이내 시스템에서 정리됩니다.
법령에 따라 별도 보존 의무가 발생하는 경우에는 해당 법령이 정한 기간 동안 분리 보관할 수 있습니다.
3. 제3자 제공
하우머니는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 임의 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우 등 적법한 사유가 있을 때에는 예외로 할 수 있습니다.
4. 처리위탁 및 국외 처리
하우머니는 서비스 제공계약의 이행에 필요한 데이터베이스·인증·파일 저장·서버 기능을 외부 사업자에게 위탁할 수 있습니다. 현재 주요 인프라는 Supabase를 이용하며 프로젝트 데이터 리전은 일본 도쿄(ap-northeast-1)입니다. 국외 처리위탁·보관은 관련 개인정보 보호 법령이 허용하는 범위와 요건에 따라 운영합니다.
| 수탁자·이전받는 자 | 위탁 업무·이전 항목 | 국가·시기·방법 | 목적·보유기간 |
|---|---|---|---|
| Supabase Pte. Ltd. privacy@supabase.com | DB·인증·비공개 파일 저장·서버 기능 운영 / 가격 제보·신고·카테고리 요청·고객센터·권리침해 문의 데이터, 비의료 카테고리의 선택적 증빙자료, 부정 이용 방지 정보, 관리자 인증·검수 정보 | 일본(도쿄, ap-northeast-1) 해당 기능 이용 시 암호화된 네트워크를 통해 전송 | 서비스 제공과 데이터 보관 / 하우머니가 각 항목을 보유하는 기간 또는 위탁계약 종료 시까지 |
국외 보관·처리를 원하지 않는 경우 가격 제보, 신고·정정, 고객센터 등 저장이 필요한 기능을 이용하지 않을 수 있습니다. 다만 이 경우 해당 기능 제공이 어렵습니다. 실제 공개 시점의 수탁자, 리전, 계약 및 적용 법령이 변경되면 본 방침도 함께 갱신합니다.
Cloudflare Turnstile
하우머니는 가격 제보와 신고·고객센터 문의의 자동화 제출을 방지하기 위해 Cloudflare Turnstile을 사용합니다. 이 과정에서 인증 서비스 제공자인 Cloudflare가 접속 환경 등 봇 판별에 필요한 정보를 처리할 수 있습니다. 관련 처리위탁 및 국외 처리 사항은 운영 실태와 적용 법령에 따라 관리·갱신합니다.
5. 파기 절차와 방법
보유 목적이 종료된 정보는 복구가 어렵도록 삭제합니다. 데이터베이스 기록은 삭제 처리하며, 파일 형태의 증빙자료는 저장소에서 삭제합니다. 법령상 보관이 필요한 정보는 다른 정보와 분리하여 보관합니다.
6. 이용자의 권리와 행사 방법
이용자는 본인과 관련된 개인정보에 대해 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다. 공개 가격정보의 단순 오류·중복은 해당 견적 상세 화면의 수정·신고 요청 기능으로 접수할 수 있습니다. 개인정보 노출, 명예·신용 침해, 업체·당사자의 권리침해 주장은 견적 상세의 권리침해 신고를 이용하면 접수번호를 발급받아 처리 결과를 확인할 수 있습니다. 그 밖의 서비스·개인정보 관련 문의는 홈페이지 하단의 고객센터 문의 또는 아래 개인정보 보호 연락처를 통해 접수할 수 있습니다.
7. 자동 수집 정보와 쿠키
하우머니는 부정 이용 방지를 위해 제출 시점의 접속 정보를 처리할 수 있습니다. 서버에는 IP 원문 대신 해시값을 저장합니다. 향후 분석·광고 등을 위해 쿠키나 별도의 추적 도구를 도입하는 경우 해당 목적과 거부 방법을 이 방침에 추가합니다.
8. 안전성 확보 조치
- 공개용 브라우저에는 Supabase publishable key만 사용합니다.
- 가격 제보·신고·고객센터 문의는 서버 함수를 거쳐 제출 횟수 제한을 적용합니다.
- 새로 접수되는 고객센터 임시 비밀번호는 PBKDF2 기반 비밀번호 전용 해시로 저장하며 원문은 보관하지 않습니다. 기존 테스트 문의는 호환을 위해 로그인 성공 시 강화된 해시로 전환할 수 있습니다.
- 증빙 저장소는 비공개로 운영하고 일반 이용자가 원본을 조회할 수 없게 제한합니다.
- 관리자 검수 권한은 인증된 관리자 계정에만 부여합니다.
9. 개인정보 보호 담당 연락처
운영 주체: 하우머니 운영팀
이메일: 공개 전 입력 필요
전화번호:
정식 공개 전 필수 항목입니다. 실제 운영 주체와 개인정보 보호 담당 연락처가 입력되지 않은 상태로 공개 서비스를 시작하지 않습니다.
10. 방침 변경
기능, 처리 항목, 외부 서비스 또는 관련 법령이 변경되는 경우 본 방침을 수정할 수 있으며 중요한 변경사항은 서비스에서 알립니다.