1 개인정보 수집 항목 및 목적
천막사닷컴은 다음의 목적을 위하여 개인정보를 수집합니다.
| 구분 |
수집 항목 |
수집 목적 |
필수/선택 |
| 회원가입 (이메일) |
이메일, 비밀번호, 이름 |
본인 확인, 서비스 이용 |
필수 |
| 회원가입 (소셜) |
소셜 고유ID, 이메일, 이름, 프로필 이미지 |
소셜 계정 연동, 서비스 이용 |
필수 |
| 연락처 |
휴대폰 번호 |
견적 알림, 업체 연결 |
선택 |
| 비교견적 신청 |
이름, 연락처, 시공 지역, 공사 정보 |
견적 요청 처리, 파트너 매칭 |
필수 |
| 통화 연결 기록 |
연결 업체, 연결 일시, 이름, 연락처, 지역 |
서비스 이용 확인, 계약 성사 여부 조사(전화 등 CS 확인), 서비스 품질 개선, 분쟁 해결 |
자동 수집 |
| 파트너 회원 |
업체명, 업체 연락처, 주소 |
업체 등록 및 견적 제출 |
필수 |
| 서비스 이용 기록 |
접속 IP, 로그인 일시, 브라우저 정보 |
보안·부정이용 방지 |
자동 수집 |
| 마케팅 |
이메일, 연락처 |
이벤트·혜택 안내 (동의자에 한함) |
선택 |
비교견적 신청 고객의 연락처는 업체 선택이 확정된 이후에만 해당 파트너에게 제공됩니다.
미선택 시 30일 후 자동 파기됩니다.
2 개인정보 수집 방법
- 홈페이지 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 카카오·네이버 소셜 로그인을 통한 OAuth 방식 수집
- 비교견적 신청서 작성 시 입력
- 서비스 이용 중 자동 수집 (접속 로그, IP 등)
- 공개된 경로를 통한 사업자 정보 수집 (업체 검색 서비스 제공 목적, 아래 2-1 참조)
2-1 사전 등록 업체 정보의 수집·이용
천막사닷컴은 이용자가 주변 천막 시공 업체를 찾을 수 있도록 하는 업체 검색·지도 서비스를 제공하기 위하여,
공개된 경로를 통해 확인 가능한 사업자 정보를 수집하여 서비스에 게시하고 있습니다.
| 구분 | 내용 |
|---|
| 수집 항목 |
업체명(상호), 소재지 주소, 대표 연락처, 업종, 업체 소개, 업체 사진 등 공개된 사업자 정보 |
| 수집 출처 |
인터넷 등을 통해 공개되어 있는 사업자 정보 |
| 이용 목적 |
이용자의 업체 검색·조회 기능 제공, 지역별 업체 정보 안내 |
| 보유 기간 |
서비스 게시 기간 동안 보유하며, 해당 업체의 삭제 요청 시 지체 없이 파기 |
정정·삭제 요청
- 해당 업체는 언제든지 게시된 자사 정보의 정정 또는 삭제(게시 중단)를 요청할 수 있습니다.
- 요청을 접수한 경우, 회사는 사실 확인 후 지체 없이 처리합니다.
- 접수 방법
- 고객센터: 1577-1548
- 이메일: 2sadan1004@gmail.com
해당 업체가 회원으로 가입하여 자사 업체와 연동하는 경우, 회원가입 시 별도의 동의 절차를 거치며,
가입 후에는 마이페이지에서 직접 업체 정보를 수정할 수 있습니다.
3 개인정보 보유·이용 기간
| 구분 | 보유 기간 | 근거 |
|---|
| 회원 정보 |
탈퇴 즉시 파기 (단, 관련 법령에 따라 일부 보존) |
이용자 동의 |
| 비교견적 신청 정보 |
서비스 완료 후 1년 |
이용자 동의 |
| 통화 연결 기록 |
5년 |
이용자 동의, 분쟁 대응 |
| 접속 로그 |
3개월 |
통신비밀보호법 |
| 전자상거래 관련 기록 |
5년 |
전자상거래법 |
| 소비자 불만·분쟁 처리 |
3년 |
전자상거래법 |
4 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 비교견적 서비스에서 고객이 특정 파트너를 선택한 경우 — 해당 파트너에게 고객 연락처 제공
- 법령에 의거하거나 수사기관의 요구가 있는 경우
미선택 견적의 경우 고객 연락처는 파트너에게 절대 공개되지 않습니다.
5 개인정보 처리 위탁
| 수탁업체 | 위탁 업무 | 보유·이용 기간 |
|---|
| 카카오(주) |
카카오 소셜 로그인 인증 |
서비스 이용 계약 기간 |
| 네이버(주) |
네이버 소셜 로그인 인증, 지도 API |
서비스 이용 계약 기간 |
| 카페24(주) |
서버 호스팅 |
서비스 이용 계약 기간 |
6 개인정보 보안 조치
천막사닷컴은 다음과 같은 기술적·관리적 보안 조치를 적용합니다.
- 비밀번호 암호화: bcrypt 알고리즘(cost=12)으로 단방향 해시 저장, 복호화 불가
- 세션 보안: httponly 쿠키, 세션 재생성(session_regenerate_id), 스트릭트 모드 적용
- 로그인 잠금: 연속 5회 실패 시 30분 계정 잠금으로 무차별 대입 공격 방지
- CSRF 방지: OAuth 콜백에서 state 토큰 검증, 관리자 API 에서 CSRF 토큰 검증
- XSS 방지: 모든 출력값 HTML 이스케이프 처리
- SQL 인젝션 방지: PDO Prepared Statement 사용
- 연락처 비노출: 비교견적 조회 시 company_tel 컬럼 서버 사이드 완전 차단
- 입찰 정보 비공개: 타 업체 입찰 금액·내용 건수만 노출(비공개 경매 원칙)
- 접근 제어: 역할 기반 접근 제어(RBAC) 적용
- 관리자 인증: 테스트·관리 페이지 tmRequireAdmin() 보호
7 쿠키 및 세션 정책
- 회사는 서비스 운영을 위해 세션 쿠키와 일부 지속 쿠키를 사용합니다.
- 로그인 세션 쿠키는
httponly 속성이 설정되어 JavaScript에서 접근할 수 없습니다.
- 재입찰 방지 쿠키(
bid_submitted_{견적ID})는 30일간 유지됩니다.
- 이용자는 브라우저 설정에서 쿠키를 차단할 수 있으나, 일부 서비스 기능이 제한될 수 있습니다.
| 쿠키명 | 목적 | 보존 기간 |
|---|
| TM_USER_* |
회원 로그인 세션 유지 |
브라우저 종료 시 삭제 |
| bid_submitted_{id} |
재입찰 방지 |
30일 |
| GNUBOARD_* |
관리자 세션 |
브라우저 종료 시 삭제 |
8 소셜 로그인(OAuth 2.0)
카카오·네이버 소셜 로그인은 OAuth 2.0 방식을 사용하며 다음과 같이 처리됩니다.
- 이용자가 소셜 로그인을 요청하면 해당 소셜 플랫폼으로 리다이렉트됩니다.
- 이용자가 소셜 플랫폼에서 권한을 허용하면 고유 ID, 이메일, 이름, 프로필 이미지 정보가 전달됩니다.
- CSRF 방지를 위해 state 파라미터를 생성·검증합니다.
- 기존 이메일 계정과 동일한 이메일이 있는 경우 자동 연동 처리됩니다.
- 소셜 플랫폼의 access_token은 서버에 저장하지 않으며, 로그인 완료 후 즉시 폐기합니다.
9 정보주체의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 열람권: 자신의 개인정보 처리 현황 확인
- 정정권: 마이페이지에서 직접 정보 수정
- 삭제권: 회원 탈퇴 신청 (info@chunmaksa.com 문의)
- 처리 정지권: 개인정보 처리 정지 요구
- 이식권: 개인정보 내려받기 요구
권리 행사는 info@chunmaksa.com으로 서면 요청하거나, 마이페이지에서 직접 처리할 수 있습니다. 요청 접수 후 10일 이내에 처리됩니다.
10 개인정보 파기 절차·방법
- 파기 절차: 수집 목적이 달성된 개인정보는 지체 없이 파기하되, 관련 법령에 의해 보존이 필요한 경우는 분리 보관 후 기간 만료 시 파기합니다.
- 전자 파일: 복원 불가능한 방법으로 영구 삭제합니다.
- 종이 문서: 분쇄기를 이용하여 파기합니다.
- 회원 탈퇴 시: 탈퇴 요청 즉시 개인 식별 정보를 삭제합니다. 단, 법령에 따른 보존 기간이 남아 있는 데이터는 해당 기간까지 분리 보관 후 파기합니다.
11 개인정보 보호책임자
개인정보 침해 관련 신고는 다음 기관에 문의하실 수 있습니다.
12 처리방침 변경
이 개인정보 처리방침은 법령·정책 변경이나 보안 기술 개선에 따라 변경될 수 있습니다. 변경 시 서비스 공지사항을 통해 사전에 안내합니다.
