회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다. 이 방침은 회사가 실제로 저장하고 처리하는 것을 적은 것입니다.
1. 수집하는 항목
서비스에는 회원가입이 없습니다. 계정은 회사가 발급하며, 아래 항목이 수집·저장됩니다.
(1) 계정 정보 — 서비스 이용에 필수
| 항목 | 설명 |
|---|---|
| 아이디 | 로그인에 사용 |
| 이름 | 관리자가 입력하는 표시 이름 |
| 비밀번호 | 암호화(해시)하여 저장하며 평문은 보관하지 않습니다 |
| 이용 기간(만료일) · 계정 상태 | 이용 가능 여부 판단 |
(2) 휴대폰 번호 — 알림 수신에 동의한 경우에만 수집
- 이용자가 프로필 화면에서 직접 입력하고 동의합니다. 관리자가 대신 동의할 수 없습니다.
- 동의한 시각과 동의 문구의 판(버전)을 함께 기록합니다.
- 동의를 철회하면 번호도 함께 삭제됩니다.
(3) 회원사 프로필 — 공고 선별과 추천에 사용
- 주력 공종 · 보유 면허 · 주력 지역 · 주력 금액대 · 3년 시공실적 · 5년 시공실적 · 실적 기간 구분
- 이 정보는 회사명과 연결되어 저장되지 않습니다. 다만 면허·실적의 조합으로 회원사가 추정될 수 있으므로 수집 항목으로 명시합니다.
(4) 서비스 이용 기록
- 관심 공고, 관심 기관
- 공고별 참여·패스 결정과 그 시점의 추천 금액
- 확정한 투찰금액, 실제 투찰 금액, 복수예비가격 추첨번호, 투찰 완료 표시
- 알림 발송 기록(종류 · 건수 · 연결 경로 · 발송 상태)
- 계정에 열려 있는 기능 설정
(5) 접속 기록 — 보안과 장애 대응에 사용
- IP 주소, 브라우저 정보(User-Agent), 로그인 세션 정보와 그 생성·만료 시각
(6) 관리 기록
- 관리자가 수행한 계정 관련 작업의 기록(작업 종류 · 대상 · 시각)
2. 수집하지 않는 항목
회사는 다음을 수집하지 않습니다.
- 회사명 · 사업자등록번호 · 재무정보
- 결제 정보 — 서비스에는 결제 기능이 없습니다. 이용료는 서비스 밖에서 세금계산서와 계좌이체로 처리합니다.
- 이메일 주소 — 인증 기능의 형식상 내부 식별값이 만들어지지만, 이용자의 실제 이메일 주소를 받거나 저장하지 않습니다.
- 주민등록번호 등 고유식별정보, 민감정보
3. 이용 목적
| 목적 | 사용하는 항목 |
|---|---|
| 로그인과 이용자 식별, 이용 기간 관리 | 계정 정보 |
| 회원사 조건에 맞는 공고 선별과 추천 제공 | 회원사 프로필 |
| 투찰 결정·확정·완료 상태 관리와 개찰 후 복기 | 서비스 이용 기록 |
| 마감 임박·아침 추천 등 알림 발송 | 휴대폰 번호, 알림 발송 기록 |
| 부정 이용 방지, 장애 원인 파악, 보안 사고 대응 | 접속 기록, 관리 기록 |
회사는 수집한 개인정보를 위 목적 외의 용도로 이용하지 않으며, 이용자의 동의 없이 제3자에게 제공하지 않습니다.
4. 보유 기간과 파기
이용 중
서비스를 이용하는 동안 위 항목을 보유합니다. 동의를 철회하면 휴대폰 번호는 즉시 삭제됩니다.
해지와 파기 (구현된 절차)
해지는 회사(관리자)가 처리합니다. 절차는 다음과 같이 자동으로 수행됩니다.
| 시점 | 처리 내용 |
|---|---|
| 해지 즉시 | 로그인 차단 · 로그인 세션 삭제 · 휴대폰 번호 삭제 · 발송 대기 중인 알림 삭제 |
| 해지 후 30일 이내 | 해지를 취소할 수 있습니다. 다만 삭제된 휴대폰 번호는 복구되지 않으며, 이용자가 다시 동의하고 입력해야 합니다 |
| 해지 후 30일 경과 | 계정 · 회원사 프로필 · 관심 공고 · 관심 기관 · 참여/투찰 기록 · 알림 기록을 전부 삭제합니다 (매일 자동 실행) |
| 관리 기록 | 관리 기록은 남기되 아이디·이름 등 이용자를 알아볼 수 있는 정보를 지웁니다 |
백업에 남는 기간
장애·사고에 대비해 데이터베이스를 백업합니다. 파기된 정보는 백업본에 최대 14일 동안 남을 수 있으며, 보관 기간이 지나면 백업본과 함께 삭제됩니다.
- 외부 백업: 매일 1회 · 최근 14개 보관
- 데이터베이스 제공사 자동 백업: 매일 1회 · 7일 보관
백업본은 복구 목적으로만 사용하며, 접근 권한을 가진 관리자만 열 수 있습니다.
5. 처리 위탁
회사는 서비스 운영을 위해 다음 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase | 데이터베이스 보관·운영 (대한민국 서울 리전) | 위탁 계약 종료 또는 §4의 파기 시까지 |
| Amazon Web Services | 서버 운영 (대한민국 서울 리전) | 위탁 계약 종료 시까지 |
알림 메시지 발송은 현재 위탁하지 않습니다. 휴대폰 번호는 위 표의 데이터베이스 안에만 보관되며, 외부로 전달되지 않습니다. 회사가 알림 메시지 발송 업무를 위탁하게 되면 수탁자 · 위탁 업무 · 보유 기간을 위 표에 추가하고 §9에 따라 미리 알립니다.
회사는 서비스 장애를 파악하기 위해 오류 기록 수집 도구를 사용합니다. 이 도구에는 서버에서 발생한 오류의 내용과 발생 시각만 전송하며, 이용자의 브라우저에서는 전송하지 않습니다. 쿠키 · 요청 헤더 · 요청 내용 · 주소의 검색어 · 데이터베이스 조회 내용 · 오류가 난 지점의 변수 값은 보내지 않도록 항목마다 꺼 두었습니다.
개인정보의 국외 이전
위 오류 기록 수집 도구의 서버는 미국에 있습니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 알려 드립니다.
| 구분 | 내용 |
|---|---|
| 이전되는 항목 | 서버에서 발생한 오류의 내용(오류 종류 · 메시지 · 발생 위치)과 발생 시각, 오류가 난 주소의 경로(검색어 제외). 위에 적은 대로 개인정보는 보내지 않도록 항목마다 꺼 두었으나, 오류 메시지 자체에 섞여 들어갈 가능성을 배제할 수 없어 이전 사실을 알려 드립니다 |
| 이전되는 국가 | 미국 (아이오와주) |
| 이전 일시 및 방법 | 서버 오류가 발생할 때마다 수시로, 암호화된 통신(HTTPS)으로 전송 |
| 이전받는 자 | Functional Software, Inc. (d/b/a Sentry) · 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA · legal@sentry.io |
| 이용 목적 | 서비스 장애 기록의 보관과 조회 |
| 보유·이용 기간 | 최대 90일 (회사가 이용 중인 요금제에 따라 더 짧을 수 있습니다) |
이용자는 이 국외 이전을 거부할 수 있습니다. 다만 오류 기록에는 이용자를 식별할 수 있는 정보를 담지 않으므로 특정 이용자의 기록만 가려내 제외하기는 어렵습니다. 거부를 원하시면 §6의 연락처로 알려 주시기 바랍니다 — 회사는 그 경우 오류 기록 수집 자체를 끄는 방법을 포함해 조치를 검토해 안내합니다.
6. 이용자의 권리와 행사 방법
① 이용자는 자신의 개인정보에 대해 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.
② 다음은 이용자가 화면에서 직접 할 수 있습니다.
- 회원사 프로필 조회·수정
- 휴대폰 번호 등록·수정·삭제, 알림 수신 동의 철회
- 비밀번호 변경
- 관심 공고 해제, 참여·확정 결정 취소(개찰 전까지)
③ 그 밖의 요구는 §8의 개인정보 보호책임자에게 연락하여 처리할 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알립니다.
④ 이용자는 개인정보 수집·이용에 동의하지 않을 수 있습니다. 다만 계정 정보는 서비스 이용에 필수이므로 동의하지 않으면 서비스를 이용할 수 없습니다. 휴대폰 번호는 선택이며, 동의하지 않아도 알림을 받지 못할 뿐 다른 기능은 그대로 이용할 수 있습니다.
7. 안전성 확보 조치
- 비밀번호는 암호화(해시)하여 저장하며 평문으로 보관하거나 전송하지 않습니다. 회사도 이용자의 비밀번호를 알 수 없습니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스는 행 수준 접근 제어를 적용하고, 외부에 공개되는 접근 권한을 두지 않습니다.
- 이용자는 다른 이용자의 정보에 접근할 수 없습니다. 조회 범위는 서버에서 검사합니다.
- 관리자 권한은 최소한으로 부여하고, 관리자가 수행한 계정 관련 작업은 기록으로 남깁니다.
- 접속에 필요한 비밀값은 소스 코드와 분리해 관리하며, 백업 파일은 접근 권한을 제한합니다.
- 알림 발송 기록 등 운영 기록에는 휴대폰 번호를 가린 형태(예: 010-****-5678)로 남깁니다.
8. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 문의 · 불만 · 피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이성원 (대표자) |
| 연락처 | 0507-1458-7120 |
이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의 · 불만 · 피해 구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
개인정보 침해에 관한 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
9. 방침의 변경
이 방침을 변경하는 경우 회사는 변경 내용과 적용일을 서비스 화면에 적용일 7일 전부터 공지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 적용일 30일 전부터 공지하고, 법령에서 동의를 요구하는 경우에는 동의를 받은 뒤에 적용합니다.
이 방침은 2026년 10월 19일부터 시행합니다.