1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 식별·인증, 회원 자격 유지·관리, 부정 이용 방지
- 서비스 제공: 건설 중장비 발주자와 장비업자 간 매칭, 발주 및 계약 관리, 결제 및 정산, 거래명세서 발행
- 고객 문의 및 분쟁 처리: 민원 사항 확인, 사실 조사를 위한 연락·통지, 처리 결과 통보
- 마케팅 및 광고 활용(선택): 신규 서비스 개발, 이벤트 정보 안내, 서비스 이용 통계 분석
2. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 회원가입 (공통) | 이름, 휴대전화번호, 비밀번호, 사용자 유형(발주자/장비업자) | 이메일, 프로필 사진 |
| 장비업자 | 사업자등록번호, 정산 계좌번호, 보유 장비 정보, 작업 가능 지역 | 자격증 정보, 경력 정보 |
| 발주자 | 현장 주소, 작업 일시, 작업 내용 | 현장 사진 |
| 결제 | 거래 금액, 거래 일시, 거래 내역(결제수단 정보는 토스페이먼츠가 처리하며 회사는 보관하지 않음) | - |
| 자동 수집 | 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보(브라우저 종류, OS), 푸시 알림 토큰(설정 시), Google Analytics 익명 이벤트 데이터 | - |
나. 수집 방법
- 홈페이지(웹/모바일 앱)를 통한 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 고객센터를 통한 상담 과정에서 수집
- 서비스 이용 과정에서 자동으로 생성·수집되는 정보(접속 로그, 쿠키 등)
3. 개인정보의 보유 및 이용 기간
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그, 접속 IP 기록 | 3개월 | 통신비밀보호법 제15조의2 |
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 본 방침에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
현재 회사는 정보주체의 별도 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 거래 진행에 필수적인 경우 발주자와 장비업자 간 거래 관련 정보(연락처, 현장 주소 등)는 상호 표시될 수 있으며, 이는 서비스 이용 약관에 동의함으로써 동의한 것으로 봅니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| 토스페이먼츠(주) | 결제 처리 및 에스크로 거래 관리 |
| (주)알리고 | SMS 알림 발송 |
| 클라우드 호스팅 사업자 | 서비스 인프라(서버) 운영 |
| Google LLC | 서비스 이용 통계 분석 및 앱 안정성 모니터링 (Google Analytics for Firebase, Crashlytics) — 익명 기기 식별자 및 이벤트 데이터 수집 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
6. 정보주체의 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 위임장을 제출해야 합니다.
회원 탈퇴 및 데이터 삭제 요청
회원 탈퇴 시 서비스 내 마이페이지에서 직접 진행하거나, 아래 개인정보 보호책임자 이메일로 요청하실 수 있습니다. 탈퇴 후에는 제3항의 보유 기간이 적용되는 정보를 제외한 모든 개인정보가 파기됩니다.
7. 개인정보의 파기
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
8. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 취하고 있습니다.
- 개인정보 취급 직원의 최소화 및 교육
- 비밀번호 암호화 저장
- 해킹 등에 대비한 보안 프로그램 설치 및 갱신
- SSL/TLS를 통한 통신 구간 암호화(HTTPS)
- 개인정보 접근 권한 관리 및 접속 기록 보관
9. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다.
- 쿠키 사용 목적: 로그인 세션 유지, 서비스 이용 통계 분석
- 쿠키 거부 방법: 웹 브라우저 상단의 도구 → 인터넷 옵션 → 개인정보 메뉴에서 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 서비스 이용에 일부 제한이 발생할 수 있습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 성명 | 전정호 |
|---|---|
| 직책 | 대표 |
| 소속 | DY system |
| 전화번호 | 010-7514-1029 |
| 이메일 | mirosi@naver.com |
11. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버안전국: 182 (ecrm.cyber.go.kr)
12. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
최종 개정일: 2026년 5월 13일