개인정보처리방침

1. 처리 주체와 방침의 범위

체인집(ChainZip)의 개인정보처리자는 운영자 정보란에 기재되는 서비스 운영자입니다. 이 방침은 체인집 웹·모바일 웹 서비스에서 처리하는 회원, 비회원 문의자와 파트너 담당자의 개인정보에 적용됩니다.

이 방침의 공개와 개별 개인정보 처리에 필요한 동의는 구분됩니다. 계약 이행, 법령상 의무 또는 별도의 동의 등 실제 처리에 맞는 근거를 적용하고, 필요한 동의는 해당 정보를 수집·제공하는 시점에 받습니다.

연결된 시공업체가 자신의 공사 계약을 위해 독립적으로 수집·처리하는 정보에는 그 업체의 처리방침이 적용될 수 있습니다. 체인집을 통한 제공 내역과 체인집 자체의 보호 의무는 이 방침에서 별도로 안내합니다.

이 문서는 검토용 초안입니다. 아래 처리 기준은 실제 운영 설정과 수탁 계약을 확인하여 확정할 문안이며, 시행일은 아직 정하지 않았습니다.

2. 처리 목적·항목과 근거

정보는 이용자의 입력·업로드, 소셜 로그인 제공자로부터의 전달, 서비스 이용 중 생성되는 기록 등을 통해 수집합니다. 각 기능을 사용하지 않거나 선택 항목을 입력하지 않으면 그 기능과 관련된 정보는 제공하지 않아도 됩니다.

필수 정보는 해당 기능의 제공에 필요한 범위로 정하고 화면에서 안내합니다. 선택 항목의 제공이나 광고 수신에 동의하지 않았다는 이유로 관련 없는 기본 서비스 이용을 제한하지 않습니다.

주민등록번호·건강정보·출입 비밀번호처럼 서비스 목적에 불필요한 정보는 입력하지 않도록 안내합니다. 민감정보나 고유식별정보의 처리가 필요해지는 경우에는 별도의 법적 요건을 먼저 확인합니다.

3. 보유·이용 기간

개인정보는 수집 목적에 필요한 기간 동안 처리하고, 목적 달성·동의 철회·이용계약 종료 등으로 더 이상 필요하지 않으면 지체 없이 파기하는 것을 원칙으로 합니다. 다른 법령에 따른 보존 의무가 있는 경우에는 필요한 항목만 별도로 보관합니다.

서비스 기록의 일반 보관과 분쟁·법정 기록의 보존을 구분합니다. 법정 기간은 실제로 그 법령과 기록 종류에 해당하는 경우에 적용하며, 모든 사진·대화·계정을 동일한 기간 동안 보관하는 근거로 사용하지 않습니다.

전자상거래법상 기간의 근거는 동법 시행령 제6조입니다. 실제 분쟁으로 추가 보존이 필요한 자료는 별도의 법적 근거, 대상, 종료 기준을 확인하여 최소한으로 보존합니다. 빈칸인 운영 기간은 정식 시행 전에 확정합니다.

• 전자상거래법 시행령 제6조 · 거래기록 보존

4. 개인정보의 제3자 제공

개인정보를 수집 목적의 범위에서 처리하며, 제3자 제공은 정보주체의 동의 또는 법률상 근거가 있는 경우에 합니다. 업체에 견적 요청을 전달하는 행위를 단순한 서비스 가입 동의만으로 포괄하여 처리하지 않습니다.

고객이 선택하거나 연결을 요청한 업체에 정보를 제공할 때에는 해당 업체를 특정할 수 있도록 안내하고, 제공 목적·항목·보유기간과 거부의 영향을 실제 제공 전에 알립니다. 동의를 근거로 하는 제공은 동의를 받은 범위에서 진행합니다.

위 표는 제공 안내의 초안입니다. 수신 업체가 여러 곳이면 실제 수신 업체와 범위를 확인할 수 있도록 안내해야 합니다.

5. 개인정보 처리업무의 위탁

서비스 운영에 필요한 업무를 외부에 맡기는 경우 업무 목적과 범위를 정하고, 위탁 계약에 개인정보 보호·안전조치·재위탁·관리 및 책임에 관한 사항을 반영합니다. 수탁자가 위탁 목적을 벗어나 개인정보를 이용하지 않도록 관리합니다.

실제 사용하는 서비스의 계약 상대방과 재수탁 관계를 확인하여 아래 현황을 완성하고 변경사항을 공개합니다. 기술적으로 연결할 수 있는 모든 업체가 현재 개인정보를 처리하고 있다는 뜻은 아닙니다.

소셜 로그인, 결제 등은 실제 업무에 따라 제3자 제공과 위탁의 구분이 달라질 수 있어 계약 구조를 확인한 뒤 분류합니다.

6. 개인정보의 국외 이전

외부 AI·클라우드·저장소 등을 사용하는 과정에서 국외 제공·처리위탁·보관 또는 조회가 이루어질 수 있습니다. 실제 처리 국가와 수신 법인, 처리 경로를 확인하여 개인정보 보호법상 적용 가능한 근거와 필요한 고지·동의를 갖춥니다.

국외 이전 여부는 서비스의 브랜드나 운영자 소재지만으로 정하지 않습니다. 실제 이전이 있는 경우 아래 항목을 이전 건별로 완성하여 안내합니다.

실제 이전 현황은 아직 확정하지 않은 초안 항목입니다. 이전이 없음을 확인한 경우 그 사실에 맞게 수정하고, 이전이 있는 경우 해당 법적 요건에 맞추어 공개·동의 절차를 정합니다.

• 개인정보 보호법 제28조의8 · 국외 이전

7. AI 기능에서의 개인정보 처리

이용자가 선택한 AI 기능의 제공에 필요한 질문, 대화 맥락, 이미지·도면·음성 등 입력 자료를 분석·변환하거나 외부 처리 서비스로 전달할 수 있습니다. 원본에 포함된 사람·주소·문서·위치정보가 함께 처리될 수 있으므로 불필요한 개인정보를 제거하거나 가려서 입력하도록 안내합니다.

요청한 기능을 실행하기 위한 처리, 검색용 수치 표현의 생성, 자체 모델 학습·미세조정과 외부 제공자의 학습 사용은 구분합니다. 추가적인 학습·개선 목적의 처리는 목적·항목·근거·기간을 먼저 정하고 필요한 고지·동의를 거칩니다.

외부 제공자의 보관·삭제·학습 사용 여부는 실제 계약과 설정을 확인하여 안내합니다. 이 초안은 모든 제공자가 입력을 저장하지 않거나 학습에 사용하지 않는다고 확인한 문서가 아닙니다.

완전히 자동화된 결정이 이용자의 권리·의무에 중대한 영향을 미치는 기능을 운영하는 경우에는 해당 기능의 기준·절차를 공개하고, 법령에 따른 설명 요구·거부·인적 검토 등의 권리를 행사할 수 있는 방법을 안내합니다. 단순 추천과 해당 법령이 적용되는 자동화된 결정을 구분하여 검토합니다.

8. 사진·도면과 공개·공유 기능

비공개 현장 기록을 공개 포트폴리오로 전환하거나 공개 링크로 제공하는 경우 대상 자료와 공개 범위를 확인합니다. 사진의 이용허락과 그 안에 포함된 개인정보의 공개 근거는 각각 확인합니다.

상세주소, 출입정보, 사람의 얼굴, 아동·가족 사진, 차량번호 등 불필요한 정보가 노출되지 않도록 안내하고 필요한 조치를 합니다. 업체가 의뢰인의 공개 동의를 확보했다고 선언한 기록은 모든 권리관계가 운영자에 의해 확인되었다는 의미가 아닙니다.

공개·공유를 종료하는 경우 서비스의 게시·검색·링크 접근을 필요한 범위에서 중단합니다. 제3자가 이미 열람하거나 별도로 보관한 자료에 관한 한계와 추가 삭제 요청 방법을 안내하고, 분쟁·법정 보존 자료는 공개 자료와 구분합니다.

9. 파기 절차와 방법

보유기간이 끝나거나 목적이 달성된 정보를 확인하여 파기 대상으로 분류합니다. 법령에 따라 보존해야 하는 경우에는 해당 정보만 별도 보관하거나 접근을 제한하고 보존 목적 외에 사용하지 않습니다.

전자 파일은 복구·재생이 어렵도록 삭제하고, 종이 자료가 있는 경우 분쇄·소각 등 적절한 방법으로 폐기합니다. 원본뿐 아니라 처리 범위에 포함된 사본·검색 정보의 삭제 또는 비식별 처리 필요성도 확인합니다.

백업과 외부 수탁자에 남은 정보는 정해진 보존·파기 주기에 따라 처리하고, 복구 시 삭제 요청이 다시 반영되도록 관리합니다. 즉시 삭제가 어려운 정보는 사유·최장 처리기간·접근 제한을 정하여 안내합니다.

백업의 최장 보존기간: ______일. 수탁자 삭제 확인 절차와 실제 시스템의 파기 방식은 정식 시행 전에 확인합니다.

10. 이용자와 법정대리인의 권리

이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 등 법령상 권리를 행사할 수 있습니다. 법령이 정하는 대상과 요건에 해당하면 개인정보 전송과 자동화된 결정에 관한 권리도 행사할 수 있습니다.

서비스에서 제공하는 설정 또는 개인정보 문의 창구를 통해 요청할 수 있습니다. 운영자는 본인 또는 정당한 대리인 여부를 확인하기 위한 최소한의 자료를 요청할 수 있으며, 법령이 정한 기간과 방법에 따라 결과를 안내합니다.

권리 행사를 제한하거나 거절할 법령상 사유가 있는 경우 그 사유와 이의 제기 방법을 알립니다. 특정 서비스 제공에 필요한 정보의 처리를 중지하면 해당 기능이 제한될 수 있으며 그 범위를 안내합니다.

만 14세 미만 아동의 개인정보를 동의에 근거하여 처리해야 하는 경우 법정대리인의 동의 확인 등 법령상 절차를 갖추어야 합니다. 아동과 법정대리인의 권리 행사 방법도 함께 마련합니다.

만 14세 미만 가입 허용 여부·연령 확인 방법: ______. 개인정보 문의 이메일·전화와 담당자 정보는 아래 운영자 정보란에 입력합니다.

11. 쿠키·브라우저 저장소·외부 연결

로그인 과정의 보안 확인과 초대 연결 등에 쿠키를 사용하고, 로그인 상태·테마·비교 목록·임시 작성 내용 등의 유지에 브라우저 저장소를 사용할 수 있습니다. 저장되는 항목과 유지 방식은 기능별로 다릅니다.

현재 확인된 OAuth 보안 확인·초대 연결 쿠키는 10분의 유효기간을 사용합니다. 브라우저의 로컬 저장소는 자동 만료되지 않는 항목이 있을 수 있으며, 세션 저장소는 해당 브라우저 세션의 정책에 따라 유지됩니다.

외부 글꼴·공유 SDK·소셜 로그인·상품 링크를 불러올 때 해당 사업자에게 접속정보가 전달될 수 있습니다. 실제 외부 연결, 분석·광고 도구의 사용 여부와 필요한 안내는 정식 시행 전에 목록을 확정합니다.

12. 안전성 확보조치

개인정보의 안전한 처리를 위해 업무상 필요한 접근 권한 관리, 인증 수단 보호, 취급자 관리, 법령과 위험 수준에 맞는 전송·저장 보호, 접속기록 관리와 보안 점검 등 필요한 조치를 적용합니다.

비밀번호는 원문을 복구할 수 없는 형태로 보관하도록 설계합니다. 파일·현장·계약 기록에는 참여자와 업무 권한에 따른 접근 범위를 적용하고, 공개 링크는 공개 목적과 허용 범위에 맞게 관리합니다.

유출 등 사고가 확인되면 피해 확산 방지와 필요한 통지·신고·구제 절차를 관계 법령에 따라 진행합니다.

이 초안은 보안 인증이나 운영 보안 감사를 완료했다는 표시가 아닙니다. 실제 적용 조치와 내부 운영 절차를 확인하여 최종 문안을 확정합니다.

13. 문의·권리구제와 방침 변경

개인정보 보호책임자와 문의 창구는 아래 운영자 정보란에 기재합니다. 개인정보 열람·삭제·처리정지 등 요청과 처리 결과에 관한 이의는 해당 창구로 접수할 수 있습니다.

필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 상담·신고·분쟁조정을 신청할 수 있습니다.

이 방침의 내용이 변경되면 변경 내용과 적용일을 서비스에서 안내하고, 중요한 변경에는 필요한 개별 고지나 동의 절차를 거칩니다. 정식 시행일과 이전 버전을 확인할 수 있도록 관리합니다.

작성일 2026-11-01 · 초안 0.1 · 정식 시행일: ______년 ______월 ______일. 운영자·담당자 정보와 빈칸은 사용자가 입력할 수 있도록 남겨 두었습니다.

운영자·연락처

정식 시행 전에 입력할 항목입니다. 아직 기재하지 않은 정보는 빈칸으로 남겨 두었습니다.

운영자명 / 상호

________________________

대표자

________________________

사업자등록번호

________________________

사업장 주소

________________________

서비스 문의 이메일

________________________

개인정보 보호책임자 / 직책

________________________

개인정보 문의 이메일

________________________

개인정보 문의 전화

________________________

정식 시행일

________________________

작성 참고

아래 자료를 참고하여 체인집의 기능에 맞게 작성했습니다. 구체적 적용 여부와 최종 문안은 실제 운영 구조에 맞춰 확인할 항목입니다.

• 개인정보 보호법 · 처리 근거와 정보주체 권리
• 개인정보 보호법 제30조 · 처리방침의 수립·공개
• 개인정보 보호법 제28조의8 · 국외 이전
• 전자상거래법 시행령 제6조 · 해당 거래기록의 보존
• 개인정보보호위원회 · 2026년 처리방침 작성지침 개정 안내