개인정보처리방침
시행일: 2026년 9월 18일 | 버전: v1.2
1. 수집하는 개인정보 항목
필수 수집 항목
- 카카오 로그인 정보: 이메일, 닉네임, 프로필 이미지, 이름, 전화번호 (이름·전화번호는 카카오 동의 화면에서 동의 시 수집)
- 구글 로그인 정보: 이메일, 이름, 프로필 이미지
- 이메일 회원가입 정보: 이메일, 비밀번호, 이름, 전화번호 (이메일로 회원가입 시)
- 서비스 이용 기록: 접속 일시, 접속 IP, 기기 정보
서비스 이용 중 수집 항목
- 전화번호 (알림 발송 목적): 계약 만기·납부일 등 중요 알림 발송을 위해 수집. 이메일 회원가입 사용자는 가입 화면에서, 카카오 로그인 사용자는 카카오 동의 화면에서, 구글 로그인 사용자는 서비스 내 연락처 등록 화면에서 수집됩니다.
- 부동산 정보: 주소, 면적, 용도
- 계약 정보: 보증금, 월세, 계약기간, 특약사항
- 가계부 정보: 수입/지출 내역
- 업로드 문서: 계약서 이미지, 가계약 문자/스크린샷
- 소유주 인증 정보: 소유주 커뮤니티 가입 시 제출하는 계약서 이미지 (단지명, 동호수, 계약자명 확인 목적)
- 커뮤니티 활동 정보: 커뮤니티 참여 기록, 게시글, 투표 참여
- 경매·공매 조건 정보: 부핏 경매에서 이용자가 등록한 관심 조건 (지역, 가격대, 용도, 유찰 횟수 등)
- 음성 조건 입력 데이터: 부핏 경매에서 음성으로 조건을 입력하는 경우의 음성 녹음 데이터. 텍스트로 변환하는 즉시 폐기하며 저장하지 않습니다.
- 브라우저 알림 구독 정보: 부핏 경매의 브라우저 알림(웹푸시)을 켜는 경우 알림 발송에 필요한 구독 식별자 및 기기 정보
선택 수집 항목 (동의 시)
- 마케팅 정보 수신 동의 (이메일·SMS·카카오 알림톡 등 발송 매체별)
- 위치정보 (주변 매물/시세 조회 시)
부핏 경매의 조건 매칭·물건 상태 변화 알림은 이용자가 등록한 조건에 대한 서비스 제공 목적의 안내로, 별도의 광고성 정보 수신 동의 없이 발송됩니다. 알림 수신을 원하지 않으시면 해당 조건을 삭제하거나 알림 설정에서 해제할 수 있습니다. 홍보·이벤트 등 광고성 정보는 위 마케팅 수신 동의를 하신 경우에만 발송됩니다.
2. 개인정보의 수집·이용 목적
| 목적 | 상세 |
|---|---|
| 회원 관리 | 회원 식별, 가입 의사 확인, 본인 확인, 부정 이용 방지 |
| 서비스 제공 | 계약 비교 분석, AI 체크 리포트 생성, 부동산 관리 도구 제공, 소유주 인증 및 커뮤니티 서비스 제공, 계약 만기·납부일 등 중요 알림 발송 (이메일·SMS·알림톡), 경매·공매 물건 조건 알림 제공 (부핏 경매), 음성으로 입력한 조건의 텍스트 변환 |
| 서비스 개선 | 이용 통계 분석, 서비스 품질 향상, 신규 기능 개발 |
| 마케팅 (선택) | 이벤트/혜택 안내, 맞춤형 서비스 추천 |
3. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
- 계약 또는 청약철회에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 요청이 있는 경우
5. 개인정보의 처리 위탁
| 수탁업체 | 위탁업무의 내용 | 위탁정보 | 위탁기간 |
|---|---|---|---|
| Supabase Inc. | 데이터 저장 및 인증 서비스 | 가입·계약·가계부·리포트 등 서비스 이용 데이터 일체 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Anthropic PBC | AI 분석 처리 (계약서 비교 분석) | 비식별 처리된 계약서 본문 | 분석 요청 처리 직후 폐기 (모델 학습 미사용) |
| Google Cloud | OCR 문자 인식 처리 | 이용자가 업로드한 계약서·문서 이미지 | 인식 요청 처리 직후 폐기 |
| Google LLC (Speech-to-Text, Gemini) | 음성 조건 입력의 텍스트 변환 처리 | 부핏 경매 음성 조건 입력 시의 음성 데이터 | 변환 요청 처리 직후 폐기 |
| Vercel Inc. | 웹 서비스 호스팅 | 요청/응답 메타데이터 (IP, User-Agent 등) | 서비스 이용 계약 종료 시까지 |
| Functional Software Inc. (Sentry) | 에러 모니터링 및 서비스 안정성 관리 | 에러 로그 (비식별 스택트레이스·요청 ID) | 90일 보관 후 자동 삭제 |
| 주식회사 토스페이먼츠 | 결제 처리 서비스 | 결제 수단·결제 내역·가맹점 정산 정보 | 관련 법령에 따른 보존 기간까지 |
| Cloudflare Inc. | 데이터 백업 저장 | DB 백업 파일 (암호화 저장) | 백업 보관 주기 종료 시 |
| 주식회사 누리고 (SOLAPI) | 카카오 알림톡·SMS 발송 | 전화번호, 알림 문구 | 서비스 이용 계약 종료 시까지 |
| Resend, Inc. | 이메일 발송 | 이메일 주소, 알림 문구 | 서비스 이용 계약 종료 시까지 |
| 주식회사 헥토데이터 | - 신용정보주체의 인증 정보를 이용하여 개인(신용)정보를 중계하는 업무 - API 서비스 품질향상 및 업무 대응을 위해 신용정보주체 인증 정보를 통한 요청/응답 데이터 저장 업무 (위탁 계약 종료 시 일괄 삭제) - 정보주체의 개인정보 열람, 정정·삭제, 처리 정지 요청 등을 처리 | - 개인(신용)정보 - 요청/응답 데이터 일체 - 기업정보 | 위탁 계약 종료 시까지 |
6. 개인정보의 국외 이전
회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보 처리를 국외 사업자에게 위탁하고 있습니다. 이전은 서비스 이용 과정에서 필요한 시점에 암호화된 네트워크(TLS)를 통해 이루어집니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Inc. (supabase.com) | 미국 — 데이터 저장 위치는 대한민국(AWS 서울 리전) | 가입·계약·가계부·리포트 등 서비스 이용 데이터 일체 | 데이터 저장·인증 인프라 운영 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (vercel.com) | 미국 | 요청/응답 메타데이터 (IP, User-Agent 등) | 웹 서비스 호스팅 | 서비스 이용 계약 종료 시까지 |
| Anthropic PBC (anthropic.com) | 미국 | 비식별 처리된 계약서 본문 | AI 비교 분석 | 분석 처리 직후 폐기 |
| Google Cloud (cloud.google.com) | 미국 | 이용자가 업로드한 계약서·문서 이미지 | OCR 문자 인식 | 인식 처리 직후 폐기 |
| Google LLC (google.com) | 미국 | 부핏 경매 음성 조건 입력 시의 음성 데이터 | 음성→텍스트 변환 (Speech-to-Text, Gemini) | 변환 처리 직후 폐기 |
| Cloudflare Inc. (cloudflare.com) | 미국 | 암호화된 DB 백업 파일 | 데이터 백업 저장 | 백업 보관 주기 종료 시 |
| Functional Software Inc. (sentry.io) | 미국 | 비식별 에러 로그 | 에러 모니터링 | 90일 보관 후 자동 삭제 |
| Resend, Inc. (resend.com) | 미국 | 이메일 주소, 알림 문구 | 이메일 발송 | 서비스 이용 계약 종료 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다 (문의: contact@boofit.kr). 다만 위 이전은 서비스 제공에 필수적인 인프라 운영을 위한 것으로, 국외 이전을 거부하시는 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.
7. AI 분석 시 개인정보 보호
AI 분석(계약서 비교, 가계약 체크, 음성 조건 정리) 시 다음과 같이 개인정보를 보호합니다.
- AI 분석 요청 시 이름, 전화번호 등 개인 식별 정보를 제거한 후 전송합니다
- AI 서비스 제공자(Anthropic)는 분석 데이터를 모델 학습에 사용하지 않습니다
- 음성 조건 입력의 음성 데이터는 텍스트 변환 직후 폐기하며 저장하지 않습니다
- 분석 결과는 이용자 본인만 조회할 수 있습니다
8. 개인정보의 파기 절차 및 방법
① 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
② 파기 방법: 전자적 파일 형태는 기술적 방법을 사용하여 복구 불가능하도록 삭제하며, 출력물은 분쇄 또는 소각하여 파기합니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 개인정보 접근 권한의 제한 및 관리
- 개인정보의 암호화 (전송 시 TLS, 저장 시 암호화)
- 해킹 등에 대비한 보안 시스템 운영
- 개인정보 취급 직원의 최소화 및 교육
- 접속 기록의 보관 및 위변조 방지
10. 이용자의 권리와 행사 방법
이용자는 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리 정지 요구
- 동의 철회 (서비스 내 설정에서 가능. 부핏 경매의 브라우저 알림은 서비스 내 알림 설정 또는 브라우저 설정에서 해제할 수 있습니다)
위 권리는 서비스 내 설정 또는 이메일을 통해 행사할 수 있으며, 요청 접수 후 10일 이내에 처리합니다.
11. 개인정보 보호책임자
성명: 반주상
직위: 대표
이메일: contact@boofit.kr
이용자는 서비스를 이용하면서 발생한 모든 개인정보 관련 문의, 불만, 피해구제 등을 개인정보 보호책임자에게 신고할 수 있습니다.
12. 행태정보와 서비스 개선 분석
회사는 이용자가 선택적으로 동의한 경우에만 다음 분석 도구를 사용합니다. 동의 전과 거부 후에는 Google의 분석 프로그램을 불러오지 않으며 분석 쿠키도 만들지 않습니다.
| 도구·처리자 | 목적 | 수집 범위 | 보유 기간 |
|---|---|---|---|
| Google Analytics 4 (Google LLC) | 방문 화면과 기능 이용 흐름을 집계하여 서비스 품질 개선 | 무작위 온라인 식별자, 식별자를 제거한 화면 경로, 기능 이용 여부, 접속 일시, 대략적인 지역, 브라우저·기기 정보 | 이벤트 단위 정보는 2개월, 무작위 온라인 식별자와 연결된 사용자 단위 정보는 마지막 활동 후 최대 14개월, 분석 쿠키와 선택 기록은 최대 180일. 표준 집계 통계의 보관 기간은 이와 다를 수 있음 |
이름, 이메일, 전화번호, 사용자가 입력한 계약 내용과 주소의 물음표 뒤에 붙는 정보는 분석 정보로 전송하지 않습니다. 광고 맞춤화, 재방문 광고, 다른 사이트를 넘나드는 추적에는 사용하지 않습니다.
분석에 동의하면 방문하거나 기능을 이용할 때 위 정보가 암호화된 통신으로 Google LLC의 해외 처리시설(미국 등)에 전송됩니다. 이전 목적은 위 표의 서비스 개선 분석이며, 보유 기간도 위 표와 같습니다. Google LLC에는 Google 개인정보 보호 문의 양식으로 문의할 수 있습니다.
분석 동의를 거부해도 서비스 이용에는 영향이 없습니다. 공개 화면 하단의 "분석 쿠키 설정" 또는 로그인 후 설정의 "서비스 개선을 위한 분석"에서 언제든 동의하거나 철회할 수 있습니다. 철회하면 이후 분석을 즉시 중단하고 브라우저의 Google Analytics 쿠키를 삭제합니다. 분석 선택은 180일 뒤 다시 확인합니다.
13. 방침 변경
이 개인정보처리방침은 법령 변경 또는 서비스 변경 시 수정될 수 있으며, 변경 시 시행일 7일 전까지 서비스 내 공지를 통해 안내합니다.