1. 처리하는 개인정보와 이용 목적
| 처리 항목 | 이용 목적 | 수집 방법 |
|---|---|---|
| 이메일 주소, 인증 제공자 식별자, 서비스 사용자 ID | 회원가입, 로그인, 계정 식별, 고객 문의와 보안 | 이메일·Apple·Kakao 로그인 |
| APNs 기기 토큰 또는 Firebase Installation ID(FID), 앱 Bundle/package ID, 배포 환경, 앱 버전, 기기 언어·지역 | iOS APNs 또는 Android FCM으로 관심 조건 알림 발송, 오발송 방지와 장애 대응 | 로그인한 이용자가 알림 기능을 활성화한 기기에서 전송 |
| 즐겨찾기 물건 ID, 알림 검색 조건 | 즐겨찾기와 맞춤 알림 제공 | 이용자가 앱에서 직접 저장 |
| 위치약관 전용 설치 UUID, 약관 버전·URL·문서 해시, 만 14세 이상 확인, 동의·철회 시각과 좌표 없는 영수증 | 위치약관 동의·철회 증명과 여러 기기에서의 동의 상태 집행 | 위치약관 동의 또는 철회 시 앱과 서버에서 생성 |
| 좌표 없는 위치 이용 시작·완료 결과, 일시중지·재개 상태, 이용기록 열람·정정 요청 | 위치 이용 통제, 이용사실 확인, 권리 행사와 보안 | 현재 위치 기능 또는 앱의 정보·약관 화면을 사용할 때 생성 |
| 현재 위치에서 산출해 남·서는 내림, 북·동은 올림한 0.01° 격자 검색 경계 | 지도 초기 중심 설정과 주변 경매 물건 조회 | 별도 위치약관 동의와 앱 사용 중 위치 권한을 모두 충족한 뒤 1회 위치를 확인한 경우 Supabase 조회 조건으로 전송 |
| 접속 기록, IP 주소, 오류·보안 로그 | 서비스 안정성, 장애 분석, 부정 이용 방지 | 서비스 및 클라우드 제공 과정에서 자동 생성될 수 있음 |
| 계정 삭제 요청 식별자와 최소 처리 상태 | 응답 유실 시 삭제 결과 복구, 중복 삭제 방지와 보안 | 계정 삭제 요청 시 생성 |
경매핑은 Kakao 로그인에서 프로필 이름·사진·생일·성별을 요청하지 않으며, Apple 로그인에서도 이름을 요청하지 않습니다. Kakao 이메일은 Kakao Developers 설정과 이용자 동의가 있는 경우에만 OIDC 토큰에 포함될 수 있으므로 운영 콘솔의 최종 동의 항목과 일치시킵니다. 회원가입 없이 공개 물건 목록·검색·지도·상세를 이용할 수 있고, 계정 정보는 즐겨찾기·맞춤 알림 등 개인화 기능을 위해 로그인할 때 처리합니다.
현재 위치는 지속적으로 추적하지 않고 원 위치 좌표를 회원 프로필, 경매핑의 매물 데이터베이스, 위치 이용 원장 또는 기기의 영구 저장소에 남기지 않습니다. 다만 주변 검색을 위해 0.01° 격자 경계를 Supabase 조회 조건으로 전송하며, 이 경계와 네트워크 접속 정보가 제공자 요청 로그에서 처리될 수 있습니다.
2. 공개 경매 원천자료의 제3자 정보
법원경매 원천자료에는 사건관계인·점유자·임차인 관련 이름, 동호수, 신고일, 금액과 차량번호·현장 연락처가 찍힌 사진 등 제3자의 식별정보가 포함될 수 있습니다. 경매핑은 공개 앱 API에서 이름, 정확한 주소·날짜·금액, 자유서술과 원본 사진을 제공하지 않고 제한된 상태 정보만 제공합니다.
정확성 검증, 장애 재현과 내부 AI 품질 분석을 위해 서버 원본, 접근 제한 로컬 원본 덤프와 비공개 사진 저장소에 원문이 보존될 수 있습니다.
서버 원본·접근 제한 덤프·비공개 사진은 원천 정확성 검증, 장애 재현과 권리 요청 대응을 위해 필요한 범위의 취급자만 접근합니다. 현재 이 자료에는 자동 삭제 주기가 적용되지 않으며, 새로운 내부 AI 품질 분석 입력으로 사용하지 않습니다. 처리 목적에 더 이상 필요하지 않은 자료는 검토 후 삭제하며, 정보주체는 고객지원으로 권리 행사를 요청할 수 있습니다.
3. 처리 및 보유기간
운영자는 처리 목적을 달성하거나 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 법령상 보존 의무가 있는 최소 기록은 정해진 기간 동안 분리 보관한 뒤 파기합니다.
| 항목 | 보유 기준 |
|---|---|
| 회원·인증 정보 | 회원 탈퇴 시까지 |
| 즐겨찾기·알림 조건·등록 기기 | 회원 탈퇴 또는 이용자가 삭제·해제할 때까지 |
| APNs 기기 토큰·Firebase Installation ID | 계정 삭제 시 경매핑 서버 등록을 삭제합니다. 로그아웃 시 현재 기기의 서버 등록을 해제하고 APNs·FCM 제공자 등록도 해제하며, 제공자의 영구 무효 응답이 확인된 등록은 비활성화합니다. 비활성 등록은 90일 후 삭제합니다. |
| 계정 삭제 복구 영수증 | 최대 90일. 완료 시 원 사용자 UUID 등 직접 식별자는 즉시 제거 |
| 접속·보안·오류 로그 | 오조패밀리가 별도로 내보내 장기 보관하는 공개 웹사이트 접속 로그는 없습니다. 앱·API 제공 과정에서 외부 서비스가 생성하는 운영·보안 기록은 해당 서비스의 실제 설정, 체결 계약과 정책에 따릅니다. 운영자가 별도 보안 로그를 만들면 기본 보유기간을 90일로 정하고 목적상 더 이상 필요하지 않으면 앞당겨 삭제합니다. |
| 좌표 없는 위치 이용사실 확인자료 | 위치 접근 가능성이 있었거나 사용·국외 좌표·시간 초과·사용 불가·취소·미완료로 끝난 이용은 6개월, 위치에 접근하지 않았음이 확인된 이용은 30일. 이용기록 열람 감사는 6개월 |
| 위치약관 동의·철회 증적 | 동의 중에는 유지. 철회 시 사용자 식별자를 즉시 제거하고 철회 후 6개월 뒤 동의·철회 증적 삭제 |
| 위치 이용 일시중지·재개 상태 | 현재 상태는 설치 또는 계정 범위에서 중지를 계속 집행하기 위해 유지합니다. 대체된 이전 상태와 계정 식별자가 제거된 상태는 6개월 뒤 삭제합니다. 재개하지 않은 게스트 설치의 최신 상태도 마지막 기록 후 6개월에 삭제합니다. |
| 원천자료의 제3자 식별정보·원본 사진·원본 덤프 | 원천 정확성 검증, 장애 재현과 권리 요청 대응에 필요한 동안 접근 제한 영역에 보관합니다. 현재 자동 삭제 주기는 적용되지 않으며, 목적에 불필요해진 자료는 검토 후 삭제합니다. |
4. 제3자 제공
오조패밀리는 원칙적으로 이용자의 개인정보를 본래 목적을 벗어나 제3자에게 제공하지 않습니다. 법령상 근거가 있거나 이용자가 별도로 동의한 경우에는 제공받는 자, 목적, 항목과 보유기간을 사전에 알립니다.
현재 광고 사업자나 데이터 브로커에게 개인정보를 판매하지 않으며, 다른 회사의 앱·웹을 가로질러 이용자를 추적하기 위한 제공도 하지 않습니다.
5. 외부 서비스와 국외 처리
외부 서비스는 경매핑 운영 과정에서 아래와 같이 정보를 처리할 수 있습니다. 각 제공자의 시스템 운영·보안 기록과 국외 처리에는 실제 프로젝트 설정, 체결 계약과 해당 제공자의 정책이 적용됩니다.
| 서비스 | 처리 내용 | 보유·처리 기준 |
|---|---|---|
| Supabase, Inc. | 인증, 서울 리전 데이터베이스·Storage 원본, Edge Function, 위치 동의·이용 제어, 요청·오류 처리 | 운영 프로젝트의 주 데이터는 서울 리전에 저장되지만 Edge Function은 지정하지 않으면 요청자 인근 리전에서 실행되고 Storage CDN과 API 전송 지점은 전 세계에 분산될 수 있습니다. 관리 로그와 백업은 실제 프로젝트 설정, 체결 계약과 제공자 정책에 따릅니다. |
| Apple · Apple 로그인 | 앱별 고유 식별자와, 이용자가 선택한 경우 이메일 또는 비공개 릴레이 이메일 제공 | Apple은 최초 로그인에서 사기 방지 신호를 처리할 수 있으며 보유·처리는 Apple 정책과 개발자 계약에 따릅니다. |
| Apple · APNs | 기기 토큰과 알림 제목·본문·탭 이동용 최소 정보를 전송. 현재 서버는 apns-expiration: 0으로 보내 APNs가 미전달 알림을 재전송용으로 저장하지 않도록 함 | Apple의 서비스 운영·보안 기록은 Apple 정책과 개발자 계약에 따릅니다. |
| Apple · Core Location | 이용자가 iOS 앱 사용 중 위치를 허용한 뒤 현재 위치를 1회 앱에 반환. Apple 시스템 위치 서비스는 이용자 기기 설정과 Apple 정책에 따라 별도로 처리될 수 있음 | 경매핑이 원 위치를 Apple 서버로 별도 전송한다고 단정하지 않습니다. Apple의 시스템 처리는 Apple 정책에 따릅니다. |
| Kakao Corp. | Kakao OIDC 로그인·연결 해제. 앱 범위 사용자 식별자와 설정·동의된 경우 이메일을 경매핑에 제공 | Kakao 제공 정보는 개인정보 제3자 제공 동의를 기반으로 하므로 단순 위탁으로 단정하지 않습니다. 보유·처리는 운영 콘솔의 동의 항목과 Kakao 정책에 따릅니다. |
| NAVER Cloud Corp. · Naver Maps SDK | 모바일 지도 타일·SDK 요청, Client ID, 서비스 사용량과 네트워크 요청 정보 처리 | 요청 로그의 상세 항목·처리 위치·보유기간은 실제 계약·콘솔 설정과 제공자 정책에 따릅니다. |
| NAVER Cloud Corp. · Geocoding API | 법원 공개자료의 물건 주소를 지도 좌표로 변환. 이용자의 현재 위치는 이 API 입력으로 사용하지 않음 | 요청 로그의 상세 항목·처리 위치·보유기간은 실제 계약·콘솔 설정과 제공자 정책에 따릅니다. |
| Google · Firebase Cloud Messaging | Android 알림 대상 식별자인 Firebase Installation ID와 알림 전송 정보를 처리. Firebase Auth·Analytics·Crashlytics는 사용하지 않음 | FCM은 전 세계 Google 인프라에서 처리될 수 있습니다. FID는 고객이 삭제 API를 호출할 때까지 유지되고 호출 뒤 라이브·백업 시스템에서 최대 180일 안에 제거됩니다. 그 밖의 기술 기록은 Google 계약과 정책에 따릅니다. |
| Google Play services · Fused Location Provider | 이용자가 Android 앱 사용 중 위치를 허용한 뒤 현재 위치를 1회 앱에 반환. 플랫폼 서비스는 기기 설정과 Google 정책에 따라 별도로 처리될 수 있음 | 경매핑이 원 위치를 Google 서버로 별도 전송한다고 단정하지 않습니다. Google의 시스템 처리는 Google 정책에 따릅니다. |
| Amazon Web Services · S3/CloudFront | 미국 동부(us-east-1)의 비공개 S3에 웹사이트 원본을 저장하고 전 세계 CloudFront 전송 지점을 통해 공개 페이지를 전송 | 오조패밀리는 CloudFront 표준·실시간 접속 로그와 S3 서버 접속 로그를 설정하지 않아 별도 웹 접속 로그를 수집하지 않습니다. AWS가 서비스 운영·보안을 위해 처리하는 기록은 AWS 계약과 정책에 따를 수 있습니다. |
6. 개인위치정보 처리
- 이용 목적: 지도 초기 중심 설정과 주변 법원경매 물건 검색
- 처리 조건: 만 14세 이상 확인, 위치약관 별도 동의, 좌표 없는 이용 시작 기록과 OS의 앱 사용 중 위치 권한이 모두 성공한 경우
- 처리 방식: iOS Core Location 또는 Android Fused Location Provider로 현재 위치를 1회 확인해 0.01° 격자 검색 경계를 계산하고 Supabase 조회 조건으로 전송
- 지속·백그라운드 추적: 하지 않음
- 경매핑 서버 매물 DB의 원 위치 저장: 하지 않음
- 권한 거부 또는 위치 확인 실패 시: 서울 기본 지도와 직접 이동·검색 제공
- 만 14세 미만: 현재 위치 기능을 제공하지 않고 서울 기본 지도에서 직접 이동·검색 제공
- 별도 약관: 위치기반서비스 이용약관
경매핑은 별도 동의, 동의 버전·URL·문서 해시 영수증, 좌표 없는 이용 원장, 일시중지·재개·철회와 이용기록 열람·정정 기능을 제공합니다.
7. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다.
- 앱 내 계정 삭제: 목록 화면 우상단 사람 메뉴 → 계정 삭제
- 로그아웃: 동일 메뉴 → 로그아웃
- 알림 철회: iOS·Android 설정에서 알림 권한 해제 또는 앱에서 알림 조건 삭제
- 위치 권한 중지: iOS·Android 설정에서 경매핑의 위치 권한 해제
- 위치 이용 제어: 앱의 정보·약관 화면에서 일시중지·재개 또는 동의 철회
- 위치 이용기록: 같은 화면에서 좌표 없는 이용기록 열람과 정정 요청
- 문의 및 권리 행사: kyoungyeoncho@gmail.com
8. 파기 절차와 방법
보유기간이 끝났거나 처리 목적을 달성한 개인정보는 복구 또는 재생되지 않도록 삭제합니다. 전자 파일은 안전한 삭제 또는 암호키 폐기 등 합리적인 방법으로 파기하고, 출력물은 분쇄 또는 소각합니다.
위치 원장은 매시간 실행되는 자동 작업이 호출당 최대 5,000개의 보존 단위를 정리하도록 구현되어 있습니다. 동의 철회 시 해당 동의 범위의 이용·열람·정정·계정 연결 자료를 삭제하고, 동의·철회 증적의 사용자 식별자를 즉시 제거합니다.
외부 서비스가 관리하는 로그·백업은 삭제 요청 시 해당 서비스의 계약과 정책에 따른 삭제 주기가 적용될 수 있습니다. 원천자료·사진·원본 덤프에는 현재 자동 삭제 주기가 적용되지 않으며, 처리 목적에 더 이상 필요하지 않은 자료는 검토 후 삭제합니다.
9. 안전성 확보조치
- 서버 역할 키, Kakao Admin Key와 Apple private key를 앱에 포함하지 않고 서버 secret으로 관리
- 전송 구간 HTTPS/TLS 적용
- 사용자별 접근정책과 서버 전용 원본 테이블로 접근 최소화
- 공개 경매 데이터와 임차·점유 자료의 비식별 projection 분리
- APNs 토큰·Firebase Installation ID의 사용자·Bundle/package ID·환경 검증과 무효 식별자 비활성화
- 위치약관 문서 URL·SHA-256과 시행 버전 검증, 좌표 없는 이용 영수증의 중복 방지와 검증 실패 시 위치 이용 차단
- 관리자·로컬 원본 덤프 접근권한 제한과 이상 징후 점검
10. 자동 수집 장치와 추적
경매핑은 광고 ID를 사용하지 않으며 맞춤 광고나 제3자 교차 앱 추적을 위한 SDK를 포함하지 않습니다. 앱 설정과 마지막 선택값은 iOS UserDefaults 또는 Android SharedPreferences 등에 저장될 수 있습니다. 공개 웹사이트에는 분석·광고 스크립트나 쿠키를 넣지 않았습니다. 외부 SDK와 플랫폼이 서비스 제공을 위해 사용하는 저장소와 기술 정보는 각 기능별 고지에 반영합니다.
11. 개인정보 보호책임자와 문의
12. 고지의무
이 방침의 내용이 변경되면 시행일 전에 앱 또는 공개 웹사이트를 통해 알립니다. 이용자 권리에 중요한 변경은 관계 법령에 따라 별도로 알리거나 필요한 동의를 받습니다.
위치기반서비스사업 신고 수리: 소상공인 등의 위치기반서비스사업 신고 수리 제1402호 (2026년 8월 14일)