동동클린은 상담과 서비스 제공에 필요한 개인정보를 목적에 필요한 범위에서 처리합니다. 이 방침은 현재 웹사이트 코드와 AWS 기반 저장 구조에서 확인되는 처리 내용을 기준으로 작성했습니다.
1. 처리하는 개인정보와 목적
| 기능 | 처리 목적 | 처리 항목 |
|---|---|---|
| 비회원 문의 | 견적 상담, 문의 조회·수정, 답변과 분쟁 대응 | 제목, 휴대전화 번호, 문의 내용, 글 비밀번호의 단방향 확인값, 접수번호, 상태, 작성·수정 시각 |
| 고객 후기 | 후기 저장·공개, 작성자 확인과 수정, 운영자 답변 | 제목, 후기 내용, 이용 서비스, 선택 태그, 선택한 사진 주소, 글 비밀번호의 단방향 확인값, 접수번호, 상태, 작성·수정 시각 |
| 상담톡 | 비회원 상담방 연결, 메시지·첨부파일 전달, 상담 이력 확인 | 임의 방문자 식별값, 상담방·메시지 식별값, 메시지, 첨부파일의 이름·형식·크기·저장 경로, 상담 상태, 작성·수정·읽음 시각 |
| 현장 작업자 기능 | 작업자 인증, 작업 배정, 일정·현장 기록과 작업 사진 관리 | 인증 서비스의 사용자 식별값, 이메일, 이름, 휴대전화 번호, 작업명, 일정, 현장 주소, 전달 사항, 작업 전·중·후 사진과 파일 정보, 작업 상태, 작성·수정 시각 |
| 관리자 계정 | 관리자 인증과 접근 통제 | 관리자 아이디, 비밀번호의 단방향 확인값, 세션 토큰의 단방향 확인값, 생성·만료 시각 |
문의 내용, 상담 메시지, 첨부파일과 현장 전달 사항에는 사용자가 자발적으로 입력한 위치나 현장 정보가 포함될 수 있습니다. 주민등록번호, 계좌정보, 의료정보처럼 상담에 필요하지 않은 민감한 정보는 입력하거나 촬영하지 마세요.
2. 개인정보 처리의 근거
- 비회원 문의와 고객 후기: 각 입력 화면에서 확인한 개인정보 수집·이용 또는 공개 동의
- 상담톡과 현장 서비스 준비: 고객의 상담 요청에 따른 조치와 서비스 계약의 체결·이행
- 작업자 계정과 작업 기록: 작업 수행에 필요한 계약 이행과 안전한 업무 운영
- 법령상 보존이 필요한 거래 기록: 해당 법령에서 정한 의무 이행
선택 항목을 입력하지 않아도 해당 항목이 필요하지 않은 기본 기능은 이용할 수 있습니다. 필수 문의 정보 제공을 거부하면 연락과 본인 확인이 어려워 문의 접수가 제한될 수 있습니다.
3. 보유 및 이용 기간
| 정보 | 보유 기준 |
|---|---|
| 비회원 문의 | 상담과 후속 응대 필요성이 없어질 때까지. 이후 분쟁 또는 법령상 보존 사유가 없다면 지체 없이 삭제 |
| 고객 후기 | 공개 목적이 유지되는 동안. 작성자가 삭제 또는 공개 동의 철회를 요청하거나 서비스가 종료되면 삭제 |
| 상담톡 메시지·첨부파일 | 상담과 후속 응대 필요성이 없어질 때까지. 종료 후 보존 사유가 없다면 메시지와 연결된 첨부파일을 함께 삭제 |
| 작업자 정보·현장 작업 기록 | 업무 관계와 작업·정산·분쟁 대응 목적이 유지되는 동안. 목적 달성 후 법령상 보존 대상이 아닌 정보는 삭제 |
| 관리자 로그인 세션 | 생성 후 12시간 또는 로그아웃 시까지. 만료된 세션은 확인 시 삭제되며 데이터베이스 만료 기능의 적용 대상 |
전자상거래 또는 통신판매에 해당하는 계약이 체결된 경우 계약·청약철회 및 대금결제·공급 기록은 관련 법령에 따라 5년, 소비자 불만 또는 분쟁처리 기록은 3년간 별도로 보존할 수 있습니다. 현재 문의·후기·상담 데이터는 일괄 자동 만료가 아니라 운영자가 처리 목적의 종료와 삭제 요청을 확인해 삭제하는 구조입니다.
4. 파기 절차와 방법
처리 목적이 달성되거나 보유기간이 지나면 삭제 대상을 확인하여 지체 없이 파기합니다. 데이터베이스 기록과 객체 저장소 파일은 복구가 어렵도록 삭제하고, 법령상 보존해야 하는 정보는 이용 중인 정보와 분리하여 정해진 기간에만 보관합니다. 종이에 출력한 정보가 있다면 분쇄 또는 소각합니다.
5. 제3자 제공과 공개
동동클린은 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체가 별도로 동의하거나 법률에 특별한 규정이 있는 경우에만 필요한 범위에서 제공합니다. 문의 게시판의 제목·접수 상태·작성일은 공개 목록에 표시되므로 제목에 이름, 상세 주소나 연락처를 적지 않아야 합니다. 문의 본문과 휴대전화 번호는 글 비밀번호 확인 후에만 표시됩니다. 고객 후기는 작성자가 공개에 동의한 제목·본문·서비스 종류·태그·사진 주소와 작성일이 누구나 볼 수 있는 목록에 게시됩니다. 후기에는 연락처를 받지 않습니다.
후기에 외부 HTTPS 이미지 주소를 입력하면 방문자의 브라우저가 해당 외부 이미지 서버에 직접 접속하므로 IP 주소와 브라우저 정보 등이 외부 서버에 전달될 수 있습니다. 동동클린이 관리하는 내부 이미지 경로 사용을 우선하며, 외부 이미지 운영자의 개인정보 처리 기준도 확인해야 합니다.
6. 처리위탁과 외부 인프라
| 수탁자·서비스 | 위탁 업무 | 보유 기준 |
|---|---|---|
| Amazon Web Services | 웹 호스팅, 데이터베이스(DynamoDB), 비공개 파일 저장(S3), 작업자 인증(Cognito), 상담톡 API와 운영 로그 | 동동클린과의 서비스 이용 관계 또는 각 개인정보 보유기간 동안 |
주 데이터 저장 영역은 AWS 서울 리전(ap-northeast-2)으로 설정되어 있습니다. 문의 알림용 Slack 웹훅 기능은 코드에 마련되어 있으나 기본 환경설정에는 활성 주소가 없습니다. 운영 환경에서 이를 활성화하면 문의 제목, 휴대전화 번호, 접수번호와 접수시각이 Slack으로 전송되므로, 활성화 전에 실제 수탁자·국외 이전 여부와 보유 기준을 확인하여 이 방침을 갱신합니다.
7. 브라우저 저장정보
상담톡은 회원가입 없이 같은 상담방을 이어가기 위해 브라우저 localStorage에 임의 방문자 식별값 cs_chat_visitor와 상담방 식별값 cs_chat_session을 저장합니다. 이 값은 광고 추적을 위한 쿠키가 아니며, 브라우저 저장정보를 삭제하면 기존 상담방을 자동으로 다시 불러오지 못할 수 있습니다. 브라우저 설정에서 직접 삭제할 수 있습니다.
8. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 문의와 후기는 작성 시 설정한 비밀번호로 조회·수정할 수 있고, 삭제·처리정지 또는 그 밖의 요청은 아래 개인정보 보호 연락처로 접수할 수 있습니다. 요청자가 본인 또는 정당한 대리인인지 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다. 다른 사람의 권리 보호나 법적 보존 의무 때문에 요청을 제한하는 경우에는 그 이유를 안내합니다.
9. 안전성 확보조치
- 문의·후기 비밀번호를 원문이 아닌 PBKDF2-SHA-256 단방향 확인값으로 저장
- 관리자 웹과 상담함에 동일한 Cognito 관리자 인증 및 만료되는 서명 토큰 적용
- DynamoDB와 S3의 저장 암호화, S3 공개 접근 차단
- 업무에 필요한 범위로 관리자와 시스템 접근 권한 제한
- HTTPS·WSS를 통한 전송 구간 보호
- 상담 서버 운영 로그의 보유기간을 14일로 설정
10. 개인정보 보호 담당자와 구제 방법
- 개인정보 보호 업무: 동동클린 개인정보 보호 담당
- 전화: 010-5493-5830
- 온라인 접수: 문의하기
개인정보 침해에 대한 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회 등 관계 기관에 문의할 수 있습니다. 개인정보 포털의 개인정보 열람등요구 절차도 이용할 수 있습니다.
11. 방침 변경과 시행일
이 방침은 2026년 8월 18일부터 시행합니다. 처리 항목, 외부 서비스 또는 보유 기준이 바뀌면 적용 전에 웹사이트에서 변경 내용과 시행일을 안내합니다.
