개인정보 처리방침

제1조 (개인정보의 처리목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다.

① 회원가입·관리 ② 비회원 시공 신청 접수 및 서비스 제공 ③ 결제·정산 및 환불 ④ 기사(시공 파트너) 배정 및 매칭 시스템 운영 ⑤ 고객 상담·민원 대응 ⑥ 부정이용 방지·분쟁 해결 및 수사기관 협조 ⑦ 마케팅·광고 활용(별도 동의 시) ⑧ 가명처리 후 통계작성·과학적 연구·서비스 품질 개선·내부 운영정책 수립·상담 품질 관리·직원 교육·업무 프로세스 개선·신규 서비스 개발 ⑨ 인공지능(AI) 기술을 적용한 매칭 고도화·서비스 개선·신규 서비스 개발 ⑩ 홈코 리워드클럽(추천·제휴) 프로그램 운영, 추천 실적 관리, 리워드 정산 및 원천징수·지급명세서 제출 등 세무신고

제2조 (개인정보의 처리 및 보유기간)

회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유하며, 다음 각 트랙으로 분리하여 운영합니다.

[A] 회원 개인정보: 회원자격 유지 기간 동안 보유하며, 회원 탈퇴 시 지체 없이 파기합니다. 다만 [C]~[F]에 해당하는 경우 분리 데이터베이스에서 별도 보관합니다.

[B] 비회원 개인정보: 시공 거래 종료 시까지 보유하며, 거래 종료 후 [C] 법령 사유에 따라 분리 보관합니다.

[C] 법령에 따른 보존

[D] 별도 동의에 따른 보존

• 마케팅·광고 활용: 동의일로부터 2년 또는 동의 철회 시까지(정보통신망법 §50⑧ 2년 재확인 주기)
• 마케팅·홍보 목적 활용에 동의한 시공 전·후 사진: 동의 철회 시 또는 활용 종료 시까지(최대 3년)

[E] 회사 내부방침에 따른 보존 — 부정이용 방지

「개인정보 보호법」 제15조 제1항 제6호(정당한 이익)에 따라 부정행위 제재기록을 별도 데이터베이스로 분리하여 회원의 경우 회원 탈퇴일로부터, 비회원의 경우 해당 기록 발생일로부터 5년간 보관 후 파기합니다.

· 보존 목적: ① 서비스 운영 혼선 방지 ② 수사기관 협조 ③ 부정 이용·재가입 방지 ④ 동일인 식별 ⑤ 분쟁 해결 ⑥ 상사채권 소멸시효(상법 §64) 대응 ⑦ 손해배상 청구 대응

· 보존 항목: 휴대전화번호, IP, 단말기정보(OS 종류·버전, 디바이스 종류·식별값, 앱 버전), 광고식별자, 지역정보, 부정이용기록, 거래계좌(부정이용기록과 연관된 계좌), CS 상담기록 중 부정이용기록과 관계 있는 정보

· 부정이용 정의: 회원 탈퇴 후 재가입, 시공 신청 후 반복 취소, 할인쿠폰·이벤트 혜택 등 경제적 이익의 불·편법적 수취, 이용약관에서 금지하는 행위(허위 신청·노쇼·고의 분쟁유발 포함), 명의도용 등의 불·편법 행위 등을 포함합니다.

[F] 가명정보: 통계작성·과학적 연구·서비스 품질 개선 목적의 가명정보는 「개인정보 보호법」 §28의2에 따라 처리하며, §28의4 제2항에 따라 처리 목적 달성에 필요한 기간 동안 처리합니다.

제3조 (처리하는 개인정보 항목)

[A] 동의 없이 처리하는 개인정보 (「개인정보 보호법」 §15①4 계약 이행, §15①6 정당한 이익)

회사는 다음 항목을 시공 서비스 계약 이행 및 회사의 정당한 이익을 위하여 정보주체의 동의 없이 처리합니다.

• 회원: 휴대폰번호, 이용자식별값(가입 시 자동 생성), 지역정보
• 비회원: 휴대폰번호, 작업지 주소, 시공 요청 내용
• 결제 결과 정보(카드사명, 승인번호, 승인일시, 결제금액, 결제상태, 마킹 처리된 카드번호 일부) ※ ㈜토스페이먼츠로부터 회신받는 정보이며, 카드번호 전체는 회사가 보유하지 않습니다.
• 시공 품질관리 및 하자·분쟁 대비를 위한 시공 전·후 사진(공사 대상 소유물·점유물 촬영물). 고객의 얼굴·신체 등 부수적으로 노출되는 정보는 비식별 처리합니다.

※ 고객 상담 시스템(채널톡) 운영 과정에서 고객 식별값으로 휴대폰번호 또는 [브랜드명/티켓번호/주소] 형식이 자동 매핑될 수 있습니다.

[B] 동의를 받아 처리하는 개인정보 (「개인정보 보호법」 §15①1 동의)

[C] 법령상 의무 이행을 위해 처리하는 개인정보 (「개인정보 보호법」 §15①2)

• 세금계산서 발행 정보(사업자번호, 상호, 대표자명 등): 「부가가치세법」 §32 의무 이행
• 현금영수증 정보(휴대폰번호 또는 사업자번호): 「법인세법」 §117의2 의무 이행
• 리워드 원천징수·세무신고 정보(개인 회원의 성명, 주민등록번호, 계좌정보): 「소득세법」 §127(원천징수의무)·§145·§164(지급명세서 제출 의무) 이행. 이 중 주민등록번호는 「개인정보 보호법」 §24의2 제1항 제1호(법령에서 구체적으로 처리를 요구·허용한 경우)에 근거하여 위 의무 이행 목적으로만 처리하며, 암호화하여 보관합니다.

[D] 정당한 이익에 따라 처리하는 개인정보 (「개인정보 보호법」 §15①6)

회사는 서비스 안정성 확보, 부정이용 방지, 서비스 품질 개선, 이용환경 분석 및 보안 강화를 위하여 IP 주소, 단말기 정보(OS·기기종류·앱 버전·디바이스 식별값 등), 광고식별자(ADID/IDFA), 접속 로그, 서비스 이용기록, 클릭·검색·조회 기록, 지역 기반 서비스 이용 정보를 처리할 수 있습니다. 회사는 정보주체의 권리보다 우선하는 정당한 이익이 있는 경우에 한하여 최소한의 범위에서 처리합니다.

제4조 (개인정보 수집방법)

회사는 홈페이지·모바일 앱을 통한 직접 입력, 비회원 결제 시 본인 휴대폰 인증, 협력사로부터의 제공, 자동수집 도구(쿠키·SDK)를 통하여 개인정보를 수집합니다. 서비스 이용 과정에서 접속일시, 이용기록, 검색·클릭·오류 기록, 기기·브라우저 정보, IP 주소 등을 자동으로 생성·수집할 수 있습니다. 또한 정보주체가 상담 등 서비스 이용 과정에서 스스로 제공하는 정보(이름 등)가 있는 경우 해당 정보를 수집할 수 있습니다.

제5조 (동의 절차)

회사는 다음 사항을 각각 분리하여 동의받습니다. ① 서비스 이용약관 ② 개인정보 수집·이용(필수) ③ 마케팅 활용(선택) ④ 광고성 정보 수신(선택) ⑤ 야간(21시~익일 8시) 광고 수신(선택). 선택 항목에 동의하지 않아도 서비스 이용에 제한이 없습니다.

제6조 (비회원 거래 처리)

비회원 시공 신청은 「개인정보 보호법」 §15①4(계약 이행)에 근거하여 동의 면제 사항으로 처리합니다. 비회원이 회원 가입을 통해 기존 거래내역을 회원 계정과 연동하려는 경우에는 별도의 선택 동의가 필요합니다.

제7조 (개인정보의 제3자 제공)

회사는 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 회사가 시공 서비스를 직접 제공하기 위하여 기사(시공 파트너)에게 고객 정보를 제공하는 것은 제3자 제공이 아니라 제8조의 처리위탁에 해당합니다.

제8조 (개인정보의 처리위탁)

※ 매칭(기사 배정) 확정 전에는 기사에게 동·읍·면 단위 지역 정보만 노출합니다. 회사는 「개인정보 보호법」 §26에 따라 수탁자와 개인정보 처리위탁 계약을 체결하고 수탁자를 관리·감독합니다.

제9조 (개인정보의 국외 처리위탁)

회사는 데이터베이스 호스팅·백엔드 인프라·데이터 분석을 위하여 해외 클라우드 서비스 사업자에게 개인정보 처리를 위탁하며, 「개인정보 보호법」 §28의8에 따라 5요건(이전받는 자, 이전 국가, 이전 일시·방법, 이전 항목, 이용 목적·보유기간)을 다음과 같이 고지합니다.

※ Supabase Inc.는 데이터 저장·운영을 위해 Amazon Web Services Inc., Fly.io Inc., Cloudflare Inc. 등을 sub-processor로 사용하며, 자세한 내용은 Supabase 처리방침(https://supabase.com/privacy)에서 확인할 수 있습니다.

제10조 (개인정보의 파기)

회사는 보유기간 경과 또는 처리목적 달성 시 지체 없이 개인정보를 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 다른 법령 또는 본 처리방침 §2에 따라 보존하는 개인정보는 분리 데이터베이스 또는 분리 보관 장소에서 별도 관리합니다(「개인정보 보호법」 §21③). 가명정보는 「개인정보 보호법」 §28의4에 따라 별도로 정한 처리 기간이 경과하거나 처리 목적이 달성된 때 지체 없이 파기합니다.

제11조 (정보주체의 권리·의무 및 행사방법)

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다(kook@homeco.kr · 1555-5033). 다만 다음의 경우 관련 법령에 따라 권리 행사가 제한될 수 있습니다.

① 법률에 따라 열람·정정·삭제·처리정지가 제한·금지된 경우 ② 다른 사람의 생명·신체를 해할 우려가 있거나 재산·이익을 부당하게 침해할 우려가 있는 경우 ③ 법령에 따라 회사가 보존해야 할 의무가 있는 경우 ④ 처리정지로 회사의 정당한 업무 수행에 지장을 초래하는 경우(「개인정보 보호법」 §37②)

제11조의2 (행태정보의 수집·이용·제공 및 거부)

회사는 이용자의 관심·흥미·기호 및 성향 등을 반영한 정보성 광고 제공을 위하여 “쿠키” 또는 “광고식별자(ADID/IDFA)”를 기반으로 웹·앱 방문 이력, 검색 이력 등 온라인 행태정보를 수집·분석합니다. 다만 인종·종교·성적 지향·병력 등 민감 카테고리로 분류된 행태정보는 맞춤형 광고에 활용하지 않습니다.

1. 수집·이용하는 행태정보

2. 제공하는 행태정보

제12조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 수집된 사실이 확인되는 경우 지체 없이 파기합니다.

제13조 (장기 미이용 회원의 개인정보 처리)

회사는 서비스를 장기간 이용하지 않은 회원의 개인정보를 별도로 분리 보관하거나 파기하지 않으며, 회원 탈퇴 시까지 보유·이용합니다. 회원은 언제든지 탈퇴하거나 본 처리방침 제11조에 따라 개인정보의 삭제·처리정지를 요구할 수 있습니다.

제14조 (가명정보의 처리)

회사는 「개인정보 보호법」 §28의2에 따라 통계작성, 과학적 연구(매칭 고도화·AI 학습 포함), 공익적 기록보존 목적으로 가명정보를 처리할 수 있으며, §28의4 제2항에 따라 처리 목적 등을 고려하여 처리 기간을 별도로 정할 수 있으므로 통계작성·과학적 연구·AI 학습 등 처리 목적 달성에 필요한 기간 동안 처리하고, 목적 달성 시 지체 없이 파기합니다. 추가 정보는 별도로 분리·보관하며 특정 개인을 식별하기 위한 처리를 하지 않습니다(§28의4 안전조치).

제15조 (시공 촬영물)

회사 또는 기사(시공 파트너)는 시공 품질관리·하자 분쟁 대비를 위하여 시공 전·후 사진을 촬영할 수 있습니다. 이는 시공 계약의 이행 및 회사의 정당한 이익을 위한 처리로서 별도의 동의 없이 수행되며, 고객의 얼굴·신체 등 부수적으로 노출되는 정보는 비식별 처리합니다. 다만 회사가 해당 사진을 마케팅·홍보 목적으로 활용하는 경우에는 정보주체로부터 별도의 동의를 받습니다. 보유기간은 시공보증기간 또는 분쟁 종결 시까지(최대 3년)입니다.

제15조의2 (고객 상담 통화·채팅의 녹음·저장)

회사는 채널톡 등 고객 상담 시스템을 통한 통화·채팅 내용을 상담 품질관리·분쟁 대비·부정이용 방지 목적으로 녹음·저장합니다. 통화 인입 시 사전 안내 멘트로 녹음 사실을 고지하며, 채팅 상담은 시스템상 자동 저장됨을 본 처리방침으로 사전 고지합니다. 보유기간은 ① 일반 상담기록 — 3년(소비자 불만·분쟁처리), ② 부정이용 관련 상담기록 — §2[E]에 따라 최대 5년 분리 보관 후 파기로 분리 적용됩니다.

제16조 (자동화된 의사결정 및 AI 기술의 적용)

회사는 기사(시공 파트너) 배정, 견적 추천, 부정이용 탐지, 서비스 개선 등에 인공지능(AI) 기술을 보조적으로 활용할 수 있습니다. 다만 회사가 AI 기술을 활용하더라도 최종 판단에 사람의 개입이 있는 경우에는 「개인정보 보호법」 §37의2의 완전 자동화된 의사결정에 해당하지 않습니다.

정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전 자동화된 의사결정이 이루어지는 경우에 한하여, 정보주체는 「개인정보 보호법」 §37의2에 따라 해당 결정에 대한 거부·설명·검토를 요구할 수 있습니다.

① 거부·설명·검토 요구 방법: kook@homeco.kr 또는 1555-5033으로 신청 ② 회사는 정당한 사유가 없는 한 자동화 결정의 적용을 중지하거나 인적 개입에 의한 재처리·설명을 제공합니다 ③ 자동화 결정의 기준·절차, 사용되는 개인정보 유형 등 세부 사항은 회사가 실제로 완전 자동화된 의사결정을 운영하는 시점에 본 처리방침을 통해 별도 공개합니다

제17조 (개인정보의 안전성 확보조치)

① 관리적 조치: 내부관리계획 수립·시행, 정기 직원 교육

② 기술적 조치: 접근권한 관리, 접근통제시스템 운영, 비밀번호·고유식별정보 암호화, 보안프로그램 설치, 침입차단·탐지, 개인정보처리시스템 접속기록 1년 이상 보관·관리(5만명 이상 정보주체를 처리하거나 고유식별정보를 처리하는 경우 2년 이상)

③ 물리적 조치: 전산실·자료보관실 접근통제

제18조 (쿠키 및 자동수집장치 운영)

회사는 서비스 개선·맞춤형 추천을 위해 쿠키 및 행태정보를 수집합니다. 정보주체는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부 시 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

제19조 (이용자의 의무 및 회사의 책임)

정보주체는 본인의 정보를 정확하게 입력해야 하며, 비밀번호 등 계정 보안유지 책임은 정보주체 본인에게 있습니다. 정보주체가 입력한 부정확한 정보로 발생하는 사고의 책임은 정보주체에게 있으며, 타인 정보 도용 등 허위정보 입력 시 회원자격이 상실될 수 있습니다.

회사는 시공 서비스의 제공자로서, 회사 또는 그 이행보조자(기사)의 고의 또는 과실로 인하여 정보주체에게 발생한 손해에 대하여 관계 법령에 따라 책임을 부담합니다. 다만 천재지변, 정보주체의 귀책사유 등 회사의 고의·과실 없는 사유로 발생한 손해에 대해서는 책임을 지지 않습니다.

제20조 (권익 침해 구제)

① 개인정보분쟁조정위원회 1833-6972 ② 개인정보침해신고센터 118 ③ 대검찰청 1301 ④ 경찰청 182

제21조 (개인정보 보호책임자 및 처리방침의 변경)

개인정보 보호책임자: 국형주(대표이사) / kook@homeco.kr / 1555-5033

개인정보 보호 담당부서: 경영지원팀(Ops)

회사는 본 처리방침을 개정하는 경우 시행일 7일 전(정보주체에게 불리하거나 중대한 변경의 경우 30일 전)부터 홈페이지 공지사항을 통해 사전 공지하며, 개정 시 이전 처리방침과의 신·구 대조표 및 이전 버전을 함께 열람할 수 있도록 합니다.

부칙

제1조 (시행일)

이 개인정보 처리방침은 2025년 1월 1일부터 시행합니다.