해죠 개인정보처리방침
시행일: 2026-12-01 / 버전: 1.6
주식회사 해죠(이하 "회사")는 해죠에서 처리하는 개인정보의 항목, 목적과 보호 방법을 다음과 같이 공개합니다.
1. 수집하는 개인정보 항목과 방법
CI·DI 원문은 저장하지 않습니다. 서버 전용 salt를 더한 SHA-256 해시만 보관하며, 본인확인 응답을 저장할 때에도 CI·DI 원문을 제외합니다. 생년월일 등 본인확인 상세 정보는 일반 프로필이나 커뮤니티 응답에 포함하지 않습니다.
서비스 요청은 호스팅·저장소 공급자를 통과합니다. 공급자의 접속·보안 로그 처리와 국내 리전의 범위는 4·5항에 설명합니다.
2. 개인정보의 이용 목적
- 회원 가입·역할 승인 심사, 사업자 및 본인 확인, 로그인과 계정 연결
- 현장 등록·신청·팀장 선택·매칭과 계약 이행에 필요한 정보 전달
- 머니 충전·예치·정산·환전·환급과 장부 관리
- 시공 이의제기, 분쟁·신고 처리, 패널티·이용 제한 관리
- 서비스 내 공지·알림, 회원 문의 처리
- 중복 가입·도용·반복 요청 등 부정 이용 방지와 서비스 보안
- 법령상 보존 의무가 적용되는 거래 기록의 보존
3. 회원 간 정보 공개와 제3자 제공
매칭 성사 후 거래 상대방에게 제공하는 정보는 가입 시 별도 동의를 받습니다. 동의하지 않으면 매칭 서비스를 이용할 수 없습니다.
매칭 전 파트너팀장에게 파트너업체 상호·상세주소·연락처를 제공하지 않습니다. 커뮤니티 작성자 정보에는 실명·상호·휴대폰 번호를 자동으로 붙이지 않습니다. 다만 일당·장터에서는 작성자가 직접 연락처를 입력할 수 있습니다.
일당 글이 마감되거나 장터 거래가 완료되면 타인에게 연락처 필드와 제목·본문·댓글 등의 전화번호 패턴을 가립니다. 작성자와 관리자는 원문을 확인할 수 있습니다. 이는 저장 원문의 삭제가 아니라 열람 범위 제한입니다.
그 밖에는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 적법한 요청이 있는 경우에는 요청 근거와 범위를 확인해 처리합니다.
4. 외부 서비스 이용과 처리 위탁
카카오·네이버의 계정 서비스와 본인확인기관 자체의 정보 처리는 각 사업자가 안내하는 약관·동의 내용에 따릅니다. 회사는 이들로부터 1항에 적은 정보만 전달받아 서비스에 이용합니다.
5. 국내 저장 위치와 국외 처리
해죠의 서버 실행과 주요 DB·파일 저장 위치는 서울 리전입니다. 다만 서울 리전 선택이 모든 정보 처리의 국내 한정을 뜻하지는 않습니다.
- Vercel은 요청을 글로벌 CDN을 통해 전달합니다. 이용자 위치와 네트워크 경로에 따라 요청·접속 정보가 국외 인프라에서 처리될 수 있습니다.
- Supabase는 서비스 운영을 위한 로그·텔레메트리·메타데이터를 선택 리전 밖에서 처리하며, 공식 안내상 로그는 유럽 데이터센터에 저장합니다. 지원 요청이나 보안 사고 대응 시 글로벌 지원 인력이 필요한 범위의 데이터에 접근할 수 있습니다. 파일 전달에도 설정과 이용자 위치에 따른 글로벌 CDN 처리가 가능합니다.
- Supabase의 계약상 주요 처리자는 싱가포르의 Supabase Pte. Ltd.이며, 미국 계열사는 필요한 기술지원·운영 업무를 수행합니다.
- 이러한 처리는 서비스 제공·보안·지원 목적으로 이루어집니다. 공급자별 처리 위치와 세부 내용은 Vercel 개인정보 안내(vercel.com/legal/privacy-policy)와 Supabase 데이터 소재지 안내(supabase.com/legal/privacy-resources/data-residency-and-transfers-faq)에서 확인할 수 있습니다.
국외 처리에 관한 문의나 처리정지 요청은 10항 고객센터로 접수할 수 있습니다. 회사는 요청 범위와 서비스 제공에 미치는 영향을 확인해 안내합니다.
6. 개인정보의 보유·이용 기간
회원 정보, 역할·서류·계정 연결 정보와 이용 기록은 회원 자격 유지 및 해당 업무 처리에 필요한 동안 보유합니다. 회원은 내 정보 화면에서 직접 탈퇴할 수 있으며, 탈퇴 즉시 이름·휴대폰 번호·닉네임·비밀번호·본인확인 정보(CI·DI 해시 포함)·연락처·정산 계좌·간편 로그인 연결 정보를 삭제하고 사업자등록증·자격증·포트폴리오 파일을 삭제 대상으로 처리합니다. 진행 중인 현장, 남은 머니, 처리 중인 충전·환전·환불, 이용 제한이 있으면 정리 후 탈퇴할 수 있습니다.
탈퇴 후에도 아래 법정 보존 기록과, 거래 상대방 확인에 필요한 상호·대표자명·사업자등록번호, 현장·머니 장부·분쟁·평가·패널티 기록, 약관 동의 기록은 보존 기간 동안 유지하며 탈퇴한 회원은 "탈퇴회원"으로 표시합니다.
전자 체결한 도급계약서의 본문·특약, 손글씨 서명 이미지, 서명 시각과 접속 정보(IP 주소, 기기 정보), 본인확인 여부는 거래 기록으로서 계약 당사자의 탈퇴 후에도 관련 법령이 정한 기간 동안 보관합니다.
이용 정지 상태에서 회사가 탈퇴 처리한 계정은 재가입 제한을 위해 휴대폰 번호의 일방향 해시값, 사업자등록번호, 본인확인 식별값의 해시값과 처리 사유를 보관합니다. 휴대폰 번호와 본인확인 식별값의 원문은 보관하지 않습니다. 제한 해제는 고객센터 확인을 거쳐 관리자가 처리하고 기록을 남기며, 해제된 뒤에는 해당 정보를 재가입 제한에 사용하지 않고 해제 기록과 함께 관리 기록으로만 보관합니다. 커뮤니티 게시물·댓글은 삭제되지 않고 작성자만 "탈퇴회원"으로 바뀌므로, 게시물에 직접 적은 정보의 삭제는 탈퇴 전에 직접 하거나 고객센터로 요청해 주세요.
법령의 보존 의무가 적용되는 기록은 아래 기간을 따릅니다. 이는 모든 데이터를 탈퇴 후 일괄 보관한다는 뜻이 아니며 기록별 발생·처리 시점과 해당 의무를 기준으로 합니다.
사용하지 않은 본인확인 기록은 생성 후 운영 설정의 유효시간(기본 30분)이 지나면 정리 작업에서 삭제합니다. 가입·계정 처리에 사용한 본인확인 기록은 회원 식별과 처리 이력으로 보유합니다. 가입·비밀번호 재설정용 전화 인증 기록은 사용 또는 만료 시각으로부터 운영 설정의 보관 기간(기본 30일)이 지난 정리 대상부터 삭제합니다.
커뮤니티에서 삭제한 게시물은 일반 회원에게 노출하지 않습니다. 신고·분쟁 처리를 위한 원문과 관리자 처리 기록은 별도로 남을 수 있으며, 삭제 요청 시 보존 필요성을 확인합니다.
7. 개인정보의 파기
처리 목적이 끝나고 법정 보존 의무도 없는 정보는 삭제 대상으로 확인해 파기합니다. 전자 기록과 저장소 파일을 삭제하고, 법령에 따라 보존해야 하는 기록은 일반 이용 목적과 구분해 관리합니다. 화면에서 숨긴 게시물이나 연락처 마스킹은 원문 파기와 다릅니다.
8. 이용자의 권리와 행사 방법
회원은 본인의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 직접 수정 가능한 정보는 내 정보 화면에서 변경하고, 그 밖의 요청은 고객센터 1644-8928 또는 haejo@haejo.co.kr으로 접수해 주세요. 회원 탈퇴는 내 정보 화면에서 직접 할 수 있습니다. 내 정보 화면의 '내 정보 내려받기'로 회원 본인의 정보를 파일로 받을 수 있습니다.
회사는 요청자의 본인 여부와 처리 대상을 확인해 결과를 안내합니다. 법정 보존 의무, 진행 중인 거래 등으로 요청을 바로 처리할 수 없는 경우에는 사유와 처리 범위를 안내합니다. 대리인을 통한 요청은 위임 여부를 확인합니다.
9. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담은 다음 기관에 문의할 수 있습니다. 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301, www.spo.go.kr), 경찰청 사이버수사국(182, ecrm.police.go.kr). 회사의 처리에 대한 열람·정정·삭제·처리정지 요청이 거부된 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.
10. 개인정보 보호책임자
- 이름·직위: 최상비 대표이사
- 전화: 1644-8928
- 이메일: haejo@haejo.co.kr
- 문의 시간: 평일 09:00~18:00
- 주소: 대구광역시 수성구 고산로 159, 5층 11호(매호동)
개인정보 처리에 관한 문의, 불만과 권리 행사 요청은 위 연락처로 접수할 수 있습니다.
11. 안전성 확보 조치
- 비밀번호는 bcrypt 해시로 저장하며 원문을 보관하지 않습니다.
- CI·DI는 서버 전용 salt를 더한 해시로만 저장합니다.
- 사업자등록증·자격증 등 서류는 비공개 저장소에 두고 서버가 열람 권한을 확인한 뒤 유효기간이 있는 서명 URL을 제공합니다.
- 로그인 상태, 역할·승인 상태와 정보 소유권을 서버에서 확인합니다. 회원 간 연락처·상세주소 공개 범위를 제한합니다.
- 관리자 승인·반려·분쟁·머니 조정 등 처리 작업은 감사 기록으로 남깁니다.
- 서비스 전송 구간은 HTTPS로 보호합니다.
12. 쿠키
로그인 세션과 요청 검증, 소셜 인증 진행, 가입용 파일 업로드 세션, 본인확인 진행에 쿠키를 사용합니다. 해죠는 광고·추적 목적의 쿠키를 사용하지 않습니다.
또한 역할 모드와 메뉴 접힘 상태를 기억하는 화면 설정 쿠키(보관 1년)와 브라우저 저장소(최근 본 오류코드, 현장 목록 보기 방식, 메뉴 상태)·오프라인 안내 페이지 캐시를 사용합니다. 모두 개인을 식별하지 않으며 브라우저에서 삭제할 수 있습니다.
브라우저의 쿠키 설정에서 저장을 거부하거나 삭제할 수 있습니다. 필수 쿠키를 차단하면 로그인 유지, 소셜 로그인, 가입·본인확인 진행이 제한될 수 있습니다.
13. 방침의 변경
회사는 변경 내용과 시행일을 서비스에 공개합니다. 재동의가 필요한 변경은 회원이 변경된 내용을 확인하고 동의하도록 안내합니다.
부칙
이 방침은 2026-12-01부터 시행합니다. 이전 버전(1.5, 2026-11-05 시행)은 변경 이력에 남깁니다.
변경 이력
- 1.6 (2026-12-01): 수집 항목 정리·상대방 제공 동의·국외 처리·권익침해 구제·열람·화면 설정 저장 안내
- 1.5 (2026-11-05): 표준 도급계약서와 전자 체결 기록 보관
- 1.4: 회원 탈퇴와 보존 정보, 정지 계정의 재가입 제한
- 1.3: 사업자 정보와 고객센터 안내
- 1.2: 화면 용어 반영과 부가세 포함 금액 안내
- 1.1: 커뮤니티와 회원 간 직접 거래 안내
- 1.0: 최초 제정