개인정보 처리방침
REAL집(이하 “회사”)은 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 문서는 현재 서비스 운영 현황을 반영한 초안이며, 법령 해석·위탁 분류·보유기간 등 법률 검토가 필요한 사항은 확정 전입니다.
시행일자: 2026년 1월 1일
최종 개정일: 2026년 8월 16일
1. 개인정보의 처리 목적
회사는 수집·생성한 개인정보를 다음 목적 범위에서 처리합니다. · 회원 식별, 가입·약관 동의 확인, 부정 이용 및 중복 가입 방지 · 매물 등록·공개, 현장 확인·촬영 요청 등 서비스 제공 · 본인확인, 중개사·촬영자 자격·정산 준비 · 문의·대화, 고객 응대, 분쟁 대응 · 결제·정산·세무 처리(해당 기능을 이용하는 경우) · 푸시 알림 등 서비스 운영 메시지(동의한 범위) · 오류·보안 모니터링, 서비스 개선을 위한 최소 로그 · 관계 법령상 의무 이행
2. 처리하는 개인정보 항목
회사는 역할·기능에 따라 아래 항목을 처리할 수 있습니다. 생년월일은 저장하지 않습니다.
일반 회원
- 이메일
- 이름 또는 표시명
- 휴대전화
- Firebase UID
- 본인확인 및 중복가입 방지를 위한 본인확인 식별정보(CI/DI)
- 약관 동의 메타데이터(IP, User-Agent)
- 문의·대화 내용
개인 매물 등록자
- 매물 주소 및 지도 표시용 좌표
- 매물 사진
공인중개사
- 이름
- 전화
- 사무소명
- 자격·사업자 관련 정보
- 프로필 사진
촬영자
- 이름·전화
- 본인확인 식별정보(CI/DI)
- 활동 거점 및 현장 증빙 시점의 GPS 스냅샷
- 촬영 사진
- 푸시 토큰
- 정산 계좌정보(은행, 예금주, 암호화된 계좌번호, 마스킹 값)
- 세무 프로필
결제 이용자
- 주문·결제 식별자
- 결제금액
- 영수증 URL 등 결제 처리정보
- 세금계산서 요청 시 사업자 정보
자동 수집
- IP
- User-Agent
- 쿠키·세션
- 오류·접속 로그
본인확인 식별정보(CI/DI)는 회원 문서에 저장될 수 있습니다. 중복 가입 방지용 별도 저장소에는 원문이 아니라 HMAC 기반 식별키를 사용합니다.
3. 개인정보의 처리 및 보유기간
서비스 목적 달성 또는 회원 탈퇴 후에는 지체 없이 파기하는 것을 원칙으로 합니다. 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다. 거래·결제·세무·분쟁 관련 정보는 관계 법령 및 내부 분쟁 처리 목적에 따라 보관될 수 있습니다. 구체 일수·연수는 법률 검토 전이므로 본 방침에서 임의로 정하지 않습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자의 동의가 있거나 법령에 따라 요구되는 경우는 예외입니다. 개별 외부 서비스와의 관계가 「제3자 제공」에 해당하는지에 대한 법적 분류는 확정 전이므로, 본 조에서 업체별 제공 내역을 단정하지 않습니다.
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 외부 인프라·서비스를 이용합니다. 아래 표는 현재 코드·운영 기준으로 확인된 연동 사실이며, 「처리위탁」 해당 여부의 법적 분류는 확정 전이므로 위탁 수탁자로 단정하지 않습니다. 분류가 확정되면 본 방침을 개정하여 공개합니다.
| 서비스 | 이용 내용(사실) |
|---|---|
| Google Firebase | 회원 인증, 데이터베이스, 일부 파일 저장 |
| Vercel | 웹 애플리케이션 호스팅 |
| Cloudflare R2 | 매물·촬영 사진 등 객체 저장 |
| PortOne | 결제 처리(결제 기능이 꺼진 기간에는 실결제가 발생하지 않을 수 있음) |
| Toss 본인확인 | 본인확인 |
| Toss 지급 | 촬영자 등 정산 지급 |
| Kakao | 지도 표시·주소 지오코딩 |
| Sentry | 오류 모니터링 |
| 안심번호 제공 서비스 | 안심번호 연결 |
| FCM | 푸시 알림 전달 |
6. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복구가 어려운 방식으로 삭제하고, 출력물은 파쇄 등 적절한 방법으로 폐기합니다. 회원 탈퇴 시 처리 내용은 제15조를 따릅니다.
7. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 등을 요구할 수 있습니다. 회사는 관련 법령이 정한 바에 따라 지체 없이 조치합니다. 권리 행사는 본인 확인이 가능한 방법으로 제10조·제11조의 창구에 요청할 수 있습니다. 다른 이용자의 개인정보 및 정당한 이익을 침해하는 요구는 제한될 수 있습니다.
8. 개인정보의 안전성 확보조치
회사는 현재 서비스에 적용된 범위에서 다음 조치를 합니다. · 인증·권한에 따른 접근 통제 · 민감 정보의 암호화 저장(촬영자 정산 계좌번호는 AES-256-GCM) · 데이터베이스 접근 규칙 및 서버 권한 분리 · 로그 최소화 · 오류·이상 징후 모니터링 국제표준 인증 등 보유하지 않은 사실은 기재하지 않습니다.
9. 쿠키 및 자동수집 정보
회사는 로그인·세션 유지를 위해 firebaseAuthToken, profileComplete 등 쿠키를 사용할 수 있습니다. 접속 과정에서 IP, User-Agent, 오류·접속 로그가 기록될 수 있습니다. 쿠키는 브라우저 설정에서 거부할 수 있으나, 인증에 필요한 쿠키를 차단하면 로그인 등 일부 기능을 이용하지 못할 수 있습니다.
10. 개인정보 보호책임자
개인정보 관련 문의·열람·정정·삭제·처리정지 요청은 아래 연락 창구로 접수할 수 있습니다. · 고객센터 이메일: contact@bmsoft.kr · 고객센터 전화: 1533-8052
11. 개인정보 열람청구 접수·처리
열람 등 청구는 제10조의 연락 창구로 접수합니다. 회사는 청구인 본인 여부를 확인한 뒤 관련 법령이 정한 기간 내에 처리 결과를 안내합니다.
12. 권익침해 구제방법
개인정보 침해에 대한 상담·신고·분쟁조정은 다음 기관에 문의할 수 있습니다. (개인정보보호위원회 공개 안내, 2026년 기준) · 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr · 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr · 경찰청 사이버범죄신고시스템: (국번없이) 182, ecrm.police.go.kr · 개인정보보호위원회: www.pipc.go.kr
13. 위치정보 및 촬영자 GPS 처리 고지
회사는 촬영자를 백그라운드에서 지속적으로 추적하지 않습니다. 위치정보는 대략 다음 경우에 처리될 수 있습니다. · 매물 지도 표시를 위한 주소·좌표(매물의 위치이며 촬영자 개인 위치와 구분됩니다) · 촬영자 활동 지역(거점) 설정 시 위치 1회 · 촬영·현장 증빙·incident 기록 시점의 GPS 스냅샷 · 촬영 사진·증빙 메타데이터에 좌표·정확도가 포함될 수 있음 위치기반 기능의 이용 조건은 위치기반서비스 이용약관(/location)을 따릅니다.
14. 결제·정산·세무 관련 개인정보 처리
결제 기능을 이용하는 경우 주문·결제 식별자, 금액, 영수증 등 처리정보가 생성·보관될 수 있습니다. 세금계산서 요청 시 사업자 정보를 처리할 수 있습니다. 촬영자 정산을 위해 은행명(코드), 예금주, 계좌번호를 처리합니다. 계좌번호는 서버에 평문으로 저장하지 않고 암호화하며, 표시용 마스킹 값을 별도로 둘 수 있습니다. 현재 결제 기능이 비활성화된 기간에는 실결제가 발생하지 않을 수 있으나, 관련 코드·기록이 존재하는 경우 본 조의 취지가 적용됩니다.
15. 회원탈퇴 시 개인정보 처리
회원이 탈퇴를 완료하면 회사는 현재 구현에 따라 다음을 수행합니다. · Firebase 계정 비활성화(계정 삭제는 하지 않음) · 프로필 개인정보 익명화·삭제 · 공개 매물 비공개(소프트 숨김) 처리 · 푸시 기기·알림 삭제 · 촬영자 GPS 거점 제거 · 미지급 정산이 없으면 정산 계좌정보 제거 · 대화방은 종료하되, 상대방 기록 보호를 위해 메시지 본문은 보존될 수 있음 · 결제·세무·정산·인증 이력은 법령·분쟁 대응을 위해 보존될 수 있음 · 본인확인 HMAC 식별키는 유지되어 동일 본인 재가입이 제한될 수 있음 진행 중인 촬영, 인증, 결제, 정산이 있으면 탈퇴 완료가 제한될 수 있습니다.
16. 개인정보처리방침 변경 및 시행일
본 방침의 내용 추가·삭제·수정이 있는 경우 개정 최소 7일 전에 공지합니다. 이용자에게 중대한 영향을 미치는 경우에는 30일 전에 공지할 수 있습니다. 시행일자 및 최종 개정일은 본 문서 상단을 따릅니다.