개인정보처리방침

이사스토리 주식회사(이하 "회사")는 중개명장 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 개인정보와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정하여 공개합니다.

시행일: 2026-11-15

한눈에 보기

표를 옆으로 밀어 확인할 수 있습니다.

• 개인정보를 판매하거나 광고에 쓰지 않습니다.

• 개인정보를 국외로 보내지 않습니다.

• 광고나 방문 분석을 위한 쿠키를 쓰지 않습니다.

제1조 처리하는 개인정보의 항목, 처리 목적과 근거

회사는 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 상담을 신청한 고객

파트너의 프로필 페이지에서 이사·커튼·블라인드·청소 상담을 신청한 분의 정보입니다.

표를 옆으로 밀어 확인할 수 있습니다.

• 신청 경로(어느 파트너의 페이지에서 신청했는지)는 파트너에게 수수료를 지급하기 위해 함께 기록합니다.

• 요청사항 칸에 건강 상태 등 민감한 내용은 적지 말아 주세요. 회사는 민감정보를 수집하지 않습니다.

• 만 14세 미만 아동의 신청은 받지 않습니다.

2. 파트너(공인중개사) 회원

표를 옆으로 밀어 확인할 수 있습니다.

프로필 페이지에 공개되는 정보

파트너의 프로필 페이지는 고객이 보는 공개 페이지입니다. 다음 정보가 인터넷에 공개됩니다.

• 이름, 중개사무소명, 사무소 주소, 소개글, 사진

• 전화 문의 번호: 사무소 전화번호를 입력하면 그 번호, 입력하지 않으면 가입한 휴대폰 번호

• 프로필 주소: 가입한 휴대폰 번호에서 앞 3자리(010)를 뺀 8자리가 주소로 쓰입니다(예: 도메인/12345678)

• 지난달·이번 달 상담 신청 건수

공개를 원하지 않는 정보는 내 홈페이지 설정에서 바꾸거나 지울 수 있습니다. 프로필 주소는 휴대폰 번호에서 만들어지므로 번호를 바꾸면 주소도 바뀝니다.

3. 파트너 정산정보

수수료를 받으려는 파트너가 정산정보 화면에 입력하는 정보입니다.

표를 옆으로 밀어 확인할 수 있습니다.

• 주민등록번호는 개인 파트너가 정산정보를 등록할 때에만 받습니다. 회원 가입 때에는 받지 않으며, 사업자 파트너에게는 받지 않습니다.

• 주민등록번호와 계좌번호는 암호화해 저장하고, 화면에는 끝자리만 표시합니다.

4. 서비스 이용 중 자동으로 생성되는 정보

표를 옆으로 밀어 확인할 수 있습니다.

제2조 개인정보의 처리 및 보유 기간

회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 아래 기간 동안은 보관합니다.

표를 옆으로 밀어 확인할 수 있습니다.

제3조 개인정보의 제3자 제공

회사는 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제공하는 경우는 다음과 같습니다.

표를 옆으로 밀어 확인할 수 있습니다.

• 파트너에게는 이름과 연락처를 가린 형태로만 보여 주며, 원래의 이름·연락처·주소·요청사항은 제공하지 않습니다.

• 이사·커튼·블라인드·청소 상담과 서비스는 회사가 직접 제공하며, 이를 위해 고객의 정보를 다른 업체에 제공하지 않습니다. 앞으로 다른 업체에 제공하게 되면 이 처리방침을 고쳐 알리고 신청 화면에서 따로 동의를 받습니다.

• 고객은 제3자 제공에 동의하지 않을 수 있습니다. 다만 동의하지 않으면 상담 신청을 접수할 수 없습니다(신청 경로 확인과 파트너 수수료 정산에 꼭 필요하기 때문입니다).

제4조 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

표를 옆으로 밀어 확인할 수 있습니다.

• 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 책임 등을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

• 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 지체 없이 알립니다.

제5조 개인정보의 국외 이전

회사는 개인정보를 국외로 이전하지 않습니다. 서비스 화면에 쓰는 글꼴·아이콘 등도 회사 서버에서 직접 제공하며 해외 서비스로 정보를 보내지 않습니다.

제6조 개인정보의 파기 절차와 방법

1. 파기 절차: 보유 기간이 지났거나 처리 목적을 달성한 개인정보는 매일 자동으로 확인해 지체 없이(늦어도 5일 이내) 파기합니다. 다른 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 해당 기간 동안 보관한 뒤 파기합니다.

2. 파기 방법: 전자 파일은 복구할 수 없는 방법으로 지웁니다. 고객 신청 정보는 이름·연락처·주소·요청사항·접속 정보를 지우고 개인을 알아볼 수 없는 통계만 남깁니다. 종이 문서는 분쇄하거나 소각합니다.

3. 파기 기록: 파기한 일시, 대상의 종류와 건수를 기록해 관리합니다.

제7조 정보주체와 법정대리인의 권리와 행사 방법

1. 정보주체는 회사에 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구

• 오류 등이 있을 경우 정정·삭제 요구

• 처리정지 요구

• 동의 철회

2. 권리 행사는 제10조의 개인정보 보호책임자에게 이메일 또는 서면으로 할 수 있으며, 회사는 본인 여부를 확인한 뒤 10일 이내에 조치하고 결과를 알립니다. 파트너는 관리자 화면에서 자신의 회원 정보·프로필·정산정보를 직접 열람하고 고칠 수 있습니다.

3. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」의 위임장을 제출해야 합니다.

4. 다음의 경우에는 요구를 거절하거나 일부만 처리할 수 있으며, 그 이유를 알립니다.

• 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 세법에 따라 보관하는 정산 기록)

• 다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

• 처리를 정지하면 이미 체결한 계약을 이행할 수 없게 되는데 정보주체가 계약 해지 의사를 분명히 밝히지 않은 경우(예: 미지급 수수료가 있는 파트너의 정산정보)

5. 고객이 상담 신청 정보의 삭제나 처리정지를 요구하면, 진행 중인 상담을 멈추고 정보를 지웁니다. 이미 확정되어 파트너 정산에 반영된 건은 정산 기록 보존에 필요한 최소한의 정보(신청일, 서비스, 진행 상태, 수수료)만 남깁니다.

제8조 자동화된 결정

회사는 사람의 개입 없이 완전히 자동화된 시스템으로 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 허위·중복 신청이 의심되는 신청에 표시를 다는 기능이 있으나, 이 표시는 담당자가 검토할 때 참고하는 용도이며 표시만으로 신청을 거절하거나 수수료를 지급하지 않는 일은 없습니다.

제9조 쿠키의 설치·운영과 거부

1. 회사는 다음 목적으로만 쿠키를 사용합니다.

표를 옆으로 밀어 확인할 수 있습니다.

2. 광고, 맞춤형 광고, 방문 분석을 위한 쿠키나 행태정보 수집 도구는 사용하지 않습니다.

3. 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 기능을 쓸 수 없고, 상담 신청 화면도 정상적으로 동작하지 않을 수 있습니다.

• Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 / 사이트 데이터

• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

• Safari(iPhone): 설정 > Safari > 고급 > 웹 사이트 데이터

• 삼성 인터넷: 설정 > 개인정보 보호 > 쿠키

제10조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.

표를 옆으로 밀어 확인할 수 있습니다.

개인정보 보호와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 해 주세요. 회사는 지체 없이 답변하고 처리합니다.

제11조 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 직원을 최소한으로 지정하며, 정기적으로 교육합니다.

2. 접근 권한의 관리: 직원의 업무에 따라 권한을 나누고(전체 관리, 운영, 정산, 조회 전용), 조회 전용 권한에는 고객 정보를 가려서 보여 줍니다. 권한을 주거나 바꾸거나 회수한 기록을 3년 동안 보관합니다.

3. 접근 통제: 본사 관리자 화면은 비밀번호와 일회용 인증번호(OTP)를 함께 확인하는 2단계 인증으로만 들어갈 수 있고, 주민등록번호·계좌번호 원문 조회나 지급처럼 중요한 작업 전에는 인증을 한 번 더 받습니다. 로그인 실패가 반복되면 시도를 제한합니다. 파트너는 처음 쓰는 기기에서 로그인할 때 휴대폰 인증을 한 번 더 받습니다.

4. 암호화: 비밀번호는 복원할 수 없는 방식(일방향 암호화)으로 저장합니다. 주민등록번호와 계좌번호는 안전한 암호 알고리즘(AES-256)으로 암호화해 저장하고, 암호 키는 데이터와 분리해 관리합니다. 서비스와 이용자 사이의 통신은 암호화(HTTPS)합니다.

5. 접속기록의 보관과 위·변조 방지: 개인정보처리시스템에 접속한 기록(누가, 언제, 어디서, 누구의 정보를, 무엇을 했는지)을 3년 동안 보관하고, 기록이 고쳐지거나 지워졌는지 확인할 수 있게 관리하며, 정기적으로 점검합니다.

6. 개인정보 노출 최소화: 화면과 내려받는 파일에는 필요한 최소한의 정보만 표시하고, 고객 정보는 가려서 보여 줍니다. 원문 조회는 하루 횟수를 제한하고 기록합니다.

7. 보안 점검과 대응: 보안 취약점을 점검하고 보안 업데이트를 적용하며, 이상 징후를 탐지하면 담당자에게 알립니다.

8. 물리적 조치: 개인정보가 저장된 서버와 자료는 출입이 통제된 장소에 보관합니다.

제12조 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

표를 옆으로 밀어 확인할 수 있습니다.

제13조 개인정보처리방침의 변경

이 개인정보처리방침은 시행일부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 화면을 통해 알립니다.

운영 회사: 이사스토리(주) · 대표 정일권 · 사업자등록번호 237-86-01565 · 인천광역시 남동구 호구포로 194 3층 332호