개인정보처리방침

주식회사 지앤디는 사는결 운영에 필요한 정보만 처리하고, 주민등록번호·동호수·정부24 문서 원문이 서비스 저장소나 로그에 남지 않도록 처리 경계를 둡니다.

시행일: 2026년 9월 3일

1. 처리 목적과 항목

구분	처리 항목	목적
가입·로그인	휴대폰 번호, 생년월일, 닉네임, 계정 식별자, 내부 합성 로그인 식별자, 동의 문구 버전·시각	번호 도달성 확인, 만 19세 이상 확인, 계정 생성·로그인, 1인 1계정과 부정가입 방지
커뮤니티	글·댓글·이미지, 채널, 투표, 북마크, 차단, 신고·이의제기, 알림 설정, 생성·수정 시각과 서비스 내 활동 기록	콘텐츠 제공, 개인 기능, 신고 처리, 분쟁 대응과 커뮤니티 안전
거주 인증 입력	성명, 생년월일, 정부24 문서확인번호, 문서에서 판독한 현재 주소와 발급일	문서 진위, 문서 명의자와 계정 입력의 일치, 주민등록상 주소 및 단지·지역 매칭
거주 인증 결과	인증 제공자와 문서 참조값, 단지·시군구·읍면동 코드, 인증·발급·만료 시각, 공개 배지 단계, 재사용·중복 방지 HMAC, 매칭 결과와 실패 코드	배지 발급·갱신·해제, 주민 전용 기능, 문서 재사용과 부정 인증 방지
자동 처리 정보	세션 쿠키, 요청 시각, IP 주소와 브라우저·기기 정보가 네트워크 구간에서 처리될 수 있으며 앱의 요청 제한 키는 원본 IP 대신 HMAC 형태로 저장	세션 유지, 공격·도배 방지, 오류 진단과 서비스 보안

휴대폰 OTP는 번호 도달성 확인이며 법률상 실명 본인확인이 아닙니다. 회사는 GPS나 실시간 위치를 수집하지 않고, 주민등록번호·과거 주소·가족 및 세대관계·병역정보를 거주 인증 항목으로 받지 않습니다.

2. 거주 인증 문서 처리 방식

회원이 성명, 생년월일과 정부24 문서확인번호를 입력하면 정부24 진위확인 경로로 전송합니다.
정부24 일회성 전자문서 열람 화면을 Cloudflare Browser Rendering에서 열고, 화면 이미지를 NAVER Cloud CLOVA OCR로 판독해 성명과 현재 주소를 추출합니다.
동·호수 등 상세주소를 제거한 주소를 행정안전부 도로명주소(JUSO) API로 보내 표준화하고 서비스의 단지·지역 데이터와 대조합니다.
정부24 HTML, 전자문서·PDF, 화면 이미지와 OCR 원문 응답은 서비스 저장소에 보관하지 않고 처리 직후 메모리에서 폐기합니다. 예상하지 못한 주민등록번호 등 금지 필드가 감지되면 인증을 중단하고 원문을 폐기합니다.

거주 배지는 문서 발급 시점의 주민등록상 주소 확인 결과입니다. 현재 실제 위치, 소유·임차 관계 또는 동·호수는 공개하지 않습니다.

3. 공개되는 정보

공개 글·댓글과 그 제목·본문·이미지·시각·추천·댓글 수는 비회원과 검색엔진에도 보일 수 있습니다. 비익명 작성자의 미니 프로필에는 마스킹된 닉네임, 회원이 선택한 공개 단계의 거주 배지, 가입 개월 수와 글·댓글 수가 표시될 수 있습니다. 사용자 계정 UUID, 휴대폰 번호, 생년월일과 상세주소는 공개하지 않습니다.

배지 단계는 단지, 읍면동, 시군구 또는 숨김으로 제한됩니다. 익명으로 작성한 글·댓글은 공개 프로필 카드와 연결하지 않지만, 회사는 신고·제재와 적법한 요청 대응을 위해 내부 계정 연결을 처리합니다.

4. 보유기간과 파기

항목	보유기간·파기 기준
프로필·개인 설정·거주 권한	탈퇴 요청 즉시 삭제 또는 해제
Supabase 인증 계정 레코드	탈퇴 즉시 로그인 이용을 끝내고 삭제 큐에서 30일 뒤 삭제
휴대폰 OTP 요청·인증 기록	생성 후 최대 1년 보관하고 매일 자동 파기
전화번호·부정가입 방지 identity HMAC	탈퇴 시 접근이 분리된 저장소로 옮겨 1년 뒤 파기. 생년월일은 이 저장소에 복사하지 않음
탈퇴 전 작성자와 글·댓글의 최소 연결	접근이 분리된 저장소에서 90일 보관 후 파기
글·댓글·첨부 이미지	회원이 삭제하거나 서비스 제공을 끝낼 때까지. 탈퇴 시 작성자 표시와 계정 연결은 익명화
거주 인증 입력값	인증이 성공·실패·취소로 끝나면 성명·생년월일·문서확인번호 즉시 삭제. 끝나지 않은 시도도 최대 7일 뒤 만료
매칭 실패 주소	동·호수를 제거하고 AES-256-GCM으로 암호화해 최대 30일 보관 후 삭제
거주 인증 결과와 재사용 방지 키	활성·만료 계정의 단지·지역 코드와 처리 결과는 상태에 따라 최대 1년 보관하되, 탈퇴 시에는 인증을 즉시 해제하고 Auth 레코드 삭제 시 함께 삭제. 문서·명의 재사용 방지 HMAC과 최소 처리 시각은 접근이 분리된 저장소에서 최대 1년 보관 후 파기. 배지 유효기간은 기본 365일
신고·제재·이의 자료	처리와 이의 절차가 끝날 때까지. 분쟁, 법령상 의무나 수사기관의 적법한 요청이 있으면 필요한 범위와 기간에 한해 분리 보관

법령이 별도의 보존기간을 정하거나 분쟁 보전을 위해 보관할 필요가 있으면 해당 정보는 일반 서비스 정보와 분리하고 목적이 끝난 뒤 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 암호화 키를 폐기하는 방식이 적절한 경우 이를 함께 사용합니다.

5. 처리위탁·외부 서비스와 국외 처리

회사는 개인정보를 판매하지 않으며 광고주에게 회원 명단을 제공하지 않습니다. 다음 서비스는 계약과 기술적 통제 아래 서비스 제공을 위해 정보를 처리합니다. 글로벌 인프라는 기본 데이터 리전과 별개로 인증, 전송, 지원, 보안 또는 엣지 처리 과정에서 국외 처리가 발생할 수 있습니다.

처리자·기관	목적과 항목	처리 위치 특성
Supabase	인증, PostgreSQL 데이터베이스, 비공개 이미지 저장소, 서울 Edge Function 중계. 계정·콘텐츠·설정·인증 결과·첨부 이미지	주 데이터베이스 리전은 서울. 인증·제어·지원 등 서비스 구성에 따른 국외 처리가 있을 수 있음
Cloudflare	Workers·CDN·보안·이미지 변환과 Browser Rendering. IP·요청정보·공개 콘텐츠·업로드 이미지 및 거주 문서 열람 화면의 일시 처리	글로벌 엣지 네트워크
NHN Cloud	휴대폰 OTP와 필요한 서비스 문자·알림톡 발송. 휴대폰 번호와 발송 메시지	서비스 계약에 따른 메시징 처리 환경
NAVER Cloud CLOVA OCR	정부24 문서 열람 화면에서 성명·현재 주소 판독. 문서 화면 이미지와 OCR 결과	계약한 클라우드 OCR 처리 환경
행정안전부 정부24	문서 진위확인. 성명, 생년월일, 문서확인번호	정부24 처리 환경
행정안전부 도로명주소(JUSO)	동·호수를 제거한 주소의 표준화와 건물관리번호 확인	도로명주소 API 처리 환경
Microsoft Clarity	설정된 경우 공개 화면의 클릭·스크롤 등 이용 흐름 분석. 로그인·거주 인증·관리자 인증 화면은 수집을 중지하고 민감 입력 폼은 마스킹	글로벌 분석 인프라
Anthropic	자동 모더레이션이 설정된 경우에만 신고된 콘텐츠와 신고 사유의 분류 보조	국외 AI 처리 환경

각 처리자의 구체적 법인명, 이전 국가, 이전 일시·방법, 계약상 재위탁자와 보유기간에 변경이 생기면 이 방침 또는 별도 고지에서 알립니다.

6. 제3자 제공과 법적 요청

회사는 회원의 동의 없이 개인정보를 독립적인 제3자의 목적을 위해 제공하지 않습니다. 다만 법령에 근거한 법원·수사기관 등의 적법하고 구체적인 요청, 생명·신체에 급박한 위험이 있는 경우처럼 법이 허용하는 범위에서는 필요한 최소 정보만 확인해 제공할 수 있습니다.

권리침해를 주장하는 이용자에게 상대방의 전화번호, 생년월일 또는 내부 식별정보를 직접 제공하지 않습니다.

7. 쿠키와 이용 분석

Supabase 세션 쿠키는 로그인 유지에 쓰입니다. sg_auth 쿠키는 로그인 화면 표시를 위한 개인정보 없는 참·거짓 힌트이며, 공개 캐시 HTML에 회원 상태를 넣지 않기 위해 브라우저에서만 읽습니다.

Microsoft Clarity가 활성화된 경우 쿠키와 브라우저 식별 기술이 이용될 수 있습니다. 브라우저 설정에서 쿠키를 제한할 수 있으나 로그인 등 일부 기능이 동작하지 않을 수 있습니다.

8. 이용자의 권리와 행사 방법

회원은 내 활동과 계정 설정에서 글·댓글, 신고 내역, 차단·북마크, 닉네임, 답글 알림과 탈퇴를 직접 관리할 수 있습니다. 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회도 관계 법령에 따라 회사에 요구할 수 있습니다.

회사는 본인 여부를 안전하게 확인한 뒤 법령이 정한 기간 안에 처리 결과 또는 제한 사유를 안내합니다. 다른 사람의 권리, 진행 중인 분쟁이나 법령상 보존의무 때문에 일부 요청이 제한될 수 있습니다.

9. 안전성 확보조치

회원 데이터는 Row Level Security와 서버 권한을 사용해 본인 또는 업무상 필요한 담당자만 접근하도록 제한합니다.
주소 원문·휴대폰 번호·문서 본문은 애플리케이션 로그, 공개 캐시, R2, 작업 큐와 분석 도구에 기록하지 않습니다.
매칭 실패 주소는 별도 키로 암호화하고, 서비스 관리자 권한도 용도별로 분리합니다.
공개 페이지는 회원 세션과 분리해 생성하며 작성자의 계정 UUID를 공개 응답에 포함하지 않습니다.

10. 만 19세 미만 정보와 방침 변경

서비스는 만 19세 미만의 가입을 허용하지 않습니다. 연령 요건을 충족하지 않은 계정이 확인되면 이용을 중지하고 법령상 보존할 필요가 없는 정보를 삭제합니다. 자세한 내용은 만 19세 이상 이용 안내에서 확인할 수 있습니다.

이 방침이 바뀌면 시행일과 중요한 변경 내용을 서비스에서 미리 알립니다. 새로운 목적의 처리나 별도 동의가 필요한 변경은 그에 맞는 동의를 받습니다.

개인정보 보호 업무 담당: 주식회사 지앤디