개인정보처리방침

펜온(이하 ‘회사’)은 회사가 제공하는 공인중개사 매물관리 서비스 ‘핀덱스’(pindex.kr, 이하 ‘서비스’)를 운영하며, 개인정보보호법 등 관련 법령을 준수하고 이용자의 개인정보를 보호하기 위해 본 처리방침을 수립·공개합니다.

회사는 다음의 개인정보를 수집합니다.

1. 도입 신청(상담 문의) 시

• ·필수: 사무소명, 연락처, 영업 지역
• ·선택: 담당자 성명, 문의 내용, 중개사무소 개설등록번호, 희망 서브도메인

2. 서비스 이용 계약 체결 및 이용 시

• ·계정 정보: 로그인 아이디, 비밀번호(단방향 암호화 저장), 소속 사무소·권한
• ·서비스 이용 과정에서 생성되는 접속 로그, 기기 정보, 열람 기록(도어락 등 민감정보 조회 로그)

3. 모바일 앱(안드로이드) 이용 시

• ·통화 상태 및 통화기록: 상대방 전화번호, 통화 시각·통화 시간, 수신·발신·부재중 구분 (발신자 식별 목적 — 처리 방식은 제4조)
• ·알림 토큰: 매칭 알림 등 푸시 발송을 위한 기기 식별값
• ·마이크 입력: 이용자가 받아쓰기 버튼을 실행한 경우에 한함(기기 내 처리, 음성 미저장·미전송)
• ·카메라·사진: 이용자가 현장에서 촬영하거나 선택한 매물 사진. 서버(파일 저장소)에 업로드되어 해당 매물에 연결됩니다

수집 방법: 도입 신청 폼, 서비스 이용 과정에서의 입력, 자동 생성 정보의 서버 기록, 모바일 앱에서 이용자가 허용한 권한을 통한 기기 내 수집.

이용자(공인중개사)가 서비스에 입력하는 집주인·손님의 연락처, 계좌, 도어락 비밀번호, 메모, 계약 관련 정보 등 민감정보는 이용자의 기기에서 암호화(봉투암호화)되어 저장됩니다.

이 정보의 복호화 키는 이용 사무소의 관리자만 보유하며, 회사(서비스 개발·운영 주체 포함)는 해당 정보를 복호화하여 열람할 수 없습니다. 따라서 이 데이터에 대한 개인정보의 관리·이용·제공·파기 책임은 이를 입력한 이용 사무소(개인정보처리자)에게 있으며, 회사는 암호문의 안전한 보관과 접근통제만을 담당하는 수탁자의 지위에 있습니다.

회사가 제공하는 모바일 앱(안드로이드)은 중개사가 받거나 건 전화의 상대방이 이미 자신의 고객(집주인·손님)으로 등록된 사람인지를 통화 화면에 표시하는 발신자 식별을 핵심 기능으로 합니다. 이를 위해 통화 상태(READ_PHONE_STATE)와 통화기록(READ_CALL_LOG) 접근 권한을 사용합니다.

• ·전화번호는 이용자의 기기에서만 원문으로 처리되며 회사 서버로 전송되지 않습니다. 서버에는 원래 번호를 복원할 수 없는 단방향 색인(블라인드 인덱스)과 암호문·내부 식별자만 저장됩니다
• ·따라서 회사는 누가 누구와 통화했는지 알 수 없으며, 상대방을 이름으로 식별하는 처리는 복호화 키를 가진 이용자의 기기에서만 이루어집니다
• ·통화 내용을 녹음하지 않으며, 녹음 기능 자체를 제공하지 않습니다
• ·통화기록은 발신자 식별과 상담 이력 관리 목적으로만 이용하고, 광고·분석 목적으로 이용하거나 제3자에게 제공하지 않습니다
• ·이용자가 통화 후 남기는 메모는 제3조의 봉투암호화가 적용되어 회사가 열람할 수 없습니다
• ·이 권한은 운영체제 설정에서 언제든지 철회할 수 있으며, 철회 시 발신자 식별 기능만 동작하지 않고 나머지 기능은 정상적으로 이용할 수 있습니다

또한 앱은 이용자가 직접 받아쓰기 버튼을 실행할 때에만 마이크를 사용합니다. 받아쓰기는 기기 내부에서 처리되며 음성은 기기 밖으로 전송되거나 저장되지 않습니다.

• ①도입 상담 및 서비스 가입 안내, 본인 여부·중개사무소 운영 여부 확인
• ②서비스 제공, 계정 관리, 이용 사무소별 서비스 환경(서브도메인) 배정
• ③전화 응대 및 고객 관리 — 수신·발신 전화의 발신자 식별과 상담 이력 관리(제4조)
• ④부정 이용 방지, 접근통제, 법령상 의무 이행 및 분쟁 대응

• ·도입 신청 정보: 상담 종료 또는 목적 달성 후 지체 없이 파기(가입으로 이어진 경우 서비스 이용 기간 동안 보유)
• ·서비스 계정 정보: 이용 계약 종료(탈퇴) 시까지. 종료 후에는 지체 없이 파기
• ·통화기록(모바일 앱): 이용자가 삭제하거나 이용 계약이 종료될 때까지 보유하며 종료 시 파기. 통화 메모는 암호문으로만 보관되어 회사가 열람할 수 없습니다
• ·접속·조회 로그: 통신비밀보호법 등 관련 법령이 정한 기간
• ·계약서·확인설명서 등 법정 보존 문서: 공인중개사법 제26조에 따른 보존 의무는 이용 사무소(회원)에게 있습니다. 회사는 봉투암호화 구조상 복호화 키를 보유하지 않아 회원을 대신해 장기 보관을 대행할 수 없으며, 이용 계약 종료 시 회원이 데이터를 반출(백업)하여 보존 의무를 이행하고 회사는 보관 중인 암호문을 파기합니다

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되거나 수사기관이 적법한 절차로 요청하는 경우에는 예외로 합니다.

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

• ·Supabase (Supabase, Inc. · 미국): 클라우드 데이터베이스·인증·파일 저장
• ·Vercel (Vercel, Inc. · 미국): 웹 애플리케이션 호스팅 및 전송
• ·SOLAPI: 도입 신청 접수 알림 문자(SMS) 발송
• ·Expo (Expo, Inc. · 미국) 및 Google (Google LLC · 미국, Firebase Cloud Messaging): 모바일 앱 푸시 알림 전송. 알림 본문에는 고객·집주인의 이름이나 매물 주소를 싣지 않으며, 건수와 앱 내부 이동 경로만 전달합니다
• ·Anthropic (Anthropic PBC · 미국), OpenAI (OpenAI, L.L.C. · 미국), Google (Google LLC · 미국): 이용자가 AI 기능을 실행한 경우에 한하여 그 처리에 필요한 자료를 전송합니다. 공적장부(등기부·건축물대장) 스캔본 판독에는 해당 문서의 이미지가 전송되며, 여기에는 소유자의 성명·주소·생년월일이 포함될 수 있습니다. 그 밖에 매물 분석·브리핑, 계약 특약 번역, 엑셀 이관 컬럼 분류에 해당 자료가 전송됩니다. 기능별로 어느 사업자를 이용할지는 회사가 지정하며, 위 세 곳 중 하나입니다. 전송된 자료는 모델 학습에 이용되지 않는 조건으로 처리됩니다
• ·Sentry (Functional Software, Inc. · 미국): 모바일 앱의 오류·비정상 종료 진단. 기기 모델, 운영체제, 앱 버전과 오류 발생 지점이 전송되며, 이용자를 식별하는 정보와 IP 주소는 저장하지 않도록 설정되어 있습니다

⚠ AI 기능은 이용자가 직접 실행할 때만 동작하며, 자동으로 데이터를 내보내지 않습니다. 제3조의 봉투암호화가 적용된 정보(집주인·손님의 연락처, 계좌, 도어락 비밀번호, 메모)는 회사가 복호화할 수 없으므로 AI 사업자에게도 전송되지 않습니다.

위탁계약 시 개인정보의 안전한 관리를 위한 사항을 규정하고 있으며, 수탁자·위탁업무 내용이 변경되는 경우 본 처리방침을 통해 공개합니다. 위 수탁자의 처리 설비는 모두 국외(미국)에 위치하며, 이용자는 개인정보의 국외 처리에 관하여 문의하거나 거부할 수 있습니다. AI 기능의 경우 실행하지 않으면 해당 전송이 발생하지 않습니다.

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 개인정보 보호책임자에게 서면·이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기 절차를 개시합니다. 전자적 파일은 암호화 키를 삭제(크립토 셰딩)하여 즉시 복호화가 불가능하도록 하며, 백업 순환이 완료되는 시점에 복구가 불가능한 삭제가 완성됩니다. 출력물은 분쇄 또는 소각합니다.

• ·민감정보의 종단간(봉투) 암호화 저장 및 권한별 암호학적 접근제어
• ·비밀번호의 단방향 암호화 저장
• ·사무소 단위 데이터 격리(테넌트 접근통제) 및 접근 권한 최소화
• ·민감정보 조회 기록의 서버 로깅
• ·전화번호 등 검색이 필요한 항목의 단방향 색인(블라인드 인덱스) 처리 — 서버는 색인값에서 원래 번호를 복원할 수 없습니다
• ·발신자 식별의 기기 내(온디바이스) 처리 — 통화 상대방의 번호를 서버로 전송하지 않습니다

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 및 피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 침해에 대한 상담·신고를 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터 (118), 대검찰청(1301), 경찰청(182) 등에 하실 수 있습니다.

본 처리방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 서비스 화면을 통해 공지합니다.