1. 총칙과 개인정보처리자
주식회사 그리드라이프(이하 “회사”)은 GreedLife 웹사이트와 경매 분석 결과지 서비스의 개인정보처리자입니다. 회사는 개인정보 보호법, 전자상거래 등에서의 소비자보호에 관한 법률(이하 “전자상거래법”), 통신비밀보호법 등 관계 법령을 준수합니다.
이 방침은 서비스에서 어떤 정보를 왜 처리하는지, 얼마나 보관하는지, 누구에게 맡기는지와 이용자가 행사할 수 있는 권리를 설명합니다. 공개 샘플은 실제 고객의 소유자·채무자·채권자·임차인 등 식별정보를 표시하지 않습니다.
- 개인정보처리자
- 주식회사 그리드라이프
- 대표자
- 황중훈
- 주소
- 경기도 용인시 수지구 용구대로2790번길 7, 302호 -제이27호(죽전동, 프라임조명)
- 서비스
- https://greedlife.com
2. 처리하는 개인정보와 수집 방법
회사는 다음 정보를 서비스 기능을 제공하는 데 필요한 범위에서 처리합니다. 주민등록번호, 계좌 비밀번호, 카드 비밀번호·CVC와 같은 불필요한 고유식별정보나 인증정보는 요구하지 않습니다.
- Google 로그인·회원가입
- Google 계정 식별자, 이메일, 표시 이름, 프로필 이미지 등 Google이 이용자의 동의를 받아 제공하는 계정 정보, 회원 ID, 로그인 상태
- 필수 약관 동의
- 이용약관·개인정보 처리 및 수집·이용·결제·환불정책의 동의 여부, 동의 일시, 적용 문서 버전
- 추천인 혜택
- 입력한 추천인 코드, 코드 사용 여부, 지급 검토권 수와 사용 일시. 추천인 코드는 선택 입력이며 추천인의 회원정보는 가입자에게 표시하지 않습니다.
- 사건 접수·분석
- 법원 사건번호, 물건 주소, 법정동 코드, 조회 기준월, 이용자가 입력한 임대·비용 조건, 분석 작업 상태와 오류 기록
- 결과지·공유
- 분석 스냅샷, 결과지 버전, 비교표본과 출처, 게시·열람 상태, 공유 링크 토큰의 단방향 해시, 생성·수정 일시
- 무료 이용·주문
- 상품, 주문번호, 금액, 통화, 무료·유료 작성권 지급·사용·만료 시각, 주문·취소·환불 상태
- 유료 결제 개시 후
- 결제대행사명, 결제대행사 주문·거래 식별자, 승인·취소·환불 일시와 상태. 카드 전체번호와 CVC는 회사 서버에 저장하지 않습니다.
- 자동 생성 정보
- IP 주소, 브라우저·기기 정보, 쿠키 또는 세션 식별자, 접속 일시, 요청 URL, 이용·오류·보안 기록이 호스팅·인증 시스템에서 생성될 수 있습니다.
- 자체 이용통계
- 30분 세션과 최대 180일 비식별 방문자 식별자의 단방향 해시, 식별자를 제거한 페이지 경로, 유입 도메인, UTM 출처·매체·캠페인, 기기 분류, 국가 코드, 이벤트 종류와 발생 일시. IP·이메일·회원 ID·사건번호·주문번호·결과지 ID·검색 원문은 자체 이용통계에 저장하지 않습니다.
- 문의·권리 행사
- 이름, 회신 연락처, 문의 내용과 첨부자료, 처리 결과. 불필요한 개인정보는 가린 뒤 제출해야 합니다.
- 수집 방법: Google OAuth 로그인, 회원가입 동의 화면, 사건 접수·결제·마이페이지 입력, 고객 문의, 서비스 이용 중 자동 생성, 공개된 법원·공공·부동산 정보 출처 조회
- 경매 원문이나 공개 부동산 자료에 제3자의 정보가 포함될 수 있습니다. 회사는 결과지 제공 목적에 필요한 범위로 제한하고, 공개 샘플에서는 식별정보를 비식별 처리합니다.
3. 개인정보 처리 목적
- Google 계정을 이용한 본인 식별, 로그인 세션 유지, 회원가입과 계정 상태 관리
- 필수 약관 동의 증명, 무료 검토권의 지급·사용·중복 방지
- 사건번호 중복 확인, 물건 주소 확인, 자동 분석 작업 실행, 관리자 검수, 결과지 생성·버전 관리·열람 권한 확인
- 동일 건물·용도·면적·층·거리 기준의 시세 비교, 평당가 계산, 상권·교통·공공자료와 개발뉴스 출처 정리
- 주문·결제·취소·환불·청약철회 처리와 전자상거래 거래기록 보존
- 부정 이용, 권한 우회, 과도한 자동요청과 보안 사고의 탐지·대응 및 서비스 품질 개선
- 추천인 코드의 유효성·사용 한도 확인, 무료 검토권 지급과 중복 사용 방지
- 문의, 민원, 개인정보 권리 행사, 분쟁조정과 법적 의무 이행
4. 처리와 보유 기간
회사는 목적 달성 또는 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 보존 의무가 있거나 분쟁이 진행 중인 경우 해당 정보만 다른 이용 정보와 분리해 정해진 기간 동안 보관합니다.
- 회원·인증 정보
- 회원 탈퇴 또는 계정 삭제 시까지. 부정 이용 재가입 방지 기록은 목적 달성에 필요한 최소 기간만 보관
- 사건·결과지·무료 검토 기록
- 회원 서비스 제공 기간. 유료 계약이나 분쟁 근거가 되는 기록은 아래 전자상거래법 보존기간 적용
- 표시·광고 기록
- 6개월
- 계약 또는 청약철회 기록
- 5년
- 대금결제 및 재화·용역 공급 기록
- 5년
- 소비자 불만 또는 분쟁처리 기록
- 3년
- 웹 접속 기록
- 통신비밀보호법 등 관계 법령이 적용되는 경우 법정 기간, 그 밖에는 보안·장애 대응에 필요한 최소 기간
- 자체 이용통계
- 수집일로부터 최대 180일. 이용자가 거부 및 삭제를 선택하면 현재 브라우저의 비식별 방문자·세션 해시에 연결된 자체 통계 기록을 삭제
- 추천인 코드 사용 기록
- 혜택 부정·중복 사용 방지에 필요한 기간. 유료 거래 또는 분쟁 근거가 되는 경우 해당 법정 보유기간 적용
5. 제3자 제공
회사는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 수집 목적의 범위를 넘어 제3자에게 제공하지 않습니다. 이용자가 사전에 동의한 경우, 법률에 특별한 규정이 있는 경우, 급박한 생명·신체·재산 보호 등 개인정보 보호법이 허용하는 경우에만 필요한 최소 범위에서 제공합니다.
유료 결제를 개시하면 결제 처리에 필요한 주문번호·금액·결제 상태를 결제대행사에 제공할 수 있습니다. 제공받는 자, 항목, 목적, 보유기간을 결제 화면에서 먼저 고지하며, 실제 결제대행사가 확정되기 전에는 실결제를 받지 않습니다.
6. 처리업무 위탁과 외부 서비스
회사는 서비스 제공을 위해 아래 클라우드·인증 서비스를 이용합니다. 위탁계약 또는 서비스 계약에서 목적 외 처리 금지, 보호조치, 재위탁 관리, 사고 통지와 감독에 관한 사항을 확인하고 관리합니다.
- Supabase Inc.
- 회원 인증, 데이터베이스, 비공개 결과지·서비스 데이터 저장과 접근통제
- Google LLC
- Google OAuth 본인확인과 로그인 계정 연동
- Vercel Inc.
- 웹 애플리케이션 호스팅, 전송, 보안·장애 로그 처리
- 토스페이먼츠
- 비청구 테스트 연동. 운영 계약·사전 고지와 승인을 마친 뒤 결제 승인·취소·환급 처리를 위탁
- 법원·공공데이터포털, VWorld, 카카오 로컬, 네이버 검색, SGIS, 소상공인 상권정보, TMAP, 한국부동산원 등 공개·계약형 데이터 API에 사건번호, 주소, 좌표 또는 검색어의 최소 부분이 전송될 수 있습니다.
- 외부 서비스의 연결 여부는 사건·지역과 운영 설정에 따라 달라지며, 결과지에는 실제 사용한 출처와 확인일을 가능한 범위에서 표시합니다.
7. 국외 처리·이전 및 데이터 리전
회사는 아래 서비스 이용에 필요한 범위에서 개인정보를 암호화된 네트워크로 전송하여 처리합니다. Google OAuth와 해외 클라우드 사업자를 사용하지 않으면 회원 식별·로그인·웹 서비스 제공이 어려우므로 국외 처리·이전을 거부하는 이용자는 회원가입을 진행하지 않고 로그인 없는 공개 샘플만 이용할 수 있습니다.
실제 Supabase 프로젝트 데이터 리전이 확인되지 않았거나 수탁계약·재위탁 현황과 아래 고지가 일치하지 않으면 서버가 운영 결제를 차단합니다. 처리 국가·재위탁자 또는 리전이 바뀌면 시행 전에 이 방침을 변경하고 관계 법령상 필요한 절차를 진행합니다.
- Google LLC · 미국
- Google 계정 식별자, 이메일, 표시 이름·프로필 이미지 · 로그인 요청 시 OAuth 인증 · 계정 연동 해제·회원 탈퇴 또는 관계 법령상 보유기간까지
- Vercel Inc. · 미국
- IP 주소, 기기·브라우저 정보, 요청 URL, 보안·장애 로그 · 사이트 접속·오류 발생 시 호스팅·전송·보안 처리 · 계약 종료 또는 보안·법정 보유기간까지
- Supabase Inc. · 운영 계정 확인 전
- 회원 ID, 계정·동의·작성권·주문·사건·비공개 결과지 데이터 · 가입·분석·저장·열람 시 인증·데이터베이스 처리 · 회원 탈퇴 또는 항목별 법정 보유기간까지
8. 이용자와 법정대리인의 권리
- 이용자는 자신의 개인정보 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다.
- 회사는 요청자가 본인 또는 정당한 대리인인지 확인한 뒤 법정 기한 안에 처리하고, 거절·제한·연기 사유가 있으면 근거와 이의제기 방법을 알립니다.
- 법령상 보존이 필요한 거래기록은 동의를 철회해도 해당 기간 동안 분리 보관하며 다른 목적으로 이용하지 않습니다.
- 권리 행사는 고객문의 이메일(greedlife0928@gmail.com)로 접수합니다.
- 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않습니다. 아동의 정보가 동의 없이 처리된 사실을 확인하면 지체 없이 삭제합니다.
- 유료상품은 만 19세 이상 이용자에게만 판매하며, 결제 전에 성년 여부를 별도로 확인하고 주문에 확인 시각과 문서 버전을 기록합니다.
9. 파기 절차와 방법
- 목적이 달성된 개인정보를 파기 대상으로 선정하고, 필요한 경우 개인정보 보호책임자의 승인 아래 파기합니다.
- 전자 파일은 복구·재생하기 어렵도록 안전하게 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 법령에 따라 보존하는 거래기록은 활성 서비스 데이터와 논리적으로 분리하여 접근 권한을 최소화하고, 보존기간이 끝나면 지체 없이 파기합니다.
10. 안전성 확보조치
- 고객 소유 데이터 테이블에 사용자별 행 수준 접근통제(RLS)를 적용하고, 관리자 권한은 명시적으로 분리·감사합니다.
- 서비스 역할 키와 API 비밀키는 서버 환경변수로만 관리하며 공개 저장소와 브라우저 코드에 넣지 않습니다.
- 결과지 공유 토큰은 원문이 아닌 단방향 해시로 저장하고, 공유 취소와 소유권 확인 절차를 적용합니다.
- TLS 암호화 통신, 입력값·요청 출처·크기 검증, 최소권한, 로그 점검, 취약점·종속성 점검과 백업·복구 절차를 운영합니다.
- 공개 샘플과 테스트 데이터는 비식별·정제하며 고객 결과지, 결제자료, 운영 로그를 소스 저장소에 저장하지 않습니다.
11. 쿠키와 세션
로그인 유지, 보안, 요청 위조 방지와 기본 기능 제공을 위해 인증 쿠키 또는 유사한 로컬 저장 기술을 사용할 수 있습니다. 필수 쿠키를 차단하면 로그인, 마이페이지, 결과지 소유권 확인 기능이 작동하지 않을 수 있습니다.
회사는 서비스 이용 흐름과 오류를 개선하기 위해 30분 세션과 최대 180일 방문자를 무작위 식별자로 구분한 뒤 단방향 해시만 저장하는 자체 이용통계를 운영합니다. IP, 회원 ID, 이메일, 사건·주문·결과지 식별자와 검색 원문은 이 통계에 저장하지 않으며 Google Analytics 같은 제3자 분석도구나 맞춤광고 서비스로 전송하지 않습니다.
이용자는 아래 자체 이용통계 설정이나 브라우저의 추적 거부 설정을 통해 수집을 거부할 수 있습니다. 거부해도 로그인·결제·결과지 기능에는 영향이 없으며, 현재 브라우저 식별자에 연결된 자체 통계 기록은 삭제 요청됩니다. 향후 외부 분석·광고 도구를 도입하면 시행 전에 처리 항목·목적·보유기간·거부 방법을 고지하고 관계 법령상 필요한 경우 별도 동의를 받습니다.
12. 개인정보 보호책임자와 권리 접수
개인정보 처리에 관한 문의, 불만, 피해구제와 열람·정정·삭제·처리정지·동의 철회 요청은 아래 이메일로 접수합니다.
- 개인정보 보호책임자
- 황중훈 대표
- 권리 접수 이메일
- greedlife0928@gmail.com
13. 권익침해 구제와 분쟁조정
회사의 처리 결과에 이의가 있거나 개인정보 침해에 대한 상담이 필요한 경우 아래 기관의 상담·분쟁조정·신고 절차를 이용할 수 있습니다. 기관의 연락처와 업무는 변경될 수 있으므로 연결된 공식 사이트에서 최신 내용을 확인해 주세요.
14. 방침 변경과 관련 법령
법령, 서비스 기능, 수탁자 또는 처리 항목이 바뀌면 시행 전에 사이트에 변경 내용과 시행일을 알립니다. 이용자 권리에 중대한 변경은 합리적인 사전 기간을 두고 알리며, 필요한 경우 다시 동의를 받습니다. 이전 버전과 동의 시점은 거래·회원 기록으로 관리합니다.