제1조 (개인정보 처리의 목적)
플랫폼은 Privacy Act 2020(뉴질랜드) 및 그에 따른 정보프라이버시원칙(Information Privacy Principles, IPP)에 따라, 다음의 목적을 위하여 이용자의 개인정보를 처리합니다. 수집된 개인정보는 이 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 사전에 이용자의 동의를 받거나 법령이 요구하는 절차를 따릅니다.
- • 고객 또는 업체의 회원가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리
- • 고객의 견적 요청 접수, 업체 매칭, 상담 연결, 서비스 제공 지원
- • 플랫폼 운영 및 서비스 품질 향상(이용기록 분석, 통계작성, 맞춤서비스 제공 등)
- • 고객 문의응대 및 불만처리, 분쟁예방·해결 지원
- • 부정회원·허위회원 방지 및 계정 보안 유지
- • 법령상 의무 이행(예: 사기 방지, 세금 신고, 정부기관의 요청 대응 등)
[참고] 플랫폼은 고객과 업체 간의 계약 체결, 결제 또는 공사 실행에 직접 개입하지 않습니다. 계약·결제는 고객과 업체가 별도로 체결하며, 플랫폼은 필요한 경우 정회원비만을 과금하는 구조입니다.
제2조 (처리하는 개인정보의 항목)
플랫폼은 회원가입 및 서비스 이용 제공을 위하여 다음의 개인정보 항목을 수집·처리합니다.
(1) 회원가입 시 수집 항목
- • 공통 항목: 이름, 이메일 주소, 비밀번호(암호화 저장), 연락처
- • 고객회원의 경우: 주소 또는 공사 희망 지역
- • 업체회원의 경우: 업체명, 담당자 이름, 연락처, 영업지역(선택 가능)
[참고] 사업자등록번호(또는 NZ BN 번호 등)는 필수 항목이 아닙니다. 업체회원이 제공하는 경우 수집할 수 있으나, 제공하지 않아도 서비스 이용에는 지장이 없습니다.
(2) 서비스 이용 중 수집 항목
- • 고객이 입력한 견적요청 내용, 첨부 파일 등
- • 업체가 입력한 서비스소개 내용, 포트폴리오 등
- • 이용기록: 접속 로그, IP 주소, 접속 기기 정보, 브라우저 종류, 쿠키 정보, 매칭 및 상담 이력 등
- • 선택 항목: 닉네임, 프로필 이미지, 후기 작성 시 입력된 평가내용 및 기타 서비스 활동 정보
(3) 자동 수집 항목
- • 쿠키 및 유사 기술을 통한 이용 행태 분석 정보
- • 비식별화 또는 익명화 처리된 통계 데이터(예: 서비스 이용 빈도, 페이지 체류시간 등)
제3조 (개인정보의 수집 방법)
플랫폼은 다음과 같은 방법으로 개인정보를 수집합니다.
- • 홈페이지 또는 모바일 애플리케이션을 통한 회원가입 및 견적 요청 양식
- • 고객 또는 업체가 서비스 이용 중 직접 제공하는 정보(예: 상담 메시지 내역, 사진 첨부)
- • 쿠키, 로그파일, 자동화된 추적 기술 등을 통한 생성정보 수집
- • 기타 고객 또는 업체가 제공하는 연락처 정보 등을 통한 수집
제4조 (개인정보의 보유 및 이용기간)
- • 플랫폼은 수집 시 이용자로부터 동의를 받은 보유·이용기간 또는 법령에서 정한 기간 내에서 개인정보를 보유합니다.
- • 이용자가 회원탈퇴를 요청하거나 서비스 이용이 종료된 경우, 플랫폼은 회원탈퇴 완료일로부터 지체 없이 해당 개인정보를 파기하며, 더 이상 보유하지 않습니다.
- • 다만, 법령상 의무 보관 또는 분쟁 대응을 위해 최소한의 정보가 필요한 경우에는 익명화 또는 별도 분리보관 방식으로 보관할 수 있습니다.
- • 일반적으로 다음과 같이 처리합니다.
- • 회원탈퇴 요청 접수 → 탈퇴절차 완료 후 즉시 파기
- • 보관이 필요한 예외 사유 발생 시(법령상 보관의무, 분쟁·소송 대응) 해당 사유 종료 시까지 별도 보관 → 이후 즉시 파기 또는 익명화
제5조 (개인정보의 파기 절차 및 방법)
파기절차
개인정보 처리목적이 달성되거나 탈퇴절차가 완료된 후 내부 방침 및 기타 관련 법령에 따라 즉시 파기합니다.
파기기한
회원탈퇴 절차를 완료한 날 또는 탈퇴 요청 일자로부터 통상 5영업일 이내에 파기를 원칙으로 합니다.
파기방법
- • 전자파일 형태: 복구 불가능한 삭제, 또는 암호화로 접근불가 처리
- • 종이 출력물 형태: 분쇄 또는 소각 처리
- • 외부 저장매체: 재생불가능한 방식으로 완전 삭제 또는 물리적 파괴
제6조 (개인정보의 제3자 제공 및 위탁)
- • 플랫폼은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- • 단, 다음의 경우에는 제3자 제공이 가능하며 사전에 이용자에게 고지하거나 동의를 받습니다.
- • 고객이 업체 매칭을 요청한 경우, 매칭된 업체에게 이름, 연락처, 요청지역 등 최소한의 정보를 제공함
- • 법령상 수사기관이나 정부기관이 정당절차에 따라 요구하는 경우
- • 위탁처리 시: 위탁업체가 개인정보를 처리하는 경우에는 계약 등을 통해 개인정보 보호조항을 포함하며, 위탁업체의 관리·감독을 수행합니다.
- • 해외 이전: 플랫폼이 뉴질랜드 외 국가로 개인정보를 이전하는 경우에는 수신 기관 또는 국가의 개인정보 보호 수준이 뉴질랜드와 동등하거나, 이용자의 동의를 받은 경우에만 이전합니다.
제7조 (이용자 및 법정대리인의 권리 및 행사 방법)
이용자는 자신의 개인정보에 대해 다음의 권리를 가집니다.
- • 본인이 플랫폼이 보유하고 있는 개인정보의 존재 여부 확인 및 열람요청(IPP6)
- • 개인정보의 정정·삭제·처리정지 요청(IPP7)
- • 수집·이용·제공 동의의 철회
- • 개인정보 이용에 대한 동의 거부 및 그 결과로 발생할 수 있는 불이익 안내 요청
권리 행사는 아래 연락처를 통해 가능합니다. 플랫폼은 요청을 받은 후 본인 또는 법정대리인인지 확인한 뒤 정당한 사유가 없으면 지체 없이 조치합니다.
다만 다음의 경우에는 요청이 거부될 수 있습니다.
- • 법령 또는 사법절차상 열람 등이 금지된 경우
- • 다른 사람의 생명·신체·재산 등의 이익을 해칠 우려가 있는 경우
- • 기타 정당한 사유가 있는 경우
제8조 (개인정보 보호책임자 및 문의처)
플랫폼은 개인정보 처리에 관한 업무를 총괄하고 이용자의 개인정보 관련 문의·불만처리 및 피해구제 등을 위해 아래의 개인정보 보호책임자를 지정합니다.
개인정보 보호책임 기관/부서
- • 담당부서: 다모아 고객관리센터
- • 이메일: info@damoa.co.nz
이용자는 문의·불만 또는 권리행사 요청 시 언제든지 위 담당부서를 통해 연락 가능하며, 플랫폼은 지체 없이 답변 및 처리해 드릴 것입니다.
제9조 (개인정보의 안전성 확보조치)
플랫폼은 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취하고 있습니다.
- • 관리적 조치: 개인정보 보호 내부 정책 수립, 정기적인 직원 교육, 내부 감독 및 책임체계 마련
- • 기술적 조치: 암호화 기술 적용, 접근권한 최소화, 보안로그 기록, 침입탐지시스템 운영
- • 물리적 조치: 전산실 접근통제, 문서보관함 잠금장치, 폐기절차 마련
- • 위기관리 및 침해사고 대응: 개인정보 유출·침해가 발생할 경우, Office of the Privacy Commissioner(뉴질랜드) 지침에 따라 "심각한 해를 끼칠 우려가 있는 개인정보 유출" 시 신고 및 이용자 통지 절차를 마련하고 있습니다.
제10조 (쿠키 및 자동수집장치의 설치·운영 및 거부)
- • 플랫폼은 이용자의 서비스 이용 편의 향상 및 서비스 품질 개선을 위하여 쿠키 및 웹로그 분석도구를 사용할 수 있습니다.
- • 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.
제11조 (해외이전 및 제3국 전송 관련)
- • 플랫폼은 뉴질랜드 외 서버 또는 해외 조직으로 개인정보를 이전할 경우, 수신자가 뉴질랜드 개인정보보호법과 동등한 수준의 보호조치를 갖추었는지 확인하거나 이용자의 동의를 받아 이전합니다.
- • 이전된 정보의 관리·보호에 대해 플랫폼이 계속 책임을 지며, 수신기관의 보호수준이 저하된 경우 추가 조치를 시행합니다.
제12조 (개인정보처리방침의 변경)
- • 본 방침은 필요 시 개정될 수 있으며, 개정 시에는 플랫폼 홈페이지 또는 앱을 통해 개정일 7일 전부터 고지합니다.
- • 이용자가 개정된 방침에 동의하지 않을 경우 서비스 이용 제한 또는 탈퇴 절차를 안내할 수 있습니다.
