이 문서는 서비스 오픈 전 운영안에 맞춰 작성한 초안입니다. 표시된 확인 항목을 실제 운영 방식과 법률 검토 결과에 맞게 확정해야 합니다.
1. 개인정보를 처리하는 목적과 항목
매트모아는 조건에 맞는 시공업체 매칭 및 이용자가 선택한 업체와의 견적 상담 연결을 위해 아래 정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 맞춤 검색 | 지역, 평형, 주거형태, 베란다 확장 여부, 시공범위, 시공 희망일, 매트 종류 | 조건 검색 결과 제공 | 검색 세션 종료 시까지. 공유 URL에는 연락처를 넣지 않습니다. |
| 상담 연결 | 이름, 휴대전화번호, 검색 조건 | 선택한 시공업체와 견적 상담 연결 | 상담 종료 또는 동의 철회 시 지체 없이 파기, 최대 90일 |
| AI 미리보기 | 이용자가 올린 실내 사진, 선택한 매트 정보, 접속 기록 | 바닥 영역 분석, 합성 이미지 생성, 오남용·비용 방지 | 원본·결과 이미지는 파일이나 DB에 저장하지 않음. 동일 요청 방지용 결과는 서버 메모리에 최대 1시간 보관 후 삭제 |
2. 개인정보의 제3자 제공
상담 연결에 별도로 동의한 경우에만 아래와 같이 제공합니다. 단순 조건 검색만으로 이름이나 연락처를 업체에 보내지 않습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유기간 |
|---|---|---|---|
| 조건에 매칭되었고 이용자가 직접 선택한 시공업체 | 이름, 휴대전화번호, 시공 조건 | 견적 안내 및 상담 | 상담 종료 또는 동의 철회 시 지체 없이 파기, 최대 90일 |
이용자는 제공 동의를 거부할 수 있습니다. 거부해도 업체·제품 정보와 조건 검색은 이용할 수 있으나 상담 연결은 이용할 수 없습니다.
[확인 필요] 실제 제공 대상 업체 목록을 동의 화면에 개별 표시하고, 업체별 개인정보 처리방침과 보유기간을 확인하세요.3. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| {{서버 호스팅 수탁자}} | 서비스 서버 운영과 데이터 보관 |
| {{이메일 발송 수탁자 또는 해당 없음}} | 상담·문의 이메일 발송 |
| Google LLC | GA4 방문 통계 분석 |
| OpenAI, L.L.C. | AI 바닥 분석 및 이미지 합성 API 제공 |
4. AI 미리보기와 국외 이전
이용자가 AI 미리보기에 올린 사진은 바닥 영역 분석과 이미지 합성을 위해 암호화된 통신으로 OpenAI API에 전송됩니다. 매트모아는 사진 원본과 합성 결과를 디스크·데이터베이스에 지속 저장하지 않습니다. 중복 요청 비용을 줄이기 위한 결과 캐시는 서버 메모리에 최대 1시간만 남고 서버 재시작 또는 만료 시 사라집니다.
OpenAI 측의 처리 위치, API 데이터 보관 여부와 기간은 계약 및 사용 중인 API 정책에 따릅니다.
[확인 필요] 국외 이전 국가·시점·방법·법적 근거·OpenAI의 실제 보유기간과 연락처를 현행 API 계약에서 확인한 뒤 고지와 별도 동의 방식을 확정하세요.5. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서가 생기는 경우 분쇄 또는 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 별도 분리해 해당 기간만 보관합니다.
6. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 대표 이메일 {{대표 이메일}} 또는 개인정보보호책임자 연락처 {{개인정보보호책임자 연락처}}로 접수하며, 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다.
[확인 필요] 권리 행사 접수 채널과 본인 확인 절차를 실제 운영 방식으로 확정하세요.7. 자동 수집 장치와 분석 도구
서비스 개선을 위해 GA4를 사용할 수 있으며, 이 과정에서 쿠키, 기기·브라우저 정보, 방문 페이지, 접속 시각, IP에서 파생된 정보가 수집될 수 있습니다. 이름·전화번호와 같은 상담 정보는 분석 이벤트로 보내지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 기존 쿠키를 삭제할 수 있으며, 거부해도 핵심 정보 열람은 가능합니다.
[확인 필요] GA4를 실제 활성화하는 날짜와 Google Signals·광고 기능 사용 여부를 확정하세요.8. 안전성 확보 조치
접근 권한 최소화, 전송구간 암호화(HTTPS), API 키의 서버 전용 보관, 업로드 형식·용량 검증, 호출 횟수 제한과 접속기록 점검 등 필요한 보호조치를 적용합니다.
9. 개인정보보호책임자
- 책임자
- {{개인정보보호책임자}}
- 연락처
- {{개인정보보호책임자 연락처}}
- 이메일
- {{대표 이메일}}
10. 방침의 변경
이 방침은 {{시행일: YYYY.MM.DD}}부터 적용합니다. 중요한 내용이 바뀌면 시행 전에 사이트에서 알립니다.