개인정보처리방침 개요
도심창고:함(HAAM)(이하 "회사")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자 보호에 관한 법률」, 「전자금융거래법」 등 관련 법령을 준수합니다.
본 개인정보처리방침은 회사가 운영하는 도심창고:함(HAAM) 서비스(이하 "서비스") 이용과 관련하여 이용자의 개인정보를 어떻게 수집·이용·보관·파기·위탁하는지, 이용자의 권리와 그 행사 방법은 무엇인지 안내합니다. v2에서는 HAAM 홈페이지를 통한 직접 이용 신청·결제 흐름 및 보증금의 사업자 통장 분리 수납 흐름이 신설됨에 따라, 관련 항목·목적·위탁·자동화 처리 내용을 보강하였습니다.
제 1 조 (수집하는 개인정보의 항목)
① 회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
【필수 수집 항목】
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 계약자 신원 | 성명 | 이용계약 체결 및 이용자 확인 |
| 연락처 | 휴대전화번호 | 알림 발송, 계약 만료·연체 통지, 결제·보증금 안내, 긴급 연락 |
| 계약 정보 | 보관함 번호, 계약 시작일·만료일, 이용 기간(개월), 결제 금액(이용료/보증금 분리) | 서비스 이용 관리, 만료 안내, 연체 관리, 분리 결제 정산 |
| 보안 정보 | 유닛 잠금 장치 보안코드 | 유닛 잠금 해제 및 출입 통제 관리 |
| 내부 관리 ID | 서비스 이용자 식별을 위한 내부 관리 식별자(UUID) | 내부 계약 관리 시스템 이용자 식별 목적 |
| 결제 거래 정보 | 주문(오더) ID, 결제 채널(NHN KCP·KG이니시스 등), 카드 결제 승인번호, 결제 일시, 결제 금액 (※ 카드번호 전체·CVC·유효기간 등 결제수단 정보는 회사가 수집·저장하지 않으며, 결제 게이트웨이가 별도 처리) | 이용료 결제 처리, 환불·취소, 전자상거래법상 거래 기록 보관 |
| 보증금 매칭 정보 | 회원이 송금 시 사용한 입금자명, 입금 일시, 입금 금액, 회원이 통지한 보증금 반환 계좌(예금주명·은행명·계좌번호 — 환불 단계에서 수집) | 보증금 자동 매칭, 자동 환불, 부분환불·정산, 계약 종료 시 보증금 반환 |
※ 위 결제수단 정보(카드번호 등)는 결제 게이트웨이의 결제창을 통하여 직접 결제 게이트웨이로 전송·처리되며, 회사 서버에는 저장되지 않습니다. 자세한 사항은 제8조의 2를 참조하십시오.
【계약 종료 시 수집 항목 (보증금 반환용)】
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 보증금 반환 계좌 | 예금주명, 은행명, 계좌번호 | 계약 종료 후 보증금 반환 처리, 보증금 미입금 자동 환불 후 추가 안내가 필요한 경우의 환불 처리 |
※ 위 계좌 정보는 계약 종료, 보증금 반환 신청, 또는 자동 환불 후 추가 정산이 필요한 시점에만 수집하며, 반환 완료 후 즉시 파기합니다.
【자동 수집 항목】
| 구분 | 수집 항목 | 수집 방법 및 목적 |
|---|---|---|
| 출입 기록 | QR코드 출입 이력 (출입 일시) | 출입 인증 시 자동 수집 / 출입 통제 및 보안 관리 |
| CCTV 영상 | 시설 내·외부 촬영 영상 | CCTV 자동 녹화 / 시설 보안 및 도난·사고 예방 |
| 예약 정보 (HAAM 홈페이지 경로) | 홈페이지를 통한 이용 신청 시 회원이 직접 입력한 성명, 연락처, 보관함 선택, 이용 기간, 동의 항목 체크 이력 | HAAM 홈페이지(haam.co.kr) 입력 → 회사의 계약 관리 데이터베이스에 직접 저장 |
| 방문 예약 정보 (네이버 사전방문) | 성명, 연락처, 방문 희망 일시 | 네이버 예약 페이지를 통한 사전방문 신청 시 수집 — 방문 일정 안내 및 관리 |
| 서비스 처리 기록 | 처리 일시, 처리 유형, 자동화 cron 실행 이력(고객 식별정보 포함 가능) | 서비스 운영 오류 추적 및 장애 대응 목적으로 자동 기록 / 90일 경과 후 자동 삭제 (※ v2에서 24시간 → 90일로 변경: 결제·매칭·환불 cron의 추적 가능성 확보) |
| 접속·세션 정보 | 마이페이지 토큰 접속 IP 주소, 접속 일시, User-Agent | 마이페이지(토큰 기반) 부정 접근 탐지, 보안 사고 대응 — 접속 일시로부터 90일 후 자동 삭제 |
② 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스는 성인 대상 서비스입니다.
③ 회사는 이용자의 고유식별정보(주민등록번호 등), 민감정보(건강정보·종교·정치적 견해 등)를 수집하지 않습니다.
제 2 조 (개인정보의 수집 방법)
① 회사는 다음의 방법으로 개인정보를 수집합니다.
1. HAAM 홈페이지(haam.co.kr)에서 이용 신청·결제·공동사용자 초대·마이페이지 이용 시 회원이 직접 입력
2. 네이버 예약 페이지를 통한 이용 신청 및 결제 과정에서 이용자가 직접 입력
3. 카카오 채널(도심창고_함(HAAM))을 통한 상담 및 계약 체결 과정
4. 결제 게이트웨이(NHN KCP, KG이니시스 등)로부터 카드 결제 결과(승인번호·결제 일시·금액)의 자동 회신 수신
5. 우리은행 사업자 SMS 입출금 알림 서비스에서 회사 운영 서버로 자동 전달되는 입금 메시지 (입금자명·금액·시각) 자동 수신·파싱
6. 서비스 예약 정보가 자동화 운영 시스템을 통해 계약 관리 데이터베이스에 자동 연동·저장
7. 출입 통제 시스템에 의한 출입 이력 자동 수집
8. 시설 내 CCTV에 의한 영상 정보 자동 수집
9. 서비스 이용 과정에서 운영 시스템에 의해 자동 생성·기록
10. 계약 종료, 보증금 반환 신청 또는 자동 환불 후 추가 정산이 필요한 시점에 카카오 채널 또는 HAAM 홈페이지 마이페이지를 통한 계좌 정보 직접 수령
제 3 조 (개인정보의 수집 및 이용 목적)
① 회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.
| 이용 목적 | 세부 내용 |
|---|---|
| 서비스 제공 및 계약 이행 | 보관 서비스 계약 체결, 유닛 배정, 출입 권한 부여 및 관리, 잠금 장치 보안코드 발급·변경 |
| 분리 결제 처리 | 이용료 카드 결제 처리(결제 게이트웨이 위탁), 보증금 입금 자동 매칭, 보증금 미입금 시 카드 결제분 자동 환불 처리, 자동 환불 후 동일 보관함 단축 재예약 안내 |
| 계약 관리 자동화 | 계약 만료 D-7·D-0 알림 자동 발송, 연체 D+1·D+3·D+7 경고 발송, 계약 종료 후 이력 보관 처리 |
| 고객 응대 및 불만 처리 | 문의·불만 접수 및 처리, 분쟁 조정, 사고 발생 시 이용자 확인 |
| 요금 청구 및 정산 | 이용료 청구, 보증금 매칭·정산, 부분환불 정산 내역 통지, 연체료 정산, 환불 처리 |
| 보증금 반환 | 계약 종료 후 보증금 정산 및 이용자 지정 계좌로 반환 처리 |
| 시설 보안 및 안전 관리 | CCTV 운영, 출입 기록 관리, 긴급 상황 대응, 도난·분실·파손 발생 시 사고 조사 |
| 부정 접근 탐지 | 마이페이지 토큰 기반 접근 시 비정상 접속·도용 의심 탐지 |
| 법적 의무 이행 | 전자상거래법·전자금융거래법에 따른 거래 기록 보관, 수사기관 협조 |
| 광고성 정보 발송 (선택) | 동의한 이용자에 한해 이벤트·할인 정보 카카오 알림 발송 |
제 4 조 (개인정보의 보유 및 이용 기간)
① 회사는 원칙적으로 이용자의 개인정보를 이용 목적이 달성된 후 지체 없이 파기합니다. 단, 관계 법령에 따라 보존할 필요가 있는 경우 다음 기간 동안 보유합니다.
| 보유 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계약 관련 정보 (성명·연락처·계약내역·결제금액) | 계약 종료 후 5년 | 전자상거래 등에서의 소비자 보호에 관한 법률 (계약·청약철회 기록 5년) |
| 결제 거래 정보 (주문 ID, 결제 채널, 승인번호, 결제·환불 일시) | 5년 | 전자상거래법(대금 결제 및 재화 공급 기록), 전자금융거래법 제22조(전자금융거래 기록의 5년 보존) |
| 보증금 매칭 정보 (입금자명·금액·매칭 결과) | 매칭 종료 후 5년 | 전자상거래법(대금 결제 기록 5년) — 보증금 자동 매칭은 결제 처리의 일부로 간주 |
| 대금 결제 기록 | 5년 | 전자상거래 등에서의 소비자 보호에 관한 법률 |
| 민원·불만 처리 기록 | 3년 | 전자상거래 등에서의 소비자 보호에 관한 법률 |
| 방문 예약 기록 | 방문일로부터 1년 | 서비스 운영 목적 및 분쟁 대비 |
| CCTV 영상 | 촬영일로부터 60일 | 개인정보 보호법 제25조, 시설 내 물품 도난·분실·파손 등 사고 발생 시 분쟁 해결 목적 (30일 초과 보관의 합리적 사유 명시) |
| 서비스 처리 기록 (운영 로그, cron 실행 로그) | 90일 | 서비스 운영 정책 — 결제·매칭·환불 cron의 사후 점검 및 분쟁 대비 (v1의 24시간 → v2에서 90일로 변경) |
| 마이페이지 접속·세션 정보 (IP·UA) | 90일 | 부정 접근 탐지 및 보안 사고 대응 목적 |
| 잠금 장치 보안코드 | 계약 종료 즉시 삭제 | 계약 종료 후 불필요 정보 |
| QR 출입 기록 | 1년 | 보안 사고 발생 시 분쟁 대비 |
| 보증금 반환 계좌 정보 (예금주명·은행명·계좌번호) | 반환 완료 후 즉시 삭제 | 개인정보 최소화 원칙 — 반환 목적 달성 즉시 불필요 |
② 종료된 계약의 데이터는 별도 보관 공간으로 이관하여 보유 기간 이후 담당자가 직접 삭제합니다.
제 5 조 (개인정보의 파기 절차 및 방법)
① 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
② 파기 절차 및 방법은 다음과 같습니다.
▸ 전자적 파일 형태 (클라우드 기반 계약 관리 데이터, 예약 일정 데이터, 결제·매칭 기록): 복구 불가능한 방법으로 영구 삭제
▸ CCTV 영상: 저장 매체의 자동 덮어쓰기 방식으로 60일 후 파기
▸ 서비스 처리 기록 (운영 로그·cron 로그): 자동화 삭제 시스템이 90일 초과 데이터를 매일 자동 삭제
▸ 마이페이지 접속·세션 로그: 자동화 삭제 시스템이 90일 초과 데이터를 매일 자동 삭제
▸ 보증금 반환 계좌 정보: 반환 완료 확인 즉시 해당 정보 삭제
▸ 종이 문서가 있는 경우: 분쇄기 사용 또는 소각
제 6 조 (개인정보의 제3자 제공)
① 회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.
② 다음의 경우에는 예외적으로 개인정보를 제공할 수 있습니다.
1. 이용자가 사전에 동의한 경우
2. 법령에 의하여 제공이 요구되거나 수사기관이 법령에 정해진 절차와 방법에 따라 요청하는 경우
3. 분쟁 해결, 민원 처리 등을 위해 불가피하게 필요한 경우
제 7 조 (개인정보 처리 업무의 위탁)
① 회사는 원활한 서비스 운영을 위해 다음의 업체에 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 (서비스명) | 위탁 업무 내용 | 위탁 개인정보 항목 |
|---|---|---|
| NHN KCP / KG이니시스 (PortOne 연동) | 이용료 카드 결제 처리(승인·취소·환불), 결제 결과 회신, 자동 환불 처리 | 회원이 결제창에 직접 입력한 카드 결제수단 정보(회사 미저장), 결제 결과 전달용 회원 식별자·금액·승인번호 |
| 주식회사 우리은행 | 회사 사업자 통장 입출금 거래 처리 및 SMS 입출금 알림 서비스 제공 (보증금 송금 수납·환불 송금 채널) | 회원이 송금 시 사용한 입금자명, 입금 금액, 입금 일시 (※ 회사가 SMS 메시지를 자동 파싱하여 매칭에만 사용) |
| Solapi (솔라피) | 카카오 알림톡 및 문자메시지(SMS) 발송 대행 — 계약 확정, 결제 요청, 보증금 안내, 자동 환불 안내, 만료·연체 알림 등 | 수신자 휴대전화번호, 발송 내용 (성명·계약 정보·결제 금액 포함) |
| Vercel Inc. | HAAM 홈페이지(haam.co.kr) 호스팅 및 서버리스 함수 실행 인프라, 자동화 cron 실행 | 접속 IP·요청 로그·운영 로그(개인정보 보호법 표준지침에 따른 인프라 로그) |
| Supabase, Inc. | HAAM 홈페이지의 계약·결제·매칭 데이터베이스(PostgreSQL) 호스팅 및 관리 | 회원의 성명·연락처·계약 정보·결제 거래 정보·보증금 매칭 정보 등 본 방침 제1조의 전 항목 |
| 네이버 예약 시스템 | 사전방문 예약 접수 플랫폼(네이버 경로 한정) | 네이버 서비스 개인정보처리방침에 따라 처리 (별도 적용) |
| Telegram FZ-LLC | 운영자 알림(자동 환불 실패·매칭 실패 등) 발송을 위한 내부 관리 채널 | 운영자 알림용 회원 식별자·금액 (개인정보 최소화) |
※ Telegram FZ-LLC는 아랍에미리트 법인으로, 메시지 데이터는 싱가포르 소재 서버를 경유합니다. 이는 서비스 계약 이행을 위한 개인정보 국외 이전에 해당하며(개인정보 보호법 제28조의8 제1항 제2호), 운영자 알림에 사용되는 개인정보는 회원 식별자·금액 등 최소한으로 한정합니다.
※ Vercel Inc.는 미국 법인으로, 서버는 글로벌 엣지 인프라(주요 처리: 미국·싱가포르 등)에서 운용됩니다. 이는 서비스 계약 이행을 위한 개인정보 국외 이전에 해당합니다(개인정보 보호법 제28조의8 제1항 제2호). 회사는 데이터베이스 저장 자체는 Supabase의 한국(서울) 또는 일본(도쿄) 리전을 우선 사용하며, Vercel은 요청 처리·자동화 cron 실행 단계에서만 일시적으로 개인정보를 처리합니다.
※ Supabase, Inc.는 미국 법인으로, 회사는 한국 또는 일본 리전을 사용합니다(개인정보 보호법 제28조의8 제1항 제2호에 따른 위탁 목적의 국외 이전).
② 각 수탁업체의 서비스 이용약관 및 개인정보처리방침에 따라 개인정보 보호 의무가 적용됩니다. 회사는 각 업체의 약관 변경 시 본 방침을 검토·갱신합니다.
③ 수탁업체 및 위탁 업무의 변경이 있는 경우 본 방침을 통해 공지합니다.
제 8 조 (자동화된 개인정보 처리 시스템 안내)
① 회사는 서비스 운영의 효율화와 이용자에 대한 신속한 안내를 위해 자동화 운영 시스템을 운영합니다. 이 시스템은 이용자의 동의 및 계약 이행을 위해 다음과 같이 개인정보를 자동으로 처리합니다.
▶ 자동화 처리 개요
① 예약 연동(네이버 사전방문): 이용자가 네이버 예약 페이지를 통해 사전방문을 신청한 경우, 신청 정보(성명·연락처·방문 일시)가 회사의 운영 시스템에 등록됩니다.
② 예약 연동(HAAM 홈페이지 경로): 이용자가 HAAM 홈페이지에서 직접 입력한 신청·결제 정보가 계약 관리 데이터베이스에 직접 저장됩니다.
③ 결제 자동 처리: 카드 결제 완료 시 결제 게이트웨이로부터 자동 회신되는 승인 결과를 수신하여 결제 상태를 갱신하고, 회원에게 보증금 입금 정보(입금 계좌·금액·마감 시각)를 HAAM 홈페이지 입금 대기 화면에 안내합니다.
④ 보증금 자동 매칭: 우리은행 사업자 SMS 입출금 알림이 회사 운영 서버로 자동 전달되면, 시스템이 메시지에서 입금자명·금액·시각을 자동 파싱하여 보증금 결제 건의 입금자명·금액 및 카드 결제 후 24시간 이내 여부를 대조함으로써 회원의 보증금 입금을 자동으로 매칭·확인합니다. HMAC 인증 및 5분 이내의 타임스탬프 검증을 통해 위·변조를 방지합니다.
⑤ 자동 환불 처리: 보증금 입금 마감 시각까지 보증금 입금이 확인되지 않은 경우, 자동화 cron이 결제 게이트웨이를 통해 카드 결제분을 전액 환불하고 예약을 해제하며, 회원이 동일 보관함을 다시 예약할 수 있도록 단축 재예약 안내를 제공할 수 있습니다.
⑥ 알림 발송: 계약 만료 D-7·D-0, 연체 발생 시, 보증금 안내·자동 환불 안내 시 이용자 휴대전화번호로 알림이 자동 발송됩니다. (발송 대행: Solapi)
⑦ 이력 관리: 계약이 종료된 건은 별도 보관 공간으로 자동 이관되며, 운영 처리 기록(cron 로그 포함)은 90일 경과 후 자동 삭제됩니다.
② 자동화 시스템에 의한 처리에 이의가 있거나 사람에 의한 검토를 요청하는 경우 카카오 채널(도심창고_함(HAAM)) 또는 HAAM 홈페이지 마이페이지를 통하여 문의하실 수 있습니다.
③ 회사는 이용자에게 중요한 영향을 미치는 결정(자동 환불·계약 해지·연체 처리 등)에 대해서는 자동화 처리 결과를 담당자가 사후에 검토·확인하는 절차를 거치며, 시스템 장애 등으로 자동 매칭·환불에 오류가 발견될 경우 회원에게 즉시 통지하고 정정 조치합니다.
제 8 조의 2 (결제 게이트웨이를 통한 결제수단 정보의 분리 처리)
① 회원이 이용료 카드 결제 시 입력하는 결제수단 정보(카드번호·CVC·유효기간·비밀번호 일부 등)는 결제 게이트웨이(NHN KCP, KG이니시스 등)의 결제창을 통하여 직접 결제 게이트웨이로 전송됩니다. 회사 서버에는 결제수단 정보가 저장되지 않습니다.
② 회사는 결제 게이트웨이로부터 결제 결과(주문 ID, 승인번호, 결제 일시, 결제 금액)만을 회신받아 본 방침 제1조에 따라 보관·이용합니다.
③ 결제수단 정보의 처리 및 보관, 보안 조치는 각 결제 게이트웨이의 「개인정보처리방침」 및 「전자금융거래 이용약관」에 따라 별도로 적용되며, 해당 처리에 관한 책임은 결제 게이트웨이에 귀속됩니다.
④ 회원은 결제창에서 결제 게이트웨이의 약관에 별도로 동의하며, 동의하지 않는 경우 카드 결제는 진행되지 않습니다.
제 9 조 (영상정보처리기기(CCTV) 운영·관리)
① 회사는 시설 보안 및 안전 관리 목적으로 CCTV를 운영합니다.
| 항목 | 내용 |
|---|---|
| 설치 근거 | 개인정보 보호법 제25조 제1항 제2호 (범죄의 예방 및 수사), 동항 제3호 (시설안전 및 화재 예방) |
| 설치 목적 | 시설 내 도난·분실·파손 예방 및 사고 기록, 화재·침수 등 재난 대응, 무단 침입 방지 |
| 설치 위치 | 시설 내부 4대, 출입구 1대 (총 5대) |
| 촬영 시간 | 24시간 연속 녹화 |
| 영상 보관 기간 | 촬영일로부터 60일※ 셀프스토리지 특성상 계약 종료 후 물품 도난·분실·파손 분쟁이 30일 이후 접수될 수 있어, 분쟁 해결을 위한 합리적 사유에 근거하여 60일로 설정 (개인정보 보호법 표준지침 제41조 제2항 단서 적용) |
| 파기 방법 | 보관 기간 경과 후 저장 매체 자동 덮어쓰기 방식으로 영구 파기 |
| 영상 열람·제공 | 원칙적으로 외부 제공 금지. 수사기관의 요청(영장 등 적법한 절차) 또는 법원 명령이 있는 경우에 한해 제공 |
| 관리 책임자 | 이은호 (대표자) |
| 촬영 범위 | 시설 내·외부 보안 구역 (복도·출입 통로 포함). 유닛 내부는 촬영하지 않음 |
| 열람 요구 방법 | 카카오 채널(도심창고_함(HAAM))로 요청. 촬영 장소, 기록 시간, 청구 목적을 기재하여 신청 |
※ CCTV 촬영 사실은 시설 입구에 안내 표지판으로 고지합니다.
제 10 조 (정보주체의 권리·의무 및 행사 방법)
① 이용자는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구 (단, 법령에 따라 보관이 의무화된 정보는 삭제 불가)
4. 처리 정지 요구
5. 개인정보 이동 요청 (해당하는 경우)
② 위 제1항의 권리 행사는 카카오 채널(도심창고_함(HAAM)) 또는 HAAM 홈페이지 마이페이지를 통하여 요청하실 수 있으며, 회사는 지체 없이 (원칙 10일 이내) 조치합니다.
③ 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
④ 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 위임장 등 대리권을 증명하는 서류를 제출하여야 합니다.
⑤ 이용자는 개인정보 보호법 등 관계 법령을 위반하여 회사가 처리하고 있는 이용자 본인이나 타인의 개인정보 및 사생활을 침해하여서는 안 됩니다.
제 11 조 (개인정보의 안전성 확보 조치)
① 회사는 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 취하고 있습니다.
■ 기술적 조치
▸ 클라우드 기반 계약 관리 데이터의 접근 권한을 업무상 필요한 담당자에게만 부여하며, 역할에 따라 열람·편집·관리자 권한을 구분하여 적용
▸ 데이터베이스(Supabase) 행 수준 보안(Row Level Security) 적용
▸ 서비스 연동 API 인증 정보·결제 게이트웨이 시크릿·텔레그램·솔라피 토큰 등은 시스템 환경변수로 별도 분리하여 보관하고 소스코드에 노출하지 않음
▸ 우리은행 SMS 자동 수신 채널에 HMAC-SHA256 인증 및 5분 이내 타임스탬프 검증 적용으로 위·변조 방지
▸ 알림 발송 API에 HMAC 인증 방식 적용으로 보안 강화
▸ 동시 처리로 인한 데이터 충돌 방지를 위한 잠금(Lock)·CAS(Compare-And-Set) 트랜잭션 적용 (특히 보증금 자동 매칭과 자동 환불 cron 간 경쟁 조건 차단)
▸ 서비스 처리 기록 90일 자동 삭제로 불필요한 개인정보 최소화
▸ 마이페이지 토큰 기반 접근에 대한 비정상 접속 탐지 및 토큰 만료 정책 운용
■ 관리적 조치
▸ 개인정보에 접근하는 담당자를 업무상 필요한 최소 인원으로 제한하며, 접근 권한자 명단을 별도 관리
▸ 개인정보 취급 담당자 전원에 대해 개인정보 비밀유지 서약을 받고, 정기적인 개인정보 보호 교육 실시 및 기록 보관
▸ 담당자 변경(채용·퇴직·이동) 시 즉시 접근 권한을 조정하며, 퇴직자의 계정 및 접근 권한 즉시 회수
▸ 개인정보처리방침의 정기적 검토 및 갱신
▸ 위탁업체에 대한 개인정보 보호 의무 약관 준수 확인
■ 물리적 조치
▸ 시설 내 CCTV 5대 운영 (내부 4대, 출입구 1대)
▸ QR코드 기반 출입 통제 시스템 운영 (계약 종료 시 출입 권한 자동 소멸)
▸ 유닛별 개별 잠금 장치 보안코드를 통한 물리적 보안
제 12 조 (개인정보 보호책임자)
① 회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자 및 담당자를 지정하고 있습니다.
【개인정보 보호책임자】
| 구분 | 내용 |
|---|---|
| 성명 | 이은호 |
| 직위 | 대표자 |
| 역할 | 개인정보 처리 업무 총괄, 방침 승인, 이의·분쟁 최종 처리 |
| 연락처 | 카카오 채널: 도심창고_함(HAAM) (채널 ID: urban_haam) |
| 처리 시간 | 평일 10:00 ~ 17:00 (공휴일 제외) |
【개인정보 취급 담당자】
| 구분 | 내용 |
|---|---|
| 담당자 수 | 대표자 포함 최대 3인 이내 |
| 접근 범위 | 업무 역할에 따라 열람·편집·관리 권한을 구분하여 부여 |
| 비밀유지 | 전원 개인정보 비밀유지 서약 체결 |
| 교육 | 연 1회 이상 개인정보 보호 교육 이수 |
| 문의 연락처 | 카카오 채널: 도심창고_함(HAAM) (채널 ID: urban_haam) |
② 이용자는 서비스 이용 과정에서 발생하는 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 또는 담당자에게 문의하실 수 있습니다. 회사는 이용자의 문의에 지체 없이 답변하고 처리하겠습니다.
제 13 조 (개인정보 침해 신고·상담 및 권익 구제)
① 이용자는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관명 | 업무 | 연락처 |
|---|---|---|
| 개인정보 분쟁조정위원회 | 개인정보 분쟁 조정 신청 | 국번없이 1833-6972 / www.kopico.go.kr |
| 개인정보 침해 신고센터 (한국인터넷진흥원) | 개인정보 침해 신고, 상담 | 국번없이 118 / privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 인터넷 범죄 신고 | 국번없이 1301 / www.spo.go.kr |
| 경찰청 사이버안전국 | 인터넷 범죄 신고 | 국번없이 182 / ecrm.cyber.go.kr |
제 14 조 (쿠키(Cookie) 등 자동수집 장치에 관한 사항)
① 회사는 HAAM 홈페이지(haam.co.kr) 운영을 위해 다음의 쿠키 및 유사 기술을 사용합니다.
▸ 필수 쿠키: 마이페이지 토큰 세션 유지, 부킹 단계 진행 상태 보존 — 이용자가 거부할 경우 서비스 이용이 제한될 수 있음
▸ 분석 쿠키: 회사는 v2 시행 시점에 분석 쿠키를 사용하지 않으며, 향후 도입할 경우 본 방침을 갱신하여 별도 동의를 받습니다.
② 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
③ 서비스 이용을 위해 연결되는 외부 플랫폼(네이버 예약 페이지, 카카오 채널, 결제 게이트웨이 결제창)의 쿠키 및 개인정보 수집에 관해서는 각 플랫폼의 개인정보처리방침이 적용됩니다.
제 15 조 (개인정보처리방침의 변경)
① 본 개인정보처리방침은 관련 법령 및 서비스 운영 정책의 변경에 따라 개정될 수 있습니다.
② 방침이 변경되는 경우 변경 사항을 HAAM 홈페이지(haam.co.kr), 카카오 채널(도심창고_함(HAAM)) 및 네이버 예약 페이지에 시행 7일 전부터 공지합니다. 이용자에게 불리한 내용의 변경인 경우에는 시행 30일 전부터 공지합니다.
③ 본 방침은 2026년 7월 3일부터 시행됩니다.
부 칙
| 시행일 | 본 방침은 2026년 7월 3일부터 시행합니다. |
|---|---|
| 이전 방침 효력 | 본 방침 시행과 동시에 v1 방침은 효력을 상실합니다. |
| 경과조치 | 본 방침 시행일 이전에 수집된 개인정보에 대해서도 본 방침이 적용됩니다. 단, 이용자의 권리·의무에 불리한 변경 사항은 사전 통지 후 30일이 경과한 시점부터 적용됩니다. |
| 버전 표기 | v1의 모든 골격은 유지하면서 분리 결제·자동화·결제 게이트웨이 분리 처리 부분만 보강하였습니다. |