새바람 개인정보처리방침

가. 크롬 확장 프로그램 (이 PC 안에서만)

• 매물 정보: 중개사가 연 알터 매물 화면의 칸 값(주소·동·호, 가격, 면적, 층 등)과 사진 — 교차로 등록 칸을 채우려고 읽습니다.
• 소유자 정보: 이름, 성별, 통신사, 휴대폰 번호 — 교차로 네이버 전송 신청 화면의 칸을 채우려고 읽습니다. 이 PC의 크롬에 암호화해 두었다가 아래 3번 표의 기간에 지우며, 회사 서버로 보내지 않습니다.
• 사무소 정보: 사무소 이름, 대표자 이름, 중개사무소 등록번호, 전화번호, 주소 — 교차로 등록 화면의 사무소 칸을 채우려고 저장합니다.
• 공공데이터 인증키(넣은 경우만): 공공데이터포털·브이월드 인증키 — 건축물대장·관리비를 직접 조회하려고 저장합니다.
• 확인한 값 장부: 방향, 난방, 관리비(단지·동·호별) — 다음 매물의 빈칸을 채우려고 저장합니다. 사람 이름·전화는 들어가지 않습니다.
• 광고 상태: 교차로 광고관리 목록에서 사람이 연 화면의 매물 번호·호실·상태 — 웹앱의 매물 상태를 맞추려고 읽습니다.

나. 중간 서버로 보내는 것

• 매물 주소(동·호 포함) — 건축물대장(층수·주차·용도·세대수)과 공동주택 관리비를 조회하려고 보냅니다.
• 등기부등본 PDF(중개사가 [등기부 읽기]를 누른 경우만) — 융자(근저당)·임차권·압류 여부와 전용면적을 알려 주려고 보냅니다. PDF에는 소유자 이름 등이 들어 있을 수 있으나, 서버는 이름·주민등록번호·주소를 빼고 필요한 값만 돌려주도록 하며 PDF와 결과를 저장하지 않습니다.

다. 웹앱에서 카카오 또는 아이디로 로그인한 경우

• 카카오 회원번호 하나 — 로그인 확인용. 카카오 로그인은 이름·이메일·전화번호를 받지 않습니다.
• 아이디로 가입한 경우의 아이디·비밀번호·복구 메일 주소 — 아이디와 비밀번호는 로그인 확인용이고, 비밀번호는 되돌릴 수 없게 바꾼 값으로만 둡니다. 메일 주소는 비밀번호 찾기(비밀번호를 다시 정하는 링크를 보내는 일)에만 쓰고, 다른 목적에는 쓰지 않습니다. 가입 때 받으며, 옛 계정은 [복구 메일 넣기]로 직접 넣은 경우에만 있습니다.
• 휴대폰 번호 로그인(사장님이 [휴대폰 번호 연결]을 누른 경우만) — 번호는 문자 인증번호를 보내고 그 번호로 로그인할 때 이미 쓰던 계정을 찾는 데만 씁니다. 서버에는 번호를 알아볼 수 없게 바꾼 값만 두고, 인증번호도 알아볼 수 없게 바꾼 값으로 3분만 둡니다. 번호만으로 새 계정을 만들지 않습니다. 인증번호 문자는 문자 업체(한국AI통신)를 거쳐 보냅니다. PC에서 폰으로 QR 로그인을 할 때는 2분 뒤 사라지는 일회용 값만 씁니다.
• 매물 칸 값(주소, 가격, 면적, 층, 담당자 표시, 광고 상태 등. 집주인 정보 없음) — 사무소의 여러 PC·폰에서 같은 매물 목록을 보려고 저장합니다.
• 집주인 안내 링크를 열었는지와 누른 답(열어 봤는지, [네, 했어요]·[잘 안 돼요] 중 마지막으로 누른 것, 그 시각만. 이 기록에는 집주인 이름·전화번호가 들어가지 않습니다) — 안내 링크를 보낸 중개사에게 집주인이 열어 봤는지와 답을 알려 주려고 저장합니다.
• 집주인 확인 질문과 답(옵션·입주 가능일·반려동물·관리비·메모 같은 매물 값. 이름·전화 없음) — 중개사가 보낸 질문 링크에 집주인이 답한 내용을 중개사에게 보여 주려고 저장합니다.
• 집주인이 보낸 집 사진(링크 하나에 최대 10장) — 집주인이 확인 링크에서 올린 집 사진을 중개사가 보고 광고에 쓸지 고르게 하려고 저장합니다. 얼굴·차 번호판이 나온 사진은 빼 달라고 화면에서 안내합니다. 중개사가 [광고에 쓰기]를 누르기 전에는 광고에 쓰지 않습니다.

라. 휴대폰 앱(안드로이드)

• 문자·카톡 문의 받기(원스토어·갤럭시 스토어 판에서 사장님이 동의하고 켠 경우만) — 사장님 휴대폰에 온 손님 문자·카톡 알림의 내용과 보낸 분, 부재중 전화 번호를 서버로 보내 AI(Claude)가 답장 초안을 씁니다. 사장님이 켜면 삼성 전화 앱의 통화 녹음도 보내 상담으로 정리합니다. 연락처에 저장된 사람과 카톡 단체방은 기본으로 보내지 않습니다. 답장은 사장님이 보내기를 누를 때 그 휴대폰에서 나갑니다. 설정에서 동의를 철회하면 그 뒤로는 보내지 않습니다.
• 전화 올 때 손님 이름 보기(사장님이 켠 경우만) — 장부에 있는 손님의 이름·연락처·찾는 조건을 그 휴대폰 안에만 저장해, 걸려 온 번호와 맞으면 알림으로 보여 줍니다. 서버나 다른 곳으로 보내지 않고, 휴대폰 백업에서 빠지며, 로그아웃하면 지웁니다.
• 현재 위치(휴대폰 앱의 매물 등록 화면을 열었을 때만) — 중개사가 이미 올린 매물 주소 중 가까운 것을 폰 안에서 골라 [여기가 맞나요?] 후보로 보여 주려고 그 순간 한 번 읽습니다. 위치(좌표)는 휴대폰 밖으로 나가지 않으며, 회사 서버나 다른 회사로 보내지 않고 저장하지 않습니다. 앱을 쓰지 않을 때(백그라운드) 위치는 읽지 않습니다.
• 현장 사진(중개사가 직접 찍거나 고른 것만) — 같은 사무소의 PC에서 등록할 때 쓰려고 서버에 저장합니다. 카메라·사진첩 전체 권한은 받지 않고, 휴대폰의 사진 고르기 화면에서 고른 사진만 받습니다.
• 알림 — 오래 둔 매물을 알려 주거나 집주인이 질문에 답했음을 알려 주려고 씁니다. 알림 허용 여부는 휴대폰 설정에서 언제든 바꿀 수 있고, 알림 때문에 따로 모으는 정보는 없습니다.

마. 웹앱 장부·계약서·상담 녹음·말로 시키기

• 장부(고객 이름·연락처·통신사·집주인 인증 방식·인증 날짜·메모, 문자 수신 동의·수신거부 기록, 상담 기록, 일정, 계약 내용) — 사장님이 직접 적거나 [맞아요]로 확정한 내용, 위 1번의 집주인 통신사·인증 방식·인증 날짜, 문자·전화로 문의한 손님의 번호와 이름을 중간 서버(Cloudflare 데이터베이스)에 사무소별로 저장해 여러 기기에서 보이게 합니다. 다른 사무소는 볼 수 없습니다.
• 계약서 사진·PDF(사장님이 [계약서 읽기]를 누른 경우만) — AI(Claude)가 읽어 장부 초안을 만드는 동안만 처리하고 저장하지 않습니다. 읽은 결과에서 주민등록번호·계좌번호·전화번호는 지워서 돌려줍니다.
• 상담 녹음·붙여 넣은 대화 글(사장님이 [상담 녹음하기]를 누른 경우만) — 받아쓰고(Cloudflare AI) 요약(Claude)하는 동안만 처리합니다. 원본 녹음은 저장하지 않으며, 받아쓴 글과 요약은 화면에만 돌려주고 사장님이 [맞아요]를 누른 내용만 장부에 들어갑니다. 상대방(손님)에게 녹음 사실을 알리고 동의를 받는 것은 사장님의 몫입니다.
• 말로 시키기·문의 답장 초안 — 사장님이 마이크로 한 말을 글로 바꾼 것, 손님 문의 글을 AI(Claude)가 읽고 도구를 고르거나 답장 초안을 만듭니다. 글과 결과는 서버에 남기지 않습니다.
• AI 전화 대신 받기(사장님이 켠 경우만) — 사무소 070 번호로 온 손님 전화를 AI 직원이 받습니다. 통화 첫마디에 "서비스 품질을 위해 통화 내용은 녹음됩니다"라고 알립니다. 통화는 통신 업체(한국AI통신)가 연결·녹음하고, 회사는 손님 전화번호, 통화 녹음, 받아쓴 통화 글, 요약을 받아 ① 사장님께 통화 요약과 방문 일정을 전하고 ② 본사에서 AI 직원의 답 품질을 고치는 데(답이 맞았는지·빠르고 친절했는지 확인) 씁니다. AI 학습용으로 외부에 넘기지 않습니다.
• 등기부 자동 조회(사장님이 켠 경우만) — 매물 주소·부동산 고유번호를 등기부 조회 업체(에이픽)에 보내 등기부 PDF를 받고, 읽는 동안만 처리해 융자·압류 여부와 면적만 남깁니다. 소유자 이름·주민등록번호는 돌려주지 않습니다.

바. 유튜브 연결(구글)

• 받는 권한 — 사장님이 쇼츠 만들기 화면에서 [유튜브 연결]을 누르고 구글 화면에서 허용한 경우만, https://www.googleapis.com/auth/youtube.upload 권한 하나를 받습니다. 이 권한으로 하는 일은 사장님이 [유튜브에 올리기]를 누른 쇼츠 영상을 사장님 유튜브 채널에 올리는 것 하나입니다. 구글 계정의 이메일·이름, 채널의 영상 목록은 요청하지 않습니다.
• 구글로 보내는 것 — 쇼츠 영상, 앱이 매물 값으로 만든 제목과 설명. 영상은 늘 비공개로 올라갑니다. 공개는 사장님이 유튜브 스튜디오에서 직접 합니다. 영상은 중간 서버를 지나 구글로 바로 가며 서버에 저장하지 않습니다.
• 구글에서 받는 것 — 연결을 이어 가는 토큰(refresh token), 올릴 때마다 새로 받는 접근 토큰(access token), 올린 영상의 번호와 공개 상태. 접근 토큰은 올리는 동안만 쓰고 저장하지 않으며, 영상 번호와 공개 상태는 화면에 돌려줄 뿐 서버에 저장하지 않습니다.
• 토큰 보관 — refresh token은 사무소별로 AES-GCM 방식으로 암호화해 중간 서버(Cloudflare 저장소)에 둡니다. 정해진 기한 없이 연결이 이어지는 동안 두고, 사장님이 연결을 끊거나 계정을 삭제할 때, 올리기 중에 구글에서 연결이 풀린 것을 확인할 때 지웁니다.
• 연결 끊는 법 — 쇼츠 만들기 화면의 [유튜브 연결 끊기]를 누르면 구글에 토큰 취소를 요청하고, 구글의 응답과 상관없이 서버의 토큰을 지웁니다. 구글 계정의 권한 관리 화면에서 이 서비스의 권한을 직접 지워도 됩니다. 계정을 삭제해도 같은 방식으로 구글에 취소를 요청하고 토큰을 지웁니다. 이미 올린 영상은 끊어도 유튜브에 그대로 남으며, 지우려면 유튜브에서 직접 지워야 합니다.
• 구글 사용자 데이터의 사용 제한 — 새바람이 Google API에서 받은 정보를 쓰고 다른 앱으로 보내는 일은 Limited Use 요건을 포함한 Google API Services User Data Policy를 따릅니다. 구글에서 받은 사용자 데이터는 위 영상 올리기에만 쓰고, 다른 곳에 팔거나 넘기지 않으며, 광고나 AI 처리에 쓰지 않습니다. 토큰은 구글로만 보냅니다.
• 이 기능은 YouTube API 서비스를 씁니다. 쓰는 동안 YouTube 서비스 약관과 Google 개인정보처리방침이 함께 적용됩니다.

사. 사무소 공개 홈페이지

• 켤 때만 공개 — 기본은 꺼져 있습니다. 사장님이 켜야 사무소 전용 주소가 열리고, 켜려면 아래 사무소 칸을 모두 채우고 중개사 확인을 마쳐야 합니다.
• 공개되는 사무소 칸 — 사무소 이름, 대표 이름, 등록번호, 사무소 주소, 사무소 전화.
• 공개되는 매물 칸 — 사장님이 공개로 표시했고, 거래가 끝나지 않았고, 법에 정한 표시 칸이 다 찬 매물만 나옵니다. 칸은 매물 종류, 거래 종류, 금액, 소재지(주택은 지번까지, 아파트 등은 건물 동까지, 그 밖의 건물·토지는 읍·면·동까지. 호수는 공개하지 않습니다), 관리비, 면적, 층, 방·욕실 수, 사용승인일, 주차 대수, 방향, 입주 가능일, 사진(10장까지)입니다. 사진은 위치 정보가 들어갈 수 있는 조각을 떼고 내보냅니다.
• 공개되지 않는 것 — 매물 제목·메모·설명, 집주인 정보, 동 아래 상세 주소.
• 끄면 — 그 주소로 들어와도 '찾을 수 없어요'만 보이고 매물·사진·문의 칸이 모두 닫힙니다. 매물 값은 지워지지 않으며, 다시 켜면 같은 주소로 열립니다. 이용 기간이 끝나거나 사무소 칸이 비어도 같은 방식으로 공개가 멈춥니다.
• 손님 문의 — 손님이 동의 칸에 표시하고 남긴 휴대폰 번호, 이름(적은 경우만), 문의 내용을 그 사무소의 문의함에 저장합니다. 문의가 들어올 때 AI는 부르지 않습니다. 너무 많은 문의를 막으려고 접속 IP별 횟수를 잠깐 셉니다.
• 집주인 매물 내놓기 — 집주인이 동의 칸에 표시하고 남긴 집 주소, 거래 종류, 희망 가격, 휴대폰 번호, 메모(적은 경우만)를 그 사무소의 문의함에 저장해 사장님이 연락하는 데 씁니다. 사진은 받지 않습니다. 접수가 오면 사장님 폰에 알림이 한 번 가지만 알림 글에는 집주인 정보가 들어가지 않고, 자동으로 답장하지 않습니다. 너무 많은 접수를 막으려고 접속 IP별 횟수를 잠깐 셉니다.

아. 블로그 초안

• 끄는 방법 — [전체] 설정의 [블로그 초안 저절로 만들기]를 끄면 새 매물을 저장해도 AI로 보내지 않습니다. 끈 뒤에는 [블로그 글 만들기]를 직접 누를 때만 보냅니다.
• 언제 만드나 — 사장님이 [블로그 글 만들기]에서 [글 만들기]를 누를 때, 그리고 새 매물을 저장할 때입니다. 새 매물 쪽은 로그인 상태이고, 사진이 1장 이상 있는 광고 중 매물이며, 사무소 정보와 가격이 있고, 매물 설명이 10자 이상일 때 하루 5편까지 자동으로 초안을 만듭니다. 글을 올리는 일은 사장님이 직접 합니다.
• AI(Claude)로 가는 것 — 소재지(호수 뺌. 상가·사무실과 주소를 숨기기로 한 매물은 동까지), 단지 이름, 매물 종류, 거래 종류, 가격, 관리비, 면적, 층, 방향, 방·욕실 수, 주차, 사용승인일, 입주 가능일, 옵션, 대출, 반려동물, 매물 설명과 사장님 메모(전화번호·주민등록번호는 지우고 보냄), 주변 시설, 상가·사무실의 공공 실거래 자료, 매물 사진(12장까지).
• AI로 가지 않는 것 — 사무소 이름·대표·등록번호·주소·전화, 집주인 칸. 사무소 표시와 정보표는 AI를 거치지 않고 서버가 넣습니다. 블로그 초안이 아니라 쇼츠 사진을 살필 때 가는 사무소 이름은 아래 차 항목에 적었습니다.
• 남는 것 — 만든 글은 서버에 저장하지 않고 화면으로 돌려줍니다. 자동 초안은 그 기기 안에만 둡니다. 서버에는 오늘 만든 횟수, 최근 글의 단지·동 이름 5개(같은 단지 글이 이어지면 알려 주려고), 광고 검사에서 뺀 문장과 까닭(전화번호·주민등록번호·호수를 지우고 120자까지)만 남습니다.

자. 손님 문자와 수신 동의

• 보낼 문자 목록 — 서버는 보낼 문자를 목록에 담아 두기만 합니다. 목록에는 받는 분의 휴대폰 번호·이름, 문구, 보낸 방법과 시각, 방문 시간을 물은 문자의 답이 들어 있습니다. 문자는 사장님이 한 건씩 [보내기]를 눌러야 나갑니다.
• 문자가 나가는 길 — 사장님 휴대폰에서는 문자 앱이 받는 사람과 글이 채워진 채로 열리고, 사장님이 그 앱에서 보냅니다. PC에서는 글을 복사해 드립니다. 요금 화면에서 손님 문자 보내기를 담았고 사무소 070 번호가 연결되어 있으면, [보내기]를 눌렀을 때 서버가 통신 업체를 거쳐 사무소 번호로 보냅니다.
• 광고 문자 — 재계약 문자, 매물 묶음 링크, 손님께 보내는 안내, 실거래 브리핑은 맨 앞에 (광고)와 사무소 이름·전화를, 맨 끝에 무료수신거부 링크를 붙입니다. 밤 9시부터 아침 8시까지는 보내지 못하게 막습니다.
• 수신 동의·수신거부 기록 — 장부의 고객 칸에 수신 동의한 날짜와 받은 방법(계약서 동의서, 엑셀 가져오기 등), 수신거부한 날짜, 고객마다 다른 수신거부 링크 값을 저장합니다. 재계약 문자와 매물 묶음 링크는 동의한 지 2년이 안 되었고 수신거부하지 않은 고객의 장부 번호로만 나갑니다. 손님께 보내는 안내와 실거래 브리핑은 수신거부한 분께 나가지 않습니다. 사장님이 수신거부한 고객을 장부에서 지워도, 같은 번호로 광고 문자가 다시 나가지 않도록 번호를 알아볼 수 없게 바꾼 값(사무소별로 다르게 만든 암호화 값)과 수신거부 날짜만 남기고, 계정을 삭제할 때 지웁니다.
• 수신거부 링크 — 문자를 받은 분이 링크를 열면 [수신거부] 단추가 있는 안내 한 장이 보입니다. 로그인은 필요 없고, 단추를 눌러야 그날 날짜가 고객 칸에 기록됩니다. 링크를 열기만 해서는 바뀌지 않습니다.
• 처리 결과 알림 — 수신 동의나 수신거부가 새로 기록되면 처리 결과를 알리는 문자를 보낼 문자 목록에 담습니다. 이 문자도 사장님이 승인해야 나갑니다.

차. 사진 표시와 다른 업체 로고 살피기

• 사진 표시 — 블로그에 넣는 사진과 광고 사이트로 나가는 사진의 복사본 오른쪽 아래에 '새바람 · 사무소 이름' 표시를 넣습니다. 서버의 원본 사진과 쇼츠 사진은 그대로 둡니다. 사무소 이름이 비어 있으면 넣지 않고, 교차로·네이버·직방·다방·피터팬으로 가는 사진에도 넣지 않습니다.
• 다른 업체 로고 살피기 — 쇼츠를 만들 때 사진에 다른 회사나 다른 사무소의 이름·로고가 찍혀 있는지 보려고, 쇼츠에 쓸 사진(12장까지, 위치 정보가 들어갈 수 있는 조각을 뗀 것)을 AI(Claude, Anthropic)로 보냅니다. 사장님 사무소의 이름을 다른 업체로 세지 않게 사무소 이름도 함께 보냅니다. 결과는 어떤 사진을 뺄지 고르는 데만 쓰고 서버에 남기지 않습니다. 쇼츠를 만들지 않으면 보내지 않습니다.