홈꾸 개인정보 처리방침
개인정보 처리방침
홈꾸 서비스는 평면도 기반 3D·AR-like 편집 기능을 제공하기 위해 필요한 최소한의 개인정보만 처리하며, 도면 이미지 업로드 시 위치·기기 정보가 될 수 있는 EXIF/XMP/text 메타데이터를 제거한 뒤 분석합니다.
시행일: 2026-05-30
1. 수집하는 개인정보
| 구분 | 필수/선택 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| 계정 정보 | 필수 | 이메일 로그인 식별자, 소셜 로그인 식별자, 이메일, 닉네임 또는 프로필 이름 | 회원 식별, 로그인 세션 유지, 사용자별 씬 저장·복원 | 회원 탈퇴 또는 계정 삭제 요청 시까지 |
| 도면·씬 데이터 | 선택 | FloorPlanData, SceneGraph, 가구 배치, 카메라 시점, 템플릿 사용 여부 | 3D 공간 렌더링, 가구 배치, 씬 저장·재로드 | 사용자가 씬을 삭제하거나 계정을 삭제할 때까지 |
| 업로드 도면 파일 | 선택 | JPG/PNG/WebP/PDF 도면 파일, 파일명, 파일 형식, 파일 크기 | 도면 파싱, 품질 평가, 수동 보정 후보 생성 | 동기 분석 후 즉시 폐기 원칙. 비동기 저장 경로 도입 시 최대 24시간 |
| 서비스 로그 | 자동 | 요청 시각, trace id, 브라우저/기기 오류 정보, API 처리 시간 | 오류 진단, 보안 감사, 품질 개선 | 최대 90일 |
2. 도면 이미지 처리
- JPG/PNG/WebP 이미지는 분석 전 EXIF/XMP/text 메타데이터를 제거합니다.
- PDF는 이미지 컨테이너 메타데이터 제거 대상이 아니며, 파서에서 렌더링 후 분석합니다.
- 업로드 도면은 구조화된 벽·방·문·창 후보를 만들기 위한 목적으로만 사용합니다.
- 사용자가 별도로 동의하지 않는 한 업로드 도면을 범용 AI 학습 데이터로 사용하지 않습니다.
3. 개인정보 파기 절차 및 방법
계정 정보
사유: 회원 탈퇴 또는 계정 삭제 요청
방법: Supabase Auth 사용자 삭제 후 profiles/scenes/floor_plan_analyses FK cascade 삭제를 확인
목표 기한: 요청 확인 후 즉시 처리, 예외 발생 시 30일 이내 완료
저장된 씬·가구 배치
사유: 사용자 씬 삭제 또는 계정 삭제
방법: scenes row 및 관련 JSONB 데이터를 삭제하고 캐시를 무효화
목표 기한: 요청 확인 후 즉시 처리
업로드 도면 원본
사유: 분석 완료, 실패 확정, 또는 image_expires_at 도래
방법: 메타데이터 제거 후 parser에 전달하고, 비동기 R2 객체는 retention cron/수동 운영 절차로 삭제
목표 기한: 동기 분석은 즉시 폐기, 비동기 저장 경로는 최대 24시간
서비스 로그
사유: 보존 기간 만료
방법: trace id 중심 운영 로그를 호스팅/로그 사업자 보존 정책에 따라 순차 삭제
목표 기한: 최대 90일
4. 처리 위탁 및 국외 이전 가능성
Supabase
이메일/소셜 인증, 비밀번호 검증, 세션 관리, 사용자 씬 데이터 저장
항목: 계정 정보, 비밀번호 인증 정보, 저장된 씬 데이터
보유: 서비스 이용 기간 또는 계약 종료 시까지
Vercel 또는 동등한 Next.js 호스팅
웹 애플리케이션 제공, 서버 로그 처리
항목: 접속 로그, 요청 메타데이터
보유: 호스팅 사업자 정책 및 서비스 로그 보존 기간에 따름
Cloudflare Workers
API Gateway, 요청 보안 제한, 도면 파서 프록시
항목: 요청 메타데이터, 도면 파싱 요청
보유: 서비스 로그 보존 기간에 따름
CV/ML parser runtime
도면 이미지 분석 및 구조화 데이터 생성
항목: 메타데이터가 제거된 도면 파일
보유: 분석 완료 후 즉시 폐기 원칙
5. 제3자 제공
현재 홈꾸는 가구 커머스 제휴사에 이용자 개인정보를 제공하지 않습니다.
향후 어필리에이트 파트너에게 식별 가능한 개인정보를 전달해야 하는 기능을 열 경우, 제공받는 자·항목·목적·보유 기간을 별도 고지하고 선택 동의를 받은 뒤에만 제공합니다.
가구 상품 외부 링크 클릭은 우선 익명 outbound link로 제한하고, 계정 정보 전달이 필요한 경우 별도 동의 UI와 감사 기록을 추가합니다.
6. 정보주체의 권리와 행사 절차
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 서비스 내 계정/씬 삭제 기능 또는 아래 연락처로 접수할 수 있으며, 본인 확인 후 지체 없이 처리합니다.
| 요청 | 접수 채널 | 본인 확인 | 처리 목표 |
|---|---|---|---|
| 열람 | 서비스 화면 또는 tmplee91@gmail.com | 로그인 세션 또는 이메일 회신으로 본인 여부 확인 | 접수 후 10일 이내 안내 목표 |
| 정정 | 서비스 화면 또는 tmplee91@gmail.com | 수정 대상 데이터와 계정 소유 여부 확인 | 접수 후 10일 이내 처리 또는 사유 안내 목표 |
| 삭제·동의 철회 | 회원 탈퇴 기능, 씬 삭제 기능, 이메일 요청 | 우발 삭제 방지를 위한 확인 문구 또는 계정 소유 여부 확인 | 서비스 기능은 즉시 처리, 이메일 요청은 10일 이내 처리 목표 |
| 처리정지 | tmplee91@gmail.com | 요청 범위와 서비스 제공 가능 여부 확인 | 접수 후 10일 이내 처리 또는 제한 사유 안내 목표 |
7. 처리방침 변경 및 재동의
수집·이용 목적, 필수 항목, 보유 기간처럼 이용자 권리에 영향을 줄 수 있는 변경이 발생하면 정책 버전을 갱신하고, 로그인한 이용자에게 재동의 배너를 표시합니다.
- 개인정보 처리방침 버전이 최신이 아닙니다.
- 개인정보 처리방침 동의 기록이 없습니다.
- 만 14세 이상 확인 기록이 없습니다.
8. 만 14세 미만 아동의 개인정보
홈꾸 서비스는 현재 법정대리인 동의 확인 절차를 제공하지 않습니다. 따라서 만 14세 미만 아동은 회원가입 및 로그인을 이용할 수 없습니다. 향후 아동 이용을 지원할 경우 법정대리인 동의 확인 절차를 먼저 마련하고 본 방침을 개정합니다.
9. 안전성 확보 조치
- 이메일/비밀번호와 소셜 로그인은 Supabase Auth를 통해 처리합니다.
- 서비스 코드는 비밀번호 원문을 로그, evidence, 데이터베이스 테이블에 저장하지 않습니다.
- API Gateway에서 MIME type, 파일 크기, rate limit, JWT 검증을 적용합니다.
- 씬 저장 데이터는 사용자별 RLS 정책을 통해 접근을 제한합니다.
- 오류 로그는 내부 디버깅에 필요한 최소 정보만 남깁니다.
10. 개인정보 유출 등 사고 대응
STEP 1
인지·격리
의심 로그, trace id, 영향 API를 확인하고 추가 유출 가능성이 있으면 관련 기능·키·토큰을 우선 차단한다.
목표 기한: 인지 즉시
STEP 2
범위 산정
영향받은 개인정보 항목, 규모, 시점, 원인, 피해 최소화 조치를 기록한다.
목표 기한: 인지 후 24시간 이내 1차 정리 목표
STEP 3
통지·신고 판단
개인정보 유출 신고 대상이면 개인정보보호위원회/관계기관 신고와 정보주체 통지를 준비한다.
목표 기한: 정당한 사유가 없는 한 인지 후 72시간 이내
STEP 4
복구·재발 방지
취약점 패치, secret rotation, 로그 보존, 사후 원인 분석과 재발 방지 항목을 문서화한다.
목표 기한: 핫픽스 즉시, 사후 분석은 7일 이내 목표
11. 개인정보 보호책임자 및 문의
개인정보 보호책임자: 홈꾸 운영자
개인정보 관련 문의, 권리 행사, 고충 처리는 tmplee91@gmail.com로 접수할 수 있습니다.