법적 안내
개인정보처리방침
Gensio는 사장님 계정과 서비스 운영 정보를 직접 처리합니다. 청소업체가 고객 리포트를 만들기 위해 맡긴 고객 정보는 해당 업체의 지시에 따라 수탁 처리합니다. 두 경우의 책임과 처리 기준을 아래에서 나누어 안내합니다.
최초 시행일: 2026년 7월 12일 · 개정 시행일: 2026년 7월 19일 · 방침 버전: 2026-07-19-r4
1. 개인정보 처리자의 역할
Gensio가 개인정보처리자인 경우
사장님 계정, 업체 온보딩, 요금·환불, 고객지원, 공개 페이지 방문 통계와 접속·보안 기록은 Gensio가 처리 목적과 방법을 정합니다.
Gensio가 수탁자인 경우
고객명·연락처·주소, 작업 기록·사진과 AS 신청은 청소업체가 개인정보처리자이고 Gensio는 서비스 제공에 필요한 범위에서 처리하는 수탁자입니다. 고객정보의 적법한 수집, 처리 근거 마련, 고객 고지와 권리행사에 대한 일차 책임은 해당 청소업체에 있습니다. 수탁 처리 세부 조건은 이용약관의 개인정보 처리위탁 특약에 따릅니다.
2. Gensio가 직접 처리하는 개인정보
| 구분 | 처리 항목 | 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 사장님 계정 | Google 또는 Kakao 계정 식별값, 이메일, 로그인 제공자가 전달하는 이름·닉네임·프로필 사진 또는 URL(제공되는 경우), 로그인 제공자, 가입·최근 로그인 시각 | 본인 확인, 로그인, 계정과 업체 권한 관리 | 서비스 이용계약의 체결·이행 | 회원 탈퇴 또는 서비스 이용계약 종료 시까지 |
| 업체 정보 | 업체명, 업체 연락처, 리뷰 요청 URL, 업체 내 역할 | 업체 온보딩, 완료 리포트 표시, 리뷰 요청 기능 제공 | 서비스 이용계약의 체결·이행 | 회원 탈퇴 또는 서비스 이용계약 종료 시까지 |
| 결제 정보 | 입금자명, 결제금액·일시, 이용권 공급 기록 | 수동 결제 확인, 이용권 제공, 거래 증빙과 분쟁 대응 | 서비스 이용계약의 이행 및 법령상 의무 준수 | 법령 적용 시 5년, 그 밖에는 계약·분쟁 종료 시까지 |
| 환불 지급 정보 | 예금주, 은행, 계좌번호 | 환불금 지급 | 서비스 이용계약의 이행 | 환불 완료 후 30일. 분쟁 중이면 해결 시까지 |
| 환불 처리 기록 | 환불 요청 내용, 요청·처리 일시, 금액과 처리 결과 | 청약철회·해지 처리와 거래 증빙 | 서비스 이용계약의 이행 및 법령상 의무 준수 | 법령 적용 시 5년, 그 밖에는 분쟁 종료 후 3년 |
| 고객지원·권리행사 | 문의자의 이름, 이메일 주소·전화번호, 업체명, 문의·권리행사 내용, 첨부자료, 접수·처리 내역 | 고객지원, 권리행사 처리와 분쟁 대응 | 서비스 이용계약의 이행, 법령상 의무 준수와 분쟁 대응의 정당한 이익 | 일반 문의는 처리 종료 후 3년. 신원확인 자료와 불필요한 첨부는 확인·처리 목적 달성 후 지체 없이 삭제하며, 법령상 보존 또는 진행 중인 분쟁이 있으면 해당 기간까지 |
| 로그인 세션 | 세션 식별값, 인증 쿠키와 access·refresh token 정보, 생성·갱신·만료 기록 | 로그인 유지와 요청 위조 방지 | 서비스 이용계약의 이행 | 브라우저 쿠키는 마지막 인증 갱신부터 최대 30일. 운영 서버 세션은 30일 time-box 또는 30일 미사용 시 다음 토큰 갱신부터 종료되고, 당시 access token의 최대 1시간이 지난 뒤 만료됩니다. 만료 기록은 24시간 안에 순차 삭제하며 로그아웃·탈퇴 시 더 일찍 삭제 |
| 리포트 이용량 원장 | 업체·작업 식별값, 리포트를 처음 완료한 시각과 원장 생성 시각 | 무료·유료 이용 건수 계산, 중복 사용 방지와 이용·환불 분쟁 대응 | 서비스 이용계약의 이행과 분쟁·부정 이용 방지의 정당한 이익 | 이용계약 종료 또는 업체 탈퇴 후 3년 |
| 공개 마케팅 페이지 방문 통계 | 접속일, 페이지 구분, 날짜별 방문 식별값, 최초·최근 방문 시각, 조회 횟수 | 방문 현황 파악, 서비스 개선, 보안과 비정상적인 통계 요청 방지 | 정보주체의 권리보다 명백히 우선하는 서비스 개선·안전성 확보의 정당한 이익 | 생성일부터 90일 |
| 일반 접속·운영 기록 | IP 주소, 브라우저·기기 정보, 접속·서비스 이용 기록, 오류·보안 기록 | 장애 대응, 보안과 부정 이용 방지 | 정보주체의 권리보다 명백히 우선하는 서비스 제공·안전성 확보의 정당한 이익 | 수집일부터 최대 3개월 |
| 운영자 가입자 조회 기록 | 취급자 계정, 접속 일시, 조회한 운영 기능과 수행 업무 | 가입자 정보 오남용 방지와 사고 조사 | 개인정보 보호법상 안전성 확보 의무 | 1년 |
| 법무 문서 확인 기록 | 계정 식별값, 이메일 단방향 해시, 약관·처리방침 버전과 문서 해시, 약관 동의·처리방침 확인 시각과 확인 방식 | 이용계약 체결과 고지·동의 증명, 분쟁 대응 | 서비스 이용계약의 이행과 분쟁 대응의 정당한 이익 | 계약 종료 후 3년 |
계정 정보는 이용자가 Google 또는 Kakao 로그인을 선택할 때 해당 로그인 제공자와 Supabase를 통해 받습니다. Google 로그인에서는 계정 식별값, 이메일과 기본 프로필을 받고, Kakao 로그인에서는 계정 식별값, 이메일과 로그인 제공자가 전달하는 닉네임·프로필 사진을 받을 수 있습니다. 현재 MVP 업무 기능에서는 카카오 닉네임과 프로필 사진을 사용하거나 화면에 표시하지 않습니다. 업체·결제·고객지원 정보는 이용자가 직접 입력하거나 이메일·전화 문의 과정에서 전달하며, 공개 페이지 방문 통계와 접속 기록은 서비스 이용 과정에서 자동으로 생성됩니다.
3. 청소업체로부터 맡아 처리하는 개인정보
아래 정보의 구체적인 처리 근거는 청소업체가 고객과의 계약, 법령 또는 필요한 동의에 따라 마련해야 합니다. Gensio는 청소업체의 적법한 지시 범위에서만 처리합니다.
| 정보주체 | 처리 항목 | 위탁 목적 | 처리기간 |
|---|---|---|---|
| 청소업체 고객 | 고객명, 연락처, 주소, 에어컨 종류, 작업일, 작업 메모·요약, 다음 청소 권장일 | 청소업체의 작업 관리와 고객용 완료 리포트 제공 | 청소업체가 삭제를 지시한 때 또는 청소업체와의 위탁계약이 끝난 때까지 |
| 작업 기록 | 체크리스트, 작업 전·중·후 사진, 사진 설명, 파일 형식·크기·체크섬 | 작업 완료 사실과 관리 내용을 고객에게 안내 | 청소업체가 삭제를 지시한 때 또는 청소업체와의 위탁계약이 끝난 때까지 |
| AS 신청 고객 | 이름, 연락처, 문제 내용, 첨부 사진, 동의 시각·동의문 버전, 동의 당시 업체명·문언 해시와 증적 유형 | 해당 청소업체에 AS 신청을 전달하고 처리 상태를 관리 | 청소업체가 삭제를 지시한 때 또는 청소업체와의 위탁계약이 끝난 때까지 |
주민등록번호, 운전면허번호, 여권번호, 건강정보, 금융정보 등 고유식별정보와 민감정보는 입력하거나 사진으로 올리면 안 됩니다.
4. 보유기간과 법정 보존
보유기간이 끝나거나 처리 목적을 달성하면 지체 없이 삭제합니다. 관계 법령에 따라 보존해야 하는 경우에는 해당 정보를 운영 데이터와 분리하고 정해진 목적에만 사용합니다.
근거: 「전자상거래 등에서의 소비자보호에 관한 법률」이 적용되는 거래의 기록. 개인정보 삭제 처리 증적은 권리행사와 분쟁 대응을 위해 3년간 최소 항목으로 보관한 뒤 삭제합니다.
5. 파기 절차와 방법
- 보유기간이 끝난 정보는 삭제 대상으로 확인해 지체 없이 파기합니다.
- 계정·고객 삭제 시 공개 리포트 링크를 먼저 중지하고 연락처, 주소, 메모와 AS 내용을 삭제 또는 익명화합니다.
- R2의 관련 사진은 삭제 대기열에 넣어 재시도를 포함한 삭제 절차를 진행합니다.
- 전자 파일은 복구하거나 다시 만들 수 없도록 삭제하고, 종이 자료가 생긴 경우에는 분쇄하거나 소각합니다.
6. 공개 리포트와 사진
고객용 리포트는 예측하기 어려운 공개 토큰이 포함된 링크로 접근합니다. 공개 화면에는 고객 전화번호와 주소 전체를 표시하지 않습니다. 사진 원본은 비공개 R2 버킷에 두고, 화면을 열 때 짧은 만료시간의 조회 주소를 발급합니다.
링크를 전달받은 사람은 리포트와 사진을 볼 수 있습니다. 청소업체는 공유 전에 고객 정보와 사진을 확인하고, 불필요한 개인정보가 찍힌 사진을 가리거나 제외해야 합니다. 링크 공개 중지 또는 고객정보 삭제는 해당 청소업체나 Gensio 개인정보 보호 담당에게 요청할 수 있습니다.
7. 제3자 제공
Gensio는 개인정보를 제3자에게 판매하지 않으며, 원래 목적을 벗어나 제공하지 않습니다. 정보주체가 별도로 동의하거나 법령에 근거한 적법한 요청이 있는 경우에만 필요한 범위에서 제공합니다.
AS 신청이 해당 청소업체에 표시되는 것은 청소업체가 처리자인 위탁업무 안에서 이루어지는 처리입니다. 신청 화면에서 안내한 업체 외 다른 업체에는 전달하지 않습니다.
8. 개인정보 처리위탁
Gensio는 서비스 운영에 필요한 업무를 아래 사업자에게 맡깁니다. 각 공급자에게 실제로 적용되는 계약과 DPA에서 목적 외 처리 금지, 보호조치, 재위탁, 사고 통지와 삭제 의무를 확인하고 처리 현황을 점검합니다. 실제 고객정보를 처리하기 전 운영 계정의 DPA 적용과 하위처리자 변경 알림도 확인합니다.
| 수탁자 | 위탁업무 | 처리 정보 | 공식 자료 |
|---|---|---|---|
| Supabase Pte. Ltd. | Google·Kakao OAuth 연동, 인증, 데이터베이스와 접근권한 관리 | 계정 정보, 업체 정보, 고객·작업·AS 정보와 사진 객체 키, 공개 마케팅 페이지 방문 통계 | 개인정보 정책DPA |
| Vercel Inc. | 웹 애플리케이션 호스팅, 서버 요청 처리, 장애·보안 로그 관리 | 서비스 요청에 포함된 정보, IP 주소, 브라우저·접속 기록 | 개인정보 정책DPA(Pro·Enterprise) |
| Cloudflare, Inc. | 비공개 R2 저장소에 작업·AS 사진 보관과 전송 | 작업·AS 사진, 사진 형식·크기·체크섬과 객체 키 | 개인정보 정책하위처리자 현황 |
| Google LLC | 현재 gmail.com 고객지원 이메일 송수신·보관(실데이터 접수 전 사업용 계약 전환 필수) | 고객지원 메일의 발신자·수신자 정보, 본문과 첨부파일 | 개인정보 정책서비스 약관 |
Google과 Kakao 로그인 과정에서 각 로그인 제공자는 계정 정보를 자체 개인정보처리방침에 따라 처리합니다. Gensio는 Google 로그인에 필요한 openid, 이메일과 기본 프로필 범위를 요청하고, Kakao 로그인에는 계정 식별값, 이메일, 닉네임·프로필 사진 범위를 요청합니다. 서비스가 고객·작업 DB를 로그인 제공자에게 자동 전송하지는 않습니다. 다만 이용자가 고객지원 이메일에 정보를 적거나 파일을 첨부하면 그 내용은 Gmail 송수신·보관 과정에서 Google이 처리합니다. 실제 고객정보를 처리하기 전 고객지원 메일에 적용되는 사업용 계약·DPA, 접근권한과 보존·삭제 설정을 확인합니다.
9. 개인정보의 국외 이전
클라우드, Google 로그인과 고객지원 이메일 제공 과정에서 개인정보가 국외 사업자에게 이전될 수 있습니다. 사장님 계정과 서비스 정보는 이용계약 체결·이행에 필요한 처리위탁·보관을 근거로 하며, 법령상 권리행사 처리는 해당 의무 이행에 필요한 범위에서 처리합니다. 고객정보는 청소업체가 마련한 적법한 처리 근거와 위탁 지시에 따라 처리합니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. / privacy@supabase.io | 싱가포르 및 공식 하위처리자 소재국. 주 데이터베이스는 운영 프로젝트에서 선택한 리전에 저장 | 계정, 업체, 고객·작업·AS 정보와 사진 객체 키, 공개 마케팅 페이지의 날짜별 방문 식별값·페이지 구분·최초·최근 방문 시각·조회 횟수 | 인증, 데이터베이스, 권한 관리, 방문 현황 파악과 백업 | 가입·입력·수정·조회 또는 공개 마케팅 페이지 접속 시 암호화된 통신망으로 수시 전송 | 계정·업무 정보는 서비스 이용계약 종료 또는 삭제 지시 시까지, 방문 통계는 생성일부터 90일 |
| Vercel Inc. / privacy@vercel.com | 미국 및 Vercel 공식 하위처리자 소재국 | 요청 처리에 필요한 서비스 데이터, IP 주소, 브라우저·접속·오류 기록 | 웹 호스팅, 서버 요청 처리, 장애와 보안 대응 | 서비스 접속·기능 이용 시 암호화된 통신망으로 수시 전송 | 서비스 데이터는 계약 종료 또는 삭제 시까지, 로그는 최대 3개월 |
| Cloudflare, Inc. / sar@cloudflare.com | 미국 및 R2 버킷의 자동 배치·관할 설정에 따른 처리 국가(단일 저장 국가는 공급자가 보장하지 않을 수 있음) | 작업·AS 사진, 사진 형식·크기·체크섬과 객체 키 | 비공개 사진 저장, 조회와 삭제 | 사진 업로드·조회·삭제 시 암호화된 통신망으로 수시 전송 | 서비스 이용계약 종료 또는 삭제 지시 시까지 |
| Google LLC / support.google.com/policies/answer/9581826 | 미국을 포함해 Google 또는 그 처리자가 시설을 운영하는 국가 | OAuth 인증 요청값·redirect URI·접속 기술정보, Google 계정 식별값·이메일·기본 프로필, 고객지원 이메일의 발신자·수신자 정보·내용·첨부파일 | Google 로그인·계정 본인 확인과 고객지원 이메일 운영 | Google 로그인 선택 또는 고객지원 이메일 송수신 시 암호화된 통신망으로 전송 | Google 정책과 실제 적용 계약에 따름. Gensio가 받은 계정정보는 사장님 계정 보유기간, 고객지원 메일은 직접 처리 표의 보유기간을 따름 |
국외 이전을 원하지 않는 사장님은 가입하지 않거나 회원 탈퇴를 요청할 수 있습니다. Google 또는 Kakao 로그인과 해외 클라우드가 서비스의 필수 기반이어서 국외 이전을 거부하면 계정 저장, 리포트 생성·공유와 사진 첨부 기능을 제공하기 어렵습니다. 고객은 해당 청소업체에 정보 입력·삭제를 요청할 수 있습니다.
R2는 자동 위치 배치가 기본값이고 위치 힌트는 특정 국가 저장을 보장하지 않습니다. 운영 버킷의 실제 Location/Jurisdiction은 배포 전에 확인하며, 처리 국가가 구체적으로 확정되면 이 표를 바로 갱신합니다. 현재 운영 확인값: Cloudflare R2 자동 배치
10. 쿠키와 자동 수집 정보
서비스는 Supabase 로그인 세션을 유지하고 요청 위조를 막기 위해 필수 쿠키를 사용합니다. 쿠키에는 세션 식별·인증 정보가 들어가며 HttpOnly, Secure(운영 환경), SameSite=Lax 속성을 적용합니다. 마지막 인증 갱신부터 최대 30일 유지될 수 있고 로그아웃·탈퇴 또는 세션 만료 시 더 일찍 삭제됩니다. 광고용 쿠키나 이용자를 다른 사이트까지 추적하는 행태정보는 직접 수집하지 않습니다.
방문 통계는 홈·샘플·무료 체험·로그인 등 공개 마케팅 화면에서만 집계합니다. 사장님 대시보드와 고객용 리포트는 집계하지 않습니다. 요청을 처리할 때 확인되는 IP 주소, 브라우저 User-Agent에서 계산한 고정 브라우저·기기 구분값, 한국 시간대의 접속일과 서버 비밀값을 HMAC-SHA256으로 단방향 처리해 날짜별 방문 식별값을 만듭니다. 날짜가 바뀌면 같은 방문자에게도 다른 식별값이 만들어져 날짜를 넘겨 연결하지 않습니다.
방문 통계용 애플리케이션 데이터베이스에는 64자리 방문 식별값, 페이지 구분, 최초·최근 방문 시각과 조회 횟수만 저장합니다. 원본 IP 주소와 원본 User-Agent, 접속 URL·쿼리와 유입 경로는 저장하지 않으며 90일 뒤 삭제합니다. 방문 통계를 위한 쿠키·로컬 저장소·광고 식별자는 사용하지 않습니다. 호스팅 사업자가 장애와 보안 대응을 위해 처리하는 일반 접속 기록은 제2조의 별도 보유기간을 따릅니다.
브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 필수 쿠키를 막으면 로그인과 리포트 저장 기능을 사용할 수 없습니다.
서비스는 개인정보를 분석해 신용, 채용, 가격 또는 서비스 이용 자격을 자동으로 결정하지 않으며 광고 목적의 프로파일링도 하지 않습니다.
11. 정보주체의 권리와 행사 방법
정보주체는 개인정보 열람, 전송 요구가 적용되는 경우의 전송, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 사장님 계정 정보는 gensio.support@gmail.com로 요청해 주세요. 청소업체 고객정보는 해당 청소업체에 요청하는 것이 가장 빠르며, Gensio로 요청하면 본인 확인 후 해당 업체와 협력해 처리합니다.
법정대리인이나 위임받은 사람도 권리를 행사할 수 있습니다. 요청자와 정보주체의 관계를 확인하기 위해 필요한 최소 자료를 요청할 수 있고, 다른 사람의 권리나 법령상 보존 의무가 있는 경우에는 사유를 안내한 뒤 일부 제한할 수 있습니다. 요청은 특별한 사정이 없으면 10일 안에 처리 결과 또는 필요한 추가 기간과 사유를 알려드립니다.
12. 안전성 확보 조치
- Google·Kakao·Supabase 기반 인증과 업체별 접근권한, 데이터베이스 RLS
- 전송구간 암호화와 비공개 R2 버킷, 짧게 만료되는 서명 URL
- 업로드 파일의 크기·형식·체크섬·실제 파일 구조 확인
- 최소권한 원칙, 비밀정보의 서버 전용 보관과 정기 점검
- 삭제 대기열과 재시도, 접속·오류 기록을 이용한 사고 대응
13. 개인정보 보호책임자
- 책임자
- 배영현
- 담당부서
- Gensio 개인정보 보호 담당
- 이메일
- gensio.support@gmail.com
- 전화
- 010-9096-9502
14. 권익침해 구제
Gensio의 처리 결과에 만족하지 못하거나 별도 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 · 국번 없이 118
- 개인정보분쟁조정위원회 · 1833-6972
- 경찰청 사이버범죄 신고시스템 · 국번 없이 182
15. 처리방침 변경
내용이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 정보주체의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 알리고, 필요한 경우 이메일 등으로 개별 안내하거나 별도 동의를 받습니다. 긴급한 보안·법령 대응은 먼저 적용한 뒤 지체 없이 알릴 수 있습니다.