목차제1조 개인정보의 처리 목적, 항목 및 보유기간
제1조 개인정보의 처리 목적, 항목 및 보유기간
운영자는 아래 목적에 필요한 최소한의 개인정보만 처리합니다. 서비스 제공에 필요한 정보와 선택 동의를 받아 처리하는 정보는 구분합니다.
| 구분 | 처리 목적 | 처리 항목 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 이메일 회원가입 및 인증 | 계정 생성, 본인 식별, 로그인, 이메일 인증, 계정 보안, 비밀번호 재설정 | 이메일, 비밀번호, 사용자 식별번호, 인증 여부, 인증 제공자, 가입·로그인 일시, 마지막 로그인 일시 | 개인정보 보호법 제15조제1항제4호에 따른 회원계약의 체결·이행 | 회원 탈퇴 또는 계정 삭제 처리 완료 시까지. 탈퇴 또는 삭제 요청은 /contact 또는 redops1ai@gmail.com으로 접수할 수 있음 |
| 소셜 로그인 | Google 또는 Kakao 계정을 이용한 가입·로그인 | 인증 제공자, 제공자 식별정보, 이메일, 이름 등 이용자가 인증 제공자에서 공개·동의한 정보 | 회원계약의 체결·이행 및 이용자의 소셜 로그인 요청 | 회원 탈퇴 또는 소셜 연동 해제·계정 삭제 처리 완료 시까지 |
| 프로필과 온보딩 | 회원 확인, 워크스페이스 내 표시, 서비스 설정과 초기 이용 안내 | 표시 이름, 성명, 회사명, 부서·팀명, 직급, 업종, 이용 목적, 프로필 완료 일시 | 회원계약의 체결·이행 | 회원 탈퇴 또는 계정 삭제 처리 완료 시까지 |
| 선택 프로필 | 회원이 선택한 추가 프로필 제공 | 전화번호 등 선택 입력 정보 | 개인정보 보호법 제15조제1항제1호에 따른 동의 | 삭제·동의 철회 또는 회원 탈퇴 시까지 |
| 마케팅 수신 설정 | 새 기능 노출 및 새로운 서비스 출시 홍보를 위한 이메일 수신 의사 관리 | 이메일, 마케팅 수신 설정 | 개인정보 보호법 제15조제1항제1호에 따른 선택 동의 | 설정 변경·삭제, 동의 철회 또는 계정 삭제 처리 완료 시까지. 현재 마케팅 이메일은 발송하지 않으며, 수신 설정만으로 발송 동의가 되지 않습니다. 발송은 별도 수신 동의가 있는 경우에만 합니다. |
| 개인화 기능 | 북마크, 최근 조회, 알림, 저장 필터와 화면 설정 제공 | 북마크와 메모, 조회한 정보와 조회 일시, 알림 이름·조건·방식·상태, 필터와 화면 설정 | 회원계약의 체결·이행 | 회원이 해당 정보를 삭제하거나 회원 탈퇴·계정 삭제를 완료할 때까지 |
| 워크스페이스 | 팀 단위 협업, 권한 관리, 담당자 지정, 공동 기록과 알림 제공 | 워크스페이스명·설명, 구성원·역할·읽음 상태, 등록 정보, 담당자, 댓글·메시지, 활동 이력, 알림 상태 | 회원계약의 체결·이행 | 워크스페이스 삭제 또는 처리 목적 달성 시까지. 구성원 탈퇴 후에도 공동 기록은 남을 수 있으며, 관련 요청은 전자우편으로 접수할 수 있음 |
| 워크스페이스 초대와 이메일 공유 | 구성원 초대, 수락·거절 처리, 부동산 정보 이메일 공유 | 초대자 식별정보와 이름·이메일, 초대 대상 이메일, 워크스페이스명·설명, 요청 역할, 초대 상태·만료·응답 일시, 이메일 발송 상태, 공유 대상 이메일과 공유 링크 | 초대·공유를 요청한 회원의 서비스 이용 요청에 따른 처리 | 초대 링크는 사용 경로에 따라 24시간 또는 7일간 유효. RedOps에 저장되는 초대·서비스 이메일 발송 관련 기록은 초대 처리 종료 또는 발송 처리 완료 후 90일 보관. 외부 이메일 발송업체의 보유기간은 별도 |
| 고객 문의와 권리 행사 | 문의 답변, 개인정보 권리 행사 처리, 분쟁 대응 | 신청인의 이름·이메일, 요청 내용, 본인·대리권 확인에 필요한 최소 정보, 처리 내용과 일시 | 법적 의무 준수, 권리 행사 처리 및 분쟁 대응에 필요한 범위 | 일반 문의와 개인정보 권리 행사 요청의 최소 처리 기록은 처리 완료 후 6개월 보관. 법령상 보존 의무가 있거나 분쟁이 진행 중인 기록은 해당 기간 동안 별도 보관 |
| 서비스 보안과 장애 대응 | 부정 이용 방지, 접속 관리, 오류 조사와 서비스 보호 | 접속 일시, IP 주소, 요청·오류 기록, 브라우저·기기 정보, 사용자 식별번호 등 서비스 이용 과정에서 생성되는 정보 | 서비스의 안전한 운영을 위한 정당한 이익 또는 법적 의무 | Supabase API·DB 로그 7일, Railway 로그 조회 7일, Vercel Runtime Logs 30일 |
비밀번호는 인증 서비스인 Supabase Auth를 통해 처리합니다. 운영자는 비밀번호를 평문으로 저장하거나 확인하지 않습니다.
워크스페이스에는 회원이 직접 입력한 제3자 정보가 포함될 수 있습니다. 회원은 해당 정보를 입력·공유할 적법한 권한을 갖추고 업무에 필요하지 않은 개인정보, 민감정보 또는 고유식별정보를 입력해서는 안 됩니다.
인증된 회원은 초대 대상 또는 공유 대상의 이메일 주소를 입력할 수 있습니다. 가입·이메일 확인이 끝난 회원의 워크스페이스 초대는 서비스 내 알림으로 전달하고, 그 밖의 초대는 RedOps가 Resend를 통해 이메일로 보냅니다. 초대 이메일에는 초대자 이름·이메일, 워크스페이스 이름·설명과 참여·거절 링크가 포함됩니다. 수신자는 로그인 없이 초대를 확인·거절할 수 있지만 참여하려면 초대 이메일과 일치하는 확인된 계정이 필요합니다.
부동산 이메일 공유는 인증된 회원이 입력한 수신 주소로 RedOps가 Resend를 통해 공유 링크를 보내는 방식입니다. 개인정보 처리정지·삭제 요청은 공개 전자우편으로 접수할 수 있습니다.
제2조 개인정보의 수집 방법
운영자는 다음 경로로 개인정보를 수집하거나 생성합니다.
- 회원가입, 로그인, 온보딩, 프로필 수정과 서비스 이용 과정에서 회원이 직접 입력하는 방법
- Google 또는 Kakao 로그인을 선택한 회원의 요청에 따라 인증 제공자로부터 전달받는 방법
- 워크스페이스 구성원이 다른 사람을 초대하거나 정보를 공유하는 과정에서 이메일 주소 등을 입력하는 방법
- 서비스 이용, 보안 관리와 오류 처리 과정에서 기록이 자동으로 생성되는 방법
- 개인정보 권리 행사 또는 고객 문의 과정에서 신청인이 정보를 제공하는 방법
Google 또는 Kakao에서 제공받는 개인정보의 정확한 항목은 각 로그인 화면에서 회원에게 표시되는 동의 범위와 실제 운영 설정을 기준으로 합니다.
제3조 브라우저 저장소와 자동 수집 장치
RedOps는 맞춤형 광고나 이용자 추적을 목적으로 하는 분석 쿠키를 사용하지 않습니다. 서비스 기능을 위해 다음과 같이 브라우저 저장소를 사용합니다.
| 저장 방식 | 저장되는 정보 | 목적 | 보유 기준과 삭제 방법 |
|---|---|---|---|
| 로컬 저장소 · 인증 | 로그인한 회원 정보, 접근·갱신 토큰, 토큰 만료정보, 인증 제공자 | 로그인 상태 유지와 인증 요청 | 로그아웃, 계정 처리 또는 브라우저 데이터 삭제 시 제거될 수 있습니다. 토큰 자체의 유효기간은 인증 설정에 따릅니다. |
| 로컬 저장소 · 로그인 편의 | 회원이 기억하기를 선택한 로그인 이메일 | 로그인 편의 제공 | 기억하기 해제 또는 브라우저 데이터 삭제 시까지 |
| 로컬 저장소 · 온보딩 | 온보딩 중 입력한 표시 이름, 성명, 회사·부서·직급, 업종, 이용 목적, 마케팅 수신 여부 | 중단된 온보딩 이어하기 | 저장 후 7일 또는 온보딩 완료·초기화 시까지 |
| 세션 저장소 | 로그인 후 이동 경로와 워크스페이스 초대 진행정보 | 인증 이후 화면 이동과 초대 처리 | 브라우저 세션 종료 또는 처리 완료 시까지 |
이용자는 브라우저 설정에서 사이트 데이터나 로컬·세션 저장소를 삭제할 수 있습니다. 인증 정보가 삭제되면 자동 로그인이 해제되고 일부 기능을 다시 설정해야 할 수 있습니다.
쿠키, 웹 분석 도구, 오류 추적 도구 또는 제3자의 자동 수집 장치를 사용하게 되는 경우에는 수집 항목, 목적, 보유기간과 거부 방법을 이 방침에 안내합니다.
제4조 워크스페이스 구성원 사이의 정보 공유
같은 워크스페이스에 참여하는 구성원은 역할과 권한에 따라 다른 구성원의 표시 이름, 이메일, 역할, 담당 정보, 댓글·메시지와 활동 기록을 볼 수 있습니다. 이는 구성원이 선택한 공동 작업 기능을 제공하기 위한 것입니다.
워크스페이스 참여자는 다른 구성원의 정보를 해당 워크스페이스 업무 범위에서만 이용해야 합니다.
제5조 개인정보의 제3자 제공
운영자는 개인정보를 이 방침에 적은 목적 범위에서 처리하며, 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다음 경우에는 법이 허용하는 범위에서 제공할 수 있습니다.
- 이용자가 제공받는 자, 목적, 항목과 보유기간을 확인한 뒤 별도로 동의한 경우
- 법률에 특별한 규정이 있거나 적법한 절차에 따른 수사기관·법원 등의 요구에 응해야 하는 경우
- 급박한 생명·신체·재산의 이익을 보호하기 위해 필요한 경우
개인정보를 제3자에게 제공하게 되는 경우에는 제공받는 자, 목적, 항목, 보유기간과 거부에 따른 영향을 이 방침 또는 별도 동의 화면에 알립니다.
제6조 개인정보 처리업무의 위탁
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁업무 |
|---|---|
| Supabase Pte. Ltd (privacy@supabase.io) | 회원 인증 및 데이터·파일 보관 |
| Railway Corporation (privacy@railway.com) | 서비스 서버 운영 |
| Vercel Inc. (privacy@vercel.com) | 웹사이트 제공·운영 |
| Plus Five Five, Inc. (Resend) (privacy@resend.com) | 워크스페이스 초대와 공유 이메일 발송 |
운영자는 위탁 계약 등에 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리·감독과 책임에 관한 사항을 반영합니다. 수탁자 또는 위탁업무가 변경되면 이 방침에 반영합니다.
회원 정보 등 서비스 데이터는 Supabase의 국내 서버(서울)에 보관합니다. 서버·데이터베이스 운영 기록은 7일, 데이터베이스 백업은 매일 1회 생성하여 7일 보관합니다.
제7조 개인정보의 국외 이전
운영자는 서비스 제공을 위해 일부 개인정보의 처리·보관을 아래 국외 사업자에게 맡깁니다.
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Railway Corporation (privacy@railway.com) | 싱가포르(운영 서버 위치) | 서비스 요청, 운영 기록과 서비스 운영 과정에서 처리되는 정보 | 서비스 서버 운영 | 서비스 이용 시 네트워크 전송 | 운영 기록 조회 가능 기간 7일, 캐시 데이터 백업 매일 1회·7일 보관 |
| Vercel Inc. (privacy@vercel.com) | 미국(웹서비스 실행 서버의 기본 위치, 콘텐츠 전달망 전세계 분산) | 접속정보와 웹사이트 제공 과정에서 처리되는 정보 | 웹사이트 제공·운영, 보안과 장애 대응 | 사이트 접속 시 네트워크 전송 | 웹서비스 실행 기록 30일 보존 |
| Plus Five Five, Inc. (Resend) (privacy@resend.com) | 미국(이메일 서비스 데이터 저장 위치) | 수신자 이메일, 발신자 표시정보, 이메일 제목·본문과 발송정보 | 초대·공유 이메일 발송 | 이메일 발송 요청 시 네트워크 전송 | 이메일·로그 데이터 30일, 백업 사본 7일 보관 |
위 기간은 로그·백업의 보관·조회 기준이며, 개인정보의 보유기간과 파기는 제1조 및 제8조를 따릅니다. 국외 이전 거부, 처리정지 또는 그 밖의 권리 행사는 redops1ai@gmail.com으로 요청할 수 있습니다.
제8조 개인정보의 파기
운영자는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 해당 목적에 필요한 기간 동안만 보관합니다.
- 전자적 파일과 데이터베이스 기록은 복구 또는 재생되지 않도록 삭제합니다.
- 종이 문서가 있는 경우 분쇄하거나 소각합니다.
계정 탈퇴와 개인정보 삭제 요청은 /contact 또는 redops1ai@gmail.com으로 접수할 수 있습니다.
제9조 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 법이 정한 범위의 전송을 요구할 수 있습니다.
- 프로필에서 제공하는 항목은 서비스 화면에서 직접 확인하거나 수정할 수 있습니다.
- 서비스 화면에서 처리할 수 없는 요청은 redops1ai@gmail.com으로 접수할 수 있습니다.
- 권리 행사는 법정대리인이나 적법한 위임을 받은 대리인을 통해 할 수 있습니다. 운영자는 요청인의 본인 여부 또는 대리권을 확인하는 데 필요한 최소한의 자료를 요청할 수 있습니다.
- 운영자는 정당한 요청을 확인한 뒤 지체 없이 조치하고 결과를 알립니다. 법령상 제한·거절 사유가 있거나 다른 사람의 권리와 정당한 이익을 침해할 우려가 있는 경우에는 그 사유와 이의제기 방법을 안내합니다.
- 권리 행사의 방법과 절차는 개인정보를 수집한 방법보다 어렵지 않도록 마련합니다.
계정 탈퇴와 개인정보 삭제는 /contact 또는 위 전자우편으로 요청할 수 있습니다.
제10조 아동과 미성년자의 개인정보
공개 정보는 연령과 관계없이 열람할 수 있지만 회원가입과 회원 전용 기능은 만 19세 이상을 대상으로 합니다. 운영자는 만 14세 미만 아동을 포함한 미성년자의 회원 개인정보를 의도적으로 수집하지 않습니다.
제11조 AI 이용과 자동화된 결정
서비스는 공공기관과 외부 출처의 공개 정보를 분류·추출·정리·요약하는 데 인공지능 기술을 사용할 수 있습니다. 현재 운영 정책상 다음 기준을 적용합니다.
- 회원이 입력한 프로필, 워크스페이스 콘텐츠, 댓글, 메시지와 메모를 외부 정보의 AI 분류·요약이나 인공지능 모델 학습에 사용하지 않습니다.
- 회원 개인정보를 이용해 회원의 권리 또는 의무에 중대한 영향을 주는 완전 자동화된 결정을 하지 않습니다.
- 이 정책을 변경하거나 개인정보를 AI 처리에 이용하려는 경우에는 목적, 항목, 처리 방식과 정보주체의 권리를 사전에 알리고 법령상 필요한 동의를 받습니다.
제12조 개인정보의 안전성 확보조치
서비스에서는 역할과 권한에 따른 워크스페이스·관리자 기능 접근 통제, 인증 제공자를 통한 비밀번호 보호와 인증 토큰 관리, 워크스페이스 초대 토큰의 해시·암호화 등 보호조치를 적용합니다.
운영자는 로그에 포함되는 개인정보의 노출 최소화, 개인정보 취급 권한 관리, 전송 구간 암호화, 백업 보호와 보안 업데이트를 개인정보 보호를 위한 조치 대상으로 관리합니다.
제13조 개인정보 보호책임자와 고충처리 창구
개인정보 처리와 관련한 문의, 불만, 피해구제 또는 권리 행사는 아래 창구로 접수할 수 있습니다.
- 개인정보처리자
- RedOps 운영자(개인)
- 개인정보 보호책임자
- 김주성
- 담당업무
- 개인정보 권리 행사, 문의와 고충처리
- 전자우편
- redops1ai@gmail.com
개인정보 보호책임자는 김주성이며, 문의·고충은 위 전자우편으로 접수합니다.
제14조 권익침해 구제방법
개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 다음 기관을 이용할 수 있습니다.
- 개인정보침해 신고센터
- privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회
- www.kopico.go.kr · 1833-6972
- 경찰청 사이버범죄 신고시스템
- ecrm.police.go.kr · 민원상담 182
위 기관은 RedOps와 별개의 기관입니다. 먼저 운영자의 개인정보 고충처리 창구로 문의하면 사실관계를 확인해 필요한 조치를 검토합니다.
제15조 개인정보처리방침의 변경
이 방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면에 알립니다. 일반적인 변경은 원칙적으로 시행 7일 전부터, 정보주체의 권리·의무에 중대한 영향을 주는 변경은 원칙적으로 시행 30일 전부터 알립니다. 법령상 별도 동의가 필요한 변경은 해당 동의를 받습니다.
이전 방침과 주요 변경내용을 이용자가 확인할 수 있도록 보관·공개합니다.
- 공고일
- 2026년 9월 9일
- 시행일
- 2026년 9월 9일
- 문서 버전
- 0.1.0
문서 내용에 문의가 있으신가요?
조항 해석, 개정 이력, 개인정보 열람·정정 요청은 고객지원으로 문의해 주세요.