개인정보 처리방침
버전 2026-10-17 · 시행일 2026-10-17
Open Space는 서비스 제공에 필요한 정보만 처리합니다. 이 문서는 회원과 비회원 모두에게 적용됩니다.
1. 처리 목적·항목·기간
필수 계정 정보 수집·이용
| 항목 | 목적 | 보유기간 |
|---|---|---|
| 이메일, 비밀번호 해시, 회원 식별자, 이메일 인증 상태, 닉네임 | 회원가입·로그인·계정 복구·본인 확인·등록자 표시 | 회원탈퇴 시까지. 미인증 가입은 7일 경과 후 매일 정리(최대 1일 추가) |
| 동의한 문서 버전, 만 14세 이상 확인, 서버에서 기록한 동의 시각 | 가입 의사와 고지한 내용 확인 | 회원탈퇴 시까지 |
필수 정보 수집·이용에 동의하지 않을 수 있습니다. 이 경우 회원가입·온라인 저장·공동 작업은 이용할 수 없으며, 비회원 편집과 파일 저장은 계속 사용할 수 있습니다.
생년월일·실명·전화번호는 가입 시 받지 않습니다. 만 14세 미만을 위한 법정대리인 동의 절차를 제공하지 않아 가입을 받지 않습니다.
비밀번호 원문은 인증을 위해 암호화된 통신으로 전달하며 DB에는 해시로 보관합니다. 이메일은 인증 서비스에서 원문 조회가 가능한 형태로 관리합니다.
| 구분 | 항목 및 목적 | 보유기간·삭제 |
|---|---|---|
| 비회원 편집 | 도면·참고 이미지·가구 배치와 설정을 브라우저에서 처리. 이미지 벽 인식도 브라우저에서 수행 | 현재 탭 임시 저장. 이전 버전의 브라우저 저장과 다운로드 파일은 이용자가 직접 삭제. 탭 복원 시 임시 저장이 복구될 수 있음 |
| 온라인 공간 저장 | 회원 식별자, 배치 이름, 이용자가 저장한 도면·가구·참고 이미지·공간 정보 | 저장 공간 삭제 또는 회원탈퇴 시 삭제 |
| 공개 도면 공유 | 건물명·건물 주소·평형·허용된 벽·문·설비 형상. 이용자가 공개를 선택한 경우 누구나 검색 가능 | 공유 취소 또는 회원탈퇴 시 원본 삭제. 다른 사람이 내려받거나 복사한 사본은 회수 불가 |
| 보기 전용 공간 링크 (선택) | 이용자가 공개를 선택한 이름, 도면 형상, 가구 배치·색상·조명. 링크를 가진 사람은 로그인 없이 열람할 수 있으며 재전달 가능. 건물 검색에는 등록하지 않고 주소·호수·계정 정보·참고 이미지는 제외 | 공유 끄기, 원본 공간 삭제 또는 회원탈퇴 시 공유본 삭제. 이미 저장한 화면이나 사본은 회수 불가 |
| 도면 추천 (선택) | 추천 시 회원 식별자·도면 식별자·추천 시각을 저장해 중복 추천을 방지. 공개 화면에는 추천 수만 표시 | 추천 취소·도면 삭제·회원탈퇴 시 삭제 |
| 공동 작업 | 참여자 식별자·별명·편집 권한·채팅·배치·편집 잠금·가상 공간 위치. 같은 방 참여자에게 표시 | 방 데이터는 생성 후 30일 경과분을 매일 정리(최대 1일 추가). 탈퇴 시 본인 메시지·참여·잠금·위치 및 방장인 방 삭제. 다른 참여자가 복사한 배치는 남을 수 있음 |
| 의견·도면 요청 접수 | 직접 작성한 제목·내용·선택한 첨부 이미지. 도면 요청은 단지명·주택형·추가 설명을 받아 지원할 도면의 수요 확인과 준비에 사용. 선택한 경우 브라우저 종류·주버전·OS·서비스 버전·화면 모드. 계정·도면·주소는 자동 첨부하지 않음 | 접수 후 1년 경과분을 운영자가 월 1회 삭제(최대 1년 1개월). 개인정보 삭제 요청은 문의 이메일로 접수. 비회원 제보는 계정과 연결하지 않음. 첨부 원본은 GitHub에 별도 저장되며 글 삭제와 동시에 삭제되거나 30일 후 만료되지 않음. 원본 삭제 요청은 문의처로 접수해 별도 처리 |
| 보안·접속 | 호스팅·인증·스팸 방지 업체가 처리하는 IP·요청 시각·브라우저 및 기기 신호. 통신 제공과 악용 방지 | 아래 업체별 보유기간 참조. 별도 외부 방문 분석 도구는 연결하지 않음. 기능 활용도는 사전에 정한 기능 코드별 실행 횟수와 사용 브라우저 합계만 기록합니다. 도면·주소·가구 값·입력 내용·파일명·채팅 내용은 수집하지 않습니다. 기능별 브라우저 카운터와 재전송 중복 방지 식별자도 최근 3일만 보관하고 다음 방문 수집에서 정리하며, 식별자 없는 일별 합계는 운영 통계로 보관합니다. 운영 통계는 계정·IP·브라우저 정보와 연결하지 않는 일일 무작위 브라우저 식별자로 여러 탭의 중복을 줄여 집계하며, 최근 2분 내 페이지 접속 신호로 현재 접속을 추정합니다. 계정 ID·IP·브라우저 정보는 집계 기록에 저장하지 않습니다. 중복 방지 식별자는 최근 3일치만 유지하고 다음 수집 시 이전분을 삭제하며, 페이지 신호는 5분이 지난 기록을 다음 수집 시 묶음 삭제합니다. 일별·시간별 합계 숫자는 계속 보관 |
2. 위탁 및 국외 이전
Supabase는 인증·DB·실시간 공동 작업, Cloudflare는 사이트 제공·의견 접수 서버·Turnstile 보안 확인, Google Gmail SMTP는 인증·복구 메일 발송, GitHub는 비공개 의견·도면 요청 접수 보관에 사용합니다. 운영 DB의 주 저장 리전은 서울입니다. 해외 업체의 지원·로그·메일·네트워크 처리는 주 저장 리전과 다를 수 있습니다.
국외 처리위탁·보관이 계약 체결·이행에 필요한 경우 개인정보 보호법 제28조의8 제1항 제3호에 따른 고지 방식으로 안내합니다. 다른 법적 근거 또는 별도 동의가 필요한 이전은 해당 절차 전에는 시작하지 않습니다.
| 받는 업체 | 연락처 | 국가 | 이전 항목 | 목적 | 시점·방법 | 기간 | 거부 방법·영향 |
|---|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. | privacy@supabase.io | 주 DB·Auth: 대한민국(서울). 리전 외 지원·운영: 싱가포르·미국, 로그 처리: EU. 지원·하위처리업체에 따라 달라질 수 있음 | 이메일·비밀번호 해시·인증 및 동의 기록·닉네임, 저장 공간, 공유 도면, 도면 추천 기록, 공동 작업 데이터, 접속 정보, 계정과 연결하지 않는 일일 무작위 브라우저 식별자·페이지 접속 신호·일별·시간별 방문 통계, 사전에 정한 기능 코드별 실행 횟수·일별 사용 브라우저 합계, 관리자 변경 감사 이력 | 인증·계정 관리, DB 저장, 실시간 공동 작업 및 보안·운영 지원 | 가입·로그인·저장·공동 작업 시 암호화된 네트워크로 전송 | 서비스 DB는 탈퇴·개별 삭제 시 제거. 미인증 가입 7일, 공동 작업 방 생성 후 30일을 기준으로 매일 정리(실행 주기 최대 1일 추가). Free API·DB 로그 조회 보존 1일. 플랫폼 보안 기록·백업은 업체의 보안·복구 및 법적 보존 기준에 따라 잔존할 수 있으며 개별 레코드의 일괄 즉시 삭제나 고정 만료일은 보장하지 않음 | 회원가입을 하지 않거나 탈퇴하여 향후 계정 처리를 중단할 수 있음. 온라인 저장·공동 작업은 제한되며 비회원 편집 가능 |
| Cloudflare, Inc. | dpo@cloudflare.com | 미국 및 글로벌 네트워크 운영 국가. 요청 경로·보안 처리에 따라 달라지며 국내 한정 처리 설정 없음 | IP·요청 시각·브라우저 및 기기 보안 신호. 의견 접수 시 제목·내용·도면 요청의 단지명·주택형·선택 진단 정보·첨부 이미지의 전송 처리(별도 이미지 보관함 없음) | 사이트·서버 제공, 의견·이미지 접수 전달, Turnstile 스팸·악용 방지 | 사이트 접속·보안 확인·의견 전송 시 HTTPS로 전달 | 의견·이미지는 접수 서버에서 별도 DB나 저장소에 보관하지 않고 GitHub로 전달. 네트워크·보안 신호는 업체의 서비스 제공·악용 방지 및 법적 보존 목적에 필요한 기간 처리. Pages·Turnstile에 공통 적용되는 고정 일수는 공개되어 있지 않으며 다른 상품의 로그 기간을 적용하지 않음 | 사이트 접속을 중단하거나 의견 접수를 이용하지 않을 수 있음. 접속 제공·필수 보안 처리를 거부하면 웹 서비스 이용 제한 |
| Google LLC (개인용 Gmail SMTP) | https://support.google.com/policies/contact/general_privacy_form | 미국 및 Google의 글로벌 처리 시설 소재 국가. 메일별 처리 국가를 고정할 수 없음 | 수신 이메일·인증 및 복구 링크·메일 본문·전송 및 반송 정보 | 이메일 인증·계정 복구 메일 발송 및 전송 장애 확인 | 가입·재전송·계정 복구 요청 시 암호화된 SMTP 연결로 전달 | 운영자 발신 사본·반송 메일은 30일 경과분을 월 1회 정리(최대 61일). 수신자 사본은 수신자가 관리. Google 삭제 처리는 통상 약 2개월, 암호화 백업은 최대 6개월 잔존할 수 있으며 보안·법적 보존 예외 있음. 개인 Gmail을 사용하며 Workspace 전용 계약을 적용하지 않음 | 가입·복구 메일을 요청하지 않거나 탈퇴할 수 있음. 메일 인증이 필요한 계정 기능은 이용 제한, 비회원 편집 가능 |
| GitHub, Inc. | dpo@github.com | 미국 및 GitHub의 해외 서비스 운영 국가 | 이용자가 제출한 의견 제목·내용·도면 요청의 단지명·주택형·선택 진단 정보·선택 첨부 이미지. 계정·상세 호수·개인 배치는 자동 첨부하지 않음 | 비공개 저장소의 버그·건의사항·도면 요청 접수와 처리, 지원 도면 수요 확인 | 의견·도면 요청 제출 시 서버에서 HTTPS로 전달 | 접수 글은 1년 경과분을 운영자가 월 1회 Issue 본문·댓글과 함께 삭제(최대 1년 1개월). 첨부 이미지는 GitHub의 파일 첨부 기능으로 별도 저장되며, Issue 삭제와 함께 원본이 즉시 삭제되거나 30일 후 자동 만료된다고 보장하지 않음. 첨부 삭제 요청은 문의처에서 접수해 GitHub 지원 절차로 별도 처리. 업체 백업·보안 기록은 운영·법적 필요 기간 잔존할 수 있음 | 의견·도면 요청 접수를 하지 않을 수 있으며 공간 편집·계정 이용에는 영향 없음. 문의 이메일로 개별 삭제 요청 가능 |
3. 공개와 제3자 제공
닉네임은 처음에 무작위로 생성하며 계정 관리에서 바꿀 수 있습니다. 공유 도면의 등록자 표시는 현재 닉네임의 앞 2글자와 **로 구성합니다. 계정 ID·이메일·전체 닉네임은 공개 검색에 포함하지 않습니다. 공동 작업에서 선택한 이름은 같은 방 참여자에게 표시됩니다.
개인 배치를 기본 공개하지 않습니다. 공유 도면의 상세 호수·개인 가구·참고 이미지·계정 정보는 공개 모델에서 제외합니다. 다른 사람의 개인정보가 포함된 도면이나 채팅을 허락 없이 게시하지 마세요. 법령에 근거한 경우 등을 제외하고 고지한 목적 밖으로 개인정보를 제공하지 않습니다.
의견 이미지는 직접 선택한 경우에만 전송합니다. 첨부 전에 개인정보가 보이지 않는지 확인해 주세요. 원본 파일명·EXIF는 제거하며 도면·계정 화면을 자동 캡처하지 않습니다. 이미지는 운영자의 비공개 GitHub 저장소에 직접 첨부하며 저장소에 접근 권한이 있는 사람이 열람할 수 있습니다. 공개 저장소로 전환하지 않습니다. 접수 글 삭제와 첨부 원본의 삭제는 다를 수 있으며 다운로드 사본은 회수되지 않을 수 있습니다.
4. 파기 방법
기간이 끝나거나 삭제·탈퇴가 완료되면 운영 DB의 해당 기록을 삭제합니다. 법령상 보존 의무가 생기는 경우 해당 근거·항목·기간을 안내하고 분리 보관합니다. 백업·보안 로그의 잔존 기간은 위 업체별 고지에 따르며 즉시 모든 사본이 제거된다고 약속하지 않습니다. 다운로드 파일·다른 기기의 브라우저 사본은 이용자가 직접 삭제해야 합니다.
5. 이용자 권리 및 회원탈퇴
계정 관리에서 비밀번호를 다시 확인하고 회원탈퇴를 요청할 수 있습니다. 탈퇴하면 계정·본인 온라인 배치·공유 도면·본인 채팅 및 방장인 공동 작업 방을 삭제합니다. 삭제는 복구할 수 없으므로 필요한 배치를 먼저 파일로 저장하세요. 개인정보 열람·정정·삭제·처리정지·동의 철회는 open.space.0326@gmail.com로 요청할 수 있습니다. 본인 확인 후 법령에 따라 처리하고 제한되는 경우 사유를 안내합니다. 비밀번호를 이메일로 보내지 마세요.
관리자 작업은 별도 관리자 권한과 인증 앱의 2단계 인증으로 제한합니다. 공유 도면의 숨김·복구·기본 지정 시 관리자 계정 식별자·대상 도면 식별자·변경 사유·시각을 감사 이력으로 기록합니다. 비밀번호와 인증 코드는 감사 이력에 저장하지 않습니다.
6. 안전조치
HTTPS 통신, 비밀번호 해시, 데이터 접근 권한 제한, 본인 데이터 접근 정책, 관리자 비밀 키 분리, 선택에 따른 세션의 탭 또는 브라우저 보관을 적용합니다. 기기 공유 시 로그아웃하고 저장 파일을 직접 정리하세요.
현장 스캔 카메라 · 2026-10-18 추가
현장 스캔은 사용자가 시작하고 브라우저 카메라 권한을 허용한 경우에만 후면 카메라를 요청하며, 마이크는 사용하지 않습니다. 영상과 분석용 장면은 기기 메모리에서만 처리하고 서버·외부 AI 서비스로 전송하거나 계정에 저장하지 않습니다. 닫기·계정 변경 시 분석 장면을 폐기하고, 화면을 벗어나면 카메라와 인식을 중단합니다. 적용한 구조 도면은 사용자가 선택한 기존 파일·온라인 저장·공유 방식으로 처리합니다. 인식 파일은 이 사이트에서 내려받으며 브라우저 캐시에 남을 수 있습니다. 카메라 권한은 브라우저 사이트 설정에서 철회할 수 있습니다.
7. 브라우저 저장 및 광고
인증 세션과 배치는 기본적으로 탭 저장소를 이용합니다. 로그인에서 이메일 저장을 선택하면 이메일 주소를, 자동 로그인을 선택하면 인증 세션을 해당 브라우저 저장소에 보관합니다. 비밀번호 자체는 앱 저장소에 보관하지 않습니다. 이메일 저장은 선택 해제로 삭제하며 자동 로그인은 로그아웃 또는 인증 만료까지 유지됩니다. 짧게 유효한 인증 연결값 및 화면 설정도 브라우저 저장소를 이용합니다. 접속 통계용 무작위 브라우저 식별자는 브라우저 저장소에서 같은 브라우저의 탭끼리 공유하며, 한국 시간 날짜가 지난 후 다음 접속에서 새 값으로 교체합니다. 페이지 식별자는 페이지 메모리에만 두며, 계정 ID는 통계 기록에 저장하지 않습니다. 회원 여부는 인증 토큰으로 확인하고 집계에만 사용하며 관리자 화면과 관리자 전용 계정은 제외합니다. 추적 방지 신호(DNT/GPC)가 있으면 수집하지 않습니다. 브라우저 설정에서 삭제할 수 있으나 로그인이나 작업 복구가 중단될 수 있습니다. 맞춤형 광고·마케팅·방문 분석을 위한 동의는 필수 가입 동의에 포함하지 않습니다. 현재 광고 스크립트는 개인정보 안내와 선택 절차를 마련할 때까지 비활성화합니다.
8. 문의·권리구제·변경
개인정보 관련 문의 및 권리 요청: open.space.0326@gmail.com
침해 신고는 개인정보침해 신고센터, 분쟁조정은 개인정보분쟁조정위원회에서 안내받을 수 있습니다. 처리 목적·항목이 바뀌면 사전에 변경 내용을 알리고, 새 동의가 필요한 경우 별도로 받습니다.