개인정보처리방침
자이랜드 주식회사(이하 “회사”)는 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 개인정보보호위원회의 「인공지능(AI) 개발·서비스를 위한 공개된 개인정보 처리 안내서」(2024년 7월)를 준수하여 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제 1조 (수집하는 개인정보의 항목 및 수집 방법)
① 회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 회원가입 (필수) | 이름, 이메일 주소, 비밀번호 | 회원 식별, 서비스 제공, 고지사항 전달 |
| 회원가입 (선택) | 휴대전화번호, 소속 기관명 | 본인 확인, 기관 서비스 제공 |
| 유료 서비스 결제 | 결제 수단 정보, 거래 내역 | 요금 청구, 환불 처리 |
| 기관회원 계약 | 담당자 이름, 직책, 연락처, 소속 기관 정보 | 기관 서비스 제공, 계약 관리 |
| 서비스 이용 기록 | IP 주소, 쿠키, 방문 기록, 검색 이력, 기기 정보 | 서비스 운영, 부정이용 방지, 서비스 개선 |
| LENS AVM 이용 | 조회 대상 부동산 주소, 조회 이력 | AVM 서비스 제공, 모델 품질 개선 |
② 회사는 다음의 방법으로 개인정보를 수집합니다.
- 홈페이지, 모바일 앱, 서면 서비스 계약을 통한 이용자 직접 입력
- 서비스 이용 과정에서 자동 생성되는 접속 정보
- 기관 서비스 계약 체결 시 담당자 정보 수령
③ 만 14세 미만의 아동에 대해서는 법정대리인의 동의 없이 개인정보를 수집하지 않습니다.
제 2조 (개인정보 처리 목적)
회사는 수집된 개인정보를 다음의 목적으로만 처리하며, 목적이 변경될 경우 별도 동의를 받습니다.
- 회원 관리: 가입 확인, 본인 인증, 불량 회원 제재, 고지사항 전달
- 서비스 제공: AVM 추정 서비스(LENS), 부동산 정보 제공, 기관 리스크 인프라 서비스
- 마케팅 및 광고(동의 시): 신규 서비스 안내, 이벤트 정보 제공
- 서비스 개선 및 AI 모델 품질 관리: 이용 패턴 분석, AVM 정확도 향상
- 법령 준수: 세금 계산서 발행, 분쟁 해결, 법적 의무 이행
제 3조 (AI 서비스를 위한 개인정보 처리)
- 회사의 AVM 모델은 국토교통부 실거래가 공개시스템, 부동산 공시가격 등 공공데이터를 주된 학습 데이터로 활용합니다.
- 이용자의 부동산 조회 이력은 개인을 식별하는 용도가 아닌 서비스 품질 개선 목적에만 사용됩니다.
- 회사는 알고리즘의 투명성 보장을 위해 「소비자기본법」 제3조 제2호에 따라 이용자가 요청할 경우 AVM 작동 원리에 대한 합리적인 수준의 설명을 제공합니다.
- 자동화된 의사결정(AVM 가치 산정)이 이용자에게 법적 효력을 미치거나 중대한 영향을 줄 수 있는 경우, 이용자는 해당 처리를 거부하거나 사람에 의한 검토를 요구할 수 있습니다.
제 4조 (개인정보의 보유 및 이용 기간)
| 보유 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원정보 (이름, 이메일 등) | 회원 탈퇴 후 즉시 파기 (단, 법령상 보존의무 있는 경우 예외) |
이용자 동의 |
| 계약·청약 철회 기록 | 5년 | 전자상거래법 |
| 대금 결제·공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
| 접속 로그, 접속 IP 기록 | 3개월 | 통신비밀보호법 |
| 서비스 이용 기록 (조회 이력) | 1년 | 이용자 동의 |
| 기관회원 계약 정보 | 계약 종료 후 5년 | 상법, 계약 이행 |
제 5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 따르거나, 수사 목적으로 법령에서 정한 절차와 방법에 따라 수사기관의 요청이 있는 경우
제 6조 (개인정보 처리 위탁)
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁사 | 위탁 업무 내용 | 보유 기간 |
|---|---|---|
| [클라우드 서비스 업체] | 서버 운영 및 데이터 보관 | 위탁 계약 종료 시까지 |
| [결제 대행사] | 유료 서비스 결제 처리 | 위탁 계약 종료 시까지 |
| [이메일 발송 서비스] | 서비스 관련 이메일 발송 | 위탁 계약 종료 시까지 |
※ 위탁사가 추가되거나 변경될 경우 본 방침을 개정하여 공지합니다.
제 7조 (이용자의 권리 및 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구 (단, 법령상 보존 의무가 있는 경우 제외)
- 처리 정지 요구
- 자동화된 의사결정(AVM)에 대한 설명 요구 및 처리 거부
권리 행사는 개인정보 보호책임자에게 서면, 이메일 또는 전화로 요청하실 수 있으며, 회사는 접수일로부터 10일 이내에 처리 결과를 통지합니다.
이용자는 개인정보보호위원회(www.pipc.go.kr), 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118)에 개인정보 침해 신고·상담을 요청할 수 있습니다.
제 8조 (개인정보의 파기)
- 회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
- 전자적 파일: 복원 불가능한 방법으로 영구 삭제
- 서면·출력물: 분쇄 또는 소각
제 9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 회사는 서비스 이용 편의 및 품질 개선을 위해 쿠키(Cookie)를 사용합니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
- 회사는 이용자의 명시적 동의 없이 행동 기반 맞춤형 광고를 위한 개인정보를 제3자에게 제공하지 않습니다.
제 10조 (개인정보의 안전성 확보 조치)
회사는 개인정보보호법 제29조에 따라 다음의 안전성 확보 조치를 취하고 있습니다.
- 개인정보 취급 직원 최소화 및 정기 교육 실시
- 개인정보에 대한 접근 권한 관리 및 접근 기록 보관
- 개인정보 암호화(전송 구간 TLS, 저장 시 암호화)
- 보안 프로그램 설치·갱신 및 주기적 취약점 점검
- 비인가자의 접근을 차단하기 위한 물리적 조치
- AI 모델 학습 데이터에 대한 비식별화 처리 및 접근 제한
제 11조 (개인정보 보호책임자)
개인정보 보호책임자 (DPO)
| 성 명 | Raymond James Chetti (대표이사) |
| 연락처 | contact@xai.land |
| 전 화 | 010-5059-6208 |
개인정보 처리 담당부서
| 부서명 | [담당 부서명] |
| 이메일 | contact@xai.land |
제 12조 (정책 변경)
본 방침은 법령·정책의 변경 또는 서비스 내용의 변화에 따라 개정될 수 있습니다. 변경 시 서비스 공지사항을 통해 최소 7일 전에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.