개인정보처리방침
최종 수정일: 2026년 3월 23일
(주)클루보(이하 "회사")는 「개인정보 보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 아래와 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보 수집 항목 및 목적
| 수집 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 회원 가입 및 관리 | 이름, 연락처, 비밀번호(암호화) 소셜 로그인 시: 제공자(카카오·네이버) 고유 ID, 이름, 연락처(동의 시) | 탈퇴 즉시 비활성 처리, 관련 거래 기록은 전자상거래법에 따라 최대 5년 보관 후 파기 |
| 예약·분양 처리 및 계약 이행 | 예약자 이름, 연락처, 예약 일정, 구획 정보, 인원 | 예약 종료 후 5년 (전자상거래법) |
| 대기자 신청 | 신청자 이름, 연락처(암호화), 희망 시작일, 메시지 | 대기 종료 후 5년 (전자상거래법) |
| 농장주 입점 심사 | 대표자명, 사업자등록번호, 사업자등록증, 농지 소유·임차 확인서, 통장 사본, 대표자 실명 확인 서류 | 입점 해지 후 5년 (전자상거래법) |
| 리뷰 작성 | 작성자 식별 정보, 평점, 리뷰 내용 | 소비자 불만·분쟁 처리 목적 3년 (전자상거래법) |
| SMS·카카오 알림톡 발송 | 연락처(휴대폰 번호) | 발송 후 즉시 파기 (수탁사 보관 기준 적용) |
| 결제 처리 | 결제수단 정보(PG사 처리), 결제 금액 | 5년 (전자상거래법) |
| 서비스 개선 및 통계 (Google Analytics) | 쿠키 식별자(클라이언트 ID), 접속 로그(IP 주소, 접속 일시), 기기 정보(브라우저, OS, 화면 해상도), 페이지 조회·클릭·스크롤 등 이용 행태, 유입 경로(검색어, 참조 URL), 대략적 위치 정보(IP 기반) | 14개월 (GA4 기본 보관 기간) |
2. 개인정보 처리 방법 및 안전성 확보 조치
- 이름·연락처 등 개인정보는 AES-256-GCM 방식으로 암호화하여 데이터베이스에 저장합니다.
- 결제 정보는 토스페이먼츠 PG사에서 처리하며, 회사는 카드번호 등 민감한 결제 정보를 직접 저장하지 않습니다.
- 개인정보에 대한 접근 권한은 업무 수행에 필요한 최소 인원으로 제한하며, 접근 이력을 기록·관리합니다.
- 농장주의 서비스 접근은 인증된 계정(이메일·비밀번호)을 통해서만 허용되며, 본인이 등록한 농장의 예약 정보에 한해 조회할 수 있습니다.
- 개인정보 처리 시스템에 대한 불법 접근 및 침해 사고 방지를 위해 보안 점검을 정기적으로 실시합니다.
- 서비스 운영·장애 대응·고객 지원 목적으로 관리자가 농장주 계정에 대리 접속할 수 있으며, 모든 대리 접속은 접속자·시각·행위가 감사 로그에 기록됩니다.
3. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 이용자가 별도로 동의한 경우 또는 법령에 의한 경우에만 아래와 같이 제공합니다.
농장주에 대한 개인정보 제공 (별도 동의 필요)
| 제공받는 자 | 이용자가 예약·분양 신청한 해당 농장의 농장주 |
| 제공 목적 | 예약·분양 계약 이행, 방문 안내, 긴급 연락 |
| 제공 항목 | 예약자 이름, 연락처, 예약 일정, 구획 정보 |
| 보유·이용 기간 | 예약 종료 후 5년 이내 파기 (전자상거래법 기준) |
| 동의 거부 시 | 동의를 거부할 수 있으나, 거부 시 예약·분양 서비스 이용이 불가합니다. |
※ 이용자는 예약·분양 신청 단계에서 위 내용에 대한 별도 동의를 요청받습니다. 동의 없이는 농장주에게 개인정보가 제공되지 않습니다.
농장주의 개인정보 처리 의무
- 농장주는 제공받은 개인정보를 예약·분양 계약 이행 목적 이외에 사용할 수 없습니다.
- 농장주는 제공받은 개인정보를 제3자에게 재제공할 수 없습니다.
- 농장주는 예약 종료 후 보유 기간이 경과한 개인정보를 지체 없이 파기해야 합니다.
- 농장주의 목적 외 사용·재제공·유출 등으로 발생한 피해에 대한 책임은 해당 농장주에게 있으며, 회사는 이에 대한 책임을 지지 않습니다.
농장주가 등록하는 기존 회원 정보의 처리
농장주는 기존에 자체 관리하던 분양 회원의 정보를 서비스 내 관리 기능(가져오기 등)을 통해 등록할 수 있습니다. 이 경우 농장주는 개인정보의 처리자(위탁자)이며, 회사는 해당 정보를 농장주를 대신하여 보관·관리하는 수탁자의 역할을 합니다.
| 위탁자 | 농장주 (개인정보 처리자) |
| 수탁자 | (주)클루보 (텃방 플랫폼 운영사) |
| 위탁 업무 | 분양 회원 정보의 저장·관리·조회 기능 제공 |
| 처리 항목 | 회원 이름, 연락처, 분양 구획·기간 정보 |
| 보유·이용 기간 | 분양 종료 후 5년 이내 파기 (전자상거래법 기준) |
- 농장주는 회원 정보를 서비스에 등록하기 전에 해당 회원으로부터 개인정보 제3자 제공(위탁)에 대한 사전 동의를 받아야 하며, 동의 없이 등록한 정보로 인한 법적 책임은 농장주에게 있습니다.
- 회사는 수탁받은 정보를 위탁 목적(분양 관리) 이외의 용도로 사용하지 않으며, AES-256-GCM 암호화 등 안전성 확보 조치를 적용하여 관리합니다.
그 외 수사 기관의 요청, 법원의 명령 등 법령에 의한 경우에는 관련 법률에 따라 제공할 수 있습니다.
4. 개인정보 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 토스페이먼츠(주) | 결제 처리 및 관리 | 위탁 계약 종료 시 |
| 스마트문자서비스(알리고) | SMS·LMS 문자 발송 및 카카오 알림톡 발송 | 발송 즉시 파기 |
| 카페24(주) | 서버 인프라 운영 및 데이터 보관 | 위탁 계약 종료 시 |
| Google LLC | 서비스 이용 통계 분석 (Google Analytics) | 14개월 |
위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
5. 개인정보 파기
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일의 경우 복구 불가능한 방식으로 영구 삭제합니다.
- 종이 문서의 경우 분쇄기를 이용하여 파기합니다.
- 전자상거래법 등 법령에 따라 일정 기간 보존이 필요한 정보는 해당 기간 동안 별도 보관 후 파기합니다.
6. 이용자의 권리 및 행사 방법
이용자(법정대리인 포함)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
- 개인정보 이동 요청
- 제3자 제공 동의 철회 — 단, 철회 시 해당 예약 서비스 이용이 불가할 수 있습니다.
권리 행사는 마이페이지 또는 고객센터(younghan@kluboapp.com)를 통해 요청할 수 있으며, 회사는 10일 이내에 조치하겠습니다.
7. 쿠키 및 자동 수집 정보
회사는 서비스 이용 편의와 보안을 위해 아래와 같은 쿠키를 사용합니다.
| 쿠키명 | 목적 | 유효 기간 |
|---|---|---|
| access_token | 로그인 인증 (JWT, httpOnly) | 7일 |
| refresh_token | 인증 토큰 갱신 (httpOnly) | 7일 ~ 30일 |
| _ga / _ga_* | Google Analytics 이용 통계 | 14개월 |
접속 로그(IP 주소, 방문 일시, 이용 기록)는 서비스 운영 및 보안 목적으로 자동 수집됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.
8. 개인정보 보호 책임자
- 책임자: 개인정보보호 담당자
- 이메일: younghan@kluboapp.com
개인정보 침해로 인한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: 국번없이 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번없이 182
9. 시행일
본 방침은 2026년 3월 23일부터 시행됩니다.