← 서비스로 돌아가기

아파트 신호등 개인정보처리방침

문서 버전: v1.1

시행일: 2026년 8월 9일

서비스: 아파트 신호등

운영자: 소진

개인정보 문의: support@aptsignal.co.kr

소진(이하 "운영자")은 「개인정보 보호법」 등 관계 법령을 준수하며,

아파트 신호등(이하 "서비스") 이용자의 개인정보를 보호하고 개인정보와

관련한 이용자의 권익을 보호하기 위하여 다음과 같이 개인정보처리방침을

수립·공개합니다.

운영 적용 원칙 이 문서는 현재 실제 운영 환경의 개인정보 처리 흐름을

기준으로 작성합니다. 수집 항목, 외부 서비스, 인증 방식 또는 데이터 저장

구조가 변경되는 경우 변경된 실제 처리 현황에 맞추어 본 방침도 함께

개정합니다.

1. 개인정보의 처리 목적

운영자는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.

  1. 회원 가입 및 회원 관리
  1. 개인화 서비스 제공
  1. 서비스 제공 및 개선
  1. 고객문의 및 의견 처리
  1. 보안 및 서비스 보호

2. 처리하는 개인정보의 항목

서비스는 기능 이용 과정에서 다음과 같은 정보를 처리할 수 있습니다.

2.1 회원가입 및 로그인

2.2 소셜 로그인

서비스는 향후 네이버·카카오 등 외부 계정을 이용한 로그인 기능을 제공할 수

있습니다.

소셜 로그인이 실제 운영에 활성화되는 경우 외부 인증 제공자로부터 이용자가

동의한 범위의 식별정보 등을 제공받을 수 있으며, 실제 제공 항목과 제공자는

운영 적용 시 본 방침에 반영합니다.

**현재 네이버·카카오 OAuth는 실제 운영에 활성화되어 있지 않으므로 해당

경로를 통한 개인정보를 수집하지 않습니다.**

2.3 개인화 및 저장 기능

이용자가 서비스를 이용하면서 직접 입력·선택·저장하는 다음 정보가 처리될 수

있습니다.

2.4 고객문의 및 사용자 의견

고객문의는 support@aptsignal.co.kr을 통해 접수할 수 있습니다.

2.5 서비스 이용 과정에서 자동으로 생성·처리될 수 있는 정보

서비스의 제공, 보안 및 오류 대응 과정에서 다음 정보가 자동으로 생성되거나

처리될 수 있습니다.

현재 서비스 코드에서는 IP 주소와 User-Agent를 별도의 회원 데이터베이스에

상시 저장하는 기능은 확인되지 않았습니다. 다만 웹 요청이 Cloudflare 등

서비스 인프라를 통과하는 과정에서 해당 정보가 기술적으로 처리될 수

있습니다.

3. 개인정보의 처리 및 보유기간

운영자는 개인정보 처리 목적이 달성되거나 회원이 탈퇴하는 경우 해당

개인정보를 지체 없이 파기하는 것을 원칙으로 합니다.

다만 관계 법령에 따라 일정 기간 보존할 의무가 있는 정보가 있는 경우에는

해당 법령에서 정한 기간 동안 별도로 보관할 수 있습니다.

| 구분 | 보유기간 |

|---|---|

| 회원 계정 및 회원별 저장 데이터 | 회원 탈퇴 시까지 |

| 관심 아파트·청약·추천조건·가격평가 등 회원 소유 데이터 | 회원 탈퇴 시까지 |

| 고객문의 및 처리 이력 | 문의 처리 목적 달성 후 필요한 범위에서 보관 후 파기 |

| 법령상 보존 의무가 있는 정보 | 해당 법령에서 정한 기간 |

회원 탈퇴 시 해당 회원이 소유한 개인화 데이터는 삭제하는 것을 원칙으로

합니다.

4. 개인정보의 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 예외로 할 수 있습니다.

  1. 이용자가 사전에 명시적으로 동의한 경우
  2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
  3. 이용자 또는 제3자의 급박한 생명·신체·재산의 이익을 위해 법령상
  4. 허용되는 경우

향후 제3자 제공이 발생하는 기능을 도입하는 경우 제공받는 자, 제공 목적,

제공 항목 및 보유·이용기간 등을 이용자에게 알리고 필요한 절차를 거친 후

본 방침에도 반영합니다.

5. 개인정보 처리업무의 위탁 및 외부 서비스 이용

서비스는 안정적인 운영을 위해 다음과 같은 외부 서비스를 이용합니다.

| 수탁자 | 위탁업무 |

|---|---|

| Supabase, Inc. | 회원 인증, 이메일 인증, 회원 프로필 및 회원별 설정·관심정보·평가·피드백·동의 이력 등 서비스 데이터의 저장·조회 |

| Cloudflare, Inc. | 웹사이트 배포, DNS, HTTPS 처리, CDN·보안, Cloudflare Workers를 통한 API 중계, 이메일 라우팅 등 서비스 인프라 운영 |

Supabase Auth는 이메일/비밀번호 기반 가입·로그인, 세션 발급·갱신 및 인증메일

처리 등에 사용되며, 회원 인증 정보와 서비스 데이터는 운영 Supabase

프로젝트와 연계되어 처리됩니다.

Cloudflare Pages는 정적 웹 화면을 제공하고 Cloudflare Workers는 서비스 API

요청을 중계합니다. 이 과정에서 이용자의 요청 정보, 인증·세션 정보 및 해당

요청 처리에 필요한 개인정보가 Cloudflare 시스템을 통과할 수 있습니다.

운영자는 수탁자 또는 위탁업무가 변경되는 경우 실제 운영 현황에 맞게 본

방침을 개정합니다.

6. 개인정보의 국외 이전에 관한 사항

「개인정보 보호법」은 개인정보의 국외 제공뿐 아니라 국외 처리위탁 및 국외

보관도 개인정보의 국외 이전에 포함하고 있습니다.

6.1 Supabase 데이터 저장 위치

현재 운영 Supabase 프로젝트의 주 리전은 **대한민국 서울(AWS

ap-northeast-2)**입니다. 현재 확인된 회원 인증 데이터, 회원 프로필 및

회원별 서비스 데이터의 주 저장 위치는 대한민국입니다.

따라서 현재 확인된 Supabase 운영 프로젝트의 주 데이터 저장 자체를 국외

보관으로 기재하지 않습니다. 향후 프로젝트 리전, 복제 구조 또는 외부 처리

구조가 변경되는 경우 실제 처리 위치를 다시 확인하여 본 방침을 개정합니다.

6.2 Cloudflare를 통한 국외 처리위탁

서비스는 웹사이트 제공, HTTPS 처리, CDN·보안 및 API 중계를 위하여

Cloudflare의 글로벌 네트워크를 이용합니다. Cloudflare의 계약상 개인정보

처리자는 미국 소재 Cloudflare, Inc.이며, 별도의 Regional Services를

적용하지 않은 일반 구조에서는 요청이 글로벌 네트워크를 통해 처리될 수

있습니다.

운영자는 서비스 제공 계약의 이행에 필요한 처리위탁으로서 「개인정보

보호법」 제28조의8에 따라 아래 사항을 공개합니다.

| 구분 | 내용 |

|---|---|

| 이전되는 개인정보 항목 | IP 주소, 접속 일시, URL·요청 정보, 브라우저·기기 관련 요청 헤더, 쿠키 및 인증·세션 정보. 회원가입·로그인·회원 API 요청 시에는 요청 처리에 필요한 이메일, 비밀번호 입력값, 회원 ID, 인증 토큰 및 이용자가 전송한 요청 데이터가 포함될 수 있음 |

| 이전 국가 | 미국(Cloudflare, Inc.). 요청 경로와 Cloudflare 글로벌 네트워크 운영 구조에 따라 대한민국 외 데이터센터에서 일시적으로 처리될 수 있음 |

| 이전 시기 및 방법 | 서비스 접속 및 API 요청 시, 암호화된 HTTPS 통신을 통해 자동 전송·처리 |

| 이전받는 자 | Cloudflare, Inc. (미국) |

| 이용 목적 | 웹사이트 및 API 제공, HTTPS 처리, CDN·보안, 장애 대응 및 서비스 안정성 확보 |

| 보유·이용기간 | 서비스 제공에 필요한 기간 또는 Cloudflare와의 서비스 계약 종료·처리 필요성 소멸 시까지. 개별 로그·캐시 등은 서비스 설정 및 Cloudflare 정책에 따른 기간 동안 처리될 수 있음 |

| 국외 이전을 거부하는 방법 및 영향 | 이용자는 서비스 이용을 중단하는 방법으로 해당 처리를 거부할 수 있습니다. Cloudflare는 현재 서비스 제공에 필요한 핵심 인프라이므로 해당 처리를 거부하는 경우 웹사이트 로그인·API 등 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. |

Cloudflare는 서비스 제공을 위해 계열사 및 외부 하위 처리자를 이용할 수

있으며, 실제 하위 처리자 목록은 Cloudflare가 공개하는 최신 목록에 따라

변경될 수 있습니다. 운영자는 서비스 구조 또는 국외 처리 범위에 중대한

변경이 발생하는 경우 본 방침을 갱신합니다.

7. 개인정보의 파기 절차 및 방법

운영자는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등

개인정보가 불필요하게 되었을 때 해당 정보를 지체 없이 파기합니다.

파기 절차

개인정보는 처리 목적 달성 후 별도의 법적 보관 사유가 없는 경우 삭제

대상으로 분류하여 파기합니다.

파기 방법

8. 이용자와 법정대리인의 권리 및 행사방법

이용자는 자신의 개인정보에 대하여 관계 법령이 정하는 범위에서 다음 권리를

행사할 수 있습니다.

서비스 내 제공되는 기능 또는 support@aptsignal.co.kr을 통해 관련 요청을

할 수 있습니다.

운영자는 본인 여부 확인 등 관계 법령상 필요한 절차를 거친 후 해당 요청을

처리합니다.

9. 개인정보의 안전성 확보조치

운영자는 개인정보의 안전성 확보를 위해 서비스 규모와 처리 현황에 적합한

보호조치를 적용하도록 노력합니다.

주요 원칙은 다음과 같습니다.

10. 쿠키 등 자동 수집 장치의 설치·운영

서비스는 로그인 상태 유지, 서비스 제공, 보안 및 이용환경 개선 등을 위해

쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다.

다만 필수 쿠키 또는 저장 기능을 제한하는 경우 로그인 등 일부 서비스 이용이

원활하지 않을 수 있습니다.

향후 분석·광고 등 선택적 목적의 쿠키 또는 추적 기술을 도입하는 경우 그

목적과 처리 방법을 별도로 안내하고 필요한 동의 절차를 적용합니다.

11. 만 14세 미만 아동의 개인정보

서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않습니다.

향후 만 14세 미만 아동의 개인정보를 처리하게 되는 기능을 제공하는 경우

법정대리인의 동의 등 관계 법령에서 요구하는 보호 절차를 적용합니다.

12. 개인정보 보호책임 및 문의처

서비스의 개인정보 처리와 관련한 문의, 불만 처리, 권리 행사 요청은 아래

연락처로 접수할 수 있습니다.

개인정보 관련 문의는 위 이메일을 통해 접수하며, 운영자는 확인 후 필요한

조치를 진행합니다.

13. 개인정보 침해에 대한 구제방법

이용자는 개인정보 침해와 관련한 상담 또는 피해구제가 필요한 경우

개인정보보호위원회 등 관계 기관에서 제공하는 개인정보 침해 신고·분쟁조정

제도를 이용할 수 있습니다.

관련 기관의 명칭, 연락처 및 이용 방법은 각 기관의 최신 공식 안내를

확인하시기 바랍니다.

14. 개인정보처리방침의 변경

본 개인정보처리방침은 법령, 서비스 기능, 개인정보 처리 항목, 외부 서비스

또는 운영 방식의 변경 등에 따라 개정될 수 있습니다.

중요한 내용이 변경되는 경우 서비스 내 공지 등 적절한 방법을 통해

이용자에게 안내합니다.