개인정보 처리방침

시행일 2026년 11월 17일 · 바뀐 내용: 카카오 로그인과 업체 직접 등록, 무료 체험, 이용 정지. 시행일 전까지는 2026년 11월 6일 시행본이 적용돼요.

라프(LAF)(이하 ‘회사’)는 인테리어 AI 견적 상담 서비스 ‘견적실장’(이하 ‘서비스’)를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 처리하는 개인정보와 목적

서비스는 두 종류의 이용자가 씁니다. 상담을 받는 고객(이하 ‘고객’)과, 상담 링크를 운영하는 인테리어 업체(이하 ‘업체’)입니다.

구분	항목	목적
고객 · 상담	아파트 단지명·주소(선택), 공급면적, 방·욕실 수, 입주 희망 시기, 희망 예산, 선택한 스펙, 스타일 요청 문구	AI 가견적 계산과 예산 조율 안내
고객 · 방문 상담 예약	이름, 휴대폰 번호, 희망 연락 시간, 개인정보 수집·이용 동의 일시	상담을 신청한 업체가 방문 실측·상담 일정을 연락하고 견적을 안내
업체	로그인 아이디(이메일)와 비밀번호(암호화된 값) 또는 카카오 로그인 정보(아래), 상호, 대표자 이름, 연락처, 활동(시공) 지역, 사업자등록번호(선택), 약관·개인정보 동의 일시, 단가표. AI 초안 기능을 쓰면 업체가 올린 견적서 파일의 내용	업체 계정 개설(카카오 로그인 후 등록, 가입 링크)·로그인, 상담 링크와 견적 계산 제공, 새 리드 알림, 무료 체험과 요금 안내
업체 · 카카오 로그인	필수: 카카오 회원번호, 닉네임, 카카오계정 이메일. 선택: 프로필 사진 주소(카카오에서 제공에 동의한 경우 인증 서비스에 저장되며, 서비스 화면에는 쓰지 않음). 주식회사 카카오가 이용자의 동의를 받아 회사에 제공	카카오 계정으로 로그인, 회원 식별과 대시보드에 이름 표시, 기존 이메일 계정과의 연결과 중복 가입 방지, 서비스 이용 안내
자동 수집	로그인 기록(접속 일시, IP 주소), 요청 제한을 위한 IP 주소의 해시값	부정 이용 방지와 서비스 보안

카카오 로그인을 쓰면 주식회사 카카오가 이용자가 카카오에서 동의한 항목만 회사에 제공합니다. 회사는 카카오 비밀번호를 받지 않습니다. 이용자는 카카오 계정 설정에서 연결을 끊을 수 있고, 그러면 카카오로 로그인할 수 없습니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 보유 기간과 파기

고객의 상담 기록과 예약 정보: 상담일로부터 1년. 고객이 요청하면 즉시 파기합니다.
업체의 계정 정보와 단가표: 이용 계약이 끝날 때(계정 삭제)까지.
요청 제한용 IP 해시값: 해당 제한 시간(최대 1시간)이 지나면 삭제합니다.
로그인 기록: 보안 목적으로 최대 1년.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안 따로 보관합니다.

3. 제3자 제공

고객이 방문 상담을 예약하면, 고객이 동의한 범위(이름, 휴대폰 번호, 희망 연락 시간, 상담 내용)를 고객이 상담을 신청한 인테리어 업체에 제공합니다. 업체는 이 정보를 방문 실측·상담 연락과 견적 안내에만 쓰고, 상담 종료 후 1년이 지나면 파기해야 합니다. 그 밖에는 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

4. 처리 위탁

수탁자	위탁 업무	저장 위치
Supabase Inc.	데이터베이스 운영, 업체 로그인 인증	대한민국(서울)
Vercel Inc.	웹서비스 호스팅과 서버 운영	대한민국(서울)
(주)누리고 (SOLAPI)	업체에 보내는 카카오 알림톡·문자 발송 (업체 휴대폰 번호, 새 리드 요약)	대한민국

회사는 위탁 계약에서 개인정보 보호 의무와 재위탁 제한을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

5. 국외 이전

AI 상담 문구 작성과 견적서 단가 추출을 위해 아래와 같이 개인정보를 국외로 이전할 수 있습니다.

이전받는 자	국가	이전 항목	목적	이전 일시·방법	보유 기간
OpenRouter, Inc. (https://openrouter.ai/privacy)	미국	고객: 희망 예산, 선택한 스펙, 스타일 요청 문구 (이름·연락처·주소는 보내지 않음). 업체: AI 초안 기능에 올린 견적서 내용	AI 모델 요청 중계	해당 기능을 쓸 때 암호화된 네트워크로 전송	OpenRouter의 데이터 정책에 따름 (요청 내용 기록 기능은 쓰지 않음)
OpenRouter가 연결하는 AI 모델 운영사 (예: DeepInfra). 데이터를 학습에 쓰거나 보관하지 않는 곳만 쓰고, 중국 소재 운영사는 쓰지 않음	미국 등	위와 같음	AI 예산 조율 문구 작성, 견적서 단가 추출	해당 기능을 쓸 때 암호화된 네트워크로 전송	응답을 만든 뒤 보관하지 않음 (각 운영사 정책)

국외 이전을 원하지 않으면 스타일 요청 문구를 비워 두거나(고객), AI 초안 대신 표준 엑셀 템플릿을 쓰면(업체) 됩니다. 업체는 견적서를 올리기 전에 기존 고객의 이름·연락처를 지워 주세요.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다. 아래 개인정보 보호책임자에게 연락해 요청하면 지체 없이 처리합니다. 고객은 상담을 신청한 업체에 직접 요청할 수도 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

7. 안전성 확보 조치

모든 통신을 HTTPS로 암호화합니다.
업체 데이터는 업체 계정 단위로 분리해 다른 업체가 볼 수 없게 하고, 데이터베이스 외부 접근은 행 단위 보안(RLS)으로 막습니다.
업체 계정은 카카오 로그인 후 등록하거나 회사가 보낸 한 번만 쓸 수 있는 가입 링크·초대 링크로만 만들 수 있습니다. 업체 비밀번호는 인증 서비스(Supabase Auth)가 단방향 암호화해 저장하며, 회사도 원래 비밀번호를 알 수 없습니다.
요청 제한에 쓰는 IP 주소는 원문이 아닌 해시값으로만 저장합니다.
개인정보에 접근할 수 있는 운영 인원을 최소한으로 제한합니다.

8. 쿠키 등 자동 수집 장치

업체 로그인 상태를 유지하기 위해 로그인 쿠키를 씁니다. 화면 밝기 설정(밝게·어둡게)은 이용자의 브라우저에만 저장됩니다. 광고나 행동 분석 목적의 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 업체 로그인을 할 수 없습니다.

9. 개인정보 보호책임자

성명 김양균 · 직책 대표
전화 010-6285-4282

10. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

11. 처리방침의 변경

이 처리방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다.