HeyKroomie(이하 "회사")는 이용자의 개인정보를 중요하게 생각합니다.
본 개인정보처리방침은 회사가 HeyKroomie 웹사이트, 모바일 웹, 앱 및 관련 서비스(이하 "서비스")를 제공하면서 어떤 개인정보를 수집하고, 어떻게 이용·보관·공유·보호하는지를 설명합니다.
회사는 호주 개인정보보호법(Privacy Act 1988) 및 호주 개인정보보호원칙(Australian Privacy Principles, APPs)을 준수하기 위해 합리적인 노력을 합니다.
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집할 수 있습니다.
회사는 이용자가 회원가입, 프로필 작성, 매물 등록, 문의, 메시지 발송, 트러스트팩(Trust Pack) 작성 등을 할 때 다음 정보를 수집할 수 있습니다.
계정 정보: 이메일 주소, 닉네임, Google 계정 식별자 및 Google 로그인 과정에서 전달받는 인증 정보
회사는 Google 로그인만을 인증 수단으로 사용하며, 이용자의 비밀번호를 수집하거나 저장하지 않습니다.
프로필 정보: 이용자 유형(호스트/쉐어생), 자기소개, 프로필 사진(Google 계정의 프로필 사진을 사용합니다), 전화번호
쉐어생 선호 정보: 희망 지역, 예산, 입주 희망일, 성별 선호, 흡연 여부, 반려동물 여부, 생활 습관, 선호하는 하우스 분위기
호스트 매물 정보: 매물 주소, 위치, 주당 렌트, 본드 또는 디파짓 정보, 입주 가능일, 사진, 영상, 하우스 룰, 하우스메이트 정보
트러스트팩 관련 정보: 입주 조건, 디파짓 또는 보증금 지급 기록, 하우스 룰, 입주/퇴실 상태 기록, 사진 또는 영상 기록, 당사자 간 합의 내용
고객지원 정보: 문의 내용, 신고 내용, 첨부파일, 이메일 또는 기타 연락 내역
주소 확인 자료: 매물 주소 변경 등으로 확인이 필요한 경우 회사의 요청에 따라 호스트가 제공하는 자료(예: 임대 계약서 첫 장, 공과금 또는 카운슬 레이트 고지서 중 이름과 주소가 보이는 부분)
서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.
접속 로그
IP 주소
브라우저 및 기기 정보
서비스 이용 기록
검색 기록
저장한 매물
문의 및 채팅 내역
신고 및 고객지원 처리 기록
보안 및 오류 로그
로그인 상태 유지 및 서비스 설정을 위해 이용자의 브라우저 또는 기기에 저장되는 쿠키 및 로컬 저장소 데이터
회사는 매물 등록 및 검색 기능 제공을 위해 위치 정보를 처리할 수 있습니다.
다음 정보가 포함될 수 있습니다.
호스트가 입력한 매물 주소
주소를 기반으로 생성된 위치 좌표
지도 표시를 위한 대략적인 위치 정보
주소 검색 과정에서 확인된 위치 좌표 기록(위치 정보 위조 방지 목적)
매물 주소 변경 기록(이전 주소와 새 주소)
주소 좌표로 계산한 주변 역·한인마트·쇼핑센터·대학교·TAFE까지의 도보 시간 구간 또는 직선거리와 도시 중심(시드니는 타운홀, 멜버른은 플린더스역 등 도시별 기준점)까지의 직선거리
회사는 이용자의 안전과 개인정보 보호를 위해, 일반 이용자에게 정확한 주소 전체를 기본적으로 공개하지 않습니다. 지도에는 실제 주소가 아닌 대략적인 위치만 표시될 수 있습니다.
매물에 표시되는 주변 장소까지의 거리는 5분 단위의 도보 시간 구간, 또는 2km 미만은 0.5km 단위 · 2km 이상은 1km 단위로 반올림한 직선거리로만 공개되며, 이를 통해 정확한 주소를 알 수 없도록 처리합니다.
정확한 주소는 인스펙션, 입주 절차 또는 당사자 간 합의가 필요한 경우에 한해 제한적으로 공유될 수 있습니다.
회사는 수집한 개인정보를 다음 목적을 위해 이용합니다.
회원가입, 로그인 및 계정 관리
이용자 본인 확인 및 부정 이용 방지
쉐어룸 검색, 추천, 매칭 서비스 제공
호스트와 쉐어생 간 메시지 기능 제공
매물 등록, 검토, 승인 및 게시
트러스트팩 작성, 저장 및 입주 관련 기록 관리
신고, 분쟁, 안전 문제 및 고객지원 처리
서비스 품질 개선 및 통계 분석
사기, 허위 매물, 스팸, 불법 행위 방지
법령상 의무 이행 및 권리 보호
서비스 변경, 약관 변경, 보안 안내 등 중요 공지 발송
법령이 허용하는 범위에서, 또는 필요한 경우 이용자의 동의를 받아 서비스 소식, 프로모션, 뉴스레터 또는 마케팅 메시지 발송
회사는 이용자의 실명과 전화번호를 기본적으로 비공개로 처리합니다.
HeyKroomie는 닉네임을 통한 익명 매칭을 기본 원칙으로 합니다.
전화번호는 다음 조건을 모두 충족하는 경우에만 상대방에게 공개될 수 있습니다.
호스트와 쉐어생 양 당사자가 모두 전화번호를 등록한 경우
양 당사자가 연락처 공유에 명시적으로 동의한 경우
서비스 내 연락처 공유 절차가 정상적으로 완료된 경우
한쪽만 전화번호를 등록하거나, 한쪽만 공유에 동의한 경우에는 전화번호가 공개되지 않습니다.
회사는 전화번호 인증을 위해 이용자가 입력한 전화번호를 SMS 발송 제공업체(Twilio)에 전달합니다. 이는 인증번호 발송 목적에 한정되며, 위에서 설명한 다른 이용자에 대한 번호 공개와는 별개입니다.
회사는 연락처가 무단으로 노출되지 않도록 합리적인 기술적·관리적 보호 조치를 취합니다.
서비스 내 메시지와 채팅 내용은 호스트와 쉐어생 간 문의, 인스펙션, 입주 조건 협의, 트러스트팩 작성, 신고 처리 및 분쟁 대응을 위해 저장될 수 있습니다.
회사는 일반적인 목적으로 이용자의 사적 메시지를 상시 모니터링하지 않습니다.
다만 다음과 같은 경우, 필요한 범위 내에서 메시지 또는 관련 기록을 확인할 수 있습니다.
이용자가 신고를 접수한 경우
사기, 협박, 괴롭힘, 차별, 불법 행위가 의심되는 경우
서비스 보안 또는 시스템 오류를 조사해야 하는 경우
분쟁 대응 또는 고객지원 처리가 필요한 경우
법령상 의무 이행 또는 수사기관, 법원 등 적법한 요청이 있는 경우
회사는 메시지 확인이 필요한 경우에도 목적에 필요한 최소한의 범위에서 처리하도록 노력합니다.
HeyKroomie는 서비스 개선을 위해 AI 기반 기능을 제공할 수 있습니다.
AI 기능에는 다음 기능이 포함될 수 있습니다.
자연어 기반 쉐어룸 검색
매물 설명 자동 작성
쉐어생 선호 조건 기반 추천
매칭 점수 또는 추천 결과 제공
신고 또는 부적절한 콘텐츠 탐지 보조
AI 기능은 이용자가 입력한 정보, 매물 정보, 선호 조건, 서비스 이용 기록 등을 참고할 수 있습니다.
AI가 제공하는 추천, 설명, 매칭 점수 또는 검색 결과는 참고용이며, 정확성, 완전성 또는 적합성을 보증하지 않습니다. 이용자는 최종 판단을 직접 해야 합니다.
회사는 AI 기능 제공 시 필요한 범위 내에서 개인정보를 처리하며, 가능한 경우 개인정보를 최소화하거나 비식별화하여 처리하도록 노력합니다.
회사는 이용자의 개인정보를 본인의 동의 없이 제3자에게 판매하지 않습니다.
다만 다음의 경우 개인정보가 공유될 수 있습니다.
서비스 제공을 위해 필요한 범위 내에서 다음 정보가 다른 이용자에게 공유될 수 있습니다.
닉네임
프로필 정보
매물 정보
대략적인 위치 정보
주변 역·한인마트·쇼핑센터·대학교·TAFE까지의 도보 시간 구간 또는 직선거리, 도시 중심(시드니는 타운홀, 멜버른은 플린더스역 등 도시별 기준점)까지의 직선거리
문의 및 메시지 내용
트러스트팩에 이용자가 직접 입력한 내용
상호 동의한 경우 전화번호 등 연락처
회사는 다음의 경우 개인정보를 제공할 수 있습니다.
법원 명령이 있는 경우
수사기관 또는 정부기관의 적법한 요청이 있는 경우
법령상 의무 이행이 필요한 경우
회사 또는 타인의 권리, 안전, 재산을 보호하기 위해 필요한 경우
회사는 서비스 운영을 위해 외부 서비스 제공업체를 이용할 수 있습니다. 이 경우 해당 업체는 회사의 서비스 제공을 위해 필요한 범위 내에서 개인정보를 처리할 수 있습니다.
회사는 서비스 운영을 위해 다음과 같은 외부 서비스를 사용할 수 있습니다.
Supabase: 데이터베이스, 인증, 파일 저장소
Vercel: 웹사이트 및 애플리케이션 호스팅
Mapbox: 지도, 위치 서비스 및 주변 장소까지의 도보 경로 계산(매물 위치 좌표 전달)
Addressr(RapidAPI 경유): 호주 주소 검색 및 위치 좌표 확인(G-NAF 공공 주소 데이터)
OpenAI: AI 매물 설명 작성 기능(호스트가 입력한 매물 정보 전달)
Twilio: 전화번호 인증을 위한 SMS(인증번호) 발송
Cloudflare: 자동 가입 및 부정 이용 방지를 위한 봇 차단(Turnstile)
Google: Google 로그인 인증 및 프로필 사진 제공
Zoho(ZeptoMail): 서비스 알림 이메일 발송 및 반송 · 스팸 신고 결과 수신(수신자 이메일 주소 전달)
이메일 또는 알림 서비스 제공업체: 서비스 알림 및 중요 공지 발송
분석 또는 오류 모니터링 도구: 서비스 개선, 오류 확인 및 보안 관리
회사는 외부 서비스 제공업체가 적절한 데이터 보호 수준을 갖추도록 합리적인 조치를 취합니다.
단, 각 외부 서비스 제공업체는 자체 개인정보처리방침 및 보안 정책에 따라 데이터를 처리할 수 있습니다.
회사는 서비스 제공에 필요한 기간 동안 개인정보를 보관합니다.
회사의 데이터베이스와 파일 저장소는 호주(Supabase, 시드니 리전)에, 웹 애플리케이션 서버는 호주(Vercel, 시드니 리전)에 위치합니다.
다만 일부 외부 서비스 제공업체의 백업, 지원 인력, 콘텐츠 전송 네트워크 또는 부가 처리 인프라는 호주 외 지역에 위치할 수 있으며, 이 경우 개인정보가 호주 외 국가에서 저장, 접근 또는 처리될 수 있습니다. 회사는 이러한 경우 호주 개인정보보호원칙에 부합하도록 합리적인 조치를 취합니다.
회사는 개인정보를 수집 목적에 필요한 기간 동안 보관합니다.
일반적인 보관 기준은 다음과 같습니다.
계정 정보: 삭제 요청 시 즉시 익명화되며, 요청일로부터 30일이 지난 뒤 계정 기록이 최종 삭제됩니다
최종 삭제 이후에도 다음 기록이 남을 수 있습니다.
이용자가 작성한 문의·메시지·트러스트팩 기록은 상대방의 기록을 보호하기 위해 작성자 정보가 익명 처리된 상태로 보존됩니다. 이용자가 보낸 메시지의 내용 자체는 삭제 요청 시점에 이미 대체 문구로 바뀝니다.
상대방이 접수한 문의에는 해당 매물의 지역, 주당 렌트, 방 형태 사본이 남습니다.
작성이 완료된 트러스트팩에는 작성 당시의 매물 정보(지역, 주소, 방 형태, 하우스 룰)가 남습니다. 다만 양 당사자의 연락처 정보는 최종 삭제 시점에 모두 제거됩니다.
회사가 전화번호를 기준으로 서비스 이용을 제한한 경우, 재가입을 통한 반복 위반을 방지하기 위해 해당 전화번호를 복원할 수 없는 형태(해시)로 변환한 값을 보관합니다. 이 값은 원래 전화번호로 되돌릴 수 없으며, 계정을 삭제하더라도 보존됩니다.
매물 정보 — 모집 중인 매물: 60일 동안 갱신(내용 수정 또는 「계속 모집」 확인)이 없으면 호스트에게 알린 뒤 삭제 대기 상태로 바뀌며, 7일 안에 취소하지 않으면 영구 삭제됩니다. 수락된 문의나 진행 중인 트러스트팩이 있는 매물은 제외됩니다.
매물 정보 — 거절된 매물: 거절일로부터 60일 동안 수정해 다시 신청하지 않으면 같은 절차로 삭제됩니다.
매물 정보 — 호스트가 숨긴 매물: 숨긴 날로부터 1년 후 삭제됩니다.
매물 정보 — 입주가 완료된 매물: 입주 완료일로부터 1년 동안 다시 모집하지 않으면 삭제됩니다.
매물 정보 — 삭제를 요청한 매물: 요청일로부터 7일 후 사진과 정확한 주소를 포함해 영구 삭제됩니다.
메시지 및 문의 내역: 마지막 메시지로부터 1년 후 삭제됩니다. 트러스트팩이 작성된 문의는 트러스트팩 보관 기간을 따릅니다.
트러스트팩 기록 — 계좌 정보(예금주명, BSB, 계좌번호, PayID): 호스트가 디파짓 수령을 확인한 날 또는 트러스트팩이 완료된 날 중 먼저 오는 날로부터 30일 후 삭제됩니다. 납부 방법, 금액, 납부일 기록은 남습니다.
트러스트팩 기록 — 그 밖의 기록(입주 조건, 납부 기록, 사진, 작성 당시의 매물 정보와 연락처 사본): 완료일로부터 2년 보관한 뒤 삭제되며, 삭제 30일 전에 양 당사자에게 알립니다.
매물이 삭제되더라도, 작성이 완료된 트러스트팩에는 작성 당시 기록된 매물 정보(지역, 주소, 방 형태, 하우스 룰)와 양 당사자의 연락처 정보 사본이 남습니다. 이는 양 당사자의 입주 기록을 보호하기 위한 것입니다. 작성이 완료되지 않은 트러스트팩은 매물 삭제 시 함께 삭제됩니다.
매물이 삭제되면, 해당 매물에 접수되었던 문의에는 매물의 지역, 주당 렌트, 방 형태 및 대표 사진 1장의 사본이 남습니다. 이는 이용자가 과거 문의 내역을 확인할 수 있도록 하기 위한 것이며, 트러스트팩 작성 여부와 무관하게 적용됩니다.
주소 확인 자료: 확인이 끝나는 즉시 삭제하며, 늦어도 받은 날로부터 7일 안에 삭제합니다.
주소 검색 과정에서 확인된 위치 좌표 기록: 30일 후 삭제됩니다.
매물 주소 변경 기록: 해당 매물이 삭제될 때 함께 삭제됩니다.
이메일 반송 · 스팸 신고 여부(시각과 종류): 계정이 유지되는 동안 보관하며, 이용자가 다시 받기를 누르면 즉시 삭제합니다.
접속 로그, 보안 기록 및 서비스 운영 기록: 최대 1년
신고, 제재 및 고객지원 기록: 처리 완료일로부터 3년
회사는 개인정보 보관 목적이 달성되면 해당 정보를 삭제하거나 비식별 처리합니다.
단, 다음의 경우에는 필요한 범위 내에서 개인정보를 더 오래 보관할 수 있습니다.
법령상 보관 의무가 있는 경우
사기, 허위 매물, 불법 행위 또는 보안 사고 조사가 필요한 경우
분쟁 대응 또는 법적 권리 보호가 필요한 경우
이용약관 위반 기록 보관이 필요한 경우
회사는 개인정보 보호를 위해 합리적인 기술적·관리적 조치를 취합니다.
예를 들어 다음과 같은 조치를 적용할 수 있습니다.
Google 로그인 기반 인증 처리 (회사는 비밀번호를 보관하지 않습니다)
관리자 접근 권한 제한
데이터베이스 접근 권한 관리
Supabase Row Level Security 등 접근 제어 적용
파일 저장소 접근 권한 제한
정확한 주소와 공개용 위치 정보 분리
불필요한 개인정보 로그 저장 최소화
보안 사고 또는 오류 모니터링
관리자 작업 기록 관리
다만 인터넷 기반 서비스의 특성상 모든 보안 위험을 완전히 제거할 수는 없습니다. 이용자도 계정 비밀번호와 로그인 정보를 안전하게 관리해야 합니다.
이용자는 자신의 개인정보에 대해 다음 권리를 가질 수 있습니다.
개인정보 열람 요청
부정확한 개인정보 정정 요청
계정 및 개인정보 삭제 요청
계정 삭제를 요청하면 계정은 즉시 이용이 중지되며, 닉네임·프로필·연락처 등 개인정보는 그 시점에 즉시 익명화되고, 등록한 매물과 사진은 즉시 삭제됩니다. 삭제 요청은 되돌릴 수 없으며, 요청 이후에는 로그인하거나 계정을 복구할 수 없습니다.
개인정보 처리에 대한 이의 제기
마케팅성 연락 수신 거부
서비스 알림 이메일은 메일 하단의 수신거부 링크나 계정 설정에서 끌 수 있습니다. 매물 숨김 등 서비스 운영상 꼭 필요한 안내는 계속 발송될 수 있습니다.
이용자는 서비스 내 기능 또는 본 방침의 문의처를 통해 권리를 행사할 수 있습니다.
회사는 관련 법령에 따라 합리적인 기간 내에 요청을 처리합니다.
단, 법령상 보관 의무, 사기 방지, 보안 사고 조사, 분쟁 대응, 권리 보호를 위해 필요한 정보는 제한적으로 보관될 수 있습니다.
서비스는 만 18세 이상 이용자를 대상으로 합니다.
회사는 만 18세 미만으로부터 고의로 개인정보를 수집하지 않습니다.
만 18세 미만 이용자가 확인되는 경우, 회사는 해당 계정 및 관련 정보를 삭제하거나 이용을 제한할 수 있습니다.
또한 미성년자를 대상으로 한 부적절한 연락, 매물 제공, 거래 유도, 개인정보 요청 또는 기타 위험 행위는 엄격히 금지됩니다.
이용자는 허위 매물, 사기 의심, 괴롭힘, 협박, 차별, 불법 행위, 개인정보 침해 또는 기타 안전 문제를 회사에 신고할 수 있습니다.
회사는 신고가 접수된 경우 다음 조치를 취할 수 있습니다.
신고 내용 검토
관련 매물 비공개 또는 삭제
계정 일시 정지 또는 이용 제한
채팅 기능 제한
추가 자료 요청
심각한 위험이 있는 경우 관련 기관 신고 또는 협조
반복 위반자에 대한 영구 이용 제한
허위 신고 또는 악의적인 신고가 확인되는 경우, 회사는 해당 이용자의 서비스 이용을 제한할 수 있습니다.
긴급한 신체적 위험, 폭력, 협박, 스토킹, 불법 침입, 생명 또는 안전에 대한 즉각적인 위험이 있는 경우, 이용자는 HeyKroomie가 아닌 경찰, 응급 서비스 또는 관련 기관에 직접 연락해야 합니다.
HeyKroomie는 긴급 구조, 경찰 신고, 법률 상담 또는 위기 대응 서비스가 아닙니다.
회사는 개인정보 침해 또는 보안 사고가 의심되는 경우, 관련 법령에 따라 필요한 조치를 취합니다.
필요한 경우 영향을 받을 수 있는 이용자 및 관련 기관에 통지할 수 있습니다.
이용자가 자신의 계정이 무단으로 사용되었거나 개인정보가 노출되었다고 생각하는 경우, 즉시 회사에 알려야 합니다.
개인정보 처리, 권리 행사, 신고 또는 불만 사항은 아래 연락처로 문의할 수 있습니다.
사업자: Soyoung Yang (trading as HeyKroomie)
ABN(호주 사업자번호): 44 620 908 746
이메일: support@heykroomie.com.au
호주 개인정보보호와 관련한 불만은 Office of the Australian Information Commissioner(OAIC)에도 제기할 수 있습니다.
회사는 법령 변경, 서비스 변경, 보안 정책 변경 또는 운영상 필요에 따라 본 개인정보처리방침을 수정할 수 있습니다.
방침이 변경되는 경우, 회사는 서비스 내 공지, 이메일 또는 기타 합리적인 방법으로 변경 내용을 안내합니다.
변경된 방침은 공지된 시행일부터 적용됩니다.
본 개인정보처리방침은 한국어와 영어로 제공될 수 있습니다.
한국어 버전과 영어 버전 사이에 해석상 차이가 있는 경우, 영어 버전을 우선합니다.