개인정보처리방침
패스트파이브 주식회사가 운영하는 그리핀 서비스
적용 범위
이 처리방침은 패스트파이브 주식회사(이하 "회사")가 운영하는 그리핀(griffin.fastfive.co.kr)에만 적용됩니다. 그리핀 회원 계정은 패스트파이브 통합 계정과 별개이며, 회사가 운영하는 다른 서비스의 개인정보 처리는 패스트파이브 개인정보 처리방침 (fastfive.co.kr/privacy-policy)에 따릅니다.
임대 관리(PMS)를 연결하신 경우 PMS 안의 개인정보 처리는 임대 관리(PMS)의 개인정보 처리방침 (griffin-pms.fastfive.co.kr)에 따릅니다.
1. 개인정보의 수집·이용 목적
회사가 처리하는 개인정보의 항목과 이용 목적은 다음과 같습니다.
| 구분 | 수집 항목 | 이용 목적 | 보유 기간 | 처리 근거 |
|---|---|---|---|---|
| 가입 (필수) | 이름, 휴대폰 번호 | 회원 식별, 로그인 시 본인 확인, 상담·세미나 관련 연락 | 탈퇴 시까지 | 동의 (제15조 제1항 제1호) |
| 간편 로그인 (선택한 경우) | 공급자 식별값(카카오 회원번호 또는 네이버 회원 식별값) | 간편 로그인 | 연결을 해제하거나 탈퇴할 때까지 | 동의 (제15조 제1항 제1호) |
| 서비스 이용 중 | 건물 주소와 건축물대장 정보, 회원이 건물에 지정하는 별명(선택), 상담 신청 내용(신청한 서비스, 신청자 이름·연락처·건물 주소, 요청 메모), 세미나 신청 내용(성명, 휴대전화번호, 참석자 유형, 건물 운영에 관한 설문 응답, 관심 주제) | 진단, 서비스 추천, 상담·세미나 운영 | 탈퇴 시까지. 단 상담은 수집일부터 5년, 세미나 신청은 신청 화면에 안내한 기간(행사가 끝난 날부터 최대 5년) | 동의 (제15조 제1항 제1호) |
| PMS 연결 (연결하신 경우) | PMS 조직 식별값, 연결 상태 | PMS 계정 연결, 건물 단위 운영 현황 조회 | 연결을 해제하거나 탈퇴할 때까지 | 동의 (제15조 제1항 제1호) |
쿠키는 8절에서 더 안내합니다.
2. 개인정보 보유기간 및 파기
탈퇴하지 않은 회원의 정보는 회원 자격이 유지되는 동안 보유하고, 탈퇴한 뒤에는 아래 기간이 끝나는 대로 항목별로 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 이름, 휴대폰 번호, 간편 로그인 | 탈퇴 시까지 |
| 등록한 건물 | 탈퇴 시까지 |
| 동의 기록 | 탈퇴 시까지 |
| 세미나 공동주최 제공 동의 | 탈퇴 시까지 |
| 휴대폰 번호 변경 | 탈퇴 시까지 |
| 휴대폰 번호 이전 | 두 계정이 모두 탈퇴할 때까지 |
| 세미나 신청 | 신청 화면에 안내한 기간 (행사가 끝난 날부터 최대 5년) |
| 상담 | 수집일부터 5년 |
| 탈퇴 | 탈퇴 후 6개월 |
| 담당자 열람·변경 | 1년 |
휴대폰 인증 기록은 탈퇴와 관계없이 24시간 안에 파기합니다. 쿠키는 8절에서 안내합니다.
관계 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안 보관합니다.
3. 개인정보 제3자 제공
회사는 아래의 경우를 제외하고 회원의 개인정보를 제3자에게 제공하지 않습니다.
-
세미나를 다른 기관과 공동으로 개최할 때 - 신청 화면에서 동의한 회원의 개인정보를 공동주최 기관에 제공합니다. 제공받는 자, 제공 목적, 제공 항목과 보유 기간은 세미나마다 다르며 신청 화면에 표시합니다.
이 동의는 원칙적으로 선택이어서 동의하지 않아도 참석할 수 있습니다. 공동주최 기관 없이는 참석을 확인할 수 없는 세미나에서만 동의가 신청의 조건이 되며, 그때는 그 사유를 신청 화면에 밝힙니다.
-
법령에 근거가 있거나 수사기관이 법령에 따라 요청하는 경우
4. 개인정보 처리의 위탁
| 수탁자 | 위탁업무 내용 |
|---|---|
| 주식회사 링크허브(팝빌) | 카카오 알림톡·문자 발송(인증번호, 상담 진행·세미나 안내) |
| 주식회사 카카오 | 알림톡을 회원의 카카오톡으로 전달 |
| Amazon Web Services, Inc. | 서버 운영과 데이터 보관 (서울 리전) |
| 네이버클라우드 주식회사 | 건물 주소를 지도 좌표로 변환 |
| Datadog, Inc. | 서비스 오류·성능 모니터링 |
| Google LLC | 서비스 이용 통계 분석 |
회사는 위탁 계약에 「개인정보 보호법」 제26조가 정한 사항(위탁 업무 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상)을 적고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통하여 공개합니다.
5. 개인정보 국외 이전
회원의 개인정보가 저장되는 서버는 국내(아시아 태평양 서울 리전)에 있습니다. 아래 경우에는 개인정보가 국외에 저장되거나 국외에서 접근될 수 있습니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 방법·시기 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. | 미국 등 AWS 데이터센터 운영 국가 | 1절의 수집 항목 중 서버에 저장되는 정보 | 클라우드 서버의 운영·관리와 데이터 보관 | 재해복구·백업 등 클라우드 인프라 운영 과정에서 네트워크로 전송 | 탈퇴 또는 위탁계약 종료 시까지 |
| Datadog, Inc. | 미국 | 서버의 오류·성능 기록(요청 경로, 응답 시간, 오류 내용). 서버 기록에 회원 내부 식별번호가 섞여 포함될 수 있습니다 | 서버 오류·성능 모니터링 | 서비스 이용 시 서버가 전송 | 전송일부터 15일 |
Datadog 에 이름·연락처·접속 IP·요청 내용은 전달하지 않습니다.
Google Analytics 로 보내는 정보와 그 거부 방법은 8절에서 안내합니다.
- 이전의 법적 근거 - 「개인정보 보호법」 제28조의8 제1항 제3호
- 이전받는 자의 연락처
- Amazon Web Services, Inc. (410 Terry Avenue North, Seattle, WA 98109-5210, 미국) aws-korea-privacy@amazon.com
- Datadog, Inc. (620 8th Avenue, Floor 45, New York, NY 10018, 미국) privacy@datadoghq.com
- 거부하는 방법과 거부했을 때 달라지는 것 - 10절의 방법으로 요청하실 수 있습니다. 거부하시면 가입과 서비스 이용이 제한됩니다.
6. 개인정보 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 탈퇴로 파기할 정보는 개인정보 보호책임자가 승인한 기준에 따라 하루에 한 번 자동으로 파기하므로 실제 파기까지 최대 하루가 걸립니다.
그 밖의 정보는 파기할 대상을 선정한 뒤 개인정보 보호책임자의 승인을 받아 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서로 받은 것이 있으면 분쇄하거나 소각합니다.
7. 정보주체와 법정대리인의 권리⋅의무 및 행사방법에 관한 사항
- 회원과 비회원 모두 언제든지 자신의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다.
- 「내 정보」에서 직접 할 수 있는 것은 탈퇴, 광고성 정보 수신 동의를 켜고 끄는 것, 간편 로그인 연결·해제입니다. 그 밖의 열람·정정·삭제·처리정지는 아래 문의처로 요청하시면 회사가 본인 확인을 거쳐 지체 없이 처리합니다.
- 회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
- 비회원으로 이용하시는 과정에서 만 14세 미만 아동의 개인정보가 처리된 경우에는 법정대리인이 그 아동을 대신해 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
- 열람·정정·삭제·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제36조 제1항 단서와 제37조 제2항에 따라 제한될 수 있습니다.
- 상담을 취소하셔도 2절의 보유 기간 동안은 보관됩니다. 그 기간 안에 삭제를 요청하시면 파기합니다.
8. 개인정보를 자동으로 수집하는 장치의 설치・운영 및 그 거부에 관한 사항
-
쿠키를 아래와 같이 사용합니다.
- 로그인 유지용 쿠키 - 최대 90일.
- Google Analytics 의 분석 쿠키 - 브라우저를 구분하는 데 쓰이며 Google 기본값인 최대 2년입니다. 회원과 비회원 모두에게 적용됩니다.
- 간편 로그인을 진행하는 동안에만 쓰는 쿠키 둘 - 각 10분. 카카오·네이버에서 돌아오는 요청을 대조하고 처음 연결하실 때 입력하신 정보를 잠시 보관하며, 간편 로그인이 끝나면 사라집니다.
-
서비스 이용 현황과 이용 흐름을 보기 위해 Google Analytics 4 를 사용합니다. Google 에는 **분석 쿠키 식별자, 화면 주소와 제목, 직전에 본 페이지 주소, 기기·브라우저 정보, 진단·가입·상담·세미나 신청 같은 행동 기록의 이름과 값(서비스 구분값·건수)**이 전달됩니다. 이름·휴대폰 번호·건물 주소·건물 이름과 회원을 가리키는 식별값은 보내지 않습니다.
화면 주소에서는 알림톡 로그인 링크의 토큰과 진단·건물 식별번호를 가리고, 다른 사이트에서 오신 경우에는 그 사이트 주소까지만 보내고 뒤 경로는 보내지 않습니다. 접속 IP 는 브라우저가 Google 서버로 요청할 때 전달됩니다.
-
맞춤형 광고를 하지 않습니다. 광고 목적의 쿠키나 광고 식별자를 사용하지 않고, Google Analytics 의 광고 기능(Google 신호 데이터)도 켜지 않으며, 수집한 통계를 광고에 쓰거나 광고 사업자에게 넘기지 않습니다.
-
브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 지울 수 있습니다. 로그인 유지용 쿠키를 거부하면 로그인이 유지되지 않습니다. PC 브라우저에서는 Google 이 제공하는 차단 부가기능 (tools.google.com/dlpage/gaoptout)으로 Google Analytics 의 수집을 막을 수 있습니다.
10절의 개인정보 보호책임자에게 이메일이나 전화로 요청하시면 이용 통계 수집 대상에서 제외합니다. 휴대폰에서도 같은 방법으로 요청하실 수 있고, 제외하셔도 서비스 이용에 제한은 없습니다.
9. 개인정보 안전성 확보조치에 관한 사항
- 관리적 조치 - 내부 관리계획 수립·시행, 개인정보를 다루는 담당자 최소화와 정기 교육
- 기술적 조치 - 접근 권한 관리와 접근 통제, 담당자 열람 기록 보관(관리자 화면의 조회까지 기록), 전송 구간 암호화, 비밀번호를 사용하지 않는 인증 방식, 보안 프로그램 설치·갱신
- 물리적 조치 - 서버와 데이터베이스는 Amazon Web Services 서울 리전에서 운영하며 그 시설의 출입 통제를 따릅니다
10. 개인정보보호 책임자 및 개인정보 보호 담당부서
개인정보보호책임자
- 성명 : 김대일
- 직책 : CEO/CPO (개인정보보호책임자)
- 연락처 : privacy@fastfive.co.kr / 1833-5550
개인정보보호 담당부서
- 부서명 : IT기획운영팀
- 연락처 : privacy@fastfive.co.kr / 1833-5550
열람·정정·삭제·처리정지 청구를 접수·처리하는 부서
- 부서명 : 공유오피스세일즈 그룹(고객대응)
- 연락처 : privacy@fastfive.co.kr / 1833-5550
정보주체는 법정대리인이나 위임을 받은 대리인을 통하여도 권리를 행사할 수 있습니다. 이 경우 위임장과 대리인의 신분증 사본을 함께 제출하여야 하며, 회사는 위임한 사실과 대리인 본인을 확인한 후 처리합니다.
회사는 권리를 행사하는 방법과 절차를 개인정보를 수집하는 방법과 절차보다 어렵지 않게 마련하고 있습니다. 「내 정보」에서 직접 할 수 있는 사항은 7절에 적었으며, 그 밖의 요구는 위 담당부서로 하실 수 있습니다. 요구를 거절하거나 제한하는 경우에는 10일 안에 그 사유와 이의를 제기하는 방법을 함께 통지합니다.
11. 정보주체의 권익침해에 대한 구제방법
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원, 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 전화 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 (www.spo.go.kr / 국번없이 1301)
- 경찰청 (ecrm.cyber.go.kr / 국번없이 182)
12. 개인정보 처리방침 변경
회사는 이 처리방침을 변경하는 경우 변경 내용과 시행일을 시행 7일 전부터 서비스 화면에 공지합니다. 정보주체의 권리나 의무에 중요한 영향을 주는 변경은 시행 30일 전부터 공지하며, 변경 전후의 내용을 함께 게시합니다.
본 「개인정보 처리방침」은 2026년 10월 23일부터 적용됩니다.