# eAPT Beta 개인정보 처리방침

## 1. 개인정보처리자와 문의처

- 운영자: 주식회사 로렌산업개발
- 개인정보 보호책임자: 서정일
- 권리행사·개인정보 문의: `eapt@elauren.com` / `02.6746.3000`
- 주소: 서울 영등포구 신길로15길 19 1F
- 계정 인증·비밀번호 재설정 발신주소: `account@eapt.co.kr`

## 2. 처리하는 개인정보와 목적

| 구분 | 항목 | 목적 |
|---|---|---|
| 필수 입력 | 로그인 아이디, 이메일, 닉네임, 비밀번호 | 계정 가입·인증·로그인·복구, 커뮤니티 표시 |
| 서버 생성 | 계정 ID·상태·처리시각, 비밀번호 검증값·salt | 계정·인증 운영 |
| 인증·로그인 | 가입·재설정 token 확인값, session 확인값·만료·철회정보 | 이메일 인증·비밀번호 재설정·로그인 유지와 종료 |
| 커뮤니티 | 글·댓글·추천·신고·거래상태·닉네임 표시정보 | 커뮤니티 제공·신고처리 |
| 동의 | 문서 ID·버전·내용 식별값·동의/철회 시각·방법 | 당시 동의내용 확인 |
| 보안기록 | 계정·session 식별자, 보안 event·reason·time·request ID, 필요한 경우 접속정보의 식별값 | 오남용 방지·보안사고 조사 |

비밀번호, 인증 token과 session token의 원문은 저장하지 않습니다.

연령대·성별·관심지역과 이용행동 분석은 별도 선택동의가 활성화된 경우에만 처리합니다. 응답하지 않거나 동의하지 않아도 회원가입과 일반 서비스 이용에는 제한이 없습니다.

전화번호, 상담·방문예약, 분양 관계자에 대한 개인정보 제공, 마케팅 수신, LEDS 계정·대화·결제정보 및 회원 첨부파일은 해당 기능이 별도로 제공되기 전 기본 가입동의에 포함되지 않습니다.

## 3. 보유기간과 파기

| 데이터 | 보유기준 |
|---|---|
| 계정·로그인 아이디·이메일·비밀번호 검증값·닉네임 | 회원 유지 중. 본인확인된 탈퇴 처리 후 최대 7일 이내 삭제 또는 비식별 처리 |
| 가입·비밀번호 재설정 token 기록 | 발급 후 30분 동안 유효하며 사용·만료 기록은 24시간 이내 정리 |
| 활성 session | 최대 7일 |
| 종료 session 최소 보안기록 | 철회·만료 후 최대 30일 |
| 일반 인증 audit | 90일 |
| 일반 동의기록 | 회원관계 유지 중. 탈퇴 시 삭제 또는 비식별 처리 |
| 일반 게시물·댓글 | 서비스 제공 중 보유. 탈퇴 후 유지하는 경우 작성자 연결을 식별하기 어렵게 처리 |
| 암호화 backup | 최대 30일 rolling |

처리목적이 달성되거나 보유기간이 끝난 개인정보는 복구·재생하기 어렵게 삭제하거나 개인을 식별할 수 없도록 처리합니다. 다른 법령에 따라 보존할 필요가 있는 기록은 해당 근거와 기간에 따라 다른 정보와 구분하여 관리합니다.

전자상거래가 개시되는 경우 계약·청약철회 및 결제·서비스 공급 기록은 5년, 실제 소비자 불만·분쟁처리 기록은 3년 보존할 수 있습니다. 이는 회원 동의기록 전체를 일괄적으로 3년 보존한다는 의미가 아닙니다.

## 4. 제3자 제공·처리위탁·국외이전

회원정보의 제3자 제공, 상담·예약을 위한 분양 관계자 제공 및 마케팅 제공은 해당 기능을 도입할 때 별도의 근거와 절차를 적용합니다.

개인정보 처리업무를 외부에 맡기거나 국외로 이전하는 경우 실제 업체, 처리업무, 개인정보 항목, 이전 국가·방법·기간 등 관계 법령이 요구하는 사항을 이 방침에 공개하거나 별도로 안내합니다.

## 5. Backup 복원

암호화 Backup을 복원할 때에는 이미 처리된 탈퇴·삭제 요청을 먼저 반영하고 대상정보가 서비스에 다시 노출되지 않도록 확인합니다.

## 6. 이용자의 권리와 행사방법

회원은 개인정보의 열람·정정·삭제·처리정지·동의철회와 회원탈퇴를 `eapt@elauren.com`으로 요청할 수 있습니다. 회사는 신청자의 본인 여부를 확인한 뒤 관계 법령과 이 방침에 따라 처리하고 결과를 안내합니다.

## 7. 안전성 확보조치

회사는 비밀번호 원문 미저장, token 확인값 저장, 로그인 상태의 서버측 철회, 관리자·회원 권한 분리, 보안기록 관리, 암호화 Backup과 복원통제 등 개인정보 보호조치를 적용합니다.

## 8. Cookie

로그인 상태 유지 등 서비스 제공에 필요한 Cookie를 사용할 수 있습니다. Cookie 저장을 거부하면 로그인과 일부 기능 이용이 제한될 수 있습니다. 분석·광고 목적의 Cookie를 도입하는 경우 그 목적과 선택권을 별도로 안내합니다.

## 9. 처리방침 변경

회사는 처리방침을 변경할 경우 시행일과 변경내용을 서비스 화면 등에 알립니다. 중요한 변경은 시행 전에 고지하고 필요한 경우 별도 동의를 받습니다.