개인정보 처리방침

최종 업데이트: October 15, 2026

1. 개인정보 관리자

Baliestate는 Canggu, Bali, Indonesia에 소재한 인도네시아 법인 Koza Lab(PT. KOZA LAB)이 운영합니다. Koza Lab은 개인정보 보호에 관한 2022년 인도네시아 법률 제27호(UU PDP)에 따라 귀하의 개인정보를 책임지는 개인정보 관리자입니다.

문의: [email protected]

2. 수집하는 정보

당사는 부동산 검색 서비스 제공에 필요한 정보만 수집합니다:

  • 계정 식별자 — Telegram 사용자 ID, 사용자 이름 또는 전화번호(로그인 방식에 따라 다름)
  • 검색 기록 — 부동산 검색어, 선호 조건(지역, 예산, 침실 수), 저장한 매물
  • 대화 데이터 — 맞춤 추천 제공을 위해 Baliestate와 주고받은 메시지
  • 기기 정보 — 브라우저 종류, 화면 해상도, 언어(추적이 아닌 세션 관리에 사용)
  • UTM 매개변수 — 공유 링크로 방문한 경우 유입 경로(효과적인 채널 측정에 사용)

당사는 신분증, 금융 정보, 정확한 GPS 위치, Telegram 연락처 데이터를 수집하지 않습니다.

3. 정보의 이용

귀하의 데이터는 다음 용도로 사용됩니다:

  • 부동산 검색 — 당사 데이터베이스의 관련 매물로 문의에 답변
  • 개인화 — 선호 조건, 저장한 매물, 검색 알림 기억
  • 서비스 개선 — 추천 개선을 위한 일반적인 검색 패턴 파악
  • 리드 추천 — 부동산 중개인 또는 서비스 제공자와의 연결 — 귀하의 명시적 동의가 있는 경우에만

당사는 귀하의 데이터를 판매하지 않습니다. 광고에 사용하지 않습니다. 명시적 동의 없이 제3자와 공유하지 않습니다.

4. 정보 공유

당사는 다음 경우에만 귀하의 데이터를 공유합니다:

  • 귀하의 동의가 있는 경우 — Baliestate에 부동산 중개인이나 서비스 제공자와의 연결을 요청하면, 중개인이 효과적으로 도울 수 있도록 관련 검색 맥락(지역, 예산, 부동산 유형)을 공유합니다. 연결 전에는 항상 귀하의 확인을 받습니다.
  • 서비스 제공업체 — 당사는 Google Cloud(데이터베이스 및 애플리케이션 호스팅), Google Analytics(웹사이트 이용 통계), OpenAI(AI 처리), Telegram/WhatsApp(메시징)을 사용합니다. 이들 제공업체는 각자의 개인정보 처리방침에 따라 당사를 대신해 데이터를 처리합니다.
  • 법적 요건 — 인도네시아 법률 또는 유효한 법원 명령에 따라 요구되는 경우.

5. 정보 보관

계정이 활성 상태인 동안 귀하의 데이터를 보관합니다. 구체적으로:

  • 대화 기록 — 진행 중인 검색의 맥락 제공을 위해 보관합니다. 메시지 6쌍 이후 요약됩니다.
  • 검색 설정 및 저장한 매물 — 귀하가 삭제할 때까지 보관합니다.
  • 계정 정보 — 삭제를 요청하거나 2년간 활동이 없을 때까지 보관합니다.

6. 이용자의 권리

UU PDP(제20조)에 따라 귀하는 다음 권리를 가집니다:

  • 내 정보 열람 — Baliestate에 /profile을 보내 당사가 보유한 정보를 확인
  • 내 정보 삭제 — Baliestate에 /forget을 보내 모든 데이터를 영구 삭제합니다. 즉시 처리되며 되돌릴 수 없습니다.
  • 동의 철회 — 언제든지 서비스 이용을 중단할 수 있습니다. 기존 데이터는 요청 시 삭제됩니다.
  • 내 정보 정정 — /profile을 보내 잘못된 선호 조건을 수정
  • 처리 거부 — 문의: [email protected]

7. 정보 보안 및 유출 통지

당사는 다음 방법으로 귀하의 데이터를 보호합니다:

  • 전송되는 모든 데이터에 암호화 연결(HTTPS/TLS) 적용
  • 인증 및 접근 통제가 적용된 데이터베이스 호스팅(Google Cloud SQL)
  • Telegram 인증을 위한 HMAC 서명 검증
  • AI 처리 과정의 프롬프트 인젝션 방어

귀하의 개인정보에 영향을 미치는 유출 사고가 발생하면, UU PDP에 따라 3x24시간 이내에 귀하에게 통지하고 관련 인도네시아 감독 기관에 보고합니다.

8. 쿠키 및 브라우저 저장소

재방문 사용자를 인식하기 위해 퍼스트파티 쿠키 1개(baliestate_uid)를 사용합니다. 이 쿠키에는 사용자 ID가 담겨 있으며 유효 기간은 1년입니다. Google Analytics도 방문 수를 집계하고 어떤 페이지가 이용되는지 확인하기 위해 자체 쿠키(_ga 및 _ga_*)를 설정합니다. 인도네시아 법률상 쿠키 동의 배너는 필요하지 않습니다(UU PDP는 기능성 쿠키에 대한 동의 배너를 의무화하지 않습니다).

편의를 위해 localStorage에 채팅 세션 ID와 메시지 기록도 저장합니다.

9. Baliestate Partner, Google 로그인 및 Google 캘린더

Baliestate Partner(partner.baliestate.co)는 부동산 중개업체와 소속 중개인이 사용하는 대시보드입니다. Google 데이터는 여기에 설명된 대로만 사용합니다.

  • Google로 로그인 — Google 계정 ID, 이름, 이메일 주소, 프로필 사진 — 로그인에만 사용됩니다.
  • Google 캘린더(연결한 경우에만) — 중개인은 캘린더 페이지에서 자신의 Google Calendar를 연결할 수 있습니다. 그러면 Baliestate는 Baliestate에서 예약한 방문, 인도, 계약 일정을 귀하 소유의 캘린더에 추가·수정·삭제합니다. 다른 일정의 내용은 읽지 않고 바쁨/한가함 여부만 읽어 참석할 수 없는 방문 시간을 제안하지 않으며, 직접 만든 일정을 다시 읽어 Google Calendar에서 이동하거나 삭제했는지 확인합니다.

저장하는 정보: 연결하신 Google 계정 이메일, 로그아웃 상태에서도 동기화가 실행되도록 하는 암호화된 토큰, Baliestate가 만든 각 일정의 ID입니다. 그 밖의 캘린더 일정과 그 제목, 참석자, 메모, 바쁜 시간은 저장하지 않습니다.

사용 방식: Baliestate Partner에서 보이는 캘린더 기능을 제공하는 데에만 사용합니다. 판매되지 않으며, 광고에 사용되지 않고, AI 모델 학습에도 사용되지 않습니다. 또한 도움을 요청하신 경우, 보안상 필요한 경우, 법률이 요구하는 경우를 제외하고 Baliestate 직원이 열람하지 않습니다. AI 답장 초안을 요청하시면, 초안이 제안하는 방문 시간(바쁜 시간을 피해 선택됨)이 초안 요청과 함께 OpenAI로 전송되며, 바쁜 시간과 캘린더 일정 자체는 전송되지 않습니다.

삭제 방법: 캘린더 페이지에서 연결 해제를 누르면 Google에서 Baliestate의 접근 권한이 철회되고 토큰과 일정 ID가 즉시 삭제됩니다. Google 계정의 보안 > 서드파티 앱에서도 접근 권한을 삭제할 수 있습니다. 이미 추가된 일정은 직접 삭제하기 전까지 캘린더에 남아 있습니다.

Baliestate가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송할 때는 제한적 사용(Limited Use) 요건을 포함한 Google API Services User Data Policy를 준수합니다. 정책 읽기

10. 본 방침의 변경

서비스 발전에 따라 본 방침을 변경할 수 있습니다. 중요한 변경 사항은 Baliestate 봇을 통해 안내합니다. 상단의 “최종 업데이트” 날짜는 가장 최근 개정일을 나타냅니다.

11. 문의

개인정보 관련 문의나 권리 행사:

  • 이메일: [email protected]
  • 봇: Baliestate에 /profile 또는 /forget 전송
  • 법인: PT. KOZA LAB (Koza Lab), Canggu, Bali, Indonesia