개인정보 처리방침

본 개인정보 처리방침은 Quỳnh Ngô Land가 귀하의 개인정보 보호에 관한 법령 13/2023/ND-CP에 따라 귀하가 당사 웹사이트를 사용할 때 어떻게 개인정보를 수집, 사용, 저장 및 보호하는지 설명합니다.

1. 데이터 컨트롤러

개인정보 컨트롤러는 Quỳnh Ngô Land입니다. 모든 요청, 불만, 또는 데이터 주체의 권리 행사는 아래로 연락해 주십시오:

• 전화: 0393 659 430
• Zalo: https://zalo.me/84393659430
• Messenger: https://m.me/quynhngoland

2. 수집하는 데이터

관련 API 엔드포인트: /api/leads (ContactLeadSchema) — 활성화; /api/property-leads (PropertyLeadSchema) — 현재 비활성화(핸들러가 HTTP 410을 반환하며 데이터를 저장하지 않음); /api/demand-leads (DemandLeadSchema) — 현재 비활성화(핸들러가 HTTP 410을 반환하며 데이터를 저장하지 않음). 비활성화된 두 엔드포인트의 필드도 본 정책이 발생 가능한 처리 범위를 항상 충실히 반영하도록 아래에 명시합니다. 해당 인터페이스가 복원되면 410 단락이 제거되고 양식에는 /lien-he와 동등한 동의 메커니즘이 포함됩니다.

2.1. 일반 연락 양식을 통해 (/lien-he → /api/leads)

사용자 입력:

• name — 성명 (필수)
• email — 이메일 주소 (필수)
• phone — 전화번호 (선택)
• message — 메시지 내용 (필수)

숨겨진 필드(UI에 표시되지 않으며, 양식 발원 페이지에 따라 자동으로 첨부됨):

• source — 양식의 출처를 기록 (contact, hero_search, 또는 listing_inquiry)
• listingId — 매물 상세 페이지에서 제출한 경우 해당 매물의 UUID

동의 필드(필수, 신규):

• consent — 양식의 동의 체크박스를 통한 본 정책 확인
• policyVersionAcknowledged — 제출 시점에 귀하가 본 정책의 버전
• consent_policy_version — 위와 동일한 값이 데이터베이스에 저장됨
• consent_given_at — 서버가 기록한 제출 타임스탬프

계정 연결(해당하는 경우):

• user_id — 제출자가 (Supabase Auth를 통해) 로그인된 경우, 연락 이력 집계를 위해 해당 계정의 user_id와 함께 lead 레코드가 저장됩니다.

2.2. 매물 등록 양식을 통해 (/api/property-leads)

현재 비활성화 — HTTP 410 반환, 데이터를 저장하지 않습니다. 복원되면 양식이 다음을 수집합니다:

• intent — 거래 유형 (sell/rent)
• address — 부동산 주소
• areaSqm — 면적 (m²)
• bedrooms — 침실 수
• priceVnd — 가격 (VND)
• description — 설명
• contactName — 연락처 성명
• contactPhone — 전화번호
• contactEmail — 이메일 (선택)

UI가 복원되면 양식에 /lien-he와 동등한 필수 동의 메커니즘이 포함됩니다.

2.3. 수요 등록 양식을 통해 (/api/demand-leads)

현재 비활성화 — HTTP 410 반환, 데이터를 저장하지 않습니다. 복원되면 양식이 다음을 수집합니다:

• intent — 수요 유형 (buy/rent)
• district — 희망 지역
• minBedrooms — 최소 침실 수
• maxPriceVnd — 최대 예산 (VND)
• notes — 메모
• contactName — 연락처 성명
• contactPhone — 전화번호
• contactEmail — 이메일 (선택)

UI가 복원되면 양식에 /lien-he와 동등한 필수 동의 메커니즘이 포함됩니다.

2.4. 트래픽 분석을 통해 (Google Analytics)

쿠키 배너에서 **"동의"**를 클릭한 경우에만 활성화:

• _ga, _ga_<id> 쿠키 (브라우저에 저장, 익명 식별자를 인코딩)
• 단축된 IP, 조회한 페이지, 기기, 브라우저

**"거부"**를 클릭하거나 선택을 하지 않은 경우, Google Analytics는 귀하의 데이터를 전혀 받지 않습니다.

2.5. 오류 모니터링을 통해 (Sentry — 프로덕션에서 활성화)

기술적 목적, 마케팅 아님:

• 오류 발생 URL
• User-agent
• 스택 트레이스

2.6. 브라우저에 저장 (localStorage)

• qnl_consent — 쿠키 동의/거부 선택 (로컬에만 저장, 서버로 전송되지 않음)

3. 사용 목적

위 데이터는 다음 목적으로 사용됩니다:

• 연락 요청에 응답하고 적절한 부동산 자문 제공.
• 웹사이트 성능 분석 및 사용자 경험 최적화.
• 자문 및 중개 서비스의 품질 향상.

당사는 상업적 목적으로 귀하의 개인정보를 제3자에게 판매하거나 임대하지 않습니다.

4. 데이터 프로세서

웹사이트 운영 및 위 데이터 처리를 위해 다음 서비스 제공자를 사용합니다:

• Supabase — PostgreSQL 데이터베이스. 서버 리전은 프로젝트 구성에 따르며, 베트남 영토 외부에 위치합니다.
• Vercel — 호스팅 및 글로벌 엣지 네트워크.
• Google — Google Analytics (동의한 경우에만).
• Sentry — 기술적 오류 모니터링.

각 사의 데이터 처리에 대한 자세한 내용은 해당 사이트의 개인정보 처리방침에서 확인할 수 있습니다.

5. 국경 간 데이터 이전(베트남 외부)

위 데이터 프로세서는 베트남 영토 외부에서 인프라를 운영합니다. 법령 13/2023/ND-CP에 따르면 국경 간 데이터 이전에는 데이터 주체의 정보에 입각한 동의와 데이터 컨트롤러의 영향 평가서(TIA) 작성 및 보관이 필요합니다.

이전의 법적 근거: 귀하의 요청 이행(연락처 제출, 정보 저장, 쿠키 배너 동의 후 측정). 당사는 "서비스 사용에 의한 묵시적 동의"에 의존하지 않습니다.

귀하의 동의: 연락 양식의 동의 체크박스를 체크함으로써, 귀하는 제출된 콘텐츠가 위에 명시된 프로세서의 인프라(베트남 영토 외부로의 이전 포함)에 저장된다는 사실을 통지받았음을 확인합니다. §1의 연락 채널을 통해 언제든지 동의를 철회할 수 있으며, 당사는 요청 접수 후 72시간 이내에 데이터를 삭제하거나 익명화합니다.

영향 평가 기록(DPIA/TIA): 당사는 법령 13/2023/ND-CP 제24조 및 제25조에 따라 데이터 처리 및 국경 간 이전에 대한 내부 기록을 유지합니다. 관할 기관의 요청 시 요약본을 제공할 수 있습니다.

6. 보관 기간

• Leads(연락 양식): 최근 연락일로부터 최대 24개월 보관. 이 기간 이후에는 법이 더 긴 보관을 요구하지 않는 한 데이터가 익명화되거나 삭제됩니다.
• Google Analytics: 14개월 (Google의 기본 보관 구성에 따름).
• Sentry: 90일 (Sentry의 기본 구성에 따름).
• localStorage qnl_consent: 브라우저 설정을 통해 수동으로 삭제할 때까지 보관.

7. 데이터 주체의 권리

법령 13/2023/ND-CP 제9조에 따라 귀하는 개인정보에 대해 다음 권리를 가집니다:

1. 개인정보 처리에 대한 알 권리.
2. 개인정보 처리에 대한 동의 권리 및 거부 권리.
3. 개인정보를 보거나 수정하거나 수정을 요청할 수 있는 접근 권리.
4. 동의 철회 권리.
5. 개인정보를 삭제하거나 삭제를 요청할 권리.
6. 데이터 처리를 제한할 권리.
7. 개인정보의 제공을 요청할 권리.
8. 처리에 이의를 제기할 권리.
9. 법에 따라 불만 제기, 고발, 소송을 제기할 권리.
10. 법에 따라 손해 배상을 청구할 권리.
11. 민법 및 관련 법령에 따른 자기 보호 권리.

권리 행사: §1에 명시된 전화, Zalo, Messenger를 통해 연락해 주십시오. 당사는 72근무시간 이내에 응답합니다.

관할 기관: 법령 13/2023/ND-CP에 따라 개인정보 보호를 담당하는 베트남 공안부 사이버 보안 및 첨단 기술 범죄 예방·통제국(A05).

8. 어린이

당사 서비스는 만 16세 미만 사용자를 대상으로 하지 않습니다. 당사는 의도적으로 어린이의 개인정보를 수집하지 않습니다. 부모 또는 보호자이시고 자녀가 당사에 개인정보를 제공한 사실을 발견하시면 §1의 채널을 통해 연락하시어 삭제를 요청해 주십시오.

9. 쿠키 및 유사 기술

항목	유형	목적	유효 기간
_ga, _ga_<id>	쿠키(제3자 — Google)	트래픽 측정	쿠키 배너에서 "동의"를 클릭한 경우에만
qnl_consent	localStorage(제1자)	쿠키 동의/거부 선택 기억	수동으로 삭제할 때까지 보관

거부 또는 선택 변경 방법:

• 쿠키 배너에서 "거부" 클릭(첫 방문 시 표시됨).
• 브라우저 설정을 통해 qnl_consent 삭제 — 다음 방문 시 배너가 다시 나타남.
• 브라우저 쿠키 설정 조정(Chrome/Safari/Firefox 모두 도구 제공).

10. 정책 변경

당사는 본 정책을 수시로 업데이트할 수 있습니다. 현재 버전과 발효일은 페이지 상단에 표시됩니다. 중대한 변경(수집 범위 확대, 데이터 프로세서 추가, 사용 목적 변경)이 있는 경우 홈페이지에 배너로 알리고 동의 재확인을 요청합니다.

11. 연락처

본 개인정보 처리방침에 관한 모든 문의, 권리 행사 요청, 또는 불만은 다음으로 연락해 주십시오:

• 전화: 0393 659 430
• Zalo: https://zalo.me/84393659430
• Messenger: https://m.me/quynhngoland