오늘 벙 없어?

오늘 벙 없어? 개인정보 처리방침

조영욱(이하 "운영자")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

시행일: 2026년 11월 5일

목차

  1. 개인정보의 처리 목적
  2. 처리하는 개인정보의 항목
  3. 14세 미만 아동의 개인정보 처리에 관한 사항
  4. 개인정보의 처리 및 보유 기간
  5. 개인정보의 파기 절차 및 방법
  6. 개인정보의 제3자 제공
  7. 개인정보 처리업무의 위탁
  8. 개인정보의 국외 수집 및 이전
  9. 개인정보의 안전성 확보조치
  10. 개인정보 자동 수집 장치의 설치·운영 및 거부
  11. 정보주체와 법정대리인의 권리·의무 및 행사방법
  12. 개인정보 보호책임자
  13. 정보주체의 권익침해에 대한 구제방법
  14. 개인정보 처리방침의 변경
  15. 해당하지 않는 사항

1. 개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

운영자는 각 목적 달성에 필요한 최소한의 개인정보만을 처리합니다.

  1. 회원 가입 및 관리: 회원 가입의사 확인, 본인 식별·인증, 회원 자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충 처리
  2. 서비스 제공: 클럽·벙(모임)·라운드·청구서·게시글·사진·채팅 등 앱 기능 제공 및 이용자 생성 콘텐츠의 등록·표시, 클럽·벙·초대 링크의 미리보기 카드·안내 페이지 제공
  3. 신고·제재: 부적절 콘텐츠 신고 접수·처리 및 이용약관 위반에 대한 조치
  4. 서비스 안정화: 앱 오류 진단, 앱과 정보 사이트의 안정적 운영과 보안
  5. 서비스 이용 통계 작성: 가입·이용·신고 현황 등을 개인을 알아볼 수 없는 형태로 집계

2. 처리하는 개인정보의 항목

운영자는 정보주체의 동의를 근거로 처리하는 개인정보가 없습니다. 처리하는 개인정보의 항목과 법적 근거는 다음과 같습니다.

2-1. 회원이 직접 입력하는 개인정보

구분 항목 수집 시점 이용
회원가입(필수) 전화번호 본인 인증 시 인증번호 문자 발송, 본인 인증, 계정 식별
회원가입(필수) 이름(닉네임), 생년월일, 거주지역 회원가입 시 이름은 다른 이용자에게 표시. 생년월일은 만 14세 이상 확인, 연령 조건이 있는 클럽의 가입 자격 판정, 같은 클럽 멤버에게 보이는 생일 표시와 클럽 단위 집계. 거주지역은 가까운 클럽을 찾는 기준과 초대 추천
선택 입력 성별, MBTI, 상태 메시지, 프로필 이미지 프로필 설정·수정 시 프로필 표시와 클럽·라운드 단위 구성 요약. 성별은 성비 조건이 있는 클럽의 가입 자격과 성별 정원이 있는 라운드의 참석 자격 판정에도 이용
문의·요청(선택) 이메일 주소, 문의 내용, 앱의 '문의하기'로 보낼 때 메일 본문에 미리 채워지는 사용자 ID·앱 버전·플랫폼. 계정 삭제를 메일로 요청하는 경우 가입한 전화번호 등 본인 확인에 필요한 정보 운영자에게 문의·요청 메일을 보낼 때 문의 답변과 요청 처리, 그 기록의 보관(분쟁 대응)

법적 근거: 「개인정보 보호법」 제15조제1항제4호(정보주체와 체결한 계약의 이행, 계약 체결 과정에서 정보주체의 요청에 따른 조치의 이행). 필수 항목은 회원 가입과 서비스 제공에, 선택 입력 항목은 회원이 선택하여 이용하는 프로필 기능의 제공에 필요한 정보입니다.

2-2. 서비스 이용 과정에서 생성·수집되는 개인정보

구분 항목 법적 근거
서비스 이용 과정에서 생성 이용자가 등록한 사진, 게시글·벙·청구서·라운드 내용, 채팅 메시지, 클럽 가입 신청서(제목·본문)와 신청·처리 기록, 클럽 가입 경로(클럽에 가입하거나 가입을 신청할 때 그 클럽 화면을 연 곳: 발견 탭·관심 클럽·최근 본 클럽·클럽 링크·초대·알림 등), 좋아요·평점·태그 등 활동 기록 「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)
신고·제재 신고 대상·사유 및 관련 콘텐츠, 제재 상태·사유와 그 변경 이력 「개인정보 보호법」 제15조제1항제4호 및 제5호(급박한 생명·신체·재산상 이익 등 해당 시)
오류 진단(자동 생성) 오류 메시지, 발생 위치(스택), 앱 버전, 접속 기기 유형(플랫폼), 이용자 식별자(user_id) 「개인정보 보호법」 제15조제1항제4호
푸시 알림 수신 푸시 알림 토큰(기기 식별 토큰), 기기 플랫폼(Android·iOS), 토큰의 등록·갱신 시각, 그 기기의 앱이 채팅 알림을 직접 표시할 수 있는지 여부. 알림 발송 수탁자(제7항의 Google LLC)가 앱에 포함된 Firebase SDK로부터 직접 받는 Firebase 설치 식별자, 앱 버전, 접속 IP 주소(iOS 기기는 Apple이 발급한 알림 수신 토큰, 기기 모델, 운영체제 버전, 언어, 시간대, 앱 식별자 포함) 「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)
인증·접속 기록(자동 생성) 로그인·로그아웃·세션 갱신 등 인증 이벤트의 종류와 시각, 해당 이벤트의 전화번호. 클라우드 인프라 수탁자(제7항의 Supabase Pte. Ltd.)의 플랫폼 로그에 남는 접속 IP 주소, 요청 URL(경로와 조회 조건)과 시각, 접속 국가, 이용자 식별자(요청에 담긴 다른 이용자의 식별자 포함), 서버 함수 실행 로그(오류 메시지 포함) 「개인정보 보호법」 제15조제1항제4호
인증번호 발송 기록(자동 생성) 같은 전화번호로 인증번호를 반복 요청하는 것을 제한하기 위해 인증번호 문자를 요청할 때마다 남기는 기록: 전화번호를 운영자만 아는 키로 변환한 값(전화번호 자체는 저장하지 않음), 요청 시각, 발송 결과 「개인정보 보호법」 제15조제1항제4호
정보 사이트 접속 기록(자동 생성) 정보 사이트(클럽·벙·초대 링크의 안내 페이지·미리보기 카드, 약관·처리방침 등)에 접속할 때 호스팅 수탁자(제7항의 Cloudflare, Inc.)가 처리하는 접속 IP 주소, 요청 URL(클럽·벙 링크이면 그 식별자, 초대 링크이면 초대 토큰 포함)과 시각, 브라우저 정보. 회원이 아닌 방문자의 접속도 포함됩니다 「개인정보 보호법」 제15조제1항제6호(정당한 이익: 요청한 페이지의 전송, 정보 사이트의 안정적 운영과 보안)
이모지 애니메이션 표시(자동 생성) 이모지만 담긴 채팅·댓글을 화면에 그릴 때 기기가 Google LLC의 파일 서버(fonts.gstatic.com)에서 그 이모지의 애니메이션 파일을 직접 내려받으며, 이때 그 서버가 받는 접속 IP 주소, 요청 URL(표시할 이모지의 코드), 앱(HTTP 클라이언트) 정보. 운영자의 이용자 식별자는 보내지 않으며 운영자는 이 기록을 저장하지 않습니다(제7항·제8항) 「개인정보 보호법」 제15조제1항제4호

푸시 알림 수신 항목 가운데 운영자는 푸시 알림 토큰, 기기 플랫폼, 토큰의 등록·갱신 시각, 채팅 알림 표시 가능 여부를 로그인한 회원의 계정에 연결해 저장합니다. 그 밖의 항목은 앱에 포함된 Firebase SDK가 알림을 받을 기기를 등록하고 그 등록을 유지하기 위해 Google LLC에 직접 보내는 정보로, 알림 설정과 관계없이 회원가입 전이라도 앱을 실행하면 전송됩니다(제7항·제8항). 이 밖에 Firebase SDK는 이용자나 기기의 식별자와 연결되지 않는 기기·앱 정보(기기 종류, 운영체제, 앱 식별자, Firebase SDK의 종류와 버전, Android 기기에서는 이 앱을 설치한 앱(Play 스토어 등))와, iOS 기기에서는 SDK의 동작 정보(전송을 기다리는 기록의 양, 전송하지 못하고 버린 기록의 수 등)를 Google LLC에 보내며, 이 정보는 Google LLC가 Firebase의 플랫폼·버전별 이용 현황을 집계하고 SDK의 품질을 관리하는 데 쓰입니다.

운영자는 결제정보와 소셜 로그인 정보를 수집하지 않습니다.

2-3. 다른 사람에게 공개되는 정보

회원이 입력한 정보 중 일부는 서비스 제공을 위하여 다른 이용자에게 표시되며, 공개된 클럽의 이름·소개 앞부분·대표 사진은 회원이 아닌 사람도 볼 수 있습니다.

보는 사람 공개되는 정보
같은 클럽의 멤버 이름(닉네임), 프로필 이미지, 상태 메시지, 생년월일, 성별(입력한 경우), MBTI(입력한 경우), 거주지역(읍·면·동), 클럽 가입일과 클럽 내 역할, 해당 클럽에서 작성·등록한 게시글·사진·채팅 메시지 등 활동 기록
가입을 신청한 클럽의 운영진(클럽장 포함) 신청이 대기 중인 동안: 이름(닉네임), 프로필 이미지, 상태 메시지, 출생연도, 성별(입력한 경우), 거주지역(읍·면·동), 가입 신청서(제목·본문), 신청 시각, 초대 링크를 통한 신청인지 여부, 그 클럽에 가입 신청이 거절된 적이 있는지 여부
그 밖의 회원 이름(닉네임), 프로필 이미지, 상태 메시지, 가입한 클럽과 클럽 내 역할
회원이 아닌 사람 공개된 클럽의 이름, 클럽 소개의 앞부분, 클럽 대표 사진(클럽 링크의 미리보기 등)

3. 14세 미만 아동의 개인정보 처리에 관한 사항

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 따라서 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

4. 개인정보의 처리 및 보유 기간

운영자는 법령에 따른 개인정보 보유·이용 기간 또는 본 방침에서 정한 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

구분 보유 기간
회원 개인정보 회원 탈퇴 시까지. 탈퇴 요청 시 30일간 비활성화(복구 유예)한 뒤 영구 삭제. 비활성화와 동시에 가입한 모든 클럽에서 탈퇴 처리하고 참석 중인 벙에서 제외하며, 유예 중 계정을 복구하더라도 클럽 가입과 벙 참석은 복원되지 않음. 복구 유예 없이 삭제하기를 원하면 제12항의 연락처로 요청할 수 있으며, 가입한 전화번호로 본인 확인을 마친 경우 유예 없이 삭제
가입을 마치지 않은 전화번호 인증번호만 요청하고 인증을 마치지 않은 번호는 마지막 요청 후 1일이, 인증은 마쳤으나 가입(프로필 입력)을 마치지 않은 번호는 마지막 인증 시도 후 7일이 지나면 그로부터 1일 이내에 파기
이용자 생성 콘텐츠 회원이 직접 삭제하면 파기. 다만 채팅 메시지는 삭제(운영진의 삭제 포함) 후 30일 동안 신고·제재 처리를 위해 보관한 뒤 내용(사진 포함)을 파기하며, 그 메시지를 인용한 답장의 인용문도 함께 파기. 삭제한 채팅의 작성자와 작성 시각은 대화 기록으로 남고, 다른 회원의 기기에 이미 받아 둔 사본과 알림은 남을 수 있음. 계정이 영구 삭제되면 회원이 남긴 글·사진·댓글·채팅·벙 참석 이력·정산 기록 등에서 작성자 이름과 프로필 이미지를 지운 뒤 서비스 운영을 위해 보존하고, 회원이 정산에 적은 입금 계좌 정보는 삭제. 다만 사진에 담긴 모습과 글·채팅 본문에 적힌 내용, 다른 회원의 글·채팅 본문에 적힌 이름, 다른 회원의 기기에 이미 받아 둔 채팅 사본은 남을 수 있음. 지우고 싶은 글·사진은 탈퇴 전에 직접 삭제하거나 운영자에게 요청할 수 있음. 클럽 소유자가 클럽 삭제를 요청하면 그 클럽의 글·사진·댓글·채팅·벙 참석 이력·정산 기록 등도 함께 파기하며, 소유자 외에 다른 회원이 있는 클럽은 요청 후 7일이 지나면 파기(그 전에 요청이 취소되면 파기하지 않음. 소유자가 유예 없이 삭제하기를 원하면 제12항의 연락처로 요청할 수 있음). 이때 채팅 메시지도 위 30일 보관 없이 함께 파기하고, 다른 회원의 기기에 이미 받아 둔 사본과 알림은 남을 수 있음
오류 진단 로그 수집일로부터 90일 후 파기
푸시 알림 토큰과 함께 저장한 정보 로그아웃 또는 회원 탈퇴 시 삭제합니다. 통신 오류 등으로 그 삭제가 이루어지지 않은 경우에는, 해당 토큰이 더 이상 유효하지 않음이 확인되는 시점(앱 삭제·토큰 교체 등)에 삭제합니다
앱 내 알림 기록 발생일로부터 90일 후 파기
인증·접속 기록 세션 토큰 갱신 기록은 30일, 그 밖의 인증 기록(로그인·로그아웃·계정 정보 변경 등)은 180일 후 파기. 계정이 삭제된 경우 잔여 기간과 무관하게 파기. 클라우드 인프라 수탁자(Supabase Pte. Ltd.)의 플랫폼 로그는 수탁자가 정한 보관 기간(현재 1일)이 지나면 수탁자가 파기
인증번호 발송 기록 요청 후 1일이 지나면 그로부터 1일 이내에 파기
정보 사이트 접속 기록 운영자는 저장하지 않음. 호스팅 수탁자(Cloudflare, Inc.)가 보관하는 기록은 수탁자의 개인정보처리방침에 따라 파기(제8항 참조)
신고·제재 신고 기록은 신고 접수일로부터, 계정 정지의 변경 이력(정지·해제 때마다 남는 정지 기간·사유와 그 시각)은 변경일로부터 1년 후 파기. 다만 신고자가 신고한 대상을 자기 화면에서 계속 가려 둘 수 있도록, 그 가림에 필요한 최소 기록(신고자·신고 대상의 식별자, 신고 사유 코드와 처리 상태)은 신고자가 회원을 탈퇴할 때까지 보관하고, 가장 최근 정지의 기간·사유는 회원 개인정보와 같은 기간 동안 보관
클럽 가입 신청 가입 신청서(제목·본문)는 승인되면 가입 인사 글로 게시되어 이후 이용자 생성 콘텐츠 기준을 따르고, 거절·취소 등으로 신청이 끝나면 즉시, 대기 기간(신청 후 7일)이 지나면 1일 이내에 파기. 신청·처리 기록(처리 상태, 신청·처리 시각, 처리한 운영진, 마지막 거절 시각, 초대 링크를 통한 신청인지 여부, 가입 경로)은 마지막 처리일로부터 1년 후 파기. 다만 회원 탈퇴 시에는 계정 영구 삭제 때 함께 파기
클럽 가입 경로 그 클럽의 회원 자격이 끝나면(클럽 탈퇴·강퇴, 회원 탈퇴, 클럽 삭제) 함께 파기. 가입을 신청할 때 남긴 경로는 클럽 가입 신청의 신청·처리 기록과 같은 기간 보관
문의·요청 메일 문의 처리 완료 후 3년 보관 뒤 파기. 회원 탈퇴 뒤에도 같은 기간 보관하며, 운영자가 받는 메일함(Google LLC의 Gmail)에서 삭제하면 그 서비스의 정책에 따라 파기됨(제8항)

다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보유할 수 있습니다.

  1. 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 수사·조사 종료 시까지
  2. 서비스 이용에 따른 채권·채무관계가 잔존하는 경우: 해당 정산 시까지

※ 신고가 접수되면 신고 내용을 확인할 수 있도록 신고 대상이 된 콘텐츠와 프로필 정보(이름, 자기소개, 프로필 이미지)의 사본이 신고 기록에 함께 저장됩니다. 이 사본은 신고 대상이 된 회원이 탈퇴하여 원래의 회원 개인정보가 파기된 뒤에도 위 신고·제재 보유기간 동안 남아 있으며, 그 기간이 지나면 파기됩니다. 이 사본은 신고 처리 목적으로만 이용하고 다른 이용자에게 공개하지 않습니다. 한편 신고를 접수한 회원이 탈퇴하는 경우에는, 그 회원이 접수한 신고 기록을 위 보유기간이 남아 있더라도 함께 파기합니다.

※ 계정 정지의 변경 이력도 정지되었던 회원이 탈퇴하여 원래의 회원 개인정보가 파기된 뒤에도 위 신고·제재 보유기간 동안 남아 있으며, 그 기간이 지나면 파기됩니다. 이 이력은 신고·제재 목적으로만 이용하고 다른 이용자에게 공개하지 않습니다.

※ 현재 유료 결제·전자상거래를 운영하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래기록 보존 의무는 해당하지 않습니다. 유료 전환 시 본 방침을 개정하여 고지합니다.

5. 개인정보의 파기 절차 및 방법

  1. 운영자는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
  2. 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
  3. 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
  4. 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 방법으로 파기합니다. (종이 문서는 해당 시 분쇄 또는 소각합니다.)

계정 삭제 절차: 탈퇴 요청 → 30일간 비활성화(복구 유예) → 영구 삭제. 비활성화와 동시에 가입한 모든 클럽에서 탈퇴 처리하고 참석 중인 벙에서 제외하며, 유예 중 계정을 복구하더라도 클럽 가입과 벙 참석은 복원되지 않습니다. 복구 유예 없이 삭제를 요청하고 가입한 전화번호로 본인 확인을 마친 경우에는 유예 없이 영구 삭제합니다.

클럽 삭제 절차: 클럽 소유자의 삭제 요청 → 소유자 외에 다른 회원이 있으면 7일 유예 → 그 클럽과 클럽의 기록 파기. 유예가 끝난 클럽은 1시간마다 실행되는 삭제 작업으로 파기하고, 다른 회원이 없는 클럽은 요청 즉시 파기합니다.

보유기간이 정해진 항목(가입을 마치지 않은 전화번호, 오류 진단 로그, 앱 내 알림 기록, 인증·접속 기록, 인증번호 발송 기록, 신고·제재 기록, 클럽 가입 신청, 삭제한 채팅 메시지)은 매일 1회 자동으로 실행되는 삭제 작업으로 파기합니다. 다만 클라우드 인프라 수탁자(Supabase Pte. Ltd.)의 플랫폼 로그와 호스팅 수탁자(Cloudflare, Inc.)가 보관하는 정보 사이트 접속 기록은 운영자의 삭제 작업이 아니라 각 수탁자의 보관 정책에 따라 파기됩니다. 푸시 알림 토큰은 로그아웃·탈퇴 시점에 삭제합니다. 통신 오류 등으로 삭제되지 않고 남은 토큰은 이후 발송 과정에서 만료가 확인될 때 삭제하며, 그 삭제마저 실패하면 다음 발송 때 다시 시도합니다.

6. 개인정보의 제3자 제공

운영자는 정보주체의 개인정보를 서비스 외부의 제3자에게 제공하지 않습니다. 다만 「개인정보 보호법」 제17조·제18조 등 법령에 따라 요구되는 경우는 예외로 합니다.

회원이 입력한 정보 중 일부는 서비스의 기능으로서 다른 이용자에게 표시됩니다. 누구에게 무엇이 표시되는지는 제2항의 2-3. 다른 사람에게 공개되는 정보에 적었습니다.

7. 개인정보 처리업무의 위탁

운영자는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자 위탁 업무 이전 항목
Supabase Pte. Ltd. 데이터베이스 저장·처리, 회원 인증, 파일(이미지 등) 저장 등 클라우드 인프라 제공 전체 처리 항목
솔라피(주) 회원 인증을 위한 인증번호 문자 발송 전화번호, 인증번호가 포함된 문자 메시지 내용
Google LLC 푸시 알림 발송과 알림을 받을 기기의 등록(Firebase Cloud Messaging) 푸시 알림 토큰, 알림 제목·본문, 알림을 탭했을 때 이동할 화면과 그 대상 식별자(클럽·벙·게시물·메시지·알림 식별자, 1:1 채팅은 상대방 식별자 포함), 알림 발송 시각. 앱의 Firebase SDK가 보내는 Firebase 설치 식별자, 앱 버전, 접속 IP 주소(iOS 기기는 Apple이 발급한 알림 수신 토큰, 기기 모델, 운영체제 버전, 언어, 시간대, 앱 식별자 포함)
Google LLC 이모지 애니메이션 파일 제공. 이모지만 담긴 채팅·댓글을 화면에 그릴 때 기기가 Google의 파일 서버(fonts.gstatic.com)에서 그 이모지의 애니메이션 파일을 직접 내려받습니다 접속 IP 주소, 요청 URL(표시할 이모지의 코드), 앱(HTTP 클라이언트) 정보. 운영자의 이용자 식별자는 보내지 않습니다
Google LLC 운영자 문의 메일함(Gmail) 제공 — 문의·요청 메일의 수신과 보관 발신자 이메일 주소와 이름, 메일 제목·본문(미리 채워진 사용자 ID·앱 버전·플랫폼, 계정 삭제 요청의 전화번호 등 본인 확인 정보 포함), 첨부 파일, 발송 시각
Apple Inc. iOS 기기로의 푸시 알림 전달(Apple Push Notification service). Google LLC가 운영자의 인증 키로 전달을 요청합니다 iOS 기기의 알림 수신 토큰(Apple이 발급), 알림 제목·본문, 알림을 탭했을 때 이동할 화면과 그 대상 식별자(클럽·벙·게시물·메시지·알림 식별자, 1:1 채팅은 상대방 식별자 포함), 알림 발송 시각
네이버클라우드 주식회사 지역 검색을 위한 주소·좌표 변환(지오코딩) 주소 문자열
Cloudflare, Inc. 정보 사이트(클럽·벙·초대 링크의 안내 페이지, 약관·처리방침 등) 호스팅, 클럽 링크 미리보기 카드 생성과 그 엣지 캐시 공개된 클럽의 이름·소개 앞부분·대표 사진의 주소, 정보 사이트 방문자의 접속 IP 주소·요청 URL(클럽·벙 링크이면 그 식별자, 초대 링크이면 초대 토큰 포함)·시각·브라우저 정보
  1. 운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
  2. 수탁자가 위탁받은 업무를 재위탁하는 경우 위탁계약에 따라 운영자의 승인을 받으며(재수탁자 변경을 사전에 통지받고 이의를 제기할 수 있는 방식을 포함합니다), 재수탁자 및 재수탁 업무는 본 방침을 통해 공개합니다.
  3. 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통해 공개합니다.

Supabase Pte. Ltd.는 호스팅에 Amazon Web Services, Inc.·Cloudflare, Inc.·Fly.io, Inc.·Google LLC를, 기술 지원에 Supabase, Inc.를 재수탁자로 이용합니다. 전체 목록은 https://supabase.com/legal/customer-resources/subprocessor-list 에서 확인할 수 있습니다. 위 표의 Cloudflare, Inc.(정보 사이트 호스팅)는 운영자가 직접 계약한 수탁자로, 이 재수탁과는 별개입니다.

데이터베이스와 파일은 대한민국(Amazon Web Services 서울 리전)에 저장됩니다. 다만 서비스 접속·인증 기록(로그)은 국외에 저장되고, 수탁자와 그 재수탁자가 장애 대응·기술 지원에 필요한 범위에서 국외에서 접근할 수 있으므로, 이를 제8항에 국외 이전으로 기재합니다. 정보 사이트는 Cloudflare, Inc.가 접속 위치에 가까운 데이터센터에서 처리하며(대한민국에서 접속하면 통상 국내), 이전받는 자가 보관하는 접속 기록은 국외에 저장되므로 이 역시 제8항에 기재합니다.

8. 개인정보의 국외 수집 및 이전

운영자는 개인정보를 국외에서 직접 수집하지 않습니다. 클라우드 인프라 이용, 푸시 알림 발송, 정보 사이트 호스팅, 이모지 애니메이션 파일 제공, 문의 메일함 이용을 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다.

이전받는 자 이전 국가 이전 일시 및 방법 이전 항목 이용 목적 보유·이용 기간
Supabase Pte. Ltd.(재수탁자는 제7항 참조) 싱가포르(수탁자 소재지), 미국(로그 저장·기술 지원). 데이터베이스와 파일 자체는 대한민국(서울 리전)에 저장됩니다 서비스 이용 시마다 정보통신망을 통한 전송·저장. 접속·인증 기록은 요청이 발생할 때마다 로그 저장소로 전송되고, 수탁자의 접근은 장애 대응·기술 지원에 필요한 때에 한합니다 위탁 대상은 제2항의 전체 처리 항목입니다. 그중 국외에 저장되는 것은 서비스 접속·인증 기록(접속 IP 주소, 요청 URL(경로와 조회 조건)과 시각, 접속 국가, 이용자 식별자와 요청에 담긴 다른 이용자의 식별자, 인증 이벤트에 포함된 전화번호, 서버 함수 실행 로그의 오류 메시지)입니다 데이터베이스 저장·처리, 회원 인증, 파일 저장 등 클라우드 인프라 제공과 그 장애 대응·기술 지원 위탁계약이 종료되거나 제4항의 파기 시점까지. 국외에 저장되는 접속·인증 기록은 수탁자가 정한 보관 기간(현재 1일)이 지나면 수탁자가 파기합니다
Google LLC 미국 알림 발생 시마다, 그리고 앱의 Firebase SDK가 알림을 받을 기기를 등록·갱신할 때마다(알림 설정과 관계없이 앱을 실행할 때) 정보통신망을 통한 전송 푸시 알림 토큰, 알림 제목·본문, 알림을 탭했을 때 이동할 화면과 그 대상 식별자(클럽·벙·게시물·메시지·알림 식별자, 1:1 채팅은 상대방 식별자 포함), 알림 발송 시각. 채팅 알림의 본문에는 메시지 앞부분이 최대 100자까지 포함됩니다. 앱의 Firebase SDK가 보내는 Firebase 설치 식별자, 앱 버전, 접속 IP 주소(iOS 기기는 Apple이 발급한 알림 수신 토큰, 기기 모델, 운영체제 버전, 언어, 시간대, 앱 식별자 포함) 푸시 알림 발송과 알림을 받을 기기의 등록 알림 메시지(제목·본문·라우팅 정보)는 기기로 전달될 때까지 보관되며, 기기가 오프라인이어서 전달되지 못한 경우 최대 24시간(운영자가 지정한 Firebase Cloud Messaging 보관 기간)이 지나면 파기됩니다. 푸시 알림 토큰은 Google이 발급·관리하는 값으로, 앱 인스턴스가 삭제되거나 토큰이 교체·무효화될 때까지 Google 측에 존재합니다. Firebase 설치 식별자는 쓰이지 않은 채 Google이 정한 기간(현재 270일)이 지나면 Google이 삭제하며, 삭제된 설치 식별자에 연결된 정보는 그 뒤 Google이 정한 기간(현재 180일) 안에 Google의 운영·백업 시스템에서 지워집니다. 그 밖의 구체적인 보유 정책은 아래 이전받는 자의 개인정보처리방침을 따릅니다. 운영자 측 저장분의 파기 시점은 제4항에 있습니다
Google LLC 미국 이모지만 담긴 채팅·댓글을 화면에 그릴 때마다 기기가 정보통신망을 통해 Google의 파일 서버(fonts.gstatic.com)에 직접 요청 접속 IP 주소, 요청 URL(표시할 이모지의 코드), 앱(HTTP 클라이언트) 정보. 운영자의 이용자 식별자는 포함되지 않습니다 이모지 애니메이션 파일 제공 운영자는 저장하지 않으며, 이전받는 자가 보관하는 서버 접속 기록의 보유 정책은 아래 이전받는 자의 개인정보처리방침을 따릅니다
Google LLC 미국 운영자에게 문의·요청 메일을 보낼 때 정보통신망을 통한 전송·저장 발신자 이메일 주소와 이름, 메일 제목·본문(미리 채워진 사용자 ID·앱 버전·플랫폼, 계정 삭제 요청의 전화번호 등 본인 확인 정보 포함), 첨부 파일, 발송 시각 운영자 문의 메일함(Gmail)의 수신·보관 제4항의 문의·요청 메일 보유 기간(처리 완료 후 3년)까지 보관한 뒤 운영자가 삭제합니다. 삭제한 메일은 이전받는 자가 정한 기간 안에 그 시스템에서 지워지며, 구체적인 정책은 아래 이전받는 자의 개인정보처리방침을 따릅니다
Apple Inc. 미국 iOS 기기로 보내는 알림이 발생할 때마다 Google LLC를 거쳐 정보통신망을 통한 전송 iOS 기기의 알림 수신 토큰(Apple이 발급), 알림 제목·본문, 알림을 탭했을 때 이동할 화면과 그 대상 식별자(클럽·벙·게시물·메시지·알림 식별자, 1:1 채팅은 상대방 식별자 포함), 알림 발송 시각. 채팅 알림의 본문에는 메시지 앞부분이 최대 100자까지 포함됩니다 iOS 기기로의 푸시 알림 전달 알림 메시지는 기기로 전달될 때까지 보관되며, 기기가 오프라인이어서 전달되지 못한 경우 앱마다 마지막 1건만 남아 최대 24시간(운영자가 지정한 만료 시각)이 지나면 파기됩니다. 알림 수신 토큰은 Apple이 발급·관리하는 값으로, 앱이 삭제되거나 토큰이 교체될 때까지 Apple 측에 존재하며, 구체적인 보유 정책은 아래 이전받는 자의 개인정보처리방침을 따릅니다. 운영자는 이 토큰을 저장하지 않습니다
Cloudflare, Inc. 미국(수탁자 소재지, 접속 기록 저장)·유럽경제지역(접속 기록 저장). 정보 사이트의 요청 처리와 미리보기 카드의 캐시는 접속 위치에 가까운 Cloudflare 데이터센터에서 이루어지므로 대한민국을 포함한 전 세계 데이터센터가 해당하며, 대한민국에서 접속하면 통상 국내 데이터센터가 처리합니다 정보 사이트에 접속할 때마다 정보통신망을 통한 전송. 클럽 링크 미리보기 카드는 요청을 처리한 데이터센터에 캐시로 저장됩니다 정보 사이트 방문자의 접속 IP 주소, 요청 URL(클럽·벙 링크이면 그 식별자, 초대 링크이면 초대 토큰 포함), 시각, 브라우저 정보. 클럽 링크 미리보기 카드에 담기는 공개된 클럽의 이름·소개 앞부분·대표 사진의 주소(사진 자체는 이전되지 않으나, 주소를 가진 사람은 누구나 사진을 열 수 있습니다) 정보 사이트 호스팅, 클럽 링크 미리보기 카드 생성과 캐시 미리보기 카드의 캐시는 최대 1시간이 지나면 만료됩니다. 접속 기록은 운영자가 따로 저장하지 않으며, 이전받는 자가 보관하는 기록의 보유 정책은 아래 이전받는 자의 개인정보처리방침을 따릅니다

이전받는 자의 개인정보 보호 문의처

법적 근거: 회원의 개인정보는 「개인정보 보호법」 제28조의8제1항제3호에 따릅니다. 정보주체와의 계약의 체결 및 이행을 위하여 필요한 처리위탁·보관으로서, 같은 조 제2항 각 호의 사항을 위와 같이 본 방침에 공개합니다. 국외 이전에 관한 별도의 동의는 받지 않습니다.

회원이 아닌 방문자가 정보 사이트를 열 때에도 위 표의 Cloudflare, Inc. 항목이 같은 방식으로 이전됩니다. 접속 기록은 요청한 페이지를 전송하는 과정에서 생기므로 방문 전에 동의를 받는 절차를 둘 수 없으며, 운영자는 이를 요청한 페이지의 전송과 정보 사이트의 안정적 운영·보안에 필요한 범위에서만 처리하게 합니다(2-2). 거부하는 방법은 아래에 있습니다.

Supabase Pte. Ltd.로의 이전은 서비스 제공 자체에 필요하므로 따로 거부할 수 없으며, 이를 원하지 않는 정보주체는 서비스를 이용하지 않거나 회원 탈퇴로 처리를 중단할 수 있습니다.

Google LLC와 Apple Inc.로의 알림 내용(알림 제목·본문, 이동할 화면과 그 대상 식별자, 발송 시각) 이전은 앱의 알림 설정에서 알림을 끄는 방법으로 거부할 수 있습니다. 발송 대상 여부를 서버가 발송 시점에 판단하므로, 알림을 끄면 알림 내용의 전송 자체가 발생하지 않습니다. 알림 수신을 제외한 서비스는 모두 그대로 이용할 수 있습니다. 다만 앱의 Firebase SDK가 알림을 받을 기기를 등록하기 위해 Google LLC에 보내는 정보(Firebase 설치 식별자, 앱 버전, 접속 IP 주소 등 위 표의 항목)는 알림 설정과 관계없이 앱을 실행할 때 전송되므로 따로 거부할 수 없으며, 이를 원하지 않는 정보주체는 앱을 삭제하는 방법으로 전송을 중단할 수 있습니다. Apple Inc.로의 이전은 iOS 기기에만 해당합니다.

Google LLC로의 이모지 애니메이션 파일 요청은 이모지만 담긴 채팅·댓글이 화면에 표시될 때 일어나므로 개별적으로 거부할 수 없으며, 이를 원하지 않는 정보주체는 앱을 삭제하는 방법으로 전송을 중단할 수 있습니다. Google LLC(Gmail)로의 문의·요청 메일 이전은 운영자에게 메일을 보낼 때에만 일어나며, 메일 대신 제12항의 전화번호로 문의할 수 있습니다.

Cloudflare, Inc.로의 이전은 정보 사이트(클럽·벙·초대 링크의 안내 페이지, 약관·처리방침 등)를 열 때에만 발생하므로, 링크를 열지 않는 방법으로 거부할 수 있습니다. 앱 안의 약관·처리방침 보기도 정보 사이트를 엽니다. 앱의 다른 기능은 정보 사이트와 무관하게 모두 그대로 이용할 수 있습니다. 다만 공개된 클럽의 이름·소개 앞부분·대표 사진의 주소는 다른 사람이 그 클럽의 링크를 열 때 카드로 만들어지므로 개별적으로 거부할 수 없으며, 대표 사진에 담긴 자신의 모습 등을 원하지 않는 사람은 그 클럽의 운영진에게 변경을 요청하거나 제12항의 개인정보 보호책임자에게 요청할 수 있습니다. 변경되면 정보 사이트의 미리보기 카드에는 최대 1시간 안에 반영되며, 메신저 등이 이미 만들어 둔 미리보기에는 더 오래 남을 수 있습니다(제2항).

9. 개인정보의 안전성 확보조치

운영자는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.

  1. 관리적 조치: 개인정보를 취급하는 사람을 운영자 1인으로 한정하고, 신고 처리·계정 삭제 요청 처리 등 운영 절차를 문서로 정하여 그에 따라 처리합니다.
  2. 기술적 조치: 개인정보에 대한 접근 권한 관리, 데이터베이스 접근 통제(행 수준 보안 포함), 전송 구간 암호화(HTTPS)
  3. 물리적 조치: 운영자는 개인정보를 보관하는 별도의 전산실·보관 시설을 두지 않으며, 개인정보가 저장된 클라우드 인프라의 물리적 접근 통제는 수탁자가 수행합니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

  1. 본 서비스는 광고·추적 목적의 쿠키 또는 이와 유사한 기술을 사용하지 않습니다.
  2. 로그인 상태 유지를 위하여 인증 토큰 등 최소한의 정보를 이용자 기기에 저장합니다.
  3. 정보주체는 앱에서 로그아웃하는 방법으로 기기 내 인증 정보를 즉시 제거할 수 있습니다. 앱을 삭제하면 Android 기기에서는 인증 정보도 함께 지워지고, iOS 기기에서는 운영체제가 앱을 삭제한 뒤에도 인증 정보 저장소(키체인)를 남겨 두므로 앱을 다시 설치해 처음 실행할 때 지워집니다. 인증 정보를 제거하면 로그인 기반 서비스 이용이 제한될 수 있습니다.

11. 정보주체와 법정대리인의 권리·의무 및 행사방법

  1. 정보주체는 운영자에 대해 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회 및 회원 탈퇴 (계정 삭제)를 요구할 수 있습니다. ※ 만 14세 미만 아동의 권리 행사는 법정대리인이 하여야 합니다. 만 14세 이상 미성년자는 본인 또는 법정대리인을 통해 권리를 행사할 수 있습니다.
  2. 권리 행사는 앱 내 설정 기능 또는 아래 개인정보 보호책임자 연락처(전자우편·전화)를 통해 할 수 있으며, 운영자는 지체 없이 조치합니다.
    • 프로필 조회·수정: 앱 내 프로필/설정 메뉴
    • 회원 탈퇴: 앱 내 설정 메뉴의 계정 삭제(또는 탈퇴) 기능
  3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출하여야 합니다.
  4. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.
  5. 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
  6. 운영자는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
  7. 운영자는 권리 행사 청구를 받은 날부터 10일 이내에 회신합니다.

12. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 운영자는 지체 없이 답변 및 처리합니다.

13. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 신고·상담을 신청할 수 있습니다.

  1. 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
  2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
  3. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

14. 개인정보 처리방침의 변경

이 개인정보 처리방침은 시행일부터 적용됩니다. 내용의 추가·삭제·수정이 있을 경우 변경 내용과 시행일을 앱 내 공지 또는 본 페이지를 통해 알리고, 정보주체가 변경 내용을 쉽게 확인할 수 있도록 변경 전·후를 비교하여 공개합니다.

변경 이력

2026년 10월 30일에 처음 시행했고, 그 뒤의 변경은 다음과 같습니다.

2026년 11월 5일 시행

조항 변경 전 변경 후
14. 개인정보 처리방침의 변경 내용의 추가·삭제·수정이 있을 경우 변경 사항을 앱 내 공지 또는 본 페이지를 통해 시행 7일 전부터 고지하며, 정보주체가 변경 내용을 쉽게 확인할 수 있도록 변경 전·후를 비교하여 공개합니다. 내용의 추가·삭제·수정이 있을 경우 변경 내용과 시행일을 앱 내 공지 또는 본 페이지를 통해 알리고, 정보주체가 변경 내용을 쉽게 확인할 수 있도록 변경 전·후를 비교하여 공개합니다.

15. 해당하지 않는 사항

운영자는 현재 다음 사항을 운영하지 않으며, 해당 처리가 발생하는 경우 본 방침을 개정하여 고지합니다.