개인정보처리방침
시행일: 【확정 후 기재】
출시 전 초안입니다. 보유 기간 등 일부 내용은 확정 후 고쳐 적고, 전문가 검토를 거쳐 시행합니다.
후즈인(이하 "서비스")을 운영하는 이정연(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 | (필수) 이메일 주소, 언어 설정 | 이메일 인증 코드로 로그인할 때 |
| 프로필 | (선택) 이름, 프로필 사진, 주최자 페이지 주소(핸들), 소개, SNS 링크 | 이용자가 직접 입력 |
| 행사 신청 | (필수) 이름, 이메일 주소 / (주최자가 정한 항목) 신청 폼의 답과 첨부 파일 / 동의 기록(동의 시각, 다른 참가자에게 공개되는 항목 목록) | 신청 폼 제출 |
| 공동 주최자 초대 | 초대받는 사람의 이메일 주소 | 주최자가 입력 |
| 현장 체크인 | 체크인 시각, 체크인 방법 / (위치로 체크인할 때만) 기기의 현재 위치(위도·경도·정확도). 위치는 행사장 근처인지 확인하는 즉시 버리고 저장하지 않습니다 | 주최자가 명단에서 체크하거나, 참석자가 직접 체크인할 때 |
| 자동 수집 | 로그인 유지 쿠키, 언어 설정 쿠키, 접속 IP 주소(남용 방지용 요청 횟수 기록), 메일 발송 기록 | 서비스 이용 과정에서 자동 생성 |
행사 신청 폼의 항목은 각 행사의 주최자가 정합니다. 주최자는 주민등록번호 등 고유식별정보와 민감정보를 신청 폼으로 수집해서는 안 됩니다.
2. 처리 목적
- 회원 식별과 로그인(이메일 인증 코드 발송)
- 행사 신청 접수, 주최자에게 신청 내용 전달, 신청 결과·행사 변경 안내 메일 발송
- 승인된 참가자끼리 주최자가 공개로 정한 항목을 보여 주는 참가자 목록 제공
- 행사 현장 참석 확인(체크인)과 주최자에게 참석 통계 제공
- 서비스 남용 방지(요청 횟수 제한, 봇 방지)와 보안 사고 대응
- 문의·불만 처리
3. 처리 및 보유 기간
행사 종료 후 신청 정보와 참가자 목록의 보유 기간: 【확정 후 기재】
- 회원 정보: 탈퇴할 때까지. 탈퇴하면 계정·프로필·신청서의 답·첨부 파일을 지체 없이 삭제하고, 신청했다는 사실만 개인을 알아볼 수 없는 형태로 남깁니다(주최자의 인원 통계용).
- 요청 횟수 제한 기록(IP 주소 포함): 제한 시간이 지나면 삭제하며 최대 24시간 보관합니다.
- 위치로 체크인할 때 받은 기기 위치: 행사장과의 거리를 계산한 즉시 파기하며 저장하지 않습니다.
- 메일 발송 기록: 【확정 후 기재】
- 관계 법령에서 보존을 요구하는 경우에는 그 기간 동안 보관합니다.
4. 개인정보의 제공
운영자는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 행사 신청 시 이용자가 동의한 범위에서 다음과 같이 제공합니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 해당 행사의 주최자(공동 주최자 포함) | 신청 검토, 참가자 선정, 행사 운영 | 신청 폼의 답과 첨부 파일, 이메일 주소, 신청 상태 | 주최자가 행사 운영에 필요한 기간 (주최자는 별도의 개인정보처리자로서 법령을 지켜야 합니다) |
| 같은 행사의 승인된 다른 참가자 | 참가자끼리 서로 알아보고 교류 | 주최자가 '참가자에게 공개'로 정한 항목의 답 (신청 화면에서 미리 안내) | 참가자 목록을 열람할 수 있는 기간 |
신청을 취소하면 참가자 목록에서 즉시 빠집니다.
5. 처리 위탁과 국외 이전
운영자는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어집니다.
| 수탁자(국가) | 위탁 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| Supabase Inc.(미국) | 데이터베이스·로그인·파일 저장 (저장 위치: 대한민국 서울 리전) | 제1항의 모든 항목 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| Vercel Inc.(미국) | 웹 서비스 호스팅과 서버 실행 | 서비스 이용 중 전송되는 정보, 접속 IP | 위탁 계약 종료 시까지 |
| Resend(미국) | 이메일 발송 | 이메일 주소, 메일 내용(인증 코드, 행사 안내) | 위탁 계약 종료 시까지 |
국외 이전을 원하지 않으면 회원 가입과 행사 신청을 하지 않을 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- '내 정보' 화면에서 프로필을 고치거나 회원 탈퇴를 할 수 있고, 각 행사의 '내 신청' 화면에서 공개 항목을 고치거나 신청을 취소할 수 있습니다.
- 그 밖의 요청은 appdler96@gmail.com로 보내 주시면 지체 없이 처리합니다.
- 주최자가 보관하는 신청 정보에 대해서는 해당 주최자에게도 권리를 행사할 수 있습니다.
8. 안전성 확보 조치
- 데이터베이스는 서비스 서버만 접근할 수 있도록 하고, 브라우저에서 직접 접근하는 것을 막습니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 비공개 첨부 파일은 비공개 저장소에 두고, 주최자에게는 짧은 시간만 열리는 주소로 제공합니다.
- 주최자·참가자의 열람 권한을 행사별로 확인하고, 비공개 항목은 다른 참가자에게 보내지 않습니다.
9. 쿠키
서비스는 로그인 유지와 언어 설정을 위한 쿠키만 사용하며, 광고·행동 분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.
10. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 이정연 |
| 연락처 | appdler96@gmail.com |
개인정보 침해에 대한 신고나 상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에도 할 수 있습니다.
12. 개인정보처리방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 서비스 화면에 알립니다. 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.