개인정보 처리방침
시행일: 2026년 10월 5일
2026년 10월 5일부터 시행돼요. 현재 버전 보기
Stoodia(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 두고 있어요.
1. 개인정보의 처리 목적
서비스는 아래 목적으로만 개인정보를 처리해요. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 할게요.
- 회원 가입과 관리: 가입 의사 확인, 로그인과 본인 식별, 회원 자격 유지·관리, 부정 이용 방지, 만 14세 미만 가입 제한, 서비스 관련 안내와 고충 처리
- 일정 관리 서비스 제공: 호스트의 일정 등록·공유, 게스트의 일정 승인요청과 호스트의 승인·거절, 호스트·게스트 연결과 차단, 알림 제공
- 앱 푸시 알림: 승인요청과 처리 결과, 일정 리마인더를 휴대폰 알림으로 보내기
- 서비스 보안: 자동 가입 방지(봇 차단), 비정상 접근 탐지
2. 처리하는 개인정보 항목
가. 동의 없이 처리하는 항목
서비스 이용 계약을 맺고 이행하는 데 필요한 정보라서, 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)에 따라 동의 없이 처리해요.
| 구분 | 처리하는 항목 |
|---|---|
| 회원 가입과 관리 | 이메일, 비밀번호(암호화 저장), 이름(표시명), 만 14세 이상 확인 여부, 이용약관 동의 기록(버전·일시) |
| 프로필 (직접 입력한 경우만) | 프로필 사진, 소개 문구 |
| 호스트 기능 | 일정 공유 URL, 일정 종류 목록, 초기 화면 설정 |
| 서비스 이용 중 생기는 정보 | 일정 정보(일시, 종류, 메모, 참여자 이름), 일정 승인요청과 처리 내역(거절 사유 포함), 호스트·게스트 연결·차단 기록, 공유 링크 방문 기록, 알림 내역 |
| 앱 푸시 (앱에서 알림을 허용한 경우만) | 기기 알림 토큰, 기기 종류(안드로이드·iOS), 푸시 수신 여부, 리마인더 시점 설정, 리마인더 발송 기록 |
| 자동으로 생기는 정보 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 로그인 인증 쿠키 |
- 참여자 이름: 호스트가 일정을 관리하려고 게스트의 이름을 직접 입력할 수 있어요. 게스트 본인이 아니라 호스트가 입력하는 정보이고, 호스트의 일정 관리에만 써요.
- 다른 사람에게 보이는 정보: 서비스 특성상 일부 정보가 다른 사람에게 보여요.
- 호스트의 이름(표시명)과 소개 문구는 공유 링크를 받은 누구에게나 보여요.
- 호스트의 일정은 공유 링크로 볼 수 있지만, 참여자 이름은 가려서(예: 홍*동) 시간과 함께만 보여요. 연결된 게스트는 자기 일정만 가리지 않고 볼 수 있고, 메모는 호스트만 봐요.
- 게스트의 이름(표시명)과 프로필 사진은 그 게스트가 공유 링크로 방문했거나, 연결됐거나, 승인요청을 보낸 호스트에게만 보여요.
나. 동의를 받아 처리하는 항목
없어요.
3. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원 가입을 받지 않아요. 가입할 때 만 14세 이상인지 확인하고, 만 14세 미만인 사실을 알게 되면 해당 계정의 개인정보를 지체 없이 파기해요.
4. 개인정보의 처리와 보유 기간
- 회원 정보와 서비스 이용 중 생긴 정보: 회원 탈퇴 시까지
- 기기 알림 토큰: 로그아웃하거나, 알림 전송에 실패해 더 이상 쓸 수 없는 토큰으로 확인되거나, 회원 탈퇴할 때 삭제해요.
- 접속 기록(IP 주소 등): 수탁사 로그 보관 기간이 지나면 자동 삭제돼요. Vercel 서버 로그는 1시간, Supabase 로그는 1일이에요.
- 법령에 따라 따로 보관하는 정보: 없음
5. 개인정보의 파기 절차와 방법
- 절차: 회원이 탈퇴하면 개인정보를 지체 없이 파기해요.
- 방법: 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제해요. 업로드한 프로필 사진 파일도 함께 삭제해요.
- 연결이 끊기거나 차단되면 예정된 일정과 대기 중인 요청은 바로 삭제되고, 지난 일정과 처리된 요청 기록은 탈퇴 시까지 남아요.
6. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않아요. 법령에 특별한 규정이 있는 경우는 예외예요.
7. 개인정보 처리의 위탁
서비스를 운영하려고 아래와 같이 개인정보 처리 업무를 맡기고 있어요.
| 수탁자 | 맡기는 업무 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스와 파일(프로필 사진) 저장 | 대한민국(서울) |
| Vercel Inc. | 웹 서비스 호스팅과 서버 실행 | 대한민국(서울) |
| Plus Five Five, Inc. (Resend 운영사) | 가입 확인·비밀번호 재설정 이메일 발송 | 일본(도쿄) |
| Cloudflare, Inc. | 자동 가입 방지(봇 차단) | Cloudflare 전 세계 데이터센터 (본사 미국) |
| Google LLC (Firebase 클라우드 메시징) | 앱 푸시 알림 발송 | Google 전 세계 데이터센터 (본사 미국) |
8. 개인정보의 국외 이전
서비스 이용 계약을 이행하는 데 필요한 처리 위탁으로, 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)에 따라 아래와 같이 개인정보를 국외로 이전해요.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Plus Five Five, Inc. (support@resend.com) | 일본 | 이메일 주소, 이메일 내용(인증 링크) | 인증 이메일 발송 | 가입·비밀번호 재설정을 요청할 때 네트워크로 전송 | 발송 목적 달성 또는 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (dpo@cloudflare.com) | 미국 등 Cloudflare 데이터센터 소재 국가 | 접속 IP 주소, 브라우저 정보(User-Agent, TLS 정보) | 자동 가입 방지 | 회원가입·비밀번호 찾기 화면에서 네트워크로 전송 | 봇 판별 목적 달성 또는 위탁 계약 종료 시까지 |
| Google LLC (firebase.google.com/support) | 미국 등 Google 데이터센터 소재 국가 | 기기 알림 토큰, 알림 내용(상대방 이름, 일정 종류·일시, 거절 사유) | 앱 푸시 알림 발송 | 알림을 보낼 때마다 네트워크로 전송 | 발송 목적 달성 또는 위탁 계약 종료 시까지 |
거부 방법과 효과: Resend·Cloudflare로의 이전을 원하지 않으면 회원 가입을 하지 않으면 돼요. 이 이전은 가입과 로그인에 꼭 필요해서, 거부하면 서비스를 이용할 수 없어요. Google로의 이전은 앱에서 알림을 허용한 경우에만 생겨요. 휴대폰 설정에서 알림을 끄거나 마이페이지에서 앱 푸시를 끄면 이전되지 않고, 앱 푸시만 받을 수 없을 뿐 서비스는 그대로 이용할 수 있어요.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화해서 저장해요.
- 모든 통신은 암호화(HTTPS)해요.
- 데이터베이스 접근 권한 정책으로 본인과 권한 있는 회원만 해당 데이터를 볼 수 있게 제한해요.
- 관리용 비밀 키는 서버에만 두고 외부에 공개하지 않아요.
10. 개인정보 자동 수집 장치(쿠키)
- 서비스는 로그인 상태와 약관 동의 여부를 기억하려고 쿠키를 써요.
- 광고나 방문 분석용 쿠키, 행태정보 수집 도구는 쓰지 않아요.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없어요.
- 로그인 화면의 "이메일 기억하기"는 이메일을 이용자의 브라우저에만 저장하고 서버로 보내지 않아요.
11. 앱 접근 권한
서비스 앱은 아래 접근 권한을 써요. 모두 선택 권한이라 허용하지 않아도 해당 기능만 쓸 수 없을 뿐, 서비스는 그대로 이용할 수 있어요. 권한은 그 기능을 처음 쓸 때 물어봐요.
| 권한 | 필요한 이유 | 기기 |
|---|---|---|
| 알림 (선택) | 승인요청과 처리 결과, 일정 리마인더를 앱 푸시로 보내기 | 안드로이드, iOS |
| 카메라 (선택) | 프로필 사진 찍기 | iOS |
| 사진 (선택) | 프로필 사진 고르기 | iOS |
- 카메라와 사진은 이용자가 찍거나 고른 사진 한 장만 프로필 사진으로 올리고, 다른 사진은 읽거나 저장하지 않아요.
- 안드로이드 앱은 카메라와 사진 권한을 쓰지 않아요. 프로필 사진은 파일 선택으로 골라요.
- 허용한 뒤에도 휴대폰 설정의 Stoodia 앱 항목에서 언제든 권한을 바꿀 수 있어요.
12. 자동화된 결정
서비스는 개인정보를 이용해 자동화된 결정을 하지 않아요.
13. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있어요.
- 이름, 프로필 사진, 소개 문구, 비밀번호는 마이페이지에서 바로 바꿀 수 있고, 회원 탈퇴도 마이페이지에서 할 수 있어요.
- 그 밖의 요청은 아래 개인정보 보호 담당 이메일로 보내 주세요. 지체 없이 처리할게요.
14. 개인정보 보호 담당
- 담당: Stoodia 개인정보 보호 담당
- 이메일: cs.notsure@outlook.com
15. 권익침해 구제 방법
개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
16. 개인정보 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 서비스 공지로 알리고, 이용자에게 불리한 변경이면 30일 전부터 알려요. 변경 전 내용과 비교해서 볼 수 있게 이전 버전을 함께 공개해요. 이용약관도 함께 확인해 주세요.