개인정보 처리방침

이어주다(이하 “회사”)는 두리잇 서비스(이하 “서비스”)를 제공하면서 아래 개인정보를 처리합니다. 서비스는 위치 정보(GPS)를 수집하지 않으며, 거주 지역과 플랜 지역은 회원이 직접 고릅니다.

가입할 때

• 이메일 주소와 비밀번호. 비밀번호는 로그인 서비스(Amazon Cognito)가 암호화해 보관하며, 회사는 비밀번호 원문을 저장하지 않습니다.
• 휴대전화번호. 문자로 보낸 인증번호로 회원이 그 번호를 쓰고 있는지 확인합니다.

프로필을 만들 때

• 닉네임, 성별, 출생 연도, 거주 지역(넓은 지역 단위), 자기소개
• 프로필 사진 3장 이상 6장 이하
• 직업 분야

신원과 직업을 확인할 때

• 신원 서류를 찍은 사진: 여권, 운전면허증 또는 신분증. 주민등록번호 뒷자리는 가리고 내도록 안내합니다.
• 직업 서류를 찍은 사진: 재직증명서, 명함, 자격증, 또는 회원 본인이 대표자인 사업자등록증
• 서류에 적힌 이름, 생년월일, 얼굴 사진, 여권번호나 운전면허번호, 직장 정보
• 심사 결과와 보완 요청 사유

지인 숨기기를 쓸 때(선택)

• 주소록 연결을 허용하면 주소록에 저장된 전화번호를 서버로 보냅니다. 이름 같은 다른 연락처 정보는 보내지 않습니다.
• 서버는 받은 번호를 비밀 키를 쓴 해시값(HMAC-SHA256)으로 바꿔 저장하고, 번호 자체는 저장하지 않습니다. 해시값은 서로 아는 회원끼리 프로필이 보이지 않게 하는 데만 씁니다.
• 번호를 직접 넣으면 해시값과 함께 번호의 끝 네 자리를 저장해, 회원이 목록에서 알아볼 수 있게 합니다.

플랜을 열거나 참여할 때

• 플랜의 제목, 설명, 지역, 시작 시간, 소요 시간, 예산, 단계, 안전 안내
• 참여 요청에 붙인 인사, 플랜 보드에 낸 제안, 플랜 대화의 메시지
• 플랜을 진행할지에 대한 비공개 선택, 다시 만날지에 대한 답, 그 결과로 생긴 연결

신고하거나 차단할 때

• 신고 사유와 상세 내용, 신고한 회원·플랜·메시지
• 차단한 회원 목록, 신고 처리 결과와 이용 제한 기록

문의할 때

• 메일 주소와 문의 내용

서비스를 이용하는 동안 자동으로

• 접속 IP 주소와 접속 일시, 서비스 이용 기록
• 푸시 알림을 보내는 데 필요한 기기의 알림 토큰
• 앱 오류 기록

회사는 개인정보를 아래 목적으로만 처리합니다. 목적이 바뀌면 법령에 따라 미리 동의를 받는 등 필요한 조치를 합니다.

• 가입과 로그인: 회원 확인, 중복 가입 방지, 계정 보호
• 19세 이상인지와 신원·직업 확인: 출생 연도와 신원·직업 서류로 확인
• 플랜 서비스: 프로필 공개, 플랜 게시와 참여 요청, 플랜 대화와 일정 확인, 진행 여부와 다시 만날지 확인. 플랜을 보여 줄 회원의 범위를 정할 때 성별을 씁니다.
• 지인 숨기기: 서로 아는 회원끼리 프로필이 보이지 않게 하기
• 안전한 이용: 신고 처리, 부정 이용 방지, 이용 제한, 분쟁 대응
• 알림: 플랜과 대화 소식은 푸시 알림으로, 인증번호는 문자로, 가입·비밀번호·계정 삭제 안내는 메일로 보내기
• 문의 응대와 공지
• 서비스 안정성: 오류 분석과 보안 사고 예방

회사는 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 항목별 보관 기간은 다음과 같습니다.

계정, 프로필, 사진, 플랜과 대화

계정 삭제를 요청한 날부터 30일 뒤 파기합니다. 그 전에 다시 로그인해 삭제를 취소하면 그대로 복구됩니다. 자세한 절차는 계정 삭제 안내에 있습니다.

신원·직업 서류 사진

심사가 끝난 날부터 30일 뒤 파기합니다. 심사하지 못한 서류는 제출한 날부터 90일 뒤 파기합니다. 심사 기록(서류 종류, 제출·심사 일시, 결과)은 계정을 파기할 때 함께 파기합니다.

주소록 번호의 해시값

계정을 파기할 때까지 보관합니다. 주소록을 다시 연결하면 새 목록으로 바뀝니다. 직접 넣은 번호는 앱에서 하나씩 지울 수 있습니다.

기기의 알림 토큰

로그아웃하거나 기기 설정에서 알림을 끄면 서버에서 지웁니다. 같은 기기에서 다른 계정으로 로그인하면 이전 계정에서 지웁니다.

푸시 알림 발송 기록

발송 결과를 확인한 날부터 30일

접속 기록

[보관 기간 미정, 후보: 3개월(통신비밀보호법)]

데이터베이스 백업

백업에 남은 사본은 [백업 보관 기간 미정, 설계안 14일]이 지나면 자동으로 지워집니다.

계정을 파기한 뒤에도 남는 정보

• 같은 이메일로 다시 가입하는 것을 막기 위해, 로그인 식별자와 이메일 주소를 비밀 키로 바꾼 해시값을 [보관 기간 미정] 보관합니다. 이메일 주소 자체는 남기지 않습니다.
• 신고와 이용 제한 기록은 회원과의 연결과 신고 상세 내용을 지운 뒤, 신고가 있었다는 사실과 처리 결과만 [보관 기간 미정] 보관합니다.
• 다른 회원이 연 플랜의 대화에 보낸 메시지는 보낸 사람 정보를 지우고, 상대 회원의 대화 기록에 [보관 기간 미정] 남습니다.
• 법령에 따라 보관해야 하는 기록: [미정, 후보: 소비자의 불만 또는 분쟁 처리에 관한 기록 3년(전자상거래법)]

파기 방법

• 데이터베이스 기록과 파일은 복구할 수 없는 방법으로 지웁니다. 파일 저장소는 이전 버전을 남기지 않게 설정해, 지운 파일의 사본이 남지 않습니다.
• 종이 문서로는 개인정보를 보관하지 않습니다.

• 플랜을 열면 그 플랜을 볼 수 있는 회원에게, 참여 요청을 보내면 호스트에게 닉네임, 나이(출생 연도로 계산), 직업 분야, 자기소개, 대표 사진, 신원·직업 확인 여부가 보입니다. 플랜을 연 회원은 성별도 함께 보입니다.
• 이메일 주소, 휴대전화번호, 신원·직업 서류는 다른 회원에게 보이지 않습니다.
• 플랜 대화에서는 전화번호, 카카오톡 ID, 이메일 주소, 링크를 보낼 수 없습니다.
• 지인 숨기기로 숨긴 회원과 차단한 회원에게는 서로의 프로필과 플랜이 보이지 않습니다.

회사는 회원의 개인정보를 처리 목적의 범위 안에서만 처리하며, 다음의 경우를 빼고는 제3자에게 제공하지 않습니다.

• 회원이 미리 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
• 회원이나 다른 사람의 생명, 신체, 재산에 급박한 위험이 있어 필요한 경우

수사기관 등이 법령에 따라 요청하면 요청의 근거와 범위를 확인한 뒤, 필요한 범위에서만 제공합니다.

회사는 서비스를 위해 아래 업무를 맡기고 있습니다. 위탁 계약에서 개인정보 보호 의무를 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

Amazon Web Services

서버, 데이터베이스, 파일 저장(서울 리전), 로그인(Amazon Cognito), 메일 발송(Amazon SES)

솔라피(SOLAPI)

휴대전화 인증번호 문자 발송

Expo, Apple, Google

푸시 알림 전송. 아래 국외 이전에 자세히 적었습니다.

Cloudflare

support@duriit.com으로 온 문의 메일 전달. 아래 국외 이전에 자세히 적었습니다.

회원 정보, 서류, 플랜과 대화는 대한민국 서울에 있는 서버에만 저장하며, 다른 나라에 사본을 두지 않습니다. 다만 푸시 알림을 보낼 때와 문의 메일을 받을 때는 아래 정보가 미국으로 전송됩니다.

650 Industries, Inc.(Expo)

이전되는 나라

미국

이전되는 항목

기기의 알림 토큰, 알림 문구(예: “새 메시지가 도착했어요”), 알림이 가리키는 플랜의 식별 번호. 대화 내용은 보내지 않습니다.

이전 시기와 방법

알림을 보낼 때마다 암호화된 네트워크로 전송

이용 목적

알림을 Apple과 Google의 푸시 알림 서비스로 전달

보유·이용 기간

[미정: 수탁자 정책 확인]

연락처

[미정: 수탁자의 개인정보 문의처]

Apple Inc.

이전되는 나라

미국

이전되는 항목

Expo와 같습니다.

이전 시기와 방법

Expo가 알림을 넘길 때마다 암호화된 네트워크로 전송

이용 목적

Apple 푸시 알림 서비스(APNs)로 iPhone에 알림 전달

보유·이용 기간과 연락처

[미정: 수탁자 정책 확인]

Google LLC

Android 앱을 출시한 뒤부터 해당합니다. Firebase Cloud Messaging으로 Android 기기에 알림을 전달하며, 이전되는 항목과 방법은 Apple과 같습니다. 보유·이용 기간과 연락처는 [미정: 수탁자 정책 확인]입니다.

Cloudflare, Inc.

이전되는 나라

미국

이전되는 항목

support@duriit.com으로 보낸 메일의 보낸 사람 주소와 내용

이전 시기와 방법

메일을 보낼 때마다 메일 전달 서비스를 거쳐 전송

이용 목적

받은 메일을 회사의 메일함으로 전달

받는 메일함

[미정: 메일함 서비스와 그 나라]

보유·이용 기간과 연락처

[미정: 수탁자 정책 확인]

거부하는 방법

알림 권한을 허용하지 않으면 알림 토큰을 만들지 않으므로 푸시 알림 때문에 국외로 전송되는 정보가 없습니다. 이미 허용했다면 기기 설정에서 두리잇 알림을 끄면 됩니다. 다음에 앱을 열 때 이 기기의 알림 토큰을 서버에서 지우고, 그 뒤로는 전송하지 않습니다. 로그아웃할 때도 지웁니다. 다만 플랜과 대화 소식을 알림으로 받을 수 없습니다.

문의 메일이 국외로 전송되는 것을 원하지 않으면 메일로 문의하지 않으면 됩니다. 다른 회원에 대한 신고는 메일 없이 앱 안에서 할 수 있습니다.

• 회원은 언제든지 자신의 개인정보를 열람하거나 정정·삭제하라고 요구할 수 있고, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.
• 앱에서 바로 할 수 있는 것: 프로필 수정과 사진 관리(설정 → 프로필), 지인 숨기기 관리(설정 → 지인 숨기기), 계정 삭제(설정 → 계정).
• 심사를 신청한 뒤에는 이름, 성별, 출생 연도를 앱에서 바꿀 수 없습니다. 고쳐야 하면 문의해 주십시오.
• 그 밖의 요구는 support@duriit.com이나 아래 개인정보 보호책임자에게 메일로 보내 주십시오. 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때는 위임장을 내야 합니다.
• 다른 사람의 생명이나 신체를 해칠 우려가 있는 경우처럼 법령에 정한 사유가 있으면 요구를 거절할 수 있으며, 그 사유를 알립니다.

• 앱과 서버 사이의 모든 통신을 암호화(TLS)합니다.
• 데이터베이스와 파일 저장소는 암호화해 저장하고, 인터넷에서 직접 접근할 수 없게 막아 둡니다.
• 신원·직업 서류는 심사를 맡은 직원만 볼 수 있고, 열 때마다 5분 동안만 유효한 링크를 씁니다.
• 비밀번호는 로그인 서비스가 해시값으로 보관하고, 전화번호를 서로 맞춰 볼 때는 비밀 키를 쓴 해시값을 씁니다.
• 관리 기능은 관리자 화면에 따로 로그인해야 쓸 수 있으며, 직원이 회원 정보를 연 기록(누가, 언제, 어떤 회원의 무엇을)을 [보관 기간 미정, 설계안 2년] 보관합니다.
• 개인정보를 다루는 직원을 최소한으로 정합니다. [내부 관리계획과 직원 교육 미정]

• 두리잇 앱과 이 웹사이트는 쿠키나 광고 식별자로 행태 정보를 수집하지 않으며, 외부 분석 도구나 광고 도구를 쓰지 않습니다.
• 앱은 로그인을 유지하는 토큰을 기기의 보안 저장소에 보관합니다.

• 두리잇은 19세 이상만 가입할 수 있습니다. 가입할 때 출생 연도를 확인하고, 직원이 신원 서류로 다시 확인합니다.
• 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 19세 미만이 가입한 사실을 알게 되면 이용을 정지하고, 법령에 따라 보존해야 하는 경우를 빼고 개인정보를 지체 없이 파기합니다.
• 아동 보호에 관한 회사의 기준은 아동 안전 표준에 있습니다.

회사가 영업의 전부나 일부를 넘기거나 다른 회사와 합병해 회원의 개인정보를 옮기게 되면, 옮기기 전에 다음 내용을 앱 알림과 메일로 알립니다. 두리잇 서비스만 다른 회사에 넘기는 경우에도 같습니다.

• 개인정보를 옮기려는 사실
• 개인정보를 받는 자의 이름(법인은 법인명), 주소, 전화번호와 그 밖의 연락처
• 회원이 개인정보를 옮기는 것을 원하지 않을 때 동의를 철회할 수 있는 방법과 절차

개인정보를 받은 자는 원래의 처리 목적 안에서만 개인정보를 이용합니다. 회사가 미리 알리지 못했다면 받은 자가 그 사실을 지체 없이 알립니다.

보호책임자

[이름과 직위 미정]

연락처

[메일과 전화번호 미정]

개인정보 문의

support@duriit.com

개인정보 처리에 관한 문의, 불만, 피해 구제는 위 연락처로 보내 주십시오. 회사는 지체 없이 답하고 처리합니다.

개인정보 침해로 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회

1833-6972 · www.kopico.go.kr

개인정보침해신고센터

118 · privacy.kisa.or.kr

대검찰청

1301 · www.spo.go.kr

경찰청

182 · ecrm.police.go.kr

• 이 방침은 「개인정보 보호법」 제30조에 따라 정하며, [시행일 미정]부터 시행합니다.
• 내용을 바꾸면 시행 7일 전부터 이 페이지와 앱에 알립니다. 회원의 권리에 중요한 변경은 30일 전부터 알립니다.
• 운영자: 이어주다 · 대표 임준열 · 사업자등록번호 409-26-14749 · 주소 [미정] · 전화 [미정] · support@duriit.com