개인정보 처리방침
시행일: 2026년 9월 24일
지금 적용 중인 문서가 아니에요. 현재 버전 보기
Stoodia(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 두고 있어요.
1. 개인정보의 처리 목적
서비스는 아래 목적으로만 개인정보를 처리해요. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 할게요.
- 회원 가입과 관리: 가입 의사 확인, 로그인과 본인 식별, 회원 자격 유지·관리, 부정 이용 방지, 만 14세 미만 가입 제한, 서비스 관련 안내와 고충 처리
- 일정 관리 서비스 제공: 호스트의 일정 등록·공유, 게스트의 일정 승인요청과 호스트의 승인·거절, 호스트·게스트 연결과 차단, 알림 제공
- 서비스 보안: 자동 가입 방지(봇 차단), 비정상 접근 탐지
2. 처리하는 개인정보 항목
가. 동의 없이 처리하는 항목
서비스 이용 계약을 맺고 이행하는 데 필요한 정보라서, 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)에 따라 동의 없이 처리해요.
| 구분 | 처리하는 항목 |
|---|---|
| 회원 가입과 관리 | 이메일, 비밀번호(암호화 저장), 이름(표시명), 만 14세 이상 확인 여부, 이용약관 동의 기록(버전·일시) |
| 프로필 (직접 입력한 경우만) | 프로필 사진, 소개 문구 |
| 호스트 기능 | 일정 공유 URL, 일정 종류 목록, 초기 화면 설정 |
| 서비스 이용 중 생기는 정보 | 일정 정보(일시, 종류, 메모, 참여자 이름), 일정 승인요청과 처리 내역(거절 사유 포함), 호스트·게스트 연결·차단 기록, 공유 링크 방문 기록, 알림 내역 |
| 자동으로 생기는 정보 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 로그인 인증 쿠키 |
- 참여자 이름: 호스트가 일정을 관리하려고 게스트의 이름을 직접 입력할 수 있어요. 게스트 본인이 아니라 호스트가 입력하는 정보이고, 호스트의 일정 관리에만 써요.
- 다른 사람에게 보이는 정보: 서비스 특성상 일부 정보가 다른 사람에게 보여요.
- 호스트의 이름(표시명)과 소개 문구는 공유 링크를 받은 누구에게나 보여요.
- 호스트의 일정은 공유 링크로 볼 수 있지만, 참여자 이름은 가려서(예: 홍*동) 시간과 함께만 보여요. 연결된 게스트는 자기 일정만 가리지 않고 볼 수 있고, 메모는 호스트만 봐요.
- 게스트의 이름(표시명)과 프로필 사진은 그 게스트가 공유 링크로 방문했거나, 연결됐거나, 승인요청을 보낸 호스트에게만 보여요.
나. 동의를 받아 처리하는 항목
없어요.
3. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원 가입을 받지 않아요. 가입할 때 만 14세 이상인지 확인하고, 만 14세 미만인 사실을 알게 되면 해당 계정의 개인정보를 지체 없이 파기해요.
4. 개인정보의 처리와 보유 기간
- 회원 정보와 서비스 이용 중 생긴 정보: 회원 탈퇴 시까지
- 접속 기록(IP 주소 등): 수탁사 로그 보관 기간이 지나면 자동 삭제돼요. Vercel 서버 로그는 1시간, Supabase 로그는 1일이에요.
- 법령에 따라 따로 보관하는 정보: 없음
5. 개인정보의 파기 절차와 방법
- 절차: 회원이 탈퇴하면 개인정보를 지체 없이 파기해요.
- 방법: 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제해요. 업로드한 프로필 사진 파일도 함께 삭제해요.
- 연결이 끊기거나 차단되면 예정된 일정과 대기 중인 요청은 바로 삭제되고, 지난 일정과 처리된 요청 기록은 탈퇴 시까지 남아요.
6. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않아요. 법령에 특별한 규정이 있는 경우는 예외예요.
7. 개인정보 처리의 위탁
서비스를 운영하려고 아래와 같이 개인정보 처리 업무를 맡기고 있어요.
| 수탁자 | 맡기는 업무 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스와 파일(프로필 사진) 저장 | 대한민국(서울) |
| Vercel Inc. | 웹 서비스 호스팅과 서버 실행 | 대한민국(서울) |
| Plus Five Five, Inc. (Resend 운영사) | 가입 확인·비밀번호 재설정 이메일 발송 | 일본(도쿄) |
| Cloudflare, Inc. | 자동 가입 방지(봇 차단) | Cloudflare 전 세계 데이터센터 (본사 미국) |
8. 개인정보의 국외 이전
서비스 이용 계약을 이행하는 데 필요한 처리 위탁으로, 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)에 따라 아래와 같이 개인정보를 국외로 이전해요.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Plus Five Five, Inc. (support@resend.com) | 일본 | 이메일 주소, 이메일 내용(인증 링크) | 인증 이메일 발송 | 가입·비밀번호 재설정을 요청할 때 네트워크로 전송 | 발송 목적 달성 또는 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (dpo@cloudflare.com) | 미국 등 Cloudflare 데이터센터 소재 국가 | 접속 IP 주소, 브라우저 정보(User-Agent, TLS 정보) | 자동 가입 방지 | 회원가입·비밀번호 찾기 화면에서 네트워크로 전송 | 봇 판별 목적 달성 또는 위탁 계약 종료 시까지 |
거부 방법과 효과: 이전을 원하지 않으면 회원 가입을 하지 않으면 돼요. 이 이전은 가입과 로그인에 꼭 필요해서, 거부하면 서비스를 이용할 수 없어요.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화해서 저장해요.
- 모든 통신은 암호화(HTTPS)해요.
- 데이터베이스 접근 권한 정책으로 본인과 권한 있는 회원만 해당 데이터를 볼 수 있게 제한해요.
- 관리용 비밀 키는 서버에만 두고 외부에 공개하지 않아요.
10. 개인정보 자동 수집 장치(쿠키)
- 서비스는 로그인 상태와 약관 동의 여부를 기억하려고 쿠키를 써요.
- 광고나 방문 분석용 쿠키, 행태정보 수집 도구는 쓰지 않아요.
- 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없어요.
- 로그인 화면의 "이메일 기억하기"는 이메일을 이용자의 브라우저에만 저장하고 서버로 보내지 않아요.
11. 자동화된 결정
서비스는 개인정보를 이용해 자동화된 결정을 하지 않아요.
12. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있어요.
- 이름, 프로필 사진, 소개 문구, 비밀번호는 마이페이지에서 바로 바꿀 수 있고, 회원 탈퇴도 마이페이지에서 할 수 있어요.
- 그 밖의 요청은 아래 개인정보 보호 담당 이메일로 보내 주세요. 지체 없이 처리할게요.
13. 개인정보 보호 담당
- 담당: Stoodia 개인정보 보호 담당
- 이메일: cs.notsure@outlook.com
14. 권익침해 구제 방법
개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
15. 개인정보 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 서비스 공지로 알리고, 이용자에게 불리한 변경이면 30일 전부터 알려요. 변경 전 내용과 비교해서 볼 수 있게 이전 버전을 함께 공개해요. 이용약관도 함께 확인해 주세요.