틈개인정보처리방침
ShelledNuts(이하 "운영자")는 틈 서비스를 제공하며 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보
- 가입·로그인: 소셜 계정 식별자, 이메일, 이름 또는 닉네임, 프로필 사진 주소(카카오·Apple·Google이 제공하는 경우. 프로필 사진은 앱에서 쓰지 않습니다)
- 서비스 이용: 아이디, 닉네임, 소속 업장과 이용 기한, 원장이 지정한 회원권(쓸 수 있는 예약 대상 · 예약 한도)과 홀드 기간, 매니저로 맡은 일, 업장 입장 요청 기록, 예약·수업 신청 기록, 출석 기록(출석 시각, 출석하지 않아 자동 취소된 예약), 즐겨찾는 예약 대상, 원장이 남긴 메모, 보낸 의견
- 수업 대화: 보낸 메시지, 첨부한 사진·PDF 파일, 메시지 신고 내용, 내가 차단한 사용자 목록
- 커뮤니티(원장이 켠 업장에서만): 직접 올린 프로필 사진과 한 줄 소개(선택), 업장마다 회원 목록에 프로필을 보일지 여부, 소식 글·사진·댓글·좋아요, 1:1 메시지, 글·메시지 신고 내용
- 원장이 올린 업장 정보: 업장 이름, 업장 아이디, 소개, 대문 사진, 썸네일, 대문 공지, 공개 범위
- 자동 수집: 앱 푸시 토큰, 기기 종류(iOS·Android), 구독 결제 시 스토어 거래 번호(카드 정보는 받지 않습니다), 광고 제공을 위해 광고 SDK가 수집하는 기기 정보
2. 이용 목적
회원 식별과 로그인, 예약·수업과 업장 운영 기능 제공(회원권 · 홀드 · 출석 확인과 출석하지 않은 예약 자동 취소 포함), 공간 찾기와 입장 요청 처리, 수업 대화·소식·회원 목록·1:1 메시지 제공과 신고·차단 처리, 예약 변경·시작 전·출석·이용 기한·회원권·입장 요청·새 글·새 메시지 알림 발송, 프리미엄 구독 확인, 문의 응대와 서비스 개선, 부정 이용 방지
3. 보유 기간
- 회원 탈퇴 시 지체 없이 파기합니다. 관계 법령에 따라 보관이 필요한 정보는 해당 기간 동안 보관합니다.
- 수업 대화에 첨부한 사진·PDF는 보낸 날부터 90일 동안 보관한 뒤 지웁니다. 지운 메시지의 첨부는 하루 안에 지웁니다.
- 소식 글·댓글·1:1 메시지는 쓴 사람이 지우면 다른 이용자에게 보이지 않게 하고, 탈퇴하면 함께 삭제합니다. 소식 사진, 프로필 사진, 업장 대문 사진·썸네일 파일은 지우거나 바꾸거나 탈퇴하면 삭제합니다.
- 입장 요청 기록은 처리한 뒤 다시 요청을 막는 기간(7일)과 운영 통계에 필요한 동안 보관하며, 탈퇴하면 삭제합니다.
- 구독 결제 기록은 Apple과 Google이 각자의 정책에 따라 보관합니다.
- 신고·차단 기록(닉네임, 신고된 글·메시지·업장 정보)은 신고 처리와 재발 방지에 필요한 동안 보관하며, 탈퇴한 계정과는 연결하지 않습니다.
4. 제3자 제공
- 이용자가 속한 업장의 원장에게 닉네임, 아이디, 이용 기한, 회원권과 홀드, 예약·출석 기록을 제공합니다(업장 운영에 필요). 원장이 지정한 매니저에게도 맡은 일에 필요한 만큼 제공합니다.
- 입장 요청을 보내면 그 업장의 원장과 회원 관리 매니저에게 닉네임과 아이디가 보입니다.
- 같은 업장 회원에게는 예약 칸에 닉네임이 보일 수 있습니다. 원장은 이를 숨길 수 있습니다.
- 원장이 회원 목록을 켜고 이용자가 직접 프로필 공개를 켜면, 같은 업장 회원에게 닉네임, 아이디, 프로필 사진, 한 줄 소개, 업장에 들어온 날이 보입니다. 소식 글·댓글은 그 업장 회원에게, 1:1 메시지는 상대에게 보입니다.
- 원장이 업장을 공개하면 업장 이름, 아이디, 소개, 대문 사진, 썸네일, 대문 공지, 방 수, 회원 수, 운영 시간이 로그인한 다른 이용자에게 보입니다.
- 그 밖에는 이용자 동의나 법령에 따른 경우가 아니면 제공하지 않습니다.
5. 처리 위탁과 국외 이전
- Supabase Inc.: 데이터 저장, 로그인 처리 · 저장 위치 대한민국(서울)
- 650 Industries, Inc.(Expo): 앱 푸시 전송 · 미국 · 푸시 토큰과 알림 내용
- Apple Inc.(APNs), Google LLC(Firebase Cloud Messaging): 기기로 푸시 전달 · 미국 · 푸시 토큰과 알림 내용
- Google LLC(AdMob): 광고 제공 · 미국 · 기기 정보와 광고 식별 정보
- Apple Inc., Google LLC: 로그인(선택), 앱 내 구독 결제 · 미국
- 주식회사 카카오: 로그인(선택) · 대한민국
- Resend, Inc.: 이메일 발송(보호자 동의 메일, 운영자에게 보내는 신고·차단 알림) · 미국 · 받는 사람 이메일 주소와 메일 내용(신고·차단 알림에는 닉네임과 신고된 글·메시지·업장 정보)
- Slack Technologies, LLC: 운영자 내부 알림(가입·업장·결제 이벤트, 신고·차단, 운영 통계) · 미국 · 아이디, 닉네임, 업장 이름과 공개 정보, 신고된 글·메시지 내용(이메일·전화번호·결제 정보는 보내지 않습니다)
- Cloudflare, Inc.(heremyapp): 소개 웹사이트 제공 · 전 세계 · 접속 기록(IP 주소, 브라우저 정보, 시간, 주소)을 전송·보호를 위해 잠시 처리
- 위 업체로의 이전은 서비스 이용 시 네트워크를 통해 이루어지며, 각 목적이 끝나거나 탈퇴하면 파기됩니다.
6. 파기 절차와 방법
보유 기간이 끝나거나 탈퇴하면 전자 파일을 복구할 수 없는 방법으로 삭제합니다.
7. 이용자의 권리
- 내 정보에서 닉네임 등을 열람·정정할 수 있고, 내 정보 → 회원 탈퇴에서 계정과 개인정보를 삭제할 수 있습니다.
- 처리 정지나 그 밖의 요구는 dev.shellednuts@gmail.com로 알려 주세요.
8. 만 14세 미만 아동
- 만 14세 미만 아동은 법정대리인(보호자)의 동의를 받아 가입할 수 있습니다.
- 동의를 받기 위해 아동에게서 보호자의 이름과 이메일만 먼저 받고, 보호자 이메일로 동의 내용과 확인 코드를 보냅니다. 보호자가 동의하여 확인 코드를 앱에 입력하면 가입을 이어 갑니다.
- 7일 안에 동의를 받지 못하면 받은 정보를 지체 없이 파기합니다. 보호자는 언제든 아동 정보의 열람·정정·삭제와 동의 철회를 요청할 수 있습니다.
- 만 14세 미만 회원에게는 아동 대상 광고 설정(맞춤 광고 없음, 전체 이용가)을 적용합니다.
- 만 14세 미만 회원은 공간 찾기·입장 요청을 쓸 수 없고 원장의 초대로만 업장에 들어오며, 회원 목록에 나오지 않고, 1:1 메시지를 주고받지 않고, 매니저가 될 수 없습니다.
9. 자동 수집 장치의 설치·운영과 거부
- 앱과 소개 웹사이트는 쿠키를 쓰지 않습니다.
- 광고 SDK(AdMob)는 광고 제공을 위해 기기의 광고 식별자를 사용합니다. 틈은 맞춤 광고를 요청하지 않으며, 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
10. 안전성 확보 조치
전송 구간 암호화(HTTPS), 행 단위 접근 제어로 권한 최소화, 기기에 저장되는 로그인 정보 암호화를 적용합니다.
11. 개인정보 보호책임자
ShelledNuts · dev.shellednuts@gmail.com
12. 권익침해 구제 방법
- 개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) · 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972) · 대검찰청(www.spo.go.kr, 국번 없이 1301) · 경찰청(ecrm.police.go.kr, 국번 없이 182)
13. 변경
- 이 방침은 2026년 10월 28일부터 시행합니다. 내용이 바뀌면 앱과 웹사이트에서 알립니다.
- 이전 방침(2026년 10월 21일 시행)은 dev.shellednuts@gmail.com로 요청하면 보내 드립니다.