OZ 개인정보처리방침
주식회사 알파시그널(Alfa Sgnl Inc., 이하 “회사”)은 모바일 앱·관련 웹 서비스 OZ(이하 “서비스”)를 제공함에 있어 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보 보호와 권익을 위해 다음과 같이 개인정보처리방침을 둡니다.
본 방침은 서비스 이용에 적용되며, 이용약관과 충돌하는 경우 개인정보에 관한 사항은 본 방침을 따릅니다.
1. 개인정보의 처리 목적
- 회원 관리: 가입·로그인·본인 확인, 부정 이용 방지, 계정 복구·연동
- 모임 운영: 모임 생성·초대·입장·멤버·운영진 관리, 닉네임·역할 표시, 안내·출석·투표·물품 메모
- 정산·보증금 장부: 지출·청구·송금 선언·확인, 보증금·환급·노쇼 등의 상태 기록과 같은 모임 멤버 간 확인
- 신뢰·안전: 신고·문의 처리, 부정·사기 의심 이용 대응, OQ 산출·표시
- 알림: 기능 이용 알림과 이용자가 허용한 모임 리마인더
- 서비스 개선·통계: 기능 이용 통계, 오류·크래시 진단, 제품·운영 지표
- 선택 정보: 출생 연도 등 서비스 개선·통계용 정보
- 법령 이행: 법령상 의무, 분쟁 대응, 적법한 기관 요청 대응
회사는 금전을 수탁·보관·송금 대행하지 않습니다. 실제 이체는 이용자가 외부 은행·페이 앱 등에서 직접 수행하며, 서비스는 이용자가 입력·확인한 장부 상태만 기록합니다.
2. 수집하는 개인정보 항목
| 구분 | 항목 | 수집·생성 시점 |
|---|---|---|
| 계정 | 소셜 로그인 식별자, 제공자가 전달하는 이메일·표시명, 가입·로그인 시각 | 카카오·Apple·Google 로그인 |
| 가입 동의 | 만 14세 이상 자기확인, 약관·방침 버전, 동의 시각·화면 | 로그인·재동의 |
| 성년 확인(보증금) | 만 19세 이상 자기확인, 확인 시각·화면 | 보증금 기능 최초 이용 시(계정당 1회) |
| 기기·알림 | 푸시 토큰, 앱 버전, OS·기기 유형 | 알림 허용·앱 사용 |
| 모임 | 모임 이름·일시·장소, 닉네임, 멤버십·역할·정원·대기열, 안내·FAQ·준비물·물품 메모 | 모임 생성·입장·운영 |
| 관계·초대 | 친구 요청·수락 상태와 당시 닉네임·모임 이름, 앱 안 초대 발신·수신·응답 상태 | 친구·초대 이용 |
| 투표·참석·안전 | 투표 선택지·선택 멤버, RSVP·출석·지각·귀가 확인 선언, 안전 카드 국가 | 기능 이용 시. 모임 멤버에게 표시될 수 있음 |
| 개인 장소(선택) | 장소 이름·전화번호·메모·지도 URL, 최근 모임 장소 텍스트 | 장소 저장·전화·지도 기능 이용 |
| 공개 프로필(선택) | SNS 링크 등 이용자가 등록한 프로필 정보 | 등록 시. 같은 활성 모임 멤버에게만 노출될 수 있음 |
| 정산·보증금 장부 | 지출, 청구·송금 선언·확인 상태·시각, 입금자명, 보증금·환급·노쇼·취소 상태, 환급 수단 | 기능 이용 |
| 호스트 송금 안내 | 은행명·계좌번호·예금주 | 호스트 등록 시. 같은 모임의 멤버에게만 표시 |
| 초대 | 초대 링크·코드 관련 정보. 서버에는 토큰 해시·만료·철회 상태 위주로 저장 | 초대·입장 |
| 신뢰 참고 표시 | 설명 가능한 행동 이벤트, OQ 표시 점수, 호스트 마감 모임 수·함께한 모임 수 | 기능 이용·산출 |
| 신고·문의 | 신고 유형·내용, 문의 메일 본문, 계정·모임 식별 정보 | 신고·문의 |
| 진단 | 오류·크래시 스택, 관련 앱 상태, 기기·OS 정보, Crashlytics 설치 식별자 | Firebase가 설정된 출시 앱의 장애 발생 시 |
| 이용·보안 기록 | 상태 변경 시각, 접속·이용 로그, 부정 이용 탐지용 기술 기록 | 자동 생성 |
| 공개 웹 방문 | 페이지 경로(홈·약관 등), 유입 경로, 브라우저·OS 종류. 쿠키·이름·계정 없음. 초대 링크(/i/)는 집계하지 않음 | oztheos.com 공개 페이지 방문 시 |
| 통계 이벤트 | 이름·계좌·원문을 넣지 않는 화이트리스트 이벤트와 금액 구간. 내부 계정·모임 UUID가 연결될 수 있음 | 자동 생성 |
| 기기 기능 | 사용자가 붙여넣은 결제 문자 원문, 캘린더·외부 공유 앱으로 보내도록 선택한 모임 정보 | 사용자가 해당 버튼을 누를 때 |
선택 출생 연도
월·일·성별은 수집하지 않습니다. 입력하지 않아도 이용할 수 있고 다른 이용자에게 공개하지 않습니다. 현재 입장·추천·정렬·제재의 기준으로 사용하지 않습니다.
수집하지 않는 정보
- 주민등록번호, 운전면허·여권 번호, 카드번호, 계좌 비밀번호·OTP
- 실제 은행·페이 송금 원장·명세서 전문
- 기기 주소록 전체, 상시 GPS 추적, 건강·생체 정보
- OZ가 직접 발급·검증하는 이메일·비밀번호 로그인 정보
현재 방문 이력 등을 맞춤형 광고에 활용하지 않습니다. 자유 입력란에는 타인의 개인정보나 불필요한 민감정보를 적지 마세요.
3. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다음 경우는 예외입니다.
- 이용자가 사전 동의한 경우
- 법령 또는 적법한 수사·법원·감독기관 요청이 있는 경우
- 같은 모임 멤버에게 서비스 제공에 필요한 최소 정보가 공개되는 경우
- 긴급한 생명·신체 위협에 대해 법령이 허용하는 범위에서 필요한 경우
초대 랜딩에는 모임 제목·호스트 표시명·참여 안내 등만 노출하며 계좌·정확 보증금액·지출·정산 상세는 공개하지 않습니다.
4. 개인정보 처리 위탁 및 국외 이전
| 사업자 | 업무·이전 항목 | 처리 지역·보유 |
|---|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스, Edge Function. 제2조의 계정·서비스 데이터 | 주 데이터베이스: 일본 도쿄 AWS ap-northeast-1. 본 방침의 보유기간과 계약에 따름 |
| Google LLC | Firebase Cloud Messaging·Crashlytics. 설치 식별자·푸시 토큰·크래시 스택·기기 환경 | 글로벌. 푸시 토큰은 로그아웃·탈퇴·갱신 시 삭제·교체. Crashlytics 관련 정보는 90일 후 제거 절차 시작 |
| Apple Inc. | Apple 로그인 요청과 이용자가 제공을 허용한 계정 식별자·이메일·표시명 | 미국 및 Apple·하위처리자 운영 지역. Apple 개인정보처리방침·계정 설정에 따름 |
| Google LLC | Google 로그인 요청과 이용자가 제공을 허용한 계정 식별자·이메일·표시명 | 미국 및 Google·하위처리자 운영 지역. Google 개인정보처리방침·계정 설정에 따름 |
| (주)카카오 | 카카오 로그인 요청과 이용자가 제공을 허용한 계정 식별자·이메일·표시명 | 대한민국. 카카오 개인정보처리방침·계정 설정에 따름 |
| Plus Five Five, Inc. (Resend) | 신고 접수 운영 알림에 필요한 최소 정보. 신고 본문·계좌는 제외 | 미국. 정책·계정 설정과 운영상 필요 기간 |
| Vercel Inc. | 웹 호스팅. 요청 IP·User-Agent·초대 URL 요청 정보. 공개 페이지 조회 집계(쿠키 없음) | 미국 및 하위처리자 지역. 정책·계정 설정과 보안 로그 필요 기간 |
국외 이전 거부는 contact@alfasgnl.com으로 요청할 수 있습니다. Supabase·소셜 로그인 이전은 회원 서비스 제공에 필수이므로 거부 시 회원 기능 이용이 어렵습니다. 푸시는 OS 설정에서 거부할 수 있으며 핵심 모임 기능은 계속 이용할 수 있습니다.
5. 보유 및 이용 기간
- 회원 계정 정보·가입 동의 기록·성년 확인(보증금) 기록: 회원 탈퇴 시까지
- 종료된 모임의 장부·감사·OQ 원장·타임라인: 모임 종료 후 3년
- 제품 분석 이벤트: 생성 후 3년. 탈퇴 뒤에도 내부 계정 UUID가 이 기간까지 남을 수 있으나 삭제된 로그인 계정과 분리되며, 이름·계좌·입력 원문은 이벤트에 저장하지 않음
- 종결된 신고 기록: 처리 완료·반려 갱신 후 3년
- 푸시 토큰·프로필·출생 연도·환급 수단: 각 목적 종료 또는 탈퇴 시
- Crashlytics 크래시 스택·관련 식별자: 90일 후 제거 절차 시작
미종결 신고·분쟁·수사 보전이나 법령상 의무가 있으면 필요한 범위와 기간 동안 보존하고, 목적이 끝나면 파기합니다.
6. 개인정보의 파기
보유기간이 지나거나 목적이 달성되면 전자 파일은 복구하기 어려운 방법으로 삭제하고 출력물은 분쇄·소각합니다.
활성 모임의 호스트이거나 미해결 정산·보증금이 있으면 다른 이용자의 권리와 장부 무결성을 위해 정리 완료 전 계정 삭제가 보류될 수 있습니다.
7. 이용자의 권리·의무
이용자는 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 출생 연도는 앱에서 수정·삭제할 수 있고, 모임 리마인더는 앱 설정에서, 전체 푸시는 OS 설정에서 끌 수 있습니다. 요청은 contact@alfasgnl.com으로 접수합니다.
법령상 보존 의무, 다른 이용자의 권리, 같은 모임 장부·분쟁 기록의 무결성을 해치는 요청은 법령이 허용하는 범위에서 제한될 수 있습니다.
8. 아동의 개인정보
서비스 가입·일반 이용은 만 14세 이상만 가능합니다. 로그인 전 만 14세 이상임을 직접 확인하며, 선택 출생 연도도 만 14세 이상 범위만 입력할 수 있습니다. 보증금·노쇼·환급 대상 제외 등 금전·계약 성격이 강한 기능은 만 19세 이상 자기확인(계정당 1회) 후에만 이용할 수 있습니다. 만 14세 미만 이용이 확인되거나 만 19세 미만이 보증금 기능을 이용한 사실이 확인되면 해당 범위의 이용을 제한하고 관련 정보를 지체 없이 삭제할 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 접근 권한 최소화, service role 키의 클라이언트 미포함, HTTPS 전송
- 초대 토큰 해시·만료·철회와 분석 이벤트의 계좌·원문 금지
- Crashlytics에 예외 원문 대신 오류 종류·스택만 전달
- 금융 자동채움 정보의 iOS Keychain·Android Keystore 기반 보안 저장
- 탈퇴 시 표시명·종료 모임 계좌 비식별화와 종료 3년 후 모임 단위 파기
인터넷·모바일 환경의 특성상 완벽한 보안을 보장할 수는 없습니다. 침해 사고가 발생하면 법령에 따라 통지·신고 등 필요한 조치를 합니다.
10. 자동화된 처리·신뢰 지표 OQ
- 정산·보증금·모임 운영의 설명 가능한 이벤트로 OQ를 산출하며, 표본 기준 충족 시 본인과 같은 모임 멤버에게 0~100 숫자로 표시합니다.
- OQ는 신용점수·신용평가·등급·랭킹이 아닙니다.
- 현재 자동 제재·입장 거부·독촉·채권 추심·금전 처리의 근거로 사용하지 않습니다.
- 표본이 부족하면 표시하지 않을 수 있고 산식은 부정 이용 방지를 위해 전부 공개하지 않을 수 있습니다.
OQ 관련 문의·이의는 contact@alfasgnl.com으로 접수합니다.
11. 앱·기기 저장과 웹 식별자
최근 모임·설정·닉네임·환율 편의값과 로그인 후 초대로 돌아가기 위한 임시 경로가 기기에 저장될 수 있습니다. 계좌·환급수단·입금자명 자동채움은 OS 보안 저장소를 사용하며, 로그아웃·탈퇴 또는 설정의 삭제 기능으로 지울 수 있습니다.
웹 초대 랜딩은 현재 쿠키·브라우저 로컬 저장소를 쓰지 않습니다. 링크→입장 전환 측정을 위해 URL의 무작위 sid를 처리할 수 있으며 이름·계좌·초대 코드 원문은 넣지 않습니다.
결제 문자 원문은 사용자가 누른 경우 기기 안에서만 파싱합니다. 캘린더·외부 공유를 선택하면 확인한 모임 정보가 선택한 앱으로 전달되고 이후 처리는 해당 앱 정책을 따릅니다.
12. 개인정보 보호책임자
주식회사 알파시그널 (Alfa Sgnl Inc.)대표·개인정보 보호책임자: 이한국
사업자등록번호: 539-81-04008
주소: 대구광역시 수성구 수성로 180 수성센트럴 화성파크드림 201동 1601호
문의: contact@alfasgnl.com
권익 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회 등
13. 방침의 변경
변경 시 적용일과 주요 내용을 앱 또는 웹에 고지합니다. 이용자에게 불리하거나 중요한 변경은 최소 30일 전, 그 밖의 변경은 최소 7일 전부터 안내하고 법령상 필요한 경우 다시 동의를 받습니다.
부칙: 이 방침은 2026년 8월 8일부터 시행합니다. 2026년 8월 20일 개정으로 단위 명칭을 「모임」으로 통일하며, 처리 목적·항목·보유기간은 바뀌지 않습니다. 2026년 8월 29일 개정: 공개 웹(홈·약관 등) 방문 집계를 Vercel Web Analytics로 기록한다. 초대 링크(/i/)는 집계하지 않는다.