crewOn 개인정보 처리방침

crewOn은(는) 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

crewOn은(는) 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  • 회원 가입 및 관리: 카카오 로그인을 통한 회원 식별·인증, 회원자격 유지·관리, 회원 탈퇴 처리, 서비스 알림 발송
  • 스케줄 관리: 근무 스케줄의 등록·조회·수정·삭제, 항공사 스케줄 파일에서 일정 인식
  • 구글 캘린더 동기화: 이용자가 연동한 구글 캘린더에 스케줄을 일정으로 생성·수정·삭제
  • 친구 기능: 카카오 친구 중 서비스 이용자를 친구 후보로 추천, 친구 요청·수락, 친구 간 스케줄 비교
  • 서비스 안정성 확보: 부정 접속 확인, 오류 원인 분석 및 수정

2. 처리하는 개인정보의 항목

crewOn은(는) 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

① 정보주체의 동의를 받지 않고 처리하는 개인정보 항목

crewOn은(는) 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

  • 회원 가입 및 관리
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : (필수) 닉네임, 소속 항공사 / (선택) 직종, 베이스 공항
  • 스케줄 관리
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : 일정 종류, 제목, 시작·종료 시각, 쇼업 시각, 편명, 출발·도착 공항, 레이오버 도시, 장소, 메모, 친구 공개 여부
  • 스케줄 파일 가져오기
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : 파일에서 인식한 일정 항목과 해당 행의 원문 값, 처리 결과. 업로드한 파일 자체는 인식 직후 버리고 저장하지 않습니다
  • 구글 캘린더 동기화(이용자가 연동한 경우)
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : 구글 접근 토큰(암호화 저장), 연동한 캘린더 ID, 서비스가 만든 일정의 구글 이벤트 ID, 동기화 결과
  • 친구 기능
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : 친구 관계와 요청 상태, 초대 링크 발급 기록, 일정 공개 범위 설정, 카카오 친구 목록 접근 토큰(이용자가 연동한 경우, 암호화 저장)
  • 서비스 알림
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : 알림 내역, 알림 설정

정보주체 이외로부터 제공받는 개인정보

  • 카카오 로그인
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : 주식회사 카카오로부터 제공받은 카카오 회원번호, 닉네임, 프로필 사진
  • 카카오 친구 추천(이용자가 연동한 경우)
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : 주식회사 카카오로부터 제공받은 카카오 친구 목록 중, 서비스에 가입하고 친구 목록 제공에 동의한 친구의 서비스 내 식별값. 조회할 때마다 받아 친구 후보를 찾는 데에만 쓰고 저장하지 않습니다

서비스 이용 과정에서 자동으로 생성·수집되는 개인정보

  • 부정 접속 확인
    법적 근거 : 「개인정보 보호법」 제15조제1항제6호(개인정보처리자의 정당한 이익)
    항목 : 접속 기록(로그인 일시, IP 주소)
  • 로그인 상태 유지
    법적 근거 : 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
    항목 : 로그인 세션 쿠키
  • 오류 원인 분석
    법적 근거 : 「개인정보 보호법」 제15조제1항제6호(개인정보처리자의 정당한 이익)
    항목 : 오류 내용, 브라우저 및 기기 종류, 접속 경로(URL)

② 정보주체의 동의를 받아 처리하는 개인정보 항목

현재 정보주체의 동의를 받아 처리하는 개인정보는 없습니다.

3. 14세 미만 아동의 개인정보 처리

crewOn은(는) 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 처리하지 않습니다.

4. 개인정보의 처리 및 보유 기간

crewOn은(는) 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 안내한 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 각각의 처리 및 보유 기간은 다음과 같습니다.

  • 회원 정보, 스케줄, 가져오기 결과, 친구·알림 정보: 회원 탈퇴 시까지
  • 구글 접근 토큰·캘린더 ID: 구글 캘린더 연동 해제 또는 회원 탈퇴 시까지
  • 카카오 친구 목록 접근 토큰: 카카오 친구 연동 해제 또는 회원 탈퇴 시까지
  • 접속 기록: 회원 탈퇴 시까지
  • 오류 기록: 수집일로부터 최대 90일
  • 데이터베이스 백업: 장애 복구를 위해 매일 백업하며, 위 기간이 지나 삭제된 정보도 백업에는 최대 7일간 남아 있다가 자동 삭제됩니다

다만 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지 보관합니다.

5. 개인정보의 파기 절차 및 방법

① crewOn은(는) 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다른 법령에 따라 보존하여야 하는 개인정보는 없습니다.

② 파기 절차: 회원 탈퇴와 연동 해제는 요청 즉시 시스템이 해당 정보를 삭제합니다. 그 밖에 파기 사유가 발생한 개인정보는 개인정보 보호책임자가 확인한 뒤 파기합니다. 회원 탈퇴 시에는 서비스가 보관하던 구글 캘린더 접근 권한을 철회하고 카카오 계정과의 연결을 끊습니다. 이미 이용자의 구글 캘린더에 만들어진 일정은 이용자의 구글 계정에 남습니다.

③ 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기합니다. 종이 문서로는 개인정보를 처리하지 않습니다.

6. 개인정보의 제3자 제공

crewOn은(는) 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 수락한 친구에게는 이용자가 설정한 공개 범위(설정 > 개인정보 및 보안)에 따라 스케줄이 보이며, 일정별로 친구에게 숨길 수 있습니다. 카카오 친구라는 사실만으로 스케줄이 공개되지 않습니다. 구글 캘린더 동기화는 이용자의 요청에 따라 이용자 본인의 구글 계정으로 스케줄을 보내는 것입니다.

7. 개인정보 처리업무의 위탁

① crewOn은(는) 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

  • Supabase Inc.: 데이터베이스 운영 및 회원 인증(데이터 저장 위치: 대한민국 서울)
  • Amazon Web Services, Inc.: 웹 서버 운영 및 데이터베이스 백업 보관(서버 위치: 대한민국 서울)
  • Functional Software, Inc.(Sentry): 서비스 오류 기록 및 분석(국외 이전, 8번 항목 참고)

② crewOn은(는) 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항이 수탁자의 서비스 약관·데이터 처리 계약에 포함되어 있는지 확인하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.

8. 개인정보의 국외 이전

crewOn은(는) 서비스 오류를 확인하기 위해 다음과 같이 개인정보 처리업무를 국외에 위탁하고 있습니다.

  • 국외 이전의 법적 근거 : 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 처리위탁·보관)
  • 이전하는 개인정보 항목 : 오류 내용, 브라우저 및 기기 종류, 접속 경로(URL)
  • 이전 국가 : 미국
  • 이전 시기 및 방법 : 서비스 이용 중 오류가 발생할 때 암호화된 네트워크(HTTPS)로 전송
  • 이전받는 자 : Functional Software, Inc.(Sentry) · privacy@sentry.io
  • 이용 목적 및 보유·이용 기간 : 서비스 오류 원인 분석, 수집일로부터 최대 90일
  • 거부 방법·절차 및 거부의 효과 : 오류 기록은 서비스 운영에 필요해 일부만 거부할 수 없습니다. 이전을 원하지 않으면 설정 > 프로필 관리 > 회원 탈퇴로 서비스 이용을 중단하거나 개인정보 보호책임자에게 탈퇴를 요청할 수 있습니다

9. 개인정보의 안전성 확보조치

crewOn은(는) 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  • 관리적 조치: 운영 시스템 접근 권한을 담당자로 최소화, 비밀 값(접속 키) 암호화 관리
  • 기술적 조치: 구글·카카오 접근 토큰 암호화 저장, 백업 파일 암호화 보관, 데이터베이스 행 단위 접근 제어로 본인 데이터만 조회·수정 가능, 모든 통신 구간 암호화(HTTPS), 접속 기록 보관
  • 물리적 조치: 개인정보는 수탁자(Supabase, Amazon Web Services)의 데이터센터에 저장되며, 데이터센터의 출입 통제는 수탁자가 관리

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

① crewOn은(는) 로그인 상태를 유지하기 위해 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장되었다가 웹사이트에 접속할 때 서버로 자동 전송됩니다.

② crewOn은(는) 광고나 행태 분석 목적의 쿠키를 사용하지 않으며, 제3자가 행태정보를 수집하도록 허용하지 않습니다.

③ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

  • 크롬(Chrome): 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키 또는 사이트 데이터 설정
  • 사파리(Safari, iPhone): 기기 설정 > Safari > 고급 > 모든 쿠키 차단
  • 엣지(Edge): 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
  • 삼성 인터넷: 메뉴 > 설정 > 개인정보 보호 > 쿠키 허용 해제

11. 정보주체와 법정대리인의 권리·의무 및 행사방법

① 정보주체는 crewOn에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 만 14세 이상의 미성년자인 정보주체는 본인이 직접 또는 법정대리인을 통하여 권리를 행사할 수 있습니다.

② 앱에서 직접 할 수 있는 방법은 다음과 같습니다.

  • 프로필 조회·수정: 설정 > 프로필 관리
  • 스케줄 조회·수정·삭제: 캘린더에서 일정 선택
  • 친구 공개 범위 변경: 설정 > 개인정보 및 보안, 일정별 숨기기는 일정 상세
  • 구글 캘린더 연동 해제: 설정 > Google Calendar 연결
  • 카카오 친구 연동 해제: 설정 > 카카오 친구 연동
  • 회원 탈퇴(전체 삭제): 설정 > 프로필 관리 > 회원 탈퇴

③ 그 밖의 요청은 「개인정보 보호법 시행령」 제41조제1항에 따라 아래 개인정보 보호책임자에게 이메일로 할 수 있으며, crewOn은(는) 이에 대해 지체 없이 조치합니다. 대리인을 통한 요청은 위임장을 함께 보내 주세요.

12. 개인정보 보호책임자

crewOn은(는) 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래로 할 수 있습니다.

13. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

  • 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
  • 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
  • 대검찰청: (국번없이) 1301 (www.spo.go.kr)
  • 경찰청: (국번없이) 182 (ecrm.police.go.kr)

14. 구글 사용자 데이터의 이용

구글 캘린더 연동 시 crewOn은(는) 이용자의 캘린더 목록을 읽고, 이용자의 스케줄을 이용자가 선택한 구글 캘린더에 일정으로 생성·수정·삭제하는 데에만 구글 데이터를 사용합니다. 구글에서 받은 정보를 광고에 쓰거나 다른 곳에 판매·제공하지 않습니다. crewOn이 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

15. 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 2026-11-02부터 적용됩니다.

② 내용이 바뀌면 시행 전에 서비스 안에서 공지하고, 이전 버전은 이 페이지에서 확인할 수 있도록 남겨 둡니다.

최종 수정일 2026-11-02