개인정보 처리방침
듀잇을 운영하는 유정욱(이하 ‘운영자’)은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 정하여 공개합니다. 이 처리방침은 듀잇 앱(iOS·Android)과 웹사이트(www.dutyit.net)에 적용됩니다.
시행일: 2026년 10월 29일
1. 처리하는 개인정보의 항목, 목적, 근거와 보유기간
운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 처리 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
| 구분 | 처리 항목 | 처리 목적 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 회원 가입·로그인 (Google·Apple 계정) | 이메일 주소, 이름(소셜 계정에 등록된 이름으로 닉네임 자동 생성에만 사용), 소셜 계정 식별자(Firebase UID), 로그인 수단 | 회원 식별, 로그인 유지, 계정 관리, 문의 응대 | 계약의 체결·이행 (개인정보 보호법 제15조 제1항 제4호) | 회원 탈퇴 시까지 |
| 서비스 이용 | 닉네임, 북마크한 행사·채용 공고·기업, 알림 설정, 알림 구독 조건(키워드, 주최 기관, 행사 유형, 기업), 알림 내역, 캘린더 자동 추가 설정 | 북마크·캘린더·알림·구독 기능 제공 | 계약의 체결·이행 (제15조 제1항 제4호) | 회원 탈퇴 시까지 |
| 푸시 알림 | 앱·브라우저 푸시 토큰, 알림 내용 | 북마크 일정 알림과 구독한 조건의 새 공고 알림 발송 | 계약의 체결·이행 (제15조 제1항 제4호) | 로그아웃·회원 탈퇴 또는 토큰 만료 시까지 |
| 이용 통계 (거부 가능) | 앱 인스턴스 ID 등 기기 식별자, Android 광고 ID(기기에서 허용한 경우), 기기·운영체제·브라우저 정보, 접속 국가·언어, 화면 조회·버튼 이용 기록, 검색어, 회원 번호(로그인한 경우) | 서비스 이용 통계 분석과 기능 개선 | 서비스 제공·개선에 필요한 범위의 처리 (제15조 제1항 제4호·제6호) | 수집일로부터 최대 14개월 (Google 애널리틱스 보존 설정에 따라 자동 삭제) |
| 앱 오류 분석 | 앱 오류(비정상 종료) 기록, 기기·운영체제 정보, 앱 버전, 로그인 수단 등 오류 진단 정보 | 앱 오류 원인 분석과 안정성 확보 | 서비스 제공·개선에 필요한 범위의 처리 (제15조 제1항 제4호·제6호) | 수집일로부터 90일 |
| 서비스 접속·보안 | 접속 IP 주소, 접속 일시, 요청 경로, 브라우저·기기 정보(User-Agent), 오류 기록 | 부정 이용 방지, 장애 대응, 보안 사고 대응 | 서비스 제공에 필요한 범위의 처리 (제15조 제1항 제4호·제6호), 통신비밀보호법 | 수집일로부터 1년 (통신비밀보호법에 따른 로그기록 3개월 보관 포함) |
| 문의 (이메일) | 이메일 주소, 이름(적은 경우), 문의 내용 | 문의·요청 응대와 처리 결과 회신 | 계약의 체결·이행 (제15조 제1항 제4호) | 처리 완료 후 1년 |
| 의견 보내기 (Google 설문지, 선택) | 설문지에 직접 입력한 내용 | 서비스 의견 수렴과 개선 | 정보주체의 동의 (제출 시) | 의견 반영 완료 후 1년 |
- Google·Apple 로그인 시 해당 사업자로부터 위 회원 가입·로그인 항목을 제공받습니다. Apple의 ‘나의 이메일 가리기’를 선택하면 Apple이 만든 중계 이메일 주소를 받습니다.
- 행사 제보 시 이름·연락처 등 제보자의 개인정보를 입력받지 않습니다. 다만 제보하신 이미지 파일에 포함된 촬영 정보 등 메타데이터와 파일 이름이 함께 저장될 수 있으니, 개인정보가 담긴 파일은 올리지 마세요.
- 앱에서 기기 캘린더 접근을 허용한 경우, 북마크한 행사를 기기 캘린더에 추가하거나 기기 캘린더 일정을 듀잇 캘린더에 함께 보여주기 위해 기기 안에서만 일정 정보를 읽고 씁니다. 기기 캘린더의 일정 정보는 운영자의 서버로 전송하지 않습니다.
- 웹사이트에서 행사 조회수를 셀 때 중복 집계를 막기 위해 접속 IP 주소를 변환한 값(해시)을 최대 10분 동안 서버 메모리에 임시로 보관한 뒤 삭제합니다.
- 회원 가입과 로그인에 필요한 정보는 계약 이행을 위해 처리하므로 별도 동의를 받지 않습니다. 운영자는 현재 광고성 정보를 보내지 않으며, 광고성 정보에 관한 사항은 아래 9번과 같습니다.
2. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우나 법률에 특별한 규정이 있는 경우(수사기관의 영장 제시 등)에는 「개인정보 보호법」 제17조와 제18조에 따라 제공할 수 있습니다.
듀잇은 직업소개를 하지 않으며 이용자의 이력서나 개인정보를 구인기관에 전달하지 않습니다. 채용 공고 지원은 고용24 또는 구인기관이 안내하는 방법으로 이용자가 직접 진행합니다.
3. 개인정보 처리업무의 위탁과 국외 이전
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자가 국외에 있어 개인정보가 국외로 이전됩니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 이 처리방침에 공개하는 방법으로 이루어집니다.
| 수탁자 (이전 국가) | 위탁 업무 | 이전 항목 | 이전 시기·방법 | 보유·이용 기간 | 연락처 |
|---|---|---|---|---|---|
| Google LLC (미국) | 로그인 인증(Firebase Authentication), 푸시 알림 발송(Firebase Cloud Messaging), 이용 통계(Google 애널리틱스 for Firebase), 앱 오류 분석(Firebase Crashlytics), 의견 보내기(Google 설문지) | 이메일 주소, 이름, 소셜 계정 식별자, 푸시 토큰과 알림 내용, 이용 통계 항목, 오류 진단 정보, 설문 응답 | 서비스 이용 시점에 네트워크를 통해 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 (이용 통계 최대 14개월, 오류 기록 90일) | Google 개인정보 문의 |
| Apple Inc. (미국) | iOS 기기로 푸시 알림 전달(Apple Push Notification service) | 푸시 토큰, 알림 내용 | 알림 발송 시 네트워크를 통해 전송 | 위탁 계약 종료 시까지 | Apple 개인정보 문의 |
| Vercel Inc. (미국) | 웹사이트(www.dutyit.net) 호스팅과 전송 | 접속 IP 주소, 요청 정보, 브라우저 정보, 암호화된 로그인 세션 정보 | 웹사이트 이용 시 네트워크를 통해 전송 | 위탁 계약 종료 시까지 (접속 기록은 Vercel 보존 정책에 따름) | privacy@vercel.com |
| Cloudflare, Inc. (미국) | API 서버(api.dutyit.net) 전송·보안(CDN), contact@dutyit.net 이메일 전달 | 접속 IP 주소, 요청 정보, 이메일 주소와 문의 내용 | 서비스 이용·이메일 발송 시 네트워크를 통해 전송 | 위탁 계약 종료 시까지 (접속 기록은 Cloudflare 보존 정책에 따름) | privacyquestions@cloudflare.com |
| Discord Inc. (미국) | 서비스 오류 발생 시 운영자 알림 | 오류가 발생한 요청 경로(푸시 토큰이 포함될 수 있음), 오류 내용 | 오류 발생 시 네트워크를 통해 전송 | 알림 수신 후 1년 | privacy@discord.com |
- 운영자는 위탁 계약을 통해 수탁자가 위탁 업무 목적 외로 개인정보를 처리하지 않도록 하고, 안전성 확보조치와 관리·감독에 관한 사항을 정하고 있습니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 알립니다.
- 국외 이전을 거부하는 방법과 효과: 웹사이트의 이용 통계는 아래 8번의 설정으로 언제든지 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다. 앱의 이용 통계와 오류 정보 수집을 끄는 설정은 다음 앱 업데이트에서 제공하며, 그 전에는 앱을 삭제하면 전송이 중단됩니다. 로그인 인증, 푸시 알림, 웹사이트·API 전송은 서비스 제공에 필수적인 처리이므로, 이를 거부하려면 회원 탈퇴 또는 해당 기능 이용 중단이 필요하며 이 경우 회원 서비스나 알림을 이용할 수 없습니다.
4. 개인정보의 파기 절차와 방법
운영자는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 회원 탈퇴: 회원이 탈퇴하면 회원 정보, 북마크, 알림 설정·구독·내역과 푸시 토큰을 지체 없이 삭제하고, 로그인 인증(Firebase Authentication) 계정도 함께 삭제합니다. 운영 데이터베이스의 백업본에 남은 정보는 최대 7일 이내에 자동으로 삭제됩니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구하거나 재생할 수 없는 기술적 방법으로 영구 삭제합니다. 종이 문서로 개인정보를 처리하지 않습니다.
- 법령에 따른 보존: 다른 법령에 따라 보존해야 하는 정보(통신비밀보호법에 따른 로그기록 3개월)는 해당 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.
5. 정보주체와 법정대리인의 권리·의무와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
- 직접 하기: 앱의 ‘계정 설정’에서 닉네임 수정과 회원 탈퇴를, ‘앱 설정 → 알림 설정’에서 알림 설정 변경을 할 수 있습니다. 웹사이트에서는 계정 메뉴의 ‘내 알림과 행사 구독’에서 행사 구독 조건을 바꿀 수 있고, 아래 8번의 설정으로 이 브라우저의 이용 통계 수집을 거부할 수 있습니다.
- 요청하기: 아래 11번의 개인정보 보호책임자에게 이메일이나 전화로 요청하면 지체 없이, 늦어도 10일 이내에 조치하고 결과를 알려드립니다. 웹사이트에서 바로 탈퇴하는 기능은 준비 중이므로, 웹사이트로만 이용하는 회원이나 앱에서 탈퇴가 처리되지 않는 회원은 이 방법으로 탈퇴를 요청할 수 있습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 해당하는 경우 요구가 제한될 수 있습니다.
- 운영자는 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 시스템만으로 하지 않습니다.
6. 만 14세 미만 아동의 개인정보
듀잇은 만 14세 이상만 회원으로 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
7. 개인정보의 안전성 확보조치
- 관리적 조치: 개인정보를 취급하는 사람을 운영자와 지정된 관리자로 최소화합니다.
- 기술적 조치: 모든 통신 구간을 HTTPS로 암호화하고, 웹사이트의 로그인 세션 정보를 암호화(AES-256-GCM)하여 저장하며, 관리자 비밀번호는 일방향 암호화(bcrypt)하여 저장합니다. 서버와 사용하는 소프트웨어에 보안 업데이트를 적용합니다.
- 물리적 조치: 개인정보를 처리하는 서버와 관리 기기에 대한 접근을 운영자로 제한합니다.
9. 광고성 정보 전송
운영자는 현재 이벤트·혜택 등 영리 목적의 광고성 정보를 보내지 않습니다. 앞으로 광고성 정보를 보내려는 경우 회원에게 별도로 명시적인 수신 동의를 받은 뒤에만 보내며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 앱의 ‘혜택 및 소식 알림’ 설정은 광고성 정보 수신 동의로 보지 않습니다.
- 광고성 정보를 보내는 경우 ‘(광고)’ 표시와 전송자 정보, 수신 거부 방법을 함께 적습니다.
- 오후 9시부터 다음 날 오전 8시까지는 별도로 동의한 경우가 아니면 광고성 정보를 보내지 않습니다.
- 수신 동의·거부·철회를 처리하면 처리 결과를 알려드리며, 수신 동의를 받은 날부터 2년마다 동의 여부를 다시 확인합니다.
- 북마크한 일정 알림과 회원이 직접 설정한 구독 조건의 새 공고 알림은 광고성 정보가 아니며, 알림 설정에서 끌 수 있습니다.
10. AI 행사 요약과 개인정보
일부 행사에는 주최 측이 공개한 행사 자료를 바탕으로 생성형 인공지능이 정리한 요약이 ‘AI로 정리했어요’ 표시와 함께 제공됩니다. 운영자는 이용자의 개인정보를 AI 행사 요약 생성이나 AI 모델 학습에 이용하지 않습니다.
11. 개인정보 보호책임자
운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 고충을 처리하기 위해 다음과 같이 개인정보 보호책임자를 두고 있습니다. 개인정보 보호와 관련된 문의, 불만, 피해 구제 요청은 아래로 연락해 주세요.
- 성명·직책
- 유정욱 (대표자)
- 전화
- 010-7199-1442
- 이메일
- contact@dutyit.net
12. 권익침해 구제 방법
개인정보 침해에 대한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번 없이) 118 | privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301 | www.spo.go.kr |
| 경찰청 | (국번 없이) 182 | ecrm.police.go.kr |