Iyyko(이하 ‘운영자’)는 tuttiday 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하며, 필요한 것만 최소한으로 받아요.
제1조 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 (필수) | 서비스 이용자 식별자, 이름 또는 닉네임, 프로필 사진 | 카카오·구글·Apple 로그인 시 이용자가 동의한 범위에서 전달받음 |
| 회원 가입·로그인 (선택) | 이메일 | 카카오·구글·Apple에서 이용자가 제공에 동의한 경우 (Apple '이메일 가리기'를 고르면 Apple이 만든 전달용 주소) |
| 서비스 이용 | 소속 밴드, 역할, 활동명·포지션·한 줄 소개·사진(입력한 경우), 투표 응답, 곡·메모·공연 기록, 밴드 페이지 내용 | 이용자가 직접 입력·업로드 |
| 알림 | 앱 안 알림 내용·읽음 여부, 알림 메일 수신 설정 | 투표 생성, 합주 확정·취소 시 자동 생성 |
| 휴대폰 알림 (선택) | 알림을 켠 기기의 푸시 주소(브라우저가 만든 값)와 브라우저 정보 | 알림을 켤 때 · 알림을 끄거나 탈퇴하면 삭제 |
| 모집 게시판 (선택) | 글 내용, 연락 방법, 표시 이름(닉네임 또는 밴드 이름), 신고 기록 | 글을 쓸 때 · 글 삭제 또는 탈퇴 시까지 (연락 방법은 로그인한 이용자에게만 보여요) |
| 문의하기 (선택) | 이메일, 이름(선택), 문의 내용, 접속 IP의 해시값(스팸 방지) | 문의 폼 제출 시 · 처리 후 최대 1년 보관 |
| 캘린더 구독 (선택) | 구독 링크 토큰의 해시값, 마지막 동기화 시각 | 이용자가 구독 링크를 만든 경우 |
| 자동 생성 | 로그인 유지 쿠키, 접속 기록(IP 주소, 브라우저 정보, 접속 시각), 초대 코드 조회 기록 | 서비스 이용 과정에서 자동 생성 |
제2조 처리 목적
- 회원 식별과 로그인 유지
- 밴드·합주 일정·곡 관리 등 서비스 기능 제공, 같은 밴드 멤버에게 이름·사진 표시
- 이용자가 공개로 설정한 밴드 페이지 표시
- 투표·합주 확정·취소 알림(앱 안 알림, 수신 설정 시 이메일), 캘린더 구독 제공
- 초대 코드 무작위 대입 등 부정 이용 방지, 오류 확인과 서비스 개선
제3조 보유 기간과 파기
개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴하면 즉시 파기해요(업로드한 프로필 사진 포함). 밴드에서 나가거나 내보내진 경우에도 그 밴드에 남긴 투표 응답·곡 기록은 밴드 기록으로 남고, 계정을 삭제하면 이름 표시와 연결이 끊어져요.
접속 기록은 서비스 제공 업체(아래 제5조)의 보관 정책에 따라 보관 후 삭제돼요. 관계 법령에 보관 의무가 있으면 그 기간 동안 보관해요.
전자적 파일은 복구할 수 없는 방법으로 삭제해요.
제4조 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 밴드 리더가 공개로 설정한 밴드 페이지와, 멤버가 ‘밴드 페이지에 나를 보여주기’를 켠 경우의 활동명·포지션·사진·한 줄 소개는 누구나 볼 수 있어요. 법령에 따른 요청이 있는 경우는 예외예요.
제5조 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전돼요. 이전은 서비스 이용 시 암호화된 네트워크(HTTPS)로 수시로 이루어져요.
| 이전받는 자 | 국가 (처리 위치) | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 법인 / 데이터 저장: 인도 뭄바이 | 제1조의 모든 항목, 업로드한 사진 | 데이터베이스·파일 저장, 로그인 인증 | 회원 탈퇴 시까지 |
| Vercel Inc. | 미국 법인 / 서버 실행: 인도 뭄바이, 전송: 전 세계 CDN | 접속 기록, 화면 표시에 필요한 정보 | 웹 서비스 호스팅 | 업체 보관 정책에 따름 |
| Google LLC | 미국 | 구글 로그인 시 계정 식별 정보 | 로그인 인증 (구글 로그인 선택 시) | 구글 정책에 따름 |
| Apple Inc. | 미국 | Apple 로그인 시 계정 식별 정보 | 로그인 인증 (Apple 로그인 선택 시) | Apple 정책에 따름 |
| Resend, Inc. | 미국 | 이메일 주소, 밴드 이름, 합주·공연 일시·장소, 문의 내용 | 알림 메일 발송(메일 수신을 켠 경우), 문의 접수 알림 | 발송 후 업체 보관 정책에 따름 |
카카오 로그인은 국내 사업자인 (주)카카오가 인증을 처리해요. 곡 검색 시에는 검색어만 Apple의 공개 검색 서비스로 전달되며, 이용자 개인정보는 보내지 않아요.
국외 이전을 원하지 않으면 서비스 이용을 중단하고 탈퇴를 요청할 수 있어요. 이 경우 서비스를 이용할 수 없어요. 각 업체의 개인정보 처리 방침은 업체 누리집에서 볼 수 있어요.
제6조 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있어요.
- 활동명·포지션·사진·한 줄 소개와 공개 여부: 밴드의 ‘내 프로필’에서 직접 수정
- 밴드 탈퇴: ‘관리 › 멤버 › 밴드 나가기’
- 알림 메일 끄기: ‘알림’ 화면 · 캘린더 구독 끄기: ‘일정’ 탭
- 계정 삭제(탈퇴): ‘계정 › 탈퇴하기’에서 직접, 즉시 삭제
- 그 밖의 요청: 문의하기(분류: 개인정보) 또는 contact@tuttiday.com로 요청하면 10일 안에 처리해요
제7조 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않아요.
제8조 쿠키
로그인 상태를 유지하기 위한 쿠키만 사용하며, 광고·추적 쿠키는 사용하지 않아요. 브라우저 설정에서 쿠키를 막으면 로그인이 필요한 기능을 쓸 수 없어요.
제9조 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화해요.
- 데이터베이스 행 단위 접근 제어로 같은 밴드 멤버만 밴드 정보를 볼 수 있어요.
- 관리자 권한을 최소화하고, 필요한 정보만 수집해요.
제10조 개인정보 보호책임자
운영자: Iyyko · 연락처: contact@tuttiday.com · 문의하기
제11조 권익 침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있어요.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청: (국번 없이) 1301
- 경찰청: (국번 없이) 182
제12조 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 서비스 안에 알려요.