TeamFlow 개인정보 처리방침
시행일: 2026년 8월 29일
운영자: TeamFlow 운영자
문의: support@team-squad.xyz
TeamFlow 운영자(이하 `운영자`)는 서비스에 필요한 최소한의 개인정보만 처리하고 안전하게
보호한다.
1. 처리하는 개인정보
| 구분 | 처리 항목 | 필수 여부 |
|---|---|---|
| 이메일 가입 | 이메일, 암호화되어 관리되는 인증정보 | 필수 |
| 카카오 가입 | 카카오 고유 계정 식별값 | 필수 |
| 기본 프로필 | 표시 이름 | 필수 |
| 프로필 이미지 | 사용자가 올린 뒤 재가공한 이미지 | 선택 |
| 팀별 프로필 | 포지션, 등번호, 활동 지역 등 | 선택 |
| 회원 연락처 | 전화번호와 공개 범위 | 선택 |
| 팀 운영 | 팀 소속·역할·권한, 일정, 출석, 게스트, 회비·정산 관리 기록 | 기능 사용 시 |
| 웹 푸시 | 구독 주소, 공개키, 기기별 알림 설정 | 선택 |
| 보안·오류 | 접속 시각, IP, 브라우저·운영체제 종류, 기능명, 오류 코드, 보안 사건 기록 | 자동 생성 |
| 문의·권리 요청 | 이메일 주소, 문의 내용, 본인 확인과 처리 결과 | 요청 시 |
카카오에서는 로그인에 필요한 고유 계정 식별값만 받으며 카카오 이메일, 닉네임과 프로필 이미지는
가져오지 않는다. 첫 버전은 생년월일, 성별, 주소, 주민등록번호, 정확한 위치, 결제정보, 광고 식별자,
행동 분석과 화면 녹화 정보를 수집하지 않는다.
2. 처리 목적과 법적 근거
운영자는 다음 목적으로 개인정보를 처리한다.
• 가입, 로그인, 본인 계정 확인과 복구
• 팀 생성·가입 승인, 역할·권한과 팀원 관리
• 일정, 출석, 게스트, 회비와 정산 기록 제공
• 서비스 내 알림, 사용자가 허용한 웹 푸시와 보안 이메일 발송
• 오류 복구, 부정 이용 방지, 보안 사고 대응과 감사
• 문의, 개인정보 권리 요청과 분쟁 처리
서비스 제공과 사용자의 요청 처리에 필요한 정보는 계약 체결·이행을 근거로 처리한다. 회원 연락처
공개, 게스트 전화번호와 같이 별도 동의가 필요한 정보는 해당 기능을 사용하는 시점에 목적과 범위를
안내하고 동의를 받는다. 개인정보 처리방침은 동의를 강제하는 문서가 아니라 처리 사실을 알리는
문서로 제공한다.
3. 보관과 삭제
| 정보 | 보관·삭제 기준 |
|---|---|
| 회원 계정과 기본 프로필 | 회원 탈퇴 시 삭제 |
| 프로필 이미지 | 삭제·교체·회원 탈퇴 시 삭제, 교체 전 파일은 즉시 삭제 |
| 팀별 프로필 | 팀 탈퇴·팀 삭제·회원 탈퇴 시 삭제 |
| 회원 전화번호 | 사용자의 삭제·동의 철회·회원 탈퇴 시 삭제 |
| 미인증 이메일 가입 | 생성 후 7일 |
| 거절·취소·만료된 가입 요청과 초대 | 상태 변경 후 90일 |
| 약관·선택 동의 증명 | 회원 유지 기간과 탈퇴 후 3년 |
| 웹 푸시 구독 | 권한 철회, 구독 만료·오류 확인 또는 회원 탈퇴 시 삭제 |
| 개인정보 문의 원문·첨부파일 | 처리 완료 후 90일 |
| 권리 요청 처리 증명 | 개인정보 원문과 분리해 3년 |
팀이 유지되는 동안 일정, 출석과 확정 정산 등 팀 운영 기록을 보관한다. 회원이 팀에서 나가면 현재
소속과 권한은 즉시 종료하고, 과거 출석·확정 정산처럼 팀 운영에 필요한 기록에서는 이메일,
전화번호와 프로필 이미지를 제거하고 `탈퇴한 팀원`으로 표시한다.
팀 삭제를 요청하면 팀을 30일 동안 잠그고 복구할 수 있게 한다. 30일이 지나면 팀 정보, 역할, 일정,
출석, 게시글·첨부파일, 게스트, 정산, 초대와 팀 알림을 영구 삭제한다. 운영 데이터에서 삭제된 정보가
백업에 남으면 최대 30일의 백업 순환 뒤 복구할 수 없게 한다.
4. 게스트 정보
게스트는 계정을 만들지 않으며 특정 일정 안에서만 관리한다.
• 처리 정보: 이름 또는 별명, 참여 상태, 등록 운영진, 필요한 경우 정산 대상 여부
• 전화번호: 선택 정보이며 운영진이 표준 안내문을 전달하고 동의를 확인한 경우에만 입력
• 전화번호 삭제: 일정 종료일과 정산 완료일 중 늦은 날부터 30일 뒤 삭제
• 이름·별명: 같은 기준일부터 1년 뒤 `게스트`로 익명화
• 연락처 동의 증명: 동의 수단·시각, 확인 운영진과 안내문 버전만 남겨 전화번호 삭제 또는 동의
철회 후 3년 뒤 삭제
게스트가 동의를 철회하거나 삭제를 요청하면 보관 의무가 없는 전화번호를 즉시 삭제한다. 전화번호를
제공하지 않아도 일정 참여에 불이익을 주지 않는다.
5. 팀 안에서의 정보 공개
연락처, 출석, 미납과 정산 정보는 팀이 항목별 공개 범위를 정할 수 있다. 다만 회원 전화번호는
사용자가 직접 선택한 공개 범위와 팀 정책이 모두 허용하는 사람에게만 보여 준다. 사용자는 언제든
전화번호를 삭제하거나 공개 범위를 줄일 수 있다.
권한자는 팀 운영에 필요한 범위에서만 정보를 볼 수 있다. 연락처 조회와 중요한 권한 변경은 감사
기록으로 남긴다.
6. 제3자 제공
운영자는 사용자의 개인정보를 판매하지 않는다. 법령상 근거가 있거나 별도 동의를 받은 경우를
제외하고 서비스 밖의 제3자에게 제공하지 않는다.
회원이 팀 연락을 위해 전화번호 공개를 선택하면 선택한 범위의 팀 구성원이 이를 볼 수 있다.
| 받는 사람 | 목적 | 항목 | 보유 기준 |
|---|---|---|---|
| 사용자가 선택한 팀 구성원 또는 역할 | 팀 연락과 운영 | 전화번호 | 공개 철회, 팀 탈퇴 또는 전화번호 삭제 시까지 |
7. 처리 위탁과 외부 서비스
서비스 제공을 위해 다음 외부 서비스를 사용한다. 이 표의 정식 법인명, 실제 처리 국가, 재위탁 업체와
계약 조건은 배포 환경에서 최신 공식 자료와 대조한 뒤 공개본에서 확정한다.
| 서비스 | 맡기는 업무 | 처리 정보의 범위 | 현재 설계 기준 |
|---|---|---|---|
| Supabase | 인증, PostgreSQL, 비공개 이미지 저장과 예약 작업 | 계정, 프로필, 팀 운영 정보 | 핵심 데이터 서울 리전 |
| Vercel | Next.js 웹 서비스 실행 | 요청 처리 중 필요한 최소 정보 | 서울 리전 우선, 장기 저장소로 사용하지 않음 |
| Resend | 가입 인증, 비밀번호 재설정, 보안 이메일과 문의 답장 | 수신 이메일, 발송 본문·기록 | 미국 처리, 기본 30일 보관 기준 |
| Sentry | 운영 오류 수집 | 개인정보를 제거한 최소 기술 환경과 가명 식별값 | 독일 리전, 30일 |
| 카카오 | 소셜 로그인 | 카카오 고유 계정 식별값 | 로그인 목적만 사용 |
| Cloudflare | 운영 관리자 앞단 접근 보호와 문의 이메일 전달 | 운영자 인증정보, 문의 발신자 주소·본문·첨부파일·전달 기록 | 비공개 전용 메일함으로 전달 |
| Google Gmail | 전달된 문의 확인과 회신 관리 | 문의 발신자 주소·본문·첨부파일과 메일함 기록 | 운영자 전용 무료 계정, 고급 보호·MFA 적용, 전 세계 처리 국가 배포 전 확인 |
| Cloudflare R2 | 데이터베이스·비공개 파일의 암호화 백업 | 암호화한 계정·팀 운영 정보와 파일 | 비공개 저장, 최대 30일 순환 보관 |
| 브라우저 푸시 제공자 | 사용자가 허용한 웹 푸시 전달 | 암호화된 푸시 구독 주소와 최소 알림 내용 | Google·Apple·Mozilla 등 기기별 제공자 이용 |
8. 개인정보의 국외 처리
이메일, 오류 수집, 클라우드 운영과 웹 푸시 과정에서 개인정보가 국외 업체에 위탁·보관될 수 있다.
공개본에는 서비스별로 이전받는 자, 국가, 시점과 방법, 목적, 항목, 보유 기간, 법적 근거와 거부 방법을
표시한다.
브라우저 푸시 제공자는 사용자 기기에 따라 달라지고 일부 업체는 전 세계 인프라에서 처리할 수 있다.
운영자는 확인되지 않은 국가를 하나의 국가로 추정해 표시하지 않는다. 공개 전에 실제 구독 주소,
계정 설정, 계약과 최신 하위처리자 목록을 대조하고 국가를 특정할 수 없는 제공자는 전문가 검토 없이
활성화하지 않는다.
국외 처리가 서비스 계약 이행에 필수인 경우 처리방침과 가입 화면에서 안내한다. 선택 기능은 사용자가
거부하거나 권한을 철회할 수 있으며, 거부하면 해당 기능만 제한될 수 있다.
9. 자동 수집 정보와 저장 장치
로그인 유지와 보안을 위해 세션 쿠키 또는 같은 역할의 브라우저 저장 기술을 사용할 수 있다. 사용자는
브라우저에서 이를 삭제하거나 차단할 수 있지만 로그인과 일부 기능이 동작하지 않을 수 있다.
첫 버전은 맞춤형 광고, 행동 추적, 화면 녹화와 세션 리플레이를 사용하지 않는다. Sentry에도 이름,
이메일, 전화번호, IP, 실제 회원·팀 식별자, 입력값, 화면과 인증정보를 보내지 않는다.
10. 로그 보관
| 로그 | 보관 기간 |
|---|---|
| 개발·디버그 로그 | 14일 |
| 운영 오류 로그 | 30일 |
| 일반 접근·요청 제한 로그 | 90일 |
| 로그인·보안 사건 | 1년 |
| 개인정보 접속기록 | 2년 |
| 중요 감사 기록 | 3년 |
일반 사용자와 모든 팀 역할은 시스템·감사 로그를 볼 수 없다. 프로젝트 운영 관리자도 별도의 접근
보호, 등록 기기, 전용 로그인과 다중 인증을 모두 통과해야 조회할 수 있다.
11. 사용자의 권리와 행사 방법
사용자는 자신의 개인정보 열람·수정·삭제, 처리 정지, 선택 동의 철회와 회원 탈퇴를 요청할 수 있다.
계정 설정에서 직접 처리할 수 없는 요청은 `support@team-squad.xyz`로 접수한다. 같은 주소로
일반 문의도 받지만 개인정보 요청은 별도로 분류해 정해진 접근·보관 기준을 적용한다.
운영자는 요청 범위에 맞는 최소 정보로 본인을 확인한다. 신분증 사본 등 과도한 정보를 요구하지
않는다. 법령상 거절하거나 제한해야 하는 경우 그 이유와 이의 제기 방법을 알린다.
12. 만 14세 미만 이용자
첫 버전은 만 14세 미만 사용자의 가입을 받지 않는다. 가입 과정에서 만 14세 이상임을 확인한다.
만 14세 미만 계정이 확인되면 필요한 확인과 보호 조치를 거쳐 이용을 제한하고 관련 정보를 삭제한다.
13. 안전성 확보 조치
운영자는 다음 조치를 적용한다.
• HTTPS 전용 통신과 저장·전송 구간 암호화
• 서버 권한 재검사와 데이터베이스 행 단위 접근 통제
• 서비스 관리자 키와 비밀키의 서버 전용 보관
• 팀별 역할·세부 권한과 최소 공개 범위 적용
• 운영 관리자 화면의 별도 접근 보호, 등록 기기와 다중 인증
• 중요 변경의 감사 기록과 로그 위·변조 방지
• 파일 유형·크기 검사, 재가공과 비공개 저장
• 오류 로그와 웹 푸시에서 개인정보 최소화
• 삭제 기한 점검, 실패 재시도와 운영자 경보
14. 장기 미사용 계정
검증된 이메일이 있고 소속 팀이 없는 계정은 마지막 인증된 서비스 사용일부터 2년 뒤 삭제 예정
안내를 보낸다. 안내 후 30일 동안 로그인하지 않으면 회원 탈퇴와 같은 절차로 삭제하고, 로그인하면
자동 삭제를 취소한다.
안전하게 안내할 검증된 이메일이 없는 카카오 전용 계정과 팀에 소속된 계정은 단순 미사용을 이유로
자동 삭제하지 않는다. 장기 미사용 팀도 첫 버전에서는 자동 삭제하지 않는다.
15. 개인정보 보호 담당과 문의
• 담당 부서: TeamFlow 개인정보 담당
• 통합 문의 이메일: `support@team-squad.xyz`
개인 이름, 개인 이메일과 거주 주소는 공개하지 않는다. 운영 주체 표시 방식과 추가 연락처가 최신
법령에 맞는지는 공개 전 전문가 검토를 받고 필요한 정보를 공개본에 반영한다.
개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터(국번 없이 118),
개인정보분쟁조정위원회 또는 경찰청 사이버범죄 신고시스템을 이용할 수 있다.
16. 처리방침 변경
처리방침을 변경하면 적용일과 주요 변경 내용을 서비스에서 미리 알린다. 중요한 변경은 관련 법령이
요구하는 기간과 방법을 따른다. 이전 버전과 적용 기간을 계속 확인할 수 있게 제공한다.
부칙
이 처리방침은 2026년 8월 29일부터 적용합니다. 처리방침을 변경하면 제16조에 따라 알립니다.