개인정보처리방침
nearbees(니어비스)
nearbees(니어비스, 이하 “서비스”)는 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
서비스는 회원 가입 및 서비스 이용 과정에서 아래의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 시점·방법 |
|---|---|---|
| 계정·프로필 | 이메일, 소셜 로그인 식별자(Apple/Google/Kakao), 닉네임(username), 표시 이름(선택), 직군(조종사/객실승무원), 소속 항공사·기종·베이스(선택) | 소셜 로그인 및 프로필 설정 시 |
| 비행 일정 | 비행 스케줄(시각·공항 코드·근무 유형), show-up 설정, 트립 묶음 정보 | 이용자 직접 입력 또는 항공사 일정 동기화 시 |
| 위치정보 | 단말 GPS 좌표, 역지오코딩된 지역(국가·시·구·동), 게시물 작성 위치 | 위치 권한 동의 후 (제9항 및 「위치기반서비스 이용약관」 참조) |
| 이용자 콘텐츠 | 게시물·댓글·공항 노트·채팅 메시지 본문 및 첨부 사진 | 이용자가 작성·업로드 시 |
| 알림·기기 | 푸시 토큰, 기기 식별자, 세션 정보 | 알림 권한 동의 및 로그인 시 |
| 초대·이용 분석 | 가명화된 내부 사용자 식별자(UUID), 불투명 난수형 가명 초대 코드, 앱에서 초대 링크를 연 시각·가입 연결 정보, 앱 이용 이벤트 및 기기·세션 메타데이터 | 초대 링크 이용 및 분석 설정에 따라 서비스 이용 시 |
| 신고·안전 | 신고 내역, 차단 내역, 모더레이션 처리 기록 | 이용자 신고 또는 콘텐츠 검수 시 |
| 고객지원 | 문의 시 제공한 이메일 및 문의 내용 | 고객 문의 시 |
※ 서비스는 사상·신념, 건강, 성생활 등 민감정보를 수집하지 않습니다. 위치정보는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 별도 동의를 받아 처리합니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 가입·로그인, 본인 확인, 세션 관리
- 비행 일정 시각화, show-up 알림, 동료(친구) 매칭 등 핵심 서비스 제공
- 현위치 기반 지역 피드 및 게시물 작성 위치 검증
- 게시물·댓글·채팅 등 콘텐츠 게시 및 이용자 간 소통
- 불법·유해 콘텐츠 자동 탐지 및 신고 처리 등 서비스 안전성 확보
- 푸시 알림 발송 및 다중 기기 관리
- 자체 초대 링크의 앱 내 열기·가입 연결, 초대한 이용자 귀속 및 서비스 활성화·잔존 분석
- 고객 문의 응대, 분쟁 처리, 법령상 의무 이행
- 별도 동의에 따른 광고성 정보 전송 및 이용자의 분석 설정에 따른 서비스 개선 통계·분석
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 단, 다음의 경우 명시한 기간 동안 보유합니다.
| 항목 | 보유 기간 |
|---|---|
| 계정·프로필 | 회원 탈퇴 시까지 (탈퇴 요청 시 30일 유예 후 영구 삭제) |
| 비행 일정 | 최대 365일 또는 이용자 삭제 요청 시 즉시 |
| 현재 위치(좌표) | 최신 값만 보유, 갱신 시 덮어쓰기 / 게시물 위치는 게시물 삭제 시 즉시 삭제 |
| GPS 기반 지역별 일 활성 기록 | 기록일로부터 90일 (가명화된 내부 사용자 식별자(user_id), 지역 식별자(region_id), UTC 기준 활동일만 보유하며 정확한 GPS 좌표는 저장하지 않음) |
| 초대 관계·가입 연결 기록 | 회원 탈퇴 시까지 또는 이용자 삭제 요청 시까지 |
| 가입 전 보류 초대 정보 | 단말에서 최대 30일 보관하며, 분석 수집을 끄거나 가입 연결 처리가 끝나면 즉시 삭제 |
| 게시물·노트 | 삭제 시 즉시 / 채팅은 탈퇴 후 표시상 ‘삭제된 사용자’ 처리 |
| 신고 내역 | 1년 |
| 차단(영구정지) 내역 | 재가입 차단 목적상 영구 (해시 등 최소 정보) |
| 역지오코딩 캐시 | 30일 |
※ 관계 법령(통신비밀보호법 등)에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제2항의 목적 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청한 경우
- 친구 관계에 동의한 이용자에게 본인의 일정·게시물 등이 공개 범위 설정에 따라 표시되는 경우(이용자 본인의 선택)
5. 개인정보 처리의 위탁 및 국외 이전
서비스는 안정적인 운영을 위하여 아래와 같이 개인정보 처리 업무를 위탁하며, 일부 수탁사는 국외에 소재합니다. 이용자는 소셜 로그인 및 서비스 이용 과정에서 아래 국외 이전에 동의한 것으로 봅니다.
| 수탁사 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase Inc. | 데이터베이스·인증·저장소·실시간·서버리스 함수 호스팅 | 미국 |
| Apple Inc. | Apple 로그인 인증 | 미국 |
| Google LLC | Google 로그인 인증, AI 일정 이미지 분석(스케줄 스크린샷 판독) | 미국 |
| Kakao Corp. | Kakao 로그인 인증 | 대한민국 |
| Expo (650 Industries, Inc.) | 푸시 알림 전송(APNs/FCM 경유) | 미국 |
| OpenAI, L.L.C. | 콘텐츠 안전(욕설·음란물 자동 탐지), AI 일정 이미지 분석(스케줄 스크린샷 판독), AI 어시스턴트 | 미국 |
| OpenCage GmbH | 역지오코딩(좌표→지역 변환) | 독일/EU |
| Functional Software, Inc. (Sentry) | 오류 로그 수집(개인정보 제거 후) | 미국 |
| PostHog, Inc. | 이용 통계·분석(직접 식별정보 제거·가명처리 후) | 미국 |
※ 이전 시기·방법: 서비스 이용 시 네트워크를 통해 수시 이전 / 보유·이용 기간: 위탁 목적 달성 또는 위탁계약 종료 시까지. 국외 이전은 각 사업자의 표준계약조항(SCC) 등 적법한 보호 조치를 전제로 합니다.
Google 캘린더 연동 및 Google API 서비스 사용자 데이터 정책(제한적 사용)
이용자가 ‘캘린더 내보내기 → Google 캘린더’ 기능을 직접 실행하는 경우에 한하여, 서비스는 이용자의 Google 계정에 대한 캘린더 접근 권한(Google Calendar API)을 요청합니다. 본 권한의 처리 내용은 다음과 같습니다.
- 이용 목적: 이용자 본인의 비행 스케줄(비행·휴무·대기)을 이용자가 선택한 Google 캘린더에 일정으로 기록하기 위함입니다.
- 접근·변경 범위: 서비스가 직접 생성한 일정(내부 식별 표시가 부착된 일정)만 추가·수정·삭제하며, 이용자의 다른 캘린더 일정은 읽거나 변경하지 않습니다.
- 서버 저장 안 함: 캘린더 데이터는 이용자의 단말에서 Google API로 직접 전송되며, 서비스 서버에 저장·보관되거나 제3자에게 공유·판매되지 않습니다.
- 권한 철회: 이용자는 Google 계정 설정(myaccount.google.com/permissions)에서 언제든지 본 권한을 철회할 수 있습니다.
본 기능을 통해 Google API로부터 수신한 정보의 이용 및 전송은 Google API 서비스 사용자 데이터 정책(제한적 사용(Limited Use) 요건 포함)을 준수합니다. nearbees’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람·정정: 앱 내 ‘설정’에서 프로필·개인정보를 직접 확인·수정
- 삭제(탈퇴): ‘설정 → 계정 → 회원 탈퇴’에서 신청(30일 유예 후 영구 삭제)
- 처리 정지·제한: 차단·뮤트, 분석 수집 거부(옵트아웃) 등
- 데이터 이동(내보내기): 본인 데이터의 사본 요청
권리 행사는 앱 내 기능 또는 아래 문의처를 통해 가능하며, 대리 행사 시 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간 경과 또는 처리 목적 달성 시 파기합니다. 탈퇴 신청 시 30일 유예 후 영구 삭제됩니다.
- 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제합니다.
- 탈퇴 시 분석·오류 로그 등 수탁사에 보관된 정보도 연동 삭제를 요청합니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(TLS), 저장 데이터 암호화(at-rest)
- 로그인 토큰·식별자는 기기 보안 저장소(iOS Keychain / Android Keystore)에 보관
- 테이블 단위 접근 통제(Row Level Security)로 권한 없는 접근 차단
- 오류·분석 로그에서 이메일·본문·위치좌표 등 개인정보 제거(redaction)
- 접근 권한 최소화 및 관리자 행위 기록
9. 위치정보의 처리
서비스는 현위치 기반 지역 피드 및 게시물 위치 검증을 위해 단말의 위치정보를 처리합니다. 위치정보의 수집·이용·제공에 관한 구체적 사항(보유 기간, 확인자료 보존, 동의 철회 및 일시중지 방법 등)은 별도의 위치기반서비스 이용약관에서 정합니다. 이용자는 위치 권한에 동의하지 않거나 언제든지 철회할 수 있으며, 이 경우 위치 기반 기능의 이용이 제한될 수 있습니다.
10. 만 14세 미만 아동 및 미성년자
서비스는 만 14세 이상(국가별 법정 연령 이상)의 이용자를 대상으로 합니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 미성년자의 개인정보 처리 시 관계 법령에 따른 보호 조치를 적용합니다.
11. 쿠키·분석 도구 등 자동 수집 장치
서비스는 품질 개선과 오류 진단을 위해 PostHog(이용 분석)와 Sentry(오류 추적)를 사용합니다. PostHog에는 가명화된 내부 사용자 식별자(UUID), 앱 이용 이벤트 및 기기·세션 메타데이터가 전송되지만, 이메일·이름·본문 등 직접 식별정보와 정확한 위치 좌표·지역 식별자는 전송하지 않습니다. 특정 화면(채팅·동기화·프로필 설정 등)에서는 화면 기록·자동수집이 비활성화됩니다. GPS 기반 지역별 활성 정보는 서비스 서버에서만 집계합니다. 자체 초대 링크에는 불투명 난수형 가명 초대 코드만 포함됩니다. 초대 링크의 가입 연결은 서비스 앱과 서버가 직접 처리하며, 외부 설치 귀속 SDK, 기기 지문 또는 확률적 매칭을 사용하지 않고 앱 설치 자체를 귀속하지 않습니다. 앱이 설치되지 않은 상태에서 링크를 연 경우에는 설치 후 같은 초대 링크를 다시 눌러야 합니다. 이용자가 앱 설정에서 분석 수집을 끄면 PostHog 이용 분석이 즉시 중단되고, 단말에 보류된 초대 정보가 삭제되며 새 초대 가입 연결도 저장되지 않습니다. 기본 링크 이동은 유지됩니다. Sentry 오류 진단은 별도로 운영되며 이 분석 옵트아웃 대상에 포함되지 않습니다.
12. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만, 권리 행사는 아래로 접수할 수 있으며, 지체 없이 답변·처리하겠습니다.
| 구분 | 내용 |
|---|---|
| 서비스명 | nearbees (니어비스) |
| 개인정보 보호책임자 | nearbees 운영자 |
| 문의 이메일 | [email protected] |
13. 권익침해 구제 방법
개인정보 침해에 대한 상담·구제가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
- 개인정보침해 신고센터(KISA): (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182
14. 고지의 의무 (방침 변경)
본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전(이용자에게 불리한 중요한 변경은 최소 30일 전) 앱 공지 또는 본 페이지를 통해 고지합니다.
공고일: 2026년 7월 21일 · 시행 예정일: 2026년 8월 20일 · 버전 v1.2