개인정보처리방침
작성 중인 문서입니다. 운영자 정보가 채워지면 시행합니다.
[운영자 이름](이하 “운영자”)는 인플라이트(https://1nflight.com) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리하며, 이 방침으로 어떤 정보를 왜, 얼마나 처리하는지 알려 드립니다. 인플라이트는 익명 커뮤니티로, 실명·전화번호·주소·생년월일은 받지 않습니다.
1. 처리 목적
- 회원 가입과 관리: 본인 이메일 확인, 로그인, 계정 도용과 중복 가입 방지, 탈퇴 처리
- 커뮤니티 서비스 제공: 글·댓글·추천·북마크·알림·1:1 문의·게시판 신청과 관리
- 선택 기능 제공: 항공업계 소속 인증, 기업 계정 확인
- 안전한 운영: 도배·부정 이용 방지, 약관 위반 회원 제재, 권리 침해 신고와 분쟁 대응
2. 처리하는 항목과 보유 기간
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 가입 (필수) | 이메일, 비밀번호(복원할 수 없게 암호화), 닉네임, 약관 동의와 만 14세 이상 확인 기록 | 탈퇴 시 바로 파기. 가입을 끝내지 않은 계정은 2일 뒤 파기 |
| 가입 (선택) | 관심 직군 | 회원이 지우거나 탈퇴할 때까지 |
| 소속 인증 (선택) | 회사 이메일(인증 코드를 보낼 때만 쓰고, 원문 대신 복원할 수 없게 변환한 값과 도메인만 보관), 소속 회사, 인증 시각, 닉네임 꾸미기 설정 | 인증 해제·탈퇴 시 파기 |
| 직접 소속 인증 요청 (선택) | 사원증 등 증빙 사진, 요청 내용 | 사진은 운영진이 승인·반려하는 즉시 파기 |
| 기업 계정 신청 (선택) | 회사명, 사업자등록번호, 사업자등록증명원 등 첨부 파일, 담당자 계정 | 첨부 파일은 탈퇴 시 파기. 회사명·사업자등록번호는 기업 계정을 운영하는 동안 |
| 1:1 문의 | 문의 유형·제목·내용, 첨부 파일, 답변 | 탈퇴 시 파기 |
| 서비스 이용 중 생기는 정보 | 글·댓글·사진, 추천·신고 기록, 북마크, 차단한 회원 목록, 알림, 이전 닉네임, 게시판 신청 내용, 게시판 관리자 지정·차단 기록, 이용 정지 기록과 사유 | 회원이 삭제한 글·댓글은 30일 뒤 완전 파기. 알림은 90일. 그 밖의 정보는 탈퇴 시 파기(아래 “탈퇴 후에도 남는 정보” 참고) |
| 자동으로 만들어지는 정보 | 접속 IP 주소(원문을 저장하지 않고 복원할 수 없게 변환한 값만 저장), 로그인 상태 쿠키, 접속 일시와 브라우저 정보(호스팅·인증 업체의 접속 기록) | 변환한 IP 값: 조회수·요청 제한용은 2일, 글·댓글 작성 기록용은 해당 게시물이 파기될 때까지. 업체의 접속 기록은 각 업체 정책에 따른 짧은 기간 |
| 운영 기록 | 운영진·게시판 관리자의 삭제·제재·처리 기록(처리자, 대상, 사유) | 1년 |
탈퇴 후에도 남는 정보: 회원이 직접 지우지 않은 글과 댓글은 작성 당시 닉네임과 함께 남고, 계정과의 연결은 끊어집니다(이용약관 제11조). 이 게시물에서는 작성자를 알아볼 수 없도록 계정 정보를 남기지 않습니다.
3. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다. 매일 자동 정리 작업으로 기간이 지난 정보를 지웁니다.
- 전자 파일은 복구할 수 없는 방법으로 지우며, 종이 문서는 만들지 않습니다.
- 다른 법령에 따라 보관해야 하는 정보가 생기면 다른 정보와 분리해 그 기간 동안만 보관합니다.
4. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 법령에 정해진 절차(영장 등)로 요구하는 경우처럼 법률에 특별한 규정이 있는 경우에는 그 범위에서만 제공합니다.
5. 처리 위탁
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 계약으로 안전하게 처리하도록 관리합니다.
| 수탁 업체 | 맡기는 업무 |
|---|---|
| Supabase, Inc. | 회원 정보·게시물·첨부 파일 저장, 로그인(인증) 처리 |
| Vercel Inc. | 웹사이트 호스팅(서버 운영) |
| Resend | 가입 인증 코드, 소속 인증 코드, 알림 메일 발송 |
| Cloudflare, Inc. | 자동 가입·로그인 방지 확인(Turnstile), 도메인(DNS) 운영 |
6. 국외 이전
위 수탁 업체는 해외 회사이므로 개인정보가 국외로 이전(보관·처리)됩니다. 서비스 이용 계약을 이행하기 위해 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 이전은 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 · 보유 기간 |
|---|---|---|---|
| Supabase, Inc. (supabase.com/privacy) | 미국 회사, 데이터 저장 위치는 대한민국(서울) | 2번 표의 회원 정보와 서비스 이용 정보 전부 | 저장·인증 · 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (vercel.com/legal/privacy-policy) | 미국 회사, 서버 처리 위치는 대한민국(서울) | 접속 IP, 브라우저 정보, 접속 기록 | 호스팅 · 업체 정책에 따른 짧은 기간 |
| Resend (resend.com/legal/privacy-policy) | 미국 회사, 메일 발송 서버는 일본 | 받는 사람 이메일(회사 이메일 포함), 메일 내용 | 메일 발송 · 업체 정책에 따른 기간 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 | 접속 IP, 브라우저·기기 정보 | 자동 가입 방지 · 확인 직후 또는 업체 정책에 따른 짧은 기간 |
국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 이 업체들 없이는 서비스를 제공할 수 없어 이 경우 서비스를 이용할 수 없습니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 닉네임·관심 직군·비밀번호 변경, 소속 인증 해제, 북마크·차단 관리, 탈퇴는 내 정보 화면에서 직접 할 수 있습니다. 그 밖의 요구는 1:1 문의나 이메일([문의 이메일])로 하면 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.
- 다른 사람의 권리를 침해하거나 법령상 보관 의무가 있는 등 법이 정한 사유가 있으면 요구를 거절하거나 일부만 처리할 수 있으며, 그 이유를 알려 드립니다.
8. 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자와 필요한 운영진으로 최소화하고, 운영진의 처리는 기록으로 남깁니다.
- 기술적 조치: 비밀번호는 복원할 수 없게 암호화하고, 회사 이메일과 접속 IP는 원문 대신 변환한 값만 저장합니다. 모든 통신은 HTTPS로 암호화하며, 데이터베이스는 서버만 쓸 수 있게 권한을 나누었습니다. 증빙 사진과 사업자 서류는 공개되지 않는 저장소에 두고 운영진만 5분 동안 유효한 링크로 엽니다.
- 물리적 조치: 정보는 수탁 업체의 보안 데이터센터에 보관하며, 운영자는 따로 종이나 개인 기기에 보관하지 않습니다.
9. 쿠키와 브라우저 저장소
- 로그인 상태를 유지하기 위해 쿠키를 씁니다. 쿠키를 거부하려면 브라우저 설정에서 끌 수 있지만, 그러면 로그인할 수 없습니다.
- 글쓰기 화면의 임시 저장 글은 이용자의 브라우저(localStorage)에만 7일 동안 저장되며 운영자에게 전송되지 않습니다.
- 지금은 방문 분석이나 맞춤형 광고를 위한 쿠키를 쓰지 않습니다.
10. 행태정보
지금은 맞춤형 광고 등을 위한 행태정보(방문 기록, 관심사 등)를 수집하지 않습니다. 광고를 도입해 행태정보를 처리하게 되면 이 방침을 바꿔 수집 항목, 방법, 거부 방법을 미리 알려 드립니다.
11. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며, 운영자는 만 14세 미만 아동의 개인정보를 받지 않습니다.
12. 민감정보·가명정보·자동화된 결정
- 건강, 사상·신념 등 민감정보와 고유식별정보(주민등록번호 등)는 받지 않으며, 가명정보를 처리하지 않습니다.
- 개인정보를 이용해 자동으로 이용자의 권리를 결정하는 일은 없습니다. 신고가 5건 쌓인 게시물을 자동으로 가리는 기능은 게시물 노출 조치이며, 운영진이 다시 검토하고 이용자는 1:1 문의로 이의를 제기할 수 있습니다.
13. 개인정보 보호책임자
개인정보 보호책임자: [개인정보 보호책임자 이름] · 이메일: [문의 이메일]
개인정보 관련 문의, 불만, 피해 구제는 위 연락처나 사이트 안 1:1 문의로 해 주세요.
14. 권익 침해 구제
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
15. 방침의 변경
이 방침은 [시행일]부터 시행합니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 공지합니다.