개인정보처리방침

시행일: 2026년 10월 14일

onstand(이하 "서비스")를 운영하는 최혜진(이하 "운영자")은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 따릅니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고 어떻게 다루는지 설명합니다.

1. 수집하는 정보와 목적

서비스는 이용자가 요청한 기능을 제공하는 데 필요한 범위에서 아래 정보를 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 카메라·사진 보관함 접근과 알림처럼 이용자가 켜야 쓰는 기능은 기기 권한 동의를 받은 경우에만 처리합니다.

구분항목목적
계정Apple 또는 카카오 로그인 식별자, 이메일(제공한 경우), 이름(Apple이 제공한 경우), 카카오 닉네임·프로필 사진(카카오 로그인에서 동의한 경우)로그인, 기록 보관, 기기 변경 시 복구
프로필응원 팀, 닉네임(친구 기능을 쓸 때 정함), 친구 초대 코드서비스 개인화, 친구 찾기
직관 기록경기, 좌석 구역, 체크 태그, 한 줄 코멘트, 같이 간 친구 태그기록 저장·조회, 통계·리캡
좌석 평가좌석 평가(3단계), 고른 좌석 문구, 좌석 메모내 기록에 표시, 이름 없는 구장 가이드 집계(평가와 고른 문구만)
사진직접 선택하거나 촬영한 사진, 생성된 티켓 카드 이미지기록 첨부, 티켓 카드 생성·공유
친구친구 관계, 같이 간 친구 태그 요청과 응답, 친구에게 공유하도록 설정한 기록친구 기능
차단·신고차단한 이용자, 신고한 이용자와 신고 사유원치 않는 이용자 차단, 신고 확인과 조치
피드백직접 작성한 의견 글, 보낸 계정 식별자, 앱 버전·기기 종류·OS 버전문의·개선 요청 확인과 반영
실시간 현황실시간 현황(iOS 잠금 화면·다이내믹 아일랜드) 전달용 기기 토큰, 해당 경기경기 중 점수 등 실시간 현황 갱신(이용자가 켠 경우)
자동 수집앱 버전, 기기 종류·OS, 오류 정보서비스 안정화
이용 통계화면 조회·기능 사용 기록(개수·종류·여부), 앱 실행·설치 이벤트, 기기별 무작위 식별자, 로그인한 경우 계정 식별자기능 개선, 이용 현황 파악

2. 보유 및 이용 기간

3. 제3자 제공 및 처리 위탁

서비스는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 위탁합니다.

수탁자업무
Supabase, Inc.계정 인증, 데이터베이스·사진 저장
GitHub, Inc.피드백 내용의 비공개 이슈 관리
650 Industries, Inc. (Expo)앱 업데이트 배포
PostHog, Inc.앱 이용 통계 분석
Functional Software, Inc. (Sentry)오류 수집·분석
Apple Inc.Apple 로그인 인증, 실시간 현황 전달(Apple 푸시 알림 서비스)
Kakao Corp.카카오 로그인 인증

친구에게 공유하도록 설정한 기록과 사진은 해당 친구에게 표시됩니다.

4. 국외 이전

계정·기록·사진 등 서비스 데이터는 Supabase의 대한민국(서울) 리전에 저장됩니다. 그 밖에 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 정보는 서비스 이용 중 발생할 때마다 암호화된 통신(TLS)으로 전송되며, 보유 기간은 2절과 같습니다.

이전받는 자국가항목목적연락처
PostHog, Inc.미국이용 통계, 기기 정보, 무작위·계정 식별자이용 통계 분석posthog.com/privacy
Functional Software, Inc. (Sentry)미국오류 정보, 앱 버전, 기기 정보오류 분석sentry.io/privacy
GitHub, Inc.미국피드백 내용, 짧은 식별 코드피드백 관리privacy@github.com
650 Industries, Inc. (Expo)미국앱 버전, 기기 플랫폼앱 업데이트 배포expo.dev/privacy
Apple Inc.미국실시간 현황 토큰, 경기 정보실시간 현황 전달apple.com/legal/privacy

국외 이전을 원하지 않으면 회원 탈퇴하거나 아래 문의처로 요청할 수 있습니다. 실시간 현황은 앱이나 기기 설정에서 끄면 전송되지 않습니다. 다만 이용 통계·오류 정보 전송을 멈추려면 앱 사용을 중단해야 할 수 있습니다.

5. 이용자의 권리와 행사 방법

6. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서로 보관하는 개인정보는 없습니다.

7. 안전성 확보 조치

전송 구간 암호화, 접근 권한 제한(행 단위 보안 정책), 비밀 키의 서버 측 보관, 관리자 계정 접근 최소화 등의 조치를 취합니다.

8. 자동 수집 장치의 설치·운영과 거부

서비스는 웹 쿠키를 쓰지 않으며, 앱 안의 이용 통계 도구(PostHog)와 오류 수집 도구(Sentry)가 1절의 '자동 수집'·'이용 통계' 항목을 수집합니다. 광고 식별자는 쓰지 않습니다. 수집을 원하지 않으면 문의처로 요청해 주세요. 요청하면 계정에 연결된 이용 통계를 삭제합니다.

9. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만임을 알게 되면 해당 정보를 삭제합니다.

10. 개인정보 보호책임자

11. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

12. 방침의 변경

내용이 바뀌면 시행 7일 전에 앱 또는 이 페이지에 시행일과 함께 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 알립니다.