# The Crew 개인정보처리방침 문서 버전: 2026-09-06 인텔리이펙트(이하 “회사”)는 The Crew에서 처리하는 개인정보와 이용자의 권리를 아래와 같이 안내합니다. 이 문서를 확인하는 행위를 모든 개인정보 처리에 대한 포괄 동의로 사용하지 않습니다. 별도 동의가 필요한 처리는 해당 목적·항목·기간과 거부 영향을 구분하여 안내해야 합니다. 이 버전은 현재 처리 방식의 설명을 보완합니다. 종전 방침에 따른 이용자의 권리나 회사의 파기 의무를 소급하여 축소하지 않으며, 새로운 수집·이용 또는 무기한 보관을 허용하는 근거로 사용하지 않습니다. ## 1. 수집 항목과 이용 목적 계정 관리: 선택한 로그인 방식에 따라 카카오 식별정보·닉네임·이메일, Apple 식별정보·제공된 이름·이메일(가림 이메일 포함), 이메일 인증 정보, 내부 계정 ID와 세션을 처리합니다. 외부 로그인 제공자의 비밀번호는 회사가 받지 않습니다. 프로필·소속 관리: 이름, 매장, 역할, 합류·승인·종료 정보와 회원이 선택하여 입력한 사진·소개·생일 월일·MBTI 등을 처리합니다. 생일 월일만으로 연령을 확인하는 것은 아닙니다. 근무·급여·업무 관리: 근무 일시·출퇴근·변경 이력, 시급·월급 등 급여 조건, 체크리스트 항목과 수행 내역을 처리합니다. 매장 운영자와 권한 있는 구성원은 업무에 필요한 범위에서 정보를 조회·관리합니다. 소통: 회원이 작성한 공지·댓글·건의·감사카드와 첨부물을 저장·표시·전달합니다. 게시물에 불필요한 개인정보나 민감정보를 넣지 마십시오. 알림: 푸시 토큰과 알림 내용을 이용하여 근무·업무·소통 관련 알림을 전달합니다. 기기 알림 권한을 거부하거나 변경할 수 있습니다. 기기에서 표시 권한을 끄는 것과 서버의 기존 토큰·기록 삭제는 다릅니다. 선택 사진 인식: 회원이 선택한 사진, AI가 읽은 목록과 편집 내용, 날짜별 사용량 및 중복 저장 방지 기록을 처리합니다. 사진 인식을 이용하지 않아도 기본 서비스에 가입할 수 있습니다. 이용 분석·진단: 앱 실행·화면·기능 사용, 설치·기기 식별자(iOS IDFV 포함), 기기·OS·앱 버전, 오류 코드·예외 메시지·스택 추적·오류 직전 이용 기록과 앱 상태, 성능 측정값을 처리합니다. 분석 도구가 IP에서 국가·지역 등 대략적인 위치를 도출할 수 있습니다. 앱은 정밀 GPS 권한을 요청하지 않습니다. 앱 계정 ID를 분석 도구의 사용자 ID로 직접 설정하지 않지만 설치 식별자를 통해 기록이 연결될 수 있으므로 모든 기록이 익명이라는 뜻은 아닙니다. 앱이 따로 구성하는 성능 이벤트는 화면·기능 이름, 소요 시간·응답 크기·상태를 담고 요청·응답 내용이나 URL 쿼리는 담지 않습니다. 미처리 오류 진단에는 실제 오류 메시지와 스택이 포함될 수 있습니다. 분석·진단 기능은 현재 앱 초기화 단계에서 활성화됩니다. 이 방침 열람 이후에만 시작되거나 앱에 별도의 분석 거부 토글이 있다고 안내하지 않습니다. 처리정지 요청은 제5절의 연락처로 접수할 수 있으며, 실제 가능한 범위와 조치 결과를 안내합니다. 별도 베타 신청 양식에서는 매장명·지역·성함·휴대폰 번호·이메일·연령대·설문 응답을 받아 참여 안내, 테스터 초대, 인터뷰 요청과 개선 참고에 사용합니다. 앱 가입과 별도이며 양식에 안내된 동의를 따릅니다. 기존에 안내한 베타 종료 후 6개월 파기 및 동의 철회 시 즉시 삭제 조건을 유지합니다. 광고성 정보는 별도의 선택 동의가 있는 경우에만 발송합니다. ## 2. 사진 인식과 기기 저장 사진 체크리스트 기능은 선택한 사진을 변환한 후 회사 서버를 거쳐 Google Gemini API로 전송합니다. 사진의 EXIF를 제거하고 다시 인코딩하며, 변환에 실패하면 원본을 보내지 않습니다. 이미지에 보이는 이름·전화번호 등 글자가 자동 가려지는 것은 아닙니다. 일반 공지·프로필 파일 업로드는 이 경로와 다르며, 변환하지 못한 형식의 원본에는 메타데이터가 남을 수 있습니다. Gemini 요청에는 사진과 고정 지시문이 들어갑니다. 매장 ID나 회원 인증 토큰을 함께 보내지는 않습니다. 사진 원문을 회사 서버의 파일 저장소에 저장하는 방식은 사용하지 않습니다. 확인·수정한 목록은 저장 동작 이후 업무 데이터로 저장됩니다. 현재 확인한 Gemini 운영 프로젝트는 활성 결제 상태이며 유료 서비스 조건이 적용됩니다. Google는 해당 조건에서 입력·응답을 일반 제품 개선에 사용하지 않는다고 설명합니다. 남용 감시를 위한 입력 문맥·응답 등의 55일 보관, 권한 있는 직원의 검토와 정책 집행용 처리는 별도입니다. 따라서 무보관·모든 종류의 모델 처리 배제를 뜻하지 않습니다. 기기에는 편집을 이어갈 수 있도록 계정·매장별 사진과 편집 초안이 캐시 또는 웹 저장소에 남을 수 있습니다. 마지막 저장 후 7일이 지난 초안은 다음 사진 화면 진입 때 정리합니다. 앱을 실행하지 않아도 7일째 자동 삭제되는 것은 아닙니다. 저장 성공·초안 버리기 시 삭제를 시도하며 실패하면 재시도가 필요할 수 있습니다. ## 3. 보유 기간, 탈퇴와 파기 회사는 처리 목적이 달성되거나 개인정보가 불필요해지면 지체 없이 파기해야 합니다. 법령상 보존 대상은 해당 기록·근거·기간에 한하여 분리 관리해야 하며, 모든 자료에 일괄적으로 ‘탈퇴 후 3년’을 적용하지 않습니다. 근로기준법상 특정 서류 보존 의무와 회사의 회원 관리 정보는 구분합니다. 매장 소속 종료는 회원 탈퇴와 다릅니다. 다른 매장과 회원 계정을 계속 이용하는 경우 해당 계정 정보는 유지됩니다. 회원 탈퇴 과정에서는 개인 알림·경력·서류·위임을 정리하고 프로필 식별 필드를 제거하며 개인 파일과 인증 계정을 순차 삭제합니다. 일부 단계가 실패하면 재시도가 필요합니다. 공유 업무 기록·폐업 매장 기록·삭제 처리 장부와 일부 내부 식별 관계는 탈퇴 처리만으로 모두 지워지지 않습니다. 내부 ID가 남는 자료를 완전히 익명화됐다고 보지 않습니다. 현재 이러한 기록 전체에 일괄 만료·자동 삭제가 적용되는 것은 아닙니다. 이는 무기한 보관에 대한 동의나 보존 근거가 아니며, 회사는 기록별 필요성과 법적 근거에 따라 정리해야 합니다. 본인의 자료에 대한 삭제·처리정지를 요청하면 보존 필요 여부와 처리 결과를 안내합니다. AI 사용량과 중복 저장 방지 기록은 인증 계정 삭제 시 함께 삭제되며, 활성 계정에는 별도의 기간 만료 정리가 적용되지 않습니다. 회사는 비용 관리·재시도 목적에 필요한 범위를 넘겨 보관하지 않아야 합니다. 현재 GA4 설정은 이벤트 데이터 2개월, 사용자 데이터 14개월이며 새 활동이 발생하면 보관 기간이 재설정됩니다. 표준 집계 보고서는 이 만료 설정의 적용 대상이 아닙니다. Google는 Crashlytics 정보는 90일 보관 후 운영·백업 시스템에서 삭제 절차를 시작한다고 설명합니다. Gemini 및 기기 초안의 기간은 제2절과 같습니다. 서버의 본 데이터 삭제와 모든 백업·로그 사본의 삭제 시점은 같지 않을 수 있습니다. 확인되지 않은 백업 만료 기간이나 즉시 완전 삭제를 보장하지 않습니다. 이 설명은 기존 파기 의무를 유예하는 근거가 아닙니다. 전자 자료는 복구·재생되지 않도록 처리하고 종이 출력물은 파쇄하는 것을 파기 원칙으로 합니다. ## 4. 외부 처리와 국외이전 Supabase: 인증, 데이터베이스와 파일 저장에 사용합니다. 현재 운영 프로젝트의 기본 리전은 대한민국 서울입니다. 선택 리전이 모든 지원 접근·재수탁 처리·백업의 국내 한정을 보장하는 것은 아닙니다. 공개 DPA의 계약 주체는 Supabase Pte. Ltd로 안내되어 있으며, 적용되는 계약 및 재수탁자 정보는 공급업체 문서에서 확인할 수 있습니다. Google: Firebase Cloud Messaging은 알림 토큰·내용을, Google Analytics for Firebase와 Crashlytics는 제1절의 이용·진단 정보를 처리합니다. Gemini는 제2절의 사진·입력·응답을 처리하며, Google Forms·Sheets는 별도 베타 신청 내용을 접수·보관합니다. 네트워크 전송을 통해 기능 사용·알림 발송·앱 초기화 시 해당 정보가 전달될 수 있습니다. Google는 서비스에 따라 미국 및 시설을 운영하는 국가에서 처리할 수 있다고 안내합니다. 이를 미국 한 국가에만 저장된다고 설명하지 않습니다. 카카오·Apple: 회원이 선택한 외부 로그인 인증을 제공하며, 제공자의 동의 화면에서 허용한 정보가 회사로 전달됩니다. 외부 제공자의 자체 정보 처리는 해당 제공자의 방침을 따릅니다. 제3자 제공: 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다. 처리 위탁 요약(수탁자 · 위탁 업무 · 처리 국가). 세부 조건은 이 절의 본문과 같습니다. - Supabase(공개 DPA 계약 주체 Supabase Pte. Ltd) · 인증, 데이터베이스와 파일 저장 · 대한민국 서울 리전(지원 접근·재수탁·백업의 국내 한정은 보장하지 않음) - Google LLC · 푸시 알림 발송(Firebase Cloud Messaging) · 미국 및 시설을 운영하는 국가 - Google LLC · 앱 이용 분석·오류 진단(Google Analytics for Firebase, Firebase Crashlytics) · 미국 및 시설을 운영하는 국가 - Google LLC · 선택 사진 인식(Gemini API) · 미국 및 시설을 운영하는 국가 - Google LLC · 베타 신청 접수·보관(Google Forms, Google Sheets) · 미국 및 시설을 운영하는 국가 공급업체의 상세 처리 국가·재수탁자·보존 조건은 서비스와 계약에 따라 달라집니다. 현재 확인된 리전 외 모든 처리 국가 및 백업 조건이 확인된 것은 아닙니다. 회사는 적용 계약과 실제 처리에 맞는 세부 고지를 보완해야 하며, 이 방침의 확인만으로 미고지 국외이전에 필요한 별도 동의를 대신하지 않습니다. 선택 사진 인식을 이용하지 않으면 그 기능을 위한 사진을 Gemini로 보내지 않습니다. 개인정보 처리·국외이전에 관한 문의 또는 거부 요청은 제5절로 접수할 수 있습니다. 필수 인증·저장 처리의 중지를 요청하면 해당 서비스 이용이 제한될 수 있으며, 요청 범위에 따른 영향을 안내합니다. 공급업체 자료: https://supabase.com/legal/customer-resources/data-processing-addendum Google Firebase: https://firebase.google.com/support/privacy Google Gemini: https://ai.google.dev/gemini-api/terms Gemini 남용 감시: https://ai.google.dev/gemini-api/docs/usage-policies GA4 보존: https://support.google.com/analytics/answer/7667196 ## 5. 이용자의 권리와 연락처 이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 직접 수정 가능한 항목은 앱에서 변경할 수 있고, 그 밖의 요청은 아래 연락처로 접수할 수 있습니다. 기존에 안내한 요청 접수 후 10일 이내 처리 기준을 유지하며 관계 법령이 정하는 절차를 따릅니다. 처리가 제한되는 경우 그 근거와 사유를 안내합니다. 필요한 경우 본인 또는 정당한 대리인인지 확인하는 최소한의 자료를 요청할 수 있습니다. 기본 서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동 정보가 수집된 사실을 알게 된 경우 아래 연락처로 알려 주십시오. 생일 월일 입력이나 기본 가입만으로 모든 외부 서비스의 연령 조건을 충족했다고 보지 않습니다. 개인정보 보호책임자: 최종혁 이메일: bruce@intellieffect.com 상호: 인텔리이펙트(Intellieffect) 사업자등록번호: 103-28-01020 주소: 서울특별시 강동구 고덕비즈밸리로 51, 17층 1711호 개인정보 침해로 인한 신고·상담이 필요하면 아래 기관에 문의할 수 있습니다. - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972) - 대검찰청 사이버수사과 (spo.go.kr / 1301) - 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182) 회사는 전송 구간 암호화, 역할별 접근 통제와 데이터베이스 행 수준 보안 등을 사용합니다. 이러한 조치가 모든 보안 위험의 제거를 보장하는 것은 아닙니다. 방침 변경은 앱 공지 또는 공개 페이지를 통해 알립니다. 이용자에게 불리한 변경은 기존 안내대로 시행 30일 전에 알립니다. 별도 동의가 필요한 변경은 관계 법령에 따라 동의를 받으며, 새 문서 버전에 동의하지 않았다는 사실을 동의로 간주하지 않습니다.
The Crew 개인정보 처리방침
문서 버전: 2026-09-06