개인정보처리방침

시행일: 2026-10-01

삼삼오오(이하 ‘회사’)는 나이트로쉽의 계정과 서비스 운영에 필요한 개인정보를 처리합니다. 개인정보 보호법 제30조에 따라 처리 내용과 권리 행사 방법을 공개합니다. 회원이 앱에서 처리하는 최종 이용자의 정보는 회사의 계정 정보와 구별하여 제3조에서 설명합니다.

제1조 (처리 목적과 법적 근거)제목 링크 복사

계정 생성·인증, 팀·앱 운영, GitHub 연동, 빌드·배포·호스팅, 사용량 측정, 청구·결제, 문의 처리와 부정 이용 방지는 서비스 계약 체결·이행에 필요한 처리로 개인정보 보호법 제15조 제1항 제4호에 근거합니다. 거래·결제·분쟁 기록을 법에서 정한 기간 보존하는 처리는 법적 의무 이행에 근거합니다. 서비스 소식과 혜택에 관한 광고성 정보는 별도의 선택 동의를 받은 경우에만 처리하며, 가입과 필수 서비스 안내에 대한 동의로 대신하지 않습니다. 목적별 항목은 제2조에 적었습니다.

제2조 (처리하는 개인정보 항목)제목 링크 복사

회원이 직접 입력하거나 기능을 선택할 때 수집되는 정보와 서비스 운영 중 생성되는 정보는 다음과 같습니다. 가입 시 만 14세 이상임을 확인하지만 별도 연령 확인 플래그, 생년월일 또는 보호자 신분증을 저장하지 않습니다.

엣지의 표준 접근 로그에는 접속 IP·사용자 에이전트를 기록하지 않습니다. 로그인 인증 요청·챌린지와 계정 세션 기록에는 세션 관리와 계정 보안을 위해 접속 IP·사용자 에이전트를 저장하며, 회원이 본인의 활성 세션을 확인할 때 표시합니다. 보유·정리 기준은 제4조와 같습니다. 요청 제한을 위한 접속 IP는 메모리에서 일시 사용합니다. 세금번호에는 사업자등록번호 등 사업자 세금 식별번호만 입력하고 주민등록번호는 입력하지 마세요. NicePay 카드 등록 시 회사는 자체 카드 양식에서 카드번호·유효기간·생년월일 6자리 또는 사업자등록번호 10자리·카드 비밀번호 앞 2자리를 NicePay에 빌링키 발급을 요청할 목적으로만 수집합니다. 이 입력값은 한 번의 요청을 위해 회사의 프런트엔드와 Billing 서비스의 메모리에서만 처리하며 저장하거나 로그에 남기지 않습니다. 회사는 암호화된 빌링키와 부분 카드 정보만 저장하고 카드 원문번호나 카드 비밀번호는 저장하지 않습니다. Stripe 카드는 기존과 같이 Stripe 화면에서 입력합니다.

제3조 (회원 앱 이용자의 정보)제목 링크 복사

회원이 운영하는 앱의 최종 이용자 정보가 소스·환경변수·배포 파일·앱 실행 데이터 또는 로그에 들어 있으면 그 수집 목적과 항목, 이용자에 대한 고지·권리 행사 처리는 회원이 정합니다. 이때 회원은 해당 개인정보의 처리자이며 회사는 배포·호스팅 서비스 제공 범위에서 회원의 요청에 따라 처리하는 수탁자입니다. 앱에 불필요한 개인정보나 주민등록번호를 넣지 말아 주세요. 제2조의 회사 계정·청구 정보는 회사가 자체 목적과 근거에 따라 별도로 처리합니다.

제4조 (보유·이용기간)제목 링크 복사

계정 정보는 회원 탈퇴 시, 팀의 앱·팀 정보는 팀 삭제 시 계약 종료 정보로 구분해 그 날부터 7일 이내에 복원 불가능한 방법으로 파기합니다. 탈퇴하는 회원이 유일한 구성원인 팀은 회원 탈퇴 시 함께 삭제합니다. 계약 종료 전 앱을 삭제한 경우에도 해당 앱의 이용자 정보는 앱 삭제일부터 7일 이내에 복원 불가능한 방법으로 파기합니다. 다만 삭제한 앱의 시간 단위 청구용 사용량 기록과 이를 연결하는 앱 식별자(이름 등 설명 정보는 지움)는 소속 팀의 요금 정산에 필요하므로 팀의 청구 기록으로 남고, 팀 삭제 또는 회원 탈퇴 시 함께 파기합니다. 미납금의 최종 청구·재시도와 법령상 보존 의무가 있는 거래기록은 필요한 항목만 분리 보관하고 해당 목적 이외에 이용하지 않으며, 보존기간이 끝나면 파기합니다. 아래 기능별 기간은 서비스에서 사용하는 만료·정리 기준입니다. 만료와 운영 DB 행의 삭제 시점이 일치하지 않는 항목은 계약 종료 시 파기 범위에 포함됩니다.

API 토큰 만료나 초대·세션 만료는 운영 DB 행의 즉시 삭제와 구별됩니다. 법정 보존 자료가 아닌 계정·팀·앱 관련 정보는 위 종료·앱 삭제 후 7일 이내 파기 범위에 포함됩니다.

제5조 (제3자 제공과 GitHub 연동)제목 링크 복사

회사는 법령상 근거나 정보주체의 동의 없이 개인정보를 독립된 제3자에게 제공하지 않습니다. GitHub 로그인을 선택하면 GitHub의 인증 화면과 API에서 계정 정보가 오가며, GitHub App을 연결하면 회원이 허용한 저장소에 접근합니다. GitHub는 자체 계정 서비스도 제공하므로 이 연동을 단순한 회사의 처리위탁으로 취급하지 않습니다. 연결을 중단하면 해당 로그인 방식이나 저장소 자동 빌드를 이용할 수 없습니다. 제6조의 위탁은 회사를 대신해 업무를 처리하는 경우입니다.

제6조 (개인정보 처리위탁)제목 링크 복사

회사는 서비스 제공을 위해 아래 업무를 맡깁니다. 결제사는 회원이 이용하는 결제 경로에 한해 관여합니다. 회사는 수탁자가 맡은 업무 범위를 넘어서 이용하지 않도록 관리합니다.

엣지는 미국(OVH)·일본(PROJECT ELIV)·한국(Digital Layer)에서 운영하고, 컴퓨트는 한국에서만 운영합니다. 중앙 Control 클러스터의 DB는 미국에 보관합니다.

제7조 (개인정보 국외 이전)제목 링크 복사

계약 이행에 필요한 해외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개하고 수행합니다. GitHub 로그인·저장소 연동은 회원이 선택하는 외부 서비스와의 연계입니다. 국외 이전을 거부하려면 team@nitroship.co에 연락하거나 해당 결제·GitHub 연동·해외 리전 사용을 중단할 수 있습니다. 거부 시 관련 결제수단·로그인·자동 빌드 또는 해외 리전 앱 운영이 제한됩니다. 중앙 Control 클러스터의 미국 DB 보관은 이용 리전과 관계없이 계정·서비스 운영에 필요하므로 이 이전을 거부하면 계정·서비스 이용이 제한됩니다. 국내 NicePay 결제 및 서울 리전 SES 메일 처리는 아래 해외 이전표와 구분합니다.

주식회사 디지털레이어의 한국 엣지와 한국에서만 운영하는 컴퓨트는 국외 이전이 아닙니다(디지털레이어 개인정보 문의: sales@digital-layer.com). 다만 한국 리전을 이용해도 중앙 Control 클러스터의 계정·서비스 기록은 미국 DB에 보관합니다. SES 발송 리전은 서울(ap-northeast-2)입니다. 해외 제공자의 자체 법정 보존, 글로벌 접근·하위처리 및 CDN 캐시·로그 보유는 각 제공자 정책과 계약의 적용을 받습니다.

제8조 (파기 절차와 방법)제목 링크 복사

목적을 달성하거나 계약이 끝난 개인정보·이용자 정보는 제4조의 기한에 맞춰 파기합니다. 앱 삭제 후에도 해당 앱의 이용자 정보는 7일 이내에 파기합니다. 법령에 따라 남기는 거래기록은 다른 정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다. 전자파일은 복원이 불가능하도록 영구 삭제하고 종이 기록이 있다면 분쇄하거나 소각합니다. 삭제 대상 B2 객체는 삭제 처리 시 이전 버전을 포함해 즉시 영구 삭제하고, 회사가 관리하는 Cloudflare 캐시의 해당 객체도 파기 대상에 포함합니다. 회사의 관리 범위 밖에서 이미 내려받은 사본이나 외부 제공자의 법정 보존 기록까지 회사가 삭제할 수 있다는 뜻은 아닙니다.

제9조 (정보주체의 권리와 탈퇴)제목 링크 복사

정보주체 또는 적법한 대리인은 team@nitroship.co로 열람, 정정·삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다. 요청 시 계정 이메일 등 필요한 최소 정보로 본인 또는 대리권을 확인합니다. 열람 요구는 개인정보 보호법 시행령 제41조에 따라 10일 이내 열람시키거나 제한·연기 사유를 알립니다. 정정·삭제·처리정지는 법정 절차에 따라 처리하고 거절 사유가 있으면 안내합니다. 회원 탈퇴는 같은 이메일로 신청하며, 자세한 탈퇴 조건은 이용약관을 따릅니다.

제10조 (선택 마케팅 동의)제목 링크 복사

마케팅 동의는 선택 사항으로 동의하지 않아도 필수 서비스 이용에 불이익이 없습니다. 계정 설정에서 동의를 변경·철회할 수 있습니다. 현재 코드에서 광고성 메일 자동 발송 기능은 확인되지 않으며, 인증·보안·청구·팀 초대 등 필수 안내는 마케팅 동의와 별개입니다. 광고성 정보를 발송할 때에는 정보통신망법 제50조에 따라 사전 동의, 광고 표시와 수신거부 방법을 제공하고 수신 동의 여부를 2년마다 확인합니다.

제11조 (쿠키와 거부 방법)제목 링크 복사

로그인, OAuth 인증 흐름과 언어 선택에 아래 쿠키를 사용합니다. 브라우저의 사이트별 쿠키 설정에서 차단·삭제할 수 있으나 로그인과 인증이 작동하지 않을 수 있습니다. 회사 코드에서 웹 분석·광고 목적의 쿠키는 확인되지 않습니다. 외부 결제 화면이나 GitHub 사이트의 쿠키는 해당 제공자의 방침을 따릅니다.

제12조 (안전성 확보조치)제목 링크 복사

비밀번호와 인증 링크·API 토큰의 원문 대신 해시를 저장하고, 브라우저 세션과 OIDC 임시 쿠키를 암호화하며 HttpOnly 등 보안 속성을 적용합니다. 비밀 환경변수와 NicePay 빌링키는 OpenBao Transit으로 암호화해 저장합니다. 일반 환경변수와 빌드 시점의 일반값 스냅샷에는 같은 암호화가 적용되지 않을 수 있으므로 환경변수에 개인정보를 넣을 때 주의해 주세요.

제13조 (만 14세 미만 아동)제목 링크 복사

회원 가입은 만 14세 이상만 할 수 있으며 가입 화면에서 만 14세 이상 확인을 필수로 받습니다. 만 14세 미만 가입 사실을 확인하면 계정을 제한하고 관련 개인정보를 확인해 삭제합니다. 나이를 증명하기 위한 생년월일이나 법정대리인의 신분증을 가입 시 수집하지 않습니다.

제14조 (예산·사용량에 따른 자동 정지)제목 링크 복사

설정된 예산이나 사용량 한도에 이르면 앱 또는 기능이 자동으로 정지될 수 있습니다. 이 판단에는 팀·앱별 사용량과 설정된 한도를 사용합니다. 적용 내역이나 오류에 관한 설명·이의제기는 team@nitroship.co로 요청할 수 있습니다. 이 기능이 개인정보 보호법 제37조의2의 자동화된 결정에 해당하는지 여부는 단정하지 않습니다.

제15조 (개인정보 보호책임자)제목 링크 복사

개인정보 보호책임자는 엄다니엘이며 연락처는 team@nitroship.co입니다. 개인정보 처리 문의와 피해 구제 요청을 이 주소로 접수합니다.

제16조 (권익침해 구제)제목 링크 복사

개인정보 침해 상담·신고나 분쟁 조정은 아래 기관에도 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터: 118 · privacy.kisa.or.kr
• 대검찰청: 1301 · www.spo.go.kr
• 경찰청: 182 · ecrm.police.go.kr

제17조 (방침 변경 및 시행일)제목 링크 복사

회사는 방침을 바꾸면 변경 내용과 시행일을 서비스에 공지하고, 법령상 별도 동의가 필요한 경우 동의를 받습니다. 이 방침은 2026년 10월 1일부터 시행합니다.