ShiftMate

ShiftMate 개인정보처리방침

작성 기준일: 2026년 10월 18일. 시행일: 최종 게시일 확정 후 기재.

박현서(ShiftMate 운영자, 이하 ‘운영자’)는 ShiftMate 서비스 이용자의 개인정보를 보호하고 관련 문의를 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다. 이 방침은 ShiftMate 앱과 고객지원 웹페이지에 적용됩니다.

1. 개인정보의 처리 목적 및 근거

운영자는 회원가입 및 로그인, 계정·프로필 관리, 근무표·일정 관리, 친구 및 그룹 공유, 알림 전달, 고객 문의 대응과 서비스의 안전한 운영에 필요한 개인정보를 처리합니다.

서비스 제공 계약의 체결·이행에 필요한 개인정보는 「개인정보 보호법」 제15조 제1항 제4호에 따라 처리하며, 별도 동의가 필요한 선택 정보·공유·국외 이전은 해당 동의 등 적법한 처리 근거를 갖추어 처리합니다. 법령상 의무가 있는 경우에는 해당 법령을 따릅니다. 다른 목적의 이용이 필요한 경우에는 필요한 절차를 거칩니다.

2. 처리하는 개인정보 항목 및 수집 방법

구분 항목 목적 및 수집 방법
계정·소셜 로그인 앱 사용자 식별자, 로그인 제공자 식별자, 이메일, 이름, 제공받은 프로필 이미지 URL, 인증·세션 정보 이용자가 선택한 카카오·네이버·Google·Apple 로그인 인증 과정에서 계정 확인 및 인증 유지. 실제 제공 범위는 제공자와 이용자 설정에 따라 다름
가입 프로필 이름, 휴대전화번호, 시간대 가입 프로필 작성·수정 및 기기 시간대 설정을 통한 프로필·일정 표시·친구 검색 기능 제공
선택 프로필 이용자가 선택한 프로필 이미지, 직종, 소속 이용자가 직접 입력하거나 선택한 정보로 프로필 표시
근무표 근무 날짜, 근무 유형의 코드·이름·색상·시간, 메모, 템플릿 정보 이용자가 등록·편집한 근무표와 근무 유형 관리
개인 일정 제목, 메모, 장소, 시작·종료 일시, 종일 여부, 공개 레벨 이용자가 입력한 개인 일정의 저장·조회·공유
친구·그룹 친구 요청·관계·메시지, 열람 설정·공개 레벨, 그룹명·설명·멤버·역할·초대 정보 이용자의 요청·수락·설정에 따른 친구·그룹 관리와 캘린더 공유
기기·알림 앱 설치 식별자, 운영체제 플랫폼, 앱 버전, 푸시 토큰, 알림 권한·활성 상태, 최근 기기 등록 시각, 알림 내용과 처리 상태 기기 등록 및 Firebase Cloud Messaging·Apple Push Notification service를 이용한 알림 전달
접속·오류 기록 IP 주소, 요청 시각·경로·방식, 응답 상태·처리 시간, 요청 식별자, 관련 사용자·그룹 식별자, 오류 코드 서버·웹 접속 및 서비스 처리 과정에서 생성되는 운영 기록을 통한 오류 대응·안전한 운영
고객 문의 발신 이메일 주소, 문의 내용, 이용자가 제공한 계정 식별 정보·기기/앱 정보·첨부 이용자가 이메일로 전달한 문의와 권리 행사 요청 처리

소셜 계정의 비밀번호를 직접 수집하지 않습니다. 선택 프로필 정보의 제공을 거부해도 기본 서비스는 이용할 수 있으나 해당 프로필 표시 기능은 제한될 수 있습니다. 서비스 제공에 필요한 필수 정보가 제공되지 않으면 가입이나 관련 기능 이용이 제한될 수 있습니다.

이용자는 일정·메모·첨부에 주민등록번호, 건강·진료 정보 등 민감한 정보나 권한 없이 취득한 다른 사람의 개인정보를 입력하지 않도록 유의해 주세요. 공개 범위 설정에 따라 직접 입력한 내용이 다른 이용자에게 보일 수 있습니다.

3. 개인정보의 보유 및 이용 기간

대상 보유 및 처리 기준
계정·프로필·근무표·개인 일정·친구/그룹 관계 회원 이용 기간 동안 보유하고, 탈퇴 요청 접수 후 지체 없이 삭제 절차를 진행합니다. 통상 접수 후 7일 이내 처리를 목표로 합니다. 외부 인증 해제·오류 복구 등으로 지연되는 경우 운영자가 확인·조치하며 이용자는 문의 이메일로 처리 상태를 확인할 수 있습니다.
일반 서버·Nginx 접속 및 운영 로그 기록 생성일부터 최대 30일 보관 후 삭제 또는 개인을 식별할 수 없도록 처리합니다. 법령상 의무 보관 대상은 아래 예외 기준을 적용합니다.
백업 최대 30일의 순환 주기로 만료·삭제합니다. 탈퇴 정보는 백업 만료까지 남을 수 있으며, 일상적인 서비스 제공에 사용하지 않고 복구 시 삭제 요청을 다시 반영합니다.
고객 문의 이메일·첨부 및 처리 기록 문의 처리 완료 후 1년까지 보관한 뒤 삭제합니다.
로그인·알림 기기 정보 유효한 세션·기기 등록 및 알림 제공에 필요한 동안 이용합니다. 로그아웃·탈퇴 시 토큰 무효화와 사용자 연결 해제를 수행합니다. 연결 해제 뒤 남는 설치·처리 기록의 최종 정리 기준은 공개 전 운영 확인 항목입니다.
탈퇴 작업 및 알림 전송 작업 기록 작업 상태 확인·실패 재처리를 위해 보관합니다. 완료된 작업 기록의 운영 보관값과 실패 기록의 종료·삭제 기준은 공개 전 운영 확인 항목입니다.

다른 법령에 따라 보존해야 하는 개인정보는 해당 항목·근거·기간에 맞춰 분리 보관하며 다른 목적에 사용하지 않습니다. 일반 서비스 로그와 법령이 별도 보존을 요구하는 접근기록은 구분합니다. 법정 보존 예외가 실제 적용되면 해당 법령·항목·기간을 이 방침에 구체적으로 고지합니다. 무료 앱이라는 이유만으로 유료 거래에 관한 보존 기간을 일괄 적용하지 않습니다.

4. 개인정보의 삭제 및 파기

이용자는 앱 설정의 ‘회원 탈퇴’에서 삭제 요청을 시작할 수 있습니다. 최근 로그인 확인 등 본인 확인이 필요할 수 있습니다. 앱 이용이 어려운 경우 고객지원 이메일로 요청할 수 있으며, 운영자는 본인 확인 후 처리합니다.

탈퇴 접수 시 계정을 사용 불가 상태로 전환하고 로그인 세션을 무효화하며 기기의 사용자·푸시 연결을 해제합니다. 이후 서버의 비동기 작업으로 소셜 로그인 연결 해제, 계정·일정·근무표·친구 관계·그룹 멤버십 등 관련 DB 정보와 캐시를 정리합니다. 그룹의 다른 멤버가 남아 있으면 그룹 자체는 유지되고 소유권이 다른 멤버에게 이전될 수 있습니다. 요청 접수는 삭제 완료와 다르며, 앱 삭제·로그아웃만으로 회원 탈퇴가 이루어지지는 않습니다.

프로필 이미지 원본, 연결 해제된 기기 기록, 외부 서비스 식별자와 백업까지 실제 파기가 이루어져야 합니다. 각 저장소의 삭제 경로와 적용 결과는 최종 공개 전 운영 담당자가 확인할 항목입니다.

보유 기간이 끝나거나 처리 목적이 달성되면 전자적 파일은 복구·재생되지 않도록 삭제하고, 출력물이 있는 경우 분쇄 등 안전한 방법으로 파기합니다. 법령에 따른 보존 대상과 만료 전 백업은 정해진 기간 동안 접근을 제한하고 기간 만료 후 파기합니다.

5. 친구 검색·캘린더 공유 및 다른 이용자에 대한 제공

기능·대상 다른 이용자가 볼 수 있는 정보 범위 관리
이메일·휴대전화번호로 사용자를 검색한 로그인 이용자 검색된 사용자의 앱 식별자·이름·이메일·프로필 이미지 및 친구/요청 상태 친구 요청 대상을 확인하기 위한 검색 기능. 친구 수락 전에도 검색 결과 프로필이 표시될 수 있음
친구 요청 상대와 친구 이름·이메일·프로필 이미지, 친구 요청 내용·상태, 허용된 근무표와 일정 친구별 캘린더 열람 허용과 공개 레벨 설정. 친구 관계 해제 또는 열람 차단으로 이후 캘린더 접근 제한
그룹 초대 상대·그룹 멤버 그룹·초대·멤버·역할 정보와 열람이 허용된 캘린더 정보 그룹 가입·탈퇴·멤버 관리 및 기존 친구 관계·캘린더 열람 권한에 따름

개인 일정은 친구의 열람 허용과 공개 레벨 조건을 모두 만족할 때 공유되며, 근무표는 열람이 허용된 친구에게 공개되는 구조입니다. 친구 관계 해제·차단이 이미 상대가 확인하거나 저장한 내용을 자동 회수하는 것은 아닙니다.

다른 이용자에 대한 정보 제공의 목적은 친구 식별·요청·그룹 관리 및 일정 공유입니다. 제공받는 이용자는 해당 목적과 관계가 유지되는 범위에서 정보를 이용해야 합니다. 개별 기능에 필요한 제공 항목·법적 근거·동의 및 거부 시 영향은 이용자가 기능을 사용하기 전에 확인할 수 있도록 안내해야 합니다. 최종 제공 범위와 필요한 동의 화면은 공개 전 점검 대상입니다.

운영자는 위 공유 기능, 외부 서비스 처리 및 법령상 근거가 있는 경우를 제외하고 개인정보를 임의로 제공하지 않습니다.

6. 외부 서비스 및 처리 위탁

운영자가 직접 관리하는 서비스 서버·DB·이미지·백업은 국내 홈서버를 이용합니다. 다만 소셜 로그인·푸시·이메일 처리에는 다음 외부 서비스가 관여합니다.

서비스 처리 목적·범위 고지 및 확인 사항
카카오·네이버 이용자가 선택한 로그인 인증·계정 확인·연결 해제 제공자의 개인정보처리방침과 동의 범위 적용. 인증 정보 송수신과 운영자의 처리 관계 확인 필요
Google·Apple 로그인 이용자가 선택한 로그인 인증·식별자/이메일 등 제공·연결 해제 국내 홈서버 여부와 별개로 제공자의 서비스 처리 발생
Google Firebase Cloud Messaging, Apple Push Notification service 푸시 토큰·앱 설치 식별자 및 알림 내용/라우팅 정보로 알림 전달 알림 전달 사업자의 데이터 처리·국외 처리 범위를 별도 확인
Google Gmail 고객 문의 이메일과 첨부의 수신·보관·회신 운영자 지원 메일로 이용자가 전달한 정보 처리

이 표는 현재 사용하는 서비스의 기술적 역할을 설명합니다. 수탁자 법인명·연락처, 위탁/제공 구분, 재위탁 및 보유 기간은 실제 계약·계정 유형과 처리 내역을 기준으로 확정하여 공개해야 합니다. 국내 홈서버 운영을 이유로 ‘외부 처리 없음’ 또는 ‘국외 이전 없음’으로 고지하지 않습니다.

7. 개인정보의 국외 처리·이전

Google·Apple 로그인, Firebase 알림 및 Gmail 문의 처리는 해외 사업자의 서비스와 연결됩니다. Firebase 공식 안내에 따르면 Cloud Messaging은 글로벌 인프라를 사용하며 국내 처리를 보장하는 서비스로 안내되지 않습니다.

최종 공개 전 아래 내용을 실제 서비스 약관·계정·구성에 맞춰 작성합니다. 현재는 국외 이전 고지의 확정본이 아닙니다.

서비스 이전 항목·목적 확정이 필요한 사항
Google·Apple 로그인 인증 요청·토큰·제공자 식별 정보, 로그인 확인 및 연결 해제 수신 법인·연락처, 처리 국가, 이전 시점·방법, 보유 기간, 적용 근거
Firebase Cloud Messaging·APNs 푸시 토큰·앱 설치 식별자, 알림 제목·본문·라우팅 정보, 메시지 전달 수신 법인·연락처, 실제 처리 국가, 보유·삭제 기준, 이전 근거
Gmail 문의 이메일·발신자 정보·첨부·회신, 고객 문의 처리 수신 법인·연락처, 처리 국가, 이메일 삭제·백업 정책 및 이전 근거

이전 거부·동의 철회는 해당 외부 기능의 이용 중단·알림 권한 해제·연결 해제 또는 지원 이메일을 통한 요청 등 적용 가능한 절차로 제공하며, 기능별 불이익과 적법한 처리 근거를 최종 고지합니다. 별도 동의가 필요한 경우에는 실제 동의 절차를 갖춘 뒤 처리합니다. 방침 게시만으로 동의 절차가 완료되는 것은 아닙니다.

8. 정보주체의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 앱에서 제공하는 프로필 수정·공유 설정·회원 탈퇴 기능을 이용하거나 sspp8585@gmail.com으로 요청할 수 있습니다.

운영자는 필요한 범위에서 본인 또는 적법한 대리인임을 확인하고 관련 법령에서 정한 절차와 기한에 따라 처리합니다. 요청을 제한하거나 거절해야 하는 법령상 사유가 있으면 그 이유와 필요한 안내를 전달합니다. 권리 행사 문의에 비밀번호·일회용 로그인 코드·전체 신분증 등 불필요한 정보를 보내지 마세요.

9. 만 14세 미만 아동의 이용

ShiftMate는 만 14세 미만 아동의 회원가입과 서비스 이용을 허용하지 않는 정책을 적용합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 해당 계정의 이용을 제한하고 관련 개인정보를 삭제하는 등 필요한 조치를 취합니다. 관련 문의는 개인정보 보호 담당자에게 연락해 주세요.

10. 기기 권한·로컬 저장 및 분석 도구

프로필 이미지 선택과 알림 기능은 이용자가 선택한 기기 권한에 따라 동작합니다. 권한은 iPhone 설정에서 변경할 수 있으며 거부해도 해당 선택 기능 외의 기본 서비스는 이용할 수 있습니다.

앱은 인증 토큰·설치 식별자·일부 설정과 캐시를 기기에 저장합니다. 저장 정보의 정리 범위는 로그아웃·탈퇴·앱 삭제 및 운영체제 보안 저장소의 동작에 따라 다를 수 있습니다.

현재 확인한 앱에는 Firebase Analytics·Crashlytics 등 별도 사용 분석·충돌 수집 SDK가 도입되어 있지 않습니다. 서버의 접속·오류 로그와 Firebase 푸시 처리는 별개로 존재합니다. 분석·오류 수집 도구를 새로 도입할 때는 항목·목적·수신자·보유 기간·국외 이전과 필요한 선택권을 확인하여 이 방침과 App Store 개인정보 신고를 갱신합니다.

전달된 고객지원·정책 HTML에는 분석 스크립트·추적 쿠키·입력 폼을 넣지 않았습니다. 웹서버 접속 로그는 생성될 수 있으며 서버 설정에서 추가 도구를 연결하면 실제 처리에 맞춰 고지합니다.

11. 개인정보의 안전성 확보

운영자는 개인정보 취급 권한 최소화, 인증·인가와 친구별 열람 권한 검사, HTTPS 전송, 인증정보 보호, 접근기록 관리, 백업 접근 제한 등 필요한 보호조치를 적용·관리합니다. 실제 운영에서 적용 여부를 확인한 조치만 공개 방침에 유지합니다.

12. 개인정보 보호 담당자 및 문의

개인정보 관련 문의·불만 및 권리 행사 요청은 위 이메일로 보내주세요.

13. 권리침해 구제

개인정보 침해에 관한 신고·상담 또는 분쟁조정은 개인정보 포털의 개인정보 침해신고·분쟁조정 안내를 이용할 수 있습니다.

14. 방침의 공개 및 변경

본 방침은 https://www.shiftmate.co.kr/privacy에서 공개합니다. 내용이 바뀌면 변경 사항과 시행일을 해당 페이지에 게시하고, 관련 법령에 따라 추가 안내·동의가 필요한 경우 이를 진행합니다. 최초 시행일과 개정 이력은 최종 게시 시 확정합니다.