개인정보처리방침
바유(BAYU) 운영자(이하 ‘바유’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 바유는 모임을 만들고 참석 여부를 모으고 기록을 남기는 서비스입니다 (웹 https://thebayu.com 과 Slack 앱 ‘바유’).
1. 개인정보의 처리 목적
- 회원 식별과 로그인 (이메일·Google·카카오·네이버·Slack 계정)
- 모임 만들기, 초대, 참석·불참 응답, 대기자 관리, 리마인더 안내
- Slack 워크스페이스와 연결해 채널의 모임·일정·공지를 함께 보여 주기
- 모임 비용 정산 (정산을 요청한 경우)
- 카카오톡 모임 초대 메시지 보내기 (이용자가 카카오 계정을 연결하고 직접 보낸 경우)
- 서비스 운영·보안 (부정 이용 방지, 오류 확인)
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원 가입·로그인 (필수) | 이름, 이메일 주소, 로그인 제공자의 회원 식별값 (Google·카카오·네이버·Slack). 이메일 가입의 비밀번호는 인증 서비스(Firebase Authentication)가 암호화해 보관하며 바유는 비밀번호 원문을 저장하지 않습니다. |
| Slack 연동 (선택) | Slack 사용자 ID, 워크스페이스 ID, Slack 표시 이름, 내가 속한 채널 목록, 채널 공지 글의 일부(최대 500자)와 게시 시각·작성자 |
| 모임 이용 | 만든 모임의 내용(제목·일시·장소·설명), 초대 대상, 참석·불참·미정 응답과 응답 시각, 리마인더 발송 기록 |
| 정산 (선택) | 정산 금액, 입금 확인 상태, 결제자가 입력한 입금 계좌 정보 |
| 카카오톡 초대 (선택) | 카카오 회원번호, 동의한 항목(친구 목록·메시지 전송), 카카오 접근 토큰(암호화 저장), 수신자별 발송 상태. 호스트의 카카오톡 친구 목록은 보낼 사람을 확인하는 데만 쓰고 저장하지 않습니다. 전화번호는 받지 않습니다. |
| 자동 수집 | 접속 기록(IP 주소, 브라우저 정보, 접속 일시, 요청 주소), 로그인 유지 쿠키 |
3. 개인정보의 수집 방법
회원 가입·로그인 화면, 소셜 로그인(Google·카카오·네이버·Slack)에서 이용자가 동의한 항목, Slack 앱 설치·연결, 모임 화면에서 이용자가 직접 입력한 내용, 서비스 이용 과정에서 자동으로 생성되는 기록으로 수집합니다.
4. 보유·이용 기간
- 회원 정보와 모임·응답·정산 기록: 회원 탈퇴 시까지. 탈퇴하면 로그인 계정과 연결 정보는 즉시 삭제되고, 다른 참가자와 함께 쓰는 모임·응답·정산 기록에는 이름·이메일을 지우고 ‘탈퇴한 회원’으로만 남깁니다.
- Slack 채널 공지 글 일부: 수집 후 14일이 지나면 자동 삭제
- 카카오 접근 토큰: 카카오 계정 연결을 해제하거나 토큰이 만료되면 즉시 삭제
- 로그인 과정의 임시 확인값: 10분
- 로그인 유지 쿠키: 14일 (로그아웃하면 삭제)
- 서버 접속 기록: 30일
관계 법령에 따라 보존해야 하는 경우에는 그 기간 동안 보관합니다.
5. 개인정보의 제3자 제공
바유는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 요청한 기능을 수행하기 위해 다음 서비스로 정보가 전달됩니다.
- Slack: 이용자가 만든 모임 카드와 응답 현황을 해당 Slack 워크스페이스·채널에 게시
- 카카오: 호스트가 고르고 보낸 카카오톡 초대 메시지(호스트 이름, 모임명, 일시, 공유를 허용한 장소·설명)를 수신자에게 전달
6. 개인정보 처리의 위탁과 국외 이전
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Google LLC (Google Cloud) | 서버 운영(Cloud Run), 데이터베이스 저장(Firestore), 접속 기록 보관 | 대한민국 (서울 리전) |
| Google LLC (Firebase Authentication) | 로그인 인증, 계정 정보(이름·이메일·로그인 식별값·암호화된 비밀번호) 보관 | 미국 등 Google 데이터센터 (국외 이전) |
국외 이전 상세: 이전받는 자 Google LLC / 이전 국가 미국 등 / 이전 항목 이름, 이메일, 로그인 식별값, 암호화된 비밀번호 / 이전 시기·방법 회원 가입·로그인 시 네트워크로 전송 / 보유 기간 회원 탈퇴 시까지. 국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있으며, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
7. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 자동 삭제 대상(공지 글 일부, 접속 기록 등)은 정해진 주기에 따라 삭제됩니다. Slack 워크스페이스 안에 게시된 모임 카드와 응답은 그 워크스페이스의 기록으로 남으며, 삭제를 원하면 아래 연락처로 요청할 수 있습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 아래 연락처로 요청하면 본인 확인 후 10일 이내에 조치하고 결과를 알려 드립니다. 바유 웹의 설정 화면에서 Slack 계정·카카오 계정 연결을 직접 해제하고, ‘회원 탈퇴’로 계정을 직접 삭제할 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 카카오 접근 토큰은 AES-256 방식으로 암호화해 서버에만 저장하고, 화면·주소·기록에 남기지 않습니다.
- 비밀번호는 바유가 저장하지 않으며 인증 서비스가 암호화해 보관합니다.
- 데이터베이스와 서버 접근 권한을 운영자로 제한합니다.
10. 쿠키의 사용
바유는 로그인 상태를 유지하기 위한 쿠키(14일)와 로그인 과정의 위조 방지를 위한 임시 쿠키(10분)를 사용합니다. 광고·행태 분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
11. 만 14세 미만 아동
바유는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.
12. 개인정보 보호책임자
개인정보 보호책임자 바유(BAYU) 운영자
개인정보 처리와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답변하고 처리하겠습니다.
13. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 개인정보처리방침의 변경
이 방침은 2026년 10월 3일부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.