개인정보처리방침 시행 예정

01

총칙

재단법인 부산기술창업투자원(이하 “처리자”)은 FLY ASIA Android·iOS 앱과 앱이 사용하는 API(이하 “서비스”)의 회원가입, 참가자 매칭, 채팅과 행사 운영을 위해 개인정보를 처리합니다.

이 방침은 FLY ASIA Android 앱, iOS 앱과 각 앱이 직접 호출하는 API에 적용됩니다. FLY ASIA 행사 웹사이트에는 해당 웹사이트에 게시된 별도 개인정보처리방침이 적용됩니다. Google 또는 Kakao 계정으로 로그인할 때 각 사업자가 독립적으로 처리하는 정보에는 해당 사업자의 개인정보처리방침이 함께 적용됩니다.

02

개인정보의 처리 목적

처리자는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되면 관계 법령에 따라 사전 안내와 필요한 동의 절차를 거칩니다.

• 회원가입·인증: 가입 의사 확인, 로그인, 본인·회원 식별, 계정 보호
• 회원·프로필 관리: 개인 및 소속 기업 정보 관리, 참가 자격 확인, 명함 등록·인식
• 매칭·행사 서비스: 관심분야 기반 참가자 탐색, 밋업 요청·수락, 일정 조율, 행사 운영
• 커뮤니케이션: 채팅, 첨부파일 전송, 메시지 읽음 상태, 서비스 알림 제공
• 서비스 운영: 문의·불만 처리, 공지, 부정 이용 방지, 장애 분석, 보안 감사
• 선택적 안내: 별도 동의를 받은 경우 행사·프로그램 등 마케팅 정보 제공

03

처리하는 개인정보 항목과 보유기간

계정 생성과 보안에 필요한 정보는 필수로 처리합니다. 명함, 관심분야, 매칭, 채팅, 첨부파일, 마케팅 정보는 이용자가 해당 기능을 선택할 때만 처리하며, 선택 정보 제공을 거부해도 계정의 기본 기능은 이용할 수 있습니다.

개인정보 처리의 법적 근거

• 회원가입·인증, 프로필·참가자 확인 및 이용자가 요청한 명함·검색·매칭·밋업·채팅·고객문의 기능: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
• 기기·접속·보안 기록과 탈퇴 처리 증적: 정보주체의 권리보다 명백히 우선하는 서비스 보안·분쟁 대응의 정당한 이익 범위에서 같은 법 제15조 제1항 제6호
• 마케팅 정보: 같은 법 제15조 제1항 제1호에 따른 별도 동의
• 상대 참가자에 대한 프로필 제공: 같은 법 제17조 제1항 제1호에 따른 별도 제3자 제공 동의

04

개인정보의 수집 방법

• 회원가입, 로그인, 프로필·설정 입력 등 이용자가 앱에서 직접 제공
• Google ID token 또는 Kakao access token을 이용한 로그인 과정에서 WAS가 인증 결과와 허용된 계정정보 수신
• 명함·채팅 첨부파일 등 이용자가 파일을 등록하거나 전송
• 검색, 북마크, 매칭, 밋업, 일정, 후기, 채팅 등 기능을 이용하는 과정에서 생성
• 이용자가 푸시 알림과 개인정보 국외이전에 별도 동의한 후 Firebase Cloud Messaging 등록 시작
• 로그인 세션이 있는 경우 Android·iOS 앱의 설치·기기 식별값과 앱 버전을 WAS에 전송
• 전자우편 등 고객 문의 과정에서 이용자가 제공

05

개인정보의 제3자 제공

처리자는 이용자의 동의를 받거나 「개인정보 보호법」 제17조·제18조 등 관계 법령에서 허용하는 경우에만 개인정보를 제3자에게 제공합니다.

서비스 내 다른 참가자에게 표시되는 정보

이용자가 매칭을 요청하거나 수락한 경우 별도 동의에 따라 해당 상대 참가자에게 표시 이름, 소속, 직책, 참가자 유형과 공개 프로필을 제공합니다. 제공 목적은 참가자 확인, 매칭, 밋업과 채팅이며, 제공받는 상대는 요청·수락 화면에서 확인할 수 있습니다. 이메일과 전화번호는 이용자가 별도로 공개하거나 직접 전송한 경우에만 제공하고 메시지와 파일은 지정한 상대방에게만 표시합니다. 공개 프로필의 서비스 내 표시·접근 기간은 매칭·채팅 관계 종료, 정보 제공 이용자의 삭제 요청, 당사자 계정 삭제 또는 행사 종료일부터 90일 중 먼저 도래한 때까지입니다. 메시지와 첨부파일은 제3조의 보유기간을 따르며, 상대방이 서비스 밖에 별도로 저장한 사본은 처리자가 직접 통제할 수 없습니다.

06

외부 서비스 처리, 개인정보 처리위탁과 국외이전

서비스는 아래 외부 서비스를 이용합니다. 처리자는 위탁계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독과 손해배상 책임을 명시하고 수탁자의 처리 현황을 점검합니다.

Firebase 이용에 따른 국외 처리

• 이전받는 자·연락처 및 이전 국가: 시행 전 적용되는 Google 계약과 Firebase 하위처리 현황을 기준으로 법인명, 연락처와 국가명을 확정하여 기재. 확정 전에는 이 방침을 시행하거나 프로덕션에 사용하지 않음
• 이전 항목·목적: Firebase 설치 ID·등록값, 앱·기기 정보, 알림 payload의 푸시 등록·전달
• 이전 시기·방법: 앱 실행·푸시 등록·알림 전송 시 암호화된 네트워크로 전송
• 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 별도 동의
• 보유기간: 메시지 전달 또는 유효기간까지. Firebase Installations 삭제 요청을 전송한 경우 Google 시스템의 관련 데이터 삭제에는 최대 180일이 걸릴 수 있음
• 거부·철회 방법과 영향: 최초 푸시 등록 동의 화면에서 거부할 수 있고, 앱 알림 설정에서 동의를 철회하면 Firebase 등록 토큰과 WAS의 기기·토큰 매핑을 삭제. 이후 푸시 알림은 받을 수 없지만 다른 서비스는 이용 가능

Apple Push Notification service 이용에 따른 국외 처리

• 이전받는 자·연락처: Apple Inc. 및 Apple의 처리 관계사, Apple 개인정보 문의
• 이전 국가: 미국을 포함하여 Apple 또는 처리 관계사가 처리시설을 운영하는 국가
• 이전 항목·목적: APNs 기기 토큰, 앱 식별정보와 알림 payload의 iOS 푸시 알림 전달
• 이전 시기·방법: iOS 푸시 등록과 알림 전송 시 암호화된 네트워크로 전송
• 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 별도 동의
• 보유기간: 알림 전달 또는 설정된 메시지 유효기간까지
• 거부·철회 방법과 영향: 최초 푸시 등록 동의 화면에서 거부하거나 iOS 알림 설정에서 철회할 수 있음. 철회하면 서비스 서버의 APNs·FCM 토큰 매핑을 삭제하며 푸시 알림을 받을 수 없음

전자우편 문의에 따른 국외 처리

• 이전받는 자: Google LLC 및 Google 하위처리자
• 이전 국가: 미국을 포함하여 Google 또는 하위처리자가 처리시설을 운영하는 국가
• 이전 항목·목적: 문의자 이메일, 문의 내용·첨부파일, 답변·처리 이력의 문의 접수와 회신
• 이전 시기·방법: 이용자가 전자우편을 보내거나 처리자가 회신할 때 암호화된 네트워크로 전송
• 이전 근거: 이용자가 전자우편 문의를 선택해 요청한 계약상 서비스의 처리에 필요한 위탁·보관
• 보유기간: 문의 처리 완료일부터 1년
• 거부 방법·영향: 전자우편 문의를 이용하지 않고 전화로 문의할 수 있음

07

회원 탈퇴, 개인정보 삭제와 파기

이용자는 앱의 마이페이지 → 계정 관리 → 회원탈퇴 경로에서 탈퇴를 요청할 수 있습니다. 탈퇴가 접수되면 계정 이용과 인증 세션을 즉시 중지하고, 처리자가 관리하는 활성 시스템의 계정과 연결 개인정보를 접수일부터 7일 이내 삭제하거나 개인을 다시 식별할 수 없도록 비가역적으로 처리합니다. 백업과 외부 처리자의 데이터는 아래 파기 기준과 각 외부 처리자의 처리 일정에 따라 삭제합니다.

파기 절차와 방법

• 전자적 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제하거나 직·간접 식별정보를 제거하고 합리적으로 재식별할 수 없도록 비가역 익명화
• 계정·인증·프로필·명함·매칭·채팅·첨부파일·알림·기기 및 푸시 매핑의 삭제를 각 저장소에 전파
• 다른 참가자에게 남겨야 하는 대화는 작성자 계정과 직·간접 식별정보를 제거하고 합리적으로 재식별할 수 없도록 비가역 익명화
• 백업본은 접근을 제한한 상태로 보관하고 활성 데이터 삭제일부터 최대 30일 이내 순차 삭제
• 탈퇴 요청시각과 처리 결과의 최소 감사기록은 90일간 분리 보관한 뒤 삭제
• 법령에 따라 보존이 필요한 정보는 별도 분리하고 보존 목적 외 이용을 제한한 뒤 기간 만료 시 삭제

08

이용자와 법정대리인의 권리 및 행사방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 계정 삭제를 요구할 수 있으며, 법령이 정한 경우 전송을 요구할 수 있습니다. 법정대리인이나 위임받은 사람도 적법한 위임을 증명하여 권리를 행사할 수 있습니다.

• 앱: 프로필·설정에서 직접 확인·수정하거나 회원탈퇴 요청
• 전자우편: flyasia26@gmail.com
• 처리: 본인 확인 후 관련 법령이 정한 기간 안에 조치하고 결과 안내

다른 법령에서 해당 개인정보를 수집 대상으로 명시하거나 열람·처리정지를 제한하는 경우에는 일부 요구가 제한될 수 있으며, 이 경우 제한 사유를 안내해야 합니다.

09

자동으로 생성·수집되는 정보

이용자가 푸시 알림과 개인정보 국외이전에 별도 동의하면 앱은 Firebase Cloud Messaging 등록을 시작하고 Firebase 설치 ID·FCM 등록 토큰, iOS APNs 기기 토큰과 앱 버전을 처리합니다. FCM과 Apple Push Notification service(APNs)는 알림 제목·본문·data payload를 전달합니다.

서비스 보안과 장애 대응 과정에서 IP 주소, 서버 접속시각, 요청 식별값, Android·iOS 앱의 설치·기기 식별값, OS·앱 버전과 오류·보안 기록이 자동 생성됩니다. 기기·접속·보안 기록은 생성일부터 90일, 오류 기록은 생성일부터 30일 보관합니다. 광고, Firebase Analytics, Crashlytics 또는 Performance SDK는 사용하지 않습니다.

이 HTML 페이지에는 쿠키, 광고 추적기, 분석 스크립트 또는 외부 폰트가 없습니다. FLY ASIA 행사 웹사이트의 쿠키와 접속기록에는 해당 웹사이트의 별도 개인정보처리방침이 적용됩니다.

10

개인정보의 안전성 확보조치

처리자는 시행일까지 개인정보의 안전성 확보를 위해 다음 조치를 적용하고 운영 증빙을 갖춥니다.

• Android·iOS 백업과 기기 간 전송 대상에서 세션·가입 초안·명함 임시파일 제외
• 평문 통신 차단, release API의 HTTPS·허용 호스트 제한
• 기기 내 세션·가입 초안·명함 임시파일 암호화 저장
• HTTP 로그의 민감 키·쿼리·오류 본문 마스킹과 release 기본 비활성화
• 내부 관리계획 수립, 개인정보취급자 최소화와 정기 교육
• 개인정보처리시스템 접근권한 관리, 접속기록 보관·점검과 보안프로그램 운영
• 수탁자 계약·점검과 개인정보 보관 장소의 출입통제

11

개인정보 문의와 권익침해 구제

처리자는 개인정보 관련 문의, 불만과 권리행사를 아래 창구에서 접수합니다.

• 개인정보처리자 재단법인 부산기술창업투자원
• 개인정보보호 담당부서 경영지원실
• 전화 051-715-1790
• 전자우편 flyasia26@gmail.com
• 주소 우편번호 48059, 부산광역시 해운대구 센텀동로 45, 2층

외부 권익침해 구제기관

• 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, privacy.go.kr

12

개인정보처리방침의 변경

이 방침의 내용이 추가·삭제·수정되면 시행 7일 전부터 서비스 공지사항 등을 통해 안내합니다. 이용자의 권리나 의무에 중대한 변경이 있으면 시행 30일 전부터 알리고 필요한 경우 동의를 다시 받습니다.

• 공고 예정일: 2026년 7월 23일
• 시행 예정일: 2026년 7월 30일
• 이전 방침: 없음(모바일 앱 전용 최초 방침)