FLY ASIA 개인정보 처리방침

(재)부산기술창업투자원(이하 “운영기관”)은 FLY ASIA 서비스(이하 “서비스”)를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 운영기관은 개인정보가 어떤 목적으로 수집·이용되고 어떻게 보호되는지 알리기 위하여 다음과 같이 개인정보 처리방침을 공개합니다.

1. 개인정보의 처리 목적

운영기관은 기업·기관 소속 임직원 또는 업무상 권한이 있는 이용자를 대상으로 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

1. 회원가입 및 계정 관리
   • 이용자 식별, 이메일 인증, 중복가입 방지, 로그인 및 비밀번호 재설정
   • 스타트업 또는 투자자/VC 역할 확인과 소속 기업 확인
   • 기업정보 및 투자자/VC 사용자 승인, 보완 요청, 반려 및 재승인 처리
2. 비즈니스 매칭 서비스 제공
   • 스타트업·투자자 탐색, 밋업 요청·수락·거절·취소 및 일정 관리
   • 좌석 자동·임시·강제 배정, 매칭 완료 및 노쇼 상태 관리
   • 요청 건별 채팅방 제공과 시스템 메시지 전달
3. IR 및 회사소개 자료 서비스 제공
   • 자료 업로드·관리, 접근 요청·승인·거절·철회, 열람 및 다운로드 제공
4. 행사 운영 및 사후관리
   • 타임테이블·FAQ 제공, 밋업 일지 작성·관리, 운영 통계 및 감사 대응
5. 알림 및 고객 지원
   • 앱 푸시, 앱 내 알림 또는 이메일을 통한 서비스 운영 알림
   • 문의, 불만, 오류 및 분쟁 처리
6. 마케팅 및 행사 소식 안내
   • 별도 선택 동의한 이용자에게 이메일 또는 앱 푸시로 FLY ASIA 행사, 프로그램, 혜택 및 관련 소식 안내
7. 서비스 안정성 및 보안
   • 부정 이용 방지, 접속·이용 기록 분석, 장애 대응 및 보안 사고 예방

2. 처리하는 개인정보의 항목

운영기관은 서비스 이용 과정에서 다음 정보를 처리합니다.

Apple의 이메일 가리기 기능을 이용하면 실제 이메일 대신 Apple 중계 이메일이 처리될 수 있습니다. 명함 이미지에는 이용자가 입력하지 않은 제3자의 개인정보가 포함될 수 있으므로, 필요한 권한을 확보한 이미지에 한하여 등록해야 합니다.

서비스는 Google, Apple 및 Kakao 소셜 로그인을 모두 제공합니다. 운영기관은 이용자가 각 제공자의 로그인 화면에서 동의한 범위에서 고유 계정 식별값, 이메일 주소 및 이름 등의 정보를 제공받습니다.

3. 개인정보의 처리 및 보유기간

운영기관은 처리 목적 달성 또는 회원탈퇴 시 지체 없이 개인정보를 파기합니다. 다만, 관계 법령에 보존 의무가 있거나 분쟁 처리 등 정당한 사유가 있는 경우 해당 근거와 기간에 따라 분리 보관합니다.

회원탈퇴 또는 처리 목적 달성 시 계정·프로필·명함 이미지·IR 원본 등 서비스 제공에 더 이상 필요하지 않은 개인정보는 지체 없이 파기합니다. 다만, 승인·매칭·채팅·접근·동의·보안 등 운영 이력은 분쟁 대응, 부정 이용 방지, 보안 및 감사 목적으로 위 표의 기간 동안 필요한 최소 항목만 별도로 분리하여 보관한 후 파기합니다.

탈퇴 요청은 즉시 처리하고 계정 접근을 즉시 제한합니다. 별도의 탈퇴 철회기간은 제공하지 않으며, 탈퇴 완료 후 계정과 삭제된 개인정보는 복구할 수 없습니다.

4. 개인정보의 제3자 제공

운영기관은 이용자의 개인정보를 본 방침에 명시한 목적 범위에서 처리하며, 개인정보 제3자 제공에 대한 별도 동의를 받거나 법률상 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

서비스 특성상 다음 정보가 다른 서비스 이용자에게 표시되거나 전달될 수 있으며, 공개 범위는 다음과 같습니다.

5. 개인정보 처리업무의 위탁

운영기관은 원활한 서비스 제공을 위해 주식회사 어기야팩토리에 개인정보 처리업무를 위탁합니다. 주식회사 어기야팩토리는 자신이 계약·관리하는 Naver Cloud Platform과 Google 서비스를 재수탁 서비스로 이용합니다.

운영기관은 위탁계약에서 개인정보 보호에 필요한 사항과 재위탁 승인·관리 조건을 정하고 수탁자 및 재수탁자의 처리 현황을 관리·감독합니다. 업무를 위탁하더라도 개인정보 보호에 관한 운영기관의 책임은 관련 법령에 따라 유지됩니다.

향후 수탁사가 추가되거나 위탁업무가 변경되면 본 처리방침을 통해 공개합니다.

6. 개인정보의 국외 이전

Naver Cloud Platform의 서버, 데이터베이스 및 Object Storage는 대한민국 리전을 이용합니다. 다만, FCM, 일반 Google 계정 SMTP 및 Google·Apple 소셜 로그인 이용 과정에서는 해외 서버와 통신하거나 개인정보가 국외에서 처리될 수 있습니다.

국외 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 정보주체와의 서비스 이용계약 체결·이행에 필요한 처리위탁·보관으로 이루어지며, 운영기관은 같은 조 제2항의 사항을 본 처리방침을 통해 공개합니다.

• Google LLC 개인정보 문의: Google 개인정보 보호 도움말 센터
• Apple Inc. 개인정보 문의: Apple 개인정보 문의

이용자는 다음과 같이 국외 이전을 거부할 수 있으며, 거부한 기능에 한하여 이용이 제한됩니다.

Google은 전 세계에 서버를 운영하므로 실제 처리 국가가 달라질 수 있습니다.

7. 개인정보의 파기 절차 및 방법

1. 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 법령에 따라 계속 보존해야 하는 정보는 별도 저장공간으로 분리하여 정해진 기간 동안 보관합니다.
3. 전자적 파일은 복구하거나 재생할 수 없도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
4. 백업 데이터는 접근을 제한하여 보관하고, 운영 시스템에서 개인정보가 삭제된 날부터 최대 90일 이내에 백업에서도 삭제합니다.

8. 이용자와 법정대리인의 권리 및 행사방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원탈퇴를 요구할 수 있습니다. 마이페이지에서 직접 처리하거나 아래 개인정보 담당부서에 요청할 수 있습니다.

운영기관은 본인 확인 후 관계 법령에서 정한 기간 내에 조치하고 그 결과를 안내합니다. 법령에서 열람·삭제 등을 제한하는 경우에는 그 사유를 안내합니다.

서비스는 기업·기관 소속 임직원 또는 업무상 권한이 있는 이용자를 대상으로 하며 만 14세 미만은 가입할 수 없습니다. 운영기관은 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

9. 자동 수집 장치 및 모바일 앱 권한

운영기관은 서비스 보안과 품질 개선을 위해 접속 기록, 기기 정보, 앱 버전, IP 주소, 오류 로그 등을 자동으로 생성·수집할 수 있습니다. 분석 및 오류 기록은 수탁자인 주식회사 어기야팩토리가 운영하는 서비스 자체 로그 서버에서 처리하며, 외부 분석·광고 SDK는 사용하지 않습니다.

모바일 앱은 기능 제공 시 다음 권한을 요청할 수 있습니다.

• 알림: 서비스 알림 및 동의한 마케팅·행사 소식의 앱 푸시 수신
• 카메라: 명함 이미지 촬영
• 사진·파일: 명함 이미지 선택 및 IR·회사소개 PDF 업로드

선택 권한을 허용하지 않아도 해당 권한이 필요하지 않은 기능은 이용할 수 있습니다. 기기 설정에서 언제든 권한을 변경할 수 있습니다.

10. 개인정보의 안전성 확보조치

운영기관은 개인정보 보호를 위해 접근권한 관리, 인증정보 보호, 전송·저장 구간 암호화, 접속기록 보관·점검, 악성프로그램 방지, 취약점 점검, 백업 및 복구, 개인정보취급자 교육 등 관계 법령에 따른 관리적·기술적·물리적 조치를 시행합니다.

11. 개인정보 보호책임자 및 문의처

이용자는 개인정보 침해에 대한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 관계 기관에 문의할 수 있습니다.

12. 개인정보 처리방침의 변경

본 방침이 변경되는 경우 시행일 최소 7일 전에 앱 또는 홈페이지를 통해 알립니다. 이용자 권리에 중대한 변경이 있는 경우에는 관계 법령에 따라 개별 통지하거나 필요한 동의를 다시 받습니다.

• 공고일: 2026년 8월 10일
• 시행일: 2026년 8월 11일
• 버전: v1.0

필수 개인정보 수집·이용 동의 요약

FLY ASIA Privacy Policy

Busan Startup Investment Agency (the “Operator”) values the privacy of users of the FLY ASIA service (the “Service”) and complies with the Personal Information Protection Act of Korea (“PIPA”) and other applicable laws. This Privacy Policy explains why and how the Operator processes and protects personal information.

1. Purposes of Processing

The Operator provides the Service to employees of companies or organizations and other users with business authority, and processes personal information only as necessary for the following purposes:

1. Membership and account administration, including identification, email verification, prevention of duplicate accounts, login and password recovery.
2. Verification of a user’s startup or investor/VC role, company affiliation, company approval, investor/VC user approval, supplementation, rejection and resubmission.
3. Business matching, including discovery, meetup requests, acceptance, rejection, cancellation, scheduling, seat assignment, completion and no-show administration.
4. Request-specific text chat and delivery of system messages.
5. Upload, administration and controlled access to IR and company-introduction materials.
6. Event operations, FAQ and timetable delivery, meetup logs, statistics and audit support.
7. Service notifications through push notifications, in-app notifications or email; customer support; complaint and dispute handling.
8. Marketing and event updates sent by email or app push only to users who separately opt in.
9. Prevention of misuse, security monitoring, troubleshooting and service improvement.

2. Categories of Personal Information

The Operator processes the following information in connection with the Service.

Apple may provide a relay email address when Hide My Email is used. A business-card image may contain personal information about another person; users must upload only images they are authorized to provide.

The Service supports Google, Apple and Kakao social sign-in. The Operator receives information such as a unique account identifier, email address and name within the scope authorized by the user on each provider’s sign-in screen.

3. Retention

The Operator deletes personal information without undue delay when the purpose is fulfilled or membership is terminated, unless applicable law or a legitimate dispute-handling need requires retention.

When membership ends or a processing purpose is fulfilled, account, profile, business-card image, original IR files and other information no longer needed to provide the Service are deleted without undue delay. Only the minimum approval, matching, chat, access, consent and security records needed for dispute handling, misuse prevention, security and audits are separately retained for the periods above and then deleted.

Withdrawal is processed immediately and account access is immediately restricted. No withdrawal-reversal period is provided, and the account and personal information deleted after completion of withdrawal cannot be restored.

4. Sharing with Third Parties and Other Users

The Operator does not disclose personal information beyond the purposes stated here unless the user separately consents to third-party disclosure or disclosure is authorized by law.

The Service may display or transmit the following information to other users within the stated scope.

5. Processors

The Operator outsources personal-information processing to EFAC Co., Ltd. EFAC uses the Naver Cloud Platform and Google services contracted and administered under EFAC’s accounts as subprocessing services.

The Operator sets appropriate safeguards and approval and oversight conditions for subprocessing in its outsourcing agreement and supervises the processor and subprocessors as required by law. Outsourcing does not relieve the Operator of its responsibilities under applicable privacy law.

If a processor is added or its work changes, the Operator will disclose the change in this Policy.

6. International Transfers

The Operator uses the Korea region for Naver Cloud Platform servers, databases and Object Storage. FCM, SMTP through a personal Google Account, and Google or Apple social sign-in may communicate with overseas servers or involve processing outside Korea.

International transfers are made under Article 28-8(1)(3) of Korea’s Personal Information Protection Act because the processing or storage is necessary to enter into and perform the Service agreement with the user. The Operator discloses the information required by Article 28-8(2) in this Policy.

• Google LLC privacy contact: Google Privacy Help Center
• Apple Inc. privacy contact: Apple Privacy Inquiries

Users may refuse an international transfer as follows. Only the relevant function is restricted.

Google operates servers around the world, so the actual processing country may vary.

7. Deletion

Information is deleted without undue delay after expiry or fulfillment of purpose. Information retained by law is separated and access-restricted. Electronic records are securely erased so they cannot reasonably be restored, and paper records are shredded or incinerated. Backup copies are access-restricted and deleted no later than 90 days after the personal information is deleted from the production system.

8. Your Rights

Users may request access, correction, deletion, suspension of processing, withdrawal of consent or membership termination through My Page or the privacy contact below. The Operator verifies identity and responds within the period required by law. If a request is legally restricted, the Operator will explain the reason.

The Service is intended for employees of companies or organizations and other users with business authority. Children under 14 may not register, and the Operator does not intentionally collect personal information from children under 14.

9. Automatic Collection and App Permissions

The Operator may automatically generate access records, device and app information, IP addresses, error logs and security records. Analytics and error records are processed on the Service’s own log server operated by EFAC as the processor. The Service does not use an external analytics or advertising SDK.

The app may request:

• Notifications, for service alerts and opted-in marketing/event push messages.
• Camera, to photograph a business card.
• Photos/files, to choose a business-card image or upload an IR/company-introduction PDF.

Optional permissions can be changed in device settings. Refusal affects only functions that require the relevant permission.

10. Security

The Operator implements administrative, technical and physical safeguards required by applicable law, including access controls, authentication protection, encryption in transit and at rest where appropriate, log monitoring, malware protection, vulnerability management, backup and recovery, and staff training.

11. Chief Privacy Officer and Contact

Users in Korea may also contact the Personal Information Infringement Report Center at 118, the Personal Information Dispute Mediation Committee, the police or another competent authority.

12. Changes

Changes will be announced in the app or on the website at least seven days before they take effect. Material changes affecting user rights will be separately notified or consented to where required by law.

• Announcement date: August 10, 2026
• Effective date: August 11, 2026
• Version: v1.0

Summary of Required Collection and Use