개인정보처리방침

시행일: 2026년 8월 12일

Flit(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목 및 방법

구분	항목	수집 시점
회원(로그인)	휴대전화번호	회원가입·로그인(휴대폰 인증)
호스트	휴대전화번호, 이메일(입력 시), 호스트명, 프로필 이미지, 일정 운영 정보, 정산·입금 확인에 필요한 계좌 정보(입력 시)	회원가입, 설정, 일정 생성·운영
외부 캘린더·화상회의·스프레드시트 연동	Google 또는 Zoom 계정 연동 정보, OAuth 접근 토큰·갱신 토큰, 연동 범위, 토큰 만료 시각, Flit에서 생성한 Google 캘린더 일정 및 Google Meet·Zoom 화상회의 링크, Flit이 생성한 Google 스프레드시트의 식별값·주소·동기화 상태	호스트가 Google 캘린더, Google Meet, Zoom 또는 Google 스프레드시트 연동을 선택하고 동의한 경우
일정 신청	이름, 휴대전화번호, 이메일, 신청 상태, 출석·입금 확인 상태	일정 신청 및 신청자·참여자 관리
다음 모임 알림 신청	이름, 휴대전화번호, 이메일, 모임장, 신청 경로가 된 모임, 동의·재확인·철회 일시, 동의 문구 버전	공개 초대장에서 다음 모임 알림을 신청하거나 철회할 때
콘텐츠 및 안전 신고	일정·프로필·후기 내용, 작성자 식별값, 신고 사유와 상세 내용, 회신 이메일(선택), 차단한 사용자 식별값	일정·프로필·후기 작성, 신고 또는 사용자 차단
광고성 정보 수신동의(선택)	휴대전화번호, 모임장, 신청한 모임 정보, 동의 채널, 동의·철회·재확인 일시, 동의 문구 버전	일정 신청 시 카카오톡·문자(SMS·LMS)를 통한 광고성 정보 수신에 선택 동의하거나 수신거부할 때
신청서 임시 저장	작성 중인 이름, 휴대전화번호, 이메일, 입금 확인 체크 상태	신청 화면의 이용자 브라우저 저장소에 마지막 입력 후 최대 24시간 또는 신청 완료 시까지 저장
필수 자동 수집	보안·장애 대응에 필요한 접속 로그	서비스 이용 과정
일정 반응 분석(모임장 활성화)	브라우저 세션 동안만 사용하는 무작위 세션 식별값, 방문·신청 단계, 제한된 범주의 유입 경로, 일정의 범주·유무료·온오프라인·광역 지역 정보	모임장이 분석을 시작한 뒤 해당 모임장의 공개 초대장을 방문하거나 신청할 때

2. 개인정보의 이용 목적

• 회원 식별 및 본인확인, 로그인·세션 유지
• 일정 생성, 초대장 제공, 신청 접수, 신청자·참여자 명단·출석·입금 확인 관리
• 호스트가 선택한 경우 Flit 일정을 호스트 소유 Google 캘린더에 생성·수정·삭제하고 Google Meet 또는 Zoom 회의 링크 생성
• 호스트가 선택한 경우 해당 일정의 신청자 명단을 호스트 소유 Google 드라이브의 스프레드시트에 기록하고, 신청·상태·입금 확인·출석 확인의 변경을 그 스프레드시트에 반영
• 일정 신청·승인·대기·입금·변경·취소·리마인더 등 운영 알림 발송
• 선택 동의한 채널로 해당 모임장의 다음 모임·프로모션 등 광고성 정보 발송 및 수신거부 관리
• 고객 문의 대응, 분쟁 처리, 서비스 품질 개선
• 유해 콘텐츠의 자동 필터링, 신고 검토, 사용자 차단 및 서비스 안전 유지
• 서비스 이용 흐름, 유입 경로 및 전환율 분석
• 유료 결제·정산 기능 제공 시 관련 거래기록 보존 등 법령상 의무 이행

3. 보유 및 이용 기간

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법, 유료 결제 기능 이용 시)
• 대금결제 및 재화 공급에 관한 기록: 5년(전자상거래법, 유료 결제 기능 이용 시)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)

Google 및 Zoom OAuth 토큰과 연동 정보는 이용자가 연동을 해제하거나 삭제를 요청할 때까지만 보관하며, 연동 해제·회원 탈퇴·삭제 요청 시 법령상 보존 의무가 있는 경우를 제외하고 지체 없이 삭제합니다.

호스트가 스프레드시트 연동을 사용한 경우, 호스트 소유 Google 드라이브의 스프레드시트에 이미 기록된 내용은 해당 호스트가 소유·보관합니다. 연동 해제, Flit 내 정보 삭제, 회원 탈퇴로 Flit의 기록을 삭제해도 그 스프레드시트와 사본은 함께 삭제되지 않으며, 보관 기간과 파기는 해당 호스트가 정합니다.

광고성 정보 수신동의는 철회 전까지 유지합니다. 다음 모임 알림 신청을 철회하면 즉시 발송 대상에서 제외하며, 철회 처리와 분쟁 대응에 필요한 신청자 식별정보 및 동의·철회 내역은 철회 후 3년간 보관한 뒤 파기합니다. 수신동의 여부는 동의 또는 재확인일부터 2년마다 확인합니다.

콘텐츠 신고 기록은 신고 검토와 분쟁 대응을 위해 처리 완료 후 최대 3년간 보관할 수 있으며, 이 기간에는 신고자 연락처와 계정 식별 정보를 필요한 범위로 제한하거나 분리합니다. 사용자 차단 정보는 차단 해제 또는 계정 삭제 시까지 보관합니다.

일정 반응 분석은 모임장이 분석을 시작한 시점 이후의 방문부터 새로 수집하며 이전 방문은 소급하지 않습니다. 무작위 세션 식별값은 브라우저 세션 동안만 기기에 보관하고, 서버의 일정 분석 기록은 관련 모임장 계정 삭제 시 함께 삭제합니다. 이용자는 아래 삭제 버튼으로 현재 브라우저 식별값과 연결된 분석 기록의 삭제를 요청할 수 있습니다. Google Analytics에 과거 허용 기간 동안 수집된 사용자·이벤트 수준 데이터는 설정된 보유 기간에 따라 최대 14개월 이내에 삭제됩니다.

4. 개인정보의 제3자 제공 및 처리위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 위탁받은 자는 위탁 목적 범위 내에서만 개인정보를 처리합니다.

수탁자	위탁 업무
Solapi	휴대폰 인증, 참여 최종 확정·호스트가 설정한 직전 리마인더 알림톡 발송(호스트의 요금제에 따라 제공되며, 미제공 시 이메일로 대체 발송), 광고 메시지 기능 제공 시 동의한 채널의 발송과 무료 수신거부 처리
Resend	일정 신청·대기·입금·일정 및 장소 변경·취소·기본 리마인더·후기 요청 등 거래성 이메일과 호스트의 일일 신청자 현황 이메일 발송
Supabase	데이터베이스·인증 인프라 운영
Google LLC	호스트가 명시적으로 선택한 경우 Flit 일정의 Google 캘린더 동기화 및 Google Meet 회의 링크 생성, 호스트가 명시적으로 선택한 경우 호스트 소유 Google 드라이브 내 신청자 스프레드시트의 생성·갱신, 과거 이용자가 분석을 명시적으로 허용한 기간의 광고 기능을 비활성화한 Google Analytics 기반 서비스 이용 분석
Zoom Video Communications, Inc.	호스트가 명시적으로 선택한 경우 Zoom 회의 링크 생성
페이플(Payple)	결제 처리 및 정산지급대행(해당 기능 제공 시)

이와 별도로, 호스트가 Google 스프레드시트 연동을 직접 선택하면 해당 일정의 신청자 정보가 호스트 소유의 Google 드라이브로 전달됩니다. 전달되는 항목은 신청일시, 반복 일정의 회차, 이름, 휴대전화번호, 이메일, 신청 시 답변한 질문 내용, 신청 상태, 입금 확인·출석 확인 상태, 해당 신청자에게 보낸 안내의 발송 채널·종류·발송 시각·발송 결과입니다. 알림의 본문과 회의 링크·상세 주소 등 발송 내용은 전달하지 않습니다. 이 스프레드시트는 해당 호스트가 소유·관리하며, 회사는 파일을 만들고 Flit 명단의 변경을 그 파일에 반영하는 범위에서만 접근합니다. 파일의 공유 범위 설정과 사본·내려받은 파일의 관리·파기는 호스트의 책임이며 회사가 대신 처리할 수 없습니다. 호스트가 연동을 선택하지 않은 일정에서는 신청자 정보가 스프레드시트로 전달되지 않습니다.

5. Google 및 Zoom 연동 정보의 이용 제한

Flit은 호스트가 Google 또는 Zoom 연동을 직접 선택하고 동의한 경우에만 해당 연동 정보를 사용합니다. Google 캘린더 권한은 호스트가 Flit에서 만든 일정을 자신의 기본 Google 캘린더에 생성하고, 해당 Flit 일정의 수정·취소를 동일한 캘린더 일정에 반영하는 목적에 한해 사용합니다. Google Meet 권한은 호스트가 Flit에서 특정 일정을 만들 때 새로운 Google Meet 회의 공간과 참여 링크를 생성하는 목적에 한해 사용합니다. Zoom 권한은 호스트가 Flit에서 만든 특정 일정의 Zoom 회의 링크를 생성하는 목적에 한해 사용합니다. Google 드라이브 권한(drive.file 범위)은 호스트가 스프레드시트 연동을 선택했을 때 Flit이 해당 일정의 신청자 스프레드시트를 만들고 그 파일의 내용을 갱신하는 목적에 한해 사용합니다.

• Flit은 호스트의 다른 Google 캘린더나 Flit이 만들지 않은 일정을 목록 조회·복사하지 않으며, 캘린더 참석자 초대 메일을 발송하지 않습니다.
• 참여자용 '캘린더에 추가' 링크는 일정 정보를 채운 Google 캘린더 작성 화면을 열 뿐이며, 참여자의 Google OAuth 권한이나 캘린더 데이터를 Flit에 제공하지 않습니다.
• Flit은 사용자의 다른 Google Meet 회의, 참가자, 녹화, 자막을 조회하지 않습니다. Google 드라이브에서는 Flit이 직접 만든 신청자 스프레드시트와 이를 담는 「Flit 신청자」 폴더에만 접근하며, 호스트가 이전부터 보관하던 다른 파일은 목록 조회·열람·수정하지 않습니다.
• Flit은 Google 또는 Zoom에서 받은 사용자 데이터를 광고, 마케팅, 신용평가, 데이터 브로커, AI 모델 학습 목적으로 사용하지 않습니다.
• Flit은 Google 또는 Zoom 사용자 데이터를 법령상 의무 이행, 보안, 서비스 제공에 필요한 범위를 제외하고 제3자에게 판매하거나 공유하지 않습니다.
• Google API로부터 받은 정보의 사용 및 이전은 Google API Services User Data Policy의 Limited Use requirements를 준수합니다.
• 호스트는 언제든지 Google 계정 또는 Zoom 계정 설정에서 Flit 연동을 해제할 수 있으며, 회사 고객센터로 연동 정보 삭제를 요청할 수 있습니다.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다. 권리 행사는 아래 고객센터로 요청할 수 있습니다.

회원은 Flit의 설정 > 계정 관리 > 계정 삭제에서 별도의 고객센터 연락 없이 삭제를 요청할 수 있습니다. 요청이 접수되면 즉시 로그아웃되고 예약된 계정 관련 알림과 외부 연동을 중단하며, 회사는 요청일로부터 7일 이내에 계정과 관련 개인정보를 삭제합니다. 다만 법령상 보관 의무가 있는 거래·분쟁 기록은 계정 정보와 분리하고 식별 정보를 최소화하여 법정 기간 동안만 보관한 뒤 삭제합니다.

호스트가 스프레드시트 연동을 사용한 일정의 경우, 회사가 삭제할 수 있는 범위는 Flit에 저장된 정보까지입니다. 호스트 소유 Google 드라이브의 스프레드시트에 기록된 자신의 정보를 삭제하려면 해당 일정의 호스트에게 요청해야 하며, 아래 고객센터로 접수하면 회사가 해당 호스트에게 삭제를 안내합니다.

광고성 정보는 각 광고 메시지에 안내된 무료 수신거부 수단 또는 아래 고객센터를 통해 철회할 수 있습니다. 다음 모임 알림 신청은 고객센터에 이름과 휴대전화번호를 보내 철회를 요청할 수 있으며, 본인 확인 후 해당 모임장의 후속 알림 대상에서 제외합니다. 수신거부 후에도 신청·결제·일정 변경·리마인더 등 계약 및 일정 운영에 필요한 정보성 알림은 발송될 수 있습니다.

7. 개인정보의 안전성 확보 조치

회사는 개인정보의 암호화 전송(HTTPS), 접근 권한 관리, 접속 기록 보관 등 관련 법령이 요구하는 기술적·관리적 보호조치를 시행합니다. Google 및 Zoom OAuth 토큰은 서버에서 암호화하여 저장하며, 서비스 제공에 필요한 서버 권한으로만 접근합니다.

8. 쿠키 및 브라우저 저장소의 사용

회사는 로그인 세션 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

일정 신청 화면은 작성 도중 페이지를 벗어난 경우 입력 복원을 위해 이름, 휴대전화번호, 이메일과 입금 확인 체크 상태를 이용자 브라우저의 저장소에 보관합니다. 해당 정보는 마지막 입력 후 24시간이 지나거나 신청이 완료되면 브라우저에서 삭제됩니다.

광고 수신동의 체크 상태는 신청서 임시 저장 항목에 포함하지 않습니다.

공개 초대장에는 분석 동의 팝업을 표시하지 않으며 Google Analytics를 로드하지 않습니다. 모임장이 일정 분석을 시작한 경우에만 Flit이 브라우저 세션 동안의 무작위 식별값과 제한된 범주의 방문·신청 단계·유입 경로를 자체 수집합니다. 이름, 휴대전화번호, 이메일, 신청 답변, 상세 주소, 기기 정보 및 광고 수신거부 비밀 링크는 일정 반응 분석에 사용하지 않습니다.

9. 개인정보의 국외 이전

호스트가 Google 스프레드시트 연동을 선택한 경우, 해당 일정의 신청자 정보가 다음과 같이 국외로 이전됩니다.

이전받는 자	Google LLC (호스트 소유 Google 계정의 드라이브)
이전 국가	미국 등 Google 데이터 센터가 위치한 국가
이전 항목	신청일시, 반복 일정의 회차, 이름, 휴대전화번호, 이메일, 신청 시 답변한 질문 내용, 신청 상태, 입금 확인·출석 확인 상태, 안내 발송 채널·종류·시각·결과
이전 시점·방법	호스트가 연동을 선택한 뒤 신청 또는 상태 변경이 발생할 때 암호화된 HTTPS 통신으로 이전
이용 목적	호스트의 신청자 명단·출석·입금 확인 관리
보유 기간	해당 호스트가 스프레드시트를 삭제할 때까지

공개 페이지의 Google Analytics 분석은 중지되어 그로 인한 새 정보의 국외 이전은 없습니다. 아래 내용은 기존 허용 기간에 처리된 정보에 적용됩니다.

이전받는 자	Google LLC
이전 국가	미국 등 Google 데이터 센터가 위치한 국가
이전 항목	무작위 쿠키·브라우저 식별값, 페이지 유형, 방문·신청 이벤트, 유입 경로, 대략적인 지역, 기기·브라우저 정보
이전 시점·방법	분석 동의 후 서비스 이용 시 암호화된 HTTPS 통신으로 이전
이용 목적	서비스 이용 현황·유입·전환 분석과 품질 개선
보유 기간	사용자·이벤트 수준 데이터 최대 14개월

10. 개인정보 보호책임자

개인정보 처리에 관한 문의는 아래 연락처로 접수할 수 있습니다.