개인정보처리방침
시행일: 2026년 8월 21일
1. 개인정보 처리자
서비스명 및 운영자 표기: 듀티스왑
개인정보 관련 문의: info@rufnekcrew.com
2. 처리하는 정보·목적·보유기간
| 구분 | 처리 항목 | 이용 목적 | 보유기간 |
|---|---|---|---|
| 계정·회사 인증 | 소속 항공사 회사 이메일, 닉네임, 가입·정책동의 시각, 비밀번호의 일방향 해시와 무작위 솔트 | 재직자 대상 가입 확인, 로그인, 계정 복구, 정책 동의 기록 | 회원 탈퇴 시까지 |
| 프로필·자격 | 항공사, 직군, 직책·등급, 기종, 베이스, EDTO·CAT II·CAT III, 객실 성별·언어·방송 자격 | 회사 규정 보조 확인, 호환 가능한 스왑 표시·알림 | 회원 탈퇴 또는 이용자가 수정할 때까지 |
| 연락처 | 실명, 사번, 휴대전화번호 | 상호 수락한 스왑 당사자 간 본인 확인과 연락 | 회원 탈퇴 또는 관련 요청 삭제 시까지 |
| 근무 일정 | 근무일, 편명·구간, 보고·종료시각, 근무 유형, 체류지, 기종·자격 조건, 편조 등 CrewConnex에서 가져오거나 이용자가 입력한 일정 | 기기 내 일정 표시, 스왑 등록·요청, 회사 규정 보조 확인, 같은 계정의 기기 간 동기화 | 회원 탈퇴 또는 이용자가 삭제할 때까지. 불러온 일정 전체가 계정에 저장되어 다른 기기에서 같은 계정으로 로그인하면 복원됨. 다른 이용자에게는 사용자가 직접 등록·요청·공개한 일정만 표시되며, 저장된 일정 전체가 공개되지 않음 |
| 편조 등급 확인 | 이용자의 근무표에 함께 실린 운항승무원 이름과, 편조 규정상 확정되는 최상위(A) 등급 여부. 등급을 직접 수집하지 않고 규정에서 도출하며, A 외의 등급은 기록하지 않음 | 스왑 상대 근무의 편조 가능 여부를 회사 규정에 따라 보조 확인 | 근무표에서 다시 확인될 때마다 갱신하며, 1년간 다시 확인되지 않으면 사용하지 않음. 해당 본인의 삭제 요청 시 즉시 삭제. 이 명단은 이용자 기기로 전송되지 않으며, 서버가 가능·불가 여부만 회신함 |
| 스왑 글·요청 | 내놓는 일정, 희망 조건, 닉네임·직군·등급·베이스, 요청 상태, 요청 일정, 의향·거절·상신 상태 및 시각 | 스왑 게시, 검색, 매칭, 요청·수락·회사 상신 진행 | 이용자가 삭제하거나 회원 탈퇴할 때까지. 운영상 필요한 자동 마감·정리 기능이 적용될 수 있음 |
| 크레딧 지갑 | 월별 잔액, 등록·요청 차감, 취소·마감 환급 및 중복 처리 방지 식별값 | 기기 간 잔액 동기화, 중복 차감·환급 및 부정 이용 방지 | 회원 탈퇴 시까지 |
| PRO 알림 | 저장 검색조건, 프로필·자격, 웹 푸시 구독 주소와 암호화 키, 알림 발송 이력 | 앱을 열지 않은 상태에서 조건에 맞는 새 글 알림 | 알림 구독 해제, 만료, 회원 탈퇴 시까지 |
| PRO 구매 확인 | App Store 상품 ID, 거래·원거래 식별번호, 구매환경, 구매·검증·취소 시각 | 구매 진위 확인, PRO 권한 부여·복원·환불 반영, 중복 연결 방지 | 회원 탈퇴 시까지. App Store 자체 구매기록은 Apple 정책에 따름 |
| CrewConnex 조회 | 사용자가 직접 입력한 CrewConnex 아이디·비밀번호, 조회 세션과 반환 일정 | 사용자 요청에 따른 로그인과 일정 가져오기 | 요청 처리 중 일시 이용하며 아이디·비밀번호를 듀티스왑 저장소에 보관하지 않음 |
| 기술 정보 | IP 주소, 접속시각, 브라우저·기기 정보, 오류·보안 로그 등 인프라 사업자가 생성하는 정보 | 서비스 제공, 보안, 부정 이용 방지, 장애 대응 | 각 인프라 제공자의 보존정책과 관계 법령에 따름 |
3. 처리 및 저장 방법
- 전체 근무 일정과 화면 설정은 사용자의 기기 저장소에, 월별 크레딧 잔액·사용·환급 기록은 계정별 서버 저장소에 보관됩니다.
- 계정·프로필, 등록한 글, 보낸·받은 요청, PRO 알림정보와 구매 검증 결과는 Cloudflare Workers 및 KV에 저장됩니다.
- 계정 비밀번호는 PBKDF2-SHA256 방식의 일방향 해시로 저장하며 평문 비밀번호는 저장하지 않습니다.
- CrewConnex 로그인 정보는 HTTPS로 Cloudflare Worker에 전송되어 사용자가 누른 가져오기 요청에만 사용됩니다.
4. 다른 이용자에게 공개되는 정보
- 활성 스왑 글에는 닉네임, 직군·등급, 베이스, 기종·자격 호환정보와 등록한 일정·희망조건이 다른 회원에게 표시될 수 있습니다.
- 이메일 주소, 실명, 사번, 전화번호는 일반 글 목록에 공개하지 않습니다.
- 실명·사번·전화번호는 상호 수락된 요청의 당사자에게만 스왑 진행 목적으로 표시됩니다.
5. 외부 서비스 및 처리 위탁
| 제공자 | 이용 업무 | 처리되는 정보 |
|---|---|---|
| Cloudflare | Workers API, KV 저장, 보안·접속 로그, CrewConnex 요청 중계 | 계정·프로필, 글·요청, PRO 알림정보, 일시적인 CrewConnex 로그인정보, 기술 로그 |
| GitHub Pages | 웹앱과 정책 페이지 제공 | 접속 과정에서 생성되는 기술 로그 |
| Resend | 회사 이메일 인증 코드 발송 | 수신 이메일 주소와 발송 기록. 베타 설정에 따라 실제 메일 발송을 사용하지 않을 수 있음 |
| Apple | App Store 인앱 구입, 거래 검증, 구매 복원·환불 상태 확인 | Apple 계정에서 생성된 거래 식별정보와 상품·구매 상태. 듀티스왑 로그인 비밀번호는 제공하지 않음 |
| 브라우저·운영체제 푸시 서비스 | PRO 새 글 알림 전달 | 푸시 구독 주소, 기기별 암호화 키, 알림 내용 |
위 제공자는 글로벌 인프라를 사용하므로 정보가 대한민국 외 지역에서 처리될 수 있습니다. 정식 출시 전 실제 계약, 저장 위치와 각 제공자의 최신 처리조건을 다시 확인하여 필요한 국외이전 고지를 구체화합니다.
6. 제3자 서비스
CrewConnex는 듀티스왑이 운영하는 서비스가 아닙니다. 사용자가 자신의 권한으로 CrewConnex 가져오기를 실행하면 해당 서비스의 이용조건과 소속 회사의 정보보안 정책도 적용될 수 있습니다. 듀티스왑은 이용자의 개인정보를 판매하지 않으며, 법령상 근거 또는 이용자의 별도 동의가 있는 경우를 제외하고 서비스 목적과 무관한 제3자에게 제공하지 않습니다.
7. 파기와 회원 탈퇴
이용자는 ‘내 정보 → 회원 탈퇴’에서 현재 비밀번호를 다시 확인한 후 탈퇴할 수 있습니다. 탈퇴가 완료되면 서버의 계정·프로필·연락처, 작성한 글, 본인이 당사자인 요청, PRO 저장조건·푸시 구독정보·구매 연결정보와 현재 기기의 듀티스왑 일정·크레딧을 삭제합니다. Apple이 보관하는 App Store 구매기록과 환불 처리는 Apple 정책에 따릅니다. 듀티스왑에서 삭제된 정보는 복구할 수 없으며 서비스 제공자의 보안 백업이나 법령상 보관이 필요한 기록은 해당 목적과 기간 동안 분리 보관 후 파기될 수 있습니다.
8. 이용자의 권리
이용자는 앱에서 프로필을 조회·수정하고 스왑 글과 요청을 삭제하거나 회원 탈퇴를 할 수 있습니다. 개인정보 열람·정정·삭제·처리정지 또는 기타 문의는 info@rufnekcrew.com으로 접수할 수 있습니다.
9. 안전성 확보 조치
- 외부 통신에 HTTPS를 사용하고 비밀번호를 평문으로 저장하지 않습니다.
- 일반 글 목록에서 이메일과 연락처를 제외하고, 연락처는 상호 수락 당사자에게만 표시합니다.
- CrewConnex 아이디와 비밀번호를 듀티스왑 데이터베이스에 저장하지 않습니다.
- 회원 탈퇴 시 계정과 연결된 글·요청·푸시정보를 함께 삭제합니다.
10. 방침 변경
처리 항목, 외부 서비스 또는 유료 기능이 변경되면 시행일과 주요 변경사항을 앱이나 공개 페이지에서 안내합니다. 중요한 변경에는 필요한 경우 동의를 다시 받습니다.
11. 문의 및 권리침해 구제
개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr