에피코드(epicode) 개인정보처리방침
공고/시행일: 2026-02-11

주식회사 에피코드(이하 “회사”)는 이용자의 개인정보를 소중하게 보호하며, 「개인정보 보호법」 등 관련 법령을 준수하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 “크루이지(crewezy)”(앱 서비스 및 이에 부수하는 모바일·API 포함, 이하 “서비스”)에 적용됩니다.

1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집·이용합니다.
※ 회사는 현재 이메일/비밀번호 방식의 회원가입을 제공하지 않으며, 비밀번호를 수집하지 않습니다.

(1) 이용자가 직접 제공하거나 소셜 로그인 과정에서 제공되는 정보
- 필수
  · 소셜 계정 고유 식별자(카카오/애플에서 발급하는 사용자 식별값)
  · 로그인 제공자 정보(카카오 또는 애플 구분값)
- 선택(이용자의 설정/동의 및 제공자 정책에 따라 제공될 수 있음)
  · 이메일(가려진 이메일 포함), 이름/닉네임, 프로필 사진
  · (애플 로그인) 이름은 최초 1회만 제공될 수 있으며, 이메일은 가려진 이메일 형태로 제공될 수 있습니다.

(2) 서비스 이용 과정에서 자동으로 수집되는 정보
- 필수(보안/서비스 운영 및 오류 대응)
  · 접속 IP, 기기/OS 정보, 앱 버전, 접속일시, 서비스 이용기록(이용 로그)
- 선택(수집되는 경우에 한함)
  · 오류/크래시 로그(앱 안정성 개선 목적)
  · 웹뷰 이용 시 생성·저장될 수 있는 쿠키/로컬스토리지 등(카카오 로그인 웹페이지 또는 외부 링크 페이지 이용 시)

(3) 콘텐츠 업로드 시 수집되는 정보
- 선택
  · 매뉴얼 이미지(업로드 파일), 파일 메타데이터(예: 업로드 일시, 파일명/용량 등)

(4) 휴대전화번호 처리 관련(연동 서비스 “매니지(Manezy)”)
서비스는 매니지 계정과의 연동을 통해 제공될 수 있습니다.
- 회사는 연동 확인 및 계정 매칭을 위해 휴대전화번호를 처리(조회 또는 저장)할 수 있습니다.
- 휴대전화번호는 주로 매니지 서비스에서 수집·관리되며, 크루이지는 연동에 필요한 범위 내에서만 처리합니다.

(5) 수집 방법
- 카카오/애플 소셜 로그인 연동을 통한 수집(이용자의 동의 및 제공자 설정에 따라 제공)
- 서비스 이용 과정에서 자동 생성·수집(로그, 기기정보 등)
- 이용자가 서비스 내 기능을 통해 직접 입력 또는 업로드(매뉴얼 이미지 등)

(6) 아동의 개인정보
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 인지하는 즉시 해당 정보를 삭제합니다.

2. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.
- 회원 식별·인증 및 부정 이용 방지
- 서비스 제공 및 기능 운영(매니지 연동, 스케줄/급여/매뉴얼 등)
- 고객 문의 응대, 민원 처리, 분쟁 해결 및 공지 전달
- 서비스 품질 개선 및 안정성 확보(오류/크래시 분석 포함)
- 법령 또는 서비스 이용약관에서 정한 의무 이행

3. 개인정보 보유 및 이용 기간
회사는 개인정보 처리 목적 달성 시 또는 회원 탈퇴(계정 삭제) 시 지체 없이 개인정보를 파기합니다.
다만, 다음의 정보는 부정 이용 방지 및 분쟁 대응 등 정당한 목적을 위해 일정 기간 보관할 수 있으며, 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 분리보관 후 파기합니다.

- 계정 정보(소셜 식별자, 제공받은 프로필/이메일 등): 탈퇴 시 즉시 파기
- 매뉴얼 이미지(업로드 파일): 이용자가 삭제하거나 회원 탈퇴 시 즉시 파기(단, 백업/캐시 잔존분은 일정 기간 후 순차 삭제될 수 있음)
- 서비스 이용기록(접속 IP, 기기/OS, 앱버전, 접속일시, 이용 로그): 1년 보관 후 파기
- 고객지원/문의 기록(이용자가 문의하기/외부 채널을 통해 제공한 내용 포함): 문의 처리 완료 후 최대 3년 보관 후 파기(분쟁 대응 목적)

4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 적법한 절차에 따라 요구한 경우

※ 소셜 로그인 이용 시 카카오/애플은 이용자 인증을 위해 자체적으로 정보를 처리하며, 이는 각 제공자의 개인정보처리방침에 따릅니다.

5. 개인정보 처리 업무의 위탁 및 국외 이전
회사는 원활한 서비스 제공을 위해 개인정보 처리 업무를 외부 전문업체에 위탁할 수 있으며, 일부 업무는 국외에서 처리될 수 있습니다. 회사는 위탁계약 체결 시 관련 법령에 따라 개인정보 보호 의무를 명확히 규정하고, 수탁사를 관리·감독합니다.

(1) 수탁사 및 업무 내용
- Amazon Web Services, Inc.(AWS)
  · 위탁 내용: 서버·DB·파일 스토리지 운영 및 백업
  · 이전 국가: 싱가포르(리전)
  · 이전 항목: 계정 식별정보(소셜 식별자 등), 서비스 이용기록, 업로드 파일(매뉴얼 이미지) 및 서비스 운영에 필요한 데이터
  · 이전 시기·방법: 서비스 이용 시점에 암호화 통신(TLS)으로 전송되어 저장
  · 이용 목적: 서비스 제공을 위한 인프라 운영 및 장애 대응/백업
  · 보유·이용 기간: 본 방침의 보유기간과 동일

(2) 국외 이전 거부 방법 및 거부 시 불이익
이용자는 아래 “8. 문의처”를 통해 국외 이전에 대한 문의 또는 동의 철회를 요청할 수 있습니다.
다만, 국외 이전이 서비스 제공에 필수적인 경우 거부 시 서비스 이용이 제한될 수 있습니다.

6. 개인정보의 파기 절차 및 방법
회사는 보유기간 만료 또는 처리 목적 달성 시 지체 없이 개인정보를 파기합니다.
- 전자적 파일: 복구 불가능한 방식으로 영구 삭제(예: 스토리지 삭제/수명주기 만료 등)
- 출력물: 파쇄 또는 소각

7. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 열람 요구: 본인이 제공한 개인정보 및 처리 현황 확인
- 정정·삭제 요구: 사실과 다른 정보의 수정·삭제 요청
- 처리정지 요구: 특정 목적의 처리를 제한 또는 중단 요청
- 동의 철회: 선택적 수집·이용 또는 마케팅 동의 철회(해당되는 경우)

권리 행사는 이메일(jieunkim@epicode.co.kr)로 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이(원칙적으로 10일 이내) 처리 결과를 회신합니다.

8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 암호화: 중요 데이터 암호화 저장, 전송 구간 TLS 1.2 이상 적용
- 접근 통제: 최소 권한 원칙, 다중인증(MFA) 등 접근 관리
- 로그 관리: 접근 기록 보관 및 이상 징후 모니터링
- 재해 복구: 백업 및 복구 점검(내부 운영 정책에 따라 수행)

9. 개인정보 보호책임자 및 담당부서
- 개인정보 보호책임자(CPO): 김지은
  · 이메일: jieunkim@epicode.co.kr
  · 전화: 010-3092-8907
- 개인정보 보호담당부서: DevOps 팀(동일 연락처)

10. 권익침해 구제 방법
아래 기관은 개인정보 침해에 대한 상담 및 신고를 제공하는 공공기관입니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 대검찰청 사이버수사과: spo.go.kr / 1301
- 경찰청 사이버범죄수사국: ecrm.police.go.kr / 182

11. 외부 링크(설문/문의) 이용 안내
서비스는 피드백 설문(외부 설문 URL 연결) 또는 “문의하기”(카카오톡 채널 등 외부 페이지 연결) 기능을 제공할 수 있습니다.
이 경우 이용자는 회사의 서비스 화면을 벗어나 외부 웹사이트/채널로 이동할 수 있으며, 해당 외부 서비스에서의 개인정보 처리는 각 서비스 제공자의 정책에 따릅니다.
또한 카카오 로그인을 위해 카카오 앱이 설치되어 있지 않은 경우, 카카오 로그인 웹페이지(웹뷰)가 표시될 수 있으며 이 과정에서 쿠키 등이 저장될 수 있습니다.

12. 고지의 의무
본 개인정보처리방침은 2026년 2월 11일부터 적용됩니다.
내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전 서비스 내 공지사항 및 홈페이지를 통해 안내드립니다.