개인정보처리방침

시행일: 2026년 6월 23일

변경 안내 (2026-06-23)
· 민감정보(주민등록번호·신분증·계좌번호) 처리 절차 상세화
· 사용자 생성 콘텐츠(채팅·PTT 음성·이미지) 신고·차단·검토 절차 신설
· 외부 처리 위탁 SDK 별 수집 데이터 명시 (Firebase·Agora·OpenAI 등)
· 계정 삭제 절차(앱 내·웹 양 경로) 안내 강화
· 만 19세 미만 가입 차단 안내

주식회사 아트플로우(이하 "회사")가 운영하는 올크루(AllCrew) 서비스(이하 "서비스")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

1. 수집 항목

구분 수집 항목 수집 목적 / 시점
회원가입 (필수) 이름, 이메일, 전화번호, 비밀번호(이메일 가입), 소셜 로그인 식별정보(카카오·구글·애플) 회원 식별·본인 확인·서비스 제공 / 가입 시
크루 프로필 (선택) 프로필 사진, 생년월일, 성별, 주소, 비상연락처, 경력, 자격증 크루 배정·이력 관리 / 프로필 등록 시
금융·세무 (조건부) 은행명·계좌번호·예금주, 주민등록번호 급여 지급·세무 신고(원천징수영수증) / 첫 정산이 발생하는 시점에 수집
본인확인 서류 (조건부) 신분증·운전면허증·통장사본 사진 예금주 본인 확인·근로계약 확인 / 정산·계약 시점에 업로드
에이전시 정보 (필수) 상호명, 대표자명, 사업자등록번호, 사업장 주소, 담당자 연락처 사업자 인증·계약 관리 / 에이전시 가입 시
위치정보 출퇴근 체크 시 위도·경도 지오펜스 기반 출근·퇴근 처리 및 근무 중 현장 위치 확인 / 출근(체크인) 상태에서 앱 사용 중 약 30초 간격으로 수집하며, 퇴근(체크아웃) 시 중단됩니다. 앱을 사용하지 않는 동안(백그라운드)에는 위치를 수집하지 않습니다.
음성정보 (PTT) 무전(PTT) 음성 스트림, 음성 메시지 실시간 그룹 음성 통신 / 발화 버튼을 누른 동안에만 수집
사용자 생성 콘텐츠 (UGC) 채팅 메시지, 첨부 사진·파일, 프로필 정보 그룹 협업 및 커뮤니케이션 / 사용자가 직접 전송 시
이용 정보 (자동) OS, 기기 모델, 기기 고유 식별자, 앱 사용 기록, 푸시 토큰, IP, 접속 로그 서비스 개선·오류 분석·푸시 알림 / 서비스 이용 시 자동

2. 민감정보 처리 원칙

3. 수집 방법

제2조 (이용 목적)

제3조 (만 19세 미만 가입 제한)

본 서비스는 「근로기준법」 §66(연소자 사용 제한) 및 「Google Play Families Policy」 준수를 위해 만 19세 이상의 사용자만 가입할 수 있습니다. 회원가입 시 입력된 생년월일로 만 나이를 검증하며, 만 19세 미만의 가입은 자동으로 차단됩니다.

제4조 (보유 및 이용 기간)

회사는 이용 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 다음 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관합니다.

보존 항목 보존 기간 근거 법령
계약·청약철회 등에 관한 기록5년전자상거래법
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래법
소비자의 불만·분쟁 처리에 관한 기록3년전자상거래법
접속 기록(로그)3개월통신비밀보호법
위치정보 이용·제공사실 확인자료6개월위치정보법
주민등록번호·계좌번호(원천징수 대상)5년(국세기본법)국세기본법 §85-3
근로계약 기록3년근로기준법 §42
본인확인 서류 이미지(신분증·통장사본)검증 후 7일회사 내부 정책(최소수집 원칙)
UGC 신고 사본검토 완료 후 30일회사 내부 정책

제5조 (개인정보의 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 위탁 계약 시 「개인정보 보호법」에 따라 안전성 확보를 위한 사항을 규정합니다.

국내 위탁

수탁업체위탁 업무전송 데이터
토스페이먼츠 주식회사결제 처리(정산 시 인건비·처리수수료 결제)주문번호·결제금액·결제자 정보(이름·이메일)
코스콤 / 금융결제원예금주 실명조회예금주 이름·계좌번호

국외 위탁 (이전)

수탁업체이전 국가위탁 업무전송 데이터보유 기간
Amazon Web Services, Inc.대한민국(서울 리전), 미국클라우드 서버·DB·파일 저장모든 서비스 데이터회원 탈퇴 시 또는 계약 종료 시
Google LLC (Firebase)미국푸시 알림(FCM)푸시 토큰·기기 정보회원 탈퇴 시 또는 계약 종료 시
Agora, Inc.미국, 싱가포르인터컴(실시간 통화)음성 스트림(미저장 실시간 릴레이)·채널 ID·세션 ID통신 세션 종료 시 즉시 폐기
OpenAI, L.L.C.미국음성→텍스트 변환(STT) — 활성화된 경우에만 동작(기본 비활성)변환 대상 음성 클립(변환 후 폐기, 미저장)변환 즉시

제6조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

제7조 (사용자 생성 콘텐츠와 모더레이션)

본 서비스는 채팅·PTT 음성·이미지·파일 공유 등 사용자 생성 콘텐츠(UGC) 기능을 제공합니다. 안전한 커뮤니티 유지를 위해 다음 절차를 운영합니다.

  1. 신고: 이용자는 채팅 메시지·PTT 음성·이미지를 길게 눌러 신고할 수 있습니다. 신고 사유(스팸·괴롭힘·혐오·성적·폭력·불법·사칭·개인정보 노출 등)와 상세 설명을 입력할 수 있습니다.
  2. 증거 보관: 신고 시점의 콘텐츠 사본이 운영팀 검토를 위해 30일간 보관됩니다(작성자가 원본을 삭제해도 검토 가능).
  3. 처리 SLA: 회사는 신고 접수 후 24시간 이내에 검토하여 콘텐츠 삭제·사용자 경고·일시 정지·영구 정지 등의 조치를 합니다.
  4. 차단: 이용자는 특정 사용자를 차단할 수 있으며, 차단 시 양방향으로 메시지·음성·이미지가 전달되지 않습니다.
  5. 자세한 정책: 회사의 커뮤니티 가이드라인은 앱 내 [설정 → 커뮤니티 가이드라인] 및 https://www.allcrew.kr/community-guidelines 에서 확인할 수 있습니다.

제8조 (PTT 음성 처리)

제9조 (이용자의 권리 및 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있습니다. (앱 내 [설정 → 프로필])
  2. 이용자는 회원 탈퇴를 통해 개인정보 수집·이용 동의를 철회할 수 있습니다.
  3. 이용자는 개인정보 처리의 정지를 요구할 수 있습니다. 단, 법률에 특별한 규정이 있는 경우 제한될 수 있습니다.
  4. 권리 행사는 다음 경로 중 선택하여 요청할 수 있습니다.

제10조 (계정 삭제 절차)

  1. 이용자가 위 경로 중 하나로 삭제를 요청하면, 회사는 본인 확인 후 7일 이내에 처리합니다.
  2. 탈퇴 시 즉시 파기·익명화되는 데이터: 이름·연락처·이메일 등 식별정보, 프로필, 채팅·PTT 음성 메시지, 첨부 사진·파일, 위치 기록, 차단·신고 이력, 푸시 토큰, 생년월일·성별, 국적·체류자격(비자) 등 민감정보.
  3. 법령상 보존 근거가 있는 데이터만 분리 보관 후 기간 경과 시 자동 파기됩니다: 주민등록번호·계좌 정보는 원천징수·미지급 정산이 있는 경우에 한해 국세기본법 등 보존 기간(제4조) 동안 유지됩니다.
  4. 처리 완료 시 입력하신 이메일로 결과를 안내합니다.

제11조 (카메라·마이크·위치·사진 권한 사용)

권한사용 목적처리 방식
카메라프로필 사진 촬영, 본인 확인 서류 즉석 촬영, 안전 사고 현장 촬영사용자가 촬영 후 업로드 버튼을 누른 경우에만 서버 전송
마이크PTT 무전, 인터컴 통화발화 버튼을 누른 동안만 사용, 떼면 즉시 해제. PTT는 회사 서버 실시간 릴레이(음성 미저장)·인터컴은 Agora. STT(텍스트 변환)는 활성화 시에만
위치출퇴근 GPS 체크 및 근무 중 현장 위치 확인출근(체크인) 상태에서 앱 사용 중 약 30초 간격으로 수집, 퇴근 시 중단. 앱 미사용(백그라운드) 시 위치 수집 없음
사진(미디어)첨부 이미지 선택Android 13+ Photo Picker / iOS PHPicker — 사용자가 선택한 사진만 접근
알림새 메시지·공지·시그널 푸시 알림채팅방 입장 등 핵심 기능 사용 직전에만 권한 요청

이용자는 기기 설정에서 언제든 각 권한을 거부·철회할 수 있으며, 거부 시 해당 권한이 필요한 기능 일부만 제한됩니다.

제12조 (개인정보의 파기 절차 및 방법)

  1. 파기 절차: 이용 목적이 달성된 개인정보는 별도 DB로 분리 보관 후 법령·내부 방침에 따라 일정 기간 보관한 뒤 파기합니다.
  2. 파기 방법:
    • 전자적 파일: 복구 불가능한 방법으로 영구 삭제
    • 종이 문서: 분쇄기 분쇄 또는 소각
  3. 자동 파기 스케줄: 본인확인 서류 이미지(검증 후 7일), 읽은 알림(90일), 접속 로그(90일), 위치 기록(6개월) 등은 일일 배치로 자동 파기됩니다.

제13조 (개인정보 보호를 위한 기술적·관리적 대책)

  1. 기술적 대책: 비밀번호 해싱(bcrypt), 민감정보 AES-256 암호화, 전송 시 TLS 1.2 이상, 접근통제 시스템, 정기 보안 업데이트, 침입 탐지 로그
  2. 관리적 대책: 개인정보 취급자 최소화, 정기 내부 교육, 접근 권한 분리·최소화, 조회 이력 감사 로그
  3. 물리적 대책: 데이터센터(AWS 서울) 출입 통제, 백업·복구 절차 운영

제14조 (자동 수집 거부에 관한 사항)

회사는 일부 서비스 제공을 위해 쿠키·로컬스토리지·푸시 토큰을 사용합니다. 이용자는 기기 설정 및 앱 설정에서 이를 거부할 수 있으며, 거부 시 일부 기능 이용에 제한이 있을 수 있습니다.

제15조 (개인정보 보호책임자)

구분내용
회사주식회사 아트플로우 (사업자등록번호 704-88-03373)
대표자최봉현
개인정보 보호책임자최봉현
이메일privacy@allcrew.kr
일반 문의info@allcrew.co.kr

개인정보 관련 문의·불만·피해구제 등은 위 담당자에게 연락하시기 바랍니다.

제16조 (권익 침해 구제 방법)

이용자는 개인정보 침해에 대한 피해구제·상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

제17조 (개정 이력)

시행일주요 내용
2026-06-01최초 시행
2026-06-23UGC 모더레이션·민감정보 처리 절차 신설·외부 SDK 항목별 명시

본 개인정보처리방침은 2026년 6월 23일부터 적용됩니다. 회사는 본 방침이 변경되는 경우 시행일 7일 이전부터 앱 내 공지 및 웹사이트를 통해 사전에 알려드립니다. 다만 이용자의 권리·의무에 중요한 변경이 있는 경우 30일 이전에 공지합니다.