개인정보 처리방침

이 페이지는 영어로도 제공됩니다: English.

최종 업데이트: 2026년 6월 2일

Brunchie는 사람들이 실제 오프라인 이벤트를 조율할 수 있도록 돕는 서비스입니다. 여기에는 게스트 목록, RSVP, 설문조사, 일정표, 비용 분담, 좌석 배치, 사진 공유, 그룹 메시징 등이 포함됩니다. 이 개인정보 처리방침은 당사가 어떤 개인정보를 수집하는지, 이를 어떻게 이용하는지, 누구와 공유하는지, 그리고 귀하가 가지는 선택권과 권리에 대해 설명합니다. 이 방침은 당사의 웹사이트, iOS 및 Android 앱과 관련 서비스(통칭하여 "서비스")에 적용됩니다. Brunchie는 캐나다에 기반을 둔 회사인 Brunchie 팀이 운영합니다.

서비스를 이용함으로써 귀하는 이 개인정보 처리방침에 동의하는 것입니다. 동의하지 않으시는 경우 서비스 이용을 중단해 주시기 바랍니다. 이 방침은 당사의 서비스 약관 및 SMS 약관 및 동의와 함께 적용됩니다.

수집하는 정보

당사가 수집하는 정보 범주는 다음과 같습니다.

• 계정 정보. 계정을 생성할 때 필수 항목인 이메일 주소와 함께 이름, 사용자 이름, 국가, 통화, 시간대를 수집합니다. 선택적으로 전화번호를 추가하고 인증할 수 있습니다.
• 인증 정보. Brunchie는 비밀번호 없이 동작하는 서비스이므로 비밀번호를 저장하지 않습니다. 이메일 일회용 코드, 선택적으로 SMS 또는 음성으로 전송되는 전화 일회용 코드(OTP), 패스키, 또는 귀하가 선택한 제공업체의 단일 로그인(SSO)을 사용하여 로그인합니다. 당사는 이러한 코드와 자격증명을 전달하고 검증하는 데 필요한 정보를 처리합니다.
• 기기 및 보안 정보. 귀하가 로그인할 때마다 계정 보안을 위해 제한된 기기 및 네트워크 프로필을 수집합니다. 아래 기기 및 보안 전용 항목을 참조하십시오.
• 귀하가 생성하는 콘텐츠(사용자 콘텐츠). 귀하가 서비스를 이용할 때, 당사는 귀하가 생성하거나 업로드하는 콘텐츠—이벤트, 비용, 설문조사, 일정표, 좌석 배치, 그리고 귀하가 추가하는 사진, 동영상, 방명록 메시지 및 댓글—를 저장합니다. 설계상, 귀하가 이벤트에 기여한 콘텐츠는 해당 이벤트의 다른 게스트 및 주최자에게 표시됩니다. 사진과 동영상은 귀하가 추가하기로 선택할 때에만 업로드됩니다.
• 푸시 및 기기 식별자(모바일 앱). 푸시 알림을 전송하기 위해 Brunchie iOS 및 Android 앱은 푸시 등록 토큰(iOS에서는 Apple Push Notification service, Android에서는 Firebase Cloud Messaging)과 무작위로 생성된 기기 식별자를 수집합니다. 이에 대해서는 아래 모바일 앱 항목을 참조하십시오.
• 게스트 참여. 게스트는 계정을 생성하지 않고도 공유 링크를 통해 RSVP를 하거나 설문조사에 투표하고 이벤트 세부 정보를 열람할 수 있습니다. 게스트가 이러한 방식으로 참여하는 경우, 당사는 이벤트 운영을 위해 그들이 제출하는 정보(예: RSVP 응답 또는 설문조사 투표)를 처리합니다.
• 쿠키 및 분석. 당사는 서비스 이용 방식을 이해하고 개선하기 위해 쿠키와 제품 분석(PostHog)을 사용합니다. 분석용 IP 주소와 기기 식별자는 분석 파이프라인에서 거부 목록 처리하여 인터넷 전반에서 귀하를 추적하는 데 사용되지 않도록 합니다. 제품 분석은 웹 환경(앱 내 웹뷰 포함)에서만 실행되며, 앱은 별도의 네이티브 광고 또는 분석 SDK를 추가로 사용하지 않습니다. 자세한 내용은 아래 쿠키 및 분석을 참조하십시오.
• 진단 정보. 오류 및 연결 로그 등 서비스를 운영하고 문제를 해결하는 데 필요한 기본 기술 데이터를 수집합니다.
• 커뮤니케이션. 지원을 위해 당사에 연락하시는 경우, 도움을 드리기 위해 귀하가 보내신 메시지를 보관합니다.

기기 및 보안

귀하가 로그인할 때, 당사는 오로지 귀하의 계정을 보호하기 위한 목적으로 제한된 기기 및 네트워크 프로필을 수집합니다. 여기에는 다음이 포함됩니다.

• 기기 유형
• 운영체제 및 버전
• 브라우저 및 버전
• 앱 플랫폼(웹, iOS 또는 Android)
• IP 주소
• 콘텐츠 전송 제공업체(Cloudflare)가 귀하의 IP 주소를 통해 파악하는 대략적인 국가 정보

목적: 계정 보안에만 사용. 당사는 이 정보를 사용하여 무단 접근을 탐지하고, 특정 로그인 시도에 대해(예를 들어, 추가 인증 단계를 요구하는 등) 검증 코드를 전송하기 이전에 위험 기반 결정을 내립니다. 당사는 계정당 최대 약 10개의 최근 기기까지 추적하여, 귀하가 이전에 사용한 기기를 인식할 수 있도록 합니다.

자동화된 처리. 이 위험 기반의 단계적 강화 절차는 자동화된 프로세스입니다. 소프트웨어가 위에 기재된 기기 및 네트워크 신호를 평가하여 로그인 시도가 통상적인지, 아니면 추가 검증이 필요한지 판단합니다. 이는 귀하에 대해 법적 또는 그와 유사한 중대한 효과를 발생시키지 않으며, 최대한의 영향은 추가 인증 단계를 완료하도록 요청하는 정도에 그칩니다. 이 처리와 관련한 문의는 privacy@brunchie.app로 연락하실 수 있습니다.

법적 근거. GDPR 또는 유사 법령이 적용되는 경우, 당사는 계정을 안전하게 유지하고 무단 접근을 방지하려는 정당한 이익을 법적 근거로 삼아 이러한 처리를 수행합니다.

보관 기간. 당사는 귀하의 보안 로그인 기록에 포함된 원시 IP 주소를 최대 90일 동안 보관한 후 되돌릴 수 없도록 삭제합니다. 이후, 원시 IP를 저장하지 않고도 재방문 기기를 인식할 수 있도록 IP에 대한 솔트가 적용된 일방향 해시(HMAC-SHA256)를 영구적으로 보관합니다. 이 해시로부터 원시 IP 주소를 복원할 수는 없습니다.

보안을 위한 엄격한 사용. 이 기기 및 보안 원격 측정 데이터는 인증 및 계정 보안 위험 평가 목적에만 엄격히 사용됩니다. 이는 제품 분석이나 광고에 절대 사용되지 않으며, 당사는 이를 절대로 판매하지 않습니다.

모바일 앱(iOS 및 Android)

Brunchie iOS 및 Android 앱은 Brunchie 서비스의 모바일 클라이언트입니다. 위에서 설명한 정보 외에도, 앱은 다음과 같은 사항을 포함합니다.

푸시 및 기기 식별자. 귀하에게 푸시 알림(예: 새로운 RSVP 또는 이벤트 업데이트)을 보내기 위해 앱은 푸시 등록 토큰을 수집합니다. iOS의 경우 Apple Push Notification service (APNs), Android의 경우 **Firebase Cloud Messaging (FCM)**에서 발급되는 토큰이며, 여기에 무작위로 생성된 기기 식별자가 함께 수집됩니다. 이 정보는 알림이 귀하의 기기로 전달될 수 있도록 당사 서버 및 Apple 또는 Google로 전송되며, 귀하의 계정과 연결됩니다. 푸시 알림은 귀하의 알림 설정을 준수하며, 앱 또는 기기 설정에서 언제든지 알림을 끌 수 있습니다. 앱을 삭제하면 로컬 기기 식별자는 제거되지만, 이 조치만으로 서버 측 계정이 삭제되지는 않습니다(자세한 내용은 귀하의 권리 참조).

기기 권한. 앱은 관련 기능을 사용할 때에만, 상황에 맞게(in context) 다음 권한을 요청하며, 귀하는 언제든지 기기 설정에서 이를 거부하거나 철회할 수 있습니다.

• 카메라 및 마이크 — 인앱 포토부스(사진 및 동영상 촬영), 방명록, 체크인 QR 코드 스캔을 위해 사용됩니다. 촬영은 귀하의 기기에서 이루어지며, 미디어는 귀하가 이벤트에 추가하기로 선택한 경우에만 업로드됩니다.
• 사진 라이브러리 — 기존 사진 또는 동영상을 선택하여 이벤트에 추가할 수 있도록 하기 위해 사용됩니다.
• 위치 정보 — 이벤트 장소를 설정할 때 또는 앱이 귀하의 시간대를 제안할 때 사용됩니다. 당사는 백그라운드에서 귀하의 위치를 추적하지 않습니다.
• 알림 — 귀하가 활성화한 이벤트 업데이트를 표시하기 위해 사용됩니다.

당사는 데이터 최소화 원칙을 따르며, 귀하가 사용하는 기능에 필요한 권한만을 요청합니다.

귀하의 정보 이용 방법

당사는 수집한 정보를 다음 목적으로 사용합니다.

• 이벤트 및 귀하의 게스트 참여를 포함하여 서비스를 제공·운영·유지합니다.
• 비밀번호 없는 인증 및 위에서 설명한 기기/보안 점검을 통해 귀하를 로그인시키고 계정을 안전하게 유지합니다.
• 인증 코드, RSVP 확인, 귀하가 선택한 이벤트 업데이트, 서비스 공지 등 거래성 및 이벤트 관련 커뮤니케이션을 발송합니다.
• 호스트 유료 기능에 대한 결제를 결제 처리업체(Stripe)를 통해 처리합니다.
• 고객 지원을 제공하고 귀하의 요청에 응답합니다.
• 프라이버시를 보호하는 제품 분석을 통해 서비스 이용 방식을 이해하고 개선합니다.
• 관련 법령을 준수하고 당사의 서비스 약관을 집행합니다.

처리의 법적 근거 (GDPR)

EU/영국 일반개인정보보호법(GDPR)이 적용되는 경우, 당사는 다음과 같은 법적 근거에 따라 귀하의 개인정보를 처리합니다.

• 계약 이행 — 귀하가 가입한 서비스(계정, 이벤트, 게스트 참여 포함)를 제공하기 위함입니다.
• 정당한 이익 — 계정을 안전하게 유지하고(위의 기기/보안 처리), 악용을 방지하며, 귀하의 권리와 균형을 이루는 범위에서 서비스를 개선하기 위함입니다.
• 동의 — 전화번호 추가, 이벤트 업데이트 SMS 수신 선택 등 선택적 기능에 대해 귀하의 동의를 기반으로 처리합니다. 귀하는 언제든지 동의를 철회할 수 있습니다.
• 법적 의무 — 관련 법령을 준수하고 적법한 요청에 대응하기 위함입니다.

하위 처리자

당사는 아래 기재된 제3자 서비스 제공업체("하위 처리자")와 개인정보를 공유하며, 이들은 각자 기재된 역할을 수행하는 데 필요한 범위에서 당사를 대신하여 정보를 처리합니다.

• Twilio — SMS 및 음성 인증 코드와 이벤트 업데이트 문자 메시지를 전송하고, 전화번호를 인증합니다. 미국 및 캐나다 수신자에 한해 사용됩니다.
• Meta Platforms / WhatsApp Business — 향후 WhatsApp 이벤트 업데이트를 제공하기 위해 사용될 수 있습니다(계획 중이며, 아직 활성화되지 않았습니다).
• Cloudflare — 웹사이트 콘텐츠 전송 및 로그인 위험 평가에 사용되는 대략적인 국가 지리 위치 신호 제공을 담당합니다.
• Stripe — 호스트 유료 기능에 대한 결제 처리를 담당합니다(현재 제한적으로 운영 중).
• Mailgun — 거래성 이메일 및 이벤트 관련 이메일 발송을 담당합니다.
• Google Cloud Platform — 애플리케이션 호스팅 및 인프라 제공을 담당합니다.
• Apple (Apple Push Notification service) — iOS 기기로 푸시 알림을 전송합니다.
• Google (Firebase Cloud Messaging) — Android 기기로 푸시 알림을 전송합니다.
• PostHog — 제품 분석을 담당합니다.

이러한 제공업체는 당사를 위해 서비스를 수행하는 목적에 한해서만 귀하의 정보를 사용할 수 있으며, 정보를 보호해야 할 계약상 의무를 부담합니다.

정보 공유 — 정보를 판매하지 않습니다

당사는 귀하의 개인정보를 판매하지 않으며, 교차 맥락 행동 광고(cross-context behavioral advertising)를 위해 정보를 공유하지 않습니다. 당사는 다음과 같은 경우에만 정보를 공유합니다.

• 서비스를 운영하기 위해 위에 열거한 하위 처리자와 공유하는 경우
• 서비스의 작동 방식에 따라 귀하의 이벤트에 참여하는 다른 사용자와 공유하는 경우 — 예를 들어, RSVP, 설문조사 투표, 공유 사진 또는 메시지는 관련 이벤트 참여자에게 표시됩니다.
• 법률, 법적 절차 또는 적법한 정부 요청에 따라 요구되는 경우, 또는 사용자, 공중, Brunchie의 권리·안전·보안을 보호하기 위해 필요한 경우
• 합병, 인수 또는 자산 매각과 관련하여, 그 결과 귀하의 정보가 다른 개인정보 처리방침의 적용을 받게 되는 경우. 이 경우, 당사는 그러한 변경 전에 통지할 것입니다.

국제 데이터 이전

Brunchie는 캐나다에서 운영되며, 미국을 포함한 다른 국가에서 정보를 처리할 수 있는 인프라와 제공업체를 사용합니다. 개인정보를 국경 간에 이전하는 경우, 당사는 표준계약조항 등 필요한 경우 적절한 보호조치를 적용하여, 이 방침과 관련 법령에 부합하는 수준으로 보호되도록 합니다.

데이터 보관

당사는 이 방침에 설명된 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보관합니다.

• 계정 및 콘텐츠 데이터는 귀하의 계정이 활성 상태인 동안 보관됩니다.
• 원시 IP 주소는 보안 로그인 기록에서 최대 90일간 보관된 후 되돌릴 수 없도록 삭제되며, 기기 및 보안에 설명된 대로 재방문 기기를 인식하기 위해 솔트가 적용된 일방향 해시만 영구적으로 보관합니다.
• 계정을 삭제할 경우, 당사는 귀하의 계정 데이터를 삭제하거나 비식별화하며, 이 과정에서 귀하의 전화번호, 동의 기록, 대화 내용, 메시지 전송 로그 역시 삭제됩니다.

법적 의무를 준수하거나 분쟁을 해결하는 데 필요한 범위에서 제한된 정보를 더 오래 보관할 수 있습니다.

귀하의 권리

귀하가 거주하는 지역에 따라, GDPR, 캘리포니아 소비자 프라이버시 법(CCPA/CPRA), 캐나다 PIPEDA 등 관련 법률에 따라 다음과 같은 권리를 가질 수 있습니다.

• 당사가 보유한 귀하의 개인정보에 열람을 요구할 권리
• 부정확하거나 불완전한 정보를 정정할 권리
• 귀하의 개인정보를 삭제할 권리
• 특정 처리에 대해 제한을 요구하거나 반대할 권리
• 이동성(portability) — 귀하의 정보를 이전 가능한 형식으로 제공받을 권리
• SMS 또는 선택적 전화번호와 같이 동의에 기반한 처리에 대해 언제든지 동의를 철회할 권리

이러한 권리를 행사하시려면 privacy@brunchie.app로 문의해 주십시오. 당사는 관련 법에서 요구하는 기한 내에 응답하며, 그 전에 귀하의 신원을 확인해야 할 수 있습니다. 당사는 귀하가 프라이버시 권리를 행사했다는 이유로 귀하에게 불이익을 주거나 차별하지 않습니다. EU/영국에 계신 경우, 귀하의 현지 개인정보 보호 감독기관에 불만을 제기할 권리도 있습니다.

계정 삭제. Brunchie에서는 앱이나 웹에서 직접 계정을 삭제할 수 있습니다. 계정 설정의 delete account(계정 삭제) 항목에서 삭제하거나, privacy@brunchie.app로 이메일을 보내 요청할 수 있습니다. 계정 삭제 시 귀하의 계정 데이터가 삭제되며, 전화번호, 동의 기록, 대화, 메시지 전송 로그, 등록된 기기 식별자 및 푸시 토큰도 함께 삭제됩니다. 단, 모바일 앱을 기기에서 삭제하는 것만으로는 서버 측 계정이 삭제되지는 않습니다.

쿠키 및 분석

당사는 서비스 운영, 귀하의 설정 기억, 이용 분석을 위해 쿠키 및 유사 기술을 사용합니다. 제품 분석 도구로는 PostHog를 사용합니다. 프라이버시 보호를 위해 분석용 IP 주소와 기기 식별자는 분석 파이프라인에서 거부 목록 처리합니다. 귀하는 브라우저 설정을 통해 쿠키를 제어할 수 있으나, 일부 쿠키를 비활성화하면 서비스 동작에 영향을 줄 수 있습니다.

SMS

귀하가 전화번호를 추가하여 인증하고 수신에 동의하는 경우, 당사는 두 가지 범주의 문자 메시지만 전송합니다. 계정 인증 코드와 귀하가 수신하기로 선택한 이벤트 업데이트입니다. 마케팅 또는 프로모션 문자 메시지는 전송하지 않습니다. SMS는 미국 및 캐나다 수신자에게 제공됩니다. 전체 세부 사항 — 가입 방법, 수신 중지 방법(STOP이라고 회신), 도움 받는 방법(HELP라고 회신) 등 — 은 당사의 SMS 약관 및 동의를 참조하십시오.

보안

당사는 귀하의 개인정보를 보호하기 위해 적절한 기술적·조직적 조치를 사용합니다. 여기에는 귀하의 기기와 당사 서버 간에 교환되는 데이터에 대한 전송 중 암호화(HTTPS), 접근 통제, 기기 및 보안에 설명된 계정 보안 조치 등이 포함됩니다. 모바일 기기에서는 푸시 등록 토큰이 운영체제의 보안 저장소를 사용하여 보관됩니다. 전송 또는 저장 방식 중 어느 것도 완전히 안전할 수는 없지만, 당사는 귀하의 정보를 보호하고 접근을 제한하기 위해 노력합니다.

아동의 개인정보 보호

서비스는 만 13세 미만 아동을 대상으로 하지 않으며, 만 13세 미만 아동으로부터 개인정보를 고의로 수집하지 않습니다. 만약 만 13세 미만 아동이 당사에 개인정보를 제공했다고 생각되실 경우, privacy@brunchie.app로 연락해 주시면 관련 정보를 삭제하기 위한 조치를 취하겠습니다.

퀘벡 거주자 및 법률 25호(Law 25)

귀하가 퀘벡에 거주하는 경우, 퀘벡 프라이버시 법률(Law 25)에 따른 추가 보호가 적용됩니다.

• 프라이버시 책임자. Brunchie에서 개인정보 보호를 담당하는 책임자에게는 privacy@brunchie.app로 연락하실 수 있습니다.
• 침해 통지. 기밀성 침해 사건으로 인해 심각한 피해 위험이 발생하는 경우, 당사는 관련 법령에 따라 영향을 받는 정보주체와 관할 당국에 통지하고, 해당 사건의 기록을 유지할 것을 약속합니다.
• 자동화된 결정. 기기 및 보안에 설명된 바와 같이, 당사는 로그인 위험을 평가하기 위해 자동화된 절차를 사용합니다. 요청 시, 귀하는 (a) 결정에 사용된 개인정보, (b) 그러한 결정을 이끄는 주요 요인과 이유, (c) 해당 정보의 정정을 요구하고, 결정을 재검토할 수 있는 팀 구성원에게 의견을 제출할 권리에 대해 안내받을 권리가 있습니다. 이러한 권리를 행사하시려면 privacy@brunchie.app로 프라이버시 책임자에게 연락해 주십시오.
• 퀘벡 외 지역에서의 처리. 일부 개인정보는 퀘벡 및 캐나다 외 지역(특히 위에 기재된 하위 처리자에 의해 미국 등에서)에서 처리됩니다. 이러한 이전에 앞서, 당사는 해당 정보가 관련 법령에 부합하는 적절한 보호를 받는지 평가합니다.

본 방침의 변경

당사는 수시로 이 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경이 있는 경우, 상단의 "최종 업데이트" 날짜를 수정하고, 필요한 경우 추가적인 통지를 제공할 것입니다. 업데이트 이후에도 서비스를 계속 이용하시면, 개정된 방침에 동의하시는 것으로 간주됩니다.

연락처

이 개인정보 처리방침이나 당사의 정보 처리 방식에 대해 질문이 있으시면 privacy@brunchie.app 또는 당사의 문의 페이지를 통해 연락해 주십시오.

언어

본 문서는 영어로 발행되며 귀하의 편의를 위하여 다른 언어로 번역됩니다. 영어본과 번역본 사이에 충돌이나 불일치가 있는 경우 영어본이 우선합니다 — 다만 관련 법률이 현지 언어본을 우선 적용하도록 요구하는 경우는 예외로 합니다. 특히 캐나다 Québec 주의 거주자에 대해서는 Québec 법률이 요구하는 범위 내에서 프랑스어본이 적용됩니다.