쇼미 개인정보처리방침

라이즈릭스(이하 '회사')는 일정 조율 서비스 '쇼미'(이하 '서비스')를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하고, 이용자의 개인정보를 적법하고 안전하게 처리하기 위하여 본 방침을 수립합니다. 【적용 범위】 • 회사 공통 개인정보처리방침(https://riselix.com/privacy)이 우선 적용되며, 본 문서는 쇼미에 관한 세부 사항을 정합니다. • 본 방침은 쇼미 앱(iOS·Android)과 참가자 응답 웹(meet.riselix.com)에 함께 적용됩니다. • 본 방침과 회사 공통 방침이 충돌하는 경우 회사 공통 방침이 우선하고, 본 방침에만 있는 내용은 쇼미에 한하여 적용됩니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 수집한 정보를 본 방침에서 정한 목적 외로 이용하지 않습니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다. • 쇼미 앱으로 모임을 만드는 주최자는 만 14세 이상이어야 하며, 회사는 만 14세 미만 아동이 계정을 만든 사실을 알게 되면 지체 없이 해당 계정과 데이터를 삭제합니다. • 참가자 응답 웹은 계정 없이 이름과 가능한 날짜만 입력하는 구조이므로 별도의 연령 확인 절차를 두지 않습니다. 다만 법정대리인이 아동의 응답 삭제를 요청하면 제9조의 절차에 따라 처리합니다. • 회사는 서비스 안에서 생년월일이나 주민등록번호 등 연령 확인을 위한 정보를 수집하지 않습니다.

회사는 다음 항목을 수집합니다. 쇼미는 결제·광고·푸시 알림·분석(Analytics)·오류 수집(Crashlytics) 기능이 없으며, 이에 따른 정보 수집도 없습니다. 【주최자(앱 이용자) — 필수】 • Google 로그인: Google 계정 이메일, Google 계정 식별자(ID 토큰 기반) • Apple 로그인(iOS): Apple 계정 식별자, Apple이 제공하는 이메일(가리기 선택 시 중계 주소) • 로그인 없이 시작(익명): 서비스가 발급하는 익명 계정 식별자 • 서비스 이용 정보: 닉네임, 초대용 사용자 번호 【주최자 — 서비스 이용 중 생성】 • 모임 정보: 모임 제목, 시작일, 기간, 시간대(종일·아침·점심·저녁), 예상 인원, 마감일, 확정 날짜·시간대, 링크 코드 • (선택) 개인 일정, 그룹 이름·구성원, 그룹 일정 【참가자(응답 웹) — 계정 없음】 • 참가자가 입력한 이름, 선택한 날짜·시간대, 브라우저에 저장되는 응답 수정용 기기 토큰 【자동 수집】 • 서비스 접속 시 서버가 기록하는 접속 일시·요청 기록 【수집 방법】 앱과 웹의 입력 화면, 소셜 로그인 제공자의 인증 응답, 서비스 이용 과정에서의 자동 생성

회사는 수집한 개인정보를 다음 목적으로만 이용합니다. • 주최자 식별과 로그인 유지: Google·Apple·익명 계정 식별자로 본인 계정과 모임을 연결합니다. • 모임 생성과 링크 발급: 모임 제목·기간·시간대·예상 인원·마감일을 저장하고 참가자용 링크 코드를 만듭니다. • 참가자 응답 수집과 집계: 참가자가 입력한 이름과 가능한 날짜를 저장하고, 주최자 앱에서만 날짜별 집계를 보여 줍니다. • 응답 수정: 참가자 브라우저에 저장된 기기 토큰으로 본인의 응답만 다시 열어 고칠 수 있게 합니다. • 일정 확정과 안내: 주최자가 확정한 날짜를 참가자 링크에 표시하고 기기 캘린더에 저장할 수 있게 합니다. • 그룹·공유 일정 기능(부가 기능): 그룹 구성원 간 일정을 공유합니다. • 계정 및 데이터 삭제 요청 처리, 이용자 문의 응대 회사는 위 정보를 광고·마케팅 목적으로 이용하지 않습니다.

회사는 수집 목적이 달성되면 지체 없이 개인정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다. • 주최자 계정 정보(이메일·계정 식별자·닉네임·사용자 번호): 계정 삭제 시까지 • 모임 정보와 확정 결과: 주최자 계정 삭제 시까지(주최자 계정이 삭제되면 그 계정의 모임과 연결된 응답도 함께 삭제) • 참가자 응답(이름·선택 날짜·기기 토큰): 해당 모임이 삭제될 때까지 • 개인 일정·그룹·그룹 일정: 계정 삭제 시까지 • 서버 접속 기록: 서비스 운영과 보안 점검을 위해 최대 3개월 • 문의 이메일: 문의 처리 후 1년 쇼미에는 결제 기능이 없으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보관 대상은 없습니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우에는 예외로 합니다. • 이용자가 사전에 동의한 경우 • 법령에 근거하거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우 서비스 구조상 다음과 같이 정보가 다른 이용자에게 표시되는데, 이는 서비스의 본질적 기능이며 제3자 제공에 해당하지 않습니다. • 참가자가 입력한 이름과 선택한 날짜는 그 모임의 주최자 앱에만 표시됩니다. • 참가자 링크에는 모임 제목·기간·시간대와 '참여 인원 수'만 표시되며, 다른 참가자의 이름이나 날짜별 집계는 표시되지 않습니다. • 주최자가 일정을 확정하면 확정 날짜가 참가자 링크에 표시됩니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다. • 수탁사: Supabase, Inc. · 업무: 데이터베이스·인증·API 서버 운영 · 기간: 위탁 계약 종료 또는 계정 삭제 시까지 • 수탁사: Vercel Inc. · 업무: 참가자 응답 웹(meet.riselix.com) 호스팅 · 기간: 위탁 계약 종료 시까지 • 수탁사: Google LLC · 업무: Google 로그인 인증 · 기간: 인증 시점 • 수탁사: Apple Inc. · 업무: Apple 로그인 인증(iOS) · 기간: 인증 시점 회사는 수탁사가 개인정보를 안전하게 처리하도록 계약 등에서 관리·감독 사항을 정하고, 수탁사가 변경되면 본 방침을 통해 공개합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. • 이전받는 자: Supabase, Inc.(미국) · 이전 국가: 회사 Supabase 프로젝트가 배치된 국외 데이터센터 소재국 · 이전 시점: 서비스 이용 시 네트워크를 통해 즉시 · 이전 항목: 제3조의 계정 정보·모임 정보·참가자 응답 · 이용 목적: 데이터 저장·인증·API 처리 · 보유 기간: 계정 또는 모임 삭제 시까지 • 이전받는 자: Vercel Inc.(미국) · 이전 시점: 참가자 응답 웹 접속 시 · 이전 항목: 접속 기록 · 이용 목적: 웹 페이지 제공 • 이전받는 자: Google LLC(미국), Apple Inc.(미국) · 이전 시점: 로그인 시 · 이전 항목: 계정 식별자·이메일 · 이용 목적: 본인 인증 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한됩니다. 거부 문의: contact@riselix.com

이용자는 언제든지 다음 권리를 행사할 수 있습니다. • 열람·정정: 앱의 프로필에서 닉네임을 확인·수정할 수 있습니다. • 삭제: 앱의 «계정 및 데이터 삭제»로 계정과 모든 데이터를 즉시 삭제할 수 있습니다(제10조). • 참가자 응답의 수정·삭제: 응답을 제출한 브라우저에서 같은 링크를 다시 열면 본인 응답을 수정할 수 있습니다. 브라우저를 바꾸었거나 삭제를 원하면 모임 링크와 입력한 이름을 적어 contact@riselix.com 으로 요청하면 지체 없이 처리합니다. • 처리 정지: 이메일로 요청할 수 있습니다. 법정대리인은 만 14세 미만 아동의 권리를 대신 행사할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알려 드리며, 법령에 따라 요청을 거절할 때는 그 사유를 안내합니다.

회사는 보유 기간이 지났거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 【파기 절차】 • 주최자가 «계정 및 데이터 삭제»를 실행하면 서버의 삭제 함수가 계정과 연결된 사용자 정보·모임·참가자 응답·개인 일정·그룹 정보를 즉시 함께 삭제합니다. • 모임이 삭제되면 그 모임의 참가자 응답도 함께 삭제됩니다. • 보유 기간이 지난 접속 기록은 정기적으로 삭제합니다. 【파기 방법】 • 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. • 종이 문서는 보유하지 않습니다. 참가자 브라우저에 저장된 기기 토큰은 회사 서버가 아닌 이용자 기기에 있으므로, 브라우저의 사이트 데이터 삭제로 이용자가 직접 지울 수 있습니다.

회사는 개인정보의 안전한 처리를 위해 다음 조치를 취합니다. • 전송 구간 암호화: 앱과 웹은 HTTPS로만 서버와 통신합니다. • 접근 통제: 데이터베이스에 행 단위 접근 제어(RLS)를 적용하여 주최자는 본인 모임만, 참가자는 정해진 서버 함수로만 접근할 수 있게 합니다. • 열거 방지: 모임 링크 코드는 10자리 이상의 무작위 문자열로 발급하고 순차 번호를 쓰지 않습니다. • 최소 노출: 참가자 링크에는 날짜별 집계와 다른 참가자의 이름을 표시하지 않습니다. • 검색 차단: 참가자 응답 웹은 검색 엔진 색인을 차단합니다. • 내부 관리: 개인정보를 다루는 인원을 최소화하고 접근 권한을 관리합니다.

회사는 쇼미를 통해 광고성 정보를 전송하지 않습니다. • 쇼미에는 광고 SDK가 포함되어 있지 않으며 앱과 응답 웹 어디에도 광고가 표시되지 않습니다. • 푸시 알림 기능이 없으므로 알림을 통한 광고도 없습니다. • 회사는 이용자의 이메일 주소를 마케팅 목적으로 이용하지 않으며, 서비스 운영상 필요한 안내(약관·방침 변경, 문의 답변)만 이메일로 보낼 수 있습니다. 향후 광고성 정보를 전송하려는 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 사전 동의를 받습니다.

회사는 광고 식별자(ADID·IDFA)를 수집하지 않으며, 분석·추적용 쿠키를 사용하지 않습니다. • 앱: 로그인 세션 유지를 위한 인증 토큰이 기기에 저장됩니다. 로그아웃하거나 앱을 삭제하면 지워집니다. • 참가자 응답 웹: 본인 응답을 다시 열어 수정할 수 있도록 무작위 기기 토큰을 브라우저 로컬 저장소에 저장합니다. 이 토큰은 응답 수정 외의 목적으로 쓰이지 않으며 다른 사이트와 공유되지 않습니다. • 거부 방법: 브라우저 설정에서 사이트 데이터 저장을 차단하거나 삭제할 수 있습니다. 차단하면 응답 제출은 가능하지만 나중에 같은 응답을 수정할 수 없습니다. • 기기 권한: 확정된 일정을 저장하기 위해 캘린더 권한(Android READ_CALENDAR·WRITE_CALENDAR, iOS 캘린더 전체 접근)을 요청하며, 이용자가 허용한 경우에만 사용합니다. 캘린더 내용은 서버로 전송되지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 지정합니다. • 개인정보 보호책임자: 김인환(대표) • 이메일: contact@riselix.com • 쇼미 이용 문의: ih@riselix.com • 웹사이트: https://riselix.com 이용자는 서비스를 이용하면서 발생한 개인정보 관련 문의·불만·피해 구제 요청을 위 연락처로 보낼 수 있으며, 회사는 지체 없이 답변합니다.

본 방침은 법령·정책·서비스 내용의 변경에 따라 개정될 수 있습니다. • 내용이 추가·삭제·수정되면 시행일 7일 전부터 riselix.com 의 방침 페이지에 공지합니다. • 수집 항목·이용 목적·제3자 제공 등 이용자의 권리에 중요한 변경이 있는 경우 시행일 30일 전에 공지합니다. • 개정 이력은 방침 페이지 하단에 남깁니다. 【개정 이력】 • v1.0 — 2026년 9월 13일 최초 시행

이용자는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의할 수 있습니다. • 개인정보침해 신고센터: (국번 없이) 118 · privacy.kisa.or.kr • 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr • 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr • 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr 「개인정보 보호법」에 따른 열람·정정·삭제·처리정지 요구에 대해 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 사람은 행정심판을 청구할 수 있습니다.