개인정보 처리방침

double-n은 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

• 회원가입 시: 휴대전화번호, 인증코드, 이름, 닉네임, 생년월일, 성별

• 프로필 작성 시: 직무, 회사, 위치(시·구 단위), 프로필 사진(최대 6장), 프롬프트 답변(최대 3개), Seeking Intent(최대 2개), 분야(Industry, 최대 3개), 전문성(Expertise, 최대 5개)

• Nearby Network 기능 이용 시: 정확한 위도·경도(별도 동의 후 수집, 해당 기능 사용 시에 한함)

• 자동 수집 정보: 접속 IP, 브라우저 정보, 서비스 이용 로그

개인정보는 회원 직접 입력, 서비스 이용 과정에서의 자동 수집, 두 가지 방법으로 수집합니다.

수집된 개인정보는 다음의 목적으로만 이용됩니다.

• 회원 식별 및 서비스 가입·탈퇴 처리

• 프로필 표시 및 다른 회원과의 커넥션 연결 기능 제공

• Nearby Network(근처 네트워크) 기능을 통한 위치 기반 서비스 제공

• Project Room(프로젝트 룸) 커뮤니티 기능 제공

• 서비스 운영·개선 및 신규 기능 개발

• 법령 위반·약관 위반 등 불법 행위 방지 및 서비스 안정성 확보

• 공지사항 전달 및 고객 문의 응대

수집 목적 이외의 용도로 이용하거나 제3자에게 제공하지 않습니다.

double-n은 회원 탈퇴 시 수집된 개인정보를 즉시 파기합니다. 단, 관계 법령에 의해 보존 의무가 있는 경우에는 해당 기간 동안 보관합니다.

• 전자상거래 등에서의 소비자 보호에 관한 법률: 계약·청약 철회 기록 5년, 대금 결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년

• 통신비밀보호법: 로그인 기록 3개월

• 위치정보의 보호 및 이용 등에 관한 법률: 위치정보 이용·제공 사실 확인 자료 6개월

법령상 보존 의무가 없는 정보는 탈퇴 즉시 복구 불가능한 방법으로 파기됩니다.

double-n은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우

• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

위 예외 사항에 해당하더라도 최소한의 정보만 제공하며, 제공 사실을 이용자에게 사후 통지합니다(법령에 의해 통지가 금지된 경우 제외).

double-n은 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

• 수탁 업체: Supabase Inc.

위탁 업무: 회원 인증(휴대전화 OTP), 데이터베이스 저장·관리

보유 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지

• 수탁 업체: Vercel Inc.

위탁 업무: 웹 서비스 호스팅 및 CDN

보유 기간: 위탁 계약 종료 시까지

위탁 업체는 위탁 받은 업무의 수행 목적 이외로 개인정보를 이용하거나 제3자에게 제공하지 않습니다.

이용자는 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구: 회사가 처리하는 본인의 개인정보 열람을 요청할 수 있습니다.

• 개인정보 정정 요구: 부정확하거나 불완전한 개인정보의 수정을 요청할 수 있습니다.

• 개인정보 삭제 요구: 수집·이용 목적 달성, 보유 기간 경과 등의 사유가 있을 때 삭제를 요청할 수 있습니다.

• 개인정보 처리정지 요구: 개인정보 처리의 일시적 정지를 요구할 수 있습니다.

위 권리 행사는 privacy@double-n.app으로 이메일을 통해 요청할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.

double-n은 개인정보 보유 기간의 경과 또는 처리 목적 달성 후 해당 개인정보를 지체 없이 파기합니다.

• 파기 절차: 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인을 받아 파기합니다.

• 파기 방법:

- 전자적 파일 형태로 저장된 개인정보: 복구 및 재생이 불가능한 방법(데이터베이스 레코드 완전 삭제, 스토리지 오브젝트 영구 삭제)으로 파기합니다.

- 종이 문서에 기록된 개인정보: 분쇄기로 분쇄하거나 소각하여 파기합니다.

탈퇴 즉시 파기 대상 정보는 탈퇴 요청 후 72시간 이내에 모든 시스템에서 완전 삭제됩니다.

double-n은 개인정보 보호법 제29조에 따라 개인정보의 안전성 확보를 위해 다음의 조치를 시행합니다.

• 암호화: 비밀번호 및 민감한 개인정보는 암호화하여 저장·전송합니다. 모든 통신은 TLS를 통해 암호화됩니다.

• 접근 통제: Row Level Security(RLS)를 모든 데이터베이스 테이블에 적용하여, 인가된 사용자만 본인의 데이터에 접근할 수 있도록 합니다.

• 위치정보 격리: 위치정보는 별도 테이블에 분리 저장되며 연결된 사용자(커넥션)에게만 공개됩니다.

• 접근 권한 최소화: 개인정보 처리 시스템에 대한 접근 권한을 업무 수행에 필요한 최소한으로 제한합니다.

• 보안 취약점 점검: 정기적인 보안 취약점 진단 및 조치를 시행합니다.

double-n은 서비스 제공 및 인증 세션 유지를 위해 쿠키를 사용합니다.

• 쿠키 사용 목적: 로그인 세션 유지(Supabase 인증 토큰), 서비스 환경 설정 저장

• 쿠키 보유 기간: 세션 쿠키(브라우저 종료 시 삭제) 및 영속 쿠키(최대 1년)

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 로그인 유지 등 일부 서비스 이용이 제한될 수 있습니다.

쿠키 설정 변경 방법: 브라우저 설정 메뉴 → 개인정보 보호 또는 보안 → 쿠키 및 사이트 데이터에서 관리할 수 있습니다.

double-n은 Nearby Network(근처 네트워크) 기능 제공을 위해 위치정보를 처리합니다. 위치정보 처리는 다음의 원칙에 따릅니다.

• 별도 동의 필수: 위치정보 수집 전 개인정보 보호법 및 위치정보의 보호 및 이용 등에 관한 법률에 따른 별도의 명시적 동의를 받습니다.

• 자동 만료: 위치정보는 마지막 업데이트 후 4시간 이내에 자동으로 만료(비공개 처리)됩니다.

• 제한적 공개: 위치정보는 이용자와 이미 커넥션(상호 연결)이 완료된 사용자에게만 표시됩니다.

• 수동 비공개: 이용자는 언제든지 위치 공유를 비활성화할 수 있으며, 비활성화 즉시 위치정보가 숨겨집니다.

• 보관 기간: 위치정보 이용·제공 사실 확인 자료는 위치정보의 보호 및 이용 등에 관한 법률 제16조에 따라 6개월 보관됩니다.

double-n은 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.

• 이름/직책: [개인정보 보호책임자 이름] / 대표 (TODO: 실제 담당자 정보로 교체)

• 연락처: privacy@double-n.app (TODO: 실제 연락처로 교체)

개인정보 보호와 관련한 문의, 불만 처리, 피해 구제 등에 관한 사항은 위 이메일로 문의하시기 바랍니다. 개인정보 침해에 대한 신고나 상담은 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972), 한국인터넷진흥원 개인정보침해신고센터(privacy.kisa.or.kr, 118)에 문의하실 수 있습니다.

이 개인정보 처리방침은 2026년 5월 27일부터 시행됩니다.

법령, 정부의 정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경 사항 시행 최소 7일 전부터 앱 내 공지사항 및 서비스 화면을 통해 변경 이유와 내용을 공지합니다. 다만, 이용자 권리에 중대한 변경이 발생하는 경우에는 30일 전부터 공지합니다.

이전 개인정보 처리방침 버전은 요청 시 이메일(privacy@double-n.app)을 통해 제공받으실 수 있습니다.