Commit 개인정보 처리방침

본 방침은 2025.4.21 개인정보 처리방침 작성지침 및 2026.3.10 공포 개정 개인정보보호법(2026.9.11 시행)을 반영한 참고용 문서입니다. 실서비스 적용 전 변호사 검토를 권장합니다.

쿼틀리(quotely)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 서비스(Commit)는 가명(익명 닉네임) 기반으로 운영되며 실명·전화번호는 수집하지 않습니다.

시행일 2026년 6월 18일 · 최종 개정일 2026년 6월 18일

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외 용도로는 이용하지 않습니다. 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 식별 및 인증, 로그인 유지
• 공고 정보·커뮤니티 피드·대화 등 서비스 제공 및 운영
• 가명 기반 익명 활동 지원
• 부정 이용·악성 행위 방지 및 제재
• 서비스 이용 통계 분석 및 품질 개선

제2조 처리하는 개인정보의 항목

필수 항목

• 이메일 주소 — 회원 식별·인증
• 소셜 로그인 제공자(Google·GitHub·Kakao) 고유 식별자 — 인증
• 가명(익명 닉네임) — 서비스 내 활동(자동 생성)

선택 항목

• GitHub 공개 사용자명 — 커밋·잔디 연동(선택 시)
• 프로필·게시물 이미지 — 게시물 작성
• 관심 공고 설정(창업 단계·분야 등) — 맞춤 정렬
• 게시물·댓글·좋아요·리포스트·팔로우·해시태그, 대화(DM·단체) 메시지 — 서비스 이용 과정에서 생성

자동 수집 항목

서비스 이용 과정에서 IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기·브라우저 정보가 자동으로 생성·수집될 수 있습니다.

※ 본 서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 민감정보·고유식별정보는 수집하지 않습니다.

제3조 개인정보의 처리 및 보유 기간

제4조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

제5조 개인정보 처리의 위탁 및 국외 이전

회사는 원활한 서비스 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하며, 일부는 국외에서 처리됩니다.

국외 이전 항목은 본 방침 제2조의 수집 항목이며, 서비스 이용 시 네트워크를 통해 전송됩니다. 회사는 「개인정보 보호법」 제26조·제28조의8에 따라 수탁자에 대한 관리·감독 및 안전성 확보 조치를 이행합니다. 소셜 로그인은 이용자가 각 사업자(Google·GitHub·Kakao)에 직접 인증하는 절차로, 각 사업자의 방침이 적용됩니다.

제6조 개인정보의 파기 절차 및 방법

보유기간 경과·처리목적 달성 등으로 불필요하게 된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제합니다. 법령에 의해 보존해야 하는 경우 별도 분리 보관합니다.

제7조 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·전송요구 및 동의 철회(회원 탈퇴)를 요구할 수 있습니다. 권리 행사는 서비스 내 프로필·설정 또는 아래 연락처(서면·전자우편)를 통해 가능하며, 회사는 지체 없이 조치합니다.

• 이메일: commit.ai.kr@gmail.com
• 서비스 내 프로필 > 설정 / 회원 탈퇴

제8조 쿠키 등 자동 수집 장치의 운영 및 거부

회사는 로그인 세션 유지와 서비스 이용 통계·분석을 위해 쿠키 및 이용 기록을 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

• Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
• Edge: 설정 > 쿠키 및 사이트 권한

제9조 개인정보의 안전성 확보 조치

• 관리적: 개인정보 취급 최소화, 접근 권한 관리
• 기술적: 전송 구간 암호화(HTTPS/TLS), 데이터베이스 접근 통제(행 수준 보안·최소 권한), 접속기록 보관
• 물리적: 클라우드 사업자(Supabase·Vercel)의 데이터센터 물리 보안에 의존

제10조 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리·피해구제를 담당합니다.

• 성명: 배재용 (대표)
• 이메일: commit.ai.kr@gmail.com

정보주체의 권익침해 구제 방법

• 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 118 (privacy.kisa.or.kr)
• 대검찰청 1301 (www.spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)

개인정보 처리방침의 변경

본 방침은 시행일로부터 적용되며, 내용의 추가·삭제·수정이 있는 경우 시행 7일 전부터 서비스 내 공지를 통해 고지합니다.

• 2026년 6월 18일 최초 제정·시행