개정 예정 안내(5차 · 2026-09-28 공지 · 2026-10-05 시행) — ① 처리위탁·국외 이전 표를 개정 개인정보보호법(2026-09-11 시행 제28조의8)에 맞춰 이전받는 자의 연락처·이전 방법·보유기간·법적 근거까지 적었습니다. 구독 결제 확인(RevenueCat·미국), 앱 푸시 전달(Expo·미국), 크루택시 장소 검색(komoot·독일)을 새로 넣었습니다. ② AI 문자 인식을 맡기는 Anthropic 의 보유기간을 "처리 후 미보관"에서 실제 정책대로 "30일 이내 자동 삭제 · 학습 미사용"으로 바로잡았습니다. ③ 근무표·급여명세서 사진에 병가·신체검사 코드, 노조조합비 같은 민감정보가 섞일 수 있다는 점과 저희가 이를 어떻게 다루는지(별도 이용 없음·일반 유형으로만 저장)를 새 항목(2-1)으로 밝혔습니다. ④ 유료 구독·구매 정보와 크루택시 공개 범위를 수집 항목에 추가하고, 유료 구독·구매 기록의 보관 기간(탈퇴 후 5년)을 밝혔습니다. ⑤ 가입 연령을 이용약관·가입 화면과 같은 만 18세 이상으로 맞췄습니다(7).
개정 예정 안내(4차 · 2026-09-28 공지 · 2026-10-05 시행) — 근무표 인식 오류를 신고하신 경우, 그 근무표 원본(사진·PDF)과 인식 결과 기록을 오류 수정과 재발 방지 확인을 위해 신고일로부터 1년 보관한 뒤 자동 삭제합니다(2026-10-05 이후 신고분부터 · 회원 탈퇴 시 즉시 삭제). 신고하지 않은 근무표는 지금처럼 원본 30일·인식 결과 기록 90일 뒤 삭제합니다.
개정 안내(2026-09-20) — 앱에 광고(구글 애드몹)가 들어갑니다. 근무표를 올릴 때 광고가 한 번 나오며, 이를 위해 광고 식별자(안드로이드 AAID·iOS IDFA)가 구글에 전달됩니다. iOS 는 추적 동의를 먼저 여쭙고, 동의하지 않으셔도 앱의 모든 기능을 그대로 쓰실 수 있습니다(맞춤도만 낮아집니다). 근무표·급여·비행기록 같은 이용자 정보는 광고주에게 제공하지 않습니다.
(2026-09-19) 근무표 원본(사진·PDF)을 인식 오류 확인·재처리와 문의 대응을 위해 30일 보관한 뒤 자동 삭제합니다.
5차 개정 2026-10-05 시행 예정(국외 이전 표 재구성·RevenueCat 등 추가·Anthropic 보유기간 정정·민감정보 항목 신설·결제 기록 5년·가입 연령 18세) · 4차 개정 2026-10-05 시행 예정(인식 오류를 신고한 근무표 원본·인식 결과 기록 1년 보관) · 현행 시행일: 2026-09-20(3차 개정 — 광고 도입·광고 식별자 · 이전 2026-09-19 2차 개정 — 근무표 원본(사진·PDF) 30일 보관·PDF 업로드 추가 · 같은 날 1차 개정: 인식 개선 사진 선택 동의·인식 결과 기록 90일, 이전 시행일 2026-07-27) · 운영자: 에비에이터스 (사업자등록번호 175-22-02662) · 문의 toga.support@gmail.com
이용자가 동행 모집 글을 직접 작성하는 경우, 다음 정보가 다른 이용자에게 공개됩니다. 목적지·여행 날짜·모집 인원·본인이 작성한 소개글, 그리고 프로필의 표시 이름과 소속 항공사입니다. 근무표(편명·공항·시각·체류 호텔)는 공개되지 않으며, 저장하지도 않습니다.
연락처(오픈채팅 링크)는 모집자가 수락한 이용자에게만 제공됩니다. 모집 글은 여행 종료일이 지나면 목록에서 자동으로 사라지고, 모집자가 언제든 삭제·마감할 수 있습니다.
이용자가 같이 탈 크루를 모으는 글을 직접 올리는 경우, 출발 도시(공항)·방향·출발 시각·출발 장소(검색하거나 지도에서 고른 지점의 이름과 위치)·목적지·한 줄 메모·모집 인원, 그리고 프로필의 표시 이름·소속 항공사·직군이 그날 그 도시에 있는 크루에게만 공개됩니다. 근무표 자체는 공개되지 않습니다. 기기 위치(GPS)는 쓰지 않으며, 출발 장소는 이용자가 직접 고른 지점만 저장합니다. 글은 출발 시각이 지나면 목록에서 사라지고, 올린 사람이 언제든 삭제할 수 있습니다.
근무표·급여명세서를 사진째 올리시면 다음과 같은 민감정보(개인정보보호법 제23조)가 함께 담길 수 있습니다.
크루크루는 이 정보를 어떤 목적으로도 따로 이용하지 않습니다. 근무표 인식 결과는 병가·신체검사·노동조합 활동을 “휴가”·“지상근무” 같은 일반 근무 유형으로만 달력에 저장하고, AI가 읽은 원문 코드 기록(인식 결과 기록)에서도 이런 표기는 일반 근무 유형으로 바꿔 저장합니다. 급여명세서는 세금·4대보험 외 공제를 항목 구분 없는 합계 금액으로만 계산합니다. 다만 사진 원본(30일)과, 인식 오류를 신고하실 때 함께 보내 주신 근무표·인식 결과(신고일로부터 1년)에는 해당 표기가 그대로 남을 수 있으며, 제4조의 기간이 지나면 자동 삭제됩니다. 사진은 문자 인식을 위해 제5조의 Anthropic 에 전송되며 30일 이내 삭제됩니다. 올리기 전에 이름·사번이나 해당 표기를 가리고 올리셔도 됩니다(가린 날은 달력에서 직접 넣으시면 됩니다).
일정 캘린더 제공, 급여 추정, 비행 기록 관리, 그룹 공유, 커뮤니티 운영·이용자 보호(신고·차단 처리)(운영자는 회사 라운지를 포함한 라운지 게시물·댓글을 열람할 수 있으며, 쪽지는 이용자가 신고한 대화에 한해 신고 처리 목적으로만 열람합니다), 알림 발송, 유료 서비스 제공(구독·구매 상태 확인·혜택 적용), 앱 내 광고 게재, 서비스 개선 및 오류 대응.
회원 탈퇴 시 계정과 모든 데이터(근무·급여·기록·커뮤니티 활동)를 즉시 삭제합니다. 앱 내 [마이 → 회원 탈퇴]에서 직접 삭제할 수 있습니다. 근무표 원본·오류 신고 이미지 30일, 인식 개선 사진·인식 결과 기록 90일(인식 오류를 신고한 근무표의 원본·인식 결과 기록은 신고일로부터 1년, 2026-10-05 이후 신고분), 이용 로그 90일 경과분은 자동 삭제됩니다. 기장 확인 서명(성명·자격증명서 번호·서명 이미지)은 비행경력 증빙 목적상 서명일로부터 3년 보관 후 파기하며, 요청자가 회원 탈퇴하면 그 즉시 함께 삭제됩니다. 서명해 주신 기장님은 toga.support@gmail.com 으로 언제든 삭제를 요청하실 수 있습니다. 유료 구독·구매 기록(상품·결제 상태·시각·금액)은 결제 분쟁 대응과 전자상거래법상 거래 기록 보존을 위해 회원 탈퇴 후에도 5년 보관한 뒤 삭제합니다.
서비스 제공을 위해 아래 사업자에 처리를 위탁하며, 서버가 국외에 있는 경우 개인정보가 국외로 이전됩니다. 개인정보보호법 제28조의8 제2항에 따라 이전받는 자·연락처·목적·항목·시기·방법·보유기간·법적 근거를 밝힙니다. 모든 전송은 암호화된 통신(HTTPS)으로 이루어지며, 각 사업자와는 개인정보 보호 계약(DPA)을 맺고 있습니다.
| 이전받는 자(국가) | 연락처 | 이전 목적 | 이전 항목 | 이전 시기·방법 | 보유·이용 기간 | 법적 근거 |
|---|---|---|---|---|---|---|
| Anthropic PBC 미국(548 Market St, PMB 90375, San Francisco, CA) 저장: 미국 · 연산(추론): 지역을 고정하지 않음(미국·유럽·아시아·호주 등 Anthropic 이 운영하는 지역 중 한 곳) | privacy@anthropic.com dpo@anthropic.com | 근무표·급여명세서·비행기록·지원 양식의 문자 인식(AI) | 업로드한 사진·PDF·엑셀 표 텍스트(근무표·명세서·비행기록·빈 양식) | 업로드 즉시 · API 전송 | 수탁자 정책에 따라 30일 이내 자동 삭제 · 모델 학습에 사용하지 않음 | 법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁) |
| Supabase Pte. Ltd. 싱가포르 법인 · 서버는 대한민국(서울) 리전 | privacy@supabase.com | 데이터 보관·계정 인증·파일 저장 | 제1조의 모든 정보 | 저장 시 · 국내 서버에 보관, 사업자의 운영·기술 지원 목적으로 국외에서 접근될 수 있음 | 제4조의 기간(탈퇴 시 삭제) | 제3호(처리위탁) |
| Vercel Inc. 미국(440 N Barranca Ave #4133, Covina, CA) | privacy@vercel.com | 웹앱·안내 페이지 호스팅 | 접속 기록(IP 주소·브라우저 정보) | 웹 접속 시 · 자동 | 수탁자 정책에 따름 | 제3호(처리위탁) |
| 650 Industries, Inc.(Expo) 미국(624 University Ave, Palo Alto, CA) → Apple Inc.(미국) · Google LLC(미국) | Expo: legal@expo.dev · expo.dev/contact Apple: privacyoffice_korea@apple.com(Apple Services Pte. Ltd. 한국지사, 02-737-0448) Google: 국내대리인 구글코리아 유한회사(02-722-7778, data-access-requests@google.com) | 앱 푸시 알림 전달 | 푸시 토큰, 알림 제목·내용(내일 비행 편명·공항·쇼업 시각, 댓글·쪽지·크루택시·동행·근무 변경 알림 문구) | 알림 발송 시 · Expo 서버를 거쳐 Apple(APNs)·Google(FCM) 로 전달 | Expo: 전달 즉시 삭제(저장하지 않음) · Apple·Google: 각 사 정책 | 제3호(처리위탁) |
| Plus Five Five, Inc.(Resend) 미국 · 발송 서버 일본(도쿄) 리전 | support@resend.com | 회사 이메일 인증 메일 발송 · 운영자 알림 메일(앱 푸시가 실패한 때만) | 회사 이메일 주소·인증 코드 · (운영자 알림) 가입자 이메일, 신고된 글·의견 내용 | 인증 요청·알림 발생 시 · API 전송 | 메일 기록 30일 보관 후 삭제(수탁자 정책) | 제3호(처리위탁) |
| RevenueCat, Inc. 미국(1032 E Brandon Blvd #3003, Brandon, FL) | compliance@revenuecat.com legal@revenuecat.com | 구독·구매 상태 확인(스토어 영수증 검증)과 혜택 적용 | 앱 사용자 ID(계정 식별자), 스토어 영수증·구매 토큰, 기기 종류·OS, 마지막 사용 시각 | 앱 실행·결제 시 · SDK/API 전송 | 수탁자 정책에 따름(계약 종료 시 삭제 절차) | 제3호(처리위탁) |
| Google LLC / 구글 애드몹 미국(1600 Amphitheatre Pkwy, Mountain View, CA) | 국내대리인 구글코리아 유한회사(02-722-7778, data-access-requests@google.com) · 문의 googlekrsupport@google.com | 앱 내 광고 게재·측정 | 광고 식별자(AAID·IDFA), 기기·OS·네트워크 정보, 광고 노출·클릭 기록 | 광고가 나올 때 · SDK 전송 | 구글 정책에 따름(구글의 데이터 사용 방식) | 제3호(처리위탁) · iOS 맞춤 광고는 추적 동의(ATT)를 받은 경우에만 |
| komoot GmbH(Photon 지도 검색) 독일(Kienberger Allee 4, 12529 Schönefeld) | support.komoot.com 문의 폼(분류 ‘Privacy’) | 크루택시 출발 장소 검색·지점 이름 표시 | 입력한 검색어(80자 이내), 기준 좌표(도시 공항 또는 지도 가운데 지점 — 기기 위치 아님) | 검색 버튼을 누를 때 · 크루크루 서버를 거쳐 API 호출(이용자 IP·계정 정보는 보내지 않음) | 수탁자 정책에 따름 | 제3호(처리위탁) |
개인정보가 아닌 정보만 보내는 곳: 운항 시간표 조회 AeroDataBox(캐나다, RapidAPI 경유) — 편명·날짜만 · 공항 기상 NOAA aviationweather.gov(미국) — 공항 코드만 · 구글 애드몹 수익 리포트 — 운영자 계정의 집계 수치만. 카카오·구글·Apple 로그인은 해당 서비스가 이용자 동의 아래 크루크루에 이메일·닉네임·프로필 사진을 제공하는 것으로, 크루크루가 이들에게 이용자 정보를 보내지는 않습니다.
법령에 따른 경우를 제외하고 개인정보를 제3자에게 판매·제공하지 않습니다. 국외 이전을 원하지 않는 경우 toga.support@gmail.com 으로 알려 주시거나 회원 탈퇴로 거부할 수 있습니다. 다만 위 위탁은 서비스 제공에 필수적이어서, 거부하시면 사진 자동 인식·알림·유료 구독·크루택시 장소 검색 등 해당 기능을 이용할 수 없습니다.
열람·정정·삭제·처리정지 요청은 앱 내 기능([마이] 탭) 또는 아래 연락처로 요청할 수 있으며, 지체 없이 처리합니다.
본 서비스는 항공 종사자를 위한 도구로, 이용약관 제7조에 따라 만 18세 이상만 가입할 수 있습니다. 따라서 법정대리인의 동의가 필요한 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
전송 구간 암호화(HTTPS), 계정별 접근통제(Row Level Security), 최소 수집 원칙을 적용합니다.
에비에이터스 서영훈 · 이메일 toga.support@gmail.com
본 방침이 변경되는 경우 시행 7일 전까지 앱 및 본 페이지를 통해 공지합니다.