개인정보처리방침

1. 수집하는 개인정보와 수집 방법

이메일 회원가입 시: 이메일 주소, 비밀번호, 닉네임과 선택 언어를 처리합니다. 이메일·비밀번호 인증에는 Supabase Auth를 사용하며, 앱에서는 이메일로 받은 인증번호 입력을 처리합니다.

Google·Kakao 로그인 시: 해당 서비스에서 전달하는 사용자 식별정보, 이메일 및 제공 범위에 따른 프로필 정보(이름, 프로필 사진)를 처리합니다.

Apple 로그인 시: Apple이 제공하는 서비스용 사용자 식별자를 처리하며, 이메일 주소를 제공받는 경우 회원 식별과 연락에 사용합니다. ‘이메일 가리기’를 선택하면 실제 이메일 주소 대신 Apple이 생성한 전달용 이메일 주소를 받습니다.

서비스 이용 시: 사용자가 입력하거나 올리는 프로필, 프로젝트 기록, 작품 사진·파일, 팔레트, 위시리스트, 댓글, 일정 등과 서비스 이용 기록, 접속 로그, 쿠키(웹사이트)를 처리합니다.

동의 기록: 이용약관·개인정보처리방침 동의와 알림 수신 선택의 여부 및 시각을 회원 정보와 함께 저장합니다.

판매처 링크 이용 시(웹사이트): 웹사이트에서 판매처로 이동하는 링크를 누르면 어떤 상품을 눌렀는지, 어떤 작품에서 이동했는지와 날짜를 기록합니다. 회원은 회원 식별자로, 비회원은 브라우저에 저장되는 임의의 식별자로 구분하며, 같은 상품을 하루에 여러 번 눌러도 1회로만 셉니다.

문의·신고 시: 이름, 이메일 주소, 문의·신고 내용과 선택 언어를 받습니다. 이메일로 직접 문의하면 발신 이메일 주소와 보낸 내용을 받습니다.

만 14세 미만: 서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만이 가입한 사실을 알게 되면 지체 없이 해당 계정과 정보를 삭제합니다.

2. 개인정보의 이용 목적과 처리 근거

회원 식별, 로그인·인증·계정 복구, 요청한 프로젝트·작품·파일의 저장과 게시 등 회원 서비스 제공에 필요한 정보는 이용계약 체결 및 이행을 위해 처리합니다(개인정보 보호법 제15조 제1항 제4호).

문의로 받은 정보는 문의 내용 확인과 답변에 사용합니다. 인증·복구 이메일과 서비스 운영에 필요한 안내는 광고·마케팅 목적의 연락과 구분합니다.

알림: 알림 수신에 동의한 회원에게 댓글·좋아요 등 서비스 활동 알림과 회원이 직접 설정한 일정 알림을 제공합니다. 알림 수신 여부는 앱 설정에서 언제든 바꿀 수 있습니다. 광고성 정보(마케팅 정보)는 별도의 동의를 받기 전에는 보내지 않습니다.

판매처 링크 클릭 기록은 실제 유입 규모를 확인하고 판매처·브랜드에 입점이나 제휴를 제안할 때 근거 자료로 사용합니다. 이 처리는 서비스 운영과 사업 유지를 위한 정당한 이익에 근거합니다(개인정보 보호법 제15조 제1항 제6호). 광고 식별자와 결합하거나, 개인을 알아볼 수 있는 형태로 외부에 제공하지 않습니다.

동의를 근거로 처리하는 경우에는 목적, 항목, 보유기간, 동의 거부 권리와 영향을 별도로 안내합니다. 개인정보처리방침의 열람은 모든 개인정보 처리에 대한 동의를 뜻하지 않습니다. 선택 목적의 동의를 거절해도 필수 회원 서비스를 이용할 수 있습니다.

3. 보유 및 이용 기간

회원 정보와 저장한 콘텐츠는 계정 및 요청한 서비스 제공을 위해 보유합니다. 회원 탈퇴 시 프로필, 프로젝트, 작품과 댓글, 업로드한 파일, 동의 기록을 즉시 삭제하며, 백업본은 최대 30일 안에 소멸합니다. 보유기간 경과 또는 처리 목적 달성 등으로 개인정보가 불필요해진 경우에도 지체 없이 파기합니다.

법령에 따라 보존해야 하는 정보는 해당 법령이 요구하는 항목과 기간에 한해 보관합니다. 외부 판매처로 연결되는 링크를 이용했다는 이유만으로 모든 회원 정보에 전자상거래 기록 보존기간을 일괄 적용하지 않습니다.

판매처 링크 클릭 기록은 수집일부터 3년간 보관하고, 그 기간이 지나면 파기합니다.

문의·신고 자료는 처리와 이의신청 대응이 끝난 뒤 3년간 보관하고 파기합니다.

쓔쓔닛츠 계정의 삭제와 Google·Kakao·Apple 계정 자체의 삭제는 별개입니다. 소셜 로그인 제공자에서 연결을 해제하는 것만으로 서비스에 저장된 정보가 삭제되지는 않습니다. 다른 사람이 이미 내려받거나 복사한 콘텐츠는 서비스에서 직접 삭제할 수 없습니다.

4. 처리의 위탁과 국외 이전

서비스는 아래 업체에 개인정보 처리를 위탁하며, 각 업체는 위탁받은 업무 범위에서만 정보를 처리합니다.

Supabase, Inc.(미국) — 회원 인증(가입 확인·비밀번호 재설정 등 인증 메일 발송 포함), 데이터베이스, 파일 저장. 이전 항목: 이메일 주소, 암호화된 비밀번호, 닉네임과 프로필, 이용자가 올린 콘텐츠, 접속 기록. 회원 정보와 파일은 대한민국(서울) 리전에 보관하며, 운영사가 미국 법인이므로 운영·기술 지원 과정에서 국외에서 접근할 수 있습니다.

Cloudflare, Inc.(미국) — 웹 호스팅, 서비스 API 처리와 콘텐츠 전송(CDN). 이전 항목: 접속 IP, 요청 정보, 접속 로그. 요청이 전 세계에 분산된 서버를 거쳐 처리됩니다.

Formspree, Inc.(미국) — 문의·신고 폼 접수·전달. 이전 항목: 문의 시 입력한 이름, 이메일 주소, 문의 내용, 선택 언어.

Google LLC(미국) — 공개된 문의 이메일 주소로 주고받은 메일을 Gmail로 처리합니다. 이전 항목: 발신 이메일 주소와 주고받은 내용. 인증·복구 이메일은 회원 인증 절차에서 발송합니다.

Google LLC(미국) — Firebase Cloud Messaging으로 휴대폰 푸시 알림을 전송합니다. 이전 항목: 기기 푸시 토큰, 알림 내용(보낸 사람 이름, 글·작품 제목). iPhone에는 Apple 푸시 알림 서비스를 거쳐 전달됩니다.

이전 시기와 방법: 이용자가 해당 기능을 사용하는 시점에 정보통신망을 통해 전송됩니다. 이전받는 자의 보유·이용 기간: 위탁 업무 수행에 필요한 기간이며, 사이트에서 정보를 삭제하면 위탁 목적도 종료됩니다. 각 업체의 연락처와 처리 내용은 해당 업체의 개인정보처리방침에서 확인할 수 있습니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 위 업체는 회원 가입·로그인·콘텐츠 저장·문의 접수 기능 자체를 수행하므로, 거부하는 경우 해당 기능을 제공할 수 없어 회원 서비스 이용이 제한됩니다. 거부 의사는 아래 문의처로 알려주시기 바랍니다.

Google·Kakao·Apple은 이용자가 선택한 소셜 로그인 인증을 제공합니다. 각 제공자가 자체 서비스를 위해 처리하는 정보에는 해당 제공자의 개인정보처리방침도 적용됩니다. 사이트가 전달받아 처리하는 회원 정보에는 본 방침이 적용됩니다.

Apple App Store와 Google Play는 앱의 배포·설치·업데이트를 각자의 약관과 개인정보처리방침에 따라 독립적으로 처리합니다. 운영자는 스토어로부터 개별 이용자를 알아볼 수 있는 정보를 받지 않습니다.

5. 쿠키의 사용(웹사이트)

웹사이트는 로그인 세션 유지를 위한 필수 쿠키를 사용합니다. 앱은 쿠키를 사용하지 않습니다(9조).

판매처 링크 클릭을 중복 없이 세기 위해 비회원 방문자의 브라우저에 임의의 식별자를 담은 쿠키(ssk_cid)를 저장하며, 보관 기간은 최대 400일입니다. 이 쿠키에는 이름·이메일 등 개인을 직접 알아볼 수 있는 정보가 들어가지 않습니다.

Google Analytics(이용 분석), Microsoft Clarity(화면 이용 기록), Google AdSense(광고) 등 선택 목적의 도구를 사용하는 경우에는 필수 로그인 쿠키와 구분하여 안내합니다. 동의가 필요한 처리는 동의를 받은 범위에서만 수행하며, 선택 목적에 동의하지 않거나 동의를 철회하기 위해 회원 탈퇴를 할 필요는 없습니다.

브라우저 설정에서 쿠키를 삭제하거나 저장을 거부할 수 있습니다. 필수 로그인 쿠키를 차단하면 로그인 유지 등 일부 기능이 작동하지 않을 수 있습니다. 브라우저의 쿠키 삭제는 업체에 이미 전달된 정보의 삭제와는 별개입니다.

6. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 동의를 근거로 하는 처리의 동의 철회도 아래 문의처로 요청할 수 있으며, 요청 내용에 따라 본인 확인이 필요할 수 있습니다.

프로필 수정과 회원 탈퇴는 웹사이트의 회원 정보 화면과 앱의 프로필 → 계정 삭제에서 직접 할 수 있습니다. 로그인할 수 없으면 가입한 이메일 주소로 아래 문의처에 요청해 주세요(본인 확인 후 처리). 자세한 절차는 ssuessueknits.com/ko/account-deletion 에서 볼 수 있습니다. 선택 목적의 동의 철회와 계정 전체의 삭제는 구분하여 요청할 수 있습니다.

법령에 따라 요청을 제한해야 하는 경우에는 사유를 안내합니다. 권리 요청을 했다는 이유만으로 해당 요청과 관계없는 필수 서비스 이용을 제한하지 않습니다.

7. 개인정보 보호책임자와 열람 청구 창구

책임자: 김예원 / 이메일: yewon61137@gmail.com. 열람·정정·삭제·처리정지 청구와 동의 철회도 같은 연락처로 접수하며, 접수일부터 10일 안에 처리 결과 또는 지연 사유를 안내합니다.

개인정보 관련 문의·불만·피해구제는 위 연락처로 접수할 수 있으며, 개인정보분쟁조정위원회(kopico.go.kr), 개인정보침해신고센터(privacy.kisa.or.kr)에도 문의할 수 있습니다.

8. 개인정보의 안전성 확보 조치

전송 구간 암호화: 웹사이트와 앱은 서버와 HTTPS(TLS)로만 통신합니다.

비밀번호: 복호화할 수 없는 방식으로 변환해 저장하며, 운영자도 원문을 볼 수 없습니다.

접근 통제: 데이터베이스는 회원 본인의 정보만 읽고 쓸 수 있도록 행 단위 접근 제어를 적용하고, 파일 저장소는 본인 경로에만 접근할 수 있습니다. 운영자의 관리 작업은 인증된 관리자 계정으로만 수행합니다.

최소 수집: 위치, 연락처, 광고 식별자처럼 서비스 제공에 필요하지 않은 정보는 수집하지 않습니다.

침해 사고가 발생하면 관련 법령에 따라 이용자와 관계 기관에 지체 없이 알립니다.

9. 모바일 앱에서의 처리

계정과 데이터: 앱은 웹사이트와 같은 회원 계정과 데이터를 사용합니다. 앱에서 만든 프로젝트·작품·댓글은 웹사이트에서도 같은 조건으로 보입니다.

기기 권한: 카메라와 사진은 사진을 올릴 때만 요청하며, 거절해도 다른 기능을 이용할 수 있습니다. 선택한 사진은 올리기를 누르기 전까지 서버로 전송하지 않습니다. 알림 권한은 알림 받기를 선택했을 때 요청합니다. 위치, 연락처, 광고 식별자에는 접근하지 않습니다.

기기에 저장하는 정보: 로그인 세션은 기기의 보안 저장소에, 작성 중인 초안과 화면 설정은 앱 저장소에 보관합니다. 앱을 삭제하면 기기의 정보는 함께 지워지지만 서버의 계정과 데이터는 남으며, 계정 삭제는 별도로 해야 합니다.

알림: 일정 알림은 기기 안에서 예약되어 표시됩니다. 댓글·답글·좋아요·팔로우 알림은 앱 알림 목록에 쌓이며, 알림 수신에 동의하고 기기 알림을 허용한 경우 휴대폰 푸시 알림으로도 보냅니다. 이를 위해 기기의 푸시 토큰, 기기 종류, 기기에서 끈 알림 종류를 계정과 함께 저장합니다. 로그아웃하거나 알림 수신을 끄면 해당 기기 정보를 지우며, 앱을 삭제하면 다음 발송 때 지워집니다.

광고·분석: 앱에는 광고 SDK나 행태 분석 SDK가 없습니다.

계정 삭제: 앱의 프로필 → 계정 삭제에서 계정 이메일을 입력해 확인하면 즉시 삭제됩니다.

10. 방침의 변경

본 방침을 변경하면 변경 내용과 시행일을 안내합니다. 개인정보 처리의 동의가 새로 필요한 변경은 해당 처리 전에 별도로 안내하고 필요한 동의를 받습니다.

개정 이력: 2026년 10월 1일 — 휴대폰 푸시 알림 도입(9조), 푸시 알림 전송 위탁(Google Firebase Cloud Messaging) 추가(4조). 2026년 9월 25일 — 적용 범위에 모바일 앱 추가(9조), 안전성 확보 조치(8조)·보유기간·계정 삭제 절차 구체화, 만 14세 미만 가입 제한 명시. 2026년 9월 10일 — 최초 시행.