개인정보처리방침
Effective · 2026년 4월 24일
로마드 협동조합(이하 "회사")은 Forma 서비스(heyforma.app, 이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를, 어떤 목적으로, 어떻게 수집·이용·보관·파기하는지 안내합니다.
01수집하는 개인정보
회사는 다음의 개인정보를 수집합니다.
가. 회원(서비스 운영자)
- 필수: 이메일 주소, 비밀번호(암호화 저장), 이름
- 선택: 프로필 이미지, 전화번호, 소속 단체명
- 자동 수집: 접속 IP, 쿠키, 브라우저·기기 정보, 서비스 이용 기록
나. 접수자(회원이 생성한 폼을 통해 접수하는 이용자)
- 폼 운영자가 지정한 항목(예: 이름, 연락처, 이메일, 주소, 생년월일, 참가 종목, 비상연락처 등)
- 결제 정보(결제 모듈 연동 시): 결제 승인 결과·주문번호 등(카드번호·CVC 등 민감정보는 회사 서버에 저장되지 않으며 결제대행사가 보관)
- 카카오톡 알림톡 발송을 위한 전화번호(회원이 설정한 경우)
수집 방법
- 회원가입, 폼 접수, 고객문의 시 직접 입력
- 서비스 이용 과정에서 자동 생성(로그, 쿠키)
02개인정보의 이용 목적
- 회원 가입·인증·계정 관리
- 서비스 제공: 폼 생성, 접수 처리, 정원 관리, 체크인
- 고객 응대: 문의·불만 처리, 공지사항 및 약관 변경 안내
- 결제 처리·환불·정산(결제 모듈 이용 시)
- 카카오톡 알림톡 발송(접수 확정, 결제 요청, 대기자 전환 등)
- 서비스 개선, 부정 이용 방지, 법령상 의무 이행
03개인정보의 보유 및 이용기간
회사는 원칙적으로 회원 탈퇴 또는 이용 목적 달성 시 개인정보를 지체 없이 파기합니다. 단, 다음의 경우 일정 기간 보관합니다.
- 계약·청약철회 기록: 5년(전자상거래법)
- 대금결제·재화 공급 기록: 5년(전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년(전자상거래법)
- 표시·광고 관련 기록: 6개월(전자상거래법)
- 웹사이트 방문 기록: 3개월(통신비밀보호법)
04개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
05개인정보처리의 위탁
회사는 서비스 이행을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase, Inc. | DB·인증·파일 저장 인프라 | 회원 탈퇴 시까지 |
| Vercel, Inc. | 웹 호스팅 및 로그 처리 | 회원 탈퇴 시까지 |
| ㈜누리고(SOLAPI) | 카카오톡 알림톡 발송 대행 | 발송 목적 달성 시까지 |
| Google LLC | 서비스 계정 이메일(G Workspace) | 회원 탈퇴 시까지 |
결제 모듈이 연동되면 결제대행사(PG)가 추가 수탁업체로 포함되며, 본 방침에 반영하여 사전에 고지합니다.
06정보주체의 권리 및 행사방법
이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 회원: 서비스 내 설정 페이지에서 직접 조회·수정·탈퇴가 가능합니다.
- 접수자: 접수 완료 시 발급된 수정 링크(edit_token)로 본인 접수 내역을 조회·수정·삭제할 수 있으며, 개인정보 보호책임자에게 요청 시 회사가 직접 처리합니다.
- 법정대리인이 14세 미만 아동의 개인정보에 대해 권리를 행사하는 경우 동일한 절차를 따릅니다.
07개인정보의 파기 절차 및 방법
- 파기 절차: 이용 목적 달성 후 별도 DB로 옮기거나 보관 장소를 달리하여 법령상 보관 기간 동안만 저장된 뒤 파기합니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방식으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
08개인정보의 안전성 확보조치
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치: 비밀번호 일방향 암호화, 전송구간 TLS 암호화, 접근 권한 최소화, 데이터베이스 접근 로그 기록
- 물리적 조치: 데이터센터·서버실 등 물리적 접근 통제
09개인정보 자동수집 장치(쿠키)의 설치·운영 및 거부
회사는 로그인 유지, 서비스 이용 편의 제공을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.
10개인정보 보호책임자
LOMAD COOPERATIVE · 로마드 협동조합
- 개인정보 보호책임자 : 이홍래
- 이메일 : heyforma.app@gmail.com
- 소재지 : 강원도 양양군 북족로 110-1102호
- 사업자 등록번호 : 131-88-03158
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 이메일로 문의하실 수 있으며, 회사는 이용자의 문의에 지체 없이 답변 및 처리해드립니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 : 1833-6972 (privacy.kisa.or.kr)
- 개인정보침해신고센터 : 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 : 1301 (spo.go.kr)
- 경찰청 사이버수사국 : 182 (ecrm.police.go.kr)
11개인정보 처리방침의 변경
본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·수정이 있을 경우 변경 최소 7일 전부터 서비스 공지사항을 통해 사전 고지합니다.
- 시행일 : 2026년 4월 24일