후잇 개인정보 처리방침 — 변경 전·후 비교 안내

주식회사 만광은 「개인정보 보호법」 제30조 및 개인정보 처리방침 작성지침에 따라, 개인정보 처리방침의 변경 사실과 변경 전·후 내용을 아래와 같이 비교하여 공개합니다. 정보주체께서는 변경 내용을 확인하신 후 서비스를 이용하여 주시기 바랍니다.

서비스 이용약관의 개정 이력은 서비스 이용약관 개정 대조표에서 확인하실 수 있습니다.

현행 방침 표기 정정 (2026년 10월 21일)

2026년 10월 8일 시행 개인정보 처리방침 제5조의 문자 발송 수탁업체가 실제 위탁 업체와 다르게 적혀 있어 바로잡았습니다. 처리하는 개인정보의 항목·목적·보유 기간과 시행일(2026년 10월 8일)은 바뀌지 않습니다.

Ⅰ. 2026년 10월 8일 시행 개정 (현행)

변경 시행일	2026년 10월 8일
종전 시행일	2026년 9월 10일
변경 사유	① 후잇에서 확정된 약속을 정보주체의 구글 캘린더에 저장하는 「내보내기」 기능이 신설됨에 따라, 그 과정에서 처리하는 개인정보 항목을 기재 ② 이에 수반되는 개인정보의 국외 이전에 관한 사항을 「개인정보 보호법」 제28조의8 및 같은 법 시행령 제31조제1항제2호에 따라 기재 ③ 구글에 요청하는 접근 권한(스코프)이 추가됨에 따라 그 내용을 기재 ④ 「친구 그룹」 기능이 신설됨에 따라 처리하는 개인정보의 항목·목적·보유 기간과, 정보주체의 동의 없이 처리하는 개인정보의 법적 근거를 「개인정보 보호법」 제22조제3항에 따라 구분하여 기재 ⑤ 약속에 초대하거나 모집 공개 대상으로 지정한 연락처와 주소록 정보의 보유 기간을 실제 처리에 맞게 정정하고, 연락처 주인의 권리 행사 방법을 기재

Ⅰ-1. 주요 변경사항 요약

Ⅰ-2. 변경 전·후 상세 대조표

신설 새로 추가된 내용 / 변경 기존 내용 수정 / 삭제 종전에서 제외된 내용

Ⅰ-3. 주요 수정 근거 (법령 근거)

[근거 1] 국외 이전은 원칙적으로 금지되며, 정보주체의 별도 동의가 예외

개인정보 보호법 제28조의8제1항 — 개인정보처리자는 개인정보를 국외로 제공(조회되는 경우를 포함한다)ㆍ처리위탁ㆍ보관(이하 이 절에서 "이전"이라 한다)하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 국외로 이전할 수 있다. 1. 정보주체로부터 국외 이전에 관한 별도의 동의를 받은 경우 …

같은 조 제2항 — 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 미리 다음 각 호의 사항을 정보주체에게 알려야 한다. 1. 이전되는 개인정보 항목 2. 개인정보가 이전되는 국가, 시기 및 방법 3. 개인정보를 이전받는 자의 성명(법인인 경우에는 그 명칭과 연락처를 말한다) 4. 개인정보를 이전받는 자의 개인정보 이용목적 및 보유ㆍ이용 기간 5. 개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과

내보내기는 정보주체의 구글 계정(구글 캘린더)에 약속 정보를 저장하는 기능이므로, 그 과정에서 개인정보가 국외 사업자(Google LLC)의 서버로 전송됩니다. 회사는 이를 국외 이전에 해당하는 것으로 보아 위 제2항 각 호의 사항을 제12조 ②에 표로 공개하고, 기능을 켜는 시점에 별도의 동의를 받습니다.

[근거 2] 국외 이전 사항은 처리방침 법정 기재사항

개인정보 보호법 시행령 제31조제1항제2호 — 법 제30조제1항제8호에서 "대통령령으로 정한 사항"이란 다음 각 호의 사항을 말한다. … 2. 법 제28조의8제1항 각 호에 따라 개인정보를 국외로 이전하는 경우 국외 이전의 근거와 같은 조 제2항 각 호의 사항

[근거 3] 동의는 각각 구분하여 받아야 함

개인정보 보호법 제22조제1항 — 개인정보처리자는 … 정보주체의 동의를 받을 때에는 각각의 동의 사항을 구분하여 정보주체가 이를 명확하게 인지할 수 있도록 알리고 동의를 받아야 한다.

이에 따라 회사는 구글 계정 연결 동의와 내보내기(국외 이전) 동의를 분리합니다. 계정을 연결하더라도 내보내기를 켜지 않으면 국외로 전송되는 정보는 없습니다.

[근거 4] 처리하는 개인정보의 항목은 처리방침 법정 기재사항

같은 영 제31조제1항제1호 — 1. 처리하는 개인정보의 항목

내보내기로 새로 처리하게 되는 항목(확정된 약속의 제목·시작/종료 시각·장소·참석 인원수)을 제2조 ② 표와 제2조의2 ④에 기재하였습니다. 아울러 다른 참석자의 이름·연락처는 저장하지 않는다는 사실을 함께 명시하여, 제3자의 개인정보가 국외로 이전되지 않음을 분명히 하였습니다.

[근거 5] 정보주체의 동의 없이 처리할 수 있는 경우 — 정당한 이익

개인정보 보호법 제15조제1항제6호 — 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.

약속에 초대하거나 모집 공개 대상으로 지정한 사람의 전화번호와 친구 그룹에 담은 사람의 정보는 그 이용자로부터 받은 것으로, 정보주체의 동의를 미리 받을 경로가 없습니다. 회사는 이를 위 근거에 따라 처리하되, 친구 그룹에는 이용자가 약속에 직접 초대한 사람의 번호만 이용자가 선택한 경우에 한하여 저장하고, 그룹의 이름과 구성원 목록을 만든 이용자에게만 표시하며, 정보주체가 요청하면 지체 없이 삭제하는 등 처리 범위를 필요한 만큼으로 제한하였습니다.

[근거 6] 동의 없이 처리하는 개인정보는 항목과 법적 근거를 구분하여 공개

개인정보 보호법 제22조제3항 — 개인정보처리자는 정보주체의 동의 없이 처리할 수 있는 개인정보에 대해서는 그 항목과 처리의 법적 근거를 정보주체의 동의를 받아 처리하는 개인정보와 구분하여 제30조제2항에 따라 공개하거나 전자우편 등 대통령령으로 정하는 방법에 따라 정보주체에게 알려야 한다. …

[근거 7] 정보주체 이외로부터 수집한 개인정보의 수집 출처 등 통지

개인정보 보호법 제20조제1항 — 개인정보처리자가 정보주체 이외로부터 수집한 개인정보를 처리하는 때에는 정보주체의 요구가 있으면 즉시 다음 각 호의 모든 사항을 정보주체에게 알려야 한다. 1. 개인정보의 수집 출처 2. 개인정보의 처리 목적 3. 제37조에 따른 개인정보 처리의 정지를 요구하거나 동의를 철회할 권리가 있다는 사실

[근거 8] 처리 및 보유 기간은 처리방침 법정 기재사항

개인정보 보호법 제30조제1항제2호 — 2. 개인정보의 처리 및 보유 기간

종전 방침은 주소록 정보를 「목적 달성 시 지체 없이 파기」한다고 적었으나, 실제로는 후잇 회원과 일치한 번호가 친구 목록으로 회원 탈퇴 시까지 보관되고, 약속에 초대한 사람의 번호는 약속 기록과 함께 보관됩니다. 이에 실제 처리에 맞게 보유 기간을 정정하고, 약속 초대 연락처를 별도 행으로 기재하였습니다.

Ⅱ. 2026년 9월 10일 시행 개정 (이전 이력)

변경 시행일	2026년 9월 10일
종전 시행일	2026년 7월 8일
변경 사유	① 구글 캘린더 연동으로 실제 처리하고 있는 개인정보 항목이 처리방침에 기재돼 있지 않아, 「개인정보 보호법 시행령」 제31조제1항제1호(처리하는 개인정보의 항목)에 따라 해당 내용을 신설·기재 ② 휴대폰 캘린더로 처리하는 항목도 같은 근거로 기재 ③ 실제로 처리하지 않는 개인위치정보 조항 및 이행할 수 없는 안내 문구 삭제

Ⅱ-1. 주요 변경사항 요약

Ⅱ-2. 변경 전·후 상세 대조표

신설 새로 추가된 내용 / 변경 기존 내용 수정 / 삭제 종전에서 제외된 내용

Ⅱ-3. 주요 수정 근거 (법령 근거)

[근거] 처리하는 개인정보의 항목은 처리방침 법정 기재사항

개인정보 보호법 제30조제1항제8호 (시행 2025.10.02.) — 개인정보처리자는 다음 각 호의 사항이 포함된 개인정보의 처리 방침을 정하여야 한다. … 8. 그 밖에 개인정보의 처리에 관하여 대통령령으로 정한 사항

같은 법 시행령 제31조제1항제1호 (시행 2026.08.20.) — 법 제30조제1항제8호에서 "대통령령으로 정한 사항"이란 다음 각 호의 사항을 말한다. 1. 처리하는 개인정보의 항목

회사는 정보주체가 구글 계정을 연결한 경우 구글 캘린더 일정의 제목·시작/종료 시각·장소와 구글 계정 이메일을 실제로 처리하고 있으나, 종전 처리방침에는 해당 항목이 기재되어 있지 않았습니다. 이번 개정은 위 시행령 제31조제1항제1호에 따라 누락되어 있던 법정 기재사항을 채우는 것입니다.

아울러 회사는 구글 API를 통해 취득한 정보의 이용 및 전송에 관하여 「Google API Services User Data Policy」의 Limited Use 요건을 준수한다는 사실을 제2조의2 ⑧에 함께 명시하였습니다.

Ⅲ. 2026년 7월 8일 시행 개정 (이전 이력)

아래는 2026년 7월 8일 시행 개정의 기록입니다. 당시 제2조의2는 「개인위치정보의 처리」였으나 2026년 9월 10일 개정으로 삭제되었고, 현재 제2조의2는 「구글 사용자 데이터의 처리」입니다. 조 번호가 같더라도 서로 다른 조항이므로 혼동하지 마시기 바랍니다.

변경 시행일	2026년 7월 8일
종전 시행일	2024년 11월 11일
변경 사유	국내 표준양식(13개 條)으로의 전부 개정 및 개인정보 처리 현황 최신화, 2025년 개정 법령(개인정보 보호법·위치정보법) 반영

Ⅲ-1. 주요 변경사항 요약

Ⅲ-2. 변경 전·후 상세 대조표

신설 새로 추가된 내용 / 변경 기존 내용 수정 / 삭제 종전에서 제외된 내용

Ⅲ-3. 주요 수정 근거 (법령 근거)

아래 법령 조문은 2025년 개정·시행분(개인정보 보호법 시행 2025.10.02., 위치정보법 시행 2025.10.01.) 기준입니다.

[근거 1] 아동 연령 기준: 16세 → 만 14세 (제11조)

개인정보 보호법 제22조의2제1항 (시행 2025.10.02.) — 개인정보처리자는 만 14세 미만 아동의 개인정보를 처리하기 위하여 이 법에 따른 동의를 받아야 할 때에는 그 법정대리인의 동의를 받아야 하며, 법정대리인이 동의하였는지를 확인하여야 한다.

위치정보법 제25조제1항 (시행 2025.10.01.) — 위치정보사업자등이 14세 미만의 아동으로부터 제18조제1항, 제19조제1항·제2항 또는 제21조에 따라 개인위치정보를 수집·이용 또는 제공하고자 하는 경우에는 그 법정대리인의 동의를 얻어야 하고 (이하 생략)

개정 취지: 현행의 "16세 미만" 기준은 법적 근거가 없으며, 국내법상 법정대리인 동의 기준은 만 14세 미만입니다. 16세 미만으로 설정할 경우 만 14~15세 이용자를 불필요하게 차별·배제할 소지가 있어 법정 기준에 맞춰 정비하였습니다.

[근거 2] 자동화된 결정 거부·설명 요구권 추가 (제6조)

개인정보 보호법 제37조의2제1항 (시행 2025.10.02.) — 정보주체는 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템을 포함한다)으로 개인정보를 처리하여 이루어지는 결정이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우에는 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리를 가진다.

개인정보 보호법 제37조의2제2항 — 정보주체는 개인정보처리자가 자동화된 결정을 한 경우에는 그 결정에 대하여 설명 등을 요구할 수 있다.

개정 취지: 개인정보 보호법 제37조의2 신설에 따라 정보주체의 권리를 폭넓게 안내하기 위해 추가하였습니다. 회사는 완전히 자동화된 시스템에 의한 결정을 하지 않습니다.

[근거 3] 위치정보 별도 동의 조항 신설 (제2조의2)

위치정보법 제18조제1항 (시행 2025.10.01.) — 위치정보사업자가 개인위치정보를 수집하고자 하는 경우에는 미리 다음 각호의 내용을 이용약관에 명시한 후 개인위치정보주체의 동의를 얻어야 한다.

위치정보법 제19조제1항 — 위치기반서비스사업자가 개인위치정보를 이용하여 서비스를 제공하고자 하는 경우에는 미리 다음 각호의 내용을 이용약관에 명시한 후 개인위치정보주체의 동의를 얻어야 한다.

개정 취지: 현행 처리방침은 위치정보를 단순 나열만 하고 별도 동의 절차·철회 방법을 명시하지 않았습니다. 위치정보는 일반 개인정보와 구분되는 별도 동의 절차 의무가 있어, 동의·철회·보유기간(6개월)을 포함한 독립 조항을 신설하였습니다.

[근거 4] 모바일 앱 자동 수집 장치 설명 추가 (제8조)

개인정보 보호법 제30조제1항제7호 (시행 2025.10.02.) — 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항(해당하는 경우에만 정한다)

개정 취지: 후잇은 모바일 앱 서비스임에도 현행은 웹 기반 쿠키 설명만 두고 있었습니다. 모바일 앱의 로컬 스토리지·분석 SDK 등 자동 수집 장치와 그 거부 방법을 추가하였습니다.

[근거 5] 처리방침 변경 통지 방법 구체화 (제13조)

개인정보 보호법 제30조제2항 (시행 2025.10.02.) — 개인정보처리자가 개인정보 처리방침을 수립하거나 변경하는 경우에는 정보주체가 쉽게 확인할 수 있도록 대통령령으로 정하는 방법에 따라 공개하여야 한다.

개인정보 보호법 시행령 제31조 — 처리방침 변경 시 인터넷 홈페이지 게재 또는 서면·전자우편 등의 방법으로 공개.

개정 취지: 현행의 "정보주체가 이해하기 쉬운 방법"은 모호하여 실질적 통지 여부가 불명확했습니다. 구체적 통지 수단(이메일·앱 내 알림·공지사항)과 주요 변경 시 사전 통지 기간(적용일 7일 전 이상)을 명시하였습니다.