개인정보처리방침
시행일 2026년 9월 5일 · 웹 및 Android 앱에 공통 적용
오늘어디는 비회원에게도 장소 탐색 등 핵심 기능을 제공합니다. 회원 기능을 선택한 경우와 이용자가 직접 허용하거나 제출한 경우에 한해 필요한 정보를 처리합니다. 개인정보를 판매하지 않으며 광고 목적의 교차 앱 추적, 광고 식별자, 정밀 위치, 연락처, 사진, 카메라 또는 마이크 정보를 수집하지 않습니다.
1. 개인정보의 처리 목적·항목·근거·기간
| 구분 | 처리 항목 | 목적·처리 근거 | 보유기간 |
|---|---|---|---|
| 회원 계정 | 로그인 제공자, 제공자 고유 식별자, 이메일, 이름·닉네임, 프로필 이미지(제공된 경우) | 회원 식별, 로그인, 저장·최근 기록 동기화, 계정 관리 · 필수 동의 및 서비스 계약 이행 | 회원탈퇴 시까지 |
| 필수 동의 기록 | 회원 식별자, 약관·방침 버전, 동의 시각, 로그인 제공자 | 만 14세 이상 확인 및 필수 동의 사실 증명 · 동의 및 법적 의무 이행 | 회원탈퇴 시까지. 분쟁이 발생하면 관계 법령상 필요한 기간 |
| 서비스 개선 데이터(선택) | 무작위 방문자 UUID, 검색 조건, 검색 결과 없음, 장소 조회·지도·길찾기·예약·저장 이벤트, 화면 경로, 기기 플랫폼, 로그인 여부, API 응답시간·상태코드, 앱 오류 메시지 | 검색·추천 품질, 이용 흐름, 장애·성능 개선 · 선택 동의 | 생성일부터 90일. 동의 철회 시 해당 UUID의 기록 삭제 요청 |
| 장소 정보 신고 | 무작위 방문자 UUID, 회원 식별자(로그인 시), 공개 장소 ID·명칭·주소·카테고리, 신고 사유·설명, 처리 상태 | 폐업·위치·정보 오류 확인과 수정 · 이용자 요청 처리 | 처리 완료일부터 1년 |
| 고객지원 | 발신 이메일, 문의 내용, 이용자가 선택한 첨부파일 | 권리 행사, 계정 삭제, 저작권·서비스 문의와 피드백 처리 · 이용자 요청 처리 | 문의 종결일부터 1년 |
| 공개 공유 | 무작위 공유 ID의 해시, 코스명·지역·소요시간, 공개 장소 정보, 만료·취소 시각 | 공유 링크 제공과 취소 · 이용자 요청에 따른 기능 제공 | 30일 후 비공개, 만료 후 7일 이내 삭제. 직접 취소 시 즉시 비공개 |
| 보안·접속 기록 | IP 주소, 사용자 에이전트, 요청 시각, 인증·오류·보안 기록 | 서비스 보안, 장애 대응, 부정 이용 방지 · 안전한 서비스 제공 | 원칙적으로 90일. 보안사고 또는 법령상 보존이 필요한 경우 해당 기간 |
소셜 제공 항목은 이용자가 해당 제공자 화면에서 허용한 범위에 따라 달라집니다. 법령상 별도 보존 의무가 생기면 해당 정보만 분리해 법정 기간 보관합니다.
2. 선택 동의와 거부·철회
- 모바일 앱의 서비스 개선 데이터는 첫 실행 때 별도 선택을 받으며 기본값은 미동의입니다.
- 허용하지 않아도 장소 탐색·추천·저장·지도·길찾기 등 필수 기능을 동일하게 이용할 수 있습니다.
- 앱의 내 계정 → 서비스 개선 데이터에서 언제든 허용 또는 철회할 수 있습니다.
- 철회하면 이후 수집을 즉시 중단하고 기기의 방문자 UUID를 삭제하며, 해당 UUID로 저장된 서비스 개선 기록의 삭제를 요청합니다. 삭제 요청이 일시적으로 실패한 기록도 생성일부터 90일 뒤 자동 삭제됩니다.
- 장소 오류 신고, 로그인, 저장 등 이용자가 직접 요청한 기능의 필수 처리는 선택 동의와 별개입니다.
3. 수집 방법과 기기 내 저장
- 소셜 로그인 제공자 화면, 이용자가 직접 입력·제출한 내용, 앱·웹 이용 과정에서 생성된 기록으로 수집합니다.
- 모바일 앱은 저장·최근 장소, 추천 성향, 선호 지도, 임시 캐시와 동의 설정을 기기에 저장합니다. 로그인한 경우 저장·최근 장소는 서버와 동기화될 수 있습니다.
- 무작위 UUID는 광고 식별자가 아니며 이름·이메일·정밀 위치를 포함하지 않습니다.
- 공개 공유 링크에는 계정, 이메일, 닉네임, 개인 메모를 넣지 않으며 원본 공유 ID 대신 일방향 해시만 서버에 저장합니다.
4. 제3자 제공과 외부 서비스
오늘어디는 개인정보를 판매하지 않으며, 이용자 동의 또는 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
네이버 지도·예약, 카카오맵 등 외부 서비스로 이동하면 장소명·주소·공개 좌표가 검색 또는 길찾기 정보로 전달될 수 있고 해당 사업자의 약관과 개인정보처리방침이 적용됩니다. 오늘어디는 외부 예약·결제의 당사자가 아닙니다.
5. 개인정보 처리업무 위탁
| 수탁자 | 위탁 업무 | 처리 정보·보유 기준 |
|---|---|---|
| Vercel Inc. privacy@vercel.com | 웹 호스팅, CDN, 보안·장애 대응 | IP 주소, 사용자 에이전트, 요청·쿠키 정보 · 위탁계약 또는 제공사 로그 보유기간까지 |
| Supabase Inc. privacy@supabase.com | 회원 인증, 데이터베이스, 서버리스 API | 회원·동의·저장·활동·신고·공유 데이터 · 제1조의 항목별 보유기간까지 |
오늘어디는 위탁계약과 접근 통제를 통해 목적 외 처리 금지, 보호조치, 재위탁 및 종료 시 삭제 의무를 관리합니다.
6. 국외 이전 및 선택형 외부 로그인
아래 서비스는 기능을 제공하는 과정에서 암호화된 네트워크를 통해 국외에서 정보를 처리할 수 있습니다. 이전을 원하지 않으면 Google 로그인이나 Gmail 문의를 사용하지 않고 카카오·네이버 로그인 또는 비회원 탐색을 선택할 수 있습니다.
| 이전받는 자·연락처 | 항목·목적 | 국가·시점·방법 | 근거·보유기간·거부 영향 |
|---|---|---|---|
| Vercel Inc. privacy@vercel.com | IP, 사용자 에이전트, 요청·쿠키 정보 · 호스팅·보안 | 미국 및 글로벌 CDN 처리 지역 · 웹 요청 시 TLS 전송 | 계약 이행에 필요한 처리위탁 · 계약 또는 로그 보유기간까지 · 거부 시 웹 이용 불가 |
| Supabase Inc. privacy@supabase.com | 제1조의 회원·동의·저장·활동·신고·공유 정보 · 인증·DB·API | 대한민국(서울, ap-northeast-2) 및 미국의 지원·제어 처리 환경 · 기능 이용 시 TLS 전송 | 계약 이행에 필요한 처리위탁 · 제1조의 보유기간까지 · 거부 시 회원·서버 기능 이용 불가 |
| Google LLC 개인정보처리방침 | 로그인 요청, 제공자 고유 식별자·이메일·이름·프로필(제공된 경우) · 선택한 Google 로그인 | 미국 등 Google 운영 지역 · Google 로그인 선택 시 OAuth TLS 전송 | 이용자 동의 및 계약 이행 · 회원탈퇴 또는 연동 해제 시까지 · 다른 로그인이나 비회원 이용 가능 |
| Google LLC (Gmail) 개인정보처리방침 | 발신 이메일, 문의 내용, 이용자가 첨부한 파일 · 문의 접수와 회신 | 미국 등 Google 운영 지역 · 이용자가 Gmail에서 보내기를 누를 때 TLS 전송 | 이용자 요청 처리 · 문의 종결일부터 1년 · 이메일 문의를 보내지 않거나 최소 정보만 기재 |
현재 운영 프로젝트의 고객 데이터 저장 리전은 대한민국 서울(ap-northeast-2)입니다. 리전 또는 국외 처리 구조가 변경되면 시행 전에 이 방침을 갱신합니다.
7. 쿠키와 자동 수집 거부
| 이름·유형 | 목적 | 기간 |
|---|---|---|
| Supabase 인증 쿠키 | 로그인 상태 유지와 보안 세션 갱신 | 세션 또는 토큰 만료 시까지 |
| kopick_legal_consent | 로그인 직전 필수 동의의 위변조 방지 확인 | 15분 |
| todaywhere_ops_visitor | 웹 서비스 품질·오류 기록의 무작위 구분 | 90일 |
| todaywhere_visitor | 실시간 인기 장소·검색어의 중복 방지용 무작위 구분 | 90일 |
브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다. 필수 인증 쿠키를 차단하면 로그인과 회원 기능이 제한되지만 비회원 탐색은 이용할 수 있습니다.
8. 파기 절차와 방법
- 보유기간 종료 또는 목적 달성 시 지체 없이 삭제하고, 전자 파일은 복구하기 어려운 방식으로 파기합니다.
- 회원탈퇴 시 계정과 회원에 연결된 저장·최근·동의 데이터를 삭제합니다. 앱의 저장 장소·최근 장소·선호 지도·방문자 UUID·동의 설정도 함께 삭제합니다.
- 백업 사본은 운영상 즉시 분리하고 백업 순환 주기에 따라 삭제하며, 복구 목적 외에는 사용하지 않습니다.
9. 이용자의 권리와 행사 방법
이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있고, 대리인을 통해서도 행사할 수 있습니다. 본인 확인에 필요한 최소 정보만 요청하며 지체 없이 처리 결과를 안내합니다.
10. 자동화된 결정과 맞춤 추천
검색 조건, 날씨, 인기도 등을 이용해 장소 표시 순서를 자동 조정할 수 있으나 법적 효력이나 이용자 권리에 중대한 영향을 주는 자동화된 결정을 하지 않습니다. 이용자는 추천 결과와 무관하게 지도·목록·이름순 보기로 장소를 직접 탐색할 수 있습니다.
11. 만 14세 미만 이용자
회원 서비스는 만 14세 이상을 대상으로 하며 생년월일은 수집하지 않습니다. 가입 시 만 14세 이상임을 필수로 확인합니다. 만 14세 미만의 가입 사실을 알게 되면 계정과 개인정보를 지체 없이 삭제합니다.
12. 안전성 확보 조치
- HTTPS 전송 암호화, 보안 헤더, 서버 비밀키와 공개 앱 키의 분리
- Supabase Row Level Security와 회원별 최소 권한 접근 통제
- 요청 빈도 제한, 오류 데이터 최소화, 90일 자동 삭제 정책
- 의존성·데이터베이스 정책 점검과 계정 삭제 절차 검증
13. 개인정보 보호 담당과 구제기관
담당 부서: 오늘어디 개인정보 보호 담당
이메일: jjs092200@gmail.com
접수: 오늘어디 고객지원
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(182) 등 관계 기관에 문의할 수 있습니다.
14. 방침 변경
중요한 변경은 시행일 최소 7일 전에 공지하고 이용자 권리에 중대한 변경은 최소 30일 전에 알립니다.
본 방침은 개인정보보호위원회의 개인정보 처리방침 작성지침(2026.4 개정)을 참고했습니다.