초안입니다. 정식 공개 전에 내용이 바뀔 수 있어요.
개인정보처리방침
오늘어디(가칭, 이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 시행일: [채울 칸: 시행일]
1. 수집하는 개인정보와 이용 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 (카카오) | 카카오 회원 식별값, 닉네임, 프로필 사진, 이메일(동의한 경우) | 본인 확인, 로그인 유지, 다른 이용자에게 닉네임 표시 |
| 커플 공간 | 커플 연결 정보, 초대 코드 | 커플이 위시리스트·코스를 함께 쓰기 |
| 위시리스트 | 담은 장소(구글 장소 ID 또는 장소 정보), 릴스 링크, 담은 사람 | 장소 모으기, 코스 만들기 |
| 코스 | 날짜, 시작·종료 시간, 분위기 메모, 장소 순서, 공개 여부, 좋아요, 가져오기 기록 | AI 코스 생성, 코스 보관·공유 |
| 장소 제보 | 제보한 장소, 제보 종류 | 장소 정보 고치기 |
| 이용 기록 | 이용한 기능과 시각(예: 피드 방문, 코스 생성, 공유), 관련 코스·장소 ID, 익명 방문 ID(쿠키) | 서비스 개선을 위한 통계 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 시각 (호스팅 서버 기록) | 장애 대응, 부정 이용 방지 |
만 14세 미만은 가입할 수 없어요.
2. 공개되는 정보
이용자가 코스를 “공개”하면 누구나 그 코스의 제목, 장소 순서, 도착 시간, 메모와 이용자의 닉네임을 볼 수 있어요. 코스 날짜와 분위기 메모는 공개 화면에 표시하지 않아요. 공개 코스는 다른 이용자가 자기 위시리스트로 가져갈 수 있어요.
3. 보유 기간과 파기
- 회원 정보·위시리스트·코스: 회원 탈퇴 시 지체 없이 파기. 다만 다른 이용자가 이미 가져간 코스 사본은 그 이용자의 데이터로 남아요.
- 이용 기록: 수집일로부터 [채울 칸: 예) 1년] 보관 후 파기
- 법령에 따라 보관해야 하는 정보는 그 기간 동안 보관해요.
- 탈퇴·삭제 요청: [채울 칸: 연락처]로 요청해 주세요. (앱 안 탈퇴 기능은 준비 중)
4. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기거나 정보를 전송해요.
| 업체 (국가) | 맡기는 일 | 전송되는 정보 |
|---|---|---|
| Supabase Inc. ([채울 칸: 서버 지역]) | 데이터베이스·로그인 처리 | 1번의 모든 정보 |
| Vercel Inc. (미국) | 웹사이트 호스팅 | 접속 기록(IP, 브라우저 정보), 이용 중 주고받는 정보 |
| Kakao Corp. (대한민국) | 카카오 로그인 | 로그인 요청 (카카오가 닉네임·프로필 사진·이메일을 서비스에 전달) |
| Google LLC (미국) | 장소 검색·장소 정보(Google Places), 공유 카드 글꼴(Google Fonts) | 장소 검색어, 장소 ID, 공유 카드에 들어가는 글자(코스 제목·장소 이름) |
| Anthropic PBC (미국) | AI 코스 생성 (Claude) | 코스 후보 장소 정보(이름·종류·좌표·영업시간), 요일, 시작·종료 시간, 분위기 메모 |
국외 이전은 서비스를 이용할 때 인터넷을 통해 그때그때 전송돼요. 이전을 원하지 않으면 해당 기능(장소 검색, AI 코스 생성, 공유 카드)을 쓰지 않거나 탈퇴할 수 있어요. 각 업체의 보유 기간은 위탁 계약과 각 업체 정책을 따라요. [채울 칸: 업체별 보유 기간 확인]
이용자의 개인정보를 위 목적 밖으로 제3자에게 제공하지 않아요.
5. 쿠키
- 로그인 쿠키: 로그인 상태를 유지해요.
- 익명 방문 쿠키(
oe_aid, 1년): 로그인하지 않은 방문을 통계로 구분해요. 이름·연락처와 연결하지 않아요. - 브라우저 설정에서 쿠키를 지울 수 있어요. 로그인 쿠키를 지우면 다시 로그인해야 해요.
6. 이용자의 권리
이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있어요. [채울 칸: 연락처]로 요청하면 지체 없이 처리할게요.
7. 안전성 확보 조치
- 데이터베이스 행 단위 접근 제어(RLS)로 커플 공간의 비공개 정보는 그 커플만 볼 수 있게 해요.
- 외부 서비스 비밀 키는 서버에만 두고 브라우저에 보내지 않아요.
- 모든 통신은 HTTPS로 암호화돼요.
8. 개인정보 보호책임자
이름: [채울 칸: 운영자 이름]
연락처: [채울 칸: 이메일]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)