개인정보처리방침
시행일: 2026-08-26 · 문서 버전: privacy-notice-2026-08-26
1. 처리 목적과 항목
회사는 free-v1의 계정·오시 도감·공개 프로필·일정·공지·채팅·팬 라운지·신고 기능을 제공하고 보안·고객지원을 수행하는 데 필요한 개인정보를 처리합니다. 개인정보처리방침은 공개 고지 문서이며, 동의가 필요한 수집은 가입 화면의 별도 수집·이용 동의문으로 받습니다.
| 구분 | 항목 | 목적 | 기본 보유 |
|---|---|---|---|
| 계정 | 이메일, 인증 제공자 식별자, 사용자 ID, 닉네임, 생년월일, 비밀번호 해시(이메일 가입 시) | 가입·로그인, 만 14세 이상 확인, 계정 보안. 생년월일은 기본 비공개이며 이용자가 생일 공개를 켠 경우에만 프로필에 표시 | 탈퇴 또는 목적 달성 시까지 |
| 선택 기본 정보 | 이용자가 직접 선택한 성별 | 집계된 서비스 이용 통계 이해. 공개 프로필 표시, 결제·권한·본인확인 판정 또는 개인화 광고에 사용하지 않음 | 삭제·정정 요청 또는 탈퇴 시까지. 입력하지 않아도 가입·이용 가능 |
| 서비스 이용 | QR 저장·도감 기록, 공개 프로필·SNS 링크·일정·공지, 채팅·팬 라운지 메시지, 신고·차단 기록 | 요청한 기능 제공, 안전·분쟁 대응 | 이용자가 삭제하거나 탈퇴할 때까지. 신고·분쟁 대상의 최소 증거는 별도 제한 보관 |
| 선택 업로드 | 프로필 이미지, 사진·영상·음성, 소개 등 이용자가 올린 콘텐츠 | 프로필·UGC 제공 | 삭제 또는 탈퇴 시까지 |
| 기술 정보 | 접속 IP, 기기·OS·앱 버전, 접속 시각, 오류·보안 로그, 푸시 토큰, 오류 맥락 진단용으로 필터된 화면 범주·행동·결과 상태와 소셜 로그인 제공자·단계·결과 | 보안, 장애 대응, 알림 | 목적별 내부 기간 후 삭제. 통신사실자료 해당 여부와 정확한 기간은 법무 확인 중 |
| 조건부 본인확인 | PASS를 실제 진행할 때 화면에 고지된 이름·검증된 생년월일·성별·휴대전화번호·인증 결과 | 연령·본인 확인이 필요한 기능. 가입 시 직접 입력한 선택 성별과 분리해 보호 | 해당 기능의 별도 고지 기간. PASS 인증 자체는 free-v1 가입 필수 절차가 아님 |
| 제품 분석 | 가명 브라우저 식별자, 방문 경로, 사용 이벤트 | 제품 통계·이용 흐름 개선 | 기본 사용. 개인정보 설정에서 언제든 거부할 수 있으며 거부 시 캡처 중단·현재 오리진 저장소 삭제 |
| 선택 광고 성과 측정 | 가명 전환 ID, 캠페인 식별자 | X 캠페인 전환 성과 측정 | 명시적 opt-in 이후에만 전송. 철회 시 이후 전송 중단 |
free-v1에서는 신규 DT·팁·멤버십·구독·정산·웹 결제를 제공하지 않아 이를 위한 결제수단·정산계좌·세무정보를 신규 수집하지 않습니다.
2. 제3자 제공과 처리위탁
이용자 사이의 정보 전달 — 이용자가 오시를 관심 등록하거나 「찾아갈게요」 예고를 남기면, 해당 오시에게 이용자의 표시명(닉네임)과 관심 등록·예고 시각이 전달됩니다. 이메일·연락처·계정 식별자는 전달되지 않으며, 다른 오시나 다른 이용자에게는 공개되지 않습니다. 「찾아갈게요」 예고는 예고할 때 이름 알리기와 익명 중에서 고를 수 있고, 익명을 고르면 표시명이 전달되지 않습니다. 관심 등록은 마이페이지에서 해제할 수 있습니다.
회사는 법률상 근거 또는 별도 동의가 없는 한 개인정보를 제3자의 독자 목적에 제공하지 않습니다. 아래는 코드에서 확인된 처리자 후보이며, 계약·DPA·운영 콘솔 확인 전에는 국가·리전·보유기간을 단정하지 않습니다.
- Supabase: 인증, 데이터베이스, 파일 스토리지
- Vercel: 웹 애플리케이션 호스팅·전달
- Firebase Cloud Messaging: 앱 푸시 알림(사용 시)
- Sentry: 오류·장애 모니터링과 필터된 행동·인증 상태의 오류 맥락 진단(릴리스 설정에서 활성화된 경우)
- Resend: 운영 안내 이메일(해당 발송 흐름 사용 시)
- Cloudflare: 봇·스팸 방지(해당 화면에서 사용 시)
- PostHog: 웹 제품 분석. 개인정보 설정에서 언제든 거부 가능
- X: 이용자가 광고 성과 측정에 명시적으로 동의한 경우에만 전환 측정
- Apple·Google·Kakao: 이용자가 해당 로그인 또는 기존 거래 지원 기능을 선택한 경우
TossPayments·PortOne 등 신규 결제 처리자는 free-v1 활성 처리자 목록에 포함하지 않습니다. 과거 거래·영수증·환불 지원 과정에서 필요한 처리는 해당 요청 시 별도로 안내합니다.
3. 국외 이전
위 처리자의 인증 메타데이터, 로그, 백업, CDN 또는 지원 시스템이 대한민국 밖에서 처리될 수 있습니다. 이전받는 자·국가·항목·시기·방법·목적·보유기간·거부 방법은 운영 계정과 계약을 기준으로 확정해야 하며 현재 CPO 검증 중입니다. 회사는 Supabase 프로젝트의 주 데이터베이스 리전만으로 모든 서브프로세서와 백업이 국내에만 있다고 주장하지 않습니다. PostHog 제품 분석은 개인정보 설정에서 거부할 수 있고, X 광고 성과 측정은 명시적으로 동의하기 전 전송되지 않습니다. 필수 인프라 이전을 거부하려는 경우 biz@unoa.app로 문의할 수 있으며, 대체 수단이 없으면 해당 기능 이용이 제한될 수 있습니다.
4. 보유·파기와 계정 삭제
- 기본 원칙은 목적 달성·탈퇴 시 지체 없는 삭제입니다.
- 실제 계약·청약철회와 결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 전자상거래 광고 기록은 6개월 보존 대상이 될 수 있으며 해당 레코드에만 적용합니다.
- 인터넷 로그·접속지 추적자료의 3개월 보존 적용 여부와 정확한 필드는 사업자 지위에 관한 법무 확인 후 확정합니다. 일반 분석 이벤트에 일괄 적용하지 않습니다.
- 법정 보존 또는 적법한 legal hold 자료는 활성 서비스 데이터와 분리하고 목적 외 이용을 금지하며 기간 종료 후 삭제합니다.
- 삭제 요청은 접근 차단과 삭제 사가(saga)를 시작하고, 각 단계 검증이 끝난 때에만 완료됩니다. 실패 시 계정을 다시 활성화하지 않고 재개 가능한 상태로 유지합니다.
계정 탈퇴 안내에서 삭제 범위와 요청 경로를 확인할 수 있습니다.
5. 이용자 권리와 선택 동의
- 열람·정정·삭제·처리정지·동의 철회는 설정 또는 biz@unoa.app로 요청할 수 있습니다.
- 이메일·SMS·푸시·카카오 마케팅은 채널별 선택 동의이며 거부해도 무료 서비스 이용에 영향이 없습니다. 21:00~08:00 광고는 채널 동의와 별도의 야간 동의가 필요합니다.
- PostHog 제품 분석은 기본 사용되며 개인정보 설정에서 언제든 거부할 수 있습니다. X 광고 픽셀은 명시적으로 동의하기 전 초기화하지 않고, 철회하면 이후 전송을 중단합니다.
- 가입 시 선택 성별 입력은 개인화 광고 동의가 아닙니다. 개인화 광고를 실제 제공하게 되면 항목·목적을 고지하고 별도 선택 동의를 받습니다.
- 서비스는 만 14세 미만 가입을 허용하지 않습니다. 14~18세 이용자에게도 성인·청소년유해 콘텐츠를 허용하지 않습니다.
- 기기 GPS·현재 위치는 free-v1에서 수집하지 않으며, 오시가 입력한 공개 행사장 주소만 표시할 수 있습니다.
제품 분석
현재 선택: 사용
X 광고 성과 측정
현재 선택: 미동의
구글 애널리틱스(웹사이트 이용 통계)
켜면 방문 기록이 Google로 전송돼 웹사이트 개선에 쓰여요. 끄면 전송되지 않아요. 기본값은 꺼짐이에요.
현재 선택: 꺼짐
6. 안전조치·책임자·구제
회사는 접근권한 최소화, 인증정보 보호, 전송 암호화, 비공개 저장소, 감사·오류 로그의 민감정보 마스킹 등 합리적인 안전조치를 적용합니다.
개인정보보호책임자: 권해성
이메일: biz@unoa.app
전화: 070-8095-9844
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 경찰청: 182
수탁자별 실제 국가·리전·재위탁·보유기간, 법정 로그 범위, 동의 원문 해시와 보존기간은 CPO·법무·계약 담당자의 출시 전 확정 항목입니다. 변경 시 시행일과 변경 내용을 공지합니다.