1. 처리 원칙과 책임자
포레스트 이음(Forest Ieum)은 서비스 제공에 필요한 최소한의 개인정보만 처리하며 목적이 끝난 정보는 지체 없이 삭제합니다. 개인정보 보호 관련 문의·열람·정정·삭제·처리정지 요청은 forestieum@gmail.com에서 접수합니다.
2. 인증과 사용자 데이터 흐름
- 1로그인 선택
이용자가 Apple·Google·Kakao 또는 앱인토스 로그인을 직접 선택합니다.
- 2제공자 인증
각 제공자가 본인을 확인하고 OAuth/OIDC 토큰을 발급합니다.
- 3Supabase Auth
서울 리전에서 토큰을 검증하고 동네고고 사용자 UUID를 만듭니다.
- 4본인 데이터 연결
RLS 정책이 후기·찜·가족·알림을 로그인한 본인에게만 연결합니다.
Apple·Google 로그인은 제공자 식별자와 제공되는 경우 이메일을, Kakao와 앱인토스 로그인은 제공자 인증 결과와 식별자를 사용합니다. 동네고고는 소셜 로그인 비밀번호를 수집하지 않습니다.
가입·로그인 과정에서는 인증 제공자 식별자의 고유성과, 제공되는 경우 확인된 이메일을 기준으로 중복 계정을 점검합니다. 서로 다른 사용자 UUID에 같은 확인 이메일이 연결된 예외 상태가 발견되면 임의로 합치지 않고 로그인을 중단한 뒤 고객센터 확인을 안내합니다.
같은 계정으로 새 기기 또는 다른 앱 환경에서 로그인을 완료하면 가장 최근 로그인을 제외한 기존 서버 세션을 종료합니다. 기존 기기는 실행 중 주기적으로, 앱 활성화 및 네트워크 복구 시에도 세션 상태를 확인하고 자동 로그아웃 안내 후 계정 관련 로컬 캐시를 정리합니다.
3. 처리하는 개인정보
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 계정 | 사용자 UUID, 로그인 제공자, 제공자 식별자, 제공되는 경우 이메일, 인증 세션 | 로그인, 본인 식별, 계정 보안 | 계정 삭제 전까지. 최종 확인 즉시 사용자·연결·세션 삭제 |
| 이용자 콘텐츠 | 후기·댓글 본문, 익명 표시명, 사진, 작성·수정 시각 | 게시, 신고 대응, 작성자 권리 행사 | 작성자가 삭제하거나 계정 삭제 시까지. 법령상 보존 필요 시 분리 보관 |
| 개인 기능 | 찜한 프로그램, 오픈런 알림 시점 | 찜·알림 동기화 | 이용자가 삭제하거나 계정 삭제 시까지 |
| 가족 도우미 | 가족 호칭·이름, 연령대, 관심 지역 | 가족 맞춤 탐색 | 이용자가 삭제하거나 계정 삭제 시까지 |
| 시설 사진 제보 | 제출자 UUID, 사진, 파일명, 시설, 설명, 동의 기록 | 권리 확인, 검수, 게시 | 검수 종료 또는 철회·계정 삭제 시까지. 게시된 사진은 권리관계 확인 후 처리 |
| 위치·경로 | 현재 좌표, 지도 범위, 목적지, 계산된 경로 | 주변 프로그램, 거리·길찾기 | 단말 메모리는 이용 중 처리. 서버 경로 캐시는 2~6시간 후 만료되고 15분마다 삭제 |
| 로컬 기기 | 기기 내 임의 식별자, 최근 검색·열람, 캐시, 화면 설정 | 비로그인 이용과 성능 개선 | 삭제를 요청한 기기는 계정 삭제 완료 시 즉시 삭제. 다른 로그인 기기는 다음 서버 확인 시 삭제 |
| 탈퇴 통계 | 계정과 연결되지 않은 일별 삭제 건수·선택 이유 합계 | 삭제 처리 운영 확인과 서비스 개선 | 최대 1년. 계정 UUID·이메일·IP·자유 의견·개별 시각은 저장하지 않음 |
| 접속·광고 정보 | IP, 사용자 에이전트, 요청 시각, 오류·보안 로그. 광고 활성화 후 광고 쿠키·웹 비콘·광고 식별자·노출 및 상호작용 정보 | 보안, 장애 대응, 부정 이용 방지, 광고 게재·빈도 관리·성과 측정 | 호스팅 필수 로그 및 Google 광고 데이터 보유 정책에 따름 |
| 토스애즈 유입 성과 | 광고 출처·캠페인 코드, 무작위 유입 식별자의 서버 HMAC, 앱 빌드 버전, 방문·로그인·가입·찜 완료 여부와 수신 시각 | 토스애즈 캠페인의 방문→가입→찜 전환 분석, 중복 집계와 부정 요청 방지 | 단말의 유입 정보는 30일, 서버 전환 기록은 수집일로부터 180일. 계정 삭제 시 서버 기록의 사용자 UUID 연결을 즉시 제거 |
| 토스애즈 웹픽셀 행태정보 | 앱인토스 방문·검색·프로그램 상세·로그인·가입·찜·인앱 광고 노출 이벤트, 공개 프로그램 ID·이름·분류, 페이지 URL, IP, 브라우저·User Agent·기기 정보, 이벤트 종류·태그 | 토스애즈 광고 전환 측정, 성과 분석과 광고 최적화 | 주식회사 비바리퍼블리카의 토스애즈 웹픽셀 정책에 따라 최대 1년 |
4. 수집 방법과 선택권
- 소셜 로그인 제공자가 이용자 동의에 따라 인증 결과를 전달합니다.
- 후기, 댓글, 사진, 가족 정보, 찜, 알림은 이용자가 직접 입력하거나 선택합니다.
- 위치는 별도 위치기반서비스 동의와 운영체제 권한을 받은 경우에만 이용하며 권한을 거부해도 기본 지역으로 공개 정보를 탐색할 수 있습니다.
- Google AdSense 승인 및 광고 단위 활성화 전에는 광고 태그를 불러오지 않습니다. 활성화 후 광고가 표시되는 페이지에서는 Google과 인증된 광고 제공자가 쿠키, 웹 비콘, IP 주소 또는 기타 식별자를 이용할 수 있습니다.
- 토스애즈 광고 링크로 앱인토스에 진입하면 링크에 포함된
source와campaign값을 단말에 최대 30일 보관합니다. 무작위 유입 식별자는 서버에서 일방향 HMAC으로 변환하며 원문 식별자, 토스 광고 클릭 ID, 이메일, 원시 IP 주소, 광고식별자(ADID·IDFA)는 전환 기록에 저장하지 않습니다. - 앱인토스용 동네고고는 토스애즈 웹픽셀 SDK로 아래 표준 전환 이벤트를 주식회사 비바리퍼블리카에 전송합니다. 내정보의 ‘토스애즈 전환 측정’을 끄면 이후 SDK 로딩과 이벤트 전송을 차단합니다.
- 이용자는 Google 광고 설정에서 맞춤 광고를 관리하거나 사용 중지할 수 있습니다. 유럽경제지역·영국·스위스 이용자에게는 Google 인증 동의 관리 플랫폼의 선택 화면을 제공합니다.
5. 토스애즈 유입 성과 분석
동네고고는 토스애즈 광고의 실제 효과를 확인하기 위해 광고를 통해 들어온 방문, 토스 계정 로그인 또는 신규 가입, 첫 찜 완료를 단계별 합계로 분석합니다. 로그인·가입·찜 전환은 서버가 유효한 토스 로그인 세션과 실제 저장 결과를 확인한 경우에만 기록합니다.
| 구분 | 내용 |
|---|---|
| 수집 도구 | 토스애즈 웹픽셀 |
| 수집 사업자 | 주식회사 비바리퍼블리카 |
| 도구 종류 | 브라우저 기반 SDK(픽셀) |
| 수집 행태정보 | 앱인토스 방문·검색·프로그램 상세·로그인·가입·찜·인앱 광고 노출 이벤트, 공개 프로그램 ID·이름·분류, 페이지 URL, IP, 브라우저·User Agent·기기 정보, 이벤트 종류·태그 |
| 수집 목적 | 최적화된 광고 전환 데이터 제공, 광고 성과 측정 및 캠페인 최적화 |
| 지속 기간 | 토스애즈 웹픽셀 정책에 따라 최대 1년 |
| 거부 방법 | 동네고고 앱인토스의 전체 → 내정보 → 개인정보와 광고 측정에서 ‘토스애즈 전환 측정’을 끔 |
동네고고는 토스애즈 웹픽셀에 검색어 원문, 이메일, 계정 UUID, 토스 사용자 키, 정밀 위치, 가족 정보, 후기 내용 또는 광고식별자(ADID·IDFA)를 의도적으로 보내지 않습니다. 외부 모바일 측정 파트너(MMP) SDK도 설치하지 않습니다.
6. 제3자 서비스와 처리위탁
| 업체·서비스 | 역할 | 처리될 수 있는 정보 | 위치·비고 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스, 인증, 파일 저장, 서버 함수 | 계정 식별자·이메일, 사용자 콘텐츠, 찜·가족·알림, 단기 경로 캐시, 가명 처리된 광고 유입·전환 기록 | 주 데이터베이스·스토리지는 서울 리전. 운영·지원 과정의 국외 처리 가능성은 계약 및 하위처리자 정책에 따름 |
| Kakao Corp. | Kakao 로그인, 지도·장소·경로 | Kakao 인증 정보, 길찾기 요청 좌표 | 대한민국. 길찾기 요청에는 동네고고 계정 ID를 함께 보내지 않음 |
| Google LLC | Google 로그인 | Google 제공자 식별자·이메일과 인증 토큰 | 이용자가 Google 로그인을 선택한 때 네트워크로 전송 |
| Google LLC 및 Google 인증 광고 파트너 | Google AdSense 광고 게재·빈도 관리·부정 클릭 방지·성과 측정(승인 및 활성화 후) | IP, 사용자 에이전트, 쿠키·웹 비콘·광고 식별자, 방문 페이지, 광고 노출·상호작용 정보 | Google 및 광고 파트너의 정책에 따른 국내외 처리. 동네고고 계정·가족 정보·정밀 위치 좌표는 광고 요청에 의도적으로 포함하지 않음 |
| Apple Inc. | Apple 로그인 | Apple 제공자 식별자·이메일과 인증 토큰 | 이용자가 Apple 로그인을 선택한 때 네트워크로 전송 |
| 주식회사 비바리퍼블리카(토스) | 앱인토스 로그인, 토스애즈 웹픽셀 전환 측정 | 토스 인증 코드·식별자와 인증 결과. 전환 측정 사용 중 앱 방문·이용 이벤트, 공개 프로그램 정보, 페이지 URL, IP, 브라우저·User Agent·기기 정보, 이벤트 종류·태그 | 로그인은 이용자가 선택한 때 처리. 웹픽셀은 앱 설정에서 전환 측정을 끄기 전까지 처리하며 토스애즈 정책에 따라 최대 1년 보관 |
| Cloudflare, Inc. 및 사이트 호스팅 제공자 | 웹 전송, 보안, 캐시 | IP, 사용자 에이전트, 요청·오류 정보 | 웹 접속 시 처리. 광고 데이터 처리는 위 Google AdSense 항목에 따름 |
| 국가대중교통정보센터·공공 교통 API | 대중교통 정보 | 출발·도착 주변 정류장·역 검색값 | 계정 식별자를 보내지 않음 |
각 로그인 제공자의 정책은 Kakao, Google, Apple, Toss에서 확인할 수 있습니다. Google이 파트너 사이트의 정보를 사용하는 방식은 Google 파트너 사이트 데이터 안내에서 확인할 수 있습니다. Supabase·Cloudflare·Google·Apple은 서비스 운영과 지원 과정에서 대한민국 외 국가의 서버·인력이 정보를 처리할 수 있으며, 전송은 서비스 이용 시 암호화된 네트워크로 이루어지고 목적 달성·계약 종료 또는 각 제공자의 법정 보유기간까지 처리합니다.
7. 파기와 보호조치
앱에서 본인 확인과 최종 문구 입력을 마치면 사진 저장소, 운영 DB의 후기·댓글·찜·알림·가족·동의 기록, Supabase Auth 사용자·연결·세션·refresh token을 순서대로 즉시 삭제합니다. 삭제를 요청한 기기의 계정 관련 로컬 저장값과 캐시도 함께 삭제하며 30일 복구·유예 기간을 운영하지 않습니다.
같은 동네고고 계정으로 로그인한 다른 iOS·Android·앱인토스 기기는 실행 중 주기적으로, 앱 활성화와 네트워크 복구 시에도 Auth 서버의 계정 상태를 확인합니다. 삭제를 확인하면 자동 로그아웃 안내 후 계정 관련 로컬 저장값과 캐시를 삭제합니다. 종료·백그라운드·오프라인 상태에서는 즉시 확인할 수 없으며 다음 실행·활성화·네트워크 연결 시 처리됩니다.
법령상 보존 의무가 있는 정보는 별도 분리해 정해진 기간 동안만 보관합니다. 암호화 장애복구 백업에는 삭제 전 사본이 최대 7일 남을 수 있으나 일반 서비스·조회·분석에 사용하지 않고 접근을 제한하며 순환 교체 시 삭제합니다. 탈퇴자 식별자를 별도로 남기지 않으므로 삭제 전 백업은 운영 서비스에 그대로 복원하지 않으며, 불가피한 복구 시 모든 이용자 계정·인증·작성 콘텐츠를 제거한 뒤 공개 프로그램 데이터만 복구합니다. 자세한 범위는 계정·데이터 삭제 안내에서 확인할 수 있습니다.
인증·사용자 데이터는 행 수준 보안(RLS), 로그인 사용자 UUID 소유권 확인, 최소 SQL 권한, 전송구간 암호화, 비밀키 분리와 접근 통제로 보호합니다. 비밀번호 로그인을 직접 구현하거나 비밀번호 원문을 저장하지 않으며, 인증 비밀번호가 필요한 경우 Supabase Auth의 단방향 해시 저장을 사용합니다.
로그인 세션은 iOS에서 Keychain, Android에서 Android Keystore 기반 AES-GCM 암호화 저장소를 사용합니다. 웹·앱인토스처럼 브라우저 저장소를 사용하는 환경은 비밀 관리자 키를 포함하지 않고, 출처가 다른 스크립트·연결을 콘텐츠 보안 정책(CSP)으로 제한하며 로그아웃·계정 삭제 시 계정 저장값을 정리합니다.
8. 이용자의 권리와 행사방법
이용자는 본인의 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 앱의 내 정보·작성 콘텐츠 기능 또는 계정·데이터 삭제 페이지를 이용하거나 이메일로 요청할 수 있습니다. 대리인이 요청할 때에는 관계와 위임을 확인할 수 있습니다.
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등에서 받을 수 있습니다.
9. 아동·청소년 보호
현재 회원·소셜 로그인 기능은 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 이용자는 계정을 만들거나 개인위치정보·가족 정보를 저장하지 않고 공개 프로그램 검색만 이용해야 합니다. 향후 법정대리인 동의 절차를 제공하기 전에는 14세 미만 회원 기능을 열지 않습니다.
10. 방침 변경
법령, 서비스, 수탁업체가 바뀌면 시행일과 변경 이유를 최소 7일 전에 알리고, 이용자 권리에 중요한 변경은 원칙적으로 30일 전에 고지합니다. 이전 방침도 확인할 수 있도록 보관합니다.