거긴어때 개인정보처리방침

1. 처리하는 개인정보와 처리 목적·법적 근거

회사는 개인정보를 아래 목적으로만 처리합니다. 항목마다 처리의 법적 근거와 동의를 받는지를 함께 적습니다(개인정보 보호법 제22조제3항). 목적이 바뀌면 미리 알리고, 동의가 필요한 경우에는 다시 동의를 받습니다. 이 방침은 거긴어때 iPhone(iOS) 앱과 Android 앱에 똑같이 적용합니다. 예전에 시험용으로 배포한 Android 앱이 보내는 요청은 회사 서버가 처리하지 않고 업데이트 안내만 돌려보냅니다.

1-1. 동의 없이 처리하는 개인정보 — 서비스 이용계약의 이행(개인정보 보호법 제15조제1항제4호)

가입해서 서비스를 쓰는 데 꼭 필요한 정보입니다. 동의를 따로 받지 않습니다.

• 회원 가입·로그인과 계정 관리
  • 항목: 이메일 가입 — 이메일 주소, 비밀번호(원문이 아닌 해시 값만 저장합니다). 간편로그인(애플·카카오·네이버) — 소셜 계정 식별자(회원번호), 카카오·네이버가 주는 이메일 주소와 닉네임(두 곳 모두 이메일을 필수 제공 항목으로 설정했습니다), 애플이 주는 이메일 주소(이용자가 '이메일 가리기'를 고르면 애플이 만든 전달 주소이며, 애플 로그인에서는 이름을 요청하지 않습니다). 공통 — 닉네임, 가입 방법, 가입 시각, 만 14세 이상이라고 확인한 시각, 마지막으로 비밀번호를 바꾼 시각, 소셜 계정 연결·해제 기록(소셜 서비스 이름과 그 소셜 계정 식별자, 가입·연결·해제·비밀번호 재설정으로 풀림의 구분, 시각).
  • 목적: 회원 식별과 로그인. 가입할 때 받은 이메일 주소로 이미 가입된 계정이 있는지 확인해 같은 이메일로 둘째 계정이 생기지 않게 하고, 기존 계정으로 로그인하는 방법을 안내합니다. 앱 '설정 > 계정'에 본인의 이메일 주소를 보여 줍니다. 소셜 계정 연결·해제 기록은 어떤 소셜 계정이 언제 이 계정에 붙고 떨어졌는지 확인해 계정 도용이나 잘못된 연결을 살피는 데 씁니다.
  • 보유 기간: 탈퇴할 때까지. 탈퇴하면 즉시 이메일 주소·닉네임을 대체 값으로 바꾸고, 비밀번호 해시 값, 소셜 계정 식별자, 소셜 계정 연결·해제 기록, 가입 방법, 마지막으로 비밀번호를 바꾼 시각을 지웁니다. 가입 시각과 만 14세 이상이라고 확인한 시각은 탈퇴한 날부터 3년 동안 남습니다(1-6).
• 글·답글·사진
  • 항목: 글과 답글의 본문, 글에 붙인 사진, 작성 시각, 글이 속한 동네(시도·시군구·동). 사진은 앱이 다시 인코딩해 촬영 위치 등 EXIF 정보를 지운 뒤 보냅니다. 글과 함께 저장되는 좌표와 장소명은 위치정보라 1-2와 5장에 따로 적습니다.
  • 목적: 글을 게시하고 동네(방)별로 보여 줍니다.
  • 보유 기간: 글은 이용자가 지울 때까지 둡니다. 글을 지우면 본문·사진·좌표·장소명을 지우고 글은 더 보이지 않습니다. 한마디를 쓴 날씨 표현이 피드에 남긴 글이면, 지도에 남아 있던 그 날씨 표현의 한마디와 지점도 함께 지웁니다. 글의 번호·작성 시각과 글이 속한 동네(방)는 달린 답글이 끊기지 않도록 남습니다(가게 소식 글이면 그 글이 가리킨 가게의 이름·업종·주소와 고른 선택지도 남습니다). 답글은 앱에서 직접 지울 수 없어 설정 > 문의하기나 전화(02-325-0560, 본인 확인)로 삭제를 요청하시면 회사가 답글의 본문을 지웁니다(동네 물어보기의 답변으로 생긴 답글이면 그 답변의 한마디와 좌표도 함께 지웁니다). 탈퇴하면 계정이 익명화되어, 글·답글은 작성자 정보와 분리된 채 대화 맥락을 위해 남습니다. 탈퇴 전에 지우고 싶은 글은 먼저 지우시기 바랍니다.
• 참여·공감 기록
  • 항목: 내일 맞히기·오늘의 질문·동네 물어보기에서 고른 답과 참여 시각, 다른 이용자의 날씨 표현에 남긴 '도움됐어요', 다른 이용자의 가게 소식 글에 남긴 '도움됐어요'와 그 시각(글쓴이가 확인했는지 포함). 참여할 때 정해지는 행정구역은 1-2에 적습니다.
  • 목적: 결과 안내와 적중률 표시, 공감 수를 보여 주고 글쓴이에게 알리기.
  • 보유 기간: 탈퇴할 때까지 계정에 연결해 두고, 탈퇴하면 계정 익명화로 계정 정보와 분리됩니다. 날씨 표현에 남긴 '도움됐어요'는 그 날씨 표현이 지워지면 10분 안에 함께 지웁니다.
• 문의
  • 항목: 문의 내용과 답변, 문의에 첨부한 사진(3장까지, 앱이 다시 인코딩해 EXIF 정보를 지운 뒤 보냅니다), 문의할 때 함께 저장되는 앱 버전·OS 버전·기기 모델.
  • 목적: 문의 응대와 문제 재현.
  • 보유 기간: 마지막으로 답변하거나 종료한 날부터 1년 보관한 뒤 첨부 사진과 함께 파기합니다. 아직 처리 중인 문의는 처리를 마칠 때까지 둡니다. 탈퇴해도 이 기간 동안은 계정 정보와 분리된 채 남습니다.
• 신고·게시중단·차단
  • 항목: 신고한 글·답글·날씨 표현과 신고 사유, 신고한 회원, 처리 결과와 처리 시각. 회원의 글·답글·날씨 표현이 가려지거나 다시 게시되었을 때 회사가 그 회원의 문의 목록에 남기는 게시중단·재게시 안내(대상의 종류와 작성 시각, 조치 내용 — 글 내용은 담지 않습니다). 차단한 이용자 목록.
  • 목적: 신고 처리와 게시 중단·재게시, 게시 상태가 바뀐 것을 글을 올린 회원에게 알리기, 반복 위반 여부의 판단, 차단한 이용자의 글을 가리기.
  • 보유 기간: 신고 기록은 처리한 날부터, 게시중단·재게시 안내는 남긴 날부터 3년 보관한 뒤 파기합니다. 처리하지 않은 신고는 처리할 때까지 둡니다. 신고된 글이나 날씨 표현이 먼저 지워져도 신고 기록(글 내용은 없습니다)은 이 기간 동안 남습니다. 탈퇴해도 이 기간 동안은 계정 정보와 분리된 채 남습니다. 차단 목록은 이용자가 차단을 풀 때까지 두며, 탈퇴하면 계정 익명화로 계정 정보와 분리됩니다.
• 비밀번호 재설정
  • 항목: 가입한 이메일 주소(메일을 받는 곳), 요청 시각, 링크의 만료·사용 시각, 링크를 확인하기 위한 해시 값. 링크 자체는 저장하지 않습니다.
  • 목적: 이메일로 가입한 회원이 요청하면, 가입한 이메일 주소로 비밀번호를 새로 정할 수 있는 링크를 보냅니다. 간편로그인으로 가입한 계정에는 보내지 않습니다. 메일 발송은 Google에 맡깁니다(3-1). 이 기능은 회사가 켠 때부터 제공하며, 켜기 전이나 꺼 둔 동안에는 비밀번호를 잊으면 전화(02-325-0560)로 본인 확인을 거쳐 처리합니다.
  • 보유 기간: 링크는 30분 뒤 만료되고 한 번 쓰면 폐기됩니다. 요청 기록은 7일 뒤 삭제하며, 탈퇴하면 바로 삭제합니다.

회사는 이메일 주소로 광고를 보내지 않습니다. 비밀번호 재설정 메일에도 광고를 싣지 않습니다.

1-2. 위치정보 — 위치기반서비스 이용약관에 대한 동의(위치정보의 보호 및 이용 등에 관한 법률 제18조·제19조)

가입할 때 위치기반서비스 이용약관에 대한 동의를 다른 약관과 따로 받습니다. 동의를 철회하면 아래 정보를 더 수집·이용하지 않습니다. 목적과 보관 기간은 5장에 자세히 적습니다.

• 항목: 글을 남길 때 보내는 기기의 좌표와 글이 가리키는 지점의 좌표, 위치 태그를 켠 글의 장소명(기기의 좌표로 만든 주소), 날씨 표현을 남긴 지점, 동네 물어보기에서 지도로 고른 지점, 동네 물어보기에 답한 자리의 좌표(답할 자격의 근거로만 저장하고 다른 이용자에게 보여 주지 않습니다), 내일 맞히기·오늘의 질문·동네 물어보기에 참여할 때 정해지는 행정구역, 동네 정하기·주변 정보·주변 이야기 찾기에 쓰는 기기의 현재 위치(조회에만 쓰고 저장하지 않습니다), 동네 물어보기를 요청할 때의 기기 위치(판정에만 쓰고 저장하지 않습니다).
• 수집 방법: 이용자가 기기에서 위치 권한을 허용한 경우에만, 기기 운영체제의 위치 서비스(GPS·네트워크 위치)로 받습니다.
• 동네 물어보기에 답하면: 날씨를 물은 요청의 답은 물어본 지점이 속한 기상청 예보 격자의 가운데에 날씨 표현으로 지도에 놓이고, 가게를 물은 요청의 답은 그 가게를 가리키는 가게 소식 글로 올라갑니다. 어느 쪽도 답한 자리의 좌표가 아니며, 누구에게 어떻게 보이는지는 5장에 적습니다.
• 위치정보 이용·제공사실 확인자료(언제·어떤 목적으로 위치정보를 썼는지의 기록, 좌표 없음)는 같은 법 제16조제2항에 따라 회사가 자동으로 남기는 기록입니다(6-1).

1-3. 동의 없이 처리하는 개인정보 — 장애 확인과 부정 이용 방지(개인정보 보호법 제15조제1항제6호)

• 접속 기록
  • 항목: 회사 서버(앱 서버·지도 서버·지도 그림 서버·공유 링크)에 들어온 요청마다 접속 시각, IP 주소, 요청한 주소, 앱·브라우저 정보, 처리 결과.
  • 요청 주소에 위치가 드러나는 경우: 앱은 기기의 좌표를 요청 주소에 싣지 않고 따로 보내므로, 앱이 보낸 기기의 좌표는 접속 기록에 남지 않습니다 (예전에 시험용으로 배포한 Android 앱은 좌표를 요청 주소에 실었습니다. 회사 서버는 그 요청을 처리하지 않지만, 요청이 들어온 사실은 이 접속 기록에 남습니다). 다만 ① 지도 그림(타일)을 받는 요청의 주소에는 지도에 보이는 구역의 번호가 들어 있어, 지도를 본 곳(가장 크게 확대했을 때 한 변 약 120m, 축소할수록 넓어집니다)이 드러납니다. ② 지도 화면이 날씨·주변 정보를 받는 요청의 주소에는 지도에 보이는 범위가 소수점 4자리(약 11m) 좌표로 들어갑니다. ③ 지도를 눌러 동네를 고를 때에는 누른 지점이 소수점 4자리 좌표로 요청 주소에 들어갑니다. ④ 공유 링크를 연 요청의 주소에는 링크에 담긴 지점이 소수점 4자리 좌표로 들어갑니다.
  • 목적: 서비스 장애와 부정 이용(과도한 요청·공격)을 확인하고 대응합니다.
  • 보유 기간: 7일 보관한 뒤 삭제합니다.
• 서버의 운영 기록
  • 항목: 서버 프로그램이 처리 과정을 남기는 기록에 들어가는 회원 번호, 일부를 가린 이메일 주소, 일부 요청의 IP 주소, 처리한 글·신고의 번호와 시각.
  • 목적: 오류와 장애의 원인을 찾고, 알림·메일·신고 처리가 제대로 되었는지 확인합니다.
  • 보유 기간: 7일 보관한 뒤 삭제합니다.

1-4. 동의 없이 처리하는 개인정보 — 법령상 의무(개인정보 보호법 제15조제1항제2호)

• 불법촬영물등 삭제요청 접수(회원이 아닌 기관·단체 담당자)
  • 근거 법령: 전기통신사업법 제22조의5제1항, 같은 법 시행령 제30조의5.
  • 항목: 요청 기관·단체 이름, 담당자 이름, 회신 이메일 주소, 연락처(선택), 대상 정보, 요청 사유·근거, 서식 문서 링크, 접수한 곳의 IP 주소.
  • 목적: 삭제요청의 접수·처리와 결과 회신. 접수한 곳의 IP 주소는 접수 창구의 남용을 막는 데에만 씁니다.
  • 보유 기간: 처리를 마친 날부터 3년 보관한 뒤 파기합니다. 처리하지 않은 요청도 접수한 날부터 3년이 지나면 파기합니다. 접수한 곳의 IP 주소는 처리를 마치면 바로 지웁니다.
• 위치 이용내역 열람 기록(회원)
  • 근거 법령: 위치정보의 보호 및 이용 등에 관한 법률 제16조제1항, 위치정보의 관리적·기술적 보호조치 기준 제6조제1항제2호 — 위치정보 취급 기록에 열람·고지한 사실을 남기도록 정하고 있습니다.
  • 항목: 회원 번호, 열람 일시, 조회한 기간(며칠치), 그때 보인 확인자료 건수, 열람한 경로(앱).
  • 목적: 이용자가 앱의 위치정보 화면에서 자신의 위치정보 이용·제공사실 확인자료(6-1)를 열람한 사실을 기록하고 보관합니다. 좌표와 확인자료의 내용은 담지 않습니다.
  • 보유 기간: 열람한 날부터 1년 보관한 뒤 파기합니다. 확인자료와는 별개의 기록이라 동의를 철회하거나 탈퇴해도 그 기간 동안 남습니다.

1-5. 선택 동의를 받아 처리하는 개인정보(개인정보 보호법 제15조제1항제1호)

아래 두 가지는 선택입니다. 로그인한 회원에게만 따로 묻고, 동의하기 전에는 꺼져 있습니다. 동의하지 않아도 알림을 받지 못하는 것 말고는 서비스를 똑같이 쓸 수 있고, 앱 설정 화면에서 언제든 철회할 수 있습니다. 철회하면 그 기기에서는 누른 순간부터 기록을 모으거나 알림을 받으려고 등록하는 일을 멈춥니다. 인터넷 연결이 없어 철회가 회사 서버에 닿지 못하면, 앱이 다음에 열리거나 다시 화면에 나올 때 철회를 다시 보내고(그사이 로그아웃했다면 같은 계정으로 다시 로그인할 때), 서버에 닿으면 서버의 기록과 토큰을 지웁니다. 앱이 보여 드리는 동의 문구와 이 방침의 내용은 같습니다.

• 알림 받기(설정 > 알림 받기)
  • 항목: 기기 푸시 토큰(Apple·Google이 기기와 앱마다 발급하는 알림 주소)과 플랫폼(iOS·Android).
  • 목적: 내 글의 새 답글, 내 동네 물어보기의 응답, 내 글의 게시 상태 변경을 휴대폰 알림으로 보냅니다. 알림에는 알림 종류, 알림이 가리키는 글 번호(내 글 또는 내 동네 물어보기의 번호), 모든 이용자에게 같은 고정 알림 문구만 담고, 닉네임·글 내용·동네·가게 이름·위치는 담지 않습니다.
  • 동의 받는 때: 기기의 알림 허용 창이 뜨기 전에 앱에서 먼저 묻습니다. 알림은 Apple·Google의 서버를 거쳐야 기기에 닿으므로, 이 동의는 알림을 위해 기기 푸시 토큰을 받는 것과 3-2에 적은 국외 이전(개인정보 보호법 제28조의8제1항제1호)에 대한 동의입니다. 다른 동의와 묶지 않습니다.
  • 보유 기간: 동의를 거두거나, 로그아웃하거나, 탈퇴하면 회사 서버에서 그 기기의 푸시 토큰을 지웁니다. 로그아웃할 때 인터넷 연결이 없으면 다음에 앱을 열 때 지웁니다.
  • 거부할 권리와 효과: 동의하지 않을 수 있으며, 그러면 이전하지 않고 알림만 오지 않습니다. 답글과 응답은 앱 안에서 그대로 볼 수 있습니다.
• 앱 이용 기록(설정 > 이용 기록 > 앱 이용 기록 남기기)
  • 수집 항목: 본 화면과 누른 기능의 종류(화면 이름·탭·카드 종류·날씨 코드·로그인 방법처럼 회사가 정한 짧은 이름)와 그 시각, 화면에 머문 시간, 지도를 움직이거나 확대한 횟수와 확대 단계, 로그인한 상태로 앱을 쓴 날짜와 시간대(1시간 단위), 회원 번호, 앱이 만든 무작위 기기 번호와 실행 단위 번호(광고 식별자가 아닙니다), 앱 버전과 플랫폼. 글 내용·좌표·검색어·동네 이름은 담지 않습니다. 무작위 기기 번호는 7장에 따로 적습니다.
  • 이용 목적: 어떤 화면과 기능이 얼마나 쓰이는지 파악해 서비스를 고치고 이용 통계를 냅니다. 또 담당자가 회원 한 사람의 이용 흐름(어떤 화면을 어떤 순서로 보고 무엇을 눌렀는지)을 열어 보고 오류와 불편을 찾습니다(개별 이용 흐름 확인). 광고나 다른 서비스와의 추적에는 쓰지 않습니다.
  • 보유 기간: 90일 보관한 뒤 지웁니다. 그 뒤에는 계정과 연결되지 않은 일별 합계만 남습니다. 동의를 거두거나 탈퇴하면 그때까지 모은 기록을 바로 지웁니다.
  • 동의를 거부할 권리: 동의하지 않아도 불이익은 없고 모든 기능을 그대로 쓸 수 있습니다. 동의한 뒤에도 설정 > 이용 기록에서 언제든 거둘 수 있습니다. 동의하지 않으면 회사는 이 기록을 받지 않으며, 로그인하지 않은 상태의 이용 기록도 받지 않습니다.

1-6. 동의 없이 처리하는 개인정보 — 동의·파기 사실의 증명(개인정보 보호법 제15조제1항제6호)

회사가 동의를 받았는지, 탈퇴·파기 요청과 게시물 삭제 요청을 이행했는지를 나중에 증명할 수 있도록 아래 기록을 남깁니다. 이 기록은 증명에만 쓰고 다른 목적으로 쓰지 않습니다.

• 동의 기록
  • 항목: 회원 번호, 동의한 약관(이용약관·위치기반서비스 이용약관)의 판과 동의한 방법(가입·다시 동의 등)과 시각, 위치정보 동의를 철회한 시각, 선택 동의(알림 받기·앱 이용 기록)의 종류·동의 문구의 판·동의했는지 거두었는지·기록된 경로(앱·탈퇴)와 시각.
  • 목적: 동의를 받은 사실과 받은 범위, 철회한 사실을 증명하고, 동의가 있는 범위에서만 처리하는지 판정합니다. 선택 동의 기록은 한 번 남기면 고치거나 지울 수 없게 저장하며, 보관 기간이 지난 것만 파기합니다.
  • 보유 기간: 계정이 있는 동안 보관하고, 탈퇴한 날부터 3년이 지나면 파기합니다.
• 파기 기록
  • 항목: 회원 번호, 본인 탈퇴인지 회사의 파기인지, 회사가 파기한 경우 처리한 담당자와 파기 근거(법정대리인의 요청 등 — 개인정보는 적지 않습니다), 파기한 일시.
  • 목적: 탈퇴와 파기 요청을 이행했음을 증명합니다.
  • 보유 기간: 파기한 날부터 3년 보관한 뒤 파기합니다.
• 게시물 삭제 기록
  • 항목: 회사가 삭제 요청을 받아 내용을 지운 글·답글의 번호, 그 글쓴이의 회원 번호, 지운 담당자, 삭제 근거(접수 번호·요청의 종류 — 개인정보는 적지 않습니다), 지운 일시. 지운 본문·사진·좌표는 이 기록에 옮겨 두지 않습니다.
  • 목적: 게시물 삭제 요청을 이행했음을 증명합니다.
  • 보유 기간: 지운 날부터 3년 보관한 뒤 파기합니다.
• 익명화된 계정 행
  • 항목: 회원 번호, 가입 시각, 만 14세 이상이라고 확인한 시각, 탈퇴 시각. 이메일 주소와 닉네임은 대체 값으로 바뀌어 있고, 비밀번호·소셜 계정 식별자·가입 방법·마지막으로 비밀번호를 바꾼 시각은 탈퇴할 때 지워 이 행만으로는 누구인지 알 수 없습니다.
  • 목적: 작성자와 분리되어 남는 글·답글·참여 기록·신고 기록이 가리키는 자리를 유지하고, 만 14세 이상 확인과 탈퇴 사실을 증명합니다.
  • 보유 기간: 가입 시각과 만 14세 이상이라고 확인한 시각은 탈퇴한 날부터 3년이 지나면 지웁니다(가입 시각은 탈퇴 시각으로 바꿉니다). 그 뒤에는 회원 번호와 탈퇴 시각만 남습니다. 이 둘은 작성자와 분리되어 남는 글·답글·기록이 가리키는 자리라 지우지 않으며, 끝나는 날을 따로 정하지 않습니다. 글이나 기록을 남기지 않은 계정의 행도 같습니다.

1-7. 업체 회원(가게 소식) — 가게 소식 업체 이용약관에 따른 계약의 이행(개인정보 보호법 제15조제1항제4호)

가게 소식은 업체가 회사가 발급한 계정으로 사장님 웹에 로그인해 자기 가게의 짧은 소식(앱의 가게 소식 카드)을 올리는 기능입니다. 업체 회원에게는 '가게 소식 업체 이용약관'이 적용되며, 업체 회원의 정보는 앱 회원 계정과 따로 둡니다. 동의를 따로 받지 않습니다.

• 업체 회원 계정
  • 항목: 로그인 아이디, 비밀번호(원문이 아닌 해시 값만 저장합니다), 임시 비밀번호를 바꿔야 하는지, 로그인 실패 횟수, 마지막 로그인 시각, 계정 상태.
  • 목적: 업체 회원 식별과 로그인, 비밀번호를 여러 번 틀린 계정의 잠금.
  • 보유 기간: 계약이 이어지는 동안. 계약을 해지하면 로그인 아이디(대체 값으로 바꿉니다)·비밀번호 해시 값·마지막 로그인 시각·로그인 실패 횟수를 바로 지우고, 계정 번호만 아래 동의 기록과 같은 기간 동안 남깁니다.
• 가게 정보
  • 항목: 상호, 업종, 주소, 위치(좌표), 시도·시군구·동, 상태, 회사의 운영 메모. 공공 인허가 자료에서 가져오며, 개인사업자의 경우 개인정보일 수 있습니다.
  • 목적: 가게 소식을 보여 줄 동네와 지도 위치를 정하고, 공공 자료와 대조해 주소와 위치를 맞춥니다.
  • 보유 기간: 계약이 이어지는 동안. 계약을 해지하면 해지한 날부터 3년이 지나면 파기합니다.
• 가게 소식
  • 항목: 업체가 올린 소식의 글(60자 이내), 보여 줄 요일·시간·기간, 검수 상태와 승인 시각, 회사가 거절하거나 내린 경우 그 사유.
  • 목적: 가게 소식의 게시·검수·노출, 회사가 거절하거나 내린 이유를 업체에 알리기, 표시·광고와 관련한 문의·분쟁 대응.
  • 보유 기간: 소식이 끝난 날(업체나 회사가 내린 날과 정한 기간의 마지막 날 중 이른 날)부터 3년 보관한 뒤 파기합니다. 업체가 지운 소식도 이 기간 동안 남습니다.
• 성과 합계
  • 항목: 소식별·날짜별로 카드가 보인 수와 눌린 수의 합계. 누가 보거나 눌렀는지는 남기지 않습니다(아래 '회원과 연결해 저장하지 않는 것').
  • 목적: 사장님 웹에 성과를 보여 드립니다.
  • 보유 기간: 그 소식과 같습니다.
• 업체 이용약관 동의 기록
  • 항목: 업체 회원 계정 번호, 동의한 약관의 판, 동의한 시각. 접속 주소(IP)나 기기 정보는 남기지 않습니다.
  • 목적: 업체가 어느 판의 약관에 동의했는지 증명하고, 지금 시행 중인 판에 동의한 계정만 소식을 쓰게 합니다.
  • 보유 기간: 계약이 이어지는 동안 보관하고, 계약을 해지한 날부터 3년이 지나면 파기합니다.

업체 회원의 정보는 제3자에게 제공하지 않고, 처리를 다른 회사에 맡기지 않으며, 국외로 이전하지 않습니다. 업체 회원은 자신의 정보에 대한 열람·정정·삭제·처리정지와 계약 해지를 사장님 웹에 안내된 전자우편(tov@tov-b.com)이나 전화(02-325-0560)로 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 안에 조치하고 결과를 알려 드립니다.

수집하지 않거나 저장하지 않는 것

• 내 동네를 정하거나 주변 정보를 찾으려고 보내는 현재 위치: 조회에만 쓰고 서비스 데이터베이스에 저장하지 않습니다. (그 요청 자체는 1-3의 접속 기록으로 남았다가 7일 뒤 삭제됩니다. 기기의 좌표는 요청 주소에 싣지 않습니다.)
• 동네 물어보기를 요청할 때의 기기 위치와 그 위치의 동네: 5장에 적은 판정에만 쓰고 저장하지 않으며, 다른 이용자에게 보여 주지 않습니다.
• 광고 식별자, 주소록, 고유식별정보(주민등록번호 등), 민감정보는 수집하지 않습니다. 가명정보를 처리하지 않으며, 동의 없이 수집 목적과 관련된 범위에서 추가로 이용·제공하는 일(개인정보 보호법 제15조제3항·제17조제4항)도 하지 않습니다.
• 로그인하지 않고 쓰는 경우: 계정이 없으므로 1-1·1-5·1-6의 정보가 생기지 않습니다. 위치는 앱이 처음 위치를 쓰기 전에 무엇에 쓰는지 먼저 보여 드리고, '계속'을 누른 경우에만 조회에 쓰며 저장하지 않습니다. 접속 기록(1-3)은 남습니다.

글·사진·닉네임과, 위치 태그를 켠 글의 장소는 다른 이용자에게 공개됩니다. 동네 물어보기를 요청하면 물어본 동네의 방에 호출 글이 요청한 회원의 글로 올라가고(물어본 동네만 담깁니다), 동네 물어보기에 답하면 그 답은 물어본 동네에 있는 사람의 답으로 보입니다. 날씨를 물은 요청에 답하면 고른 날씨(한마디를 썼으면 그 한마디도)가 지도에도 날씨 표현으로 놓여 남긴 때부터 최대 24시간 동안 로그인하지 않은 사람도 볼 수 있고(놓이는 지점은 답한 자리가 아니라 물어본 지점이 속한 기상청 예보 격자의 가운데입니다), 가게를 물은 요청에 답하면 그 답이 내 닉네임으로 그 가게를 가리키는 가게 소식 글로 올라가 그때 그 가게 가까이에 있었다는 것이 드러납니다(5장). 건강·신념처럼 민감한 내용이나 다른 사람의 개인정보는 쓰지 않도록 주의해 주세요. 위치 태그는 끈 채로 글을 쓸 수 있습니다.

회원과 연결해 저장하지 않는 것

• 가게 소식 카드를 보거나 누른 수: 로그인한 회원이 업체가 올린 가게 소식 카드를 보거나 누르면, 누가 보거나 눌렀는지는 남기지 않고 소식·날짜별로 본 수와 누른 수의 합계만 셉니다(업체 화면에도 이 합계만 보입니다). 하루에 한 사람을 한 번만 세려고 그날에만 쓰는 표시를 서버의 메모리에만 두었다가 날이 바뀌면 버리며, 데이터베이스나 서버의 운영 기록에는 남기지 않습니다. 앱은 '앱 이용 기록 남기기'(1-5)를 켠 경우에만 이 수를 보냅니다. (그 요청 자체는 1-3의 접속 기록으로 남았다가 7일 뒤 삭제됩니다.)
• 앱 버전 확인: 업데이트 안내가 필요한지 판단할 때 어떤 계정이 확인했는지 남기지 않고 빌드별 사용 횟수만 셉니다.

2. 개인정보의 보유 및 이용 기간

• 항목마다의 보유 기간은 1장(위치정보는 5장)에 적은 대로입니다.
• 탈퇴하면 바로 지우는 것 — 이메일 주소·닉네임(대체 값으로 바꿉니다), 비밀번호 해시 값, 소셜 계정 식별자, 소셜 계정 연결·해제 기록, 가입 방법, 마지막으로 비밀번호를 바꾼 시각, 기기 푸시 토큰, 앱 이용 기록(화면·기능 이용 기록, 앱을 쓴 날짜·시간대), 비밀번호 재설정 요청 기록, 지도에 남긴 날씨 표현(지도의 점과 놓인 동네·격자, 지도에 보이던 한마디), 글·동네 물어보기와 답변에 저장된 좌표, 위치 태그 글의 장소명, 참여 기록의 행정구역, 위치정보 이용·제공사실 확인자료.
• 탈퇴 뒤에도 남는 것과 남는 기간
  • 작성자와 분리된 글·답글과 글이 속한 동네(방)(가게 소식 글이면 가리킨 가게도, 날씨 표현의 한마디가 피드에 남긴 글과 동네 물어보기 답변의 답글도), 참여·공감 기록, 차단 목록 — 계정 정보와 분리된 채 남습니다(1-1).
  • 문의 — 마지막으로 답변하거나 종료한 날부터 1년(1-1).
  • 신고 기록과 게시중단·재게시 안내 — 처리하거나 남긴 날부터 3년(1-1).
  • 동의 기록 — 탈퇴한 날부터 3년(1-6).
  • 파기 기록 — 파기한 날부터 3년(1-6).
  • 게시물 삭제 기록 — 지운 날부터 3년(1-6).
  • 익명화된 계정 행의 가입 시각과 만 14세 이상 확인 시각 — 탈퇴한 날부터 3년. 그 뒤에는 회원 번호와 탈퇴 시각만 끝나는 날 없이 남습니다(1-6).
  • 회사 담당자의 접속기록 — 기록한 때부터 1년(6장).
  • 위치 이용내역 열람 기록 — 열람한 날부터 1년(1-4).
  • 접속 기록과 서버의 운영 기록 — 7일(1-3). 백업본 — 만든 날부터 14일(6-2).
• 업체 회원(가게 소식) — 1-7에 적은 대로입니다. 계약을 해지하면 계정 정보(로그인 아이디·비밀번호 해시 값·로그인 기록)는 바로 지우고, 동의 기록과 가게 정보는 해지한 날부터, 가게 소식과 성과 합계는 소식이 끝난 날부터 3년 보관한 뒤 파기합니다.
• 보유 기간이 끝난 정보는 복구할 수 없는 방법으로 삭제합니다(6-2).

3. 개인정보의 제3자 제공과 처리 위탁

• 제3자 제공: 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 Apple·Google은 알림·메일을 전달하는 과정에서 생기는 기술 정보(IP 주소, 전달 기록 등)를 자사 서비스 운영·보안·개선에 쓴다고 밝히고 있으며, 이 부분은 각 사의 개인정보처리방침에 따릅니다(Apple 개발자 프로그램 계약 부속서 1 제5.6조, Firebase 개인정보 안내, Google Cloud 개인정보처리방침).
• 회사가 직접 운영하는 것: 앱 서버, 지도 서버, 지도 그림 서버와 데이터베이스는 회사가 대한민국에 둔 서버에서 직접 운영합니다. 앱·웹 화면과 이 서버들 사이의 통신은 회사 서버가 직접 암호화(TLS)하며, 중간에 다른 회사의 중계·보안 설비를 거치지 않습니다. 지도 화면이 쓰는 글꼴은 회사 서버에서 받아 오고, 지도의 글자는 기기에 있는 글꼴로 그려 다른 회사의 서버에서 글꼴이나 글자 모양을 받지 않습니다.
• 처리 위탁: 회사가 맡기는 업무와 수탁자는 다음과 같습니다. 모두 국외 사업자라 3-1·3-2에 국외 이전 사항을 적습니다.
  • Google Asia Pacific Pte. Ltd.(싱가포르) — 비밀번호 재설정 메일 발송(회사가 이 기능을 켠 때부터)과 회사 메일(tov@tov-b.com) 송수신·보관(Google Workspace). 재수탁자는 3-1에 적습니다.
  • Apple Inc.(미국) — 알림 받기에 동의한 회원의 iPhone으로 알림 전달(Apple Push Notification service)
  • Google LLC(미국) — 알림 받기에 동의한 회원의 Android 기기로 알림 전달(Firebase Cloud Messaging)
• 간편로그인은 애플·카카오·네이버의 인증을 거칩니다. 이용자가 그 서비스에 로그인해 회사에 정보를 주는 것이며, 회사가 업무를 맡기는 것이 아닙니다. 애플 로그인으로 가입한 계정을 탈퇴하면, 애플 로그인 연결을 끊으려고 Apple Inc.에 Apple이 발급한 일회용 코드·토큰만 보냅니다.
• 서비스가 보여 주는 날씨·행사·상가 등 공공데이터는 회사 서버가 받아 옵니다. 날씨는 동네의 대표 지점으로만 묻고, 이 과정에서 이용자의 개인정보는 외부 기관에 전달되지 않습니다.

3-1. 개인정보의 국외 이전 — 처리 위탁(개인정보 보호법 제28조의8제1항제3호)

비밀번호 재설정 메일과 회사 메일은 이용자와의 계약(서비스 이용과 문의 응대)을 이행하는 데 필요한 처리 위탁이라, 아래 사항을 이 방침에 공개하는 방식으로 국외로 이전합니다.

• Google Asia Pacific Pte. Ltd. — Google Workspace(메일)
  • 연락처: 70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371 · 개인정보 문의 googlekrsupport@google.com
  • 이전 항목: ① 비밀번호 재설정 메일(회사가 이 기능을 켠 때부터) — 받는 사람의 이메일 주소, 메일 본문(재설정 링크, 30분 뒤 무효), 보낸 시각. ② 회사 메일(tov@tov-b.com) — 이용자가 보낸 메일의 보낸 사람 주소·이름(적힌 경우)·제목·본문·첨부와 받은 시각, 회사가 답장할 때 받는 사람 주소와 답장 내용.
  • 국가: 메일을 보관하는 데이터센터가 있는 나라 — 미국, 캐나다, 멕시코, 칠레, 우루과이, 아일랜드, 영국, 네덜란드, 벨기에, 덴마크, 핀란드, 독일, 싱가포르, 대만, 일본. Google이 짓고 있는 데이터센터(인도, 태국, 스웨덴, 오스트리아, 말레이시아, 노르웨이)가 가동되면 그 나라도 포함됩니다. 유지보수·기술지원·보안 검토를 위해 접근할 수 있는 나라 — 미국, 캐나다, 멕시코, 브라질, 아르헨티나, 칠레, 영국, 아일랜드, 프랑스, 독일, 이탈리아, 스페인, 스위스, 네덜란드, 벨기에, 덴마크, 핀란드, 스웨덴, 폴란드, 이스라엘, 인도, 필리핀, 싱가포르, 홍콩, 대만, 일본, 호주, 뉴질랜드, 대한민국. (2026-09-30에 Google이 공개한 데이터센터 목록과 Google Workspace 재수탁자 목록으로 확인했습니다.)
  • 시기와 방법: 비밀번호 재설정을 요청할 때마다, 그리고 이용자가 회사 메일로 연락하거나 회사가 메일로 답할 때마다, 인터넷을 통해 전송합니다. 회사가 보내는 메일은 암호화(TLS)해 보내며, 회사가 받는 메일은 보낸 쪽 메일 서버가 지원하면 암호화되어 전송됩니다.
  • 재수탁자: Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, California 94043 · googlekrsupport@google.com) — 데이터센터 운영, 유지보수, 기술지원. Wipro LLC(미국, 2 Tower Center Blvd, Suite 2200, East Brunswick, New Jersey 08816 · 처리 국가 인도·필리핀·미국), Wipro Limited(인도, Doddakannelli, Sarjapur Road, Bengaluru 560035, Karnataka · 처리 국가 인도), Wipro Limited(필리핀 사업장, 41st Floor, GT Tower International, 6813 Ayala Avenue cor. H.V. Dela Costa St., Makati City 1209 · 처리 국가 필리핀) — 세 곳 모두 계정 도용이나 악용이 의심될 때에만 하는 보안 검토. 그 밖에 Google 계열사 43곳 — 네덜란드: Google Netherlands B.V., Green Box Computing B.V.(데이터센터 운영) / 뉴질랜드: Google New Zealand Limited / 대만: Charter Investments Limited(데이터센터 운영), Google Taiwan Limited / 대한민국: Google Korea, LLC. / 덴마크: Dapsi International ApS(데이터센터 운영) / 독일: Google Germany GmbH / 멕시코: Google Cloud Mexico, S. de R.L. de C.V., Opal Computing, S. de R.L. de C.V.(데이터센터 운영) / 미국: Design, LLC(데이터센터 운영), GOC International LLC / 벨기에: Crystal Computing SRL(데이터센터 운영), Google Belgium NV / 브라질: Google Brasil Internet LTDA., Google Cloud Brasil Computação e Serviços de Dados Ltda. / 스웨덴: Google Sweden AB / 스위스: Google Switzerland GmbH. / 스페인: Google Spain, S.L.U. / 아르헨티나: Google Argentina S.R.L. / 아일랜드: Google Cloud EMEA Limited, Google Ireland Ltd.(데이터센터 운영 포함) / 영국: Google UK Ltd. / 이스라엘: Google Israel Ltd. / 이탈리아: Google Cloud Italy S.r.l., Google Italy S.r.l. / 인도: Google India Pvt. Ltd., GOC Services India Private Limited, Google IT Services India Private Limited / 일본: Asa G.K.(데이터센터 운영), Google Cloud Japan G.K., Google Japan G.K. / 칠레: Google Chile Limitada, Inversiones y Servicios Dataluna Limitada(데이터센터 운영) / 캐나다: Google Canada Corporation, Google Cloud Canada Corporation(데이터센터 운영 포함) / 폴란드: Google Cloud Poland Sp. z o.o., Google Poland SP.z.o.o. / 프랑스: Google Cloud France SARL, Google France SARL / 핀란드: Tuike Finland Oy(데이터센터 운영) / 호주: Google Australia Pty Ltd. / 홍콩: Google (Hong Kong) Limited. 따로 적지 않은 곳은 유지보수·기술지원을 맡습니다. Google이 기술지원을 맡기는 외부 업체는 회사가 기술지원 요청에서 메일 열람을 허용한 경우에만 메일에 접근할 수 있으며, 회사는 이를 허용하지 않습니다.
  • 이용 목적: 메일 발송·수신·보관(Google Workspace 제공).
  • 보유 기간: 비밀번호 재설정 메일은 보낸 직후 회사 메일함(보낸편지함·휴지통)에서 지우고, 그때 지우지 못한 사본과 보내지 못해 돌아온 알림 메일은 1시간 안에 지웁니다. 거긴어때와 관련해 회사 메일로 주고받은 메일(이용자의 문의·요청·신고와 회사의 답장)은 마지막으로 주고받은 날부터 1년이 지나면 회사 메일함에서 지웁니다. 회사가 지운 메일은 Google Workspace의 기본 설정에서는 지운 날부터 최대 55일 동안 관리자가 되살릴 수 있는 상태로 남고, 그 뒤 180일 안에 Google이 백업을 포함한 시스템에서 삭제합니다(Google Cloud 데이터 처리 부속계약 제6.1조). 위탁계약이 끝나면 최대 30일의 복구 기간이 지난 뒤 180일 안에 삭제합니다(같은 계약 제6.2조). 메일 전달 기록(받는 사람 주소·제목·보낸 시각)은 Google이 서비스를 운영하며 남기는 기록으로, Google은 이런 기록을 대부분 최대 180일 동안 두고 보안·부정 이용 방지나 법적 의무 때문에 1년 이상 둘 수 있다고 밝히고 있습니다(Google Cloud 개인정보처리방침).
  • 거부 방법과 효과: 비밀번호 재설정을 요청하지 않으면 이전되지 않습니다. 이 경우 비밀번호를 잊으면 전화(02-325-0560)로 본인 확인을 거쳐 처리합니다. 회사 메일 대신 앱의 설정 > 문의하기나 전화(02-325-0560)로 연락하시면 메일로 이전되지 않습니다.

3-2. 개인정보의 국외 이전 — 알림 받기 선택 동의(개인정보 보호법 제28조의8제1항제1호)

알림은 Apple·Google의 서버를 거쳐야 기기에 닿습니다. 그래서 알림 받기에 동의한 회원의 정보만 아래와 같이 국외로 이전합니다. 동의하기 전에는 이전하지 않으며, 알림에는 닉네임·글 내용·동네·가게 이름·위치를 담지 않습니다. 동의할 때 앱이 보여 드리는 문구에도 아래 다섯 가지를 같은 내용으로 적습니다.

• Apple Inc. — iPhone 알림(Apple Push Notification service)
  • 연락처: One Apple Park Way, Cupertino, CA 95014, USA · 개인정보 문의 privacyoffice_korea@apple.com(Apple 한국 개인정보 보호 팀), apple.com/kr/legal/privacy/contact
  • 국가: 미국(Apple은 알림 전달 서버가 있는 나라를 따로 공개하지 않습니다).
  • 이전 항목: 기기 푸시 토큰, 알림 종류, 알림이 가리키는 글 번호(내 글 또는 내 동네 물어보기의 번호), 모든 이용자에게 같은 고정 알림 문구. 닉네임·글 내용·동네·가게 이름·위치는 보내지 않습니다.
  • 시기와 방법: 알림이 생길 때마다 회사 서버가 인터넷을 통해 암호화(TLS)해 보냅니다.
  • 이용 목적: 알림을 기기에 전달하는 데에만 씁니다.
  • 보유 기간: 전달되지 못한 알림은 1시간이 지나면 버리도록 지정해 보냅니다(Apple은 이를 최선을 다해 지킨다고 안내합니다). 기기 푸시 토큰은 동의를 거두거나 로그아웃·탈퇴하면 회사 서버에서 지우고 그 뒤로는 보내지 않습니다(로그아웃 때 연결이 없으면 다음에 앱을 열 때 지웁니다). 전달이 끝난 뒤 Apple이 전달 기록을 얼마나 두는지는 Apple이 공개하지 않습니다.
  • 거부 방법과 효과: 동의하지 않을 수 있으며, 그러면 이전하지 않고 알림만 오지 않습니다. 답글과 응답은 앱 안에서 그대로 볼 수 있습니다. 동의한 뒤에도 설정 > 알림 받기에서 언제든 거둘 수 있고, 거두면 더는 이전하지 않습니다. 기기 설정에서 거긴어때의 알림을 끄면 다음에 앱을 열 때 회사 서버의 토큰을 지웁니다. 그 전까지는 알림 요청이 Apple로 갈 수 있습니다.
• Google LLC — Android 알림(Firebase Cloud Messaging).
  • 연락처: Privacy Matters, c/o Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의 googlekrsupport@google.com
  • 국가: 미국, 캐나다, 멕시코, 브라질, 칠레, 우루과이, 영국, 아일랜드, 네덜란드, 벨기에, 덴마크, 핀란드, 스웨덴, 독일, 프랑스, 이탈리아, 스페인, 스위스, 폴란드, 이스라엘, 카타르, 사우디아라비아, 남아프리카공화국, 인도, 인도네시아, 태국, 싱가포르, 대만, 홍콩, 일본, 호주, 대한민국(Google이 짓고 있는 오스트리아·말레이시아·노르웨이의 데이터센터가 가동되면 그 나라도 포함). (Firebase는 Google 데이터센터와 Google Cloud 리전 어디에서든 처리할 수 있다고 밝히고 있어, 2026-09-30에 두 목록에 있던 나라를 모두 적었습니다.)
  • 이전 항목: 기기 푸시 토큰, 알림 종류, 알림이 가리키는 글 번호(내 글 또는 내 동네 물어보기의 번호), 모든 이용자에게 같은 고정 알림 문구. Android 앱은 Firebase 설치 ID(알림을 받으려고 Google에 등록할 때 만들어지는 번호)도 이전됩니다. 닉네임·글 내용·동네·가게 이름·위치는 보내지 않습니다.
  • 시기와 방법: 알림이 생길 때마다 회사 서버가 인터넷을 통해 암호화(TLS)해 보냅니다. Android 앱은 동의한 뒤 Google에 알림 수신을 등록할 때도 보냅니다. 동의하기 전에는 앱이 Google에 등록하지 않습니다.
  • 이용 목적: 알림을 기기에 전달하는 데에만 씁니다.
  • 재수탁자: Google이 Firebase 운영에 쓰는 Google 계열사(나라는 위 '국가'에 적은 곳).
  • 보유 기간: 전달되지 못한 알림은 1시간이 지나면 버리도록 지정해 보냅니다. 기기 푸시 토큰은 동의를 거두거나 로그아웃·탈퇴하면 회사 서버에서 지우고 그 뒤로는 보내지 않습니다(로그아웃 때 연결이 없으면 다음에 앱을 열 때 지웁니다). Android 앱은 이때 Google에 Firebase 설치 ID와 토큰의 삭제를 요청하며, Google은 요청 후 180일 안에 지웁니다(Firebase 개인정보 안내). 위탁계약이 끝나면 최대 30일 뒤부터 180일 안에 삭제합니다(Firebase 데이터 처리 및 보안 약관 제6조).
  • 거부 방법과 효과: Apple과 같습니다. 동의하지 않을 수 있으며, 그러면 이전하지 않고 알림만 오지 않습니다. 동의한 뒤에도 설정 > 알림 받기에서 언제든 거둘 수 있고, 거두면 더는 이전하지 않습니다.

4. 이용자의 권리와 행사 방법

• 앱 설정에서 언제든지 닉네임을 바꾸거나 탈퇴할 수 있습니다.
• 선택 동의는 앱의 설정 > 알림 받기, 설정 > 이용 기록에서 언제든지 거둘 수 있습니다. 거둔 효과는 1-5와 3-2에 적었습니다.
• 자신의 개인정보에 대한 열람·정정·삭제·처리정지는 앱 설정 > 문의하기나 전화(02-325-0560)로 요청할 수 있습니다. 로그인할 수 없거나 앱을 지운 경우에는 전화로 본인 확인을 거쳐 요청하실 수 있습니다. 회사는 요청을 받은 날부터 10일 안에 조치하고 결과를 같은 화면이나 전화로 알려 드립니다. 읽지 않은 답변은 설정 화면에 표시로 알려 드립니다. 법정대리인이나 이용자가 위임한 사람도 위임 사실을 확인할 수 있는 서류를 내고 요청할 수 있습니다.
• 글·답글의 삭제 — 글은 앱에서 직접 지울 수 있습니다. 답글처럼 앱에서 지울 수 없는 것이나 로그인할 수 없어 지우지 못하는 글은 설정 > 문의하기나 전화(02-325-0560, 본인 확인)로 요청하시면 회사가 그 내용(글은 본문·사진·좌표·장소명, 답글은 본문)을 지웁니다. 가리는 것이 아니라 지우는 것이라 되돌릴 수 없으며, 회사가 지운 사실은 게시물 삭제 기록(1-6)으로 남깁니다.
• 위치정보에 대한 권리 — 이용자는 개인위치정보의 수집·이용·제공에 대한 동의를 언제든지 전부 또는 일부 철회할 수 있고, 수집·이용·제공의 일시적인 중지를 요구할 수 있습니다. 회사는 이를 거절하지 않습니다. 동의 철회와 철회 뒤의 다시 동의는 로그인한 상태에서 앱의 설정 > 위치정보 > 위치정보 이용내역·동의 화면에서 직접 하실 수 있습니다. 전부 철회는 탈퇴로도 할 수 있습니다. 이 화면이 없는 예전 앱 버전을 쓰시거나 로그인할 수 없는 경우에는 설정 > 문의하기나 전화(02-325-0560, 본인 확인)로 철회를 요청하시면 회사가 지체 없이 대신 철회를 처리합니다. 회사가 대신 처리한 철회도 앱에서 철회한 것과 똑같이 5장에 적은 정보와 확인자료(6-1)를 파기합니다.
• 일시 중지는 기기 설정에서 거긴어때의 위치 권한을 끄는 방법으로 하실 수 있습니다. 그동안 앱은 기기의 위치를 읽지도 서버로 보내지도 않으며, 이미 저장된 정보는 지우지 않습니다. 권한을 다시 켜면 이어서 쓸 수 있습니다. 설정 > 문의하기나 전화로 일시 중지를 요청하셔도 회사가 지체 없이 이 방법을 안내해 드립니다.
• 철회하면 앱은 기기의 위치를 읽지도 서버로 보내지도 않습니다. 현재 위치가 필요한 기능(현재 위치로 동네 정하기, 주변 정보·주변 이야기 찾기, 위치 태그를 켠 글과 날씨 표현 남기기, 동네 물어보기와 답변)은 쓸 수 없고, 지도에서 직접 고른 동네의 이야기와 날씨를 보는 것은 계속 할 수 있습니다. 철회하면 지우는 정보는 5장에 적었습니다.
• 자신에 대한 위치정보 이용·제공사실 확인자료를 열람할 수 있습니다. 최근 30일의 내역은 위 위치정보 화면에서 바로 볼 수 있고(열람한 사실은 1-4에 적은 대로 기록합니다), 그보다 오래된 내역(6-1의 보관 기간 안)은 설정 > 문의하기나 전화로 요청하시면 언제·어떤 목적으로 위치정보를 이용했는지를 정리해 답변해 드립니다. 개인위치정보가 제3자에게 제공된 경우 그 이유와 내용의 고지를 요구할 수 있고, 오류가 있으면 정정을 요구할 수 있습니다.
• 법정대리인·보호의무자의 권리 — 서비스는 만 14세 미만의 가입을 허용하지 않습니다. 만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 위 권리를 대신 행사할 수 있습니다. 또한 8세 이하의 아동, 피성년후견인, 장애인복지법상 정신적 장애를 가진 사람으로서 장애인고용촉진 및 직업재활법상 중증장애인에 해당하는 사람의 생명·신체 보호를 위하여 개인위치정보를 이용하는 경우에는, 법이 정한 보호의무자가 그 사람의 동의를 대신할 수 있고 같은 범위에서 위 권리를 행사할 수 있습니다. 보호의무자의 동의로 수집한 경우 회사는 그 사실을 본인에게도 알립니다.
• 회사는 위 요구를 받으면 정당한 이유 없이 거절하지 않으며, 거절하는 경우에는 그 이유와 이의를 제기하는 방법을 알려 드립니다.

5. 위치정보의 처리

• 서비스는 위치기반서비스로, 위치정보는 이용자의 동네(방)를 정하고, 글이 주변 이용자에게 노출될지 판정하고, 날씨 표현을 제공하고, 동네 물어보기의 대상과 답변 자격(그 자리에 있는 사람인지)을 확인하고, 주변 정보와 주변 이야기를 찾는 목적으로만 사용합니다.
• 회사는 개인위치정보를 제3자에게 제공하지 않고, 다른 회사에 처리를 맡기지 않으며, 국외로 보내지 않습니다. 위치정보는 회사가 대한민국에서 직접 운영하는 서버에서만 처리합니다.
• 글의 좌표: 이용자의 위치를 글에 저장하는 것은 위치 태그를 켠 글뿐이며, 작성 시점의 좌표를 소수점 4자리(약 11m) 정밀도로 낮춰 저장하고 그 좌표로 만든 장소명과 함께 다른 이용자에게 공개합니다. 태그가 없는 글은 동네를 정하는 데만 쓰고 이용자의 위치를 저장하지 않습니다. 다른 동네 방에 남긴 글, 가게 소식, 동네 물어보기의 호출 글에는 그 글이 가리키는 지점(이용자가 지도에서 고른 곳, 가게의 위치, 물어본 동네)의 좌표를 소수점 4자리로 저장합니다. 이 좌표는 기기의 위치가 아닙니다. 한마디를 쓴 날씨 표현이 피드에 남기는 글에는 좌표를 저장하지 않습니다. 글의 좌표와 장소명은 글이 남아 있는 동안 두며, 이용자가 글을 지우면 함께 지웁니다.
• 날씨 표현: 직접 남기는 날씨 표현은 지도 화면의 한가운데 지점을 소수점 4자리(약 11m) 정밀도로 낮춰 저장하고, 남긴 때부터 최대 24시간 동안 지도에 표시합니다(동네 물어보기의 답으로 놓이는 날씨 표현은 아래 '동네 물어보기 답변'). 앱은 열릴 때 지도의 중심을 마지막으로 확인된 이용자의 현재 위치에 맞추므로, 지도를 옮기지 않고 남기면 저장되는 지점은 이용자가 있던 자리와 같습니다. 앱은 지도의 한가운데가 이용자가 있는 동(洞) 안일 때만 남길 수 있게 합니다. 이용자가 있는 동은 동네 정하기와 같은 방법으로 알아냅니다 — 앱이 기기의 위치를 서버에 보내면 서버는 그 위치의 동네 이름(시도·시군구·동)만 돌려주고 위치는 저장하지 않으며, 6-1의 확인자료에는 '동네 정하기'로 남깁니다. 지도 한가운데의 동도 그 지점을 서버에 보내 같은 방법으로 알아내며, 두 동이 같은지는 기기 안에서 비교합니다. 남긴 때부터 48시간이 지나면 10분 안에 삭제합니다. 다만 처리되지 않은 신고가 걸린 날씨 표현은 신고가 끝날 때까지(신고가 접수된 때부터 최대 7일) 남긴 뒤 삭제합니다.
• 동네 물어보기 요청: 요청할 때의 기기 위치는 지금 있는 동네에 물어보는 것은 아닌지(지금 있는 동네에는 물어볼 수 없습니다) 판정하는 데에만 쓰고, 그 위치나 그 위치의 동네를 저장하지 않으며 다른 이용자에게 보여 주지 않습니다. 지도에서 고른 지점은 소수점 4자리로 저장하고, 요청이 끝나면(30분) 10분 안에 지웁니다. 요청 사실과 물어본 동네는 남습니다. 요청하면 물어본 동네의 방에 호출 글이 올라가며, 이 글에는 물어본 동네만 담기고 요청한 사람이 있던 동네는 담기지 않습니다.
• 동네 물어보기 답변: 그 자리에 있는 사람만 답할 수 있어 위치로 확인하며, 답한 자리의 좌표를 소수점 4자리로 낮춰 검증 근거로 답변과 함께 저장하고, 답변한 때부터 30일이 지나면 10분 안에 지웁니다. 답변 본문은 그대로 남습니다. 답변은 요청한 사람과 물어본 동네 방의 이용자에게 그 동네에 있는 사람의 답으로 보입니다. 날씨를 물은 요청에 답하면 고른 날씨(한마디를 썼으면 그 한마디도)가 지도에도 날씨 표현으로 놓여 남긴 때부터 최대 24시간 동안 로그인하지 않은 사람을 포함해 누구나 볼 수 있습니다. 이 날씨 표현이 놓이는 지점은 답한 자리가 아니라 물어본 지점이 속한 기상청 예보 격자(한 변 약 5km)의 가운데를 소수점 4자리로 적은 것이고, 함께 보이는 동네는 물어본 동네입니다. 물어본 지점이 없는 요청이면 지도에 놓지 않습니다. 이 날씨 표현을 지우는 때는 위 날씨 표현과 같습니다(남긴 때부터 48시간). 가게를 물은 요청에 답하면 그 답(고른 선택지와 한마디)이 내 닉네임으로 그 가게를 가리키는 가게 소식 글로 올라가 다른 이용자에게 공개됩니다. 이 글에 저장하는 좌표는 가게의 위치이지만, 그 가게에서 약 300m 안이거나 같은 동에 있어야 답할 수 있으므로 답한 때 그 가게 가까이에 있었다는 것이 드러납니다. 이 글은 다른 글처럼 이용자가 지울 때까지 둡니다.
• 행정구역: 내일 맞히기·오늘의 질문은 참여 시점의 시도·시군구를 참여 기록과 함께 남기고, 좌표는 저장하지 않습니다. 동네 물어보기는 물어본 동네만 남기고, 물어본 사람이 있던 동네는 남기지 않습니다.
• 동네 정하기·주변 정보·주변 이야기 찾기에 쓰는 현재 위치는 조회에만 쓰고 저장하지 않습니다.
• 공유 링크: 이용자가 직접 공유하기를 눌렀을 때만, 그 순간 지도가 비추는 지점을 소수점 4자리(약 11m) 좌표로 링크에 담습니다. 지도를 옮기지 않았다면 그 지점은 이용자가 있던 자리일 수 있습니다.
• 동의를 철회하거나 탈퇴하면: 글, 동네 물어보기 요청과 답변에 저장된 좌표와 위치 태그 글의 장소명, 내일 맞히기·오늘의 질문 참여 기록의 행정구역을 모두 지우고, 지도에 남긴 날씨 표현(동네 물어보기의 답으로 놓인 것 포함)은 지도의 점과 놓인 동네·격자를 지도에 보이던 한마디와 함께 지우며, 아직 열려 있던 동네 물어보기 요청은 그 자리에서 닫고, 위치정보 이용·제공사실 확인자료(6-1)를 지체 없이 파기합니다. 회사가 문의하기나 전화로 요청을 받아 대신 철회를 처리한 경우에도 같습니다. 날씨 표현의 한마디가 피드에 글로(동네 물어보기의 답이면 요청 글의 답글로) 올라가 있으면 그 글·답글은 좌표 없이 다른 글·답글과 같이 남습니다(1-1). 글이 속한 동네(방), 가게 소식 글이 가리킨 가게(이름·업종·주소)와 동네 물어보기에서 물어본 동네는 글과 요청이 놓인 자리라서 글·요청과 함께 남습니다. 위치 태그를 끈 글도 쓸 때 있던 동네의 방에 놓이며, 글을 지워도 본문·사진·좌표·장소명만 지워지고 그 글의 번호·작성 시각과 글이 속한 동네(방)는 남습니다(가게 소식 글이면 가리킨 가게와 고른 선택지도 남습니다).

6. 개인정보의 안전성 확보조치

• 비밀번호는 원문이 아닌, 되돌릴 수 없는 해시 값으로만 저장합니다. 비밀번호는 8자 이상으로 정하도록 하고, 로그인을 반복해서 시도하는 것을 제한합니다.
• 앱과 서버 사이, 이용자가 웹에서 여는 화면(약관·공유 링크·계정 삭제·비밀번호 재설정·고객 지원)과 서버 사이, 회사 담당자가 쓰는 관리 화면과 서버 사이의 통신은 모두 회사 서버가 직접 HTTPS(TLS)로 암호화합니다. 지도 화면과 지도 그림도 HTTPS로 받습니다.
• 개인정보에 접근할 수 있는 담당자를 제한하고 담당자마다 계정을 따로 줍니다. 담당자가 관리 화면이나 조회 도구로 개인정보를 다룬 기록(접속기록)은 개인정보의 안전성 확보조치 기준 제8조에 따라 남기고 1년간 보관한 뒤 파기합니다. 이 기록에는 담당자 계정, 접속 일시, 접속지(IP 주소), 요청한 화면·기능의 경로(회원 번호가 들어갈 수 있습니다), 본 건수, 처리 결과가 들어 있고, 좌표와 요청 주소의 검색 조건은 들어 있지 않습니다. 담당자의 권한을 주고 바꾸고 거둔 이력은 같은 기준 제5조에 따라 남기고 5년간 보관합니다.
• 비밀번호 재설정 링크는 30분 동안 한 번만 쓸 수 있고, 서버에는 링크를 확인하기 위한 해시 값만 저장합니다. 비밀번호를 바꾸면 그 전에 로그인해 둔 기기는 다시 로그인해야 합니다.
• 데이터베이스는 매일 백업하며, 백업은 회사 서버와 회사가 관리하는 국내 저장장치에만 둡니다(국외 클라우드에 올리지 않습니다).

6-1. 위치정보 이용·제공사실 확인자료

• 무엇인가 — 위치정보의 보호 및 이용 등에 관한 법률 제16조제2항은 개인위치정보를 수집·이용·제공한 사실을 위치정보시스템에 자동으로 기록·보존하도록 정하고 있습니다. 회사는 이 의무에 따라 회원 번호, 언제·어떤 목적으로 위치정보를 썼는지, 수집·이용의 구분, 좌표가 기기의 위치였는지 지도에서 고른 지점이었는지, 어느 기능에서 썼는지를 기록합니다.
• 무엇이 들어 있지 않은가 — 이 자료에는 좌표가 들어 있지 않습니다.
• 보유 기간 — 기록한 때부터 1년간 보관한 뒤 파기합니다. 법이 이 자료의 보존 기간을 따로 정하고 있지 않아 회사가 이렇게 정했습니다.
• 철회·탈퇴 때 — 같은 법 제24조제4항에 따라, 이용자가 동의를 철회하거나 탈퇴하면 그 이용자의 확인자료를 지체 없이 파기합니다. 6장의 관리자 접속기록은 담당자의 취급을 점검하려고 남기는 별개의 기록이라, 철회·탈퇴 뒤에도 그 보관 기간(1년) 동안 남습니다. 이용자가 이 자료를 열람한 사실의 기록(1-4)도 법령이 남기게 한 별개의 기록이라, 열람한 날부터 1년 동안 남습니다.
• 제3자 제공 시 통보 — 회사는 개인위치정보를 제3자에게 제공하지 않습니다. 장래에 제공이 필요해지면 제공받는 자와 목적을 미리 알리고 별도의 동의를 받으며, 같은 법 제19조제3항에 따라 제공할 때마다 제공받는 자·제공 일시·제공 목적을 이용자에게 즉시 통보합니다. 이용자가 미리 정한 방법(앱 알림 또는 이메일)으로 모아서 통보할 수 있습니다.

6-2. 개인정보의 파기 절차와 방법

• 절차 — 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 별도의 신청 없이 서버가 주기적으로 검사해 자동으로 지웁니다. 날씨 표현과 동네 물어보기의 좌표는 10분마다, 회사 메일함의 재설정 메일 사본·반송 메일과 비밀번호 재설정 요청 기록은 1시간마다, 위치정보 이용·제공사실 확인자료·위치 이용내역 열람 기록·앱 이용 기록·접속 기록·관리자 접속기록·문의·신고·게시중단 안내·삭제요청·동의 기록·파기 기록·게시물 삭제 기록·익명화된 계정 행·가게 소식과 업체 회원 기록(1-7)은 하루에 한 번 검사합니다. 거긴어때와 관련해 주고받은 회사 메일은 회사 메일함(Google Workspace)에서 하루에 한 번 도는 자동 작업이 지웁니다. 탈퇴나 동의 철회처럼 이용자의 행위로 파기 사유가 생긴 경우에는 그 시점에 파기합니다.
• 방법 — 전자적 파일 형태로 저장된 정보는 데이터베이스에서 행 또는 값을 삭제하여 복구할 수 없게 하고, 파일로 저장된 정보(사진 등)는 저장 매체에서 파일을 삭제합니다. 종이로 출력된 정보는 분쇄하거나 소각합니다.
• 목적을 이룬 뒤에도 따로 보관하는 경우 — 법령에 따라 남기는 기록(6장의 관리자 접속기록·권한 이력, 1-4의 위치 이용내역 열람 기록), 동의·파기·게시물 삭제 사실을 증명하는 기록(1-6), 신고·게시중단과 삭제요청의 처리 기록(1-1·1-4)은 다른 개인정보와 분리된 표에 두고 각각 적은 기간 동안 보관한 뒤 파기합니다.
• 백업에 관하여 — 파기한 정보가 이미 백업본에 들어 있는 경우, 그 백업본은 만든 날부터 14일이 지나면 지워집니다. 회사가 관리하는 국내 보조 저장장치의 사본도 매일 서버의 백업과 같게 맞춥니다.

7. 개인정보 자동 수집 장치의 설치·운영과 거부

• 무엇인가 — 앱 이용 기록(1-5)에 쓰는 무작위 기기 번호입니다. 앱이 기기 안의 저장 공간에 두는 값으로, 웹의 쿠키와 비슷한 역할을 합니다. 광고 식별자나 기기 고유번호가 아닙니다.
• 법적 근거 — 앱 이용 기록 선택 동의(개인정보 보호법 제15조제1항제1호).
• 수집 방법과 목적 — 앱 이용 기록에 동의한 회원이 로그인해 있는 동안, 앱이 이용 기록을 보낼 때 함께 보냅니다. 동의한 뒤 처음 기록을 보낼 때 만듭니다. 같은 기기에서 이어진 이용 흐름을 묶어 보고 기기 수를 세는 데 씁니다.
• 보유 기간 — 서버에서는 이용 기록과 함께 90일 보관한 뒤 삭제합니다. 동의를 거두거나 탈퇴하면 서버의 기록을 지우고, 동의를 거두거나 로그아웃하면 앱이 기기 안의 번호를 지웁니다. 앱을 지우면 기기 안의 번호도 함께 지워집니다.
• 거부 방법 — 앱 이용 기록에 동의하지 않거나, 설정 > 이용 기록에서 동의를 거두면 이 번호를 만들거나 보내지 않습니다. 거부해도 서비스 이용에 불이익이 없습니다.
• 회사는 다른 회사가 앱이나 웹 화면에서 이용자의 행태정보를 수집하도록 허용하지 않습니다(광고·분석 도구를 넣지 않았습니다). 회사의 웹 화면(약관·공유 링크·계정 삭제·비밀번호 재설정·고객 지원)은 쿠키를 쓰지 않습니다.

7-1. 앱 접근권한(정보통신망 이용촉진 및 정보보호 등에 관한 법률 제22조의2)

• 필수 접근권한 — 없습니다.
• 선택 접근권한 — 위치: 지금 있는 동네를 정하고, 날씨 표현과 동네 물어보기 답변이 그 자리에 있는 사람의 것인지 판정하는 데 씁니다(1-2·5장). 앱을 쓰는 동안에만 청하며, 앱이 화면에 없을 때는 위치를 쓰지 않습니다. 허용하지 않아도 지도에서 고른 동네를 보고 글을 읽을 수 있습니다.
• 선택 접근권한 — 알림: 알림 받기에 동의한 회원에게 알림을 보여 주는 데 씁니다(3-2). 허용하지 않아도 다른 기능은 그대로 쓸 수 있습니다.
• 사진은 접근권한 없이, 기기의 사진 선택 화면에서 이용자가 고른 사진만 받습니다(사진 보관함 전체에 접근하지 않습니다). 카메라·마이크·연락처 권한은 청하지 않습니다.
• 허용한 뒤에도 기기 설정에서 거긴어때의 권한을 언제든 끌 수 있습니다. 앱의 설정 > 위치정보 > 위치 설정에서도 그 화면으로 갈 수 있습니다.

8. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: 김송현 이사 · 전화 02-325-0560 · 전자우편 tov@tov-b.com
• 위치정보관리책임자: 김송현 이사 · 전화 02-325-0560
• 개인정보·위치정보 관련 문의와 고충 처리는 앱 설정 > 문의하기(1:1 문의)나 위 전화로 받습니다. 로그인할 수 없으면 전화로 본인 확인을 거쳐 받습니다. 회사 메일(tov@tov-b.com)로 보내신 메일도 처리하지만, 회사 메일은 Google이 보관하므로(3-1) 국외 이전을 원하지 않으시면 문의하기나 전화를 이용해 주세요.
• 처리자: 주식회사 토브
• 주소: 서울특별시 마포구 동교로23길 36, 2층

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

9. 개인정보처리방침의 변경

• 이 방침을 바꾸면 시행일 7일 전부터(이용자에게 불리하거나 수집 항목·목적이 바뀌는 변경은 30일 전부터) 이 페이지와 앱 공지사항에 알리고, 변경 전후를 비교한 대조표를 함께 게시합니다.
• 동의가 필요한 처리를 새로 시작하거나 바꾸는 경우에는 이 방침을 고치는 것만으로 하지 않고, 앱에서 따로 동의를 받습니다.
• 지난 판과 그 적용 기간은 아래 '판 이력'에서 볼 수 있습니다.