오늘같이 개인정보처리방침

1. 처리하는 개인정보

카카오·Google 로그인: 로그인 제공자의 회원 식별자, 이메일 주소(제공자가 제공하는 경우)와 제공자가 넘겨주는 프로필 정보(이름 또는 닉네임, 프로필 이미지 주소). 카카오는 회원이 카카오에서 제공에 동의한 항목만 넘겨줍니다.

이메일 가입: 이메일 주소와 비밀번호(암호화된 형태로만 저장되어 운영자도 원래 비밀번호를 알 수 없음). 이메일 확인과 비밀번호 재설정에 쓰는 일회용 인증번호는 메일로 보내며 사용하거나 기한이 지나면 쓸 수 없게 됩니다.

가입 확인: 만 14세 이상 확인과 약관 동의 기록(항목, 문서 버전, 동의 시각).

프로필: 닉네임, 성별, 연령대(10대~60대 이상, 생년월일은 받지 않음), 활동 지역(직접 입력한 지역명), 자기소개(선택), 관심 운동, 프로필 사진(1~5장).

활동: 종목, 제목, 설명, 일시, 모집 인원, 성별 조건, 운동 부위, 장소명과 지도에서 선택한 장소 좌표.

참여와 소통: 참여 신청 메시지와 신청·승인·거절·취소 이력, 채팅 메시지와 읽음 위치, 앱 내 알림 기록.

안전: 차단 목록, 신고 기록(사유, 상세 내용, 관련 활동·채팅 메시지), 이용 제한 기록.

기타: 목록에서 숨긴 활동 기록.

Push 알림: Push 토큰, 앱이 만든 설치 식별자, 기기 종류(Android). 알림을 허용한 경우에만 저장합니다.

접속·보안 기록: 로그인과 서비스 이용 과정에서 서버(Supabase)의 로그에 로그인 기록, 접속 IP 주소, 기기·브라우저 정보, 요청 기록이 자동으로 남습니다.

로그인 세션 정보: 로그인 상태를 유지하기 위해 로그인한 기기마다 세션 식별자, 세션 갱신용 토큰, 로그인·갱신 시각, 접속 IP 주소, 기기·브라우저 정보가 서버(Supabase)에 저장됩니다.

현재 위치: 기기 안에서 거리 계산과 지도 표시에만 쓰고 서버로 보내거나 저장하지 않습니다(위치기반서비스 이용약관 참고).

2. 처리 목적

회원 식별과 로그인 유지, 만 14세 미만 가입 방지, 프로필 표시, 활동 등록·탐색·신청·승인, 채팅과 알림 제공, 신고 처리와 이용 제한, 탈퇴 후 재가입 제한과 영구 정지 회원의 재가입 방지, 보안과 부정 이용 방지, 약관 동의 확인.

3. 다른 회원에게 보이는 정보

활동 정보(장소명과 지도 위치 포함)와 호스트 닉네임은 로그인한 회원에게 보입니다.

대표 프로필 사진과 추가 사진은 활동 신청·참여·채팅으로 연결된 회원에게만, 공개 규칙(서로의 사진 수 중 작은 수만큼)에 따라 보입니다. 차단한·차단당한 회원에게는 보이지 않습니다.

신청자의 프로필(성별, 연령대, 활동 지역, 소개)은 해당 활동의 호스트에게 보입니다.

4. 보유 기간과 회원탈퇴 시 처리

개인정보는 회원탈퇴 시 지체 없이 파기하는 것을 원칙으로 하며, 아래 정보만 적힌 목적과 기간 동안 보관한 뒤 파기하거나 회원을 알아볼 수 없게 처리합니다.

탈퇴하면 즉시: 닉네임은 "탈퇴한 사용자"로 바뀌고, 소개·활동 지역·성별·연령대, 프로필 사진(파일과 기록), 관심 운동, 내 알림, 차단 기록, 숨긴 활동 기록, Push 토큰과 기기 기록, 로그인 제공자에게서 받은 프로필 정보(이름·닉네임·프로필 이미지 주소 등)가 삭제됩니다. 채팅방에서 나가고 로그인이 막힙니다.

로그인 식별 정보(이메일 주소, 카카오·Google 회원 식별자): 같은 계정의 재가입 제한을 위해 탈퇴 후 1년 보관한 뒤 복구할 수 없게 파기합니다. 그 뒤에는 같은 이메일·계정으로 새로 가입할 수 있습니다.

영구 정지된 계정: 영구 정지된 회원의 부정 이용(재가입)을 막기 위해 로그인 식별 정보와 영구 정지 기록을 탈퇴 여부와 관계없이 영구 정지가 해제될 때까지 보관합니다. 해제된 뒤에는 로그인 식별 정보는 탈퇴 후 1년, 정지 기록은 해제일부터 3년 기준을 따릅니다.

내가 만든 활동 중 취소된 활동의 설명·장소명·정확한 좌표, 내가 쓴 참여 신청 메시지: 다른 회원의 알림·신청 이력 확인을 위해 탈퇴 후 1년 보관한 뒤 삭제합니다(좌표는 약 1km 단위로만 남김).

신고·이용 제한 기록: 분쟁 대응과 재발 방지를 위해 처리가 끝난 날(신고는 처리 종료일, 이용 제한은 종료·해제일, 영구 정지는 해제일)부터 3년 보관한 뒤 회원 식별 정보와 상세 내용을 삭제합니다(신고 사유 유형 등 회원을 알아볼 수 없는 통계 항목만 남음). 해제되지 않은 영구 정지와 그 근거가 된 신고는 위 영구 정지 계정 기준에 따라 보관합니다.

가입 절차를 마치지 않은 계정: 계정이 만들어진 지 30일이 지나도록 가입을 마치지 않으면 로그인 정보, 약관 동의 기록, 업로드한 프로필 사진을 삭제합니다. 최근 24시간 안에 앱을 사용한 계정은 그 이후의 처리 때 삭제합니다.

약관 동의 기록과 만 14세 이상 확인 기록: 동의 증빙을 위해 탈퇴 후 3년 보관한 뒤 삭제합니다.

접속·보안 기록: 보안과 부정 이용 대응을 위해 최대 3개월 보관한 뒤 삭제합니다. 로그인 세션 정보는 이 기록과 별개이며 아래 기준을 따릅니다.

로그인 세션 정보: 정해진 보관 기간 없이 로그인 상태가 유지되는 동안 보관합니다. 앱에서 로그아웃하면 모든 기기의 로그인 세션 정보가 삭제됩니다. 로그아웃하지 않고 앱을 지우면 그 세션 정보는 다시 로그인한 뒤 로그아웃하거나, 회원탈퇴 후 아래 기준에 따라 삭제될 때까지 남습니다. 회원탈퇴하면 즉시 로그인과 세션 갱신이 막히고, 남아 있는 세션 정보는 늦어도 로그인 식별 정보를 파기할 때(탈퇴 후 1년, 영구 정지 계정은 위 기준) 함께 삭제됩니다. 가입 절차를 마치지 않아 삭제되는 계정의 세션 정보는 계정과 함께 삭제됩니다.

채팅 메시지: 다른 참여자의 대화 맥락을 위해 기간 제한 없이 남고, 작성자는 "탈퇴한 사용자"로 표시됩니다. 메시지 본문에 직접 적은 내용은 자동으로 지워지지 않습니다.

진행된 활동과 참여 이력(활동 장소 좌표 포함): 다른 회원의 활동 이력을 위해 기간 제한 없이 남고, 탈퇴한 회원은 "탈퇴한 사용자"로 표시됩니다.

위 기간이 지난 정보는 매일 실행되는 자동 처리로 파기합니다. 삭제된 정보는 서비스 제공업체의 데이터베이스 백업에 백업 보관 기간 동안 남아 있다가 순차적으로 삭제될 수 있습니다. 법령에서 따로 보관을 정한 경우에는 그 기간 동안 보관합니다.

5. 제3자 제공

운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 제출 의무가 있는 경우는 예외로 합니다. 다른 회원에게 보이는 정보는 3항에 적혀 있습니다.

6. 개인정보를 처리하는 외부 서비스

운영자는 서비스 제공을 위해 다음 외부 서비스를 이용하며, 그 과정에서 적힌 정보가 해당 서비스에서 처리됩니다.

Supabase: 데이터베이스, 로그인, 프로필 사진 저장, 서버 기능 운영. 회원의 모든 서비스 정보, 로그인 세션 정보와 접속·보안 기록. 서버 리전: South Asia (Mumbai)

카카오: 카카오 계정 로그인(회원 식별자와 회원이 동의한 프로필 정보).

Google: Google 계정 로그인(회원 식별자, 이메일 주소, 이름, 프로필 이미지 주소), Gmail을 통한 인증번호 메일 발송(이메일 주소와 인증번호), Firebase Cloud Messaging을 통한 Push 전달.

Expo: Push 알림 발송. Push 토큰, 알림 제목·본문(고정 문구), 활동·채팅방 식별자가 전달됩니다. 채팅 내용은 보내지 않습니다.

네이버 클라우드 플랫폼(네이버 지도): Android 앱의 지도 표시. 지도를 그리는 과정에서 보고 있는 지도 영역 정보가 전달될 수 있습니다.

OpenStreetMap: 웹 버전에서만 지도 표시에 사용합니다.

Telegram: 운영자가 새 신고 알림을 받는 경우 신고 번호, 접수 시각, 신고 유형, 신고자·피신고자·활동의 회원/활동 ID가 전달됩니다(신고 상세·닉네임·채팅 내용은 보내지 않음).

Supabase(위 서버 리전), Google, Expo, Telegram은 국외 사업자로, 위 정보가 국외에 있는 서버에서 처리될 수 있습니다.

7. 이용자의 권리

회원은 앱에서 프로필과 사진을 직접 확인·수정·삭제할 수 있고, 프로필 화면에서 언제든 탈퇴할 수 있습니다.

그 밖의 열람·정정·삭제·처리정지 요청: tkddngka1@gmail.com

8. 안전성 확보 조치

회원별 데이터 접근을 서버의 행 단위 권한으로 제한하고, 프로필 사진은 비공개 저장소에 두어 짧은 유효기간(다른 회원 사진 2분)의 주소로만 보여줍니다. 비밀번호는 암호화된 형태로만 저장합니다. 모든 통신은 HTTPS로 암호화됩니다. 운영 도구는 일반 이용자가 접근할 수 없는 영역에 분리되어 있습니다.

9. 만 14세 미만 아동

만 14세 미만 아동은 가입할 수 없으며, 가입할 때 만 14세 이상임을 확인받습니다. 운영자는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

10. 개인정보보호책임자

성명: 오늘같이 (오늘같이 운영자)

연락처: tkddngka1@gmail.com

11. 변경 고지

이 방침이 바뀌면 앱에서 알리고, 필요한 경우 다시 동의를 받습니다.

시행일: 2026년 10월 15일

문서 버전: 2026-10-05