오늘
개인정보처리방침
슈퍼베이스 전정훈(이하 "운영자")이 제공하는 「오늘」(이하 "서비스")은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다. 이 방침은 서비스가 어떤 개인정보를 어떤 목적으로 처리하고 얼마나 보관하는지를 설명합니다.
- 적용 범위: 「오늘」 계정 및 이를 사용하는 서비스 — 오늘의모임(모바일 앱 및 웹), 오늘의대회
1. 수집하는 개인정보 항목
1.1 로그인 시 수집하는 정보
서비스는 자체 비밀번호를 만들지 않습니다. 카카오·구글 계정 또는 휴대전화번호 인증으로 로그인합니다. 소셜 계정으로 로그인하면 이용자가 해당 사업자의 동의 화면에서 승인한 항목만 전달받고, 휴대전화번호 인증은 이용자가 입력한 번호와 인증번호만 사용합니다.
| 로그인 수단 | 수집 항목 |
|---|---|
| 카카오 | 닉네임, 프로필 이미지, 카카오계정(이메일) |
| 구글 | 이름, 프로필 사진, 이메일, 이메일 인증 여부, 구글 계정 고유 식별자 |
| Apple (도입 예정) | 이름, 이메일 또는 Apple이 제공하는 비공개 이메일 재전송 주소 |
| 휴대전화번호 인증 (선택) | 휴대전화번호 — 전화번호 로그인 또는 계정에 번호를 연결할 때 수집하며, 인증번호 발송·로그인·로그인 수단 관리에 사용합니다 |
서비스는 이용자의 비밀번호를 전달받지도, 저장하지도 않습니다.
1.2 서비스 이용 과정에서 생성되는 정보
| 구분 | 항목 |
|---|---|
| 모임 활동 | 가입한 클럽과 역할(운영진/멤버), 클럽 가입 신청 및 처리 내역, 모임 참석 여부, 게스트 참여 신청 및 처리 내역, 출석 체크인 기록 |
| 게시물 | 작성한 글·댓글, 누른 좋아요, 찜한 클럽 |
| 프로필 | 서비스에서 표시되는 닉네임과 프로필 이미지 |
1.3 자동으로 수집되는 정보
| 항목 | 설명 |
|---|---|
| 접속 로그 | IP 주소, 요청 일시, 요청 경로, 응답 상태, 브라우저·앱 정보(User-Agent) |
| 인증 정보 | 로그인 세션 및 토큰 |
| 쿠키 | 아래 6항 참조 |
서비스는 광고 식별자를 수집하지 않으며, 행태정보 분석 도구(Google Analytics 등)나 제3자 추적 도구를 사용하지 않습니다.
2. 개인정보의 이용 목적
| 목적 | 사용하는 항목 |
|---|---|
| 회원 식별 및 로그인 유지 | 소셜 계정 식별자, 이메일, 세션·토큰 |
| 휴대전화번호 인증을 통한 로그인 및 로그인 수단 관리 | 휴대전화번호, 인증번호 발송 기록 |
| 모임 운영 — 명단·참석·출석 관리 | 닉네임, 프로필 이미지, 클럽 역할, 참석·출석 기록 |
| 커뮤니티 기능 제공 | 닉네임, 프로필 이미지, 작성한 글·댓글·좋아요 |
| 서비스 장애 대응 및 부정 이용 방지 | 접속 로그, 인증 정보 |
| 문의 응대 | 이메일 |
서비스는 개인정보를 광고·마케팅 목적으로 이용하지 않으며, 이용자에게 마케팅 정보를 발송하지 않습니다.
3. 개인정보의 보유 및 이용 기간
원칙적으로 계정을 삭제하면 지체 없이 파기합니다. 개별 서비스에서만 탈퇴한 경우에는 해당 서비스의 활동 정보(클럽 가입 내역 등)를 정리하고 오늘 계정 정보는 유지합니다. 계정에 연결된 휴대전화번호는 연결을 해제하거나 계정을 삭제하면 지체 없이 파기합니다. 다만 다음은 예외입니다.
| 대상 | 보유 기간 | 근거 |
|---|---|---|
| 접속 로그 | 30일 | 서비스 운영 및 장애 대응 목적. 기간이 지나면 자동 삭제됩니다 |
| 인증번호 발송 기록(전화번호·요청 IP·발송 시각) | 발송 후 최대 48시간 | 재발송 제한과 오남용 방지 목적. 기간이 지나면 자동 삭제됩니다 |
| 이용자가 작성한 글·댓글 | 계정 삭제 시 작성자 정보를 분리하여 익명 처리 | 다른 이용자가 참여한 대화의 맥락 보존 |
| 클럽 운영 기록(참석·출석 이력) | 계정 삭제 시 개인 식별 정보를 분리하여 통계 형태로만 보존 | 클럽 운영진의 정산·기록 목적 |
로그인 세션과 인증 토큰은 다음 기간이 지나면 자동으로 만료·삭제됩니다.
| 항목 | 유효 기간 |
|---|---|
| 액세스 토큰 | 15분 |
| 리프레시 토큰 | 30일 |
| 로그인 세션 | 30일 |
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관이 적법한 절차에 의해 요구하는 경우
서비스 내부에서의 공개 범위는 제3자 제공과 다릅니다. 이용자가 클럽에 가입하면 같은 클럽의 구성원에게 닉네임, 프로필 이미지, 역할, 참석·출석 기록, 작성한 글·댓글이 표시됩니다. 이메일 주소는 다른 이용자에게 표시되지 않습니다.
5. 개인정보 처리의 위탁 및 국외 이전
서비스 운영을 위해 다음 사업자의 인프라를 이용합니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Google Cloud Platform | 애플리케이션 서버 운영 | 대한민국(서울 리전) |
| Supabase Inc. | 데이터베이스 운영 | 대한민국(AWS 서울 리전) |
| Vercel Inc. | 웹 페이지 호스팅 및 전송 | 미국 및 글로벌 CDN |
| 네이버 클라우드 주식회사 | 휴대전화번호 인증 문자(SMS) 발송 | 대한민국 |
국외 이전 고지: Supabase Inc.(미국)와 Vercel Inc.(미국)는 미국 법인입니다. 데이터베이스에 저장되는 개인정보는 대한민국 내에 보관되나, 각 사업자는 서비스 운영·기술 지원 목적으로 해당 데이터에 접근할 수 있습니다. Vercel은 웹 페이지 전송 과정에서 접속 로그(IP 주소 포함)를 처리하며, 이는 글로벌 CDN 네트워크를 통해 처리될 수 있습니다.
- 이전 항목: 위 1항의 수집 항목 및 접속 로그
- 이전 시기 및 방법: 서비스 이용 시 네트워크를 통해 수시 전송
- 이전 목적: 서버·데이터베이스 운영 및 웹 페이지 전송
- 보유 기간: 위 3항과 동일
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다.
장소 검색 기능: 클럽 생성 시 체육관을 검색하면 입력한 검색어가 카카오 로컬 API로 전송됩니다. 이때 개인을 식별할 수 있는 정보는 함께 전송되지 않습니다.
인증 문자 발송: 전화번호 로그인이나 번호 연결 시 수신 휴대전화번호와 인증번호 문자 내용이 네이버 클라우드 주식회사의 문자 발송 서비스로 전송됩니다.
6. 쿠키의 사용
서비스는 로그인 상태 유지를 위해 다음 쿠키를 사용합니다. 광고·분석 목적의 쿠키는 사용하지 않습니다.
| 쿠키 | 목적 | 보관 기간 |
|---|---|---|
oneul_session | 웹 로그인 세션 식별 | 30일 |
oneul_authtx | 로그인 진행 중 위조 방지 | 10분 |
oneul_last_account | 재방문 시 마지막 로그인 계정 안내(닉네임·로그인 수단만 저장) | 90일 |
| 인증 서버 세션 쿠키 | 오늘 계정 로그인 상태 유지 | 30일 |
이 쿠키들은 모두 자바스크립트가 읽을 수 없도록(HttpOnly) 설정되어 있습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 불가능합니다.
7. 개인정보의 파기
파기 사유가 발생한 개인정보는 다음과 같이 파기합니다.
- 전자적 파일: 복구할 수 없는 방법으로 영구 삭제
- 법령에 따라 보존하는 정보: 보존 기간이 끝난 후 지체 없이 파기
8. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
| 권리 | 행사 방법 |
|---|---|
| 개인정보 열람 | 앱·웹의 마이페이지에서 확인, 또는 아래 연락처로 요청 |
| 정정 | 마이페이지에서 프로필 수정, 또는 아래 연락처로 요청 |
| 삭제(계정 삭제) | 마이페이지 › 오늘 계정 삭제 |
| 개별 서비스 탈퇴 | 마이페이지 › 오늘의모임 탈퇴 (계정은 유지됩니다) |
| 처리 정지 | 아래 연락처로 요청 |
법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있습니다. 서비스는 요청을 받은 날부터 10일 이내에 처리하고 그 결과를 알려드립니다.
또한 소셜 로그인 연동은 각 사업자의 설정에서 직접 해제할 수 있습니다.
- 카카오: 카카오계정 › 연결된 서비스 관리
- 구글: Google 계정 › 보안 › 서드파티 앱 및 서비스
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 앱의 시작 화면에서 만 14세 이상임을 확인한 뒤 로그인이 진행됩니다. 만 14세 미만임이 확인되면 해당 계정과 개인정보를 지체 없이 삭제합니다.
10. 개인정보의 안전성 확보 조치
| 조치 | 내용 |
|---|---|
| 비밀번호 미보관 | 자체 비밀번호를 만들지 않으며, 소셜 로그인 사업자의 비밀번호를 전달받지 않습니다 |
| 전송 구간 암호화 | 모든 통신을 HTTPS로 암호화합니다 |
| 토큰 보호 | 웹에서는 인증 토큰을 브라우저에 저장하지 않고 서버에서만 보관합니다. 앱에서는 기기의 보안 저장소를 사용합니다 |
| 접근 권한 최소화 | 개인정보 처리 시스템에 접근할 수 있는 인원을 최소한으로 제한합니다 |
| 권한 검증 | 클럽 명단·운영 기능은 서버에서 권한을 확인한 뒤에만 제공합니다 |
11. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주십시오.
- 개인정보 보호책임자: 전정훈
- 연락처: tube@thesuperbase.com
기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 웹사이트 |
|---|---|---|
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
12. 방침의 변경
이 방침이 변경되는 경우, 변경 사항과 시행일을 시행 7일 전부터 서비스 내 공지사항에 게시합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
- 시행일: 2026-09-22
읽기를 마치면 이 탭을 닫아 주세요. 로그인 화면은 그대로 남아 있습니다.