ON!탕방침 정보 및 문의처
- 개인정보처리자
- ON!탕 운영팀
- 개인정보 보호책임자
- 임동희 / 운영자
- 버전
- v1.0
- 시행일
- 2025년 1월 1일
- 공개 페이지 정비일
- 2026년 8월 4일 (앱 동의 버전 변경 없음)
수집·처리하는 개인정보 항목
- 이메일 회원가입 및 로그인: 이메일 주소, 닉네임, 원문이 아닌 비밀번호 해시
- Google·카카오 소셜 로그인: 로그인 제공자, 제공자 계정 식별자, 이용자가 제공에 동의한 이메일 주소와 닉네임 등 프로필 표시 정보. ON!탕은 Google 또는 카카오 계정의 비밀번호를 수집하지 않습니다.
- 서비스 이용 정보: 자주 가는 동네와 이용 취향, 찜한 업소, 작성한 리뷰·평점·태그, 신고 및 도움돼요 기록, 약관·마케팅 수신 동의 이력과 권한 동의 상태
- 알림 및 기기 정보: 푸시 알림 수신 동의 여부, 기기 푸시 토큰, OS·앱 버전·플랫폼 정보
- 사장님 등록 및 관리: 업소명, 주소, 담당자명, 연락처, 영업시간, 요금, 편의시설, 태그, 소개 문구, 업소 사진, 파일 정보와 관리·검수 이력
- 자동 생성 정보: 접속 IP, 요청·접수·수정 일시, 오류 로그, 서비스 이용 기록, 보안 및 부정 이용 방지 기록
- 동네 및 지도 기능: 이용자가 직접 선택한 동네 정보와 공개 시설 좌표. 현재 버전에서는 이용자 기기의 GPS 좌표를 서버로 수집하거나 전송받지 않습니다.
개인정보 처리 목적
- 회원 식별, 가입 처리, 로그인 유지, Google·카카오 소셜 로그인 연동과 약관 동의 확인
- 목욕탕·사우나·찜질방 검색, 지도, 동네 기반 추천과 상세 정보 제공
- 리뷰 작성, 평점, 찜, 신고, 도움돼요, MY 화면 등 회원 기능 제공
- 사장님 등록 접수, 제출 권한 확인, 업소 정보·사진 검수와 수정·삭제 요청 처리
- 서비스 안정성 확보, 오류·장애 대응, 보안 강화, 부정 이용 방지와 통계 분석
- 고객 문의 응대와 공지사항 전달, 이용자가 동의한 경우 이벤트·마케팅성 푸시 알림 발송
제3자 제공 및 처리위탁
ON!탕은 개인정보를 판매하지 않으며, 법령에 따른 요청이나 이용자의 별도 동의가 있는 경우를 제외하고 외부 광고주에게 개인정보를 제공하지 않습니다. 서비스 제공과 운영을 위해 아래 업체가 필요한 범위에서 정보를 처리할 수 있습니다.
| 업체·서비스 | 이용 목적 | 처리 정보 | 보유·이용 기간 |
|---|---|---|---|
| Railway | ON!탕 웹사이트 및 백엔드 API 서버 운영 | 서비스 요청, 회원·리뷰·사장님 등록 정보와 운영 로그 중 서버 처리에 필요한 정보 | 서비스 제공 목적 달성 또는 위탁계약 종료 시까지 |
| Neon | 서비스 데이터베이스 호스팅 | 회원, 리뷰, 찜, 동의 이력, 사장님 등록 등 데이터베이스에 저장되는 정보 | 각 정보의 보유 기간 또는 위탁계약 종료 시까지 |
| Cloudflare R2 | 업소 및 시설 이미지 파일 보관·전송 | 업소 사진, 파일 정보와 관련 메타데이터 | 게시 유지 기간 또는 정당한 삭제 요청 처리 시까지 |
| Google Firebase Cloud Messaging | 푸시 알림 발송 | 기기 푸시 토큰, 플랫폼 정보, 알림 내용 | 계정 삭제, 토큰 무효화 또는 수신 동의 철회 시까지 |
| Google OAuth | Google 계정 소셜 로그인 | 제공자 계정 식별자와 이용자가 제공에 동의한 프로필 정보 | 계정 연동 해제 또는 회원 탈퇴 시까지 |
| 카카오 로그인 | 카카오 계정 소셜 로그인 | 제공자 계정 식별자와 이용자가 제공에 동의한 프로필 정보 | 계정 연동 해제 또는 회원 탈퇴 시까지 |
| 네이버 지도 SDK | 지도와 공개 시설 위치 표시 | 공개 시설 좌표와 지도 표시 요청 정보 | 서비스 제공에 필요한 기간 |
보유 기간 및 삭제
- 회원 정보는 회원 탈퇴 또는 계정 삭제 요청 시까지 보관하며, 앱 정책 v1.0에 따라 탈퇴 후 30일의 유예기간이 지나면 법령상 보관이 필요한 정보를 제외하고 삭제 또는 익명화합니다.
- 리뷰, 찜, 프로필 등 계정 기반 데이터는 계정 삭제 처리 시 서비스 무결성, 다른 이용자 보호와 분쟁 대응에 필요한 경우를 제외하고 삭제 또는 익명화합니다.
- 약관·개인정보 동의 이력은 5년, 계약 또는 청약철회 등에 관한 기록은 5년, 부정 이용 기록은 1년 동안 보관할 수 있습니다.
- 푸시 토큰과 알림 수신 정보는 계정 삭제 처리 시 함께 제거합니다.
- 미승인 또는 반려된 사장님 등록 요청은 접수일로부터 1년간 보관 후 삭제합니다. 승인되어 공개된 업소 정보와 사진은 게시가 유지되는 동안 보관하며 정당한 수정·삭제 요청을 검토해 처리합니다.
- 그 밖의 정보는 수집·이용 목적이 달성되면 지체 없이 파기하되, 법령상 보관 의무나 보안·분쟁 대응을 위해 필요한 기록은 해당 목적과 기간에 한해 분리 보관할 수 있습니다.
위치정보 처리 현황
- 현재 버전에서는 이용자 기기의 GPS 좌표를 서버로 수집하거나 전송받지 않으며, 앱에서 위치 권한 요청을 노출하지 않습니다.
- 이용자는 동네를 직접 선택할 수 있고, 지도에는 공개 시설 좌표만 표시합니다.
- 현재 위치 기반 추천, 거리순 정렬과 방문 인증 기능은 위치정보사업자 등록 등 운영 준비가 끝날 때까지 비활성화됩니다.
- 향후 해당 기능을 재개하는 경우 적용 약관과 개인정보처리방침을 다시 안내하고 필요한 동의 절차를 진행합니다.
이용자와 제출자의 권리
- 이용자는 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 요청은 계정 삭제 및 문의 안내 또는 이메일을 통해 접수할 수 있습니다.
- 계정 삭제 요청은 본인 확인 후 처리하며, 법령상 보관 의무나 분쟁 대응에 필요한 일부 기록은 정해진 기간 동안 분리 보관할 수 있습니다.
- 사장님 등록 정보나 업소 사진 정정·삭제는 제출 권한과 업소 관계를 확인한 뒤 처리합니다.
- 카메라·알림 권한은 Android 설정 또는 앱 화면에서 변경할 수 있습니다. 현재 버전에서는 위치 권한을 사용하지 않습니다.
안전성 확보 조치
- 서비스 구간의 HTTPS 암호화 통신
- 비밀번호 원문을 저장하지 않는 안전한 해시 처리
- 데이터베이스·저장소·API 키의 환경별 분리와 접근 권한 관리
- 관리자 및 사장님 기능에 대한 인증·권한 확인
- 업로드 이미지의 크기 조정·압축·형식 변환과 필요한 경우 메타데이터 제거
방침 변경
이 방침은 법령, 서비스 기능, 처리업체 또는 운영 정책 변경에 따라 개정될 수 있습니다. 변경 내용은 시행 7일 전 서비스 안에서 안내하며, 이용자 권리에 중요한 영향을 주는 변경은 적용 전에 다시 확인할 수 있도록 안내합니다.