또옴

개인정보처리방침

시행일: 2026년 10월 4일

또옴 운영자(이하 "운영자")은(는) 또옴 서비스(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 서비스가 어떤 정보를 왜 처리하고 어떻게 보관·파기하는지 설명합니다.

1. 처리하는 개인정보

이메일로 가입한 경우: 이메일, 비밀번호(원래 값으로 되돌릴 수 없는 해시값으로만 저장), 닉네임
카카오·네이버로 로그인한 경우: 해당 서비스의 회원 식별번호, 닉네임(로그인할 때 받은 프로필 닉네임이며 앱에서 바꿀 수 있습니다). 이메일 등 그 밖의 프로필 정보는 저장하지 않습니다.
등록한 장소: 장소 이름·별칭, 주소(입력하거나 검색에서 고른 경우), 위도·경도, 인증 반경
목표와 방문 기록: 목표(활동 종류, 이름, 주간 목표 일수, 시작일), 목표별 알림 요일·시각, 방문 인증 기록(인증 시각과 날짜, 등록 장소까지의 거리, 위치 정확도, 판정 기준 버전)
챌린지 참여 정보: 참여한 챌린지, 연결한 목표, 참여·탈퇴 시각, 참여 동의 시각, 주별 결과
알림 설정: 주간 마감·챌린지 알림의 켬/끔
서비스 이용 기록: 요청 시각, 요청 경로, 오류 기록(서버 로그). 서비스를 운영하는 과정에서 접속 IP 주소가 호스팅 업체에 의해 처리될 수 있습니다.
Android 앱의 광고: 광고 식별자 등 기기·이용 정보는 Google이 직접 수집·처리합니다(아래 6항).

2. 위치 정보는 이렇게 다룹니다

앱은 백그라운드 위치 권한을 요청하지 않으며, 위치를 계속 수집하지 않습니다. 방문 인증, 현재 위치로 장소 등록, 장소 검색(가까운 결과 우선), 지도에서 위치 선택·주소 확인을 이용할 때만 그 순간의 위치를 한 번 확인합니다.
방문 인증: 서버는 보내온 좌표로 등록 장소의 인증 반경 안인지 판정한 뒤 그 좌표를 저장하지 않습니다. 판정 결과로 등록 장소까지의 거리, 위치 정확도, 판정 기준 버전만 남깁니다. 같은 요청이 두 번 처리되지 않도록 요청 내용으로 만든 해시값을 계정을 삭제할 때까지 보관하는데, 이 값으로 원래 좌표를 되돌릴 수는 없습니다.
등록한 장소의 좌표와 인증 반경은 방문 인증 판정을 위해 보관합니다.
장소 검색어와 검색·주소 확인에 쓰인 좌표는 결과를 조회하는 데에만 쓰고 서버에 저장하지 않으며, 서버 로그에도 남기지 않습니다.
내 위치와 등록 장소의 좌표는 다른 이용자에게 공개되지 않습니다. 단, 같은 장소에서 함께하는 챌린지의 공통 장소는 아래 5항과 같이 공개됩니다.
위치 권한은 기기 설정에서 언제든 끌 수 있습니다. 끄면 위치가 필요한 기능만 쓸 수 없고 기록 조회 등 다른 기능은 그대로 쓸 수 있습니다.

3. 처리 목적

회원 확인, 로그인, 계정 관리
장소 방문 인증, 습관 기록, 주간 목표 달성 집계
친구 챌린지 운영(초대, 참여, 결과 집계)
장소 검색과 주소 표시
서비스 안정성 확보, 오류 대응, 부정 이용 방지(요청 빈도 제한 등)
Android 앱의 광고 표시

4. 보관 기간과 파기

개인정보는 계정을 유지하는 동안 보관합니다. 앱의 설정에서 계정을 삭제하면 다음이 즉시 처리됩니다.

로그인 정보(이메일, 비밀번호 해시값, 카카오·네이버 회원 식별번호와의 연결) 삭제
닉네임을 "탈퇴한 사용자"로 변경하고 모든 기기의 로그인 상태 해제
기기 알림 토큰 삭제
등록한 장소(이름, 별칭, 주소, 좌표와 그 변경 이력, 인증 반경) 파기
목표와 목표 규칙, 리마인더 설정 파기
방문 인증 기록(인증 시각, 장소까지의 거리, 위치 정확도)과 요청 해시값 파기
알림 설정 파기
내가 만든 초대 링크 철회
참여 중인 챌린지에서 탈퇴(모집 중인 챌린지의 방장이었다면 그 챌린지는 취소)
다만 함께했던 챌린지의 기록은 다른 멤버의 화면이 계속 맞게 보이도록 "탈퇴한 사용자"로 남습니다. 남는 것은 챌린지별 참여·탈퇴 시각, 참여 동의 시각, 방문한 날짜와 주차, 주별·최종 결과뿐이며, 로그인 정보·닉네임·장소·좌표·방문 시각과는 연결되지 않습니다. 이 기록은 해당 챌린지 데이터가 유지되는 동안 보관합니다.
방장으로 "같은 장소" 챌린지를 만들었다면, 멤버 모두가 함께 쓰는 그 챌린지의 장소 이름·주소·좌표·반경은 챌린지 정보로 남습니다.
관계 법령에 따라 보존해야 하는 정보는 그 법령이 정한 기간 동안 보관합니다.

장애 복구를 위해 데이터베이스를 하루 한 번 백업하고, 백업은 7일 동안 보관한 뒤 자동으로 지웁니다. 그래서 계정을 삭제한 뒤에도 파기된 정보가 백업에 최대 7일 남을 수 있습니다. 백업은 장애 복구 목적으로만 쓰며, 7일이 지나면 모두 사라집니다.

5. 다른 이용자에게 보이는 정보

같은 챌린지 멤버에게: 닉네임, 주별·전체 방문 일수, 주간 목표 달성 여부, 방장 여부, 중도 탈퇴 여부. 다른 멤버의 인증 날짜·정확한 인증 시각·위치·장소는 보이지 않습니다.
같은 장소에서 함께하는 챌린지: 방장이 정한 공통 장소의 이름·주소·위치·인증 반경이 멤버에게 보이고, 이름·주소는 초대 링크 미리보기에도 보입니다.
초대 링크 미리보기(로그인 없이 볼 수 있음): 챌린지 이름, 규칙, 기간, 인원 수, 같은 장소 챌린지의 공통 장소 이름·주소. 멤버의 이름은 보이지 않습니다.

6. 처리 위탁과 외부 서비스

Fly.io, Inc.: 서버와 데이터베이스 운영(호스팅). 데이터는 일본 도쿄 리전에 저장됩니다(아래 7항).
네이버클라우드(NAVER Cloud Corp.): 주소 검색과 좌표를 주소로 바꾸는 기능에 검색어·좌표를 전달합니다. 앱의 지도 화면은 네이버 지도를 쓰며, 보이는 지역의 지도 이미지를 네이버에서 받아옵니다.
네이버(NAVER Corp.) 검색 API: 장소 이름 검색에 검색어를 전달합니다.
카카오(Kakao Corp.)·네이버 로그인: 이용자가 선택한 경우 로그인 결과(회원 식별번호, 닉네임)를 받습니다. 연결 해제는 카카오·네이버의 계정 설정에서 할 수 있습니다.
Google(AdMob): Android 앱에 광고를 표시합니다. Google이 광고 식별자 등 기기·이용 정보를 직접 수집·처리하며, 그 처리는 Google의 개인정보처리방침을 따릅니다. 앱은 필요한 경우 광고 표시 전에 개인정보 동의를 요청하며, 설정에서 다시 바꿀 수 있습니다.
또옴 운영자은(는) 위의 경우와 법령에 근거한 요청 외에는 개인정보를 제3자에게 제공하거나 판매하지 않습니다.

7. 개인정보의 국외 이전

이전받는 자: Fly.io, Inc.(미국 법인)
이전되는 국가: 일본(도쿄 데이터센터)
이전 항목: 1항의 정보 중 서버에 저장되는 정보
이전 시기와 방법: 서비스를 이용할 때 암호화된 네트워크(HTTPS)로 전송
이용 목적과 보유 기간: 서비스 서버·데이터베이스 운영, 4항의 보관 기간과 같음
국외 이전은 서비스 제공에 꼭 필요합니다. 원하지 않으면 서비스 이용을 멈추고 계정을 삭제할 수 있습니다.

8. 이용자의 권리

앱에서 닉네임 변경, 장소·목표 수정과 삭제, 알림 설정 변경, 광고 개인정보 설정 변경(해당하는 경우), 계정 삭제를 직접 할 수 있습니다.
개인정보의 열람·정정·삭제·처리정지를 요청하거나 동의를 철회하려면 아래 연락처로 알려 주세요. 지체 없이 처리합니다.

9. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만은 가입할 수 없습니다.

10. 안전성 확보 조치

모든 통신을 HTTPS로 암호화합니다.
비밀번호는 원래 값으로 되돌릴 수 없는 방식(bcrypt)으로만 저장합니다.
로그인 토큰에 유효기간을 두고, 계정을 삭제하면 기존 로그인을 모두 무효화합니다.
서버 로그에서 검색어·좌표·초대 링크 토큰을 가립니다.
비정상적으로 많은 요청을 제한합니다.

11. 문의와 권익 침해 구제

개인정보 보호책임자: 또옴 운영자
문의: hkh2796@gmail.com
개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
대검찰청 사이버수사과: 국번 없이 1301
경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

12. 방침의 변경

이 방침이 바뀌면 시행 전에 앱 또는 이 페이지로 알립니다.