개인정보처리방침 — 오늘의 자리
시행일: 2026년 9월 15일
「오늘의 자리」(이하 "서비스")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
서비스는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 설명 |
|---|---|
| 회원 식별 및 계정 관리 | 소셜 로그인을 통한 가입·인증, 동일 이용자 식별 |
| 좌석 공유 서비스 제공 | 좌석 등록·하차역 공유, 다른 이용자에게 요약 정보 제공 |
| 크레딧 운영 | 기여에 대한 크레딧 적립, 좌석 상세 열람 시 차감 |
| 부정 이용 방지 | 좌석 등록 쿨다운, 허위 등록 신고 처리 |
2. 처리하는 개인정보의 항목
가. 회원 가입 시 (소셜 로그인)
| 구분 | 항목 | 비고 |
|---|---|---|
| 필수 | 계정 식별자(UID) | 서비스가 부여하는 값 |
| 필수 | 이메일 주소 | Apple 로그인에서 "이메일 가리기"를 선택하면 Apple이 제공하는 릴레이 주소만 저장됩니다 |
| 선택 | 이름·닉네임 | 제공 제휴사가 전달하는 경우에 한함. 화면 표시 용도 |
로그인하지 않고 게스트(익명) 로도 서비스의 모든 기능을 이용할 수 있으며, 이 경우 임의로 생성된 식별자만 사용됩니다.
나. 서비스 이용 과정에서 생성되는 정보
- 좌석 등록 정보: 열차 식별자, 호차 번호, 좌석 번호, 하차 예정역
- 크레딧 적립·사용 내역
- 좌석 신고 내역
다. 위치정보 — 단말기 밖으로 전송되지 않습니다
서비스는 현재 역을 자동으로 찾고 하차 알림을 제공하기 위해 단말기의 위치정보에 접근합니다. 그러나 위치 좌표는 단말기 내부에서만 사용되며 서버로 전송하거나 저장하지 않습니다. 가장 가까운 역을 찾는 계산과 좌석 등록 가능 범위(역 반경 300m) 판정은 모두 단말기에서 이루어집니다.
서버에 저장되는 것은 이용자가 직접 선택한 역 이름(하차 예정역)뿐입니다.
위치정보 접근은 운영체제의 권한 설정에서 언제든지 거부하거나 철회할 수 있으며, 거부하더라도 역을 직접 검색하여 서비스를 이용할 수 있습니다.
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지 |
| 좌석 등록 정보 | 등록 후 3시간(탑승 시간 창) 경과 시 자동 삭제 |
| 크레딧 내역 | 회원 탈퇴 시까지 |
| 좌석 신고 내역 | 해당 좌석 정보 삭제 시 함께 삭제 |
관계 법령에 따라 보존할 필요가 있는 경우 그 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 좌석 공유의 성격상, 이용자가 직접 등록한 좌석 위치와 하차 예정역은 같은 열차를 이용하는 다른 이용자에게 표시됩니다. 이때 이용자를 식별할 수 있는 정보(이름·이메일·계정 식별자)는 일절 표시되지 않습니다.
5. 개인정보 처리업무의 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 데이터 보관 위치 | 보유 기간 |
|---|---|---|---|
| Supabase, Inc. (미국) | 회원 인증, 데이터베이스 운영 | 대한민국 (AWS 서울 리전, ap-northeast-2) | 위탁 계약 종료 시까지 |
위탁되는 항목은 위 2항의 가·나에 기재된 정보입니다.
이용자의 개인정보는 대한민국 내에 보관됩니다. 다만 수탁자인 Supabase, Inc.는 미국 법인으로, 서비스 운영 및 장애 대응 과정에서 국외에서 해당 정보에 접근할 수 있습니다. 이는 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당할 수 있으며, 이용자는 이를 거부할 수 있습니다. 거부 시 회원 기능 이용이 제한됩니다.
6. 개인정보의 파기절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구할 수 없는 방법으로 영구 삭제하며, 좌석 등록 정보는 보유 기간 경과 시 자동으로 삭제됩니다.
7. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
앱 내 마이페이지 → 로그아웃으로 계정 연결을 해제할 수 있으며, 회원 탈퇴 및 데이터 삭제는 아래 연락처로 요청할 수 있습니다. 요청 접수 시 지체 없이 조치합니다.
8. 개인정보의 안전성 확보 조치
- 접근 통제: 데이터베이스 행 수준 보안(RLS)을 적용하여 이용자가 자신의 데이터에만 접근·수정할 수 있도록 제한합니다.
- 전송 구간 암호화: 모든 통신은 HTTPS로 암호화됩니다.
- 최소 수집: 위치 좌표를 서버로 전송하지 않으며, 서비스 제공에 필요한 최소한의 정보만 처리합니다.
- 권한 최소화: 크레딧 잔액 등 민감한 값은 서버에서만 변경 가능하도록 제한하여 클라이언트가 임의로 조작할 수 없습니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 이용자의 활동을 추적하는 광고 식별자나 분석 도구를 사용하지 않습니다. 로그인 상태 유지를 위한 인증 토큰만 단말기에 저장하며, 로그아웃 시 삭제됩니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 책임자 | 이찬수 |
| 연락처 | dlckstn9908@gmail.com |
개인정보 처리에 관한 문의·불만·피해구제는 위 연락처로 접수할 수 있으며, 지체 없이 답변·처리하겠습니다.
11. 권익침해 구제 방법
개인정보 침해로 인한 상담·신고는 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
이 방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터 앱 내 공지합니다.