개인정보처리방침

제1조 (총칙)

[사업자명](이하 "회사")이 제공하는 우만(WOOMAN) 서비스(이하 "서비스")는 이용자의 개인정보를 소중히 다루며 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집·이용하고, 어떻게 보관하고 파기하는지를 설명합니다.

제2조 (수집하는 개인정보의 항목 및 수집 방법)

1. 회사는 네이버·카카오·구글 아이디로 로그인(OAuth 2.0)만을 회원가입 수단으로 제공합니다. 별도의 아이디와 비밀번호를 만들지 않으며, 주민등록번호 등 고유식별정보는 수집하지 않습니다. 어느 수단으로 가입했는지에 따라 계정이 따로 만들어지며, 회사는 이를 임의로 합치지 않습니다.
2. 회사가 수집하는 개인정보의 항목은 다음과 같습니다.

   구분	항목	수집 시점	필수/선택
   계정	로그인 수단별 회원번호(서비스 내부 식별자), 별명 또는 이름, 가입한 로그인 수단, 가입일시, 최종 접속일시	네이버·카카오·구글 아이디로 로그인 시 해당 사업자로부터 제공	필수
   동의 기록	동의한 약관 판, 혜택 알림 수신 동의 여부, 동의 일시	약관 동의 화면	필수(혜택 알림은 선택)
   취향	선호·비선호 특성 목록, 온보딩 완료 여부	온보딩 및 My 화면	선택
   이용 기록	좋아요/싫어요, 리뷰 문구와 첨부한 사진 장수, 저장한 장소 목록	서비스 이용 중	선택
   서비스 이용 통계	추천 노출·추천 클릭·리뷰 등록 등의 사건(사건명, 대상 장소, 발생 시각, 이용자 식별자)	서비스 이용 중 자동 수집	필수
   운영 기록	운영·관리자 조작 로그(행위자, 동작, 시각)	자동 생성	필수
   위치정보	단말의 현재 위치 좌표(위도·경도) 및 정확도	이용자가 브라우저 위치 권한을 허용한 경우에 한함	위치기반서비스 이용약관 동의 항목

3. 회사는 휴대전화번호, 생년월일, 성별을 어느 로그인 수단으로부터도 제공받지 않으며 저장하지도 않습니다. 이메일 주소는 네이버·카카오로부터 제공받지 않고, 구글 아이디로 로그인 시에는 전달되나 저장하지 않습니다 — 구글 계정에 이름이 없을 때 이메일의 @ 앞부분을 별명으로 쓰는 데에만 사용합니다.

제3조 (개인정보의 이용 목적)

회사는 수집한 개인정보를 다음의 목적으로만 이용합니다.

• 회원 식별 및 로그인 세션 유지
• 약관 및 개인정보 수집·이용 동의 사실의 증명, 약관 개정 시 재동의 요청
• 이용자의 취향과 현재 위치에 기반한 장소 추천(개인화)
• 리뷰·저장 등 이용자가 남긴 기록의 제공
• 서비스 품질 개선을 위한 통계 분석(추천 클릭률, 리뷰 전환율, 재방문율)
• 부정 이용 방지 및 이용 제한 조치
• 혜택·이벤트 알림 발송(선택 동의한 이용자에 한함)

제4조 (개인위치정보의 처리)

1. 위치정보는 이용자가 브라우저의 위치 권한을 허용한 경우에만 단말에서 수집됩니다.
2. 권한을 허용하지 않은 경우에는 기본 기준점(여의도역)을 대신 사용하므로 서비스 이용 자체에는 지장이 없습니다.
3. 수집한 좌표는 주변 장소를 조회하기 위한 요청을 처리하는 데에만 사용하며, 서버에 저장하지 않습니다. 회사는 위치 이력을 축적하거나 이동 경로를 만들지 않습니다.
4. 이용자는 언제든 브라우저 또는 단말의 설정에서 위치 권한을 철회할 수 있습니다.
5. 개인위치정보의 처리에 관한 그 밖의 사항은 「우만(WOOMAN) 위치기반서비스 이용약관」에 따릅니다.

제5조 (개인정보의 보유 및 이용 기간)

1. 회사는 수집 목적이 달성되면 아래 기간에 따라 개인정보를 파기합니다.

   대상	보유 기간	파기 방법
   계정, 동의 기록, 취향, 리뷰, 저장 목록	회원 탈퇴 시까지	지체 없이 데이터베이스에서 삭제
   서비스 이용 통계 사건	수집일로부터 180일	기간이 지나면 자동 삭제
   운영 기록	생성일로부터 90일	기간이 지나면 자동 삭제
   위치정보	저장하지 않음(요청 처리 시에만 사용)	해당 없음

2. 법령에서 별도의 보관을 정한 경우에는 해당 법령이 정한 기간 동안 보관합니다.

제6조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 형태로 저장된 개인정보는 복구 또는 재생할 수 없는 방법으로 삭제합니다.
3. 별도의 문서 형태로 존재하는 경우에는 분쇄 또는 소각 등 적절한 방법으로 파기합니다.

제7조 (개인정보의 제3자 제공)

1. 회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
2. 다만, 법령에 특별한 규정이 있거나 수사기관이 법령에서 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 아니합니다.
3. 향후 제3자에게 개인정보를 제공하는 기능을 제공하는 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 사전에 고지하고 별도의 동의를 받습니다.

제8조 (개인정보 처리업무의 위탁 및 국외 이전)

1. 회사는 서비스 제공에 필요한 범위에서 다음과 같이 개인정보 처리업무를 위탁합니다.

   수탁자	위탁 업무	이전되는 항목	보관 국가
   네이버(주)	네이버 아이디로 로그인 인증	인증 요청 및 프로필 조회(회원번호, 별명)	대한민국
   (주)카카오	카카오 아이디로 로그인 인증	인증 요청 및 프로필 조회(회원번호, 별명)	대한민국
   Google LLC	구글 아이디로 로그인 인증	인증 요청 및 프로필 조회(회원번호, 이름, 이메일 주소)	미국
   네이버클라우드(주)	지도 표시(네이버 지도 JS API)	지도 요청 시 브라우저가 전송하는 접속 정보	대한민국
   Render Services, Inc.	서비스 서버 및 데이터베이스 호스팅	본 방침 제2조의 저장 항목 전부	싱가포르

2. 국외 이전 고지 — 서비스의 서버는 싱가포르 리전에서 운영되므로 제2조의 저장 항목은 국외에 보관됩니다. 구글 아이디로 로그인을 선택한 경우 인증 요청과 프로필 조회는 미국의 Google LLC를 거칩니다. 이전 목적은 서비스 제공이며, 이전 방법은 서비스 이용 중 네트워크를 통한 전송이고, 보유 기간은 제5조와 같습니다.
3. 회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 정하고, 수탁자가 이를 준수하는지 관리·감독합니다.

제9조 (쿠키 등 자동 수집 장치의 운영 및 거부)

1. 서비스는 로그인 상태를 유지하기 위해 다음의 쿠키를 사용합니다.
   • 로그인 세션 유지용 쿠키 — HttpOnly, SameSite=Lax로 설정하며 운영 환경에서는 Secure로 전송합니다. 유효기간은 30일입니다.
   • 네이버·카카오·구글 아이디로 로그인 과정에서 요청 위조를 막기 위한 일회용 상태값 쿠키. 인증이 끝나면 사라집니다.
2. 서비스는 광고 목적의 추적 쿠키나 외부 분석 도구(Google Analytics 등)를 사용하지 않습니다.
3. 이용자는 브라우저 설정에서 쿠키를 차단할 수 있습니다. 다만 쿠키를 차단하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

제10조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 취향, 리뷰, 저장 목록은 서비스 화면에서 이용자가 직접 수정하거나 삭제할 수 있습니다.
3. 혜택 알림 수신 동의는 언제든 철회할 수 있으며, 철회하더라도 서비스 이용에는 제한이 없습니다.
4. 회원 탈퇴 및 계정·데이터 삭제는 제13조의 문의 창구로 요청할 수 있으며, 회사는 요청을 확인한 뒤 지체 없이 처리합니다.
5. 회사는 정당한 사유 없이 이용자의 요구를 거절하지 않습니다.

제11조 (만 14세 미만 아동의 개인정보)

1. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다.
2. 만 14세 미만 아동의 개인정보를 수집·이용해야 하는 경우에는 관련 법령에 따라 법정대리인의 동의를 받습니다.
3. 법정대리인은 아동의 개인정보에 대하여 본 방침에서 정한 이용자의 권리를 행사할 수 있습니다.

제12조 (개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 보호하기 위하여 다음의 조치를 취합니다.

• 세션 토큰은 서명 키로 서명하며, 토큰에는 이용자 식별자만 담고 권한과 정지 여부는 매 요청 시 서버에서 다시 확인합니다.
• 관리자 화면과 이용자 세션은 쿠키와 서명 키를 분리하여, 이용자 토큰으로 관리자 기능에 접근할 수 없도록 합니다.
• 장소·이용자 데이터를 조회하는 모든 경로는 로그인 확인을 거칩니다.
• 개인정보에 대한 접근 권한을 업무상 필요한 인원으로 제한합니다.
• 운영 조작은 로그로 남겨 사후에 확인할 수 있도록 합니다.

제13조 (개인정보 보호책임자)

1. 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
   • 개인정보 보호책임자: [성명]
   • 직위: [직위]
   • 이메일: [이메일]
   • 전화번호: [전화번호]
2. 이용자는 개인정보와 관련한 문의, 열람, 정정, 삭제, 처리정지, 회원 탈퇴 요청을 위 연락처로 접수할 수 있습니다.

제14조 (권익침해에 대한 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 — privacy.kisa.or.kr / (국번 없이) 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — 1301
• 경찰청 사이버수사국 — 182

제15조 (개인정보처리방침의 변경)

1. 본 방침의 내용이 바뀌면 회사는 변경 내용과 시행일을 서비스 내 공지사항 또는 이에 준하는 방법으로 알립니다.
2. 본 방침이 바뀌면 동의 화면의 약관 판도 함께 올립니다. 판이 올라가면 이미 동의한 이용자도 동의 화면을 다시 지나므로, 옛 판에 대한 동의가 새 판에 대한 동의로 취급되지 않습니다.
3. 현재 판: 2026-09-10

부칙

제1조 (시행일) 본 방침은 [YYYY년 MM월 DD일]부터 시행합니다.

제2조 (공고일) 본 방침은 [YYYY년 MM월 DD일]부터 공개합니다.