개인정보처리방침 (Privacy Policy)

최종 업데이트: 2026-01-01

onl(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며, 관련 법령을 준수하기 위해 노력합니다. 본 개인정보처리방침(이하 “방침”)은 서비스가 어떤 정보를 수집하고, 어떤 목적으로 사용하며, 누구와 공유하는지, 그리고 이용자가 선택할 수 있는 권리를 설명합니다.

English summary (for reference)

We collect only the information needed to operate the service (e.g., account information, content you submit, and basic technical logs). We use it to provide and improve the service, keep it secure, and comply with legal obligations. We do not sell personal data.

This English summary is provided for convenience only. The Korean version prevails in case of conflict.

1. 수집하는 정보

계정 정보: 이메일(로그인/계정 식별), 닉네임(표시 이름) 등
이용자 콘텐츠: 게시물/댓글/이미지/메시지/채팅 등 이용자가 입력·업로드하는 정보
위치/지역 정보(선택): 카테고리/지도 기능에서 사용자가 입력한 도시·우편번호, 지도 기반 좌표(예: 반경 검색)
기기·로그 정보: IP, 브라우저/OS, 접속 시간, 오류 로그 등 서비스 운영·보안 목적의 로그
쿠키/세션 정보: 로그인 유지 및 보안(인증)을 위한 쿠키/세션
광고 관련 정보: 광고 집행을 위한 노출/클릭 이벤트(집계 목적), 광고 설정(타겟, 기간 등). 현재는 결제 기능을 제공하지 않으며(무료 베타), 추후 결제 기능 도입 시 결제 관련 정보의 수집/처리 내용은 별도로 고지합니다.

Google 로그인(OAuth) 사용 시 수집되는 Google 사용자 데이터

서비스는 Google 로그인을 인증(로그인) 목적으로만 사용합니다. 일반적으로 기본 프로필 범위의 스코프(openid, email, profile)만 요청하며, Gmail/Drive/Calendar/Contacts 등 추가 Google 데이터에는 접근하지 않습니다.

Data Accessed: 이메일, 이름(표시 이름), 프로필 사진, 계정 연결을 위한 식별자(예: Google user ID)
Data Usage: 로그인/계정 생성·유지, 프로필 표시, 보안(부정 사용 방지) 및 고객지원

2. 이용 목적

서비스 제공(로그인, 게시물/메시지 기능, 즐겨찾기 등)
고객 지원 및 문의 대응
서비스 품질 개선(오류 분석, 사용성 개선)
부정 사용 방지 및 보안(스팸/사기 탐지, 계정 보호)
광고 집행 및 성과 측정(노출/클릭 집계, 리포트 제공)
결제 처리 및 정산(추후 유료화 시)

3. 제3자 제공 및 처리 위탁

회사는 서비스 제공을 위해 일부 정보를 신뢰할 수 있는 서비스 제공업체에 위탁할 수 있습니다. 예를 들어, 다음과 같은 외부 서비스가 사용될 수 있습니다.

호스팅/배포: Vercel 등
데이터베이스/인증: Supabase 등
결제 처리(추후): 결제 기능 도입 시 외부 결제대행사를 사용할 수 있으며, 도입 시 별도로 고지합니다.

각 제공업체는 자체 개인정보처리방침에 따라 정보를 처리할 수 있습니다.

회사는 Google 로그인 과정에서 제공받는 Google 사용자 데이터를 판매하지 않으며, 서비스 제공에 필요한 범위 내에서만 위 서비스 제공업체가 제한적으로 처리할 수 있습니다.

4. 데이터 저장 및 보호 (Data Storage & Protection)

데이터는 서비스 운영을 위한 인프라(예: Supabase 데이터베이스/인증, Vercel 배포 환경 등)에서 저장·처리될 수 있습니다.
전송 구간은 HTTPS/TLS 등으로 보호되며, 접근 권한은 최소 권한 원칙에 따라 제한합니다.
서비스 보안 및 부정 사용 방지를 위해 필요한 범위에서 로그(접속/오류/보안 이벤트)가 생성될 수 있습니다.
Google OAuth 토큰은 인증 과정에 필요한 범위에서만 처리되며, 서비스는 Gmail 등 추가 Google API 데이터를 조회하지 않습니다.

5. 데이터 보관 및 삭제 (Data Retention & Deletion)

회사는 원칙적으로 개인정보 처리 목적 달성 시 지체 없이 파기합니다. 다만 서비스 운영 및 보안, 법령 준수 등 정당한 사유가 있는 경우에 한해 필요한 기간 동안 보관할 수 있습니다.

계정/프로필(이메일, Google 기본 프로필 정보 등): 계정이 유지되는 동안 보관될 수 있으며, 계정 삭제 요청 시(법령상 보관 필요분 제외) 삭제 또는 익명처리됩니다.
게시물/댓글/이미지 등 이용자 콘텐츠: 이용자가 직접 삭제하거나, 계정 삭제 요청 시 서비스 정책 및 법령에 따라 삭제/익명처리될 수 있습니다.
운영/보안 로그: 서비스 안정성과 보안 목적 달성에 필요한 기간 동안만 보관 후 파기합니다.

계정 삭제(또는 Google 사용자 데이터 삭제)를 원하시면 support@onlusa.com으로 문의해 주세요. 본인 확인 후 합리적인 기간 내(통상 최대 30일 이내) 처리합니다. 또한 이용자는 Google 계정 설정에서 언제든지 서비스의 접근 권한을 철회(연결 해제)할 수 있습니다.

6. 이용자 권리

본인 정보 열람/정정/삭제 요청
계정 탈퇴(삭제) 요청
마케팅 목적의 연락 수신 거부(해당하는 경우)

요청은 support@onlusa.com으로 접수할 수 있습니다.

7. 쿠키

서비스는 로그인 상태 유지 및 보안을 위해 쿠키를 사용할 수 있습니다. 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 일부 기능(로그인 유지 등)이 제한될 수 있습니다.

8. 환불 관련 안내

현재는 무료 베타로 결제가 없으므로 환불 절차가 적용되지 않습니다. 추후 유료화 시 환불정책을 통해 안내합니다.

9. 문의

개인정보 관련 문의: support@onlusa.com

참고

본 방침은 운영 정책 및 기능 변경에 따라 업데이트될 수 있으며, 중요한 변경사항이 있는 경우 서비스 내 공지 또는 적절한 방법으로 안내합니다.