온하루 개인정보처리방침
시행일: 2026년 10월 6일
애론신 컴퍼니(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보
회원이 직접 입력하는 것
| 구분 | 항목 | 필수 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호 | 필수 |
| 계정 (Apple 로그인 시) | Apple이 제공하는 식별자, 이메일 | 필수 |
| 프로필 | 이름(표시명), 성별, 출생연도 | 필수 |
| 프로필 | 얼굴 사진 2장 이상 | 필수 |
| 프로필 | 관심사, 성향 문항 답변 | 필수 |
| 프로필 | 생년월일, 키, 직업, 학력, MBTI, 흡연·음주 여부, 자기소개 | 선택 |
| 프로필 | 취미·분위기 사진 | 선택 |
| 활동 | 오늘의 이유, 만나고 싶은 사람 유형 | 선택 |
| 활동 | 관심, 매칭, 메시지 내용 | 서비스 이용 시 |
| 안전 | 신고 사유 및 상세 내용 | 신고 시 |
본인확인을 할 때 수집하는 것
본인확인은 선택입니다. 하지 않아도 서비스를 이용할 수 있으며, 다만 인증 표시와 지인 차단 기능은 본인확인을 마친 회원만 사용할 수 있습니다.
휴대전화 본인확인은 본인확인기관을 통해 이루어지며, 회사는 그 결과만 전달받습니다.
| 항목 | 처리 방식 |
|---|---|
| 연계정보(CI) | 본인확인기관이 발급하는 개인 식별값입니다. 원본을 저장하지 않고, 복호화할 수 없는 값으로 변환하여 보관합니다. |
| 휴대전화번호 | 원본을 저장하지 않고, 복호화할 수 없는 값으로 변환하여 보관합니다. |
| 성별, 생년월일 | 만 19세 이상 여부 확인과 프로필 기재 내용의 대조에 사용하며, 그대로 보관합니다. |
| 이름, 중복가입확인정보(DI) | 전달받는 즉시 버리며 저장하지 않습니다. |
- 회사는 이름과 전화번호 원본을 보관하지 않습니다. 온하루는 실명을 쓰지
않는 서비스이므로 이름은 쓰일 곳이 없습니다.
- 본인확인 결과는 다른 회원에게 공개되지 않습니다. 다른 회원에게 보이는 것은
「본인확인을 마쳤다」는 표시 하나입니다.
직장 인증을 할 때 수집하는 것
직장 인증은 선택입니다. 하지 않아도 서비스를 이용할 수 있습니다.
- 회원이 올린 재직증명서 또는 사원증 사진 한 장. 관리자만 열람할 수 있는
비공개 저장소에 보관하며, 확인(승인 또는 반려)이 끝나는 즉시 삭제합니다.
- 회사는 회사 이름을 저장하지 않습니다. 남는 것은 「직장이 확인되었다」는
사실과 그 날짜뿐이며, 다른 회원에게 보이는 것은 직장 인증 표시 하나입니다.
지인 차단을 켤 때 수집하는 것
지인 차단은 선택입니다. 켜지 않으면 연락처를 전혀 수집하지 않습니다.
| 항목 | 처리 방식 |
|---|---|
| 기기 연락처에 저장된 전화번호 | 원본 번호는 기기를 벗어나지 않습니다. 기기 안에서 복호화할 수 없는 값으로 변환한 뒤, 그 결과만 전송·저장합니다. 누구의 번호인지, 저장된 이름이 무엇인지는 수집하지 않습니다. |
- 회사는 변환된 값에서 전화번호를 되돌릴 수 없습니다.
- 앱의 「마이 → 지인 차단」에서 언제든 전부 지울 수 있습니다.
자동으로 수집되는 것
| 항목 | 설명 |
|---|---|
| 대략적인 위치 | 정확한 좌표는 수집하지 않습니다. 기기에서 소수점 2자리(약 1.1km 격자)로 처리한 값만 전송·저장합니다. 오늘을 켤 때만 수집합니다. |
| 푸시 알림 토큰 | 알림 수신에 동의한 경우, 기기별 발급 토큰과 운영체제 종류 |
| 접속 기록 | 서비스 이용 시각, 계정 생성·수정 시각 |
| 결제 기록 | 구매한 상품명, 수량, 금액, 플랫폼 거래 식별자 |
회사는 신용카드 번호 등 결제수단 정보를 직접 수집하거나 보관하지 않습니다. 결제는 Apple App Store 또는 Google Play 를 통해 이루어집니다.
2. 개인정보의 이용 목적
- 회원 식별 및 계정 관리
- 근처에서 오늘을 켜둔 이성 회원의 소개 — 성별, 출생연도, 대략적인 위치,
관심사, 성향 답변을 사용합니다.
- 궁합 계산 — 공유하는 관심사와 성향 답변의 거리로 산출합니다.
- 매칭 및 메시지 전달
- 부적절한 메시지 차단 및 신고 처리 (아래 4항 참조)
- 유료 아이템의 판매, 지급, 환불 처리
- 알림 발송 — 새 관심, 매칭, 새 메시지. 알림 종류별로 끌 수 있습니다.
- 본인확인 및 연령 확인 — 만 19세 미만의 이용을 제한하고, 프로필에 기재한
성별이 본인확인 결과와 같은지 확인합니다.
- 이용이 제한된 회원의 재가입 방지 — 연계정보(CI)를 변환한 값으로만
확인합니다.
- 지인 차단 — 회원이 켠 경우에만, 변환된 전화번호 값끼리 맞춰봅니다.
- 서비스 개선 및 통계 분석 (개인을 식별할 수 없는 형태로 처리)
3. 다른 회원에게 공개되는 정보
| 공개 시점 | 공개되는 정보 |
|---|---|
| 오늘을 켰을 때 | 이름, 나이, 얼굴 사진, 관심사, 오늘의 이유, 궁합 점수, 대략적인 거리, 본인확인·직장 인증 표시 |
| 관심을 받았을 때 | 위와 동일 |
| 매칭된 뒤에만 | 생년월일, 키, 직업, 학력, MBTI, 흡연·음주 여부, 자기소개, 취미·분위기 사진 |
- 오늘을 켜지 않은 회원은 다른 회원에게 전혀 보이지 않습니다.
- 정확한 위치는 어떤 경우에도 다른 회원에게 공개되지 않습니다. 대략적인
거리 구간만 표시됩니다.
- 차단한 상대에게는 서로의 정보가 보이지 않습니다.
4. 메시지의 자동 검토
회원 간에 오가는 메시지는 부적절한 내용인지 자동으로 검토됩니다.
- 검토는 인공지능(AI)에 의해 이루어지며, **사람이 일상적으로 메시지를 열람하지
않습니다.**
- 이를 위해 메시지 본문이 AI 처리 업체(Anthropic PBC)로 전송됩니다.
전송 시 회원의 이름, 계정 정보, 상대방 정보는 함께 보내지 않습니다.
- 검토 결과 위반이 확인된 메시지는 상대방에게 전달되지 않으며, 위반 유형과
확신도가 기록으로 남습니다.
- 신고가 접수된 경우에 한하여, 회사의 담당자가 해당 대화의 필요한 범위를
확인할 수 있습니다.
- 푸시 알림에는 메시지 내용을 담지 않습니다.
5. 개인정보의 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 보유 기간 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스, 사진 저장, 회원 인증 | 대한민국 (서울 리전) | 위탁계약 종료 시까지 |
| Anthropic PBC | 메시지 자동 검토 | 미국 | 처리 후 즉시 파기 |
| Expo (650 Industries, Inc.) | 푸시 알림 발송 | 미국 | 위탁계약 종료 시까지 |
| Apple Inc. / Google LLC | 결제 처리, 푸시 알림 전달 | 미국 | 각 사 정책에 따름 |
| 주식회사 코리아포트원 (PortOne) | 휴대전화 본인확인 중계 | 국내 (이전 없음) | 위탁계약 종료 시까지 |
| 엔에이치엔케이씨피 주식회사 (NHN KCP) | 휴대전화 본인확인 | 국내 (이전 없음) | 위탁계약 종료 시까지 |
- 이전 항목·시점·방법: 위 각 업무 수행에 필요한 항목을 서비스 이용 시점에
네트워크를 통해 전송합니다.
- 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고 있습니다.
- 이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이
제한될 수 있습니다.
6. 보유 및 이용 기간
원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음은 예외입니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 접속에 관한 기록 | 3개월 | 통신비밀보호법 |
| 신고·제재 이력 | 탈퇴 후 1년 | 재가입을 통한 반복 위반을 막기 위함 (최소한의 식별정보만 보관) |
| 이용이 영구 제한된 회원의 연계정보(CI) 변환값 | 제한이 해제될 때까지 | 재가입을 통한 반복 위반을 막기 위함. 변환된 값 하나만 보관하며, 이름·전화번호·생년월일은 보관하지 않습니다. |
- **오늘의 이유와 오늘의 상태는 하루 단위 정보로, 매일 자정(한국시간) 이후
다른 회원에게 노출되지 않습니다.**
- 위치 정보의 보관은 「위치기반서비스 이용약관」에 따릅니다.
7. 파기 절차 및 방법
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다.
- 사진은 저장소에서 삭제하며, 삭제 후에는 서명된 주소로도 열리지 않습니다.
- 본인확인 정보와 지인 차단을 위해 올린 값은 회원 탈퇴 시 함께 삭제됩니다.
- 직장 인증을 위해 올린 서류 사진은 회원 탈퇴를 기다리지 않고 확인이 끝나는 즉시 삭제합니다.
(위 6항의 영구 제한 회원에 관한 예외만 남습니다.)
- 보유 기간이 정해진 정보는 해당 기간 경과 후 지체 없이 파기합니다.
8. 이용자의 권리
회원은 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구 — 앱의 「마이」에서 등록한 정보를 확인할 수 있습니다.
- 정정·삭제 요구 — 「프로필 편집」에서 직접 수정하거나, 문의처로 요청할 수
있습니다.
- 처리 정지 요구
- 동의 철회 및 회원 탈퇴 — 앱 안에서 직접 할 수 있습니다.
- 알림 수신 거부 — 「마이 → 알림」에서 종류별로 끌 수 있습니다.
- 위치 정보 제공 중단 — 기기 설정에서 위치 권한을 끄면 됩니다. 이 경우
거리 표시와 근처 회원 소개가 제한됩니다.
권리 행사는 문의처로 서면·전자우편 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.
9. 안전성 확보 조치
- 접근 통제 — 데이터베이스에 행 단위 접근 제어(RLS)를 적용하여, 회원은
자신에게 허용된 정보만 조회할 수 있습니다. 오늘을 켜지 않은 회원의 정보는 조회 자체가 되지 않습니다.
- 전송 구간 암호화 — 모든 통신은 HTTPS 로 이루어집니다.
- 비밀번호 암호화 — 비밀번호는 복호화할 수 없는 형태로 저장됩니다.
- 전화번호와 연계정보의 변환 보관 — 전화번호와 연계정보(CI)는 원본을
저장하지 않고, 비밀값을 섞어 복호화할 수 없는 값으로 변환하여 보관합니다. 연락처의 경우 변환은 회원의 기기 안에서 이루어지며 원본 번호는 전송되지 않습니다.
- 사진의 비공개 저장 — 사진은 비공개 저장소에 보관되며, 권한이 확인된
회원에게만 한시적으로 유효한 주소로 제공됩니다.
- 접근 권한 최소화 — 개인정보를 취급하는 담당자를 최소한으로 두고 있습니다.
10. 개인정보 보호책임자
| 책임자 | 신동훈 |
| 직책 | 대표 |
| 연락처 | aaronshin2640@gmail.com |
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 개인정보처리방침의 변경
이 방침이 변경되는 경우 변경 사항의 시행 7일 전부터 앱 공지사항을 통해 알립니다. 다만 이용자 권리의 중대한 변경이 있는 경우 30일 전부터 알립니다.
부칙
이 개인정보처리방침은 2026년 10월 6일부터 적용됩니다.