개인정보처리방침

개인정보처리자는 오게(대표 오병현)입니다. 개인정보 보호책임자는 오병현이며 개인정보 열람·정정·삭제·처리정지·동의철회와 침해 문의는 help@ohgae.com 또는 웹과 앱의 개인정보·권리센터 및 고객센터에서 접수할 수 있습니다. 앱과 웹에서 접수한 문의는 같은 운영센터의 문의 기록으로 이어집니다.

계정과 본인확인: 이름, 이메일, 전체 휴대전화번호, 생년월일, 성별, 통신사, 내·외국인 여부, 본인확인 사업자가 제공한 고객 식별자·CI·DI, 인증·로그인 기록, 역할과 계정 상태를 처리합니다. 본인확인 결과 원문은 암호화해 보관하고, 중복 가입과 계정 검색에는 별도 가명처리값을 사용합니다. Apple, 카카오 또는 Google 소셜 로그인을 선택하면 해당 사업자가 제공하는 계정 식별자, 이메일과 프로필 이름을 처리하며 소셜 계정 비밀번호는 받지 않습니다. 휴대전화 인증번호 자체는 별도로 저장하지 않습니다.

네이버 로그인을 선택하면 이용자의 동의와 네이버가 제공하는 범위에서 계정 식별자, 이름, 이메일 주소, 성별과 휴대전화번호를 받습니다. 계정 식별·로그인·연결된 계정 정보 표시와 고객지원에 사용하며, 네이버 계정 비밀번호는 받지 않습니다. 네이버가 제공한 전화번호와 성별은 소셜 계정 정보이며 휴대전화 본인확인 결과를 대신하지 않습니다.

매칭과 고객지원: 가게명, 업종, 지역, 운영정보, 고민·목표·예산·기대 결과·요청 공개범위, 제안서, 채팅, 첨부파일, 차단·신고와 고객센터 문의·답변을 처리합니다. 공개 프로필에는 해결사가 직접 입력한 이름·사진·소개·서비스·경력·사례 등이 표시됩니다.

사진과 첨부파일: 이용자가 직접 고른 프로필·작업 사례·가게·채팅 사진의 파일, 형식, 크기, 등록자와 연결된 프로필·대화를 처리합니다. 공개용 사진은 업로드 완료 후 별도 관리자 승인 없이 즉시 반영하며, 운영자가 게시 후 24시간 이내 확인하고 문제가 있는 경우 게시 제한·삭제 등 필요한 조치를 합니다. 채팅 사진은 대화 참여자에게만 제공합니다. 의심되거나 신고된 사진·대화는 필요한 범위에서 운영자가 검토하며, 일반적인 비공개 대화를 일괄 열람하거나 사진과 대화를 유해 콘텐츠 검사용 외부 AI 서비스에 전송하지 않습니다.

해결사 확인: 개인·사업자 유형, 실명 또는 상호·대표자명, 사업자등록번호, 사업장 주소, 확인용 전화·이메일, 확인 상태와 근거 참조번호를 처리합니다. 원본 신분증 이미지는 현재 서비스 화면에서 수집하지 않습니다.

캐시 구매: 웹 결제의 주문번호·구매금액·지급 캐시·결제상태·결제대행사 거래 식별자와, App Store 또는 Google Play 구매의 스토어·상품 식별자·거래 또는 주문 식별자·구매 토큰의 가명처리값·구매 환경·구매 및 환불 시각·검증 상태를 처리합니다. 카드번호, CVC, Apple ID·Google 계정 비밀번호와 계좌 비밀번호는 오게가 직접 저장하지 않습니다.

기기와 자동 생성 정보: 푸시 알림을 켜면 앱 설치 식별자, 플랫폼, 앱 버전, 언어, 시간대, Expo 푸시 토큰과 알림 전달·오류 상태를 처리합니다. 접속시각, 서비스 이용·오류·보안 기록도 처리할 수 있습니다. API 남용 방지용 접속 네트워크 정보는 일방향 가명처리된 일별 제한 키로 변환하며 제품 분석 데이터베이스에 원래 IP 주소와 이용자 에이전트를 저장하지 않습니다.

회원 식별·인증, 중복 가입 방지, 계정 검색·복구, 계정 보호, 요청·제안·채팅 제공, 해결사 심사, 이미지 및 이용자 생성 콘텐츠 안전 검수, 캐시 구매·지급·사용·취소·환불, 푸시 알림, 신고·분쟁·고객지원 처리, 법적 의무 준수와 서비스 보안에 개인정보를 이용합니다.

연령대·성별·통신사·내외국인 여부와 업종별 요청·제안·고용·이용 기록을 결합해 고객 구성과 수요를 분석하고, 이용자에게 적합한 서비스·해결사·안내를 제공하며 제품과 마케팅을 개선할 수 있습니다. 관리자 화면과 운영용 내보내기에서는 권한 확인과 열람 기록 후 고객지원·운영에 필요한 원문과 이용 통계를 확인할 수 있습니다.

계약 체결·이행, 법적 의무 준수 또는 정당한 이익 등 관계 법령이 허용하는 근거로 처리하고, 별도 동의가 필요한 제공·마케팅·민감정보에는 목적별로 구분된 동의를 받습니다. 선택 동의를 거부해도 해당 목적과 무관한 기본 서비스 이용은 제한하지 않습니다.

콘텐츠·이용자 신고는 접수 후 24시간 이내 초기 검토와 필요한 조치 또는 진행 안내를 하는 것을 운영 기준으로 합니다. 일반 채팅에는 명백한 유해 표현과 도배 등에 대한 기본 필터를 적용합니다. 이용자는 신고·차단 기능과 고객센터를 이용할 수 있으며, 계정 제재는 신고 건수만으로 확정하지 않고 운영자가 검토합니다.

요청 모집은 24시간 동안 승인 해결사에게 업종, 시·도 수준 지역, 선택 서비스·목표·예산과 가게 상황을 보여줍니다. 이용자가 상세 공개를 선택한 경우에만 상호, 입력한 지역과 상세 설명까지 보여줍니다. 전화번호와 이메일은 요청 목록이나 공개 프로필에 자동 공개하지 않습니다.

제안을 열고 채팅을 시작한 뒤에도 고용 전 비공개 요청 정보는 화면에 고지한 범위로 제한하며, 당사자가 채팅에 직접 입력하거나 첨부한 정보는 상대방에게 전달됩니다. 계약 진행에 필요한 시점에는 당사자와 상태에 맞는 정보를 제공합니다. 사업자 해결사의 법정 신원정보는 계약 판단에 필요한 시점에 확인 가능한 방법으로 제공할 수 있습니다.

이용자는 요청 작성 화면에서 공개 필드와 거부 효과를 확인하고 공개 범위를 선택할 수 있습니다. 공개를 원하지 않는 정보는 입력하지 말고, 이미 공개한 요청은 모집 마감 또는 고객센터를 통해 제한을 요청할 수 있습니다.

Supabase, Inc.에 회원 인증, 서울 리전 데이터베이스·파일 저장과 보안 운영을 위탁합니다. Vercel Inc.에 웹사이트 호스팅, 서울 리전 서버 실행, 전 세계 네트워크 라우팅과 보안 처리를 위탁합니다.

휴대전화 본인확인을 이용하면 NHN KCP와 PortOne에 이름, 휴대전화번호, 생년월일, 성별, 통신사, 내·외국인 여부 등 인증에 필요한 정보를 전달하고, 인증 완료 후 고객 식별자·CI·DI를 포함해 해당 사업자가 제공하는 확인 결과를 받습니다. 사업자별 제공 항목은 인증수단과 계약 범위에 따라 다를 수 있습니다.

이용자가 소셜 로그인을 선택하면 Apple Inc., Kakao Corp. 또는 Google LLC의 인증 서비스를 이용하고 해당 사업자로부터 계정 식별자, 이메일과 프로필 이름을 받습니다. 실제 운영 설정과 안전한 복귀 주소 검증이 완료된 로그인만 화면에 제공합니다. 네이버 로그인을 선택한 경우 NAVER Corporation의 인증 서비스를 이용하며, 동의한 범위에서 제공되는 계정 식별자, 이름, 이메일 주소, 성별과 휴대전화번호를 받습니다. 네이버 로그인은 선택 사항이며 다른 제공된 가입·로그인 방법을 이용할 수 있습니다.

iOS 또는 Android 앱에서 유료 캐시를 구매하면 Apple Inc.의 App Store 또는 Google LLC의 Google Play가 결제수단 처리, 거래 영수증, 취소·환불과 스토어 알림을 처리합니다. 오게는 서버 검증에 필요한 거래 식별정보만 받아 같은 계정의 캐시 원장에 반영합니다. 웹 유료 캐시 결제가 활성화되면 PortOne 및 계약이 완료된 국내 결제대행사에 주문·결제·취소 처리를 위탁합니다.

Expo 서비스를 제공하는 650 Industries, Inc.는 앱 빌드·업데이트 및 푸시 전달을 위해 앱 프로젝트·설치 토큰·전달 상태를 처리할 수 있습니다. CAPTCHA가 활성화된 화면에서는 Cloudflare, Inc.가 자동화된 가입·남용 방지를 위해 IP 주소, 브라우저·기기와 보안 신호를 처리할 수 있습니다. 휴대전화 가입이 활성화되면 실제 계약한 국내 문자 발송사에 전화번호와 인증 메시지 발송을 위탁합니다.

수탁자는 위탁 목적 밖으로 개인정보를 이용할 수 없으며 오게는 계약, 접근권한, 암호화, 보유기간과 재위탁 현황을 점검합니다. 실제 계약 상대나 처리 범위가 바뀌면 이 방침을 갱신합니다.

Supabase, Inc., Vercel Inc., Apple Inc., Google LLC, 650 Industries, Inc.와 Cloudflare, Inc.는 미국 법인이며 Kakao Corp.와 NAVER Corporation은 대한민국 법인입니다. 핵심 데이터베이스와 서버 실행은 대한민국 서울 리전을 사용하지만 인증·앱 배포·스토어 결제·푸시·운영지원·보안 및 전 세계 네트워크 전달 과정에서 미국과 각 사업자가 공개한 재수탁자 소재 국가에서 암호화된 정보가 처리될 수 있습니다.

국외 처리 항목은 계정·소셜 로그인 식별자, 스토어 거래 식별정보, 앱 설치·푸시 토큰, 요청·제안·채팅·파일 및 접속·보안 신호 중 각 서비스 제공에 필요한 범위입니다. 이전 시점과 방법은 이용자가 해당 기능을 사용할 때 암호화된 네트워크 전송 방식이며, 보유기간은 이 방침의 보유기간 또는 위탁계약 종료·삭제 절차까지입니다.

국외 처리를 원하지 않으면 help@ohgae.com 또는 개인정보·권리센터로 문의하거나 회원 탈퇴를 요청할 수 있습니다. 선택 기능은 끌 수 있으나 필수 호스팅·인증·스토어 결제 처리를 거부하면 해당 계정 기반 기능이나 구매를 이용하기 어려울 수 있습니다.

회원 탈퇴 또는 처리 목적 달성 시 계정·프로필·본인확인 원문과 불필요한 서비스 정보·파일을 지체 없이 삭제합니다. 공개 정보와 계정 이용은 먼저 제한하며, 일반 정보의 실제 삭제와 필요한 계정 정리가 끝나면 탈퇴 완료를 안내합니다. 오류로 재처리가 필요한 경우에는 완료로 표시하지 않고 처리 상태를 안내합니다.

이용 제한 집행과 반복 부정이용 방지에 필요한 경우, 본인확인 결과의 일방향 대조값, 최소 제재 사유·기간과 탈퇴·만료 시각을 탈퇴일부터 최대 1년간 별도로 보관한 뒤 삭제합니다. 이 대조값도 개인정보로 보호하며 개인정보 보호법상 정당한 이익의 필요성·이익형량과 최소 처리 범위가 인정되는 경우에만 처리합니다. 마케팅, 프로필 복원이나 무기한 재가입 추적에 이용하지 않으며 원문 CI·DI·전화번호를 이 목적의 대조 기록에 보관하지 않습니다.

오게가 처리하는 기록 중 관계 법령에 따른 표시·광고 기록은 6개월, 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년 보관합니다. 해당 거래·처리 등 법령상 기준일부터 계산하며 탈퇴를 이유로 보관기간을 새로 시작하지 않습니다. App Store·Google Play 구매 검증 자료도 해당 거래 증명에 필요한 범위만 보관합니다.

진행 중인 환불·신고·분쟁이나 법정 보존 의무가 있는 경우 관련 최소 기록과 꼭 필요한 첨부 증거만 목적별로 분리하고 접근을 제한합니다. 전체 사진이나 대화를 일괄 장기 보관하지 않으며 암호화·접근 제한은 삭제를 뜻하지 않습니다. 보존 사유와 기간이 끝나면 복구할 수 없는 방법으로 삭제합니다. 푸시 토큰은 탈퇴 시 비활성화·삭제하고, 보안·접속 기록도 필요한 최소 기간만 보관합니다.

백업의 잔존 정보는 복구·보안 목적 외에 이용하지 않고 해당 백업의 보존 주기에 따라 삭제합니다. 백업을 복구할 때에는 서비스 재개 전에 담당자가 기존 탈퇴·삭제 내역을 대조하고 필요한 삭제를 재적용하는 절차로 처리합니다.

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의철회와 계정 탈퇴를 요청할 수 있습니다. 앱과 웹의 개인정보·권리센터 또는 help@ohgae.com으로 접수하면 본인 확인 후 관계 법령이 정한 기간 안에 처리 결과를 알립니다. 계정 이용 제한 중에도 고객센터를 통한 권리 행사는 가능합니다.

소셜 로그인 계정은 같은 소셜 계정으로, 이메일 계정은 현재 비밀번호와 보안 확인으로 최근 인증을 마친 뒤 탈퇴를 접수할 수 있습니다. 법령상 보존 의무나 타인의 권리 보호 때문에 일부 기록을 즉시 삭제할 수 없으면 대상·근거·보관기간과 처리 가능한 범위를 안내합니다. 기록 보관과 계정 탈퇴를 구분하여 처리합니다.

오게는 역할 기반 접근통제, 행 단위 권한정책, 관리자 다중요소 인증, 전송구간 암호화, 본인확인 원문 암호화 보관, 원문 열람·내보내기 감사기록, 공개용 사진과 대화 참여자용 사진의 접근권한 분리 및 신고에 따른 게시 제한, 짧은 유효기간의 파일 접근주소, 중요 명령 감사기록, App Store·Google Play 서버 검증과 알림 검증, 비밀값 분리와 재시도 멱등성을 적용합니다.

개인정보 침해가 확인되면 영향을 차단·조사하고 관계 법령에 따라 이용자와 감독기관에 알리며 재발방지 조치를 시행합니다.

개인정보 처리 목적·항목·보유기간 등이 바뀌면 관계 법령에 따라 이 방침을 갱신하고 필요한 안내를 합니다. 별도 동의가 필요한 새로운 처리는 해당 동의를 받은 범위에서만 적용합니다.