개인정보처리방침

개인정보처리자는 오게(대표 오병현)입니다. 개인정보 보호책임자는 오병현이며 개인정보 열람·정정·삭제·처리정지·동의철회와 침해 문의는 help@ohgae.com 또는 웹과 앱의 개인정보·권리센터 및 고객센터에서 접수할 수 있습니다. 앱과 웹에서 접수한 문의는 같은 운영센터의 문의 기록으로 이어집니다.

계정: 이름, 이메일 또는 휴대전화번호, 인증·로그인 기록, 역할과 계정 상태를 처리합니다. Apple, 카카오 또는 Google 소셜 로그인을 선택하면 해당 사업자가 제공하는 계정 식별자, 이메일과 프로필 이름을 처리하며 소셜 계정 비밀번호는 받지 않습니다. 휴대전화 인증번호 원문은 오게 서비스 데이터베이스에 별도로 저장하지 않습니다.

매칭과 고객지원: 가게명, 업종, 지역, 운영정보, 고민·목표·예산·기대 결과·요청 공개범위, 제안서, 채팅, 첨부파일, 차단·신고와 고객센터 문의·답변을 처리합니다. 공개 프로필에는 해결사가 직접 입력한 이름·사진·소개·서비스·경력·사례 등이 표시됩니다.

사진과 첨부파일: 이용자가 직접 고른 프로필·작업 사례·채팅 사진의 파일, 형식, 크기, 등록자, 연결된 프로필·대화와 안전 검수 상태를 처리합니다. 새 공개 이미지는 비공개 검수 공간에 먼저 저장될 수 있고 승인된 사본만 공개되며, 신고·분쟁 또는 안전 검토 중인 원본은 접근이 제한됩니다.

해결사 확인: 개인·사업자 유형, 실명 또는 상호·대표자명, 사업자등록번호, 사업장 주소, 확인용 전화·이메일, 확인 상태와 근거 참조번호를 처리합니다. 원본 신분증 이미지는 현재 서비스 화면에서 수집하지 않습니다.

캐시 구매: 웹 결제의 주문번호·구매금액·지급 캐시·결제상태·결제대행사 거래 식별자와, App Store 또는 Google Play 구매의 스토어·상품 식별자·거래 또는 주문 식별자·구매 토큰의 가명처리값·구매 환경·구매 및 환불 시각·검증 상태를 처리합니다. 카드번호, CVC, Apple ID·Google 계정 비밀번호와 계좌 비밀번호는 오게가 직접 저장하지 않습니다.

기기와 자동 생성 정보: 푸시 알림을 켜면 앱 설치 식별자, 플랫폼, 앱 버전, 언어, 시간대, Expo 푸시 토큰과 알림 전달·오류 상태를 처리합니다. 접속시각, 서비스 이용·오류·보안 기록도 처리할 수 있습니다. API 남용 방지용 접속 네트워크 정보는 일방향 가명처리된 일별 제한 키로 변환하며 제품 분석 데이터베이스에 원래 IP 주소와 이용자 에이전트를 저장하지 않습니다.

회원 식별·인증, 계정 보호, 요청·제안·채팅 제공, 해결사 심사, 이미지 및 이용자 생성 콘텐츠 안전 검수, 캐시 구매·지급·사용·취소·환불, 푸시 알림, 신고·분쟁·고객지원 처리, 법적 의무 준수와 서비스 보안에 개인정보를 이용합니다.

계약 체결·이행, 법적 의무 준수 또는 정당한 이익 등 관계 법령이 허용하는 근거로 처리하고, 별도 동의가 필요한 제공·마케팅·민감정보에는 목적별로 구분된 동의를 받습니다. 선택 동의를 거부해도 해당 목적과 무관한 기본 서비스 이용은 제한하지 않습니다.

요청 모집은 24시간 동안 승인 해결사에게 업종, 시·도 수준 지역, 선택 서비스·목표·예산과 가게 상황을 보여줍니다. 이용자가 상세 공개를 선택한 경우에만 상호, 입력한 지역과 상세 설명까지 보여줍니다. 전화번호와 이메일은 요청 목록이나 공개 프로필에 자동 공개하지 않습니다.

제안을 열고 채팅을 시작한 뒤에도 고용 전 비공개 요청 정보는 화면에 고지한 범위로 제한하며, 당사자가 채팅에 직접 입력하거나 첨부한 정보는 상대방에게 전달됩니다. 계약 진행에 필요한 시점에는 당사자와 상태에 맞는 정보를 제공합니다. 사업자 해결사의 법정 신원정보는 계약 판단에 필요한 시점에 확인 가능한 방법으로 제공할 수 있습니다.

이용자는 요청 작성 화면에서 공개 필드와 거부 효과를 확인하고 공개 범위를 선택할 수 있습니다. 공개를 원하지 않는 정보는 입력하지 말고, 이미 공개한 요청은 모집 마감 또는 고객센터를 통해 제한을 요청할 수 있습니다.

Supabase, Inc.에 회원 인증, 서울 리전 데이터베이스·파일 저장과 보안 운영을 위탁합니다. Vercel Inc.에 웹사이트 호스팅, 서울 리전 서버 실행, 전 세계 네트워크 라우팅과 보안 처리를 위탁합니다.

이용자가 소셜 로그인을 선택하면 Apple Inc., Kakao Corp. 또는 Google LLC의 인증 서비스를 이용하고 해당 사업자로부터 계정 식별자, 이메일과 프로필 이름을 받습니다. 실제 운영 설정과 안전한 복귀 주소 검증이 완료된 로그인만 화면에 제공합니다.

iOS 또는 Android 앱에서 유료 캐시를 구매하면 Apple Inc.의 App Store 또는 Google LLC의 Google Play가 결제수단 처리, 거래 영수증, 취소·환불과 스토어 알림을 처리합니다. 오게는 서버 검증에 필요한 거래 식별정보만 받아 같은 계정의 캐시 원장에 반영합니다. 웹 유료 캐시 결제가 활성화되면 PortOne 및 계약이 완료된 국내 결제대행사에 주문·결제·취소 처리를 위탁합니다.

Expo 서비스를 제공하는 650 Industries, Inc.는 앱 빌드·업데이트 및 푸시 전달을 위해 앱 프로젝트·설치 토큰·전달 상태를 처리할 수 있습니다. CAPTCHA가 활성화된 화면에서는 Cloudflare, Inc.가 자동화된 가입·남용 방지를 위해 IP 주소, 브라우저·기기와 보안 신호를 처리할 수 있습니다. 휴대전화 가입이 활성화되면 실제 계약한 국내 문자 발송사에 전화번호와 인증 메시지 발송을 위탁합니다.

수탁자는 위탁 목적 밖으로 개인정보를 이용할 수 없으며 오게는 계약, 접근권한, 암호화, 보유기간과 재위탁 현황을 점검합니다. 실제 계약 상대나 처리 범위가 바뀌면 이 방침을 갱신합니다.

Supabase, Inc., Vercel Inc., Apple Inc., Google LLC, 650 Industries, Inc.와 Cloudflare, Inc.는 미국 법인이며 Kakao Corp.는 대한민국 법인입니다. 핵심 데이터베이스와 서버 실행은 대한민국 서울 리전을 사용하지만 인증·앱 배포·스토어 결제·푸시·운영지원·보안 및 전 세계 네트워크 전달 과정에서 미국과 각 사업자가 공개한 재수탁자 소재 국가에서 암호화된 정보가 처리될 수 있습니다.

국외 처리 항목은 계정·소셜 로그인 식별자, 스토어 거래 식별정보, 앱 설치·푸시 토큰, 요청·제안·채팅·파일 및 접속·보안 신호 중 각 서비스 제공에 필요한 범위입니다. 이전 시점과 방법은 이용자가 해당 기능을 사용할 때 암호화된 네트워크 전송 방식이며, 보유기간은 이 방침의 보유기간 또는 위탁계약 종료·삭제 절차까지입니다.

국외 처리를 원하지 않으면 help@ohgae.com 또는 개인정보·권리센터로 문의하거나 회원 탈퇴를 요청할 수 있습니다. 선택 기능은 끌 수 있으나 필수 호스팅·인증·스토어 결제 처리를 거부하면 해당 계정 기반 기능이나 구매를 이용하기 어려울 수 있습니다.

계정과 서비스 정보는 원칙적으로 회원 탈퇴 또는 처리 목적 달성 시 지체 없이 삭제하거나 복구하기 어려운 방식으로 분리·익명화합니다. 진행 중인 요청·제안·채팅·신고·사진 검수·고객문의·환불이 있으면 해당 처리 종료까지 필요한 범위에서 보관합니다.

관계 법령에 따라 표시·광고 기록은 6개월, 계약·청약철회와 대금결제·공급 및 App Store·Google Play 구매 검증 기록은 5년, 소비자 불만·분쟁 기록은 3년 보관합니다. 푸시 토큰은 로그아웃·알림 해제·설치 비활성화가 확인되면 삭제 또는 비활성화하고, 보안·접속 기록은 필요한 최소 기간 보관합니다.

법정 보존 정보는 일반 운영정보와 분리하고 해당 목적 외에는 이용하지 않습니다.

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의철회와 계정 탈퇴를 요청할 수 있습니다. 서비스의 개인정보·권리센터 또는 help@ohgae.com으로 접수하면 본인 확인 후 관계 법령이 정한 기간 안에 처리 결과를 알립니다.

소셜 로그인 계정은 같은 소셜 계정으로, 이메일 계정은 현재 비밀번호와 보안 확인으로 최근 인증을 마친 뒤 탈퇴를 접수할 수 있습니다. 다른 법령상 보존 의무, 타인의 권리 침해 우려 또는 진행 중인 분쟁 때문에 즉시 처리할 수 없으면 제한 사유와 가능한 범위를 안내합니다.

오게는 역할 기반 접근통제, 행 단위 권한정책, 관리자 다중요소 인증, 전송구간 암호화, 비공개 이미지 격리와 승인 후 공개, 짧은 유효기간의 파일 접근주소, 중요 명령 감사기록, App Store·Google Play 서버 검증과 알림 검증, 비밀값 분리와 재시도 멱등성을 적용합니다.

개인정보 침해가 확인되면 영향을 차단·조사하고 관계 법령에 따라 이용자와 감독기관에 알리며 재발방지 조치를 시행합니다.

이 방침의 중요한 내용이 바뀌면 시행 전에 서비스 화면 또는 이메일로 알립니다. 동의 근거가 달라지거나 이용자에게 불리한 중요한 변경에는 관계 법령에 따라 별도 동의 또는 재확인을 받습니다.