오늘어때? 홈페이지 개인정보처리방침
시행일: 2026년 9월 30일 · 홈페이지용 정책
코비테크(이하 “운영자”)는 공식 홈페이지 hellotoday.kr 및 이 주소로 연결되는 오늘어때.kr의 방문·문의·기관 가입·기관관리 과정에서 개인정보를 처리합니다. 모바일 앱 자체의 개인정보 처리는 별도의 앱 개인정보처리방침에서 안내합니다. 기관관리에서 조회되는 앱 이용자 정보에는 양쪽 방침 중 해당 처리에 관한 내용이 적용됩니다.
1. 처리 목적·항목 및 수집 방법
| 구분·목적 | 항목 | 수집 방법 |
|---|---|---|
| 기관 가입·심사·연락 | 필수: 기관명, 담당자명, 기관 이메일, 기관 연락처, 인증 휴대전화번호 및 인증 UID. 선택: 기관 주소 | 가입·인증 화면 입력 |
| 인증·계정 보안 | 이메일·비밀번호 인증정보, 이메일 확인 여부, 휴대전화 인증정보, UID, 인증 시각, 전화번호 해시·마스킹 표시, 로그인 세션 식별자·만료 시각, 이용약관 동의·개인정보처리방침 확인 여부와 문서 버전·시각·처리자 식별정보 | Firebase 인증, 이용자의 동의·확인 및 서버 생성. 운영자는 관리자 화면에서 비밀번호 원문을 조회하지 않습니다. |
| 기관·소속 관리 | 기관코드, 가입·승인·반려·정지 상태, 사유·처리 일시, 담당자 변경 기록, 돌봄담당자 식별정보·기관 표시 이름, 소속 요청·승인 상태 | 앱의 소속 요청, 기관·운영자 처리 |
| 기관의 업무용 대상자 현황 조회 | 대상자 식별정보와 관계 호칭, 연결된 돌봄담당자 정보, 안부 확인 상태·시간·방법, 휴대전화 배터리 상태, 안부 지연 및 재요청 내역, 도움 요청 상태와 발생 시간 | 앱에서 생성된 기록을 권한 확인 후 서버에서 조회 |
| 문의·권리행사 | 회신 주소, 문의 내용, 본인·기관 권한 확인에 필요한 최소정보, 처리 내역 | 이메일·전화 문의 |
| 운영·보안 | IP 주소, 브라우저·기기 정보, 요청·오류·인증 기록, 관리자 처리자 식별정보·처리 대상·일시·내용 | 호스팅·인증·서버 서비스 및 관리자 작업 과정에서 생성될 수 있음 |
기관 주소는 입력하지 않아도 가입 신청이 가능합니다. 필수 인증·계정정보를 제공하지 않으면 기관 가입·로그인은 제한되지만 공개 안내 페이지는 열람할 수 있습니다. 현재 홈페이지는 설치 링크 발송용 전화번호를 수집하거나 광고 맞춤화·결제를 위한 정보를 처리하지 않습니다.
2. 처리 근거와 기관 조회 범위
기관 가입·계정 운영은 계약 체결 요청 및 이행에 필요한 범위에서, 법령상 의무에 해당하는 처리는 해당 법령에 근거하여 수행합니다. 동의가 필요한 처리에는 목적·항목·보유기간·거부권과 불이익을 안내하고 별도로 동의를 받습니다.
기관 조회는 승인된 소속 돌봄담당자의 활성 업무용 연결 대상자로 제한합니다. 가족 보호자로 연결한 대상자는 포함하지 않으며, 앱의 일상 대화 원문·AI 응답·대화 요약 및 정확한 GPS 좌표는 현재 기관관리 화면에 제공하지 않습니다. 회원ID·관계호칭만 표시되어도 다른 정보와 결합해 개인을 식별할 수 있으므로 개인정보로 보호합니다.
3. 기관에 대한 제공 및 기관의 처리
기관의 업무용 조회는 앱 이용자의 정보를 기관이 열람하는 처리입니다. 기관 승인이나 이 방침 게시만으로 대상자의 제공 동의를 대신하지 않습니다. 별도 동의가 근거인 경우 실제 제공받는 기관, 제공 목적·항목·보유기간 및 동의 거부에 관한 사항을 대상자에게 안내해야 합니다.
| 제공받는 자 | 항목·목적 | 제공 조건 |
|---|---|---|
| 돌봄담당자의 소속 연결을 승인한 해당 기관의 권한 있는 관리자 | 제1항의 업무용 대상자 현황 정보: 안부 확인 및 도움요청 대응을 위한 돌봄 업무 | 승인된 기관·소속·업무용 연결과 적법한 제공 근거가 유지되는 범위 |
| 소속 연결을 요청받은 기관의 권한 있는 관리자 | 돌봄담당자 식별정보·기관 표시 이름·소속 요청 및 처리 상태: 소속 심사·관리 | 소속 신청·처리 및 관리에 필요한 범위 |
동의 철회, 업무용 연결 종료, 담당자의 소속 해제·정지 또는 기관 이용 종료로 조회 조건이 사라지면 해당 기관의 조회를 중단합니다. 기관은 서비스 이용 중 돌봄 업무에 필요한 범위에서 정보를 조회하며, 연결 종료 후 이 홈페이지에서 계속 조회하거나 별도 보관하는 기능은 제공하지 않습니다. 종료 후 기관의 요청만으로 정보를 다시 제공하지 않으며, 별도 동의 또는 법령상 근거가 있는 경우에만 필요한 범위에서 처리합니다. 기관이 별도로 기록·보관하는 정보의 처리 목적과 기간, 권리행사 창구는 해당 기관의 방침을 함께 확인해야 합니다. 운영자는 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다.
대상자의 기관 제공 동의는 업무용 연결 과정에서 제공받는 기관명, 제공 목적·항목, 조회 가능 기간, 동의 거부권을 안내하고 대상자 본인 또는 적법한 대리인에게 별도로 받아야 합니다. 돌봄담당자가 자신의 휴대전화에서 등록하는 경우에도 담당자의 확인만으로 대상자의 동의를 대신할 수 없습니다. 적법한 제공 근거가 확인되지 않은 대상자 정보는 기관에 제공해서는 안 됩니다.
4. 보유기간 및 파기
운영자는 목적 달성 또는 보유기간 종료 시 정보를 지체 없이 파기합니다. 법령상 보존이 필요한 정보는 근거·기간에 따라 분리 보관하고 해당 기간 후 삭제합니다. 전자 기록은 복구·재생이 곤란한 방법으로, 종이 기록은 분쇄 등으로 파기합니다.
| 정보 | 보유·종료 기준 |
|---|---|
| 기관 계정·인증·가입 정보 | 기관 계정 유지 기간. 계정 종료 시 권한 확인 후 지체 없이 파기합니다. 가입 신청이 철회되거나 반려되어 처리 목적이 종료된 경우에도 지체 없이 파기합니다. 앱과 함께 사용하는 인증 계정은 홈페이지 관련 정보를 삭제하되 앱 계정까지 일괄 삭제하지 않습니다. |
| 담당자 소속·처리 기록 | 기관 서비스 이용 기간 동안 소속 관리에 필요한 범위에서 보관하며, 기관 계정 종료 시 지체 없이 파기합니다. 더 이상 관리가 필요하지 않은 담당자의 식별·소속 정보는 목적 종료 시 파기합니다. 보안 확인용 관리자 처리 기록은 아래 보안 기록 기준을 따릅니다. |
| 앱에서 조회하는 대상자 원본 기록 | 앱 개인정보처리방침의 정보별 보유기간을 따릅니다. 기관 조회 종료와 앱 원본 삭제는 구분됩니다. |
| 로그인 세션 | 서버에서 정한 유효시간 동안 인증에 사용합니다. 세션 만료·로그아웃은 서버 기록의 즉시 삭제를 뜻하지 않습니다. |
| 문의·관리자 처리·보안 기록 | 문의 기록은 처리 완료 후 1년, 운영자가 관리하는 보안·관리자 접속 및 처리 기록은 생성일부터 1년 보관 후 파기합니다. 관계 법령이 더 긴 기간을 요구하는 기록은 해당 근거와 기간에 따라 분리 보관합니다. |
로그인 세션의 만료와 개인정보의 파기는 별개의 절차입니다. 운영자는 보유기간이 지난 기록을 확인하여 삭제합니다. 현재 유료 결제를 제공하지 않으며, 향후 유료 서비스를 도입할 때 거래기록의 법정 보존 항목·기간을 별도로 안내합니다. 모든 개인정보를 일괄 5년 보관하지 않습니다.
5. 처리위탁과 외부 서비스
Google LLC의 Firebase Authentication은 이메일·비밀번호·휴대전화 인증과 계정 식별을, Cloud Firestore 및 Cloud Functions는 기관·소속·조회 정보의 저장·처리를, Firebase Hosting은 홈페이지 전송을 지원합니다. 인증과 보안에는 reCAPTCHA 등이 사용됩니다. 관련 정보는 Firebase 개인정보 보호 안내와 Google 개인정보처리방침에서 확인할 수 있습니다.
휴대전화 인증에 입력한 번호는 Google의 서비스 제공 및 스팸·악용 방지를 위해 전달·저장될 수 있으며, 인증 화면에서 관련 동의를 받습니다. 홈페이지의 기관 인증 문자와 앱의 위치정보 제공사실 통보 문자는 별개입니다. 현재 홈페이지 설치 안내에는 문자 발송 서비스를 사용하지 않습니다.
6. 국외 처리·이전
계정 인증과 홈페이지 제공을 위해 Google LLC의 서비스를 이용합니다. Firebase Authentication은 미국에서 인증정보를 처리합니다. Firebase Hosting과 보안 서비스는 Google의 국제 인프라를 사용하므로 서울 리전의 서버를 사용하더라도 모든 정보가 국내에서만 처리되는 것은 아닙니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자·연락처 | Google LLC. 연락 경로: Firebase 개인정보 보호 안내 및 지원 창구 |
| 이전 국가 | 인증정보: 미국. 홈페이지 전송·보안 처리: Google의 글로벌 처리 시설 소재 국가. 서비스별 시설 범위는 Google의 데이터 처리 위치 안내 및 해당 페이지의 데이터센터 위치 목록에서 확인할 수 있습니다. |
| 항목·목적 | 이메일·전화번호·계정 식별정보·인증정보: 계정 인증 및 관리. IP 주소·브라우저 정보 등: 홈페이지 전송, 보안 및 부정 이용 방지. |
| 시기·방법 | 가입·로그인·홈페이지 접속 및 인증 기능 이용 시 암호화된 통신으로 전송하여 위탁 처리·보관합니다. |
| 보유기간 | 인증 계정정보는 계정 유지 기간 동안 보관하며, Google은 계정 삭제 요청 후 운영·백업 시스템에서 180일 이내 제거한다고 안내합니다. 인증 IP 기록은 수 주, Hosting IP 기록은 수 개월 보관될 수 있습니다. 운영자가 별도로 보관하는 기록에는 제4항을 적용합니다. |
| 처리 근거 | 기관 계정 서비스 계약의 체결·이행에 필요한 인증·호스팅 업무의 위탁·보관. 별도 동의가 필요한 처리는 해당 안내와 동의를 거쳐 수행합니다. |
국외 이전에 관한 문의·처리정지·계정 폐쇄 요청은 제10항의 문의처로 접수할 수 있습니다. 필수 인증 서비스 이용을 원하지 않는 경우 기관 가입·로그인 기능은 이용하기 어렵지만 공개 안내 페이지는 열람할 수 있습니다.
7. 브라우저 저장정보와 자동 수집
기관 로그인 상태 확인을 위해 Firebase의 세션 유지 기능과 브라우저 sessionStorage를 사용합니다. 세션 식별자·유효시간 등은 로그인 유지와 접근통제 목적으로 사용하며, 로그아웃·세션 종료 등에 따라 정리됩니다. 공용 기기에서는 이용 후 로그아웃하고 브라우저를 종료해 주세요.
인증 과정의 reCAPTCHA 등 Google 서비스는 보안 확인을 위해 쿠키·IP·브라우저 정보 등을 처리할 수 있습니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있으나 인증 기능이 제한될 수 있습니다. 현재 홈페이지에는 맞춤형 광고 목적의 행태정보 수집 기능을 도입하지 않았습니다.
8. 권리행사와 계정 폐쇄
정보주체는 열람·정정·삭제·처리정지·동의 철회 등을 아래 문의처로 요청할 수 있습니다. 기관 계정 폐쇄는 기관명·가입 이메일과 요청 내용을 알려 주시면 권한 확인 후 처리합니다. 비밀번호·문자 인증번호는 보내지 마세요. 앱 계정 탈퇴와 기관 계정 폐쇄는 별개이며, 앱 계정은 앱의 설정 또는 앱 정책의 문의 절차로 요청할 수 있습니다.
기관이 별도 보관하는 기록은 해당 기관에도 권리를 행사할 수 있습니다. 대리 신청 시 적법한 대리권을 확인하며, 법령에 따라 요청이 제한되는 경우 사유를 안내합니다. 기관 계정은 권한 있는 업무 담당자를 대상으로 하며 만 14세 미만 아동의 가입을 대상으로 하지 않습니다.
9. 안전성 확보조치
전송구간 암호화, 이메일·휴대전화 인증, 세션 만료, 서버의 기관 승인·소속·업무용 연결 확인, 관리자 권한 제한과 처리 기록 등을 적용합니다. 기관 담당자명·연락처 등의 저장 방식과 앱 개인정보의 별도 암호화 방식은 동일하지 않을 수 있으며, 모든 항목이 별도의 필드 암호화로 저장된다고 표시하지 않습니다.
10. 문의처와 권익침해 구제
개인정보 보호업무 담당부서: 오늘어때? 운영팀 / 운영자: 코비테크
사업자등록번호: 675-28-02150
주소: 대구광역시 달서구 감삼남길 9, 3층 3073호
전화: 070-7680-5700
이메일: today60100@gmail.com
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보 분쟁조정위원회 등 관계기관에 요청할 수 있습니다.
11. 변경 안내
처리 내용이 달라지면 시행일과 주요 변경 내용을 홈페이지에 안내하고 이전 방침을 확인할 수 있도록 제공합니다. 별도 동의가 필요한 변경은 동의를 받은 후 적용합니다.