NOW
개인정보 처리방침
공개용 초안
Mantra · 2026.08
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
게시 전 편집 안내
• 대괄호로 표시된 본인확인기관, Supabase 리전, 개인정보 전용 이메일, 고객센터, 주소 및 시행일을 실제
정보로 교체해야 합니다.
• 탈퇴 후 5 일 이내 삭제, PASS 연동, DI HMAC, 전화번호 암호화 및 자동 파기 로직이 실제 구현과 일치하는지
최종 확인해야 합니다.
한눈에 보는 NOW 개인정보 처리
Mantra 는 사람과 사람의 안전한 만남 연결을 위해 필요한 범위에서 개인정보를 처리하고, 기능 제공에 필요하지 않은
정보는 수집하지 않거나 짧게 보관합니다.
구분 내용
주요 처리정보
이메일, 닉네임, 성별·생년월일, DI 의 일방향 변환값, 암호화된 휴대전화번호,
만남·채팅·그룹·평가·신고 정보, 만남 장소 좌표, 푸시 토큰
저장하지 않는 정보 CI 와 실명은 저장하지 않습니다. 기기의 현재 위치와 만남 중 실시간 위치는 NOW 서버 DB 에
저장하지 않습니다. 광고식별자와 별도 분석 SDK 도 사용하지 않습니다.
주요 이용 목적 계정 생성, 성인 및 동일인 확인, 만남·채팅·그룹 기능 제공, 알림 전송, 신고·분쟁 처리, 다중
계정 및 제재 회피 방지, 서비스 보안
회원의 권리 열람·정정·삭제·처리정지·동의 철회·탈퇴를 요구할 수 있습니다. 위치와 푸시 권한은 기기
설정에서 언제든지 변경할 수 있습니다.
중요한 공개·공유 범위
• 닉네임, 성별, 한줄소개, 평점·배지, 만남·그룹 정보 등은 서비스 기능에 따라 다른 회원에게 표시될 수
있습니다.
• 선택 방식 만남은 매칭 전 조정된 위치를 표시할 수 있고, 공개 방식·친구 전용 방식 또는 매칭 확정 후에는
실제 만남 장소가 표시될 수 있습니다.
• 실시간 위치는 회원이 기능을 켠 동안 해당 만남의 확정 참가자에게만 전달되며 NOW 서버 DB 에 저장하지
않습니다.
목차
1. 총칙
2. 개인정보의 처리 목적·항목·법적 근거 및 보유기간
3. 개인정보의 수집 방법과 출처
4. 서비스 내 개인정보의 공개 및 회원 간 공유
5. 위치정보의 처리
6. 개인정보의 제 3 자 제공
7. 개인정보 처리업무의 위탁 및 재위탁
8. 개인정보의 국외 이전
9. 외부 지도·운영체제 서비스의 이용
10. 개인정보의 파기 절차 및 방법
11. 회원 탈퇴와 탈퇴 후 정보 처리
12. 정보주체의 권리·의무 및 행사방법
13. 개인정보의 안전성 확보조치
14. 자동으로 생성되는 정보 및 쿠키·분석도구
15. 만 19 세 미만 이용자에 관한 사항
16. 개인정보 보호책임자 및 권익침해 구제방법
17. 개인정보 처리방침의 변경
1. 총칙
Mantra(이하 “회사”)는 NOW 모바일 애플리케이션 및 관련 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」
및 관계 법령을 준수합니다. 회사는 정보주체의 개인정보 처리에 관한 절차와 기준을 안내하고 관련 고충을 신속하게
처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 처리방침은 NOW 서비스에 적용됩니다. 위치정보의 이용과 제공에 관한 사항은 「NOW 위치기반서비스 이용약관」
및 위치 권한 안내가 함께 적용됩니다.
공개 원칙
• 처리방침은 회원가입 화면과 앱 내 설정 또는 별도 웹페이지에서 언제든지 확인할 수 있도록 공개합니다.
• 기능 또는 개인정보 처리 방식이 달라지는 경우 실제 구현을 확인한 뒤 처리방침을 갱신합니다.
2. 개인정보의 처리 목적·항목·법적 근거 및 보유기간
회사는 아래 목적에 필요한 최소한의 개인정보를 처리합니다. 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이
파기하며, 법령상 보존이 필요하거나 정당한 부정이용 방지 목적이 있는 경우에만 해당 정보를 분리하여 정해진 기간
동안 보관합니다.
처리 구분 처리 내용
계정 생성·로그인
처리 항목: 이메일, 비밀번호의 해시값(Supabase Auth 관리), 내부 회원 식별자, 로그인 제공자
처리 목적: 회원가입, 로그인, 계정 관리, 보안 인증
주요 법적 근거: 계약 체결·이행
보유기간: 서비스 이용기간 동안 보관합니다. 탈퇴 요청 시 계정 이용을 즉시 제한하고, 탈퇴
요청일로부터 최대 5 일 이내 파기합니다.
프로필·회원 표시
처리 항목: 닉네임, 성별, 생년월일, 한줄소개, 활동 반경, 평점·평가 수 및 패널티 정보
처리 목적: 프로필 표시, 만남 탐색·참가
주요 법적 근거: 계약 체결·이행. 선택정보는 회원의 자발적 입력
보유기간: 회원이 삭제할 때까지 또는 탈퇴 요청 후 최대 5 일 이내. 공동 기록에 남는 표시정보는
비식별화될 수 있습니다.
본인·성인 확인
처리 항목: DI 의 일방향 변환값, 암호화된 휴대전화번호, 성인인증 여부, 본인확인
기관·방법·일시·거래번호, 검증된 성별·생년월일
처리 목적: 만 19 세 이상 확인, 1 인 1 계정, 전화번호 변경·계정 복구, 인증 오류 확인
주요 법적 근거: 계약 체결·이행 및 부정이용 방지에 관한 정당한 이익
보유기간: 휴대전화번호·성별·생년월일·인증결과는 탈퇴 요청 후 최대 5 일 이내 파기합니다.
거래번호는 인증일로부터 1 년, DI 변환값은 탈퇴 또는 최종 이용제한일로부터 1 년간 보관하며,
중대한 안전 위반으로 영구 이용제한된 경우 3 년간 보관합니다.
만남·매칭·초대
처리 항목: 요청자·참가자 식별자, 만남 목적·설명·카테고리·시간·정원·방식,
신청·승인·매칭·초대·취소 기록, 취소사유, 만남 장소 좌표
처리 목적: 만남 요청·탐색·참가·매칭·취소·초대 및 분쟁 처리
주요 법적 근거: 계약 체결·이행 및 서비스 안전에 관한 정당한 이익
보유기간: 만남 기록은 회원의 서비스 이용기간 동안 보관하며, 회원이 해당 기록을 삭제하거나
탈퇴한 경우 파기 또는 비식별화합니다. 다만, 정확한 장소 좌표는 만남 종료 또는 취소 후 30 일 이내
삭제하고, 신고•분쟁 처리에 필요한 자료는 처리 완료 후 3 년간 별도 보관합니다.
처리 구분 처리 내용
채팅·읽음정보
처리 항목: 발신자·수신자 식별자, 메시지 원문, 발송 시각, 대화방 식별자, 마지막 읽은 시각
처리 목적: 회원 간 의사소통, 읽지 않은 메시지 표시, 신고·분쟁 처리
주요 법적 근거: 계약 체결·이행 및 서비스 안전에 관한 정당한 이익
보유기간: 모든 참여자가 대화방을 삭제할 때까지. 다만 마지막 메시지로부터 최대 3 년. 신고 증거로
분리된 사본은 처리 완료 후 3 년
그룹·친구 관계
처리 항목: 그룹명·목적·설명·지역명·좌표, 그룹 구성원·역할, 연결·요청 관계 및 상태
처리 목적: 그룹 운영, 친구·커넥션 형성, 그룹 명의 만남 진행
주요 법적 근거: 계약 체결·이행
보유기간: 관계 또는 그룹 삭제 시까지. 회원 탈퇴 시에는 삭제·관계 해제 또는 필요한 범위에서
비식별화
평가·차단·신고·제재
처리 항목: 평가자·피평가자, 점수, 신고자·피신고자, 신고 사유·설명, 차단 관계, 제재·노쇼·취소
페널티, 이의신청 내용 및 처리결과
처리 목적: 신뢰도 제공, 회원 보호, 신고 조사, 약관·운영정책 집행, 재가입·제재 회피 방지
주요 법적 근거: 계약 체결·이행, 정보주체와 제 3 자의 안전 및 회사의 정당한 이익
보유기간: 평가값은 피평가 회원의 계정 유지기간 동안 보관하며 평가자 탈퇴 시 식별정보를
비식별화합니다. 일반 노쇼·취소 페널티는 발생일로부터 1 년, 신고·제재·이의신청은 처리
완료일로부터 3 년
위치 기반 기능
처리 항목: 만남 장소·그룹 활동지역 좌표, 실시간 위치 전송값, 기기에서 조회한 현재 위치
처리 목적: 지도 표시, 지역 탐색, 만남 장소 안내, 진행 중 만남의 실시간 위치 공유
주요 법적 근거: 별도 위치기반서비스 약관·동의 및 기기 권한
보유기간: 만남 장소·그룹 좌표는 해당 기능별 보유기간에 따릅니다. 기기 현재 위치와 실시간 위치는
회사 DB 에 저장하지 않습니다.
푸시 알림
처리 항목: Expo 푸시 토큰, 운영체제 종류, 알림에 포함되는 닉네임·그룹명·내부 식별자
처리 목적: 참가·승인·그룹·친구 등 서비스 알림 발송
주요 법적 근거: 계약 체결·이행 및 기기 알림 권한
보유기간: 토큰은 알림 해제·로그아웃·기기 무효화 또는 탈퇴 시까지. 알림 내용은 전송 완료
시까지이며 Expo 푸시 영수증은 최대 24 시간
고객 문의·권리 행사
처리 항목: 문의자의 계정정보, 이메일·연락처, 문의·요청 내용, 첨부자료, 처리결과
처리 목적: 문의 대응, 개인정보 권리 행사, 분쟁 해결
주요 법적 근거: 동의, 법적 의무 또는 정당한 이익
보유기간: 처리 완료 후 1 년. 분쟁이 계속되는 경우 종료 후 3 년
서비스 운영·보안
처리 항목: 접속 일시, IP 주소, 인증·API·데이터베이스·Realtime 연결 로그, 오류 및 보안 이벤트
처리 목적: 부정접속 방지, 장애 대응, 보안 모니터링, 법적 분쟁 대응
주요 법적 근거: 회사의 정당한 이익 또는 법적 의무
보유기간: 생성일로부터 최대 3 개월. 수탁자의 인프라 백업·로그는 계약 및 삭제 주기에 따라 순차
삭제
회사가 저장하지 않는 본인확인 정보
• CI 와 실명은 회사 DB 에 저장하지 않습니다.
• 본인확인기관이 제공한 실명은 본인확인 결과를 검증하는 과정에서만 일시적으로 처리하고 저장하지
않습니다.
• DI 는 원문으로 저장하지 않고 서버 비밀키를 이용한 일방향 변환값으로 보관합니다.
3. 개인정보의 수집 방법과 출처
회사는 다음 방법으로 개인정보를 수집하거나 생성합니다.
• 회원이 가입·온보딩·프로필·만남·채팅·그룹·신고·이의신청 화면에서 직접 입력하는 방법
• 회원이 기기 권한을 허용하고 위치·푸시 기능을 사용하는 과정에서 수집되는 방법
• 본인확인기관이 회원의 본인확인 요청에 따라 제공하는 인증결과를 수신하는 방법
• 다른 회원이 평가·신고·초대·연결 요청을 하는 과정에서 생성되는 방법
• Supabase 등 서비스 인프라가 인증·접속·데이터베이스·Realtime 운영 과정에서 로그를 생성하는 방법
회원은 자유서술 영역에 제 3 자의 개인정보를 입력하거나 공개해서는 안 됩니다. 회사는 신고 또는 권리침해 요청이
있는 경우 해당 내용을 제한하거나 삭제할 수 있습니다.
4. 서비스 내 개인정보의 공개 및 회원 간 공유
NOW 는 회원 간 만남과 의사소통을 연결하는 서비스이므로 일부 정보는 기능상 다른 회원에게 공개되거나 확정
참가자에게 공유됩니다.
프로필 및 공개된 만남 정보
닉네임, 성별, 한줄소개, 평점·패널티 등 프로필 정보와 공개된 만남·그룹 정보는 일반 회원에게 표시될 수 있습니다.
만남 탐색 단계에서는 만남 목적·설명·카테고리·시간·정원·방식 및 지도상 위치가 표시되며, 선택 방식은 매칭 전 실제
위치를 직접 식별하기 어렵도록 조정된 위치를 표시할 수 있습니다.
참가 확정 후 공유되는 정보
공개 방식·친구 전용 방식 또는 매칭 확정 후에는 요청자가 지정한 실제 만남 장소가 참가 대상 회원에게 표시될 수
있습니다. 매칭된 요청자와 참가자 사이에는 채팅 메시지와 참가·취소 상태가 공유되며, 회원이 실시간 위치 공유
기능을 활성화하여 이용하는 동안에는 해당 회원의 현재 위치가 다른 확정 참가자에게 공유될 수 있습니다.
그룹 회원에게 표시되는 정보
그룹명·설명·활동지역, 구성원과 역할, 그룹 내 만남 정보는 해당 그룹의 회원에게 표시될 수 있습니다.
입력 시 주의
• 프로필·만남 설명·그룹 설명·채팅에 전화번호, 상세 주소, 계좌번호, 건강정보, 정치적 견해, 성생활 등
민감하거나 공개를 원하지 않는 정보를 입력하지 마세요.
• 회사 밖에서 회원이 스스로 연락처를 교환하거나 정보를 재공유하는 행위는 해당 회원의 책임 아래
이루어집니다.
5. 위치정보의 처리
기기 현재 위치
지도 중심을 현재 위치로 이동하기 위해 앱이 포그라운드 상태일 때 기기에서 현재 위치를 1 회 조회할 수 있습니다. 이
위치는 NOW 서버로 전송하거나 DB 에 저장하지 않습니다.
만남 요청 장소
요청자가 지도에서 직접 선택한 장소 좌표는 만남 요청 정보에 저장됩니다. 선택 방식은 매칭 전 조정된 좌표를 표시할
수 있고, 공개 방식·친구 전용 방식 또는 매칭 확정 후에는 실제 좌표가 표시될 수 있습니다.
그룹 활동지역
주소검색 결과로 선택한 지역명과 좌표는 그룹 정보로 저장하며 그룹이 삭제되면 파기합니다.
실시간 위치
회원이 공유 기능을 켠 동안 확정된 요청자와 참가자 사이에서 Supabase Realtime broadcast 방식으로 전달합니다.
실시간 위치는 DB 에 저장하지 않으며, 공유 중단 또는 만남 종료 시 전송을 종료합니다.
백그라운드 위치
회사는 백그라운드 위치를 수집하지 않습니다. 앱이 백그라운드로 전환되면 위치 갱신도 중단됩니다.
회원은 기기 설정 또는 서비스 화면에서 언제든지 위치 권한을 철회하거나 실시간 위치 공유를 중단할 수 있습니다. 이
경우 지도 중심 이동, 지역 탐색 또는 실시간 위치 공유 등 일부 기능을 이용하지 못할 수 있습니다.
6. 개인정보의 제 3 자 제공
회사는 원칙적으로 회원의 개인정보를 외부 제 3 자에게 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서
제공할 수 있습니다.
• 회원이 사전에 제 3 자 제공에 명시적으로 동의한 경우
• 법률에 특별한 규정이 있거나 수사기관·법원 등 적법한 절차에 따른 요청에 응하여야 하는 경우
• 회원 또는 제 3 자의 생명·신체·재산에 급박한 위험이 있어 구조·구급 등 긴급한 보호를 위하여 필요한 경우
클라우드·본인확인·푸시알림 등의 업체가 회사의 지시에 따라 개인정보를 처리하는 경우는 아래의 “개인정보
처리업무의 위탁”에 해당합니다. 서비스 내 회원 간 공개·공유 범위는 제 4 조에서 별도로 안내합니다.
7. 개인정보 처리업무의 위탁 및 재위탁
회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 아래와 같이 위탁할 수 있습니다. 회사는
수탁자와의 계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 파기 및 감독에 관한 사항을 정하고
관리·감독합니다.
수탁자 위탁업무 보유·이용기간
Supabase Pte. Ltd. 클라우드 데이터베이스, 인증, API, Realtime, Storage, 회원 탈퇴·삭제 요청 또는 위탁계약 종료
수탁자 위탁업무 보유·이용기간
인프라 로그 및 백업 운영 시까지. 로그·백업은 해당 삭제주기에 따라
순차 삭제
650 Industries, Inc. (Expo) 푸시 토큰 관리 및 푸시 알림 중계
토큰은 알림 서비스 이용기간, 알림 내용은
전달 완료 시까지, 푸시 영수증은 최대
24 시간
[본인확인기관명] 휴대전화 본인확인, 만 19 세 이상 여부 및 DI 등
인증결과 제공 본인확인 처리 및 계약·법령상 필요한 기간
재위탁: Supabase 는 Amazon Web Services, Inc. 등 공개된 재수탁자를 이용할 수 있고, Expo 는 Apple Inc.와 Google
LLC 를 통하여 알림을 전달할 수 있습니다. 본인확인기관의 재위탁 여부는 실제 계약 내용에 따라 공개합니다.
8. 개인정보의 국외 이전
서비스의 클라우드 및 푸시 기능을 제공하는 과정에서 개인정보가 국외에서 보관·처리되거나 국외 사업자에게
조회될 수 있습니다. 회사는 「개인정보 보호법」상 국외 이전 요건을 준수하고, 암호화된 통신을 이용하며, 계약을
통하여 보호조치를 마련합니다. 회사는 서비스 계약의 체결 및 이행에 필요한 클라우드·푸시 알림 기능을 제공하기
위하여 「개인정보 보호법」 제 28 조의 8 제 1 항 제 3 호에 따라 개인정보를 국외에서 처리·보관하거나 국외
사업자에게 처리위탁할 수 있습니다. 회사는 아래 사항을 개인정보 처리방침에 공개하고, 관계 법령에 따른
안전조치와 정보주체의 권리보장 조치를 마련합니다.
Supabase Pte. Ltd. 및 재수탁자
이전 항목: 회원 계정, 프로필, 만남·채팅·그룹·신고·평가·푸시 토큰 등 Supabase 에 저장·전송되는 서비스 정보
이전 국가: 대한민국 서울(ap-northeast-2)
시기·방법 및 목적: 서비스 이용 중 암호화된 네트워크를 통하여 지속적으로 전송·조회되며, 클라우드
DB·인증·Realtime·Storage 및 운영 지원을 위해 처리됩니다.
보유기간: 각 개인정보 항목에 관하여 본 처리방침에서 정한 보유기간까지, 로그와 백업은 Supabase 의 실제
삭제주기에 따라 순차 삭제합니다.
650 Industries, Inc. (Expo)
이전 항목: Expo 푸시 토큰, 운영체제, 알림 제목·본문에 포함된 닉네임·그룹명, 내부 식별자
이전 국가: 미국
시기·방법 및 목적: 푸시 알림 발송 시 HTTPS 로 전송하며, 푸시 알림 중계와 전달 결과 확인을 위해 처리합니다.
보유기간: 알림 내용은 전달 완료 시까지, 푸시 영수증은 최대 24 시간, 토큰은 알림 서비스 이용기간 동안 보관합니다.
Apple Inc.
이전 항목: iOS 기기 토큰, 알림 내용, 역지오코딩 요청 시 위치 좌표 및 기술정보
이전 국가: 미국
시기·방법 및 목적: 푸시 또는 역지오코딩 기능 이용 시 암호화된 통신으로 전송하며, APNs 알림 전달과 iOS 위치·주소
변환을 위해 처리합니다.
보유기간: 각 기능 처리 완료 및 Apple 정책에 따른 기간
Google LLC
이전 항목: Android 기기 토큰, 알림 내용, 역지오코딩 요청 시 위치 좌표 및 기술정보
이전 국가: 미국
시기·방법 및 목적: 푸시 또는 역지오코딩 기능 이용 시 암호화된 통신으로 전송하며, FCM 알림 전달과 Android
위치·주소 변환을 위해 처리합니다.
보유기간: 각 기능 처리 완료 및 Google 정책에 따른 기간
회원은 푸시 알림 또는 위치 권한을 거부할 수 있습니다. 푸시 알림을 거부해도 핵심 서비스 이용은 가능하나 중요한
참가·승인 알림을 받지 못할 수 있고, 위치 권한을 거부하면 지도 중심 이동·주소 변환·실시간 위치 공유 등 일부 위치
기능이 제한될 수 있습니다.
9. 외부 지도·운영체제 서비스의 이용
NOW 앱은 지도와 주소검색을 제공하기 위하여 회원의 기기에서 외부 서비스와 직접 통신할 수 있습니다. 이 과정에서
다음 정보가 각 사업자의 서버로 전송될 수 있으며, 해당 사업자의 개인정보 처리방침과 이용조건이 함께 적용될 수
있습니다.
카카오 로컬 API
주소·동네명 검색어와 네트워크·요청 정보가 주소검색 및 좌표 반환을 위해 카카오 서버로 직접 전송될 수 있습니다.
네이버 지도 SDK·네이버클라우드
지도 뷰포트 범위, 지도 요청 및 기술정보가 지도 타일·마커 렌더링을 위해 기기에서 네이버 지도 서버로 전송될 수
있습니다.
Apple 위치·지오코딩 서비스
iOS 에서 좌표를 동네명·주소로 변환하기 위해 위치 좌표와 요청 관련 기술정보가 전달될 수 있으며 NOW 서버를
거치지 않을 수 있습니다.
Google 위치·지오코딩 서비스
Android 에서 좌표를 동네명·주소로 변환하기 위해 위치 좌표와 요청 관련 기술정보가 전달될 수 있으며 NOW 서버를
거치지 않을 수 있습니다.
10. 개인정보의 파기 절차 및 방법
회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 다른 법령 또는
명시된 부정이용 방지 목적에 따라 보존하는 정보는 일반 서비스 정보와 분리하여 접근을 제한합니다.
• 파기 절차: 보유기간과 파기 예정일을 기준으로 자동 삭제 대상에 등록하고, 정기 작업과 실패 재처리를 통하여
삭제 완료 여부를 확인합니다.
• 전자적 파일: 복구 또는 재생이 어렵도록 안전한 삭제 명령, 덮어쓰기 또는 암호키 폐기 등 기술적으로 적절한
방법으로 삭제합니다.
• 종이 문서: 출력된 개인정보가 있는 경우 분쇄하거나 소각합니다.
• 백업: 운영 데이터에서 즉시 분리하고, 백업 보존주기가 끝나는 시점에 최대 30 일 이내 순차 삭제합니다. 백업은
장애 복구 목적 외에는 사용하지 않습니다.
11. 회원 탈퇴와 탈퇴 후 정보 처리
회원은 앱 내 설정의 계정 관리 메뉴를 통하여 언제든지 탈퇴를 신청할 수 있습니다. 진행 중인 만남, 예정된 매칭,
방장으로 관리 중인 활성 그룹 등 다른 회원의 권리·서비스 운영과 직접 연결된 사항은 취소·종료·권한 이전 등 필요한
정리를 먼저 요구할 수 있습니다.
탈퇴 요청 즉시
로그인과 서비스 이용을 차단하고, 프로필을 비공개 처리하며, 실시간 위치 공유를 중단하고 푸시 토큰을
비활성화합니다.
탈퇴 요청일로부터 최대 5 일 이내
이메일·휴대전화번호 등 직접 식별정보를 삭제하고, 프로필·성별·생년월일을 삭제 또는 비식별화하며, Supabase Auth
계정과 관계·차단·미처리 요청을 정리합니다.
다른 회원과 함께 생성한 기록
상대방의 대화·만남 이력을 보호하기 위하여 채팅·평가·공동 기록 일부가 제 2 조의 기간 동안 남을 수 있습니다. 이
경우 탈퇴자의 표시명과 계정 연결정보를 삭제하거나 비식별화합니다.
별도 보존 및 백업
신고·제재·분쟁 및 제재 회피 방지에 필요한 최소 정보는 제 2 조의 기간 동안 별도로 보관하고 기간 만료 후 자동
파기합니다. 백업에 포함된 정보는 최대 30 일의 백업 주기 내에서 순차 삭제합니다.
탈퇴가 완료된 계정은 복구할 수 없으며, 해당 계정으로 다시 로그인할 수 없습니다. 회사는 이용제한 회피 또는
중대한 부정이용을 방지하기 위하여 필요한 경우 동일인 여부를 확인하고 재가입을 제한할 수 있습니다.
12. 정보주체의 권리·의무 및 행사방법
회원은 자신의 개인정보에 대하여 열람, 전송 요구가 적용되는 경우의 전송, 정정·삭제, 처리정지, 동의 철회 및 탈퇴를
요구할 수 있습니다.
• 닉네임·한줄소개·활동 반경 등 일부 정보는 앱 내 My 또는 설정 화면에서 직접 확인·수정할 수 있습니다.
• 위치 및 푸시 권한은 앱 또는 기기 운영체제의 설정에서 언제든지 변경할 수 있습니다.
• 그 밖의 열람·정정·삭제·처리정지 요청은 개인정보 보호책임자에게 전자우편으로 제출할 수 있습니다.
• 회사는 요청자의 본인 여부를 확인할 수 있으며, 대리인이 요청하는 경우 위임장 등 적법한 권한을 확인할 수
있습니다.
• 다른 사람의 권리·안전을 침해하거나 법령상 보존의무, 진행 중인 신고·분쟁 처리와 충돌하는 경우에는 법령이
허용하는 범위에서 요청을 제한하거나 거절할 수 있으며 그 사유를 안내합니다.
권리 행사 및 열람청구 접수: sunsky0501@naver.com
13. 개인정보의 안전성 확보조치
회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위하여 다음 조치를 적용합니다.
• 접근권한 최소화: 일반 앱 클라이언트가 본인확인정보 테이블을 직접 조회·수정하지 못하도록 권한을 제한하고,
필요한 서버 함수와 관리자 권한에서만 처리합니다.
• 행 단위 접근통제: Supabase RLS 와 역할별 권한을 이용하여 회원이 자신의 정보 또는 참가 권한이 있는 데이터만
접근하도록 통제합니다.
• 암호화·일방향 변환: 비밀번호는 Supabase Auth 가 해시로 관리하고, 휴대전화번호는 암호화 저장하며, DI 는
원문이 아닌 일방향 변환값으로 저장합니다.
• 전송구간 보호: 앱과 서버·외부 사업자 사이의 통신에 HTTPS/TLS 등 암호화 통신을 사용합니다.
• 비밀정보 관리: HMAC·암호화 키와 service role 등 서버 비밀정보를 앱 코드나 일반 DB 테이블에 노출하지 않고
서버 비밀관리 영역에서 관리합니다.
• 로그·이상행위 대응: 인증·접속·보안 이벤트를 기록하고 권한 오용, 반복 가입, 제재 회피 등 이상행위를
확인합니다.
• 파기·백업 관리: 보유기간 만료 데이터를 자동 파기하고 운영 DB 와 백업의 삭제주기를 분리하여 관리합니다.
14. 자동으로 생성되는 정보 및 쿠키·분석도구
현재 NOW 모바일 앱은 광고식별자, 맞춤형 광고 SDK, Sentry·Amplitude·Firebase Analytics 등 별도의 이용자 분석
또는 크래시 수집 SDK 를 사용하지 않습니다.
서비스 운영 과정에서 Supabase 인프라가 IP 주소, 인증·접속 시각, API·데이터베이스·Realtime 연결 기록 등을 생성할
수 있습니다. 해당 정보는 보안·장애 대응 목적으로만 사용하며 제 2 조의 보유기간에 따라 처리합니다.
모바일 앱은 웹 브라우저 쿠키를 사용하지 않습니다. 다만 로그인 유지에 필요한 인증정보가 기기에 저장될 수 있으며,
로그아웃 또는 앱 데이터 삭제를 통하여 제거할 수 있습니다.
15. 만 19 세 미만 이용자에 관한 사항
NOW 는 회원가입 신청일을 기준으로 만 19 세 이상인 개인을 대상으로 합니다. 회사는 본인확인 결과 만 19 세
미만으로 확인된 사람의 가입을 거절하고, 가입 후 만 19 세 미만임이 확인되면 이용을 제한하거나 계정을 삭제하며
불필요한 개인정보를 파기합니다.
16. 개인정보 보호책임자 및 권익침해 구제방법
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의와 피해구제를 처리하기 위하여 다음과 같이
개인정보 보호책임자와 담당 창구를 둡니다.
구분 내용
구분 내용
개인정보 보호책임자 박해천 · 대표
담당부서 Mantra 개인정보보호 담당
전자우편 [개인정보 전용 이메일]
고객센터 [고객센터 이메일 또는 전화번호]
사업자 주소 [사업자 등록 후 주소]
회사의 자체 처리 결과에 이의가 있거나 추가적인 도움이 필요한 경우 아래 기관에 문의할 수 있습니다.
• 개인정보 침해신고센터: 국번 없이 118 · 개인정보 침해 신고·상담
• 개인정보분쟁조정위원회: 1833-6972 · 개인정보 분쟁조정 신청
• 경찰청: 국번 없이 182 · 사이버범죄 신고·상담
• 대검찰청: 국번 없이 1301 · 범죄 피해 신고·상담
17. 개인정보 처리방침의 변경
이 처리방침은 아래 시행일부터 적용됩니다. 회사는 처리방침을 변경하는 경우 시행일과 변경 사유를 명시하여
시행일 7 일 전부터 앱 또는 웹페이지에 공지합니다. 회원의 권리에 중대한 영향을 미치는 변경은 원칙적으로 30 일
전에 공지하고 필요한 경우 개별 통지합니다.
구분 내용
공고일 [2026 년 08 월 ** **일]
시행일 [2026 년 08 월 ** **일]
이전 처리방침 해당 없음
— END —
