NOW소식 보기 ↗

개인정보처리방침

NOW

개인정보 처리방침

Mantra · 2026.09.09

NOW 개인정보 처리방침

Mantra는 사람과 사람의 안전한 만남 연결을 위해 필요한 범위에서 개인정보를 처리하고, 기능 제공에 필요하지 않은 정보는 수집하지 않거나 짧게 보관합니다.

Mantra(이하 “회사”)는 NOW 모바일 애플리케이션 및 관련 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 및 관계 법령을 준수합니다. 회사는 정보주체의 개인정보 처리에 관한 절차와 기준을 안내하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 처리방침은 NOW 서비스에 적용됩니다. 위치정보의 이용과 제공에 관한 사항은 「NOW 위치기반서비스 이용약관」 및 위치 권한 안내가 함께 적용됩니다.

이 처리방침을 읽거나 서비스 약관에 동의했다는 사실만으로 모든 개인정보 처리에 동의한 것으로 보지 않습니다. 동의를 근거로 처리하는 경우에는 목적, 항목, 보유기간, 동의 거부권과 거부 시 영향을 알리고 필요한 동의를 별도로 받습니다. 기기의 위치·알림·사진 접근 권한도 이러한 동의를 대신하지 않습니다.

계약 이행에 필요한 처리는 「개인정보 보호법」 제15조 제1항 제4호를, 부정이용 방지와 보안을 위한 처리는 같은 항 제6호의 요건을 충족하는 범위에서 적용합니다. 회사의 정당한 이익을 근거로 하는 경우에는 목적과의 관련성, 필요한 범위, 정보주체의 권리와의 균형을 검토합니다. 선택정보를 입력했다는 사실만을 독립적인 법적 근거로 삼지 않습니다.

회사는 개인정보를 서비스와 무관한 목적으로 판매하지 않습니다. 목적을 변경하거나 수집·제공 범위를 확대할 때에는 필요한 법적 근거와 안내·동의 절차를 먼저 갖춥니다.

아래 보유기간은 NOW가 처리하는 정보의 기준입니다. 기기 안에만 저장되는 정보, 회사가 보관하는 정보, 수탁자가 처리하는 로그·백업은 구분됩니다. 외부 업체의 보관·국외 이전 사항은 제7조와 제8조에서 안내합니다. 법령상 보존 의무가 있는 정보는 해당 법령과 기간에 따라 분리하여 보관합니다.

2-1. 이메일 가입·로그인과 가입 단계 복구

처리 항목: 이메일 주소, 비밀번호 해시, 내부 사용자 식별자, 이메일 인증 상태·시각, 인증 및 로그인 세션 정보, 가입 진행 단계, 가입 시 선택한 학교·가입 방식에 관한 정보, 약관 문서·버전과 수락 시각 기록. 비밀번호 원문을 프로필 정보로 저장하지 않으며 인증 시스템이 해시 형태로 관리합니다.

목적·근거: 회원이 요청한 가입·이메일 확인·로그인·비밀번호 재설정·가입 단계 복구와 약관 수락 확인을 위한 처리이며, 계약 체결 과정에서의 요청 이행과 계약 이행을 근거로 합니다. 부정접속 방지에 필요한 최소 보안 기록은 정당한 이익에 관한 요건을 검토하여 처리합니다.

보유기간: 가입을 완료한 계정의 인증 정보는 계정 이용 중 보관하며, 탈퇴 시 로그인 차단과 인증 계정 삭제 절차를 진행합니다. 가입 과정에서 생성된 임시 인증 결과의 유효시간은 30분이며, 가입을 완료하지 않거나 연령 요건을 충족하지 못한 경우에는 유효기간 만료 후 7일이 경과한 시점부터 관련 임시 인증정보와 미완료 가입정보를 정기 파기 대상으로 처리합니다. 약관 수락 기록은 인증 계정에 연결되어 해당 계정 삭제 시 함께 삭제됩니다.

2-2. PASS 본인확인과 성인 여부 확인

처리 항목: 본인확인 결과의 이름, 성별, 생년월일, 성인 여부, 중복가입 확인정보(DI)를 서버 비밀키로 일방향 변환한 값, 인증 사업자·방식·거래 식별자·요청 및 확인 시각·처리 상태. 확인된 이름은 암호화하여 저장합니다. DI 변환값도 동일인을 대조할 수 있는 개인정보로 관리합니다.

목적·근거: 만 19세 이상 및 동일인 여부 확인, 중복 가입 방지, 가입 절차의 복구, 학생증의 명의 대조, 인증 오류 대응을 위한 처리입니다. 가입·인증 요청 이행과 필요한 범위의 부정이용 방지를 근거로 처리하며, 확인된 이름은 학생증 명의 대조 등 필요한 기능과 계정 이용 중에만 보관합니다.

NOW의 현재 신규 가입 저장 경로에는 휴대전화번호 저장이 포함되어 있지 않습니다. PASS·문자 인증 화면에서 이름·전화번호 등을 입력하는 것은 본인확인 사업자가 처리하는 절차와 구분됩니다. CI와 DI 원문은 NOW의 지속 보관 항목에 포함하지 않습니다.

인증 응답과 운영 로그에 불필요한 원문이 남지 않도록 관리합니다.

가입 임시 본인확인 기록: 현재 가입에 사용할 수 있는 인증 결과의 유효시간은 30분이며, 임시 기록은 그 유효기간이 지난 후 7일이 경과한 시점부터 정기 파기 대상이 됩니다. 유효시간 만료는 즉시 삭제를 뜻하지 않습니다. 인증 계정이 먼저 삭제되면 연결된 임시 기록도 삭제됩니다.

가입 완료 후 인증 기록: 인증 거래 식별자는 인증일로부터 1년간 보관합니다. 확인된 이름은 회원 탈퇴 시 삭제합니다. DI 원문은 저장하지 않고 일방향 변환값만 재가입 제한 및 제재 회피 방지를 위해 필요한 범위에서 보관하며, 일반 탈퇴 회원은 마지막 탈퇴일로부터 1년, 영구 이용제한 회원은 3년간 보관한 후 파기합니다. 이는 회사의 부정이용 방지 정책 기간이며 법률이 일률적으로 의무화한 기간은 아닙니다.

2-3. 프로필과 회원 표시

처리 항목: 닉네임, 인증된 성별·생년월일, 한줄소개, 활동 반경, 학교 인증 정보와 공개 여부, 회원이 입력한 학년·전공·관심사·활동 시간, 평가 평균·평가 수, 신고·이용제한·취소 관련 표시 및 상태 정보. 사용 가능한 프로필 항목 중 회원이 선택해 입력한 정보만 추가로 처리합니다.

목적·근거: 회원 표시, 만남 탐색과 참가 판단, 관심사 소개, 학교 배지와 신뢰도 표시를 위해 처리합니다. 기본 프로필은 계약 이행, 추가 소개·학교 공개와 같은 선택 기능은 해당 기능의 요청 이행 또는 별도로 안내한 동의를 근거로 합니다. 선택 소개 항목을 입력하지 않아도 기본 서비스를 이용할 수 있습니다.

보유기간: 기본 프로필은 계정 이용 중, 선택 소개는 회원이 수정·삭제하거나 탈퇴할 때까지 보관합니다. 탈퇴 처리 시 닉네임은 탈퇴 회원 표시로 바뀌며 성별·생년월일·소개·선택 프로필 등 직접 표시정보를 제거합니다. 공동 기록에 남는 내부 식별자는 제11조에 따라 구분하여 처리합니다.

2-4. 학교 이메일 및 학생증 인증

처리 항목: 학교명·학교 식별자, 인증 방식·상태·시각, 학교 이메일 주소, 이메일 인증 토큰의 해시와 요청 IP의 변환값, 학생증 이미지, 파일명·형식·크기·저장 경로, 검토자 식별자·검토 시각·승인 또는 반려 사유·검토 메모·회원 안내 내용. 학생증에 표시된 이름·학교 등도 이미지에 포함되어 처리될 수 있습니다.

목적·근거: 회원이 요청한 학교 소속 인증, PASS 이름과 학생증 명의 대조, 학교 배지 표시, 중복·허위 인증 방지와 결과 문의 처리를 위한 것입니다. 학교 인증을 선택한 경우 해당 요청 이행을 위해 처리하며, 선택적 수집·이용 동의가 필요한 항목은 제출 전에 별도로 안내합니다. 일반 가입 경로로 학교 인증 없이 이용할 수 있습니다.

보유기간: 검토가 끝난 학생증 이미지는 승인·반려 후 30일이 경과하면 정기 삭제 대상으로 처리합니다. 제출 기록에 연결되지 않은 임시 업로드는 생성 후 24시간이 경과하면 정기 정리 대상이 됩니다. 학교 이메일 주소는 학교 인증 상태가 유지되는 동안 보관하고 회원 탈퇴 시 삭제합니다. 이메일 인증 토큰의 해시는 인증 완료 또는 만료 후 7일이 경과하면 파기하며, 승인·반려 결과와 필요한 최소한의 검토 메모는 처리 완료 후 1년간 보관합니다. 신고·분쟁 또는 이의제기와 직접 관련된 자료는 해당 사건의 처리에 필요한 범위에서 별도 보관하고 처리 완료 후 정해진 기간에 따라 파기합니다. 이미지 삭제와 인증 결과·검토 이력 삭제는 서로 구분하여 관리합니다.

학생증은 안내된 대조에 필요한 부분만 제출하고, 주민등록번호·불필요한 학번·주소·바코드 등은 가려서 제출해야 합니다. 회사는 불필요한 고유식별정보나 민감정보를 수집 대상으로 요구하지 않습니다.

2-5. 만남 등록·참가·매칭·초대와 이동·도착

처리 항목: 요청자·참가자 식별자, 만남 제목·목적·설명·카테고리·시간·정원·방식·공개 범위, 참가 신청·승인·매칭·초대·취소 및 취소 사유, 만남 장소명·좌표, 출발 시각, 도착 시각과 도착 확인 방식.

목적·근거: 만남 탐색·참가·진행과 의사소통, 합류 상태 확인, 취소 안내와 신고·분쟁 대응을 위한 계약 이행 및 필요한 범위의 안전 보호입니다. 위치정보를 이용·제공하는 기능은 위치정보법에 따른 안내와 동의를 함께 적용합니다.

보유기간: 출발·도착 기록은 해당 만남의 진행을 위해 보관하고, 만남 전체가 종료·취소·만료되면 파기합니다. 만남 제목·설명·참가 신청·매칭·초대·취소 등 공동 기록은 만남 종료·취소·만료일로부터 1년간 보관한 후 파기합니다. 정확한 만남 장소명·좌표는 만남 종료·취소·만료 후 30일이 경과하면 정기 파기 대상으로 처리합니다. 신고와 직접 관련되어 별도로 분리한 자료는 신고 처리 완료 후 3년간 보관한 후 파기합니다.

2-6. 채팅과 읽음·대화방 표시 상태

처리 항목: 발신자·대화 상대 식별자, 메시지 내용·발송 시각·대화방 식별자, 읽음 시각, 대화방 숨김 상태, 시스템 안내 메시지. 만남·친구·그룹·만남 문의·그룹 가입 문의 채팅을 포함합니다.

목적·근거: 회원 간 의사소통, 읽지 않은 메시지 표시, 참가·취소·관리 상태 안내를 위한 계약 이행과 필요한 범위의 신고·분쟁 대응입니다.

보유기간: 일반 채팅은 대화방별 마지막 메시지로부터 3년이 경과하면 정기 파기 대상으로 처리합니다. 신고된 채팅 또는 신고 증거로 분리한 사본은 신고 처리 완료 후 3년간 보관합니다. 신고와 무관한 첨부·증거 파일은 연결된 기록이 삭제될 때 함께 파기하며, 필요성이 먼저 사라진 경우 더 일찍 삭제할 수 있습니다. 대화방을 목록에서 숨기거나 나가는 것은 서버 메시지 삭제와 다르며, 회원 탈퇴만으로 상대방의 대화 기록이 모두 삭제되지는 않습니다.

2-7. 그룹·친구·커넥션

처리 항목: 그룹명·설명·카테고리·활동지역명·좌표·그룹 사진, 그룹 구성원·역할·가입 신청·승인·탈퇴·위임 기록, 친구·커넥션 요청과 관계 상태, 초대 코드 및 악용 방지 기록.

목적·근거: 그룹 운영, 가입 심사, 친구 관계 형성, 초대와 그룹 명의 만남을 제공하기 위한 계약 이행 및 초대 코드 악용 방지에 필요한 정당한 이익입니다. 그룹 사진에 사람의 얼굴 등 식별 가능한 정보가 포함되면 개인정보로 취급합니다.

보유기간: 관계·그룹 기능이 유지되는 동안 필요한 정보를 보관합니다. 그룹이 해체되면 활동지역명·좌표는 삭제하고, 그룹 기본정보와 그룹 사진은 해체일로부터 30일이 경과하면 정기 삭제 대상으로 처리합니다. 친구·커넥션 관계는 관계 해제 또는 회원 탈퇴 시 정리·삭제합니다. 그룹 가입 신청의 승인·반려 기록은 처리 완료 후 1년, 초대코드 악용 방지 기록은 생성일로부터 1년간 보관합니다. 신고·분쟁과 직접 관련된 자료는 해당 사건 처리 완료 후 3년간 별도 보관합니다. 이미 다른 회원에게 운영권이 이전된 그룹의 공동 사진·기록은 그룹이 유지되는 동안 운영에 필요한 범위에서 계속 처리될 수 있습니다.

2-8. 평가·차단·신고·제재와 이의제기

처리 항목: 평가자·피평가자 식별자와 점수, 차단 관계, 신고자·피신고자 식별자 및 본인확인 정보 연결값, 신고 사유·상세 내용·긴급 여부·증거 이미지·사건 및 대화방 식별자, 처리 결과·시각, 보호조치·이용제한·취소 페널티 상태, 이의제기 내용과 운영자의 조치 기록.

목적·근거: 신뢰도 표시와 회원 보호, 신고 조사·이의제기 검토, 운영정책 집행 및 제재 회피 방지를 위한 계약 이행과 정당한 이익의 요건을 충족하는 범위의 처리입니다. ‘신고’라는 이유만으로 모든 개인정보나 민감정보를 제한 없이 수집하는 것은 아닙니다. 증거는 사건 설명에 필요한 부분으로 한정하고 관계없는 사람의 정보는 가려야 합니다.

보유기간: 평가 원본은 피평가 회원의 계정이 유지되는 동안 보관하며, 평가자가 탈퇴한 경우 평가자 식별정보를 분리하거나 삭제합니다. 평가 집계값은 피평가 회원의 탈퇴 시 삭제합니다. 운영자 검토 후 확정된 일반 제재·노쇼·취소 관련 페널티 기록은 발생일로부터 1년간 보관합니다. 신고·중대한 제재·이의신청 기록은 처리 완료 후 3년간 보관하며, 진행 중인 사건은 해결에 필요한 기간 동안 관리합니다. 차단 관계는 해제 또는 탈퇴 시 정리합니다. 영구 이용제한에 따른 재가입 방지 정보는 제2-2조에 따라 DI 변환값을 3년간 보관합니다.

탈퇴자가 제출한 신고 증거는 신고 처리에 필요한 경우 접근이 제한된 보존 경로로 옮길 수 있습니다. 파일이 신고 기록과 더 이상 연결되지 않는 경우 정기 파일 정리 대상이 되며, 파일과 DB 기록의 삭제 시점이 완전히 같지는 않을 수 있습니다.

2-9. 푸시 알림

처리 항목: Expo 푸시토큰, 운영체제 종류, 알림 제목·본문에 포함되는 닉네임·그룹명 등 기능별 안내 내용, 만남·대화방 등의 내부 식별자. 현재 채팅 알림은 메시지 원문 대신 ‘새 메시지가 왔어요’라는 안내를 전송합니다. 단말에 표시되는 내용은 알림 종류와 설정에 따라 다릅니다.

목적·근거: 참가·승인·초대·채팅·그룹·친구 등 서비스 관련 알림을 전달하기 위한 계약 이행 및 회원의 알림 기능 이용 요청입니다. 광고성 알림을 발송하는 경우에는 관계 법령에 따른 별도 절차를 적용합니다.

보유기간: NOW의 푸시토큰은 등록 상태가 유지되는 동안 보관하며 로그아웃·탈퇴·알림 설정 변경에 따른 등록 해제 또는 무효 토큰 확인 시 정리합니다. 운영체제에서 권한을 껐다고 서버의 토큰이 즉시 삭제되는 것은 아닙니다. Expo는 Apple·Google의 전달 서비스에 넘기는 데 필요한 동안 알림 내용을 중계합니다. 기기의 알림센터나 연결된 채팅 기록은 각각의 설정과 보유기간을 따릅니다.

2-10. 고객 문의·권리행사

처리 항목: 문의자의 이름 또는 계정 식별자, 이메일 등 회신 수단, 문의·열람·정정·삭제·철회 요청 내용, 제출 자료, 처리 경과·결과.

본인 확인은 요청 처리에 필요한 최소 범위로 진행합니다.

목적·근거: 회원이 요청한 문의 처리와 개인정보 관련 법적 의무 이행, 필요한 범위의 분쟁 대응입니다. 웹 문의하기로 접수된 내용은 회사의 서비스 DB에 저장하여 처리합니다.

보유기간: 일반 고객문의와 답변 기록은 처리 완료 후 1년, 개인정보 열람·정정·삭제·처리정지 등 권리행사 기록은 처리 완료 후 3년간 보관합니다. 신고·분쟁과 직접 연결된 문의는 해당 사건 처리 완료 후 3년간 보관합니다. 문의 첨부파일은 해당 문의의 보유기간을 따르되 필요성이 먼저 사라진 경우 더 일찍 삭제할 수 있습니다.

2-11. 오류·크래시·보안 및 성능 기록

처리 항목: 내부 사용자 식별자, 오류 메시지·발생 위치·스택 정보, 앱·운영체제·기기 관련 기술정보, 발생 시각, 오류 전후의 기술적 이벤트, 성능 측정 정보. 서버 인프라가 처리하는 IP·인증·API·DB·Realtime 접속 정보도 포함될 수 있습니다.

목적·근거: 장애 원인 파악, 앱 크래시와 응답 지연 분석, 부정접속 대응 및 서비스 안정성 확보입니다. 정당한 이익의 필요성과 정보주체 권리를 비교하여 필요한 범위에서 처리합니다.

보유기간: NOW 자체 앱 오류 기록은 생성일로부터 3개월이 경과하면 정기 파기 대상으로 처리합니다. Sentry·Supabase 등 외부 서비스의 오류·성능·보안 로그 및 백업은 각 서비스 제공업체의 실제 계약·프로젝트 설정 및 삭제 주기에 따른 기간을 적용합니다. 본인확인 원문, 채팅 원문, 정확한 위치 등 장애 분석에 불필요한 정보가 진단정보에 포함되지 않도록 필터링하고 최소 수집 원칙을 적용합니다.

회사는 회원이 가입·프로필·만남·채팅·그룹·신고·문의 화면에서 입력하거나 이미지 파일을 선택하여 제출하는 방법, 본인확인 사업자로부터 인증 결과를 받는 방법, 다른 회원의 신청·초대·평가·신고에 따라 기록이 생성되는 방법으로 개인정보를 처리합니다. 위치 기능 사용과 서버·SDK의 인증·오류·접속 기록 생성 과정에서도 정보가 처리될 수 있습니다.

본인확인 정보와 다른 회원의 신고 등 본인 이외의 출처에서 얻은 정보에 대해서는 관계 법령에 따라 수집 출처·처리 목적 등의 고지 요구를 처리합니다. 이 과정에서 다른 사람의 권리나 신고자의 보호가 필요한 경우에는 법령이 허용하는 범위에서 제한할 수 있습니다.

프로필과 탐색 정보

닉네임, 나이·성별과 회원이 직접 입력한 한줄소개·학년·전공·관심사·앱 내 주 활동시간 등 공개 프로필 정보는 서비스 화면에서 다른 회원에게 표시될 수 있습니다. 학교 인증 배지는 공개되며, 어느 대학교인지에 대한 학교명은 회원이 공개 여부를 선택할 수 있습니다. 평점과 관련 표시정보도 서비스 기능에 따라 표시될 수 있습니다. 학교 이메일 주소·학생증 이미지·PASS 이름·DI 변환값은 일반 회원의 프로필 조회 항목이 아닙니다. 생년월일 전체의 저장과 화면에 표시되는 나이는 구분됩니다.

만남 제목·설명·분류·시간·방식·정원·요청자 등은 해당 만남의 공개·참가 범위에 따라 표시됩니다. 그룹명·사진·설명·카테고리·활동지역 등은 그룹 탐색·검색에서도 표시될 수 있으므로 그룹 구성원에게만 보이는 정보라고 단정할 수 없습니다.

만남 장소·채팅·참가 상태

선택 방식 만남은 참가 확정 전 실제 장소를 직접 식별하기 어렵도록 조정된 위치가 표시될 수 있으며, 참가 확정 후 요청자와 해당 참가자에게 실제 장소가 표시됩니다. 공개 방식 등 실제 장소가 탐색 단계에서 표시되는 기능은 그 공개 범위에 따릅니다. 조정된 위치만으로 설명·장소명 등 다른 내용까지 익명성이 보장되는 것은 아닙니다.

채팅 내용은 해당 대화방의 접근 권한이 있는 회원에게, 참가·취소·도착 등 진행 정보는 해당 만남의 권한 있는 회원에게 표시됩니다. 실시간 위치의 공유 대상과 중단 조건은 제5조에 따릅니다.

회원이 입력한 정보가 공개된다는 이유만으로 회사의 보호 책임이 없어지는 것은 아닙니다. 관계없는 제3자의 개인정보나 공개를 원하지 않는 연락처·상세주소 등은 자유서술 영역과 그룹 사진에 포함하지 않도록 주의해야 합니다.

현재 위치·지도·장소 지정

현재 위치로 지도 중심을 이동하는 기능은 기기의 위치를 이용합니다. 이 기능에만 사용하는 현재 위치를 NOW DB에 별도로 보관하지 않습니다. 지도 표시·주소 검색·좌표 변환 과정에서는 외부 지도 사업자에게 검색어·좌표·기술정보가 전달될 수 있으며 제9조에서 구분하여 안내합니다.

회원이 지정한 만남 장소의 좌표·장소명과 그룹 활동지역은 서비스 DB에 저장됩니다. 만남 장소는 2-5, 그룹 활동지역은 2-7의 기간을 따릅니다. 지정한 장소가 회원의 실제 현재 위치와 반드시 같지는 않습니다.

실시간 위치 공유와 도착 확인

참가가 확정된 회원은 예약 시간 전 ‘만나러 가기’를 포함하여 별도 안내에 동의하고 공유 기능을 활성화한 경우 자신의 위치를 해당 만남의 확정된 요청자와 다른 확정 참가자에게 공유할 수 있습니다. 위치 공유의 목적은 만남 장소로의 합류와 진행 중인 만남의 상호 위치 확인입니다.

실시간 전송 좌표는 중계 과정에서 일시적으로 처리하며 NOW 서비스 DB에 별도로 누적 저장하지 않습니다. 회원의 공유 중단, 해당 회원의 도착 기록, 앱의 백그라운드 전환, 참가 자격 상실 또는 만남 종료가 발생하면 해당 만남의 위치 갱신·전송을 중단합니다.

이미 상대 기기에 전달된 정보까지 회수하는 기능은 아닙니다.

자동 도착 확인을 위해서는 기기 좌표를 NOW 서버에 보내 만남 장소와의 거리를 판정합니다. 서버 판정상 10m 이내인 경우 도착 시각과 확인 방식이 기록될 수 있으며, 요청자의 확인으로도 도착을 기록할 수 있습니다. GPS 오차 등으로 실제 도착과 판정이 다를 수 있습니다. 판정에 사용한 좌표는 도착 상태 테이블에 저장하지 않습니다.

출발·도착 기록은 실시간 좌표와 별개의 기록이며 만남 전체의 종료·취소·만료 시 파기합니다. 도착한 회원은 자신의 위치를 다시 전송하지 않고 다른 참가자의 위치를 확인할 수 있습니다. 앱은 백그라운드에서 지속적인 위치 수집·전송을 수행하지 않습니다.

이용·제공 확인자료와 전송 시작·종료 기록

위치정보 이용·제공사실 확인자료에는 제공받는 자, 취득경로, 이용·제공일시·방법 등 관계 법령이 요구하는 사항을 기록하며 실제 위치 좌표는 포함하지 않습니다. 해당 확인자료는 6개월간 보관합니다. 개인위치정보 동의의 전부 또는 일부를 철회한 경우에는 법령상 보존이 필요한 범위를 제외하고 철회 대상 개인위치정보와 관련 확인자료를 지체 없이 파기합니다.

앱의 위치 전송 시작·종료 기록에는 내부 사용자·만남 식별자, 시작 당시 권한 있는 공유 대상 목록, 전송 목적·방법, 앱이 보고한 시작·마지막 전송 확인·종료 시각 및 서버 수신 시각·종료 구분을 남기며 실제 좌표는 포함하지 않습니다. 이 기록은 6개월간 보관한 후 파기합니다. 이 기록은 실제 상대방의 수신·열람 확인자료와 같지 않습니다.

회사가 개인위치정보를 다른 확정 참가자에게 제공하는 경우에는 관계 법령에 따라 제공받는 자, 제공일시 및 제공목적을 해당 회원에게 통보합니다. 관계 법령이 허용하고 회원이 별도로 동의한 경우에는 법정 범위 안에서 일정 기간의 제공내역을 모아 통보할 수 있습니다.

회사는 회원 간 공개·공유 기능에서 제4조와 제5조에 안내한 범위의 정보를 해당 기능의 대상 회원에게 제공합니다. 공개·공유의 법적 근거와 범위를 기능별로 구분하고, 별도 동의가 필요한 경우 제공받는 자, 목적, 항목, 보유·이용기간, 거부권과 불이익을 알립니다.

그 밖의 외부 제공은 사전 동의 또는 법률에 특별한 규정이 있는 경우 등 적법한 근거가 있을 때 필요한 범위에서만 합니다. 수사기관 등의 요청도 요청이 있다는 이유만으로 제공하지 않으며 권한·절차·법적 근거와 필요한 범위를 확인합니다. 긴급한 생명·신체·재산 보호를 위한 처리에도 관계 법령이 정한 요건을 적용합니다.

회사의 지시에 따라 처리하는 수탁업무는 제7조와 같이 구분합니다. 외부 업체를 이용한다는 이유만으로 모든 관계를 위탁으로 보거나, 다른 회원에게 공개된 정보라는 이유만으로 추가 제공의 근거가 있다고 보지 않습니다.

회사는 위탁계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 관리, 파기와 감독 등에 관한 사항을 정하고 필요한 감독을 수행합니다. 본인확인 사업자의 독립적인 인증 처리와 회사의 위탁 처리는 실제 계약과 기능에 따라 구분합니다.

Supabase, Inc.

업무: 클라우드 DB, 인증·세션, API, 실시간 중계, 파일 저장소, 인프라 로그·백업 운영. 서비스에서 저장·전송하는 계정·인증·프로필·만남·채팅·그룹·신고·파일·푸시토큰 등을 처리합니다. Supabase Pte. Ltd. 등 재수탁자는 Supabase, Inc.가 공개하는 재수탁자 체계에 따라 서비스 제공에 필요한 범위에서 처리할 수 있습니다.

650 Industries, Inc. (Expo)

업무: 푸시토큰을 이용한 서비스 알림 중계. Apple APNs와 Google FCM 등 기기별 전달 서비스가 함께 사용됩니다. NOW가 보관하는 데이터와 Expo의 중계 큐·전달 서비스 보관은 구분합니다.

주식회사 코리아포트원(PortOne) 및 NHN KCP

업무: 본인확인 요청·인증창 연동 및 결과 조회·검증. 현재 연동 경로는 PortOne과 NHN KCP 휴대전화 본인확인을 사용하며, 회원이 선택한 통신사와 인증 방식에 따라 인증창에서 필요한 추가 처리가 이루어질 수 있습니다.

PLUS FIVE FIVE, INC. (Resend)

업무: 회원가입 이메일 인증, 비밀번호 재설정, 대학교 이메일 인증 등 서비스 이메일 발송 및 발송 결과 처리. 수신 이메일, 학교명, 인증 링크, 메일 제목·본문 및 발송 결과를 처리하며, Supabase Auth의 Custom SMTP도 Resend를 사용합니다.

Functional Software, Inc. d/b/a Sentry

업무: 앱 오류·네이티브 크래시 수집, 장애 분석과 성능 측정. 내부 사용자 식별자와 기술적 진단 정보를 처리하며, 불필요한 본인확인 원문이나 위치·메시지 내용이 진단 정보에 섞이지 않도록 관리합니다.

지도 사업자와 OS 위치·푸시 서비스의 데이터 처리는 제8조·제9조에서 기능별로 안내합니다. 단순 SDK 목록을 실제 수탁자·재수탁자 목록으로 대체하지 않습니다.

국외 이전에는 해외 보관·처리위탁뿐 아니라 해외에서 조회되는 경우도 포함됩니다. 해외 업체라는 이유만으로 국내 저장을 곧 국외 이전이라고 보거나, 국내 리전이라는 이유로 해외 접근이 전혀 없다고 단정하지 않습니다.

아래 국외 이전은 회사가 제공하는 기능의 계약 체결·이행에 필요한 처리위탁·보관에 해당하는 범위에서 「개인정보 보호법」 제28조의8 제1항 제3호를 근거로 하며, 해당 요건을 충족하지 않는 경우에는 별도 동의 등 다른 적법한 근거를 적용합니다. 회사는 국외 이전되는 개인정보의 항목, 이전 국가·시기·방법, 이전받는 자와 연락처, 이전 목적과 보유·이용기간, 이전 거부 방법·절차 및 거부의 효과를 아래와 같이 안내합니다.

Supabase 관련 이전

이전받는 자: Supabase, Inc. (연락처: privacy@supabase.io). 이전 정보: 계정·인증·프로필·만남·채팅·그룹·신고·평가·파일·푸시토큰 등 클라우드에서 처리되는 서비스 정보. 이전 국가: 주 데이터 저장 리전은 대한민국 서울(ap-northeast-2)이며, 기술지원·운영지원·일부 Edge Function·로그·백업 처리 과정에서 미국·싱가포르 등 Supabase 또는 재수탁자의 서비스 제공 국가에서 접근·처리될 수 있습니다. 시기·방법: 서비스 이용 및 운영 중 암호화된 네트워크를 통한 전송·처리·조회. 목적: 인증, DB·파일 저장, 실시간 중계, 기술지원 및 운영 지원. 보유·이용기간: 각 개인정보 항목의 본 처리방침상 기간과 Supabase의 실제 계약·프로젝트 설정 및 삭제 주기를 적용합니다. 재수탁자 범위는 Supabase가 공개하는 최신 Subprocessor 목록을 기준으로 관리합니다.

Expo와 기기별 푸시 전달 사업자

이전받는 자 및 연락처: 650 Industries, Inc. (Expo, 문의: https://expo.dev/contact), Apple Inc. (개인정보 문의: https://www.apple.com/kr/legal/privacy/contact/), Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA). 이전 국가: 미국 등 각 전달 사업자의 서비스 처리 국가. 이전 정보: 푸시토큰·기기별 알림 식별자, 알림 제목·본문과 내부 이동 식별자. 시기·방법: 알림 발송 시 암호화된 네트워크로 전송. 목적: 요청한 서비스 알림의 중계와 단말 전달.

보유·이용기간: Expo는 알림 내용을 Apple APNs 또는 Google FCM에 전달하는 데 필요한 동안 메모리·큐에서 처리하며, push receipt는 최대 24시간 보관할 수 있습니다. 이후 Apple 및 Google에서 처리되는 기기 식별자·알림 정보는 각 사업자의 정책 및 삭제 주기에 따라 처리됩니다. 이를 NOW DB의 메시지나 단말 알림센터의 삭제 시점과 동일하게 보지 않습니다.

Resend 이메일 발송

이전받는 자: PLUS FIVE FIVE, INC. (Resend). 이전 국가: 미국. 연락 창구: support@resend.com. 이전 정보: 수신 이메일, 학교명, 인증 링크, 메일 제목·본문과 발송 결과. 시기·방법: 이메일 발송 요청 시 HTTPS 전송. 목적: 요청한 인증 이메일 전달 및 발송 오류 대응.

Resend에서 처리되는 이메일·로그·발송 결과 정보의 보유기간은 회사가 이용하는 실제 계약·서비스 설정 및 Resend의 삭제 정책에 따른 기간을 적용합니다. 인증 링크의 30분 유효기간과 이메일·로그의 보유기간은 서로 구분됩니다.

Sentry 오류·크래시·성능 처리

이전받는 자: Functional Software, Inc. d/b/a Sentry. 연락 창구: legal@sentry.io. 처리 국가: 미국. 이전 정보: 내부 사용자 식별자, 오류·크래시·스택, 기기·앱·OS 기술정보, 기술적 이벤트와 성능 기록. 시기·방법: 진단 이벤트 발생 시 SDK가 암호화 통신으로 전송합니다. 목적: 장애 원인 분석과 안정성 개선입니다. 보유기간은 Sentry의 실제 계약 및 프로젝트 설정에 따른 기간을 적용하며, NOW 자체 오류 기록은 별도로 3개월 기준을 적용합니다. 본인확인 원문, 채팅 원문, 정확한 위치 등 불필요한 정보가 진단정보에 포함되지 않도록 필터링합니다.

이전 거부와 문의

이용자는 now-contact@mantra-apps.com 또는 앱 및 공식 웹페이지의 문의하기를 통하여 국외 이전의 거부·중단과 관련된 권리를 요청할 수 있습니다. 이메일 인증·인증 시스템·DB 등 서비스 제공에 필수적인 국외 처리위탁을 거부하는 경우 해당 기능 또는 서비스 이용이 어려울 수 있습니다. 푸시 알림이나 선택적 학교 인증 등 선택 기능의 국외 이전은 해당 기능을 이용하지 않는 방법으로 거부할 수 있으며, 이 경우 해당 기능만 제한될 수 있습니다. 운영체제 권한을 끄는 것만으로 이미 이전된 정보가 모두 삭제되는 것은 아닙니다.

카카오 로컬 API: 주소·장소·동네 검색어, 검색에 사용하는 좌표와 요청 관련 기술정보를 주소·키워드 검색 및 좌표와 주소의 변환에 사용합니다. 현재 구현에서 좌표의 주소 변환도 카카오 경로를 이용합니다.

네이버 지도 SDK·네이버클라우드: 지도 영역과 요청·기기·네트워크 기술정보가 지도 표시 과정에서 처리될 수 있습니다. 표시되는 지도 마커와 회원의 현재 위치가 언제 어떤 경로로 전달되는지는 해당 기능의 데이터 흐름에 따릅니다.

운영체제 위치·사진 선택·알림 기능: 기기 설정과 선택에 따라 위치 산출, 회원이 고른 이미지 접근, 알림 전달을 제공합니다. 이 앱이 Apple·Google의 별도 역지오코딩 API를 직접 호출한다고 일괄적으로 설명하지 않습니다. 외부 인증 웹 화면은 인증 유지에 필요한 쿠키 등을 사용할 수 있습니다.

회사는 외부 서비스를 기능에 연결하는 과정에서 필요한 안내와 개인정보 보호 의무를 이행합니다. 외부 업체의 별도 처리방침이 있다는 이유만으로 회사의 책임이 배제되는 것은 아닙니다.

회사는 보유기간이 끝나거나 목적이 달성되어 불필요해진 개인정보를 지체 없이 파기합니다. 법령상 보존 의무가 있는 경우 해당 항목·근거·기간을 구분하여 별도로 보관하고 접근을 제한합니다. 분쟁·부정이용 방지를 이유로 추가 처리할 때에도 독립적인 적법 근거와 필요한 최소 범위·기간을 확인합니다.

전자적 정보는 운영 DB의 삭제 또는 필요한 필드 제거, 파일 저장소의 원본·복사본 삭제 등 복구·재생을 방지하는 적절한 방법으로 처리합니다. 단순 공개 중단, 닉네임 변경, 접근권한 차단만으로 개인정보가 파기되거나 익명정보가 되는 것은 아닙니다. 종이 출력물이 있으면 분쇄 또는 소각합니다.

정기 파기 작업은 기산일과 기간을 기준으로 대상을 찾아 삭제하며, 장애가 발생하면 실패 원인을 확인하고 재처리합니다. 날짜가 지났다는 사실만으로 작업 성공을 간주하지 않습니다. 법정 파기 의무를 정기 작업 때문에 무기한 미루지 않습니다.

백업은 운영 정보와 접근·이용 목적을 구분하여 관리하고 장애복구 목적 외에는 사용하지 않습니다. 운영 DB의 개인정보는 각 항목별 보유기간에 따라 삭제하며, Supabase·Sentry 등 외부 서비스의 백업·사본은 각 사업자의 실제 계약·설정 및 삭제 주기에 따라 순차 삭제됩니다. 삭제된 개인정보가 복구 과정에서 다시 활성 서비스에 제공되지 않도록 삭제 요청과 파기 상태를 복원 절차에 반영합니다.

회원은 앱의 계정관리 절차로 탈퇴를 신청할 수 있습니다. 진행·예정 만남이나 가입·관리 중인 그룹 등은 다른 회원에게 영향을 주므로 먼저 취소·종료·탈퇴·권한 이전 등 필요한 정리를 안내할 수 있습니다. 이용제한이나 오류 때문에 직접 처리하기 어려우면 전자우편 또는 앱·공식 웹 문의하기로 탈퇴와 정리를 요청할 수 있습니다.

탈퇴 처리 시 계정 상태를 변경하여 서비스 접근을 차단하고 공개 프로필의 직접 표시정보를 제거합니다. 친구 요청·차단·푸시토큰 등은 정리하며, 인증 계정은 별도 서버 삭제 절차를 진행합니다. 이 절차가 실패하면 처리 재시도 대상으로 관리합니다. 따라서 로그인 차단과 모든 저장소의 삭제 완료는 같은 사건이 아닙니다.

탈퇴 시 서비스 접근을 차단하고 공개 프로필의 직접 표시정보를 제거하며, 확인된 이름·학교 이메일 등 더 이상 필요하지 않은 직접 식별정보는 탈퇴 처리 및 정기 정리 절차에 따라 삭제합니다. 현재 일부 추가 인증정보 정리 작업은 탈퇴일부터 5일이 지난 계정을 대상으로 정기 실행하는 구조이며, 이 기간은 모든 개인정보의 공통 보유기간을 의미하지 않습니다. DI 변환값, 학교 인증, 만남·채팅·평가·신고·문의 등은 각 항목에서 정한 목적과 보유기간에 따라 별도로 처리·파기합니다.

공동 기록 유지를 위한 내부 회원 식별자와 탈퇴 상태, 메시지·평가·만남·신고 등의 연결 정보는 각 항목의 목적과 보유기간에 따라 남을 수 있습니다. 다른 기록과 결합하여 개인을 식별할 수 있는 정보는 계속 개인정보로 관리합니다. 남은 식별자를 ‘완전 익명화’된 것으로 보지 않습니다.

정보주체는 관계 법령에 따라 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 탈퇴를 요구할 수 있습니다. 개인정보 전송요구권은 해당 법령의 적용 요건에 해당하는 범위에서 행사할 수 있습니다. 회사는 권리행사에 불필요한 개인정보를 추가로 요구하지 않으며, 대리인 요청은 적법한 위임을 확인할 수 있습니다.

닉네임·소개·선택 프로필과 공개 설정은 해당 앱 화면에서 수정할 수 있습니다. 위치 공유 설정이나 기기 위치 권한으로 현재의 공유·접근을 중단할 수 있습니다. 동의의 전부 또는 일부 철회와 보관 자료의 열람·정정·삭제는 전자우편 또는 앱 및 서비스 공식 웹페이지의 ‘문의하기’로 요청할 수 있습니다.

접수 창구: now-contact@mantra-apps.com / 앱 문의하기 / www.mantra-apps.com의 문의하기. 개인정보보호책임자 연락처는 제16조와 같습니다. 회원가입을 완료하지 않았거나 탈퇴·이용제한으로 앱에 접근하지 못하더라도 전자우편과 공식 웹 문의를 이용할 수 있습니다.

회사는 법령이 정한 기간과 절차에 따라 처리 결과를 알립니다. 법적 보존 의무나 다른 사람의 생명·신체·권리 보호 등 법령상 제한 사유가 있으면 필요한 범위에서 제한하고 사유와 이의제기 방법을 안내합니다. 신고·분쟁 중이라는 사정만으로 모든 권리행사를 일괄 거절하지 않습니다.

개인위치정보 동의의 전부 또는 일부를 철회하면 관계 법령에 따라 철회 대상 개인위치정보와 위치정보 이용·제공사실 확인자료를 지체 없이 파기합니다. 다른 법률에 따른 보존 의무가 있으면 해당 기간 동안 분리하여 보관합니다. 공유 기능을 잠시 끄는 것과 과거 동의 자체를 철회하는 것은 구분합니다.

회사는 처리 규모와 위험에 맞는 내부 관리, 접근권한 최소화, 관리자 계정·접근 기록 관리, 교육과 점검을 시행합니다. 일반 회원에게 인증 원문·증거 파일·관리자 자료의 직접 접근을 허용하지 않고 서버 권한·행 단위 접근통제 등으로 필요한 조회 범위를 제한합니다.

비밀번호는 인증 시스템에서 해시로, 확인된 이름은 암호화하여, DI는 비밀키를 이용한 일방향 변환값으로 관리합니다. 서버 비밀키와 관리자 자격증명은 앱에 배포하지 않으며 앱·서버 간 전송에는 암호화 통신을 사용합니다. 암호화된 정보도 개인정보로 취급합니다.

장애·보안 기록에는 필요한 정보만 남기고 인증 토큰 등 비밀정보를 제거하도록 관리합니다. 파기·복구 절차와 수탁자의 보호조치도 확인합니다. 기술이 적용되어 있다는 사실만으로 유출·접근 오류가 전혀 없다고 보증하지는 않습니다.

NOW는 Sentry를 통해 오류·네이티브 크래시·일부 성능 정보를 처리하고, 별도의 자체 오류 기록도 관리합니다. 현재 확인된 앱 구성에는 맞춤형 광고 목적의 광고식별자 수집이나 Amplitude·Firebase Analytics를 통한 별도 행태 분석 기능은 포함되어 있지 않습니다. Google의 푸시 전달 기능 사용은 Firebase Analytics 사용과 구분됩니다.

로그인 유지, 가입 단계 복구, 설정과 앱 동작을 위해 인증정보와 일부 상태가 기기 저장소에 남을 수 있습니다. 로그아웃·설정 변경·앱 데이터 정리의 실제 범위에 따라 삭제되며, 로그아웃만으로 모든 로컬 정보가 삭제된다고 보지 않습니다. 앱 안의 본인확인·이메일 등 웹 화면이나 외부 웹페이지는 필요한 쿠키·저장 기술을 사용할 수 있습니다.

서비스에는 평가 점수 집계, 만남 탐색 정렬 등 일부 규칙 기반 처리가 있습니다. 노쇼는 신고 사유 중 하나이며, 노쇼 신고나 신고 누적만으로 영구 이용제한이 자동 확정되지는 않습니다. 신고·노쇼·중대한 제재는 운영자가 관련 정황·반복 여부·증거 및 운영정책 기준을 검토하여 판단하며, 필요한 경우 비교적 엄격한 운영 기준을 적용할 수 있습니다.

제재 또는 이용제한이 적용된 회원은 제12조의 문의·이의신청 창구를 통해 사유 안내와 사람의 재검토를 요청할 수 있습니다. 회사는 중대한 제재를 운영자의 검토를 거쳐 확정하며, 관계 법령상 자동화된 결정에 대한 설명·검토 요청 또는 거부권이 인정되는 경우에는 적용한 주요 기준·절차와 처리되는 정보 등을 설명하고 필요한 조치를 합니다.

NOW는 회원가입 신청일을 기준으로 만 19세 이상인 개인을 대상으로 합니다. 본인확인 결과 이용 연령을 충족하지 않으면 가입을 제한하고, 가입 이후 확인된 경우에도 이용제한 등 필요한 조치를 합니다. 이 서비스가 만 19세 이상을 대상으로 한다는 점과 개인정보 보호법상 아동 관련 기준은 서로 구분됩니다.

연령 확인 이전에도 이메일과 인증 요청 정보가 처리될 수 있으므로 회사는 가입을 거절한 이용자의 불필요한 정보를 파기합니다.

가입을 완료하지 않았거나 연령 요건을 충족하지 못한 경우 임시 인증 결과는 30분간 유효하며, 유효기간 만료 후 7일이 경과한 시점부터 관련 임시 인증정보와 미완료 가입정보를 정기 파기 대상으로 처리합니다.

개인정보 보호책임자 박해천 · 대표

고객지원

Mantra / 고객지원 이메일: now-contact@mantra-apps.com / 고객지원 전화: 070-8027-8569

개인정보 보호책임자 연락처 sunsky0501@naver.com / 전화: 010-8509-5158

사업자 주소

대전광역시 유성구 엑스포로 448, 406동 1308호 (전민동, 엑스포아파트)

회신이 필요한 문의는 고객지원 또는 개인정보보호책임자에게 접수할 수 있으며, 회사는 담당자가 확인하여 처리합니다.

회사의 처리와 별도로 개인정보침해 신고·상담은 개인정보침해신고센터(118, privacy.kisa.or.kr), 분쟁조정은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에 요청할 수 있습니다. 긴급한 범죄·신체 위험은 경찰 112 등 관계 기관에 도움을 요청할 수 있습니다.

회사는 이 처리방침을 가입 화면과 앱의 설정·공식 웹페이지 등에서 쉽게 확인할 수 있도록 공개합니다. 내용을 변경하면 변경 사유·내용·시행일을 안내하고 이전 방침도 확인할 수 있도록 합니다. 회사는 통상 시행 7일 전, 이용자의 권리에 중대한 영향을 미치는 변경은 원칙적으로 30일 전에 알립니다. 긴급한 법령 반영 등 부득이한 사유가 있으면 그 사유를 함께 안내합니다.

새로운 동의나 별도 고지가 필요한 변경은 공지 또는 처리방침 수정만으로 갈음하지 않고 관계 법령상 필요한 절차를 진행합니다.

공고일: 2026년 9월 9일 / 시행일: 2026년 9월 9일 / 이전 처리방침: 최초 공개 기준으로 해당 없음.

— END —