온빛 개인정보처리방침

시행일 2026.10.08 · 6판 · 운영자 MOYO Studio · 문의 [email protected]

MOYO Studio(온빛)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

[먼저, 한 문단으로] 온빛의 지구·여권·우표·달력은 계정 없이도 처음부터 끝까지 쓸 수 있습니다. 사진은 촬영 위치와 시각만 기기에서 읽고 원본은 밖으로 나가지 않습니다. 여행 탭의 기록(여행 요약·여행 대표 사진·챙길 것·쓴 돈·환율 등)은 계정을 잇지 않아도 익명 식별자로 서버에 보관되며, 나 탭에서 언제든 지울 수 있습니다. 서버에 올라가는 사진은 도시마다 대표 한 장, 여행마다 대표 한 장(둘 다 위치 정보가 없는 새 이미지), 그리고 이용자가 같이 짜는 여행에 붙인 영수증 사진뿐입니다. 기기의 현재 위치나 사진의 촬영 좌표는 어떤 경우에도 올라가지 않습니다. 다만 이용자가 지도에서 고른 장소(가게·명소)의 좌표는 지도에 보여 주려고 저장합니다. 친구를 잇기 전에 위치정보 제공 동의를 받고, 이으면 그 친구에게만 이름과 도시 기록이 보이며 보여 줄 때마다 알려 드립니다. 여행을 같이 짜려고 초대한 사람에게는 그 여행의 내용만 보입니다. 장소 검색·지도·이동 시간·날씨는 구글에 대신 물어 가져오며, 이름이나 이메일은 보내지 않습니다. 광고가 없고, 앱 밖의 행동을 추적하지 않으며, 개인정보를 팔지 않습니다.

[요약 · 주요 개인정보 처리 표시] 전문을 읽기 전에 핵심만 봅니다. 아래는 요약이고, 정확한 내용은 아래 전문에 있습니다. · 앱이 요청하는 권한: 사진·위치·알림 셋뿐이며, 모두 이용자가 해당 버튼을 누를 때 묻습니다 (제2조의2) · 처리하는 개인정보: 익명 식별자, (계정을 이으면) 이메일·이름·도시 기록과 다녀온 날짜·대표 사진 1장/도시, (여행 탭을 쓰면 계정 없이도) 여행 기록·여행 요약·여행 대표 사진 1장, (같이 짜는 여행을 쓰면) 그 여행의 일정·챙길 것·쓴 돈·영수증 사진·멤버 표시 이름, (알림을 켜면) 알림 토큰과 기기의 표준시 · 위치: 기기의 좌표는 서버로 보내지 않습니다. 사진의 촬영 위치를 기기에서 도시로 바꾼 결과(언제 어느 도시에 있었는지), 이용자가 여행 기록에 적거나 고른 장소 이름과 그 장소의 좌표는 서버에 보관됩니다 · 민감정보·고유식별정보·생체정보: 처리하지 않음 · 다른 이용자에게 보이는 것: 코드로 이어진 친구에게 이름·도시 기록·(켠 경우) 대표 사진·달력 「함께」 (제4조의2), 같이 짜는 여행의 멤버에게 그 여행의 내용과 누가 적었는지 (제4조의3) · 자동으로 수집되는 정보: 오류 진단, 익명 통계 — 통계는 나 탭 > 데이터에서 끌 수 있음. 여행 통계에 보태기(개인을 알 수 없는 숫자)는 나 탭 > 알림의 「익명으로 돕기」와 여행마다 끌 수 있음 (제2조 9항) · 제3자 제공: 없음 / 처리 위탁: Google LLC(Firebase, Google Maps Platform) / 국외 이전: 미국(오류 진단·통계·지도와 장소 정보) · 보유 기간: 계정 삭제나 「서버에 올라간 내 기록 지우기」 시 즉시 파기 (같이 짜는 여행은 여행이 지워지거나 모두 나갈 때까지, 오류 진단 90일, 통계 14개월, 위치정보 이용·제공사실 확인자료 6개월) · 고충 처리: MOYO Studio 개인정보 보호 담당 · [email protected]

제1조 (적용 범위와 확인 방법) 이 방침은 MOYO Studio(이하 "회사")가 제공하는 앱 「온빛(Onbit)」에 적용됩니다. 앱의 나 탭 > 정보 > 개인정보처리방침과 웹에서 언제든 같은 내용을 볼 수 있습니다. 사업자 정보 · 상호: 모두의 요리(MOYO) · 대표자: 임경환 · 사업자등록번호: 836-13-02732 · 사업장 소재지: 서울특별시 서초구 마방로10길 18-16, 4층 E223호(양재동, 진우빌딩)

제2조 (처리하는 개인정보의 항목과 수집 방법)

계정 없이 쓸 때 자동으로 생성·수집되는 항목 · 익명 인증 식별자(UID), 앱 설치 식별자 · 서비스 이용 기록: 도시 키, 국가 코드, 체류 날수 구간 등 집계용 사건 · 오류 진단: 오류가 난 코드 위치(스택 트레이스), 기기 모델, OS·앱 버전, 접속 IP 주소
계정을 이을 때(선택) · 애플 또는 구글이 제공하는 이메일 주소, 제공자가 주는 이름 · 이용자가 정한 여권 이름 여행 탭의 기록은 계정을 잇지 않아도 익명 식별자로 보관됩니다(3의2). 계정을 이으면 같은 기록이 계정으로 이어져 새 기기에서도 불러올 수 있습니다. 같이 짜는 여행(3의3)은 계정을 이어야 쓸 수 있습니다.
계정을 이은 뒤 자동으로 보관되는 기록(선택) · 도시 기록(도시 이름, 국가 코드, 날수, 처음 켠 날, 사진 수) · 도시별 다녀온 날짜 목록과 그날의 사진 수 — 「N년 전 오늘」 알림을 서버가 보내기 위한 것입니다. 이용자 본인만 읽으며 친구에게는 보이지 않습니다. · 빛 조각, 올해 갈 곳과 담은 날, 연 우표와 도착 표시, 퀘스트 진행, 실물 인쇄 관심 표시 · 도시마다 대표 사진 1장과 그 사진에 이용자가 적은 한 줄 · 대표 사진과 우표 뒷면에 고른 사진을 가리키는 기기 안 식별자(사진 자체가 아닙니다) · 집 도시: 이용자가 확인한 도시 이름(주소가 아닙니다) — 집 근처 나들이를 여행에서 빼는 기준 · 올해 목표(새로 켤 나라 수) 3의2. 여행 탭을 쓸 때(선택, 계정이 없어도 익명 식별자로 보관) · 이용자가 적거나 고른 여행 기록: 이동(수단, 편명·기종·등록번호·좌석·등급·터미널·게이트, 예정·실제 시각, 라운지·기내식·마일리지 등), 간 곳(이름, 분류, 평가, 메뉴·가격·웨이팅·객실·1박 요금 등), 경비(금액·통화·분류), 도시 메모, 여행 평가와 한 줄 · 함께 간 사람: 이용자가 적은 경우 그 이름. 이 이름은 이용자 본인만 보며, 「한 장으로」 공유 카드에서는 기본으로 빠집니다. · 기록에 붙인 사진을 가리키는 기기 안 식별자(사진 자체는 올라가지 않습니다) · 챙길 것 목록과 체크, 쓴 돈(금액·통화·분류·나눈 사람 수), 이용자가 정한 환율 · 여행 요약: 여행의 도시·날짜·머문 날·탈것·평가와 사진·영상 수 같은 숫자(좌표 없음) · 여행 대표 사진 1장: 이용자가 고른 사진을 긴 변 1080px로 새로 만든 이미지라 원본의 촬영 위치(EXIF)가 들어 있지 않습니다 · 좋았던 곳: 이용자가 고른 장소의 구글 장소 번호·이름·좌표·구글 지도 링크, 어땠어요(좋았어요·괜찮았어요·아쉬웠어요), 좋았던 점, 한 줄, 붙인 사진을 가리키는 기기 안 식별자(사진 자체는 올라가지 않습니다) 3의3. 같이 짜는 여행을 쓸 때(선택, 계정 필요) · 여행: 도시, 날짜(또는 몇 박), 여행을 만든 사람의 식별자, 도시 이름표(한국어·영어 이름과 도시 키) · 멤버: 식별자, 그 여행에서 쓰는 표시 이름, 역할(만든 사람·멤버), 들어온 때 · 일정: 장소 이름표, 구글 장소 번호, 장소 좌표, 구글 지도 링크, 며칠째, 시각, 다녀왔어요 표시, 적은 사람 · 챙길 것: 항목(기본 항목은 번호로 저장하고 보는 사람의 언어로 보여 줍니다)과 체크, 적은 사람 · 최근에 바뀐 것: 누가 무엇을 했는지(들어왔어요·담았어요·날짜 등) · 초대 링크: 초대 코드, 만료 시각(7일), 사용 횟수, 초대한 사람의 표시 이름과 여행 이름, 끔 여부 · 알림 발송 기록: 같은 알림을 두 번 보내지 않으려고 남기는 표시(누구에게 어떤 알림을 보냈는지) · 앱 안 초대장: 받는 사람 계정 아래에 두는 초대장(보낸 사람의 식별자와 표시 이름, 여행 도시와 날짜, 받아들였는지) · 이메일로 초대: 초대하는 사람이 입력한 이메일 주소. 그 주소로 가입한 온빛 이용자가 있으면 앱 안 초대장을 보내며, 가입 여부는 초대한 사람에게 알리지 않습니다. 입력한 주소는 초대장을 보내는 데만 쓰고 저장하지 않습니다. · 이름으로 찾기: 이름으로는 이미 이어진 친구와 전에 같이 여행을 짠 사람만 찾을 수 있습니다. 모르는 사람을 이름으로 찾는 기능은 없습니다. 3의4. 여행 가계부와 정산(선택) · 쓴 돈: 무엇, 금액, 통화, 적용 환율과 그 날짜, 원화 환산액, 카드에 찍힌 원화, 분류(항공·숙박·식비·카페·이동·구경·쇼핑·기타)와 세부, 결제 수단(카드·현금·교통카드·앱 결제 — 카드 번호는 받지 않습니다), 장소(구글 장소 번호·이름·좌표), 시각, 낸 사람, 나눌 사람, 영수증 항목과 항목별 사람, 사람별 몫, 면세 여부, 팁, 메모, 태그, 날짜, 적은 사람 · 영수증 사진: 이용자가 고른 사진을 긴 변 1600px 이하로 새로 만든 이미지. 같이 짜는 여행의 멤버가 정산 때 확인할 수 있도록 서버 저장소에 올라갑니다. · 정산: 보냈어요·받았어요 기록(보낸 사람, 받은 사람, 금액) 3의5. 장소 검색·지도·이동 시간·날씨를 쓸 때 · 구글에 보내는 것(온빛 서버가 대신 요청): 검색어, 지도 가운데의 좌표(이용자가 움직인 지도 위치이며 기기의 현재 위치가 아닙니다), 장소 번호, 여행 도시와 담은 장소의 좌표, 앱 언어. 이름·이메일·계정 정보는 보내지 않습니다. · 지도 표시: 앱 안의 지도는 Google 지도 SDK가 그리며, 이때 기기와 Google 사이에 지도 표시에 필요한 정보가 오갑니다(Google 개인정보처리방침 적용).
친구를 이을 때(선택) · 초대 코드(8자, 일회용)와 그 코드를 만든 사람의 식별자 · 연결 기록(이어진 두 사람의 식별자) · 친구에게 보이는 여권 요약(이름, 켠 나라 수, 도시 키와 다녀온 달·날수, 대표 사진 공개 여부) · 달력 「함께」 요청(「함께였다고 보내기」): 보낸 사람과 받는 사람의 식별자, 도시, 달, 수락 여부, 만든 시각 · 위치정보 제공 동의 기록(동의한 시각과 약관 판)과 제공 내역 알림 방법(바로 받기·30일마다 모아서) · 제공 내역: 날짜, 받은 친구, 목적, 그날 횟수 — 이용자 본인만 보며 6개월 뒤 자동으로 지워집니다
알림을 켤 때(선택) · 푸시 알림 토큰(기기 단위), 알림 받을 시각, 기기 표준시(UTC와의 차이, 앱을 열 때마다 갱신)와 언어 · 알림 설정: 같이 쓰기 알림, 여행 알림(출발 일주일 전·전날·떠나는 날·다녀온 다음 날) 켜짐 여부
「나에 대해」에 직접 적을 때(선택) · 출생 연대, 성별
기기 안에서만 처리하고 수집하지 않는 것 · 사진의 촬영 위치 좌표(EXIF)와 사진 원본 · 현장 도착 판정에 쓰는 위치 좌표(판정 즉시 폐기, 저장·전송하지 않음) · 여행 자동 채우기의 계산: 가까운 공항, 이동 수단 제안, 묵은 곳·먹은 곳 후보, 사진으로 이은 거리는 앱에 들어 있는 공항 목록과 기기 안의 사진 위치로 계산합니다. 이용자가 「맞아요」를 누른 것만 기록이 되고, 「아니에요」로 넘긴 제안은 다시 묻지 않도록 기기 안에만 약 300m 단위로 기억합니다. · 좋았던 곳을 남길 때 「이 근처에서 찍은 사진」을 앞에 세우는 계산: 사진의 촬영 위치와 고른 장소 사이의 거리를 기기 안에서만 계산합니다. · 달력 사진, 잠금화면 이미지, 「한 장으로」 공유 카드: 기기 안에서 만들며, 이용자가 직접 공유하거나 사진첩에 저장할 때만 기기 밖으로 나갑니다. 그때 받는 곳은 이용자가 고른 앱입니다. · 여행 크레딧의 영상: 여행 기간에 찍은 영상을 기기 안에서만 읽어 보여 주며, 서버에는 영상의 수만 남습니다. · 여행자 유형(나 탭의 입국 도장): 이용자의 여행 기록과 사진을 찍은 시각으로 기기 안에서만 계산합니다. · 오늘 탭 「오늘 하나」를 한 날: 기기 안에만 기억합니다.
위치정보 이용·제공사실 확인자료(자동) · 이용자 식별자, 위치정보를 이용하거나 친구에게 제공한 날짜와 시각, 목적(어떤 기능), 제공한 경우 받은 친구 — 좌표는 담기지 않습니다. 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 서버가 자동으로 기록하고, 이용자도 앱도 읽거나 지울 수 없는 곳에 6개월 보관한 뒤 자동으로 파기합니다.
익명 여행 통계에 보태기(자동, 끌 수 있음) · 다른 여행자에게 경향을 보여 주려고, 끝난 여행의 일부를 개인을 알 수 없는 숫자로 바꿔 더합니다. 개인별 기록을 남기지 않고 「이 구간에 해당하는 여행이 하나 더 있다」만 셉니다. · 더하는 것: 도시·나라·떠난 달, 몇 박·몇 명, 탈것, 첫 방문 여부, 어땠어요, 하루 사진 수 구간, 1인 하루 지출 구간(달러로 맞춤), 분류별 지출 비중 구간, 카드 비중 구간, 담은 장소와 좋았던 곳의 장소 번호와 좋았던 점, 챙긴 준비물 항목, 하루 첫 일정 시각 구간, 하루 몇 곳 구간 · 더하지 않는 것: 이름, 사진, 영수증, 메모, 정확한 날짜, 정확한 금액, 함께 간 사람 · 같은 사람이 여러 번 세어지지 않도록, 어느 묶음에 이미 보탰는지 그 이용자 계정 아래에만 표시해 둡니다(본인만 접근, 계정 삭제 시 함께 삭제). · 끄는 방법: 나 탭 > 알림 > 「익명으로 돕기」(전체), 여행마다 「지난 여행 적기」 마지막 화면. 끄면 그 뒤로 새로 보태지 않습니다. 같이 짜는 여행은 멤버 중 한 명이라도 끄면 그 여행 전체를 보태지 않습니다. · 이 숫자는 같은 묶음에 서로 다른 사람 11명 이상, 여행 30건 이상이 모인 뒤에만 보여 주며, 적을 때는 「10명 중 6명」처럼 거칠게만 보여 줍니다. 위치에 대하여: 기기의 현재 좌표와 사진의 촬영 좌표는 어떤 경우에도 서버로 보내지 않습니다. 다만 세 가지는 서버에 보관됩니다. 하나는 사진의 촬영 위치를 기기 안에서 도시로 바꾼 결과, 곧 「언제 어느 도시에 있었는지」이며, 도시 단위(수 킬로미터 이상)의 정보입니다. 둘째는 이용자가 여행 기록에 직접 적거나 제안에서 고른 장소 이름(예: 묵은 곳, 먹은 곳)과 그 여행의 날짜입니다. 셋째는 이용자가 검색하거나 지도에서 고른 장소(가게·명소)의 좌표로, 지도에 핀을 꽂고 이동 시간을 계산하려고 저장합니다. 이것은 이용자가 있던 곳이 아니라 이용자가 고른 장소의 위치입니다. 첫째는 계정을 이은 경우에, 둘째와 셋째는 계정 없이도 익명 식별자로(같이 짜는 여행은 계정으로) 보관합니다. 수집 방법: 앱 이용 과정에서 자동 생성, 이용자의 직접 입력과 선택, 애플·구글 로그인 연동. 회사가 처리하는 개인정보는 위 처리 목적에 필요한 최소한의 정보입니다. 기기의 좌표와 사진 원본은 목적에 필요하지 않으므로 수집하지 않습니다.

제2조의2 (앱 권한 — 사진·위치·알림) 온빛이 기기에 요청하는 권한은 아래 셋뿐입니다. 셋 모두 앱을 켤 때 묻지 않고, 이용자가 그 기능의 버튼을 누르는 순간에만 묻습니다. 거부해도 앱은 멈추지 않습니다.

사진 · 묻는 때: 첫 화면(온보딩)에서 「사진 열기」를 누를 때. 나중에 나 탭 > 다시 스캔에서도 같습니다. · 읽는 것: 사진에 기록된 촬영 위치(EXIF)와 촬영 일시. 사진 원본은 기기 안에서만 처리합니다. 여행 탭의 자동 채우기·좋았던 곳·영수증 사진 고르기도 새 권한 없이 이미 허용한 사진 안에서만 동작합니다. · 기기 밖으로 나가는 것: 사진 원본은 나가지 않습니다. 계정을 이으면 도시마다 이용자가 고른 대표 사진 1장만 서버에 보관되고(제2조 3항), 촬영 위치는 도시로 바뀐 형태로만 보관됩니다. 이용자가 같이 짜는 여행에 영수증 사진을 붙이면 그 사진을 새로 만든 이미지가 올라갑니다(제2조 3의4). · 사진첩에 저장할 때: 공유 카드나 잠금화면 이미지를 사진첩에 저장하면 기기가 사진 추가 권한을 물을 수 있습니다. · 거부하면: 「사진 없이 시작」으로 계속 쓸 수 있고, 도시를 직접 켤 수 있습니다. 일부 사진만 허용(제한 접근)해도 그 사진들로 동작합니다.
위치 · 묻는 때: 현재 위치를 쓰는 아래 세 버튼 중 하나를 처음 누를 때. 앱이 열려 있는 동안만(WhenInUse) 요청하며, 백그라운드 위치는 요청하지 않습니다. ① 온보딩의 「지금 여기」 — 가장 가까운 도시를 켭니다. ② 도시 화면의 「여기서 도장 받기」 — 측위 오차가 100m 이하일 때만 판정하며, 랜드마크 반경 500m 안이면 방문 도장을 줍니다. ③ 조각 모으기의 「지금 여기예요」 — 도시 중심 40km 안이면 도착으로 봅니다. · 읽는 것: 버튼을 누른 그 순간의 현재 좌표 1회. · 기기 밖으로 나가는 것: 없습니다. 좌표는 판정에만 쓰고 즉시 폐기합니다. 남는 것은 켠 도시, 랜드마크 아이디, 도착한 도시와 그 날짜뿐입니다. ③은 순간이동 검사를 위해 직전 좌표를 앱이 켜져 있는 동안 메모리에만 두며 저장하지 않습니다. 장소 검색과 지도는 현재 위치를 쓰지 않습니다. · 거부하면: 현재 위치로 켜기·도장·도착 판정만 못 할 뿐 다른 모든 기능은 그대로입니다.
알림 · 묻는 때: 온보딩 마지막 장에서 알림 시각을 고르고 「시작하기」를 누를 때. 시각을 고르지 않으면 묻지 않습니다. 나중에 나 탭의 알림 스위치를 켤 때도 같습니다. · 읽는 것: 기기의 푸시 알림 토큰. · 기기 밖으로 나가는 것: 알림 토큰과 알림 받을 시각, 기기의 표준시가 알림 발송을 위해 서버(제5조)로 전송됩니다. · 거부하면: 알림만 오지 않을 뿐 막히는 기능은 없습니다. 언제든 나 탭에서 끌 수 있습니다. 이 셋 외에 요청하는 권한은 없습니다. 건강·걸음, 카메라, 마이크, 연락처, 캘린더, 앱 추적 투명성(ATT)은 요청하지 않습니다. 안드로이드에는 설치할 때 자동으로 주어지고 따로 묻지 않는 일반 권한이 있습니다. 인터넷, 진동, 기기를 다시 켠 뒤 알림 시각을 다시 잡는 권한, 잠금화면 배경 설정 권한입니다. 잠금화면 배경은 이용자가 「잠금화면으로 설정」을 누를 때만 바꿉니다.

제3조 (개인정보의 처리 목적) · 서비스 제공: 기록의 보관·복구·기기 간 이어짐, 대표 사진 복원 · 여행 기록 보관: 이용자가 남긴 여행 기록의 보관과 기기 간 이어짐 · 같이 짜는 여행: 초대한 사람과 일정·챙길 것·쓴 돈을 함께 적고 보여 주기, 누가 적었는지 표시 · 정산과 여행 가계부: 나눌 금액 계산, 분류·하루하루·결제 수단 같은 가계부 보여 주기, 영수증 확인 · 장소 검색·지도·이동 시간·날씨·현지 시각 보여 주기 · 계정 식별: 애플·구글 연동을 통한 본인 확인 · 친구 기능 제공: 초대 코드로 이어진 이용자 사이의 여권 공개와 겹친 도시 계산, 달력 「함께」에서 서로 확인한 여행을 두 사람의 달력에 표시 · 알림 발송: 「N년 전 오늘」, 새 우표 소식, 친구의 새 기록, 같이 짜는 여행의 소식, 출발 일주일 전·전날·당일과 다녀온 다음 날 알림 등 이용자가 켠 알림을 그 사람이 있는 곳의 시각에 맞춰 보내기 · 오류 진단: 앱 종료·오류의 원인 파악과 수정 · 통계 분석: 어느 도시가 켜지고 담기는지에 대한 집계 분석과 서비스 개선 · 집계 통계 보여 주기: 개인을 알아볼 수 없게 합친 숫자(도시별 여행 수·머문 날 분포·지출 구간 분포 등)를 같은 도시를 다녀온 여행들의 경향으로 보여 주기(제2조 9항). 개인 단위 기록은 다른 이용자에게 보이지 않습니다. · 위치정보법에 따른 의무 이행: 친구에게 제공한 사실의 통보, 위치정보 이용·제공사실 확인자료의 기록과 보관 · 문의 응대: 이메일로 접수된 문의 처리 목적이 달라지면 사전에 동의를 받습니다.