v1.0 | 2026년 5월
회사는 NADO 플랫폼(“플랫폼”)을 운영합니다. 회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
| 목적 | 세부 내용 | 법적 근거 |
|---|---|---|
| 회원가입 및 관리 | 본인 확인, 회원 자격 유지, 부정 이용 방지 | 계약 이행 (개인정보 보호법 제15조 제1항 제4호) |
| 서비스 제공 | NADO와 게스트 간 중개, 예약 및 결제 처리, 인앱 메시지 및 번역, 공유 앨범 | 계약 이행 |
| 안전 관리 | 서비스 이용 중 위치 기반 안전 모니터링, 긴급 대응 | 정당한 이익 (개인정보 보호법 제15조 제1항 제6호) |
| 서비스 개선 | 이용 분석, 신규 기능 개발, 품질 향상 | 정당한 이익 |
| 고충 처리 | 민원 처리, 분쟁 해결, 리뷰 및 신고 처리 | 법적 의무 (개인정보 보호법 제15조 제1항 제2호) |
| NADO 정산 및 세무 | 활동비 정산, 국세청 원천징수 신고, 은행 계좌 관리 | 법적 의무 (소득세법) |
| 계약 관리 | 전자서명을 통한 호스트 활동 계약 체결, 서명 문서 보관 | 계약 이행 |
| 지원서 처리 | 호스트 지원서 검토, 인터뷰 일정 조율, 온보딩 | 동의 / 계약 이행 |
| 파트너 신청 처리 | 프로 파트너·비즈니스 파트너 신청 접수, 적합성 심사, 연락, 승인 시 프로필·서비스 등록 | 동의 / 계약 이행 |
| 마케팅 (동의 시) | 이벤트 및 할인 안내, 맞춤형 추천 | 동의 (개인정보 보호법 제15조 제1항 제1호) |
| 분류 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입 | 이름, 이메일, 프로필 사진, 생년월일 | 가입 시 |
| 본인 인증 | 휴대폰 번호, 통신사 정보, CI/DI (본인확인 연계정보) | 본인인증 시 |
| 결제 | 신용/체크카드, 청구지 주소 | 첫 예약 시 |
| 서비스 이용 | 예약 기록, 이용 내역, 채팅 메시지 | 이용 중 |
| 리뷰 | 평점, 작성 내용 | 서비스 완료 후 |
| NADO 등록 | 이름, 이메일, 전화번호, 프로필 사진, 활동명, 소개 | NADO 등록 시 |
| 호스트 지원서 | 이름, 전화번호, 이메일, 인스타그램, 거주지, 동네, 관심사, 가능 일정, 자기소개, 사진 | 지원 시 |
| 프로 파트너 지원서 | 활동 분야, 이름, 연락처, 이메일, 서비스 소개 / (선택) 인스타그램, 포트폴리오 링크, 예상 가격, 활동 지역, 가능 요일·시간, 가능 언어, 포트폴리오 사진 | 지원 시 |
| 비즈니스 파트너 입점 신청서 | 분야, 상호명, 주소, 담당자명, 홈페이지·SNS 링크, 운영 중인 매장·서비스 설명, 연락처 또는 이메일(둘 중 하나 필수) / (선택) 매장·서비스 사진 | 신청 시 |
| 호스트 계약 (정산) | 은행명, 예금주, 계좌번호, 생년월일 | 계약 체결 시 |
| 게스트 가입 | 국적, 성별 (선택), 연령대 (선택), 언어, 관심사, 여행 일정, 도시, 선호 언어 | 가입 시 |
| NADO 프로필 | 활동 지역, 관심사, 언어, 연령대, 실명 (암호화) | NADO 등록 시 |
| 매칭 선호 설정 (내부) | 매칭 선호 설정 — 매칭 알고리즘에만 사용; 게스트에게 표시되지 않음 | NADO 등록 시 |
| 베타 테스터 신청 | 이름, 이메일, 국가, 여행 일정, 관심사, 인스타그램, IP 주소, 유저에이전트 | 베타 신청 시 |
| 마케팅 분석 | 유입 경로, UTM 파라미터 (소스, 미디엄, 캠페인), 리퍼러 URL | 가입 시 자동 수집 |
회사는 기기 정보, 로그 데이터(IP 주소, 접속 시간), 이용 데이터(검색어, 기능 이용 내역)를 자동으로 수집합니다.
소셜 로그인 제공자(Google, Apple, Kakao)로부터 이름, 이메일 주소, 프로필 사진을 제공받습니다. 결제 처리사로부터는 거래 확인 정보를 제공받습니다.
| 데이터 | 보유 기간 |
|---|---|
| 회원 정보 | 탈퇴 시까지 (30일 이내 파기) |
| 휴면 계정 데이터 | 휴면 전환 후 최대 3년간 분리 보관; 총 4년간 비활성 시 영구 삭제 (개인정보 보호법 제39조의6) |
| 예약 및 결제 기록 | 거래 후 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」). 탈퇴 시 이름·연락처 등은 파기하고, 금액·일시·상태 등 거래 기록은 법령상 보존 의무에 따라 다른 개인정보와 분리하여 저장·관리합니다(「개인정보 보호법」 제21조 제3항). |
| 소비자 불만 기록 | 3년 |
| 채팅 메시지 | 완료 후 3년 (민사 소멸시효 기준), 또는 관련 분쟁 해결 시까지. 탈퇴 시 이름·사진 등 프로필 정보는 파기하고, 대화 내용은 분쟁 및 안전사고 대응을 위해(「개인정보 보호법」 제15조 제1항 제6호 정당한 이익) 다른 개인정보와 분리하여 남은 기간 동안 저장·관리합니다. |
| 위치 데이터 | 완료 후 90일 |
| 공유 앨범 사진 | 6개월 (또는 삭제 요청 시) |
| NADO 신원 서류 | 활동 기간 중; 활동 종료 후 30일 이내 파기 (단, 정산·세무 기록은 국세청 요건에 따라 활동 종료 후 3년 보관) |
| 호스트 계약 및 정산 데이터 | 활동 종료 후 3년 (「소득세법」, 「국세기본법」) |
| 호스트 지원서 데이터 (텍스트) | 불합격 시: 결정 통보 후 3개월 이내 파기. 합격 시: 개인정보(이름, 전화번호, 이메일 등)는 호스트 계정 및 계약 관리 시스템으로 이관되며, 지원서 원본은 이관 후 30일 이내 파기. 미결정 시: 제출 후 6개월 이내 파기. support@withnado.com으로 요청 시 즉시 파기. |
| 호스트 지원서 사진 | 불합격 시: 결정 통보 후 30일 이내 파기. 합격 시: 호스트 프로필로 이관 후 원본 30일 이내 파기. 미결정 시: 제출 후 3개월 이내 파기. support@withnado.com으로 요청 시 즉시 파기. |
| 크리에이터 프로그램 신청·프로필 데이터 | 불합격 시: 결과 안내일로부터 3개월 이내 파기. 승인 시: 크리에이터 활동 기간 동안 보유하고, 프로그램 탈퇴 또는 계정 삭제 후 30일 이내 파기(단, 정산·세무 기록은 관련 법령에 따라 5년 보관). 미결정 시: 제출 후 6개월 이내 파기. support@withnado.com으로 요청 시 즉시 파기. |
| 파트너 신청서 데이터 (텍스트·사진) | 불합격·거절 시: 결과 안내일로부터 3개월 이내 파기. 승인 시: 활동에 필요한 정보(상호·연락처 등)는 파트너 관리 체계로 이관하고, 신청서 원본은 이관 후 30일 이내 파기. 미결정 시: 제출 후 6개월 이내 파기. support@withnado.com으로 요청 시 즉시 파기. |
| 승인된 파트너의 운영·계약 정보 | 파트너 활동 기간 동안 보유하며 활동 종료 후 지체 없이 파기. 다만 관계 법령에 따라 보존 의무가 있는 거래·세무 관련 정보는 해당 기간 동안 다른 개인정보와 분리하여 보관합니다. |
| 오픈 알림 신청 (이메일) | 확인 메일을 열지 않은 신청: 접수 후 30일 이내 파기. 확인한 신청: 확인일로부터 12개월 이내 파기(오픈 안내 발송 후에는 지체 없이). 이메일은 암호화하여 보관하며, support@withnado.com으로 요청 시 즉시 파기합니다. |
| 베타 테스터 신청 데이터 | 베타 기간 종료 후 6개월; 요청 시 즉시 파기 |
| 서명 계약서 PDF | 활동 종료 후 3년 |
| 로그 기록 | 3개월 |
| 부정 이용 기록 (이용 종료 계정의 이메일 해시) | 1년 (부정 이용 방지 및 재가입 제한 목적 — 「개인정보 보호법」 제15조 제1항 제6호. 이메일 주소를 복호화 불가능한 일방향 암호화(해시) 형태로만 보관하며, 신규 가입 시 대조 목적으로만 사용합니다. 이 대조로 가입이 자동 제한된 경우 support@withnado.com 으로 이의를 제기하시면 담당자가 재검토합니다.) |
회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 5영업일 이내에 해당 개인정보를 파기합니다.
「소득세법」에 따른 원천징수(3.3%) 신고를 위해 NADO 정산 정보(이름, 주민등록번호, 은행 계좌, 지급 금액)가 국세청에 제공됩니다.
관련 법령에 의하거나 관할 수사기관 또는 규제기관의 적법한 요청에 따라 필요한 경우, 회사는 개인정보를 제공할 수 있습니다.
회사는 다음 수탁업체에 개인정보 처리를 위탁합니다. 위탁 계약에는 보호 조치 및 법령 준수에 관한 사항이 포함됩니다.
번역(채팅 메시지), 클라우드 스토리지, 결제 처리를 위해 개인정보가 국외로 이전될 수 있습니다. 회사는 적절한 보호 조치를 보장합니다. EEA/UK 이용자의 경우 표준 계약 조항(SCC)이 적용됩니다.
| 수탁자 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | 애플리케이션 데이터, 이용자 콘텐츠 | 클라우드 호스팅, 엣지 컴퓨팅 | 서비스 이용 기간 |
| Neon Inc. | 미국 | 데이터베이스 기록 (암호화) | 데이터베이스 호스팅 | 서비스 이용 기간 |
| Google Cloud (Gemini) | 미국 | 채팅 메시지, 음성 데이터 | 번역, 음성-텍스트 변환 | 24시간 이내 삭제 |
| Meta Platforms, Inc. | 미국 | 페이지 조회 기록, 광고 클릭 식별자, 브라우저 식별 쿠키, 해시 처리된 이메일, 해시 처리된 전화번호, IP 주소, 브라우저 정보(User-Agent), 주문 금액 | 광고 성과 측정 및 최적화 | Meta 보유 정책에 따름 |
이용자는 개인정보의 국외 이전을 거부할 권리가 있습니다. 다만, 거부 시 국외 처리가 필요한 일부 플랫폼 기능의 이용이 제한될 수 있습니다. 권리 행사는 support@withnado.com을 통해 가능합니다.
플랫폼은 필수 쿠키(세션, 보안), 분석 쿠키(동의 시), 마케팅 쿠키(선택 동의 시)를 사용합니다. 이용자는 브라우저 설정을 통해 관리할 수 있습니다.
이용자는 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리 정지 및 이동을 요청할 수 있습니다. 권리 행사는 이메일(support@withnado.com), 앱 내 설정, 또는 회사에 대한 서면 요청을 통해 가능합니다. 회사는 요청을 수령한 날로부터 10일 이내(GDPR이 적용되는 EEA/UK 이용자의 경우 1개월 이내)에 응답합니다.
정당한 사유로 기한 내 처리가 어려운 경우, 회사는 이용자에게 그 사유와 처리 예정일을 통지하여야 합니다.
회사는 다음 목적을 위하여 자동화된 시스템을 활용합니다.
(1) 이용자의 관심사, 위치 및 언어 선호도에 기반한 체험 추천
(2) 가입 시 호스트가 설정한 매칭 선호 조건에 따른 호스트-게스트 매칭
(3) 사기 방지 및 안전을 위한 이상 행동 탐지
매칭과 관련하여, 호스트가 설정한 선호 조건에 따라 특정 게스트에게는 일부 호스트의 프로필이 표시되지 않을 수 있습니다.
이용자는 다음과 같은 권리를 행사할 수 있습니다: (가) 자신에게 영향을 미치는 자동화된 결정에 대한 설명을 요청할 권리; (나) 해당 결정에 대한 인적 검토를 요청할 권리; (다) 결정에 대한 이의를 제기할 권리. 권리 행사 요청은 support@withnado.com으로 제출하여야 하며, 회사는 10영업일 이내에 이에 응답합니다.
플랫폼은 만 19세 이상의 이용자만을 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 고의적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인된 경우, 회사는 이를 지체 없이 파기합니다.
회사는 개인정보 처리를 총괄하고 관련 고충을 처리하기 위해 개인정보 보호책임자를 지정하였습니다.
개인정보 보호책임자: 김지환
직책: 대표이사
이메일: support@withnado.com
개인정보와 관련한 분쟁 해결 및 권리 구제를 위하여 다음 기관에 신청할 수 있습니다.
EEA 또는 영국에 거주하는 이용자는 GDPR에 따라 다음과 같은 추가 권리를 보유합니다: 처리의 법적 근거에 관한 정보를 요구할 권리, 처리를 제한할 권리, 데이터 이동권, 법적 효력 또는 이와 유사한 중대한 영향을 미치는 자동화된 의사결정의 적용 대상이 되지 않을 권리, 관할 국가 데이터 보호 감독기관에 이의를 신청할 권리.
회사는 EEA에 사업장을 두고 있지 않으므로, EEA 거주자의 개인정보 처리 개시 전에 GDPR 제27조에 따라 EEA 역내 대리인을 지정할 예정입니다. 지정된 대리인의 연락처는 확정 즉시 본 방침에 게시됩니다.
이용자의 권리와 자유에 높은 위험을 초래할 가능성이 있는 개인정보 유출이 발생한 경우, 회사는 유출 인지 후 72시간 이내에 이메일 또는 앱 내 알림을 통해 해당 이용자에게 통지합니다. 통지에는 유출의 성격, 예상되는 결과, 취해진 조치가 포함됩니다. 회사는 법률이 요구하는 바에 따라 개인정보보호위원회 및 관련 감독기관에도 통지합니다.
「개인정보 보호법」에 따라, 유출된 개인정보가 1,000명 이상의 정보주체에 해당하거나, 민감정보 또는 고유식별정보(주민등록번호 등)가 포함된 경우, 위험 수준 평가와 관계없이 정보주체 및 개인정보보호위원회에 통지하여야 합니다.
본 처리방침의 중요한 변경 사항은 시행일로부터 최소 30일 이전에 플랫폼 또는 가입 이용자에 대한 이메일 고지를 통해 공지합니다.
2026년 5월 시행