개인정보 처리방침

개인정보 처리방침

To-gather · 공지일 2026-09-06 · 시행일 2026-10-06

개인정보처리자 정보

서비스명
To-gather
운영자
투게더(to-gather) · 대표 김태균
사업자등록
172-30-01790
통신판매업
제 2026-광주북구-0420호
소재지
전남광주통합특별시 북구 설죽로 254, 3층 15호(용봉동)
보호책임자
김태균
연락처
contact@to-gather.kr
전화
010-8524-4548

1. 수집하는 개인정보 항목

회원가입·로그인·예약·문의·고객 지원을 위해 다음의 개인정보를 수집·이용합니다.

[필수]이메일, 이름, 휴대전화번호, 비밀번호(이메일 가입 시), 가입 유형(일반/호스트), 약관 동의 여부
[선택]프로필 사진, 추천인 코드, 마케팅 수신 동의
[예약 시]예약자 이름, 연락처, 예약 인원(성인·아동 수), 요청사항
[호스트]농장 정보(농장명·주소·연락처·소개·사진), 사업자등록번호, 정산 계좌 정보(은행·계좌번호·예금주), 보조 알림 수신 번호
[앱 이용 시]앱 푸시 토큰, 기기 플랫폼(iOS/Android) — 알림 수신을 거부하면 즉시 폐기합니다
[이용자가 등록하는 콘텐츠]후기 본문·사진·영상, 문의 본문
[유입 경로]가입 시점의 광고·캠페인 파라미터(UTM)
[농촌체험 활동 보고서]학교·단체 체험 참가자가 활동 보고서를 제출하는 경우 학생 이름, 학교명, 학년, 활동 사진을 수집합니다. 회원가입과 무관한 일회성 제출이며, 제출자(인솔 교사 또는 보호자)가 학생·보호자의 동의를 받아 제출하는 것을 전제로 합니다. 수집한 자료는 보고서 발급 목적으로만 이용하고 제출일로부터 1년이 지나면 파기합니다. 파기 요청은 contact@to-gather.kr 로 접수할 수 있습니다.
[자동 수집]서비스 이용 기록, 접속 IP, 쿠키·세션 식별자, 기기·브라우저 정보, 행동 분석 이벤트(PostHog Inc.에 위탁)

쿠키 수집을 원하지 않으시면 브라우저 설정 → '쿠키 차단'으로 거부할 수 있습니다. 단, 쿠키를 거부하는 경우 로그인 유지·예약 등 일부 기능이 제한될 수 있습니다.

[위치정보]기기의 현재 위치(GPS 또는 네트워크 기반) — 위치기반서비스 이용약관 동의 시에만 수집, 별도 저장 없이 실시간 이용 후 즉시 파기
[처리하지 않는 정보]회사는 「개인정보 보호법」 제23조의 민감정보(인종, 사상·신념, 정치적 견해, 건강, 성생활 등) 및 제24조의 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)를 수집·이용하지 않습니다.
[광고 식별자]회사는 앱·웹에서 광고 식별자(GAID/IDFA)를 수집하지 않습니다. 다만 광고 성과 측정을 위해 웹에 Meta Pixel(Meta Platforms Ireland Ltd.)을 설치하여 페이지 조회·체험 상세 조회 등 비식별 행동 이벤트를 전송합니다. 이용자는 브라우저의 쿠키 차단 또는 광고 차단 확장 프로그램으로 이를 거부할 수 있습니다.

2. 소셜 로그인 시 수집 항목

네이버·카카오·구글 간편 로그인 사용 시 해당 사업자로부터 다음 정보를 제공받습니다.

[네이버·카카오 필수]이메일 주소, 이름, 휴대전화번호
[구글 필수]이메일 주소, 이름

휴대전화번호는 예약 확정·취소 등 거래 알림 발송에 사용되며, 서비스 이용을 위해 필수로 수집합니다.

소셜 로그인으로 받은 정보는 회원 식별·예약 알림 발송 외 다른 용도로 사용하지 않습니다.

3. 수집·이용 목적

회원 식별 및 본인 확인, 서비스 부정 이용 방지

체험 예약·결제·문의·후기 등 서비스 핵심 기능 제공

예약 확정·취소 등 거래 알림 발송 (이메일·SMS·알림톡)

고객 지원 및 분쟁 처리, 법령상 의무 이행

4. 보유·이용 기간

회원 정보: 회원 탈퇴 시 계정·프로필 즉시 삭제. 거래 상대방의 기록과 법령상 보관 의무가 있는 항목에 남는 이름·연락처는 즉시 익명 처리하고, 법정 기간이 지나면 파기합니다.

거래 기록(예약·결제): 전자상거래법에 따라 5년 보관

고객 문의 기록: 전자상거래법에 따라 3년 보관

접속 로그: 통신비밀보호법에 따라 3개월 보관

위치정보: 서버에 저장하지 않고 기기에서 실시간으로만 처리합니다. 위치기반서비스 이용약관 동의 여부는 가입 기록에 함께 보관되며 탈퇴 시 파기됩니다.

파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(덮어쓰기·영구 삭제)으로 파기하며, 종이 문서는 분쇄 또는 소각합니다.

5. 제3자 제공 및 처리 위탁

본 서비스는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않으며, 다음의 경우에 한해 제공·위탁합니다.

[제공]예약 확정 시 호스트(농장 운영자)에게 게스트의 이름·연락처를 제공합니다(예약 이행 목적). 호스트는 이 정보를 예약 이행 목적으로만 사용해야 하며, 회사는 전자상거래법상 거래기록 보존 기간(5년) 동안 해당 예약 기록을 보관합니다.
[국내 위탁]결제: 토스페이먼츠 주식회사(대한민국) — 결제 처리·환불·구매안전서비스(에스크로) (보유: 전자상거래법상 5년)
[국내 위탁]SMS·카카오 알림톡 발송: 주식회사 솔라피(Solapi) — 항목: 수신 휴대전화번호, 알림 본문 변수(고객명·체험명·예약일시·예약번호) — 보유기간: 발송 후 90일

회사는 「개인정보 보호법」 제28조의8에 따라 다음 국외 위탁사에 개인정보 처리를 위탁하고 있습니다. 위탁사·국가·항목·보유기간·이전 방법을 아래와 같이 고지하며, 회원가입 시 이용약관·개인정보처리방침 동의로 국외이전에 동의한 것으로 봅니다.

[국외 위탁]Supabase Inc. — 국가: 미국 — 항목: 회원 식별자·이메일·이름·예약·문의·후기 데이터 — 목적: 데이터베이스 및 인증 처리 — 보유기간: 회원 탈퇴 또는 위탁 종료 시까지 — 이전 방법: 암호화된 HTTPS 전송
[국외 위탁]Vercel Inc. — 국가: 미국 — 항목: 접속 IP·요청 로그 — 목적: 웹 호스팅·CDN — 보유기간: 시스템 로그 보존 정책에 따름(통상 30~90일) — 이전 방법: HTTPS
[국외 위탁]PostHog Inc. — 국가: 미국 — 항목: 이메일·이름(로그인 식별), 행동 이벤트, 기기 정보 — 목적: 서비스 이용 분석·개선 — 보유기간: 회원 탈퇴 또는 위탁 종료 시까지 — 이전 방법: HTTPS
[국외 위탁]Resend, Inc. — 국가: 미국 — 항목: 이메일 주소, 예약·결제 안내 본문 — 목적: 거래 알림 이메일(결제 영수증) 발송 — 보유기간: 발송 후 90일 — 이전 방법: HTTPS
[국외 위탁]Google LLC — 국가: 미국 — 항목: 예약자 이름·연락처·예약 일시·체험명 — 목적: 운영자 내부 예약 일정 관리(비공개 캘린더) — 보유기간: 예약일로부터 1년 — 이전 방법: HTTPS
[국외 위탁]650 Industries, Inc.(Expo) — 국가: 미국 — 항목: 앱 푸시 토큰, 알림 제목·본문 — 목적: 앱 푸시 알림 발송 — 보유기간: 토큰 폐기 시까지 — 이전 방법: HTTPS
[국외 위탁]Slack Technologies, LLC — 국가: 미국 — 항목: 운영 알림에 포함된 회원명·예약 식별자 — 목적: 운영자 실시간 업무 알림 — 보유기간: 워크스페이스 보존 정책에 따름 — 이전 방법: HTTPS
[국외 위탁]Functional Software, Inc.(Sentry) — 국가: 미국 — 항목: 오류 발생 시 요청 경로·브라우저 정보 — 목적: 장애 탐지·복구 — 보유기간: 90일 — 이전 방법: HTTPS
[국외 위탁]Meta Platforms Ireland Ltd. — 국가: 아일랜드 — 항목: 쿠키 식별자, 페이지 조회 이벤트 — 목적: 광고 성과 측정 — 보유기간: Meta 정책에 따름 — 이전 방법: HTTPS

각 위탁사와는 「개인정보 보호법」 제26조에 따라 (1) 위탁 업무의 목적·범위, (2) 재위탁 제한, (3) 개인정보 안전성 확보 조치, (4) 위탁 업무의 관리·감독, (5) 손해배상 책임에 관한 내용을 포함한 위탁 계약을 체결합니다.

이용자는 국외이전에 동의하지 않을 권리가 있으며, 미동의 시 회원가입이 제한될 수 있습니다. 동의 후에도 고객센터를 통해 언제든 철회를 요청할 수 있습니다.

6. 이용자의 권리 및 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리 정지 요청할 수 있습니다.

회원 탈퇴: 마이페이지 → 프로필(호스트는 「계정 관리」) → 회원 탈퇴 버튼을 통해 직접 진행할 수 있습니다.

열람·정정·삭제·처리정지 요구는 이메일(contact@to-gather.kr) 또는 전화(010-8524-4548)로 접수할 수 있으며, 회사는 접수일로부터 10일 이내에 처리 결과를 통지합니다. 법정대리인이나 위임을 받은 대리인을 통해서도 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서면을 함께 제출해 주세요. 법령상 보관 의무가 있어 요구를 따를 수 없는 경우 그 사유를 지체 없이 알려 드리며, 이용자는 이에 대해 이의를 제기할 수 있습니다.

회원 탈퇴 시 계정·프로필은 즉시 삭제되고, 법령상 보관 의무가 있는 기록에 남는 이름·연락처는 즉시 익명 처리됩니다. 동일 이메일로의 재가입은 가능합니다.

기타 권리 행사·문의는 고객센터를 통해 접수할 수 있습니다.

7. 개인정보의 안전성 확보 조치

접근 권한 최소화 및 행 단위 접근 제어(RLS) 적용

전송 구간 HTTPS 암호화, 비밀번호 일방향 해시 저장

관리자 접근 기록 보관 및 정기 점검

회사는 「개인정보 보호법」 제25조에 따른 영상정보처리기기(CCTV)를 사업장 내에 운영하지 않습니다.

개인정보 유출 사고가 발생한 경우 회사는 그 사실을 알게 된 때부터 72시간 이내에 유출된 항목·시점·경위, 이용자가 취할 수 있는 조치, 회사의 대응 조치와 문의처를 이메일 또는 서비스 내 공지로 통지하고, 법령이 정한 기준에 해당하는 경우 개인정보보호위원회 및 한국인터넷진흥원에 신고합니다.

다만 인터넷의 특성상 100%의 안전을 보장하지는 못함을 안내드립니다.

8. 마케팅 정보 수신 동의 (선택)

이용자는 회원가입 시 마케팅 정보 수신에 동의할 수 있으며, 이는 선택 사항입니다.

[수신 채널]이메일, SMS/LMS, 카카오 알림톡, 앱 푸시 (도입 시점 기준)
[수신 항목]신규 체험 추천, 이벤트·프로모션, 쿠폰·혜택, 재방문 리마인드 등
[보유 기간]회원 탈퇴 또는 수신 거부 시까지
[철회 방법]마이페이지 → 프로필 → 마케팅 수신 동의 토글, 또는 발송된 메시지 내 수신거부 링크

동의하지 않더라도 서비스의 핵심 기능(체험 검색·예약·문의) 이용에 불이익은 없습니다.

광고성 정보에는 「정보통신망법」 등 관련 법령이 정하는 표시·의무를 준수합니다.

9. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다.

회원가입 시 만 14세 이상임을 확인하는 항목에 동의해야 가입이 진행됩니다.

만 14세 미만으로 확인된 가입자의 개인정보는 즉시 파기합니다.

허위로 연령을 기재한 경우 서비스 이용이 제한될 수 있습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

성명/직책: 김태균 (대표)

이메일: contact@to-gather.kr

전화: 010-8524-4548

사업자등록번호: 172-30-01790

통신판매업 신고번호: 제 2026-광주북구-0420호

소재지: 전남광주통합특별시 북구 설죽로 254, 3층 15호(용봉동)

이용자는 개인정보 관련 문의·열람·정정·삭제·처리 정지 요청·민원 등을 위 연락처로 문의할 수 있습니다.

개인정보 침해에 관한 신고·상담은 아래 기관에도 문의하실 수 있습니다.

개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
개인정보보호위원회: privacy.go.kr / 국번 없이 182
한국인터넷진흥원 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
경찰청 사이버수사국: cyber.go.kr / 국번 없이 182

11. 자동화된 결정 및 프로파일링

회사는 「개인정보 보호법」 제37조의2에 따라 정보주체의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 수행하지 않습니다.

다만 다음의 보조적·통계적 분석을 수행하며, 이는 개별 이용자의 권리·의무에 직접적인 법적 효과를 발생시키지 않습니다.

서비스 이용 행동 분석(PostHog) — 익명 통계 및 코호트 분류 목적. 개별 이용자 차별·거절·제재 결정에 사용되지 않음.
부정 이용 탐지 보조 — 비정상 로그인·결제 패턴 감지 시 일시 차단이 발생할 수 있으며, 이 경우 이용자는 고객센터를 통해 이의 신청 및 사람에 의한 재검토를 요청할 수 있습니다.

이용자는 자동화된 분석에 대한 거부, 결과 설명 요구, 결정에 대한 이의 제기를 고객센터(contact@to-gather.kr)를 통해 행사할 수 있으며, 회사는 정당한 사유가 없는 한 지체 없이 응합니다.

12. 개정 절차 및 이력

본 처리방침은 법령 변경, 서비스 정책 변경, 위탁사 변경 등의 사유로 개정될 수 있습니다.

정보주체의 권리·의무에 중대한 영향을 미치지 않는 변경(표기 정정, 새 위탁사 추가 안내 등)은 시행일 7일 전부터 서비스 내 공지로 알립니다.

정보주체에게 불리한 변경(수집 항목 추가, 보유 기간 연장, 새 제3자 제공·국외이전 추가, 권리 행사 절차 축소 등)은 시행일 30일 전부터 서비스 내 공지 및 이메일 등 개별 통지를 병행합니다.

[개정 이력]

2026-05-04: 제정 시행

2026-05-19: 사업자 정보(통신판매업 신고번호) 표기 추가

2026-05-19: 개정 공지 — 국외이전 위탁사 명시(§5), 민감정보·고유식별정보 미처리 명시(§1), 자동화된 결정 통지(§11) 신설. 시행일 2026-06-19.

2026-09-06: 개정 공지 — 국외이전 위탁사 6개사 추가 명시(Resend·Google·Expo·Slack·Sentry·Meta, §5), 국내 발송 위탁사 확정(Solapi, §5), 수집 항목 현행화(§1), 농촌체험 활동 보고서 처리 신설(§1), 광고 성과 측정 도구(Meta Pixel) 고지(§1), 탈퇴 시 처리 방식을 「익명 처리 후 파기」로 정정(§4·§6), 유출 통지 절차 신설(§7), 권리 행사 절차 구체화(§6), 개인정보분쟁조정위원회 추가(§10). 시행일 2026-10-06.

2026-09-17: 사업자 정보(연락처 전화번호) 표기 정정 — 070-8098-0529 → 010-8524-4548