PRIVACY
개인정보처리방침 (이전 버전)
이 방침은 이메일 회원가입, Google 간편가입, 즐겨찾기 및 검색조건 저장 기능을 포함한 현재 서비스 구현을 기준으로 작성되었습니다.
1. 처리하는 정보
이메일 회원가입 시 이메일 주소, 선택 입력한 이름 또는 닉네임, 비밀번호의 단방향 해시값, 약관 및 개인정보처리방침 동의 버전과 시각을 처리합니다.
Google 간편가입 시 Google이 확인한 이메일 주소, Google 계정 식별자(sub), 선택적으로 제공되는 이름, 가입 동의 정보를 처리합니다. Google 비밀번호는 주말엔아이가 받거나 저장하지 않습니다.
2. 로그인 및 보안 정보
로그인 세션은 무작위 토큰으로 발급하며 브라우저에는 HttpOnly 쿠키로 보관합니다. 서버 데이터베이스에는 세션 토큰 원문 대신 SHA-256 해시값과 만료시각을 저장합니다.
이메일 비밀번호는 Node.js scrypt 기반 단방향 해시로 저장하며 평문 비밀번호는 저장하지 않습니다.
3. 즐겨찾기와 검색조건
로그인 사용자가 저장한 장소·행사의 식별자와 저장시각, 사용자가 이름을 붙여 저장한 검색 필터 조건을 계정에 연결하여 처리합니다.
검색 필터 저장 정보에는 사용자가 직접 적용한 날짜, 지역, 연령, 가격, 실내외, 예약, 주차, 정렬 등의 조건이 포함될 수 있습니다.
4. 이용 목적
처리 정보는 회원 식별, 로그인 유지, 계정 보안, 즐겨찾기 동기화, 저장한 검색조건 제공, 약관 동의 이력 확인을 위해 사용합니다.
5. 보유 및 삭제
회원 계정과 계정에 연결된 즐겨찾기 및 저장 검색조건은 회원이 기능을 사용하거나 계정을 유지하는 동안 보관합니다. 즐겨찾기와 저장 검색조건은 사용자가 직접 삭제할 수 있습니다.
로그인 세션은 기본 30일 만료 정책을 사용하며 로그아웃 시 해당 세션을 폐기합니다. Google OAuth 요청 상태값은 약 10분의 짧은 만료시간을 사용하고 1회 사용 후 재사용할 수 없도록 처리합니다.
6. 외부 서비스
Google 간편가입에는 Google OAuth 2.0/OpenID Connect가 사용됩니다. 사용자가 상세 화면에서 위치 보기를 선택한 경우 NAVER Static Map 서비스가 사용될 수 있습니다.
공식 홈페이지, 예약 사이트, 지도 등 외부 서비스로 이동한 이후의 정보 처리는 해당 서비스의 정책이 적용됩니다.
7. 현재 수집하지 않는 정보
회원가입 과정에서 아이 이름, 아이 생년월일, 학교, 집 주소 또는 사용자의 정확한 현재 GPS 위치를 필수 회원정보로 수집하지 않습니다.
8. 방침 버전과 시행일
방침 버전: 2026-10-02-auth-v1
시행일: 2026년 10월 2일