개인정보 처리방침
최종 수정일: 2026년 8월 31일 · 시행일: 2026년 8월 31일
(구인·쉐어 게시판·1:1 대화 관련 개정분은 2026년 9월 10일 시행 — 부칙 참조)
제1조 (개인정보의 처리 목적)
Wholly(이하 "서비스")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지 목적으로 개인정보를 처리합니다.
- 서비스 제공
워킹홀리데이 준비 가이드, 체크리스트 관리, AI 기반 추천, 환율 정보 제공 등 서비스 제공을 위해 개인정보를 처리합니다.
- 서비스 개선
서비스 이용 통계 분석, 신규 서비스 개발 및 맞춤 서비스 제공을 위해 개인정보를 처리합니다.
- 고객 문의 응대
고객센터로 접수된 문의·민원의 확인, 처리 및 회신을 위해 개인정보를 처리합니다.
- 구인·쉐어 게시판 및 이용자 간 대화
구인 공고·쉐어 게시물의 등록과 노출, 공고 지원과 문의의 전달, 이용자 간 1:1 대화의 제공, 지원 상대에 대한 구직 프로필 열람을 위해 개인정보를 처리합니다.
- 이용자 보호 및 안전
신고 접수·검토와 위반 게시물의 조치, 가해 이용자에 대한 이용 제한, 이용자가 요청한 차단의 적용을 위해 개인정보를 처리합니다.
제2조 (처리하는 개인정보의 항목)
서비스는 다음의 개인정보 항목을 처리하고 있습니다:
1. 소셜 로그인 (Google · Apple)
- 필수항목: 소셜 계정 고유 식별자, 이메일 주소
- 선택항목: 이름(닉네임), 프로필 사진
- Apple 로그인 시 이용자가 '이메일 가리기'를 선택하면 비공개 릴레이 이메일이 수집됩니다.
2. 서비스 이용 과정에서 자동 수집되는 정보
- IP 주소, 쿠키, 서비스 이용 기록
- 기기 정보 (OS, 브라우저 종류)
- 접속 로그, 방문 일시
3. 서비스 이용 정보
- 체크리스트 진행 상황, 짐싸기 리스트, 저장한 장소·게시물
- 출국 예정일, 관심 국가(선택항목)
- 자기소개, 별명(가입 시 자동 배정되며 이용자가 바꿀 수 있습니다), 연락처 전화번호(선택항목)
- 알림 수신 설정(전체 알림, 단계 리마인더, 장소 업데이트, 새 대화 메시지)
- 푸시 알림 토큰: 앱에서 알림을 켠 경우에만 발급되는 기기 식별값입니다. 계정이 아니라 기기에 부여되므로, 로그아웃하면 즉시 삭제됩니다.
- AI 기능 사용 기록: 사용한 기능 이름과 시각(입력 내용은 저장하지 않습니다)
3-1. 88일 근무 기록 (선택 · 본인 기재)
- 수집 항목: 업종, 고용주(사업장) 이름, 근무지 우편번호, 근무 시작일·종료일, 메모
- 이용 목적: 세컨드 비자 요건인 특정 지역 88일 근무를 이용자가 직접 기록·계산하는 도구(‘88일 기록’)를 제공하기 위해 처리합니다.
- 이 기록은 본인만 볼 수 있으며 다른 이용자에게 공개되지 않습니다. 서비스가 내용을 검증하지 않고, 이민성 등 어떤 기관에도 제출하지 않습니다.
- 보관: 이용자가 직접 삭제하거나 회원 탈퇴 시까지. 탈퇴 시 즉시 파기됩니다.
3-2. 장소 제보
- 수집 항목: 제보한 장소 이름, 도시, 제보 내용
- 이용 목적: 추천 장소 정보의 보완·검증
4. 고객 문의 정보
- 문의 유형, 문의 내용
- 회신용 이메일 주소(미입력 시 계정 이메일)
5. 프로필 이미지(아바타)
- 수집 항목: 이용자가 직접 업로드한 프로필 사진 1장(선택항목)
- 이용 목적: 프로필 화면에서의 본인 식별 및 표시
- 처리 방식: 업로드 시 기기에서 자동으로 가로·세로 최대 512px, 200KB 이하로 경량화한 뒤 저장하며, 원본은 보관하지 않습니다.
- 보관: 이용자가 직접 삭제하거나 회원 탈퇴 시까지 보관되며, 삭제 시 즉시 파기됩니다. 직접 업로드하지 않으면 소셜 로그인이 제공한 프로필 사진이 표시됩니다.
6. 구직 프로필 (전 항목 선택 · 본인 기재)
- 수집 항목: 비자 종류, 비자 만료일, 거주 지역, 경력, 영어 수준
- 이용 목적: 구인 공고 게시자가 지원자의 근무 가능 여부를 판단하고, 지원자가 게시자를 확인하는 데 사용됩니다.
- 전부 선택 항목이며, 이용자가 직접 기재한 내용을 서비스가 검증하지 않습니다. 화면에도 항상 ‘본인 기재 · 워홀리 미검증’으로 함께 표시됩니다.
- 여권번호, 비자 그랜트 번호, 신분증·비자 서류 사진은 수집하지 않습니다. 비자는 종류와 만료일만 이용자가 스스로 분류해 기재합니다.
- 열람 범위: 제4조를 참고하십시오. 지원 관계가 없는 이용자는 볼 수 없습니다.
- 보관: 이용자가 직접 비우거나 회원 탈퇴 시까지 보관되며, 비우면 즉시 파기됩니다.
7. 게시물 · 대화 · 안전 기록
- 구인 공고 및 쉐어(숙소) 게시물: 제목, 내용, 급여·임대 조건, 동네 단위 위치, 사진. 사진은 업로드 시 기기에서 긴 변 1600px·1MB 이하의 webp 로 변환한 뒤 저장하며, 원본은 보관하지 않습니다.
- 1:1 대화 메시지: 발신자, 수신 여부, 본문, 전송 시각. 보낸 메시지는 수정·삭제할 수 없습니다 (분쟁 시 대화 내용이 이용자를 보호하는 유일한 기록이기 때문입니다). 다만 회원 탈퇴 시에는 참여한 대화방과 메시지 전부가 삭제되며, 이는 대화 상대의 화면에서도 함께 사라집니다.
- 지원 내역: 지원한 공고, 지원 한마디, 지원 시각, 처리 상태.
- 신고 내역: 신고 대상, 신고 사유, 신고자가 적은 설명, 처리 상태. 신고자는 피신고자에게 공개되지 않습니다.
- 차단 목록: 이용자가 차단한 상대의 식별자. 차단당한 사실은 상대에게 알리지 않으며, 상대는 자신을 차단한 이용자의 목록을 조회할 수 없습니다.
제3조 (개인정보의 처리 및 보유 기간)
- 서비스는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 이용자는 서비스 내 ‘회원 탈퇴’ 기능(마이페이지)으로 언제든지 직접 계정을 삭제할 수 있으며, 회원 탈퇴 시 개인정보는 즉시 파기됩니다. 단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다:
- 부정이용 기록: 1년 (부정이용 방지 목적)
- 서비스 이용 기록: 3개월 (통신비밀보호법)
- 신고 접수·처리 기록: 1년 (반복 위반 판단 및 재발 방지 목적). 신고 대상 게시물이 삭제된 뒤에도 이 기록은 남습니다.
- 이용자가 작성한 신선도 제보 등 서비스 콘텐츠는 탈퇴 시 작성자 식별 정보를 분리(익명화)한 뒤, 다른 이용자에게 제공되는 정보의 품질 유지를 위해 보존될 수 있습니다. 이 경우 해당 콘텐츠는 더 이상 특정 개인과 연결되지 않습니다.
제4조 (개인정보의 제3자 제공)
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
이용자 간 열람 — 구직 프로필
이용자가 구인 공고에 직접 지원하면, 그 공고의 게시자와 지원자는 서로의 구직 프로필(제2조 제6호: 비자 종류·만료일·거주 지역·경력·영어 수준)을 볼 수 있습니다. 이는 지원 행위에 수반되는 열람이며, 지원하지 않으면 발생하지 않습니다.
- 열람되는 항목은 위 다섯 가지뿐입니다. 이메일 주소, 전화번호, 이름, 프로필 사진은 상대에게 공개되지 않습니다.
- 지원을 철회하면 열람도 함께 종료됩니다. 지원 관계가 없는 이용자는 다른 이용자의 구직 프로필을 볼 수 없습니다.
- 프로필을 비워 두면 아무것도 열람되지 않으며, 지원 자체는 그대로 가능합니다.
구인 공고와 쉐어 게시물의 내용·사진은 이용자가 공개를 목적으로 직접 작성한 것이므로 서비스 이용자 전체에게 공개됩니다. 게시자는 언제든지 게시물을 내릴 수 있습니다.
제5조 (개인정보 처리의 위탁)
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다:
| 수탁업체 | 위탁업무 내용 |
|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 저장(계정 정보, 게시물, 대화 메시지, 프로필 사진, 게시물 사진, 고객 문의) |
| Vercel Inc. | 웹 서비스 호스팅(접속 과정에서 IP 주소·접속 로그가 처리됩니다) 및 이용 통계 분석(Vercel Web Analytics — 페이지 조회, 리퍼러, 기기 종류, 대략적인 접속 지역). 게시물·대화 본문은 전송하지 않습니다. |
| Expo (650 Industries, Inc.) | 모바일 앱에서 세 가지 목적으로 이용합니다. ① 푸시 알림 발송 — 알림에 표시되는 제목과 내용(새 대화 메시지의 경우 보낸 사람과 메시지 본문의 일부)이 발송을 위해 이 업체의 서버를 거칩니다. 알림을 끄면 발생하지 않습니다. ② 푸시 토큰 발급 — 알림을 켤 때 기기의 알림 식별자를 이 업체에 등록합니다. ③ 앱 업데이트 확인 — 앱을 실행할 때마다 새 버전이 있는지 확인하며, 이때 앱 버전·플랫폼·설치 식별자가 전송됩니다. 이 확인은 알림을 꺼도 발생합니다(앱 이용에 필수). |
| Google LLC | 소셜 로그인, AI(Gemini) 기반 추천. AI 에는 이용자가 입력한 내용만 전달하며 계정 식별 정보는 함께 보내지 않습니다. |
| Apple Inc. | 소셜 로그인 |
위 업체들은 모두 개인정보 보호를 포함한 표준 이용약관과 데이터 처리 조건을 공개하고 있으며, 서비스는 각 업체가 제공하는 표준 약관에 따라 이들 서비스를 이용합니다. 서비스는 위탁 목적 범위를 벗어난 개인정보 처리를 요청하지 않으며, 필요 최소한의 정보만 전달합니다.
제5조의2 (개인정보의 국외 이전)
제5조의 수탁업체는 모두 국외에 본사를 둔 사업자이므로, 서비스 이용 과정에서 개인정보가 국외로 이전됩니다. 개인정보 보호법 제28조의8에 따라 아래와 같이 안내합니다.
- 이전되는 항목: 제2조의 각 항목 중 해당 업체의 위탁업무에 필요한 범위(제5조 표 참조)
- 이전 국가 및 이전받는 자: 미국 — Supabase, Inc. / Vercel Inc. / 650 Industries, Inc.(Expo) / Google LLC / Apple Inc.
- 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통해 전송
- 이전받는 자의 이용 목적 및 보유 기간: 제5조 표의 위탁업무 수행 목적. 보유 기간은 위탁업무 수행에 필요한 기간 또는 각 업체의 정책에 따릅니다.
- 데이터베이스(Supabase)는 대한민국(서울) 리전에 저장되나, 운영 주체가 국외 사업자이므로 국외 이전으로 안내합니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 업체들은 서비스 제공에 필수적이므로, 거부하실 경우 회원 탈퇴 외에 서비스 이용이 어렵습니다.
푸시 알림(Expo)은 서비스 내 설정(마이페이지 → 알림)에서 끌 수 있으며, 끄면 해당 이전이 발생하지 않습니다. 이용 통계(Vercel Web Analytics)는 아래에서 바로 끌 수 있습니다. 끈 상태로 접속하면 통계 스크립트를 불러오지 않으므로 어떠한 정보도 전송되지 않으며, 이용 중에 끄면 그 시점 이후로 전송이 중단됩니다. 로그인하지 않은 상태에서도 설정할 수 있습니다.
개인정보
이용 통계 수집
어떤 화면과 기능이 많이 쓰이는지 익명 통계를 수집해 서비스 개선에 사용해요. 게시물이나 대화 내용은 보내지 않아요.
이 설정은 지금 사용 중인 기기·브라우저에만 적용돼요. 자세한 내용은 개인정보 처리방침 제5조의2를 참고해 주세요.
제6조 (정보주체의 권리·의무 및 행사방법)
정보주체는 서비스에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
위 권리 행사는 서비스 내 설정 메뉴 또는 고객센터를 통해 하실 수 있으며, 서비스는 이에 대해 지체없이 조치하겠습니다.
제7조 (개인정보의 파기)
- 파기절차
서비스는 종이 문서를 일절 취급하지 않으며, 모든 개인정보는 전자적 파일 형태로만 처리됩니다. 회원 탈퇴 시 계정 정보와 이에 연결된 데이터는 별도 보관 절차 없이 데이터베이스에서 즉시 삭제되며, 프로필 사진과 게시물 사진은 파일 저장소에서 함께 삭제됩니다.
- 파기방법
데이터베이스에서 해당 레코드를 삭제하며, 연결된 데이터는 데이터베이스의 연쇄 삭제 설정에 따라 함께 제거됩니다. 파일 저장소의 객체는 저장소 삭제 API 로 제거합니다. 제3조 제2항의 법정 보존 대상과 제3항의 익명화 보존 대상은 예외입니다.
제8조 (개인정보의 안전성 확보 조치)
서비스는 사업자 등록이 없는 개인이 비영리로 운영하며, 자체 전산 설비나 직원을 두지 않습니다. 따라서 아래는 실제로 적용 중인 조치만 기재한 것입니다.
- 접근 통제: 데이터베이스에 행 단위 접근 제어(RLS)를 적용해, 로그인한 이용자는 원칙적으로 자신의 데이터에만 접근할 수 있습니다. 다른 이용자에게 공개되는 정보는 게시물과 구직 프로필(제4조의 열람 범위)로 한정됩니다.
- 전송 구간 암호화: 서비스와 이용자, 서비스와 수탁업체 사이의 모든 통신은 HTTPS 로 암호화됩니다.
- 인증 정보 미보관: 서비스는 비밀번호를 수집·보관하지 않습니다. 로그인은 Google·Apple 소셜 로그인으로만 이루어집니다.
- 관리 권한 분리: 데이터베이스 접근 제어를 우회할 수 있는 관리자 권한은 서버에서만 사용되며 이용자 브라우저·앱에 전달되지 않습니다.
- 최소 수집: 여권번호, 비자 그랜트 번호, 신분증·비자 서류 사진, 계좌 정보, 결제 정보는 수집하지 않습니다.
제9조 (쿠키의 운영)
- 서비스는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
- 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.
- 서비스가 사용하는 쿠키는 로그인 세션 유지(필수) 하나입니다. 이용 통계(Vercel Web Analytics)는 쿠키를 사용하지 않으며, 광고 목적의 쿠키도 사용하지 않습니다.
- 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 유지되지 않아 회원 기능을 이용할 수 없습니다.
제10조 (개인정보 보호책임자)
서비스는 사업자 등록이 없는 개인이 비영리로 운영하며, 별도의 조직을 두지 않으므로 운영자 본인이 개인정보 보호책임자를 겸합니다. 개인정보 처리와 관련한 문의·불만처리·피해구제는 아래 연락처로 접수하실 수 있습니다.
개인정보 보호책임자
- 지위: 서비스 운영자(개인)
- 이메일: wholly.support@gmail.com
- 문의: 서비스 내 고객센터
정보주체는 서비스의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 서비스는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
제11조 (개인정보 처리방침 변경)
- 이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
- 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.
부칙
본 방침은 2026년 6월 18일부터 시행되었습니다.
구인·쉐어 게시판과 1:1 대화 도입에 따른 개정 방침(제1조 제5·6호, 제2조 제6·7호, 제3조, 제4조)은 구직 프로필의 수집과 지원 상대에 대한 열람을 새로 포함하므로 제11조 제2항에 따라 2026년 8월 11일 고지하여 2026년 9월 10일부터 시행됩니다.
수탁업체 추가 기재(제5조: Vercel·Expo), 국외 이전 조항 신설(제5조의2), 처리 항목 상세화(제2조 제3호), 안전성 확보 조치·파기 절차의 사실 정정(제7조·제8조), 쿠키 사용 목적 명시(제9조)에 관한 개정 방침은 2026년 8월 31일 공지하여 2026년 8월 31일부터 시행됩니다(즉시 시행).
※ 위 개정에서 새로 시작하는 처리는 없습니다. Vercel·Expo 를 통한 처리와 국외 이전은 이미 이루어지고 있었으나 본 방침에 기재되어 있지 않았던 것으로, 이번 개정은 그 누락을 바로잡는 것입니다. 이용자 권리를 제한하거나 처리를 새로 시작하는 변경이 아니므로 제11조 제2항의 사전 고지 기간을 두지 않고 즉시 시행합니다 — 기재를 미루면 그동안 실제와 다른 방침이 유효해지기 때문입니다.