개인정보처리방침

Oishii Olive(이하 “서비스”)는 회원가입이나 로그인 없이 이용하는 무료 웹 서비스입니다. 이름, 전화번호, 이메일 같은 정보는 받지 않으며, 서비스를 제공하는 데 꼭 필요한 최소한의 정보만 처리합니다. 이 방침은 「개인정보 보호법」 제30조에 따라 어떤 정보를 왜, 얼마 동안 처리하는지 알려드리기 위해 마련했습니다.

최종 수정일: 2026년 10월 19일 · 시행일: 2026년 10월 19일

서비스는 개인이 운영하며, CJ올리브영과 무관한 비공식 서비스입니다. 올리브영 매장의 재고 조회는 올리브영이 공개한 정보를 서버가 대신 조회해 보여드리는 방식이며, 이용자의 정보를 올리브영에 넘기지 않습니다.

개인정보의 처리 목적
처리하는 개인정보 항목
보유기간과 파기
제3자 제공, 처리위탁, 국외이전
위치정보 처리
브라우저 저장소(localStorage)
쿠키와 행태정보, 맞춤형 광고
정보주체의 권리와 행사 방법
안전성 확보조치
개인정보 보호책임자
권익침해 구제 방법
처리방침의 변경

1. 개인정보의 처리 목적

서비스는 다음 목적으로만 정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 알려드리고 필요한 조치를 하겠습니다.

서비스 제공: 입력한 주소나 현재 위치를 좌표로 바꾸고, 그 주변 올리브영 매장의 재고를 조회해 지도에 보여드립니다.
서비스 안정성과 보안 유지: 접속 기록으로 장애 원인을 찾고, 과도한 요청(IP당 분당 30회 초과)이나 공격을 막습니다.
광고 게재(광고 게재 시 적용): 서비스 운영비를 충당하기 위해 Google AdSense 광고를 게재할 수 있습니다. 자세한 내용은 7항을 참고해 주세요.

2. 처리하는 개인정보 항목

서비스는 회원 정보를 받지 않습니다. 서비스를 이용하는 과정에서 아래 정보가 자동으로 생성되거나 일시적으로 처리됩니다.

구분	항목	처리 방식
접속 기록	IP 주소, 접속 일시, 요청 방식과 경로(쿼리 문자열 제외), 응답 상태, 응답 시간, 브라우저 정보(User-Agent), 이전 페이지 주소(Referer)	웹 서버와 API 서버의 접속 로그 파일에 자동 기록
위치 좌표	주소를 변환한 좌표 또는 이용자가 허용한 현재 위치 좌표. 서버에는 소수점 둘째 자리(약 1km 단위)로 반올림한 값만 전송	정확한 좌표는 브라우저 안에서만 사용. 반올림한 좌표는 매장 조회에만 쓰고 저장하지 않음
입력 정보	검색한 주소, 상품 검색어, 선택한 상품 번호	조회 처리에만 쓰고 접속 기록에 남기지 않음

접속 기록에는 요청 방식과 경로만 남기고, 주소나 검색어, 좌표가 담긴 요청 값(쿼리 문자열)은 남기지 않습니다.
웹 서버의 오류 기록은 서버가 정상 동작할 수 없는 심각한 오류만 남기도록 설정되어 있어, 일반적인 요청 내용은 오류 기록에 남지 않습니다.
같은 조회가 반복될 때 빨리 응답하기 위해 조회 결과를 서버 메모리에 잠시 보관합니다(재고와 상품 검색은 10분, 주소 변환은 24시간). 이 보관 데이터는 IP 등 이용자를 알아볼 수 있는 정보와 연결되지 않으며, 서버를 다시 시작하면 사라집니다.
요청 횟수 제한을 위해 IP 주소별 요청 횟수를 서버 메모리에 1분 동안 보관합니다.
주소를 좌표로 바꾸는 과정에서 오류가 나면, 원인을 확인하기 위해 해당 주소가 서버 프로그램의 실행 기록(컨테이너 출력 기록)에 남을 수 있습니다. 이 기록에는 IP 주소를 함께 남기지 않으며, 용량 상한(최대 약 30MB)을 넘으면 오래된 내용부터 자동으로 지워집니다.
민감정보와 고유식별정보(주민등록번호 등)는 처리하지 않습니다.

3. 보유기간과 파기

접속 기록(웹 서버·API 서버): 하루 단위 파일로 나누어 90일 동안 보관하고, 90일이 지난 파일은 자동으로 삭제합니다.
웹 서버 오류 기록: 심각한 오류만 기록하며, 접속 기록과 같은 방식으로 90일이 지나면 자동으로 삭제합니다.
서버 프로그램 실행 기록: 기간이 아닌 용량으로 관리합니다. 정해진 용량(최대 약 30MB)을 넘으면 가장 오래된 기록부터 자동으로 지워집니다. 주소 변환 오류 시 남을 수 있는 주소도 이 방식으로 지워집니다.
위치 좌표와 입력 정보: 요청을 처리하는 즉시 사용을 마치며 별도로 저장하지 않습니다. 성능을 위한 메모리 보관분은 위 2항의 시간이 지나면 자동으로 사라집니다.
파기 절차: 보유기간이 지난 접속 기록은 서버의 자동 정리 작업으로 매일 삭제합니다. 운영자가 따로 꺼내 보관하지 않습니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 서비스는 종이 문서로 개인정보를 처리하지 않습니다.

법령에 따라 보존해야 하는 경우에는 해당 법령이 정한 기간 동안 보관합니다. 현재 그런 정보는 없습니다.

4. 제3자 제공, 처리위탁, 국외이전

제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청한 경우는 예외입니다.

서비스가 이용하는 외부 서비스

재고와 주소를 조회할 때 서비스 서버가 아래 기관에 요청을 보냅니다. 이때 이용자의 IP 주소나 브라우저 정보는 보내지 않습니다.

받는 곳	보내는 정보	목적
CJ올리브영	반올림한 위치 좌표, 상품 검색어, 상품 번호	상품 검색과 매장 재고 조회
국토교통부 공간정보 오픈플랫폼(VWORLD)	이용자가 선택한 주소	주소를 좌표로 변환

이용자의 브라우저가 직접 연결하는 서비스

아래 서비스는 이용자의 브라우저가 직접 불러오므로, 각 사업자가 연결 과정에서 IP 주소와 브라우저 정보를 받게 됩니다. 이 정보는 각 사업자의 개인정보 처리방침에 따라 처리됩니다.

사업자	용도
카카오(Daum 우편번호 서비스)	주소 검색 창. 검색 창에 입력한 내용은 카카오가 처리합니다.
OpenStreetMap Foundation(영국)	지도 이미지(타일) 제공. 화면에 보이는 지도 구역의 타일을 요청하므로, OpenStreetMap 타일 서버는 IP 주소와 함께 이용자가 보고 있는 지도 영역(대략적인 위치)을 알 수 있습니다.
unpkg, jsDelivr	지도·화면 라이브러리 파일 전송
CJ올리브영(image.oliveyoung.co.kr)	상품과 매장 사진 표시

처리위탁과 국외이전

서비스는 직접 운영하는 서버에서 동작하며, 접속 기록도 이 서버에 보관합니다. 다만 아래 업무는 외부 사업자에게 맡기고 있고, 그 과정에서 정보가 국외로 전송될 수 있습니다. 이는 서비스 제공에 꼭 필요한 처리로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 알려드립니다.

수탁자(국가)	위탁 업무	이전 항목	이전 시기와 방법	보유기간
Cloudflare, Inc.(미국) 연락처: [email protected]	웹사이트 트래픽 전달, 보안(공격 차단), 콘텐츠 전송	IP 주소, 요청 정보, 브라우저 정보	서비스에 접속할 때마다 네트워크로 전송	Cloudflare의 개인정보 처리방침에 따름

국외 전송을 원하지 않으시면 서비스 이용을 중단해 주세요. Cloudflare를 거치지 않고는 서비스에 접속할 수 없으므로 이전을 거부하시면 서비스를 이용할 수 없습니다.

광고가 게재되는 경우 Google LLC(미국)는 서비스의 수탁자가 아니라, 이용자의 브라우저에서 쿠키 등으로 직접 정보를 수집하는 별도의 사업자입니다. 이에 대한 내용과 거부 방법은 7항에서 안내합니다.

5. 위치정보 처리

“현재 위치 사용” 버튼을 누르고 브라우저의 위치 권한 요청을 허용한 경우에만 현재 위치를 확인합니다. 버튼을 누르지 않으면 위치를 확인하지 않습니다.
정확한 좌표는 이용자의 브라우저 안에서만 내 위치 표시와 매장까지의 거리 계산에 사용합니다.
서버에는 소수점 둘째 자리(약 1km 단위)로 반올림한 좌표만 보내며, 서버는 이 값을 주변 매장 재고를 조회하는 데에만 씁니다.
위치 좌표는 서버에 저장하지 않고, 접속 기록에도 남기지 않습니다. 위치 이동 경로를 추적하지 않습니다.
지도 이미지는 OpenStreetMap 타일 서버에서 이용자의 브라우저가 직접 불러옵니다. 이 과정에서 OpenStreetMap은 IP 주소와 함께 화면에 표시된 지도 영역, 즉 대략적인 위치를 알 수 있습니다(4항 참고).
위치 권한은 브라우저나 기기 설정에서 언제든 거둘 수 있습니다. 위치 권한 없이도 주소 검색으로 서비스를 이용할 수 있습니다.

6. 브라우저 저장소(localStorage)

편의 기능을 위해 이용자의 브라우저에 아래 정보를 저장합니다. 이 정보는 이용자의 기기에만 남고 서버로 보내지 않습니다.

이름	저장 내용	용도
`oishii-recent-products`	최근 조회한 상품(최대 5개)의 상품 번호, 이름, 이미지 주소	최근 검색 목록 표시
`install-dismissed`	앱 설치 안내를 닫았는지 여부	설치 안내를 다시 띄우지 않기 위함

최근 검색 목록은 화면의 “전체 삭제” 버튼으로 지울 수 있고, 브라우저 설정에서 사이트 데이터를 삭제하면 모두 지워집니다. 또한 오프라인에서도 화면을 열 수 있도록 서비스 화면 파일(HTML, 스크립트, 스타일 등)을 브라우저 캐시에 저장하며, 여기에는 개인정보가 들어 있지 않습니다.

7. 쿠키와 행태정보, 맞춤형 광고

현재 운영 상태

서비스는 자체 쿠키를 설정하지 않습니다.
방문 통계나 행동 분석 도구를 사용하지 않습니다.
Cloudflare가 보안(봇 차단) 목적으로 필수 쿠키를 설정할 수 있습니다. 이 쿠키는 광고나 추적에 쓰이지 않습니다.

Google 광고(광고 게재 시 적용)

서비스는 Google AdSense를 통해 광고를 게재할 수 있습니다. 광고가 게재되면 Google이 이용자의 브라우저에서 직접 행태정보를 수집합니다. 서비스 운영자는 이 정보를 받거나 저장하지 않습니다. 개인정보보호위원회의 「맞춤형 광고 행태정보 처리 가이드라인」에 따라 다음과 같이 알려드립니다.

Google을 포함한 제3자 광고 사업자는 쿠키를 사용해 이용자가 이 사이트나 다른 웹사이트를 이전에 방문한 기록을 바탕으로 광고를 게재합니다.
Google은 광고 쿠키를 사용해 이용자가 이 사이트나 다른 사이트를 방문한 기록을 바탕으로 Google과 파트너가 이용자에게 광고를 게재할 수 있게 합니다.
행태정보를 수집하는 사업자: Google LLC(미국)
수집 항목: 광고 쿠키 식별자, IP 주소, 브라우저 정보, 방문한 페이지와 광고 노출·클릭 기록
수집 방법: 광고가 표시된 페이지를 열 때 Google의 광고 스크립트가 이용자의 브라우저에 쿠키를 저장하고, 쿠키와 웹 비콘으로 자동 수집
수집 목적: 이용자의 관심사에 맞는 광고 게재, 같은 광고의 반복 노출 방지, 광고 성과 측정과 부정 클릭 방지
보유기간: Google의 정책에 따릅니다. Google 광고 쿠키는 보통 최장 13개월 정도 유지되며, 자세한 내용은 Google 쿠키 정책에서 확인할 수 있습니다.
Google의 개인정보 처리: Google 개인정보처리방침
Google의 정보 사용 방식: Google 파트너 사이트에서 Google이 정보를 사용하는 방법
국외 처리: 이 정보는 Google이 미국 등 국외에서 처리합니다. 국외 처리에 관한 문의나 권리 행사는 Google 개인정보 문의 양식으로 Google에 직접 요청할 수 있습니다.
거부 방법: 아래 “맞춤형 광고 거부 방법”과 “브라우저에서 쿠키 거부하기”를 참고해 주세요.

맞춤형 광고 거부 방법

Google 광고 설정에서 맞춤 광고를 끌 수 있습니다.
www.aboutads.info에서 맞춤 광고에 쓰이는 제3자 광고 사업자의 쿠키를 거부할 수 있습니다.
맞춤 광고를 거부해도 광고는 표시될 수 있지만, 이용자의 관심사와 관계없는 일반 광고가 표시됩니다.

브라우저에서 쿠키 거부하기

브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 쿠키를 거부해도 서비스의 재고 조회 기능은 그대로 이용할 수 있습니다.

Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키
Safari(iPhone): 설정 → Safari → 크로스 사이트 추적 방지
Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
Samsung 인터넷: 설정 → 개인정보 보호 → 쿠키 허용 여부 설정

휴대전화의 광고 식별자는 Android에서는 설정 → Google → 광고(또는 개인정보 보호 → 광고), iPhone에서는 설정 → 개인정보 보호 및 보안 → 추적에서 재설정하거나 사용을 제한할 수 있습니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지). 아래 개인정보 보호책임자에게 이메일로 요청하시면 지체 없이 처리하겠습니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.

서비스는 이름이나 연락처를 받지 않으므로, 접속 기록에 대해 요청하실 때는 접속한 날짜와 시간, 당시 IP 주소를 알려주셔야 해당 기록을 찾을 수 있습니다.
요청하신 분이 해당 기록의 당사자인지 확인할 수 없거나, 법령에 따라 제한되는 경우에는 요청이 거절될 수 있으며 그 사유를 알려드립니다.
브라우저에 저장된 정보(6항)와 쿠키(7항)는 이용자가 직접 지울 수 있습니다.

9. 안전성 확보조치

관리적 조치: 개인정보를 처리하는 사람은 운영자 1인으로 제한합니다.
기술적 조치: 모든 통신은 HTTPS로 암호화합니다. 서버 관리 권한은 운영자만 가집니다. 입력값을 검증하고, 요청 횟수 제한으로 무단 수집과 공격을 막습니다. 접속 기록에는 필요한 항목만 남기고 보유기간이 지나면 파기합니다.
물리적 조치: 서버는 운영자가 관리하는 장소에 두고 외부인의 접근을 막습니다.

10. 개인정보 보호책임자

서비스는 개인이 운영하므로 운영자가 개인정보 보호책임자와 열람청구 담당을 맡습니다. 개인정보와 관련한 문의, 불만, 피해 구제 요청은 아래로 연락해 주세요.

개인정보 보호책임자: 김형준(운영자)
이메일: [email protected]

11. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
대검찰청: (국번 없이) 1301, www.spo.go.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

12. 처리방침의 변경

이 방침의 내용이 추가, 삭제, 수정되면 시행 7일 전부터 이 페이지에 알려드립니다. 다만 수집 항목이나 이용 목적이 바뀌는 등 이용자의 권리에 중요한 변경이 있으면 시행 30일 전부터 알려드립니다.

공고일: 2026년 10월 19일
시행일: 2026년 10월 19일