개인정보처리방침

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다. (필수/선택 구분)

가. 회원 가입 정보

• (필수) 이메일 주소, 사용자명, 표시이름, 비밀번호(해시 형태로만 저장, 원문 미저장), 선호 언어, 체력 수준
• (선택) 프로필 이미지, 자기소개, 전화번호, 관심사 태그

나. 위치정보 (별도 표시)

• 체크인 시점의 GPS 좌표 및 정확도(반경 미터), 체크인 검증 데이터
• 활동(걷기·등산 등) 기록 중의 GPS 이동 경로(GPX), GPX 파일
• 이용자가 자발적으로 라이브 공유를 켠 경우의 실시간 GPS 좌표(단기 보관)
• 위치정보의 수집·이용·제공에 관한 구체적 사항은 별도의 위치정보 이용약관에 따릅니다.

다. 활동·콘텐츠 정보

• 활동 시작/종료 시각, 이동 거리·속도·고도·칼로리·걸음 수
• 체크인 사진 등 이용자가 업로드한 미디어

라. 안전 기능 정보 (선택)

• 긴급 연락처의 이름·전화번호·관계(이용자가 직접 등록한 경우에 한함)

마. 외부 서비스 연동 정보 (선택)

• Strava 연동 시: Strava 운동선수 ID, OAuth 토큰(암호화 저장), 동기화 범위·이력

바. 자동 수집 항목

• 기기 정보(기기 유형, 푸시 알림 토큰), 접속 로그·서비스 이용 기록, 인증 세션 토큰(해시 형태)

수집 방법: 회원 가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나, 단말의 위치 권한 허용 하에 앱이 수집하거나, 외부 서비스 연동 시 이용자 동의에 따라 전달받습니다.

• 회원 식별·인증 및 서비스 제공(체크인·활동 기록·스탬프/배지)
• 이용자 자발적 선택에 따른 활동·위치 공유 기능 제공
• 긴급 연락처 등 안전 기능 제공
• 활동 시점의 날씨 맥락 제공 등 서비스 품질 향상
• 고객 문의 응대 및 분쟁 처리

회사는 원칙적으로 이용자의 회원 탈퇴(계정 삭제) 시 수집한 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관합니다.

• 전자상거래 등에서의 소비자 보호에 관한 법률 등 관계 법령에 따른 보존 정보: [보존기간 정책 — 확인 필요]
• 접속 로그 등: [로그 보존기간 — 확인 필요]

회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 라이브 공유·활동 공유를 켜서 공유 링크 보유자에게 위치·활동이 노출되는 경우(이용자의 자발적 선택)
• 이용자가 Strava 등 외부 서비스 연동에 동의한 경우(연동 범위 내 한정)
• 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다.

• API 서버·실시간 데이터 호스팅: Fly.io
• 데이터베이스(PostgreSQL): [프로덕션 DB 제공사 — 확인 필요(Supabase 등)]
• 사진·GPX 파일 저장: [스토리지 제공사 — 확인 필요(MinIO 자체호스팅 / Supabase / NCP)]
• 날씨 데이터 제공: Open-Meteo
• 활동 서사화(선택 기능 사용 시): Anthropic(Claude) — [실 프로덕션 사용 여부 확인 필요]

위탁 업체 및 위탁 업무 범위는 서비스 운영 상황에 따라 변경될 수 있으며, 변경 시 본 방침을 통해 고지합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁 포함)할 수 있습니다. 구체적 이전받는 자·이전 국가·연락처는 확정 후 본 방침에 명시합니다.

• 이전받는 자: Fly.io — 이전 국가: 일본(도쿄) — 이전 항목: 회원·활동·위치 데이터 — 이전 목적: 서버 호스팅
• 이전받는 자: Open-Meteo — 이전 국가: 스위스 — 이전 항목: 좌표(사용자 식별 없이 쿼리) — 이전 목적: 날씨·대기질 조회
• 이전받는 자: Anthropic — 이전 국가: 미국 — 이전 항목: 활동 요약(선택 기능 사용 시) — 이전 목적: 서사화 — [사용 여부 확인 필요]
• 이전받는 자: Strava — 이전 국가: 미국 — 이전 항목: 연동 범위 내 활동 데이터 — 이전 목적: 외부 연동(이용자 선택 시)
• 각 이전받는 자의 연락처 및 이전 일시·방법: [확인 필요]

이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱 내 설정에서 직접 정정·삭제하거나, 고객센터([고객센터 이메일 — 확인 필요])를 통해 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다.

회사는 만 14세 미만 아동의 회원 가입을 제한하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

• 비밀번호는 일방향 해시로 저장(원문 미저장), 외부 연동 토큰은 AES-256 암호화 저장
• 전송 구간 HTTPS 암호화 적용
• 개인정보 접근 권한 최소화 및 접근 통제

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 그 사유와 적용 시점을 사전에 공지합니다.

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

• 개인정보 보호책임자: [성명 — 확인 필요] / [부서·직책 — 확인 필요]
• 연락처: [이메일 — 확인 필요] / [전화 — 확인 필요]

시행일: 별도 안내 예정

체크인·완주 기록에 검증 상태 표시가 추가됨에 따라, 위치 신뢰 등급 판정을 위해 다음 항목을 추가로 처리합니다. 원문(무결성 증명 데이터)은 저장하지 않습니다.

• 앱 무결성 확인용 키 식별자(해시 처리)
• 측위 방식 표시(모의 위치 앱·외부 위치 액세서리 사용 여부)
• Apple 기기 무결성 확인 결과 조회(Apple Inc., 미국) — 위 “개인정보의 국외 이전” 항목에 추가됩니다.

위 항목의 보유기간은 계정 삭제 시 즉시 삭제, 계정 삭제 전이라도 180일 이상 미사용 시 자동 폐기입니다.

시행일: 별도 안내 예정 · 본 개정은 시행일 7일 전에 앱 내 공지와 본 페이지에 게시됩니다.

이용자가 코스의 상태를 제보하고 다른 이용자가 이를 현장에서 확인하는 기능이 추가됨에 따라, 다음 항목을 추가로 처리합니다.

가. 추가 수집 항목 (제1조 ‘나. 위치정보’에 추가)

• 제보 내용(길 상태·한 줄 설명) 및 이용자가 선택하여 첨부한 제보 지점 좌표
• 현장 확인 시점의 GPS 좌표·위치 정확도(반경 미터)·측정 시각·기록 중이던 활동 식별자
• 제보가 현장 확인으로 인정된 사실(코스·상태·인정 시각 — 좌표 미포함)

나. 추가 이용 목적 (제2조에 추가)

• 제보 위치 검증(확인 시점 좌표와 제보 지점 사이의 거리 산출) 및 제보 신뢰도 확인
• 기여 인정 — 알림 및 프로필 배지 제공(경험치·순위 미반영)

다. 처리의 근거 — 현장 확인에 대한 별도 동의

현장 확인 시점의 좌표·정확도·측정 시각·활동 식별자는 이용자가 별도로 동의한 경우에만 처리합니다. 동의는 처음 확인 버튼을 누르기 직전의 안내창에서 위치정보 이용약관을 확인한 뒤 ‘동의하고 확인하기’를 눌러 이루어지며, 동의하지 않으면 확인이 처리되지 않습니다. 동의는 앱 설정에서 언제든 철회할 수 있고, 철회 이후에는 새 확인이 처리되지 않습니다. 동의하지 않거나 철회하더라도 제보 열람·제보 작성을 포함한 다른 서비스 이용에는 제한이 없습니다.

라. 보유 및 이용기간 (제3조에 추가) — 두 층으로 구분

• 현장 확인 시점의 좌표·정확도·측정 시각: 해당 제보의 표시 기간(기본 72시간·최대 7일) 만료 후 30일이 지나면 파기 — 이후 제보 지점과의 거리값(미터)·확인 종류·확인 시각만 보존. 계정 삭제 시에는 본인의 현장 확인 기록 전부(좌표·정확도·측정 시각 포함)를 즉시 파기
• 제보가 인정된 사실(코스·상태·인정 시각, 좌표 미포함): 계정 삭제 시 삭제
• 제보 내용·제보 지점 좌표: 길의 상태에 관한 정보로서 제보자가 정한 표시 기간 동안 다른 이용자에게 표시되고 기간이 지나면 표시 종료. 계정 삭제 시 작성자와의 연결을 끊고 작성자를 알 수 없는 상태로만 보존하며, 이 상태의 정보는 개인을 식별할 수 없는 길 상태 정보입니다

마. 제3자 제공 및 공개 범위

위 항목은 제3자에게 제공하지 않습니다. 다른 이용자에게는 제보 내용·제보 지점과 현장 확인 횟수의 집계 수치만 표시되며, 확인자의 신원과 확인 시점 좌표는 표시되지 않습니다.

바. 정보주체의 권리

이용자는 앱 안에서 본인이 남긴 현장 확인을 직접 삭제할 수 있으며, 삭제 즉시 해당 확인의 좌표·정확도·측정 시각을 포함한 기록이 파기됩니다. 본인 제보의 삭제와 다항의 동의 철회도 앱 안에서 할 수 있고, 열람·삭제는 제7조의 방법으로도 요청할 수 있습니다. 현장 확인은 이용자가 직접 버튼을 누른 경우에만 수집되며, 기능을 이용하지 않더라도 다른 서비스 이용에 제한이 없습니다.