개인정보 처리방침
출시 전 초안이에요. 정식 출시 전에 전문가 검토를 거쳐 확정하고, 확정본은 시행일과 함께 이 주소에 올려요. 앱에서 동의를 받을 때는 그 확정본을 보여 드려요.
크리워스(이하 "회사")는 데이포인트 서비스를 운영하면서 개인정보 보호법 등 관련 법령을 지키고, 회원의 개인정보를 아래와 같이 처리해요.
1. 처리 목적
- 회원 가입·로그인, 회원 식별, 부정 이용 방지
- 운동 기록, 도장·도감, 데포런, 음성 안내 등 서비스 제공
- 팔로우·응원·댓글·공유 등 소셜 기능과 신고 처리
- 알림 보내기, 문의 답변, 앱 품질 개선
위치정보 처리는 이 처리방침과 함께 위치기반서비스 이용약관을 따라요.
2. 처리하는 개인정보와 보유 기간
| 구분 | 항목 | 필수/선택 | 목적 | 보유 기간 |
|---|---|---|---|---|
| 가입·로그인 | 카카오 로그인: 카카오 회원번호 구글 로그인: 구글 계정 고유번호, 이메일 주소 | 필수 | 회원 식별, 로그인 처리 | 탈퇴 시까지 |
| 프로필 | 닉네임 | 필수 | 서비스 안에서 회원 표시 | 탈퇴 시까지 |
| 프로필 | 프로필 사진 | 선택 | 회원 프로필 표시(로그인한 다른 회원에게 공개, 차단한 사람에게는 보이지 않음) | 사진을 바꾸거나 지울 때, 탈퇴 시. 신고된 사진은 신고 처리가 끝날 때까지 |
| 운동 기록 | 기록한 위치(경로), 거리, 시간, 종목, 일시정지 구간 | 필수(기록할 때) | 운동 기록 저장·표시, 도장·데포런 도착 판정, 통계 | 회원이 기록을 지우거나 탈퇴할 때까지 |
| 도장·데포런 | 얻은 도장, 들른 스폿과 시각, 코스 진행 상태 | 필수(이용할 때) | 도감·진행 상황 표시 | 탈퇴 시까지 |
| 프라이버시 구역 | 구역 위치, 보장 거리, 이름 | 선택 | 공유한 경로에서 집 주변 등 가리기 | 구역을 지우거나 탈퇴할 때 즉시 |
| 소셜 | 팔로우·차단 관계, 응원, 댓글, 공개 범위 설정, 신고 내용 | 이용할 때 | 소셜 기능 제공, 신고 처리 | 탈퇴 시까지(신고 처리 기록은 아래 별도) |
| 알림 | 푸시 알림 토큰(기기 알림 주소), 기기 종류(안드로이드·아이폰) | 알림을 허용할 때 | 알림 보내기 | 로그아웃·탈퇴 시 |
| 동의 기록 | 동의한 약관과 버전, 동의·철회 일시 | 필수 | 동의 사실 확인 | 탈퇴 시까지 |
| 앱 오류 기록 | 오류 내용(개인 정보처럼 보이는 값은 가린 뒤), 앱 버전, 기기 종류, 운영체제 버전 | 자동(로그인한 경우) | 앱 품질 개선 | 90일 |
| 문의 | 이메일 주소, 문의 내용, 앱 버전·기기·사용자 번호 앞 8자리(회원이 보낼 때 함께 적힘) | 문의할 때 | 문의 답변 | 답변 뒤 1년 |
- 구글 로그인의 이메일 주소는 로그인 처리에만 쓰며, 서비스 화면 표시·연락·광고에 쓰지 않아요. 구글이 함께 보내는 이름·프로필 사진은 저장하지 않고 바로 지워요. 카카오 로그인은 이메일을 받지 않아요.
- 프로필 사진은 휴대전화에서 작게 줄여 다시 저장하고, 서버에서 한 번 더 확인해 사진 속 위치·촬영 정보 등 숨은 정보를 지운 뒤 저장해요.
- 탈퇴한 회원의 신고·운영 처리 기록은 부정 이용 방지를 위해 이름 없이 회원 번호만 남겨 1년 보관한 뒤 파기해요.
- 장애 복구를 위한 서버 백업에는 탈퇴 뒤에도 최대 7일 동안 정보가 남을 수 있어요. 백업은 복구 외에는 쓰지 않으며, 복구하게 되면 탈퇴 처리를 다시 적용해요.
- 서비스 운영 중 접속 기록(접속 일시, IP 주소 등)이 자동으로 생길 수 있으며, 법령이 정한 기간 동안 보관해요.
3. 처리하지 않는 정보
- 심박수 등 건강정보는 지금 수집하지 않아요. 건강 앱 연동 기능을 만들면 그때 따로 동의를 받아요.
- 연락처, 사진첩 전체, 카메라·마이크는 쓰지 않아요(프로필 사진은 회원이 고른 사진 한 장만).
- 광고를 위한 정보 수집이나 맞춤형 광고는 하지 않아요.
4. 만 14세 미만
만 14세 미만은 가입할 수 없어요. 만 14세 미만의 정보가 수집된 것을 알게 되면 지체 없이 파기해요.
5. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않아요. 다만 다음은 예외예요.
- 회원이 따로 동의한 경우: 공개 범위의 다른 회원에게 내 운동 경로 지도를 보여 주는 것(위치기반서비스 이용약관의 개인위치정보 제3자 제공)
- 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요청한 경우
6. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡겨요. 맡길 때는 법령에 따라 안전하게 처리하도록 계약으로 정하고 관리해요.
| 받는 곳 | 맡기는 일 | 나라·이전 방법 | 보유 기간 |
|---|---|---|---|
| Supabase, Inc. | 서버·데이터베이스·파일 저장(회원 정보, 기록, 사진 등) | 데이터 저장 위치: 대한민국 서울(Amazon Web Services 서울 리전). 회사 소재지: 미국 | 탈퇴 또는 위탁 계약 종료 시까지 |
| 650 Industries, Inc.(Expo) | 푸시 알림 전달, 앱 업데이트 전달 | 미국 — 알림을 보낼 때마다 네트워크로 전송(푸시 토큰, 알림 내용) | 전달 처리 후 서비스 정책에 따른 기간 |
| Google LLC | 구글 로그인 처리, 안드로이드 푸시 알림 전달(Firebase Cloud Messaging) | 미국 — 로그인·알림 때 네트워크로 전송 | 각 처리 목적 달성 시까지 |
| ㈜카카오 | 카카오 로그인 처리 | 국내 | 탈퇴 시 연결 끊기 |
| 네이버클라우드㈜ | 지도 표시 | 국내 — 아래 "지도" 설명 참고 | 지도 표시 처리 시 |
국외 이전을 원하지 않으면 서비스를 탈퇴해 이전을 멈출 수 있어요. 다만 이 업체들은 서비스 제공에 꼭 필요해서, 이전을 거부하면 서비스를 이용할 수 없어요.
7. 지도
앱은 지도를 보여 주기 위해 네이버클라우드㈜ 지도 서비스를 이용해요. 지도를 볼 때 화면에 보이는 지도 영역(지도 조각 좌표·확대 수준)과 인터넷 주소(IP)·기기 정보(운영체제, 앱 이름, 지도 프로그램 버전)가 네이버클라우드로 전송돼요. 데이포인트는 기록한 좌표를 지도 회사에 보내지 않지만, 기록 중 지도는 지금 있는 곳 주변을 보여 주므로 지도 영역으로 대략적인 위치가 추정될 수 있어요. 국외로 이전되지 않아요. 설정에서 지도를 끄면 지도 대신 경로 선만 보여 드려요.
8. 파기
- 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기해요. 전자 파일은 되살릴 수 없는 방법으로 지워요.
- 탈퇴하면 데이포인트에서는 즉시 파기해요. 카카오 연결은 탈퇴할 때 회사가 끊어요. 구글 계정 설정의 "연결된 앱" 목록에 남은 데이포인트 연결은 구글 계정 설정에서 직접 해제할 수 있어요(회사에는 해제 권한이 없어요).
- 휴대전화에만 저장된 기록은 탈퇴할 때 지울지 남길지 고를 수 있어요.
9. 회원의 권리와 행사 방법
- 회원은 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있어요.
- 앱에서 바로: 프로필 바꾸기, 기록·프로필 사진·프라이버시 구역 지우기, 선택 동의 바꾸기("MY → 설정 → 동의 내역"), 내 위치 제공 내역 보기, 회원 탈퇴.
- 이메일로: [email protected] — 본인 확인 뒤 10일 안에 처리 결과를 알려 드려요. 법정대리인이나 위임받은 사람도 요청할 수 있어요.
10. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)해요. 회원은 자기 정보에만 접근할 수 있게 데이터베이스 접근 규칙을 두어요.
- 프라이버시 구역 위치는 따로 암호화해 저장하고, 본인만 볼 수 있어요.
- 운영자가 위치정보에 접근할 때는 기록이 남는 방법으로만 하고, 관리 화면은 책임자만 2단계 인증으로 들어가요.
- 개인정보를 다루는 사람을 최소한으로 하고, 접근 기록을 보관·점검해요.
11. 자동 수집 장치
데이포인트 앱과 이 누리집은 쿠키, 광고 식별자, 방문 분석 도구를 쓰지 않아요.
12. 개인정보 보호책임자
- 개인정보 보호책임자: 출시 전 기재 (대표)
- 연락처: [email protected]
13. 권익 침해 구제
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 처리방침 바꾸기
이 처리방침은 출시 전 기재부터 적용해요. 바꿀 때는 시행 7일 전부터(중요한 변경은 30일 전부터) 앱과 이 누리집에 알려요.
사업자 정보
- 상호: 크리워스 (서비스 이름: 데이포인트)
- 대표자: 출시 전 기재
- 사업자등록번호: 출시 전 기재
- 주소: 출시 전 기재
- 문의: [email protected]