길그림 개인정보 처리방침

나란(이하 "회사")는 러닝 코스 추천 앱 "길그림"(이하 "서비스")을 운영하며, 「개인정보 보호법」과 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법")에 따라 이용자의 개인정보와 개인위치정보를 보호하고 이와 관련한 고충을 처리하기 위해 다음과 같이 처리방침을 정합니다.

시행일: [YYYY-MM-DD]　　버전: [v1.0]

요약 (한눈에 보기)

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 코스 추천·길 따라 그리기 제공: 이용자가 요청한 위치(또는 지도 핀)·그린 선·거리에 맞는 코스를 계산해 응답하기 위한 처리
2. 위치정보법상 확인자료의 기록·보존: 개인위치정보 수집·이용 사실의 확인
3. 서비스 안정 운영: 오류·남용 대응을 위한 좌표 없는 집계(요청 수, 오류율 등)

근거: 개인정보 보호법 제30조①1호, 위치정보법 제21조의2 (개인위치정보 처리 목적)

제2조 (처리하는 개인정보의 항목)

가. 처리하는 항목

나. 수집하지 않는 것

회사는 다음을 수집·저장하지 않습니다.

• 계정, 아이디, 비밀번호, 이름, 생년월일, 전화번호, 이메일 주소 등 이용자를 직접 식별하는 정보 (회원가입 없음)
• 이용자의 정밀한 위치 기록, 이동 경로, 활동 내역, 코스 완주 기록, 순위
• 기기 고유번호(IDFA·IDFV 등), 연락처, 사진, 결제 정보 (결제 없음)
• 광고 식별자(IDFA)·광고 SDK·앱 추적 투명성(ATT) 기반 추적: 사용하지 않습니다. 앱 사용 통계(Firebase)는 이용자가 켠 경우에만 보내며, 여기에 위치·경로·러닝 기록·건강 데이터·이름을 넣지 않습니다.
• 이름·이메일·전화번호·계정: 가입·로그인이 없으므로 수집하지 않습니다.
• 요청 본문(좌표 포함)의 로그. 서버 로그에는 요청 번호, 처리 상태, 처리 시간, 오류 코드 등 좌표가 없는 항목만 남깁니다.

다. 설치 ID 에 대하여

설치 ID 는 앱이 설치될 때 무작위로 만든 값이며 이용자·기기와 무관합니다. 앱을 다시 설치하면 바뀌고, 앱 설정에서 이용자가 직접 다시 만들 수 있습니다. 다만 다른 정보와 결합하면 개인을 알아볼 가능성이 완전히 없다고 단정할 수 없어 보수적으로 개인정보로 취급합니다. 이용자는 앱 설정 › 코스 서버에서 설치 ID 를 확인·복사·다시 만들기·지우기 할 수 있고, 이용 기록 열람을 요청할 때 이 값을 알려 주시면 됩니다. 설치 ID 는 Firebase 앱 인스턴스 ID 와 서로 연결하지 않습니다.

근거: 개인정보 보호법 제30조①2호, 위치정보법 제16조②(확인자료)

제3조 (개인정보의 처리 및 보유 기간)

근거: 개인정보 보호법 제30조①2호, 위치정보법 제21조의2 (개인위치정보 보유기간, 확인자료 보유근거·기간)

제4조 (개인정보의 파기 절차 및 방법)

1. 개인위치정보·그린 선: 요청 처리가 끝나면 서버 메모리에서 즉시 폐기됩니다. 디스크나 데이터베이스에 기록하지 않으므로 별도 파기 절차가 필요하지 않습니다.
2. 확인자료: 보유기간(190일)이 지나면 자동 삭제 작업으로 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. [백업이 있는 경우 백업도 함께 삭제되도록 구성 — 확인 필요]
3. 법령에 따라 보존해야 하는 경우에도 해당 정보는 다른 정보와 분리해서 저장·관리합니다.

근거: 개인정보 보호법 제21조 †, 제30조①, 위치정보법 제21조의2 (파기 절차·방법)

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보·개인위치정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우 등 예외적으로 제공이 필요할 때에는 제공받는 자, 목적, 항목, 보유기간을 알리고 법이 정한 절차에 따릅니다. 개인위치정보를 제3자에게 제공하는 경우 제공 때마다 제공받는 자·일시·목적을 이용자에게 즉시 통보합니다.

근거: 개인정보 보호법 제17조 †, 위치정보법 제19조③ (시행령 제25조의2 통보 사항)

제6조 (개인정보 처리의 위탁)

1. 회사는 위탁 계약에서 개인정보의 안전한 관리, 목적 외 이용 금지, 재위탁 제한 등을 정하고 수탁자를 관리·감독합니다. [Contabo 데이터 처리 계약(DPA) 체결·확인 필요]
2. 수탁자는 서버 인프라를 제공할 뿐이며 서비스 데이터를 열람하거나 이용하지 않습니다.
3. 수탁자가 바뀌면 이 처리방침을 개정해 알립니다.

근거: 개인정보 보호법 제26조 †, 제30조①

제7조 (개인정보의 국외 이전)

서비스 서버가 대한민국 밖에 있으므로, 이용자가 코스 추천·그리기 기능을 사용하면 아래와 같이 개인정보가 국외로 이전됩니다. 회사는 이 이전에 대해 앱의 동의 화면에서 이용자의 별도 동의를 받습니다.

가. 코스 서버(프랑스)

근거: 개인정보 보호법 제28조의8 ② [항·호 번호와 적용 근거(별도 동의 / 처리위탁·보관 공개) 전문가 확인 필요]

나. 앱 사용 통계·오류 보고(선택)

근거: 개인정보 보호법 제28조의8 ①1호(별도 동의) — 설정의 켬 동작을 동의로 보려면 켜기 전에 위 항목을 보여 주어야 함 [앱 쪽 확인: 켜기 화면에 이 표 요약 표시 여부]

메모(게시 전 삭제): 서버를 국내로 옮기면(A1 b) 이 조의 가. 소절(코스 서버)과 동의 화면의 국외 이전 항목을 삭제한다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 이용자(정보주체)는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구 (개인정보 보호법 제35조 †)
   • 오류 등이 있을 경우 정정·삭제 요구 (제36조 †)
   • 처리정지 요구 및 동의 철회 (제37조 † 등)
   • 개인위치정보에 대한 동의 철회, 일시 중지, 확인자료 열람·고지 요구 (위치정보법 [조문 확인 필요 — 제24조 † 부근])
2. 회사는 위치와 그린 선을 저장하지 않으므로 열람·정정 대상이 없습니다. 확인자료는 설치 ID 로 찾을 수 있으며, 요청 시 앱 설정에 표시되는 설치 ID 를 알려 주셔야 합니다. [앱에 설치 ID 표시·재발급 기능 필요 — 앱 쪽 확인]
3. 권리 행사는 앱 설정 메뉴, contact@naranstudio.com, [전화]로 할 수 있으며 회사는 요청을 받은 날부터 [10]일 이내에 조치 결과를 알립니다. 대리인(법정대리인 포함)을 통한 요구도 가능합니다.
4. 앱 설정에서 설치 ID 재발급을 하면 이후 요청은 이전 요청과 연결되지 않습니다. iOS 설정에서 위치 권한을 끄면 현재 위치 전송이 중단됩니다(지도 핀으로는 계속 이용 가능).
5. 앱 사용 통계·오류 보고 보내기는 설정에서 언제든 끌 수 있습니다. 끈 뒤에는 새 데이터가 전송되지 않습니다. 이미 전송된 데이터의 삭제는 Google 의 보유 기간에 따라 자동 삭제되며, 삭제 요청은 제12조의 연락처로 하실 수 있습니다.
6. 권리 행사로 인해 불이익을 받지 않습니다.

근거: 개인정보 보호법 제30조①(정보주체 권리·행사방법), 위치정보법 제21조의2·시행령 제25조의2

제9조 (8세 이하 아동 등의 보호의무자의 권리)

1. 8세 이하의 아동, 피성년후견인, 중증 장애인(「장애인복지법」)의 생명 또는 신체 보호를 위해 보호의무자가 해당 아동 등의 개인위치정보 이용에 동의한 경우에는 본인의 동의가 있는 것으로 봅니다. [법정 문구 — 조문 원문 대조 필요]
2. 이 경우 보호의무자는 개인위치정보주체의 권리를 행사할 수 있습니다.
3. 서비스는 가입·계정이 없고 연령을 확인하지 않습니다. 서비스는 만 14세 미만 아동에 대해 별도의 법정대리인 동의 확인 절차를 두지 않으며, 앱스토어 연령 등급에 따라 이용 연령을 제한합니다. [앱 등급 및 개인정보 보호법상 만 14세 미만 처리 방식 — 전문가·앱 쪽 확인 필요]

근거: 위치정보법 제26조 [번호 확인 필요], 시행령 제25조의2, 개인정보 보호법 제22조의2 † (아동)

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획 수립·시행(「보호조치 내부관리계획」), 개인위치정보 취급자를 1인(대표)으로 제한, 취급 이력 기록, 정기 점검
2. 기술적 조치
   • 전송 구간 암호화(TLS)
   • 앱 키 인증, 프록시 단계의 요청 크기·속도 제한(과도한 요청 차단)
   • 서버는 격리된 컨테이너(일반 권한 사용자, 읽기 전용 파일시스템, 불필요한 권한 제거, 메모리·CPU 상한)에서 운영하고 호스트 포트를 직접 공개하지 않음
   • 로그 화이트리스트: 요청 번호·상태·처리 시간·오류 코드 등 좌표 없는 항목만 기록, 요청 본문 로그 금지
   • 접근통제: 서버 접근 권한자는 운영자 1인
3. 물리적 조치: 서버는 호스팅 업체(Contabo)의 데이터센터에 있으며 물리적 접근 통제는 호스팅 업체가 수행합니다.
4. 확인자료는 일정 기간(190일) 후 자동 삭제하며, 설치 ID 는 이용자·기기와 연결하지 않습니다.
5. 앱 안에 저장되는 코스 목록·러닝 기록은 이용자 기기 안에만 있으며 서버로 보내지 않습니다.

근거: 개인정보 보호법 제29조 †, 위치정보법 제16조① · 시행령 제20조, 방송미디어통신위원회 고시 「위치정보의 관리적·기술적 보호조치 기준」 [고시 조항 확인 필요]

제11조 (자동 수집 장치의 설치·운영 및 거부)

1. 서비스는 쿠키·웹뷰 등 접속 정보를 자동으로 수집하는 장치를 사용하지 않습니다.
2. 앱 사용 통계·오류 보고(Google Firebase SDK)는 자동 수집 장치에 해당하나 기본으로 꺼져 있고, 이용자가 설정에서 켠 경우에만 동작합니다. 설정 › "앱 사용 통계·오류 보고 보내기"에서 언제든 끌 수 있습니다. [앱 쪽 확인: 설정 항목의 실제 이름]

제12조 (개인정보 보호책임자·위치정보관리책임자 및 열람청구 부서)

이용자는 서비스를 이용하면서 생긴 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

근거: 개인정보 보호법 제31조 † (보호책임자), 제30조①, 위치정보법 시행령 제25조의2 (위치정보관리책임자 성명·연락처 또는 담당 부서)

제13조 (권익침해 구제방법)

개인정보 침해로 인한 피해 구제는 아래 기관에 문의할 수 있습니다. (연락처는 게시 전에 각 기관 홈페이지에서 최신 정보를 확인합니다.)

위치정보 관련 분쟁은 [위치정보법상 분쟁조정 기관 — 조문 확인 필요]에도 조정을 신청할 수 있습니다.

근거: 개인정보 보호법 제30조①(권익침해 구제방법)

제14조 (처리방침의 변경)

1. 이 처리방침은 법령·정책 또는 서비스 변경에 따라 바뀔 수 있으며, 변경 내용은 시행 7일 전(이용자 권리에 중요한 변경은 [30]일 전)부터 앱과 홈페이지에 공지합니다.
2. 국외 이전 항목·위탁 업체가 바뀌거나 보유 항목이 늘어나는 경우에는 앱에서 다시 동의를 받습니다.
3. 이전 버전은 naranstudio.com에서 확인할 수 있습니다.

근거: 개인정보 보호법 제30조①(처리방침 변경 사항), 위치정보법 제12조①

부칙

이 처리방침은 [YYYY-MM-DD]부터 시행합니다.