개인정보 처리방침

시행일 [시행일] · 누빔 앱 ([회사명])

[회사명](이하 "회사")은 「개인정보 보호법」에 따라 "누빔" 앱과 공개 지도 웹(이하 "서비스")에서 다음과 같이 개인정보를 처리합니다. 꼭 필요한 것만, 꼭 필요한 만큼만 받습니다.

1. 처리하는 개인정보와 목적

• 가입·로그인 (필수, 계약 이행)
  • 카카오·Google·Apple 이 알려 주는 회원 번호(식별값). 이메일·이름·전화번호는 받지 않습니다. 카카오 닉네임·Google 이름·Apple 이름은 첫 닉네임으로만 쓰고 따로 두지 않습니다.
  • Google·Apple 로그인은 계정을 지울 때 그쪽 연결을 끊는 데 필요한 토큰을 함께 보관합니다.
  • 만 14세 이상 확인 여부, 약관·위치정보 동의 시각과 버전
• 프로필 (필수: 닉네임·공개 지도 주소 / 선택: 나머지)
  • 닉네임, 공개 지도 주소, 집 지역(시·군·구), 한 줄 소개, 프로필 사진, 인스타그램·블로그·웹사이트 주소
• 깃발(현장 인증)·축제 도장 (필수, 서비스 핵심 기능)
  • 위치 좌표는 어느 지역인지 판정하는 데만 쓰고 저장하지 않습니다.
  • 판정한 시·군·구와 읍·면·동 코드, 날짜·시각, 위치 정확도(m), 집 지역에서의 거리(km), 축제 이름을 남깁니다. 이것은 개인위치정보이며 위치기반서비스 이용약관에 따라 다룹니다.
  • 목적: 지도 채우기, 업적·도감·랭킹, 가짜 위치 막기
• 사진첩 흔적 (선택, 사진 접근을 허용한 경우)
  • 사진의 위치 정보(EXIF)는 기기 안에서만 읽습니다. 서버에는 시·군·구 코드, 날짜, 사진 수만 보냅니다. 원본 좌표와 사진은 보내지 않습니다.
• 메모·사진 (선택)
  • 직접 남긴 것만 저장합니다. 사진은 기기에서 크기를 줄이고 위치 정보를 지운 뒤 올립니다.
• 우리 지도 (선택)
  • 초대 코드, 연결한 상대, 함께 쓴 메모·사진, 공개 동의 여부, "내 깃발 알리기" 설정
• 알림 (선택, 알림을 허용한 경우)
  • 기기의 푸시 토큰과 기기 종류(iOS·Android)
• 업적·공유 기록: 받은 업적 단계, 지도를 공유한 횟수, 랭킹 점수
• 자동으로 남는 것: 서버 접속·오류 기록(IP 주소, 요청 시각, 요청 경로). 오류 확인과 부정 이용 방지에 씁니다.

서비스는 쿠키나 광고 식별자를 쓰지 않고, 개인정보를 광고나 마케팅에 쓰지 않습니다.

2. 보유 기간

• 계정을 지울 때까지 보유하고, 지우면 바로 파기합니다. 다만:
  • 위치정보 이용·제공사실 확인자료(누가 언제 어느 지역으로 판정됐는지): 「위치정보법」에 따라 [6개월] 보관 뒤 파기
  • 서버 접속·오류 기록: 최대 7일
  • 데이터베이스 복구용 백업: 최대 30일 동안 남은 뒤 자동으로 지워집니다.
  • 사진 파일: 전송망(CDN) 캐시에 최대 7일 남을 수 있습니다.
• 우리 지도 연결을 끊으면 함께 쓴 기록은 30일 뒤 지웁니다.
• 1년 동안 쓰지 않은 계정은 미리 알린 뒤 [파기합니다].

3. 파기 방법

• 데이터베이스의 기록은 복구할 수 없게 지우고, 사진 파일은 저장소에서 삭제합니다. 종이 문서로는 개인정보를 남기지 않습니다.

4. 누구에게 보이나요 (제3자 제공)

• 기본은 비공개입니다.
• 공개 지도를 켜면: 닉네임·칭호·소개·링크·프로필 사진·다녀온 지역과 처음 간 날·배지 수가 링크를 아는 누구에게나 보이고 랭킹에 오릅니다. 메모·사진·사진첩 흔적·집 지역은 공개되지 않습니다.
• 우리 지도 상대에게: 함께 연 지역, 함께 쓴 기록, 그리고 "내 깃발 알리기"를 켠 경우 내가 깃발을 꽂은 시·군·구 이름(알림으로)이 전달됩니다. 끄면 보내지 않습니다.
• 그 밖에는 법에 따른 요구가 있을 때만 제공합니다.

5. 맡기는 곳 (처리 위탁·국외 이전)

• Cloudflare, Inc. (미국): 서버 실행, 데이터베이스, 사진 파일 저장. 1번의 정보 전부. 계정을 지울 때까지(백업은 최대 30일 더).
• 650 Industries, Inc.(Expo) (미국): 푸시 알림 전송. 푸시 토큰과 알림 내용(상대 닉네임, 지역 이름). 전송 뒤 업체 보관 기준에 따름.
• 국외 이전 방법·시기: 서비스를 쓸 때(저장·알림 전송) 인터넷망으로 그때그때 전송합니다. 연락처: Cloudflare privacyquestions@cloudflare.com / Expo https://expo.dev/contact
• 국외 이전을 원하지 않으면 가입하지 않거나 계정을 지울 수 있습니다. 이 경우 서비스를 쓸 수 없습니다(서버가 국외에 있어 이전 없이 제공할 수 없습니다).
• 로그인 확인: 카카오(주식회사 카카오), Google LLC(미국), Apple Inc.(미국)가 로그인한 사람의 회원 번호를 알려 줍니다. 계정을 지우면 그곳의 앱 연결도 끊습니다.
• 참고: 앱이 지도·축제 사진을 그릴 때 기기가 OpenFreeMap(지도 타일)과 한국관광공사(축제 사진)에 직접 접속하며, 이때 IP 주소가 전달됩니다. 계정 정보는 가지 않습니다.

6. 내가 할 수 있는 일

• 앱에서 닉네임·집 지역·소개·링크·프로필 사진을 고치고, 공개 지도·내 깃발 알리기·알림을 끄고, 계정을 지울 수 있습니다.
• 열람·정정·삭제·처리 정지·동의 철회는 아래 책임자에게도 요청할 수 있으며 10일 안에 답합니다. 대리인을 통해서도 요청할 수 있습니다.
• 만 14세 미만의 정보는 받지 않습니다. 알게 되면 바로 지웁니다.

7. 안전하게 지키기

• 통신은 HTTPS 로 암호화하고, 서명한 로그인 토큰으로만 본인 기록에 접근할 수 있습니다.
• 위치 좌표는 저장하지 않고, 사진의 위치 정보를 지우며, 로그인에는 회원 번호만 받습니다.
• 메모·사진은 앱에서 본인(우리 지도면 상대까지)에게만 보입니다. 사진 파일은 추측할 수 없는 긴 주소로 저장합니다.
• 관리 권한은 최소한의 담당자만 가지며, 관리 계정에는 2단계 인증을 씁니다.

8. 책임자와 문의

• 개인정보 보호책임자: [개인정보 보호책임자 이름·직책·이메일]
• 회사: [회사명] · 대표 [대표자] · [주소]
• 도움이 더 필요하면: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)

9. 바뀌면

• 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 앱 안에서 알립니다. 이전 처리방침은 요청하면 보여 드립니다.

이 문서는 초안이며 법률 검토 전입니다. 문의: [개인정보 보호책임자 이름·직책·이메일]