개인정보 처리방침

제1조 (개인정보의 처리 목적 및 법적 근거)

운영자는 다음 목적에 필요한 최소한의 개인정보만 처리하며, 이 목적을 벗어나 개인정보를 이용하지 않습니다. 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 취합니다.

개인위치정보의 구체적인 처리에 관한 사항은 본 처리방침 제9조 및 별도의 「위치기반서비스 이용약관」에 따릅니다.

제2조 (처리하는 개인정보의 항목)

운영자가 처리하는 개인정보의 항목은 다음 각 항과 같습니다.

제2조 ① 소셜 로그인 이용자

서비스는 구글, 카카오 및 Apple 소셜 로그인을 제공합니다. Apple 로그인은 iOS 앱에서만 제공됩니다.

Google 로그인 과정에서 이용자 단말이 전달하는 인증 토큰에는 Google 계정 설정 등에 따라 이메일 주소, 이름, 프로필 이미지 등의 정보가 포함될 수 있습니다.

운영자는 인증 토큰의 유효성과 서명을 검증하기 위하여 토큰을 처리할 수 있으나, 서비스 제공에 필요하지 않은 이메일 주소, 프로필 이미지 등의 값을 별도의 회원정보로 추출하여 데이터베이스에 저장하지 않습니다.

Google 로그인 시 운영자는 Google 이 제공하는 공개키 등을 이용하여 인증 토큰의 진위를 검증합니다.

구글 로그인 시 운영자는 ID 토큰의 이름(name) 값을 표시 이름으로 저장합니다. 이 값은 구글 계정에 등록된 이름으로서 실명일 수 있습니다.

Kakao 로그인 시 운영자 서버는 이용자가 전달한 인증 코드를 Kakao 인증 서버에 전달하여 인증 토큰을 발급받고, 서비스 제공에 필요한 이용자 고유 식별자와 표시 이름을 조회할 수 있습니다.

이 과정에서 발급받은 Kakao 접근 토큰은 인증 및 이용자 정보 확인을 위해 필요한 범위에서만 사용하며, 인증 처리가 완료된 후 별도로 장기간 보관하지 않습니다.

카카오 닉네임은 이용자가 카카오 로그인 과정에서 닉네임 제공에 동의한 경우에만 표시 이름으로 저장되며, 동의하지 않아도 로그인은 가능합니다.

Apple 로그인은 iOS 앱에서만 제공됩니다. 운영자는 Apple 로부터 이름과 이메일 주소를 요청하지 않으며, Apple ID 토큰의 서명·발급자·수신자를 검증한 뒤 식별자만 저장합니다. 이용자가 「이메일 가리기」를 선택하더라도 서비스 동작에는 차이가 없습니다.

처리하는 정보는 다음과 같습니다.

제2조 ② 게스트 이용자

회원가입 없이 게스트로 서비스를 이용하는 경우 다음 정보를 처리합니다.

게스트 계정에는 표시 이름이 저장되지 않으며 화면에는 "게스트"로 표시됩니다.

운영자는 게스트 이용자를 식별하기 위하여 단말기의 IMEI, 광고 식별자 등 고유한 기기 식별자를 별도로 수집하지 않습니다.

운영자가 발급한 게스트 계정 번호

게스트 이용자 식별 및 산책 기록 연결

제2조 ③ 서비스 이용 과정에서 생성·처리되는 정보

서비스 이용 과정에서 다음 정보가 생성되거나 처리될 수 있습니다.

이용자의 요청으로 생성된 코스는 동일하거나 유사한 조건의 코스 추천에 재사용할 수 있도록 이용자 계정과 분리하여 저장합니다. 이 경우 생성된 코스 데이터에는 해당 코스를 요청한 이용자의 계정 식별자, 표시 이름 등 이용자를 직접 식별하기 위한 정보를 포함하지 않습니다.

인증 정보

접근 토큰(30분), 재발급 토큰(30일). 재발급 토큰은 원문이 아닌 SHA-256 해시로 저장하며, 발급·만료·폐기 시각과 재발급(회전) 이력을 함께 보관합니다

산책 기록

이용한 코스, 진행 상태, 산책 시작 위치, 시작·종료 시각, 소요시간, 이동거리, 기록 이름(100자 이내)

스팟 통과 기록

각 스팟의 통과 여부 및 통과 시각

피드백

별점(1~5), 한 줄 후기(최대 500자)

알림 설정

알림 수신 여부

약관 동의 이력

약관 종류, 버전, 동의 여부 및 동의 시각

코스 생성 요청

현재 위치, 희망 소요시간(10~120분), 분위기 태그, 재추천 시 제외할 코스 번호. 요청 자체는 저장하지 않습니다

생성된 코스

경로 좌표열, 지역명(보행망 행정경계 데이터에서 산출), 거리, 예상 소요시간, 분위기 태그, 알고리즘·보행망 판본. 코스는 이용자 계정과 연결되지 않는 공용 데이터로 저장되며, 경로의 출발점은 요청 위치에서 300m 이내의 보행망 지점입니다

서비스 이용 분석 정보

선택 동의가 유효한 동안의 내부 이용자 번호, 계정 유형(게스트·회원), 이용 플랫폼(웹·iOS·Android), 분석 도구의 기기 식별값, 브라우저·운영체제·기기 환경 정보(User-Agent)와 언어, 화면 경로(조회 조건과 fragment 제외), 세션, 코스·산책 기록·스팟 식별번호, 서비스 이벤트(동의 완료, 코스 추천 요청·결과, 산책 시작·스팟 통과·종료, 완주 여부·거리·시간, 피드백 제출 여부·별점, 계정 연결 등). 위치 좌표, 후기 본문, 사용자가 입력한 기록 이름, 인증 코드·토큰을 분석 이벤트에 포함하지 않으며, 클릭 문구·폼·유입 캠페인을 자동 수집하지 않습니다. Amplitude 이벤트의 IP 주소 속성 수집은 꺼져 있습니다. 통신 과정에서 수신 사업자가 처리하는 IP 주소는 이 이벤트 속성 설정과 별개입니다

산책 활동 정보의 분석

산책 거리·소요시간·완주 여부·스팟 통과 수를 이용자 번호 및 산책 기록 식별번호와 함께 분석 도구에 전송하여 기능 이용 현황을 분석합니다. Apple 건강 앱(HealthKit)이나 동작 및 피트니스 센서의 데이터는 읽지 않습니다

분석용 기기 식별값

선택 동의 후 분석 SDK가 생성한 식별값으로 같은 브라우저·앱의 이용을 구분합니다. 광고 식별자(IDFA)가 아니며 현재 계정의 내부 이용자 번호와 연결됩니다. 동의 전 활동은 수집하거나 나중에 전송하도록 보관하지 않습니다

제2조 ④ 개인위치정보

서비스의 핵심 기능인 산책 코스 생성과 산책 기록을 제공하기 위해 다음과 같은 개인위치정보를 처리할 수 있습니다.

운영자는 위치의 정확도, 고도, 속도, 방향 정보를 수집하지 않습니다.

위치정보는 서비스 이용자가 위치 권한을 허용한 경우에만 수집·이용합니다.

이용자는 단말기의 운영체제 설정을 통해 언제든지 위치 권한을 허용하거나 철회할 수 있습니다.

구체적인 사항은 제9조 및 「위치기반서비스 이용약관」에서 정합니다.

현재 위치(지도·코스 화면이 열려 있는 동안 단말에서 지속 취득)

현재 위치 표시. 서버에는 주변 산책로 조회·코스 생성을 요청하는 시점의 위치만 전송하며 저장하지 않습니다

산책 시작 위치

산책 기록 저장 및 완주 판정 기준점

산책 중 이동 좌표(위도·경도)와 앱이 좌표를 받은 시각

실제 이동 경로 기록 및 진행상황 표시. 30초 단위로 묶어 서버에 전송합니다

산책 종료 위치

완주 여부 판정에만 사용하고 저장하지 않습니다

제2조 ⑤ 보유하지 않는 정보

운영자는 서비스 제공에 필요하지 않은 다음 정보를 별도의 회원정보로 저장하지 않습니다.

서비스에서 제공하는 이동거리와 소요시간은 산책 기록과 위치정보를 이용하여 계산하며, 별도의 건강정보를 수집하지 않습니다.

소셜 로그인 인증 토큰 자체에 이메일 주소나 프로필 정보가 포함되는 경우가 있을 수 있으나, 운영자는 서비스 제공에 필요하지 않은 해당 정보를 회원정보 데이터베이스에 별도로 저장하지 않습니다.

소셜 로그인 공급자가 전달하는 프로필 이름(닉네임 또는 실명일 수 있음)은 표시 이름으로 저장합니다. 그 밖의 실명 확인 정보는 수집하지 않습니다.

• 이메일 주소(Apple 「이메일 가리기」 주소 포함)
• 전화번호
• 생년월일
• 성별
• 주민등록번호
• 실명 확인 정보
• 주소
• 결제정보
• 프로필 사진
• 광고 식별자
• 기기 고유 식별자(IMEI 등)
• 심박수
• 칼로리
• 건강정보

제2조 ⑥ 서버 접속기록

서비스의 응용프로그램 로그에는 이용자의 IP 주소, 브라우저·앱 정보, 요청 내용을 기록하지 않으며, 오류 대응을 위하여 예외 상황에서 이용자 번호와 산책 기록 번호가 기록될 수 있습니다.

로그는 대한민국(서울) 리전의 AWS CloudWatch 에 저장됩니다.

서버 로그는 현재 자동 만료 기간을 설정하지 않아 별도로 삭제하기 전까지 보관됩니다.

운영 로드밸런서의 액세스 로그는 현재 비활성화되어 있어, 해당 기능을 통한 접속기록을 저장하지 않습니다.

불필요한 접속기록은 수집하지 않으며, 보안 및 장애 대응에 필요한 범위에서 최소한으로 보관합니다.

제3조 (개인정보의 처리 및 보유기간)

운영자는 개인정보 처리 목적에 필요한 기간 또는 법령에서 정한 기간 동안 개인정보를 처리·보유합니다.

관계 법령에 따라 별도로 보존하여야 하는 개인정보는 현재 없습니다(서비스는 결제·거래 기능을 제공하지 않습니다).

회원 계정 정보

회원 탈퇴 시까지

게스트 계정 정보

게스트 로그아웃(계정 삭제) 시까지. 미이용 기간에 따른 자동 삭제는 시행하지 않습니다

접근 토큰

발급 후 30분

재발급 토큰

발급 후 30일. 갱신할 때마다 새 토큰이 발급되어 기간이 다시 계산되며, 재발급·로그아웃·회원 탈퇴 시 폐기됩니다

폐기·만료된 재발급 토큰 기록(해시·시각)

계정 삭제 시까지

산책 기록

이용자가 해당 기록을 삭제하거나 계정을 삭제할 때까지

스팟 통과 기록

연결된 산책 기록이 삭제될 때까지

피드백

연결된 산책 기록이 삭제되거나 이용자가 삭제를 요구할 때까지

알림 설정

계정 삭제 시까지

약관 동의 이력

계정 삭제 시까지

개인위치정보

산책 기록 삭제 또는 계정 삭제 시까지. 서비스 제공 과정에서 일시적으로만 필요한 위치는 목적 달성 후 지체 없이 삭제

서비스 이용 분석 정보

현재 기간 기반 자동 삭제(TTL)는 설정되어 있지 않습니다. 분석 동의를 철회하거나 로그아웃·계정 삭제를 하면 이후 분석 수집을 중지합니다. 다만 그때까지 전송된 분석 정보는 분석 도구에 남아 있으므로, 삭제를 원하시면 문의처로 요청해 주십시오

단말에 저장되는 정보

인증정보·산책 데이터·단말의 분석 선택 동의는 로그아웃·계정 삭제 시 삭제합니다. 분석용 기기 식별값은 새 값으로 교체되며 분석 SDK 저장정보 전체가 삭제되는 것은 아닙니다(제12조)

서버 로그

자동 만료 기간 미설정으로 별도 삭제 시까지 보관

제3조 게스트 계정의 보유기간

게스트 계정은 회원 계정과 달리 이용자 단말에 저장된 인증정보가 삭제되거나 만료되면 이용자가 기존 계정에 다시 접근하지 못할 수 있습니다.

게스트가 서비스에서 로그아웃을 선택하는 경우에는 게스트 계정 및 해당 계정과 연결된 개인정보를 즉시 삭제합니다.

운영자는 현재 미이용 기간에 따른 게스트 계정 자동 삭제를 시행하지 않습니다. 인증정보 만료로 접근할 수 없게 된 게스트 계정에 대한 정리 기준을 도입하는 경우 본 처리방침을 통하여 알리며, 이용자는 제8조의2에 따라 문의처로 삭제를 요청할 수 있습니다.

제4조 (개인정보의 제3자 제공)

운영자는 원칙적으로 이용자의 개인정보를 제1조에서 정한 목적 범위를 넘어 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관련 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.

1. 이용자가 사전에 명시적으로 동의한 경우

2. 법률에 특별한 규정이 있는 경우

3. 법령에 따라 수사기관, 법원 등 관계기관이 적법한 절차에 따라 요구하는 경우

4. 그 밖에 개인정보 보호법 등 관련 법령에서 허용하는 경우

운영자가 향후 개인정보를 제3자에게 제공하는 기능을 도입하는 경우 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간 등을 사전에 안내하고 필요한 동의를 받습니다.

제4조 개인위치정보의 제3자 제공

운영자는 현재 개인위치정보를 제3자에게 제공하는 기능을 운영하지 않습니다.

향후 개인위치정보를 제3자에게 제공하는 기능을 도입하는 경우 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 이용자에게 필요한 내용을 고지하고 동의를 받으며, 법령에서 요구하는 경우 제공받는 자와 제공 일시 및 목적 등을 이용자에게 통보합니다.

제5조 (개인정보 처리업무의 위탁 및 외부 서비스 이용)

운영자는 원활한 서비스 제공을 위해 외부 사업자의 서비스를 이용할 수 있습니다.

제5조 ① 개인정보 처리업무의 위탁

운영자는 개인정보 처리업무를 위탁하는 경우 관련 법령에 따라 개인정보 보호에 필요한 사항을 계약 등에 반영하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

수탁자 또는 위탁 업무가 변경되는 경우 본 개인정보 처리방침을 통해 공개합니다.

Amazon Web Services, Inc.

서버·데이터베이스·로그 운영 · 서비스에서 처리하는 개인정보 전부 · 대한민국(서울) 리전(웹 호스팅 AWS Amplify 리전: 대한민국 서울(ap-northeast-2))

Amplitude, Inc.

서비스 이용 분석 도구 제공 · 제2조 ③의 「서비스 이용 분석 정보」 · 미국(제6조 참조)

제5조 ② 외부 서비스 이용

다음 사업자의 서비스를 이용하는 과정에서 해당 사업자에게 정보가 전송됩니다. 운영자는 이들에게 산책 기록이나 이동 경로를 제공하지 않습니다.

소셜 로그인 공급자(구글·카카오·Apple)는 운영자로부터 개인정보를 제공받는 자가 아니라, 이용자의 요청에 따라 운영자에게 식별자 등을 전달하는 독립된 사업자입니다. 각 공급자의 개인정보 처리는 해당 공급자의 개인정보 처리방침에 따릅니다.

제6조 (개인정보의 국외 이전)

① 운영자는 서비스 이용 분석 및 국외 이전에 대한 별도 선택 동의를 받은 경우 다음과 같이 개인정보를 국외로 이전합니다. 이전 내역은 아래 표와 같습니다.

② 제5조 ②의 OpenAI 서비스는 미국에서 운영되나 개인정보 및 개인위치정보를 전송하지 않습니다.

③ 서버와 데이터베이스는 대한민국 리전에서 운영합니다.

④ 향후 개인정보의 국외 이전이 추가로 발생하는 서비스를 도입하는 경우 관련 법령에 따라 이전받는 자, 이전 국가, 이전 목적, 이전 항목, 이전 시기 및 방법, 보유기간, 이전 거부 방법 등을 본 처리방침에 공개하고 필요한 절차를 거칩니다.

제7조 (개인정보의 파기 절차 및 방법)

개인정보의 파기 절차와 방법은 다음 각 항과 같습니다.

제7조 ① 파기 원칙

운영자는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

제7조 ② 주요 파기 사유

이용자 요청으로 생성되었으나 이용자 계정과 분리되어 특정 이용자에게 귀속되지 않는 공용 코스 데이터는 계정 탈퇴 시 파기 대상에서 제외될 수 있습니다.

회원 탈퇴

계정정보, 소셜 계정 연결정보, 인증정보, 알림 설정, 산책 기록, 위치정보, 스팟 통과 기록, 피드백, 약관 동의 이력 등 해당 계정과 연결된 개인정보

게스트 로그아웃(계정 삭제)

게스트 계정과 연결된 개인정보

개별 산책 기록 삭제

해당 산책 기록, 연결된 이동경로, 위치정보, 스팟 통과 기록, 피드백

위치정보 이용 동의 철회(회원 탈퇴·게스트 로그아웃 또는 문의)

더 이상 보관할 필요가 없는 개인위치정보

피드백 삭제 요구

해당 피드백

제7조 ③ 파기 방법

전자적 파일 형태의 개인정보는 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다.

운영 데이터베이스에 저장된 개인정보는 해당 데이터베이스에서 삭제하며, 개인정보와 연결된 정보는 데이터 관계를 확인하여 함께 삭제합니다.

백업 시스템을 운영하는 경우 즉시 운영 데이터에서는 삭제하되, 백업본은 별도로 사용하지 않고 정해진 백업 보존주기가 종료될 때 자동으로 삭제하도록 관리합니다. 운영 데이터베이스의 자동 백업 보존기간은 7일입니다. 이 기간은 자동 백업에 대한 설정이며 수동 스냅샷 등 별도 사본의 보존기간을 뜻하지 않습니다.

제7조 ④ 법령상 보존이 필요한 경우

관련 법령에 따라 일정 기간 보존할 의무가 있는 정보는 해당 법령에서 정한 기간 동안 다른 개인정보와 구분하여 보관한 후 기간이 종료되면 지체 없이 파기합니다.

위치정보 이용·제공사실 확인자료 등 관련 법령에 따라 보존이 필요한 기록은 법령에서 정한 기간 동안 예외적으로 보관할 수 있습니다.

제7조 ⑤ 단말 저장 정보의 파기

이용자 단말에 저장된 인증정보, 진행 중인 산책 정보, 미전송 산책 데이터는 로그아웃 또는 계정 삭제 시 앱이 삭제합니다.

제8조 (정보주체의 권리·의무 및 행사방법)

이용자는 운영자에 대하여 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구

2. 개인정보 정정 요구

3. 개인정보 삭제 요구

4. 개인정보 처리정지 요구

5. 개인정보 처리에 대한 동의 철회

위치 권한을 해제하는 것은 향후 위치정보 수집을 중지하기 위한 방법이며, 이미 서버에 저장된 다른 개인정보 전체에 대한 처리정지 또는 삭제 요구와 동일한 것은 아닙니다.

이미 저장된 정보에 대한 열람·삭제·처리정지 등을 원하는 경우 서비스 내 기능 또는 문의 이메일을 이용할 수 있습니다.

운영자는 이용자의 정당한 권리 행사 요청을 받은 경우 관련 법령에서 정하는 바에 따라 지체 없이 처리하고 그 결과를 안내합니다.

이용자는 법정대리인 또는 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 운영자는 필요한 경우 정당한 대리권이 있는지 확인할 수 있습니다.

서비스에서 직접 처리할 수 있는 사항과 그 밖의 요청 방법은 다음과 같습니다.

제8조의2 (계정 삭제 요청)

앱 안에서는 회원은 설정 화면의 회원 탈퇴로, 게스트는 설정 화면의 로그아웃으로 즉시 삭제됩니다. 별도의 승인 절차가 없습니다.

앱을 이미 지웠거나 로그인할 수 없는 경우에는 아래 문의처로 삭제를 요청해 주십시오. 로그인에 사용한 소셜 계정의 종류(구글·카카오·Apple)와 앱에 표시되던 이름을 함께 적어 주시면 본인 확인 뒤 지체 없이 삭제하고 결과를 회신합니다.

삭제되는 항목과 방법은 제7조와 같으며, 삭제 후에는 복구할 수 없습니다.

문의는 asm17students@gmail.com 으로 보내 주십시오.

제9조 (개인위치정보의 처리)

운영자는 산책 코스 추천, 산책 진행 및 산책 기록 제공을 위해 개인위치정보를 처리합니다.

제9조 ① 처리 목적

개인위치정보는 다음 목적을 위해 이용합니다.

• 이용자의 현재 위치를 기준으로 주변 산책로를 조회하고 산책 코스를 생성하기 위한 목적
• 산책 시작점과 종료점을 확인하기 위한 목적
• 산책 중 실제 이동 경로를 기록하고 화면에 표시하기 위한 목적
• 코스상의 스팟 통과 여부를 확인하기 위한 목적
• 산책 종료 후 이용자의 실제 산책 기록을 제공하기 위한 목적

제9조 ② 처리하는 개인위치정보

• 주변 산책로 조회 및 코스 생성 요청 시 현재 위치
• 산책 시작 위치
• 산책 중 수집되는 위도·경도 및 수집 시각
• 산책 종료 위치(저장하지 않음)
• 실제 이동 경로를 구성하는 좌표열
• 지도·코스 화면 표시를 위한 현재 위치(단말에서만 이용)

제9조 ③ 개인위치정보의 보유기간

코스 생성을 위해 일시적으로 이용되는 현재 위치는 코스 생성에 필요한 처리가 완료된 후 별도로 장기간 저장하지 않습니다. 다만 산책 기록으로 저장되는 시작 위치 및 이동경로 등은 이용자의 산책 기록과 함께 저장할 수 있습니다.

산책 기록에 포함된 개인위치정보는 이용자가 해당 산책 기록을 삭제하거나 계정을 삭제할 때까지 보유합니다.

이용자가 개별 산책 기록을 삭제하는 경우 해당 기록에 포함된 위치 좌표와 이동경로도 함께 삭제합니다.

코스 생성 요청 위치는 저장하지 않으나, 그 위치에서 300m 이내 보행망 지점을 출발점으로 하는 코스 경로는 이용자와 연결되지 않는 공용 코스 데이터로 남으며 계정 삭제 후에도 유지됩니다.

제9조 ④ 위치정보 이용·제공사실 확인자료

운영자는 「위치정보의 보호 및 이용 등에 관한 법률」 제16조에 따라 위치정보 수집·이용·제공사실 확인자료를 위치정보시스템에 자동으로 기록·보존할 의무를 부담합니다. 확인자료의 항목과 보존기간: 〔확정 필요: 확인자료 기록 기능 구현 후 항목·보존기간 기재〕.

확인자료에는 개인의 실제 위치 좌표 자체가 아니라 위치정보의 이용·제공 일시, 이용 방법 등 법령에서 요구하는 사항이 포함되며, 관련 법령 및 보호조치 기준에서 정한 기간 동안 보관한 후 파기합니다.

제9조 ⑤ 개인위치정보의 제3자 제공

운영자는 현재 개인위치정보를 별도의 제3자에게 제공하지 않습니다. 다만 지도를 표시하는 과정에서 화면에 보이는 지도 영역의 좌표와 IP 주소가 카카오에 전송되며, 그 내용은 제5조 ②에서 안내합니다.

개인위치정보를 제3자에게 제공하는 기능이 추가되는 경우 사전에 관련 내용을 고지하고 필요한 동의를 받습니다.

제9조 ⑥ 개인위치정보의 파기

개인위치정보의 보유기간이 종료되거나 이용 목적이 달성된 경우 지체 없이 삭제합니다.

전자적 형태로 저장된 위치정보는 복구 또는 재생하기 어렵도록 안전하게 삭제합니다.

법령에 따라 별도로 보관해야 하는 위치정보 이용·제공사실 확인자료는 법정 보존기간이 종료된 후 파기합니다.

제9조 ⑦ 이용자의 권리

이용자는 언제든지 개인위치정보의 이용에 대한 동의 전부 또는 일부를 철회할 수 있으며, 개인위치정보의 이용을 일시적으로 중지하도록 요구할 수 있습니다.

또한 관련 법령에서 인정하는 범위에서 다음 자료의 열람 또는 고지를 요구하고 오류가 있는 경우 정정을 요구할 수 있습니다.

위치정보 관련 권리는 서비스 내 설정(회원 탈퇴·게스트 로그아웃·산책 종료·단말 위치 권한) 또는 문의 이메일(asm17students@gmail.com)을 통해 행사할 수 있습니다.

• 본인에 대한 위치정보 이용·제공사실 확인자료
• 본인의 개인위치정보가 제3자에게 제공된 경우 그 이유와 내용

제9조 ⑧ 위치정보관리책임자

개인위치정보의 보호 업무를 담당하는 위치정보관리책임자는 다음과 같습니다.

위치정보관리책임

오늘의 길 운영팀

이메일

asm17students@gmail.com

제10조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 이상의 이용자를 대상으로 합니다.

운영자는 만 14세 미만 아동의 개인정보 및 개인위치정보를 법정대리인의 동의 없이 처리하지 않습니다.

게스트 이용 시작 또는 회원가입 시 약관 동의 화면에서 이용자가 만 14세 이상임을 확인합니다.

운영자가 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우 해당 개인정보를 지체 없이 삭제합니다.

법정대리인은 문의 이메일(asm17students@gmail.com)을 통해 아동의 개인정보 삭제 등을 요청할 수 있습니다.

개인위치정보에 관한 만 14세 미만 아동의 보호는 관련 법령 및 「위치기반서비스 이용약관」에서 정하는 바에 따릅니다.

제11조 (개인정보의 안전성 확보조치)

운영자는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 관련 법령에 따라 필요한 기술적·관리적 보호조치를 시행합니다.

제11조 ① 기술적 조치

• 서비스와 서버 사이의 통신은 HTTPS 등 암호화된 통신을 사용합니다.
• 재발급 토큰을 SHA-256 단방향 해시로 저장합니다.
• 접근 토큰 유효기간을 30분으로 제한합니다.
• 재발급 토큰을 사용할 때마다 새 토큰으로 교체하며, 이미 교체된 토큰이 다시 사용되면 탈취로 보고 해당 이용자의 모든 토큰을 폐기합니다.
• 인증 없이 호출할 수 있는 API 를 로그인·게스트 시작·토큰 갱신 세 가지로 제한합니다.
• 개인정보 데이터베이스 및 관리자 기능에 대한 접근 권한을 최소화합니다.
• 개인위치정보를 처리하는 시스템에 대해 접근통제 등 필요한 보호조치를 적용합니다.

제11조 ② 이용자 단말의 인증정보 저장

서비스는 로그인 상태 유지와 산책 복구를 위하여 인증정보와 진행 중인 산책 정보를 브라우저 및 앱의 웹 저장소(localStorage)에 저장합니다. 이는 웹과 앱에서 동일하며 별도의 암호화 저장소를 사용하지 않습니다. 단말 백업에 이 정보가 포함되지 않도록 앱을 구성하며, 공용 기기에서는 이용 후 로그아웃할 것을 권장합니다.

제11조 ③ 관리적 조치

• 개인정보를 취급할 수 있는 인원을 필요한 최소한으로 제한합니다.
• 개인정보 보호책임자와 위치정보관리책임자를 지정합니다.
• 개인정보와 개인위치정보에 접근할 수 있는 권한을 업무상 필요한 범위로 관리합니다.
• 개인정보 보호 관련 사고가 발생한 경우 신속하게 대응할 수 있도록 필요한 관리 절차를 마련합니다.

제12조 (개인정보 자동 수집 장치 및 이용자 단말 저장소)

서비스는 서비스 제공을 위해 브라우저 또는 앱의 저장공간에 다음 정보를 저장할 수 있습니다.

서비스는 쿠키를 사용하지 않습니다. 완료된 산책의 이동 좌표는 다음 산책을 시작하거나 로그아웃할 때까지 단말에 남을 수 있습니다.

이용자는 브라우저 또는 운영체제 설정을 통해 저장된 정보를 삭제할 수 있습니다. 다만 인증정보를 삭제하면 로그인 상태가 해제될 수 있으며, 게스트 이용자의 경우 인증정보를 잃어버리면 기존 게스트 계정에 접근할 수 없게 될 수 있습니다.

todays-road-auth — 접근·재발급 토큰

로그인 상태 유지

todays-road-analytics-consent — 계정 번호, 분석 선택 여부, 안내문 버전, 결정 시각

이 기기·계정의 분석 수집 선택을 적용합니다. 로그아웃·계정 변경 시 삭제하며 서버의 필수 약관 동의 이력과 별개입니다

todays-road-permission — 위치정보 동의 시각·약관 버전

동의 화면의 반복 노출 방지

todays-road-walk — 진행 중 산책(코스, 시작 위치, 이동 좌표, 스팟 통과 시각), 미전송 산책 데이터

앱을 다시 열었을 때 산책 복구, 네트워크 장애 시 기록 손실 방지

todays-road-kakao-handoff(세션 저장소) — 로그인 의도·위조 방지 값·복귀 주소

카카오 로그인 왕복의 상태 유지 및 위조 방지

분석 SDK 저장값 — 기기 식별값, 이용자 번호, 세션 정보

선택 동의 후 서비스 이용 분석. 철회·로그아웃·계정 삭제 시 수집을 중지하고 분석 신원을 초기화합니다. 전송 대기 이벤트는 메모리에서만 처리하며 단말 저장소에 보관·복원하지 않습니다. 이미 전송된 분석 정보가 자동으로 삭제되지는 않습니다

제12조 행태정보의 수집

서비스는 별도 선택 동의 후 이용 현황 분석을 위하여 화면 경로, 세션 및 명시적인 기능 이용 이벤트를 수집합니다(제2조 ③). 이를 광고 목적으로 이용하거나 제3자와 광고 목적으로 공유하지 않으며, 광고 식별자를 수집하지 않습니다.

운영자는 맞춤형 광고를 위한 행태정보 처리를 하지 않으며, 이용자의 행동을 광고 목적으로 추적하는 외부 광고 도구를 사용하지 않습니다.

제13조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고 개인정보 관련 문의, 불만처리 및 피해구제를 위해 개인정보 보호책임자를 지정합니다.

이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

개인정보 열람·정정·삭제·처리정지 청구는 아래 개인정보 보호책임자가 접수·처리합니다.

운영자는 이용자의 문의에 대해 관련 법령에 따라 신속하게 답변하고 처리하도록 노력합니다.

개인정보 보호 업무와 개인위치정보 보호 업무는 같은 담당이 함께 수행합니다.

문의는 asm17students@gmail.com 으로 보내 주십시오.

개인정보 보호 담당

오늘의 길 운영팀

이메일

asm17students@gmail.com

제14조 (권익침해 구제방법)

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

아래 기관은 운영자와 별개의 기관이며, 개인정보 침해에 대한 보다 자세한 상담이나 피해구제가 필요한 경우 이용할 수 있습니다.

제15조 (개인정보 처리방침의 변경)

① 본 개인정보 처리방침은 2026년 9월 17일부터 적용됩니다.

② 운영자는 개인정보 처리방침의 내용이 변경되는 경우 변경사항과 시행일을 서비스 화면 및 웹페이지(https://todaysroad.co.kr/terms/privacy)를 통해 이용자가 쉽게 확인할 수 있도록 공개합니다.

③ 중요한 내용이 변경되거나 관련 법령에 따라 별도의 동의가 필요한 경우에는 단순히 처리방침을 변경하는 것에 그치지 않고 필요한 고지를 하며, 서비스 내 동의 화면을 통하여 다시 동의를 받습니다.

④ 개인정보의 수집·이용 목적, 수집 항목 등 이용자의 동의를 근거로 처리하는 사항이 변경되어 새롭게 동의를 받아야 하는 경우에는 관련 법령에 따른 동의 절차를 진행합니다.

⑤ 이전 개인정보 처리방침이 존재하는 경우 이용자가 변경 내용을 확인할 수 있도록 종전 처리방침을 함께 공개할 수 있습니다.

제16조 (운영주체 및 연락처)

서비스명

오늘의 길

운영주체

오늘의 길 운영팀

이메일

asm17students@gmail.com

부칙

본 개인정보 처리방침은 2026년 9월 17일부터 시행합니다.