개인정보 처리방침

1. 수집하는 개인정보 항목 - 필수: 소셜 로그인 식별자(Kakao/Apple), 닉네임, ONYU ID - 선택 (이용자가 직접 업로드): 프로필 사진, 활동 기록 사진, 체크인 사진, 웨이포인트 제보 사진·설명 - 선택 (건강 앱 연동 시): 운동 종류, 시작·종료 시각, 소요 시간, 이동 거리, 누적 상승고도, 활동 에너지, 운동 경로(서버 저장), 심박수(기기에서만 처리) — 13항 참조 - 자동 수집: - 위치정보: GPS 위도·경도·고도·속도·방위각 - 기기 정보: OS 버전, 기기 모델, 앱 버전 - 디바이스 식별자: FCM 푸시 알림 토큰(푸시 발송용) - 사용 데이터: 화면 접근, 기능 사용, 크래시 로그(Firebase Analytics / Crashlytics 및 자체 서버) - 웹사이트 방문 기록: 쿠키, 접속 IP, 브라우저 종류, 방문 페이지·유입 경로(Google Analytics) - 광고 식별자(ADID/IDFA): 사용하지 않습니다. 2. 수집·이용 목적 - 활동 기록·통계 제공, 공식 코스·가이드북 및 오프라인 지도 안내, 코스 따라가기 - 체크인·실시간 위치 공유·내 위치 공유·팔로우 등 소셜 기능 - 다른 기기·앱으로 기록한 운동을 나의 활동으로 저장·표시(건강 앱 연동 시) - 챌린지·이벤트 참여 및 완주 인증, 행사 참가자 현황 확인(운영자가 켠 행사에 한함) - 서비스 개선 및 오류 분석 3. 보유 및 이용 기간 - 회원 탈퇴 시까지(탈퇴 후 30일 이내 파기) - 동의 기록: 위치정보법에 따라 최소 1년 보관 4. 개인정보 처리위탁 ONYU는 서비스 제공을 위해 아래 업무를 위탁합니다. 수탁자는 위탁받은 업무 범위 내에서만 개인정보를 처리하며, 자기 목적으로 이용하거나 제3자에게 제공하지 않습니다. - 수탁자: Supabase / AWS 위탁 업무: 데이터 저장·처리(클라우드 인프라) 처리 위치: 대한민국(AWS 서울 리전) - 수탁자: Google(Firebase) 위탁 업무: 앱·웹사이트 이용 분석(Firebase Analytics·Google Analytics)·크래시 로그 처리 처리 위치: 국외(미국) - 수탁자: Mapbox 위탁 업무: 지도 표시(지도 타일 제공) 처리 위치: 국외(미국) - 수탁자: 네이버클라우드 위탁 업무: 지도 표시(지도 타일 제공) 처리 위치: 대한민국 - 수탁자: Kakao 위탁 업무: 소셜 로그인 인증 처리 위치: 대한민국 ONYU는 이용자의 위치정보를 외부 사업자에게 판매하거나 제공하지 않습니다. 지도는 지도 서비스로부터 지도 타일을 받아오는(다운로드) 방식이며, 그 과정에서 조회 중인 지도 영역이 요청될 뿐, 이용자의 GPS 경로·활동 기록을 지도 서비스에 제공·업로드하지 않습니다. 5. 제3자 제공 ONYU는 개인정보를 외부 사업자에게 제공·판매하지 않습니다. 다만 이용자가 직접 공개 범위를 설정하여 다음을 앱 내 다른 이용자에게 공유할 수 있습니다. - 제공받는 자: 앱 내 팔로워 및 다른 이용자, 내 위치 공유에서 이용자가 고른 사람 및 이용자가 보낸 공유 링크를 연 사람, 이용자가 참가한 행사의 운영자 - 제공 항목·목적: 체크인 위치·실시간 위치(라이브 트랙)·활동 기록(피드, 가져온 운동 포함) — 소셜 공유 / 내 위치 공유 중의 현재 위치 — 이용자가 정한 시간 동안의 위치 확인·길찾기 / 행사 참가 중의 위치·진행률 — 참가자 현황 확인 - 행사 순위표: 거리 목표 행사에 참가하면 닉네임과 누적 거리가 같은 행사 참가자에게 공개됩니다. 비공개 계정은 닉네임이 익명 처리됩니다. - 이용자는 공개 범위(비공개/팔로워/전체)를 스스로 설정·변경·철회할 수 있습니다. 6. 개인정보의 국외 이전 - 사용 데이터(위치정보 아님): Google LLC(Firebase·Google Analytics, 미국) — 앱·웹사이트 이용 분석·크래시 로그. 이전 목적: 서비스 개선·오류 분석. - 지도 타일 수신: ONYU는 Mapbox(미국)와 네이버클라우드(국내) 지도를 함께 이용하며, 지도 서비스로부터 타일을 받아옵니다(다운로드). 그 과정에서 조회 영역·IP가 전달될 뿐, GPS 경로·활동 기록은 제공하지 않습니다. Mapbox 지도 이용 시에만 이 요청이 국외(미국)로 발생하며, 네이버 지도 이용 시에는 국내에서 처리됩니다. - 위치정보(GPS 경로 기록)는 대한민국(Supabase 서울 리전)에 저장되며, 국외로 이전·판매·제공되지 않습니다. - 이전 방법: 서비스 이용 시 네트워크를 통한 전송 / 보유기간: 위탁 목적 달성 시까지 / 거부 시 해당 기능 이용이 제한될 수 있습니다. 7. 개인정보 보호책임자 - 이메일: privacy@onyutrail.com 8. 이용자 권리 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 앱 내 설정의 회원 탈퇴로 모든 데이터를 삭제할 수 있습니다. 9. 만 14세 미만 아동의 개인정보 (개인정보보호법 제22조의2) ONYU는 만 14세 미만 아동의 회원가입을 제한하며, 부득이 수집하는 경우 법정대리인의 동의를 받습니다. 앱은 가입 시 연령 확인 절차를 둡니다. 10. 개인정보의 안전성 확보조치 (개인정보보호법 제29조) - 전송 구간 암호화(HTTPS/TLS), 저장 데이터 접근권한 제어(행 수준 보안, RLS) - 개인정보 접근 권한의 최소화 및 접근 통제 - 비밀번호 등 인증정보는 소셜 로그인 사업자가 관리하며, ONYU는 저장하지 않습니다. 11. 개인정보 자동수집 장치의 운영 및 거부 (개인정보보호법 제30조) - FCM 푸시 토큰·기기 식별자는 알림 발송·서비스 운영을 위해 수집되며, 기기 설정에서 알림을 끄거나 앱을 삭제하여 거부할 수 있습니다. - 광고 식별자(ADID/IDFA)는 수집하지 않습니다. - 웹사이트(onyutrail.com)는 방문 통계를 위해 Google Analytics 쿠키를 사용합니다. 쿠키에는 이름·연락처 등 개인을 식별하는 정보가 담기지 않으며, 개인 공유 링크 페이지에서는 사용하지 않습니다. - 거부 방법: 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다(예: Chrome 설정 > 개인정보 및 보안 > 서드파티 쿠키). Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로도 거부할 수 있습니다. 거부해도 웹사이트 이용에 제한은 없습니다. 12. 개인정보 처리방침의 변경 방침을 변경하는 경우 시행 최소 7일 전(이용자에게 불리한 변경은 30일 전) 앱 내 공지 등으로 고지합니다. 13. 건강 데이터의 처리 ① 회사의 모바일 앱은 이용자가 다른 기기·앱으로 기록한 운동을 나의 활동으로 가져올 수 있도록, 이용자가 「건강 앱 연동」을 켜고 기기 권한을 허용한 경우에 한하여 기기의 건강 플랫폼(Apple 건강/HealthKit, Android 헬스 커넥트/Health Connect)에서 다음 데이터를 읽습니다. 1. 운동 기록: 운동 종류, 시작·종료 시각, 소요 시간 2. 이동 거리, 누적 상승고도, 활동 에너지(칼로리) 3. 운동 경로(GPS 좌표), 심박수 ② 건강 플랫폼에서 읽은 심박수는 이용자 기기에서만 조회·표시하며, 회사 서버로 전송하거나 저장하지 않습니다. ③ 이용자가 운동을 나의 활동으로 저장한 경우에 한하여, 해당 운동의 식별자(참조값), 요약 정보(이동 거리, 소요 시간, 누적 상승고도, 활동 에너지)와 운동 경로가 이용자 계정의 활동 데이터로 서버에 저장되며, 이용자가 선택한 공개범위에 따라 표시됩니다. 운동 경로는 개인위치정보로서 위치기반서비스 이용약관에 따라 처리합니다. ④ 건강 데이터는 위 목적(이용자의 운동 기록 저장·표시) 외의 용도로 사용하지 않으며, 제3자에게 제공하지 않고 광고 등 다른 목적으로도 사용하지 않습니다. ⑤ 이용자는 앱 설정에서 「건강 앱 연동」을 끄거나 기기 설정(iOS: 설정 > 개인정보 보호 및 보안 > 건강, Android: 헬스 커넥트 > 앱 권한)에서 언제든지 접근 권한을 철회할 수 있습니다. 연동을 끄면 새로 읽기를 멈추며, 이미 저장한 활동은 이용자가 삭제할 때까지 유지됩니다. 가져온 활동을 삭제하면 서버에 저장된 정보도 삭제되며, 회원 탈퇴 시 모든 개인정보와 함께 파기됩니다. ⑥ 가져온 활동을 «전체 공개» 또는 «팔로워 공개»로 저장하면 운동 경로와 요약 정보가 다른 이용자에게 보일 수 있습니다. 저장 화면과 활동 수정 화면에서 언제든지 «나만 보기»로 바꿀 수 있습니다. ⑦ 심박 센서 연결: 이용자가 별도 동의 후 심박 센서(가슴 스트랩·심박을 전송하는 시계)를 블루투스로 연결해 활동을 기록한 경우, 기록 중 심박수(측정 시각별 bpm)와 활동별 평균·최대 심박수를 활동 데이터로 회사 서버에 저장합니다. 저장된 심박은 기본으로 본인만 볼 수 있으며, 이용자가 「심박 공개」를 켠 경우에만 활동의 공개범위에 따라 다른 이용자에게 표시됩니다. 연결한 센서의 이름·기기 식별자는 이용자 기기에만 저장합니다. 이용자는 언제든지 센서 연결을 해제하고 동의를 철회할 수 있으며, 이미 기록된 심박은 해당 활동을 삭제하거나 회원 탈퇴할 때 파기됩니다.