약관 및 개인정보 처리방침

제1조 (목적) 이 약관은 ONYU(이하 "서비스")의 이용 조건 및 절차, 이용자와 서비스 제공자 간의 권리·의무를 규정함을 목적으로 합니다. 제2조 (서비스 내용) 서비스는 GPS 기반 아웃도어 활동 기록, 온유가 제공하는 공식 코스·트레일 가이드북과 오프라인 지도, 코스 따라가기, 체크인·실시간 위치 공유·팔로우 등 소셜 기능, 챌린지·이벤트, 매거진·소식·기상특보를 제공합니다. 제3조 (이용자 생성 콘텐츠) 1. 이용자는 활동 사진, 웨이포인트 제보(사진·설명), 코스 공개 등 콘텐츠를 등록할 수 있으며, 등록한 콘텐츠에 대한 책임은 이용자에게 있습니다. 2. 타인의 권리를 침해하거나 부적절한 콘텐츠는 신고·차단·삭제될 수 있습니다. 제4조 (이용자 의무) 1. 타인의 개인정보를 침해하거나 서비스를 부정하게 이용해서는 안 됩니다. 2. 활동 기록 시 안전에 유의해야 하며, 서비스는 이용자의 안전을 보장하지 않습니다. 제5조 (서비스 제공자 의무) 안정적인 서비스 운영을 위해 노력하며, 개인정보보호법·위치정보법 등 관련 법령을 준수합니다. 제6조 (면책) GPS 수신 상태, 기기 성능, 네트워크 환경에 따라 기록의 정확도가 달라질 수 있으며, 이에 대해 서비스 제공자는 책임을 지지 않습니다.

1. 수집하는 개인정보 항목 - 필수: 소셜 로그인 식별자(Kakao/Apple), 닉네임, ONYU ID - 선택 (이용자가 직접 업로드): 프로필 사진, 활동 기록 사진, 체크인 사진, 웨이포인트 제보 사진·설명 - 자동 수집: - 위치정보: GPS 위도·경도·고도·속도·방위각 - 기기 정보: OS 버전, 기기 모델, 앱 버전 - 디바이스 식별자: FCM 푸시 알림 토큰(푸시 발송용) - 사용 데이터: 화면 접근, 기능 사용, 크래시 로그(Firebase Analytics / Crashlytics) - 광고 식별자(ADID/IDFA): 사용하지 않습니다. 2. 수집·이용 목적 - 활동 기록·통계 제공, 공식 코스·가이드북 및 오프라인 지도 안내, 코스 따라가기 - 체크인·실시간 위치 공유·팔로우 등 소셜 기능 - 챌린지·이벤트 참여 및 완주 인증, 행사 참가자 현황 확인(운영자가 켠 행사에 한함) - 서비스 개선 및 오류 분석 3. 보유 및 이용 기간 - 회원 탈퇴 시까지(탈퇴 후 30일 이내 파기) - 동의 기록: 위치정보법에 따라 최소 1년 보관 4. 개인정보 처리위탁 ONYU는 서비스 제공을 위해 아래 업무를 위탁합니다. 수탁자는 위탁받은 업무 범위 내에서만 개인정보를 처리하며, 자기 목적으로 이용하거나 제3자에게 제공하지 않습니다. - 수탁자: Supabase / AWS 위탁 업무: 데이터 저장·처리(클라우드 인프라) 처리 위치: 대한민국(AWS 서울 리전) - 수탁자: Google(Firebase) 위탁 업무: 앱 사용 분석·크래시 로그 처리 처리 위치: 국외(미국) - 수탁자: Mapbox 위탁 업무: 지도 표시(지도 타일 제공) 처리 위치: 국외(미국) - 수탁자: 네이버클라우드 위탁 업무: 지도 표시(지도 타일 제공) 처리 위치: 대한민국 - 수탁자: Kakao 위탁 업무: 소셜 로그인 인증 처리 위치: 대한민국 ONYU는 이용자의 위치정보를 외부 사업자에게 판매하거나 제공하지 않습니다. 지도는 지도 서비스로부터 지도 타일을 받아오는(다운로드) 방식이며, 그 과정에서 조회 중인 지도 영역이 요청될 뿐, 이용자의 GPS 경로·활동 기록을 지도 서비스에 제공·업로드하지 않습니다. 5. 제3자 제공 ONYU는 개인정보를 외부 사업자에게 제공·판매하지 않습니다. 다만 이용자가 직접 공개 범위를 설정하여 다음을 앱 내 다른 이용자에게 공유할 수 있습니다. - 제공받는 자: 앱 내 팔로워 및 다른 이용자, 이용자가 참가한 행사의 운영자 - 제공 항목·목적: 체크인 위치·실시간 위치(라이브 트랙)·활동 기록(피드) — 소셜 공유 / 행사 참가 중의 위치·진행률 — 참가자 현황 확인 - 행사 순위표: 거리 목표 행사에 참가하면 닉네임과 누적 거리가 같은 행사 참가자에게 공개됩니다. 비공개 계정은 닉네임이 익명 처리됩니다. - 이용자는 공개 범위(비공개/팔로워/전체)를 스스로 설정·변경·철회할 수 있습니다. 6. 개인정보의 국외 이전 - 사용 데이터(위치정보 아님): Google LLC(Firebase, 미국) — 앱 사용 분석·크래시 로그. 이전 목적: 서비스 개선·오류 분석. - 지도 타일 수신: ONYU는 Mapbox(미국)와 네이버클라우드(국내) 지도를 함께 이용하며, 지도 서비스로부터 타일을 받아옵니다(다운로드). 그 과정에서 조회 영역·IP가 전달될 뿐, GPS 경로·활동 기록은 제공하지 않습니다. Mapbox 지도 이용 시에만 이 요청이 국외(미국)로 발생하며, 네이버 지도 이용 시에는 국내에서 처리됩니다. - 위치정보(GPS 경로 기록)는 대한민국(Supabase 서울 리전)에 저장되며, 국외로 이전·판매·제공되지 않습니다. - 이전 방법: 서비스 이용 시 네트워크를 통한 전송 / 보유기간: 위탁 목적 달성 시까지 / 거부 시 해당 기능 이용이 제한될 수 있습니다. 7. 개인정보 보호책임자 - 이메일: builderthaeao@gmail.com 8. 이용자 권리 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 앱 내 설정의 회원 탈퇴로 모든 데이터를 삭제할 수 있습니다. 9. 만 14세 미만 아동의 개인정보 (개인정보보호법 제22조의2) ONYU는 만 14세 미만 아동의 회원가입을 제한하며, 부득이 수집하는 경우 법정대리인의 동의를 받습니다. 앱은 가입 시 연령 확인 절차를 둡니다. 10. 개인정보의 안전성 확보조치 (개인정보보호법 제29조) - 전송 구간 암호화(HTTPS/TLS), 저장 데이터 접근권한 제어(행 수준 보안, RLS) - 개인정보 접근 권한의 최소화 및 접근 통제 - 비밀번호 등 인증정보는 소셜 로그인 사업자가 관리하며, ONYU는 저장하지 않습니다. 11. 개인정보 자동수집 장치의 운영 및 거부 (개인정보보호법 제30조) - FCM 푸시 토큰·기기 식별자는 알림 발송·서비스 운영을 위해 수집되며, 기기 설정에서 알림을 끄거나 앱을 삭제하여 거부할 수 있습니다. - 광고 식별자(ADID/IDFA)는 수집하지 않습니다. 12. 개인정보 처리방침의 변경 방침을 변경하는 경우 시행 최소 7일 전(이용자에게 불리한 변경은 30일 전) 앱 내 공지 등으로 고지합니다.

제1조 (목적) 위치정보의 보호 및 이용 등에 관한 법률에 따라 ONYU의 위치기반서비스 제공에 관한 사항을 규정합니다. 제2조 (기본 원칙 — 위치정보 미제공 선언) ONYU는 이용자의 위치정보를 외부 사업자에게 판매하거나 제공하지 않으며, 제3의 위치기반서비스사업자에게 위치정보를 제공하는 사업 구조가 아닙니다. 위치정보는 오직 서비스 제공(경로 기록, 지도 표시, 이용자 본인이 설정한 공개 범위 내에서의 공유)을 위해서만 이용됩니다. 제3조 (수집하는 위치정보) - GPS 위도·경도·고도·속도·방위각 - 수집 시점: 이용자가 활동 기록을 시작한 시점부터 종료 시까지. 백그라운드(화면 잠금·다른 앱 사용 중)에서도 지속 수집하며, Android에서는 시스템 알림으로 진행 상태가 표시됩니다. 기록을 종료하면 즉시 수집이 중단됩니다. 제4조 (이용 목적) 1. 활동 경로 기록·시각화, 실시간 통계(거리·속도·페이스·남은 거리·도착 예상) 2. 공식 코스·가이드북 안내 및 코스 따라가기 3. 체크인 위치 확인·공유 4. 실시간 위치 공유(라이브 트랙) — 이용자가 열어둔 동안 팔로워가 실시간 이동을 확인 5. 행사·챌린지 참가 중 위치 공유 — 이용자가 참가한 행사에서 주최 측이 참가자 현황(현재 위치·진행률·이탈 여부)을 확인하기 위해, 기록하는 동안 위치를 주기적으로 전송합니다. 행사별로 운영자가 이 기능을 켠 경우에만 전송하며, 참가하지 않은 행사에서는 전송하지 않습니다. 제5조 (위치정보 보유 기간) 활동 기록과 함께 보관하며, 회원 탈퇴 시 30일 이내 파기합니다. 행사 참가 중 전송된 위치는 최신 1건만 보관하며(이전 위치는 덮어씁니다), 행사 종료 후에는 갱신되지 않습니다. 제6조 (위치정보의 제3자 제공) 1. 제공받는 자: 앱 내 팔로워 및 다른 이용자, 이용자가 참가한 행사의 운영자 (외부 사업자 아님) 2. 제공 목적: 체크인·실시간 위치 공유, 행사 참가자 현황 확인·안전 관리 3. 제공 항목: 체크인 시점 위치, 실시간 트랙 이용 중 이동 위치, 행사 참가 중 기록하는 동안의 위치·진행률·배터리 잔량 4. 이용자는 공개 범위(비공개/팔로워/전체)로 제공 범위를 제어하며, 언제든 중단할 수 있습니다. 행사 위치 공유는 해당 행사에 참가하지 않거나 기록을 시작하지 않으면 전송되지 않습니다. 제7조 (위치 공유 링크) 이용자는 자신의 현재 위치를 카카오맵·구글맵 등의 링크로 만들어 본인이 선택한 상대(가족 등)에게 직접 전송할 수 있습니다. 이는 이용자 본인의 행위이며 ONYU가 제3자에게 위치를 제공하는 것이 아닙니다. 제8조 (제3자 제공 내역 통보) 위치정보법 제19조 제4항에 따라, 위치정보 제3자 제공(앱 내 이용자 공유, 행사 운영자 제공) 내역을 30일에 1회 모아 앱 내 알림 또는 이메일로 통보합니다. 이용자는 본 약관 동의로 해당 통보 방식에 동의합니다. 제9조 (위치정보관리책임자) — 위치정보법 제26조 ONYU는 위치정보를 안전하게 관리·보호하기 위해 위치정보관리책임자를 둡니다. - 이메일: builderthaeao@gmail.com (개인정보 보호책임자가 겸임) 제10조 (8세 이하 아동 등의 보호) — 위치정보법 제26조 8세 이하 아동, 피성년후견인 등 법에서 정한 자의 보호의무자가 그를 위하여 위치정보 수집·이용·제공에 동의하는 경우, 본인의 동의가 있는 것으로 봅니다. 보호의무자는 서면 등의 방법으로 동의할 수 있습니다. 제11조 (위치정보 수집·이용·제공 사실 확인자료의 보유) — 위치정보법 제16조 위치정보 수집·이용·제공 사실 확인자료를 위치정보시스템에 자동 기록·보존하며, 관계 법령이 정하는 기간 동안 보관합니다. 제12조 (동의 철회 및 위치정보 이용·제공의 중지) 이용자는 언제든지 위치정보 수집·이용·제공 동의의 전부 또는 일부를 철회할 수 있으며, 앱 설정에서 위치 기능·공개 범위를 끄거나 기기의 위치 권한을 해제하여 수집을 중지할 수 있습니다. 제13조 (손해배상 및 분쟁조정) — 위치정보법 제27조 등 이용자는 ONYU의 위치정보법 위반으로 손해를 입은 경우 손해배상을 청구할 수 있습니다. 분쟁이 원만히 해결되지 않는 경우 개인정보분쟁조정위원회 또는 방송통신위원회에 조정을 신청할 수 있습니다.

제공받는 자 (외부 사업자 아님) 앱 내 팔로워 및 다른 이용자, 이용자가 참가한 행사의 운영자. ONYU는 위치정보를 외부 사업자에게 판매하거나 제공하지 않으며, 지도·클라우드 등 외부 업체와의 관계는 "제3자 제공"이 아니라 "처리위탁"입니다. 제공 목적 체크인 활동 공유, 실시간 위치 공유(라이브 트랙) — 이용자가 팔로워에게 위치를 알리거나 실시간 이동을 공유하는 소셜 기능. 행사 참가자 현황 확인·안전 관리 — 주최 측이 참가자의 현재 위치·진행률을 확인. 제공 항목 체크인 시점의 위치(위도·경도), 실시간 트랙 이용 중의 이동 위치, 행사 참가 중 기록하는 동안의 위치·진행률·배터리 잔량. 보유 및 이용 기간 회원 탈퇴 시까지. 이용자가 공개 범위를 변경·철회하면 즉시 중단됩니다. 행사 참가 중 전송된 위치는 최신 1건만 보관합니다. 제3자 제공 내역 통보 위치정보법 제19조 제4항에 따라, 위치정보 제3자 제공(앱 내 이용자 공유, 행사 운영자 제공) 내역을 30일에 1회 모아 앱 내 알림 또는 이메일로 통보합니다. 동의 거부 권리 이용자는 본 동의를 거부할 권리가 있으며, 거부 시 체크인·실시간 위치 공유 기능 이용이 제한됩니다. 공개 범위(비공개/팔로워/전체)로 제공 범위를 스스로 제어할 수 있습니다. 행사 위치 공유를 원하지 않으면 해당 행사에 참가하지 않거나, 기록을 시작하지 않으면 전송되지 않습니다.

핵심: 이용자의 위치정보(GPS 경로 기록)는 대한민국(Supabase 서울 리전)에 저장되며 국외로 이전·판매·제공되지 않습니다. 아래 국외 이전은 위치정보가 아닌 사용 데이터(분석·크래시)와 지도 타일 수신에 한정됩니다. 이전 항목별 내역 - 이전받는 자: Google LLC (Firebase) 이전 항목: 사용 데이터(화면 접근·기능 사용·크래시 로그) — 위치정보 아님 이전 국가: 미국 이전 목적: 앱 사용 분석·오류 분석 - 이전받는 자: Mapbox 이전 항목: 지도 조회 영역·IP (지도 타일 수신 과정) — GPS 경로·활동 기록 미제공 이전 국가: 미국 이전 목적: 지도 타일 표시 - 네이버클라우드 지도(국내)와 Supabase/AWS 서울 리전(국내)은 국외 이전에 해당하지 않습니다. - 지도 타일 수신은 지도 서비스로부터 조회 중인 지도 영역을 받아오는(다운로드) 방식이며, 그 과정에서 조회 영역·IP가 전달될 뿐 이용자의 GPS 경로·활동 기록을 지도 서비스에 제공·업로드하지 않습니다. Mapbox 지도 이용 시에만 이 요청이 국외(미국)로 발생하며, 네이버 지도 이용 시에는 국내에서 처리됩니다. 이전 일시 및 방법 서비스 이용 시 네트워크를 통해 실시간 전송. 보유 기간 위탁·이용 목적 달성 시까지 (회원 탈퇴 후 30일 이내 파기, 법적 보관 의무 항목 제외). 동의 거부 권리 이용자는 국외 이전 동의를 거부할 권리가 있으며, 거부 시 해당 기능(사용 분석 기반 개선, Mapbox 지도) 이용이 제한될 수 있습니다.