개인정보 처리방침

1. 수집하는 개인정보 항목 - 필수: 소셜 로그인 식별자(Kakao/Apple), 닉네임, ONYU ID - 선택 (이용자가 직접 업로드): 프로필 사진, 활동 기록 사진, 체크인 사진, 웨이포인트 제보 사진·설명 - 자동 수집: - 위치정보: GPS 위도·경도·고도·속도·방위각 - 기기 정보: OS 버전, 기기 모델, 앱 버전 - 디바이스 식별자: FCM 푸시 알림 토큰(푸시 발송용) - 사용 데이터: 화면 접근, 기능 사용, 크래시 로그(Firebase Analytics / Crashlytics) - 광고 식별자(ADID/IDFA): 사용하지 않습니다. 2. 수집·이용 목적 - 활동 기록·통계 제공, 공식 코스·가이드북 및 오프라인 지도 안내, 코스 따라가기 - 체크인·실시간 위치 공유·팔로우 등 소셜 기능 - 챌린지·이벤트 참여 및 완주 인증, 행사 참가자 현황 확인(운영자가 켠 행사에 한함) - 서비스 개선 및 오류 분석 3. 보유 및 이용 기간 - 회원 탈퇴 시까지(탈퇴 후 30일 이내 파기) - 동의 기록: 위치정보법에 따라 최소 1년 보관 4. 개인정보 처리위탁 ONYU는 서비스 제공을 위해 아래 업무를 위탁합니다. 수탁자는 위탁받은 업무 범위 내에서만 개인정보를 처리하며, 자기 목적으로 이용하거나 제3자에게 제공하지 않습니다. - 수탁자: Supabase / AWS 위탁 업무: 데이터 저장·처리(클라우드 인프라) 처리 위치: 대한민국(AWS 서울 리전) - 수탁자: Google(Firebase) 위탁 업무: 앱 사용 분석·크래시 로그 처리 처리 위치: 국외(미국) - 수탁자: Mapbox 위탁 업무: 지도 표시(지도 타일 제공) 처리 위치: 국외(미국) - 수탁자: 네이버클라우드 위탁 업무: 지도 표시(지도 타일 제공) 처리 위치: 대한민국 - 수탁자: Kakao 위탁 업무: 소셜 로그인 인증 처리 위치: 대한민국 ONYU는 이용자의 위치정보를 외부 사업자에게 판매하거나 제공하지 않습니다. 지도는 지도 서비스로부터 지도 타일을 받아오는(다운로드) 방식이며, 그 과정에서 조회 중인 지도 영역이 요청될 뿐, 이용자의 GPS 경로·활동 기록을 지도 서비스에 제공·업로드하지 않습니다. 5. 제3자 제공 ONYU는 개인정보를 외부 사업자에게 제공·판매하지 않습니다. 다만 이용자가 직접 공개 범위를 설정하여 다음을 앱 내 다른 이용자에게 공유할 수 있습니다. - 제공받는 자: 앱 내 팔로워 및 다른 이용자, 이용자가 참가한 행사의 운영자 - 제공 항목·목적: 체크인 위치·실시간 위치(라이브 트랙)·활동 기록(피드) — 소셜 공유 / 행사 참가 중의 위치·진행률 — 참가자 현황 확인 - 행사 순위표: 거리 목표 행사에 참가하면 닉네임과 누적 거리가 같은 행사 참가자에게 공개됩니다. 비공개 계정은 닉네임이 익명 처리됩니다. - 이용자는 공개 범위(비공개/팔로워/전체)를 스스로 설정·변경·철회할 수 있습니다. 6. 개인정보의 국외 이전 - 사용 데이터(위치정보 아님): Google LLC(Firebase, 미국) — 앱 사용 분석·크래시 로그. 이전 목적: 서비스 개선·오류 분석. - 지도 타일 수신: ONYU는 Mapbox(미국)와 네이버클라우드(국내) 지도를 함께 이용하며, 지도 서비스로부터 타일을 받아옵니다(다운로드). 그 과정에서 조회 영역·IP가 전달될 뿐, GPS 경로·활동 기록은 제공하지 않습니다. Mapbox 지도 이용 시에만 이 요청이 국외(미국)로 발생하며, 네이버 지도 이용 시에는 국내에서 처리됩니다. - 위치정보(GPS 경로 기록)는 대한민국(Supabase 서울 리전)에 저장되며, 국외로 이전·판매·제공되지 않습니다. - 이전 방법: 서비스 이용 시 네트워크를 통한 전송 / 보유기간: 위탁 목적 달성 시까지 / 거부 시 해당 기능 이용이 제한될 수 있습니다. 7. 개인정보 보호책임자 - 이메일: builderthaeao@gmail.com 8. 이용자 권리 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 앱 내 설정의 회원 탈퇴로 모든 데이터를 삭제할 수 있습니다. 9. 만 14세 미만 아동의 개인정보 (개인정보보호법 제22조의2) ONYU는 만 14세 미만 아동의 회원가입을 제한하며, 부득이 수집하는 경우 법정대리인의 동의를 받습니다. 앱은 가입 시 연령 확인 절차를 둡니다. 10. 개인정보의 안전성 확보조치 (개인정보보호법 제29조) - 전송 구간 암호화(HTTPS/TLS), 저장 데이터 접근권한 제어(행 수준 보안, RLS) - 개인정보 접근 권한의 최소화 및 접근 통제 - 비밀번호 등 인증정보는 소셜 로그인 사업자가 관리하며, ONYU는 저장하지 않습니다. 11. 개인정보 자동수집 장치의 운영 및 거부 (개인정보보호법 제30조) - FCM 푸시 토큰·기기 식별자는 알림 발송·서비스 운영을 위해 수집되며, 기기 설정에서 알림을 끄거나 앱을 삭제하여 거부할 수 있습니다. - 광고 식별자(ADID/IDFA)는 수집하지 않습니다. 12. 개인정보 처리방침의 변경 방침을 변경하는 경우 시행 최소 7일 전(이용자에게 불리한 변경은 30일 전) 앱 내 공지 등으로 고지합니다.