개인정보처리방침

Nubimap / Gosanja 서비스가 수집·이용·보관하는 개인정보의 처리 방침 · 시행일 2026-07-21 · 버전 2026-07-21

⚠

변호사 검토 전 초안입니다. 출시 전 법무 검토를 반드시 거치고, TODO: 운영자 표시된 영역(회사명/대표자/주소/DPO/수탁자 등)을 채워 넣어야 합니다. 본 문서는 PIPA(개인정보 보호법) §30 의무 항목을 충실히 반영한 표준 초안입니다.

1. 처리방침의 의의

밤샘 주식회사 (이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체(이용자)의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 본 처리방침을 수립·공개합니다.

2. 수집하는 개인정보 항목

2.1 필수 항목

구분	항목	수집 시점
계정 정보	아이디(username), 비밀번호(bcrypt 해시 저장), 이메일	가입 시
익명 식별	UUID v4, 기기 식별자(device_id, 통계용)	앱 최초 실행 시 자동 발급
위치정보	위도/경도, 수집 시각, 매칭된 행정구역 코드	위치 기록 시 (사용자 동의 후)
백그라운드 위치정보	앱 미실행 중 수집된 위도/경도·수집 시각 (단말 내 파일 우선 저장)	회원가입 시 위치정보 이용약관(제4조의2 포함) 필수 동의로 가입과 동시에 활성화. OS "항상 허용" 위치 권한은 가입 직후 별도 요청(거부 시 앱 사용 중에만 수집). 설정의 "백그라운드 위치 수집" 스위치로 언제든 끄거나 다시 켤 수 있음. 소량·단시간 누적분(50개 이하·6시간 이내)은 그 동의에 근거해 자동 전송, 그 이상은 검토 화면에서 이용자가 구간 삭제/전체 삭제/보류 후 직접 [전송] 선택 시에만 서버 전송 (위치기반서비스 이용약관 제4조의2)
접속 로그	IP 주소(마지막 옥텟 마스킹 저장), 접속 시각, 단말 OS/버전	로그인 시도·API 호출 시 (보안 감사용)
여행 메모	사용자가 직접 입력한 메모 텍스트, 사진 URL, 기분/날씨 입력	사용자가 입력 시

2.2 선택 항목

구분	항목	수집 시점
프로필	닉네임, 자기소개, 프로필 사진, 국가, 사용 언어	프로필 편집 시
마케팅 수신	마케팅 정보 수신 동의 여부	가입 시·설정 변경 시

2.3 자동 생성 정보

방문 누적 폴리곤(user_visited_geom) — 위치정보로부터 서버가 계산한 누적 방문 영역
업적 달성 기록 — 사용자가 통과한 도형/완성한 업적
로그인 실패 카운터(rate-limit) — IP 와 username 기반, 시간 후 자동 소멸

2.4 14세 미만 아동 처리

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 "만 14세 이상" 자기확인 동의가 필수이며, 이후 14세 미만으로 확인된 경우 즉시 계정 및 관련 데이터를 삭제합니다.

3. 개인정보의 처리 목적

목적	처리 항목
서비스 제공·운영 (계정 인증, 데이터 동기화)	username, 이메일, 비밀번호 해시, UUID
여정 기록 및 지도 시각화	위치정보, 자동 생성된 누적 폴리곤
AI 여행기 생성·다국어 번역 및 이용자가 공개한 여행기의 검색·공유	여행 메모, 첨부 사진, 위치·시간 맥락, 완성된 여행기 원문·번역문
업적 평가 및 도전 시스템	위치정보, 업적 달성 기록
보안·부정이용 방지 (rate-limit, 감사 로그)	접속 로그, IP(마스킹), 로그인 시도 기록
휴면·삭제 정책 운영	마지막 접속 시각, 휴면 전환 시각
이용자 문의 응대	이메일, 닉네임
마케팅·이벤트 안내 (선택 동의 시)	이메일, 푸시 토큰

4. 개인정보의 보유 및 이용 기간

유형	보유 기간	근거
익명 사용자 (가입 전)	마지막 활동 후 60일, 이후 자동 삭제	자체 정책 (가입 유도 + DB 부담 경감)
등록 사용자	명시적 탈퇴 시 서비스 접근을 즉시 차단하고 삭제. 장기 미접속 시 휴면 전환할 수 있으나 휴면만으로 자동 삭제하지 않음	자체 보안·보존 정책 (정통망법상 휴면 의무 폐지 반영)
법령상 보관 의무 항목	해당 법령 보존 기간 (예: 「전자상거래법」 등 결제·청약철회 정보 5년 — 현재 미적용)	해당 법령
감사 로그	최대 1년 (보안 사고 대응용)	자체 정책

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 적법한 절차에 의한 요청이 있는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다 (PIPA §26).

수탁자	위탁 업무	처리 항목	국가	보유 기간
TODO: 운영자 — 클라우드 사업자 (예: AWS / GCP / Oracle Cloud)	서비스 인프라 호스팅 (서버·DB·캐시)	전체 수집 항목	TODO: 운영자 — 리전(예: 일본 도쿄)	위탁계약 종료 시까지
Cloudflare Inc.	CDN·DDoS 방어·이미지 호스팅(R2)	IP, 접속 로그, 프로필 사진, 업적 카드	미국 (글로벌 엣지)	위탁계약 종료 시까지
Google LLC (Google Maps SDK)	지도 베이스맵 렌더링	위치 좌표 (SDK 측 익명 처리)	미국	SDK 정책에 따름
Google LLC (Gemini API)	생성형 AI 여행기 작성·지원 7개 언어 번역/재번역·문장 재작성	여행 메모, 첨부 사진, 위치·시간 맥락, 완성된 여행기 원문	미국	요청 처리에 필요한 기간 (Gemini API 데이터 정책)
TODO: 운영자 — SMTP/이메일 서비스 (예: SES / SendGrid / Mailgun)	이메일 발송 (가입 인증·휴면 알림·약관 변경 통지) — 향후	이메일 주소	TODO: 운영자	발송 후 30일
TODO: 운영자 — 분석/Crashlytics SDK 사용 시 명시 (Firebase / Sentry 등)	앱 안정성 모니터링·통계	기기 정보, 충돌 로그 (개인 식별자 없음)	TODO: 운영자	SDK 정책에 따름

회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고 있습니다.

7. 개인정보의 국외 이전

회사는 위 §6 의 수탁자 중 일부가 해외에 소재한 인프라를 사용함에 따라 개인정보가 국외로 이전됩니다 (PIPA §28). 특히 생성형 AI 기능(AI 여행기 작성·source 표시 메타데이터 정규화·지원 7개 언어 번역/재번역·문장 재작성)을 이용하는 경우 여행 메모·첨부 사진·위치 맥락 또는 완성된 여행기 원문이 Google Gemini API(미국)로 이전됩니다. 사진→AI 영상 신규 생성은 2026-07-21 종료했으며 기존 완성 영상의 읽기 전용 재생은 새 국외 이전을 발생시키지 않습니다. 기존 여행기의 최초 번역은 최신 AI/국외 이전 동의와 별도 다국어 opt-in 뒤에만 수행하며, locale 증거가 없는 legacy source는 서비스 부담 Lite tags-only 표시 메타데이터 정규화를 먼저 거친 뒤 그 결과로 7개 target을 생성합니다. 공개 여부는 생성 동의와 별도로 제어합니다. 자세한 사항은 별도 개인정보 국외 이전 약관 을 참조하시고, 가입 시 및 AI 기능 최초 이용 시 별도 동의를 받습니다.

번역 생성과 공개·검색 노출의 분리. 비공개 여행기와 그 번역은 서비스 검색·외부 검색엔진·SEO·sitemap에 노출하지 않으며 소유자 전용으로만 제공됩니다. 기존 비공개 여행기는 이용자의 명시적 다국어 opt-in 전에는 자동 backfill하지 않습니다. opt-in한 legacy의 정규화 전 raw tag/country-name은 내부 immutable 감사·rollback 자료로만 보존하고 카드·검색·SEO/API에 표시하지 않습니다. 정규화 실패 시 번역 권리는 유지하되 target을 만들지 않고 unverified tag만 숨긴 채 원본 공개 상태는 유지할 수 있습니다. 최신 동의와 명시 opt-in을 통과한 결과만 소유자 전용으로 생성하며, 이후 이용자가 공개하고 별도 gate를 통과한 locale만 검색엔진에 노출됩니다. 이 정책 문구는 초안이며 법무 승인·약관 버전 상향과 제품 gate를 모두 마치기 전 출시하지 않습니다.

ℹ

현재 단일 리전 (TODO: 운영자 — 도쿄) 운영. 향후 멀티 리전 확장에 대비해 처음부터 국외 이전 동의를 받습니다 — 사용자가 서버 인프라 토폴로지를 알 필요 없도록.

8. 정보주체의 권리·의무 및 행사 방법

이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다 (PIPA §35~§37, §35-2).

열람권 — 본인 개인정보 처리 현황 열람 (앱 내 프로필·설정 화면 또는 이메일 요청)
정정·삭제권 — 잘못된 정보 정정 또는 삭제 요구 (앱 내 직접 편집 또는 계정 삭제)
처리정지권 — 본인 정보 처리 중단 요구
동의 철회권 — 마케팅 수신 등 선택 동의 철회 (설정 화면에서 가능)
개인정보 전송요구권 (PIPA §35-2, 2023.9 신설) — 본인 정보를 본인 또는 다른 사업자에게 전송 요구. 현재 별도 API 미구현, 추후 도입 예정. 그 사이엔 이메일 요청 시 처리.
자동화된 결정에 대한 권리 (PIPA §27) — 회사는 인공지능 등 자동화된 결정으로 이용자에게 중대한 영향을 미치는 처리를 하지 않습니다. 업적 평가는 단순 규칙 기반(좌표가 정해진 도형 안에 있는지)이며, AI 의 자동 판단이 아닙니다.

권리 행사는 앱 설정 화면, 웹 계정 삭제 안내 또는 아래 §11 연락처(개인정보 보호책임자)를 통해 가능합니다. 회사는 요청을 받은 날로부터 10일 이내 처리하며, 처리가 지연되면 사유와 처리 예정일을 안내합니다.

9. 개인정보의 파기 절차 및 방법

파기 절차: 보유 기간 경과 또는 처리 목적 달성 시 별도 DB 로 이관 없이 즉시 파기.
파기 방법:
- 전자 파일: 복구 불가능한 방법으로 영구 삭제 (DB DELETE + 캐시 invalidation)
- 출력물: 분쇄 또는 소각 (현재 출력물 보관 없음)
등록 휴면 보존: 장기 미접속 시 dormant_at을 기록하고 기존 access·refresh token을 차단하지만 계정·공개 여행기·미디어·관계 데이터는 자동 삭제하지 않습니다. 재로그인하면 휴면을 해제합니다.
명시 탈퇴: 삭제 화면은 서버 정본의 여행기 수·P·Plus 상태와 영구 삭제·복구 불가를 먼저 표시하고, 10분 만료 1회 확인값·정책 버전·등록 사용자의 현재 비밀번호를 모두 검증합니다. 확정 즉시 사용자 DB 행과 인증 접근을 제거하고, 공개 검색·CDN·R2 미디어는 삭제 tombstone과 재시도로 정리합니다. 현재 서비스 복구용 사용자 백업은 별도로 운영하지 않습니다.

10. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조 안전성 확보 조치 의무에 따라 다음과 같은 기술적·관리적 조치를 시행합니다.

기술적 조치:
- 비밀번호: bcrypt 해시 (cost 12) 저장 — 평문 저장 절대 금지
- 전송 구간 암호화: HTTPS/TLS 종단 (Cloudflare + NGINX 2차)
- JWT: RS256 비대칭 키 서명, 활성 키 1개 + 회전 grace 다중 키 지원
- 로그인 무차별 대입 차단: 분 단위·시간 단위 rate-limit (LocalRDB)
- 감사 로그: 개인정보 미포함, IP 마스킹 (마지막 옥텟 .0 / IPv6 마지막 64bit ::)
관리적 조치:
- 개인정보 보호책임자(DPO) 지정 (§11 참조)
- 접근 권한 최소화 — 운영자만 DB/Redis 접근, 변경 이력 감사
- 위탁 계약서에 보호 의무 명시 (§6)
물리적 조치: 클라우드 인프라는 위탁사의 보안 인증(ISO 27001 등) 시설에 보관.

11. 개인정보 보호책임자 (DPO)

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다 (PIPA §31).

이름	TODO: 운영자 — DPO 이름
직책	TODO: 운영자 — 직책 (예: 대표이사 / CTO)
이메일	[email protected]
연락처	TODO: 운영자 — 전화번호 (선택)

이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만·피해구제 등에 관한 사항을 위 책임자에게 문의할 수 있습니다.

12. 권익침해 구제 방법

개인정보에 관한 분쟁조정·상담 등은 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr

13. 쿠키·SDK·자동 수집 도구

분석 SDK: TODO: 운영자 — 사용 중인 SDK 식별 후 명시 (Firebase Analytics / Crashlytics / Sentry / Amplitude 등). SDK 가 수집하는 항목과 옵트아웃 방법을 명시.
iOS ATT (App Tracking Transparency): 추적용 식별자(IDFA) 를 사용하는 경우 iOS 의 ATT 다이얼로그로 사용자 동의를 받습니다. 현재 추적용 식별자 미사용.
광고 SDK: 현재 광고 SDK 사용 안 함. 도입 시 본 처리방침에 추가 후 사용자 동의 절차 진행.

14. 처리방침의 변경

본 처리방침은 시행일로부터 적용되며, 법령·정책·서비스 변경에 따라 내용 추가·삭제·정정이 있을 경우 최소 시행 7일 전부터 앱 내 공지사항으로 안내합니다. 다만 이용자 권리·의무에 중요한 변경이 있는 경우 최소 30일 전부터 공지하며, 약관 버전(consent_privacy_version) 비교를 통해 재동의 화면을 강제 노출합니다.

14.1 변경 이력

버전	시행일	주요 변경
2026-05-23	2026-05-23	최초 시행 (JWT 인증 도입과 함께)
2026-07-02	TODO: 운영자 — 시행일 확정 + config LegalVersions.Privacy 갱신	백그라운드 위치정보 수집·자동 전송 항목 추가 — 가입 시 필수 동의로 자동 활성화, 검토 게이트 병행 (§2.1, 위치기반서비스 이용약관 제4조의2 연동)
2026-07-21	2026-07-21	등록 휴면 자동삭제 폐지, 서버 정본 미리보기·1회 확인값·재인증 기반 완전 탈퇴와 외부 웹 삭제 안내, I2V 신규 국외 처리 종료 반영