개인정보처리방침
Nubimap / Gosanja 서비스가 수집·이용·보관하는 개인정보의 처리 방침 · 시행일 2026-09-10 · 버전 2026-09-10
1. 처리방침의 의의
밤샘 주식회사 (이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체(이용자)의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 본 처리방침을 수립·공개합니다.
1.1 가입 시 개인정보 수집·이용 동의 요약
| 처리 목적 | 수집 항목 | 보유·이용 기간 |
|---|---|---|
| 계정 생성·인증, 데이터 동기화, 서비스 제공, 보안·부정이용 방지 | 아이디, 비밀번호 해시, 이메일, UUID, 접속 시각, 마스킹된 IP, 단말 OS·버전 | 회원 탈퇴 시까지. 다만 법령상 보존 의무가 있거나 보안 사고 대응을 위해 필요한 감사 로그는 제4조의 기간까지 보관 |
이용자는 위 필수 개인정보의 수집·이용 동의를 거부할 수 있습니다. 다만 거부하면 계정 생성과 계정 기반 데이터 동기화 서비스를 이용할 수 없습니다. 프로필·마케팅·AI·인앱 결제 기능에 필요한 정보는 해당 기능을 선택할 때 별도로 안내하거나 동의를 받습니다. 백그라운드 위치는 가입 시 필수인 위치정보 이용약관에 포함되며, 가입 완료와 함께 기본 ON으로 활성화됩니다.
2. 수집하는 개인정보 항목
2.1 필수 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 정보 | 아이디(username), 비밀번호(bcrypt 해시 저장), 이메일 | 가입 시 |
| 익명 식별 | UUID v4, 기기 식별자(device_id, 통계용) | 앱 최초 실행 시 자동 발급 |
| 위치정보 | 위도/경도, 수집 시각, 매칭된 행정구역 코드 | 위치 기록 시 (사용자 동의 후) |
| 백그라운드 위치정보 | 앱 미사용·화면 꺼짐 중 수집된 위도/경도·수집 시각 (단말 내 파일 우선 저장) | 기본 ON(옵트아웃). 가입 시 위치정보 이용약관에 필수 동의하고 가입이 완료되면 활성화되며, 앱은 곧바로 OS "항상 허용" 권한을 요청함. 명시적인 로컬 설정값이 없는 설치도 ON으로 간주하므로 가입 전·익명 상태를 포함해 OS 권한이 이미 허용된 범위에서 수집될 수 있음. 수집된 모든 기록은 누적량·기간과 관계없이 앱 실행·재진입 및 사용 중 서버로 자동 전송되며, 설정 스위치 또는 OS 권한 해제로 이후 수집을 중단할 수 있음 (위치정보 이용약관 제4조의2) |
| 접속 로그 | IP 주소(마지막 옥텟 마스킹 저장), 접속 시각, 단말 OS/버전 | 로그인 시도·API 호출 시 (보안 감사용) |
| 여행 메모 | 사용자가 직접 입력한 메모 텍스트, 사진 URL, 기분/날씨 입력 | 사용자가 입력 시 |
| 결제·구매 정보 | 앱 마켓 구분(Apple/Google), 스토어 거래 ID·원거래 ID, 구매 상품 ID, 구매·환불 상태, 결제 환경, 구독 만료일, 구매를 계정에 연결하는 식별자(계정 UUID) | 인앱 결제·환불·구독 갱신 시 (앱 마켓 사업자로부터 수신). 신용카드 번호 등 결제 수단 정보는 앱 마켓 사업자가 처리하며 회사는 수집·보관하지 않음 |
2.2 선택 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 프로필 | 닉네임, 자기소개, 프로필 사진, 국가, 사용 언어 | 프로필 편집 시 |
| 마케팅 수신 | 마케팅 정보 수신 동의 여부 | 가입 시 및 §11 연락처를 통한 철회 요청 시 |
2.2.1 마케팅 정보 수신 동의
- 목적·내용: Nubimap의 새로운 기능, 이벤트, 혜택 및 프로모션 안내
- 수신 채널: 이메일 및 앱 푸시. 실제 발송 기능이 도입된 채널만 사용
- 보유 기간: 동의 철회 또는 회원 탈퇴 시까지
- 선택권: 동의를 거부해도 회원가입과 기본 서비스 이용에 불이익이 없습니다. §11 연락처를 통해 언제든 철회할 수 있으며, 앱 내 수신 설정 기능을 제공할 때에는 그 화면에서도 철회할 수 있습니다.
- 야간 발송: 오후 9시부터 다음 날 오전 8시까지 광고성 정보를 발송하지 않습니다. 향후 야간 발송이 필요하면 별도의 사전 동의를 받습니다.
2.3 자동 생성 정보
- 방문 누적 영역 — 위치정보로부터 회사 시스템이 계산한 누적 방문 영역
- 업적 달성 기록 — 사용자가 통과한 도형/완성한 업적
- 로그인 실패 카운터(rate-limit) — IP 와 username 기반, 시간 후 자동 소멸
2.4 14세 미만 아동 처리
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 "만 14세 이상" 자기확인 동의가 필수이며, 이후 14세 미만으로 확인된 경우 즉시 계정 및 관련 데이터를 삭제합니다.
3. 개인정보의 처리 목적
| 목적 | 처리 항목 |
|---|---|
| 서비스 제공·운영 (계정 인증, 데이터 동기화) | username, 이메일, 비밀번호 해시, UUID |
| 여정 기록 및 지도 시각화 | 위치정보, 자동 생성된 누적 폴리곤 |
| AI 여행기 생성·다국어 번역 및 이용자가 공개한 여행기의 검색·공유 | 여행 메모, 첨부 사진, 위치·시간 맥락, 완성된 여행기 원문·번역문 |
| 업적 평가 및 도전 시스템 | 위치정보, 업적 달성 기록 |
| 보안·부정이용 방지 (rate-limit, 감사 로그) | 접속 로그, IP(마스킹), 로그인 시도 기록 |
| 휴면·삭제 정책 운영 | 마지막 접속 시각, 휴면 전환 시각 |
| 유료서비스 제공 (P 충전·NubiMap Plus 구독의 지급, 청약철회·환불 처리) | 결제·구매 정보, P 지급·차감 장부, 구독 만료일 |
| 이용자 문의 응대 | 이메일, 닉네임 |
| 마케팅·이벤트 안내 (선택 동의 시) | 이메일, 푸시 토큰 |
4. 개인정보의 보유 및 이용 기간
| 유형 | 보유 기간 | 근거 |
|---|---|---|
| 익명 사용자 (가입 전) | 마지막 활동 후 60일, 이후 자동 삭제. 단 이용 중인 구독이 있으면 제외하고 구독 종료 시점부터 다시 계산합니다. 결제 거래 기록은 계정 삭제와 무관하게 아래 전자상거래법 보존 기간을 따릅니다 | 서비스 운영 정책 |
| 등록 사용자 | 명시적 탈퇴 시 서비스 접근을 즉시 차단하고 삭제. 장기 미접속 시 휴면 전환할 수 있으나 휴면만으로 자동 삭제하지 않음 | 자체 보안·보존 정책 (정통망법상 휴면 의무 폐지 반영) |
| 법령상 보관 의무 항목 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회에 관한 기록과 대금결제·재화 등의 공급에 관한 기록 5년, 소비자 불만·분쟁처리에 관한 기록 3년. 회원 탈퇴 후에도 해당 기간 동안 분리 보관 후 파기 | 전자상거래법 제6조 |
| 감사 로그 | 최대 1년 (보안 사고 대응용) | 자체 정책 |
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 적법한 절차에 의한 요청이 있는 경우는 예외로 합니다.
인앱 결제를 이용하는 경우, 구매를 이용자 계정에 연결하기 위한 최소 식별자(계정 UUID)가 결제 요청에 포함되어 해당 앱 마켓 사업자(Apple Inc. 또는 Google LLC)에 전달됩니다. 앱 마켓 사업자는 결제 처리에 관하여 독자적인 개인정보처리자이며, 결제 과정에서 이용자가 마켓 사업자에게 직접 제공하는 정보(결제 수단 등)는 해당 사업자의 개인정보처리방침을 따릅니다.
이용자가 앱 마켓 사업자에게 환불을 신청하는 경우, 회사는 해당 사업자의 요청에 따라 환불 심사에 필요한 소비 정보를 제공합니다. 제공 항목은 마켓 사업자가 정한 구간값(계정 이용 기간 구간, 해당 상품의 소비 정도, 콘텐츠 제공 여부, 누적 결제·환불 금액 구간, 결제 후 경과 시간 구간, 계정 상태)과 구매를 연결하는 계정 UUID 이며, 원시 금액·정확한 시각·이용자가 작성한 콘텐츠는 제공하지 않습니다. 이 제공은 유료서비스 계약의 이행(청약철회·환불 처리)과 부정 환불 방지를 위한 것으로, 이용자가 서비스 이용 시 본 방침에 동의함으로써 이루어집니다. 회사는 마켓 사업자의 요청이 있는 경우에 한하여, 요청된 거래에 대해서만 제공합니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다 (PIPA §26).
| 수탁자 | 위탁 업무 | 처리 항목 | 국가 | 보유 기간 |
|---|---|---|---|---|
| The Constant Company, LLC (Vultr) | 서비스 인프라 호스팅 (서버·DB·캐시) | 전체 수집 항목 | 싱가포르(싱가포르), 일본(도쿄) | 위탁계약 종료 시까지 |
| Cloudflare Inc. | CDN·DDoS 방어·이미지 호스팅(R2) | IP, 접속 로그, 프로필 사진, 업적 카드 | 미국 (글로벌 엣지) | 위탁계약 종료 시까지 |
| Google LLC (Google Maps SDK) | 지도 베이스맵 렌더링 | 위치 좌표 (SDK 측 익명 처리) | 미국 | SDK 정책에 따름 |
| Google LLC (Gemini API) | 생성형 AI 여행기 작성·지원 7개 언어 번역/재번역·문장 재작성 | 여행 메모, 첨부 사진, 위치·시간 맥락, 완성된 여행기 원문 | 미국 | 요청 처리에 필요한 기간 (Gemini API 데이터 정책) |
| Plus Five Five, Inc. (Resend) | 이메일 인증·아이디 안내·비밀번호 재설정 거래성 메일 발송 | 수신 이메일 주소, username(아이디 안내 시), 메일 본문, 발송·배달 메타데이터 | 미국(계정 데이터·메일 메타데이터·로그 저장), 일본 도쿄(메일 발송 라우팅) | 위탁 계약 기간 및 계약 종료 후 90일 이내 삭제 |
앱 마켓 결제. 인앱 결제는 Apple Inc.(App Store)·Google LLC(Google Play)가 자체 개인정보처리자로서 처리하며, 회사의 수탁자가 아닙니다. 회사는 결제 완료·환불 등 거래 사실의 확인을 위해 마켓 사업자로부터 거래 정보(§2.1 결제·구매 정보)를 수신하고, 서버 알림 수신·영수증 검증에 필요한 범위에서 마켓 사업자와 통신합니다.
Resend 메일의 열람·링크 클릭 추적은 사용하지 않습니다. 현재 운영 빌드에는 분석·Crashlytics 수탁자가 없으며, 도입 시 실제 사업자·국가·처리 항목·보유 기간을 먼저 갱신합니다.
회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고 있습니다.
7. 개인정보의 국외 이전
회사는 위 §6 의 수탁자 중 일부가 해외에 소재한 인프라를 사용함에 따라 개인정보가 국외로 이전됩니다 (PIPA §28). 특히 생성형 AI 기능(AI 여행기 작성·표시 정보 정리·지원 7개 언어 번역 및 재번역·문장 재작성)을 이용하는 경우 여행 메모·첨부 사진·위치 맥락 또는 완성된 여행기 원문이 Google Gemini API(미국)로 이전됩니다. 사진을 이용한 AI 영상 신규 생성은 2026-07-21 종료했으며, 기존 완성 영상의 읽기 전용 재생은 새로운 국외 이전을 발생시키지 않습니다. 기존 여행기의 최초 번역은 최신 AI·국외 이전 동의와 이용자의 별도 다국어 기능 선택을 확인한 뒤에만 수행합니다. 번역 생성과 공개 여부는 별도로 관리합니다. 자세한 사항은 별도 개인정보 국외 이전 약관 을 참조하십시오. 가입 시 다른 필수 약관과 구분해 국외 이전 동의를 받고, AI 기능 실행 시에는 해당 동의가 최신 버전인지 다시 확인한 뒤 기능별 실행·공개 확인을 받습니다.
계정 이메일 발송. 이메일 인증·아이디 안내·비밀번호 재설정 요청 시 수신 주소와 필요한 거래성 메일 내용이 Plus Five Five, Inc.(Resend)로 이전됩니다. 발송 도메인은 일본 도쿄 리전을 사용하지만 Resend 계정 데이터·메일 메타데이터·로그는 미국에 저장됩니다.
인앱 결제 관련 이전. 인앱 결제 이용 시 구매 연결용 계정 식별자(UUID)가 Apple Inc.(미국) 또는 Google LLC(미국)에 전달되고, 거래 정보가 해당 사업자로부터 회사 서버로 수신됩니다. 이 이전은 이용자가 요청한 유료서비스 계약의 체결·이행에 필요한 범위의 이전입니다 (PIPA §28-8 제1항 제3호).
번역 생성과 공개 범위. 비공개 여행기와 그 번역은 작성자 본인에게만 제공되며 서비스 검색, 외부 검색엔진, 검색 결과 페이지 및 사이트맵에 노출하지 않습니다. 기존 비공개 여행기는 이용자가 다국어 기능을 명시적으로 선택하기 전에는 자동 번역하지 않습니다. 이용자가 직접 공개한 여행기와 공개를 선택한 번역만 검색 결과와 외부 검색엔진에 노출될 수 있습니다.
8. 정보주체의 권리·의무 및 행사 방법
이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다 (PIPA §35~§37, §35-2).
- 열람권 — 본인 개인정보 처리 현황 열람 (앱 내 프로필·설정 화면 또는 이메일 요청)
- 정정·삭제권 — 잘못된 정보 정정 또는 삭제 요구 (앱 내 직접 편집 또는 계정 삭제)
- 처리정지권 — 본인 정보 처리 중단 요구
- 동의 철회권 — 마케팅 수신 등 선택 동의 철회 (설정 화면에서 가능)
- 개인정보 전송요구권 (PIPA §35-2, 2023.9 신설) — 본인 정보를 본인 또는 다른 사업자에게 전송 요구. §11 연락처로 요청하면 처리합니다.
- 자동화된 결정에 대한 권리 (PIPA §27) — 회사는 인공지능 등 자동화된 결정으로 이용자에게 중대한 영향을 미치는 처리를 하지 않습니다. 업적 평가는 단순 규칙 기반(좌표가 정해진 도형 안에 있는지)이며, AI 의 자동 판단이 아닙니다.
권리 행사는 앱 설정 화면, 웹 계정 삭제 안내 또는 아래 §11 연락처(개인정보 보호책임자)를 통해 가능합니다. 회사는 요청을 받은 날로부터 10일 이내 처리하며, 처리가 지연되면 사유와 처리 예정일을 안내합니다.
9. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 지나거나 처리 목적을 달성하면 별도로 보관하지 않고 즉시 파기.
- 파기 방법:
- 전자 파일: 복구 불가능한 방법으로 영구 삭제하고 관련 임시 저장 정보를 무효화
- 출력물: 분쇄 또는 소각 (현재 출력물 보관 없음)
- 등록 휴면 보존: 장기 미접속 시 계정을 휴면 상태로 전환하고 기존 로그인 세션을 차단하지만 계정·공개 여행기·미디어·관계 데이터는 자동 삭제하지 않습니다. 재로그인하면 휴면을 해제합니다.
- 명시 탈퇴: 삭제 화면은 여행기 수·P·Plus 상태와 영구 삭제·복구 불가를 먼저 표시하고, 일회용 확인 절차와 현재 비밀번호를 통해 본인 여부를 확인합니다. 탈퇴가 확정되면 계정과 인증 정보를 삭제하고 공개 검색 결과와 저장된 미디어도 순차적으로 정리합니다. 현재 서비스 복구용 사용자 백업은 별도로 운영하지 않습니다.
10. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조 안전성 확보 조치 의무에 따라 다음과 같은 기술적·관리적 조치를 시행합니다.
- 기술적 조치:
- 비밀번호는 안전한 일방향 해시 방식으로 저장하며 평문으로 저장하지 않음
- 개인정보 전송 구간을 HTTPS/TLS로 암호화
- 반복적인 로그인 시도를 제한하여 무차별 대입 공격을 차단
- 감사 로그에 개인정보를 기록하지 않고 IP 주소를 일부 마스킹
- 관리적 조치:
- 개인정보 보호책임자(DPO) 지정 (§11 참조)
- 접근 권한 최소화 — 권한 있는 담당자만 개인정보 처리 시스템에 접근하며 접근 기록을 점검
- 위탁 계약서에 보호 의무 명시 (§6)
- 물리적 조치: 클라우드 인프라는 위탁사의 보안 인증(ISO 27001 등) 시설에 보관.
11. 개인정보 보호책임자 (DPO)
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다 (PIPA §31).
| 이름 | 오기정 |
|---|---|
| 직책 | 대표이사 |
| 이메일 | [email protected] |
위치기반서비스사업 신고번호: 1419 (신고일: 2026-08-19)
이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만·피해구제 등에 관한 사항을 위 책임자에게 문의할 수 있습니다.
12. 권익침해 구제 방법
개인정보에 관한 분쟁조정·상담 등은 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
13. 쿠키·SDK·자동 수집 도구
- 웹 저장소: 웹 서비스는 로그인 세션 유지, 언어·화면 설정 저장을 위해 브라우저의
localStorage와sessionStorage를 사용합니다. 로그아웃 시 인증 정보는 삭제되며, 이용자는 브라우저 설정에서 저장 정보를 직접 삭제할 수 있습니다. - 분석·충돌 보고 SDK: 현재 운영 빌드에서 Firebase Analytics, Crashlytics, Sentry, Amplitude 등 외부 분석·충돌 보고 SDK를 사용하지 않습니다. 도입 시 수집 항목·보유 기간·옵트아웃 방법과 수탁자를 먼저 공개합니다.
- iOS ATT (App Tracking Transparency): 회사는 추적용 식별자(IDFA)를 수집하지 않으며 ATT 동의 요청을 표시하지 않습니다. 광고는 아래와 같이 비개인화로만 요청하므로 앱·웹사이트를 넘나드는 추적을 하지 않습니다. 향후 개인화 광고를 도입할 경우 ATT 다이얼로그로 사전 동의를 받고 본 방침을 먼저 갱신합니다.
- 광고 SDK (Google AdMob): 회사는 Google Mobile Ads SDK(AdMob, 제공자 Google LLC)를 사용해 여행기 검색 목록의 배너 광고와 보상형(리워드) 광고를 제공합니다.
- 노출 방식: Free 이용자의 여행기 검색 목록에는 배너 광고가 표시될 수 있습니다. 보상형 광고는 이용자가 직접 선택할 때만 재생되며, 일부 기능(발자취·여행기 릴스 영상 인코딩, 여행기 생성권 1장)을 P 차감 대신 광고 시청으로 이용할 수 있게 하는 선택지입니다. 화면을 가로막는 전면 광고를 임의로 띄우지 않습니다.
- 비개인화 고정: 광고 요청은 항상 비개인화(non-personalized)로 전송합니다. 이용자의 관심사 프로필에 기반한 맞춤 광고를 요청하지 않습니다. 검색 배너에는 여행·관광·숙소 등 일반 주제와 공개 앱 소개 URL을 문맥 정보로 전달하며, 이용자의 검색어·계정 식별자·방문 기록은 광고 요청에 넣지 않습니다.
- 처리 항목: 광고 요청 과정에서 Google 이 기기 식별자, 광고 조회·상호작용 기록, 대략적 위치(IP 기반), 기기·네트워크 정보를 처리할 수 있습니다. 회사는 이 정보를 직접 수집·보관하지 않습니다.
- Google 의 지위: Google 은 광고 게재에 관하여 독자적인 개인정보처리자이며, 처리 내용은 Google 의 개인정보처리방침 및 광고 정책을 따릅니다. 설치 기여 측정을 위해 Apple 의 SKAdNetwork 를 사용하며, 이는 개별 이용자를 식별하지 않는 집계 방식입니다.
- 선택권: 보상형 광고 시청은 선택 사항이며 P 차감 등 해당 기능에서 제공하는 다른 이용 방법을 선택할 수 있습니다. NubiMap Plus 이용자에게는 검색 배너와 해당 보상형 광고 게이트가 적용되지 않습니다.
14. 처리방침의 변경
본 처리방침은 시행일로부터 적용되며, 법령·정책·서비스 변경에 따라 내용 추가·삭제·정정이 있을 경우 최소 시행 7일 전부터 앱 내 공지사항으로 안내합니다. 다만 이용자 권리·의무에 중요한 변경이 있는 경우 최소 30일 전부터 공지하며, 이용자가 동의한 방침과 현재 방침의 버전이 다른 경우 재동의 화면을 표시합니다.
본 처리방침의 한국어본이 정본이며, 영문 등 번역본은 이용자의 편의를 위해 제공합니다. 번역본과 한국어본의 해석이 다른 경우 관련 법령이 허용하는 범위에서 한국어본이 우선합니다.
15. 유럽경제지역(EEA)·영국 이용자를 위한 추가 고지
이 조는 유럽경제지역(EEA), 영국 및 스위스에 거주하는 이용자에게 EU 일반개인정보보호법(GDPR) 및 영국 GDPR 에 따라 추가로 적용됩니다. 다른 조와 충돌하는 경우 해당 이용자에게는 이 조가 우선합니다.
개인정보처리자(Controller). 본 서비스의 개인정보처리자는 §11 에 기재된 회사이며, 연락처도 같습니다.
처리의 법적 근거 (GDPR §6).
- 계약의 이행 (§6(1)(b)) — 계정 생성·인증, 여정·여행기 저장과 표시, 인앱 결제 및 구독 제공, 고객 문의 응대.
- 동의 (§6(1)(a)) — 백그라운드 위치 수집, 생성형 AI 기능 및 이에 따른 국외 이전, 마케팅 수신, 광고 목적의 단말기 정보 접근·저장. 동의는 언제든 철회할 수 있으며, 철회는 철회 이전 처리의 적법성에 영향을 주지 않습니다.
- 정당한 이익 (§6(1)(f)) — 서비스 안정성 확보, 부정 이용·어뷰징 방지, 보안 로그 관리. 이용자의 권리와 이익을 형량한 범위에서만 처리합니다.
- 법적 의무의 준수 (§6(1)(c)) — 전자상거래·세무 관련 법령이 정한 거래 기록 보존.
광고와 동의 철회. 회사는 여행기 검색 배너와 보상형 광고에 Google AdMob 을 사용하며(§13), EEA·영국 이용자에게는 광고 요청 전에 Google 사용자 메시지 플랫폼(UMP)의 동의 양식을 표시합니다. UMP 확인 결과 광고 요청이 허용되지 않으면 광고를 요청하지 않습니다. 검색 목록은 광고 없이 이용할 수 있고, 보상형 광고를 이용하지 않을 때는 해당 기능의 다른 이용 방법을 선택할 수 있습니다. 동의는 앱의 설정 > 광고 개인정보 설정에서 언제든 변경·철회할 수 있습니다. 광고는 항상 비맞춤형(non-personalized)으로 요청하며, 이용자를 앱·웹사이트에 걸쳐 추적하지 않습니다.
국외 이전의 적법성. 회사는 대한민국에 소재하며 개인정보를 대한민국 및 §6·§7 에 기재된 지역의 인프라에서 처리합니다. 대한민국은 유럽연합 집행위원회의 적정성 결정(2021년 12월 17일)을 받은 국가로, EEA 에서 대한민국으로의 이전은 별도의 표준계약조항 없이 허용됩니다. 미국 등 그 밖의 지역으로 이전되는 경우에는 표준계약조항 등 GDPR §46 이 정한 안전장치에 따릅니다.
정보주체의 권리 (GDPR §15~§22). EEA·영국 이용자는 §8 의 권리에 더해 다음 권리를 가집니다.
- 열람권(§15), 정정권(§16), 삭제권('잊힐 권리', §17), 처리제한권(§18)
- 개인정보 이동권(§20) — 기계 판독이 가능한 형식으로 본인 정보를 받거나 다른 처리자에게 전송하도록 요구할 권리
- 반대권(§21) — 정당한 이익에 근거한 처리 및 직접 마케팅 목적의 처리에 언제든 반대할 권리
- 자동화된 의사결정에 관한 권리(§22) — 회사는 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 의사결정(프로파일링 포함)을 수행하지 않습니다.
권리 행사는 §11 의 연락처로 요청하시면 되며, 회사는 요청을 받은 날부터 1개월 이내에 처리합니다. 요청이 복잡하거나 다수인 경우 2개월을 추가로 연장할 수 있으며 그 사유를 안내합니다. 권리 행사에는 원칙적으로 비용이 들지 않습니다.
보유 기간. §4 에 따르며, 각 목적 달성에 필요한 기간을 초과해 보유하지 않습니다.
감독기관에 대한 진정 (GDPR §77). 이용자는 본인의 상거소지, 근무지 또는 침해가 발생한 곳의 개인정보 감독기관에 진정을 제기할 권리가 있습니다. EEA 각국 감독기관 목록은 유럽 데이터보호이사회(EDPB) 에서, 영국은 정보위원회(ICO) 에서 확인할 수 있습니다. 다만 진정에 앞서 §11 의 연락처로 문의해 주시면 신속히 해결하도록 노력하겠습니다.
아동의 개인정보. 본 서비스는 만 14세 미만(EEA 회원국이 별도로 정한 경우 해당 연령 미만) 아동을 대상으로 하지 않으며, 해당 아동의 개인정보를 알면서 수집하지 않습니다.