개인정보처리방침
방탈출 테마 탐색·클리어 기록 앱 「단서」(이하 "서비스")는 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 수집·이용하고 어떻게 파기하는지를 설명합니다.
1. 개인정보의 수집 항목 및 수집 방법
가. 회원가입 및 로그인
서비스는 구글 계정 로그인만 제공합니다. 이용자가 구글 계정으로 로그인하면 서비스는 구글로부터 아래 정보를 제공받아 인증 시스템(Supabase Auth)에 저장합니다.
- 이메일 주소
- 프로필 사진(구글 계정에 설정된 이미지)
- 계정 식별자(서비스 내부에서 이용자를 구분하기 위한 고유 ID)
서비스는 별도의 비밀번호를 저장하지 않으며, 이용자의 구글 계정 비밀번호를 알 수 없습니다.
나. 이용자가 서비스를 이용하며 직접 입력·생성하는 정보
- 프로필: 닉네임, 활동 지역, 아바타, 환경설정
- 클리어 기록: 방문한 테마, 방문 일시, 메모, 사진(기록당 최대 4장), 평가, 함께한 사람 표시를 위한 참조 정보
- 리뷰 및 함께한 사람에 대한 상호 평가
- 찜한 테마 목록
- 친구 관계, 모임, 일정, 초대 내역
- 업적 달성 내역
- 앱 내 숨은 화면(히든룸) 방문 흔적
- 테마·매장 알림 구독 설정
서비스는 기기의 푸시 알림 토큰을 수집하지 않습니다. 알림 구독 설정은 이용자가 관심 대상을 표시해 둔 서비스 내 데이터입니다.
다. 위치정보
- 서비스는 지도에서 주변 방탈출 매장을 보여주기 위해 앱 사용 중에만 기기의 위치 접근 권한을 요청합니다. 권한은 이용자가 언제든 기기 설정에서 거부·철회할 수 있으며, 거부해도 위치 기반 표시를 제외한 기능은 이용할 수 있습니다.
- 수집된 좌표는 서비스 자체 서버에 저장하지 않습니다. 지도 화면 표시와 좌표를 행정구역 라벨로 변환하기 위해 카카오의 지도·좌표 변환 API로 전송되며, 이용자가 마지막으로 조회한 위치는 이용자의 기기 안에만 저장됩니다.
라. 서비스 이용 분석 정보
서비스 개선을 위해 분석 도구(PostHog)를 통해 아래 정보가 자동으로 수집됩니다.
- 이용자가 조회한 화면의 이름
- 앱 실행 및 포그라운드 전환 이벤트
- 이용자 식별자(UUID)
- 기기·앱 환경 정보(운영체제, 기기 종류, 언어, 시간대, 화면 크기, 앱 버전 등)
- 접속 IP로부터 파생되는 대략적인 위치(도시 수준)
화면 녹화(세션 리플레이)나 앱 내 설문은 사용하지 않습니다.
서비스는 현재 앱 안에서 이 분석 수집을 개별적으로 거부(옵트아웃)하는 기능을 제공하지 않습니다. 수집 중단이나 이미 수집된 이용 기록의 삭제를 원하시는 경우 areumsheep@gmail.com으로 요청해 주시면 지체 없이 처리하고 결과를 회신합니다.
마. 카카오톡 공유 기능
이용자가 기록·테마를 카카오톡으로 공유하는 기능을 실행하면, 공유 카드 이미지의 주소(URL)와 공유 대상 테마 정보가 카카오로 전송됩니다. 공유를 실행하지 않으면 전송되지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 상태 유지
- 클리어 기록·리뷰·찜·업적 등 서비스 핵심 기능의 제공과 이용자별 데이터 보관
- 친구·모임·일정·초대 등 이용자 간 기능의 제공
- 주변 매장·테마의 지도 표시 및 지역 기준 탐색
- 서비스 이용 현황 파악을 통한 오류 개선 및 기능 개선
- 문의 접수 및 처리, 공지 사항 전달
3. 개인정보의 보유 기간 및 파기
- 개인정보는 회원 탈퇴(계정 삭제) 시점까지 보유하며, 계정이 삭제되면 계정 정보와 위 1항의 서비스 데이터(프로필, 클리어 기록, 리뷰·상호 평가, 찜, 친구·모임·일정·초대, 업적, 히든룸 방문 흔적, 알림 구독)가 즉시 함께 삭제됩니다.
- 저장소에 업로드된 파일(기록 사진, 아바타 이미지, 공유 카드 이미지) 역시 계정 삭제 시 함께 정리됩니다.
- 다만 분석 도구(PostHog)에 기록된 이용 기록은 서비스의 데이터베이스와 분리되어 있어, 계정을 삭제하더라도 가명 식별자(UUID)에 연결된 형태로 남을 수 있습니다. 해당 기록의 삭제를 원하시는 경우 areumsheep@gmail.com으로 요청해 주시면 지체 없이 삭제하고 결과를 회신합니다.
- 서비스는 결제 기능을 제공하지 않으므로, 전자상거래 등 관련 법령에 따라 별도로 보존해야 하는 항목은 현재 없습니다. 향후 법령상 보존 의무가 발생하는 정보를 다루게 될 경우 본 방침을 개정하여 보존 항목과 기간을 사전에 고지합니다.
- 파기 방법: 전자적 파일 형태의 정보는 재생할 수 없는 기술적 방법으로 삭제합니다.
계정 삭제 방법은 계정 삭제 안내를 참고해 주세요.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차에 따라 요청하는 경우에는 예외로 합니다. 서비스 운영에 필요한 범위의 처리위탁은 아래 5항과 같습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 위탁하는 정보 |
|---|---|---|
| Supabase Inc. | 데이터베이스·인증·파일 저장소 호스팅 | 계정 정보 및 이용자가 서비스에 입력·업로드한 데이터 전부 |
| Kakao Corp. (대한민국) | 지도 표시·좌표의 행정구역 변환 및 카카오톡 공유 기능 제공 | 지도 조회 시점의 위치 좌표 / 이용자가 카카오톡 공유를 실행할 때 공유 카드 이미지 URL·테마 정보 |
| PostHog Inc. | 서비스 이용 분석 | 화면 이름, 앱 실행·포그라운드 이벤트, 이용자 식별자(UUID), 기기·앱 환경 정보, 접속 IP로부터 파생되는 대략적인 위치 |
위탁 계약 시 개인정보가 안전하게 처리되도록 필요한 사항을 확인하며, 위탁 업무 내용이 변경되면 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
서비스는 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 미국(운영사 Supabase Inc. 소재지) — 데이터는 대한민국 서울(AWS ap-northeast-2) 리전에 저장 | 계정 정보 및 이용자가 서비스에 입력·업로드한 데이터 전부 | 데이터는 국내 리전에 저장되며, 운영사가 시스템 운영·지원 과정에서 국외에서 원격으로 접근할 수 있습니다. | 데이터베이스·인증·파일 저장소 호스팅 | 회원 탈퇴 시까지 |
| PostHog Inc. | 미국 | 화면 이름, 앱 실행·포그라운드 이벤트, 이용자 식별자(UUID), 기기·앱 환경 정보, 접속 IP로부터 파생되는 대략적인 위치 | 앱 이용 시점에 네트워크를 통해 전송 | 서비스 이용 분석 | 분석 목적 달성 시까지(계정 삭제와 별개로 보관되며, 이메일로 요청하면 삭제) |
Supabase에 저장되는 데이터는 대한민국 서울 리전에 보관되어 국외로 옮겨지지 않지만, 운영사가 미국 법인이어서 시스템 운영·지원 과정에서 국외에서 접근할 가능성이 있으므로 이를 국외 이전에 준하여 위와 같이 고지합니다.
카카오로 전송되는 정보(지도·좌표 변환, 카카오톡 공유)는 대한민국 내에서 처리되므로 국외 이전에 해당하지 않습니다.
7. 이용자가 등록한 사진의 공개 범위
기록 사진 등 이용자가 업로드한 이미지는 공개 URL로 제공됩니다. 즉, 해당 이미지의 인터넷 주소(URL)를 알고 있는 사람은 로그인하지 않아도 이미지를 열어볼 수 있습니다. 다른 사람에게 보이면 곤란한 사진(신분증, 개인 연락처가 찍힌 사진 등)은 업로드하지 않도록 주의해 주세요.
업로드한 사진은 계정을 삭제하면 저장소에서 함께 삭제됩니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정할 수 있습니다. 프로필 등 일부 정보는 앱 화면에서 직접 수정할 수 있으며, 앱에서 직접 수정·삭제하기 어려운 항목은 아래 문의처로 요청하면 지체 없이 처리합니다.
- 이용자는 언제든지 회원 탈퇴(계정 삭제)를 통해 개인정보의 삭제를 요구할 수 있습니다. 방법은 계정 삭제 안내를 참고해 주세요.
- 위치 접근 권한은 기기 설정에서 언제든지 철회할 수 있습니다.
- 열람·정정·삭제·처리정지 요구는 areumsheep@gmail.com으로도 접수할 수 있으며, 확인 후 지체 없이 처리하고 결과를 회신합니다.
9. 개인정보의 안전성 확보 조치
- 앱과 서버 사이의 모든 통신은 암호화(HTTPS)된 채널로 이루어집니다.
- 데이터베이스에는 접근 권한 정책을 적용하여, 원칙적으로 이용자 본인과 공개 설정된 데이터만 조회되도록 제한합니다.
- 개인정보에 접근할 수 있는 인원은 운영자 1인으로 최소화되어 있습니다.
10. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 파기합니다.
11. 광고 및 결제
서비스는 현재 광고를 게재하지 않으며 결제 기능을 제공하지 않습니다. 도입하게 될 경우 본 방침을 개정하여 수집 항목과 처리 내용을 사전에 고지합니다.
12. 개인정보 보호책임자 및 문의처
서비스는 개인 개발자가 운영하며, 개인정보 처리에 관한 문의·불만·피해 구제는 아래로 접수해 주세요.
- 담당: 「단서」 운영자(개인 개발자)
- 이메일: areumsheep@gmail.com
그 밖에 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과 (www.spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182) 등에 문의할 수 있습니다.
13. 개인정보처리방침의 변경
본 방침의 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 최소 7일 전에 본 페이지를 통해 변경 이유와 내용을 공지합니다.
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v1.0 | 2026년 7월 25일 | 최초 제정 |