도토리 개인정보 처리방침

1. 개인정보의 처리 목적과 항목

앱은 기기에 먼저 기록하고, 통신이 가능해지면 Supabase의 계정별 서버 저장소와 동기화합니다. 익명 계정도 식별자에 기록이 연결되는 계정이며, 개인정보가 전혀 처리되지 않는다는 뜻은 아닙니다. Google을 연결하지 않아도 익명 계정의 기록은 서버 보관 대상입니다.

사진은 긴 변 1920px 이하의 JPEG 파생본을 전송하고 사진 원본 파일은 업로드하지 않습니다. 파생본의 EXIF는 제거하지만, 읽거나 경로로 대조한 시각·좌표와 판단 근거는 별도 기록으로 보관할 수 있습니다. GPX는 10MB 이하의 원본을 전송하므로 파일에 들어 있는 부가정보도 함께 보관됩니다. 사진·GPX는 이용자가 선택한 자료만 처리하며 문의에 산행 자료를 자동 첨부하지 않습니다.

2. 처리 근거와 선택권

계정·기록 보관·동기화와 이용자가 요청한 기능의 제공에는 개인정보 보호법 제15조 제1항 제4호에 따라 필요한 정보를 처리합니다. 동의가 필요한 개인정보와 개인위치정보는 동의를 받아 처리하며, 법령상 의무를 이행하는 경우에는 해당 법령을 따릅니다.

Google 연결, 위치 권한, 사진·GPX 첨부는 선택할 수 있습니다. 정밀 위치를 허용하지 않아도 고른 길의 약도를 볼 수 있지만 현재 위치 기록과 위치에 따른 도토리 판정은 제한됩니다. 위치 권한은 기기 설정에서 바꿀 수 있습니다. 산행 위치는 이용자가 시작한 산행의 위치 서비스로 처리하며 화면이 꺼져도 기록할 수 있습니다. 알림을 거부해도 도토리 수집 판정은 계속됩니다. 권한 변경은 이미 보관된 자료의 삭제와는 다릅니다.

3. 개인정보의 보유 기간

계정·프로필·산행·위치 경로·수집·칭호·찜·카드·사진·GPX와 동기화 관련 자료는 이용자가 삭제를 요청하거나 서비스가 종료될 때까지 보관합니다. 개인위치정보는 이용자의 산행 기록을 보관·표시하는 목적에 한해 같은 기간 보관하며, 그 목적이 끝나거나 동의를 철회하면 즉시 파기합니다.

위치정보 수집·이용·제공사실 확인자료는 위치정보법 제16조 제2항에 따라 자동으로 기록·보존하며, 삭제 요청·동의 철회 또는 서비스 종료 시까지 보관합니다. 동의를 철회하면 해당 범위의 확인자료도 파기합니다. 문의 메일·회신·첨부자료는 처리 완료 후 1년간 보관한 뒤 삭제합니다. 법령에 따른 별도 보존 의무가 있으면 해당 자료만 다른 정보와 구분해 법정 기간 동안 보존합니다.

4. 파기 절차와 방법

삭제 요청을 받으면 필요한 본인 확인을 거쳐 지체 없이, 요청 접수일부터 10일 이내에 운영 중인 계정·기록· 파일과 관련 자료를 파기하고 처리 결과를 회신합니다. 개인위치정보의 목적 달성·동의 철회에 따른 파기는 제3절의 즉시 파기 기준을 적용합니다. 전자파일은 복구·재생할 수 없는 방법으로 삭제합니다. 서버 백업에 남은 사본은 백업 보관 주기에 따라 순차 삭제됩니다.

현재 앱 안에는 계정·기록 삭제 기능이 없습니다. 삭제는 breadchoi1203@gmail.com으로 요청할 수 있습니다. 앱을 지우거나 기기를 바꾸거나 Google 측 연결을 해제하는 것만으로 서버 자료가 삭제되지는 않습니다.

5. 개인정보의 제3자 제공

도토리는 법령에 따른 경우를 제외하고 개인정보와 개인위치정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위한 처리위탁은 다음 절에 안내합니다. 인증 카드·GPX의 공유와 내보내기는 이용자가 직접 선택해 기기의 공유 기능으로 전달하는 동작이며, 공유 자료에는 날짜·경로·사진 등이 포함될 수 있습니다.

6. 개인정보 처리위탁과 외부 서비스

도토리는 위탁 목적 밖의 처리 제한과 안전한 관리를 위해 관계 법령에 따른 계약·관리감독 의무를 이행합니다. YouTube 영상은 이용자가 재생을 선택한 경우에만 외부 플레이어에 접속합니다. 문의는 Gmail 주소로 받으므로 문의·회신·직접 첨부한 자료는 Google의 메일 서비스에도 보관됩니다. Google 로그인은 이용자의 메일함에 접근하는 권한을 요청하지 않습니다.

7. 개인정보의 국외 이전

도토리는 이용자와의 서비스 계약 이행에 필요한 처리위탁·보관을 위해 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래와 같이 국외 이전 사항을 공개합니다.

Google 로그인·YouTube·Gmail을 직접 이용하는 과정의 정보는 Google의 개인정보 처리방침에 따라 세계 각지의 서버에서 처리될 수 있습니다. 웹사이트 호스팅 과정의 접속정보는 Cloudflare의 개인정보 처리방침에 따라 미국·유럽경제지역 등에서 처리될 수 있습니다. 외부 로그인·영상은 이용하지 않을 수 있고, 웹사이트 접속은 중단할 수 있습니다.

8. 개인위치정보와 이용자 권리

개인위치정보는 현재 위치·길 확인, 방문·도토리 판정, 산행 기록과 추억의 보관·복원을 위해 처리합니다. 이용자는 동의의 전부 또는 일부를 철회하거나 수집·이용·제공의 일시 중지를 요구할 수 있습니다. 본인의 위치정보 수집·이용·제공사실 확인자료와 법령에 따라 제공된 이유·내용의 열람·고지·정정도 요구할 수 있으며, 도토리는 정당한 사유 없이 거절하지 않습니다. 자세한 조건과 행사 방법은 서비스 약관의 위치기반서비스 장을 따릅니다.

이용자와 적법한 대리인은 개인정보의 열람·정정·삭제·처리정지를 breadchoi1203@gmail.com으로 요청할 수 있습니다. 도토리는 요청 접수일부터 10일 이내에 처리·회신합니다. Google 연결 계정은 연결된 이메일을 통해 본인을 확인하고, 익명 계정은 요청 메일에서 확인 방법을 안내합니다. 처리를 제한하는 법적 사유가 있으면 그 이유와 이의 제기 방법을 안내합니다. 기록은 앱에서 GPX로 내보낼 수 있습니다.

9. 자동 수집 장치와 보호조치

도토리 앱에는 이용행태 분석·광고·크래시 수집 SDK가 없으며, 앱·웹사이트는 분석·광고용 쿠키를 사용하지 않습니다. 웹사이트는 쿠키를 사용하지 않습니다. 다만 Google 로그인·YouTube 등 외부 서비스가 직접 사용하는 쿠키와 저장정보에는 해당 제공자의 방침·설정이 적용됩니다. 서버 접속 시 공급자가 남기는 IP·접속 시각 등의 운영 기록은 제1절의 목적에 따라 처리됩니다.

도토리는 HTTPS를 통한 전송 구간 암호화, 계정별 접근 제한, 사진·GPX의 비공개 저장소, 운영자 접근 최소화를 적용해 자료를 보호합니다.

10. 만 14세 미만 아동

도토리는 만 14세 미만 아동을 이용 대상으로 하지 않습니다. 해당 아동의 개인정보가 처리된 사실을 알게 되면 관련 자료를 삭제합니다. 법정대리인은 같은 문의 이메일로 아동의 자료에 관한 열람·삭제 등 권리 행사를 요청할 수 있습니다.

11. 개인정보·위치정보 관리책임자와 문의

도토리의 처리 결과에 대한 이의도 같은 주소로 보낼 수 있습니다. 개인정보 침해에 대한 외부 상담·조정 창구는 다음과 같습니다.

• 개인정보침해신고센터: 118
• 개인정보분쟁조정위원회: 1833-6972

12. 시행일과 변경 안내

이 방침은 2026년 10월 26일부터 시행합니다. 변경할 때에는 내용·이유·시행일을 시행 7일 전부터 이 웹페이지에 공지하며, 이용자에게 불리한 변경은 30일 전부터 공지합니다. 별도 동의가 필요한 변경은 해당 동의를 받습니다. 이전 방침도 같은 페이지에서 확인할 수 있도록 공개합니다.