개인정보 처리방침 (비공개 베타)

버전 v0.13 (비공개 베타) · 이 방침은 Heelo 비공개 베타 기간에 적용됩니다. 정식 출시 때는 정식 방침을 다시 알립니다.

시행일: 2026년 11월 20일

소재하 스튜디오(SOJAEHA Studio)(이하 「운영자」)는 개인정보 보호법에 따라 Heelo(힐로) 이용자의 개인정보를 다음과 같이 처리합니다. 위치정보의 처리는 위치기반서비스 이용약관에서 자세히 정합니다.

1. 처리하는 개인정보와 목적, 보유 기간

운영자는 아래 목적에만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다. 표의 「기본」은 「탈퇴 요청 후 30일 유예 기간이 끝날 때까지」입니다. 산책 기록 등 서비스에 꼭 필요한 정보는 서비스 이용계약을 이행하기 위해 처리합니다(개인정보 보호법 제15조 제1항 제4호).

구분	항목	목적	보유 기간
카카오 로그인	카카오 회원 고유 ID	회원 식별, 로그인	기본
애플 로그인(iOS)	애플 고유 ID, 이메일(이용자가 고른 실제 주소 또는 Apple 중계 주소), 이메일 인증 여부. 이름은 저장하지 않습니다.	회원 식별, 로그인	기본
구글 로그인	구글 고유 ID, 이메일, 이메일 인증 여부. 이름과 프로필 사진은 저장하지 않습니다.	회원 식별, 로그인	기본
이용 과정에서 자동 생성	IP 주소, 기기·앱 정보(user agent), 호출한 기능 경로, 로그인 시각, 로그인 세션 정보	로그인 유지, 보안, 부정 이용 방지	서버 플랫폼 접속 기록은 최대 7일. 로그인 시각·IP 주소는 3개월 보관한 뒤 자동으로 삭제하며, 탈퇴해도 이 기간까지는 보관합니다. 로그인 세션 정보는 로그아웃하거나 만료될 때까지. 서버 로그에는 토큰 원문을 남기지 않습니다.
가입·동의 기록	약관별 동의 여부·버전·시각(서버 기준), 만 14세 이상 확인, 위치기반서비스 약관 동의, 가족 경로 공개 선택(공개·비공개, 바꾼 시각, 동의서 버전), 위치 공개 설정(장소 카드 · 산책 길 · 친구 추천에 보이기, 켠 화면과 시각), 추억 산책 모양 공개 설정, AI 기능 동의(속마음 일기 · 1:1 문의)와 ‘일기에 사진도 쓰기’ 설정(켜고 끈 시각·동의서 버전)	가입 처리, 동의 증빙	기본
닉네임	가족에게 보일 이름(2~12자)	가족 공동관리에서 기록한 사람 표시, 가족 초대 미리보기, 차단 목록 표시	기본(탈퇴 요청 후 30일). 설정에서 바꾸면 이전 닉네임은 남기지 않음
강아지 프로필	이름, 생일, 견종, 함께한 날, 상태(추모 포함), 떠난 날, 프로필 사진(선택, 촬영 위치 정보 제거), 성별 · 중성화 여부 · 털색(선택), 동물등록번호(선택 — 가족과 카드를 받은 사람만 봄)	생애 기록, 날짜 계산, 신분증 카드, 홈 화면 그림, 오늘의 한 줄(나이 · 견종에 맞춘 정보)	기본. 사진은 삭제하면 즉시
돌봄 프로필	건강, 사료, 산책, 좋아하는 것, 메모, (각 200자 이내, 모두 선택)	강아지 돌봄 정보 기록, 돌봄카드 만들기와 보내기, 가족과 함께 보기	기본
건강 기록	예방접종 · 진료 · 구충 · 약(날짜별) · 건강검진 기록(이름, 날짜, 다음 예정일, 병원 이름, 메모), 몸무게(날짜별) — 모두 선택	건강기록부, 신분증 카드의 예방접종 요약, 그 강아지의 가족과 함께 보고 쓰기	기본
카드 보내기	보낸 카드 종류(신분증·건강기록부·돌봄카드), 받은 이용자 또는 웹 링크 주소의 열쇠값, 보낸 사람, 보기 기간, 회수 시각	카드 전달과 보기 기간 관리	기간이 끝나거나 회수한 뒤 30일
추억	사진 1–10장(촬영 위치 정보 제거, 작은 사본과 사람 얼굴을 흐린 AI용 사본 포함), 글, 태그한 강아지, 공개 범위, 댓글 허용 여부, 연결한 산책	추억 게시와 공유, 배지 계산(개수만)	추억 삭제 후 30일(사진 파일과 그 작은 사본 포함), 또는 기본. 추억을 고치며 뺀 사진은 바로 삭제
추억 사진 촬영 위치	앱 카메라로 찍은 사진의 위치, 정확도, 촬영 시각	본인 기록	위치기반서비스 이용약관 제7조
속마음 일기	저장한 일기 글, 기분(AI가 고른 5가지 중 하나), 만든 날짜, 가족의 「읽었어요」 반응, 일기를 만든 기록(날짜·강아지·저장 여부)	일기 기록, 하루 횟수 계산, 배지 계산(개수만)	이용자가 삭제할 때까지, 탈퇴 시 기본 규칙
산책 기록	시작·종료 시각, 시간대, 시간, 거리, 원본·보정 경로(위치, 시각, 정확도, 고도, 속도, 방향), 함께 걸은 강아지, 방문 장소·발견 기록, 산책할 때의 날씨(날씨 상태·기온·눈 여부)	산책 기록, 생애지도, 통계, 날씨 기록·배지, 실제 산책인지 자동 확인(차량 이동·위치 조작 등 — 이용약관 제13조의2), 오늘의 한 줄(최근 산책에 맞춘 정보)	위치기반서비스 이용약관 제7조
레벨·배지	배지와 얻은 날짜·본 시각, 레벨·경험치 숫자(1.0에서는 보이지 않음) — 산책(출발점과 끝점 비교 포함) · 생애지도(다녀간 시·군·구 수) · 날씨 · 추억과 사진 · 속마음 일기 개수 · 가족 참여 · 팔로우와 맞팔로우 수 · 첫 산책부터 지난 날(100일 · 1년)로 계산하며 따로 모으는 정보 없음	배지 표시(레벨·마을 표시는 추후)	기본
소셜	팔로우, 좋아요, 댓글(300자 이내), 숨긴 추억, 차단	소셜 기능 제공, 배지 계산(팔로우 · 맞팔로우 수만)	기본. 삭제한 댓글도 운영 기록으로 남았다가 작성자 탈퇴 시 삭제
놀러가기 발도장	발도장을 남긴 사람과 마을, 날짜·시각	팔로우한 마을 방문 표시, 우체통 방문 기록	마을 바닥 표시는 최근 7일, 우체통 방문 기록은 90일, 누적 개수와 방문자별 첫 방문 날짜는 팔로우 관계가 유지되는 동안(탈퇴·차단·팔로우 취소 때 삭제)
신고	신고한 대상, 사유, 「기타」 사유 글(200자 이내), 처리 결과	신고 처리, 운영	신고 접수일부터 3년, 이에 따른 이용 제한 조치 기록은 조치일부터 3년. 신고한 사람이 탈퇴하면 신고자 표시만 지우고 기록은 남깁니다.
알림	알림 종류, 관련 강아지·추억·댓글, 보낸 계정, 읽음 시각	앱 내 알림	30일
서비스 이용 기록	앱을 연 날, 생애지도를 연 날(계정별 하루 한 번, 위치와 내용은 남기지 않음)	서비스 개선을 위한 이용 통계(강아지별 주간 산책 수 같은 핵심 지표)	1년 뒤 삭제, 탈퇴하면 계정과 함께 삭제
푸시 알림	기기의 푸시 토큰(Firebase Cloud Messaging 등록 토큰), 알림을 허용한 경우에만	앱 알림 발송(생일·함께한 날 등 기념일 알림 포함)	로그아웃하면 삭제, 탈퇴하면 계정과 함께 삭제
가족	대표·구성원 관계, 가족 안에서 쓰는 호칭(엄마 · 아빠 등, 선택 — 가족에게만 보임), 합류 요청 · 대표 승인 여부와 시각, 초대 코드와 수락 여부, 초대 시도 시각과 결과, 산책을 기록한 사람	가족 공동관리, 초대 남용 방지, 배지 계산(가족 참여 여부만)	가족을 떠날 때까지. 초대 시도 기록은 기본
의견 보내기 · 1:1 문의 · 힐로에 바라는 것	의견 내용(분류·본문), 계정 ID, 앱 버전·기기 종류(OS), 운영자 답변, 답변 초안(이메일·전화번호 등을 가린 본문으로 AI가 작성)	문의 응대(답변 초안 작성에 AI 사용, 운영자가 확인 후 회신), 서비스 개선(「힐로에 바라는 것」은 운영자만 보고, 많이 나온 주제만 원문 · 보낸 사람 없이 소식으로 알림)	문의 원문과 답변 기록은 답한 날부터 1년(답하지 않은 문의는 받은 날부터 1년) 보관하며, 탈퇴하면 계정이 삭제될 때 함께 삭제합니다. 다만 결제·환불·구독에 관한 문의는 소비자 불만·분쟁 처리 기록으로, 개인정보를 가린 문의 본문과 보낸 답변, 문의 유형·일시를 답한 날부터 3년 동안 보관하며, 탈퇴 후에는 계정과 연결하지 않고 분리해 보관합니다.
베타 테스터 피드백	TestFlight로 보낸 의견·스크린샷, 기기·앱 정보, 이메일로 초대받은 경우 테스터 이메일(Apple이 전달)	베타 품질 개선, 테스터 연락	베타 종료 후 6개월
제휴 문의(홈페이지)	담당자 이름, 연락처(이메일 또는 전화번호), 문의 내용(업체 이름 · 업종 · 지역 포함), 동의한 문구의 판	제휴 상담과 회신, 같은 연락처의 지나친 문의 막기	상담을 끝낸 날부터 1년(끝내지 않은 문의는 받은 날부터 1년) 뒤 삭제. 제휴를 맺으면 계약 서류는 따로 보관
문의 메일	이메일 주소, 메일 내용	문의·요청 응대(탈퇴·권리 행사 요청 포함)	처리를 마친 날부터 3년(소비자 불만·분쟁 처리 기록)

일기 초안을 버리면 초안과 초안에 쓴 기록은 바로 삭제하고, 저장하지 않은 초안은 만든 날부터 8일이 지나면 자동으로 삭제합니다. 하루 횟수를 계산하기 위해 일기를 만든 날짜·강아지·저장 여부만 남기며, 이 기록도 8일 뒤 삭제합니다.

운영자는 결제수단 정보(카드번호 등), 광고 식별자, 기기 모델을 별도로 수집·저장하지 않습니다. 운영자는 외부 분석·크래시 수집 도구를 쓰지 않습니다. 이용 통계는 앱마켓 개발자 콘솔이 기본으로 제공하는 통계와, 위 「서비스 이용 기록」을 운영자 서버에서 센 것만 봅니다. 산책 · 추억 · 가족 초대 기록도 같은 이용 통계를 위해 운영자 서버에서 개수만 세며, 개인을 알아볼 수 있는 형태로 외부에 내보내지 않습니다. 지도 표시에 쓰는 Mapbox 지도 SDK의 사용 통계 자체 수집 기능은 꺼 두었으며, 기기 위치도 넘기지 않습니다. 앱마켓의 개인정보 표시에는 SDK 제작사가 SDK 단위로 신고한 항목(위치 등)을 그대로 적었습니다.

수집 방법: 이용자가 앱에 직접 입력, 소셜 로그인 제공자로부터 전달, 산책 중 기기 위치 센서, 서비스 이용 중 자동 생성.

기기 안에만 저장되는 정보: 아래 정보는 이용자 기기에 저장되며, 서버로 보내는 경우는 따로 적었습니다.

• 산책 기록 임시 저장본: 네트워크 없이 기록하고 나중에 서버로 보냅니다. 기기 안의 기록은 계정별로 나뉘어, 같은 기기에서 다른 계정으로 로그인해도 볼 수 없습니다.
• 로그아웃할 때: 서버에 올라간 산책 기록은 기기에서 지웁니다. 아직 올라가지 않은 산책이 있으면 로그아웃 전에 「올리고 로그아웃」과 「그래도 로그아웃」 중에서 고르게 합니다. 「그래도 로그아웃」을 고르면 올라가지 않은 기록은 그 계정 몫으로 기기에 남아 있다가, 같은 계정으로 다시 로그인하면 올라갑니다. 다른 계정에서는 볼 수 없으며, 30일 동안 다시 로그인하지 않으면 지웁니다.
• 계정을 삭제하면 다음 앱 실행 때 기기에 남은 그 계정의 기록을 지웁니다.
• 차량 이동 구간으로 판단한 위치: 서버로 보내지 않습니다.
• 산책 중 찍고 아직 게시하지 않은 사진과 위치: 게시하면 서버로 옮기고 기기에서 지웁니다. 버리거나 산책 후 30일이 지나면 지웁니다.
• 로그인 상태 유지 정보: 기기의 보안 저장소(iOS 키체인, Android Keystore)에 보관하고, 로그아웃하면 지웁니다.
• Apple Watch(추후 제공): 진행 중인 산책의 마지막 상태(시간, 거리, 강아지 이름)만 보관하며 위치는 없습니다.
• 걸음 수: 산책 중 기록 판단에 쓰고 기기 안 산책 기록에만 두며, 서버로 보내지 않습니다. 기기 안 산책 기록과 함께 지워집니다.

앱 접근권한 (정보통신망법 제22조의2): 필수 접근권한은 없으며, 아래 선택 권한은 해당 기능을 처음 쓸 때 요청합니다. 허용하지 않아도 그 기능을 제외한 서비스는 이용할 수 있습니다.

권한	구분	용도	요청 시점
위치(앱을 사용하는 동안)	선택	산책 경로 기록, 홈 화면 날씨, 지도를 내 위치로 맞추기(기기 안에서만)	첫 산책을 시작하기 전
동작 및 피트니스(Android: 신체 활동)	선택	산책 중 실제로 걷고 있는지 확인해 잘못된 기록을 막음. 걸음 수는 기기 안에서만 쓰고 서버로 보내지 않음	첫 산책 전 위치 권한 안내 다음
카메라	선택	산책 중 사진 촬영, 추억 사진, 강아지 프로필 사진 촬영	카메라를 처음 열 때
사진 라이브러리	선택	추억 사진과 강아지 프로필 사진 선택, 산책 중 찍은 사진 저장(위치 정보 제외)	사진을 처음 고르거나 사진첩에 처음 저장할 때
알림	선택	앱 알림	첫 추억 게시, 첫 팔로우, Apple Watch에서 첫 산책 시작(추후 제공) 중 먼저 오는 때

1-1. 위치정보의 처리 (요약)

이 서비스는 위치정보법상 위치기반서비스입니다. 자세한 조건은 위치기반서비스 이용약관에 있으며, 여기서는 요점만 적습니다.

• 수집·이용 목적: 이용자 본인의 산책 경로 기록, 생애지도와 통계, 장소 발견(산책 중 현재 좌표로 국가·도시·주변 장소를 조회해 안내하며, 좌표는 저장하지 않음), 홈 화면 날씨와 산책 날씨 기록, 산책을 마친 뒤 서버에서 새로운 길을 확정, 산책을 마친 뒤 경로를 실제 길에 맞춰 보정(계산 서버는 AWS 서울 리전, 저장하지 않음), 배지 계산(산책 시작 위치로 해 지는 시각 확인 포함)과 실제 산책인지 자동 확인
• 수집 방법: 기기 운영체제의 위치 기능(「앱을 사용하는 동안」 권한)으로 산책을 시작한 때부터 종료할 때까지 수집하며, 화면이 꺼지거나 잠긴 동안에도 기록합니다. 산책 중이 아닐 때 지도를 내 위치로 맞추는 데 쓰는 위치는 기기 안에서만 쓰고 서버로 보내거나 저장하지 않습니다. 날씨용 위치는 기기 안에서 기상청 예보 격자 번호(약 5km)로 바꿔 격자 번호만 보내고 저장하지 않습니다.
• 보유 기간: 이용자가 산책 기록을 삭제하거나, 위치정보 이용 동의를 철회하거나, 탈퇴 요청 후 30일이 지날 때까지. 위치정보 수집·이용·제공사실 확인자료는 위치정보법 제16조 제2항에 따라 기록한 날부터 1년간 보관한 뒤 파기합니다. 다만 위치정보 이용 동의를 철회하면 해당 확인자료도 지체 없이 파기하고, 탈퇴하면 30일 유예 기간이 끝날 때 함께 파기합니다. 위치정보 이용 동의를 철회해도 산책 날짜 · 시간 · 총 거리 · 함께 걸은 강아지 · 날씨는 위치를 알 수 없는 산책 기록으로 남습니다(서비스 이용계약의 이행).
• 제3자 제공: 광고·마케팅 등의 목적으로 외부에 제공하거나 판매하지 않습니다. 가족 공유 강아지의 경로는 기록한 사람이 가족에게 공개를 고른 경우에만 그 가족이 보고, 장소 월간 랭킹, 같은 길 강아지, 동네 강아지 추천은 이용자가 위치 공개에서 켠 경우에만 넣고(위치 공개 화면에서는 셋을 함께 켜며, 설정에서 하나씩 끌 수 있음), 가족 공유 강아지는 대표가 기록한 산책만 넣습니다. 지도 SDK(Mapbox)에는 기기 위치를 넘기지 않으며 사용 통계 수집도 꺼 두었습니다.
• 다른 이용자에 대한 공개: 실시간 위치와 산책 경로는 다른 이용자에게 보이지 않습니다. 같은 길 강아지를 켜면 산책길이 겹친다는 사실만 같은 기능을 켠 이용자에게 보이고, 동네 강아지 추천을 켜면 같은 동네에서 산책한 이용자에게 강아지가 추천됩니다(동네 이름과 경로는 보이지 않음). 전체 공개 추억에서 산책 모양을 켜면 지도 없이 시작·끝 100m를 뺀 선 모양이 보입니다. 장소 랭킹 집계에서는 모든 산책의 시작·끝 지점 반경 200m 구간을 제외합니다.
• 위치정보관리책임자: 김지용(대표자), support@sojaeha.studio
• 위치정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 방송미디어통신위원회

2. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요구가 있는 경우는 예외입니다.

이용자의 선택에 따라 아래 정보는 다른 이용자에게 보입니다.

• 공개 범위에 따른 추억(사진, 글, 태그한 강아지, 좋아요, 댓글, 추억에 붙은 속마음 일기 — AI가 쓴 글이라는 표시와 함께). 연결한 산책은 거리만 보이고 장소 이름은 보이지 않으며, 공개 범위가 「전체」인 추억에서 「산책 모양 보여 주기」를 켠 경우에만 배경 지도 없이 시작·끝 100m를 뺀 선 모양이 보입니다(위치기반서비스 이용약관 제9조 제2항).
• 강아지 카드: 이름, 사진, 견종, 상태, 팔로워 수, 계정 공개 여부. 생일과 함께한 날은 보이지 않습니다. 비공개 계정이어도 다른 사람의 공개 게시물에 좋아요나 댓글을 남기면, 그때 고른 강아지의 이름과 사진이 그 게시물을 보는 사람에게 보입니다.
• 닉네임: 가족 구성원에게 보이고(기록한 사람 표시), 나를 차단한 이용자의 차단 목록에도 보입니다. 가족 대표의 닉네임과 공유 강아지의 이름·사진·상태(추모 포함)는 초대 코드를 받은 사람이 합류하기 전에 보는 초대 미리보기에도 보입니다. 가족 합류를 요청하면 승인하기 전에 대표에게 닉네임이 보입니다.
• 보낸 카드: 이용자가 고른 다른 이용자, 또는 웹 링크를 받은 누구나 정한 기간(기본 7일) 동안 그 카드의 내용을 봅니다. 신분증 카드에는 동물등록번호 전체가, 돌봄카드에는 돌봄 프로필의 내용이 보입니다. 기간이 끝나거나 회수하면 더 볼 수 없지만, 받은 사람이 이미 저장하거나 다시 보낸 내용은 지울 수 없습니다. 웹 링크 페이지는 검색에 노출되지 않게 합니다. 비상 연락처에 다른 사람의 번호를 넣을 때는 그 사람에게 먼저 알려 주세요.
• 가족 구성원: 공유 강아지의 정보, 가족 공개 추억, 그리고 산책 경로. 가족에게 내 산책 경로 공개를 고른 구성원의 경로만 가족에게 보이고, 비공개인 구성원은 시간·거리만 보입니다. 공유 강아지의 추억은 가족 대표 계정의 공개 설정에 따라 다른 이용자에게 보입니다. 강아지의 배지, 생일 · 함께한 날 축하, 속마음 일기와 「읽었어요」 반응은 그 강아지의 가족에게 보입니다(일기가 추억에 붙으면 그 추억의 공개 범위도 따름). 추억의 장소 표시(연결한 산책에서 판정한 동 · 공원 이름)도 경로와 같은 기준으로 보입니다. 가족에 합류하며 같은 강아지를 합치면 이용자가 그 강아지와 남긴 기록(산책 · 추억 태그 · 속마음 일기 · 배지)이 가족 강아지의 기록이 되어 가족에게 보이며, 산책 경로는 가족 경로 공개 이후 기록한 것만 보입니다(서비스 이용약관 제12조 제11항). 강아지의 건강 기록(건강기록부)도 그 강아지의 가족이 함께 보고 씁니다.
• 장소 월간 랭킹: 「장소 카드에 보이기」를 켠 경우에만(기본 꺼짐), 공개 조건을 충족한 장소에 강아지 이름, 사진, 그달 방문 일수가 표시됩니다.
• 같은 길 강아지: 「산책 길에 보이기」를 켠 경우에만(기본 꺼짐), 같은 기능을 켠 이용자 가운데 최근 30일 산책길이 겹치는 사람에게 강아지 이름·사진·견종이 보입니다. 경로·시각·위치는 보이지 않습니다.
• 동네 강아지 추천: 「친구 추천에 보이기」를 켠 경우에만(기본 꺼짐), 같은 동네에서 산책한 이용자의 둘러보기에 강아지 이름·사진·견종과 전체 공개 추억이 추천으로 보입니다. 동네 이름·경로·시각은 보이지 않습니다.
• 마을: 공개 범위를 팔로워로 둔 경우 팔로워에게 레벨·배지·강아지 이름·사진으로 꾸민 마을이 보입니다(실제 위치·경로 없음).
• 발도장: 내가 남긴 발도장은 그 마을의 주인에게 내 프로필과 함께 보이며, 우체통에는 날짜·시각이 표시됩니다.

3. 개인정보 처리 위탁

수탁자	위탁 업무	처리 항목
Supabase Pte. Ltd. (싱가포르 법인, 데이터는 AWS 서울 리전에 저장)	데이터베이스, 로그인, 파일 저장 서버 운영	서버에 저장되는 개인정보 전부, 요청 IP 주소·기기 정보
Amazon Web Services Korea LLC	산책 경로를 실제 길에 맞추는 계산 서버 운영(Amazon Lightsail, 서울 리전)	산책 경로 좌표(위도·경도·시각). 보정 결과만 돌려주고 서버와 로그에 저장하지 않음
RevenueCat, Inc. (미국)	앱마켓 구독 영수증 확인, 구독 상태 관리	가명 회원 ID, 앱마켓 거래 정보, 기기·SDK 정보
Mapbox, Inc. (미국)	지도 표시	지도 요청 내용(보고 있는 영역과 확대 수준), IP 주소(30일 후 삭제), 앱 ID·SDK 버전, 기기 모델·운영체제, 요청 시각. 기기 위치와 사용 통계는 전달하지 않음
Google LLC (미국)	푸시 알림 발송(Firebase Cloud Messaging)	푸시 토큰, 알림 내용(위치·경로·장소는 담지 않음)
Plus Five Five, Inc. (Resend, 미국)	운영자에게 가는 신고 알림 메일 발송	계정 ID, 신고 대상 ID
Google Asia Pacific Pte. Ltd. (Google Workspace)	문의 메일의 수신·보관·회신	이메일 주소, 메일 내용
Anthropic, PBC (미국)	앱 1:1 문의의 답변 초안 작성(AI), 속마음 일기 생성(AI 기능에 동의한 이용자가 추억을 저장하면 그날 일기를 자동으로), 「힐로에 바라는 것」의 비슷한 의견 묶기	(1:1 문의) 이메일·전화번호 등을 가린 문의 본문, 문의 분류, 앱 버전·기기 종류(OS); (속마음 일기) 일기를 만드는 이용자가 기록한 그날 산책의 횟수·시간·거리·새로운 길 여부, 발견한 장소의 종류별 개수(장소 이름 제외), 추억 개수, 강아지 이름·성별·성격(보호자가 고른 값), 날씨(있는 경우), ‘일기에 사진도 쓰기’를 켜 둔 경우 그날 올린 추억 사진 최대 3장(촬영 위치 등 촬영 정보를 지우고 사람 얼굴과 머리를 기기 안에서 흐리게 한 작은 사본, 나만 보기 추억 제외). 추억 글·위치·장소 이름·산책 시각과 사진 원본은 보내지 않음; (힐로에 바라는 것) 계정 정보 없이 이메일·전화번호 등을 가린 의견 글

속마음 일기의 ‘일기에 사진도 쓰기’는 기본으로 꺼져 있으며, 이용자가 켜는 경우에만 그날 본인이 올린 추억 사진의 작은 사본을 보냅니다. 사진 속 사람 얼굴과 머리는 보내기 전에 이용자의 기기 안에서 자동으로 흐리게 하며, 사람이 있는 자리만 찾을 뿐 누구인지 알아보거나 얼굴의 특징 정보를 저장하지 않습니다. 흐린 사본을 만들 수 없는 기기에서는 사진을 보내지 않습니다. 자동 처리라 놓칠 수 있으니, 다른 사람이나 집 주소 · 차 번호 등이 보이는 사진이 있다면 기능을 꺼 주세요. 설정에서 언제든 끌 수 있으며, 끄면 사진은 보내지 않습니다.

위탁 계약(각 수탁자의 데이터 처리 부속서)에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 손해배상을 정합니다. 수탁자의 재위탁 현황은 각 수탁자가 공개하는 하위 처리자 목록을 따릅니다. 인앱 결제의 대금 결제와 결제수단 정보 처리는 Apple(App Store)과 Google(Google Play)이 각자의 개인정보 처리방침에 따라 독립적으로 수행합니다. 두 회사는 운영자의 수탁자가 아니며, 운영자는 이들로부터 결제수단 정보를 받지 않습니다. 지도 표시에 쓰는 Mapbox SDK에는 기기 위치를 전달하지 않고 사용 통계 수집은 꺼 두었습니다.

4. 개인정보의 국외 이전

서비스 데이터는 국내(AWS 서울 리전) 서버에 저장되지만, 서버를 운영하는 수탁자와 일부 기능의 수탁자가 해외 법인이므로 아래와 같이 개인정보가 국외로 이전됩니다. 이전을 원하지 않으면 서비스를 이용할 수 없으며, 탈퇴로 이전을 멈출 수 있습니다. 다만 Anthropic으로의 이전은 AI 기능에 동의한 경우와, 「힐로에 바라는 것」의 비슷한 의견을 묶을 때 계정 정보 없이 연락처 등을 가린 의견 글만 보내는 경우에만 합니다.

이전받는 자(연락처)	국가	항목	시기·방법	목적	보유 기간
Supabase Pte. Ltd. (privacy@supabase.io)	대한민국(AWS 서울 리전)에 저장, 수탁자 소재 싱가포르 — 서울에 저장되지만 수탁자와 그 하위 처리자가 국외에서 접근할 수 있어 국외 이전으로 알림	서버에 저장되는 개인정보 전부	앱 이용 시마다 네트워크로 전송	서비스 데이터 저장·처리	제1항과 같음. 계약이 끝나면 30일 뒤 수탁자가 삭제
RevenueCat, Inc. (compliance@revenuecat.com)	미국	제3항의 RevenueCat 항목	구독 구매·갱신 시 네트워크로 전송	구독 확인	계약 기간. 계약 종료 후 30일 안에 요청하면 삭제
Mapbox, Inc. (privacy@mapbox.com)	미국	제3항의 Mapbox 항목(기기 위치·사용 통계 없음)	지도를 볼 때 네트워크로 전송	지도 표시	계약 기간. IP 주소는 30일 뒤 삭제, 세션 ID는 24시간 안에 연결 해제. 계약 종료 후 30일 안에 요청하면 삭제
Google LLC (firebase.google.com/support/privacy/dpo)	미국 등 Google과 하위 수탁자의 데이터센터 소재국	푸시 토큰, 알림 내용	알림 발송 시 네트워크로 전송	푸시 알림	계약 기간. 삭제 지시 후 최대 180일 안에 삭제
Google LLC (구글 로그인)	미국	구글 로그인 식별자, 이메일	구글 계정으로 로그인할 때 네트워크로 전송	회원 식별, 로그인	구글 계정 정책에 따름
Apple Inc. (애플 로그인)	미국	애플 로그인 식별자, 이메일(실제 또는 중계 주소)	애플 계정으로 로그인할 때 네트워크로 전송	회원 식별, 로그인	애플 계정 정책에 따름
Plus Five Five, Inc. (Resend, privacy@resend.com)	미국	계정 ID, 신고 대상 ID	신고가 접수될 때 네트워크로 전송	운영자 신고 알림	계약 기간. 계정 종료 후 90일 안에 삭제
Google Asia Pacific Pte. Ltd. (싱가포르 법인, Google Workspace, firebase.google.com/support/privacy/dpo)	미국 등 Google 데이터센터 소재국	이메일 주소, 메일 내용	이용자가 문의·요청 메일을 보낼 때와 운영자가 회신할 때 네트워크로 전송	문의 메일의 수신·보관·회신	1항의 문의 메일 기간. 운영자가 삭제한 뒤 Google 시스템에서는 최대 180일 안에 삭제
Anthropic, PBC (privacy@anthropic.com)	미국	제3항의 Anthropic 항목 — (1:1 문의) 이메일·전화번호 등을 가린 문의 본문 · 분류 · 앱 버전 · OS; (속마음 일기) 일기를 만드는 이용자가 기록한 그날 산책의 횟수·시간·거리·새로운 길 여부, 발견한 장소의 종류별 개수(장소 이름 제외), 추억 개수, 강아지 이름·성별·성격(보호자가 고른 값), 날씨(있는 경우), ‘일기에 사진도 쓰기’를 켜 둔 경우 그날 올린 추억 사진 최대 3장(촬영 위치 등 촬영 정보를 지우고 사람 얼굴과 머리를 기기 안에서 흐리게 한 작은 사본, 나만 보기 추억 제외). 추억 글·위치·장소 이름·산책 시각과 사진 원본은 보내지 않음; (힐로에 바라는 것) 계정 정보 없이 이메일·전화번호 등을 가린 의견 글	(1:1 문의) 이용자가 앱에서 의견·문의를 보낸 뒤 답변 초안을 만들 때, (속마음 일기) 이용자가 추억을 저장해 그날 일기를 만들 때(강아지마다 하루 한 편까지) 네트워크로 전송, (힐로에 바라는 것) 운영자가 의견을 정리할 때	답변 초안 작성, 속마음 일기 생성, 비슷한 의견 묶기	받은 날부터 30일 안에 삭제(Anthropic 상용 API 기준, 학습에 쓰지 않음). 이용정책 위반으로 표시된 경우에만 최대 2년. AI 기능에 동의한 경우에만 이전하며, 동의하지 않거나 철회하면 이전하지 않음(1:1 문의는 AI 초안 없이 운영자가 직접 답하고, 속마음 일기는 쓸 수 없음). 사진은 ‘일기에 사진도 쓰기’를 켜야만 보내고 언제든 끌 수 있으며, 거부해도 일기 외의 서비스 이용에는 불이익이 없음

카카오 로그인은 국내 사업자(주식회사 카카오)가 처리하므로 국외 이전에 해당하지 않으며, 카카오의 개인정보 처리방침이 적용됩니다.

5. 개인정보의 파기

1. 탈퇴를 요청하면 즉시 다른 이용자에게 보이지 않게 하고, 30일 유예 기간이 지나면 자동으로 파기합니다. 유예 기간 중 다시 로그인해 계정 복구를 선택하면 탈퇴 요청이 취소됩니다. 이 30일은 이용자가 탈퇴를 되돌릴 수 있도록 이용자의 요청에 따라 보관하는 기간이며, 그동안 개인정보를 다른 목적에 쓰지 않습니다. 다만 가족 공유 강아지의 산책 경로는 서비스 이용약관 제12조 제7항에 따라 기록한 사람 표시를 지운 채 그 강아지의 기록으로 남습니다. 다만 7호의 법정 보관 정보는 그 기간 동안 분리해 보관한 뒤 파기합니다.
2. 서버의 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 사진 파일과 보관 중인 산책 경로 파일도 함께 삭제합니다. 서버 백업은 매일 만들어 7일간 보관하므로, 백업에 남은 정보는 파기 후 7일 안에 지워집니다.
3. 이용자가 추억을 삭제하면 바로 보이지 않게 되고, 30일 뒤 사진과 기록을 완전히 파기합니다.
4. 이용자가 산책 기록을 삭제하면 그 경로와 방문 장소 기록도 함께 삭제합니다.
5. 강아지 프로필 사진을 지우면 사진 파일도 즉시 삭제합니다.
6. 위치정보 이용 동의를 철회하면 위치기반서비스 이용약관 제10조에 따라 위치정보를 파기합니다.
7. 법령에 따라 보관해야 하는 정보는 탈퇴 여부와 관계없이 아래 기간 동안 분리해 보관한 뒤 파기합니다. 계약 또는 청약철회 등에 관한 기록 5년, 대금 결제와 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월(이상 전자상거래법 시행령 제6조), 로그인 기록(로그인 시각·IP 주소) 3개월(통신비밀보호법), 개인정보처리시스템 접속기록 1년 이상(개인정보의 안전성 확보조치 기준 제8조).

6. 이용자의 권리와 행사 방법

1. 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
2. 앱에서 직접 할 수 있는 것: 강아지 정보 수정, 추억·댓글·산책 기록 삭제, 공개 범위와 위치 공개 설정 변경, 보낸 카드 회수, 위치정보 이용 동의 철회, 가족 경로 오늘만 끄기(일시 중지), 차단, 탈퇴. 앱을 쓸 수 없을 때는 홈페이지의 계정 삭제 안내에 따라 이메일로 탈퇴를 요청할 수 있으며, 요청을 받은 날부터 10일 안에 본인을 확인하고 처리합니다.
3. 그 밖의 요구(열람 청구 포함)는 개인정보 보호책임자인 대표자에게 support@sojaeha.studio로 할 수 있으며, 운영자는 요구한 사람이 본인이거나 정당한 법정대리인인지 확인하고, 요구를 받은 날부터 10일 이내에 조치 결과를 알립니다.
4. 다른 사람의 권리를 침해하거나 법령에 어긋나는 경우 요구가 제한될 수 있으며, 이때 사유를 알립니다.

7. 안전성 확보 조치

기술적 조치

• 데이터베이스에 행 단위 접근 권한을 두어, 이용자는 자신의 정보와 가족·공개 범위에서 허용된 정보만 볼 수 있습니다.
• 서버와 백업에 저장되는 데이터에는 수탁자의 저장 암호화가 적용되고, 전송 구간은 TLS로 암호화합니다.
• 사진은 비공개 저장소에 두고, 제한된 시간만 유효한 주소로만 표시합니다.
• 추억 사진과 강아지 프로필 사진은 기기에서 촬영 위치 정보를 지운 뒤 올립니다.
• 로그인 상태 유지 정보는 기기의 보안 저장소(iOS 키체인, Android Keystore)에 보관하며, 서버 로그에는 토큰 원문을 남기지 않습니다.
• 기기에 저장한 산책 기록에는 iOS 파일 보호 기능을 적용하고, 산책 사진은 기기 백업에서 제외합니다.
• 산책 중 주변 정보 조회에 쓰는 위치는 서버에 저장하지 않고 처리 후 즉시 폐기합니다.
• 서버 비밀키는 서버의 보안 저장소에만 두며, 앱과 코드 저장소에는 넣지 않습니다.

관리적 조치

• 내부 관리계획을 세우고 연 1회 점검합니다.
• 서비스 관리 계정은 대표자만 사용하며, 모든 관리 계정에 2단계 인증을 적용합니다.
• 운영자가 개인정보처리시스템에 접속해 이용자 개인정보를 조회·처리한 기록(일시, 계정, 대상, 수행 업무)을 1년 이상 보관하고 월 1회 점검합니다.
• 이용자 개인정보를 직접 조회하는 것은 신고 처리와 장애 대응에 필요한 경우로 한정합니다.
• 개발에 쓰는 기기는 디스크 암호화와 화면 잠금을 적용하고, 비밀번호는 비밀번호 관리자로 관리합니다.

8. 자동 수집 장치

앱은 쿠키를 쓰지 않으며, 운영자는 광고·분석 목적의 추적 도구를 쓰지 않습니다. 지도 SDK(Mapbox)의 사용 통계 수집은 꺼 두었습니다. 온라인 맞춤형 광고를 위한 행태정보도 수집하지 않습니다.

홈페이지(https://heelo.app)도 쿠키와 분석·추적 도구를 쓰지 않습니다. 앱의 약관·정책 보기와 고객지원 화면은 이 홈페이지를 앱 안 브라우저로 엽니다. 계정 삭제 안내 페이지는 로그인 없이 안내와 메일 작성 버튼만 제공합니다. 홈페이지는 GitHub, Inc.(미국)의 GitHub Pages로 제공되며, GitHub는 서비스 보안을 위해 방문자의 IP 주소를 기록할 수 있습니다.

9. 만 14세 미만 아동

만 14세 미만은 가입할 수 없으며, 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

10. 개인정보 보호책임자

• 성명: 김지용(대표자)
• 연락처: support@sojaeha.studio, 0502-1916-1918

11. 권익 침해 구제

개인정보 침해에 대한 상담이나 분쟁 조정은 아래 기관에 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301
• 경찰청: 182

12. 처리방침의 변경

이 방침은 홈페이지와 앱의 로그인 화면·설정 화면에서 언제든 볼 수 있습니다. 이 방침이 바뀌면 시행 7일 전부터 앱에 알립니다. 수집 항목 추가, 처리 목적 변경, 제3자 제공 추가처럼 이용자 권리에 중요한 변경은 30일 전부터 알립니다. 이용자에게 불리하지 않은 변경(수탁자 현행화, 실제로 수집하지 않는 항목의 삭제, 고지의 보완 등)은 알린 뒤 지체 없이 시행할 수 있습니다. 시행일 전이라도 이용자가 앱에서 바뀐 방침에 동의하면 동의한 때부터 바뀐 방침을 적용하며, 동의하지 않은 이용자에게는 시행일 전까지 종전 방침을 적용합니다. 이전 본은 https://heelo.app/legal/beta/privacy의 변경 이력에서 버전별로 언제든 확인할 수 있습니다. 이 방침은 2026년 11월 20일부터 시행합니다.

13. 변경 이력

버전	공고일	시행일	주요 변경
v0.9	2026-10-02 게시	시행하지 않음	v0.10으로 대체
v0.10	2026-10-06	시행하지 않음	시행 전 v0.11로 대체
v0.11	2026-10-07	2026-10-13	최초 시행(비공개 베타, 외부 베타 시작일) — 사업장 주소 도로명 표기 · 신고번호 표기 · 제공 사실 모아서 알림 철회 문장 · Mapbox 이용량 집계용 식별값 항목 · 문의 메일 수탁자 법인명
v0.12	2026-10-11	2026-11-10	산책할 때의 날씨 · 홈 화면 날씨(위치 이용 목적 추가) · 가족 경로 공개를 직접 고르기 · 의견 보내기를 1:1 문의로(제목 · 운영자 답변 · 앱 정보는 고른 경우만 · 결제 관련 문의 3년 분리 보관) · 기념일 알림 · 서비스 이용 기록(앱 · 생애지도를 연 날, 1년) · Apple Watch는 추후 제공
v0.13	2026-10-21	시행하지 않음(같은 날 v0.13.1로 대체)	강아지 성별 · 중성화 · 털색 · 동물등록번호(선택) · 건강 기록 · 돌봄카드의 다니는 병원 · 비상 연락처 · 카드 보내기(다른 이용자 또는 웹 링크, 기간 · 회수) · 위치 공개(장소 랭킹 · 산책 길 · 동네 강아지 추천) · 전체 공개 추억의 산책 모양 · 속마음 일기(AI, 동의한 경우 — 사진은 켠 경우만, 추억 글은 보내지 않음) · 가족 합류 요청 · 승인 · 「힐로에 바라는 것」(의견 보내기 · 운영자만 봄, 비슷한 의견 묶기에 AI) · 홈페이지 제휴 문의 · 일기는 만드는 사람이 기록한 산책만 AI에
v0.13.1	2026-10-21	2026-11-20(그 전에 앱에서 동의하면 동의한 때부터)	v0.13 내용 그대로 + 시행일 전에 앱에서 동의한 이용자에게는 동의한 때부터 적용(12항)
v0.14	2026-10-27	2026-11-20(그 전에 앱에서 동의하면 동의한 때부터)	같은 강아지 합치기 · 추억의 장소 표시(가족에게만) · 일기 사진은 사람 얼굴과 머리를 기기에서 흐린 작은 사본만(흐릴 수 없는 기기는 안 보냄) · 사진 설정 이름 ‘일기에 사진도 쓰기’ · 지운 추억은 30일 뒤 사진 파일까지 삭제 · 일기 초안 8일 뒤 삭제 · 건강기록부에 구충 · 약 · 건강검진 · 몸무게 · 앱에서 할 수 있는 것: 위치 공유 잠시멈춤 → 가족 경로 오늘만 끄기(6항) · 돌봄 프로필에서 다니는 병원 · 비상 연락처 뺌(앱에 칸 없음 — 사람 연락처를 받지 않음)