초안·테스트용 문서예요. 법률 검토를 마치지 않은 초안으로, 실제 서비스에 적용되는 약관이 아니에요. 정식 문서는 출시 전에 이 주소에 게시돼요.

2. 개인정보 처리방침

시행일: [시행일]

소재하 스튜디오(SOJAEHA Studio)(이하 「운영자」)는 개인정보 보호법에 따라 Heelo(힐로) 이용자의 개인정보를 다음과 같이 처리합니다. 위치정보의 처리는 위치기반서비스 이용약관에서 자세히 정합니다.

1. 처리하는 개인정보와 목적, 보유 기간

운영자는 아래 목적에만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다. 표의 「기본」은 「탈퇴 요청 후 30일 유예 기간이 끝날 때까지」입니다.

구분 항목 목적 보유 기간
카카오 로그인 카카오 회원 고유 ID 회원 식별, 로그인 기본
애플 로그인(iOS) 애플 고유 ID, 이메일(이용자가 고른 실제 주소 또는 Apple 중계 주소), 이메일 인증 여부. 이름은 저장하지 않습니다. 회원 식별, 로그인 기본
구글 로그인 구글 고유 ID, 이메일, 이메일 인증 여부. 이름과 프로필 사진은 저장하지 않습니다. 회원 식별, 로그인 기본
이용 과정에서 자동 생성 IP 주소, 기기·앱 정보(user agent), 호출한 기능 경로, 로그인 시각, 로그인 세션 정보 로그인 유지, 보안, 부정 이용 방지 서버 플랫폼 접속 기록은 최대 7일. 로그인 시각·IP 주소는 3개월 보관한 뒤 자동으로 삭제하며, 탈퇴해도 이 기간까지는 보관합니다. 로그인 세션 정보는 로그아웃하거나 만료될 때까지. 서버 로그에는 토큰 원문을 남기지 않습니다.
가입·동의 기록 약관별 동의 여부·버전·시각(서버 기준), 만 14세 이상 확인, 위치기반서비스 약관 동의, 가족 경로 열람 동의, 장소 랭킹 표시 설정 가입 처리, 동의 증빙 기본 (검토 중)
닉네임 가족에게 보일 이름(2~12자) 가족 공동관리에서 기록한 사람 표시, 가족 초대 미리보기, 차단 목록 표시 기본(탈퇴 요청 후 30일). 설정에서 바꾸면 이전 닉네임은 남기지 않음
강아지 프로필 이름, 생일, 견종, 함께한 날, 상태(추모 포함), 떠난 날, 프로필 사진(선택, 촬영 위치 정보 제거) 생애 기록, 날짜 계산 기본. 사진은 삭제하면 즉시
돌봄 프로필 사료, 약, 알레르기, 주의사항, 단골 동물병원(이름·연락처) 강아지 돌봄 정보 기록, 맡김 카드 만들기, 가족과 함께 보기 기본
추억 사진 1–10장(촬영 위치 정보 제거), 글, 태그한 강아지, 공개 범위, 댓글 허용 여부, 연결한 산책 추억 게시와 공유 추억 삭제 후 30일, 또는 기본
추억 사진 촬영 위치 앱 카메라로 찍은 사진의 위치, 정확도, 촬영 시각 본인 기록 위치기반서비스 이용약관 제7조
산책 기록 시작·종료 시각, 시간대, 시간, 거리, 경로(위치, 시각, 정확도, 고도, 속도, 방향), 함께 걸은 강아지, 방문 장소·발견 기록 산책 기록, 생애지도, 통계 위치기반서비스 이용약관 제7조
소셜 팔로우, 좋아요, 댓글(300자 이내), 숨긴 추억, 차단 소셜 기능 제공 기본. 삭제한 댓글도 운영 기록으로 남았다가 작성자 탈퇴 시 삭제 (검토 중)
신고 신고한 대상, 사유, 「기타」 사유 글(200자 이내), 처리 결과 신고 처리, 운영 신고 접수일부터 3년, 이에 따른 이용 제한 조치 기록은 조치일부터 3년. 신고한 사람이 탈퇴하면 신고자 표시만 지우고 기록은 남깁니다. (검토 중)
알림 알림 종류, 관련 강아지·추억·댓글, 보낸 계정, 읽음 시각 앱 내 알림 30일
푸시 알림 기기의 푸시 토큰(Firebase Cloud Messaging 등록 토큰), 알림을 허용한 경우에만 앱 알림 발송 로그아웃하면 삭제, 탈퇴하면 계정과 함께 삭제
가족 대표·구성원 관계, 합류 시각, 초대 코드와 수락 여부, 초대 시도 시각과 결과, 산책을 기록한 사람 가족 공동관리, 초대 남용 방지 가족을 떠날 때까지. 초대 시도 기록은 기본
구독 앱마켓 종류, 상품, 거래 ID, 구독 상태, 자동 갱신 여부, 만료일, 결제 이벤트 기록 Plus 제공, 결제 확인, 환불 처리 기본 (검토 중)
의견 보내기 의견 내용(분류·본문), 계정 ID, 앱 버전·기기 종류(OS) 문의 응대, 서비스 개선 처리를 마친 날부터 1년(처리하지 않은 의견은 보낸 날부터 1년). 탈퇴하면 계정이 삭제될 때 함께 삭제
문의 메일 이메일 주소, 메일 내용 문의·요청 응대(탈퇴·권리 행사 요청 포함) 처리를 마친 날부터 3년(소비자 불만·분쟁 처리 기록)

운영자는 결제수단 정보(카드번호 등), 광고 식별자, 기기 모델을 별도로 수집·저장하지 않습니다. 운영자는 분석·크래시 수집 도구를 쓰지 않으며, 이용 통계는 앱마켓 개발자 콘솔이 기본으로 제공하는 통계만 봅니다. 다만 지도 표시에 쓰는 Mapbox 지도 SDK는 Mapbox, Inc.(미국)가 지도 개선과 서비스 안정성을 위해 IP 주소, 기기·앱 정보(기기 모델, 운영체제, 앱 ID·SDK 버전), 지도 사용 이벤트(세션 ID, 요청 시각 등)를 자체 수집하며, 운영자는 이 정보를 받지 않습니다. 기기 위치는 포함되지 않습니다. 이용자는 지도 화면의 ⓘ 버튼 › 「Mapbox 텔레메트리」에서 언제든 끌 수 있습니다.

수집 방법: 이용자가 앱에 직접 입력, 소셜 로그인 제공자로부터 전달, 산책 중 기기 위치 센서, 서비스 이용 중 자동 생성.

기기 안에만 저장되는 정보: 아래 정보는 이용자 기기에 저장되며, 서버로 보내는 경우는 따로 적었습니다.

앱 접근권한 (정보통신망법 제22조의2): 필수 접근권한은 없으며, 아래 선택 권한은 해당 기능을 처음 쓸 때 요청합니다. 허용하지 않아도 그 기능을 제외한 서비스는 이용할 수 있습니다.

권한 구분 용도 요청 시점
위치(앱을 사용하는 동안) 선택 산책 경로 기록, 지도를 내 위치로 맞추기(기기 안에서만) 첫 산책을 시작하기 전
동작 및 피트니스(Android: 신체 활동) 선택 산책 중 실제로 걷고 있는지 확인해 잘못된 기록을 막음. 걸음 수는 기기 안에서만 쓰고 서버로 보내지 않음 첫 산책 전 위치 권한 안내 다음
카메라 선택 산책 중 사진 촬영, 추억 사진, 강아지 프로필 사진 촬영 카메라를 처음 열 때
사진 라이브러리 선택 추억 사진과 강아지 프로필 사진 선택, 산책 중 찍은 사진 저장(위치 정보 제외) 사진을 처음 고르거나 사진첩에 처음 저장할 때
알림 선택 앱 알림 첫 추억 게시, 첫 팔로우, Apple Watch에서 첫 산책 시작 중 먼저 오는 때

1-1. 위치정보의 처리 (요약)

이 서비스는 위치정보법상 위치기반서비스입니다. 자세한 조건은 위치기반서비스 이용약관에 있으며, 여기서는 요점만 적습니다.

2. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요구가 있는 경우는 예외입니다.

이용자의 선택에 따라 아래 정보는 다른 이용자에게 보입니다. (검토 중)

3. 개인정보 처리 위탁

수탁자 위탁 업무 처리 항목
Supabase Pte. Ltd. (싱가포르 법인, 데이터는 AWS 서울 리전에 저장) 데이터베이스, 로그인, 파일 저장 서버 운영 서버에 저장되는 개인정보 전부, 요청 IP 주소·기기 정보
RevenueCat, Inc. (미국) 앱마켓 구독 영수증 확인, 구독 상태 관리 가명 회원 ID, 앱마켓 거래 정보, 기기·SDK 정보
Mapbox, Inc. (미국) 지도 표시 지도 요청 내용(보고 있는 영역과 확대 수준), SDK 자체 수집 정보(IP 주소 — 30일 후 삭제, 기기 모델·운영체제, 앱 ID·SDK 버전, 세션 ID — 24시간 안에 연결 해제, 지도 사용 이벤트·요청 시각). 기기 위치는 전달하지 않음 (검토 중)
Google LLC (미국) (확인 중) 푸시 알림 발송(Firebase Cloud Messaging) 푸시 토큰, 알림 내용(위치·경로·장소는 담지 않음)
Plus Five Five, Inc. (Resend, 미국) 운영자에게 가는 신고 알림 메일 발송 계정 ID, 신고 대상 ID
Google LLC (Google Workspace) 문의 메일의 수신·보관·회신 이메일 주소, 메일 내용

위탁 계약(각 수탁자의 데이터 처리 부속서)에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 손해배상을 정합니다. 수탁자의 재위탁 현황은 각 수탁자가 공개하는 하위 처리자 목록을 따릅니다. 인앱 결제의 대금 결제와 결제수단 정보 처리는 Apple(App Store)과 Google(Google Play)이 각자의 개인정보 처리방침에 따라 독립적으로 수행합니다. 두 회사는 운영자의 수탁자가 아니며, 운영자는 이들로부터 결제수단 정보를 받지 않습니다. 지도 표시에 쓰는 Mapbox SDK에는 기기 위치를 전달하지 않습니다. SDK가 자체 수집하는 IP 주소·기기 정보·사용 이벤트는 1항에 적었으며, Mapbox의 개인정보 처리방침에 따라 처리되고 지도 화면의 ⓘ 버튼에서 끌 수 있습니다.

4. 개인정보의 국외 이전

서비스 데이터는 국내(AWS 서울 리전) 서버에 저장되지만, 서버를 운영하는 수탁자와 일부 기능의 수탁자가 해외 법인이므로 아래와 같이 개인정보가 국외로 이전됩니다. 이전을 원하지 않으면 서비스를 이용할 수 없으며, 탈퇴로 이전을 멈출 수 있습니다. (검토 중)

이전받는 자(연락처) 국가 항목 시기·방법 목적 보유 기간
Supabase Pte. Ltd. (privacy@supabase.io) 대한민국(AWS 서울 리전)에 저장, 수탁자 소재 싱가포르 서버에 저장되는 개인정보 전부 앱 이용 시마다 네트워크로 전송 서비스 데이터 저장·처리 제1항과 같음. 계약이 끝나면 30일 뒤 수탁자가 삭제
RevenueCat, Inc. (compliance@revenuecat.com) 미국 제3항의 RevenueCat 항목 구독 구매·갱신 시 네트워크로 전송 구독 확인 계약 기간. 계약 종료 후 30일 안에 요청하면 삭제
Mapbox, Inc. (privacy@mapbox.com) 미국 제3항의 Mapbox 항목(SDK 자체 수집 정보 포함, 기기 위치 없음) 지도를 볼 때 네트워크로 전송 지도 표시 계약 기간. IP 주소는 30일 뒤 삭제, 세션 ID는 24시간 안에 연결 해제. 계약 종료 후 30일 안에 요청하면 삭제
Google LLC (firebase.google.com/support/privacy/dpo) 미국 등 Google과 하위 수탁자의 데이터센터 소재국 푸시 토큰, 알림 내용 알림 발송 시 네트워크로 전송 푸시 알림 계약 기간. 삭제 지시 후 최대 180일 안에 삭제
Google LLC (구글 로그인) 미국 구글 로그인 식별자, 이메일 구글 계정으로 로그인할 때 네트워크로 전송 회원 식별, 로그인 구글 계정 정책에 따름 (검토 중)
Apple Inc. (애플 로그인) 미국 애플 로그인 식별자, 이메일(실제 또는 중계 주소) 애플 계정으로 로그인할 때 네트워크로 전송 회원 식별, 로그인 애플 계정 정책에 따름 (검토 중)
Plus Five Five, Inc. (Resend, privacy@resend.com) 미국 계정 ID, 신고 대상 ID 신고가 접수될 때 네트워크로 전송 운영자 신고 알림 계약 기간. 계정 종료 후 90일 안에 삭제
Google LLC (Google Workspace, firebase.google.com/support/privacy/dpo) 미국 등 Google 데이터센터 소재국 이메일 주소, 메일 내용 이용자가 문의·요청 메일을 보낼 때와 운영자가 회신할 때 네트워크로 전송 문의 메일의 수신·보관·회신 1항의 문의 메일 기간. 운영자가 삭제한 뒤 Google 시스템에서는 최대 180일 안에 삭제

카카오 로그인은 국내 사업자(주식회사 카카오)가 처리하므로 국외 이전에 해당하지 않으며, 카카오의 개인정보 처리방침이 적용됩니다.

5. 개인정보의 파기

  1. 탈퇴를 요청하면 즉시 다른 이용자에게 보이지 않게 하고, 30일 유예 기간이 지나면 자동으로 파기합니다. 유예 기간 중 다시 로그인해 계정 복구를 선택하면 탈퇴 요청이 취소됩니다. 이 30일은 이용자가 탈퇴를 되돌릴 수 있도록 이용자의 요청에 따라 보관하는 기간이며, 그동안 개인정보를 다른 목적에 쓰지 않습니다. 다만 가족 공유 강아지의 산책 경로는 서비스 이용약관 제12조 제7항에 따라 기록한 사람 표시를 지운 채 그 강아지의 기록으로 남습니다. 다만 7호의 법정 보관 정보는 그 기간 동안 분리해 보관한 뒤 파기합니다. (검토 중)
  2. 서버의 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 사진 파일과 보관 중인 산책 경로 파일도 함께 삭제합니다. 서버 백업은 매일 만들어 7일간 보관하므로, 백업에 남은 정보는 파기 후 7일 안에 지워집니다.
  3. 이용자가 추억을 삭제하면 바로 보이지 않게 되고, 30일 뒤 사진과 기록을 완전히 파기합니다.
  4. 이용자가 산책 기록을 삭제하면 그 경로와 방문 장소 기록도 함께 삭제합니다.
  5. 강아지 프로필 사진을 지우면 사진 파일도 즉시 삭제합니다.
  6. 위치정보 이용 동의를 철회하면 위치기반서비스 이용약관 제10조에 따라 위치정보를 파기합니다.
  7. 법령에 따라 보관해야 하는 정보는 탈퇴 여부와 관계없이 아래 기간 동안 분리해 보관한 뒤 파기합니다. (검토 중) 계약 또는 청약철회 등에 관한 기록 5년, 대금 결제와 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월(이상 전자상거래법 시행령 제6조), 로그인 기록(로그인 시각·IP 주소) 3개월(통신비밀보호법), 개인정보처리시스템 접속기록 1년 이상(개인정보의 안전성 확보조치 기준 제8조).

6. 이용자의 권리와 행사 방법

  1. 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
  2. 앱에서 직접 할 수 있는 것: 강아지 정보 수정, 추억·댓글·산책 기록 삭제, 공개 범위와 장소 랭킹 표시 변경, 위치정보 이용 동의 철회, 차단, 탈퇴. 앱을 쓸 수 없을 때는 홈페이지의 계정 삭제 안내에 따라 이메일로 탈퇴를 요청할 수 있으며, 요청을 받은 날부터 10일 안에 본인을 확인하고 처리합니다.
  3. 그 밖의 요구(열람 청구 포함)는 개인정보 보호책임자인 대표자에게 [사업자 정보: 이메일]로 할 수 있으며, 운영자는 요구한 사람이 본인이거나 정당한 법정대리인인지 확인하고, 요구를 받은 날부터 10일 이내에 조치 결과를 알립니다.
  4. 다른 사람의 권리를 침해하거나 법령에 어긋나는 경우 요구가 제한될 수 있으며, 이때 사유를 알립니다.

7. 안전성 확보 조치

기술적 조치

관리적 조치

8. 자동 수집 장치

앱은 쿠키를 쓰지 않으며, 운영자는 광고·분석 목적의 추적 도구를 쓰지 않습니다. 지도 SDK(Mapbox)의 자체 수집은 1항에 적었으며, 지도 화면의 ⓘ 버튼에서 끌 수 있습니다. 온라인 맞춤형 광고를 위한 행태정보도 수집하지 않습니다.

홈페이지([홈페이지 주소])도 쿠키와 분석·추적 도구를 쓰지 않습니다. 앱의 약관·정책 보기와 고객지원 화면은 이 홈페이지를 앱 안 브라우저로 엽니다. 계정 삭제 안내 페이지는 로그인 없이 안내와 메일 작성 버튼만 제공합니다. 홈페이지는 GitHub, Inc.(미국)의 GitHub Pages로 제공되며, GitHub는 서비스 보안을 위해 방문자의 IP 주소를 기록할 수 있습니다. (검토 중)

9. 만 14세 미만 아동

만 14세 미만은 가입할 수 없으며, 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

10. 개인정보 보호책임자

11. 권익 침해 구제

개인정보 침해에 대한 상담이나 분쟁 조정은 아래 기관에 신청할 수 있습니다.

12. 처리방침의 변경

이 방침은 홈페이지와 앱의 로그인 화면·설정 화면에서 언제든 볼 수 있습니다. 이 방침이 바뀌면 시행 7일 전부터 앱에 알립니다. 수집 항목 추가, 처리 목적 변경, 제3자 제공 추가처럼 이용자 권리에 중요한 변경은 30일 전부터 알립니다. 이용자에게 불리하지 않은 변경(수탁자 현행화, 실제로 수집하지 않는 항목의 삭제, 고지의 보완 등)은 알린 뒤 지체 없이 시행할 수 있습니다. 이전 본은 [홈페이지 주소]/legal/privacy의 변경 이력에서 버전별로 언제든 확인할 수 있습니다. 이 방침은 [시행일]부터 시행합니다.

13. 변경 이력

버전 공고일 시행일 주요 변경
v1.0 [시행일] [시행일] 최초 시행