Trailo
개인정보 처리방침
트레일로(Trailo, 이하 "서비스")는 친구들과 실시간으로 연결되어 함께 등산·아웃도어 활동을 즐기는 소셜 트래킹 앱입니다. 서비스 운영자는 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 본 처리방침을 통해 이용자의 개인정보가 어떤 목적과 방식으로 수집·이용·보관·파기되는지 안내합니다.
1. 개인정보의 처리 목적
서비스는 다음의 목적을 위해 개인정보를 처리하며, 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않습니다.
- 회원 가입 및 관리 — 본인 식별·인증, 회원 자격 유지, 부정 이용 방지, 가입 의사 확인, 만 14세 이상 확인, 분쟁 조정을 위한 기록 보존
- 서비스 제공 — 산행 기록 저장·조회, 산우(친구) 관계 관리, 함께 산행(방) 생성·참여, 실시간 위치 공유, 산행 사진 업로드·보관
- 안전 기능 — SOS 비상 알림, 비상 연락처 통보, 위치 기반 안전 안내
- 알림 발송 — 산우 요청·산행 초대·SOS 등 푸시 알림 발송
- 서비스 개선 — 기능 사용 통계 분석(개인 식별 정보 제외), 오류 진단, 신규 기능 검토
- 법적 의무 이행 — 관련 법령상 의무 준수, 분쟁 해결
2. 수집하는 개인정보 항목 및 수집 방법
2-1. 회원 가입 시 (필수)
| 구분 | 수집 항목 | 수집 출처 |
|---|---|---|
| 이메일 가입 | 이메일 주소, 인증번호(OTP), 핸들(@userTag), 닉네임, 생년월일, 휴대전화번호 | 이용자 직접 입력 |
| 카카오 로그인 | 카카오 회원번호(고유 식별자), 이메일, 닉네임 + 가입 단계에서 추가 입력하는 핸들·생년월일·휴대전화번호 | (주)카카오 OAuth 응답 + 이용자 직접 입력 |
| 네이버 로그인 | 네이버 회원번호(고유 식별자), 이메일, 닉네임 + 가입 단계에서 추가 입력하는 핸들·생년월일·휴대전화번호 | 네이버주식회사 OAuth 응답 + 이용자 직접 입력 |
| Apple 로그인 | Apple 회원번호(고유 식별자), 이메일(첫 가입 시), 닉네임(첫 가입 시) + 핸들·생년월일·휴대전화번호 | Apple Inc. Sign in with Apple 응답 + 이용자 직접 입력 |
2-2. 선택 입력 항목
- 성별 (남/여/기타)
- 프로필 이모지 또는 프로필 사진
- 비상 연락처 (이름, 휴대전화) — SOS 안전 기능을 위한 정보
- 마케팅 정보 수신 동의 여부
2-3. 서비스 이용 과정에서 자동 수집되는 항목
- 위치 정보 — 산행 진행 중 단말기의 GPS 좌표(위·경도), 고도, 정확도, 타임스탬프 (별도 동의 후, 앱 사용 중 또는 백그라운드)
- 건강 데이터 (iOS) — Apple HealthKit 의 일일 걸음수 (이용자가 권한 허용한 경우에 한함)
- 산행 기록 — 거리, 획득 고도, 소요 시간, 경로(GPS 점들), 평균 페이스, 최고 고도
- 사진 — 산행 중 사용자가 직접 찍거나 앨범에서 선택해 업로드한 사진 (이미지 파일, 촬영 시점의 거리·위치)
- 기기 식별 정보 — FCM 푸시 토큰, OS 종류 및 버전, 앱 버전
- 접속 로그 — 서비스 이용 시각, IP 주소, 인증 토큰(JWT) 정보
2-4. 수집 방법
- 홈페이지(웹) 및 모바일 앱(iOS / Android)에서의 직접 입력
- 소셜 로그인 제공자(카카오·네이버·Apple)로부터 OAuth 표준에 따른 응답 수신
- 이용자 단말기의 센서(GPS) 및 HealthKit 으로부터의 측정값 수신
- Firebase Cloud Messaging 을 통한 푸시 토큰 등록
3. 개인정보의 보유 및 이용 기간
서비스는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 다음의 정보는 아래 사유로 명시한 기간 동안 보존합니다.
| 대상 | 보유 기간 | 법적 근거 |
|---|---|---|
| 회원 가입 정보(이메일, 핸들, 닉네임, 생년월일, 휴대전화 등) | 회원 탈퇴 시까지 | 이용자 동의 |
| 산행 기록(거리, 경로, 사진 등) | 회원 탈퇴 시까지 — 이용자가 개별 기록을 삭제하면 즉시 파기 | 이용자 동의 |
| 실시간 위치 정보(같은 산행 방 공유용) | 해당 산행 종료 직후 자동 폐기. 통계·안전 분석 목적 보존이 필요한 경우 최대 6개월 | 위치정보법 제16조 제2항 |
| 서비스 이용 기록, 접속 로그, 접속 IP | 3개월 | 통신비밀보호법 제15조의2 |
| 표시·광고, 계약·청약철회, 대금결제·재화공급에 관한 기록 | 해당 없음 (서비스 내 결제 기능 없음) | — |
| 탈퇴 회원의 부정 이용 방지를 위한 최소 식별 정보 | 탈퇴 후 30일 (재가입 남용·제재 회피 방지) | 이용자 동의 |
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 부득이한 경우
- 수사기관의 요청에 따라 법적 절차와 방법으로 요구가 있는 경우
4-1. 함께 산행(방) 기능에 따른 위치 공유
이용자가 "함께 산행" 방에 참여하거나 산우를 초대한 경우, 산행이 진행되는 동안 다음 정보가 같은 방의 다른 참여자에게 실시간으로 공유됩니다.
- 닉네임, 프로필 이미지(이모지)
- 실시간 GPS 위치(위·경도)
- 산행 상태(대기·진행 중·일시정지·종료)
- 산행 누적 거리·획득 고도
이 공유는 이용자가 명시적으로 방에 참여한 시점부터 산행을 종료하거나 방에서 나갈 때까지 유지되며, 본인이 언제든 직접 종료할 수 있습니다.
5. 개인정보의 처리위탁
서비스는 원활한 운영을 위해 다음의 업무를 외부에 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 처리를 위한 사항을 규정합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송을 위한 디바이스 토큰 처리 및 메시지 전달 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| (주)카카오 | 카카오 계정 본인 인증 (OAuth) — 회원이 카카오 로그인 선택 시 | 인증 처리에 한함 (개별 인증 시점) |
| 네이버주식회사 | 네이버 계정 본인 인증 (OAuth) — 회원이 네이버 로그인 선택 시 | 인증 처리에 한함 (개별 인증 시점) |
| Apple Inc. | Apple ID 본인 인증 (Sign in with Apple) — 회원이 Apple 로그인 선택 시 | 인증 처리에 한함 (개별 인증 시점) |
6. 개인정보의 국외 이전
서비스는 푸시 알림 발송을 위해 다음과 같이 개인정보를 국외 이전합니다.
- 이전 받는 자 : Google LLC (Firebase Cloud Messaging)
- 이전 국가 : 미국
- 이전 항목 : FCM 푸시 토큰, OS·앱 버전 등 단말 식별 정보
- 이전 방법 : 네트워크를 통한 전송 (TLS 암호화)
- 이전 시점 : 푸시 알림 발송이 필요한 시점
- 이전 목적 : 푸시 알림 전송 위탁
- 이용·보유 기간 : 회원 탈퇴 또는 위탁계약 종료 시까지
국외 이전에 동의하지 않을 권리가 있으나, 거부 시 푸시 알림 수신이 불가합니다.
7. 개인정보의 파기 절차 및 방법
7-1. 파기 절차
이용자가 회원 탈퇴 등의 사유로 수집·이용 목적이 달성된 개인정보는 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 관련 법령에 의해 일정 기간 저장된 후 혹은 즉시 파기됩니다.
7-2. 파기 방법
- 전자적 파일 형태 — 복구·재생할 수 없도록 기술적 방법(DB row 삭제, 백업 본 영구 삭제)을 사용하여 삭제
- 종이 문서 — 분쇄기로 분쇄하거나 소각
8. 이용자 및 법정대리인의 권리·의무 및 행사 방법
이용자(만 14세 미만은 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 동의 철회
- 회원 탈퇴
이용자는 앱 내 [프로필 → 설정] 메뉴 또는 아래 개인정보 보호책임자에게 서면·전자우편으로 요청할 수 있으며, 서비스는 지체 없이 조치합니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 별도의 쿠키(Cookie) 를 사용하지 않습니다. 대신 안전한 인증을 위해 다음을 사용합니다.
- JWT(JSON Web Token) — 로그인 후 발급되는 인증 토큰. 앱·브라우저 로컬 저장소에 저장되며 로그아웃 시 즉시 삭제
- FCM 푸시 토큰 — 푸시 알림 수신을 위한 식별자. 알림 권한 거부 또는 회원 탈퇴 시 폐기
이용자는 OS 설정에서 위치·푸시 알림 권한을 거부할 수 있습니다. 단, 일부 기능 이용이 제한될 수 있습니다.
10. 개인정보의 안전성 확보 조치
서비스는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 관리적 조치 — 개인정보 취급 권한 최소화, 내부 관리 계획 수립·시행
- 기술적 조치
- 비밀번호 BCrypt 단방향 해시 저장
- JWT 서명(HMAC-SHA256) 및 짧은 access TTL(30분) + refresh 회전
- HTTPS(TLS) 전송 구간 암호화
- DB 접근 권한 최소화 및 외부 차단
- 물리적 조치 — 서버 운영 환경에 대한 접근 통제
11. 위치정보 처리방침 (위치정보의 보호 및 이용 등에 관한 법률)
11-1. 위치정보 수집·이용 목적
- 이용자 본인의 산행 경로 기록
- 같은 산행 방의 다른 이용자에게 실시간 위치 공유 (이용자 동의 시)
- SOS 비상 상황 시 위치 기반 안전 안내
- 주변 산·등산로 추천 등 위치 기반 콘텐츠 제공
11-2. 수집하는 위치정보
단말기의 GPS 좌표(위·경도), 고도, 정확도, 타임스탬프
11-3. 수집 방법
이용자가 앱 사용 중(또는 백그라운드 산행 모드)에 OS 위치 권한을 허용하면, 단말기의 위치 센서로부터 자동 수집됩니다.
11-4. 보유 기간 및 파기
- 본인 산행 기록 저장용 위치정보 : 회원 탈퇴 또는 이용자가 해당 산행 기록을 삭제할 때까지
- 실시간 공유용 위치정보(메모리·캐시) : 해당 산행 종료 직후 자동 폐기
- 위치정보 시스템 로그(이용 기록) : 6개월간 보관 후 파기 (위치정보법 제16조 제2항)
11-5. 위치정보의 제3자 제공
이용자가 "함께 산행" 기능을 사용하여 방에 참여한 경우, 산행이 진행되는 동안 위치정보가 같은 방의 다른 참여자에게 실시간 제공됩니다. 이용자는 방을 나가거나 산행을 종료함으로써 즉시 제공을 중단할 수 있습니다.
11-6. 이용자의 권리
이용자는 위치정보 수집·이용·제공에 대한 동의를 언제든 철회할 수 있으며, OS 위치 권한 차단으로도 동일한 효과를 가질 수 있습니다.
12. 아동의 개인정보 보호
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입 시 만 14세 이상임을 확인하며, 만 14세 미만으로 확인된 경우 즉시 가입을 차단합니다.
13. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하고, 처리와 관련된 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 성명 | 김기주 |
|---|---|
| 직위 | 서비스 운영자 (개인 운영) |
| 이메일 | kijustyle@gmail.com |
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의·불만·피해 구제 사항을 위 담당자에게 문의하실 수 있으며, 서비스는 지체 없이 답변·처리해 드리겠습니다.
14. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우, 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원) — (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 — (국번 없이) 182 · ecrm.cyber.go.kr
15. 처리방침의 변경
본 처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용 추가·삭제·수정이 있을 수 있으며, 변경 시 시행일 최소 7일 전(이용자에게 불리한 변경의 경우 30일 전)부터 서비스 내 공지사항 또는 본 페이지를 통해 사전 고지합니다.