개인정보 처리방침

1. 처리하는 개인정보

기웃은 가입과 서비스 제공에 필요한 최소한의 정보를 처리합니다. Google·Apple·카카오 로그인으로 받은 인증 토큰은 본인 확인에 사용하며, 제공자 종류와 고유 식별값을 계정에 연결합니다. 인증 응답에 포함될 수 있는 이메일·이름·성별·생년월일·프로필 사진은 기웃 계정 정보로 저장하지 않습니다. Google의 Gmail, 연락처, Drive 자료에 대한 접근을 요청하지 않습니다.

개인정보 처리 운영자는 비엔비에셋 / 김복기입니다. 문의 이메일로 권리 행사나 고객 지원을 요청하면 회신 주소와 문의 내용도 요청 처리를 위해 이용합니다.

서비스의 가입 최소연령은 대한민국 거주자 만 14세, 그 외 거주자 만 13세 이상이며, 현지 법령상 더 높은 기준을 우선합니다. 가입 과정에서 거주 국가나 연령 충족 응답을 별도로 요구하지 않으며, 연령 확인을 위한 생년월일이나 신분증을 수집하지 않습니다. 검증된 연령 인증을 제공하지 않습니다. 약관·개인정보 동의 버전과 시각은 기존 동의 증빙 보관 기준을 따릅니다.

• 가입·로그인: SNS 제공자 종류와 제공자가 발급한 고유 식별값, @username
• 세션·보안: 로그인 세션 식별값, 토큰 해시, 접속 및 오류 기록
• 서비스 이용: 게시물, 사진, 반응, 신고 및 알림 설정
• 위치 기반 기능: 이용자가 허용한 현재 위치, 게시물 촬영 위치와 정확도, 직접 조정한 위치
• 앱 운영: 알림 기기 토큰, 앱 버전 및 오류·보안 점검에 필요한 기술 정보. Firebase Analytics·Crashlytics의 선택적 분석 수집은 현재 비활성화되어 있습니다.

2. 처리 목적

계정 식별과 보안, 주변 지도 제공, 게시물 등록과 공개 위치 생성, 신고·제재, 알림 전송, 오류 분석과 품질 개선을 위해 정보를 처리합니다. Google 로그인으로 받은 정보도 본인 확인과 계정 연결에만 사용합니다. 개인정보를 판매하거나 맞춤형 광고 또는 AI 모델 학습에 사용하지 않습니다.

3. 위치정보 처리

앱 또는 웹은 이용자가 허용한 경우에만 현재 위치를 읽습니다. 지도 탐색을 위한 현재 위치는 지속적인 이동 경로로 저장하지 않으며, 게시물 등록에 필요한 위치는 공개용 위치와 내부 검증용 위치를 분리합니다.

사진에 포함된 EXIF 위치정보는 게시 위치 제안에 사용할 수 있으며, 공개 이미지 파생본에서는 EXIF를 제거합니다. 위치·사진 권한은 단말 설정에서 철회할 수 있고 지도에서 직접 지역을 선택할 수도 있습니다. 위치 권한을 허용하지 않으면 현재 위치 확인과 현장 등록 등 일부 기능이 제한됩니다.

4. 보유 및 이용 기간

계정의 SNS 연결·로그인 세션·개인 알림 정보는 탈퇴 완료 시 삭제합니다. 탈퇴자의 게시물·현장 스냅은 즉시 공개 중단하고 본문·번역·댓글 내용을 삭제합니다. 본인의 사진 파일은 별도 삭제 작업으로 순차 정리하며 오류 시 재시도합니다. 일반 게시물 만료는 지도 표시 종료이며 사진 파일의 영구 삭제와는 다릅니다.

아래 기간은 서비스 보안, 문의 처리 및 권리 분쟁 대응을 위한 기웃의 운영 기준이며 모든 서비스에 공통으로 적용되는 법정 보존기간을 의미하지 않습니다. 관계 법령의 보존 의무나 진행 중인 신고·분쟁으로 추가 보관이 필요한 경우 필요한 기록만 접근을 제한해 별도로 보관하고 사유가 종료되면 파기합니다.

탈퇴자가 제출한 신고의 자유 입력 내용은 삭제하고 신고는 철회 상태로 변경합니다. 다른 이용자 콘텐츠의 검토 이력을 보호하기 위해 신고 사유 코드와 사건 연결 식별자는 제한적으로 남길 수 있습니다.

다른 이용자의 콘텐츠를 잘못 삭제하지 않고 삭제 처리와 사건 연결을 유지하기 위해 계정·게시물·스냅의 삭제 상태와 내부 식별자는 해당 연결이 필요한 동안 제한적으로 남깁니다. 이는 원래의 SNS 식별값이나 계정 아이디를 보관하는 것이 아니며 완전한 익명화라고 보장하지 않습니다. 사진·본문을 익명 게시물로 계속 공개하지 않습니다.

• 로그인 쿠키·갱신 세션: 최대 30일의 유효기간. 만료된 서버 세션·토큰 해시 기록은 만료 후 최대 90일 동안 보안 점검에 사용한 뒤 파기합니다. 탈퇴 시에는 즉시 삭제합니다.
• 일반 접속·오류 기록: 생성일부터 최대 90일. 인증 토큰·비밀번호·정확한 위치를 로그에 기록하지 않습니다.
• 문의·신고 및 사건 처리 기록: 처리 완료일부터 1년. 처리 중이거나 보존이 필요한 기록은 종료 전까지 자동 파기하지 않습니다.
• 약관·개인정보 동의 증빙: 회원 이용 기간 및 탈퇴 완료일부터 3년. 분쟁 대응에 필요한 문서 종류·버전·동의/철회 시각과 내부 식별자만 제한적으로 보관합니다.
• 운영자 권한 변경·운영 조치 감사 기록: 생성일부터 1년. 진행 중인 계정 제한·분쟁 기록은 처리 종료 후 보관 필요성을 다시 검토합니다.
• 복구용 백업: 생성일부터 최대 30일 후 삭제합니다. 현재 RDS 자동 백업은 7일이며 수동 백업도 30일 상한을 적용합니다. 백업은 복구 목적으로만 접근하고 복원 시 기존 탈퇴·파기 상태를 다시 적용합니다.

5. 제3자 제공 및 처리 위탁

이용자가 공개 등록한 게시물·사진·댓글과 사용자 아이디는 다른 이용자가 볼 수 있습니다. 기웃은 동의 또는 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. SNS 로그인 과정에서는 이용자가 선택한 카카오·Google·Apple 서비스에 인증 요청이 전달되며 해당 서비스의 개인정보 처리방침도 적용됩니다.

Amazon Web Services, Inc.(AWS)에 서버 운영, 데이터베이스·사진 저장 및 백업을 위탁합니다. 계정 식별 정보, 서비스 콘텐츠, 위치·알림 설정 등 서비스 운영 데이터의 주 저장소는 대한민국 서울 리전(ap-northeast-2)에 있습니다. 공개 사진은 AWS CloudFront의 글로벌 캐시를 통해 전달될 수 있습니다. AWS 계정번호·비밀키·내부 저장소 식별자는 공개하지 않습니다.

Mapbox, Inc.의 지도·주소 검색에는 위치 또는 지도 영역, IP 주소 및 기기·네트워크 기술 정보가 전달될 수 있습니다. Google LLC의 Firebase Cloud Messaging 및 Apple Inc.의 APNs에는 푸시 토큰과 알림 전달에 필요한 정보가 전달됩니다. 해당 사업자는 미국 등을 포함한 글로벌 기반시설을 사용하므로 이 기능 이용 중 국외 처리가 발생할 수 있습니다. 서비스 요청 시 암호화된 네트워크로 전송하며 해당 기능 제공에 필요한 기간과 각 제공자의 처리방침에 따라 처리됩니다. 위치·알림 권한을 끄거나 해당 기능 이용을 중단해 전송을 제한할 수 있으며 일부 기능이 제한될 수 있습니다. 국외 처리 관련 문의는 bnbasset83@gmail.com으로 접수합니다.

선택적 Firebase Analytics·Crashlytics 분석과 콘텐츠 자동 번역은 현재 비활성화되어 있습니다. 활성화하거나 처리 업체·전송 항목·보관 국가 등이 변경되는 경우 처리 목적, 항목, 수신자, 국가, 전송 방법·시기, 보유기간과 거부 방법을 먼저 고지하고 필요한 동의를 받습니다.

6. 파기 절차와 방법

회원 탈퇴 본인 확인 후 SNS 연결·세션·알림 정보를 삭제하고 계정 아이디는 비공개 삭제 상태 식별자로 대체합니다. 본인이 작성한 게시물·스냅의 본문과 번역, 댓글, 반응 및 차단 목록을 삭제합니다. 사진은 공개 API 노출을 중단하고 원본·썸네일 등 저장 파일의 삭제를 순차 실행합니다. 저장소 오류나 서버 재시작 후에도 삭제 작업을 재시도합니다.

기간이 끝난 기록은 정기 점검 후 복구하기 어려운 방법으로 삭제합니다. 다른 이용자의 사진·댓글을 함께 삭제하지 않으며 탈퇴자의 사진은 일반 미디어 정리의 7일 유예와 별개로 삭제합니다. 저장소 삭제 작업과 기존 캐시·외부 사본의 소멸에는 시간이 걸릴 수 있습니다. 복구용 백업은 생성 후 최대 30일 이내에 파기하고 일반 서비스 조회에 사용하지 않습니다.

7. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 앱의 내 설정 → 회원 탈퇴 또는 https://gioot.live/account/delete에서 직접 삭제를 진행할 수 있습니다. 앱 재설치 없이 웹에서 같은 SNS로 로그인하여 본인 확인 후 탈퇴할 수 있습니다.

로그인이 불가능하거나 권리 행사에 도움이 필요한 경우 bnbasset83@gmail.com으로 문의해 주세요. 비밀번호, SNS 인증 토큰이나 신분증 전체를 이메일에 보내지 마세요. 운영자는 필요한 최소 범위에서 계정 소유 확인 후 처리하고, 처리할 수 없는 경우 사유를 안내합니다.

8. 보호 조치

기웃은 접근권한 제한, 전송 구간 보호, 비밀정보 분리, 토큰 해시 저장, 운영 로그 점검 등 합리적인 기술적·관리적 보호조치를 적용합니다. 공개 API에는 불필요한 계정 정보나 정확한 이동 이력을 제공하지 않습니다.

9. 쿠키와 자동 수집

웹 로그인 유지를 위해 최대 30일 유효한 HttpOnly 쿠키를 사용하며 로그아웃·탈퇴 시 제거합니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으며 로그인 유지 기능이 제한될 수 있습니다. 광고·추적용 쿠키는 사용하지 않습니다. Firebase Analytics·Crashlytics의 선택적 분석 수집은 현재 비활성화되어 있습니다.

서비스 이용 규모를 확인하기 위해 로그인 여부와 관계없이 한국시간 기준 같은 브라우저·앱의 방문을 하루 한 번 집계합니다. 브라우저 로컬 저장소 또는 앱의 보호된 저장소에 해당 방문일의 무작위 값과 전송 여부를 저장하고 다음 방문일에 새 값으로 교체합니다. 날짜·플랫폼(웹/Android/iOS)·해당 무작위 값만 집계 요청에 포함하며 계정, SNS 식별값, IP 주소, GPS, 광고 식별자 또는 푸시 토큰과 연결하지 않습니다. 서버에는 날짜가 포함된 일방향 검증값만 중복 방지용으로 저장합니다.

중복 방지값은 현재일과 직전 2일의 값만 유지하도록 정리하며 그보다 오래된 값은 매시간 실행하는 전용 정리 작업에서 순차 삭제합니다. 작업 장애가 있으면 복구 후 다시 처리합니다. 개인 식별값이 없는 날짜·플랫폼별 합계는 서비스 운영 추이 확인용으로 보관합니다. 최근 7일·30일 수치는 일별 합계이므로 같은 사람이 여러 날 방문하거나 다른 기기를 사용하면 각각 포함됩니다. 웹의 Do Not Track/Global Privacy Control 신호 또는 저장소 차단이 있으면 집계를 생략하며 앱도 저장소 이용이 불가능하면 집계를 생략합니다.

10. 책임자와 변경 안내

운영자: 비엔비에셋 / 김복기. 개인정보 보호책임자: 김복기. 서비스 및 개인정보 문의: bnbasset83@gmail.com.

방침이 변경되는 경우 시행일과 주요 변경 내용을 공개 페이지와 서비스 알림을 통해 안내합니다.

가입 최소연령 미만 이용자의 가입을 허용하지 않습니다. 미달 연령 이용자의 계정이나 아동·청소년 개인정보·안전 침해가 의심되면 앱 내 신고 또는 bnbasset83@gmail.com으로 알려주세요. 운영자는 사실관계를 확인하고 필요한 계정 제한·개인정보 삭제 등 보호 조치를 진행하며, 법령상 보관 의무가 있는 정보는 필요한 범위에서 분리 보관합니다.