개인정보 처리방침
짜투리는 부산에서 약속 전 최대 3시간 안에 들를 장소와 최대 두 곳의 코스를 제안합니다. 운영자는 서비스에 필요한 정보만 처리하며, 사용 목적과 실제 데이터 흐름을 아래와 같이 안내합니다.
1. 처리하는 정보와 목적
| 기능 | 처리 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일, 비밀번호, 사용자 ID, 동의 문서·버전·시각 | 계정 생성, 인증, 보안, 동의 이력 관리 |
| 선택 프로필 | 닉네임 | 앱 안의 프로필 표시 |
| 장소·경로 추천 | 검색 또는 지도 핀으로 직접 선택한 출발지·약속 장소의 이름·주소·정확 좌표, 이동수단, 요청 시각, 추천·경로 결과 | 장소 검색, 예상 이동시간과 가능한 코스 계산, 지도 표시 |
| 코스·방문 기록 | 출발지·약속 장소·방문 장소, 좌표, 코스 시각·이동수단·추천 정보, 완료 시각 | 저장 코스와 방문 기록 제공 |
| 보안 | 세션, 접속 요청 정보, 익명 사용자 ID, CAPTCHA 결과와 브라우저·네트워크 신호 | 인증, API 보호, 부정 이용 방지 |
비로그인 완료 기록, 활성 코스, Live Activity 진행, 로컬 알림과 앱 진단은 원칙적으로 기기 안에 저장되며 짜투리 서버로 자동 전송하지 않습니다. 다만 사용자가 장소를 검색하거나 지도 핀을 확정해 장소·경로를 계산하고 외부 지도·사진을 열 때에는 필요한 검색어·선택 장소의 좌표·네트워크 정보가 외부 서비스에 전달될 수 있습니다.
체류 기반 맞춤 추천
로그인하고 별도로 동의한 사용자가 새 코스에서 도착·출발·완료를 직접 확인한 경우에만 완료·코스·장소 식별자, 분류, 실제 체류 분, 분 단위 완료 시각, 사용자 ID와 동의 정보를 처리합니다. 같은 세부 분류의 유효 표본이 3개 이상이면 최근 최대 5개의 중앙값을 안전 범위 안에서 다음 추천에 반영합니다.
비로그인 기록, 나중에 가져온 기록, 동의 전 기록과 일반 알림 반응은 학습하지 않습니다. 동의를 끄면 새 표본 제출·조회·추천 반영을 중단합니다. 기존 서버 표본까지 지우려면 앱의 맞춤 기록 초기화를 사용합니다.
2. 보유와 삭제
| 항목 | 보유 기준 | 삭제 |
|---|---|---|
| 계정·동의·프로필 | 회원 탈퇴 완료 때까지. 별도 법정 보존 의무가 있으면 해당 기간 | 계정과 연결된 DB 행 및 Auth 계정 삭제. 보안 로그와 백업 반영에는 제공자 정책에 따른 시간이 걸릴 수 있음 |
| 저장 코스·계정 방문 기록 | 사용자가 기록을 삭제하거나 탈퇴할 때까지 | 계정별 삭제. 방문 기록 삭제와 맞춤 체류 표본 초기화는 별도 동작 |
| 체류 표본 | 생성 후 최근 180일을 추천 유효 범위로 사용 | 맞춤 기록 초기화·탈퇴 시 삭제 대상. 만료 조회와 별도 정리 함수가 있으나 180일 직후 물리 삭제를 보장하지 않음 |
| 기기 기록 | 기능 수행 중 또는 사용자가 기기에서 유지하는 동안 | 완료·취소·교체 시 진행 자료 정리, 앱의 제공 기능 또는 앱 삭제와 iOS 정책에 따름 |
| 경로 임시 저장 | 공개 경로는 기본 15분 동안 사용하며 서버 정책상 최대 24시간 범위 | 유효기간이 지나면 조회에서 제외하고 시스템 정리 대상으로 처리 |
로그아웃과 계정 삭제는 다릅니다. 계정 삭제는 앱의 내정보 → 프로필 관리에서 시작할 수 있습니다. 경로 임시 저장, 외부 제공자 로그와 법정 보존 자료처럼 개인 계정과 범위가 다른 정보까지 즉시 모두 삭제된다고 보장하지 않습니다.
3. 외부 서비스와 처리위탁·국외 이전
짜투리는 기능 제공을 위해 다음 국내 외부 서비스를 사용합니다.
| 서비스 | 업무와 전달 항목 |
|---|---|
| 주식회사 카카오 | 장소·주소 검색, 지도와 도보·대중교통 경로, 외부 길찾기 제공: 검색어, 주소, 사용자가 선택한 정확 좌표, 이동수단, 지도 표시 정보 |
| 티맵모빌리티 주식회사 | 도보 경로 계산: 구간의 출발·도착 정확 좌표와 이동수단 |
| 부산광역시·Visit Busan 이미지 호스트 | 부산 장소 사진 표시: 이미지 요청에 따른 IP 주소 등 접속 정보 |
신규 추천·코스 실행·재계산은 ODsay에 요청을 보내지 않습니다. 과거 저장 코스에 남은 ODsay 제공자명·이동시간·경로 모양은 기존 기록을 화면에 표시하기 위한 읽기 전용 정보이며, 이 표시 때문에 ODsay로 새 요청을 보내거나 새 ODsay 경로를 저장하지 않습니다.
다음 국외 수령자는 짜투리의 인증·데이터 저장·서버 기능과 보안 확인을 위한 처리위탁을 수행합니다. 주 데이터의 저장 지역과 계약상 국외 수령자의 소재 국가는 구분됩니다.
| 수령자·연락처 | 이전 국가 | 이전 항목 | 시기·방법 | 목적 | 보유 기준 | 거부 방법·영향 |
|---|---|---|---|---|---|---|
| SUPABASE PTE. LTD. 및 적용 하위처리자 privacy@supabase.io 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | 싱가포르. 주 데이터베이스와 route-proxy의 기본 지역은 대한민국 서울(ap-northeast-2)입니다. | 이메일, 사용자 ID, 인증·세션 정보, 선택 닉네임, 가입 동의 이력, 저장 코스·선택 좌표, 완료 기록, 별도 동의 체류 표본, Edge 경로 요청 정보. 비밀번호는 인증 요청에 전달되지만 짜투리가 평문으로 별도 저장하지 않습니다. | 회원가입·로그인, 계정 기능, 저장·동기화, 추천 경로 요청 때 HTTPS로 건별 또는 서비스 이용 기간 중 계속 처리 | 회원 인증, 계정 데이터 저장, 코스·개인화 제공, 서버 경로 계산, 보안·장애 대응 | Supabase DPA에 따라 계약 기간 또는 운영자의 더 이른 삭제 요청까지. 계약 종료 시 30일 반환 기간 뒤 Supabase와 승인 하위처리자의 사본을 삭제합니다. 앱 데이터에는 제2절의 더 짧은 기준을 우선 적용합니다. 공급자 보안 로그의 정확한 물리 삭제일을 운영자가 별도로 보장하지는 않습니다. | 회원가입을 하지 않거나 계정·서버 추천 기능을 사용하지 않는 방법으로 거부할 수 있습니다. 거부하면 로그인, 계정 저장·동기화와 서버 경로 검증을 제공할 수 없습니다. 계정과 개별 기록 삭제는 앱에서 요청할 수 있습니다. |
| Cloudflare, Inc. 및 적용 하위처리자 DPO: dpo@cloudflare.com 101 Townsend Street, San Francisco, CA 94107, USA | 미국. 서비스 운영 과정에서 미국·EEA를 중심으로 저장되고 다른 국가에서 이전·접근될 수 있습니다. | 보안 확인 시 IP 주소, TLS fingerprint, User-Agent, sitekey·origin, 브라우저·네트워크 신호, challenge 결과·token. 공개 문서 접속 시 IP 주소, 요청 URL·시각, User-Agent 등 네트워크 요청 정보 | 비로그인 추천 또는 비밀번호 로그인 보안 확인과 공개 문서 접속 때 HTTPS로 건별 처리. Turnstile token은 5분 동안 유효하고 1회 사용되며 앱이 영구 저장하지 않습니다. | 악성 자동 요청 탐지·차단, 로그인·추천 API 보호와 Cloudflare의 bot 탐지 개선; 공개 문서 호스팅·보안 | Cloudflare DPA상 계약 종료 또는 계약 수행에 처리가 더 이상 필요하지 않은 때 중 빠른 때까지. Cloudflare가 독자적으로 처리하는 bot 탐지 신호에는 그 개인정보 처리방침의 목적·필요성·법적 의무에 따른 기준이 적용됩니다. token 유효시간 5분은 모든 공급자 로그의 보유기간을 뜻하지 않습니다. | 보안 확인을 실행하지 않거나 공개 사이트에 접속하지 않는 방법으로 거부할 수 있습니다. 보안 확인을 거부하면 보호 대상 비로그인 추천과 비밀번호 로그인을 진행할 수 없고, 사이트 접속을 거부하면 공개 문서를 열 수 없습니다. 권리 요청은 운영자 또는 위 연락처로 할 수 있습니다. |
4. 선택 장소의 좌표와 경로 처리
짜투리는 출시 버전에서 기기의 GPS 위치를 요청하거나 위치 권한을 사용하지 않습니다. 사용자는 부산의 출발지, 약속 장소 또는 주변 둘러보기 기준점을 검색하거나 지도에서 핀을 찍어 직접 선택합니다. 지도의 부산 기본 보기는 화면의 초기 중심일 뿐 사용자의 위치나 선택으로 저장되지 않습니다.
장소 검색어는 카카오에 전달되며 검색 요청에 기기 현위치 좌표를 자동으로 붙이지 않습니다. 지도 핀을 확정하면 선택한 정확 좌표가 주소 표시를 위해 카카오에 전달됩니다. 추천·경로 계산에는 선택한 출발지·약속 장소·방문 장소의 정확 좌표와 인증 정보가 짜투리 서버에 전달되고, 서버는 경로 계산에 필요한 좌표를 카카오에 전달합니다. 카카오 경로 요청에는 짜투리 계정 ID나 약속 시각을 넣지 않습니다.
코스에서 길찾기를 누르면 해당 구간의 출발·도착 이름과 좌표, 이동수단이 카카오맵 앱 또는 웹에 전달됩니다. 앱은 GPS로 도착이나 방문을 판정하지 않습니다. 도착·출발·완료와 체류시간은 사용자가 앱 또는 Live Activity에서 직접 누른 버튼과 그 시간 차를 기준으로 처리합니다. 예상 이동시간·운영시간·도착 여유는 실제 상황과 다를 수 있으므로 출발 전 지도와 장소의 최신 정보를 확인해야 합니다.
5. 이용자의 권리
사용자는 닉네임과 방문 기록을 관리하고, 맞춤 추천 동의를 끄거나 기록을 초기화하며, 계정 삭제를 시작하고 iOS 설정에서 알림·Live Activity 권한을 변경할 수 있습니다. 개인정보 열람·정정·삭제·처리정지와 동의 철회 요청은 아래 이메일로 받습니다.
6. 아동의 개인정보
짜투리 계정 가입 대상은 만 14세 이상입니다. 신규 가입 시 사용자가 필수 자기확인을 해야 하며, 생년월일을 수집하거나 실제 나이를 인증하는 절차는 아닙니다.
7. 안전성 확보와 책임자
짜투리는 전송구간 암호화, 계정별 접근제어, 최소 권한, 동의·삭제 요청의 중복 방지, 기기와 계정 기록 분리를 적용합니다.
- 개인정보 보호 책임자: 신동흔
- 이메일: sdongheun@gmail.com
8. 변경 고지
이 방침을 변경하면 시행 전에 앱 또는 이 사이트에서 알립니다. 중요한 변경에는 관계 법령에 따른 별도 고지나 동의를 적용합니다.