개인정보처리방침

김정희(이하 "도토리맵")는 개인정보 보호법 등 관련 법령을 준수하며, 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

이 방침은 도토리맵 웹, PWA, 모바일 앱에서 처리되는 개인정보에 적용됩니다.

도토리맵은 개인정보를 수집 목적에 필요한 범위에서 처리하며, 사용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 목적 외로 이용하거나 제3자에게 제공하지 않습니다.

도토리맵은 서비스 제공에 필요한 범위에서 다음 개인정보를 처리합니다.

• 회원 식별 정보: 소셜 로그인 제공자로부터 전달되는 사용자 식별자, 이메일, 로그인 제공자 정보
• 프로필 정보: 닉네임, 프로필 이미지, 도토리 캐릭터 설정, 온보딩 완료 여부
• 장소 저장 정보: 저장한 장소의 이름, 주소, 좌표, 카테고리, 출처, 장소 상태, 맛집 태그, 저장 및 수정 시각
• 장소 검색 정보: 사용자가 입력한 장소 검색어와 검색 지역 정보
• 관계 및 알림 정보: 팔로우와 팔로워 관계, 알림, 초대 링크, 초대 링크 사용 기록
• 가져오기 정보: 사용자가 네이버 저장 장소 가져오기를 이용할 때 입력하거나 공유한 네이버 링크와 가져오기 결과
• 피드백 정보: 피드백 유형, 내용, 화면 경로, 보낸 시간, 브라우저 또는 앱 환경, 사용자 에이전트
• 오류 제보 정보: 오류 종류, 오류 ID, 화면 경로, 발생 시간, 브라우저 또는 앱 환경, 사용자 에이전트, 오류 이름, 오류 메시지, 오류 스택 일부
• 접속 및 분석 정보: IP 주소, 사용자 에이전트, 접속 시간, 페이지 경로, 기기 및 브라우저 정보, 서비스 이용 기록 등 호스팅 및 분석 도구가 자동으로 처리하는 정보
• 위치 정보: 사용자가 위치 권한을 허용한 경우 지도 이동과 주변 장소 탐색을 위해 일시적으로 처리되는 현재 위치

도토리맵은 다음 방법으로 개인정보를 수집합니다.

• 사용자가 소셜 로그인, 프로필 설정, 장소 검색, 장소 저장, 태그 입력, 팔로우, 초대 링크, 피드백 전송 등 서비스 기능을 직접 이용하는 과정
• 사용자가 네이버 저장 장소 가져오기 등 외부 데이터 가져오기 기능을 요청하는 과정
• 사용자가 위치 권한을 허용한 뒤 지도 또는 주변 장소 탐색 기능을 이용하는 과정
• 서비스 접속, 오류 제보, 보안 점검, 분석 도구 사용 과정에서 기술 정보가 자동으로 생성되는 과정

수집한 정보는 다음 목적으로 사용합니다.

• 회원 식별, 로그인 유지, 계정 관리
• 사용자의 장소 저장, 태그 관리, 취향 지도 제공
• 팔로우, 알림, 초대 링크 등 사용자 간 기능 제공
• 장소 검색어를 바탕으로 한 장소 검색, 지도 이동, 근처 장소 탐색 등 위치 기반 기능 제공
• 네이버 저장 장소 가져오기 등 사용자가 요청한 외부 데이터 가져오기
• 서비스 안정성 개선, 오류 분석, 부정 이용 방지
• 사용자 문의 및 피드백 처리

현재 위치는 사용자가 위치 권한을 허용한 경우 지도 이동과 주변 장소 탐색을 위해 사용됩니다.

현재 위치 좌표 자체는 도토리맵 서버에 저장하지 않습니다. 다만 사용자가 장소를 직접 저장하면 해당 장소 정보와 태그는 계정 데이터로 저장됩니다.

도토리맵은 개인정보를 처리 목적 달성에 필요한 기간 동안 보관하며, 원칙적으로 계정 삭제 또는 처리 목적 달성 시 지체 없이 삭제합니다.

• 계정, 프로필, 장소 저장, 관계, 알림, 초대 링크 정보: 계정 삭제 시까지
• 장소 검색어: 검색 요청 처리 후 별도 저장하지 않음. 단, 접속 및 분석 로그에 포함되는 경우 아래 로그 보유 기간을 따름
• 현재 위치: 지도 이동과 주변 장소 탐색을 위한 일시 처리 후 서버에 저장하지 않음
• 피드백 및 오류 제보: 접수일로부터 1년
• 접속 및 분석 로그: 수집일로부터 1년. 단, 통신비밀보호법상 웹사이트 로그 기록 자료는 3개월
• 위치정보의 보호 및 이용 등에 관한 법률상 위치정보 이용 및 제공 사실 확인자료: 해당 자료가 생성되는 경우 6개월
• 법령에 따라 보관이 필요한 정보: 해당 법령에서 정한 기간

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 복구 또는 재생되지 않도록 삭제합니다.

계정 삭제, 보유 기간 만료, 처리 목적 달성 등 파기 사유가 발생하면 필요한 보관 대상과 분리 여부를 확인한 뒤 파기합니다.

전자적 파일 형태의 정보는 안전한 방법으로 삭제하고, 종이 문서가 발생하는 경우 분쇄 또는 파쇄합니다.

계정 삭제가 완료되면 계정과 연결된 도토리, 맛집 태그, 팔로우, 알림, 초대 링크, 프로필 정보가 삭제되며 복구할 수 없습니다.

도토리맵은 사용자의 개인정보를 사전 동의 없이 제3자에게 판매하거나 제공하지 않습니다.

다만 법령에 근거가 있거나 수사기관 등 권한 있는 기관의 적법한 요청이 있는 경우 필요한 범위에서 제공될 수 있습니다.

도토리맵은 안정적인 서비스 제공을 위해 다음 외부 서비스를 이용합니다. 해외 사업자가 제공하는 서비스는 해당 국가 또는 제공사의 운영 리전에서 개인정보가 처리될 수 있습니다.

• Supabase: 인증, 데이터베이스, 파일 저장, 계정 및 서비스 데이터 보관
• Kakao, Google: 소셜 로그인 및 사용자 인증
• Naver: 지도 표시, 장소 검색, 네이버 저장 장소 가져오기
• Vercel: 웹 서비스 호스팅, 배포, 접속 로그, 서비스 분석
• Google Analytics: 설정된 경우 서비스 이용 분석
• Discord: 피드백과 오류 제보 알림 수신

도토리맵은 로그인 유지, 보안, 서비스 안정성, 성능 측정, 이용 흐름 파악을 위해 쿠키 또는 이와 유사한 자동 수집 기술을 사용할 수 있습니다.

Vercel Analytics와, 설정된 경우 Google Analytics는 페이지 경로, 접속 시간, 기기 및 브라우저 정보, 이용 이벤트 등 기술 정보를 처리할 수 있습니다.

사용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 쿠키를 거부하면 로그인이 필요한 일부 기능 이용에 어려움이 있을 수 있습니다.

• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• Chrome: 설정 > 개인정보 및 보안 > 서드 파티 쿠키 또는 사이트 데이터
• Whale: 설정 > 개인정보 보호 > 쿠키 및 기타 사이트 데이터

도토리맵은 현재 영리 목적의 광고성 정보를 전송하지 않습니다.

향후 광고성 정보를 전송하는 기능을 운영하는 경우 사전에 명시적인 동의를 받고, 전송자 정보와 수신 거부 또는 동의 철회 방법을 함께 안내합니다.

사용자가 수신 거부 또는 동의 철회를 요청하면 영리 목적의 광고성 정보를 전송하지 않습니다.

사용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

계정 삭제는 앱 또는 웹에서 로그인한 뒤 설정 화면의 계정 삭제 메뉴를 통해 직접 진행할 수 있습니다.

위치 권한은 iOS, Android, 브라우저 설정에서 언제든지 철회할 수 있습니다. 위치 권한을 허용하지 않아도 장소 검색과 수동 지도 탐색 기능은 사용할 수 있습니다.

권리 행사 또는 계정 삭제에 어려움이 있는 경우 heehee2302@gmail.com로 요청할 수 있습니다.

도토리맵은 개인정보의 안전한 처리를 위해 접근 권한 관리, 전송 구간 암호화, 인증 정보 보호, 입력값 검증, 오류 및 피드백 내용의 길이 제한, 외부 웹훅 주소 검증 등 필요한 기술적 및 관리적 조치를 적용합니다.

사용자에게 노출되는 오류 메시지에는 내부 경로, 스택 트레이스, 토큰 등 민감한 정보가 포함되지 않도록 관리합니다.

개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 요청은 아래 연락처로 보낼 수 있습니다.

• 개인정보 보호책임자: 김정희
• 문의: heehee2302@gmail.com

개인정보 침해에 대한 상담이나 분쟁 해결이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과: 1301, www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: 182, ecrm.police.go.kr

도토리맵은 사용자가 언제든지 이 개인정보처리방침을 확인할 수 있도록 앱 또는 웹의 공개 URL로 제공합니다.

이 개인정보처리방침이 변경되는 경우 변경 내용과 시행일을 서비스 화면 또는 웹 페이지를 통해 안내합니다.

일반적인 변경은 시행일 7일 전부터, 사용자의 권리에 중요한 영향을 주는 변경은 시행일 30일 전부터 안내합니다.