남해: 시공간 다이어리 개인정보처리방침

낭만라이더(이하 "운영자")는 남해: 시공간 다이어리 앱(이하 "서비스") 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떻게 처리하는지 설명합니다.

적용 범위 — 본 방침은 운영자가 배포하는 「남해: 시공간 다이어리」(남해 특화판)에 적용됩니다. 전국판 「시공간 다이어리」에는 별도의 개인정보처리방침이 적용됩니다.

1. 처리하는 정보와 목적

서비스는 아래 정보를 기본적으로 이용자 기기 안에서만 처리합니다. 다만 ① 이용자가 사진 공유를 위해 로그인한 경우의 계정 정보, ② 이용자가 스스로 "공개"를 선택한 사진과 그 부속 정보, ③ 신고·차단 기록은 운영자 서버에 저장되며, ④ 앱 오류 진단을 위한 크래시 로그와 ⑤ 푸시 알림 토큰은 Google로 전송됩니다. 자세한 내용은 아래 표와 1-3항·1-4항, 3항을 따릅니다.

각 권한(카메라·위치·사진)은 해당 기능을 처음 사용할 때 이용자 동의를 받아 활성화되며, 기기 설정에서 언제든 철회할 수 있습니다. 권한을 거부해도 해당 기능 외의 서비스 이용은 가능합니다.

남해 명소를 방문해 사진을 찍으면 표시되는 기념 도장(보물 도장)의 판정과 기록은 모두 이용자 기기 안에서만 이루어집니다. 어떤 명소를 방문했는지는 외부로 전송되지 않습니다.

1-1. 크래시 로그에 관한 세부 사항

운영자는 앱 오류를 진단하기 위해 Google의 Firebase Crashlytics를 사용합니다. 앱이 비정상 종료되면 다음 정보가 자동으로 수집되어 Google로 전송됩니다.

• 오류 발생 지점의 스택 트레이스 및 오류 종류·발생 시각
• 기기 정보: 모델명, CPU 아키텍처, RAM·저장공간 용량, 운영체제 이름·버전
• 앱 정보: 패키지명(앱 식별자), 앱 버전
• 기기·설치 식별자: Crashlytics 설치 UUID, Firebase 설치 ID, 앱 실행 세션 식별자 (동일한 오류를 중복 집계하지 않기 위한 값)

사진, 위치정보(GPS 좌표), 메모 등 이용자가 만든 데이터는 크래시 로그에 포함되지 않습니다. 이름·연락처·이메일 등 이용자를 직접 식별하는 정보도 수집하지 않습니다.

크래시 로그 수집은 앱 안정성 확보를 위해 앱 실행 중 자동으로 이루어지며, 현재 앱 안에 별도의 수집 거부 설정은 제공되지 않습니다. 수집을 원하지 않는 경우 앱을 삭제하면 이후 전송이 중단되며, 이미 전송된 로그는 아래 4항의 기간이 지나면 삭제됩니다.

1-2. 푸시 알림에 관한 세부 사항

운영자는 새 기능과 서비스 소식을 알리기 위해 Google의 Firebase Cloud Messaging을 통해 푸시 알림을 보냅니다. 이를 위해 앱 설치 시 기기마다 알림 토큰(등록 토큰)이 발급되어 Google로 전송됩니다.

• 알림 토큰은 "이 기기의 이 앱"을 가리키는 값입니다. 이름·연락처·이메일 등 이용자를 식별하는 정보와 연결되지 않으며, 앱을 삭제하거나 기기를 초기화하면 무효가 됩니다.
• 이용자가 알림 수신에 동의한 경우에만 이 앱의 주제(topic) 하나를 구독합니다. 운영자는 이 주제 단위로만 발송하며, 개별 이용자를 지목해 보내지 않습니다. 동의를 철회하면 구독이 해제되어 전송 대상에서 제외됩니다.
• 동의 여부와 그 일시는 이용자 기기에만 저장되며 외부로 전송되지 않습니다.
• 사진·위치정보·메모는 알림과 아무 관련이 없습니다. 알림 내용은 운영자가 직접 작성한 공지이며, 이용자 데이터를 근거로 개인화하지 않습니다.

알림 표시에는 이용자의 알림 권한 허용이 필요합니다(Android 13 이상). 허용하지 않아도 앱의 다른 기능은 그대로 이용할 수 있으며, 허용 여부는 기기 설정에서 언제든 바꿀 수 있습니다(5항 참조).

운영자는 이 경로로 광고성 정보를 보내지 않습니다. 서비스 소식·업데이트 안내에 한하며, 향후 광고성 정보를 보내게 되는 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 별도의 사전 동의를 받습니다.

1-3. 계정(소셜 로그인)에 관한 세부 사항

사진 공유 기능을 사용하려면 구글 또는 카카오 계정으로 로그인이 필요합니다. 로그인은 선택이며, 로그인하지 않아도 공유 사진의 열람과 신고를 포함한 나머지 모든 기능을 이용할 수 있습니다.

• 받는 정보 — 소셜 로그인 제공자(Google LLC 또는 주식회사 카카오)로부터 이메일, 닉네임, 프로필 사진(이용자가 제공에 동의한 경우), 제공자 측 이용자 식별자를 받습니다. 비밀번호는 받지 않으며 저장하지도 않습니다.
• 이용 목적 — "내가 올린 사진"의 확인·관리·삭제 권한 부여, 업로드 한도 등 부정 이용 방지, 신고·차단 처리, 문의 대응.
• 저장 위치 — 운영자 서버(Supabase, 대한민국 서울 리전). 계정 삭제 시까지 보유합니다.
• 계정 삭제 — 앱의 설정 → 계정 → 계정 삭제에서 언제든 삭제할 수 있습니다. 삭제하면 계정 정보와 그 계정으로 공유한 사진이 함께 삭제됩니다. 앱에 접근할 수 없는 경우의 삭제 방법은 계정 삭제 안내 페이지를 참고하세요.

카카오 계정의 경우, 카카오 측 설정에 따라 이메일이 제공되지 않을 수 있습니다. 이 경우에도 로그인과 공유 기능 이용에는 지장이 없습니다.

1-4. 사진 공유에 관한 세부 사항

사진 공유는 이용자가 촬영 직후 "공개"를 직접 선택한 사진에 한해 이루어집니다. 선택하지 않은 사진은 어떤 경우에도 기기를 떠나지 않습니다.

• 올라가는 것 — 위치 좌표 등 메타데이터(EXIF)가 제거된 이미지, 촬영 시각, 이용자가 연결한 명소(장소), 그리고 아래의 표시 닉네임. 원본 파일의 GPS 좌표는 서버로 올라가지 않으며, 사진이 어느 명소에 속하는지는 이용자가 선택한 장소 연결로만 표현됩니다.
• 공개 범위 — 공유한 사진은 해당 명소의 사진첩에서 서비스의 모든 이용자(로그인하지 않은 이용자 포함)가 열람할 수 있습니다.
• 공개되는 닉네임 — 공유한 사진은 이용자가 정한 닉네임과 함께 표시됩니다. 닉네임을 정하지 않은 경우 서비스가 자동으로 만든 닉네임(예: 붕장어338)이 표시됩니다. 닉네임은 설정 → 프로필에서 언제든 바꿀 수 있으며, 바꾼 뒤에는 이전에 공유한 사진에도 새 닉네임이 표시됩니다. 이메일·프로필 사진·계정 식별자는 공개되지 않습니다.
• 보관 — 장소마다 최신 50장까지 보관되며, 새 사진이 올라오면 가장 오래된 사진부터 목록에서 밀려나 삭제됩니다. 이용자는 자신이 올린 사진을 언제든 직접 삭제할 수 있습니다.
• 신고와 조치 — 누구나(로그인 없이도) 부적절한 사진을 신고할 수 있습니다. 신고된 사진은 운영자가 검토하여 숨김·삭제 등 조치하며, 검토를 위해 최대 30일 보존할 수 있습니다.
• 차단 — 로그인한 이용자는 특정 게시자의 사진이 자신에게 보이지 않도록 차단할 수 있습니다. 차단 목록에는 차단한 시점의 닉네임이 표시됩니다.

2. 외부 API로의 전송

아래 기능을 실행할 때, 기능 제공에 필요한 정보가 이용자 기기에서 외부 API로 직접 전송됩니다. 전송된 정보는 해당 기능의 응답 생성에만 사용되며, 운영자는 이를 수집·저장하지 않습니다.

앱 안에서 낭만남해·남해문화원 등 외부 웹페이지를 열람하는 경우, 통상의 웹 접속과 마찬가지로 접속 정보(IP 주소 등)가 해당 사이트에 전달됩니다. 각 수신자의 개인정보 처리에 관한 사항은 해당 기관·사이트의 개인정보처리방침을 따릅니다.

남해 관광 정보는 현재 운영자가 관리하는 서버(Supabase)를 경유해 제공됩니다. 이때 조회에 필요한 좌표(지도 뷰포트·현재 위치)가 운영자 서버로 전송되지만, 운영자는 조회에 쓰인 좌표를 저장하지 않습니다. 이 경유는 한국관광공사 TourAPI 의 일일 호출 한도를 나누어 쓰기 위한 것으로, 제공되는 정보의 내용은 같습니다.

서비스 기능이 추가·개선되면서 같은 성격의 외부 API·데이터 출처(관광·지역 정보 제공 등)가 추가·변경될 수 있습니다. 이 경우에도 개인정보·위치정보를 새로 수집하지 않는 범위에서는 본 방침이 그대로 적용되며, 새로운 개인정보 처리가 발생하는 때에는 본 방침을 개정하고 필요한 경우 별도 동의를 받습니다.

3. 제3자 제공·처리위탁·국외이전

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 스스로 "공개"를 선택한 사진은 1-4항에 따라 다른 이용자에게 열람 제공됩니다(이용자 본인의 선택에 따른 공개이며, 운영자가 제3자에게 제공하는 것이 아닙니다).

서비스 제공·오류 진단을 위해 아래와 같이 처리를 위탁하며, 일부 수탁자의 서버가 국외에 있어 해당 정보가 국외로 이전됩니다.

3-1. 계정·공유 정보의 저장 (Supabase — 국내 보관)

3-2. 공유 사진 이미지의 보관 (Cloudflare — 국외이전)

3-3. 크래시 로그 (Google — 국외이전)

또한 푸시 알림 전달을 위해 아래와 같이 처리를 위탁하며, 해당 정보가 국외로 이전됩니다.

지도 표시·주소 변환·관광 정보 조회·낭만남해 연계를 위한 전송은 이용자 기기에서 각 API로 직접 이루어지는 통신으로, 운영자가 해당 정보를 수집·보유하지 않습니다(2항 참조).

국외이전을 거부하는 방법·절차 및 거부의 효과

이용자는 위 국외이전을 거부할 수 있습니다. 거부는 이전을 발생시키는 기능을 사용하지 않는 것으로 이루어지며, 별도의 신청 절차 없이 즉시 효력이 있습니다.

거부하더라도 이미 이전되어 수탁자가 보유 중인 정보는 각 항의 보유·이용 기간에 따라 파기됩니다.

4. 보유 기간 및 파기

• 사진·위치·메모·기념 도장 등 이용자 데이터: 공유하지 않은 것은 이용자 기기에만 저장되므로, 앱 안에서 사진·기록을 삭제하거나 앱을 삭제하면 즉시 파기됩니다. 운영자는 이를 별도로 보유하지 않습니다.
• 계정 정보: 계정 삭제 시 파기됩니다. 계정을 삭제하면 그 계정으로 공유한 사진도 함께 삭제됩니다.
• 공유 사진과 부속 정보(닉네임 포함): 이용자가 삭제하거나 장소별 보관 한도(장소당 50장, 최신순)에서 밀려날 때 파기됩니다. 신고 검토가 진행 중인 사진은 검토 목적으로 최대 30일 보존될 수 있습니다.
• 신고·차단 기록: 계정 삭제 시 또는 처리 완료 후 내부 기준에 따라 파기됩니다.
• 위치정보 이용·제공사실 확인자료: 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 기록한 때부터 6개월간 보존한 뒤 파기됩니다. 좌표·주소는 포함되지 않습니다.
• 크래시 로그 및 기기·앱 정보: Google의 Firebase Crashlytics 정책에 따라 전송 후 90일 동안 보관되며, 이후 Google의 삭제 절차에 따라 라이브·백업 시스템에서 파기됩니다.
• 알림 토큰: 앱을 삭제하면 토큰이 무효가 되어 이후 알림이 전송되지 않습니다. Google 측 저장분은 토큰 만료·갱신 절차에 따라 정리됩니다.

5. 이용자의 권리

• 기기 설정에서 카메라·위치·사진 권한을 언제든 허용·철회할 수 있습니다.
• 앱 안에서 개별 사진과 기록을 직접 삭제할 수 있습니다.
• 앱 삭제 시 기기에 저장된 데이터가 함께 삭제되며, 이후 크래시 로그도 전송되지 않습니다. 공유한 사진과 계정 정보는 운영자 서버에 남으므로, 앱 안에서 사진을 삭제하거나 설정 → 계정 → 계정 삭제로 지워야 합니다.
• 공개한 사진을 언제든 직접 삭제할 수 있으며, 삭제 즉시 다른 이용자에게 보이지 않고 저장소에서도 파기됩니다.
• 닉네임을 언제든 바꿀 수 있습니다(설정 → 프로필). 바꾼 뒤에는 이전에 공유한 사진에도 새 닉네임이 표시됩니다.
• 계정을 언제든 삭제할 수 있습니다(설정 → 계정 → 계정 삭제). 앱에 접근할 수 없는 경우는 계정 삭제 안내 페이지를 참고하세요.
• 위치정보 이용·제공사실 확인자료를 열람할 수 있습니다(설정 → 위치정보 이용내역 · 「위치정보의 보호 및 이용 등에 관한 법률」 제24조).
• 크래시 로그에 대한 열람·삭제·처리정지 요구는 8항의 연락처로 접수할 수 있습니다. 다만 크래시 로그는 이용자를 특정할 수 있는 정보를 포함하지 않아 개별 이용자의 기록을 지목하기 어려운 경우가 있으며, 이때는 그 사유를 안내드립니다.
• 알림 수신 동의를 언제든 철회할 수 있습니다. 앱의 설정 → 알림을 끄면 주제 구독이 해제되어 이후 알림이 발송되지 않습니다(표시만 막는 것이 아니라 전송 대상에서 빠집니다). 기기의 설정 → 애플리케이션 → (앱 이름) → 알림에서 꺼도 표시가 중단되며, 앱을 삭제해도 전송이 중단됩니다.

6. 안전성 확보 조치

• 사진·위치·메모 등 이용자 데이터를 운영자 서버에 두지 않는 온디바이스 구조로 설계했습니다.
• 외부 API 통신 및 크래시 로그 전송은 HTTPS 암호화 구간으로만 이루어집니다.
• 크래시 로그에는 이용자 데이터와 직접 식별 정보를 담지 않으며, 오류 진단에 필요한 최소 항목만 수집합니다.

7. 아동의 개인정보 · 광고·분석 도구

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

서비스는 광고를 게재하지 않으며, 광고 식별자(광고 ID)를 수집하지 않습니다. 이용자의 이용 행태를 추적·프로파일링하는 분석 도구(예: Firebase Analytics)도 사용하지 않습니다. 1-1항의 Firebase Crashlytics는 앱 오류 진단만을 목적으로 하는 안정성 도구입니다. 향후 광고 또는 행태 분석 도구를 도입하는 경우 본 방침을 개정하고 사전 안내합니다.

8. 개인정보 보호책임자

• 개인정보 보호책임자: 낭만라이더 대표
• 문의: romanticrider.app@gmail.com

개인정보 관련 문의·불만·피해구제는 위 연락처로 접수해 주세요. 지체 없이 답변·처리하겠습니다.

9. 권익침해에 대한 구제방법

개인정보 침해에 대한 신고·상담·분쟁조정이 필요한 경우 아래 기관에 도움을 요청할 수 있습니다.

• 개인정보분쟁조정위원회: kopico.go.kr · 1833-6972
• 개인정보침해 신고센터 (한국인터넷진흥원): privacy.kisa.or.kr · 국번없이 118
• 대검찰청: spo.go.kr · 국번없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr · 국번없이 182

10. 방침의 변경

법령·서비스 변경에 따라 본 방침이 개정될 수 있습니다. 계정·로그인과 사진 공유는 본 방침 v2.0(2026-09-02)으로 반영되었습니다. 운영자는 향후 광고, 관광 콘텐츠의 서버 제공 등 새로운 기능을 도입할 수 있으며, 그로 인해 개인정보 처리가 달라지는 경우 도입 전에 본 방침을 개정하고 법령상 동의가 필요한 항목은 별도 동의를 받습니다. 개정 시 시행 7일 전(중대한 변경은 30일 전)부터 앱 내 공지 또는 본 페이지를 통해 알립니다.

• v2.0 (2026-09-02) — 계정·사진 공유 기능의 도입 반영. 「한눈에 보기」와 1항 표를 현행화(계정 정보·공유 사진과 부속 정보·신고/차단 기록 3행 추가), 1-3항(계정)·1-4항(사진 공유, 공개되는 닉네임 포함) 신설, 3항에 Supabase(국내 보관)·Cloudflare R2(국외이전) 위탁 신설, 4항 보유기간과 5항 이용자 권리에 서버 보유 항목·삭제·열람 수단 추가, 8조 위치정보 관련 좌표 전송 경로를 실제(외부 API 또는 운영자 서버, 조회 좌표 미저장)에 맞게 정정, 10항의 "향후 도입" 예고를 실현 서술로 대체.
  공개되는 닉네임은 기존에 공유된 사진에도 함께 적용됩니다. 이 개정은 v1.0 10항이 예고한 "도입 전 개정"의 이행이며, 법령상 동의가 필요한 사항은 앱에서 공유 기능을 처음 사용하는 시점의 동의 절차로 받습니다. 개정 시점에 서비스는 미출시 상태로 공유 기능을 이용한 이용자가 없어, 사전 공지 기간은 이용자에게 불이익 없이 이 문서의 게시로 갈음합니다.
• 2026-08-28 국외이전 기재 보강 — 이전받는 자의 연락처와 이전 거부 방법·절차 및 거부의 효과를 명시하고, Cloudflare 의 이전 국가 기술을 실측 기준으로 정정 (「개인정보 보호법」 제28조의8 제1항 제3호 가목 · 같은 조 제2항 각 호. 이용자에게 불리한 변경 없음)
• v1.0 (2026-08-09) — 최초 제정. 전국판 「시공간 다이어리」와 함께 적용되던 방침에서 남해 특화판 전용 방침으로 분리 제정 (광고 관련 조항 없음 — 이 앱은 광고를 게재하지 않음)