한바꾸 개인정보 처리방침
버전 2026.09.01 · 시행일 2026-09-01
한바꾸 개인정보 처리방침
운영자는 개인정보 보호법 등 관계 법령에 따라 회원의 개인정보를 다음과 같이 처리합니다.
운영자명: 류온
1. 개인정보의 처리 목적, 항목 및 법적 근거
- 이메일 계정 가입·로그인·계정 복구·본인 식별: 이메일, 비밀번호 해시, 닉네임, 만 14세 이상 확인 시각을 이용계약 체결·이행과 계정 보안을 위해 처리합니다.
- 카카오 로그인: 회원이 카카오 로그인을 선택하면 카카오 액세스 토큰을 일시적으로 사용하여 앱별 카카오 회원번호와 닉네임을 확인합니다. 액세스 토큰은 검증에만 사용하고 데이터베이스에 저장하지 않습니다.
- 선택 프로필: 생년월일, 성별, 프로필 사진을 회원이 입력하거나 선택한 경우 프로필 기능 제공에 사용합니다.
- 동네·한바꾸·기록: 등록 동네, 한바꾸 발급·진행·완료 내역, 사진, 메모, 위치 저장 수준, 탐험도와 배지를 서비스 제공과 회원 기록 열람에 사용합니다.
- 위치 기능: 현재 좌표, 동네 단위 위치, 회원이 직접 켠 경우의 정확한 완료 위치와 이동 경로를 별도 위치 동의에 따라 현재 동네 확인, 주변 추천과 본인 기록 제공에 사용합니다.
- 커뮤니티·함께 활동: 공개를 선택한 게시물·사진·메모·가공 위치, 댓글·좋아요, 신고·차단, 초대·그룹·공동앨범 기록을 공개·소통 기능과 안전 운영에 사용합니다.
- 알림·고객지원·안전 운영: 앱 내 알림, 문의 내용, 신고·운영 조치, 인증·감사·오류 기록, 요청 식별자, 앱 버전과 플랫폼을 문의 처리, 부정 이용 방지, 장애 분석과 서비스 보호에 사용합니다.
- 푸시 알림: 회원이 기기 알림 권한을 허용한 경우 Expo 푸시 토큰, 기기 플랫폼과 알림 설정을 알림 전달에 사용합니다. 광고성 알림은 별도 선택 동의가 있는 경우에만 전송합니다.
2. 개인정보의 수집 방법
회원이 가입·프로필·기록·공개·문의 화면에 직접 입력하거나 위치·카메라·알림 기능을 실행하고 선택한 범위에서 수집합니다. 카카오 로그인 이용 시 주식회사 카카오로부터 앱별 회원번호와 닉네임을 제공받습니다. 서비스 이용 중 인증·오류·운영 기록이 자동 생성될 수 있습니다. 광고 목적의 타사 추적 정보는 현재 수집하지 않습니다.
3. 처리 및 보유 기간
- 계정·프로필: 탈퇴 확정 또는 해당 정보 삭제 시까지
- 한바꾸 기록·사진·메모·동네·탐험도: 회원이 개별 삭제하거나 탈퇴가 확정될 때까지
- 비공개 정확 위치·원본 경로: 회원이 개별 삭제, 위치 동의 철회 또는 탈퇴할 때까지
- 앱 내 알림, 오류 이벤트와 관리자 감사기록: 생성일부터 90일
- 위치정보 이용사실 확인자료: 좌표와 요청 본문을 포함하지 않고 생성일부터 1년
- 탈퇴 신청 정보: 신청일부터 7일의 취소 기간까지. 이후 탈퇴를 확정하고 회원 연결 데이터를 삭제합니다.
- 푸시 토큰: 로그아웃, 토큰 무효화, 회원의 푸시 해제 또는 탈퇴 시 비활성화하고, 회원 탈퇴 확정 시 삭제합니다.
관계 법령에 별도 보존 의무가 생기면 해당 정보만 분리 보관하고 보존기간이 끝나면 파기합니다.
4. 개인정보의 제3자 제공
운영자는 회원의 별도 동의나 법률상 근거가 없는 한 개인정보를 제3자에게 제공하지 않습니다. 카카오 로그인은 회원이 선택한 외부 로그인 기능으로, 카카오가 보유한 정보를 운영자가 제공받는 구조입니다. 향후 제3자 제공이 필요하면 제공받는 자, 목적, 항목, 보유기간과 거부 영향을 사전에 알리고 필요한 동의를 받습니다.
5. 개인정보 처리업무의 위탁
- Google Cloud Platform(계약상 Google 법인): 운영 서버·데이터베이스·캐시·사진 및 이미지 저장소 운영. 주 저장 위치는 대한민국 서울 리전이며 회원 데이터는 제3항의 보유기간까지 처리합니다.
- 네이버클라우드 주식회사: NAVER Maps 지도 표시 및 현재 좌표의 행정동·주소 변환. 현재 위·경도와 지도 요청에 필요한 정보를 요청 처리 및 제공자 정책·관계 법령상 필요한 로그 기간 동안 처리합니다.
운영자는 수탁자와의 계약, 접근 통제와 관리·감독을 통해 개인정보를 보호합니다. 이메일 발송, 분석 또는 오류수집 외부업체는 현재 사용하지 않으며 새 업체를 사용하기 전에 이 방침을 변경합니다.
6. 개인정보의 국외 이전
회원이 기기 푸시 알림을 허용한 경우, 회원이 요청한 푸시 기능 제공에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 아래와 같이 국외 이전합니다.
- 650 Industries, Inc.(Expo, 미국): Expo 푸시 토큰, 기기 플랫폼, 알림 제목·본문과 앱 내 이동 정보를 푸시 발송 시 암호화 통신으로 이전합니다. 알림 내용은 Google·Apple의 푸시 서비스로 전달하는 동안 메모리와 메시지 큐에 보관하고, 토큰과 전송 메타데이터는 푸시 제공과 오류 처리에 필요한 기간 처리합니다.
- Google LLC(Firebase Cloud Messaging, 미국): Android 기기 전달 정보와 알림 내용을 Android 푸시 발송 시 암호화 통신으로 이전하며, 전송·오류 처리 및 Google 정책상 필요한 기간 처리합니다.
- Apple Inc.(Apple Push Notification service, 미국): iOS 기기 전달 정보와 알림 내용을 iOS 푸시 발송 시 암호화 통신으로 이전하며, 전송·오류 처리 및 Apple 정책상 필요한 기간 처리합니다.
회원은 운영체제 알림 권한을 거부하거나 앱에서 로그아웃·탈퇴하여 이전을 거부할 수 있습니다. 이 경우 푸시 알림을 받을 수 없지만 앱 내 알림과 그 밖의 핵심 기능은 이용할 수 있습니다. 국외 이전 관련 문의는 developer.rih@gmail.com로 접수할 수 있습니다.
7. 개인정보의 파기 절차와 방법
처리 목적을 달성하거나 보유기간이 끝나면 지체 없이 파기합니다. 전자 파일과 데이터베이스 정보는 복구하기 어려운 방식으로 삭제하고, 백업에 남은 정보는 접근을 차단한 뒤 백업 순환 주기에 따라 삭제합니다. 위치 동의를 철회하면 새 위치 수집을 중단하고 비공개 원본 경로, 정확 위치와 해당 회원의 위치 이용사실 확인자료를 삭제합니다.
8. 정보주체의 권리와 행사 방법
회원은 개인정보 열람, 전송, 정정·삭제, 처리정지와 동의철회를 요청할 수 있습니다. 앱의 프로필·기록·개인정보 및 약관·회원 탈퇴 화면 또는 developer.rih@gmail.com를 이용할 수 있습니다. 운영자는 본인 확인 후 관계 법령이 정한 기간 안에 결과나 제한 사유를 알립니다. 대리인 요청에는 적법한 위임 확인이 필요할 수 있습니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만의 가입을 허용하지 않습니다. 만 14세 미만의 정보가 처리된 사실을 알게 되면 확인 후 지체 없이 삭제하고 필요한 보호조치를 합니다.
10. 안전성 확보조치
운영자는 최소 권한 부여, 비밀번호 단방향 해시, 인증 토큰 보호, 전송구간 암호화, 중요정보 접근 통제, 접속·감사기록 관리, 오류정보 민감값 제거, 백업과 복구 점검 등 기술적·관리적 조치를 적용합니다.
11. 자동 수집 장치와 모바일 권한
서비스는 광고 쿠키나 광고 목적 추적 SDK를 사용하지 않습니다. 위치·카메라·알림 권한은 회원이 해당 기능을 실행한 범위에서만 사용하며 운영체제 설정에서 거부할 수 있습니다. 권한 거부 시 해당 기능만 제한되고 그 밖의 핵심 기능은 이용할 수 있습니다.
12. 개인위치정보
개인위치정보의 처리 목적, 보유기간, 이용사실 확인자료, 파기와 권리는 위치기반서비스 이용약관 및 개인위치정보 처리방침에서 확인할 수 있습니다.
13. 개인정보 보호책임자와 문의
개인정보 보호책임자: 류인형
개인정보 문의: developer.rih@gmail.com
고객지원: developer.rih@gmail.com / 010-5513-9692
회원은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 상담이나 분쟁조정을 요청할 수 있습니다.
14. 처리방침의 변경
내용이 변경되면 적용일, 변경 내용과 사유를 서비스 안 또는 공개 웹에 알립니다. 회원의 권리에 중요한 영향을 주는 변경은 별도로 알리고 필요한 경우 재확인이나 재동의를 받습니다.