곁에 개인정보처리방침
곁에(이하 “서비스”)는 「개인정보 보호법」 및 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 둡니다.
본 서비스는 시행일 기준으로 사업자등록을 하지 않은 개인 개발자가 운영합니다. 본 방침에서 “운영자”는 곁에를 개발·운영하는 개인을 말하며, 개인정보 처리에 관한 책임은 운영자에게 있습니다. 운영자에게 연락하는 방법은 제10조에 있습니다. 향후 사업자등록을 하는 경우 상호·대표자·사업자등록번호 등 관련 정보를 본 방침에 반영하고 제11조에 따라 고지합니다(문서 하단 “사업자등록 후 갱신 항목” 표 참고).
제1조 (수집하는 개인정보 항목)
서비스는 아래의 개인정보를 수집합니다.
- 회원가입 시: 이메일 주소, 비밀번호(암호화하여 저장), 닉네임
- 서비스 이용 중 자동 수집 또는 이용자 입력:
- 위치정보: 기기의 GPS/네트워크 기반 위치 좌표
- 위치 관련 부가정보: 위치 정확도, 기기 배터리 잔량 및 충전 여부, 이동 상태(정지/도보/이동), 위치 측정 시각
- 관계 그룹 정보: 그룹 이름, 관계 유형, 그룹 구성원, 초대 코드
- 공유 설정: 그룹별 위치 공개 범위, 일시중지 설정
- 푸시 알림 토큰: 기기의 FCM(Android)/APNs(iOS) 푸시 토큰. 이용자가 기기 또는 앱 내 알림 설정에서 알림을 허용한 경우에 한해 수집합니다.
- 걸음 수: 기기의 건강 데이터 API(iOS 건강 앱/Android Health Connect)에서 읽은 걸음 수의 하루 합계. 이용자가 이 기능에서 명시적으로 연동에 동의한 경우에만 수집하며, 시간대별 상세 기록이나 원본 걸음 데이터는 서버로 전송하지 않습니다.
- 선택 항목: 프로필 이미지
서비스는 광고 식별자, 별도의 이용 분석(analytics)·오류 수집 도구를 수집하지 않습니다. 건강 데이터 중에서도 걸음 수 하루 합계만 수집하며, 수면 데이터나 이동 경로(건강 앱이 기록하는 도보 GPS 트랙 등)는 수집하지 않습니다.
위치정보 수집 범위: 앱 실행 중(포그라운드)에 한정
본 방침 시행일 기준으로, 곁에는 포그라운드 전용으로 동작합니다 — 앱이 실행 중이고 화면에 떠 있는 동안에만 위치를 수집하며, 앱이 백그라운드로 전환되면 운영체제(OS)가 앱의 실행을 제한합니다. 이를 위해 운영체제 차원의 백그라운드 위치 접근 권한(Android “항상 허용”, iOS “항상”)을 요청하지도, 보유하지도 않습니다.
추후 실시간성 향상을 위해 앱이 꺼져 있을 때도 위치를 공유하는 기능을 도입할 경우, 해당 기능을 적용하기 전에 본 방침을 개정하고 제11조에 따라 사전 고지합니다.
걸음 수 처리 범위: 서버에는 하루 합계만 저장
걸음 수 공유 기능을 켜도, 기기에 있는 시간대별 상세 걸음 기록이나 걸음마다의 원본 데이터는 서버로 올라가지 않습니다. 서버가 저장하는 값은 하루치 합계 숫자 하나뿐이며, 이 값만 관계 그룹 구성원과 공유됩니다.
수면 데이터와 이동 경로(도보 GPS 트랙 등)는 이 기능이 아예 읽지도, 수집하지도 않습니다. 추후 이 범위를 넓힐 경우 적용 전에 본 방침을 개정하고 제11조에 따라 사전 고지합니다.
제2조 (개인정보의 수집 및 이용 목적)
- 회원 식별 및 인증, 서비스 제공
- 이용자가 설정한 관계 그룹 구성원에게 위치 공유
- “대략” 모드 선택 시 좌표를 약 100m 격자로 하향 처리하여 제공
- 이동 경로 확인 등 위치 이력 기반 기능 제공
- 서비스 관련 알림 발송(예: 그룹 활동 알림 등 앱 내 기능과 관련된 알림)
- 관계 그룹 구성원과 걸음 수(하루 합계)를 공유하며 함께 걷는 경험 제공
- 서비스 운영, 부정 이용 방지, 문의 대응
제3조 (개인정보의 보유 및 이용 기간)
- 계정 정보(이메일, 닉네임 등): 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다.
- 최신 위치 스냅샷: 최신 1건만 보관하며, 이용자가 모든 그룹에 대해 위치 공유를 “끄기”로 설정하면 서버에 저장된 위치를 즉시 삭제합니다.
- 위치 이동 이력: 수집일로부터 최대 14일간 보관 후 자동 삭제합니다.
- 관계 그룹·초대 정보: 내 멤버십(그룹 소속)과 내가 생성한 초대 코드는 계정 삭제 시 파기됩니다. 다만 내가 만든 그룹에 다른 구성원이 남아 있으면 그룹 자체(이름, 관계 유형)는 유지되고 생성자 표시만 제거됩니다(제8조 참고). 초대 코드는 생성일로부터 7일 후에도 만료됩니다.
- 푸시 알림 토큰: 앱을 삭제하거나 알림을 꺼면 즉시 파기합니다. 그 전이라도 OS/FCM·APNs가 토큰이 더 이상 유효하지 않다고 응답하면 발송 대상에서 즉시 제외하며, 부정 사용 방지 등을 위한 확인 목적으로 최대 30일간 보관한 뒤 완전히 삭제합니다. 또한 180일 이상 앱을 실행하지 않아 유효 여부가 확인되지 않는 토큰은 자동으로 삭제합니다.
- 걸음 수 일별 합계: 이용자가 이 기능을 켜둔 동안 보관하며, 권한을 끄거나 회원 탈퇴 시 즉시 삭제합니다. 위치 이력과 달리 정해진 자동 만료 기간을 두지 않는 이유는, 하루 합계 숫자 하나뿐이라 민감도가 낮고 기간별 추이 비교가 기능의 목적이기 때문입니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
제4조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 위치 공유를 설정한 관계 그룹의 구성원에게, 이용자가 선택한 공개 범위(정밀/대략) 내에서 위치정보 및 제1조의 위치 관련 부가정보가 제공됩니다. 이용자는 언제든지 공유를 끄거나 일시중지할 수 있습니다.
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우.
제5조 (개인정보 처리의 위탁)
서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스, 실시간 통신 등 서버 인프라 운영 및 데이터 보관 | 데이터는 국외(수탁자가 운영하는 리전)에 저장·처리될 수 있습니다. |
| Google LLC | 지도 표시 기능 제공 | 지도 렌더링을 위해 기기의 위치가 Google에 전달될 수 있습니다. |
| Google LLC | 푸시 알림 발송(Firebase Cloud Messaging, Android) | 발송을 위해 기기의 푸시 토큰이 전달됩니다. |
| Apple Inc. | 푸시 알림 발송(Apple Push Notification service, iOS) | 발송을 위해 기기의 푸시 토큰이 전달됩니다. |
제6조 (위치정보의 처리에 관한 안내)
서비스의 핵심 기능은 위치 공유이므로, 위치정보와 관련하여 다음 사항을 안내합니다.
- 수집 방법: 기기의 GPS 및 네트워크(Wi-Fi/기지국) 신호를 이용하여 포그라운드 전용으로 수집합니다. 앱이 백그라운드로 전환되면 운영체제(OS)가 앱의 실행을 제한하며, 백그라운드 위치 접근 권한은 요청·보유하지 않습니다(위 “위치정보 수집 범위” 참고). 이 범위를 변경(예: 백그라운드 수집 도입)할 경우 사전에 방침을 개정하여 고지합니다.
- 이용 목적: 이용자가 설정한 관계 그룹 구성원에게 위치를 공유하고, 위치 이력 기반 기능을 제공하기 위함입니다.
- 보유 기간: 최신 위치는 최신 1건만, 위치 이력은 최대 14일간 보관합니다. 모든 그룹 공유가 꺼진 경우 저장된 위치를 즉시 삭제합니다.
- 제3자 제공 및 확인 방법: 위치정보는 이용자가 직접 지정한 관계 그룹 구성원에게, 이용자가 설정한 공개 범위(정밀/대략) 안에서만 제공됩니다. 이용자는 앱 화면에서 현재 자신의 위치를 볼 수 있는 그룹과 공개 범위를 언제든지 확인할 수 있으며, 공유 대상과 범위의 설정·변경은 전적으로 이용자가 수행합니다.
- 동의 철회: 이용자는 위치정보의 수집·이용·제공에 대한 동의를 언제든지 철회할 수 있으며, 그룹별 공유 “끄기” 설정, 일시중지, 또는 회원 탈퇴로 철회할 수 있습니다.
- 8세 이하의 아동 등: 8세 이하의 아동, 피성년후견인 등의 생명·신체 보호를 위하여 보호의무자가 위치정보 이용에 동의하는 별도의 절차는 본 서비스에서 제공하지 않습니다(해당 없음).
제7조 (이용자 및 법정대리인의 권리와 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제, 처리정지 요구
- 위치 공유 중지(그룹별 “끄기”/일시중지), 관계 그룹 탈퇴
- 알림 끄기: 기기 설정 또는 앱 내 알림 설정에서 언제든지 끌 수 있으며, 끄면 보유 중인 푸시 토큰을 파기합니다.
- 걸음 수 공유 끄기: 기기 설정 또는 앱 내 설정에서 언제든지 끌 수 있으며, 끄면 더 이상 걸음 수를 읽지 않고 저장된 일별 합계도 즉시 삭제합니다.
- 회원 탈퇴 — 탈퇴 시 어떤 정보가 삭제되고 어떤 정보가 작성자 표시만 지운 채 남는지는 제8조에서 자세히 안내합니다.
권리 행사는 앱 내 설정 화면에서 직접 하거나, 제10조의 연락처로 요청할 수 있습니다. 요청 시 본인 확인 후 지체 없이 조치합니다.
제8조 (개인정보의 파기)
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 위치 이동 이력은 자동화된 정기 삭제 절차(수집일로부터 14일)로 파기합니다.
회원 탈퇴(계정 삭제) 시 처리 내용
탈퇴 시 아래 정보는 계정과 함께 삭제됩니다.
- 위치 정보(최신 위치, 위치 이동 이력) 및 관련 설정
- 내가 올린 셋로그 영상(본편·썸네일 포함) 및 관련 정보 — 앱에서 삭제됩니다
- 오늘의 질문 답변
- 하트(반응)
- 걸음 수 일별 합계
- 관계 그룹 소속(멤버십), 내가 생성한 초대 코드, 기기 알림 토큰, 프로필 이미지 등 그 밖의 개인 설정
다음 정보는 작성자(또는 생성자) 표시만 제거된 채 남습니다. 여러 이용자가 함께 쓰는 공동 기록·자산이라, 한 명이 탈퇴했다고 그 자체를 지우면 함께 남아 있는 다른 구성원에게 영향을 주기 때문입니다.
- 버킷리스트 항목(작성·완료 표시)
- 셋로그 클립 댓글
- 내가 만든 관계 그룹(다른 구성원이 남아 있는 경우 — 그룹 이름·관계 유형은 유지되고 생성자 표시만 사라집니다)
부수 효과: 탈퇴한 이용자가 올린 셋로그 영상이 삭제되면, 그 영상에 다른 구성원이 남긴 댓글도 함께 사라집니다. 영상 자체가 없어지므로 댓글만 남겨두는 것은 의미가 없다는 판단에 따른 것입니다.
위 “삭제”는 이용자가 앱에서 더 이상 접근·열람할 수 없게 된다는 의미입니다. 저장소에 남아 있던 실제 파일이 물리적으로 언제 제거되는지는 추가로 확인 중이며, 확인되는 대로 이 항목을 구체적으로 갱신합니다.
제9조 (개인정보의 안전성 확보 조치)
- 전송 구간 암호화(HTTPS/TLS)
- 데이터베이스 접근 통제: 행 수준 보안(RLS)으로 본인 및 공유 권한이 있는 구성원만 데이터를 조회할 수 있도록 제한
- “대략” 모드의 좌표 하향 처리를 서버에서 강제 적용
- 비밀번호 등 인증정보의 암호화 저장
제10조 (개인정보 보호책임자 및 연락처)
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자: 곁에 운영자(개인 개발자)
- 연락처(이메일): help@gyeote.app
이용자는 개인정보 침해에 대한 상담·신고를 아래 기관에도 할 수 있습니다.
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr / 182)
제11조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 변경 사항을 시행 최소 7일 전에 앱 공지 또는 본 페이지를 통해 알립니다. 다만 이용자 권리에 중대한 영향을 주는 변경은 최소 30일 전에 알립니다.
부칙 — 사업자등록 후 갱신 항목
본 방침은 개인 개발자 운영을 전제로 작성되었습니다. 운영자가 향후 사업자등록 또는 위치정보 관련 신고를 완료하면 아래 항목을 갱신하고 제11조에 따라 고지합니다. 아래 표의 “갱신 후” 항목은 아직 확정되지 않았습니다.
| 항목 | 현재 (개인 운영) | 사업자등록 / 신고 후 |
|---|---|---|
| 처리자 표기(서문) | “사업자등록을 하지 않은 개인 개발자가 운영” | 상호, 대표자 성명, 사업자등록번호, 사업장 주소 기재 |
| 개인정보 보호책임자(제10조) | 곁에 운영자(개인 개발자) | 지정된 보호책임자의 성명·직책 |
| 위치정보 처리(제6조) | 위치정보 처리 사항 안내 | 위치기반서비스사업 신고번호 기재, 별도의 「위치기반서비스 이용약관」 링크 추가 |
| 연락처(제10조) | 운영자 이메일 | 사업자 고객센터(전화/이메일/주소) |
| 시행일·부칙 | 2026년 9월 7일 시행 | 갱신본 시행일로 개정, 본 부칙 삭제 |