동출 - 나만의 낚시일지 개인정보처리방침 (검토용 초안)
작성 기준: 2026-11-05. 공개·시행 전 초안이며 법률 적합성 검토 완료 문서가 아닙니다. 실제 배포 버전·운영 계약·로그·삭제 체계와 대조하기 전에는 최종 방침으로 게시할 수 없습니다. [미확정] 표시는 확인이 필요한 사실 또는 승인되지 않은 정책이며, 이 문서로 정책을 새로 결정하지 않습니다.
‘동출 - 나만의 낚시일지’ 운영자 [미확정: 법적 주체명·대표자·주소](이하 “운영자”)는 개인정보의 처리 내용을 다음과 같이 안내합니다.
- 시행일: [미확정] - 개인정보 보호책임자·담당부서: [미확정: 성명/직책·부서] - 개인정보 문의·권리행사 이메일: castmate.support@gmail.com - 기타 연락처: [미확정: 필요한 연락 수단과 운영 정보] - 웹 계정·자료 삭제 요청: [미확정: 실제 접수 URL·본인 확인·처리 절차]
1. 처리 목적·항목과 수집 경로
서비스는 개인 낚시 기록을 저장·조회·관리하고 계정 인증, 사진 처리, 선택한 알림, 지도 및 참고 환경정보, 보안과 장애 대응에 개인정보를 이용합니다. 아래의 선택 항목은 해당 기능을 사용하거나 직접 입력할 때 처리하며, 미입력은 그 정보를 필요로 하는 기능에만 영향을 줍니다.
| 구분 | 처리 항목·경로 | 이용 목적·선택 구분 |
|---|---|---|
| 가입·로그인 | 소셜 제공자 종류·제공자 계정 식별값(subject), 내부 계정 ID, 인증 토큰 검증 중 정보 | 계정 생성·식별·인증. 로그인 이용에 필요 |
| 자체 프로필 | 서비스 기본 닉네임, 직접 수정한 닉네임, 선택 등록한 프로필 사진 | 이용자 프로필 표시. 사진 등록은 선택 |
| 개인 기록 | 직접 입력·선택한 포인트 이름·주소/좌표, 즐겨찾기·메모, 출조 일정·시간·장소, 조과 날짜·어종·마릿수 등, 비용·인원·메모, 선택 사진 | 개인 기록 저장·표시·통계. 기능별 필수 입력과 선택 입력은 앱에서 구분 |
| 선택 알림 | 일정별 알림 설정·예약 식별정보, 기기 내 알림 예약 정보 | 이용자가 켠 출조·만조/간조 알림. 기본 꺼짐이며 OS 권한 거부 시 예약 제한 |
| 인증·보안 | 세션·토큰 digest, 인증 시도·nonce/challenge·만료·소비 상태, 설치 검증 키ID·공개키·검증 상태/카운터, 제한용 가공 식별값·횟수 | 인증·재사용/부정요청 방지·앱 무결성 검증 |
| 기기 내부 자료 | 현재 계정의 인증수단, 기록/프로필·사진 캐시, 초안, 지도 화면 복원·최근 본 포인트 등 기능별 상태 | 로그인 유지·화면 복원·입력 편의. 서버 저장 자료와 구별 |
| 문의 | 이용자가 문의 과정에서 제공한 연락처·문의 내용·처리 이력 | 문의·권리행사 대응. [미확정: 실제 접수 항목·보유기간] |
| 운영·접속 정보 | 요청 식별자·오류 분류·최소 보안/삭제 처리 이력. 접속 과정의 네트워크 정보는 서버·인프라 및 외부 SDK에서 처리될 수 있음 | 장애·보안·삭제 검증. [미확정: 실제 운영 로그·프록시·수집 도구의 항목과 보유기간] |
민감정보·주민등록번호 등 고유식별정보를 기록·사진·문의에 입력하지 말아 주시기 바랍니다. 본인 외 사람의 연락처·얼굴 등은 필요한 권리를 확보한 범위에서만 등록해 주세요. 서비스가 모든 사진 내용에서 타인 개인정보를 자동 검출·삭제한다고 보장하지 않습니다.
처리 근거 확인 필요: 회원·기록 제공에 필요한 계약 이행, 선택 기능의 동의 등 각 처리의 실제 법적 근거와 필수/선택 동의 화면은 [미확정: 배포 전 항목별 확인]입니다. 이 방침을 게시하는 행위 자체가 수집·제공·국외 이전 동의를 뜻하지 않습니다.
2. 소셜 로그인 정보
제공되는 로그인 수단은 배포 플랫폼·설정에 따라 다릅니다. Apple·Kakao·Google 로그인 구현 자료를 기준으로 작성했으며 출시 제공자 목록과 최종 권한 설정은 공개 전에 확인합니다.
Google 로그인 과정에서 SDK 응답 또는 ID 토큰을 통해 이름·이메일·프로필 사진 URL 등의 기본 정보가 전달될 수 있습니다. 앱이 ID 토큰을 서버에 보내므로 토큰에 포함된 정보는 서버의 인증 검증 중 처리될 수 있습니다. 계정과 토큰에 따라 모든 정보가 항상 제공되는 것은 아닙니다. Gmail·Drive·연락처 등의 추가 권한은 요청하지 않습니다.
운영자는 Google 이름·이메일·프로필 사진을 별도 회원 정보로 영속 저장하거나 자체 프로필에 자동 반영하지 않습니다. Google 제공자와 계정 식별값을 계정 연결에 이용합니다. 직접 작성한 닉네임·사진과 해당 캐시는 별개입니다. 이름·이메일을 회원 DB에 보관하지 않는다는 사실이 인증 과정에서 전혀 전달·처리되지 않는다는 뜻은 아닙니다.
Apple·Kakao도 인증 응답을 검증하고 제공자별 식별값으로 계정을 연결합니다. 이메일을 기준으로 서로 다른 계정을 자동 병합하지 않습니다. [공개 전 확인: Apple/Kakao 실제 요청 scope·claim·추가 제공 항목 및 SDK/기기 내 잔류, 제공자 연결 해제/revoke 절차] 원문 토큰이나 실제 계정 정보를 점검 기록에 남기지 않고 확인해야 합니다.
3. 수동 위치 지정·지도·환경정보
서비스는 GPS 현재 위치 측정이나 위치 권한 요청을 제공하지 않습니다. 이용자가 지도에서 수동 선택한 위치·포인트 좌표는 개인 기록으로 서버에 저장될 수 있습니다. 이 위치는 이용자의 실제 현재 위치임을 확인한 값이 아닙니다. 사진의 GPS·EXIF 메타데이터를 이용해 장소를 자동 입력하지 않으며, 촬영 일시만 활용하는 별도 아이디어도 현재 도입이 확정된 기능으로 고지하지 않습니다.
지도 표시에는 Kakao 지도 SDK를 사용합니다. SDK가 지도 타일·인증 등을 위해 외부 서버와 통신하므로 ‘위치 권한을 사용하지 않으므로 외부 전송이 없다’고 설명할 수 없습니다. 지도 탐색 영역과 기본·개인 포인트의 표시 좌표는 지도 화면 구성 및 마커 표시에 사용됩니다. 개인 포인트를 지도에 표시하므로 개인 기록에 관련된 모든 정보가 SDK 경계 밖에 머문다고 보장하지 않습니다. 앱의 로그인 토큰·조과·사진·메모를 지도 SDK에 전달하는 용도로 사용하지 않는 것과 지도 표시 좌표의 처리는 구분합니다. [공개 전 확인: 배포 SDK 버전별 지도 요청·화면 영역/좌표 관련 요청·IP/기기 정보 등 실제 처리 항목, 목적·기간 및 Kakao의 지위/계약]
수동 지정 위치의 주소를 확인할 때는 앱 → 서비스 서버 → Kakao 좌표-주소 변환 API로 좌표가 전달됩니다. 주소 조회는 외부 장소·주소 키워드 검색이나 GPS 측위와 다릅니다. 주소 조회 결과는 화면 표시를 위해 사용하며 공급자 주소 응답을 영구 복제하지 않는 현재 흐름입니다. 도로명·지번이 없거나 조회에 실패해도 이를 실제 주소로 꾸미지 않습니다. 개인 포인트 이름·저장 좌표와 기존 기록의 주소/좌표 정보 보관은 조회 응답의 일시 처리와 구분됩니다.
기상·조석 등 참고 환경정보는 포인트 또는 연결된 기준 지점에 따라 조회합니다. [공개 전 확인: 실제 운영 공급자별 요청 파라미터·서버 중계·캐시와 개인 식별정보 포함 여부] 외부 자료 이용 전체가 무전송 또는 익명 처리라고 단정하지 않습니다.
4. 광고 SDK·자동 수집과 선택
서비스는 Google Mobile Ads(AdMob) 배너와 UMP 동의 관리 SDK를 사용합니다. 앱은 개인 좌표·조과·사진·메모·회원 ID를 광고 요청의 타기팅 값으로 추가하지 않습니다. 현재 설정은 게시자 개인 최적화를 비활성화해 비개인화 광고 처리를 요청하고, publisher first-party ID를 비활성화하며 ATT 추적 권한을 요청하지 않습니다. 자체 Analytics SDK를 도입한 것으로 설명하지 않습니다.
Google 공식 SDK 안내에는 IP 주소와 이로부터 추정 가능한 대략적 위치, 광고 노출·앱 상호작용, 진단·성능 정보 및 기기 식별자 처리가 포함됩니다. Android 안내에는 기기·계정 관련 식별자도 포함됩니다. 목적에는 광고 제공·분석·부정행위 방지 등이 있습니다. 실제 항목은 사용 버전·OS·설정·동의 상태에 따라 달라지므로 [미확정: 최종 배포 SDK 및 실제 처리 항목·수집 방식·기간·수신 법인·국외 처리]를 확인해야 합니다. 비개인화 설정이 SDK의 모든 정보 처리를 없애지는 않습니다.
UMP로 동의 정보를 갱신하고 필요한 양식 및 개인정보 선택 진입점을 제공하며, 광고 요청이 가능한 상태인지 확인합니다. 선택 화면에서 제공되는 방법으로 광고 관련 선택을 변경할 수 있습니다. 광고 미동의·동의 오류·광고 로딩 실패는 기록·탐색을 차단하지 않습니다. OS가 제공하는 광고 ID 재설정·삭제 등 개인정보 설정도 이용할 수 있으며 정확한 경로는 OS 버전에 따라 다릅니다.
[공개 전 확정·검증: 적용 지역·AdMob 콘솔 메시지·실기기 양식·설정 메뉴의 실제 진입 경로·거부 효과·행태정보 수집/이용 주체와 보유기간] UMP 양식은 대한민국 법령상 필요한 모든 동의나 이 방침을 자동 대체하지 않습니다. 홈페이지의 쿠키·접속 로그·분석 도구는 [미확정: 실제 호스팅과 도입 도구]이며 앱의 처리 내용을 홈페이지에도 그대로 적용하지 않습니다.
5. 보유기간과 파기
개인 계정 및 기록은 해당 서비스를 제공하는 동안 처리하고, 이용자의 개별 삭제·탈퇴 또는 목적 달성으로 불필요해지면 관계 법령에 따라 지체 없이 파기합니다. 법령상 보존 의무가 실제 적용되는 자료가 있다면 해당 자료·근거·기간을 특정하고 분리 보관합니다. 유료 결제를 도입하지 않은 상태에서 모든 회원 자료를 전자상거래 기록 명목으로 일괄 보관하지 않습니다.
| 자료 | 현재 계약·목표와 공개 전 확인 |
|---|---|
| 계정·제공자 식별값·프로필·개인 기록·사진 | 탈퇴 접수 즉시 개인 API·새 사진 URL·세션 이용 차단. 온라인 원문 정리는 개별 삭제/탈퇴 등 정리 사유 발생부터 24시간 이내 운영 목표. 실제 worker·객체 모든 버전·지연 업로드·재시도 검증 필요 |
| 백업·복제본·수동 export | rolling 최대 7일 운영 목표. 실제 마지막 복구 가능 시점과 삭제 반영 검증 필요. 백업에서 즉시 모든 흔적이 없어짐을 보장하지 않음 |
| 탈퇴 상태 조회 자료 | 탈퇴 미리보기 발급부터 30일 계약. 상태 조회용이며 탈퇴 철회·휴지통·원문 보유 유예가 아님 |
| 세션·단기 인증 자료 | 활성 세션과 단기 challenge의 유효 창에 따라 처리. 60초/5분 등 자료별 만료와 실제 정리를 구분. [공개 전 확정: 운영 세션 설정·각 항목의 물리 삭제] |
| 삭제·복구 차단 최소 이력 | 오래된 백업·요청으로 자료/계정이 되살아나지 않도록 필요한 최소값만 격리. 실제 안전 종료 경계를 확인한 뒤 파기하며 일률적인 7일/30일 TTL로 앞서 제거하지 않음. [운영 경계·종료 시각 검증 필요] |
| 앱 설치 검증 | App Attest 키ID·공개키 등은 마지막 유효 요청부터 90일 유효, challenge 60초. 계정 복구에 사용하지 않음. 요청 시 정리와 물리 삭제 보장은 다름. [worker·백업 검증 필요] |
| 일반 앱 오류·운영 로그 | 선택적 오류 telemetry 기본 7일은 제안이며 [미확정: 실제 수집 여부·항목·보유기간]. 프록시·인프라·SDK 로그까지 동일하다고 보장하지 않음 |
| 개인정보 취급자 접속기록 | 안전성 확보조치 기준 적용 시 최소 1년 또는 해당 조건에서 2년. [미확정: 적용 조건·필드·실제 보존 종료]. 일반 이용자 로그인 전체의 일률적 장기 보관과 다름 |
| 문의·권리행사·법령상 보존 자료 | [미확정: 대상 항목·법적 근거·목적·기간·분리 보관·종료 작업] |
24시간·7일은 승인된 운영 목표이며 법정 보유 유예나 법적 의무를 대신하는 기간이 아닙니다. 운영 검증 전 이를 모든 매체의 물리 파기 보장으로 게시하지 않습니다. 별도 법정 보관 사유를 포괄적인 ‘법적 사유’로 대신하지 않습니다.
전자 자료는 복원·재생할 수 없는 방법으로 삭제하고, 종이 자료가 실제 존재한다면 파쇄 등 적절한 방법으로 파기합니다. 사진은 처리 후 원본을 영구 보관하지 않는 설계이며 파생 사진·실패 세대·업로드 잔여·객체 버전도 정리 대상에 포함합니다. [공개 전 검증: 실제 저장소·복제·백업·삭제 방법과 성공 증거]
앱이 로그아웃·탈퇴를 인지하면 계정별 캐시·초안·인증수단 정리와 OS 알림 해제를 수행하는 흐름입니다. 오프라인 기기는 다음 연결·복귀 시점에 정리될 수 있습니다. 이미 이용자가 내려받거나 OS에 전달된 자료를 서버가 즉시 회수하는 것으로 보장하지 않습니다.
6. 제3자 제공·위탁·국외 이전
개인 기록을 공개 기본 포인트 자료로 자동 승격하거나 광고 타기팅에 제공하는 정책은 없습니다. 그러나 소셜 인증·지도·주소 조회·광고의 외부 통신은 존재하므로 ‘제3자에게 어떤 정보도 전송하지 않는다’고 안내하지 않습니다.
아래는 확인 대상 현황이며 최종 법적 분류를 확정한 목록이 아닙니다.
| 외부 처리 | 현재 확인한 역할 | 공개 전 반드시 확정할 사항 |
|---|---|---|
| Apple·Kakao·Google 로그인 | 제공자 인증 및 토큰·계정 식별정보 처리 | 수신/제공 법인, 제공받는 항목·근거·기간, 역방향 제공 여부, 독립 처리와 위탁 구분 |
| Kakao 지도·주소 API | 기기의 지도 SDK 통신, 서버의 지정 좌표 주소 조회 | 실제 법인, 전송 항목·목적·기간·계약 및 제3자 제공/위탁 해당 여부 |
| Google AdMob·UMP | 광고 및 동의 관리 SDK 처리 | 실제 법인·파트너, 수집·제공 항목·목적·기간·동의/근거와 거부 효과 |
| 서버·DB·사진·백업·도메인/중계·지원 도구 | 운영 인프라와 문의 처리 | [미확정: 실제 운영 수탁자·재수탁자, 위탁 업무·보유기간·보관 지역]. 서울 AWS 계획을 실제 운영 확정 사실로 표시하지 않음 |
국외 이전: [미확정]. Google·Apple 등 해외 관련 사업자가 있다는 이유만으로 전송 국가·데이터센터·수신 법인·기간을 추정해 기입하지 않습니다. 또한 국내 서버 사용만으로 국외 이전이 없다고 단정하지 않습니다. 실제 국외 처리·보관·조회가 확인되는 각 흐름에 대해 이전 항목, 국가, 시기·방법, 수신자 및 연락처, 목적·보유기간, 법적 근거, 거부 방법·효과를 최종 공개본에 기재하고 필요한 절차를 이행해야 합니다. 해당 확인이 끝나기 전에는 ‘없음’으로 게시하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 앱의 기록·프로필 수정/삭제, 광고 개인정보 선택, 탈퇴 기능을 이용하거나 위 권리행사 채널로 요청할 수 있습니다. 대리인을 통한 요청도 가능하며 필요한 범위에서 본인·위임 관계를 확인합니다. [공개 전 확정: 실제 앱 경로·접수 채널·본인 확인·답변 절차]
법령상 제한 사유가 있는 경우에는 해당 근거와 이유, 이의제기 방법을 안내합니다. 동의 철회 또는 처리정지로 특정 기능을 제공하기 어려우면 해당 기능과 영향을 설명합니다. 개인정보 정정 요청 중 잘못된 정보를 계속 사용·제공하지 않도록 필요한 조치를 합니다. 개별 기록 삭제와 계정 전체 탈퇴의 범위는 앱에서 구분해 확인합니다.
8. 아동 개인정보
[미확정: 만 14세 미만 가입 허용 여부·대상 연령·연령 확인 방식]입니다. 이 초안은 만 14세 미만 이용 금지나 허용을 정하지 않습니다. 허용할 경우 필요한 법정대리인 동의·확인, 대리인의 권리행사와 최소 정보 처리 절차를 마련해야 하며, 허용하지 않을 경우 실제 가입·안내 흐름을 이에 맞춰야 합니다. 광고 아동 대상 설정과 스토어 대상 연령도 함께 확인합니다.
9. 보호조치와 자동화된 결정
운영자는 접근권한 제한, 인증 및 전송 구간 보호, 비공개 사진 저장·제한된 URL, 비밀정보 분리, 보관기간 관리와 삭제 작업 등 필요한 보호조치를 적용하는 것을 기준으로 합니다. [공개 전 검증: 실제 운영의 접근통제·암호화·접속기록·취급자 교육 및 점검]입니다. 현재 개발·시험 근거를 모든 운영 조치의 완료로 표현하지 않습니다.
현재 기록 통계·계산 기능을 이용자 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정 서비스로 도입한 바는 없습니다. 향후 해당 처리를 도입하면 법령상 필요한 안내와 권리행사 절차를 정비합니다.
10. 문의·구제 및 변경 안내
개인정보 문의와 권리행사는 상단의 담당자·접수 채널을 통해 요청할 수 있습니다. 관련 분쟁조정·침해신고는 개인정보 포털, 개인정보분쟁조정위원회, 개인정보침해 신고센터 등 관계 기관의 공식 안내를 확인할 수 있습니다.
처리방침을 변경하면 변경 내용과 시행일을 앱·홈페이지에서 안내하고, 정보주체 권리에 중대한 영향을 미치는 변경은 법령과 필요한 동의 절차에 따라 안내합니다. [미확정: 실제 공지 경로·이전 방침 보관 URL·변경 이력]. 최초 시행일은 [미확정]이며 이 초안 작성일이 아닙니다.
내부 작성 근거·공개 전 점검
이 절은 검토용이며 최종 공개본에서 제거합니다. 위 미확정 항목이 남아 있는 상태는 공개 준비 완료가 아닙니다. 커뮤니티의 첫 출시 범위와 공개 글·탈퇴 정책은 아직 확정되지 않았으며, 현재 개인 기록 방침으로 커뮤니티 처리를 포괄하지 않습니다.
- 프로젝트 근거: [보유·파기 계약](../specs/data-retention.md), [출시 준비](../implementation/release-readiness.md), [결정 원장](../requirements/replanning.md). 최신 로그인·광고 입력은 `.worktrees/point-browsing/docs/specs/privacy-disclosure-inputs.md`, `docs/implementation/admob-banner.md`, `server-native-auth.md`, `mobile-native-auth.md`, `android-apple-login.md`와 관련 최신 결정 기준. 이전 지도 도입 문서의 ‘주소변환 제외’는 이후 지정좌표 주소 조회 승인으로 변경됨. - 공식 확인(2026-11-05): 개인정보 보호법 제30조, 개인정보 보호법, 개인정보위 작성지침 2026.4. 개정 게시물, 개정 설명. 항목·목적·보유기간·외부 처리·권리행사를 구체화하는 구조를 참고했으며 실제 처리근거의 법률 검토를 대체하지 않음. - 공급자 자료: Google iOS 데이터 고지, Android 데이터 고지, iOS UMP, Android UMP, Google iOS 기본 프로필, Kakao 좌표-주소 API. 최신 공급자 페이지의 SDK 버전이 실제 배포 버전과 같다고 가정하지 않음.