Passionate Mind(이하 “회사”)가 제공하는 Waterfall 모바일 애플리케이션(이하 “워터폴” 또는 “서비스”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다. 본 개인정보 처리방침은 회사가 처리하는 개인정보의 항목, 처리 목적, 보유·이용 기간 및 이용자의 권리와 그 행사 방법을 안내합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 카카오 계정 연동을 통한 회원가입, 본인 확인 및 서비스 이용에 따른 인증
- 지도상 위치 기반 포커스 존(“워터폴”)의 진입·이탈 감지 및 이에 따른 앱 차단 기능 제공
- 집중 세션 및 이용 통계(누적 시간, 연속 방문일 등) 기록·제공
- 공개 워터폴 이용 시 리더보드(순위표) 운영
- 부정 이용 방지, 서비스의 안정적 운영 및 보안 유지
- 법령상 의무 이행 및 분쟁 대응
제2조 (처리하는 개인정보의 항목)
회사는 서비스 제공을 위하여 다음과 같은 개인정보 항목을 처리합니다.
- [필수] 카카오 계정 식별자(고유 ID) — 회원가입 및 로그인
- [필수] 닉네임 — 서비스 내 표시
- [선택] 프로필 사진
- [필수] 기기의 정밀 위치 정보(포그라운드) — 지오펜스 핵심 기능 제공
- [선택, 미동의 시 일부 기능 제한] 백그라운드 위치 정보 — 앱을 사용하지 않는 동안의 진입·이탈 감지 및 앱 차단 상태 갱신
- [필수] 생성한 워터폴 정보(이름, 좌표, 반경), 집중 세션 기록(진입·이탈 시각, 체류 시간), 이용 통계
- [선택] 차단 대상 앱 목록(패키지명, 기기 내 저장)
- [필수, 자동 생성] 인증 토큰, 서비스 이용 기록, 접속 IP, 접속 일시
위치 정보는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 별도로 이용 동의를 받으며, 이용자는 기기 설정에서 언제든지 동의를 철회할 수 있습니다.
제3조 (개인정보의 처리 및 보유 기간)
- 회원 정보(계정, 프로필): 회원 탈퇴 시까지. 다만 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
- 종료된 집중 세션 기록: 종료일로부터 90일이 경과하면 자동으로 삭제될 수 있습니다.
- 공개 워터폴 리더보드 기록: 회원 탈퇴 또는 해당 기록의 삭제 요청 시까지
- 회원 탈퇴 시 위 정보 및 프로필 이미지 등 관련 데이터는 제9조에 따라 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 공개 워터폴 리더보드: 이용자가 공개 워터폴에서 집중 시간을 누적하는 경우, 해당 이용자의 닉네임, 프로필 사진, 누적 이용 시간이 동일한 공개 워터폴을 이용하는 다른 회원에게 표시됩니다. (제공받는 자: 서비스의 다른 로그인 회원 / 제공 목적: 리더보드 표시 / 보유 기간: 회원 탈퇴 또는 기록 삭제 시까지)
- 이용자가 사전에 별도로 동의한 경우
- 법령에 근거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
제5조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있으며, 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 관련 법령에 따라 필요한 사항을 규정하고 있습니다.
- Google LLC(Firebase) — 회원 인증, 데이터베이스(Firestore) 운영, 파일 저장(프로필 이미지), 서버 기능(로그인 처리, 데이터 정리) 수행
- Kakao Corp. — 소셜 로그인 인증, 주변 장소 검색 API 제공
- NAVER Corp. — 지도 표시 서비스 제공
각 수탁업체는 위탁받은 업무 범위 내에서만 개인정보를 처리하며, 위탁계약 종료 시 회사에 반환하거나 파기합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.
- 이전받는 자: Google LLC (Firebase / Google Cloud)
- 이전되는 국가: 미국 등 Google이 인프라를 운영하는 지역
- 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 실시간 전송
- 이전받는 자의 이용 목적: 제5조에 기재된 위탁 업무(인증, 데이터베이스, 저장소, 서버 기능) 수행
- 보유·이용 기간: 제3조에서 정한 기간과 동일하며, 위탁계약 종료 시 파기
이용자는 개인정보의 국외 이전에 동의하지 않을 권리가 있습니다. 다만 서비스의 핵심 기능 (회원 인증, 데이터 저장)이 위 위탁업체를 통해 제공되므로, 동의하지 않을 경우 서비스 이용이 제한될 수 있습니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
이용자는 개인정보주체로서 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정·삭제, 처리정지 요구
- 앱 내에서 닉네임, 프로필 사진 등 직접 수정
- 본인이 생성한 비공개 워터폴의 삭제
- 기기 설정을 통한 위치 권한 등 동의 철회(다만 관련 기능이 제한될 수 있음)
- 계정 삭제 안내에 따른 회원 탈퇴 및 개인정보 삭제 요청
권리 행사는 서면, 이메일 등을 통해 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
제8조 (해외 이용자에 대한 추가 안내)
이용자가 유럽경제지역(EEA), 영국 또는 스위스에 거주하는 경우 일반정보보호규정(GDPR) 등에 따라 개인정보에 대한 접근, 정정, 삭제, 처리 제한, 이동(portability), 처리 반대 등의 권리를 가질 수 있습니다. 캘리포니아 등 미국 일부 주의 거주자는 해당 주법(CCPA/CPRA 등)에 따른 권리를 가질 수 있습니다. 위 권리 행사를 원하는 경우 제12조의 연락처로 문의해 주시기 바랍니다.
제9조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각합니다.
제10조 (개인정보의 안전성 확보조치)
회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.
- 전송 구간 암호화(HTTPS)
- Firebase 보안 규칙 및 접근 권한 통제를 통한 접근 제한
- 인증 토큰 기반 접근 통제 및 비정상 접근 탐지(Firebase App Check)
- 서비스 제공에 필요한 최소한의 개인정보만 수집·보유
다만 인터넷을 통한 정보의 전송 및 저장은 완전한 보안을 보장할 수 없다는 점을 안내드립니다.
제11조 (아동의 개인정보보호)
워터폴은 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 해당 정보를 파기하는 등 필요한 조치를 취합니다. (해외 이용자의 경우 거주국 법령상 아동 기준 연령이 다를 수 있습니다.)
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: [담당자 성명을 입력하세요]
- 직책: 개인정보 보호책임자
- 이메일: [연락 가능한 이메일 주소를 입력하세요]
- 기타 문의: GitHub Issues
이용자는 서비스 이용 중 발생한 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 필요한 조치를 취합니다.
제13조 (권익침해 구제방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr / 국번 없이 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 대검찰청 사이버범죄수사단 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번 없이 182)
제14조 (개인정보 처리방침의 변경)
본 방침은 법령, 정책 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 사항을 본 페이지를 통해 공지합니다. 이용자에게 불리한 중대한 변경의 경우 더 명확한 방법으로 고지합니다.
제15조 (문의처)
본 방침에 관한 문의: GitHub Issues