개인정보처리방침

골저스(Golzers)는 이용자의 개인정보를 소중히 여기며 개인정보 보호 관련 법령을 준수합니다. 본 문서는 서비스가 어떤 개인정보를 수집·이용·보관·파기하는지 설명합니다.

시행일: 2026-08-14

1. 수집하는 정보

서비스는 지도 열람, 주변 POI 확인 등 기본 기능에서 필수 회원가입을 요구하지 않습니다. 다만 리뷰, 좋아요, 닉네임 설정, 일부 제보·검증 기능은 로그인 후 이용할 수 있습니다.

서비스는 로그인 이용자가 POI 사진을 업로드할 수 있는 기능을 제공합니다. 업로드된 사진은 검수 상태에 따라 보관·공개·반려·삭제될 수 있습니다.

  • 소셜 로그인 정보: Google·Kakao·Apple·Naver가 제공하는 사용자 식별자, 로그인 제공자 정보, 이메일(제공되는 경우), 이름·닉네임·프로필 정보(제공되는 경우)
  • Apps-in-Toss 토스 로그인 정보: 최소 범위의 userKey, 연결 상태, 내부 사용자 UUID. Toss 인가 코드와 AccessToken·RefreshToken은 로그인 요청 메모리에서만 처리하고 저장하지 않음
  • 계정 정보: Supabase Auth 사용자 ID, 세션 정보, 사용자 설정 닉네임(display_name)
  • 앱인토스 세션 정보: 클라이언트 메모리의 bearer와 서버 HMAC hash. 발급 후 60분 절대 만료하며 로그아웃·연결 해제·계정 삭제 시 즉시 폐기
  • 이용자 입력 정보: POI 제보, 메뉴·정보 보강 제보, POI 사진 파일, 리뷰, 좋아요, 신고, 골목 한마디, 문의 내용
  • 커뮤니티 운영 정보: UGC 약관 동의 버전·시각, 작성자 차단 관계, 기여 점수, 계정 삭제 처리 상태
  • 사진 처리 정보: 사진 파일명, MIME 타입, 파일 크기, 이미지 치수, 업로드 사용자 ID, 업로드 시각, 검수 상태, 저장 경로
  • 검증·운영 정보: POI 생존 여부 확인, 신고 사유, 관리자 검수 상태, 부정 이용 방지를 위한 처리 기록
  • 위치 관련 정보: 이용자가 지도에서 선택하거나 제보한 장소의 좌표·주소·POI 정보, 브라우저 현재 위치 권한을 허용한 경우 주변 POI 조회에 필요한 현재 위치 좌표
  • 기술 정보: IP 주소, 브라우저·기기 정보, 접속 일시, 요청 경로, 오류 로그, 쿠키 또는 로컬 스토리지에 저장되는 서비스 설정 정보

2. 정보 이용 목적

  • 지도, POI 상세, 골목 정보 등 서비스 기본 기능 제공
  • Google·Kakao·Apple·Naver 소셜 로그인, 세션 유지, 계정 식별 및 닉네임 관리
  • Toss 로그인, 앱인토스 연결 상태 확인, 세션 유지, 계정 식별 및 닉네임 관리
  • POI 제보, 리뷰, 좋아요, 신고, 확인 등 커뮤니티 기여 기능 제공
  • POI 사진 업로드, 저장, 검수, 승인 사진 공개, 반려·삭제 처리
  • 제보·신고·리뷰의 검수, 숨김, 삭제, 부정 이용 대응
  • 주변 POI 조회, 지도 중심 이동, 거리 기반 정렬 등 위치 기반 기능 제공
  • 오류 분석, 보안 점검, 서비스 품질 개선, 고객 문의 대응
  • 법령 또는 플랫폼 정책 준수, 분쟁 대응

3. 위치정보 처리 안내

서비스는 브라우저 또는 운영체제의 위치 권한을 통해 현재 위치를 확인할 수 있습니다. 현재 위치는 가까운 POI를 조회하고 지도를 현재 위치 주변으로 이동하기 위한 목적으로 사용합니다.

  • 현재 위치 권한은 이용자가 허용한 경우에만 사용합니다.
  • 현재 위치 좌표는 주변 POI 조회 API 요청에 포함될 수 있습니다.
  • 서비스는 현재 위치 좌표를 계정 식별자와 결합해 별도 위치 이력으로 저장하지 않습니다.
  • 단, 서버·호스팅 사업자의 보안 로그에는 IP 주소, 요청 시각, 요청 경로 등 기술 로그가 남을 수 있습니다.
  • 이용자가 POI 또는 골목 정보를 제보하면서 특정 장소를 선택한 경우, 해당 장소 정보는 서비스 데이터로 저장·공개될 수 있습니다.

4. 사진 처리 안내

이용자가 업로드한 사진은 Supabase Storage에 저장되며, 승인된 사진은 POI 상세에 공개될 수 있습니다. 검수 전 사진과 반려된 사진은 일반 공개 API에 노출하지 않습니다.

서비스는 사진 공개 전 개인정보 노출을 줄이기 위해 필요한 범위에서 변환·압축할 수 있습니다. 다만 사진 안에 얼굴, 차량번호, 주소, 연락처 등 개인정보가 포함될 수 있으므로 이용자는 업로드 전에 이를 직접 확인해야 합니다.

  • 사진 업로드는 로그인한 이용자에게만 제공됩니다.
  • 사진 파일은 검수, 부정 이용 방지, 권리 침해 대응, 서비스 품질 개선 목적으로 처리됩니다.
  • 승인된 사진은 POI 상세 화면에서 제한된 시간 동안 유효한 접근 URL로 제공될 수 있습니다.
  • 서비스는 변환 과정에서 EXIF 등 촬영 메타데이터 노출을 줄이도록 처리할 수 있으나, 모든 개인정보 제거를 보장하지 않습니다.
  • 이용자는 타인의 얼굴, 차량번호, 주소, 연락처 등 개인정보가 식별되는 사진을 업로드하지 않아야 합니다.

5. 제3자 제공 및 처리위탁

서비스는 Toss(Apps-in-Toss), Google, Kakao, Apple, Naver, Supabase, Vercel, iNavi 지도 Web SDK/API 등 외부 서비스를 사용합니다. 각 서비스는 인증, 세션, 데이터 저장, 호스팅, 배경 지도 표시 등 기능 제공에 필요한 범위에서 개인정보 또는 기술 정보를 처리할 수 있습니다. 서비스는 이용자의 개인정보를 판매하지 않습니다.

6. 개인정보 국외이전

서비스는 Supabase, Vercel, Google, Kakao, Apple, Naver 등 국내외 클라우드·인증 인프라를 사용할 수 있습니다. 이에 따라 개인정보 또는 기술 로그가 각 사업자의 운영 국가에 저장·처리될 수 있습니다. 운영 리전, 이전 국가, 이전받는 자, 보유·이용 기간이 확정되거나 변경되는 경우 본 방침 또는 별도 고지를 통해 갱신합니다.

7. 쿠키 및 로컬 스토리지

서비스는 로그인 세션 유지, 사용자 설정 저장, 지도·UI 상태 유지, 보안 및 오류 분석을 위해 쿠키 또는 브라우저 로컬 스토리지를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있으나, 제한 시 일부 기능이 정상 동작하지 않을 수 있습니다.

8. 보관 및 파기

서비스는 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 삭제 요청 이메일은 처리 완료·실패·철회·장기 미응답으로 요청 건이 종결된 후 최대 30일 동안 본인 확인과 오처리 정정 목적으로만 보관한 뒤 영구 삭제합니다. 본인 확인 요청 후 30일 동안 회신이 없으면 장기 미응답으로 종결합니다. 계정 삭제 후 보안, 부정 이용·분쟁 대응에 필요한 최소 기록은 필요성을 30일마다 재검토하며 최대 180일 분리 보관합니다. 법령이 더 긴 기간을 요구하면 해당 법정 기간까지 보관한 뒤 삭제합니다.

9. 계정 삭제 및 소셜 로그인 연결 해제

이용자는 계정 및 데이터 삭제 요청 페이지에서 절차를 확인하고 golzers.admin@gmail.com으로 요청할 수 있습니다.

소유권 확인 후 인증 계정, 서비스 프로필·세션·소셜 로그인 연결 식별자, 계정에 연결된 개인정보를 삭제합니다.

로그아웃·Toss 연결 해제·계정 삭제는 결과가 다릅니다. 로그아웃은 현재 앱인토스 세션만 종료하고, 연결 해제는 모든 앱인토스 세션과 Toss 연결을 종료하지만 골저스 계정·UGC는 유지합니다. 앱인토스 내 계정 삭제는 세션과 Toss 연결을 종료하고 아래 기준에 따라 골저스 계정 데이터를 삭제하거나 비식별화합니다.

  • 사진 파일과 사진 검수 기록은 Storage 객체와 데이터베이스 행을 함께 삭제합니다.
  • 리뷰·좋아요·기여 점수 기록은 계정과 함께 삭제합니다.
  • 제보·확인·신고·골목 한마디는 서비스 운영에 필요한 비식별 기여로 유지할 수 있으며, 유지하는 경우 사용자 ID 등 계정 연결 정보를 제거합니다. 비식별 처리가 불가능하면 삭제합니다.
  • 비식별 기여는 서비스 운영 기간 동안 유지할 수 있습니다. 보안·부정 이용·분쟁 대응 최소 기록은 최대 180일, 법령상 의무 기록은 해당 법정 기간까지만 계정 데이터와 분리 보관합니다.
  • Google·Kakao·Apple·Naver 계정 자체는 골저스 계정 삭제 대상이 아니며, 각 제공자의 계정 관리 화면에서 별도로 관리합니다.
  • 웹 소셜 로그인 계정과 앱인토스 Toss 계정은 서로 다른 로그인 채널입니다. 같은 사람인지 자동으로 결합하지 않으며 각 채널에서 별도로 관리합니다.

10. 이용자 권리 및 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 golzers.admin@gmail.com으로 접수할 수 있으며, 서비스는 관련 법령 범위 내에서 지체 없이 처리합니다.

11. 개인정보 보호책임자

  • 개인정보 보호책임자: 골저스 서비스 운영자
  • 문의처: golzers.admin@gmail.com

12. 개정 이력

  • v1.3 (2026-08-14): Apps-in-Toss Toss 로그인·세션·UGC·차단·계정 삭제 처리 반영
  • v1.2 (2026-07-22): 계정 삭제 요청 경로와 데이터별 삭제·비식별 처리 범위 반영
  • v1.1 (2026-07-10): POI 사진 업로드 개인정보 처리 내용 반영
  • v1.0 (2026-07-06): 최초 제정