본 서비스는 학습·시연 목적의 프로젝트입니다. 실제 상용 서비스로 배포하기 전에는 법률 검토를 받으시기 바랍니다.
'부산 가봤나'(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목
필수 항목
- 이메일 주소, 비밀번호(암호화 저장), 닉네임
- 카카오 로그인 이용 시: 카카오 회원번호
- 미션 인증 사진(앱에서 촬영 위치 등 원본 메타데이터를 제거한 이미지)
- 위치 인증 결과: 미션 식별자, 완료 여부 및 시각, 일회용 인증 요청 정보
- 부정 인증 방지를 위한 Google Play Integrity 토큰의 일시적 처리 및 앱·기기 무결성 확인
- 영수증 인증 시: 영수증 이미지(상호, 결제 일시, 금액 등이 포함될 수 있음)
- 서비스 이용 기록: 완료한 미션, 보유 포인트, 구·군 점령 현황
자동 수집 항목
- 기기 정보(제조사, 모델명, OS 버전), 앱 버전
- 접속 일시, 오류 로그
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 유지
- 미션 인증 심사(기기의 위치 판정 결과와 제출된 사진의 미션 조건 확인)
- 포인트 지급, 구·군 점령률 계산, 랭킹 산정
- 부정 이용(위치 조작, 사진 도용 등) 확인 및 제재
- 문의 응대 및 오류 원인 파악
3. 위치정보의 처리
서비스는 미션 인증을 위해 위치정보를 처리합니다.
- 현재 위치와 정확도는 이용자가 현재 위치 또는 사진 인증을 요청할 때 기기 메모리에서만 판정에 사용합니다. 현재 위치 좌표·정확도·거리는 서버로 전송하거나 앱 저장소에 기록하지 않습니다.
- 사진 인증은 사진의 촬영 위치를 기기에서 읽어 미션 장소와 비교하고, 원본 메타데이터를 제거한 사진을 업로드합니다.
- 서버에는 계정과 연결된 미션 완료 결과·시각·사진 및 보상 기록이 남습니다. 사진 내용과 미션 기록에서 방문 장소를 알 수 있으므로 모든 방문 정보가 기기에만 남는 것은 아닙니다.
- 이동 경로를 지속적으로 추적하지 않습니다. 모의 위치, 오래된 위치, 정확도가 낮은 위치는 인증에 사용할 수 없습니다.
- 위치정보 제공에 동의하지 않아도 서비스를 이용할 수 있으나, 위치 기반 미션은 인증할 수 없습니다.
3-1. 앱 접근권한 안내
필수적 접근권한
선택적 접근권한
- 위치: 현재 위치 및 사진 미션에서 방문 장소와의 거리를 확인하기 위해 사용합니다. 허용하지 않아도 앱을 이용할 수 있으나 위치·사진 미션 인증은 제한됩니다.
- 알림: 미션 인증 결과, 새로운 미션과 랭킹 변동 등의 소식을 제공하기 위해 사용합니다. 허용하지 않아도 다른 앱 기능을 이용할 수 있습니다.
영수증 촬영은 기기의 기본 카메라 앱을 연결하는 방식이며, 서비스는 카메라 접근권한을 요청하지 않습니다. 선택적 접근권한은 기기 설정의 앱 권한 메뉴에서 언제든 허용하거나 철회할 수 있습니다.
4. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지
- 미션 인증 사진 및 장소별 미션 기록: 인증 완료 후 1년 (부정 이용 확인 목적)
- 일회용 인증 요청: 유효기간 5분, 만료 후 정기 정리(서버 실행 중 10분 간격) 또는 계정 탈퇴 시 삭제
- Play Integrity 토큰과 응답 원문: 인증 처리 중 일시적으로 사용하며 서버에 저장하지 않음
- 탈퇴 시: 지체 없이 파기. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관합니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하여 수사기관이 적법한 절차에 따라 요구하는 경우
6. 개인정보 처리의 위탁
서비스 운영을 위해 아래 업무를 위탁하고 있습니다.
- 카카오: 소셜 로그인 및 지도 표시
- 클라우드 인프라 제공자: 서버 및 데이터베이스 운영, 이미지 저장
- Google: 인증 사진의 AI 판정 및 Play Integrity를 통한 앱·기기 보안 확인. 위치 좌표는 Play Integrity 요청에 포함하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정 요구
- 처리 정지 및 동의 철회
- 회원 탈퇴를 통한 개인정보 삭제 요구
권리 행사는 앱 내 '내 정보 > 문의하기'를 통해 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
8. 개인정보의 파기 절차
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
- 인증 토큰은 단말기 내부 저장소에 안전하게 보관합니다.
- 개인정보 취급자를 최소한으로 제한합니다.
10. 개인정보 보호책임자
개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 118)에 문의하실 수 있습니다.
11. 방침의 변경
이 방침의 내용이 변경되는 경우 시행일 및 변경 사항을 서비스 내에 공지합니다.
부칙
이 방침은 2026년 9월 22일부터 시행합니다.