MyGO 개인정보 처리방침

1. 개인정보 처리방침의 목적

다인기술(이하 “회사”)은 MyGO 서비스를 제공하면서 이용자의 개인정보와 개인위치정보를 안전하게 처리하고, 처리 내용을 이용자가 쉽게 확인할 수 있도록 이 처리방침을 공개합니다.

MyGO는 별도의 전화번호나 이메일 회원가입 없이 익명 인증으로 이용할 수 있는 위치 공유 서비스입니다.

2. 처리하는 정보와 이용 목적

익명 이용자 및 기기 정보

• 항목: Firebase 익명 이용자 식별값, 기기 식별값, 플랫폼, 기기 모델, 운영체제 및 앱 버전, 기기 인증값의 해시, 생성·변경 시각
• 목적: 이용자와 기기 구분, 중복·부정 이용 방지, 기기 변경 처리, 서비스 호환성과 보안 유지
• 보유기간: 서비스 이용 종료 또는 삭제 요청 처리 시까지

위치 공유 정보

• 항목: 이용자가 입력한 닉네임, 위도·경도, 위치 정확도, 위치 측정·수신 시각, 공유 종류·상태·유효기간, 공유 및 기기 식별값
• 목적: 공유 링크 발급, 최신 위치와 최근 이동 경로 표시, 웹 요청에 따른 위치 갱신, 고객 문의 처리
• 보유기간: 최신 위치는 마지막 수신일로부터 15일, 최근 이동 경로를 구성하는 위치정보는 수신일로부터 24시간

공유 및 열람 기록

• 항목: 공유 발급·만료·취소 시각, 토큰 해시, 누적 조회 수와 최초·최근 조회 시각, 임의의 방문 식별값 해시, 접속 기기 유형, 위치 갱신 요청 시각
• 목적: 공유 상태 관리, 중복 조회 집계 방지, 서비스 운영 분석, 부정 이용 방지 및 고객 문의 처리
• 보유기간: 개별 공유 열람 이벤트는 수집일로부터 6개월, 공유 상태 및 누적 집계 정보는 서비스 이용 종료 또는 삭제 요청 처리 시까지

푸시 알림 및 보안 정보

• 항목: 암호화된 푸시 토큰과 토큰 해시, 푸시 제공자·활성 상태·발송 시각, Firebase ID 토큰과 App Check 검증 정보
• 목적: 공유 위치 갱신 요청 전달, 알림 제공, 정식 앱과 정상 기기에서 온 요청인지 확인
• 보유기간: 기기 교체·토큰 무효화 또는 삭제 요청 처리 시까지

서비스 이용 기록

• 항목: 접속 시각, IP 주소, 브라우저·운영체제 유형, 요청 경로·처리 결과·응답 시간, 오류 및 보안 기록
• 목적: 장애 대응, 접속 제한, 보안 사고 조사 및 서비스 품질 개선
• 보유기간: 회사가 관리하는 서버 로그는 수집일로부터 30일. 다만 관계 법령에 따라 별도 보존이 필요한 기록은 해당 기간 동안 보관합니다. Firebase Hosting이 보안과 부정 이용 방지를 위해 처리하는 IP 정보는 Google의 정책에 따라 수개월간 보관될 수 있습니다.

3. 개인위치정보 처리

1. 회사는 이용자가 위치 공유를 시작하고 필요한 위치 권한을 허용한 경우에만, 공유 기능 제공을 위해 개인위치정보를 처리합니다.
2. 활성화된 공유가 있는 동안에는 앱이 백그라운드에 있더라도 운영체제 정책과 이용자가 허용한 권한 범위에서 위치정보가 갱신될 수 있습니다.
3. 기기별 최신 위치정보는 마지막 위치 수신일로부터 15일간 보관한 후 자동 삭제합니다.
4. 최근 이동 경로를 구성하는 위치정보는 수신일로부터 24시간 보관한 후 자동 삭제합니다.
5. 공유가 종료·취소·만료되면 해당 링크를 통한 위치 조회는 중단되며, 저장된 위치정보는 위 보유기간에 따라 삭제됩니다.
6. 위치정보 수집·이용·제공사실 확인자료 등 법령에 따라 보존해야 하는 기록은 위치 좌표와 분리하여 법령이 정한 기간 동안 보관합니다.

4. 공유 링크를 통한 제3자 제공

이용자가 직접 공유 링크를 전달하면 다음과 같이 위치정보가 제공됩니다.

• 제공받는 자: 이용자가 공유 링크를 전달하거나 링크를 소지하게 된 사람
• 제공 목적: 이용자가 공유한 위치와 이동 상태 확인
• 제공 항목: 닉네임, 최신 위치, 최근 이동 경로, 위치 정확도, 측정·수신 시각, 공유 만료 시각
• 제공 시점과 방법: 공유 유효기간 중 링크를 연 때 웹 지도로 제공
• 제공받는 자의 이용기간: 공유 유효기간까지

회사는 링크를 받은 사람의 신원을 확인하지 않습니다. 링크가 재전달되거나 화면이 별도로 저장될 수 있으므로 이용자는 신뢰할 수 있는 사람에게만 링크를 전달해야 합니다.

회사는 위 경우와 법령에 근거한 적법한 요청을 제외하고 이용자의 동의 없이 개인정보 또는 개인위치정보를 제3자에게 제공하지 않습니다.

5. 개인정보 처리업무의 위탁

회사는 안정적인 서비스 제공을 위해 다음 사업자에게 개인정보 처리업무를 맡기며, 계약과 서비스 설정을 통해 개인정보가 안전하게 처리되도록 관리합니다.

• Google LLC: Google Cloud Run, Firestore, Firebase Authentication, App Check, Cloud Messaging, Hosting 및 Google Maps를 이용한 서버 운영, 데이터 저장, 익명 인증, 앱 검증, 푸시 발송, 웹 호스팅과 지도 표시
• Apple Inc.: iOS 기기의 푸시 알림 전달

6. 개인정보의 국외 이전

주요 서비스 데이터는 대한민국 서울 리전의 Google Cloud에 저장합니다. 다만 익명 인증, 앱 검증, 푸시 알림 및 지도 표시 과정에서 다음과 같이 일부 정보가 국외에서 처리될 수 있습니다.

Google LLC

• 이전 국가: 미국 및 Google과 그 재위탁업체의 데이터 처리 시설이 있는 국가
• 이전 항목: 익명 이용자 식별값, IP 주소와 접속 환경, Firebase 설치·푸시 식별값, 앱 검증 정보, 지도 표시를 위한 좌표와 브라우저 정보
• 이전 목적: 익명 인증, 보안 검증, 푸시 알림, 지도 표시 및 클라우드 서비스 운영
• 이전 시점과 방법: 해당 기능 이용 시 암호화된 통신으로 전송
• 보유기간: 서비스 제공에 필요한 기간 및 Google의 서비스별 보유정책에 따른 기간. Firebase Authentication의 접속 IP는 수주간, Firebase Hosting의 접속 IP는 수개월간 보관될 수 있으며, 회사가 Firebase 인증정보 삭제를 요청한 후 백업에서 삭제되기까지 최대 180일이 걸릴 수 있습니다.
• 문의 및 처리 국가 확인: Firebase 개인정보 보호 및 보안, Google Cloud 재위탁업체 목록

Apple Inc.

• 이전 국가: 미국 및 Apple의 서비스 처리 시설이 있는 국가
• 이전 항목: 앱과 기기를 구분하는 푸시 토큰, 위치 갱신 요청과 알림에 필요한 메시지 정보
• 이전 목적: iOS 푸시 알림 전달
• 이전 시점과 방법: 알림 발송 시 암호화된 통신으로 전송
• 보유기간: 푸시 기능 제공 또는 토큰 유효기간 동안
• 문의: Apple 개인정보 문의

이용자는 국외 이전을 거부할 수 있습니다. 필수 인증·보안 처리의 국외 이전을 거부하면 서비스 이용이 제한되며, 푸시 알림을 허용하지 않으면 백그라운드 위치 갱신 요청이나 안내 알림이 원활하지 않을 수 있습니다. 거부 또는 삭제 요청은 제13항의 연락처로 접수할 수 있습니다.

7. 개인정보 수집 방법

• 이용자가 앱에서 닉네임을 입력하고 위치 공유를 시작할 때
• 앱이 이용자의 권한 범위에서 위치를 측정하고 서버로 전송할 때
• 공유 링크를 받은 사람이 웹페이지를 열거나 위치 갱신을 요청할 때
• Firebase, Google Cloud, Google Maps 및 Apple 푸시 서비스를 이용하는 과정에서 자동으로 생성될 때

8. 개인정보의 파기

1. 회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방법으로 삭제합니다.
3. 최신 위치, 최근 이동 경로와 개별 공유 열람 이벤트에는 자동 삭제 정책을 적용합니다.
4. 클라우드 백업에 남은 사본은 복구 목적으로 사용하지 않으며 서비스 제공자의 정해진 주기에 따라 안전하게 삭제됩니다.

9. 이용자와 법정대리인의 권리

이용자는 본인의 개인정보와 개인위치정보에 대해 다음 권리를 행사할 수 있습니다.

• 처리 또는 제공 내역의 열람 요청
• 잘못된 정보의 정정 또는 삭제 요청
• 개인위치정보 수집·이용·제공 동의의 전부 또는 일부 철회
• 개인위치정보 처리의 일시 중지 요청
• 진행 중인 공유의 취소

앱에서 공유를 취소할 수 있으며, 그 밖의 열람·정정·삭제·처리정지 요청은 제13항의 연락처로 접수할 수 있습니다. 회사는 요청자의 본인 여부를 확인한 후 관계 법령이 정한 절차에 따라 처리합니다.

10. 만 14세 미만 이용자

만 14세 미만 이용자는 법정대리인의 동의 없이 서비스를 이용할 수 없습니다. 법정대리인은 해당 이용자의 개인정보와 개인위치정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.

11. 자동 수집 장치와 앱 내 저장정보

1. MyGO는 맞춤형 광고나 광고성 추적을 위한 쿠키 또는 광고 식별자를 사용하지 않습니다.
2. 공유 웹페이지는 한 번의 방문을 구분하기 위한 임의 식별값을 생성하며, 서버에는 원본이 아닌 해시값을 6개월간 저장합니다.
3. 앱에는 닉네임, 약관 동의 기록, 진행 중이거나 최근 발급한 공유 정보와 기기 인증정보가 저장될 수 있습니다. 공유 목록은 앱 삭제 시 함께 삭제되며, 기기 인증정보는 운영체제의 보안 저장소에 보관됩니다.
4. 현재 MyGO는 Firebase Analytics와 Firebase Crashlytics를 사용하지 않습니다.

12. 개인정보 보호조치

• 서버와 앱 사이의 암호화 통신
• Firestore에 대한 일반 이용자의 직접 접근 차단
• 푸시 토큰 암호화 및 공유 토큰·기기 인증값의 해시 저장
• 운영 권한 최소화와 접근 통제
• 위치정보와 접속 기록의 보유기간 제한 및 자동 삭제
• 장애·침해사고 대응을 위한 로그 점검

13. 개인정보 및 위치정보 보호책임자

• 운영자: 다인기술
• 개인정보 보호책임자 및 위치정보관리책임자: 이성훈
• 전화: 010-2712-2576
• 이메일: mygo@dntk.kr

개인정보 열람·정정·삭제·처리정지, 동의 철회, 국외 이전 거부 및 위치정보 이용·제공 내역에 관한 요청은 위 연락처로 접수할 수 있습니다.

14. 권익침해 구제와 처리방침 변경

개인정보 침해에 대한 상담이나 구제가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청 사이버범죄 신고시스템(국번 없이 182) 등에 문의할 수 있습니다.

이 처리방침을 변경하는 경우 시행일과 변경 내용을 홈페이지 또는 앱을 통해 알립니다. 이용자의 권리에 중대한 영향을 주는 변경은 충분한 기간을 두고 알리며, 별도의 동의가 필요한 사항은 다시 동의를 받습니다.