개인정보 처리방침

1. 수집하는 항목

회원가입과 서비스 이용 과정에서 아래 정보가 수집됩니다.

카카오 · 애플 · 구글 로그인만 지원하며, 회사는 비밀번호를 받지도 저장하지도 않습니다. 애플 로그인에서 이메일 가리기를 선택하면 회사는 애플이 만든 익명 중계 주소만 받습니다.

2. 위치정보의 처리

댕댕런의 핵심 기능은 산책 경로 기록이므로 위치정보를 처리합니다. 다른 정보보다 민감하다고 보고 아래와 같이 다룹니다.

• 수집 시점 — 이용자가 앱에서 산책을 시작한 순간부터 종료할 때까지만 위치를 받습니다. 그 밖의 시간에는 수집하지 않습니다.
• 백그라운드 위치 — 산책 중 화면이 꺼지거나 다른 앱을 쓰는 동안에도 경로가 끊기지 않도록 백그라운드 위치 권한을 사용합니다. 이 권한 역시 진행 중인 산책이 있을 때만 동작합니다.
• 기기 우선 저장 — 수집한 좌표는 먼저 기기 안의 데이터베이스에 쌓입니다. 산책이 진행되는 동안 서버로 보내는 것은 누적 거리와 이동 시간 숫자뿐이며, 좌표는 산책을 마칠 때 한 번에 전송됩니다. 다만 산책 중 공유를 켜면 켜 둔 동안에 한해 지금 위치의 좌표 한 점이 함께 전송됩니다 — 아래 3. 댕댕런 중 지도에 보이는 위치에 따로 적었습니다.
• 지도 표시 — 지도 화면은 기기 운영체제의 지도 기능(iOS 애플 지도 · 안드로이드 구글 지도)으로 그립니다. 지도를 표시하는 동안 해당 제공자에게 위치가 전달될 수 있으며, 이 부분은 각 제공자의 정책을 따릅니다.
• 공유 카드 — 산책 결과를 이미지로 만들 때는 지도 이미지 대신 경로의 모양만 그립니다. 카드에는 지명이나 주소가 표시되지 않습니다. 만든 이미지를 어디로 보낼지는 이용자가 공유 시트에서 직접 고르며 회사가 자동으로 전송하지 않습니다.
• 산책 피드 — 산책 피드에는 경로의 모양만 올라가고, 실제 위치는 올라가지 않습니다. 공유 카드와 같은 방식이라 지도 위에 그리지 않으며, 올린 글에서 어디를 걸었는지 되짚을 수 없습니다.
• 댕댕크루 화면에는 위치가 가지 않습니다 — 크루에서 멤버에게 보이는 것은 지금 산책 중인지 아닌지 여부 하나뿐이며, 좌표도 경로도 거리도 전달되지 않습니다. 크루를 찾고 정렬하는 데에도 위치를 쓰지 않습니다. 크루 멤버라도 지도에서 서로의 핀이 보이는 것은 크루 때문이 아니라 양쪽이 공유를 켰기 때문입니다.
• 권한 철회 — 기기의 설정 > 댕댕런 > 위치에서 언제든지 권한을 끌 수 있습니다. 권한을 끄면 산책 기록 기능만 동작하지 않고 나머지 기능은 그대로 쓸 수 있습니다.

보관 중인 경로는 산책 기록을 삭제하거나 탈퇴하면 함께 사라집니다. 산책 기록은 앱의 마이 > 기록 에서 해당 산책을 열고 맨 아래 “기록 삭제”를 길게 눌러 건별로 지울 수 있습니다.

3. 댕댕런 중 지도에 보이는 위치

앞 절에 적은 대로 산책 중의 좌표는 기기 안에 머뭅니다. 여기에 예외가 하나 있습니다 — 산책 중 공유를 켜면 켜 둔 동안 내 위치가 근처에서 함께 산책 중인 다른 이용자에게 보입니다. 댕댕런에서 위치가 다른 이용자에게 전달되는 것은 이 기능 하나뿐이므로 절을 나누어 적습니다.

• 켜는 것은 매번 이용자가 합니다 — 공유는 산책마다 꺼진 상태로 시작합니다. 한 번 켜 두면 다음 산책까지 이어지는 방식이 아니라, 산책할 때마다 이용자가 직접 켭니다.
• 차단한 상대와는 서로 보이지 않습니다 — 양쪽 모두입니다. 내가 차단한 사람의 위치도, 나를 차단한 사람에게 보이는 내 위치도 지도에서 빠집니다.
• 끄면 그 즉시 사라집니다 — 공유를 끄면 다른 이용자의 지도에서 바로 없어집니다.

4. 이용 통계와 푸시 알림

앱에 Google 의 Firebase Analytics(이용 통계)와 Firebase Cloud Messaging, FCM(푸시 알림)을 넣었습니다. 무엇이 오가는지 아래에 그대로 적습니다.

이용 통계 — 어떤 기능이 실제로 쓰이고 어디서 막히는지 보기 위한 것입니다. 회사가 보내는 것은 아래 표의 이벤트 이름과 집계 수치가 전부입니다.

이벤트에 개인을 알아볼 수 있는 값을 싣지 않습니다 — 댕댕이 이름, 보호자 이름 · 닉네임 · 이메일, 위치 좌표, 초대 토큰, 가족 · 계정 식별자는 어떤 이벤트에도 실리지 않습니다. 사람이 지키기로 한 약속이 아니라 코드와 자동화된 테스트가 막고 있습니다.

여기에 더해 애널리틱스 SDK 가 이벤트마다 앱 설치본을 구분하는 앱 인스턴스 식별자와 기기 모델 · 운영체제 버전 같은 기본 정보를 자동으로 붙입니다. 이 식별자는 광고 식별자(IDFA)가 아니며, 앱을 지우면 사라지고 다른 회사와 공유되지 않습니다.

푸시 알림 — 알림은 아래 규칙으로만 나갑니다.

• 기기 토큰 — 알림 권한을 허용하면 기기에 FCM 토큰이 발급되고 회사 서버에 저장됩니다. 이 토큰은 사람이 아니라 기기(앱 설치본) 에 붙는 값이며, 회사는 이것을 알림을 보낼 곳을 찾는 용도로만 씁니다.
• 보내는 알림은 아홉입니다 — ① 내가 속한 댕댕크루의 새 메시지, ② 내가 만든 크루에 들어온 가입 신청, ③ 내가 낸 가입 신청의 처리 결과, ④ 산책 리마인더(한국 시간 저녁 7시, 그날 산책 기록이 없을 때 하루 한 번), ⑤ 내 게시판 글에 달린 댓글, ⑥ 내 게시판 댓글에 달린 대댓글, ⑦ 내 게시판 글에 눌린 좋아요(글 하나당 하루 한 번), ⑧ 내 산책 피드 글에 달린 댓글과 내 피드 댓글에 달린 답글, ⑨ 내 산책 피드 글에 눌린 좋아요(글 하나당 하루 한 번).
• 끄는 방법 — 기기의 설정 > 댕댕런 > 알림에서 전부 끕니다. 앱의 마이 > 설정 > 알림 권한 을 누르면 그 화면이 바로 열립니다. 커뮤니티 알림(⑤⑥⑦⑧⑨)은 앱의 마이 > 설정 > 게시판 알림 스위치로 따로 끌 수 있습니다 — 스위치 이름은 「게시판 알림」이지만 산책 피드 알림(⑧⑨)도 이 스위치 하나로 함께 꺼집니다. 피드만 따로 끄는 스위치는 두지 않았습니다. 나머지 넷(①②③④)은 종류별 스위치가 아직 없어서, 기기 설정에서 끄면 함께 꺼집니다.
• 로그아웃하면 그 기기의 토큰을 지웁니다 — 같은 기기를 다른 사람이 쓰게 되었을 때 앞사람에게 갈 알림이 뒷사람에게 가는 일을 막기 위한 것입니다.

5. 이용 목적

• 회원 식별과 로그인 — 계정 식별자 · 이메일
• 산책 기록과 통계 제공 — 위치 · 시간 · 거리 · 노즈워크 기록
• 소모 열량 추정 — 댕댕이 체중 (참고용 수치이며 수의학적 판단이 아닙니다)
• 가족 단위 공유 — 같은 가족 구성원끼리 댕댕이와 산책 기록을 함께 보기 위한 프로필 · 초대 정보
• 댕댕크루 운영 — 크루 개설 · 가입 · 대화를 위한 크루 정보와 채팅 기록
• 이용자 보호와 분쟁 처리 — 신고 · 차단 기록 (불쾌한 콘텐츠를 검토하고 조치하기 위한 것입니다)
• 알림 발송 — FCM 기기 토큰과 발송 이력
• 서비스 개선 — 이용 통계 이벤트 (기능이 실제로 쓰이는지 보기 위한 것이며 광고 · 프로파일링에 쓰지 않습니다)
• 서비스 운영과 문의 응대 — 접속 기록 · 이메일

수집한 정보를 위 목적 밖으로 쓰지 않으며, 목적이 바뀌면 미리 알리고 동의를 받습니다.

6. 가족 구성원에게 공개되는 정보

댕댕런은 한 마리의 댕댕이를 여러 보호자가 함께 돌보는 것을 전제로 만들었습니다. 그래서 같은 가족에 속한 구성원끼리는 서로의 정보가 보입니다.

• 보호자 프로필 — 닉네임 · 프로필 사진 · 이메일 · 생년월일 · 성별
• 가족에 등록된 댕댕이 프로필 전부
• 가족 구성원 누구든 기록한 산책 기록 전부 — 경로 · 거리 · 시간 · 페이스 · 노즈워크 · 산책 중 찍은 사진 · 산책 일지

가족은 초대 링크로만 늘어납니다. 링크는 발급 후 7일 이 지나면 만료되고 한 번 사용하면 다시 쓸 수 없습니다. 초대 링크를 아는 사람은 가족에 들어와 위 정보를 볼 수 있으므로 믿을 수 있는 사람에게만 전달해 주세요.

가족에서 사람을 빼는 것은 소유자만 할 수 있습니다(설정 > 함께 하는 보호자 > 내보내기). 구성원이 스스로 빠져나가려면 소유자에게 요청하시거나, 아래 문의 주소로 연락 주시면 회사가 처리해 드립니다. 탈퇴하면 모든 가족 관계가 즉시 끝납니다. 가족에서 빠진 뒤에는 그 가족의 정보를 볼 수 없습니다.

7. 댕댕크루에서 공개되는 정보

댕댕크루는 가족과 다릅니다. 서로 모르는 사람이 모이는 열린 자리이므로, 무엇이 보이고 무엇이 보이지 않는지를 나누어 적습니다.

크루 멤버에게 보이지 않는 것 — 이메일, 생년월일, 성별, 보호자 실명, 산책 기록과 경로, 가족 구성, 기기 토큰. 산책 중인지 여부는 보이지만 크루 화면에서는 어디에서 걷고 있는지가 보이지 않습니다. 근처에서 함께 산책하며 양쪽이 공유를 켠 경우에만 지도에 핀이 보입니다 — 3. 댕댕런 중 지도에 보이는 위치.

• 채팅 사진은 비공개로 둡니다 — 프로필 · 커버 사진과 달리 공개 주소가 없습니다. 그 크루의 멤버에게만 발급되는 일시적인 주소로만 열리며, 크루에 속하지 않은 사람은 주소 자체를 받지 못합니다.
• 지운 메시지 — 내가 보낸 메시지를 지우면 모든 멤버의 화면에서 “삭제된 메시지입니다”로 바뀝니다. 다만 신고가 들어왔을 때 확인할 수 있도록 기록 자체는 서버에 남습니다.
• 차단 — 누군가를 차단하면 모든 댕댕크루에서 그 사람의 메시지가, 게시판에서는 그 사람의 글과 댓글이 보이지 않게 되고, 상대에게는 알려지지 않습니다. 차단한 목록은 본인만 볼 수 있습니다.

크루에 올린 글과 사진은 그 크루의 다른 멤버가 보는 것을 전제로 합니다. 공개되면 곤란한 내용은 올리지 말아 주세요.

8. 게시판에서 공개되는 정보

게시판은 가족과도, 크루와도 다릅니다. 로그인한 모든 이용자가 봅니다. 같은 가족이 아니어도, 같은 크루에 속하지 않아도 보입니다 — 댕댕런에서 공개 범위가 가장 넓은 자리이므로 절을 따로 둡니다. 산책 피드에 올린 글도 같은 범위입니다 — 무엇이 올라가는지는 1. 수집하는 항목, 언제 지워지는지는 9. 보유 기간과 파기에 적었습니다. 기록에 붙인 사진과 일지는 가족 구성원만 보지만, 피드에 올린 사본은 로그인한 모든 이용자가 봅니다.

게시판에 보이지 않는 것 — 이메일, 생년월일, 성별, 보호자 실명, 산책 기록과 경로, 위치, 가족 구성. 좋아요를 누가 눌렀는지도 보여주지 않습니다.

• 사진은 비공개 저장소에 둡니다 — 게시판은 모두에게 열려 있지만 사진 저장소까지 공개로 두지는 않았습니다. 로그인한 이용자에게만 발급되는 일시적인 주소로 열리며, 로그인하지 않은 사람은 주소를 알아도 파일에 닿을 수 없습니다. 프로필 · 크루 커버 사진과 다른 점입니다 — 그쪽은 주소를 아는 사람이면 로그인 없이도 열립니다.
• 지운 글과 지운 댓글이 다릅니다 — 글을 지우면 달린 댓글 · 좋아요 · 사진이 함께 사라집니다. 반면 댓글은 본문만 비우고 “삭제된 댓글입니다” 자리를 남깁니다. 가운데 댓글이 통째로 사라지면 거기 달린 대댓글이 무엇에 답한 것인지 알 수 없게 되기 때문입니다.
• 수정에는 시간 제한이 없고 “수정됨” 이 붙습니다 — 다만 신고가 들어오면 그 시점의 본문과 사진이 따로 복사되어 보관됩니다. 신고된 뒤에 내용을 고치거나 지워도 회사가 확인하는 것은 신고된 그 내용입니다. 이 사본은 작성한 이용자가 탈퇴해도 남습니다 — 탈퇴하면 사본을 계정에 잇는 표시가 지워져 그 사본만으로는 누구인지 되찾을 수 없게 되지만, 남는 사진 파일의 경로에는 이용자를 구분하는 내부 식별 값이 그대로 들어 있습니다.
• 차단은 양방향입니다 — 차단하면 게시판에서도 서로의 글과 댓글이 보이지 않습니다. 내가 차단한 사람의 글도, 나를 차단한 사람에게 보이는 내 글도 목록 · 상세 · 알림 어디에도 나타나지 않습니다.
• 신고가 쌓이면 자동으로 가려집니다 — 서로 다른 이용자의 신고가 일정 수 이상 모이면, 회사가 확인하기 전에 그 글이나 댓글이 자동으로 다른 이용자에게 보이지 않게 됩니다. 위반을 확정한 것이 아니라 확인이 끝날 때까지의 임시 조치이며 운영자가 되돌릴 수 있습니다. 이렇게 가려진 글과 댓글은 작성한 본인에게는 계속 보입니다.

게시판에 올린 글과 사진은 로그인한 모든 이용자가 보는 것을 전제로 합니다. 공개되면 곤란한 내용은 올리지 말아 주세요.

9. 보유 기간과 파기

탈퇴하면 복구할 수 없습니다. 별도의 보관 기간이나 휴면 계정 제도를 두지 않습니다. 내가 소유자인 가족은 탈퇴와 함께 삭제되고 가족에 등록된 댕댕이와 내가 초대했던 보호자들의 접근도 종료됩니다.

전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 앱을 삭제하는 것만으로는 계정이 지워지지 않습니다 — 삭제 절차는 계정 삭제 안내를 참고해 주세요.

10. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.

이용자가 입력한 개인정보와 산책 · 크루 기록은 국내(서울 리전)에 저장됩니다. 다만 아래 항목은 Google 이 운영하는 국외 서버에서 처리되므로, 개인정보 보호법에 따라 이전 내역을 밝힙니다.

알림 전달은 기기 설정에서 알림 권한을 끄면 중단됩니다. 이용 통계는 개인을 알아볼 수 있는 값을 싣지 않고 보내므로 항목별 거부 창구를 따로 두지 않았습니다. 그 밖의 요청은 아래 문의 주소로 알려 주시면 처리해 드립니다.

회사는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외로 합니다.

카카오 · 애플 · 구글은 로그인 인증 수단으로 이용하는 것이며, 회사가 이들에게 개인정보를 제공하는 것이 아니라 이용자의 동의 아래 이들로부터 인증 결과를 전달받습니다. 로그인 과정에서 각 제공자에게 로그인 사실이 남는 것은 해당 제공자의 정책에 따릅니다.

11. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리를 정지하도록 요구할 수 있습니다. 대부분은 앱 안에서 바로 할 수 있습니다.

앱에 접속할 수 없거나 그 밖의 요구가 있다면 jmch0616.dev@gmail.com 으로 가입에 사용한 이메일 주소에서 보내 주세요. 본인 확인 후 지체 없이 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람도 대리로 요구할 수 있습니다.

12. 안전성 확보 조치

• 가족 단위 접근 통제 — 데이터베이스에 행 수준 보안(RLS)을 걸어, 로그인한 사용자는 자신이 속한 가족의 데이터에만 접근할 수 있습니다. 앱의 화면 로직이 아니라 데이터베이스가 직접 막습니다.
• 크루 단위 접근 통제 — 크루 채팅과 채팅 사진은 그 크루의 멤버만 읽을 수 있습니다. 이 판정도 데이터베이스와 저장소가 직접 합니다.
• 채팅 사진 비공개 저장 — 채팅 사진은 공개 주소가 없는 저장소에 두고, 멤버에게만 유효한 일시적인 주소로 내려 줍니다.
• 기기 토큰 격리 — 알림 토큰은 본인만 조회 · 삭제할 수 있으며 같은 가족이나 크루의 구성원에게도 열지 않습니다.
• 통계에 개인정보 미포함 — 이용 통계 이벤트에 개인정보를 넣지 못하도록 코드와 자동화된 테스트로 막습니다.
• 전송 구간 암호화 — 앱과 서버 사이의 모든 통신은 HTTPS(TLS)로 암호화합니다.
• 비밀번호 미보유 — 소셜 로그인만 지원하므로 회사가 관리할 비밀번호 자체가 없습니다.
• 최소 수집 — 서비스 제공에 필요하지 않은 항목을 요구하지 않습니다.
• 접근 권한 최소화 — 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.

13. 만 14세 미만 아동

댕댕런은 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 확인되는 경우 해당 계정과 정보를 지체 없이 삭제합니다.

14. 개인정보 보호책임자

• 개인정보 보호책임자 — 정명철 (마이널리 대표)
• 문의 — jmch0616.dev@gmail.com

개인정보와 관련한 문의 · 불만 · 피해 구제는 위 주소로 연락해 주세요. 접수 후 지체 없이 답변드립니다. 댕댕크루에서 불쾌한 콘텐츠를 보셨다면 같은 주소로 알려 주시고, 처리 절차는 이용약관 제11조를 참고해 주세요.

15. 권익침해 구제 방법

회사의 처리에 만족하지 못하셨다면 아래 기관에 도움을 요청할 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
• 개인정보침해 신고센터 — 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 · spo.go.kr
• 경찰청 사이버수사국 — 182 · ecrm.police.go.kr

16. 처리방침의 변경

이 방침을 바꿀 때는 시행일 7일 전부터 이 페이지에 공지합니다. 이용자에게 불리한 변경이라면 30일 전에 알리고 앱 안에서도 함께 안내합니다.