운영자 나상엽(이하 '운영자')은 위브(weave) 서비스(이하 '서비스')를 제공하면서 「개인정보 보호법」 등 관계 법령에 따라 회원의 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜, 얼마나 오래 처리하는지와 회원이 권리를 행사하는 방법을 알려 드립니다. 이 방침의 버전과 시행일은 이 페이지 상단에 적혀 있습니다.
1. 처리하는 개인정보와 목적
운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 처리 근거에 따라 동의 없이 처리하는 개인정보(1-1)와 동의를 받아 처리하는 개인정보(1-2)를 나눠 적습니다.
1-1. 동의 없이 처리하는 개인정보
아래 정보는 회원과의 서비스 이용계약을 이행하는 데 필요하거나(「개인정보 보호법」 제15조제1항제4호, 아래 '계약 이행'), 법령상 의무를 지키는 데 필요하거나(같은 항 제2호, '법령상 의무'), 운영자의 정당한 이익을 위해 필요한 경우(같은 항 제6호, '정당한 이익') 회원의 동의 없이 처리합니다. '정당한 이익'은 이용 제한 회피 방지, 분쟁 대응, 부정 이용 방지에 상당히 관련되고 합리적인 범위를 넘지 않는 경우에만 근거로 삼습니다. 가입 화면에서 이 방침에 동의하는 절차가 있지만, 아래 항목의 처리 근거는 각 행의 '근거'와 같습니다.
| 구분 | 목적 | 항목 | 근거 | 수집 방법·참고 |
|---|---|---|---|---|
| 계정 | 회원 식별, 로그인 | Firebase 사용자 ID(UID), 내부 회원 ID, 로그인 수단 종류, 계정 상태, 가입·탈퇴 시각 | 계약 이행 | 소셜 로그인·가입 |
| 로그인 제공자 정보 | 로그인 인증 | 로그인 제공자가 전달하는 이메일·표시 이름·제공자 식별값 | 계약 이행 | 회원이 고른 로그인 제공자(카카오·Google·Apple)에게서 받음. Firebase Authentication(수탁자, 4절)에 보관되며 weave 서버에는 저장하지 않음 |
| 가입 정보 | 서비스 내 표시, 가입 자격(만 14세 이상) 확인 | 이름(기본 표시 이름. 로그인 제공자 이름으로 미리 채운 뒤 회원이 수정 가능), 생년월일 | 계약 이행 | 가입 화면 직접 입력. 생년월일은 다른 회원에게 공개하지 않음 |
| 로그인 연결 | 카카오 로그인 계정과 회원 연결 | 연결된 카카오 회원번호(앱별 회원번호) | 계약 이행 | 카카오 로그인·연결 시, 카카오 사용 회원만. 카카오 이메일·닉네임·프로필은 저장하지 않음 |
| 동의 기록 | 약관·처리방침 동의와 선택 동의 철회의 증빙 | 문서 종류·버전, 동의 시각, (선택 동의) 철회 시각 | 계약 이행, 탈퇴 후 보관은 정당한 이익 | 가입·재동의·설정 |
| 그룹·프로필 | 그룹 운영 | 그룹별 닉네임·프로필 사진, 멤버십·역할, 가입 신청·승인·거절·강퇴·재가입 제한·위임 기록, 그룹 알림 설정 | 계약 이행 | 서비스 이용 |
| 사진과 메타정보 | 글 사진 보관, 사진 모아보기·날짜 정리 | 사진(서버가 압축·재인코딩한 이미지), 촬영 시각, 업로드 시각 | 계약 이행 | 글을 올릴 때. 사진에는 위치를 저장하지 않음. 사진 메타정보(EXIF)의 촬영 위치는 회원이 장소 추천을 켠 경우 글에 처음 고른 사진의 것만 앱이 회원 기기에서 읽어 기기 운영체제의 지도 기능(4-4)으로 장소 이름을 찾는 데 쓰며, 운영자 서버로 보내지 않음(아래 '장소 추천'). 올리는 사진 파일과 저장 이미지에서는 촬영 위치·기기 정보 등 메타정보를 지움 |
| 장소 검색 | 글 장소 고르기, 지도에서 지역 찾아 이동 | ① 회원이 입력한 장소 검색어 ② 가까운 장소부터 보여 주기 위한 기준 좌표(글 장소 칸에 이미 들어 있는 장소의 좌표) ③ 회원이 장소 고르기 지도에서 직접 핀을 찍은 위치의 좌표(그 위치의 지명을 장소 이름칸에 미리 채우기 위함) | 계약 이행 | 회원이 검색하거나 핀을 찍을 때. 운영자 서버가 ㈜카카오의 장소 검색·지명 조회 기능(4절)에 전달하며, 회원 식별 정보는 함께 보내지 않음. 핀 좌표는 회원이 지도에서 직접 고른 위치이며 사진의 촬영 위치나 기기의 현재 위치가 아님. 운영자 서버는 검색어·좌표·조회 결과를 저장하지 않고 접속 로그에서도 그 값을 가림. 회원이 글 장소로 정해 올린 경우에만 '콘텐츠'의 글 장소로 저장됨 |
| 장소 추천 | 글 장소 추천(회원이 켠 경우에만) | 글에 처음 고른 사진의 촬영 위치로 회원 기기에서 찾은 장소 이름(검색어로만 씀) | 계약 이행 | 언제: 처음 한 번 뜨는 앱 안내('사진 위치로 장소를 추천할까요?')에서 회원이 '추천 받기'를 고르거나 앱 설정 '사진 위치로 장소 추천'을 켠 상태에서, 새 글에 처음 고른 사진에 촬영 위치가 들어 있을 때만 동작함. 어떻게: ① 앱이 회원 기기 안에서 그 사진의 메타정보(EXIF)에 든 촬영 위치 좌표를 읽음 ② 기기 운영체제가 제공하는 지도 기능으로 그 좌표에 해당하는 장소 이름을 찾음(4-4) ③ 앱은 찾은 장소 이름만 운영자 서버로 보내고, 운영자 서버는 이를 ㈜카카오 장소 검색(4절)에 검색어로 전달함 ④ 검색 결과의 장소 이름과 그 장소의 좌표를 글 장소 칸에 미리 채움. 보내지 않는 것: 사진의 촬영 위치 좌표는 운영자 서버와 ㈜카카오로 보내지 않으며, 운영자는 이를 받거나 저장하지 않음. 운영자 서버는 검색어와 검색 결과를 저장하지 않고 접속 로그에서도 검색어를 가림. 이후: 미리 채운 장소는 회원이 그대로 올린 경우에만 '콘텐츠'의 글 장소로 저장되며, 올리기 전에도 후에도 바꾸거나 지울 수 있음. 사진에 촬영 위치가 없거나, 장소를 찾지 못했거나, 회원이 추천을 끈 경우에는 글 장소 칸을 비워 둠 |
| 콘텐츠 | 공유·소통 | 뜨개(사진 위 그림·스티커·텍스트 객체와 위치), 글, 글 댓글, 글 좋아요, 채팅 메시지, 채팅 첨부(사진·영상·파일·음성), 글 태그(이벤트 날짜 포함), 글 장소(회원이 장소 검색·핀 지정·장소 추천으로 정해 올린 경우 장소 이름과 그 장소의 좌표), 작성·수정 시각 | 계약 이행 | 회원 작성. 글 장소는 선택이며, 장소 추천으로 미리 채워진 장소도 회원이 그대로 올린 경우에만 저장됨. 글 장소는 같은 그룹 멤버에게 보이고(글 카드·글 상세·지도) 회원이 바꾸거나 지울 수 있음. 글을 지우거나 탈퇴하면 함께 지움 |
| 차단·신고·이용 제한 | 안전한 이용, 분쟁 대응 | 차단 관계, 신고 대상·사유·설명(500자 이내)·처리 기록, 신고 콘텐츠 증거, 콘텐츠 격리 기록, 이용 제한 사유·기간·해제 기록 | 계약 이행, 증거 보존과 탈퇴 후 보관은 정당한 이익 | 신고·운영 조치 |
| 문의 | 상담·이의제기 처리 | 문의 유형·제목·본문, 연결된 이용 제한, 답변·처리 상태 | 계약 이행 | 앱 내 문의(이메일 문의는 이메일 주소와 본문) |
| 제한 승계 | 이용 제한·그룹 재가입 제한의 탈퇴 회피 방지 | 로그인 식별자(Firebase UID, 카카오 회원번호, Google·Apple 제공자 UID)의 키 기반 해시값(HMAC-SHA256)과 탈퇴 처리된 회원 행 ID | 정당한 이익 | 탈퇴 당시 효력 중인 제한이 있는 경우에만 자동 생성. 원문 식별자·이름·이메일은 남기지 않음 |
| 기기·알림 | 푸시 알림 | 앱 설치 식별값(앱이 만든 무작위 값), FCM 토큰, OS 종류, 앱 버전, 알림 설정, 알림·읽음 상태 | 계약 이행 | 앱 실행·알림 허용 시 |
| 운영·보안 | 장애 대응, 부정 이용 방지 | 접속·오류 로그(요청 ID, 로그인한 회원의 내부 회원 ID, 요청 방식·경로(초대 코드 등 비밀 값은 가림), 응답 상태, 처리 시간, 시각, 접속 IP, 오류 유형), 초대 코드 입력·미리보기 시도 기록(회원·시각·성공 여부), 남용 방지 기록(하루 업로드 용량 판정을 위한 회원·업로드 크기·시각, 하루 그룹 만들기 수 판정을 위한 그룹을 만든 회원) | 계약 이행, 부정 이용 방지는 정당한 이익 | 서비스 이용 중 자동 생성. 내부 회원 ID는 오류·문의를 해당 요청과 맞춰 보기 위해 남기며 Firebase UID·이름·이메일·요청 본문은 남기지 않음 |
| 관리자 접근 기록 | 개인정보 접근 감독 | 관리자 접근·조치 감사 기록(관리자, 수행 업무, 대상, 사유, 결과, 시각) | 법령상 의무(「개인정보 보호법」 제29조, 「개인정보의 안전성 확보조치 기준」 제8조) | 관리자 도구 사용 시 자동 생성 |
| 앱 오류 정보 | 앱 비정상 종료·오류 원인 파악과 수정 | 오류 발생 위치·종류(스택), 기기 모델·OS·앱 버전, 발생 시각, Firebase Crashlytics 설치 ID | 계약 이행 | 앱이 비정상 종료될 때 자동 생성(정식 버전 앱). 회원 ID·이름·이메일 등 회원 식별 정보는 넣지 않음 |
1-2. 동의를 받아 처리하는 개인정보
| 구분 | 목적 | 항목 | 근거 | 수집 방법·참고 |
|---|---|---|---|---|
| 이용 분석 | 서비스 개선 | 앱 사용 이벤트(기능 사용 여부·개수 구간·결과 코드 등 정해진 값), 화면 이름(허용 목록), 사용자 속성 4종(소속 그룹 수 구간, 그룹장 여부, 로그인 수단, 푸시 허용 여부), Firebase Analytics 앱 인스턴스 ID, 기기 모델·OS·앱 버전·대략적 지역(국가·도시 수준) | 동의(「개인정보 보호법」 제15조제1항제1호), 선택 | 선택 동의한 회원만, 가입 완료 후. 동의하지 않아도 서비스 이용에 제한이 없음. 광고 ID(IDFA·AD_ID)와 회원 ID는 보내지 않음. 사진·본문·이름·좌표·생년월일은 보내지 않음 |
- 1-1·1-2 표에 없는 정보(전화번호, 기기의 현재 위치, 사진의 촬영 위치 좌표, 연락처 목록 등)는 수집하지 않습니다.
- 초대 미리보기는 그룹 이름(항상)과 대표사진(비공개 그룹이 아닐 때만)을 초대 코드·링크를 연 회원에게 보여 줍니다.
- '초대하기' 링크는 운영자가 직접 운영하는 링크 서버가 만듭니다. 링크 서버에는 단축 코드, 앱에서 열 주소(초대 코드 포함), 데스크톱에서 열 때 이동할 주소, 생성·만료 시각을 저장하고, 링크를 열 때마다 접속 시각과 브라우저 정보(User-Agent)를 남깁니다. 회원 식별 정보는 저장하지 않습니다.
- 민감정보와 고유식별정보(주민등록번호 등)는 수집하지 않습니다.
2. 보유기간
목적이 끝나면 지체 없이 파기하는 것이 원칙입니다. 아래 기간은 목적별 상한이며, 목적이 먼저 끝나거나 적법한 삭제 요청이 있으면 앞당겨 파기합니다. 현재 법령에 따라 따로 보존해야 하는 항목은 없습니다(유료 판매를 시작하면 전자상거래 관련 보존 항목을 추가합니다).
| 자료 | 보유기간 |
|---|---|
| 계정·생년월일·이름·그룹 프로필·본인 콘텐츠 | 탈퇴 또는 삭제 시까지. 탈퇴하면 이름('탈퇴한 사용자'로 대체)·생년월일·Firebase UID를 지움. 그룹 탈퇴 시 콘텐츠는 회원이 고른 범위를 적용(뜨개는 항상 삭제) |
| 로그인 인증 정보(Firebase Authentication) | 탈퇴하면 바로 삭제를 요청하며, Google의 삭제 일정에 따라 최대 180일 안에 완전히 삭제됨 |
| 삭제된 사진·파일·파생 이미지 | 삭제·탈퇴 즉시 접근 차단, 24시간 안에 파기 |
| 업로드 중 임시·실패 파일, 게시하지 않은 사진, 보내지 않은 채팅 첨부 | 업로드 후 24시간 안에 정리 |
| 서비스 데이터 백업본 | 백업한 날부터 30일. 삭제·탈퇴한 정보도 이 기간에는 백업본에 남을 수 있으며 장애 복구 외에는 쓰지 않음 |
| 삭제 처리 기록(백업 복원용) | 서비스 데이터베이스 안의 기록(로그인 연결 해제처럼 따로 남겨야 하는 삭제)은 생성 후 60일, 백업 저장 장치에 두는 기록 파일은 생성 후 31일. 내부 번호·파일 식별값·처리 시각만 담고 이름·본문·위치 값 등은 담지 않음 |
| 가입을 마치지 않은 인증 기록 | 만 14세 미만으로 거절되면 즉시, 그 밖에는 서비스가 그 인증을 처음 확인한 때부터 30일 |
| 동의 기록 | 이용 기간 동안, 탈퇴 후 90일 |
| 신고 콘텐츠 증거 | 심사·재심·이의제기가 모두 끝난 때부터 90일. 조사 중에는 30일마다 필요성 재검토 |
| 신고·이용 제한 처리 기록, 콘텐츠 격리 기록 | 처리 종료 후 1년. 연결된 이용 제한이 효력 중이면(탈퇴 후 재가입으로 승계된 경우 포함) 그 제한이 끝난 때부터 1년 |
| 제한 승계용 식별자 해시 | 탈퇴 당시 효력 중이던 이용 제한·그룹 재가입 제한이 모두 끝날 때(종료일 경과·해제·그룹 삭제)까지 |
| 문의 본문·답변 | 문의 종료 후 180일 |
| 접속·오류 로그 | 생성 후 30일 |
| 관리자 접근·보안 감사 기록 | 생성 후 1년 |
| 초대 코드 시도 기록 | 시도 후 30일 |
| 하루 업로드 용량 기록(남용 방지) | 기록 후 48시간 |
| 그룹을 만든 회원 기록(남용 방지) | 그룹 삭제 또는 만든 회원 탈퇴 시 파기. 만든 지 24시간이 지나지 않았으면 24시간이 지난 뒤(정리 작업이 하루 1회라 최대 하루 더 걸릴 수 있음) |
| 초대 링크 접속 기록(링크 서버) | 접속 후 30일 |
| 만료된 초대 링크(링크 서버) | 만료 후 30일 |
| 알림함 알림·푸시 발송 기록 | 생성 후 90일(갱신되는 알림은 마지막 갱신 후) |
| 채팅 실시간 전달용 임시 기록 | 생성 후 7일 |
| 로그아웃한 기기의 설치 기록(회원 정보·푸시 토큰을 지운 상태) | 로그아웃 후 30일 |
| 이용 분석 데이터(Google Analytics) | 수집 후 2개월 |
| 앱 오류 정보(Firebase Crashlytics) | 수집 후 90일 |
예외 보존: 수사기관의 요청이나 실제 분쟁처럼 필요한 경우 운영자는 해당 신고 1건에 관련된 증거·처리 기록·이용 제한·이의제기 문의의 파기를 멈출 수 있습니다. 사유와 종료일을 기록하며 한 번에 최대 90일, 연장할 때는 사유를 다시 기록하고 30일마다 검토합니다.
3. 파기 절차와 방법
- 보유기간이 끝났거나 목적이 달성된 정보는 정해진 정리 작업(하루 1회 보유기간 작업, 파일 파기 큐)으로 지웁니다.
- 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.
- 백업본은 매일 새로 만들고 30일이 지난 백업본은 지웁니다. 백업본을 복원해야 할 때에는 삭제 처리 기록을 다시 적용해, 백업 뒤에 삭제·탈퇴한 정보가 되살아나지 않게 합니다.
- 예외 보존 대상은 따로 분리해 보관하고 기간이 끝나면 파기합니다.
- 회원이 밖으로 공유한 파일과 다른 사람이 따로 저장한 사본은 운영자가 파기할 수 없습니다.
4. 처리 위탁과 국외 이전
4-1. 처리 위탁
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 사진·글·채팅 등 콘텐츠, 회원 정보 데이터베이스, 백업본, 초대 링크 서버는 운영자가 대한민국에서 직접 운영하는 서버와 저장 장치에 두며, 이는 위탁이 아닙니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | Firebase Authentication(로그인 인증), Firebase Cloud Messaging(푸시 발송), Google Analytics for Firebase(이용 분석, 선택 동의자만), Firebase Crashlytics(앱 오류 분석), Google Maps SDK(지도 표시) |
| ㈜카카오 | 카카오 로컬 API(장소 검색어 검색 — 장소 추천에서 기기가 찾은 장소 이름으로 하는 검색 포함, 회원이 지도에서 고른 핀 위치의 지명 조회), 카카오 로그인 토큰 확인 |
| Cloudflare, Inc. | 앱–서버 통신 중계·보안(TLS·공격 차단), 관리자 도구 접근 인증(Cloudflare Access) |
4-2. 국외 이전
운영자는 아래와 같이 개인정보를 국외로 이전합니다. 이용 분석을 뺀 이전은 서비스 이용계약을 이행하는 데 필요한 처리위탁·보관으로, 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 방침에 공개하고 진행합니다. 이용 분석 이전은 회원의 선택 동의(같은 항 제1호, '이용 분석 동의 안내')를 받은 경우에만 진행합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC(개인정보 문의) | 미국 | Firebase UID, 로그인 제공자 정보(이메일·표시 이름·제공자 식별값), 인증 토큰, 접속 IP | 로그인 인증 | 로그인할 때마다 네트워크로 전송 | 탈퇴 시 삭제 요청, Google 삭제 일정(최대 180일) 적용. 접속 IP는 Google 정책에 따라 수 주 보관 |
| 같음 | 미국 및 Google 데이터센터 소재 국가(위치 목록) | FCM 토큰, 알림 내용(그룹 이름, 보낸 멤버의 그룹 닉네임, 메시지·댓글 미리보기 일부 등. 이용 제한 사유는 넣지 않음) | 푸시 발송 | 알림 발송 시 네트워크로 전송 | 발송 처리 후 Google 정책에 따름. 기기 등록 정보는 탈퇴·토큰 교체 시 삭제(최대 180일) |
| 같음 | 미국 및 Google 데이터센터 소재 국가(위치 목록) | 1-2 '이용 분석' 항목 | 이용 분석 | 선택 동의(제28조의8제1항제1호) 후 앱 사용 중 네트워크로 전송 | 수집 후 2개월 |
| 같음 | 미국 및 Google 데이터센터 소재 국가(위치 목록) | 1-1 '앱 오류 정보' 항목 | 앱 오류 분석 | 앱이 비정상 종료될 때 네트워크로 전송 | 수집 후 90일 |
| 같음 | 미국 및 Google 데이터센터 소재 국가(위치 목록) | 지도에 표시할 영역의 좌표 범위, 기기·앱 정보(SDK 기본 정보) | 지도 표시 | 지도 화면을 열 때 네트워크로 전송 | Google 정책에 따름 |
| Cloudflare, Inc.([email protected]) | 미국, 유럽연합(로그 등 메타데이터 처리), 통신이 거치는 Cloudflare 데이터센터 소재 국가(회원과 가까운 데이터센터, 위치 목록) | 앱–서버 통신 내용(요청·응답. 보안 처리를 위해 Cloudflare에서 복호화한 뒤 다시 암호화해 전달), 접속 IP, 관리자 이메일·접근 기록 | 통신 중계·보안, 관리자 접근 인증 | 서비스 이용 중 네트워크로 전송 | 통신은 중계 후 보관하지 않음. 보안 로그는 Cloudflare 정책에 따름 |
- ㈜카카오는 국내 사업자로, 국외 이전에 해당하지 않습니다. 장소 검색어·핀 좌표는 국외로 이전하지 않습니다.
- 국외 이전 거부 방법: 이용 분석 이전은 가입 때 선택하지 않거나 앱 설정 '개인정보'에서 끄면 멈추며, 이용에 제한이 없습니다. 그 밖의 이전은 로그인·알림·앱 오류 분석·지도·통신 등 서비스 제공에 꼭 필요하므로, 거부하려면 탈퇴해야 하고 이 경우 서비스를 이용할 수 없습니다. 푸시 발송은 기기에서 알림 권한을 꺼서 멈출 수 있습니다.
4-3. 회원이 선택한 로그인 제공자
카카오·Google·Apple 로그인을 고르면 회원은 해당 회사의 계정으로 인증하며, 그 과정은 각 회사의 개인정보처리방침을 따릅니다. 운영자가 받는 정보는 1절 '로그인 제공자 정보'와 '로그인 연결' 항목뿐입니다.
4-4. 기기 운영체제의 지도 기능(장소 추천)
- 장소 추천(1-1 '장소 추천')에서 사진의 촬영 위치 좌표를 장소 이름으로 바꾸는 일은 위브 서버가 아니라 회원 기기의 운영체제가 제공하는 지도 기능이 합니다. iOS에서는 Apple의 기능을, Android에서는 기기에 설치된 위치 서비스 제공자(대부분 Google)의 기능을 씁니다.
- 이 과정에서 운영체제 제공자가 좌표를 자기 서버로 보내 처리할 수 있으며, 그 처리는 운영체제 제공자의 약관과 개인정보처리방침(예: Apple, Google)에 따릅니다. 운영자는 이 과정의 좌표를 받지 않으며, 앱이 결과로 받은 장소 이름만 1-1 '장소 추천'에 적은 대로 검색어로 씁니다.
- 이 과정을 원하지 않으면 처음 뜨는 안내에서 '안 받기'를 고르거나 앱 설정 '사진 위치로 장소 추천'을 끄면 됩니다. 꺼도 장소 검색·핀 지정으로 글 장소를 정할 수 있고, 다른 기능 이용에 제한이 없습니다.
5. 제3자 제공
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 그 범위에서 제공할 수 있습니다. 회원이 직접 고른 외부 공유(그룹 사진·뜨개 합성 파일, 채팅 첨부 저장·공유)는 회원 본인의 행위이며, 전달된 파일은 회수할 수 없습니다. 장소 검색어·핀 좌표를 ㈜카카오에 전달하는 것은 처리 위탁(4-1)이며, 장소 추천에서 회원 기기의 운영체제가 사진 위치로 장소 이름을 찾는 과정(4-4)은 운영자가 좌표를 받거나 넘기는 것이 아닙니다.
6. 그룹 안 공개 범위
- 같은 그룹 멤버는 그 그룹의 글(사진·글 장소 포함)·댓글·채팅·뜨개·그룹 프로필을 볼 수 있습니다. 가입 신청 대기자는 볼 수 없습니다.
- 그룹장은 관리에 필요한 멤버 상태(가입 신청, 재가입 제한 목록 등)를 봅니다.
- 생년월일은 그룹에 공개하지 않습니다. 개인 차단은 내 화면에서만 숨기며 원본을 지우지 않습니다.
- 회원이 올린 사진·글·채팅에 건강, 종교, 정치적 견해처럼 민감한 내용이나 촬영 장소가 담겨 있으면 같은 그룹 멤버에게 그대로 보입니다. 올리기 전에 확인해 주세요.
- 사진 메타정보에 담긴 촬영 위치는 운영자 서버로 보내지 않고 저장하거나 공개하지 않습니다. 회원이 장소 추천을 켠 경우 앱이 회원 기기에서 읽어, 기기 운영체제의 지도 기능(4-4)으로 장소 이름을 찾는 데에만 씁니다(1-1 '장소 추천').
- 회원이 글에 장소를 정해 올리면(장소 추천으로 미리 채워진 장소를 그대로 올린 경우 포함) 그 장소의 이름과 지도 위치가 같은 그룹 멤버에게 보입니다. 추천된 장소가 공개하고 싶지 않은 곳이면 올리기 전에 바꾸거나 지워 주세요. 글 장소는 올린 뒤에도 바꾸거나 지울 수 있고, 올린 콘텐츠는 언제든 삭제할 수 있습니다.
- 운영자는 회원의 사적 콘텐츠를 평소에 열람하지 않으며, 신고 처리 때만 사유를 기록하고 필요한 증거만 엽니다.
7. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 생년월일로 연령을 확인하고, 만 14세 미만으로 거절된 인증 기록은 즉시 삭제합니다. 회원이 아동이 찍힌 사진을 올리는 것은 아동 본인의 가입과 다르며, 회원은 사진 속 사람의 권리를 지켜야 합니다(이용약관 제7조).
8. 회원의 권리와 행사 방법
- 회원은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 앱에서 바로: 이름·그룹 프로필 수정, 글 장소 바꾸기·지우기, 사진 위치로 장소 추천 끄기(앱 설정 '사진 위치로 장소 추천', 바로 적용), 콘텐츠 삭제, 로그인 연결 해제(최근 5분 안 로그인 필요, 마지막 수단 제외), 알림 끄기, 이용 분석 동의 끄기(설정 '개인정보', 바로 적용), 그룹 탈퇴, 서비스 탈퇴(재동의 화면과 이용 제한 중에도 가능).
- 문의로: 그 밖의 요청(내 정보 열람 등)은 앱 내 문의 또는 [email protected]으로 보내 주세요. 운영자는 본인 확인 후 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다. 기한 안에 처리할 수 없는 정당한 사유가 있으면 그 사유와 처리 예정일을 알립니다.
- 법령에 따라 열람·삭제·처리정지가 제한되는 경우(예: 다른 사람의 권리를 침해할 우려, 법령상 보존 의무)에는 그 이유를 알립니다.
- 법정대리인이나 회원이 위임한 사람도 요청할 수 있습니다. 이 경우 위임장과 대리인의 신분을 확인할 수 있는 자료를 이메일로 보내 주세요.
- 앱을 지우는 것만으로는 탈퇴되지 않습니다. 앱을 쓸 수 없으면 이메일로 탈퇴·삭제를 요청할 수 있습니다.
9. 자동 수집 장치와 거부 방법
- 위브는 모바일 앱이며 웹 쿠키를 쓰지 않습니다. 이용 분석에는 Google Analytics for Firebase SDK를, 앱 오류 분석에는 Firebase Crashlytics SDK를 씁니다.
- 이용 분석 수집 조건: 가입을 마치고 현재 버전의 이용 분석에 선택 동의한 경우에만 수집합니다. 가입 전, 로그아웃 상태, 이용 제한 중에는 수집하지 않습니다. 광고 ID는 수집하지 않고 광고 목적의 데이터 사용은 모두 꺼 두었습니다.
- 이용 분석 거부 방법: 가입 때 선택 동의를 고르지 않거나, 앱 설정 '개인정보' → '서비스 개선을 위한 이용 분석'을 끄면 앱이 바로 전송을 멈추고 기기의 분석 식별값 초기화를 진행합니다(초기화에 실패하면 다음 실행 때 다시 시도합니다). 탈퇴해도 같습니다. 거부해도 서비스 이용에 제한은 없습니다.
- 동의 상태는 서버에서 확인하므로, 다른 기기에서 끈 경우 이 기기에는 다음 앱 실행 때 반영됩니다.
- 앱 오류 정보: 정식 버전 앱이 비정상 종료되면 1절 '앱 오류 정보' 항목을 Firebase Crashlytics로 보냅니다. 앱을 안정적으로 제공하기 위한 처리(1-1, 계약 이행)로 이용 분석 동의와 관계없이 동작하며, 회원 식별 정보는 넣지 않습니다.
10. 기기 권한과 위치
| 권한 | 목적 | 필수 여부 |
|---|---|---|
| 사진(갤러리) | 글에 올릴 사진 선택, 사진 저장 | 선택(사진 업로드·저장 시) |
| 카메라 | 사진 촬영 업로드 | 선택 |
| 마이크 | 채팅 음성 메시지 녹음 | 선택 |
| 알림 | 푸시 알림 | 선택 |
- 권한은 해당 기능을 쓸 때만 요청하며, 거절해도 다른 기능은 쓸 수 있습니다. 기기 설정에서 언제든지 바꿀 수 있습니다.
- 위브는 기기의 현재 위치를 알기 위한 위치 권한을 요청하지 않습니다. Android에서 사진을 고를 때 시스템 사진 선택기가 '위치 정보 포함' 여부를 물을 수 있으며, 회원이 허용한 경우(iOS에서는 사진에 촬영 위치가 들어 있는 경우)에만 사진의 촬영 위치가 앱에 전달되어 장소 추천에 쓰입니다.
- 앱에 전달된 촬영 위치는 회원이 장소 추천을 켠 경우에만, 글에 처음 고른 사진의 것을 기기 운영체제의 지도 기능으로 장소 이름을 찾는 데 씁니다. 촬영 위치 좌표는 운영자 서버로 보내지 않고 저장하지 않습니다(1-1 '장소 추천', 4-4).
- 장소 추천은 처음 한 번 뜨는 안내에서 고르고, 앱 설정 '사진 위치로 장소 추천'에서 언제든 켜고 끌 수 있습니다.
- 운영자가 저장하는 위치는 회원이 글에 정해 올린 글 장소(장소 이름과 그 장소의 좌표)뿐이며, 회원은 이를 바꾸거나 지울 수 있습니다.
11. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 운영자와 지정된 관리자로 최소화하고, 역할별로 권한을 나눕니다.
- 기술적 조치:
- 접근 통제: 사진·파일을 열 때마다 서버가 멤버십·차단·이용 제한을 다시 확인하며, 파일 경로를 외부에 공개하지 않습니다. 데이터베이스는 외부에서 직접 접속할 수 없게 둡니다.
- 관리자 접근: 관리자 도구와 서버 로그 열람 도구는 외부 접근 인증(Cloudflare Access) 뒤에 두어, 미리 허용한 이메일 주소로 받은 일회용 인증 코드를 입력해야 접속할 수 있게 하고, 역할별 권한을 적용합니다. 증거 열람은 사유 입력과 5분 1회 열람권, 흐림 처리를 거치며 모든 관리자 행위를 감사 기록으로 남깁니다.
- 암호화: 앱–서버 통신을 TLS로 암호화하고, 제한 승계 식별자는 키 기반 해시로만 저장합니다. 비밀 키와 인증 정보는 소스 코드와 분리해 관리합니다.
- 최소 기록: 로그에 토큰·본문·사진·생년월일·정밀 위치를 남기지 않으며 초대 코드를 가립니다. 저장 이미지의 메타정보를 지웁니다.
- 악성코드 대응: 일반 첨부 파일은 허용 형식·시그니처 확인과 악성코드 검사를 통과해야 공개합니다.
- 물리적 조치: 서버와 저장 장치는 운영자가 관리하며 잠금장치로 출입을 통제하는 장소에 두고, 백업본은 서버와 분리된 저장 장치에 접근 권한을 제한해 둡니다.
12. 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 나상엽(운영자) |
| 연락처 | [email protected], 앱 내 문의 |
| 주소 | 요청 시 안내 |
개인정보 보호 업무와 관련 고충 처리는 별도 부서 없이 개인정보 보호책임자가 직접 맡습니다. 개인정보 관련 문의·불만·피해 구제·열람 청구는 위 연락처로 하실 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.
13. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | (국번 없이) 118, privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301, www.spo.go.kr |
| 경찰청 | (국번 없이) 182, ecrm.police.go.kr |
14. 처리방침 변경
- 이 방침을 바꾸면 변경 내용과 시행일을 시행일 7일 전부터 이 공개 페이지와 앱 알림함에 알립니다. 수집 항목 추가, 이용 목적 변경, 위탁·국외 이전 추가처럼 회원 권리에 중요한 변경은 시행일 30일 전부터 알리고 푸시 알림(알림을 허용한 경우)으로도 알립니다.
- 필수 문서(이용약관·개인정보 수집·이용) 버전이 바뀌면 기존 회원은 시행일 이후 앱에 들어올 때 재동의 화면을 거쳐야 계속 이용할 수 있고, 동의하지 않으면 그 화면에서 탈퇴할 수 있습니다.
- 선택 문서(이용 분석) 버전이 바뀌면 시행일에 이전 동의는 효력을 잃고 수집이 꺼집니다. 다시 동의를 강제하지 않으며 회원이 설정에서 다시 켤 수 있습니다.
- 이 방침은 이 페이지 상단에 적힌 시행일부터 적용합니다. 변경 이력과 이전 판 전문은 이 페이지의 '버전과 변경 이력'에서 볼 수 있습니다.