옥돌멩이(OKDOL, 이하 “회사”)는 「개인정보 보호법」 제30조에 따라 회사가 제공하는 러닝·페이스 측정 애플리케이션 PaceMate(이하 “서비스”)의 개인정보 처리방침을 다음과 같이 수립·공개합니다.
러닝·페이스 측정 서비스는 아직 출시되지 않았습니다. 본 문서는 서비스 출시일부터 시행됩니다.
러닝 기록(경로·거리·페이스)은 로그인 여부와 관계없이 이용자 기기에만 저장되며 회사 서버로 전송되지 않습니다. 회사 서버에는 계정, 동의 기록, 페이스메이커 세션 기록 등 서비스 제공에 필요한 정보만 저장됩니다. 앱에는 구글 AdMob 광고가 실려 있으며, 맞춤형이 아닌 광고만 요청합니다.
1. 처리하는 개인정보의 항목과 처리 목적
회사는 처음 실행할 때 만 14세 이상인지 확인하고, 이용약관, 개인정보 수집·이용, 위치기반서비스 이용약관에 대해 각각 동의를 받은 뒤, 아래 목적의 범위에서 개인정보를 처리합니다.
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| 연령 확인 | “만 14세 이상입니다” 항목에 이용자가 직접 체크한 사실과 일시. 생년월일과 출생연도는 받지 않습니다. | 만 14세 이상 이용 확인 |
| 동의 기록 | 동의한 문서의 종류와 버전(시행일), 동의 일시, 위치 제공 동의의 대상 세션 | 동의 사실의 증빙 |
| 계정 | 소셜 로그인(Apple·Google·Kakao)의 사용자 식별자, 가입 시 임의로 생성되는 닉네임과 @아이디(이용자가 변경 가능). 구글·카카오 로그인이 이메일을 제공하는 경우 그 이메일. | 회원 식별·로그인, 페이스메이커 친구 검색, 고객 문의 대응 |
| 위치정보 | GPS 기반 이동 경로·거리·페이스(개인위치정보) | 러닝 측정·기록 |
| 페이스메이커 세션 | 참여자 계정, 함께 달리기 방식, 영상 사용 여부, 초대·시작·종료 시각 | 세션 연결과 상태 관리, 위치정보 제공 사실 확인자료 |
| 실시간 코칭 | 세션 중의 실시간 위치·페이스, 음성·영상 | 상대방과의 실시간 코칭 |
| 푸시 알림 | 푸시 토큰, 앱 설치 식별자, 기기 종류(iOS·Android) | 페이스메이커 초대 알림 |
| 신고·차단 | 신고한 이용자와 대상, 사유, 관련 세션, 처리 결과, 차단 관계 | 이용자 보호, 부정 이용 방지와 제재 |
| 구독 | 구독 상태, 스토어 거래 정보(App Store 영수증, Google Play 구매 토큰), 계정 식별자, 기기 종류·운영체제 | 광고 제거 상품 제공, 구매 복원 |
저장 위치
- 이용자 기기에만 — 러닝 기록(위치정보), 로그인하지 않은 이용자의 연령 확인·동의 기록
- 회사 서버 — 계정, 연령 확인·동의 기록(로그인 후), 페이스메이커 세션, 푸시 알림, 신고·차단. 이메일은 인증 시스템에만 보관하고 프로필에 옮기지 않습니다.
- RevenueCat — 구독 정보. 결제는 App Store·Google Play가 처리하며 카드 정보는 회사가 받지 않습니다.
- 저장하지 않음 — 실시간 위치·페이스, 음성·영상(상대방에게 실시간 전송만 함)
광고를 위해 구글이 처리하는 정보는 3항에 따로 적었습니다. 회사 서버와 통신할 때에는 인터넷 통신의 성질상 접속 IP 주소가 서버 기록에 남을 수 있습니다.
수집하지 않는 것 — 실명, 전화번호, 주소, 생년월일·출생연도, 소셜 계정의 이름·프로필 사진, 연락처·사진첩. Apple 로그인은 이름과 이메일을 요청하지 않습니다. 앱으로 찍은 사진은 기기 안에서 러닝 카드를 만드는 데에만 쓰입니다.
2. 앱이 외부와 주고받는 통신
연령 확인과 약관 동의를 마치기 전에는 로그인, 광고, 구독, 푸시 등록을 시작하지 않습니다.
| 시점 | 보내는 것 | 받는 곳 |
|---|---|---|
| 로그인 | 소셜 로그인 인증 결과 | 회사 서버(Supabase 인증) |
| 친구 검색·초대 | 검색어(@아이디·닉네임), 세션 정보 | 회사 서버 |
| 실시간 코칭 | 위치·페이스·음성·영상(암호화되어 전송). 연결을 맺기 위한 접속 정보와 IP 주소. | 상대방 기기 — 직접 연결되거나 회사의 통화 중계 서버를 거칩니다. 연결 정보는 회사 서버가 실시간으로 전달만 합니다. |
| 초대 알림 | 푸시 토큰, 고정 안내 문구와 세션 번호 | Google(Firebase Cloud Messaging), iOS는 Apple을 거쳐 전달 |
| 구독 | 1항의 구독 정보 | RevenueCat |
| 광고 표시 | 3항의 정보 | Google(AdMob) |
| 지도 표시 | 지도에 표시할 영역, IP 주소 등 지도 요청 정보 | iOS는 Apple 지도, Android는 Google 지도 |
통화 중계 서버를 거치는 음성·영상·위치는 암호화된 상태로 중계되며, 회사는 그 내용을 볼 수 없습니다. 지도 제공자의 처리는 해당 제공자의 방침을 따릅니다.
3. 광고와 자동 수집 장치
앱은 구글 AdMob 광고를 표시하며, 이를 위해 구글이 이용자 기기에서 아래 정보를 수집·이용할 수 있습니다. 로그인하지 않은 이용자에게도 같습니다.
- 기기 정보 — 모델, 운영체제, 언어, 화면 크기 등
- IP 주소 및 이로부터 추정되는 대략적인 지역
- 광고 조회·클릭 기록
모든 광고 요청에 비맞춤형 광고를 지정합니다. 앱은 iOS의 추적 권한(App Tracking Transparency)을 요청하지 않으며, 이용자의 관심사에 따른 맞춤형 광고에 정보를 쓰지 않도록 요청합니다. 구글은 비맞춤형 광고에도 광고 노출 빈도 제한, 성과 집계, 부정 클릭 방지를 위해 위 정보를 처리할 수 있습니다. 러닝 기록, 위치정보, 페이스메이커 세션 정보는 광고 제공자에게 전달되지 않습니다.
광고 제거 구독 중에는 광고가 표시되지 않습니다. Android에서는 기기 설정의 광고 메뉴(기기에 따라 설정 > Google > 광고 또는 설정 > 개인정보 보호 > 광고)에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 앱은 쿠키, 웹 분석 도구, 오류 수집 도구를 사용하지 않습니다. 구글의 처리 내용은 구글 광고 정책과 구글 개인정보처리방침에 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 페이스메이커 세션에서는 이용자가 동의한 경우에 한해 아래 정보가 세션 상대방에게 전달됩니다.
- 실시간 위치·페이스 — 세션 방식에 따라 달리는 사람이 상대방에게 보냅니다(함께 달리기는 양쪽 모두). 세션이 끝나면 즉시 중단됩니다. 자세한 사항은 위치기반서비스 이용약관을 따릅니다.
- 음성·영상 — 세션 중에만, 영상은 이용자가 켠 경우에만
- 닉네임과 @아이디 — 친구 검색과 세션 화면에 표시
회사는 음성·영상을 녹음·녹화하지 않습니다. 다만 상대방이 다른 기기로 화면을 촬영하는 것까지 막을 수는 없으니, 연락처·집·학교처럼 알리고 싶지 않은 정보는 통화에서 말하거나 보여주지 마세요.
5. 처리위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 취급하는 정보 |
|---|---|---|
| Supabase Pte. Ltd. | 데이터베이스·인증 운영(저장: 대한민국 서울 리전) | 1항 중 회사 서버에 저장되는 정보 |
| Oracle Corporation (Oracle Cloud) | 실시간 통화 중계 서버 인프라(대한민국 리전) | 중계되는 암호화된 통화 데이터, 접속 IP 주소 |
| Google LLC | 초대 알림 발송(Firebase Cloud Messaging), 광고 게재(AdMob) | 푸시 토큰, 3항의 정보 |
| RevenueCat, Inc. | 구독 상태 관리와 구매 검증 | 1항의 구독 정보 |
Apple·Google·Kakao 로그인과 App Store·Google Play 결제는 이용자가 해당 사업자와 맺은 관계에 따라 그 사업자가 처리하며, 회사가 위탁한 업무가 아닙니다. 위탁 업무의 내용이나 수탁자가 바뀌면 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
5항의 위탁에 따라 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 아래와 같이 공개하며, 이용자의 별도 동의는 받지 않습니다. 문의 메일의 보관은 11항에 적었습니다.
Google LLC
| 구분 | 내용 |
|---|---|
| 연락처 | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · support.google.com/policies |
| 이전되는 국가 | 미국 등 구글이 서버를 운영하는 국가 |
| 이전되는 항목 | 3항의 광고 정보, 푸시 토큰과 알림 내용 |
| 이용 목적 | 광고 게재·성과 측정·부정 클릭 방지, 초대 알림 발송 |
| 보유·이용 기간 | 구글의 개인정보처리방침에 따른 기간 |
RevenueCat, Inc.
| 구분 | 내용 |
|---|---|
| 연락처 | 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA · compliance@revenuecat.com |
| 이전되는 국가 | 미국 |
| 이전되는 항목 | 1항의 구독 정보 |
| 이용 목적 | 구독 상태 관리와 구매 검증 |
| 보유·이용 기간 | 위탁 계약 종료 시 또는 7항의 삭제 요청 시까지 |
Supabase Pte. Ltd.
| 구분 | 내용 |
|---|---|
| 연락처 | 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 · privacy@supabase.com |
| 이전되는 국가 | 저장은 대한민국. 장애 대응·유지보수 등 서비스 제공에 필요한 경우 싱가포르·미국 등에서 접근할 수 있습니다. |
| 이전되는 항목 | 1항 중 회사 서버에 저장되는 정보 |
| 이용 목적 | 데이터베이스·인증 운영 |
| 보유·이용 기간 | 7항의 보유 기간 |
- 이전 시기 및 방법 — 해당 기능을 이용할 때마다 정보통신망을 통해 전송합니다.
- 거부하는 방법과 절차 — 초대 알림은 기기 설정에서 알림을 꺼서, 구독 정보는 구독을 이용하지 않음으로써 이전을 막을 수 있습니다. 계정을 삭제하면 회사 서버의 정보 이전이 중단되고, 앱을 삭제하면 광고를 위한 이전도 중단됩니다.
- 거부의 효과 — 알림을 끄면 초대를 앱 안에서만 확인할 수 있고, 구독하지 않으면 광고가 표시됩니다. 앱을 삭제하면 서비스를 이용할 수 없습니다. 회사 서버 이용을 거부하면 로그인이 필요한 페이스메이커 기능을 쓸 수 없지만, 로그인 없이 러닝 측정·기록은 그대로 이용할 수 있습니다.
7. 보유 기간과 파기
- 계정, 푸시 토큰, 차단 관계: 회원 탈퇴 시 지체 없이 파기합니다. 앱의 설정 > 계정 삭제를 누르면 회사 서버에서 즉시 삭제됩니다.
- 동의 기록(연령 확인 포함)과 페이스메이커 세션 기록(위치정보 제공 사실 확인자료): 「위치정보법」에 따라 자동으로 기록하며 회원 탈퇴 전까지 보관합니다. 회원 탈퇴 또는 위치정보 동의 철회 시 지체 없이 파기합니다.
- 신고 기록: 신고한 이용자나 신고된 이용자가 탈퇴하면 함께 삭제됩니다.
- 러닝 기록과 기기에 저장된 연령 확인·동의 기록: 기기에만 있으며, 앱에서 기록을 지우거나 계정을 삭제하거나 앱을 삭제하면 사라집니다.
- 실시간 위치·음성·영상: 저장하지 않으며 세션이 끝나면 소멸합니다.
- 구독 정보: 구독 관리와 환불 문의 대응을 위해 회원 탈퇴 후에도 RevenueCat에 남을 수 있습니다. 삭제를 원하시면 10항으로 요청해 주세요. 회사가 RevenueCat에 삭제를 요청합니다.
- 서버 접속 기록: 인프라 사업자의 기록 보관 기간이 지나면 삭제됩니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 관계 법령에 따라 보존해야 하는 정보가 생기면 해당 법령과 기간을 본 방침에 적습니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자와 그 법정대리인은 언제든지 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
- 닉네임과 @아이디는 앱의 프로필 화면에서 직접 바꿀 수 있습니다.
- 설정 > 계정 삭제로 회사 서버의 정보와 이 기기의 러닝 기록을 함께 삭제할 수 있습니다.
- 그 밖의 요구는 10항의 연락처로 하실 수 있으며, 회사는 접수일로부터 10일 이내에 처리 결과를 알려 드립니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 앱은 처음 실행할 때 로그인·광고 등 기기 밖으로의 전송을 시작하기 전에 “만 14세 이상입니다” 항목에 직접 체크하도록 하고, 체크하지 않으면 이용을 시작할 수 없습니다(만 14세 이상 이용 확인). 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 파기하며, 법정대리인은 11항의 연락처로 삭제를 요청할 수 있습니다.
10. 안전성 확보 조치
- 모든 통신의 암호화(HTTPS), 실시간 통화의 암호화 전송
- 행 수준 보안(RLS)으로 이용자가 자신의 정보만 다루도록 제한
- 동의 기록은 서버 기능으로만 남기며 이용자가 수정·삭제할 수 없음
- 개인정보 취급자를 최소한으로 지정하고 접근 권한을 관리
11. 개인정보 보호책임자 및 문의
- 상호: 옥돌멩이(OKDOL)
- 개인정보 보호책임자: 조래혁 대표
- 문의: hello@okdol.cc
- 주소: 서울시 중랑구 신내로 155, 801동 102호 (신내동, 화성아파트)
hello@okdol.cc로 문의 메일을 보내시면 회사는 답장을 위해 보내신 분의 이메일 주소와 메일 내용(첨부 파일 포함)을 받습니다. 이 정보는 그 문의에 답하는 데에만 쓰며, 답변을 마치면 지체 없이 지웁니다. 문의 메일은 회사가 쓰는 Gmail(Google LLC, 미국)에 보관됩니다.
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치에 불복이 있으신 경우 행정심판법이 정하는 바에 따라 행정심판을 청구하실 수 있습니다.
13. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 앱 또는 웹사이트를 통해 공지합니다. 이용자에게 불리한 변경은 시행일 30일 전에 공지하고 앱 안에서 따로 알립니다. 수집 항목, 이용 목적, 제3자 제공·국외 이전처럼 동의받은 내용이 바뀌면 다시 동의를 받습니다.