차박이네 개인정보처리방침

버전 2026-10-18 · 시행일 앱 출시일 (확정되면 날짜를 기재합니다)

kr.shift33(이하 “운영자”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 이 방침을 둡니다.

1. 수집하는 개인정보와 방법

구분	항목	수집 시점
로그인(Apple·Google)	계정 고유 식별자(uid), 로그인 방식, 이메일(제공되는 경우)	로그인할 때
계정 정보	가입 시각, 동의한 약관 버전	로그인할 때
즐겨찾기	저장한 장소 ID와 저장 시각	로그인한 상태에서 즐겨찾기를 저장할 때
숨긴 리뷰 작성자	이용자가 숨긴 리뷰 작성자의 공개용 번호(내부 계정 식별자 아님)와 숨길 때의 닉네임	로그인한 상태에서 리뷰 작성자를 숨길 때
제보	제보 내용(결과, 방문일, 시설 유무, 메모), 새 장소의 이름·종류·좌표·참고 링크, 작성자 uid	제보를 보낼 때
프로필	닉네임, 프로필 이미지(기본 아바타 선택 또는 직접 올린 사진). 리뷰에 함께 공개됨	프로필을 설정할 때
리뷰	별점, 글, 사진, 작성 시각, 작성한 장소. 작성자는 닉네임과 프로필 이미지로 다른 이용자에게 공개됨(이메일·uid는 공개하지 않음)	리뷰를 올릴 때
리뷰 신고	신고한 리뷰와 사유, 신고자 uid(운영자만 볼 수 있음)	리뷰를 신고할 때
푸시 알림	알림용 기기 토큰	알림을 허용할 때
사진	제보·리뷰에 첨부한 사진과 프로필 사진. 앱이 올리기 전에 촬영 위치 등 EXIF 정보를 지우고 긴 변을 줄이며, 서버도 다시 한 번 지우고 저장. 운영자가 골라 장소 사진으로 공개할 수 있음	사진을 첨부할 때

• 현재 위치는 내 주변 장소와 거리를 보여 주기 위해 기기 안에서만 사용하며 서버로 보내지 않습니다. 새 장소 제보의 좌표는 이용자가 지도에서 직접 고른 위치만 전송됩니다.
• 광고 식별자는 수집하지 않으며, 이용자를 추적하거나 광고에 쓰지 않습니다.
• 앱의 기기 저장소에는 화면 설정(목록 스타일 등), 로그인 전 즐겨찾기, 로그인하지 않은 상태에서 이용자가 숨긴 리뷰 작성자 목록이 저장됩니다. 로그인한 상태에서 숨긴 작성자 목록은 다른 기기에서도 이어지도록 서버의 계정에도 저장되며, 계정을 삭제하면 함께 삭제됩니다.

2. 이용 목적

• 로그인과 본인 확인, 계정 유지
• 즐겨찾기를 기기 사이에서 동기화
• 제보 접수, 검토, 서비스 정보 갱신, 처리 결과 안내
• 리뷰와 프로필의 게시, 신고 처리, 부적절한 콘텐츠의 숨김·삭제
• 운영자가 고른 제보 사진을 장소 사진으로 공개(아래 1항 표와 3항 참조)
• 허위·반복 제보 방지와 부정 이용 방지(제보 간격 제한 등)
• 문의와 분쟁 대응

3. 보유 기간과 파기

• 계정 정보, 즐겨찾기, 기기 토큰, 닉네임·프로필 이미지: 계정을 삭제할 때까지 보관하고, 삭제하면 지체 없이 파기합니다.
• 리뷰와 리뷰 사진: 작성자가 삭제하거나 계정을 삭제하면 서비스에서 지체 없이 삭제합니다(제보와 달리 작성자와 분리한 채 남기지 않습니다). 신고된 리뷰는 운영자가 확인하는 동안 숨겨질 수 있고, 리뷰를 신고한 기록은 계정을 삭제할 때까지 보관합니다. 서버 백업에는 삭제 전 내용이 최대 10개 버전 동안 암호화된 채 남을 수 있습니다. 앱의 설정 → 계정 삭제에서 직접 삭제할 수 있습니다.
• 제보: 서비스 정보의 정확성을 검증하고 분쟁에 대응하기 위해 보관하며, 계정을 삭제하면 작성자와 연결되는 정보를 제거하고 내용만 검토 기록으로 남길 수 있습니다.
• 제보 사진: 제보가 검토 대기 중일 때는 작성자가 사진을 한 장씩 지울 수 있습니다. 반려한 제보의 사진은 반려 30일 뒤 자동으로 삭제하고, 승인한 제보의 사진은 기본적으로 공개하지 않고 보관하다가 계정을 삭제하면 지웁니다. 운영자는 부적절한 사진을 삭제할 수 있습니다. 계정을 삭제하면 서버가 그 이용자의 제보 사진을 모두 지우고 제보의 작성자 정보를 지웁니다.
• 장소 사진으로 공개된 사진: 운영자가 제보 사진을 하나씩 골라 “장소 사진으로 쓰기”를 한 경우에만 그 사진의 복사본이 장소의 공개 사진(앱의 모든 이용자에게 보임)이 됩니다. 복사본에는 촬영 위치가 없고 작성자 정보도 붙지 않으며, 자동으로 공개되지 않습니다. 복사본은 제보와 별개의 파일이라 제보 사진을 지우거나(작성자의 삭제, 반려 후 삭제, 계정 삭제) 제보가 삭제되어도 남습니다. 이 사진을 지우고 싶으면 아래 문의처로 요청해 주세요. 복사본에는 작성자와의 연결 정보가 남지 않으므로, 어느 장소의 어떤 사진인지 알려 주시면 운영자가 확인해 지웁니다. 사진을 찾아 확인하는 데 며칠이 걸릴 수 있습니다.
• 백업: 서버 백업은 최대 10개 버전까지 보관하며, 새 백업이 생기면 가장 오래된 버전부터 삭제합니다. 서버에서 지운 정보도 그 정보가 담긴 백업 버전이 삭제될 때까지 암호화된 상태로 남을 수 있습니다.
• 법령에 따라 보관해야 하는 정보는 해당 기간 동안 따로 보관합니다.
• 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

4. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거해 수사기관이 적법한 절차로 요청하는 경우는 예외입니다.

5. 처리 위탁과 국외 이전

운영자는 서비스 제공을 위해 아래와 같이 처리를 위탁하며 이는 국외 이전에 해당할 수 있습니다.

수탁자	위탁 업무	이전 항목	이전 국가·시기·방법	보유·이용 기간
Google LLC (Firebase Authentication, Cloud Messaging)	로그인 처리, 푸시 알림 전송	계정 고유 식별자(uid), 로그인 방식, 이메일(제공되는 경우), 알림용 기기 토큰	미국 등 Google 서버에서 처리될 수 있음. 로그인·알림 이용 시 네트워크로 전송	계정 삭제 또는 위탁 계약 종료 시까지
Google LLC (Google 드라이브)	서버에 저장된 정보의 백업 보관	제보 내용, 제보 사진 등 서버에 저장된 정보(암호화한 상태로 전송·보관)	미국 등 Google 서버, 정기 백업 시 네트워크로 전송	백업 버전이 최대 10개를 넘어 오래된 것부터 삭제될 때까지
Apple Inc. (Sign in with Apple)	Apple 계정 로그인	계정 식별자, 이메일(제공 시)	미국 등, 로그인 시 네트워크로 전송	로그인 처리 시

• 가입 정보, 즐겨찾기, 제보와 제보 사진, 푸시 알림 기기 토큰은 운영자가 직접 관리하는 국내 서버에 저장하며, 이 서버의 데이터는 암호화해 Google 드라이브에 백업합니다. Google은 로그인과 푸시 알림 전송만 맡고 이 데이터를 저장하지 않습니다.
• 이용자는 국외 이전을 원하지 않으면 로그인 없이 둘러보기만 이용할 수 있습니다. 로그인하지 않으면 개인정보가 서버로 전송되지 않습니다.

6. 이용자의 권리

이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 앱 안의 계정 삭제로 직접 삭제할 수 있고, 그 밖의 요청(장소 사진으로 공개된 내 사진의 삭제 포함)은 아래 문의처로 보내 주세요. 지체 없이 처리합니다.

7. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

8. 안전성 확보 조치

• 전송 구간 암호화(HTTPS), 접근 권한 최소화(서버가 로그인 정보를 확인해 본인 데이터만 접근하게 함), 관리자 계정 인증 강화
• 제보 원본과 제보 사진은 작성자 본인과 운영자만 볼 수 있고, 다른 이용자에게는 검토를 거친 집계 결과만 보여 줍니다. 반면 리뷰와 리뷰 사진, 닉네임, 프로필 이미지는 모든 이용자에게 공개되며, 부적절한 것은 신고로 숨기거나 운영자가 삭제합니다. 공개되는 사진은 운영자가 장소 소개용으로 직접 올린 장소 사진과, 운영자가 제보 사진 중에서 골라 장소 사진으로 쓴 복사본뿐입니다.
• 서버의 데이터는 암호화해 Google 드라이브에 백업합니다.
• 개인정보 처리자를 최소한으로 제한합니다.

9. 개인정보 보호책임자와 문의처

• 책임자: kr.shift33
• 이메일: kr.shift33@gmail.com

개인정보 침해 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에도 할 수 있습니다.

10. 방침의 변경

방침을 바꿀 때는 시행 7일 전에 앱 안에서 알리고, 이용자의 권리에 중요한 변경은 30일 전에 알립니다. 이전 버전은 요청하면 제공합니다.