개인정보 처리방침

시행일: 2026.06.29

SANDA(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보 보호와 권익을 보호하기 위해 아래와 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

• 회원가입(휴대폰 인증): 휴대폰 번호(SMS 본인확인용, 암호화하여 저장), 닉네임
• 모바일 앱 사용 시: 단말기 식별자(Device ID), FCM 토큰, 단말 모델/OS 버전
• 위치정보(위도·경도·고도·이동 경로·걸음 수 등) — 상세한 수집·이용·보관은 「위치기반서비스 이용약관」에 따릅니다.
• 자동 수집: 서비스 이용 기록, IP, 쿠키/인증 토큰

2. 개인정보의 이용 목적

• 회원 식별 및 로그인, 회원 관리
• 산행/크루 기능 제공 및 위치 공유
• 위치 요청 푸시 알림 발송(FCM)
• 서비스 운영, 안전 관리, 문의 응대
• (선택) 이벤트·혜택 안내 및 주말 산행 추천 등 마케팅 정보 제공 — 수신 동의한 이용자에 한함

3. 개인정보의 보유·이용 기간 및 파기

• 회원 탈퇴 시, 회사는 보유 중인 개인정보 중 회원을 식별할 수 있는 정보(휴대폰 번호 등)를 지체 없이 파기하거나 복구 불가능하게 익명화합니다.
• 다만 재가입 확인 목적으로 휴대폰 번호의 일방향 해시값(원래 번호로 복원 불가)을 탈퇴 후 30일간 보관하며, 기간 경과 시 자동 파기합니다. 이 값으로는 로그인·연락 등 어떠한 식별 행위도 이루어지지 않습니다.
• 다른 회원과 공동으로 관련된 정보(공동 산행 기록·게시물 등) 및 이용자가 공개·콘텐츠화한 기록은 개인 식별정보를 분리·비식별 처리한 형태로 보존될 수 있습니다.
• 관계 법령에 따라 보존이 필요한 정보는 해당 기간 동안 분리 보관 후 파기합니다. (예: 「전자상거래법」상 소비자 불만·분쟁 처리 기록 3년, 접속기록 등 해당 시)
• 파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다.

4. 위치정보의 처리

• 회사는 산행 경로 기록 및 안전 관리를 위해 이용자가 산행을 진행하는 동안 위치정보를 수집·이용하며, 산행 종료(또는 취소) 시 수집을 중단합니다.
• 위치정보의 백그라운드 수집, 보유기간, 제3자(동행자) 제공, 동의 철회·일시중지 등 구체적인 처리 사항은 「위치기반서비스 이용약관」에 따릅니다.
• 위치 권한 및 백그라운드 위치 허용은 기기(OS) 설정에서 언제든지 철회할 수 있으며, 철회 시 일부 기능이 제한될 수 있습니다.

5. 푸시 알림 및 단말기 식별자

• 위치 요청 등 서비스 알림을 위해 FCM 토큰과 Device ID를 저장합니다.
• 알림을 원치 않으면 OS 알림 설정에서 차단하거나 탈퇴할 수 있습니다.
• 광고성(마케팅) 알림(이벤트·혜택·주말 산행 추천 등)은 별도의 수신 동의 항목이며, 산행 시작/종료 등 필수 서비스 알림과 구분됩니다. [내 계정] > [알림] > [마케팅·혜택 알림]에서 언제든지 동의하거나 철회할 수 있습니다.
• 광고성 정보는 「정보통신망법」에 따라 야간(오후 9시~익일 오전 8시)에는 발송하지 않습니다.

6. 제3자 제공

• 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
• 법령에 근거가 있거나 수사기관의 요구가 있는 경우 예외적으로 제공될 수 있습니다.

7. 처리 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

• (주)스마트로지스 알리고(Aligo) — 산행 안전 알림·인증 등 알림문자(SMS/알림톡) 발송 (처리항목: 휴대전화번호)
• Google LLC (Firebase Cloud Messaging) — 푸시 알림 전송 (처리항목: FCM 토큰, 단말기 식별자)
• Google LLC (Gemini API) — 산 정보 등 콘텐츠 생성·요약 처리 (처리항목: 서비스 이용 과정에서 입력된 텍스트. 개인 식별정보는 전송하지 않음)
• 카카오(주) — 카카오 채널을 통한 고객 문의·상담 및 위치 검색/지도 보조 (처리항목: 문의 시 이용자가 입력한 정보)
• 네이버 클라우드 플랫폼(주) — 지도 표시 (처리항목: 위치 좌표)
• 국토교통부 브이월드(VWorld) — 위성·3D 지도 및 등산로 공간정보 표시 (처리항목: 위치 좌표)
• 기상청 · 한국환경공단(에어코리아) — 날씨/미세먼지 조회 (처리항목: 위치 좌표)

7-1. 개인정보의 국외 이전

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다. 이용자는 본 처리방침에 대한 동의로 국외 이전에 동의한 것으로 보며, 동의를 거부할 수 있으나 이 경우 푸시 알림 등 일부 기능이 제한될 수 있습니다.

• 이전받는 자: Google LLC (Firebase Cloud Messaging, Gemini API)
• 이전되는 국가: 미국 등 Google 데이터센터 소재 국가
• 이전 항목: FCM 토큰, 단말기 식별자, 서비스 이용 과정에서 입력된 텍스트(개인 식별정보 제외)
• 이전 목적: 푸시 알림 전송, 산 정보 등 콘텐츠 생성·요약
• 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 수시 전송
• 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지

8. 이용자 및 법정대리인의 권리·행사 방법

• 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 지체 없이 조치합니다.
• 본 서비스는 만 14세 이상 이용을 원칙으로 하며, 만 14세 미만 아동의 개인정보를 처리하게 되는 경우 법정대리인의 동의를 받고, 동의가 확인되지 않으면 해당 정보를 파기합니다.
• 회원 탈퇴는 앱 내 [내 계정] > [회원 탈퇴] 메뉴 또는 본 페이지의 안내를 통해 가능합니다.

9. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 시행합니다.

• 관리적 조치: 내부관리계획 수립·시행, 접근권한 최소화·담당자 관리, 접속기록 보관·점검
• 기술적 조치: 휴대폰 번호 등 중요정보 암호화 저장, 전송구간 암호화(HTTPS/TLS), 인증·권한 기반 접근통제, 악성코드 방지 백신 설치·운영, 방화벽 등 침입 차단
• 물리적 조치: 개인정보를 보관하는 설비에 대한 접근 통제

10. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 피해 구제·상담을 위해 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)

11. 개인정보 보호책임자 및 문의

12. 고지의 의무

본 처리방침은 법령 및 서비스 정책 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전(이용자 권리에 중대한 영향을 주는 변경은 30일 전)부터 공지사항을 통해 안내합니다.