Maplog 개인정보 처리방침

제1판　시행일: 2026년 10월 21일

이 판: https://maplog.day/privacy/v1 　현행 판: https://maplog.day/privacy

들어가며

주식회사 ideaccept(이하 '회사')는 친구와 함께 보낸 하루를 찍기만 하면 지도 영상으로 만들어 주는 카메라 앱 'Maplog'와 그 웹사이트(https://maplog.day)(이하 합하여 '서비스')를 제공합니다.

이 개인정보 처리방침(이하 '이 방침')은 서비스를 이용하는 분(이하 '이용자')의 정보에 관하여 회사가 무엇을, 무엇을 위해, 어떻게 수집·이용하고, 누구에게 보여 주며, 얼마 동안 보관하는지와, 이용자가 선택할 수 있는 것·요구할 수 있는 것을 설명합니다. Maplog는 위치정보를 중심으로 하는 서비스이므로, 위치정보의 처리는 특히 자세히 적었습니다.

1. 구성: 이 방침은 모든 국가·지역에 공통으로 적용되는 본문(1~20과 22)과 지역별 추가 사항(21. 일본·대한민국·EEA/영국/스위스·미국·캐나다·호주·대만)으로 이루어져 있습니다. 거주하는 지역의 추가 사항에 본문과 다른 내용이 있으면, 그 지역에 거주하는 이용자에게는 추가 사항이 우선합니다. 21에 적혀 있지 않은 국가·지역에 거주하는 이용자도 그 국가·지역의 법률이 정하는 권리를 22의 창구를 통해 행사할 수 있습니다. 거주하는 국가·지역의 법률상 제한할 수 없는 권리는 이 방침으로도 제한되지 않습니다.
2. 다른 문서와의 관계: 서비스의 이용 조건은 '서비스 이용약관'(https://maplog.day/terms)에, 위치정보의 수집·이용·제공 조건은 서비스 이용약관 제10장(위치정보)에 정하고 있습니다. 이 방침에서 쓰는 용어는 따로 정하지 않는 한 서비스 이용약관과 같은 뜻입니다. 이 방침의 설명과 서비스 이용약관(제10장을 포함합니다)의 규정이 서로 다른 경우에는 서비스 이용약관에 따르며, 회사는 이 방침을 수정합니다.
3. 동의를 받는 방식: 거주하는 국가·지역이나 앱의 언어와 관계없이 모든 이용자에게 앱의 로그인 화면(이전부터 이용해 온 분은 다음에 앱을 열 때 한 번만 띄우는 확인 화면)에서 항목별 체크로 동의를 받습니다. [필수]는 서비스 이용약관 동의, 개인정보 수집·이용 동의(이 방침), 위치정보의 수집·이용 동의(서비스 이용약관 제10장), 개인위치정보 제3자 제공(친구 등에 대한 제공) 동의의 4가지이며, [선택]은 이용 통계 수집 및 국외 이전 동의입니다(서비스 이용약관 제3조제1항). EEA·영국·스위스의 이용자에 대해서는 [필수] 체크를 GDPR상의 동의로 취급하지 않으며, 처리의 근거는 21.3과 같습니다. 이 밖에 선택 기능(사진을 AI에 보내는 것 등)은 앱 안에서 기능마다 동의를 받습니다(4.2).
4. 정본: 이 방침은 일본어판을 정본으로 합니다. 다만 대한민국에 거주하는 이용자와의 관계에서는 한국어판을 정본으로 합니다. 영어판은 번역본입니다.

주요 내용 요약

이 요약은 이 방침을 이해하기 쉽게 하기 위한 것으로, 요약 자체에는 구속력이 없습니다. 내용은 본문이 우선합니다.

• 현재 위치(좌표)는 누구에게도 보여 주지 않습니다. 친구에게도 마찬가지입니다. 회사 서버에 두는 것은 가장 최근의 1건뿐이며, 24시간 동안 갱신되지 않으면 삭제합니다. 고스트 모드인 동안에는 보내지 않습니다.
• 친구에게 보이는 것은 이용자가 찍은 장소(스팟의 지도상 지점)입니다. 그 장소에서 처음 찍은 때부터 36시간 동안 사진·한마디·장소 이름과 함께 보입니다. 고스트 모드로 설정한 동안(그동안 찍은 것은 해제한 후에도)에는 친구에게 보여 주지 않습니다. 집 주변(약 400m)에서 찍은 것도 기본값으로는 친구에게 보여 주지 않습니다(설정의 '친구 지도에서 집 숨기기'를 끄면 다른 장소와 마찬가지로 친구에게 보입니다).
• '함께' 판정은 회사 서버 안에서만 합니다. 상대방의 좌표는 누구에게도 돌려주지 않습니다. 추정이므로 틀릴 수 있습니다. 찍은 사람도, 함께 있던 사람으로 판정된 사람도 나중에 뺄 수 있습니다.
• 근처의 사람은 만 18세 이상(대한민국은 만 19세 이상)인 분은 모든 국가·지역에서 기본값이 켜짐입니다(설정의 '근처의 사람에게 보이기'에서 언제든지 끌 수 있습니다. 미성년자(일본 등은 만 18세 미만, 대한민국은 만 19세 미만)는 이용할 수 없습니다). 좌표·거리·방향은 보여 주지 않지만, '근처에 있다는 사실' 자체는 상대방에게 전달됩니다.
• Maplog는 만 13세 이상인 분이 이용할 수 있습니다(대한민국·캐나다는 만 14세 이상, EEA·영국·스위스·호주는 만 16세 이상. 거주하는 국가·지역의 법률이 더 높은 나이를 정하고 있으면 그 나이 이상). 처음에 생년월일을 여쭙니다(19).
• 걸어온 이동 경로는 이용자의 기기 안에만 두고 7일 후 삭제합니다. 회사 서버로 보내지 않습니다.
• 개인정보를 판매하지 않습니다. 광고를 위한 추적(트래킹)도 하지 않습니다. 이용 현황 분석(PostHog와 Google의 Firebase 애널리틱스)에 위치·장소 이름·사진·한마디는 보내지 않습니다. 어느 국가·지역에서나 동의한 경우에만 보냅니다.
• 이용자가 선택할 수 있습니다. 고스트 모드, 친구별 '함께' 판정, 근처의 사람, 친구 지도에서 집을 숨길지, '항상' 위치 접근, 사용 데이터를 보낼지, 사진을 AI에 보낼지는 언제든지 바꿀 수 있습니다. 계정도 앱 안에서 삭제할 수 있습니다.
• 공유한 후의 것은 회사가 지울 수 없습니다. 친구가 저장한 것이나 이용자가 외부 SNS에 올린 영상은 그 사람이나 그 SNS의 관리 아래에 있게 됩니다.
• 위치와 '함께' 판정에는 오차나 오류가 있습니다. Maplog는 지킴이(보호)·긴급 신고·내비게이션·사람 추적을 위한 서비스가 아닙니다. 회사의 책임 범위는 서비스 이용약관에 정하고 있습니다(거주하는 국가·지역의 법률상 제한할 수 없는 책임은 제한하지 않습니다).
• 정보 유출등이 발생하면 법률에 따라 당국에 보고하고 이용자에게 알려 드립니다. 어떤 시스템도 완전히 안전하다고 할 수는 없지만, 16에 적은 대책을 계속 시행합니다.

1. 운영자와 연락처

• 개인정보 처리 총괄 책임자(일본의 '개인정보 보호관리자'): 대표이사 아사노 카이토(浅野海翔)
• 대한민국의 개인정보 보호책임자·위치정보관리책임자: 대표이사 아사노 카이토(浅野海翔)(연락처: contact@ideaccept.com)(21.2)
• 영국 대리인(UK GDPR 제27조): 선임 절차를 진행하고 있습니다. 선임하기 전까지의 창구는 contact@ideaccept.com입니다. EU 대리인(GDPR 제27조)은 회사가 EEA에서 서비스를 제공하지 않으므로 두지 않습니다(21.3)

2. 이 방침이 적용되는 범위

2.1 적용 대상

• Maplog iOS 앱(로그인한 이용자와 로그인하지 않고 게스트로 이용하는 이용자 모두 같습니다)
• 잠금 화면과 Dynamic Island 표시(실시간 현황)
• 웹사이트 https://maplog.day(친구 추가 페이지, 약관·방침 페이지 등)
• 문의·신고·각종 요구에 대한 대응

다른 기기(Android 등)를 지원하게 되면 그에 맞추어 이 방침을 개정합니다.

2.2 적용 대상이 아닌 것

• Apple·Google 계정, iOS 기능, 외부 SNS(TikTok·Instagram 등), 서비스에서 연결되는 링크 대상 서비스. 이들에서의 정보 처리는 각 사업자의 개인정보 처리방침 등에 따릅니다. 회사는 그 사업자들의 처리를 관리할 수 없습니다.
• 이용자가 Maplog에서 만든 영상이나 이미지를 Maplog 밖에서 공유한 후의 처리(6.4).

2.3 Maplog를 이용하지 않는 사람의 정보

사진·영상에는 이용자 외의 사람이 찍히거나 목소리가 담길 수 있습니다. 회사는 이를 찍은 사람의 게시물의 일부로 취급합니다. Maplog를 이용하지 않는 분도 자신이 찍힌 게시물 등에 대해 22의 창구를 통해 삭제 등을 요구할 수 있습니다.

3. 수집하는 정보

3.1 수집하는 정보 목록

찍은 원본 사진·영상은 이용자의 기기(앱 안)에 저장합니다. 카메라 롤 저장은 설정에서 선택할 수 있습니다(기본값은 꺼짐). 회사 서버로 보내는 것은 축소한 사진(긴 변 2048px와 512px)과 영상(음성 포함)입니다. 사진·영상의 위치 등의 정보(메타데이터)는 업로드하기 전에 삭제합니다.

3.2 다른 이용자의 조작으로 수집하는 정보

다음 정보는 이용자가 아닌 다른 이용자의 조작으로 회사가 수집할 수 있습니다.

• 다른 이용자가 찍었을 때 이용자가 '함께 있던 사람'으로 판정된 기록 또는 추가된 기록
• 다른 이용자의 사진·영상에 찍힌 이용자의 모습·목소리
• 이용자에게 온 친구 신청, 이용자의 게시물에 달린 댓글·리뷰
• 이용자나 이용자의 게시물에 대한 신고

3.3 수집하지 않는 정보

• 기기의 연락처(주소록)
• 걸어온 이동 경로(들른 장소와 도착·출발 시각을 포함합니다. 이용자의 기기 안에만 두며, 회사 서버로 보내지 않습니다)
• 움직임 기록(동작 및 피트니스). 기기 안에서만 사용하며, 회사 서버로도 분석으로도 보내지 않습니다(12)
• 집 주소 문자(지점만 저장합니다)
• 사진·영상에 붙어 있는 위치 등의 메타데이터(업로드하기 전에 삭제합니다)
• 광고 식별자(IDFA)(IDFV와 Firebase 앱 인스턴스 ID는 13과 같이 분석에 사용합니다)
• 사진에서 얼굴을 식별하기 위한 데이터(얼굴 특징 데이터)
• 신용카드 등 결제 정보(현재 서비스에는 결제가 없습니다)

회사는 종교·건강·병력 등 특별히 배려가 필요한 정보를 이용자에게 요구하지 않습니다. 다만 이용자가 찍은 사진·영상이나 한마디, 찍은 장소의 종류로 그러한 사정이 드러날 수 있습니다. 21.2의 (12)도 확인해 주세요.

4. 이용 목적

4.1 목적과 이용하는 정보

회사는 다음 목적을 위해서만 정보를 이용합니다.

광고성 알림(이벤트 등의 안내)은 현재 보내지 않습니다. 보낼 때에는 별도로 동의를 받은 후에 보냅니다.

4.2 동의를 받아 하는 처리

다음 처리는 앱 안에서 서비스 이용약관 동의와 별도로 동의를 받거나 설정에서 선택하신 후에 합니다. 동의한 내용은 나중에 언제든지 바꾸거나 철회할 수 있습니다. 철회는 동의할 때와 비슷한 정도의 수고로 할 수 있도록 하고 있습니다. '사용 데이터 보내기'도 어느 국가·지역에서나 동의한 경우에만 보냅니다(13).

이 밖에 신고할 때에는 '신고된 내용을 회사 담당자가 확인한다'는 사실을 신고 화면에서 알려 드리며, 신고를 보내면 이에 동의한 것으로 합니다. 미성년자의 법정대리인 동의에 관해서는 서비스 이용약관과 19를 확인해 주세요.

동의 기록: 회사는 동의한 것, 동의하지 않은 것, 철회한 것을 덮어쓰지 않고 모두 기록합니다(서비스 이용약관 제3조제6항). 기록은 추가만 받고 수정과 삭제는 거부하는 구조로 하고 있습니다(데이터베이스 관리자가 직접 수정·삭제한 경우에는 그 흔적을 남깁니다. 보관 기간이 지났을 때의 삭제와 게스트 계정의 데이터를 옮길 때의 대상 변경(14)은 예외입니다). 기록하는 항목은 누가(계정 식별자), 무엇에 대하여(동의의 종류와 목적), 어떻게 했는지(동의함·동의하지 않음·철회함), 어느 판에 대하여(대상 문서와 그 판), 어느 문구에 대하여(동의 체크·설정의 스위치·사진을 AI에 보낼지 묻는 화면 등에서 화면에 표시한 문구의 종류와 판. 회사는 화면에 표시한 문구 자체를 판과 언어별로 보관하고 있습니다), 언제(일시), 어느 화면에서, 어느 언어로 했는지와, 앱 버전 및 기기의 종류입니다. 권한 화면에서 위치 항목을 켠 것(위치정보 수집·이용 동의)도 기록합니다. 기기 권한(위치(앱 사용 중·항상)·카메라·마이크·알림·동작 및 피트니스·사진 저장)을 허용한 것, 거부한 것, 기기 설정에서 해제한 것도 앱이 알게 된 때에 기록합니다. 개인위치정보 제3자 제공에 대해서는 회사 서버가 이 기록을 확인하여, 동의하지 않거나 철회한 분의 위치를 제공하지 않도록 하고 있습니다. 사진을 AI에 보내는 것은 기기의 앱이 확인하는 것에 더하여 회사 서버도 이 기록을 확인하여, 최신 기록이 허용인 분의 사진만 보냅니다(11). 이용 현황 분석은 기기의 설정으로 동의를 관리하며, 동의한 분의 것만 보냅니다. 보관 기간은 14와 같습니다.

4.3 회사가 하지 않는 것

• 이용자의 개인정보를 판매하지 않습니다. 미국 주법에서 말하는 'sale', 'share'도 하지 않습니다. 분석 수탁자(PostHog·Google)도 각 회사 자신의 목적으로는 이용하지 못하게 합니다(13).
• 광고를 위한 추적(트래킹)을 하지 않습니다. 광고 식별자(IDFA)를 사용하지 않으며, App Tracking Transparency 허용도 요청하지 않습니다. 다른 회사의 앱이나 웹사이트에 걸쳐 이용자의 행동을 추적하지 않습니다.
• 위치정보를 광고·신용 평가·보험·채용 등의 판단에 사용하지 않습니다.
• 프로파일링을 하지 않습니다. 이용자의 행동·방문한 장소·찍은 것으로 관심사나 인물상을 추정하여 이용하지 않습니다. 찍은 장소의 카테고리(병원·종교 시설 등)로 건강·신앙·성생활 등을 추측하지 않습니다.
• 법적 효과나 그에 준하는 중대한 영향이 있는 결정을 자동화된 처리만으로 하지 않습니다. 계정 정지 등은 회사 담당자가 확인합니다.
• 사진에서 얼굴을 식별하기 위한 데이터(얼굴 특징 데이터)를 만들지 않습니다.
• 친구나 함께 있던 사람 등 제한된 상대에게만 보여 주는 게시물·댓글의 내용은 다음의 경우를 제외하고 보지 않습니다: 신고한 분의 동의를 받아 신고된 내용을 확인하는 경우, 법령에 따른 경우, 사람의 생명·신체를 보호하기 위해 긴급히 필요한 경우, 장애·부정 접속·스팸에 대처하기 위해 최소한으로 필요한 경우.

5. 위치정보의 처리

여기서는 위치정보에 관한 요점을 설명합니다. 자세한 조건은 서비스 이용약관(https://maplog.day/terms) 제10장(위치정보)에 정하고 있습니다.

5.1 수집 방법

• 회사는 기기의 위치 서비스(GPS·Wi-Fi·기지국)가 측정한 결과를 받습니다. 회사가 직접 측위하는 것은 아닙니다.
• 앱을 열어 둔 동안('앱을 사용하는 동안'): 높은 정확도로, 약 10m 움직이거나 15초마다 받습니다.
• '항상'을 허용한 경우: 앱을 닫아 둔 동안(종료한 경우에도) iOS의 '크게 이동했을 때의 알림'과 '들른 장소' 알림으로 앱이 깨어나, 움직이는 동안에는 GPS로 세밀하게(약 15m마다) 받고, 멈추면 받기를 중지합니다. 들른 장소는 도착한 시각과 떠난 시각도 기록합니다. 회사 서버로 보내는 것은 현재 위치의 가장 최근 1건뿐이며, 그 밖의 것은 기기 안의 이동 경로에만 넣습니다.
• 그 밖의 경우: 근처의 사람 화면을 열었을 때, '지금 있는 곳을 집으로 설정'을 눌렀을 때.
• '함께' 판정과 장소 이름을 정확하게 표시하기 위해 iOS의 '정확한 위치'를 켜 두시도록 요청하고 있습니다.

5.2 보관 장소와 기간

5.3 '함께' 판정

1. 이용자가 찍으면 회사 서버가 서버에 있는 이용자의 가장 최근 위치(촬영 지점이 그곳에서 약 150m 이내인 경우에만 이용합니다)와 친구의 가장 최근 '현재 위치'(보내진 지 10분 이내의 것. '항상'을 허용한 친구는 60분 이내의 것)를 비교합니다.
2. 약 50m 이내(측위 오차를 감안합니다)에 있던 친구를 '함께 있던 사람'으로 추정하고, 그 사람의 ID를 게시물에 기록합니다.
3. 함께 있던 사람에게는 알림으로 알려 드립니다(예: '유이님이 Café Clover에서 찍었어요').
4. 이 판정은 회사 서버 안에서만 합니다. 상대방의 좌표나 거리는 이용자에게도, 상대방에게도, 그 밖의 누구에게도 돌려주지 않습니다. 돌려주는 것은 '함께 있던 사람의 ID'뿐입니다.
5. 다음의 사람은 판정에 포함되지 않습니다: 고스트 모드인 사람, 이용자나 상대방이 친구별 '함께' 판정을 끈 경우, 위치가 오래된 사람, 친구가 아닌 사람.
6. 추정이므로 누락이나 오류가 있습니다. 찍은 사람도, 판정된 사람도 나중에 '함께 있던 사람'에서 뺄 수 있습니다. 뺀 사실은 기록하며, 나중에 자동으로 되돌리지 않습니다.

5.4 누구에게 무엇이 보이는지

'근처의 사람에게 보이기'가 켜져 있는 동안에는(만 18세 이상(대한민국은 만 19세 이상)인 분은 기본값이 켜짐입니다. 4.2) 좌표·거리·방향은 보이지 않더라도 이용자가 근처(약 50m 이내)에 있다는 사실 자체가 모르는 사람에게도 전달됩니다. 표시되는 얼굴이나 이름과 결합하여 이용자가 있는 곳이 추측될 우려가 있습니다. 사람이 많지 않은 곳이나 집·학교·직장 근처에서는 끄시기를 권장합니다.

5.5 고스트 모드와 중지 방법

고스트 모드를 켜면 다음과 같이 됩니다.

• 현재 위치를 회사 서버로 보내지 않습니다(앱을 열어 둔 동안에도 보내지 않습니다. 회사 서버도 고스트 모드인 동안에는 위치를 기록하지 않습니다). 켤 때 서버에 있는 현재 위치를 삭제합니다.
• '함께' 판정에 포함되지 않습니다(이용자가 찍어도, 친구가 찍어도).
• 친구의 로그·지도, 근처의 사람, 근처에 있는 친구에 이용자가 표시되지 않습니다.
• 이동 경로는 고스트 모드인 동안에도 기기 안에 기록합니다(어디에도 보내지 않습니다).
• 고스트 모드인 동안에도 찍은 사진·영상의 스팟의 지점과 촬영 지점은 이용자 자신의 기록으로 회사 서버에 저장합니다. 그 게시물은 고스트 모드를 해제한 후에도 친구에게 보여 주지 않습니다. 이 기록까지 멈추려면 iOS 설정에서 Maplog의 위치 접근 허용을 꺼 주세요(위치정보가 필요한 기능은 이용할 수 없게 됩니다).

위치정보 이용은 다음 방법으로 중지하거나 범위를 좁힐 수 있습니다.

• iOS 설정: 위치 끄기·'앱을 사용하는 동안'만 허용·'정확한 위치' 끄기(다만 위치정보를 이용할 수 없는 동안에는 촬영·'함께' 판정·근처에 있는 친구·근처의 사람·이동 경로를 이용할 수 없습니다. 친구의 게시물·로그·지도 보기와 설정은 이용할 수 있습니다)
• 고스트 모드(현재 위치 전송과 다른 이용자에 대한 표시의 일시 중지. 찍은 게시물의 위치 기록은 계속됩니다)
• 친구별 '함께' 판정 끄기(그 친구와의 판정과 근처에 있는 친구 표시에서 빠집니다. 게시물은 친구로서 계속 보입니다)
• '근처의 사람에게 보이기' 끄기
• 게시물의 '함께 있던 사람'에서 빼기, 게시물 삭제
• 친구 삭제, 차단
• 계정 삭제

5.6 집

• 집 위치는 약 100m 격자로 반올림하여 저장하며, 이용자 본인만 읽을 수 있습니다. 주소 문자는 저장하지 않습니다. 주소로 지점을 찾는 것은 기기의 iOS 기능(Apple)이며, 입력한 주소는 Apple로 보내집니다.
• '모두의 장소'에서 집 주변 약 400m를 제외합니다. 친구에게 보이는 정보(지도의 사진 핀과 로그)에서도 기본값으로 제외합니다. 설정 → 집의 '친구 지도에서 집 숨기기'를 끄면 집 주변에서 찍은 스팟도 다른 장소와 마찬가지로 친구에게 보이며, 친구가 이용자 집의 대략적인 위치를 알게 될 수 있습니다(집 위치 자체는 꺼도 친구에게 보이지 않습니다).
• 내보내기 영상·이미지에서는 집 주변의 지도를 숨기고, 장소 이름을 '집'으로 표시합니다. 숨기는 범위는 집이 중심이 되지 않도록 중심을 옮긴 원으로 합니다. '지도 위' 보기 방식에서는 내보내기 설정의 '집 숨기기'(기본값은 켜짐)를 끄면 이용자 자신의 집 주변도 지도에 표시됩니다('사진 위' 보기 방식에서는 항상 숨깁니다). 함께 있던 사람의 집 주변은 항상 숨깁니다. 숨긴 장소도 사진은 '집'이라는 이름으로 표시되므로, 보는 사람은 그 사진이 집 주변에서 찍혔다는 것을 알 수 있습니다.
• 다만 사진의 배경·찍은 시각·한마디 등으로 집의 위치가 추측될 수 있습니다. 집을 완전히 숨길 수 있다고는 보장할 수 없습니다.

5.7 위치정보의 한계와 주의 사항

• 위치정보에는 오차가 있습니다. 실내·지하·건물이 많은 곳 등에서는 수십 m 이상 어긋나거나, 늦어지거나, 측정되지 않을 수 있습니다. 그래서 '함께' 판정, 장소 이름, 지도상의 표시, 이동 경로가 실제와 다를 수 있습니다.
• Maplog는 지킴이(보호)·방범·긴급 신고·안부 확인·내비게이션·사람 추적을 위한 서비스가 아닙니다. 사람이 있는 곳이나 안전을 확인할 목적으로는 사용하지 마세요. 긴급한 경우에는 110번·119번(대한민국은 112번·119번) 등으로 연락해 주세요.
• 친구가 보이는 게시물의 화면을 저장하거나 다른 사람에게 보여 주는 것을 회사는 기술적으로 막을 수 없습니다. 친구는 실제로 알고 신뢰할 수 있는 사람만 추가해 주세요.
• 위치 오차나 판정 오류에 관한 회사의 책임은 서비스 이용약관(제34조·제57조)에 정하고 있습니다.

5.8 수사기관 등의 요구

• 위치정보(현재 위치·촬영 위치·집 위치를 포함합니다)는 법관이 발부한 영장(대한민국에서는 법원의 허가를 포함합니다)에 따르는 경우에 한하여 수사기관에 제공합니다. 영장이 없는 요청(일본의 수사관계사항 조회 등)에는 위치정보를 제공하지 않습니다.
• 사람의 생명·신체에 중대한 위험이 임박했다는 이유로 경찰·소방 등 구조기관으로부터 요청을 받은 경우에는 법령과 일본 「전기통신사업에서의 개인정보 등의 보호에 관한 가이드라인」에 따라 대응합니다.
• 위치정보 외의 정보는 7과 같이 법령에 따른 경우 등에 한하여 제공합니다.
• 일본 외의 국가·지역 기관의 요구는 그 국가·지역의 법령과 일본 법령에 따라 판단합니다.
• 회사는 현재 위치를 가장 최근의 1건만 보관하고 24시간 동안 갱신되지 않으면 삭제하므로, 과거의 현재 위치는 제공할 수 없습니다.

6. 다른 이용자에게 표시

6.1 기본 원칙과 동의

친구·함께 있던 사람·근처의 사람 등에게 이용자의 정보를 표시하는 것은 법률상 이용자의 정보를 '제3자에게 제공하는 것'에 해당할 수 있습니다. 그래서 회사는 보여 줄 상대와 보여 줄 정보를 정한 후, 다음과 같이 동의를 받고 나서 표시합니다(4.2).

• 모든 국가·지역: '함께' 판정, 찍은 스팟을 친구에게 표시, 근처에 있는 친구 표시는 Maplog의 핵심 기능이므로 Maplog를 이용하려면 이 동의가 필요합니다. 로그인 화면 등(이전부터 이용해 온 분은 한 번만 띄우는 확인 화면)의 '[필수] 개인위치정보 제3자 제공 동의' 체크로 동의를 받고, 설정의 '개인위치정보 제3자 제공'에서 철회할 수 있습니다. EEA·영국·스위스의 이용자에 대해서는 이 체크를 GDPR상의 동의로 취급하지 않고, 계약의 이행으로서 합니다(21.3의 (2)).
• 동의하지 않거나 철회한 경우: 서비스를 이용할 수 없습니다(앱을 열면 나오는 화면에서 다시 동의할지 탈퇴할지를 선택하시게 됩니다. 철회는 설정에서 언제든지 할 수 있습니다). 동의하지 않은 동안(철회한 후를 포함합니다)에는 '함께' 판정, 친구에게 스팟 표시, 근처에 있는 친구, 근처의 사람에서 제외하고, 현재 위치를 회사 서버로 보내지 않습니다. 동의하지 않은 동안 찍은 스팟은 나중에 동의하더라도 친구에게 표시하지 않습니다(대한민국의 이용자는 21.2도 확인해 주세요).
• 근처의 사람에게 보이기는 만 18세 이상(대한민국은 만 19세 이상)인 분은 모든 국가·지역에서 기본값을 켜짐으로 하고 있습니다. 위 체크의 안내 문구에서 근처의 사람에게도 보인다는 사실, 처음에는 켜져 있다는 사실과 상대방에게 보이는 것(프로필 사진·이름·아이디)을 알리고, 그 체크로 동의를 받습니다. 설정에서 언제든지 끌 수 있습니다. 함께 있던 친구가 만드는 내보내기에 이용자의 얼굴·이름이 들어가는 것(4.2)도 이 체크의 범위에서 합니다.
• 아이디로 찾은 사람, 친구 신청 상대, 이용자가 보낸 친구 링크나 QR 코드를 연 사람에게 프로필(아이디·표시 이름·프로필 사진)을 표시하는 것은 서비스 이용약관에 대한 동의에 따라 합니다(서비스 이용약관 제6조제2항).
• 모두의 장소에는 장소 검색에서 이용자가 고른, 지도에 없는 장소의 이름(일본어·한국어·영어 이름이 있으면 보는 사람의 언어로 된 것)을 표시합니다. 직접 입력한 이름은 모두의 장소에 추가하지 않습니다(게시물의 장소 이름으로서, 게시물을 볼 수 있는 사람에게만 표시됩니다). 그 장소에서 찍으면 장소의 이름·지점·카테고리가 모든 이용자의 지도에 표시됩니다(누가·언제·몇 명이 추가했는지는 표시하지 않습니다). 집 주변(약 400m), 고스트 모드인 동안과 그동안 찍은 스팟에서는 추가하지 않습니다. 이름은 카테고리를 정하기 위해 AI에 보냅니다. 후면 카메라로 찍은 사진은 허용한 이용자의 것만 보냅니다(11). 이름을 고르는 화면에서 이러한 사항을 보여 드립니다.
• 회사는 제공 기록(위치정보 제공내역. 좌표와 장소 이름은 포함하지 않습니다)을 기록한 날부터 1년간 보관합니다(개인위치정보 제3자 제공 동의를 철회하거나 탈퇴한 경우에는 이용자의 것을 즉시 파기합니다. 21.2의 (10)). 친구 등에게 제공한 경우에는 그때마다 앱 메뉴의 '기타' → '위치 공유 기록'에 상대·일시·무엇으로를 즉시 표시합니다(푸시 알림은 보내지 않습니다. 21.2의 (10)).

6.2 상대별 표시와 중지 방법

차단한 상대에게는 이용자의 프로필·게시물·근처의 사람에서의 표시를 보여 주지 않으며, '함께' 판정과 친구 신청도 막습니다. 차단한 상대가 이용자의 게시물에 남긴 댓글과 리뷰는 이용자에게도, 다른 친구나 함께 있던 사람에게도, 누구에게도 보여 주지 않습니다. 차단한 사실은 상대에게 알리지 않습니다. 차단한 사람은 친구 목록의 '차단한 사람'에서 언제든지 해제할 수 있습니다(해제해도 친구로 돌아가지 않습니다). 서로 차단한 경우에는 각자의 차단이 남습니다.

6.3 일본 밖에 있는 친구에게 표시

이용자의 게시물·찍은 장소·함께 있었다는 사실·근처에 있다는 사실은 일본 밖(대한민국 등)에 있는 친구의 기기에도 표시됩니다. 이는 외국에 있는 개인에 대한 제공에 해당할 수 있으므로, '[필수] 개인위치정보 제3자 제공 동의' 체크의 안내 문구에서 외국에 있는 친구에게 표시될 때는 그 나라로의 이전이 된다는 사실을 알리고, 그 체크로 동의를 받습니다(4.2. 서비스 이용약관 제11조제9항·제59조제8항). 외국에 있는 친구에 대한 제공에 관한 다음 사항은 이 절에서 알려 드립니다(대한민국 이용자는 21.2의 (4)).

• 상대방의 국가: 친구가 어느 나라에 있는지는 동의를 받는 시점에는 정해지지 않으므로 특정할 수 없습니다. 주로 생각할 수 있는 나라는 대한민국입니다.
• 그 나라의 제도: 각국의 개인정보 보호 제도는 일본 개인정보보호위원회 웹사이트의 '외국의 개인정보 보호에 관한 제도 등의 조사'(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku)에서 확인할 수 있습니다.
• 상대방이 취하는 조치: 상대방은 개인이므로 회사가 개인정보를 보호하기 위한 조치를 약속하게 할 수는 없습니다.

6.4 공유한 후의 일

• 친구나 함께 있던 사람이 보이는 게시물을 저장·화면 캡처·전달하는 것을 회사는 기술적으로 막을 수 없습니다.
• 내보내기 영상·이미지를 외부 SNS에 공유하는 것은 이용자 자신의 조작입니다. 공유한 후의 영상은 그 SNS의 약관과 개인정보 처리방침에 따르며, 회사는 삭제할 수 없습니다. 내보내기에는 지도·장소 이름, 함께 있던 친구의 사진·얼굴·이름이 들어갑니다. 공유하기 전에 찍힌 사람의 양해를 구해 주세요.
• 친구가 저장·공유한 것의 삭제를 원하시면 먼저 그 친구에게 부탁해 주세요. 회사도 요청에 따라 가능한 범위에서 협조합니다.
• 이에 관한 회사의 책임은 서비스 이용약관에 정하고 있습니다.

7. 제3자 제공

회사는 6(다른 이용자에게 표시)과 8(업무 위탁과 장소 검색 사업자에 대한 제공)의 경우 외에는, 다음의 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않습니다.

1. 이용자의 동의가 있는 경우
2. 법령에 따른 경우(법원의 명령, 영장, 법령에 따른 조회, 일본 「정보유통플랫폼대처법」에 따른 발신자 정보 공개 청구·공개 명령 등을 포함합니다. 위치정보는 5.8과 같습니다)
3. 사람의 생명·신체·재산을 보호하기 위해 필요하고, 이용자의 동의를 받기 어려운 경우
4. 공중위생 향상이나 아동의 건전한 성장을 위해 특히 필요하고, 이용자의 동의를 받기 어려운 경우
5. 국가 기관·지방자치단체 등이 법령에서 정한 사무를 수행하는 데 협력할 필요가 있고, 이용자의 동의를 받으면 그 사무에 지장을 줄 우려가 있는 경우
6. 합병·회사 분할·사업 양도 등으로 사업이 승계되는 경우(승계받는 쪽도 이 방침과 같은 수준으로 처리하게 하며, 사전에 앱이나 웹에서 알려 드립니다)

생명이나 안전을 위협하는 범죄의 우려가 있음을 알게 된 경우에는 법령에 따라 관계 당국에 알릴 수 있습니다. 대한민국에 거주하는 이용자의 정보는 대한민국 법령이 허용하는 경우에 한하여 제공합니다(21.2).

8. 업무 위탁과 외부 사업자

회사는 서비스를 운영하기 위해 다음 사업자에게 정보 처리를 위탁하거나 그 시스템을 이용하고 있습니다.

• 지도 데이터는 OpenStreetMap의 것입니다. 지도 타일은 회사의 전송 서버(tiles.maplog.day. Cloudflare의 서비스를 이용합니다)에서 전송합니다. 일본·대한민국 밖의 지도, 넓은 범위를 보는 지도(줌 6 미만), 회사 지도 데이터의 범위(일본의 각 지방·대한민국)의 경계에 걸친 지도는 회사 서버가 OpenFreeMap에서 받아 전달합니다. 이때 OpenFreeMap에 보내는 것은 타일 번호뿐이며, 이용자의 IP 주소는 보내지 않습니다. 지도의 글자(글꼴)만은 이용자의 기기가 OpenFreeMap(tiles.openfreemap.org)에서 직접 받습니다(기기의 IP 주소는 전달되지만 위치는 보내지 않습니다. OpenFreeMap은 평소의 접속 기록에 IP 주소를 포함하지 않고, 서버 기록을 7일 후 삭제한다(보안 사고를 조사할 때는 최장 30일)고 공표하고 있습니다).
• 걷는 경로와 선로 위의 경로는 이용자의 기기 안에서 지도 타일의 도로와 선로를 바탕으로 계산합니다. 좌표는 어디에도 보내지 않습니다.
• 지명과 주소 검색·장소 검색·지도 글자는 각 사업자의 시스템에 정보를 보내고 결과를 받는 것입니다. 회사는 보내는 정보를 필요한 범위로 좁히고 있습니다.
• 장소 검색 사업자에 대한 제공: Google LLC(장소 검색. 미국)와 주식회사 카카오(대한민국)는 받은 정보를 각 회사의 방침에 따라서도 처리할 수 있으므로, 회사는 일본 개인정보보호법과의 관계에서는 이를 위탁이 아니라 제3자 제공(제27조·제28조)으로 취급하여 위치정보 동의(서비스 이용약관 제3조제2항)를 받아 제공합니다. 보내는 것은 검색에 필요한 좌표·검색어·언어·장소 ID뿐이며, 이용자의 ID·이름은 보내지 않습니다. 미국과 대한민국의 개인정보 보호 제도는 일본 개인정보보호위원회의 '외국의 개인정보 보호에 관한 제도 등의 조사'(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku)에서 확인할 수 있습니다. 각 회사가 취하는 조치는 각 회사의 개인정보 처리방침(Google: https://policies.google.com/privacy , 카카오: https://www.kakao.com/policy/privacy )과 같습니다. 대한민국 이용자에 관해서는 21.2의 (3)과 같습니다.
• 분석 수탁자: PostHog와 Google(Firebase 애널리틱스)에는 회사를 위한 분석 처리만 위탁하며, 각 회사 자신의 목적(광고, 자사 서비스 개선 등)으로는 이용하지 못하게 합니다(Google 애널리틱스에서는 데이터 공유 설정, Google 신호 데이터 수집, 광고 개인 최적화, Google Ads 등과의 연결을 사용하지 않습니다).
• 서버에서 내보내기 영상을 만드는 기능을 이용하는 경우에는 그 사업자를 이 표에 추가한 후에 시작합니다.
• 회사는 수탁자를 선정할 때 안전 관리 체계를 확인하고, 계약으로 목적 외 이용 금지·비밀 유지·유출 보고 등을 약속하게 하며, 처리 현황을 확인합니다. 이용자의 정보를 공유하는 사업자에게는 이 방침과 Apple의 App Review Guidelines가 요구하는 것과 같거나 동등한 수준으로 정보를 보호하도록 요구합니다.
• 외부 SNS(TikTok·Instagram 등)는 이용자가 직접 공유하는 곳이며, 회사의 수탁자가 아닙니다.

9. 국외 이전과 보관 장소

9.1 보관 장소

• 회사는 일본 회사입니다. 데이터베이스는 일본(도쿄)의 서버에 있습니다.
• 사진·영상은 Cloudflare의 아시아·태평양 지역 서버에 저장합니다(회사는 지역을 지정하고 있습니다. 지역 안의 어느 나라에 둘지는 Cloudflare가 정하며, Cloudflare가 국가를 약속하지 않으므로 회사는 저장되는 국가를 특정할 수 없습니다).
• 8의 사업자 대부분은 미국 회사(Supabase의 계열사는 싱가포르에도 있습니다)로, 처리의 일부가 미국·싱가포르 등에서 이루어질 수 있습니다.

9.2 일본 법령에 따른 설명

• 회사는 외국에 있는 수탁자와의 사이에서 일본 개인정보보호법의 취지에 맞는 조치를 계약으로 확보하고 있습니다(기준에 적합한 체제). 그리고 그 조치가 지켜지고 있는지 정기적으로 확인합니다.
• 요청하시면 그 체제를 갖춘 방법, 조치의 개요, 확인하는 빈도와 방법, 외국의 명칭, 그 나라의 제도 중 조치에 영향을 줄 수 있는 것 등을 알려 드립니다(22의 창구로).
• 일본 밖에 있는 친구에게 표시는 6.3과 같습니다. 장소 검색 사업자(Google·카카오)에 대한 제공은 8과 같습니다.
• 외적 환경 파악으로서 회사가 파악하고 있는 국가는 미국, 싱가포르, 대한민국, 일본, 헝가리입니다. 사진·영상을 저장하는 아시아·태평양 지역의 국가는 Cloudflare가 정하므로 특정할 수 없습니다(16.5).

9.3 지역별 설명

• 대한민국에 거주하는 이용자의 국외 이전 내용은 21.2의 (4)에 정리했습니다.
• EEA·영국·스위스 이용자의 이전 근거는 21.3에, 캐나다·호주·대만 이용자의 이전은 21.5~21.7에 정리했습니다.

10. 외부 송신

서비스에서는 이용자의 기기에서 다음 수신처로 정보가 보내집니다(일본 전기통신사업법 제27조의12에 따른 공표를 겸합니다). 이 방침은 앱 메뉴의 '기타' → '개인정보 처리방침'에서 열 수 있습니다.

회사 서버에서 외부 사업자로 보내는 것(장소 검색·AI·알림 본문 등)은 8에 적었습니다. 기기에서 보내는 곳을 추가하거나 바꿀 때에는 그 전에 이 표를 갱신합니다.

11. AI 이용

• 무엇에 쓰는지: '모두의 장소'에 새 장소를 추가할 때, 그 장소의 카테고리(지도의 18가지 중 하나)와 세부 분류(예: 한식)를 정하고 세부 분류를 일본어·한국어·영어로 만드는 데에만 사용합니다. 장소 이름은 AI로 번역하지 않습니다. 언어별 장소 이름을 표시할 때에는 장소 검색의 이름 후보(8의 Google Places API)에 있는 것을 표시합니다.
• 무엇을 보내는지: 이를 위해 장소 이름과 언어를 회사 서버에서 Cloudflare Workers AI상의 Google의 Gemma라는 모델로 보냅니다. 이와 함께 허용한 이용자의 경우에는 그 장소에서 후면 카메라로 찍은 사진을 긴 변 512px로 줄인 것(위치 등의 정보는 삭제되어 있습니다)도 보냅니다. 사진은 장소의 종류(카테고리)를 정하는 데에만 사용합니다. 전면 카메라로 찍은 사진과 영상은 보내지 않습니다. 좌표와 이용자의 ID·이름은 AI에 보내지 않습니다.
• 저장과 학습: 회사는 AI에 보낸 사진을 저장하지 않습니다. 정해진 카테고리와 세부 분류(일본어·한국어·영어)는 모두의 장소 정보로 저장합니다. Cloudflare에서의 처리(보낸 사진과 이름을 저장하는지, AI 학습에 사용하는지를 포함합니다)는 Cloudflare Workers AI의 이용 조건에 따릅니다. Cloudflare는 Workers AI로 보낸 입력과 출력을 그 처리에 필요한 기간이 지나면 보관하지 않으며, AI 학습에 사용하지 않는다고 밝히고 있습니다. 회사는 보낸 내용을 저장하는 Cloudflare의 기능(AI Gateway의 기록 등)을 사용하지 않습니다. 다만 AI의 응답을 읽을 수 없었던 경우에는 오류를 고치기 위해 그 응답의 일부(사진은 포함하지 않습니다)를 회사 서버의 기록에 14의 '서버 접속 기록' 기간 동안 남길 수 있습니다.
• 사람이 찍힌 경우: 사진에 사람이 찍혀 있을 수 있습니다. AI에는 찍힌 사람을 보지 않도록 지시하며, 얼굴을 식별하는 처리는 하지 않습니다.
• 보내는 경우와 보내지 않는 경우: 사진을 AI에 보내는 것은 허용한 이용자만입니다. 처음 사진을 보내기 전에(지도에 없는 장소를 처음 골랐을 때) 한 번만 허용할지를 여쭙니다. 그 화면에서는 보내는 사진·받는 곳의 종류(외부 이미지 인식 서비스(미국))·목적과 사진을 저장하지 않는다는 점을 알리고, 그 화면의 '자세히'에서 어느 국가·지역의 이용자에게나 개인정보 국외 이전에 관한 사항(이전되는 항목, 국가(미국), 이전 일시와 방법, 이전받는 자의 성명과 연락처(Cloudflare, Inc., privacyquestions@cloudflare.com), 이용 목적, 보유·이용 기간, 거부 방법 및 거부에 따른 결과. 「개인정보 보호법」 제28조의8제2항의 사항에 해당합니다)을 알립니다. 답하기 전까지와 허용하지 않은 이용자의 사진은 보내지 않고, 장소 이름만으로 정합니다. 허용은 설정 → 지도 만들기 → '모두의 지도 만들기에 함께하기'에서 언제든지 취소할 수 있습니다(취소하기 전에 보낸 사진에는 영향을 주지 않습니다). 허용 여부는 기기의 앱이 확인하며, 허용하지 않은 분의 사진은 기기에서 회사 서버로 보내지 않습니다. 회사 서버도 동의 기록(4.2)의 최신 응답이 허용인 분의 사진만 AI에 보냅니다(다른 기기에서 취소한 경우 등에도 보내지 않습니다). 모두의 장소에 추가하지 않는 경우(집 주변, 고스트 모드인 동안과 그동안 찍은 스팟을 포함합니다)에는 이름도 사진도 AI에 보내지 않습니다(6.1). 사진이 없는 경우(전면 카메라로 찍은 사진과 영상뿐인 경우)에는 장소 이름만으로 정합니다. EEA·영국·스위스 이용자의 사진을 AI에 보내는 것은 동의에 근거하여 합니다(21.3의 (2)).
• 오류 정정: AI가 고르는 카테고리는 회사가 정한 지도 카테고리 목록 안의 것뿐입니다. 세부 분류는 현재 앱 화면에 표시하지 않습니다. AI의 결과(일본어·한국어·영어의 세부 분류를 포함합니다)는 틀리거나 적절하지 않을 수 있습니다. 앱의 문의하기에서 수정을 요청하거나 신고할 수 있습니다(Maplog를 이용하지 않는 분도 22의 창구로 신고할 수 있습니다). 신고를 받으면 회사가 확인하여 필요에 따라 고칩니다. 명예·신용·사생활을 해칠 우려가 있는 오류의 신고를 받은 경우에는 확인이 끝날 때까지 그 분류를 표시하지 않습니다.
• AI의 결과만으로 이용자에게 법적 효과나 중대한 영향이 생기는 결정은 하지 않습니다.
• AI 오류에 관한 회사의 책임은 서비스 이용약관에 정하고 있습니다.

12. 기기 접근권한

회사는 OS의 허용을 요청하기 전에 앱 안에서 무엇에 쓰는지 설명합니다. 다만 동작 및 피트니스 허용은, 이 허용을 추가하기 전부터 Maplog를 이용하고 있는 분('항상' 위치 접근을 허용한 분)에게는 앱을 열었을 때 한 번만 iOS 확인 창의 문구로 설명합니다. OS의 허용과는 별도로, 위치정보에 관해서는 위치정보 동의(서비스 이용약관 제3조제2항)를 받습니다. 위치와 카메라 허용은 필수가 아닙니다. 허용하지 않아도 친구의 게시물·로그·지도 보기, 설정, 문의는 이용할 수 있습니다. 자신의 위치를 이용하는 기능(촬영, '함께' 판정, 근처에 있는 친구, 근처의 사람, 이동 경로)은 허용하기 전까지 이용할 수 없으며, 그 사실을 화면에 표시합니다. 카메라를 열었을 때 허용되어 있지 않으면 허용 화면으로 안내합니다.

연락처·Bluetooth·추적(App Tracking Transparency) 권한은 요청하지 않습니다. 분석(PostHog·Firebase 애널리틱스)은 광고 식별자(IDFA)를 사용하지 않는 방식으로 넣었기 때문에 추적 권한을 요청하지 않습니다. 마이크는 영상을 찍는 동안에만 사용합니다. 위치정보나 카메라의 허용을 요청하는 화면에서도 설정·문의·이 방침·계정 삭제는 이용할 수 있습니다.

13. 이용 현황 분석과 추적

• 보내는 곳: 앱을 개선하기 위해 PostHog, Inc.(미국. 수신 서버는 us.i.posthog.com)와 Google LLC의 Firebase 애널리틱스(Google 애널리틱스. 미국) 두 곳으로 보냅니다. 둘 다 회사의 수탁자입니다.
• 보내는 것: (a) 이벤트의 이름과 작은 값(게스트로 시작, 로그인(방법), 촬영(사진인지 영상인지), 게시(별점·한마디 유무), 친구 신청·수락, 댓글, 공유, 영상 만들기 등. 앱 설치·실행 등 자동으로 기록되는 이벤트를 포함합니다. 계정을 삭제했다는 사실은 보내지 않습니다). (b) Maplog 내부 사용자 ID(이름·이메일 주소는 보내지 않습니다). (c) 기기 정보(OS, 기종, 앱 버전, 언어). (d) Firebase 앱 인스턴스 ID(Firebase가 앱마다 부여하는 번호)와 IDFV(Apple이 같은 개발사의 앱에 대해 기기마다 부여하는 번호. 광고에는 사용할 수 없습니다). (e) IP 주소(통신 구조상 전송됩니다).
• 보내지 않는 것: 위치, 장소 이름, 사진·영상과 그 URL, 한마디·댓글 본문, 이름, 이메일 주소, 누구와 함께 있었는지, 광고 식별자(IDFA).
• 위치 추정: PostHog에는 IP 주소로 위치를 추정하지 못하도록 설정하고 있습니다. Google은 IP 주소로 대략적인 위치(국가·지역·시군구 단위)를 추정할 수 있습니다(기기의 위치정보는 Google에도 보내지 않습니다).
• 각 회사 자신의 목적으로 이용하지 못하게 함: PostHog와 Google에는 회사를 위한 분석 처리만 위탁하며, 각 회사 자신의 목적(광고, 자사 서비스 개선 등)으로는 이용하지 못하게 합니다. Google 애널리틱스의 데이터 공유 설정, Google 신호 데이터 수집, 광고 개인 최적화, Google Ads 등과의 연결은 사용하지 않습니다.
• 추적을 하지 않음: 광고 식별자(IDFA)를 사용하지 않으며, App Tracking Transparency 허용을 요청하지 않습니다(회사도 Google도 IDFA를 받지 않습니다). 광고 SDK를 넣지 않았습니다. 다른 사업자가 Maplog를 통해 다른 앱이나 웹사이트에 걸친 이용자의 행동을 수집하게 하지 않습니다.
• Do Not Track: 회사는 앱이나 웹사이트에 걸친 추적을 하지 않으므로 Do Not Track 신호에 따라 처리를 바꾸지 않습니다.
• 동의와 중지 방법: 어느 국가·지역의 이용자에 대해서나 로그인 화면 등(이전부터 이용해 온 분은 한 번만 띄우는 확인 화면)의 '[선택] 이용 통계 수집 및 국외 이전 동의' 체크로 동의한 경우에만 보냅니다(기본값은 꺼짐. 동의하기 전에는 자동으로 기록되는 이벤트(처음 실행 등)도 보내지 않습니다. 동의한 후에도 생년월일 화면에서 나이 확인을 통과할 때까지는 보내지 않으며, 나이에 이르지 않은 분의 것은 보내지 않고 버립니다. 21.4의 (5)). 동의하지 않아도 서비스의 모든 기능을 이용할 수 있습니다. 설정 → '개인정보' → '사용 데이터 보내기'를 끄면 PostHog와 Google 모두에 보내는 것을 언제든지 중지할 수 있습니다. 체크 화면에서는 받는 곳을 '외부 분석 서비스(미국)'라고 종류로 표시하며, 회사 이름과 보내는 항목 등 자세한 내용은 이 절과 8·10·21.2의 (4)에 적혀 있습니다.
• 사용자 ID와의 연결: 분석 데이터는 Maplog 내부 사용자 ID와 연결하여 기록하지만, 이용 현황을 집계하여 앱을 개선하는 데에만 사용하며 광고나 이용자에 대한 판단에는 사용하지 않습니다.
• 각 회사의 개인정보 처리방침: PostHog: https://posthog.com/privacy , Google: https://policies.google.com/privacy
• 분석이나 충돌(크래시) 기록 시스템을 추가할 때에는 그 전에 이 절과 8·10의 표를 갱신합니다.

14. 보유 기간과 삭제

• 기간이 지난 것이나 이용할 필요가 없어진 것은 지체 없이 복구할 수 없는 방법으로 삭제합니다. 삭제 누락이 없도록 정기적으로 확인하는 시스템도 운영합니다. 이용자가 삭제한 사진·영상 등(30일 이내), 기한이 지난 내보내기 영상과 사용되지 않는 게스트 계정은 매일 1회 실행되는 삭제 작업으로 회사의 데이터베이스와 사진·영상 저장 위치에서 삭제합니다.
• 법령으로 보존이 의무화된 경우나 분쟁·법령에 따른 요구에 대응하기 위해 필요한 경우에는 그 기간 동안 다른 정보와 분리하여 보관할 수 있습니다.
• 대한민국 이용자가 위치정보 동의를 철회한 경우(탈퇴를 포함합니다)의 처리는 21.2의 (10)과 같습니다.

15. 계정 삭제로 지워지는 것·남는 것

15.1 삭제 방법

• 앱의 메뉴 → '기타' → '계정 삭제'에서 언제든지 삭제할 수 있습니다(취소할 수 없으므로 두 번 확인합니다). 게스트 계정도 같습니다. 게스트로 이용한 후 Apple·Google로 로그인했을 때는 게스트 계정의 것을 로그인한 계정으로 다 옮긴 후에 회사가 게스트 계정을 삭제합니다(14). 삭제에 실패한 경우에는 다음에 앱을 열 때 다시 시도합니다.

15.2 지워지는 것

• 회사의 데이터베이스와 사진·영상 저장소에서 이용자의 계정·프로필·생년월일·위치·찍은 것·게시물·댓글·리뷰·친구·설정·집 위치·이용자의 위치정보 제공내역·위치정보 수집·이용내역 등을 즉시 삭제합니다.
• Apple·Google 계정과의 연결(회사 데이터베이스에 있는 식별자)을 삭제합니다. Apple과 연동된 계정은 삭제 직전에 앱에서 Apple 로그인 확인을 요청하고, 회사가 Apple에 이 앱의 로그인 연동 취소를 요청합니다. 다만 이 취소는 회사 측의 준비가 갖추어질 때까지는 이루어지지 않습니다. 확인을 하지 못한 경우나 취소에 실패한 경우에도 계정 삭제는 그대로 진행합니다. Google 쪽에 남는 연동은 회사가 취소하지 않습니다. Apple·Google 쪽에 남은 연동은 각 회사의 계정 설정에서 해제할 수 있습니다.
• 삭제한 기기 안에 있는, 그 계정으로 찍은 파일·회사 서버에서 복원한 사진·영상을 삭제합니다. 그 기기에 있는 다른 계정으로 찍은 것(과 그 스팟)은 남습니다(표시되지는 않습니다). 이동 경로·찾은 길의 사본·직접 다시 고른 장소와 그 기기의 설정은 어느 계정의 것인지와 관계없이 삭제하고, 앱을 닫아 둔 동안의 위치 기록을 멈춥니다(다시 로그인할 때까지 재개하지 않습니다). 다른 기기에 있는 것은 그 기기에서 다음에 앱을 열 때 등에 삭제하고 위치 기록을 멈춥니다(15.3의 10).

15.3 남는 것

1. 친구의 기기에 있는 것, 친구가 저장·공유한 것(이용자가 찍힌 사진·영상이나 이용자의 이름이 들어간 영상을 포함합니다)
2. 카메라 롤에 저장한 것
3. 외부 SNS에 공유한 것
4. 문의(이용자와의 연결을 끊은 상태로 14의 기간 동안)
5. 다른 사람도 추가한 '모두의 장소'(이용자와의 연결을 끊은 상태로)
6. 법령·분쟁 대응에 필요한 기록: 동의 기록(3년), 신고 기록(3년. 이용자가 한 신고는 이용자의 식별자를 지우고 보관합니다), 다른 이용자의 위치정보 제공내역 중 이용자에게 제공된 부분(그 이용자의 기록으로서 기록한 날부터 1년. 이용자의 식별자를 지우고 '탈퇴한 사용자'로 표시합니다)
7. 서버 접속 기록(14의 기간)
8. 백업(최장 30일 후 삭제됩니다)
9. 사용 데이터(PostHog·Google에 보낸 것). 계정을 삭제하면 회사가 PostHog와 Google에 이용자의 데이터를 삭제하도록 요청합니다(요청하지 못한 경우에는 매일 다시 요청합니다. 삭제를 요청한 기록은 요청을 마친 때부터 3년 동안 남깁니다. 14). 각 회사에서 실제로 삭제될 때까지의 기간은 각 회사가 정한 바에 따릅니다(그동안에도 14의 기간이 지나면 삭제됩니다). 집계한 수치는 남습니다
10. 계정을 삭제한 기기가 아닌 다른 기기에 있는 찍은 원본 파일·회사 서버에서 복원한 사진·영상·이동 경로 등(그 기기에서 다음에 앱을 열 때 삭제하고, 로그아웃하며, 앱을 닫아 둔 동안의 위치 기록을 멈춥니다. 앱을 열기 전까지와 통신이 되지 않는 경우 등에는 남습니다. 그 기기의 로그인이 이미 끊어져 있던 경우에는 이동 경로(앱을 닫아 둔 동안 기록한 것을 포함합니다)와 찾은 길의 사본을 삭제하고 위치 기록을 멈추며(직접 다시 고른 장소와 그 기기의 설정은 남습니다), 찍은 것은 표시하지 않은 채 남겨 두었다가 그 기기에서 다음에 다른 계정으로 로그인할 때 삭제합니다. 어느 경우에도 로그인하지 않은 동안에는 앱을 닫아 둔 동안의 위치 기록을 재개하지 않습니다. 삭제 전에 그 기기에서 다른 계정으로 전환해 둔 경우에는, 삭제한 계정으로 찍은 것은 표시하지 않은 채 그 기기에 남습니다)

16. 안전성 확보조치

회사는 이용자의 정보를 보호하기 위해 다음 조치를 하고 있습니다. 다만 인터넷을 이용하는 어떤 시스템도 완전히 안전하다고 할 수는 없습니다.

16.1 조직적 조치

• 개인정보 처리 총괄 책임자를 두고, 처리 규칙(규정)을 만들었습니다.
• 개인정보를 처리할 수 있는 담당자와 처리할 수 있는 범위를 제한하고 있습니다.
• 유출등이 발생했을 때의 보고와 대응 절차를 정했습니다.
• 수탁자를 선정할 때 안전 관리 체계를 확인하고, 계약을 체결하며, 처리 현황을 확인합니다.
• 처리 현황을 정기적으로 점검합니다.
• 신고는 접수한 때부터 24시간 이내에 확인합니다(회사가 합리적으로 통제할 수 없는 사정이 있는 경우는 제외합니다).

16.2 인적 조치

• 담당자에게 비밀 유지를 약속하게 하고, 개인정보 처리에 관해 교육합니다.

16.3 물리적 조치

• 데이터는 출입 관리 등을 하고 있는 클라우드 사업자의 데이터센터에 저장합니다.
• 회사가 사용하는 기기에는 화면 잠금과 암호화를 설정하여 도난·분실에 대비합니다.

16.4 기술적 조치

• 현재 위치를 돌려주지 않는 설계: '함께' 판정·근처에 있는 친구·근처의 사람은 회사 서버의 함수 안에서만 계산하며, 상대방의 좌표·거리·방향을 돌려주지 않습니다. 함수는 임의의 좌표를 받지 않고, 서버에 있는 본인의 위치만 사용합니다. 근처에 있는 친구와 근처의 사람은 이름 순서로 나열하며, 거리 순서로 나열하지 않습니다.
• 위장한 위치에 대한 대책: 위치는 회사의 함수를 통해서만 기록하며, 범위를 벗어난 값, 간격이 너무 짧은 기록, 직전 위치에서 이동할 수 있는 속도를 넘는 위치는 받지 않습니다. 크게 이동한 직후(약 2분. 한동안 위치를 보내지 않았던 뒤에는 약 30초)와 위치를 처음 둔 직후·고스트 모드를 해제한 직후 등 직전 위치가 없는 경우(약 30초)에는 그 사람에게 근처의 사람과 근처에 있는 친구를 돌려주지 않으며, 요청 횟수와 친구마다 답변이 바뀌는 횟수에 상한을 두고 있습니다. 다만 회사 서버는 기기가 보내는 위치가 진짜인지 확인할 수 없으므로, 위장한 위치를 이용하여 그 주변에 누군가 있는지를 알아내려는 이용을 완전히 막을 수는 없습니다(이용약관 제55조).
• 촬영 지점과 집 위치: 촬영 지점과 그 정확도는 본인 외에는 읽을 수 없도록 하고 있습니다(친구에게 보이는 것은 스팟의 지점뿐입니다). 집 위치는 약 100m 격자로 반올림하여 저장합니다.
• 데이터베이스 접근 통제: 행 단위 접근 통제(RLS)를 모든 테이블에 적용하고 있습니다. 다른 사람의 데이터나 본인만의 정보(집 위치 등)는 읽을 수 없습니다.
• 사진·영상: 저장소는 비공개입니다. 볼 권한이 있는지를 회사 서버에서 확인한 후 유효 기간이 짧은 서명된 URL을 발급합니다. 업로드하기 전에 위치 등의 메타데이터를 삭제합니다.
• 통신과 저장 시 암호화: 통신은 암호화(TLS)하며, 저장하는 데이터도 클라우드 사업자의 시스템으로 암호화하고 있습니다.
• 키 관리: 서버의 키는 전용 관리 시스템으로 관리하며, 앱에는 넣지 않습니다.
• 관리자 조작: 운영 데이터에 접근할 수 있는 사람을 제한하고, 조작을 기록합니다.
• 분석: 위치·장소 이름·사진 URL을 분석에 보내지 않습니다.

16.5 외적 환경 파악

회사는 다음 국가의 개인정보 보호 제도를 파악한 후 위의 조치를 하고 있습니다.

• 미국(Supabase, Inc.·Cloudflare·Google(로그인·장소 검색·Firebase 애널리틱스)·Apple·Expo·PostHog의 소재국), 싱가포르(Supabase의 계열사 Supabase Pte. Ltd.의 소재국)
• 대한민국(카카오의 소재국. 대한민국의 이용자·친구)
• 일본(데이터베이스 저장 장소)
• 아시아·태평양 지역(사진·영상 저장 장소. 지역 안의 어느 나라에 둘지는 Cloudflare가 정하므로 국가를 특정할 수 없습니다)
• 헝가리(OpenFreeMap 운영자 Hyperknot Software Kft.의 소재국)

17. 유출등이 발생했을 때

1. 회사는 정보의 유출·멸실·훼손·부정 접근 등(고스트 모드·차단·집 주변 보호 등의 설정이 오류로 작동하지 않아 보여서는 안 되는 상대에게 정보가 보이게 된 경우를 포함합니다. 이하 '유출등') 또는 그 우려를 알게 되면 즉시 조사하고, 피해가 확대되지 않도록 합니다(보이게 된 정보를 보이지 않게 하는 것을 포함합니다. 필요하면 서비스의 전부 또는 일부를 일시적으로 중지합니다). 원인을 조사하여 재발을 방지합니다.
2. 회사는 법령에 따라 당국에 보고하고 이용자에게 알려 드립니다.
   • 일본: 법령에서 정한 유출등(1,000명을 넘는 것, 부정 접근 등 부정한 목적에 따른 것, 재산적 피해의 우려가 있는 것, 요배려개인정보를 포함하는 것 등)은 일본 개인정보보호위원회에 보고하고 이용자에게 통지합니다.
   • 대한민국: 21.2의 (19)와 같습니다.
   • EEA·영국·스위스: 감독기관에 원칙적으로 알게 된 때부터 72시간 이내에 보고하고, 이용자의 권리에 높은 위험이 있는 경우에는 이용자에게 지체 없이 알립니다.
   • 미국: 각 주의 법률에 따라 알립니다.
   • 캐나다·호주·대만: 21.5의 (5), 21.6의 (4), 21.7의 (4)와 같습니다.
   • 그 밖의 국가·지역: 그 국가·지역의 법률이 요구하는 당국에 보고하고 이용자에게 알립니다.
3. 알림은 앱 안의 공지·알림, 이메일 주소가 있는 경우에는 이메일, 웹사이트로 합니다.
4. 유출등으로 생긴 손해에 관한 회사의 책임은 서비스 이용약관(https://maplog.day/terms)에 정하고 있습니다. 거주하는 국가·지역의 법률상 제한할 수 없는 책임은 서비스 이용약관으로도 이 방침으로도 제한되지 않습니다.
5. 이용자의 계정과 기기를 보호하기 위해 기기에 화면 잠금을 설정하고, Apple·Google 계정을 다른 사람이 사용하지 않게 해 주세요.

18. 이용자의 권리와 행사 방법

18.1 요구할 수 있는 것

이용자는 회사가 보유한 이용자의 정보에 대해 법령에서 정하는 바에 따라 다음을 요구할 수 있습니다.

• 이용 목적의 통지(이용자의 정보를 무엇에 이용하고 있는지 개별적으로 알려 드리는 것)
• 열람(전자적 방법 등 받는 방법을 지정할 수 있습니다)
• 정정·추가·삭제
• 이용 정지·소거
• 제3자 제공 중지
• 제3자 제공 기록 열람
• 데이터 내보내기(이용자가 서비스에 저장한 사진·영상·게시물 등을 기계로 읽을 수 있는 형태로 받는 것)
• 동의 철회
• 회사의 처리에 대한 이의 제기

18.2 앱 안에서 할 수 있는 것

18.3 요구 방법

• 앱 안에서 할 수 없는 것은 22의 창구(앱의 '문의하기' 또는 이메일)로 요구해 주세요.
• 본인 확인: 로그인한 앱에서 한 요구는 그 계정 본인의 요구로 봅니다. 이메일의 경우에는 계정 정보로 확인합니다. 게스트 계정은 그 계정을 사용하는 기기에서 한 요구인지로 확인합니다.
• 대리인: 법정대리인 또는 이용자에게 위임받은 대리인도 요구할 수 있습니다. 대리 권한을 증명하는 서류(위임장 등)와 본인 및 대리인 확인을 요청드립니다.
• 답변 기한: 지체 없이, 원칙적으로 접수한 때부터 30일 이내에 답변합니다(대한민국 이용자는 10일 이내. EEA·영국 등의 이용자는 21.3, 대만 이용자는 21.7과 같습니다).
• 수수료: 무료입니다.
• 요구에 응할 수 없는 경우에는 그 이유를 알려 드립니다.
• 요구했다는 이유로 이용자를 불리하게 대우하지 않습니다.

19. 아동과 미성년자

• 서비스는 만 13세 이상인 분이 이용할 수 있습니다. 다만 대한민국·캐나다에 거주하는 분은 만 14세 이상, EEA·영국·스위스·호주에 거주하는 분은 만 16세 이상입니다. 이 밖에 거주하는 국가·지역의 법률이 이러한 서비스를 이용할 수 있는 나이를 더 높게 정하고 있으면 그 나이 이상인 분으로 한정합니다(예를 들어 브라질·말레이시아·베트남은 만 16세 이상, 인도·인도네시아·남아프리카공화국은 만 18세 이상, 태국은 만 20세 이상입니다). 미국에 거주하는 분은 만 13세 이상입니다(21.4의 (5)). 이 나이에 이르지 않은 분은 이용할 수 없습니다. 이 나이에 이르지 않은 분의 정보를 수집했음을 알게 되면, 법령상 보관해야 하는 것을 제외하고 삭제합니다.
• 서비스는 만 13세 미만의 아동을 대상으로 하지 않습니다.
• 생년월일: 처음 이용할 때(게스트로 시작하는 분도, Apple·Google로 로그인하는 분도) 생년월일을 여쭙니다. 나이를 확인하고 미성년자를 위한 제한을 적용하기 위해서입니다. 나이는 입력하신 생년월일로 판단하며(신분증 등으로는 확인하지 않습니다), 나이 기준은 기기의 지역 설정과 App Store의 국가·지역 중 더 엄격한 국가·지역의 것을 적용합니다. 생년월일은 이용자 본인만 읽을 수 있는 곳에 저장하며, 계정을 삭제할 때까지 보관합니다. 이용자가 나중에 바꿀 수는 없습니다(잘못 입력한 경우에는 22의 창구로 연락해 주세요).
• 일본에서 만 16세 미만인 분: 생년월일 화면의 '보호자의 동의를 받았어요' 체크로 부모 등 법정대리인의 동의를 받았는지 확인합니다(일본 개인정보보호법. 일본 개인정보보호위원회의 Q&A 1-62, 2026년(레이와 8년) 개정. 21.1의 (8)).
• 미성년자(일본 등은 만 18세 미만, 대한민국은 만 19세 미만. 이하 같습니다)는 부모 등 법정대리인의 동의를 받은 후 이용해 주세요.
• 미성년자는 '근처의 사람'을 이용할 수 없으며, 누구의 근처의 사람에도 표시되지 않습니다. 회사 서버가 생년월일로 판정합니다(생년월일을 아직 입력하지 않은 분도 근처의 사람을 이용할 수 없으며, 표시되지도 않습니다).
• 아이디 검색·QR 코드·친구 링크로는 미성년자도 친구를 추가할 수 있으며, 다른 사람으로부터 추가 신청을 받을 수도 있습니다. 친구 신청은 상대방이 수락하지 않는 한 아무 일도 일어나지 않습니다. 친구가 된 후의 기능은 나이에 따라 달라지지 않습니다.
• 나이를 속인 분의 계정은 이용을 정지할 수 있습니다(서비스 이용약관 제5조).
• 나이 정보는 나이 확인과 미성년자를 위한 제한에만 사용합니다.
• 회사는 미성년자의 이익을 최우선으로 생각하여 설정의 기본값을 정하고 있습니다.
• 보호자의 문의(자녀 계정의 삭제 요청 등)는 22의 창구에서 접수합니다.

20. 이 방침의 변경

1. 이 방침에는 정수로 된 판 번호를 붙입니다. 현행 판은 https://maplog.day/privacy 에서, 이전 판은 https://maplog.day/privacy/v{판}(예: 제1판은 https://maplog.day/privacy/v1)에서 볼 수 있습니다.
2. 이용자에게 유리한 변경이나 경미한 변경은 시행일 7일 전까지 앱과 웹사이트에서 알려 드립니다.
3. 이용자에게 불리한 변경이나 중요한 변경은 시행일 30일 전까지 앱과 웹사이트에서 알리고, 앱 안에서 다시 알려 드립니다.
4. 이용 목적을 넓힐 때, 새로운 상대에게 제공할 때, 새로운 국가로 이전할 때, 위치정보의 새로운 이용을 시작할 때에는 그 처리를 시작하기 전에 앱에서 다시 동의를 받습니다. 동의를 받지 못한 경우에는 그 처리를 하지 않습니다(그 기능을 이용할 수 없게 될 수 있습니다).
5. 변경 후의 처리를 받아들이기 어려운 경우에는 시행일까지 계정을 삭제할 수 있습니다.
6. 변경 내용은 문서 끝의 개정 이력에 남깁니다.

21. 지역별 추가 사항

21.1 일본

일본에 거주하는 이용자에게는 본문에 더하여 다음과 같이 합니다.

(1) 보유개인데이터에 관한 사항(일본 개인정보보호법 제32조)

(2) 제3자 제공 기록: 친구 등에게 표시한 것(제3자 제공)의 기록은 서비스 이용약관(제10장을 포함합니다. 제52조제3항)과 이용자별 동의 기록 및 위치정보 제공내역으로 작성하며(일본 개인정보보호법 시행규칙 제19조제3항), 마지막으로 제공한 날부터 1년간 보관하도록 합니다(같은 규칙 제21조제1호). 요청하시면 열람할 수 있게 합니다(일본 개인정보보호법 제33조제5항).

(3) 외국에 있는 제3자: 9.2, 6.3과 8(장소 검색 사업자에 대한 제공)과 같습니다.

(4) 통신의 비밀과 외부 송신: 회사는 이용자 사이의 댓글 등 통신의 비밀을 지킵니다. 기기에서의 외부 송신은 10과 같이 공표하고 있습니다.

(5) 위치정보: 위치정보는 일본 「전기통신사업에서의 개인정보 등의 보호에 관한 가이드라인」에 따라 사전에 동의를 받은 후 수집하고, 친구 등에게 표시합니다. 회사는 수집·이용에 대한 동의와 친구 등에 대한 제공(일본 개인정보보호법 제27조제1항의 제3자 제공)에 대한 동의를 로그인 화면 등의 '[필수] 위치정보의 수집·이용 동의'(한국어 화면에서는 '[필수] 위치기반서비스 이용약관 동의')와 '[필수] 개인위치정보 제3자 제공 동의' 체크로 각각 따로 받습니다(서비스 이용약관 제59조제6항·제7항). 수사기관 제공은 5.8과 같습니다.

(6) 작성하지 않는 것: 가명가공정보·익명가공정보는 작성하지 않습니다. 얼굴 특징 데이터도 만들지 않습니다.

(7) 개인관련정보: 회사는 광고 식별자 등을 제공받는 쪽에서 개인과 연결할 수 있는 형태로 제3자에게 제공하지 않습니다. 분석에 사용하는 ID(Maplog 내부 사용자 ID·Firebase 앱 인스턴스 ID·IDFV)는 개인데이터로 취급하며, 수탁자인 PostHog와 Google에만 넘깁니다.

(8) 만 16세 미만인 분과 법 개정 대응: 일본에서 만 16세 미만인 분은 생년월일 화면의 '보호자의 동의를 받았어요' 체크로 법정대리인의 동의를 받았는지 확인합니다(19). 2026년(레이와 8년) 일본 개인정보보호법 개정(만 16세 미만인 분의 동의 처리 등)의 시행에 맞추어 이 방침과 동의 화면을 재검토합니다.

(9) 상담처: 회사의 창구(22) 외에 일본 개인정보보호위원회의 '개인정보보호법 상담 다이얼'(03-6457-9849)에서도 상담할 수 있습니다.

21.2 대한민국

대한민국에 거주하는 이용자에게는 본문에 더하여 다음과 같이 합니다. 이 절은 「개인정보 보호법」 제30조에 따른 개인정보 처리방침과 「위치정보의 보호 및 이용 등에 관한 법률」(이하 '위치정보법') 제21조의2에 따른 개인위치정보 처리방침의 내용을 포함합니다. 대한민국에 거주하는 이용자와의 관계에서는 한국어판이 정본입니다. 대한민국의 이용자에게도 모든 이용자와 마찬가지로 로그인 화면(이전부터 이용해 온 이용자에게는 한 번만 띄우는 확인 화면)에서 서비스 이용약관 동의와 별도의 체크('[필수] 개인정보 수집·이용 동의')로 개인정보 수집·이용에 대한 동의를 받습니다(주요 항목·목적·보유 기간과, 동의를 거부할 권리가 있다는 사실 및 거부할 경우의 불이익을 그 화면에서 알려 드립니다).

(1) 개인정보의 처리 목적·처리 항목·보유 기간

(2) 개인정보의 제3자 제공: 회사는 정보주체의 동의가 있는 경우 또는 「개인정보 보호법」 제17조·제18조가 허용하는 경우(법률에 특별한 규정이 있는 경우 등)를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 친구 등 정보주체가 지정한 상대와, '근처의 사람에게 보이기'가 켜져 있는 경우 그 설정으로 범위가 정해지는 근처의 Maplog 이용자(약 50m 이내에서 근처의 사람 화면을 연, 아직 친구가 아닌 사람)에게 하는 개인위치정보 제공은, 위치정보법 제19조제2항에 따라 제공받는 자와 제공목적을 알리고 동의를 받아 하며, 제공할 때마다 앱의 '위치 공유 기록' 화면으로 알려 드립니다((10)). 제공받는 자·제공목적·제공 항목은 동의 체크의 안내 문구와 이 방침(이 항과 (1)·(10))에서 알려 드립니다. 함께 있던 사람과 근처에 있는 친구는 회사 서버의 추정으로 정해지므로 실제와 다를 수 있습니다(5.3·5.7). 친구 등에 대한 위치 제공('[필수] 개인위치정보 제3자 제공 동의')은 서비스의 핵심 기능에 꼭 필요하므로 필수이며, 동의하지 않거나 철회한 경우에는 서비스를 이용할 수 없습니다(앱을 열면 나오는 화면에서 다시 동의할지 탈퇴할지를 선택하시게 됩니다). 동의하지 않은 동안(철회한 후를 포함합니다)에는 '함께' 판정, 친구에게 스팟 표시, 근처에 있는 친구, 근처의 사람에서 제외하고, 현재 위치를 회사 서버로 보내지 않습니다. 동의하지 않은 동안 찍은 스팟은 나중에 동의하더라도 친구에게 표시하지 않습니다(서비스 이용약관 제60조제4항제2호). 근처의 사람에 표시되는 것도 이 체크의 안내 문구에서 근처의 사람에게도 보인다는 사실, 처음에는 켜져 있다는 사실과 상대방에게 보이는 것(프로필 사진·이름·아이디)을 알리고, 이 체크로 동의를 받습니다. 동의한 만 19세 이상인 분은 '근처의 사람에게 보이기'가 켜지며, 설정에서 언제든지 끌 수 있습니다.

(3) 개인정보 처리 위탁: 회사는 8의 표에 있는 사업자에게 표에 적은 업무를 위탁하고 있습니다(장소 검색 사업자(Google·카카오)에 대한 전송도 대한민국 이용자에 관해서는 장소 검색 처리의 위탁(「개인정보 보호법」 제26조)으로 취급합니다. Google에 대한 전송은 국외 이전이기도 하며, (4)와 같습니다). 수탁자가 바뀌면 이 방침을 통해 공개합니다. 위탁 계약에는 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등을 정합니다.

(4) 개인정보의 국외 이전

회사는 계약의 체결·이행을 위해 필요한 처리 위탁·보관으로서 다음과 같이(이용 현황 분석은 제외합니다) 개인정보를 국외로 이전하며, 이를 이 방침을 통해 공개하고 있습니다(「개인정보 보호법」 제28조의8제1항제3호). 이전받는 자와의 계약에 보호조치를 정하고 있습니다.

각 회사의 연락처는 각 회사의 개인정보 처리방침에 적힌 것입니다.

대한민국 밖에 있는 친구에 대한 표시: 이용자의 게시물·스팟의 지점·함께 있었다는 사실·근처에 있다는 사실은 대한민국 밖(일본 등)에 있는 친구의 기기에도 표시됩니다. 회사는 '[필수] 개인위치정보 제3자 제공 동의' 체크의 안내 문구에서 외국에 있는 친구에게 표시될 때는 그 나라로의 이전이 된다는 사실을 알리고, 이전받는 자(친구. 개인), 국가(친구가 있는 국가. 동의 시점에는 특정할 수 없으며 주로 일본), 시기와 방법(친구가 앱에서 볼 때 네트워크를 통해), 항목, 목적(친구 기능), 기간, 거부 방법과 효과(동의하지 않거나 철회하면 서비스를 이용할 수 없고, 친구에게 표시하지 않음)와, 상대방이 취하는 조치(상대방은 개인이므로 회사가 개인정보를 보호하기 위한 조치를 약속하게 할 수 없음)는 이 항에서 알려 드립니다(서비스 이용약관 제47조·제60조제4항제2호).

이용 통계 분석을 위한 국외 이전: 이용 현황 분석은 계약 이행에 필요하다고 보기 어려우므로, 어느 국가·지역의 이용자에 대해서나 로그인 화면 등의 '[선택] 이용 통계 수집 및 국외 이전 동의'에 동의를 받은 경우에만 합니다(「개인정보 보호법」 제28조의8제1항제1호). 이 체크 화면에서는 받는 곳을 종류(외부 분석 서비스(미국))로 표시하고, 다음 표의 사항(이전받는 자의 성명과 연락처, 이전 일시와 방법, 보유·이용 기간 등)은 이 방침(체크의 '보기'에서 열 수 있습니다)에서 알려 드립니다. 체크의 '자세히'에서도 제28조의8제2항의 사항을 제시합니다. 동의하지 않아도 서비스는 모두 이용할 수 있습니다.

(5) 처리하는 국가: 회사는 일본 법인으로서 대한민국 이용자의 개인정보를 직접 수집하여 일본(데이터베이스는 도쿄)에서 처리하며, (4)의 표에 적은 국가(미국, 싱가포르, 헝가리와, 사진·영상을 저장하는 아시아·태평양 지역의 국가(Cloudflare가 정하므로 특정할 수 없습니다) 등)에서도 처리합니다.

(6) 개인정보의 파기 절차 및 방법: 보유 기간이 지났거나 처리 목적을 달성한 경우에는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 분쇄하거나 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관하고, 그 기간이 지나면 파기합니다. 파기 누락이 없도록 정기적으로 확인하는 시스템도 운영합니다.

탈퇴 후 또는 처리 목적을 달성한 후에도 다음 정보는 다른 정보와 분리하여 보관한 뒤 기간이 지나면 파기합니다.

탈퇴하거나 개인위치정보 제3자 제공 동의를 철회한 경우의 위치정보 제공내역과 위치정보 수집·이용내역(확인자료) 처리는 (10)과 같습니다.

(7) 정보주체와 법정대리인의 권리·의무 및 행사방법: 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다. 자동화된 결정(「개인정보 보호법」 제37조의2)에 대해 거부하거나 설명을 요구할 수도 있습니다(회사는 권리나 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다). 앱 안의 기능(18.2)이나 22의 창구를 통해 행사할 수 있으며, 접수한 때부터 10일 이내에 답변합니다. 법정대리인이나 위임받은 대리인도 행사할 수 있습니다(위임장이 필요합니다).

(8) 개인정보의 안전성 확보조치: 내부 관리계획 수립·시행, 접근 권한 관리, 접근 통제, 암호화, 접속 기록 보관, 보안 프로그램, 물리적 조치 등을 하고 있습니다(16). 위치정보에 관해서는 위치정보법 제16조에 따른 관리적·기술적 보호조치를 하고 있습니다. 회사는 「개인정보 보호법」 제39조의7과 같은 법 시행령 제48조의7의 기준(전년도 매출액등이 10억원 이상이고, 저장·관리하고 있는 정보주체의 수가 일일평균 1만명 이상)에 해당하는 경우에는 같은 조에 따라 손해배상책임의 이행을 위한 보험 가입 등의 조치를 합니다.

(9) 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항: 앱에는 이용 현황 분석 장치(PostHog SDK와 Google Firebase 애널리틱스 SDK. Firebase는 앱 인스턴스 ID와 IDFV를 사용하며, 앱을 처음 연 일 등을 자동으로 기록합니다)와 알림 토큰 장치가 들어 있습니다. 분석 장치는 어느 국가·지역의 이용자에 대해서나 동의한 경우에만 작동시킵니다(동의하기 전에는 자동으로 기록되는 이벤트도 보내지 않습니다). 설정 → '개인정보' → '사용 데이터 보내기'를 끄면 언제든지 중지할 수 있습니다. 알림은 iOS 설정에서 끌 수 있습니다. 행태정보를 이용한 맞춤형 광고는 하지 않습니다. 웹사이트에서는 분석이나 광고를 위한 쿠키나 측정 도구를 사용하지 않습니다(화면 밝기의 선택만 브라우저 안에 저장합니다).

(10) 개인위치정보의 처리

자세한 내용은 서비스 이용약관(https://maplog.day/terms) 제10장(위치정보)에 정하고 있습니다.

• 확인자료(위치정보 수집·이용·제공사실 확인자료): 위치정보법 제16조제2항에 따라 이용자의 개인위치정보를 다른 이용자에게 제공한 사실(누구에게·무엇으로·언제·어느 게시물인지)을 제공할 때 회사 서버에서 자동으로 기록하고, 기록한 날부터 1년간 보관합니다(위치정보 제공내역). 이용자의 개인위치정보를 수집·이용한 사실도, 회사 서버가 이용자의 현재 위치를 받은 때(수집)와 '함께' 판정·근처에 있는 친구·근처의 사람에서 다른 이용자를 찾는 데 이용한 때(이용)에 날짜별 건수와 그날의 처음과 마지막 시각으로 자동으로 기록하고, 기록한 날부터 1년간 보관합니다(위치정보 수집·이용내역). 둘 다 좌표와 장소 이름은 포함하지 않습니다(위치정보 수집·이용내역은 정확도와 상대방도 포함하지 않습니다). 이용자의 것은 이용자만 읽을 수 있으며, 이용자는 변경할 수 없습니다.
• 파기: 목적을 달성한 개인위치정보는 즉시 복구할 수 없는 방법으로 파기합니다(위치정보법 제23조). 확인자료는 보유 기간이 지나면 파기합니다.
• 동의 철회: 위치정보 동의의 전부 또는 일부를 철회하면(탈퇴를 포함합니다) 철회한 범위의 개인위치정보와 확인자료를 지체 없이 파기합니다(위치정보법 제24조제4항. 다른 법령에 따라 보존해야 하는 것은 제외합니다). 개인위치정보 제3자 제공 동의를 철회한 경우(탈퇴를 포함합니다)에는 거주하는 국가·지역과 관계없이 이용자의 확인자료(위치정보 제공내역)를 즉시 파기합니다. 아울러 함께 있었는지에 대한 관측(상대방이 누구든)과, 다른 분의, 이용자에 대한 근처에 있는 친구·'함께' 판정의 답변 사본과, 이용자의 근처에 있는 친구의 직전 답변을 즉시 파기하고, 이용자의 답변 사본은 근처인지·함께인지의 상태를 지우고 바뀐 횟수만 남깁니다. 위치정보 수집·이용내역은 철회하지 않은 수집·이용에 관한 확인자료이므로, 제3자 제공 동의를 철회해도 파기하지 않으며, 탈퇴한 경우에 즉시 파기합니다.
• 일시 중지: 고스트 모드를 켜면 현재 위치의 수집(서버 전송)과 다른 이용자에 대한 제공이 즉시 멈춥니다. 고스트 모드 중에 찍은 사진·영상의 스팟의 지점과 촬영 지점은 이용자 자신의 기록으로 저장합니다(친구에게는 보여 주지 않습니다). 이동 경로는 고스트 모드 중에도 기기 안에만 기록합니다(회사는 수집하지 않습니다). 이러한 수집까지 멈추려면 iOS 설정에서 Maplog의 위치 접근 허용을 꺼 주세요. 그 밖의 방법에 의한 일시 중지 요구도 22의 창구에서 받으며 거절하지 않습니다(위치정보법 제24조제2항).
• 제3자 제공과 통보: 이용자가 지정한 상대(친구, 찍을 때 함께 있던 사람, 근처에 있는 친구, 함께 있던 친구의 내보내기)와, '근처의 사람에게 보이기'가 켜져 있을 때 약 50m 이내에서 근처의 사람 화면을 연, 아직 친구가 아닌 Maplog 이용자에게 개인위치정보를 제공한 경우에는 그때마다 즉시 앱 메뉴의 '기타' → '위치 공유 기록' 화면에 제공받는 자(상대의 표시 이름. 프로필 사진은 친구인 경우에만 표시하고, 친구가 아닌 분은 이름만)·제공 일시·무엇으로(게시물 표시·함께 있던 사람·근처에 있는 친구·근처의 사람·친구의 내보내기)를 1건씩 표시합니다(서비스 이용약관 제50조). 이용자가 '함께 있던 사람'으로 표시된 게시물을 본 사람도 '게시물 표시'로 표시합니다. 화면에는 좌표와 장소 이름을 표시하지 않습니다. 푸시 알림과 전자우편으로는 보내지 않으며, 30일마다 모아서 통보하는 방식도 사용하지 않습니다. 친구의 내보내기에는 이용자의 프로필 사진(아이콘)·표시 이름과 이용자가 찍힌 사진이 들어갈 수 있습니다.
• 8세 이하의 아동 등의 보호의무자의 권리: 8세 이하의 아동·피성년후견인·중증 정신장애인(위치정보법 제26조)의 보호의무자는 본인의 생명·신체를 보호하기 위해 서면으로 동의하여 서비스 이용약관 제53조에서 정하는 권리를 행사할 수 있습니다(서비스 이용약관 제60조제22항). 다만 Maplog는 지킴이(보호) 목적의 서비스가 아니며, 보호의무자의 동의에 따른 이용 방식은 제공하지 않습니다.
• 위치정보관리책임자: (16)과 같습니다.
• 위치기반서비스사업 신고: 신고 진행 중(수리 후 기재)

(11) 인공지능 처리: AI에 입력하는 정보(모두의 장소의 이름과 언어, 후면 카메라로 찍은 사진), 회사가 사진을 저장하지 않는다는 점, AI 사업자 쪽에서의 처리, 보내지 않는 방법(사진은 허용한 이용자의 것만 보내며, 설정에서 언제든지 취소할 수 있습니다), 결과에 대한 이의 제기 방법은 11과 같습니다.

(12) 민감정보의 공개 가능성 및 비공개를 선택하는 방법: 회사는 민감정보(사상·신념, 건강, 성생활 등)나 고유식별정보를 요구하지 않습니다. 다만 이용자가 찍은 사진·영상이나 한마디, 찍은 장소의 종류(병원·종교 시설 등)로 그러한 사정이 친구·함께 있던 사람·내보낸 영상을 보는 사람에게 드러날 수 있습니다. 보여 주고 싶지 않을 때에는 찍지 않기·게시물 삭제·고스트 모드 사용·내보내기에서 장소 이름 숨기기 등의 방법을 이용해 주세요.

(13) 가명정보: 회사는 가명정보를 처리하지 않습니다.

(14) 앱 접근권한: 필수 권한은 없습니다. 선택 권한은 위치(앱을 사용하는 동안·항상)·카메라·마이크·사진·알림·동작 및 피트니스이며, 허용하지 않아도 서비스를 이용할 수 있습니다(다만 위치(앱을 사용하는 동안)와 카메라를 허용하지 않은 동안에는 촬영·'함께' 판정·근처에 있는 친구·근처의 사람·이동 경로를 이용할 수 없습니다). 이유와 허용하지 않을 때의 영향은 12와 같습니다. iOS의 설정 → Maplog에서 바꿀 수 있습니다.

(15) 광고성 정보: 현재는 보내지 않습니다. 보낼 때에는 별도로 동의를 받으며, 야간(21시부터 다음 날 8시까지)에 보낼 때에는 추가로 별도의 동의를 받습니다. 동의를 받은 날부터 2년마다 동의를 유지할지 확인합니다.

(16) 개인정보 보호책임자·위치정보관리책임자·고충처리 부서

(17) 국내대리인: 회사는 현재 기준(「개인정보 보호법」 제31조의2, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 '정보통신망법') 제32조의5)으로는 국내대리인을 지정할 의무가 없습니다. 지정하면 이 방침에 성명·주소·전화번호·이메일 주소를 적습니다.

(18) 권익침해 구제방법: 회사의 창구(22) 외에 다음 기관에 상담·신고·조정 신청을 할 수 있습니다.

위치정보에 관한 분쟁은 이용자 또는 회사가 개인정보분쟁조정위원회에 조정을 신청할 수 있습니다(위치정보법 제28조제2항). 회사는 방송미디어통신위원회에 재정을 신청할 수 있습니다(같은 조 제1항).

(19) 유출등이 발생했을 때: 유출등이 발생했거나 발생했을 가능성을 알게 되면 72시간 이내에 이용자에게 알리고(유출된 항목, 시점과 경위, 피해를 줄이는 방법, 회사의 대응과 구제 절차, 담당 창구, 손해배상 등의 권리와 그 행사 방법), 법령에서 정한 경우에는 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다. 정보통신망법 제48조의3에 따른 침해사고는 24시간 이내에 과학기술정보통신부장관 또는 KISA에 신고합니다.

(20) 나이: 대한민국에 거주하는 분은 만 14세 이상인 분이 이용할 수 있습니다(19). 회사는 만 14세 미만인 분에 대하여 법정대리인의 동의를 받고 이를 확인하는 절차를 갖추고 있지 않으므로(「개인정보 보호법」 제22조의2, 위치정보법 제25조), 만 14세 미만인 분은 이용할 수 없으며, 만 14세 미만인 분의 개인정보는 처리하지 않습니다. 생년월일 화면에서 만 14세 미만으로 확인된 분은 다음 단계로 진행할 수 없으며, 서비스를 이용할 수 없습니다(잘못 입력한 분을 위하여 다시 입력할 수는 있습니다). 만 19세 미만인 분은 법정대리인의 동의를 받은 후 이용해 주세요. 만 19세 미만인 분은 근처의 사람을 이용할 수 없으며, 근처의 사람에게 표시되지도 않습니다(아이디 검색·QR 코드·친구 링크로는 친구를 추가할 수 있습니다).

(21) 변경: 이 방침을 변경할 때에는 시행일·변경 이유·변경 전후 비교를 공개하고, 이전 판도 볼 수 있게 합니다(20).

21.3 EEA·영국·스위스

회사는 현재 유럽경제지역(EEA)과 스위스에서는 서비스를 제공하지 않습니다(이들 국가의 App Store에서는 배포하지 않습니다). 영국에 있는 분과, 여행 중 등으로 EEA·스위스에 있는 분에게 영국 UK GDPR, EU 일반개인정보보호법(GDPR), 스위스 연방 데이터보호법 등이 적용되는 경우에는 본문에 더하여 다음과 같이 합니다.

(1) 컨트롤러와 대리인

• 컨트롤러(controller): 주식회사 ideaccept(1과 같음)
• EU 대리인(GDPR 제27조): 회사는 EEA에서 서비스를 제공하지 않으며 EEA에 있는 분을 대상으로 제공하지 않으므로 선임하지 않았습니다.
• 영국 대리인(UK GDPR 제27조): 선임 절차를 진행하고 있습니다. 선임하기 전까지의 창구는 contact@ideaccept.com입니다. 선임하면 이 방침에 명칭·주소·연락처를 적습니다.
• 스위스 대리인: 회사는 스위스에서 서비스를 제공하지 않으므로 선임하지 않았습니다.
• 개인정보 보호 담당관(DPO): 회사는 현재 선임 의무에 해당하지 않으므로 선임하지 않았습니다. 데이터 보호에 관한 문의는 개인정보 처리 총괄 책임자(1)가 22의 창구에서 접수합니다.
• 당국과 이용자를 위한 연락 창구: contact@ideaccept.com(사용할 수 있는 언어: 일본어·한국어·영어)

(2) 목적별 법적 근거(목적 번호는 4.1의 것입니다). EEA·영국·스위스의 이용자에게도 모든 이용자와 같은 체크(서비스 이용약관 제3조제1항)로 동의를 받지만, 회사는 [필수] 체크(서비스 이용약관, 개인정보 수집·이용(이 방침), 위치정보의 수집·이용, 개인위치정보 제3자 제공)를 GDPR 제6조제1항(a)의 동의로 취급하지 않습니다. 이 체크들은 계약을 체결하려는 의사와 처리에 대한 설명을 받았다는 사실을 확인하기 위한 것이며, 처리의 근거는 다음 표와 같습니다(친구에 대한 위치 제공을 포함하여 Maplog의 핵심 기능에 필요한 처리는 계약의 이행입니다). 체크와 사진 AI 확인 중 제6조제1항(a)의 동의로 취급하는 것은 [선택] 이용 현황 분석과 사진을 AI에 보내는 것뿐입니다. '개인위치정보 제3자 제공' 체크를 철회한 이용자의 이용을 멈추는 것은 동의의 철회에 조건을 붙이는 것이 아니라 계약의 해지로 취급합니다(서비스 이용약관 제61조제17항).

(3) 반대할 권리: 회사가 정당한 이익을 근거로 처리하는 경우, 이용자는 자신의 상황을 이유로 언제든지 반대할 수 있습니다. 회사는 그보다 우선하는 불가피한 정당한 이유를 제시하지 못하는 한 그 처리를 중단합니다. 반대는 22의 창구(이메일: contact@ideaccept.com)에서 접수합니다. 사진을 AI에 보내는 것은 동의에 근거한 것이며((2)), 설정 → 지도 만들기 → '모두의 지도 만들기에 함께하기'에서 언제든지 철회할 수 있습니다. 철회하면 사진을 AI에 보내는 것을 중단하고, 장소 이름만으로 카테고리를 정합니다.

(4) 정보 제공이 필요한지: 계정 정보, 아이디·표시 이름, 생년월일은 서비스 계약에 필요합니다. 제공하지 않으면 서비스를 이용할 수 없습니다. '앱을 사용하는 동안' 위치정보와 카메라로 찍은 것은 촬영·'함께' 판정·근처에 있는 친구·근처의 사람·이동 경로에 필요하며, 제공하지 않으면 이 기능들을 이용할 수 없습니다(친구의 게시물·로그·지도 보기 등은 이용할 수 있습니다). 그 밖의 것은 선택이며, 제공하지 않아도 서비스의 핵심 기능은 이용할 수 있습니다.

(5) 정보의 수집 출처: 이용자로부터 직접 수집하는 것 외에 다른 이용자(함께 있던 기록·사진·댓글·신고), Apple·Google(로그인), 지도와 장소 정보 사업자(8)로부터 수집합니다.

(6) 이전 근거

이전받는 자별 이전 근거는 다음과 같습니다.

• DPF를 이용할 수 없게 되면 SCC 등 다른 보호조치에 따릅니다.
• 보호조치(SCC 등)의 사본은 22의 창구에 요청할 수 있습니다.

(7) 이용자의 권리: 접근, 정정, 삭제, 처리 제한, 데이터 이동, 반대, 동의 철회(철회 전 처리의 적법성에는 영향을 주지 않습니다)의 권리가 있습니다. 원칙적으로 1개월 이내에 답변하며, 필요한 경우에는 이유를 밝히고 최장 2개월 연장합니다.

(8) 감독기관에 대한 불만 제기: 이용자는 거주지·근무지 국가 또는 권리 침해가 발생한 국가의 감독기관에 불만을 제기할 수 있습니다(EEA 감독기관 목록: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en , 영국: 정보위원회사무국(ICO) https://ico.org.uk , 스위스: 연방 데이터보호·정보위원(FDPIC) https://www.edoeb.admin.ch ). 영국 이용자는 먼저 회사에 불만을 제기할 수도 있으며, 회사는 받은 때부터 30일 이내에 접수 사실을 알리고 지체 없이 조사하여 답변합니다.

(9) 자동화된 의사결정: 법적 효과나 그에 준하는 중대한 영향이 있는 결정을 자동화된 처리만으로 하지 않습니다. 계정 정지 등은 회사 담당자가 확인합니다.

(10) 특수한 범주의 개인정보: 회사는 건강·종교·성생활 등 특수한 범주의 개인정보를 요구하지 않으며, 찍은 장소의 카테고리 등으로 추측하지도 않습니다(4.3).

(11) 이용 현황 분석: EEA·영국·스위스에서도 다른 국가·지역과 마찬가지로 동의를 받을 때까지 사용 데이터를 PostHog에도 Google에도 보내지 않습니다(Firebase가 자동으로 기록하는 이벤트를 포함합니다). 기기의 분석용 ID도 동의할 때까지 사용하지 않습니다.

(12) 아동: EEA·영국·스위스에 거주하는 분은 만 16세 이상인 분이 이용할 수 있습니다(19).

(13) 언어: 이 방침의 언어판 사이에 내용이 다른 경우에는 이용자가 앱에 표시하고 있던 언어판에 따릅니다(서비스 이용약관 제61조제12항). 영국 이용자를 위해 영어판을 마련하고 있습니다.

21.4 미국

미국에 거주하는 이용자에게는 본문에 더하여 다음과 같이 합니다. 회사는 다음 방침에 따라 처리하고 있습니다. 이 절은 회사가 캘리포니아주 소비자 프라이버시법(CCPA) 등 주법의 적용을 받는 사업자에 해당한다는 것을 인정하는 것이 아니며, 적용되는 법률이 정하는 것 외의 권리나 청구의 근거를 발생시키는 것이 아닙니다.

(1) 수집하는 정보의 범주

• 이용 목적은 4, 보유 기간은 14와 같습니다.
• 판매하지 않음·공유하지 않음: 회사는 개인정보를 판매하지 않으며, 행동 기반 광고를 위해 공유(share)하지도 않습니다. 지난 12개월 동안도 마찬가지입니다.
• 정밀 위치정보: 회사는 정밀 위치정보를 이용자가 요청한 서비스 기능의 제공과 캘리포니아주 규칙(11 CCR §7027(m))이 허용하는 목적(안전 확보, 부정·악용 방지, 법령 준수 등)을 위해서만 이용하고 공개합니다(개인이나 집을 추측할 수 없는 형태로 충분히 집계한 통계를 작성할 수 있습니다). 따라서 민감한 개인정보의 이용 제한을 요구할 권리의 대상이 되는 처리는 하지 않습니다. 정밀 위치정보의 수집·이용과 다른 이용자에 대한 제공은 각각 [필수] 체크(서비스 이용약관 제3조제1항제3호·제4호)로 사전 동의(옵트인)를 받은 후에 하며, 주 법률이 민감한 데이터의 처리에 동의를 요구하는 경우에는 이 체크들을 그 동의로 취급합니다(서비스 이용약관 제62조제10항). 다른 이용자에 대한 제공은 이용자의 지시에 따른 의도적인 공개이며, 판매·공유로 취급하지 않습니다. iOS 설정이나 고스트 모드로 언제든지 중지할 수 있고, 제3자 제공 동의는 설정에서 언제든지 철회할 수 있습니다(철회하면 서비스를 이용할 수 없게 됩니다).

(2) 주 프라이버시법상의 권리: 거주하는 주의 법률에 따라 알 권리(접근), 삭제, 정정, 데이터 이동, 판매·공유·타깃 광고·프로파일링 거부(옵트아웃)(회사는 이들을 하지 않습니다)의 권리가 있습니다.

• 요구는 22의 창구를 통해 할 수 있습니다. 계정 정보로 본인을 확인합니다.
• 권한을 위임받은 대리인도 요구할 수 있습니다(서면 위임과 본인 확인을 요청드립니다).
• 회사의 답변에 납득하기 어려운 경우에는 답변을 받은 때부터 합리적인 기간 내에 22의 창구로 '불복 신청(appeal)'으로 연락해 주세요. 회사는 주법의 기한 내에 결과와 이유를 알려 드립니다. 결과에 납득하기 어려운 경우에는 거주하는 주의 법무장관에게 연락할 수 있습니다.
• 권리를 행사했다는 이유로 이용자를 불리하게 대우하지 않습니다.

(3) 캘리포니아주 온라인 프라이버시 보호법(CalOPPA): 수집하는 정보의 종류는 3, 공유하는 상대의 종류는 6·8, 정보 확인과 정정 방법은 18, 변경을 알리는 방법은 20, 시행일은 문서 첫머리와 같습니다. Do Not Track에 대한 대응은 13과 같습니다. 다른 사업자가 Maplog를 통해 시간이나 서비스에 걸친 이용자의 행동을 수집하게 하지 않습니다(Google 애널리틱스의 데이터 공유 설정, Google 신호 데이터 수집, 광고 개인 최적화는 사용하지 않습니다. 13).

(4) 캘리포니아주 민법 제1798.83조(Shine the Light): 회사는 제3자의 직접 마케팅을 위해 개인정보를 제3자에게 공개하지 않습니다.

(5) 아동(COPPA): 미국에 거주하는 분은 만 13세 이상인 분이 이용할 수 있습니다(19). 서비스는 만 13세 미만의 아동을 대상으로 하지 않습니다. 생년월일 화면에서 만 13세 미만의 생년월일이 입력된 경우, 회사는 그 생년월일을 저장하지 않으며 그 분이 다음 단계로 진행하지 못하게 합니다(잘못 입력한 분을 위하여 다시 입력할 수는 있습니다). 이용 현황 분석은 [선택] 체크로 동의한 분에 대해서도 생년월일 화면에서 나이 확인을 통과할 때까지는 보내지 않으며(그때까지의 이벤트는 기기의 메모리 안에만 둡니다), 나이에 이르지 않은 분의 것은 보내지 않고 버립니다. 만 13세 미만 아동의 정보를 수집했음을 알게 되면 삭제합니다. 보호자는 22의 창구에서 아동 정보의 삭제를 요청할 수 있습니다.

(6) 건강 정보: 회사는 워싱턴주의 My Health My Data Act나 네바다주 법률에서 말하는 소비자의 건강 정보(건강 상태·치료·복약 등에 관한 정보)를 수집하지 않습니다. 이용자에게 건강 정보를 요구하지 않으며, 찍은 장소의 종류로 건강 정보를 추측하지도 않습니다. 병원·약국 등에서 찍은 게시물의 장소 이름·카테고리·스팟의 지점도 다른 장소와 마찬가지로 이용자가 요청한 기능(이용자의 기록 저장과, 친구나 함께 있던 사람에게 표시)을 위해서만 처리하며, 건강 정보로 따로 구분하여 처리하거나, 판매하거나, 그 밖의 목적에 사용하지 않습니다. 병원 등에서 찍은 게시물은 친구나 함께 있던 사람에게 보일 수 있습니다(21.2의 (12)와 같습니다). 보여 주고 싶지 않을 때에는 찍지 않기·게시물 삭제·고스트 모드 사용 등의 방법을 이용해 주세요.

(7) 유출: 각 주의 법률에 따라 알려 드립니다(17).

21.5 캐나다

캐나다에 거주하는 분에게는 본문에 더하여 다음과 같이 합니다(개인정보 보호 및 전자문서법(PIPEDA), 퀘벡주의 민간 부문 개인정보 보호법 등 적용되는 법률에 따릅니다).

(1) 책임자: 개인정보 처리 책임자(퀘벡주 법률에서 말하는 개인정보 보호 책임자를 포함합니다)는 대표이사 아사노 카이토(浅野海翔)입니다(연락처: contact@ideaccept.com).

(2) 동의와 철회: 회사는 4.2와 같이 동의를 받아 정보를 처리합니다. 법률과 계약상의 제한 범위에서 언제든지 동의를 철회할 수 있습니다(철회하면 이용할 수 없게 되는 기능이 있습니다. 4.2).

(3) 캐나다 밖에서의 보관과 처리: 이용자의 정보는 일본(데이터베이스)과 미국·싱가포르·대한민국·헝가리·아시아 태평양 지역의 국가(사진·영상의 보관 장소. 국가는 Cloudflare가 정합니다)에서 보관·처리됩니다(8·9). 이들 국가에서는 그 국가의 법률에 따라 법원·수사기관 등이 이용자의 정보를 볼 수 있습니다.

(4) 접근과 정정: 18과 같이 이용자의 정보에 대한 접근과 정정을 요구할 수 있습니다. 원칙적으로 접수한 때부터 30일 이내에 답변합니다.

(5) 유출: 중대한 피해의 실질적인 위험이 있는 유출 등이 발생한 경우에는 캐나다 프라이버시 커미셔너 사무국(주 법률이 요구하는 경우에는 주의 기관)에 보고하고 이용자에게 알려 드립니다. 유출 등의 기록은 법률이 정하는 기간 동안 보관합니다.

(6) 불만: 회사의 창구(22) 외에 캐나다 프라이버시 커미셔너 사무국(OPC. https://www.priv.gc.ca)에 불만을 제기할 수 있습니다. 퀘벡주에 거주하는 분은 퀘벡주 정보접근위원회(CAI. https://www.cai.gouv.qc.ca)에도 제기할 수 있습니다.

(7) 나이: 캐나다에 거주하는 분은 만 14세 이상인 분이 이용할 수 있습니다(19).

21.6 호주

호주에 거주하는 분에게 호주의 1988년 프라이버시법(Privacy Act 1988)과 호주 프라이버시 원칙(APP)이 적용되는 경우에는 본문에 더하여 다음과 같이 합니다.

(1) 수집과 보유: 수집하는 정보의 종류·수집 방법·목적·보유 방법은 3·4·5·14·16과 같습니다.

(2) 국외 공개: 이용자의 정보는 일본(데이터베이스)과 미국·싱가포르·대한민국·헝가리·아시아 태평양 지역의 국가(사진·영상의 보관 장소. 국가는 Cloudflare가 정합니다)의 사업자에게 공개되며, 그곳에서 보관·처리됩니다(8·9). 친구 등에게 하는 표시는 친구가 있는 국가의 기기에 나타납니다(6.3).

(3) 이름을 밝히지 않는 이용: 표시 이름은 실명이 아니어도 됩니다. Apple·Google로 로그인하지 않고 게스트로 이용할 수도 있습니다.

(4) 유출: 법률이 정하는 중대한 피해의 우려가 있는 유출 등(eligible data breach)이 발생한 경우에는 호주 정보위원회 사무국(OAIC)에 보고하고 이용자에게 알려 드립니다.

(5) 접근·정정과 불만: 18과 같이 이용자의 정보에 대한 접근과 정정을 요구할 수 있습니다. 불만은 먼저 22의 창구로 연락해 주세요. 원칙적으로 접수한 때부터 30일 이내에 답변합니다. 답변에 납득하기 어려운 경우에는 OAIC(https://www.oaic.gov.au, 전화 1300 363 992)에 불만을 제기할 수 있습니다.

(6) 나이: 호주에 거주하는 분은 만 16세 이상인 분이 이용할 수 있습니다(19). 나이는 입력하신 생년월일(자기 신고)로 판단하며, 신분증 등으로는 확인하지 않습니다.

21.7 대만

대만에 거주하는 분에게는 본문에 더하여 다음과 같이 합니다(개인자료보호법(個人資料保護法)).

(1) 알려 드리는 사항: 회사의 명칭(1), 수집 목적(4), 수집하는 정보의 종류(3), 이용 기간(14)·지역(9. 일본·미국·싱가포르·대한민국·헝가리·아시아 태평양 지역의 국가와 친구가 있는 국가)·상대방(6·8)·방법(4·5), 이용자의 권리와 행사 방법(18과 이 절), 정보를 제공하지 않을 때의 영향(3.1의 '필수인지 선택인지'와 12)은 이 방침에 적은 바와 같습니다.

(2) 이용자의 권리: 이용자의 정보에 대하여 조회·열람, 사본 교부, 보충·정정, 수집·처리·이용의 중지, 삭제를 요구할 수 있습니다. 이 권리들은 미리 포기하거나 제한할 수 없습니다.

(3) 답변 기한: 조회·열람·사본 교부는 접수한 때부터 15일 이내에, 보충·정정·중지·삭제는 30일 이내에 결정하여 알려 드립니다. 부득이한 경우에는 이유를 알려 드리고 각각 같은 일수까지 연장합니다.

(4) 유출: 유출 등이 발생한 경우에는 사실을 조사한 후 적절한 방법으로 이용자에게 알려 드리며, 법령이 정하는 경우에는 소관 기관에 보고합니다.

(5) 불만: 회사의 창구(22) 외에 대만의 개인정보 보호를 소관하는 기관에 제기할 수 있습니다.

(6) 나이: 대만에 거주하는 분은 만 13세 이상인 분이 이용할 수 있습니다(19).

22. 문의

이 방침, 이용자 정보의 처리, 18의 요구, 불만·상담은 다음 창구에서 접수합니다. 일본어·한국어·영어로 대응합니다.

• 앱 안: 메뉴 → '문의・기능 요청'
• 이메일: contact@ideaccept.com
• 우편: 일본 도쿄도 시부야구 진구마에 6초메 23번 4호 구와노빌딩 2층(〒150-0001 東京都渋谷区神宮前六丁目23番4号 桑野ビル2階)　주식회사 ideaccept　Maplog 담당

지역별 상담처·감독기관은 21에 적었습니다.

개정 이력

주식회사 ideaccept 일본 도쿄도 시부야구 진구마에 6초메 23번 4호 구와노빌딩 2층(〒150-0001 東京都渋谷区神宮前六丁目23番4号 桑野ビル2階) 대표자: 대표이사 아사노 카이토(浅野海翔) 이메일: contact@ideaccept.com https://maplog.day