{"statusCode":200,"message":"정책 조회 성공","data":{"category":"privacy","language":"ko","title":"WAVEY 개인정보 처리방침","content":"# WAVEY 개인정보 처리방침\n\n공고일: 2026년 09월 16일\n시행일: 2026년 09월 16일\n\n## 1. 총칙 및 개인정보처리자\n\nWAVEY 개발팀(대표자: 유시영, 이하 “운영자”)은 WAVEY 서비스(이하 “서비스”)를 제공하면서 이용자의 개인정보를 보호하고 관련 법령을 준수합니다.\n\n- 운영자 또는 법인명: WAVEY 개발팀\n- 대표자: 유시영\n- 주소: 서울특별시 구로구 경인로 445 동양미래대학교 3호관 511호\n- 개인정보 보호책임자 또는 담당자: 유시영\n- 이메일: wavey164@gmail.com\n\n## 2. 개인정보의 처리 목적\n\n운영자는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.\n\n1. 회원 식별, 소셜 로그인, 회원가입 및 계정 관리\n2. 로그인 코드 발급·교환, Access Token 및 Refresh Token의 발급·재발급·폐기\n3. 프로필과 서비스 설정의 저장 및 제공\n4. 여행 루트, 리뷰, 저장한 장소, 스탬프 및 배지 기능 제공\n5. 이미지 OCR, 번역, 문화유산·랜드마크 식별 및 웹 탐지\n6. 현재 위치 표시, 방문 확인, 거리 계산 및 좌표 기반 정보 제공\n7. 비정상적인 요청, 계정 도용 및 서비스 보안 위협의 탐지·방지\n8. 문의·민원 처리, 장애 대응 및 서비스 공지\n9. 서비스 이용 통계와 품질 개선\n\n운영자는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 처리 목적이 변경되는 경우 관련 법령에 따라 별도로 안내하거나 필요한 동의를 받습니다.\n\n## 3. 처리하는 개인정보 항목, 법적 근거 및 보유기간\n\n### 가. 회원가입 및 계정 관리\n\n- 처리 항목: 소셜 로그인 제공자, 제공자별 회원 식별값, 이메일, 이름, 닉네임, 서비스 내부 회원번호 및 권한\n- 수집 출처: Google 또는 Kakao 소셜 로그인 제공자 및 이용자\n- 처리 목적: 회원 식별, 로그인, 회원 관리 및 관리자 권한 확인\n- 법적 근거: 서비스 이용계약의 체결·이행 또는 이용자의 동의\n- 보유기간: 회원 탈퇴 또는 이용계약 종료 시까지. 법령에 따라 보존해야 하는 정보는 해당 기간 동안 별도 보관합니다.\n\n### 나. 프로필 및 서비스 설정\n\n- 처리 항목: 프로필 이미지, 닉네임, 국가코드, 언어 설정, 위치·알림·스탬프·루트·마케팅 설정\n- 처리 목적: 프로필 표시, 서비스 환경 설정 및 기능 제공\n- 법적 근거: 서비스 이용계약의 이행 또는 이용자의 동의\n- 보유기간: 회원 탈퇴 또는 해당 정보의 삭제·변경 시까지\n- 비고: 프로필 이미지는 서비스 설정에 따라 S3 호환 오브젝트 스토리지에 저장될 수 있습니다.\n\n### 다. 여행 루트 및 이용자 콘텐츠\n\n- 처리 항목: 회원번호, 루트 이름, 설명, 공개 여부, 포함 장소와 장소 순서, 리뷰 내용, 이미지, 생성·수정 시각\n- 처리 목적: 루트와 리뷰의 저장·조회·수정·삭제, 공개 콘텐츠 제공 및 서비스 운영\n- 법적 근거: 서비스 이용계약의 이행\n- 보유기간: 이용자가 삭제하거나 회원 탈퇴할 때까지. 다른 이용자가 이미 공유·인용한 공개 콘텐츠는 식별정보를 제거하거나 필요한 범위에서 별도 처리할 수 있습니다.\n\n### 라. 저장·방문·스탬프 기능\n\n- 처리 항목: 회원번호, 저장한 장소 식별값, 방문일, 스탬프·배지 획득 및 이용 기록\n- 처리 목적: 저장 장소, 방문 확인, 스탬프·배지 및 개인화된 서비스 제공\n- 법적 근거: 서비스 이용계약의 이행\n- 보유기간: 회원 탈퇴 또는 이용자가 해당 데이터를 삭제할 때까지\n\n### 마. 이미지 분석\n\n- 처리 항목: 이용자가 업로드한 이미지, 선택한 분석 기능, 이미지에서 추출된 텍스트, 분석 결과, 선택적으로 입력한 위도·경도\n- 처리 목적: OCR, 번역, 문화유산·랜드마크 식별, 웹 탐지 및 관련 설명 제공\n- 법적 근거: 이용자의 기능 이용 요청에 따른 서비스 이용계약의 이행\n- 보유기간: WAVEY 서버는 분석 요청 처리에 필요한 동안만 이미지를 처리하며, 처리 완료 후 회원 DB에 영구 저장하지 않습니다.\n- 비고: 분석을 위해 이미지·추출 텍스트·선택적 좌표가 Google Cloud 서비스로 전송될 수 있습니다. 외부 서비스의 임시 보관과 데이터 학습 여부는 실제 계약 및 콘솔 설정에 따라 확정하여 별도 공개합니다.\n\n### 바. 위치 기반 기능\n\n- 처리 항목: 기기에서 확인된 현재 위도·경도, 방문 장소와의 거리 계산 결과\n- 처리 목적: 현재 위치 표시, 방문 확인, 거리 계산, 좌표 기반 문화유산 후보 보정 및 주소 변환\n- 법적 근거: 위치정보 이용에 대한 이용자의 동의 및 서비스 이용계약의 이행\n- 보유기간: 지도 표시·방문 확인은 원칙적으로 기능 제공에 필요한 동안만 처리하며, 분석 요청에 함께 입력된 좌표는 분석 처리 완료 시까지 보유합니다.\n- 비고: 위치정보를 이용하는 기능은 별도의 위치정보 관련 고지·동의 절차가 적용될 수 있으며, 위치 권한을 거부하면 해당 기능 이용이 제한될 수 있습니다.\n\n### 사. 인증 및 보안\n\n- 처리 항목: 일회용 로그인 코드의 해시값, Refresh Token의 해시값, Access Token 식별자, 회원번호, 토큰 만료정보, 회원번호 또는 비회원의 IP 주소, 요청 횟수 및 시간 구간\n- 처리 목적: 로그인 완료, 토큰 재발급, 중복 사용 방지, 로그아웃 처리, 비정상 요청 제한 및 계정 보안\n- 법적 근거: 서비스 이용계약의 이행 및 운영자의 정당한 이익\n- 보유기간:\n  - 일회용 로그인 코드: 기본 3분 또는 코드 사용 시까지\n  - Refresh Token 해시: 토큰 만료 또는 로그아웃·탈퇴 시까지\n  - 로그아웃된 Access Token 식별자: 해당 토큰 만료 시까지\n  - 요청 제한 정보: 기본 60초의 제한 구간 종료 시까지\n- 비고: 현재 인증 로직은 원문 토큰 대신 해시값을 Redis에 저장합니다.\n\n### 아. 서비스 이용기록 및 로그\n\n- 처리 항목: 접속 일시, 요청 경로, 오류 기록, 브라우저·기기 정보, IP 주소\n- 처리 목적: 장애 대응, 보안, 부정 이용 방지 및 서비스 운영\n- 법적 근거: 운영자의 정당한 이익 또는 관계 법령상 의무\n- 보유기간: 실제 Railway 및 애플리케이션 로그 설정에 따른 기간을 확정하여 공개합니다. 법령상 보존이 필요한 경우 해당 기간 동안 보관합니다.\n\n## 4. 개인정보의 수집 출처\n\n1. 이용자가 직접 입력하거나 업로드한 정보\n2. Google 또는 Kakao가 이용자의 동의에 따라 제공하는 소셜 계정 정보\n3. 이용자의 브라우저 또는 기기가 권한에 따라 제공하는 위치 정보\n4. 서비스 이용 과정에서 자동 생성되는 접속·오류·보안 정보\n\n소셜 로그인 제공자가 전달하는 항목은 각 제공자의 동의 화면에서 이용자에게 안내됩니다.\n\n## 5. 개인정보의 제3자 제공\n\n운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우에는 예외로 합니다.\n\n1. 이용자가 사전에 동의한 경우\n2. 법령에 특별한 규정이 있는 경우\n3. 이용자 또는 제3자의 생명·신체·재산 보호를 위해 긴급하게 필요한 경우로서 법령상 요건을 충족한 경우\n\nGoogle 또는 Kakao 소셜 로그인 과정에서 각 제공자가 정한 범위의 정보가 제공될 수 있으며, 이용자에게 제공받는 자·목적·항목을 별도로 안내하고 동의를 받습니다.\n\n## 6. 개인정보 처리위탁 및 외부 처리 서비스\n\n운영자는 원활한 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부 업체에 위탁할 수 있습니다. 수탁자는 위탁 목적을 벗어나 개인정보를 처리할 수 없으며, 운영자는 안전성 확보조치와 재위탁 여부를 관리·감독합니다.\n\n| 수탁자 또는 서비스 | 위탁 업무 | 처리 항목 | 보유기간 및 국가 |\n| --- | --- | --- | --- |\n| Railway | PostgreSQL, Redis 및 서버 인프라 운영 | 회원정보, 루트·리뷰·설정 데이터, 인증 해시, 운영 로그 | 계약·서비스 운영기간 및 실제 리전 기준으로 확정 |\n| Google Cloud Platform | OCR, 번역, 문화유산·웹 탐지, 지오코딩 | 업로드 이미지, 추출 텍스트, 선택적 좌표 | 요청 처리 또는 계약상 기간, 실제 처리 국가 기준으로 확정 |\n| S3 호환 오브젝트 스토리지 제공자 | 프로필 이미지 저장·조회 | 프로필 이미지 및 객체 식별정보 | 회원 탈퇴·이미지 삭제 또는 계약 종료 시까지, 실제 사업자·국가 기준으로 확정 |\n| SK텔레콤 TMAP | 관광 장소 간 이동 경로 계산 | 출발·도착 장소 좌표, 이동수단 | 요청 처리 또는 API 정책상 기간 |\n\n위 표의 대괄호 또는 “확정” 항목은 실제 계약서, 콘솔, 리전 및 로그 설정을 확인한 후 공개 전에 구체적인 값으로 교체해야 합니다. 이용하지 않는 업체는 표에서 삭제합니다.\n\n## 7. 개인정보의 국외 이전\n\nGoogle Cloud, Railway 또는 해외 스토리지 사업자를 이용하는 경우 개인정보가 국외에서 처리·보관될 수 있습니다. 국외 이전이 발생하는 업체별로 다음 사항을 실제 계약과 콘솔 설정에 맞게 공개합니다.\n\n- 이전받는 자의 정확한 법인명과 연락처\n- 이전 국가\n- 이전되는 개인정보 항목\n- 이전 목적\n- 이전 시기 및 방법\n- 보유·이용기간\n- 국외 이전의 법적 근거\n- 이전 거부 방법과 거부 시 제한되는 기능\n\n현재 국외 이전 여부와 국가·법인·연락처는 Railway, Google Cloud 및 실제 스토리지 계약과 리전 설정을 확인한 뒤 확정합니다. 국외 이전이 필수인 기능과 선택 기능을 구분하여 안내하고, 가능한 경우 기능별로 이전에 동의하지 않을 방법을 제공합니다.\n\n## 8. 개인정보의 보유 및 파기\n\n1. 운영자는 처리 목적이 달성되거나 보유기간이 끝난 개인정보를 지체 없이 파기합니다.\n2. 전자적 파일은 복구·재생이 어렵도록 안전하게 삭제합니다.\n3. Redis 인증정보는 로그아웃·탈퇴 또는 설정된 만료시간에 따라 삭제합니다.\n4. 관계 법령에 따라 보존해야 하는 정보는 보존 근거와 기간을 확인하여 다른 개인정보와 분리 보관하고, 해당 기간이 끝나면 파기합니다.\n5. 회원 탈퇴 시 회원 테이블뿐 아니라 루트, 리뷰, 저장 장소, 설정, 스탬프·배지 기록 및 프로필 이미지 등 연계 데이터를 삭제하거나, 서비스 운영상 필요한 경우 식별정보를 제거하여 익명화합니다.\n6. 백업에 사본이 남는 경우 복구·운영 절차상 필요한 기간 동안 제한적으로 보관한 후 순차적으로 삭제합니다.\n\n## 9. 이용자 기기에 저장되는 정보 및 자동 수집 장치\n\n### 가. 브라우저 저장소\n\nWAVEY 프론트엔드는 서비스 운영을 위해 다음 정보를 이용자 기기에 저장할 수 있습니다.\n\n- 세션 저장소: Access Token 또는 화면 상태 정보\n- 로컬 저장소: Refresh Token, 프로필 표시정보, 위치·알림 설정, 선택한 루트 장소 식별값, 스탬프·방문일, 읽은 알림 식별값 및 개발·테스트용 모의 위치정보\n\n이용자는 브라우저의 저장 데이터 삭제 기능으로 이를 삭제할 수 있습니다. 회원 탈퇴 시 서버 데이터와 브라우저 저장정보가 함께 삭제되도록 서비스 구현을 유지·점검합니다.\n\n### 나. 쿠키 및 자동 생성 정보\n\n소셜 로그인과 서비스 운영 과정에서 인증 상태 유지를 위한 임시 쿠키 또는 세션 정보가 사용될 수 있습니다. 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다. 분석·광고 목적의 쿠키나 SDK를 추가하는 경우 종류, 목적, 보유기간 및 거부 방법을 본 방침에 반영합니다.\n\n## 10. 이용자와 법정대리인의 권리 및 행사 방법\n\n이용자는 언제든지 다음 권리를 행사할 수 있습니다.\n\n1. 개인정보 처리 여부 확인 및 열람 요구\n2. 개인정보 정정 또는 삭제 요구\n3. 개인정보 처리정지 요구\n4. 동의 철회 및 회원 탈퇴\n5. 위치정보 이용의 일시 중지, 동의 철회, 이용·제공사실 확인자료의 열람 및 정정 요구\n\n회원정보와 설정은 서비스에서 직접 조회·수정할 수 있으며, 그 밖의 권리 행사는 wavey164@gmail.com로 요청할 수 있습니다. 운영자는 본인 또는 정당한 대리인인지 확인한 후 관련 법령이 정한 기간 내에 처리합니다.\n\n만 14세 미만 이용자의 권리는 법정대리인이 행사할 수 있으며, 법정대리인 확인을 위해 필요한 최소한의 정보를 요청할 수 있습니다.\n\n## 11. 개인위치정보의 처리\n\n1. 서비스는 현재 위치 표시, 방문 확인, 거리 계산 및 좌표 기반 정보 제공을 위해 개인위치정보를 이용할 수 있습니다.\n2. 위치정보를 이용하는 기능의 구체적인 내용, 동의 철회, 일시 중지, 열람·정정 및 문의 방법은 별도의 위치정보 이용약관과 서비스 화면의 동의 절차에서 안내합니다.\n3. 운영자는 이용자의 사전 동의 없이 개인위치정보를 제3자에게 제공하지 않습니다. 제3자 제공이 발생하는 경우 제공받는 자, 제공 목적 및 제공 항목을 사전에 안내합니다.\n4. 위치정보 이용·제공사실 확인자료의 기록·보존 여부와 보존기간은 위치정보법 및 실제 시스템 구현에 맞게 확정하여 공개합니다.\n5. 위치정보 이용약관이 적용되는 위치기반서비스사업의 신고 필요 여부를 출시 전에 확인합니다.\n\n## 12. 개인정보의 안전성 확보조치\n\n운영자는 개인정보 보호를 위해 다음 조치를 시행합니다.\n\n1. Refresh Token 및 일회용 로그인 코드의 원문 대신 해시값 처리\n2. Access Token과 Refresh Token의 용도 및 만료기간 분리\n3. 일회용 로그인 코드의 단기 만료와 일회성 사용\n4. 로그아웃된 Access Token의 식별자 차단\n5. 관리자 기능에 대한 권한 검사\n6. 비정상적인 이미지 분석 요청 제한\n7. 개인정보 접근 권한의 최소화와 정기적인 점검\n8. 통신 구간 암호화 및 중요정보의 암호화\n9. 인증정보와 API 키의 환경변수 분리 관리\n10. 개인정보 처리시스템 접속기록 및 오류 기록의 관리\n\n## 13. 권익침해 구제방법\n\n개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관에 문의할 수 있습니다.\n\n- 개인정보침해 신고센터: 국번 없이 118\n- 개인정보분쟁조정위원회: 1833-6972\n- 경찰청 사이버범죄 신고시스템: 국번 없이 182\n\n## 14. 개인정보 처리방침의 변경\n\n1. 본 방침은 2026년 09월 16일부터 적용합니다.\n2. 일반적인 변경은 시행일 최소 7일 전에 서비스 공지사항 등을 통해 안내합니다.\n3. 이용자 권리 또는 처리 목적·항목·보유기간에 중대한 변경이 있는 경우 시행일 최소 30일 전에 별도로 안내합니다.\n4. 변경된 방침의 공고일·시행일과 이전 방침은 이용자가 확인할 수 있도록 관리합니다.\n\n## 부칙\n\n본 개인정보 처리방침은 2026년 09월 16일부터 시행합니다.\n","version":1,"effectiveDate":"2026-09-16"}}