개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 식별, 회원 자격 유지·관리, 중복 가입 및 부정 이용 방지, 서비스 관련 고지·통지

2. 서비스 제공: 지도 기반 장소 검색 및 방문 장소 등록, 브릿지 연결 및 브릿지의 방문 기록·한줄평 제공, 갈래/말래의 개설 및 참여, 개인 채팅 및 그룹 채팅, 아카이브 기능, 서비스 이용에 필요한 푸시 알림 발송

3. 위치기반서비스 제공: 지도상 현재 위치 표시, 현재 위치를 기준으로 한 주변 장소 검색, 주변에서 개설된 갈래/말래 표시

4. 고객 응대 및 서비스 개선: 문의 및 신고 처리, 분쟁 해결을 위한 기록 확인, 서비스 품질 개선

5. 익명 통계 정보의 생성: 서비스 이용약관 제11조에 따른 장소 단위 익명 통계 정보의 생성

6. 이용자 보호 및 법령상 의무 준수: 이용약관 위반 행위에 대한 이용 제한, 신고·차단 기능 운영, 관계 법령에 따른 의무 이행

7. 마케팅 및 광고 활용(선택 동의자에 한함): 신규 기능 안내 및 이벤트 알림, 제휴 혜택 및 광고성 정보 전송, 이용자 행동 기반 마케팅 분석

제2조 (처리하는 개인정보의 항목 및 수집 방법)

① 회사는 다음의 개인정보 항목을 처리합니다.

1. 회원 가입(필수): 이름, 이메일 주소, 비밀번호, 닉네임

2. 회원 가입 및 이용(선택): 프로필 사진, 아카이브에 등록하는 사진

3. 서비스 이용 과정에서 생성되는 정보: 방문 장소 등록 내역, 한줄평, 브릿지 연결 관계, 갈래/말래 개설 및 참여 내역, 채팅 내용, 신고 및 차단 내역

4. 개인위치정보: 이용자 단말기의 위성항법장치(GPS), 무선접속장치(Wi-Fi), 기지국 정보 등을 통하여 수집되는 위치정보(저장하지 않으며, 제11조에 따라 처리)

5. 자동으로 수집되는 정보: 접속 IP 주소, 기기정보(운영체제 및 버전), 접속 로그, 서비스 이용 기록, 푸시 알림 발송을 위한 기기 토큰

6. 고객 문의 시: 이메일 주소, 문의 내용

7. 마케팅 및 광고성 정보 수신 동의 시(선택): 이메일 주소, 푸시 알림 수신 정보, 서비스 이용 내역, 접속 이력

② 회사는 다음의 방법으로 개인정보를 수집합니다.

1. 회원 가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나 등록하는 방법

2. 서비스 이용 과정에서 자동으로 생성·수집되는 방법

3. 이메일을 통한 고객 문의 과정에서 이용자가 제공하는 방법

③ 회사는 현재 i-PIN 등 별도의 본인확인 수단을 이용하지 않습니다. 향후 본인확인 수단을 도입하는 경우 처리하는 항목과 본인확인기관을 이 처리방침에 반영하여 사전에 안내합니다.

④ 회원이 등록한 닉네임, 프로필 사진, 방문 기록, 한줄평 등은 서비스의 기능에 따라 브릿지 등 다른 회원에게 표시될 수 있으며, 갈래/말래는 개설자가 설정한 공개 범위(브릿지 공개 또는 전체 공개)에 따라 표시됩니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 회원 탈퇴 시 해당 회원의 개인정보를 지체 없이 파기합니다. 마케팅 및 광고성 정보 수신을 위하여 처리하는 개인정보는 회원 탈퇴 또는 동의 철회 시까지 보유·이용합니다.

② 제1항에도 불구하고 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사가 종료될 때까지 관련 개인정보를 보유합니다.

③ 관계 법령에 따라 보존할 필요가 있는 경우 회사는 다음과 같이 해당 기간 동안 개인정보를 보관합니다.

1. 서비스 이용 관련 로그기록자료, 접속지 추적자료(접속 IP 주소): 3개월(「통신비밀보호법」)

2. 위치정보의 수집·이용·제공사실 확인자료: 6개월(「위치정보의 보호 및 이용 등에 관한 법률」)

④ 서비스 이용약관 제11조에 따라 익명처리되어 통계에 반영된 정보는 더 이상 특정 개인을 알아볼 수 없는 정보로서 개인정보에 해당하지 않으므로, 회원 탈퇴 후에도 복원되거나 삭제 대상이 되지 않습니다.

제4조 (개인정보의 제3자 제공)

① 회사는 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다.

② 회사는 서비스 이용약관 제11조에 따라 회원의 방문 기록과 한줄평을 특정 개인을 알아볼 수 없도록 익명처리하여 장소 단위의 통계 정보를 생성할 수 있으며, 이 통계 정보를 해당 장소의 사업자 또는 그 밖의 제3자에게 제공하거나 판매할 수 있습니다.

③ 제2항의 통계 정보에는 다음의 정보가 포함되지 않습니다.

1. 회원의 성명, 닉네임, 연락처, 계정정보 등 개인을 식별할 수 있는 정보

2. 한줄평의 원문

3. 개별 회원의 방문 일시, 방문 이력의 연결관계 및 이동 경로

4. 개인위치정보

④ 통계 정보는 개인이 식별될 우려가 없는 최소 표본 수 이상이 확보된 장소에 한하여 생성하며, 표본이 부족한 경우에는 생성하거나 제공하지 않습니다.

제5조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

1. Google LLC: Firebase 및 Google Cloud를 통한 서버 운영 및 데이터 보관, 회원 인증, 푸시 알림 발송(Firebase Cloud Messaging)

2. Amazon Web Services, Inc.: 클라우드 서버 운영 및 데이터 보관

3. Apple Inc.: iOS 기기 푸시 알림 발송(Apple Push Notification service)

4. 네이버클라우드 주식회사: 지도 표시 및 장소 검색 기능 제공(네이버 지도 API)

5. 네이버 주식회사: 장소 검색 기능 제공(네이버 검색 API)

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 이 처리방침을 통하여 공개합니다.

제6조 (개인정보의 국외 이전)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외에서 처리위탁·보관하고 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 정보주체와의 계약 이행을 위하여 필요한 처리위탁·보관에 해당합니다.

1. Google LLC

- 연락처: googlekrsupport@google.com

- 이전 국가: 미국 등 Google의 데이터센터가 소재한 국가

- 이전 항목: 제2조의 개인정보 중 해당 서비스에 저장·처리되는 정보(회원 가입 정보, 사진, 서비스 이용 과정에서 생성되는 정보, 자동으로 수집되는 정보, 푸시 알림용 기기 토큰 및 알림 내용)

- 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통하여 수시로 전송

- 이용 목적: 서버 운영 및 데이터 보관, 회원 인증, 푸시 알림 발송

- 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지(단, 제3조에 따라 보존이 필요한 정보는 해당 기간까지)

2. Amazon Web Services, Inc.

- 연락처: https://aws.amazon.com/compliance/contact/

- 이전 국가: 미국 등 AWS의 데이터센터(리전)가 소재한 국가

- 이전 항목: 제2조의 개인정보 중 해당 서비스에 저장·처리되는 정보(회원 가입 정보, 사진, 서비스 이용 과정에서 생성되는 정보, 자동으로 수집되는 정보)

- 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통하여 수시로 전송

- 이용 목적: 클라우드 서버 운영 및 데이터 보관

- 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지(단, 제3조에 따라 보존이 필요한 정보는 해당 기간까지)

3. Apple Inc.

- 연락처: https://www.apple.com/legal/privacy/contact/

- 이전 국가: 미국

- 이전 항목: 푸시 알림용 기기 토큰, 알림 내용

- 이전 일시 및 방법: 푸시 알림 발송 시 정보통신망을 통하여 전송

- 이용 목적: iOS 기기 푸시 알림 발송

- 보유·이용 기간: 알림 발송 목적 달성 시까지(Apple의 정책에 따름)

② 주변 장소 또는 갈래/말래 검색을 위하여 위치정보가 위 사업자의 서버로 전송되는 경우, 해당 위치정보는 검색 처리에만 이용되며 저장되지 않습니다.

③ 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 국외 이전은 서비스 제공에 필수적인 처리위탁·보관에 해당하므로, 이를 거부하려면 회원 탈퇴를 하거나 회사의 개인정보 보호 담당 부서(제13조)에 요청할 수 있습니다. 다만 이 경우 서비스 이용이 불가능합니다.

④ 회사는 국외로 이전되는 개인정보에 대하여 「개인정보 보호법」에 따른 안전성 확보조치 등 보호조치를 이행합니다.

제7조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 제3조에 따라 다른 법령에 의하여 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존하며, 보존 목적 외의 용도로 이용하지 않습니다.

③ 파기 방법은 다음과 같습니다.

1. 전자적 파일 형태의 정보: 복구 및 재생이 불가능한 기술적 방법을 이용하여 삭제

2. 종이에 출력된 정보: 분쇄하거나 소각

제8조 (정보주체의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

② 제1항에 따른 권리 행사는 앱 내 설정 메뉴 또는 이메일(trumap.official@gmail.com)을 통하여 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수도 있습니다. 이 경우 대리 권한을 증명하는 위임장을 제출하여야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 따라 제한될 수 있습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑥ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑦ 회원은 앱 내 설정 메뉴를 통하여 언제든지 회원 탈퇴를 할 수 있습니다.

⑧ 회원은 마케팅 및 광고성 정보 수신 동의를 앱 내 설정 메뉴 또는 이메일을 통하여 언제든지 철회할 수 있으며, 철회하더라도 서비스 이용에는 제한이 없습니다. 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 광고성 정보 수신에 동의한 회원에게 2년마다 수신 동의 여부를 확인하며, 별도의 동의 없이 오후 9시부터 다음 날 오전 8시까지는 광고성 정보를 전송하지 않습니다.

⑨ 정보주체는 자신의 개인정보를 정확하게 관리하여야 하며, 타인의 개인정보를 도용하거나 침해하여서는 안 됩니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치: 내부관리계획의 수립·시행, 개인정보를 취급하는 인원의 최소화

2. 기술적 조치: 개인정보처리시스템에 대한 접근 권한의 관리, 비밀번호의 일방향 암호화 저장, 전송 구간 암호화(HTTPS/TLS), 접속기록의 보관 및 점검

3. 물리적 조치: 개인정보는 물리적 보안이 적용된 수탁 클라우드 사업자의 데이터센터에 보관

제10조 (자동 수집 장치 및 행태정보의 처리)

① 회사는 현재 서비스에서 행태정보를 수집하여 맞춤형 광고를 제공하지 않으며, 이를 위한 쿠키, 광고 식별자 또는 외부 분석 도구를 이용하지 않습니다.

② 회사가 향후 맞춤형 광고 또는 분석 도구를 도입하는 경우에는 사전에 이 처리방침을 개정하고, 관련 법령 및 지침에 따라 정보주체의 동의를 받거나 거부할 수 있는 수단을 제공합니다.

제11조 (개인위치정보의 처리)

① 회사는 제1조 제3호의 위치기반서비스를 제공하기 위하여 개인위치정보를 처리하며, 구체적인 사항은 위치기반서비스 이용약관에 따릅니다.

② 회사는 서비스 제공에 필요한 시점에 한하여 개인위치정보를 이용하고, 서비스 제공이 완료된 즉시 해당 개인위치정보를 파기합니다. 회사는 개인위치정보를 별도로 저장하거나 이력으로 축적하지 않습니다.

③ 회사는 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 위치정보의 수집·이용·제공사실 확인자료를 위치정보시스템에 자동으로 기록·보존하며, 6개월간 보관한 후 파기합니다.

④ 회사는 개인위치정보를 제3자에게 제공하지 않으며, 서비스 이용약관 제11조에 따른 익명 통계 정보에도 개인위치정보를 포함하지 않습니다.

⑤ 이용자는 단말기 설정을 통하여 위치정보 접근 권한을 언제든지 허용하거나 차단할 수 있습니다. 다만 접근 권한을 차단하는 경우 현재 위치를 기반으로 한 기능의 이용이 제한될 수 있습니다.

⑥ 위치정보관리책임자는 위치기반서비스 이용약관 제9조에 따릅니다.

제12조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인된 경우 회사는 해당 계정의 이용을 제한하고 그 개인정보를 지체 없이 파기합니다.

제13조 (개인정보 보호책임자 및 고충처리 부서)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호 업무 담당 부서를 지정하고 있습니다.

- 개인정보 보호책임자(담당 부서): TRUMAP 팀

- 이메일: trumap.official@gmail.com

② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 담당 부서로 문의할 수 있으며, 회사는 이에 대하여 지체 없이 답변하고 처리합니다.

제14조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)

- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)

- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)

- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제15조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 11월 4일부터 적용됩니다.

② 회사는 이 처리방침을 변경하는 경우 시행일 7일 전부터 서비스 내 공지사항 또는 웹사이트를 통하여 변경 내용과 시행일을 공지합니다. 다만 수집하는 개인정보의 항목, 이용 목적의 변경 등 이용자의 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 공지합니다.

공고일자: 2026년 11월 4일

시행일자: 2026년 11월 4일