초안 — 운영자 검토 전입니다. 노란 칸(확인 필요)을 채운 뒤 게시합니다.
슝 개인정보처리방침
슝(syung.novum-lab.com, 이하 "슝")은 「개인정보 보호법」에 따라 이용자의 개인정보를 어떻게 처리하는지 알려 드립니다. 로그인하지 않고 지도 · 열차 · 버스 · 길찾기를 쓰면 회원 정보를 받지 않습니다.
1. 처리 목적
- 회원 확인과 로그인 유지
- 이용자가 발권한 승차권(출발지 · 도착지 · 출발 시각 · 타는 날 · 고른 경로)을 저장해 다시 보여 주기
- 이용자가 정한 닉네임과 프로필 사진(올린 경우) · 캐릭터를 내 정보와 메뉴에 보여 주기
- 내 정보에서 로그인한 기기를 보여 주고 기기마다 로그아웃할 수 있게 하기
- 내 정보의 내 통계(날짜별 사용 횟수 · 승차권 기준 이번 달 예상 교통비)를 이용자 본인에게 보여 주기
위 목적 밖으로 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
근거: 「개인정보 보호법」 제30조제1항제1호(처리 목적), 제15조(수집 · 이용)2. 처리하는 항목과 보유 기간
| 언제 | 항목 | 보유 기간 |
|---|---|---|
| 가입 · 로그인(카카오 · 구글 · Apple 중 고른 것) | 로그인 서비스 종류, 그 서비스의 회원번호, 닉네임(카카오 닉네임 · 구글 이름, Apple 은 받지 않음 — 이용자가 내 정보에서 고칠 수 있음), 가입 시각 | 탈퇴할 때까지 |
| 로그인 유지 | 로그인 표(쿠키)의 해시값, 만든 시각 · 끝나는 시각, 기기 종류(로그인할 때 브라우저가 보내는 정보에서 '아이폰 · 사파리'처럼 운영체제와 브라우저 이름만 — 그 정보 원문 · 버전 · IP 주소는 저장하지 않음), 마지막으로 쓴 시각(1시간 단위로만 고쳐 씀) | 30일 또는 로그아웃(이 기기 · 내 정보에서 다른 기기) · 탈퇴할 때까지 |
| 내 통계(로그인한 동안) | 날짜(한국 날짜)별 · 종류별 사용 횟수만 — 슝을 연 번, 길찾기 결과를 받은 번, 승차권 뒷면을 본 번. 위치 · 검색어 · 출발지 · 도착지 · 시각은 저장하지 않음 | 1년(1년 지난 날짜의 기록은 매일 지움) 또는 탈퇴할 때까지 |
| 승차권(직접 발권할 때만) | 승차권 이름, 출발지 · 도착지 장소 이름과 좌표, 출발 시각, 타는 날(요일), 고른 경로(탈 노선 · 버스 번호 · 타고 내리는 역 · 정류장과 시각), 만든 · 바꾼 시각 | 탈퇴할 때까지(이용자가 언제든 고치거나 지울 수 있음) |
| 프로필 사진(직접 올릴 때만) | 이용자가 고른 사진의 가운데를 정사각형으로 작게 줄인 이미지(256×256 · 촬영 위치 같은 사진 정보는 빼고 받음) 또는 고른 캐릭터 | 탈퇴할 때까지(이용자가 언제든 바꾸거나 기본으로 되돌릴 수 있음) |
이번 달 예상 교통비는 저장된 승차권(고른 경로 · 타는 날)으로 볼 때마다 계산하며, 따로 저장하지 않습니다. 이메일 · 전화번호 · 생일 같은 정보는 받지 않습니다. 길찾기 · 장소 검색에 넣은 출발지 · 도착지 · 검색어는 서버에 저장하지 않습니다(장소 검색 결과만 같은 검색어에 10분 동안 재사용).
근거: 제30조제1항제2호(처리 및 보유 기간), 제15조제2항(알릴 사항)3. 제3자 제공과 처리 위탁
개인정보를 제3자에게 제공하지 않습니다.
처리 위탁: [확인 필요: 서버를 맡긴 호스팅 업체가 있으면 업체명 · 위탁 업무]
로그인은 이용자가 고른 서비스(카카오 · 구글 · Apple)의 화면에서 그 서비스에 직접 합니다. 슝은 그 서비스에서 위 2절의 회원번호 · 닉네임만 받습니다. 장소 검색어는 결과를 찾기 위해 카카오 로컬 검색에 보냅니다(회원 정보는 함께 보내지 않습니다).
근거: 제30조제1항제3호(제3자 제공) · 제4호(처리 위탁)4. 파기 절차와 방법
탈퇴하면(카카오 쪽에서 연결을 끊거나 관리자가 탈퇴 처리한 경우도 같음) 그 즉시 회원 정보 · 로그인 연결 · 로그인 유지 기록(기기 종류 포함) · 승차권 · 날짜별 사용 횟수를 데이터베이스에서 한 번에 지우고, 올린 프로필 사진 파일도 바로 지웁니다. 사진을 바꾸거나 기본으로 되돌리면 앞 사진 파일을 지웁니다. 끝난 로그인 유지 기록은 새 로그인 때 함께 지웁니다. 1년 지난 날짜별 사용 횟수는 매일 한 번 지웁니다. 다른 법령에 따라 따로 보관하는 개인정보는 없습니다.
백업: 장애에 대비해 회원 데이터베이스와 올린 프로필 사진을 하루 한 번 같은 서버 안에 백업하고(서버 운영 계정만 읽을 수 있음), 백업은 14일이 지나면 지웁니다. 그래서 탈퇴한 정보는 백업에 최대 14일 남았다가 지워집니다.
근거: 제30조제1항제3호의2(파기절차 · 방법), 제21조(개인정보의 파기)5. 이용자의 권리와 행사 방법
- 열람: 메뉴 → 내 정보에서 저장된 닉네임 · 프로필 · 로그인한 기기 · 내 통계를, 메뉴 → 승차권에서 승차권을 볼 수 있습니다. 내 정보 → 계정 → 내 데이터 내려받기로 회원 정보 · 로그인 방법 · 로그인한 기기 · 승차권 · 날짜별 사용 횟수를 파일(JSON) 하나로 받을 수 있습니다.
- 정정 · 삭제: 메뉴 → 내 정보에서 닉네임 · 프로필 사진을, 메뉴 → 승차권에서 승차권을 고치거나 지울 수 있습니다. 내 정보 → 계정에서 다른 기기의 로그인을 하나씩 또는 모두 끝낼 수 있습니다.
- 처리정지 · 동의 철회: 내 정보 → 탈퇴를 누르면 처리를 멈추고 모두 지웁니다.
- 그 밖의 요청은 7절 연락처로 하실 수 있고, 법정대리인을 통해서도 할 수 있습니다.
로그인 서비스 쪽 연결(예: 카카오 계정의 '연결된 서비스')은 그 서비스의 설정에서 끊을 수 있습니다.
근거: 제30조제1항제5호(권리 · 행사방법), 제35조(열람), 제36조(정정 · 삭제), 제37조(처리정지 등)6. 자동으로 수집하는 장치
| 이름 | 무엇 | 기간 |
|---|---|---|
| syung_session(쿠키) | 로그인 유지 | 30일 · 로그아웃하면 지움 |
| syung_login(쿠키) | 로그인하는 동안 요청이 슝에서 시작됐는지 확인(위조 방지) | 10분 |
| 이 기기 저장(localStorage) | 테마 · 지도 색 · 건물 미리 짓기 · 절전 선택 | 기기에만 저장, 서버로 보내지 않음 |
쿠키는 로그인에 꼭 필요합니다. 브라우저에서 쿠키를 막으면 로그인을 쓸 수 없고, 지도 · 길찾기는 그대로 쓸 수 있습니다. 광고 · 분석용 쿠키는 쓰지 않습니다.
웹 서버 접속 기록: [확인 필요: 웹 서버(Caddy)가 접속 기록(IP 주소 · 주소 · 시각)을 남기는지, 남기면 보관 기간]
근거: 제30조제1항제7호(자동 수집 장치의 설치 · 운영 및 거부)7. 개인정보 보호책임자
성명 · 연락처: [확인 필요: 성명(또는 담당 부서) · 이메일 · 전화번호]
개인정보 침해에 대한 신고 · 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.
근거: 제30조제1항제6호, 제31조(개인정보 보호책임자의 지정 등)8. 안전성 확보 조치
- 로그인 유지 표는 원래 값을 저장하지 않고 해시값만 저장합니다.
- 쿠키는 HttpOnly · Secure · SameSite=Lax 로 보내고, 정보를 바꾸는 요청은 슝 화면에서 온 것만 받습니다.
- 회원 데이터베이스 파일과 프로필 사진 파일은 서버 운영 계정만 읽고 쓸 수 있습니다(권한 0600). 서버는 요청 기록(로그)을 남기지 않습니다.
- 프로필 사진은 짐작할 수 없는 이름으로 저장하고, 로그인한 본인과 관리자(내리기 전 확인 — 볼 때마다 기록)만 볼 수 있습니다.
- 관리자가 승차권 장소를 보거나 회원을 강제 로그아웃 · 탈퇴 처리하거나 프로필 사진을 내리거나 닉네임을 초기화할 때는 이유를 적어야 하고, 그때마다 시각 · 한 일 · 회원번호 · 이유를 기록합니다(관리자 접속 주소는 남기지 않습니다. 기록은 1년 보관 후 파기합니다).
9. 바뀔 때
이 방침이 바뀌면 이 페이지로 알립니다. [확인 필요: 미리 알리는 기간(예: 시행 7일 전)]
시행일: [확인 필요: 게시일]
근거: 제30조제2항(공개)