와앙부산 개인정보 처리방침

• 문서 버전: v0.2
• 작성일: 2026년 8월 26일
• 최종 수정일: 2026년 8월 26일
• 시행일: 와앙부산 정식 출시일
• 상태: 첫 출시 적용본

1. 총칙

디커넥트(이하 “회사”)는 와앙부산 웹 및 iOS·Android 앱(이하 “서비스”)을 운영합니다. 회사는 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관계 법령을 준수하고, 이용자가 자신의 정보가 어떻게 처리되는지 쉽게 확인할 수 있도록 이 개인정보 처리방침을 공개합니다.

이 방침은 회사가 직접 처리하는 개인정보에 적용됩니다. Google·Apple 로그인 화면이나 Google Maps처럼 외부 사업자가 자신의 서비스 제공을 위해 이용자로부터 직접 수집하는 정보는 해당 사업자의 개인정보 처리방침이 함께 적용됩니다.

2. 처리하는 개인정보의 항목, 목적 및 보유기간

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 이용자가 자유 입력란이나 사진에 제3자의 개인정보를 넣으면 회사가 예상하지 않은 정보가 함께 처리될 수 있으므로, 게시 권한이 있고 서비스 제공에 필요한 내용만 제출해 주세요.

2.1 서비스 계약의 체결·이행 등을 위해 처리하는 정보

발자국 사진, 프로필 사진, 질문 사진과 후보 제안 사진은 업로드 전에 기기에서 다시 인코딩하여 EXIF·GPS 메타데이터를 제거합니다. 제거 전 원본은 회사 서버나 객체 저장소로 보내지 않습니다.

2.2 선택적으로 처리하는 정보

현재 운영 환경에서는 광고 SDK, 광고 식별자 또는 푸시 알림 토큰을 수집하지 않습니다. 서비스 개선 측정은 이용자가 선택적으로 동의한 경우에만 같은 서비스 서버로 전송하며 외부 분석 SDK를 사용하지 않습니다. 이용자는 동의하지 않거나 철회해도 핵심 기능을 이용할 수 있습니다.

정밀 위치정보는 발자국 작성 직전에 별도 동의를 받은 경우에만 처리합니다. 자세한 내용은 위치기반서비스 이용약관 및 개인위치정보 이용 동의서에서 확인할 수 있습니다.

3. 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

• 이용자가 선택한 Google 또는 Apple 로그인 제공자로부터 인증 결과와 계정정보 수신
• 이용자가 서비스 화면에 직접 입력하거나 콘텐츠·사진을 제출
• 이용자가 발자국 작성 중 현재 위치 확인하기를 누른 경우 기기의 위치 기능 사용
• 서비스 이용 과정에서 쿠키, 접속기록, 기기·브라우저 정보가 자동 생성
• 고객지원 이메일, 신고·이의 제기와 권리행사 절차를 통한 접수

4. 만 14세 미만 이용자

서비스는 만 14세 이상만 회원으로 가입할 수 있습니다. 회사는 현재 법정대리인 동의 절차를 제공하지 않으며 만 14세 미만 아동의 개인정보·개인위치정보를 고의로 수집하지 않습니다. 만 14세 미만 이용자의 정보가 법정대리인 동의 없이 처리된 사실을 확인하면 계정 이용을 중지하고 필요한 확인을 거쳐 지체 없이 삭제합니다.

5. 개인정보의 공개와 제3자 제공

회사는 개인정보를 판매하지 않으며, 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에만 관계 법령이 허용하는 범위에서 제공합니다.

• 이용자가 제공받는 자, 목적, 항목과 보유기간을 확인하고 별도로 동의한 경우
• 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
• 급박한 생명·신체·재산상 이익을 보호하기 위한 법정 요건을 충족한 경우

이용자가 게시 버튼을 눌러 공개한 닉네임·프로필 표시, 질문·답변·투표 근거·후보 제안·발자국 등은 인터넷을 통해 다른 이용자와 비회원에게 공개될 수 있습니다. 이용자 차단을 위해 계정과 연결된 서비스 내 공개 작성자 식별자가 화면 통신에 포함될 수 있습니다. 원본 위치 좌표, 위치 정확도, 계산 거리, 이메일과 소셜 로그인 제공자 식별자는 공개하지 않습니다.

6. 개인정보 처리위탁

회사는 서비스 운영에 필요한 범위에서 다음 업무를 위탁합니다.

회사는 Compute Engine VM 내부에 PostgreSQL 18을 직접 설치·운영하며 Google이 관리형 데이터베이스를 운영하는 구조가 아닙니다. 계약 당사자와 승인된 재수탁자의 국외 지원·유지보수 처리는 다음 조에 따릅니다.

7. 개인정보의 국외 처리위탁·보관

회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라 서비스 계약의 체결·이행에 필요한 처리위탁·보관에 한하여 이 방침에 공개하고 개인정보를 국외에서 처리합니다. 해당 요건에 해당하지 않는 선택적 국외 이전에는 관계 법령에 따라 별도 동의를 받습니다.

국외 이전은 서비스 이용 또는 해당 기능 실행 시 암호화된 통신으로 이루어집니다.

이용자는 회원가입을 하지 않거나 계정을 삭제하고, 사진 업로드·AI 번역이 수반되는 기능을 사용하지 않는 방법으로 선택 기능의 국외 이전을 제한할 수 있습니다. 웹 호스팅·보안처럼 서비스 제공에 필수적인 처리를 거부하면 해당 온라인 서비스를 제공하기 어렵습니다. 국외 이전과 관련한 문의·거부 요청은 support@waang.kr으로 접수할 수 있습니다.

8. 외부 사업자의 직접 처리

다음 외부 사업자는 회사가 맡긴 고객 데이터의 처리와 별개로, 각자의 서비스 제공 또는 운영을 위해 개인정보를 직접 수집하거나 독립된 개인정보처리자로 처리할 수 있습니다.

외부 사업자의 처리는 Google 개인정보처리방침, Apple 개인정보 보호정책, NAVER 개인정보처리방침, Kakao 개인정보처리방침, Vercel 개인정보 처리방침 등 각 사업자의 정책에 따릅니다.

9. 개인정보의 파기와 회원 탈퇴

회사는 처리 목적이 달성되거나 보유기간이 끝난 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생하기 어렵도록 삭제하고, 종이 문서가 있다면 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안만 보관합니다.

회원은 앱의 내 정보 → 계정 삭제 또는 https://www.waang.kr/account/delete에서 탈퇴를 시작할 수 있습니다. 삭제가 완료되면 다음과 같이 처리합니다.

• 찜·좋아요·방문·차단·프로필·코스 여정·OAuth 신원·세션 등 회원 소유 데이터를 삭제합니다.
• 프로필·발자국·질문·후보 제안 사진의 R2 객체, Cloudflare 공개 URL 캐시와 Vercel 이미지 최적화 파생 캐시를 삭제한 뒤 계정 삭제를 완료합니다. Vercel 이미지 최적화를 거치지 않은 경우에는 해당 캐시 삭제가 적용되지 않습니다. 삭제가 실패하면 성공으로 표시하지 않고 재시도 상태를 유지합니다.
• 발자국 레코드와 비공개 위치 정확도·계산 거리·근접 확인 시각, 위치 이용기록을 삭제합니다.
• Apple 로그인을 사용한 계정은 Apple 연결 해지를 시도하며, 실패하면 자동 재시도하거나 이용자에게 재시도를 안내합니다.
• 작성자가 제출한 질문·답변·투표 문구·검증 근거·후보 제안의 본문·사진·번역물과 공개 계정 연결정보를 삭제합니다. 다른 이용자의 답변이나 집계가 연결된 경우에는 관계를 유지하기 위한 빈 구조만 남길 수 있습니다.
• 탈퇴 처리 확인 또는 투표 결과 무결성에 필요한 경우에는 이메일·OAuth 식별자·프로필이 제거된 내부 처리 식별자를 접근이 제한된 원장에 보관할 수 있습니다. 이 식별자는 공개하지 않고 재가입 계정과 연결하지 않으며, 제2조의 해당 보유기간이 끝나면 삭제합니다.
• 최소 탈퇴 증적은 제2조의 기간 동안 분리 보관합니다.

활성 시스템에서 삭제한 정보는 Google Compute Engine의 일일 부팅 디스크 스냅샷에 최대 14일 남을 수 있습니다. 스냅샷은 장애복구 목적으로만 접근하고 순환 삭제하며, 복구가 필요한 경우 삭제·철회 내역을 다시 적용합니다.

삭제 결과에 문의가 있으면 support@waang.kr으로 계정 삭제 완료 시각과 확인이 필요한 화면을 보내 주세요. 회사는 확인에 필요한 최소한의 자료만 요청합니다.

10. 이용자와 법정대리인의 권리 및 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 개인정보 전송 요구권은 회사와 해당 정보가 법령상 적용 대상인 경우 행사할 수 있습니다. 앱의 설정·계정 삭제 화면 또는 support@waang.kr을 통해 요청할 수 있으며, 회사는 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령이 정한 기간 안에 처리 결과, 연기·거절 사유와 이의 제기 방법을 안내합니다.

위임을 받은 사람이 요청하는 경우 회사는 관계 법령에 따른 위임장과 필요한 최소한의 본인 확인 자료를 요청할 수 있습니다. 이메일에는 비밀번호, OAuth 인증 코드, 주민등록번호 전체나 불필요한 신분증 사본을 보내지 마세요.

11. 쿠키와 유사 기술

서비스는 로그인 세션, 언어와 기능 상태를 유지하기 위해 HttpOnly 쿠키와 브라우저 로컬 저장소를 사용합니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있으나 로그인과 개인 기록 기능이 제한될 수 있습니다.

현재 광고 쿠키, 광고 식별자 또는 다른 앱·웹사이트를 가로지르는 추적 기능을 사용하지 않습니다. Google Maps가 로드되면 Google이 자신의 정책에 따라 쿠키·유사 기술을 직접 사용할 수 있으며 제8조의 외부 사업자 직접 수집 안내가 적용됩니다.

12. 위치정보와 사진의 보호

발자국 작성은 이용자가 직접 시작한 경우에만 고정밀 위치 관측을 시작합니다. 기기는 제한된 시간 동안 더 정확한 좌표를 찾을 수 있으며, 정확도 100m 이하의 좌표 한 건만 암호화하여 서버로 전송합니다. 서버는 선택 음식점 반경 200m 이내인지 다시 계산하고 원본 위도·경도를 데이터베이스·객체 저장소·분석 이벤트에 저장하거나 다른 이용자에게 공개하지 않습니다.

회사는 백그라운드 위치, 이동 경로 또는 IP 주소를 이용한 위치 추론을 하지 않습니다. 발자국 사진에는 얼굴, 차량번호, 영수증 등 제3자의 개인정보나 촬영·게시 권한이 없는 내용을 올려서는 안 됩니다.

13. 생성형 AI 기반 번역

회사는 공개 질문의 제목·본문·투표 선택지와 공개 답변 본문을 게시·수정한 뒤 다른 지원 언어로 자동 번역할 수 있습니다. 게시 화면에서 AI 번역 사실을 알리고 결과에는 AI 자동 번역 등으로 표시합니다. 번역 요청에는 계정 식별자, 이메일, 개인위치정보나 비공개 프로필을 포함하지 않습니다.

OpenAI API에 전송한 입력·결과는 API 고객 데이터 정책상 모델 학습에 사용되지 않으며, 회사도 학습 사용에 별도로 동의하지 않습니다. 번역에는 오류가 있을 수 있으므로 중요한 판단에는 원문을 확인해야 합니다. 회사는 AI 번역 결과만으로 계정 제한 등 이용자의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다.

14. 안전성 확보조치

회사는 개인정보 보호를 위해 다음 조치를 적용합니다.

• 개인정보 보호책임자 지정, 내부관리계획 운영과 취급자 교육
• 역할별 최소 권한, 권한 부여·변경·말소 이력과 관리자 감사기록 관리
• 전송 구간 암호화, 인증정보·비밀키의 코드 저장소 분리와 정기 회전
• 비공개 데이터베이스 접근 통제, 입력 검증, rate limit과 보안 점검
• 사진의 EXIF·GPS 제거, 원본 위치 좌표의 로그·분석 제외
• 저장 객체 삭제와 CDN 캐시 삭제의 재시도·확인 절차
• 침해사고 대응, 백업 복구와 파기 절차

15. 개인정보 보호책임자와 문의처

16. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 구제가 더 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118, https://privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
• 대검찰청: 국번 없이 1301, https://www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, https://ecrm.police.go.kr

위 기관은 회사와 별개의 기관입니다. 먼저 회사에 문의하려면 support@waang.kr을 이용해 주세요.

17. 개인정보 처리방침의 변경

회사는 법령, 서비스 또는 개인정보 처리 방식이 바뀌면 이 방침을 변경할 수 있습니다. 변경 시 적용일과 주요 내용을 서비스 공지 등 이용자가 쉽게 확인할 수 있는 방법으로 알리고, 별도 동의가 필요한 변경은 동의를 받습니다.

• 적용본 버전: v0.2
• 시행일: 와앙부산 정식 출시일

참고 기준

• 개인정보 보호법 제30조
• 개인정보보호위원회 2026 개인정보 처리방침 작성지침
• 개인정보보호위원회 개인정보 국외이전 안내
• 위치정보의 보호 및 이용 등에 관한 법률
• Google Maps Platform Controller Terms