개인정보 처리방침

1. 처리하는 정보, 목적과 근거

2. 보유와 파기

계정 정보는 회원 탈퇴 때까지 보유합니다. 독서인 인증 이미지는 승인·반려가 결정되는 즉시 삭제합니다. 현행 웹 탈퇴는 개인 독서 기록·북마크·인증·푸시·세션·본인이 보낸 1:1 메시지와 비공개 대화 사진을 삭제하고, 비공개 이미지와 외부 로그인 정리 작업을 계정 무효화 전에 안전하게 기록해 실패 시 재시도합니다. 계정 행과 모임 메시지 등 관계 보존이 필요한 정보는 이메일·닉네임 등 식별값을 제거해 “탈퇴한 회원”으로 익명화합니다.

모바일 앱 탈퇴는 웹의 익명화 경로와 다릅니다. 모바일 탈퇴는 계정 행, 개인 책장·독서 기록·북마크·체크인·세션·푸시·소셜 연결, 작성한 게시글·댓글·꿈, 본인이 주최한 모임과 그 대화, 참여한 1:1 대화를 삭제합니다. 다른 회원의 모임이 참조하는 장소는 장소명·주소 같은 사실 정보만 남길 수 있지만 등록자·설명·태그·사진은 제거합니다. 제공자 연결 해제나 저장소 삭제가 남으면 암호화된 삭제 작업과 영수증 상태를 별도 처리하고, 완료된 작업의 자격정보 암호문은 즉시 삭제합니다.

모바일 탈퇴 때 탈퇴자가 수행한 관리자 조치, 탈퇴 계정·본인 참가정보·본인이 작성하거나 소유한 콘텐츠를 대상으로 한 관리자 감사 행도 라벨과 사유를 포함해 삭제합니다. 다른 회원과 운영 대상에 관한 감사 기록은 유지할 수 있습니다. 새 회원·모임 참가자 대상 감사 라벨에는 닉네임을 복제하지 않고 축약 식별자만 기록합니다.

요청 제한용 해시는 만료 후 7일 안에 삭제합니다. 앱 푸시 token도 탈퇴 시 삭제하며, 별도 보존되는 ticket·receipt 전달 기록에는 알림 내용이나 회원 식별자를 복사하지 않습니다. accepted ticket 저장 incident도 ticket ID, 오류 코드와 발생·확인 시각만 보관합니다. token 연결이 제거된 익명 transport 기록은 위 30일 정리 기준과 미해결 오류 확인 예외에 따라 파기합니다. 계정 삭제 정리 작업의 암호화 payload는 완료 즉시 소거하고, 완료 요청·terminal 작업 기록은 탈퇴 후 상태 조회와 운영 지원을 위한 최소 기간으로 완료 후 30일이 지나면 자동 삭제합니다. `pending`·`retry`·`running`·`needs_support`는 조용히 버리지 않고 해소할 때까지 보관합니다. 법령상 보존 의무가 생기는 기록은 해당 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다. 장소 이미지는 승인 전 운영진의 심사 대상이며, 승인된 뒤에는 장소 정보와 함께 공개됩니다. 대화 사진은 해당 1:1 대화 또는 모임 대화에 접근할 수 있는 회원에게만 제공합니다.

3. 위치정보

웹의 “내 위치로 거리 보기”는 브라우저 위치 API가 제공한 좌표를 소수점 넷째 자리로 반올림해 현재 탭의 세션 저장소와 Kakao Maps JavaScript SDK에서 사용합니다. qpqp 서버나 계정 DB에는 보내지 않습니다. 웹 페이지는 반올림한 현재 좌표를 Kakao SDK에 전달해 위치 표시와 지도 중심을 정하며, SDK가 지도 자료를 요청할 때 주식회사 카카오는 해당 좌표와 네트워크 요청의 IP 주소를 직접 처리합니다.

iOS 앱은 Core Location으로 기기 위치를 구하고 MapKit 지도의 현재 위치 표시 기능을 사용합니다. Android 앱은 기기 위치를 구하고 Google Maps SDK for Android의 현재 위치 표시 기능을 사용합니다. iOS에서 Apple Maps는 시간, 기기 정보, 언어, 현재 위치, 보이는 지도 범위와 지도 상호작용을 직접 처리할 수 있습니다. Apple은 정확한 위치를 24시간 안에 덜 정확한 위치로 바꾸고, 개별 이용 지표에 연결되는 식별자를 시간당 여러 번 교체하며 이 식별자는 Apple 계정과 연결되지 않는다고 안내합니다. 길찾기·내비게이션 요청에는 별도의 무작위 식별자가 생성되어 해당 내비게이션 세션 동안 유지됩니다. Android의 기기 위치는 현재 위치 레이어 표시와 지도 중심 설정을 위해 기기 안에서 사용합니다. 앱은 qpqp API에는 소수점 넷째 자리로 반올림한 좌표만 보내 거리 계산·주변 정렬에 사용하고, qpqp 계정 DB에는 이 좌표를 저장하지 않습니다. 현재 앱에 포함된 Google Maps SDK for Android에 적용되는 Google의 데이터 공개 안내는 기기 밖에서 자동으로 수집하는 정보로 요청·기기 메타데이터, 충돌·스택 정보, IP 주소, SDK 전용 가명 식별자와 사용 방식에 따른 지도 상호작용 정보를 열거합니다. 이 기기 밖 자동 수집 항목에 정확한 위치는 열거하지 않지만, 이는 SDK가 기기 안에서 현재 위치를 사용할 수 없다는 뜻은 아닙니다.

위치 권한을 거부하면 현재 위치 표시·거리순 정렬을 사용할 수 없지만 위치 없이 지도와 장소 목록을 볼 수 있습니다. “여기서 읽는 중”을 직접 누른 경우에는 GPS 좌표가 아니라 선택한 장소 식별자만 저장하며, 다른 회원에게는 이름이나 정확한 소수 인원을 공개하지 않고 집계 활동 신호만 표시합니다. 체크아웃하거나 90분이 지나면 자동 삭제합니다.

4. 처리위탁과 외부 서비스

• Vercel Inc.: 웹 호스팅·서버 실행·접속 로그
• Supabase Pte. Ltd.: Postgres 데이터베이스·이미지 객체 저장소 운영
• 이용자가 사용하는 브라우저의 Web Push 서비스: 선택한 기기의 암호화된 알림 전달
• 650 Industries, Inc.의 Expo Push Service와 Apple·Google: 이용자가 켠 앱 알림 전달·receipt 처리
• Google LLC, 주식회사 카카오: 이용자가 선택한 소셜 로그인
• Google LLC: Android Google Maps SDK를 통한 지도 표시, 지도 요청·상호작용 처리
• Apple Inc.: iOS Core Location·MapKit을 통한 기기 위치와 지도 표시 처리
• 주식회사 카카오: 웹 지도 SDK, 지도 요청·상호작용 처리
• 주식회사 알라딘커뮤니케이션: 책 검색

지도 SDK가 정상 작동하는 동안 이용자의 기기나 브라우저는 지도 공급자에게 정보를 직접 보냅니다. Google Maps SDK for Android는 지도 제공과 Google 서비스의 유지·개선을 위해 요청·기기 메타데이터, 충돌·스택 정보, IP 주소와 SDK 전용 가명 식별자를 자동으로 수집하며, 사용 방식에 따라 지도 이동·확대 같은 상호작용 정보를 수집할 수 있습니다. Google Maps Platform 약관은 이 과정의 최종 이용자 개인정보가 Google 개인정보처리방침에 따라 Google에 직접 제공된다고 설명합니다. 자세한 내용은 Maps SDK for Android 데이터 공개 안내와 Google Maps Platform 약관, Google 개인정보처리방침을 확인해 주세요. iOS 위치·지도 처리는 Apple Maps와 개인정보 보호 안내및 Apple 위치 서비스와 개인정보 보호 안내, Apple 개인정보 처리방침에 따릅니다. 주식회사 카카오는 대한민국에 있는 지도 공급자입니다. qpqp 웹은 Kakao Maps JavaScript SDK에 반올림한 현재 좌표와 지도 표시 요청만 전달하며, 카카오 계정의 위치 조회나 제3자 위치 제공 기능은 호출하지 않습니다. 카카오 위치정보 이용약관은 위치기반서비스 목적 달성 후 개인위치정보를 지체 없이 파기하고, 위치정보 수집·이용·제공사실 확인자료는 6개월 보관한다고 안내합니다. 웹 지도 처리는 카카오 개인정보처리방침과 카카오 위치정보 이용약관을 확인해 주세요. 그 밖의 소셜 로그인·책 검색 과정에서 공급자가 직접 수집하는 접속정보도 각 공급자의 개인정보 처리방침에 따릅니다.

현재 네이버 지도 공유 목록에서 기록한 외부 장소 사진은 모두 권리가 확인되지 않은 상태로 분류되어 있습니다. URL이 기록돼 있던 사진도 공개 장소 데이터의 이미지 항목에서 제거되어 qpqp 웹·모바일 화면이 이용자 기기로 전달하거나 외부 이미지 공급자에게 요청하지 않습니다. 앞으로 권리가 확인된 외부 URL만 공개할 수 있으며, 그 경우 이용자 기기가 이미지 공급자에게 직접 요청하므로 공급자는 IP 주소와 이미지 요청 정보를 처리할 수 있습니다. qpqp 웹은 외부 이미지 요청에 referrer를 보내지 않고, 모바일 앱은 해당 요청에 qpqp 계정 식별자를 별도로 첨부하지 않습니다. 네이버가 직접 처리하는 정보는 네이버 개인정보처리방침을 확인해 주세요.

5. 개인정보 국외 이전

아래 위탁은 서비스 제공에 필요하며, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개합니다. 전송 구간은 암호화합니다.

이전을 거부하려면 회원 탈퇴를 요청할 수 있습니다. 다만 호스팅·데이터베이스 위탁은 서비스 제공에 필수이므로 거부하면 qpqp 회원 서비스를 이용할 수 없습니다. 재수탁자와 처리 장소는 공급자 정책에 따라 바뀔 수 있으며, 자세한 내용은 Vercel DPA와 Supabase DPA, Expo 개인정보 처리방침과 Expo 재수탁자 목록에서 확인할 수 있습니다.

위 지도 SDK의 처리는 qpqp가 위탁사에 계정 데이터를 이전하는 위 표의 경로와 구분되는, 이용자 기기와 Apple·Google·주식회사 카카오 사이의 직접 처리입니다. 위치 권한을 거부하면 정확한 현재 위치 표시와 거리순 정렬을 사용하지 않습니다. 위치 없이 지도를 열어도 지도 자료를 받기 위한 IP 주소와 요청·기기 정보는 해당 지도 공급자가 직접 처리할 수 있으므로, 이를 원하지 않으면 지도 화면 대신 장소 목록 등 다른 기능을 이용할 수 있습니다.

6. 이용자의 권리

마이 페이지에서 프로필을 수정하거나 회원 탈퇴를 요청할 수 있습니다. 열람·정정·삭제·처리정지 또는 노쇼 판정 이의가 필요하면 hello@androa.com으로 연락해 주세요. 로그인한 회원은 모바일 앱의 장소 상세 화면에서 “장소·사진 신고”를 이용할 수 있고, 화면을 이용하기 어렵거나 권리관계 자료를 함께 제출해야 하는 경우 대상 URL·장소명, 권리 관계와 연락처를 hello@androa.com으로 보내 주세요. 회원 간 모임·메시지 상호작용에는 신고와 회원 차단 기능을 제공하며, 등록자가 없는 수입 장소를 포함한 장소·사진 신고는 운영진의 공개 중단 검토 대상으로 처리합니다.

7. 안전성 확보 조치

비밀번호 단방향 암호화, HttpOnly·Secure 세션 쿠키, 접근권한 분리, 암호화 통신, 데이터베이스 접속정보의 배포 환경 분리, 비공개 인증 이미지의 단기 서명 링크, 파일 형식·용량 검증과 운영 기록 점검을 적용합니다.

8. 쿠키

로그인 유지와 선택한 화면 언어 보존을 위해 필수 세션·언어 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 지울 수 있지만, 차단하면 로그인 상태나 언어 선택이 유지되지 않습니다. 광고·행태 추적 쿠키는 사용하지 않습니다.

9. 만 14세 미만

qpqp는 만 14세 미만 아동의 회원가입을 받지 않습니다. 이를 확인하면 해당 계정과 개인정보를 지체 없이 삭제합니다.

10. 개인정보 보호책임자와 구제기관

개인정보 보호책임자: 주식회사 안드로아 운영팀 · hello@androa.com

개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

11. 처리방침 변경

내용이 바뀌면 시행 7일 전부터 서비스 공지로 알립니다. 이용자 권리에 중대한 변경은 가능한 한 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.