개인정보 처리방침

작성 기준일: 2026년 11월 6일 / 버전: 검토 초안 2 (테스트 기능 변경 반영, 실결제 전 재검토 대기)

땅부심은 지도 위 가상 자리에 글과 이모티콘을 남기고 이웃과 소통하는 지도 기반 SNS입니다. 개인정보의 처리 현황과 권리 행사 방법을 안내합니다. 가상 자리의 선택은 실제 거주지나 현재 위치를 의미하지 않습니다. 현장 인증 기능을 선택하면 별도로 기기 위치를 처리하며, 그 결과가 게시물·방문 배지와 연결될 수 있습니다.

1. 운영자와 개인정보 보호 문의

‘땅부심운영팀’은 현재 서비스의 공개 닉네임이며, 위 법적 운영자나 보호책임자의 실명을 대신한다고 확정하지 않습니다. 위 연락처가 입력되기 전에는 완성된 권리 행사 창구라고 안내할 수 없습니다.

2. 처리 항목·목적과 수집 경로

서비스 제공에 필요한 처리

회원과 약정한 서비스 제공에 필요한 처리에는 개인정보 보호법 제15조제1항제4호 등 해당 근거를 검토합니다. 법률상 보존은 법정 근거로, 보안·부정 이용 목적의 추가 처리는 필요성·정보주체 이익과의 비교 등 별도 요건을 확인합니다. ‘서비스 운영’이라는 포괄 목적만으로 무제한 처리하지 않습니다. 구체적인 근거와 의무·선택 항목 구분은 최종 방침 확정 시 보완합니다.

선택하는 기능에 따른 위치 처리

현장 무료 점령·근처 방문 배지·현장 뺏기 기능을 이용자가 선택하고 위치 권한과 해당 처리에 동의한 경우, 브라우저가 측정한 위도·경도·정확도·측정 시각을 서버에 전송해 대상 자리와의 거리 및 최근 측정 여부를 판정합니다. 권한을 거부하면 해당 현장 기능은 제한되지만 원격 지도 열람·기존 원격 기능을 이용할 수 있습니다.

현재 확인한 구현에서 제출된 원본 GPS 위도·경도를 경로 이력 테이블에 직접 기록하지는 않습니다. 다만 웹 서버와 DB 함수에서 판정을 위해 처리하므로 ‘위치를 전혀 수집하지 않는다’는 뜻은 아닙니다. 또한 아래 파생·인증 정보는 저장됩니다.

• 인증 요청 식별자, 이용자, 대상 가상 격자와 그 격자의 중심 좌표, 인증 생성·만료 시각, 처리 결과. 뺏기 요청에는 이전 소유자·가격·점령 세대도 연결됩니다.
• 방문 확인 배지에는 이용자·격자·점령 세대·확인 시각이 저장됩니다. 공개 응답은 현재 유효한 배지의 대상 격자를 표시하며, 원본 GPS나 확인 시각 자체를 그대로 공개하지 않습니다.
• 점령·뺏기 성공 시 메시지·소유 상태·리프 내역 등 기존 활동 정보가 생성됩니다. 방문 배지는 특정 시점의 근처 판정 결과이며 현재 그곳에 있다는 실시간 표시가 아닙니다.

인증의 ‘2분 만료’는 재사용할 수 없는 유효시간이며 2분 뒤 DB에서 자동 파기된다는 뜻이 아닙니다. 인증·방문 기록의 구체 보유기간, 자동 정리, 요청 본문이 인프라 로그에 남는지 여부와 위치정보법상 기록·동의·신고 적용은 [미확정: 운영 전 확인·구현 필요]입니다. 개인정보 처리방침 자체가 별도 위치 이용 동의나 위치기반서비스 약관을 대신하지 않습니다.

3. 공개되는 정보와 비공개 정보

다른 이용자는 지도·공유 링크·공개 프로필을 통해 닉네임·아바타, 현재 공개된 가상 자리와 글·이모티콘·표시 상태·배지, 공개 댓글·동네 이야기를 볼 수 있습니다. 프로필에 여러 가상 자리가 모여 표시될 수 있으므로 집주소·직장·전화번호·동호수·타인의 사생활 정보는 게시하지 마십시오. 사용자가 공개한 정보는 다른 사람이 복사할 수 있습니다.

개인 한 줄 수정 이력, 인증 토큰, 원본 GPS 입력, 개인 리프 잔액·원장, 결제·환급 원장과 신고자 정보는 일반 공개 대상으로 설계하지 않았습니다. 다만 일부 API가 공개 콘텐츠 연결을 위해 내부 사용자 ID를 반환하는 현재 구조가 있어, 닉네임을 사용해도 계정에 연결된 활동이 완전히 익명인 것은 아닙니다. 운영자는 권한과 업무 필요 범위에서 비공개 정보에 접근할 수 있습니다.

4. 보유기간과 파기

개인정보는 목적 달성·회원 탈퇴 등으로 불필요해지면 지체 없이 파기하는 것이 원칙입니다. 법령상 보관 대상은 분리·접근 제한하고 그 목적에만 이용합니다. 전자 정보는 복구·재생을 방지하는 방법으로 삭제하며 종이 증빙이 생기는 경우 분쇄 등으로 처리합니다. 현재의 게시물 숨김은 파기와 다릅니다. 보유기간표와 탈퇴·개별 삭제·백업 소거 구현의 일치 여부를 최종 점검해야 합니다.

실거래 보존 근거: 전자상거래법 시행령 제6조. 진행 중인 법적 분쟁으로 추가 보존이 필요한 경우 구체 근거·대상·기간을 검토하며 모든 회원 데이터를 일괄 보관하지 않습니다.

5. 처리위탁·외부 서비스

현재 확인된 외부 서비스는 다음과 같습니다. 각 업체의 정확한 계약 법인·위탁 범위·재위탁·보유기간과 처리 지역은 계약·설정 확인 후 확정합니다. 독립 서비스가 직접 수집하는 정보와 땅부심이 위탁하는 처리를 구분해야 하며, 아래 표를 모든 업체에 대한 제3자 제공 동의로 사용하지 않습니다.

6. 국외 처리·이전

서울 DB 리전은 모든 정보가 한국에서만 처리된다는 보장이 아닙니다. 공급자 공식 설명상 Supabase의 지원·운영·일부 로그 등은 선택 리전 밖에서 처리될 수 있고, Vercel도 전송·실행·지원·로그 흐름을 개별 확인해야 합니다.

최종 방침에는 이전받는 법인과 연락처, 국가, 이전 항목, 시기·방법, 목적·기간, 적용 법적 근거와 거부 방법·효과를 구체적으로 공개하거나 법이 허용하는 고지·동의 절차를 마련해야 합니다. 현재 실제 계약·국가별 처리표가 [미확정]이므로 이 문서의 게시만으로 국외 이전 공개 의무를 충족했다고 설명할 수 없습니다. EU 표준계약조항을 쓴다는 사실만으로 한국 법적 요건이 충족되는 것도 아닙니다. 개인정보 보호법 제28조의8, Supabase 공식 처리 지역 설명, Vercel 하위 처리자 정보

7. 제3자 제공

공개 글·프로필처럼 이용자가 공개를 선택한 정보 외에, 일반 회원의 비공개 활동·결제 원장을 다른 회원에게 임의로 제공하도록 설계하지 않았습니다. 법령상 적법한 요구·별도 적법 근거가 있는 제공은 필요 최소한의 범위로 처리합니다. 향후 광고·제휴 등 새로운 제공이 생기면 수령자·목적·항목·기간과 필요한 법적 절차를 별도로 안내합니다. ‘제3자에게 절대 제공하지 않는다’는 포괄 보장은 하지 않습니다.

8. 브라우저 저장·자동 수집

로그인 유지를 위해 Supabase 세션·갱신 정보가 브라우저 저장소에 저장될 수 있습니다. 로그아웃·사이트 데이터 삭제로 기기 내 정보를 정리할 수 있으며 삭제하면 다시 로그인해야 할 수 있습니다. PWA는 공개 오프라인 안내·앱 아이콘 등을 캐시합니다. 현재 확인한 서비스워커는 지도·API·인증·결제 응답을 별도로 오프라인 캐시하지 않도록 구성되어 있습니다.

광고 맞춤화나 분석용 추적 도구를 별도로 추가한 코드는 이번 조사에서 확인하지 못했습니다. 다만 공급자 보안·운영 로그와 SDK의 자체 처리까지 전혀 없다고 보장하는 뜻은 아닙니다. 분석·광고 도구를 도입하면 항목·목적·보유기간·차단 방법을 갱신합니다. 브라우저의 개인정보·사이트 데이터 설정에서 저장 정보를 조회·삭제하거나 제한할 수 있습니다.

9. 정보주체 권리와 아동

이용자는 본인의 개인정보에 대한 열람·정정·삭제·처리정지, 동의 철회·회원 탈퇴를 요청할 수 있습니다. 대리 요청은 필요한 최소한의 위임·본인 확인 자료를 확인합니다. 법령에 따라 제한되는 경우 그 근거와 이유·이의 방법을 알리고, 탈퇴와 법정 거래 기록 보존은 구분합니다. 요청은 제1항의 [미확정: 문의 수단]으로 받도록 준비 중이며, 실제 동작하는 창구를 확정·공개해야 합니다. 앱에 없는 자동 탈퇴 기능이 이미 있다고 안내하지 않습니다.

가입 대상은 만 14세 이상입니다. 만 14세 미만 아동의 가입은 허용하지 않는 방향으로 정했으며, 연령을 확인·보호하는 실제 절차는 아직 구현·검증되지 않아 추가 확인이 필요합니다. 카카오 로그인만으로 나이 확인이 끝난 것이 아닙니다. 아동의 개인정보가 처리된 사실을 알게 되면 적법한 조치와 필요한 최소 확인 절차를 검토해야 합니다. 연령 문구만 게시했다고 아동 보호 의무가 이행됐다고 설명하지 않습니다.

자동 금칙어·도배 제한과 잔액·권한 검증을 사용합니다. 운영자의 신고 검토도 있습니다. 법적 또는 중대한 영향을 미치는 완전 자동 결정에 해당하는지 별도 검토하며, 이의를 제기할 수 있는 실제 문의 경로를 제공해야 합니다. 적용되는 법정 설명·검토 요구 등 권리를 임의 배제하지 않습니다.

10. 안전조치와 피해 구제

전송 암호화, DB 접근 권한과 RLS, 서버의 로그인·소유권 검증, 관리 권한 제한 등 확인한 보호 수단을 적용하고 있습니다. 운영자 계정·비밀 키·백업·로그 접근을 최소화하며 필요한 보호조치를 점검합니다. 인증·점검이 확인되지 않은 항목을 특정 보안 인증 취득으로 표현하지 않습니다.

서비스의 문의 창구 외에 개인정보침해신고센터와 개인정보분쟁조정위원회 등 외부 구제를 이용할 수 있습니다. 개인정보침해신고센터, 개인정보분쟁조정위원회. 피해 구제 기관의 현행 안내는 각 공식 사이트를 확인하십시오.

11. 변경 안내

최종 방침의 시행일·주요 변경 내용·이전 버전은 서비스의 별도 개인정보 처리방침 페이지에서 확인할 수 있도록 합니다. 새 동의가 필요한 처리를 단순한 방침 변경 공지만으로 갈음하지 않습니다. 이 초안의 시행일은 아직 확정하지 않았습니다.