개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 사전에 동의를 받는 등 필요한 조치를 합니다.

• 회원 식별·가입 의사 확인, 로그인 유지, 탈퇴 처리
• 실종 캠페인 등록·공개, 목격 제보 접수와 보호자 전달, 회원 간 메시지
• 주변 실종 알림 등 푸시 알림 발송(선택)
• 허위 제보·다계정·위치 위조 등 부정 이용 방지와 신고·분쟁 처리
• 고객 문의 응대, 서비스 안정성 확보와 개선

2. 처리하는 개인정보 항목

회사는 소셜 로그인 제공자로부터 이메일·이름·전화번호·프로필을 받지 않으며, 회원 식별을 위해 회원번호만 받습니다.

• 회원가입·로그인(필수): 소셜 로그인 제공자(카카오·네이버)의 회원번호, 가입 경로, 닉네임
• 법정 동의 기록: 만 14세 이상 확인 일시(필수), 위치기반서비스 이용약관 동의·철회 일시와 약관 버전(선택), 동의 당시 IP 주소의 해시값
• 프로필(선택): 한줄 소개, 프로필 사진
• 동네 설정(선택): 동네 중심 좌표, 알림 반경
• 캠페인 등록: 반려동물 이름·종·품종·성별·나이·색·크기·특징·사진·영상, 마지막 목격 장소·좌표·시각
• 목격 제보: 목격 시각·좌표(필수), GPS 정확도, 이동 방향, 확신도, 설명·사진(선택), 사진 촬영 시각(EXIF에서 읽은 뒤 사진 메타데이터는 삭제)
• 비회원 제보: 위 제보 항목과 기기 식별값의 해시값(진행 상황 조회·부정 이용 방지)
• 메시지·신고: 메시지 내용, 신고 사유·상세·증빙 사진, 차단 목록
• 알림: 푸시 알림 토큰(FCM), 알림 수신 설정
• 자동 수집: 기기 식별값 해시, IP 주소의 해시값(원본 IP 미저장), 서비스 이용 기록(열람·제보 이력, 최근 로그인 시각), 세션 쿠키

3. 개인정보의 처리 및 보유 기간

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 즉시 소셜 회원번호·이메일·전화번호 해시 등 식별정보를 삭제하고 닉네임을 익명화합니다.
• 공개 게시물(캠페인·제보): 작성자가 삭제하거나 삭제를 요청할 때까지. 탈퇴 후에는 작성자를 알 수 없는 상태로 남을 수 있습니다.
• 푸시 알림 토큰: 알림 해제·로그아웃·토큰 만료 시까지
• 부정 이용 방지 기록(해시된 기기·IP 신호, 신뢰도 이력): 관련 제보·분쟁 기록이 보존되는 동안
• 법령에 따른 보관: 「통신비밀보호법」에 따른 서비스 이용 로그·접속 기록 3개월, 「위치정보법」에 따른 위치정보 이용·제공사실 확인자료 6개월

4. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 별도로 분리하여 보관합니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 다만 캠페인 등록자(보호자)가 목격 제보를 확인할 수 있도록, 제보 내용(시각·정확한 위치·사진·설명)은 해당 캠페인의 보호자에게 전달됩니다. 이는 제보자가 제보를 등록하며 요청한 서비스의 본질적 내용입니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 업무를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 감독합니다.

• (주)클루시스 — 서버 호스팅 및 인프라 운영
• Google LLC (Firebase Cloud Messaging) — 푸시 알림 발송

지도 표시와 주소·좌표 변환을 위해 공간정보 오픈플랫폼(브이월드) 및 네이버 지도 API를 이용하며, 이 과정에서 지도 화면 영역이나 검색한 주소·좌표가 해당 서비스로 전송됩니다(회원 식별정보는 전송하지 않음).

7. 개인정보의 국외 이전

회사는 푸시 알림 발송을 위해 다음과 같이 개인정보를 국외로 이전합니다.

• 이전받는 자: Google LLC (연락처: https://firebase.google.com/support)
• 이전 국가: 미국 등 Google 데이터센터 소재 국가
• 이전 항목: 푸시 알림 토큰, 알림 내용
• 이전 시기·방법: 알림 발송 시 네트워크로 전송
• 이용 목적: 푸시 알림 발송
• 보유 기간: 알림 해제 또는 위탁계약 종료 시까지

정보주체는 기기 설정 또는 서비스 알림 설정에서 푸시 알림을 끄는 방법으로 국외 이전을 거부할 수 있으며, 거부하면 푸시 알림을 받을 수 없습니다(서비스 내 알림함은 계속 이용 가능).

8. 정보주체와 법정대리인의 권리·의무 및 행사방법

① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.

② 프로필·동네·알림 설정은 설정 화면에서 직접 변경할 수 있고, 회원 탈퇴는 설정 > 회원 탈퇴에서 할 수 있습니다. 그 밖의 요구는 아래 보호책임자에게 이메일로 하면 회사는 지체 없이(10일 이내) 조치합니다.

③ 권리 행사는 법정대리인이나 위임받은 자를 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.

9. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보 취급자 최소화, 관리자 접속 시 이메일 인증(2단계) 및 관리 작업 기록
• 기술적 조치: 통신 구간 HTTPS 암호화, IP 주소·기기 식별값·전화번호의 단방향 해시 저장, 업로드 사진의 위치 메타데이터(EXIF) 제거, 세션 쿠키 HttpOnly 설정
• 물리적 조치: 위탁 데이터센터의 출입 통제

10. 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

① 회사는 로그인 상태 유지를 위해 세션 쿠키를, 앱·브라우저에서 기기 식별값과 로그인 토큰을 기기 저장소(localStorage)에 저장합니다. 이는 서비스 제공에 필요한 것으로, 광고 목적의 행태정보는 수집하지 않습니다.

② 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

③ 현재 서비스의 광고 자리는 외부 광고 네트워크와 연동되어 있지 않습니다. 맞춤형 광고를 도입하는 경우 행태정보 처리와 거부 방법을 이 방침에 추가하여 사전에 알립니다.

11. 자동화된 결정에 관한 사항

회사는 부정 이용 방지를 위해 GPS 정확도·이동 속도·다계정 신호 등으로 제보의 이상 여부를 자동 표시하고 메시지의 송금 유도 패턴을 탐지하지만, 이는 보호자·운영자의 판단을 돕는 참고 정보일 뿐 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 이용 제한 등은 사람이 확인한 후 조치합니다.

12. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

13. 개인정보 보호책임자 및 고충처리 부서

• 개인정보 보호책임자: 김정민 (대표이사)
• 연락처: contact@parangcorp.com
• 주소: 경기도 수원시 영통구 덕영대로 1731, 송관 B동 319호

개인정보 열람청구, 고충 처리, 피해 구제 등은 위 연락처로 문의하면 지체 없이 답변·처리합니다.

14. 권익침해 구제방법

개인정보 침해에 대한 신고·상담은 아래 기관에 할 수 있습니다.

• 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: (국번없이) 182 / ecrm.police.go.kr

15. 개인정보 처리방침의 변경

이 방침은 2026년 9월 18일부터 시행합니다. 내용이 추가·삭제·수정되면 시행 7일 전부터(중요한 변경은 30일 전부터) 서비스 내 공지로 알립니다.