개인정보 처리방침

계정 및 데이터 삭제 요청

앱의 설정에서 회원 탈퇴를 선택하거나, 앱을 다시 설치하지 않고 support@mapon.co.kr으로 계정과 관련 서버 저장 데이터의 삭제를 요청할 수 있습니다. support@mapon.co.kr

시행일: 2026년 4월 14일 · 최종 개정: 2026년 10월 15일

MapOn 개인정보 처리방침

본 개인정보처리방침은 빛날때(이하 '회사' 또는 '운영자')가 제공하는 MapOn(이하 '앱' 또는 '서비스') 이용과 관련하여 사용자의 개인정보를 소중히 보호하며, 「개인정보 보호법」 및 관련 법령을 준수합니다.

제 1 조 (수집하는 개인정보의 항목 및 수집 방법)
MapOn은 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

1. 수집 항목
   가. 회원 정보 (필수)
      - 이메일 주소, 사용자 식별자(UID): 구글 로그인을 통한 계정 식별
      - 닉네임, 프로필 이모지: 랭킹 서비스 제공 및 사용자 식별 (다른 사용자에게 공개됨)

   나. 위치 메타데이터 (필수, 권한 동의 후 수집)
      - 기기 내 사진의 EXIF 메타데이터(촬영 시간, 위도/경도): 방문 지역 계산 및 지도 색칠
      - 기본 사진 스캔과 로컬 경계의 방문 판정은 기기에서 처리합니다. 해외 지역 확인·장소 검색에는 필요한 좌표나 검색어를 외부 지도 서비스로 전송할 수 있습니다.

   다. 인앱결제 정보 (선택, 결제 시 수집)
      - 구독 상태, 결제 영수증 정보: RevenueCat을 통한 구독 관리 목적
      - 카드번호 등 결제 수단 정보는 운영자가 직접 수집하지 않으며, Google Play가 처리합니다.

   라. 친구 초대(레퍼럴) 정보 (선택, 추천 링크로 설치 시 수집)
      - Play Store 설치 경로(referrer) 파라미터: 추천인 코드 식별 목적
      - 초대한 사용자 UID 목록: 이벤트 보상 지급 목적

   마. 자동 수집 정보
      - 앱 이용·화면 이동·오류 진단 정보: Firebase Analytics 및 Crashlytics 분석. 계정 UID와 연결될 수 있습니다.
      - 광고 식별자(GAID): Google AdMob 맞춤형 광고 제공
      - 인구통계 추정 정보(연령대·성별·관심사): Google 신호(Google Signals) 데이터를 통한 통계 분석. Google 계정에 로그인하고 '광고 개인 최적화'를 켠 사용자에 한해 Google이 제공하는 추정치이며, 개인을 식별할 수 없는 집계 형태로만 이용됩니다.

   바. 사용자가 저장하는 콘텐츠 및 스탬프 처리 정보
      - 선택한 사진·작성 내용·공유 설정과 계정 백업 정보
      - 계정 연결 잔액·구매 상품·거래 식별자·지급/환불/대기 상태, 기록 달성 이벤트 확인용 여행 기간·진행 상태
      - 이용 목적: 저장·복원, 구매/환불·보상 처리와 중복 지급·거래 재사용 방지

2. 수집 방법
   - 구글 소셜 로그인을 통한 자동 수집
   - 사용자의 기기 갤러리 접근 권한 동의를 통한 메타데이터 수집
   - 인앱결제 시 RevenueCat SDK를 통한 자동 수집
   - 추천 링크를 통한 앱 설치 시 Play Install Referrer API를 통한 자동 수집

※ 갤러리 전체를 자동 업로드하지 않습니다. 사용자가 프로필·여행기·문의 등에 추가한 사진과 작성 내용, 계정 백업 데이터는 서버에 저장될 수 있으며 비공개 초안도 포함됩니다. 비공개 저장과 공개 공유는 구분됩니다. 좌표·검색어의 외부 지도 조회와 기본 사진 스캔의 기기 내 처리는 서로 다른 경로입니다.

제 2 조 (개인정보의 이용 목적)
수집된 개인정보는 다음의 목적을 위해서만 활용됩니다.
1. 회원 가입 의사 확인, 회원 식별 및 관리
2. 사진 GPS 메타데이터 기반의 방문 지역 계산 및 지도 색칠
3. 전국 사용자 랭킹 시스템 운영 (닉네임, 이모지, 방문 지역 수 공개)
4. 인앱결제(구독) 처리 및 혜택(광고 제거, 다크모드 등) 제공
5. 친구 초대 이벤트 운영 및 보상(프리미엄 이용권) 지급
6. 서비스 내 맞춤형 광고(Google AdMob) 제공
7. 이용 통계·오류 진단을 통한 서비스 개선 및 연결된 광고 서비스 설정에 따른 측정·개인화

제 3 조 (개인정보의 보유 및 이용 기간)
1. 회원 정보: 회원 탈퇴 시까지 보유 및 이용
2. 탈퇴 시 처리:
   - Firebase Auth 계정 정보 → 즉시 영구 삭제
   - Firestore에 저장된 랭킹·방문·초대 데이터 → 즉시 영구 삭제
   - 기기 내 로컬 데이터베이스(발자국 기록) → 탈퇴 시 함께 삭제
3. 인앱결제 기록: Google Play 및 RevenueCat 정책에 따라 보관 (운영자 임의 삭제 불가)
4. 새 스탬프 원장의 계정 연결 거래·대기·기록 달성 정보는 계정 삭제 절차에 포함됩니다. 기존 결제 감사 기록의 보관 기준은 별도로 적용되며 새 장기 보관 기간을 추가하지 않습니다.

제 4 조 (개인정보의 제3자 제공 및 위탁)
운영자는 다음 외부 서비스를 이용합니다. 광고 파트너에 대한 제공과 앱 운영을 위한 처리는 각 항목의 범위에 따라 구분됩니다.

1. Google Firebase (인증 및 데이터베이스)
   - 위탁 내용: 회원 계정 인증(Firebase Auth), 방문 기록·랭킹·초대 데이터 저장(Firestore)
   - 개인정보 보호정책: https://policies.google.com/privacy
   - 보유 기간: 회원 탈퇴 시 즉시 삭제

2. Google AdMob (광고)
   - 위탁 내용: 맞춤형 광고 게재를 위한 광고 식별자(GAID) 수집
   - 개인정보 보호정책: https://policies.google.com/privacy
   - 보유 기간: Google 광고 정책에 따름

3. Firebase Analytics (통계 분석)
   - 처리 내용: 계정 UID와 연결될 수 있는 이용 통계·오류 진단 및 Google Signals 집계 추정 정보. Google Ads 연결 설정에 따라 광고 측정·개인화에 이용될 수 있습니다.
   - 개인정보 보호정책: https://policies.google.com/privacy
   - 보유 기간: Google Analytics 정책에 따름

4. RevenueCat (인앱결제 관리)
   - 위탁 내용: 구독 상태 확인 및 결제 영수증 검증
   - 개인정보 보호정책: https://www.revenuecat.com/privacy
   - 보유 기간: RevenueCat 정책에 따름

5. 쿠팡 파트너스 (제휴 마케팅)
   - 위탁 내용: 관련 상품 추천을 위한 제휴 링크 제공
   - 개인정보 전달 없음 (링크 클릭 시 쿠팡 자체 개인정보 처리방침 적용)

6. 외부 지도 서비스
   - 방문 지역·장소 조회에는 OpenStreetMap Nominatim·카카오 지도, 지도 표시에 Google Maps·네이버 지도 SDK를 이용할 수 있습니다. 필요한 좌표·검색어·지도 요청은 해당 기능 제공에 사용됩니다.
   - 관련 정책: https://osmfoundation.org/wiki/Privacy_Policy · https://policies.google.com/privacy · https://www.ncloud.com/policy/infou/infou

7. OpenX (AdMob 입찰 광고 파트너)
   - Android/iOS 배너·전면 광고에 연결되어 광고 요청 관련 정보가 광고 제공·측정 목적으로 제공될 수 있습니다. 별도의 OpenX SDK 직접 탑재나 사진·정밀 GPS 전송을 뜻하지 않습니다.
   - 개인정보 처리방침: https://www.openx.com/legal/ad-exchange-privacy-policy/

제 5 조 (사용자의 권리 및 행사 방법)
1. 사용자는 언제든지 앱 내 '설정 > 회원 탈퇴' 기능을 통해 개인정보 수집·이용에 대한 동의를 철회하고 데이터 삭제를 요청할 수 있습니다.
2. 기기 내 사진 접근 권한은 스마트폰 '설정'에서 언제든지 해제할 수 있으며, 해제 시 새로운 방문 지역 수집이 중단됩니다.
3. 사용자는 자신의 닉네임, 프로필 이모지를 앱 내에서 직접 수정할 수 있습니다.
4. 사용자는 '설정 > 데이터 초기화'를 통해 기기 내 로컬 발자국 데이터를 삭제할 수 있습니다.
5. 탈퇴가 어려운 경우, 공식 이메일(support@mapon.co.kr)을 통해 계정 및 서버 저장 데이터의 영구 삭제를 요청할 수 있습니다.
6. Google 계정의 '광고 개인 최적화'를 해제(https://myadcenter.google.com)하면 Google 신호 데이터(인구통계 추정)의 수집을 거부할 수 있습니다.

제 6 조 (개인정보의 안전성 확보 조치)
운영자는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
1. 앱의 계정·콘텐츠 저장 및 장소 조회 요청에는 HTTPS/TLS를 사용합니다. 외부 지도·광고 SDK의 처리는 해당 제공자의 정책과 설정에 따릅니다.
2. Firebase 접근 규칙으로 비공개 데이터 접근을 제한합니다. 공개 랭킹과 사용자가 공개한 콘텐츠는 해당 공유 범위에서 다른 사용자가 볼 수 있습니다.
3. 기본 스캔은 기기에서 처리하되 좌표·검색어의 외부 조회와 선택한 사진·작성 내용의 서버 저장이 가능합니다. 여행기 사진은 크기 조절·재인코딩과 EXIF/GPS 제거 후 저장하지만 모든 문의 첨부가 같은 처리를 거친다는 의미는 아닙니다.
4. 인앱결제 정보는 Google Play 및 RevenueCat의 보안 인프라를 통해 처리되며, 운영자 서버에 결제 수단 정보를 저장하지 않습니다.

제 6 조의2 (개인위치정보의 처리)
1. 처리목적 및 보유기간: 방문 기록 보관·복원, 여행 통계·랭킹·추천 제공을 위해 이용하며, 위치정보 이용 동의를 철회하거나 회원 탈퇴할 때까지 보유합니다.
2. 위치정보 이용·제공사실 확인자료: 「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항에 따라 이용 일시·방법을 자동 기록하고 6개월간 보관합니다(위치 자체는 기록하지 않음).
3. 파기 절차 및 방법: 동의 철회·탈퇴 시 또는 보관기간이 지나면 지체 없이 복구할 수 없는 방법으로 삭제합니다.
4. 외부 지도 조회: 해외 지역·주소 확인과 장소 검색 시 계정 UID를 포함하지 않는 좌표·검색어 조회를 OpenStreetMap Nominatim 또는 카카오 지도에 보낼 수 있습니다. 이용자가 저장한 경로·방문 지역 등의 계정 저장은 이 조회와 구분됩니다.
5. 자세한 내용은 「위치기반서비스 이용약관」을 따르며, 앱 [설정 > 위치정보 동의 관리]에서 동의 철회·일시 중지·이용 기록 열람을 할 수 있습니다.

제 7 조 (개인정보 보호 책임자 및 연락처)
개인정보와 관련된 문의, 불만 처리, 피해 구제 등은 아래 연락처로 문의해 주시기 바랍니다.

- 운영자(상호): 빛날때
- 이메일: support@mapon.co.kr

부칙
본 개인정보처리방침은 2026년 4월 14일부터 적용되며, 2026년 8월 8일(Google 신호 데이터 수집 고지 추가)과 2026년 10월 12일(개인위치정보 처리 조항 추가, 운영자 상호 표기)에 개정되었습니다.