개인정보처리방침

II. 개인정보 처리방침

문서 버전: 1.0 후보

시행일: 2026년 10월 13일 화요일

처리방침 요약. 전체를 읽어야 하지만, 꼭 알아야 할 내용은 다음과 같습니다.

• 가입·기록·결제에 필요한 정보만 수집합니다. 휴대전화 번호, 광고 식별자, 주소록은 수집하지 않습니다.
• 어떤 화면과 기능을 썼는지 기록합니다. 서비스 개선과 이용 분석에 쓰며, 질문·메모·메시지처럼 회원이 쓴 글은 담지 않고, 탈퇴하면 삭제합니다.
• 광고는 회원 데이터로 맞춤화하지 않습니다. 추적 SDK, 쿠키, 웹뷰도 사용하지 않습니다.
• 외부 처리업체는 네 곳입니다. OpenAI(AI 질문·자동 검토), Google(로그인·푸시·오류 보고·성능 측정), Apple(로그인·결제·날씨), Amazon Web Services(영상 저장·백업). 어느 곳에도 모델 학습을 허용하지 않습니다.
• 탈퇴하면 즉시 이용이 끝나고 7일 안에 삭제합니다. 백업은 분리 보관되며, 복구할 때 삭제 요청을 다시 적용합니다.
• 권리 행사는 앱에서 직접, 또는 info@maruna.ai로 합니다.

1. 처리 주체와 기본 원칙

ProTips의 개인정보처리자는 주식회사 마루나에이아이입니다. 개인정보는 아래의 구체적인 목적과 법적 근거에 따라 필요한 범위에서 처리됩니다. 처리방침의 열람이나 서비스 이용만으로 모든 선택적 처리에 동의한 것으로 보지 않습니다.

개인정보 처리방침과 회원과 체결한 계약 내용이 다른 경우에는 개인정보 보호법에 따라 회원에게 유리한 내용이 적용됩니다.

서비스 가입 대상은 만 14세 이상입니다. 만 14세 미만의 가입 시도가 확인되면 절차를 중단하고, 이미 처리된 불필요한 정보는 지체 없이 파기합니다. 법정대리인 또는 적법한 대리인은 제6절과 제9절의 경로로 권리 요청을 접수할 수 있습니다.

2. 처리 항목, 목적 및 근거

다음 표는 서비스별 처리 범위를 설명합니다. 선택 기능을 사용하지 않으면 그 기능만을 위한 정보는 요구되지 않습니다. 같은 정보가 여러 목적으로 처리되는 경우에도 각 목적의 근거와 보존 범위가 구분됩니다.

카드번호 등 결제수단 정보는 구매한 스토어가 처리하며, ProTips가 직접 수집하는 항목에 포함되지 않습니다. 휴대전화 번호는 수집하지 않습니다. 해시나 계정 식별자로 바뀐 정보라도 개인과 연결될 수 있으면 개인정보로 관리됩니다.

회사는 서비스에 광고를 게재하지만, 회원의 기록이나 행동을 이용한 맞춤형 광고, 주소록 업로드, 광고 식별자의 수집 및 요청한 기능의 제공과 구분되는 모델 학습은 하지 않습니다. 맞춤형 광고 등 해당 처리를 도입하는 경우에는 실제 항목·목적·보유기간·거부 방법을 먼저 안내하고 필요한 동의를 구분하여 받습니다.

3. 정보의 공개와 제3자 제공

공개 범위는 회원의 설정에 따릅니다. 프로필·콘텐츠·기록의 공개 범위는 해당 기능에서 선택한 설정과 열람 허용 범위에 따릅니다. 보호자·코치 또는 결제자에게 자동으로 별도의 열람 권한이 부여되지 않습니다.

상대방에게 보낸 것은 상대방에게 갑니다. 회원이 메시지를 보내거나 특정 상대방에게 공유한 정보는 해당 수신자에게 전달됩니다. 일반 공개와 특정 상대방 공유는 구분되어 안내됩니다.

제3자 제공에는 근거와 안내가 따릅니다. 회사가 개인정보를 독립적인 목적으로 이용하는 제3자에게 제공하는 경우에는 제공받는 자, 목적, 항목, 보유·이용기간, 거부권과 그 영향을 안내하고 적법한 근거를 확보합니다. 단순한 제휴·계열 관계만으로 제공이 허용되지는 않습니다.

정기적인 제3자 제공은 없습니다. 회사가 정기적으로 수행하는 제3자 제공은 없습니다. 스토어 결제는 회원과 Apple 또는 Google 사이의 독립적인 거래이며 회사가 개인정보를 제공하는 행위가 아닙니다.

기관의 요청은 근거를 확인한 뒤 처리합니다. 법원·수사기관 등의 요청은 권한과 법적 근거를 확인한 후 필요한 범위에서 처리됩니다. 모든 기관 요청이 개인정보 제공의 근거가 되는 것은 아닙니다.

4. 처리 위탁과 국외 이전

회사의 업무를 수행하는 수탁자는 계약에 정해진 목적과 범위에서 개인정보를 처리합니다. 회사는 수탁자의 안전한 처리와 재위탁을 관리·감독합니다. 스토어의 독립적인 결제 업무와 회사의 처리 위탁은 구분됩니다. 서비스의 주 서버와 오류 수집 시스템은 회사가 대한민국에서 직접 운영합니다.

국외 이전은 해외 저장뿐 아니라 해외에서의 조회와 처리 위탁을 포함합니다. 각 이전에 적용되는 내역은 다음과 같이 제공됩니다.

국외 이전의 근거는 각각의 처리에 따라 구분됩니다. 법정 요건을 충족하는 계약 이행상 필요한 처리 위탁·보관과 별도 동의에 따른 이전을 일괄적으로 동일하게 처리하지 않습니다. 회원의 별도 동의가 필요한 이전은 동의를 받기 전에 실행되지 않습니다.

5. 보유기간 및 파기

불필요해지면 지체 없이 파기합니다. 목적이 달성되거나 보유기간이 끝나 불필요해진 개인정보는 지체 없이 파기됩니다. 정해진 보존 사유 없이 운영 편의를 위한 무기한 보관은 하지 않습니다.

법정 보존은 항목과 기간만 분리해 보관합니다. 관계 법령상 보존이 필요한 경우에는 해당 법령이 요구하는 항목과 기간만 다른 정보와 분리하여 보관합니다. 다음 기간이 모든 개인정보의 일괄 보존을 의미하지는 않습니다.

로그는 종류별로 기한이 다릅니다. 로그인 기록은 계정 보호를 위해 계정 이용 기간 동안 보관하고 탈퇴 시 삭제합니다. 서비스 이용 기록도 탈퇴 시 삭제합니다. 웹서버 접속 로그와 오류 기록은 90일, 저장소 오류 보고는 180일 후 삭제합니다. 그 밖의 기술 로그에 통신비밀보호법상 기간을 일괄 적용하지 않습니다.

탈퇴 시 이용 종료와 파기는 따로 처리됩니다. 탈퇴 시 계정의 이용 종료와 데이터의 실제 파기는 구분하여 처리됩니다. 일반 데이터, 수탁자 데이터 및 백업의 처리 기준은 아래와 같습니다.

파기는 복구되지 않는 방식으로 합니다. 전자정보는 복구 또는 재생되지 않는 방식으로 파기하고, 종이 자료는 파쇄 등 적절한 방식으로 폐기합니다. 백업은 통상 서비스에서 조회하거나 새 목적으로 이용하지 않으며, 확정된 보존·파기 절차에 따라 관리됩니다.

기술적 기한은 추가 보존의 근거가 아닙니다. 기술적 처리 기한은 법률이 일률적으로 허용하는 추가 보존기간이 아닙니다. 필요한 지연이 발생하면 사유, 대상 및 예상 완료일을 안내하고 불필요한 이용을 중단합니다.

6. 회원의 권리와 행사 방법

열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 회원 또는 적법한 대리인은 개인정보의 열람·사본 제공·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 법정 개인정보 전송요구권이 적용되는 경우에는 해당 법령에 따라 행사할 수 있습니다.

대부분은 앱에서 직접 할 수 있습니다. 프로필·기록·게시물의 수정과 삭제, 계정 삭제, 마케팅 수신 동의의 철회는 앱에서 직접 할 수 있습니다. 그 밖의 요청은 info@maruna.ai로 접수하며, 앱을 이용할 수 없거나 계정이 삭제된 경우에도 같은 경로로 요청할 수 있습니다.

본인 확인은 최소한으로 합니다. 본인 확인과 대리권 확인에는 필요한 최소한의 자료만 사용됩니다. 요청에 대해서는 관계 법령이 정한 기간과 절차에 따라 처리 결과를 통지합니다. 제한 또는 연기가 필요한 경우에는 법적 근거와 사유, 가능한 후속 절차를 알립니다.

철회는 동의만큼 쉽습니다. 동의 철회는 처음 동의한 방법보다 불필요하게 어렵게 구성되지 않습니다. 철회 후에도 독립적인 법적 근거로 보존이 필요한 자료는 항목·목적·기간을 구분하여 안내합니다.

자동화된 결정은 사람이 다시 봅니다. 완전히 자동화된 결정에 대한 법정 권리가 적용되는 경우에는 거부·설명 요구 및 검토 등 해당 절차를 이용할 수 있습니다. 문구의 자동 검토 결과는 사람이 재검토할 수 있으며, 단순한 기록 분석이라는 이유만으로 모든 결과에 동일한 법적 분류가 적용되는 것은 아닙니다.

7. 자동 수집 장치 및 앱 권한

앱은 쿠키와 웹뷰를 사용하지 않습니다. 광고 식별자, 앱 추적 투명성 요청, 광고 SDK, 외부 분석 SDK도 사용하지 않습니다. 제2절의 서비스 이용 기록은 회사 서버로만 전송됩니다. 앱에 포함된 외부 SDK와 목적은 다음과 같습니다: Firebase Cloud Messaging(푸시 알림), Firebase Crashlytics(운영 환경에서만 오류 보고), Firebase Performance Monitoring(운영 환경에서만 앱 시작 시간과 서버 요청 시간 측정, 계정과 연결하지 않음), Firebase App Check(앱 무결성 확인), Google 로그인, Apple 로그인, 스토어 결제 모듈, 코드 업데이트 모듈(개인정보 미전송). 로그인 상태와 기록 초안은 기기 안에 암호화되어 저장되며 기기 밖으로 동기화되지 않습니다.

앱이 요청하는 권한과 목적은 다음과 같습니다: 카메라(스윙 영상 촬영), 마이크(영상 소리 녹음), 사진(영상 선택과 저장), 위치(앱 사용 중에만: 근처 코스 검색, 날씨 안내, 게시물 위치 태그), 알림(라운드·메시지·공지 알림). 권한은 해당 기능을 처음 사용할 때 목적과 함께 요청되며, 기기 설정에서 변경할 수 있습니다. 거부 시 영향은 해당 권한이 필요한 기능에 한정됩니다.

8. 안전조치 및 사고 대응

회사는 개인정보 보호를 위한 내부 관리, 접근 권한 통제, 필요한 암호화, 보안 점검 및 수탁자 감독을 수행합니다. 개인정보를 취급하는 사람의 접근 범위는 업무에 필요한 최소 범위로 제한됩니다.

개인정보 유출 등 사고 또는 법령이 정한 유출 가능성에 대한 통지 요건이 충족되면, 회사는 법정 절차에 따라 영향 범위, 피해 예방 방법, 대응 조치, 담당 연락처 및 손해배상·분쟁조정 등 권리 행사 방법을 안내하고 필요한 신고를 수행합니다.

9. 개인정보 보호 담당자

10. 영업양도와 처리방침의 변경

영업양도·합병 등에 따라 개인정보를 이전하는 경우에는 이전 전에 이전 사실, 이전받는 자의 연락처 및 이전을 원하지 않는 경우의 조치 방법을 법정 절차에 따라 알립니다. 이전된 개인정보는 적법한 추가 근거 없이 이전 당시의 목적을 벗어나 이용되지 않습니다.

처리방침이 변경되면 변경 내용과 시행일 및 이전 버전이 안내됩니다. 동의가 필요한 항목이나 목적의 변경은 별도 동의 절차를 따릅니다. 변경 공지 후 서비스를 계속 이용한 사실만으로 개인정보 처리에 필요한 새 동의를 받은 것으로 보지 않습니다.