MAP 개인정보처리방침
게시·개정일: 2026-09-15 · 정책 식별자: 2026-09-15
변경 예정 안내 (2026-11-03 시행)
안내 게시일: 2026-10-15
2026-11-03(화) 한국 시간 03:00~07:00 사이에 MAP 운영 서버를 네이버 클라우드 플랫폼(NCP) 한국 KR-1에서 Google Cloud 서울 리전(asia-northeast3)으로 옮깁니다. 이 서버가 맡아 온 회원·일정·채팅·신고 등 서비스 데이터, AI 요청 처리, 경로 계산과 데이터베이스를 소프트웨어와 데이터 그대로 옮기며, 옮기는 동안 서비스를 잠시 이용할 수 없을 수 있습니다. 예정한 시간을 넘기면 그 사유와 영향을 이 페이지에 안내합니다. 같은 날 개정한 이 방침과 이용약관을 시행하고, 위치기반서비스 이용약관도 개정합니다.
시행일 전까지는 아래 현재 방침이 적용됩니다. 다만 이 안내 가운데 ‘시험 복원과 이전 뒤 파기’에 적은 내용과, 아래 표의 ‘운영 인프라 수탁자’ 행과 그 아래 ‘운영 인프라 위치’ 항목에 적은 시험 복원 부분은 안내 게시일부터 현재 방침에 더해 적용합니다. 시험 복원은 Google Cloud(대한민국 결제 기준 계약 법인 Google Cloud Korea LLC — 계약 법인 확인 기준과 재판매자 각주는 3절과 같습니다)에 맡깁니다. 서버 이전 일정이 바뀌면 시행일도 함께 바뀌며, 바뀐 날짜를 이 페이지에 다시 알립니다.
서버 이전 전후
| 구분 | 현재 | 2026-11-03부터 |
|---|---|---|
| 운영 서버 | NCP 한국 | Google Cloud 서울 리전 |
| 복구용 백업 | NCP Object Storage 한국, 암호화, 생성 후 7일 만료 | Google Cloud Storage 서울 리전, 암호화, 같은 7일 기준. 디스크 스냅숏은 서울 리전에만 7일 보관 |
| 운영 로그 | NCP 운영 서버 | 서울 운영 서버와 Google Cloud 서울 리전. 서비스 요청 기록(요청 IP·경로·응답 상태·사용자 에이전트와 계정·작업 식별자)의 원본은 서버의 애플리케이션 표준 출력·오류 로그에 담깁니다. 이 로그는 지금처럼 파일당 10MB·최대 3개(일부 경로 계산 서비스는 5MB·최대 2개)의 용량 순환으로 관리하며, 순환으로 지워진 뒤에도 서버 디스크 스냅숏에 최대 7일 더 남습니다. 이 원본에서 위치 좌표와 검색어·주소, 위치로 정해지는 날씨 예보 격자 번호를 가린 사본은 암호화하여 Google Cloud Storage 서울 리전의 보관소에 6개월 동안 보관하고, 기간이 지나면 5일 안에 보관소에서 삭제하는 방법으로 파기합니다. 관리 화면의 감사 기록은 서울 운영 서버에 1년 이상 보관합니다. 운영 서버·백업·보관소의 접속 기록(IAP·OS Login·SSH·sudo와 저장소 데이터 접근)은 Google Cloud Logging 서울 리전에 400일 보관합니다. 접근 권한의 부여·변경·말소 내역은 서울 리전에 5년 보관하며, 이 가운데 Google Cloud 권한 변경 기록은 아래 ‘플랫폼 감사 로그’의 글로벌 기록과 별도로 서울 리전에 사본을 둡니다. 그 밖의 플랫폼 로그는 Google Cloud Logging 서울 리전에 30일 보관합니다. 운영자의 Google Cloud 설정 변경과 Google의 시스템 이벤트 기록은 아래 ‘플랫폼 감사 로그’와 같습니다. 위치정보 확인자료의 보관 기준은 위치기반서비스 이용약관 제6조와 같습니다. |
| 관리자 화면 | Google Cloud 미국 관리자 서버 | 서울 운영 서버. 운영자는 Google 로그인과 접근 통제(IAP)를 거쳐 접속하며, 로그인 인증은 Google의 글로벌 서비스가 처리합니다. |
| 운영 인프라 수탁자 | 네이버 클라우드 플랫폼(NCP). 안내 게시일 다음 날부터 서버를 옮기기 전까지의 시험 복원은 Google Cloud에 맡깁니다. | Google Cloud(대한민국 결제 기준 계약 법인 Google Cloud Korea LLC — 계약 법인 확인 기준과 재판매자 각주는 3절과 같습니다). Google Cloud의 하위 처리자(재수탁자)는 Google Cloud 하위 처리자 안내에서 확인할 수 있습니다. NCP는 옛 운영 서버의 데이터 사본(동결 사본, NCP Object Storage 백업, NCP에 둔 서버 이전용 덤프)과 기록을 아래 ‘시험 복원과 이전 뒤 파기’에 적은 대로 파기하거나 서울 보관소로 옮길 때까지 그 보관을 맡습니다. |
- 시험 환경: 미국 us-central1의 별도 Google Cloud 프로젝트에서 운영하며, 현재의 미국 관리자 서버와는 별개입니다. 운영팀과 지정한 시험 참여자만 쓰도록 하고 일반 이용자에게 안내하지 않습니다. 운영 데이터를 복사하지 않고, 실제 카카오·Apple 로그인을 막습니다.
- 플랫폼 감사 로그: 운영자의 Google Cloud 설정 변경을 남기는 관리 활동 감사 로그와 Google이 남기는 시스템 이벤트 감사 로그(VM 재시작 등)는 Google Cloud의 글로벌 위치에 400일 보관되며, 작업의 메타데이터(운영자 계정, 접속 IP, 작업 종류와 대상 자원 이름, 변경한 설정 값, 시각)만 담습니다. MAP은 자원 이름·라벨과 설정 값에 이용자 정보를 넣지 않습니다.
- 운영 인프라 위치: 2026-11-03부터 이용자 정보를 담는 MAP 운영 인프라(운영 서버와 그 데이터베이스·캐시·경로 계산, 디스크 스냅숏, 복구용 백업, 기록 보관소, 서비스 요청·접속 기록)의 보관·실행 위치를 Google Cloud 서울 리전(대한민국)으로 설정하고 국외 리전에는 두지 않습니다. 안내 게시일 다음 날부터 하는 시험 복원도 서울 리전에서만 합니다. Google Cloud 서비스별 약관의 데이터 위치 조항에 따라 이 인프라에 저장된 이용자 데이터는 저장된 상태로 서울 리전에 두며, Google이 복제본을 만들더라도 그 저장 위치는 대한민국 안의 리전으로 한정됩니다. 이 조항은 데이터를 저장하는 위치에 관한 것이며, 데이터에 접근하는 위치를 정하지는 않습니다. 이 기준은 위 플랫폼 감사 로그처럼 운영자 작업의 메타데이터만 담는 Google Cloud 관리 기능, 2절 표에서 운영 인프라(NCP·Google Cloud)를 뺀 외부 서비스와 3절의 국외 처리, 앱과 기기가 직접 이용하는 지도·소셜 로그인·음성 인식·주소 변환 서비스, 운영팀 문의 메일에는 적용되지 않습니다. 이들의 처리 위치는 각 서비스 제공자의 기준을 따르며, 2·3절에 적은 서비스는 그 안내도 함께 따릅니다. 옛 NCP 사본(한국)과 미국 관리자 서버의 사본은 아래 ‘시험 복원과 이전 뒤 파기’에 적은 때까지 남습니다. MAP은 Google 기술지원 요청에 이용자 개인정보를 넣지 않습니다.
- 바뀌지 않는 것: 처리하는 개인정보 항목과 목적, 앱 기능, Gemini·Google Maps 등 기존 외부 서비스의 처리는 그대로입니다.
- 함께 보완해 적는 것: 시행일 판 2절에, 이미 하고 있던 처리 가운데 이 방침에 빠져 있던 세 가지를 더 적습니다. 가는 방법 화면이 기기 운영체제의 주소 변환 기능으로 현재 좌표나 입력한 주소를 Apple·Google 서버에 보내는 처리, 운영팀 문의 메일(Gmail) 처리, Apple 로그인 계정의 권한 확인(서버가 정해진 주기로 실행해 마지막 확인 뒤 하루가 지난 계정을 Apple에 다시 확인하며, 실패하면 다음 주기에 다시 시도)입니다. 처리 자체는 바뀌지 않습니다.
시험 복원과 이전 뒤 파기
안내 게시일 다음 날부터 서버를 옮기기 전까지, 이전 절차와 걸리는 시간을 확인하려고 운영 데이터 사본(백업이나 읽기 전용 덤프에서 복원하는 데이터베이스·캐시로, 1절의 항목 가운데 서버에 저장되는 정보를 담습니다)을 Google Cloud 서울 리전의 새 운영 서버에 시험 복원합니다(개인정보 처리 업무 위탁: 시험 복원·보관·삭제, 수탁자 표기는 위 표와 같습니다). 그동안 이 서버는 접근을 제한하고 이용자 서비스에 쓰지 않습니다. 시험 사본은 시험마다 새로 만드는 시험 전용 암호화 볼륨에만 둡니다. 각 시험의 확인을 마친 날 그 볼륨의 일회용 암호화 키를 폐기하고 볼륨을 지워 복구할 수 없게 합니다. 그 사이 만들어진 디스크 스냅숏에 시험 사본이 담기더라도 이 키로 암호화된 상태로만 담기므로, 키를 폐기한 뒤에는 복구할 수 없습니다. 서버를 옮길 때는 새로 만든 최종 이전 데이터만 복원합니다. 원천인 옛 서버에서 시험용으로 만든 임시 덤프도 같은 날 지웁니다(옛 서버 저장 장치 자체의 파기는 아래 일정을 따릅니다). 서버 이전이 취소되면 남은 사본을 지체 없이 같은 방법으로 삭제합니다. 시험 복원에 쓴 백업이나 덤프가 만들어진 뒤에 탈퇴한 계정의 정보는 그 시험 사본을 삭제할 때까지 남을 수 있습니다.
서버를 옮긴 뒤에는 새 서버가 안정적으로 동작하는지 지켜보는 관찰(이전 후 최소 7일, 늦어도 14일째까지 판단)을 거칩니다. 옛 NCP 운영 서버 데이터의 동결 사본, NCP Object Storage의 백업, 서버 이전에 쓴 덤프는 이전이 잘못됐을 때 되돌리거나 옮긴 데이터를 대조하기 위한 목적으로만 둡니다. 관찰을 마치면 이 사본들의 삭제를 지체 없이 시작해, 복구할 수 없게 하는 마무리(암호화 키 폐기와 저장 장치·저장소 삭제)까지 7일 안에 끝냅니다. 2026-11-03에 서버를 옮기면 늦어도 2026-11-24까지 파기를 마칩니다. 관찰이 이전 후 14일 안에 끝나지 않으면 남겨 두는 이유와 새 파기 예정일을 이 안내에 알립니다. 서버를 옮긴 뒤 탈퇴한 계정의 정보도 이 사본들이 파기될 때까지 남을 수 있습니다.
미국 관리자 서버(Google Cloud us-central1)의 관리자 인증·감사 기록(아래 현재 방침 3절의 관리자 기록)은 서버를 옮길 때 서울 운영 서버로 옮깁니다. 옮긴 기록이 빠짐없는지 대조한 뒤 5일 안에 미국 서버의 사본(관리 데이터베이스·디스크와 그 백업·스냅숏)을 Google Cloud에서 디스크·스냅숏·이미지와 백업 객체를 삭제하는 방법으로 파기합니다. 그때까지 미국 사본은 3절에 적은 국외 처리로 보관하며, 근거는 「개인정보 보호법」 제28조의8제1항제3호(정보주체와의 계약 이행을 위해 필요한 처리위탁·보관)입니다. 이 사본에 담긴 항목은 관리자 계정·인증 기록, 관리 작업 감사 기록과 관리자 서버의 접속·요청 기록(관리자 IP·요청 경로, 조치 대상 이용자의 식별자를 포함할 수 있음)입니다. 국가는 미국(us-central1)이고, 시기와 방법은 관리자 서버를 운영해 온 기간 동안 네트워크를 통해 저장한 것입니다. 이전받는 자는 Google Cloud입니다(계약 법인과 재판매자 각주는 3절과 같고, 미국 데이터센터 운영은 Google의 하위 처리자 Google LLC가 맡으며, Google에 대한 문의는 3절의 문의 경로를 따릅니다). 이용 목적은 관리자 인증·감사 기록 보관과 서울 이전 대조이고, 보유 기간은 위 대조를 마친 뒤 5일까지입니다. 거부하는 방법·절차와 그 효과는 3절의 미국 관리자 서버 처리정지·거부 안내와 같으며, 지원 및 신고 페이지의 연락처로 요청할 수 있습니다.
옛 NCP 운영 환경(서버와 NCP 계정)과 미국 관리자 서버에 남아 있는 기록 가운데 접속·관리 작업 기록, 위치정보시스템 접근 기록, 서비스 요청 기록과 접근 권한의 부여·변경·말소 내역은 위치 좌표와 검색어·주소, 위치로 정해지는 날씨 예보 격자 번호를 가린 뒤 암호화하여 Google Cloud Storage 서울 리전의 보관소로 옮깁니다. 보존 근거는 「개인정보의 안전성 확보조치 기준」 제8조제1항(접속기록 1년 이상)·제5조제3항(권한 내역 3년 이상), 「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항과 「위치정보의 관리적·기술적 보호조치 기준」 제10조제2항(접근 기록 1년 이상)·제6조제5항(취급대장 6개월 이상)·제4조제3항(권한 내역 5년 이상)입니다. 보관소로 옮긴 날부터 접속·관리 작업 기록과 위치정보시스템 접근 기록은 1년, 서비스 요청 기록(위치정보 수집·이용·제공사실 확인자료로 쓰는 부분 포함)은 6개월(관리 화면이 보낸 관리 API 요청 기록은 접속기록으로 1년), 접근 권한의 부여·변경·말소 내역은 5년 동안 보관하고, 기간이 지나면 5일 안에 보관소에서 삭제하는 방법으로 파기합니다. 위치정보 이용 동의를 철회하면 해당 확인자료 가운데 그 계정의 것으로 가려낼 수 있는 기록은 지체 없이 파기하고, 가려낼 수 없는 기록은 보관 기간이 지난 뒤 5일 안에 파기합니다(가려내는 기준은 위치기반서비스 이용약관의 변경 예정 안내와 같습니다).
법령에 따른 보존 요구나 사고 조사 때문에 위에 적은 파기를 미루게 되면(위치를 포함한 기록은 법령에 따른 보존 요구가 있을 때만 미룹니다), 미루는 범위와 사유, 새 파기 예정일을 이 안내에 알립니다.
시행일의 다시 동의·확인
시행일부터 앱의 'MAP 이용 조건 확인' 화면에서 개정된 이용약관 동의와 개정된 개인정보처리방침 확인을 포함한 필수 항목을 다시 선택하도록 요청합니다. 운영 서버와 수탁자 변경은 이 안내와 개정 방침으로 알리는 사항이라, 필수 항목을 다시 선택했는지와 관계없이 시행일에 모든 계정의 정보가 옮겨집니다. 이전을 원하지 않으면 시행일 전에 계정 탈퇴를 요청할 수 있습니다. 다만 시험 복원은 안내 게시일 다음 날부터 하므로, 시험 복원에 쓴 백업이나 덤프가 만들어진 뒤에 탈퇴한 계정의 정보는 위 ‘시험 복원과 이전 뒤 파기’에 적은 때까지 시험 사본에 남을 수 있습니다. 법령이나 이 방침에 따라 탈퇴 뒤에도 보관하는 기록(옛 서버의 서비스 요청·접속 기록, 관리 감사 기록 등)은 탈퇴와 관계없이 위에 적은 대로 서울 보관소나 서울 운영 서버로 옮겨 각 기간 동안 보관합니다. 다만 위치정보 이용 동의를 철회하면 해당 확인자료는 위치기반서비스 이용약관의 변경 예정 안내에 적은 대로 파기합니다(보관소 사본 가운데 그 계정의 것으로 가려낼 수 있는 기록은 지체 없이, 가려낼 수 없는 기록은 보관 기간이 지난 뒤 5일 안에). 필수 항목을 다시 선택하기 전에는 이 화면의 생년월일 정정·계정 탈퇴, 신고 처리 상태·차단 관리, 로그아웃을 빼고는 로그인이 필요한 기능을 이용할 수 없습니다. 필수 항목을 다시 선택하지 않았다는 이유로 계정이나 저장한 자료를 삭제하지는 않습니다. 열람·정정·삭제·처리정지 요청과 문의는 지원 및 신고 페이지의 연락처로 할 수 있습니다. 위치기반서비스 이용약관의 개정에는 이번에 별도 동의 절차를 두지 않습니다. 외부 AI 전송 동의는 다시 받지 않습니다.
MAP은 개인 운영자 류제무와 운영팀 이음잇다가 제공하는 만 18세 이상 이용자를 위한 여행 서비스입니다. 이 방침은 회원 관리, 일정·경로·날씨·추천, 동행 채팅과 카메라 장소 인식에서 처리하는 개인정보와 이용자의 권리를 설명합니다.
MAP은 개인 운영자 류제무와 운영팀 이음잇다가 제공하는 만 18세 이상 대상 서비스입니다. 운영자의 공개 연락처는 아래에 안내합니다. 사업자등록 및 위치기반서비스사업 신고는 이루어지지 않았습니다. 이 문서의 게시는 신고 수리나 스토어 승인, 법정 기록 체계의 완성을 의미하지 않습니다.
1. 처리 항목과 목적
이용자가 입력하거나 해당 기능을 사용할 때 필요한 정보를 처리합니다. 선택 항목을 입력하지 않거나 선택 권한을 허용하지 않아도 계정 삭제 요청과 신고·문의 경로는 이용할 수 있습니다.
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 이메일, 닉네임, 비밀번호 해시, 가입 방법, 인증·세션 정보, 연령 및 약관 동의 기록 | 계정 식별, 인증, 만 18세 이상 이용 조건과 동의 확인, 부정 이용 방지 |
| 소셜 로그인 | Apple 또는 카카오 계정 식별자, Apple에서 제공된 이름을 이용한 닉네임·카카오 닉네임, 인증 토큰 | 로그인·계정 연결·인증 갱신과 탈퇴 시 연결 해제 |
| 연령 확인 | 생년월일(계정에 저장), 연령 판단 결과 | 만 18세 이상 서비스 이용 조건 확인. 기존 회원도 생년월일이 없으면 서비스 이용 전에 입력해야 합니다. 본인인증을 통한 연령 확인은 아닙니다. 생년월일 원문을 Gemini 추천 입력에 보내지 않으며 계정 삭제 시 회원 정보와 함께 삭제합니다. |
| 선택 프로필 | 성별, 관심사·취향·여행 테마 | 프로필 표시와 요청한 여행 추천의 개인화 |
| 일정·추천·경로 | 여행 지역·날짜·장소·이동수단·조건, 출발·도착 좌표, 추천 작업 입력·결과, 저장 일정, 도착 확인·재탐색 기록 | 일정 생성·저장·편집·재조회, 경로·시간 조회, 여행 기간별 날씨 적용, 도착 확인·재탐색 |
| 장소·주소 검색 | 앱에서 검색한 장소명·주소·검색 조건과 검색 결과 | 장소·집 주소 검색 및 반복 조회를 위한 서버 결과 캐시. 인증된 요청 경로에서 처리합니다. |
| 현재 위치 | 단말 위치 권한으로 얻은 정확한 위치 또는 대략적 위치, 직접 선택한 장소·주소 | 주변 장소·이동수단·날씨·길안내 및 동의한 범위의 장소 인식 보조 |
| 카메라·음성·AI | 전송한 카메라 프레임(JPEG), 질문과 음성을 변환한 텍스트, 최근 대화·기존 인식 정보, 생성 응답과 주변 객체·장소의 탐지·분류 결과. 좌표·주소는 별도 선택 동의 시 포함 | 외부 AI를 이용한 장소 인식·설명과 후속 질문 처리 |
| 동행·채팅 | 대화방·여행 참가 관계·역할·참가 기간, 사용자 간 차단 관계, 메시지 내용과 작성·읽음 상태 | 동행 대화, 접근 권한 관리, 차단과 유해 콘텐츠 대응 |
| 신고·문의·운영 | 신고 유형·설명, 신고자·대상 참조, 처리 상태·조치 이력, 문의 연락처·내용, 인증·오류·보안 운영 기록, 요청 IP·경로·응답 상태·사용자 에이전트와 계정·작업 식별자 | 신고 조사, 이용 제한·이의 제기, 권리 행사, 장애·보안 대응 |
프로필의 전화번호·선택한 프로필 사진과 집 주소 선택 결과는 현재 앱의 기기 저장소에 보관합니다. 다만 집 주소를 검색할 때 입력한 주소와 검색 결과는 서버 검색·캐시 처리를 거치므로, 주소 검색까지 기기 안에서만 처리되는 것은 아닙니다. iOS 음성 질문은 인식된 텍스트를 MAP에 전송하며 MAP 서버가 음성 원본을 받는 경로는 사용하지 않습니다.
비밀번호는 bcrypt 방식으로 해시하여 저장합니다. 위치를 포함한 추천 작업 입력·결과, 저장 일정, 도착·재탐색 기록은 암호화하여 저장합니다. 위치가 일회성 조회에 쓰이는 경우도 있지만 일정·작업 기록에 포함되어 서버에 보관될 수 있습니다.
2. 외부 서비스와 정보 전달
이용자가 요청한 기능을 제공하기 위해 필요한 범위에서 아래 서비스를 사용합니다. 모든 업체에 정보를 일괄 전송하지 않으며 전달 내용은 기능에 따라 다릅니다. 소셜 로그인·지도 SDK 등 사업자가 직접 처리하는 정보에는 해당 사업자의 개인정보 정책도 적용됩니다.
| 사업자·서비스 | 목적과 처리 정보 |
|---|---|
| 네이버 클라우드 플랫폼(NCP) | 한국 KR-1의 운영 서버에서 회원·일정·채팅·신고 등 서비스 데이터, AI 요청 처리, 경로 계산 및 데이터베이스를 운영합니다. 운영 데이터는 GCP 시험 데이터와 분리합니다. |
| Google Cloud | 시험 서버와 관리자를 운영합니다. 미국 us-central1의 관리자 서버가 제한된 SSH 연결을 통해 NCP 관리 API의 회원·신고 정보 등을 조회·처리하며 관리자 인증·감사 기록을 관리합니다. NCP 운영 데이터베이스에 직접 접속하는 구성은 사용하지 않습니다. 시험 데이터와 시험 백업을 운영 데이터 백업으로 사용하지 않습니다. |
| Google Gemini API | 여행 조건·장소 정보·요청 문맥으로 추천·재탐색 처리. 별도 장소 리뷰 요약 동의 시 선택한 장소명과 공개 블로그 후기 발췌문을 전달해 요약합니다. Vision은 프레임·질문·최근 대화·기존 인식 정보와 응답을 처리하며, 좌표·주소는 추가 선택 동의 범위에서 전달합니다. |
| Google Maps·Places | 지도 영역·장소·좌표·사진 요청으로 지도 표시 및 장소 정보·사진 조회. iOS 지도 SDK는 사용자·기기 식별자, SDK 사용·상호작용·충돌·성능 정보와 기타 SDK 데이터를 지도 기능 및 이용 분석에 사용합니다. 실제 SDK 선언에서 일부 식별자와 기타 데이터는 사용자 또는 기기에 연결됩니다. 서버 장소 API는 검색어·장소·좌표·사진 요청을 처리합니다. |
| 카카오 | 로그인 인증·계정 식별 정보, 주소·장소 검색에 필요한 검색어·주소·좌표. Vision의 위치 보조에 동의하면 원좌표를 카카오 주소 변환에 사용하고 얻은 주소 등을 Gemini에 전달 |
| Apple | Apple 로그인과 탈퇴 시 인증 권한 철회를 위한 인증 요청·계정 식별 정보·이름·토큰. iOS 음성 인식은 Apple Speech 서비스를 사용하며 기기 설정에 따라 Apple 서버에서 음성을 처리할 수 있습니다. |
| 네이버 | 블로그 검색을 위한 장소명 등 검색어. MAP의 지도 제공자는 Google Maps입니다. |
| Wikimedia Foundation · Wikipedia | Vision의 장소 설명에 필요한 공개 문서 검색어(인식된 장소·질문에서 생성)를 전송하여 검색·요약 자료 조회 |
| ODsay | 대중교통 경로를 조회하기 위한 출발·도착 좌표와 요청 조건 |
| 기상청·한국환경공단 에어코리아 | 기상 격자·예보 지역 코드, 대기질 측정 지역으로 자료 수집·조회. 회원 이메일·채팅 내용은 이 조회에 필요하지 않습니다. |
| 단말 운영체제의 음성 인식 서비스 | 음성을 질문 텍스트로 변환. 기기·설정에 따라 외부 음성 인식 서버에서 처리할 수 있으며 해당 플랫폼의 안내를 확인할 수 있습니다. |
보행·자전거 경로는 MAP이 직접 운영하는 OSRM 서버에서 출발·도착·경유 좌표로 계산합니다. 이용자의 경로를 OSRM 공개 데모 서버로 보내지 않습니다. 지도 SDK의 직접 수집 항목은 Google Maps iOS SDK 안내, Android SDK 안내와 Google 개인정보처리방침을 참고할 수 있습니다.
3. 외부 AI 동의와 국외 처리
외부 AI에 보내는 정보와 목적은 앱의 별도 동의 화면에서 안내합니다. 동의하지 않으면 해당 AI 기능은 실행되지 않습니다. 카메라 장소 인식에 현재 좌표·주소를 함께 보내는 것은 별도 선택 사항입니다. 사진 자체나 질문에 얼굴·명찰·주소 등 개인정보가 포함될 수 있으므로 전송할 내용을 확인하고 타인의 사생활을 침해하는 자료는 보내지 마세요.
MAP의 운영 설정은 결제가 활성화된 지정 프로젝트를 통해 Gemini API를 이용합니다. 해당 프로젝트의 결제가 활성화되어야 유료 서비스의 데이터 사용 조건이 적용됩니다. Google은 이 조건에서 입력·출력을 제품 개선에 사용하지 않는다고 명시합니다. 다만 정책 위반 방지·안전성 점검 등을 위해 프롬프트·문맥·응답을 55일 보관하고, 탐지된 내용을 권한 있는 직원이 검토할 수 있습니다. Google 또는 그 대리인이 시설을 운영하는 국가에서 처리·임시 저장될 수 있어 국내 처리만으로 한정되지 않습니다. 무료 서비스 조건은 입력·출력의 제품 개선 활용과 사람의 검토가 가능하므로 유료 조건과 같지 않습니다. MAP은 별도 안내·검토 없이 무료 조건으로 전환하지 않습니다. 근거: Gemini API 약관, Gemini 안전성 점검 안내.
MAP 자체의 실사용자 학습용 capture·export는 현재 비활성화되어 있습니다. 이 설정이 계정·위치·일정·AI 요청과 응답 등 서비스 제공용 데이터의 수집·보관을 중단한다는 뜻은 아닙니다. 요청 처리를 위한 외부 AI 전송 동의와 MAP의 별도 학습 활용 동의는 구분됩니다.
유료 Gemini, Google Cloud 시험·관리 서비스와 앱의 Google Maps SDK에 연결된 결제 국가를 대한민국으로 확인했습니다. 해당 서비스의 Google 공식 계약 법인 표에서 대한민국에 대응하는 기본 계약 법인은 Google Cloud Korea LLC입니다. 이 표의 재판매자 각주는 서비스 계약의 문맥에 따라 Google Asia Pacific Pte. Ltd. 및 관계사를 함께 구분하도록 안내합니다. 이 내용은 결제 국가와 공식 계약 표를 대조한 것이며, 모든 데이터의 수령자나 처리 국가를 대한민국으로 한정한다는 뜻은 아닙니다.
Google 처리 관련 문의 경로는 서비스별로 구분합니다. 유료 Gemini의 처리자 약관에 따른 고객 문의는 legal-notices@google.com, Google Cloud의 데이터 보호 문의는 Google Cloud Data Protection Team, Google 개인정보처리방침에 따른 한국어 개인정보 문의는 googlekrsupport@google.com을 이용할 수 있습니다. MAP이 보유·처리하는 정보의 요청은 아래 MAP 문의처로 접수할 수 있습니다.
확인된 국외 처리에는 미국 Google Cloud 관리자 서버를 통한 관리 API 조회·처리와 관리자 기록이 포함됩니다. 운영 데이터의 외부 백업은 한국 NCP Object Storage에 보관하며, 미국의 시험용 백업과 구분합니다. Gemini는 Google 및 처리대행자의 시설이 있는 국가에서 요청을 처리·임시 저장하며 단일 국가로 고정하지 않습니다. Maps는 글로벌 인프라에서 요청에 따라 처리 위치가 달라집니다. Google의 공개 안내에는 미국·칠레·벨기에·핀란드·네덜란드·대만·싱가포르 등의 인프라가 설명돼 있지만, 모든 요청을 이 국가 전부로 보낸다는 의미는 아닙니다. 서비스별 공개 처리 근거는 Gemini 추가약관, Maps 처리 설명, Cloud 처리약관에서 확인할 수 있습니다. 이 방침을 읽거나 서비스를 이용하는 것만으로 미고지 국외 이전에 동의한 것으로 보지 않습니다. AI 전송 거부·철회는 앱의 동의 설정 또는 아래 문의처로 요청할 수 있으며, 계정과 관련 정보의 삭제도 요청할 수 있습니다.
Gemini에는 이용자가 해당 기능의 별도 AI 전송 동의 후 추천·Vision·리뷰 요약을 요청할 때 HTTPS로 필요한 입력을 보냅니다. 동의를 거부하거나 앱 설정에서 철회하면 해당 AI 기능의 향후 전송이 중지됩니다. Maps SDK·장소 서비스는 지도 표시·조작과 해당 요청 과정에서 Google과 통신하며, Google은 로그를 서비스 제공·지원·운영·보안 및 제품 개선에 필요할 때 보관하고 필요가 없어진 뒤 삭제한다고 안내합니다. Maps 자료 전체에 공통인 55일 기한을 적용하지 않습니다. 위치 권한만 거부해도 IP·SDK 메타데이터 등 모든 전송이 중단되는 것은 아닙니다. Google 지도 처리를 원하지 않으면 지도 기능과 앱 이용을 중단하고 저장 정보의 삭제를 MAP 문의처에 요청할 수 있습니다.
미국의 관리자 서버는 회원 지원·신고 처리 등 관리 업무 시 제한된 원격 연결로 필요한 API 정보를 조회합니다. 보관하는 관리자 인증·감사 기록은 아래 기간을 따릅니다. 이 관리 처리에 대한 처리정지·거부 요청은 MAP 문의처로 접수할 수 있습니다. 운영팀은 요청한 범위, 서비스 관리에 필요한 처리 및 법령상 보존 부분을 구분해 가능한 조치와 이용에 미치는 영향을 안내합니다. 요청 접수를 즉시 모든 관리 처리의 중단이나 자동 탈퇴로 취급하지 않습니다. 방침 게시나 일반 이용을 새로운 외부 AI 전송 또는 미고지 국외 이전에 대한 별도 동의로 간주하지 않습니다.
4. 보관 기간과 삭제
| 구분 | 기준 |
|---|---|
| 계정·프로필, 본인 일정·추천 작업·참가 정보 | 서비스 이용 중 보관하며 탈퇴 처리 성공 시 회원 서비스 데이터베이스의 해당 정보를 삭제합니다. 개별 정보의 열람·정정·삭제도 요청할 수 있습니다. |
| 채팅 | 여행 종료 후 7일이 지나면 대화방을 열람 전용으로 전환합니다. 이는 자동 삭제가 아닙니다. 탈퇴 시 본인이 작성한 메시지 내용과 참가 정보를 삭제하며 다른 참여자의 메시지는 보존합니다. |
| 신고 | 처리 중인 신고는 조사·조치에 필요한 동안 보관합니다. 완료 후 90일이 지나면 신고 설명·대상 참조를 제거하고, 365일이 지나면 처리 메타데이터를 삭제하는 정책을 적용합니다. 탈퇴 시 신고 설명·관련 참조도 제거합니다. 신고를 위해 채팅·사진 원본을 별도 복사하여 저장하지 않습니다. |
| Google에 전송된 AI 입력·출력 | Google의 안전성 점검 보관 기간은 55일입니다. MAP 탈퇴가 Google의 해당 자료를 즉시 삭제했다는 뜻은 아닙니다. |
| AI 처리 중간 기록·대기열 | 추천 처리의 중간 상태를 별도로 영구 저장하지 않도록 설정했습니다. 결과 전달을 위한 대기열·임시 기록은 처리 과정에서 사용합니다. 처리 완료 본문과 탈퇴한 작업의 잔여 본문을 삭제하고, 재처리에 실패한 본문은 실패 보관 시점부터 1일 후 정리하는 운영 기준을 정했습니다. 이 본문 삭제와 만료 처리를 NCP 운영 서버에 적용했습니다. 작업 ID·진행 단계·상태·시각만 담는 진행 기록은 결과 본문과 별도로 관리하고, 생성 후 24시간이 지난 기록을 매시간 정리합니다. 용량에 따른 순환 정리로 먼저 삭제될 수도 있습니다. 서비스 중단이나 저장소 장애 중에는 정리가 지연될 수 있으므로 회원 서비스의 삭제 성공을 모든 시스템 자료의 즉시 파기로 안내하지 않습니다. |
| 복구용 백업 | 복구용 백업은 한국 NCP Object Storage에 암호화하여 보관하고 생성 후 7일 만료 규칙을 적용합니다. 계정 탈퇴 전 백업에는 탈퇴 전 정보가 남을 수 있습니다. 백업 생성에 사용한 임시 평문은 백업 성공 후 즉시 정리합니다. 실패 작업과 복원 시험 자료는 별도 확인·정리 대상이며, 모든 자료에 자동 삭제가 적용되는 것은 아닙니다. 설정한 만료 규칙의 실제 삭제 결과는 운영 중 경과 시점에 확인합니다. 과거 백업을 복원할 때는 그 이후의 삭제 요청을 대조하고 다시 적용해야 하며, 삭제 대상을 확인하거나 필요한 처리를 완료하지 못하면 해당 복원본의 공개를 재개하지 않습니다. |
관리자 세션은 최대 12시간 동안 인증에 사용하며 로그아웃 시 해당 세션을 삭제합니다. 만료된 세션과 로그인 횟수 제한용 임시 행은 매시간 정리합니다. 이는 관리자 계정이나 접근 감사기록을 삭제하는 작업이 아닙니다. 서버·저장소가 중단된 동안에는 주기 정리가 지연될 수 있으며 복구 후 남은 만료분을 정리합니다.
일반 운영·장애 진단 기록은 해당 실행의 운영·장애 대응에 필요한 동안 보관하고, 목적이 끝난 기록은 운영자가 정리합니다. NCP 운영 서버의 애플리케이션 표준 출력·오류 로그에는 파일당 10MB·최대 3개, 일부 경로 계산 서비스에는 5MB·최대 2개의 용량 순환을 적용합니다. 이 제한은 고정 일수의 자동 만료가 아닙니다. 목적이 종료된 실행 기록은 필요한 운영 기록과 구분해 해당 실행 인스턴스의 지원되는 교체·제거 절차로 삭제하며, 회원 데이터나 복구용 백업을 함께 삭제하지 않습니다.
개인정보 취급자의 접속 감사기록은 개인정보 안전성 확보조치 기준에 따라 1년 이상 보관하며, 5만 명 이상 정보주체 처리 또는 고유식별정보·민감정보 처리 등 법령의 2년 보관 조건에 해당하면 2년 이상 보관합니다. 운영자는 월 1회 이상 기록과 보존 사유를 점검하고, 해당 기간이 지나 목적과 별도 보존 의무가 끝난 자료를 정리합니다. 이는 일반 장애 로그의 용량 순환이나 관리자 세션 만료와 별도로 관리하는 기준입니다.
일반 문의와 개인정보 권리 요청의 연락처·내용·첨부자료는 처리 및 결과 통지에 필요한 동안 보관하고, 결과 통지 후 7일간 후속 설명·전달 문제에 대응한 뒤 운영자가 해당 수신·발신·첨부 사본을 영구 삭제합니다. 휴지통 이동만으로 정리 완료 처리하지 않습니다. 필요 없이 전달받은 비밀번호·신분증 등은 이 기간을 기다리지 않고 정리합니다. 실제 진행 중인 분쟁·기관의 보존 요구 또는 별도 법정 확인자료에 해당하는 부분은 적용 근거·최소 범위·종료 조건을 따로 기록해 구분합니다. 모든 문의를 일괄 무기한 보관하지 않습니다.
탈퇴는 앱의 마이페이지 → 프로필 수정 → 탈퇴하기에서 요청할 수 있습니다. 현재 앱 내 Apple 가입 계정의 탈퇴 경로는 인증 권한 철회를 먼저 시도하며, 실패한 요청을 완료로 표시하지 않습니다. 이 단계에서 탈퇴가 진행되지 않거나 토큰이 없으면 앱 외 삭제 요청으로 연락해주세요. MAP 계정자료 삭제와 Apple의 수동 권한 철회 등 필요한 처리를 구분하여 확인합니다. 서비스 데이터의 전자적 삭제와 백업 파기는 별개입니다. 백업 만료 후 실제 파기는 운영 중 확인합니다. 과거 백업의 복원만으로 이후 삭제 요청이 자동 재반영되는 것은 아닙니다. 운영팀은 삭제 요청 대조와 필요한 재처리를 완료하기 전 해당 복원본을 공개하지 않습니다.
5. 열람·정정·삭제·처리정지와 동의 철회
본인 정보의 열람·정정·삭제·처리정지 또는 동의 철회를 아래 문의처로 요청할 수 있습니다. 운영팀은 계정 소유 여부를 확인한 뒤 처리 범위와 결과를 안내합니다. 법령상 제한이나 추가 확인이 필요하면 근거와 이유를 설명합니다. 비밀번호·인증번호·신분증 사본·현재 위치를 이메일로 보내지 마세요.
앱 없이 계정 및 개인정보 삭제 요청하기에서 미설치 상태의 요청 방법도 확인할 수 있습니다. 앱 삭제만으로 서버 계정까지 삭제되지는 않습니다. 위치·카메라·마이크 권한은 휴대전화 설정의 MAP 권한에서 변경할 수 있습니다. 외부 AI 동의는 마이페이지 → 외부 AI 전송 동의 설정에서 기능별로 철회하거나 문의처로 요청할 수 있습니다. 설정에서 철회하면 향후 전송이 중지되고 진행 중인 응답도 앱에 표시되지 않습니다. 이미 전송된 정보의 삭제나 공급자의 진행 중 처리 중단을 뜻하지는 않으며, 필요한 경우 별도로 요청해주세요.
개인정보 열람·정정·삭제·처리정지 요구는 접수일을 기준으로 관리합니다. 운영팀은 본인 확인에 필요한 최소 사항을 확인하고 지체 없이 필요한 조치를 하며, 관련 법령에 따라 요구를 받은 날부터 10일 이내에 조치 결과를 통지합니다. 법령상 열람 연기가 허용되거나 요구를 처리할 수 없는 경우에는 그 사유와 이의제기 방법 등을 해당 기한 안에 안내합니다. 추가 확인이 필요하다는 이유만으로 접수일을 본인 확인 완료일로 바꾸지 않습니다. 일반 이용 문의나 콘텐츠 신고의 처리기간과 개인정보 권리 행사의 법정 통지기한은 구분됩니다.
6. 안전성 확보 조치
비밀번호 해시, 위치를 포함한 지정 데이터의 저장 암호화, 접근 권한 제한, 인증과 관리자 감사 기록을 적용합니다. 앱과 공개 서버, 외부 API 통신에는 HTTPS를 사용합니다. 서비스 사이의 제한된 내부 네트워크에는 HTTP 구간이 있으며, 지정된 위치 데이터 전송에는 별도의 데이터 암호화를 적용합니다. 모든 내부 통신이나 저장 항목이 같은 방식으로 암호화되는 것은 아닙니다.
신고 처리와 운영에 필요한 권한을 가진 담당자가 관련 자료에 접근할 수 있습니다. 백업·키·관리자 권한과 복구 절차는 운영 환경에 맞춰 관리합니다. 현재 지정된 관리 동작에 감사 기록을 적용하고 있으며, 법정 접근·위치 확인자료의 전체 경로 수집 완성을 주장하지 않습니다.
7. 운영자와 개인정보 보호 문의
개인 운영자·개인정보 및 위치정보 관리책임자: 류제무
운영팀: 이음잇다 / 서비스: MAP
이메일: mapadmin26@gmail.com
전화: 010-7721-3709
공개 연락주소: (15588) 경기도 안산시 상록구 한양대학로 55, 한양대학교 ERICA 소프트웨어학부
피해 구제나 분쟁 조정이 필요하면 개인정보침해 신고센터 또는 개인정보분쟁조정위원회의 절차를 이용할 수 있습니다.
8. 방침 변경
처리 항목·목적·기간·외부 전송 범위가 바뀌면 변경 내용과 시행일을 앱 또는 정책 페이지에 알립니다. 법령상 별도 동의가 필요한 변경은 적용 전에 동의를 받습니다. 방침 게시만으로 선택 동의나 새로운 이용 목적에 대한 동의를 갈음하지 않습니다.