첫길 개인정보처리방침
첫길(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며, 서비스 제공에 필요한 범위에서 개인정보를 처리합니다. 본 방침은 첫길 Android 앱과 cheotgil.com을 통해 처리되는 개인정보에 적용됩니다.
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| Google 로그인 | Firebase 사용자 ID(UID), 이메일 주소, Google 계정에서 제공되는 경우 표시 이름 및 프로필 정보, 인증 과정에서 처리되는 IP 주소·사용자 에이전트 등 | 회원 식별, 로그인, 계정 관리, 부정 이용 방지 |
| 여행 데이터 | 여행 제목, 여행 기간, 도시·경로, 날짜별 일정, 사용자가 입력한 장소·활동·예산·지출 관련 정보, 방문·완료·건너뜀·현지 추가 등 여행 수행 기록 | 여행 일정 저장, 기기 간 백업·동기화, 여행 결과 제공 |
| 도보 이동시간 확인 | 이용자가 직접 확인을 요청한 DAY의 장소명·도시명 또는 Google Place ID, 요청 처리에 필요한 Firebase UID·App Check 정보와 IP 주소 등 기술 정보 | 일정 순서에 따른 장소 사이의 예상 도보 이동시간·거리 제공, 요청 인증·보안 및 사용량 제한 |
| 공유·동행 기능 | 공개 여행팩 정보, 공유·가져오기 관계, 동행 초대 정보, 동행 멤버십 및 역할 정보 | 여행팩 공유·가져오기, 동행 초대 및 함께 보는 여행 제공 |
| 보안·앱 무결성 | Firebase App Check / Play Integrity 검증 정보 및 토큰, 앱·기기 무결성 확인에 필요한 기술 정보 | 비정상 앱 및 자동화된 악성 요청 방지, 서버 보호 |
| 오류·진단 정보 | Crashlytics 설치 식별자, Firebase Installation ID, 앱 버전, 기기 모델·OS 정보, 오류·충돌 로그 및 stack trace 등 | 앱 오류 분석, 안정성 개선, 장애 대응 |
| 서비스 개선 분석 정보(선택) | Google Analytics app-instance ID, 여행팩 열기·개인화·저장·여행 시작·완료·공유 등 앱 사용 이벤트와 여행일수·인원수 등 제한된 통계 정보 | 핵심 여행 흐름의 이용 현황 분석, 기능 개선 및 사용자 경험 개선 |
| 의견·오류 제보 정보(선택) | 이용자가 '내 정보 > 의견 보내기'에 직접 입력한 내용, 이용자가 선택한 문제 영역과 종류, 앱 버전, 플랫폼, 이용자가 답장을 원해 직접 입력한 경우에 한해 이메일 주소, 로그인 상태라면 계정 식별자 | 오류 원인 파악과 수정, 기능 개선, 이용자가 연락처를 남긴 경우 답변 제공 |
| 웹 접속 정보 | IP 주소 등 서버 접속에 필요한 기술 정보 | 웹 서비스 제공, 보안 및 악용 방지 |
의견 보내기는 이용자가 직접 작성한 내용만 전송합니다. 여행 제목, 장소명, 여행 날짜, 좌표, 일정 내용, 지출 내역, 여행팩 ID는 함께 전송되지 않습니다. 이메일 주소는 필수가 아니며, 입력하지 않아도 의견은 정상적으로 전달됩니다. 로그인하지 않은 상태에서도 의견을 보낼 수 있습니다.
여행 알림
첫길은 이용자가 저장한 여행에 출발일을 입력한 경우 출발 전날 저녁과 출발 당일 아침에 알림을 표시합니다. 여행 기간 동안에는 매일 저녁 9시에 그날 다녀온 곳을 기록하도록 하루 한 번 알려드립니다(최대 14일). 이 알림은 모두 이용자의 기기 안에서만 예약되고 표시되는 로컬 알림이며, 광고나 홍보 목적의 알림은 보내지 않습니다. 이미 다녀온 여행을 기록하는 경우에는 알림을 예약하지 않습니다.
- 알림을 예약하기 위해 여행 정보를 서버로 전송하지 않습니다.
- 푸시 알림 서비스를 사용하지 않으며 푸시 토큰을 만들지 않습니다.
- Android 13 이상에서는 알림 권한이 필요하며, 출발일을 입력하는 시점에만 권한을 요청합니다.
- 권한을 허용하지 않아도 알림만 표시되지 않을 뿐 나머지 기능은 그대로 사용할 수 있습니다.
- 기기 설정에서 언제든지 알림을 끌 수 있으며, 여행의 출발일을 지우면 해당 알림도 함께 취소됩니다.
여행 사진
이용자는 자신의 여행 하루에 사진을 붙일 수 있습니다. 사진은 Android 시스템 사진 선택 도구로 고르며, 이 방식은 이용자가 고른 사진에만 접근하므로 별도의 저장소 권한이 필요하지 않습니다. 선택한 사진은 앱 전용 폴더에 복사되어 그 기기 안에만 남습니다.
- 사진을 서버로 올리지 않으며, 공개 여행팩이나 공유 요약에 포함하지 않습니다.
- 클라우드 백업 대상이 아니므로 앱을 지우거나 재설치하면 사진은 복구되지 않습니다.
- 사진을 삭제하거나 해당 여행을 삭제하면 파일도 함께 삭제됩니다.
현재 첫길은 위치, 연락처, 카메라, 마이크를 서비스 필수 개인정보로 수집하지 않으며, 사진은 위와 같이 기기 안에서만 처리하고 수집하지 않습니다. 여행 출발 알림을 위해 Android 알림 권한만 선택적으로 사용합니다. Firebase Analytics는 광고 목적이 아닌 서비스 개선 분석을 위해서만 사용하며, 이용자가 앱의 '내 정보 > 서비스 개선 분석'에서 별도로 동의한 경우에만 원격 분석 수집을 활성화합니다. 이름, 이메일, 여행 제목, 도시·장소명, 공개팩 ID, 초대 토큰, 정확한 여행 날짜 및 GPS 좌표는 첫길의 분석 이벤트 매개변수로 전송하지 않습니다. 도보 이동시간 확인은 위치 권한이나 GPS를 사용하지 않으며, 이용자가 버튼을 누르기 전에는 Google Maps Platform에 장소 정보를 전송하지 않습니다.
2. 개인정보의 처리 및 보유 기간
첫길은 원칙적으로 이용 목적이 달성되거나 이용자가 계정을 삭제하면 계정과 연결된 서비스 데이터를 삭제합니다.
- 여행·동행 및 사용자 입력 실제 지출(금액·통화·원화 환산액·메모·환불 상태 등) 관련 클라우드 데이터: 계정 삭제 또는 해당 데이터 삭제 시까지
- Firebase Authentication 인증정보: 계정 삭제 요청 후 Firebase 정책에 따라 live 및 backup 시스템에서 제거
- Firebase Crashlytics 오류·충돌 정보 및 관련 식별자: Firebase 정책에 따라 약 90일 보관 후 삭제 절차 시작
- Google Analytics 서비스 개선 분석 정보: 이용자가 선택 동의한 경우에만 처리하며, 현재 Google Analytics 속성의 이벤트·사용자 데이터 보관 설정은 최대 14개월입니다. 동의를 철회하면 이후 분석 수집을 중단하고 기기의 Analytics 식별 상태를 재설정합니다.
- Cloud Functions IP 정보: 서비스 제공을 위해 일시적으로 처리
- 도보 이동시간 결과(구간별 시간·거리): 요청 화면에 일시적으로 표시하며 첫길의 SQLite·Firestore·여행 기록·분석 이벤트에 저장하지 않음. Google의 서비스 처리 정보는 Google Maps Platform 약관과 Google 개인정보처리방침에 따름
- 의견·오류 제보 내용과 함께 입력한 이메일 주소: 오류 대응과 서비스 개선에 필요한 기간 동안 보관하며, 처리가 끝나면 삭제합니다. 이용자가 삭제를 요청하면 확인 후 삭제합니다.
- Firebase Hosting IP 정보: Firebase 정책에 따라 일정 기간 보관될 수 있음
관계 법령에 따라 일정 기간 보존해야 하는 정보가 있는 경우에는 해당 법령에서 정한 기간 동안 분리하여 보관할 수 있습니다.
3. 개인정보의 처리 위탁 및 외부 서비스
첫길은 서비스 제공을 위해 Google LLC의 Firebase, Google Play 및 Google Maps Platform 관련 서비스를 사용합니다. Google은 첫길을 대신하여 인증, 데이터 저장, 서버 처리, 앱 무결성 검증, 오류 진단 및 이용자가 선택적으로 동의한 서비스 개선 분석 등의 업무를 처리할 수 있습니다.
| 수탁자 / 서비스 | 업무 내용 |
|---|---|
| Google LLC / Firebase Authentication | Google 로그인, 사용자 인증 및 계정 관리 |
| Google LLC / Cloud Firestore | 여행·동행 및 사용자 입력 실제 지출 데이터의 클라우드 저장·동기화 |
| Google LLC / Cloud Functions for Firebase | 계정 삭제, 공개 여행팩, 동행 초대, 참고 환율 조회, 도보 이동시간 요청 중계 등 서버 기능 처리 |
| Google LLC / Google Maps Platform Routes API | 이용자가 직접 요청한 일정 장소 사이의 예상 도보 이동시간·거리 계산 |
| Google LLC / Firebase App Check · Play Integrity | 앱 및 요청의 무결성·보안 검증 |
| Google LLC / Firebase Crashlytics | 앱 충돌·오류 수집 및 안정성 분석 |
| Google LLC / Google Analytics for Firebase | 이용자가 별도 동의한 경우 앱 사용 이벤트 및 제한된 통계 정보의 수집·집계·분석을 통한 서비스 개선 |
| Google LLC / Firebase Hosting | cheotgil.com 웹페이지 제공 |
4. 개인정보의 국외 처리·이전
첫길이 이용하는 Firebase 서비스 중 일부는 대한민국 외 지역의 Google 인프라에서 개인정보를 처리할 수 있습니다.
| 이전·처리받는 자 | 국가·지역 | 항목 및 목적 | 시기·방법 |
|---|---|---|---|
| Google LLC / Firebase Authentication | 미국 | 계정 인증 정보, 이메일, UID, IP 등 / 로그인 및 계정 보안 | 로그인·인증 시 암호화된 네트워크를 통해 전송 |
| Google LLC / Firebase Crashlytics, App Check 등 | Google의 글로벌 서비스 인프라가 운영되는 지역 | 오류·진단 정보, 앱 무결성 검증 정보 / 안정성 및 보안 | 앱 이용 중 암호화된 네트워크를 통해 전송 |
|
Google LLC / Google Analytics for Firebase 연락처: Google 개인정보 보호 도움말 및 개인정보처리방침의 문의 경로 |
미국을 포함한 Google 글로벌 서비스 인프라 운영 국가·지역 | app-instance ID, 선택 동의한 앱 사용 이벤트 및 제한된 통계 정보 / 서비스 개선 분석 | 이용자가 별도 동의한 이후 앱 이용 중 암호화된 네트워크를 통해 전송 |
|
Google LLC / Google Maps Platform Routes API 연락처: Google 개인정보 보호 도움말 및 개인정보처리방침의 문의 경로 |
Google의 글로벌 서비스 인프라가 운영되는 국가·지역 | 이용자가 요청한 장소명·도시명 또는 Google Place ID, 서비스 요청에 관한 기술 정보 / 예상 도보 이동시간·거리 계산과 보안 | 이용자가 DAY 화면에서 확인 버튼을 누를 때 암호화된 네트워크를 통해 전송 |
Google Analytics 서비스 개선 분석 정보의 국외 이전 근거는 이용자의 별도 선택 동의입니다. Google Analytics를 통한 국외 처리는 이용자의 별도 선택 동의가 있는 경우에만 활성화합니다. 해당 분석 정보의 보유 기간은 현재 Google Analytics 설정 기준 최대 14개월입니다. 이용자는 '내 정보 > 서비스 개선 분석'을 켜지 않거나 언제든 끄는 방법으로 분석 및 해당 국외 처리를 거부·철회할 수 있으며, 이를 거부하거나 철회해도 첫길의 기본 여행 기능 이용에는 제한이 없습니다.
Google은 전 세계에 서버와 서비스 인프라를 운영하므로 실제 처리 국가·지역은 서비스 제공 상황에 따라 달라질 수 있습니다. Google의 개인정보 처리 및 문의 방법은 Google 개인정보처리방침 및 Google 개인정보 보호 도움말 에서 확인할 수 있습니다.
Cloud Firestore와 첫길의 주요 Cloud Functions는 Google Cloud의 서울 리전(asia-northeast3)을 사용합니다.
Firebase의 최신 데이터 처리 위치 및 보유 정책은 Firebase 개인정보 보호 및 보안 안내 에서 확인할 수 있습니다.
5. 개인정보의 제3자 판매 및 광고 이용
첫길은 이용자의 개인정보를 판매하지 않으며, 현재 맞춤형 광고를 위한 개인정보 처리를 하지 않습니다. Google Analytics는 이용자가 별도로 동의한 서비스 개선 분석 용도로만 사용하며, 광고 ID 수집과 광고 개인화 신호는 비활성화합니다.
6. 이용자의 권리와 계정 삭제
서비스 개선 분석은 선택 사항입니다. 이용자는 앱의 '내 정보 > 서비스 개선 분석'에서 동의 여부를 선택할 수 있고, 동의 후에도 언제든 같은 화면에서 철회할 수 있습니다. 분석에 동의하지 않거나 철회하더라도 첫길의 기본 여행 기능 이용에는 제한이 없습니다.
이용자는 자신의 개인정보에 대한 확인, 수정 및 삭제를 요청할 수 있습니다. 첫길 앱의 계정 관리 화면에서 계정 삭제 기능을 이용할 수 있으며, 앱을 이용할 수 없는 경우 아래 웹 계정삭제 안내를 통해 삭제를 요청할 수 있습니다.
7. 개인정보의 안전성 확보조치
첫길은 Firebase Authentication, Firestore Security Rules, Firebase App Check 및 Play Integrity 등을 이용하여 인증되지 않은 접근과 비정상적인 요청을 제한하고 있으며, 네트워크 통신에는 암호화된 연결을 사용합니다.
8. 개인정보 보호 관련 문의
개인정보 처리, 열람, 수정 및 삭제와 관련한 문의는 아래 이메일로 연락할 수 있습니다.
이메일: cksepd@gmail.com
9. 개인정보처리방침의 변경
서비스 기능이나 개인정보 처리 방식이 변경되는 경우 본 개인정보처리방침도 그 내용에 맞게 변경할 수 있으며, 변경된 방침의 시행일을 본 페이지에 표시합니다.