올라봄(이하 “서비스”)는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 사전에 알리고 필요한 경우 동의를 받습니다. 「개인정보 보호법」 제22조제3항에 따라 동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보를 구분해 적습니다.
| 목적 | 처리 근거 |
|---|---|
| 회원 식별과 로그인 유지 — 카카오 또는 Apple 계정으로 본인의 기록에 접근하게 합니다. | 이용계약의 이행(「개인정보 보호법」 제15조제1항제4호) |
| 산행 기록 제공 — 이동 경로, 거리, 시간, 누적 고도를 계산해 보여주고 기기에 저장합니다. | 이용계약의 이행 + 개인위치정보 이용 동의(「위치정보의 보호 및 이용 등에 관한 법률」 제18조·제19조) |
| 정상 인증 — 촬영 시각과 촬영 당시 위치를 봉우리 좌표와 비교해 인증 성립 여부를 판정합니다. | 이용계약의 이행 + 개인위치정보 이용 동의 |
| 계정 백업과 복원 — 기기를 바꾸거나 앱을 다시 설치해도 기록을 되살립니다. | 이용계약의 이행 + 개인위치정보 이용 동의 |
| 공유 카드 생성 — 이용자가 직접 요청할 때 기록 이미지를 기기 안에서 만듭니다. | 이용계약의 이행 |
| 탈퇴·삭제 처리와 그 확인 — 계정 삭제, 로그인 연결 해제, 삭제 진행 상태 안내, 동의·삭제 요청 사실의 확인. | 이용계약의 이행, 법령상 의무(「위치정보의 보호 및 이용 등에 관한 법률」 제16조제2항), 정당한 이익(「개인정보 보호법」 제15조제1항제6호) |
| 서비스 보안 — 로그인 세션 관리, 부정 접근 방지. | 이용계약의 이행 |
| 서비스 개선 분석 — 화면 이동과 기능 사용 흐름을 집계합니다. | 선택 동의(「개인정보 보호법」 제15조제1항제1호, 국외 이전은 제28조의8제1항제1호) |
서비스는 가입할 때 이 방침의 내용을 확인하고 동의하는 절차를 거칩니다. 위 표에서 ‘이용계약의 이행’으로 적은 정보는 서비스를 제공하는 데 꼭 필요한 정보이며, 제공하지 않으면 서비스를 이용할 수 없습니다. 선택 동의 항목은 거부해도 모든 기능을 똑같이 이용할 수 있습니다.
간편 로그인은 이용자가 선택한 로그인 공급자로부터 아래 정보를 받는 방식입니다(정보주체 외의 곳으로부터 받는 개인정보).
| 로그인 수단 | 받는 항목 | 구분 |
|---|---|---|
| 카카오 | 카카오 회원번호(식별자) | 필수 |
| 카카오 | 닉네임(profile_nickname) | 선택 — 카카오 동의 화면에서 거부할 수 있습니다 |
| 카카오 | 프로필 사진(profile_image) | 선택 — 거부할 수 있습니다 |
| Apple | Apple 사용자 식별자 | 필수 |
Apple 로그인에서는 이름과 이메일을 요청하지 않습니다. 카카오에서도 이메일을 수집하지 않습니다. 카카오에서 닉네임·프로필 사진 제공을 거부하면 서비스가 기본 닉네임을 만들어 드리며, 로그인과 모든 기능은 정상 동작합니다. 카카오 프로필 사진은 처음 가입할 때 한 번 받아 서비스 저장소에 복사해 둡니다.
| 항목 | 내용 | 저장 위치 |
|---|---|---|
| 프로필 | 닉네임(직접 수정 가능), 프로필 사진(카카오에서 받은 사진 또는 이용자가 사진 보관함에서 고른 사진) | 기기 + 서버 |
| 산행 기록 | 이동 경로 좌표(위도·경도·고도·측정 시각·정확도), 기록 중 기기의 기압 센서로 측정한 상대 고도(누적 상승 계산용), 시작·종료 시각, 거리, 소요 시간, 누적 상승, 구간 정보, 직접 적은 제목·메모, 선택한 코스 | 기기 + 서버(백업). 기압 센서 상대 고도는 서버에 올리지 않고 기기에만 둡니다. |
| 기록 사진 | 이용자가 사진 보관함에서 골라 기록에 추가한 사진. 사진 선택기가 전달한 EXIF 정보에서 촬영 시각만 꺼내 기록 경로와 맞추는 데 사용합니다. 위치정보를 따로 사용하지 않으며, 기기와 서버에 저장하는 사진 파일에서는 EXIF 메타데이터를 제거합니다 | 기기 + 서버(백업) |
| 정상 인증 | 앱 카메라로 찍은 사진, 촬영 시각·기기 시간대, 촬영 당시 좌표와 정확도, 판정 대상 봉우리와 판정 반경 기록 | 기기 + 서버(백업) |
| 저장한 코스 | 이용자가 저장·선택한 코스 목록 | 기기 + 서버 |
| 삭제 기록 | 이용자가 삭제한 기록·인증·기록 사진의 식별번호와 삭제 시각(다른 기기에서 되살아나지 않게 하는 용도, 내용·좌표는 없음) | 서버 |
| 최근 검색 | 기기에서 이용자가 개별 삭제하거나 앱 데이터를 지울 때까지 보관 | |
| 약관 동의 이력 | 동의한 문서 버전과 동의 시각 | 기기 + 서버 |
| 로그인 세션 정보 | 로그인·세션 갱신 시각, 접속 IP 주소, 앱·기기 종류(User-Agent) — 로그인 서버(Supabase Auth)가 세션 관리와 보안을 위해 자동으로 남깁니다 | 서버 |
| 백업 상태 | 업로드 대기·실패 여부와 재시도 정보 | 기기 |
| 앱 업데이트 확인 정보 | 앱 설치마다 만든 무작위 식별자, 앱·업데이트 버전, 운영체제 종류, 업데이트 채널, 직전 실행이 오류로 끝났다면 그 오류 메시지(최대 1,024자), 접속 IP 주소 — 필수 약관에 동의한 뒤 앱을 실행할 때 업데이트를 확인하려고 Expo 업데이트 서버로 보냅니다(6.1절). 계정과 연결하지 않습니다 | 기기(식별자) · Expo(6.1절) |
기압 센서를 읽기 위해 iOS에서는 ‘동작 및 피트니스’ 권한을 기록을 처음 시작할 때 요청합니다. 거부해도 기록은 가능하며, 이때 누적 상승은 위성항법(GPS) 고도로 계산합니다. 기압 센서 값은 기록과 함께 저장되고 기록을 삭제하면 함께 삭제됩니다.
정상 인증 사진은 앱 카메라로 그 자리에서 촬영한 사진만 사용하며, 저장하기 전에 사진에 들어 있는 EXIF 메타데이터를 모두 제거합니다. 앨범에서 고른 사진은 인증에 쓸 수 없습니다. 공유 카드는 기기 안에서만 만들며, 카드의 경로 그림은 집·주차 위치가 드러나지 않도록 끝난 기록에서는 시작과 끝의 약 300m를, 진행 중 기록(정상 촬영 직후)에서는 시작의 약 300m를 잘라 냅니다.
분석에는 위치 좌표, 사진, 닉네임, 계정 식별자를 포함하지 않습니다. 기본값은 꺼짐이며, 동의하지 않아도 모든 기능을 동일하게 사용할 수 있습니다. 광고 식별자는 수집하지 않고 광고 목적으로 이용하지 않습니다.
이메일 주소, 전화번호, 실명, 생년월일, 성별, 주소, 결제수단, 연락처·친구 목록은 수집하지 않습니다. 사상·신념, 건강, 성생활 등 민감정보와 주민등록번호 등 고유식별정보도 수집하지 않습니다. 가명정보를 처리하지 않습니다.
산행 기록과 정상 인증에 쓰는 위치는 「위치정보의 보호 및 이용 등에 관한 법률」(이하 “위치정보법”)상 개인위치정보입니다. 이 절은 같은 법 제21조의2에 따른 개인위치정보 처리방침입니다. 수집·이용 조건과 권리 행사 방법은 위치기반서비스 이용약관에서 정하며, 서비스 이용 전 별도로 동의를 받습니다.
| 구분 | 보유 기간 |
|---|---|
| 계정 정보, 프로필, 저장한 코스, 삭제 기록 | 회원 탈퇴 시까지 |
| 산행 기록, 정상 인증, 사진 | 회원 탈퇴 시까지 (이용자가 개별 삭제하면 그때 삭제) |
| 기기에 저장된 데이터 | 계정 삭제, 앱 삭제, 또는 이용자가 개별 삭제할 때까지. 로그아웃해도 기기 안의 계정별 데이터는 남아 있어 같은 계정으로 다시 로그인하면 보이며, 다른 계정으로는 접근할 수 없습니다 |
| 앱 업데이트용 설치별 식별자 | 앱을 삭제할 때까지 기기에 남습니다. 계정과 연결하지 않으므로 로그아웃이나 회원 탈퇴로는 지워지지 않습니다 |
| 로그인 세션 정보 | 로그인 상태는 로그아웃·세션 만료 또는 회원 탈퇴 시까지. 로그인·세션 갱신 시각, 접속 IP 주소, 앱·기기 종류 기록은 보안과 부정 이용 대응을 위해 기록일부터 3개월 보관한 뒤 자동으로 삭제하며, 회원 탈퇴 뒤에도 이 기간까지 남습니다. 서버 운영사(Supabase)가 장애 대응을 위해 따로 남기는 서버 접속 로그는 최대 7일 뒤 자동으로 삭제됩니다 |
| 위치정보 수집·이용·제공사실 확인자료 | 기록일부터 1년 (위치정보법 제16조제2항, 「위치정보의 관리적·기술적 보호조치 기준」 제6조제5항의 최소 6개월 이상 보관 기준). 이용자가 산행 기록이나 정상 인증을 삭제하면 그 기록의 확인자료를, 회원 탈퇴를 하면 이용자의 확인자료 전부를 지체 없이 파기합니다(위치정보법 제24조제4항) |
| 최근 검색 | 기기에서 이용자가 개별 삭제하거나 앱 데이터를 지울 때까지 보관 |
| 약관 동의 이력 | 회원 탈퇴 시까지, 탈퇴 뒤 1년. 탈퇴 뒤에는 탈퇴 요청 식별자의 해시값·동의한 문서 버전·동의 시각만 다른 정보와 분리해 남기며, 동의 사실을 확인하는 데만 씁니다 |
| 분석 데이터 삭제 요청 기록 | Mixpanel에 삭제 요청을 접수한 뒤 1년. 요청 접수 시각, Mixpanel이 요청을 받았음을 확인한 시각, 요청한 계정의 식별자를 남깁니다. 회원 탈퇴를 하면 계정 식별자를 지우고 그 자리에 탈퇴 요청 식별자의 해시값을 남깁니다. 앱 인스턴스 식별자는 남기지 않으며, 삭제 요청을 처리한 사실을 확인하는 데만 씁니다 |
| 계정 삭제 요청 기록 | 삭제가 끝난 뒤 30일. 요청 식별자의 해시값·처리 단계·완료 시각만 남기며, 삭제 진행 상태를 앱에서 확인할 수 있게 하는 데만 씁니다. 삭제가 끝날 때까지는 로그인 연결 해제를 위해 로그인 공급자 식별자를 함께 두고, 완료 시 지웁니다 |
| 삭제 대기 작업 | 저장소 파일과 분석 데이터는 삭제 대기열에 넣어 삭제하며, 성공할 때까지 해당 파일 경로(앞부분에 계정 식별자가 들어 있음)·앱 인스턴스 식별자를 대기열에 두고 다시 시도합니다. 탈퇴 전에 요청한 분석 데이터 삭제에는 요청한 계정의 식별자도 함께 두며, 회원 탈퇴를 하면 그 계정 식별자를 지우고 탈퇴 요청 식별자의 해시값을 대신 붙입니다. 삭제에 성공하면 대기열에서 지웁니다 |
| 선택 동의 분석 데이터 (Mixpanel) | 수집일부터 최대 14개월. 동의를 철회하면 수집이 멈추고, 이미 보낸 데이터는 삭제 요청 시 Mixpanel에 삭제를 요청합니다 |
탈퇴하면 서버의 계정·기록·인증·사진을 삭제하고, 삭제 처리가 끝날 때까지 단계별 진행 상태를 앱에서 확인할 수 있습니다. 카카오로 가입한 이용자가 카카오계정을 탈퇴하거나 카카오계정 설정에서 올라봄과의 연결을 끊으면, 카카오가 보내는 연결 해제 알림을 받아 앱에서 탈퇴한 것과 같이 삭제합니다. 분석 데이터는 Mixpanel에 삭제를 요청하는 데까지가 서비스의 처리이며, Mixpanel 내부의 삭제 완료 시점은 앱에서 확인할 수 없습니다. 이미 외부로 공유한 이미지 사본은 회수되지 않습니다. 앱 업데이트 확인에 쓰는 설치별 무작위 식별자(2.2절)는 계정과 연결되지 않아 탈퇴로 지워지지 않으며, 앱을 삭제하면 함께 지워집니다.
서비스는 아래와 같이 개인정보 처리 업무를 위탁합니다(「개인정보 보호법」 제26조). 두 수탁자 모두 해외 법인이므로 국외 이전 사항은 7절에 함께 적었습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase Pte. Ltd. (싱가포르) | 데이터베이스·파일 저장소 운영, 로그인 처리(서버 호스팅) | 데이터 저장 지역: 대한민국(서울). 재수탁: Supabase, Inc.(미국, 기술 지원), Amazon Web Services 등 클라우드 인프라 제공사 |
| Mixpanel, Inc. (미국) | 앱 사용 분석 | 선택 동의를 한 경우에만 |
위탁 계약(각 사의 데이터 처리 부속서)에는 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 필요한 사항이 담겨 있으며, 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알립니다.
로그인·탈퇴, 지도 표시, 앱 업데이트에는 아래 공급자와도 정보를 주고받습니다. 이 공급자들은 서비스를 대신해 개인정보를 처리하는 수탁자가 아니며, 서비스가 개인정보를 제3자에게 제공하는 것도 아닙니다. 로그인 정보는 이용자가 선택한 공급자로부터 이용계약 이행을 위해 받는 정보입니다(「개인정보 보호법」 제15조제1항제4호).
| 공급자 | 주고받는 정보 | 시점 |
|---|---|---|
| 카카오 (카카오 로그인) | 로그인 시 카카오 회원번호·닉네임·프로필 사진(카카오 동의 화면에서 선택)을 받음. 탈퇴 시 연결 해제를 위해 회원번호를 보냄. 이용자가 카카오계정을 탈퇴하거나 카카오 쪽에서 연결을 끊으면 회원번호와 연결 해제 경로를 받음 | 로그인, 회원 탈퇴 |
| Apple (Apple로 로그인, 미국) | 로그인 시 Apple 사용자 식별자를 받음(이름·이메일은 요청하지 않음). 탈퇴 시 연결 해제를 위해 인증 코드·토큰을 보냄 | 로그인, 회원 탈퇴 |
| 네이버 (네이버 지도) | 지도를 그리기 위해 화면에 보이는 영역의 지도 타일을 요청(요청 과정에서 기기의 IP 주소 등 통신에 필요한 정보가 네이버에 전달됨). 기록 경로와 현재 위치 좌표는 보내지 않음 | 지도 화면 사용 중 |
| Expo (650 Industries, Inc., 앱 업데이트, 미국) | 오류 수정 등 앱 업데이트가 있는지 확인하고 내려받기 위해 앱 설치마다 만든 무작위 식별자, 앱·업데이트 버전, 운영체제 종류, 업데이트 채널, 직전 실행이 오류로 끝났다면 그 오류 메시지(최대 1,024자)를 보냄(요청 과정에서 기기의 IP 주소 등 통신에 필요한 정보가 Expo에 전달됨). 계정 정보·위치·사진은 보내지 않음 | 필수 약관에 동의한 뒤 앱을 실행할 때. 동의 전에는 보내지 않음 |
「개인정보 보호법」 제28조의8에 따라 국외 이전 사항을 알립니다.
| 이전받는 자 (연락처) | 이전 근거 | 이전 항목 | 이전 국가·시기·방법 | 이용 목적과 보유 기간 |
|---|---|---|---|---|
| Mixpanel, Inc. (개인정보 문의: compliance@mixpanel.com) |
이용자의 선택 동의(제28조의8제1항제1호) | 앱 사용 분석 이벤트, 앱 인스턴스 식별자, 기기 정보 | 미국 / 선택 동의 후 이벤트가 발생할 때마다 / 네트워크를 통한 암호화 전송 | 서비스 이용 통계 분석 / 수집일부터 최대 14개월, 삭제 요청 시 그 전에 삭제 요청 |
| Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513)과 재수탁자 Supabase, Inc. |
서비스 계약의 이행을 위한 처리위탁·보관으로서 이 방침에 공개(제28조의8제1항제3호가목) | 계정 식별자, 프로필, 산행 기록(위치 포함), 인증 사진, 로그인 세션 정보 등 2.1·2.2절의 서버 저장 항목 | 데이터는 대한민국(서울) 리전에 보관 / 서버 운영·기술 지원 과정에서 싱가포르·미국에서 원격으로 조회될 수 있음 / 서비스 이용 시 수시로, 네트워크를 통한 암호화 전송 | 서비스 제공을 위한 서버 운영 / 4절의 보유 기간과 같음(회원 탈퇴 시까지) |
거부 방법과 효과 — Mixpanel, Inc.로의 이전은 선택 동의 항목입니다. 동의하지 않거나 앱의 ‘마이 → 설정 → 내 정보 보호’에서 언제든 철회할 수 있고, 거부·철회해도 서비스를 정상적으로 이용할 수 있습니다. 동의 기록에는 분석 전송을 실제로 켠 시점의 동의만 남고, 철회 시점은 따로 남기지 않습니다(현재 선택은 앱 설정에 저장됩니다). Supabase로의 이전은 서비스의 데이터 저장에 필수이므로 따로 거부할 수 없으며, 원하지 않으면 계정을 삭제해 이전을 멈출 수 있습니다.
서비스는 이용자의 개인정보와 개인위치정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다(「개인정보 보호법」 제18조제2항). 공유 카드는 이용자가 직접 기기에서 외부로 내보내는 것이며 서비스가 제공하는 것이 아닙니다.
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조). 개인위치정보에 관한 권리(동의 철회, 일시 중지, 확인자료 열람·고지 요구)는 위치기반서비스 이용약관 제7조에 있습니다. 대부분은 앱 안에서 직접 처리할 수 있습니다.
| 하고 싶은 것 | 앱에서 가는 길 |
|---|---|
| 내 기록·인증 보기 | 마이 → 등산 기록 / 인증 모아보기 |
| 닉네임·프로필 사진 수정 | 마이 → 프로필 편집 |
| 기록·인증 개별 삭제 | 기록 상세 → 기록 삭제 / 인증 상세 → 인증 삭제 |
| 분석 동의 철회, 분석 데이터 삭제 요청 | 마이 → 설정 → 내 정보 보호 |
| 계정 전체 삭제(탈퇴) | 마이 → 설정 → 계정 삭제 (카카오로 가입했다면 카카오계정 설정에서 올라봄 연결 끊기로도 탈퇴됩니다) |
| 백업 상태 확인 | 백업에 문제가 있을 때 마이 탭 안내의 자세히 |
앱에서 할 수 없는 요청(예: 서버에 남은 동의 이력·위치정보 확인자료의 열람, 처리정지)은 14절의 연락처로 보내 주시면 접수일부터 10일 이내에 처리 결과를 알려 드립니다. 거절하거나 늦어지는 경우에는 그 사유와 이의 제기 방법을 함께 알려 드립니다. 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 위임장 등 권한을 확인할 수 있는 자료를 요청할 수 있습니다.
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만으로 확인되면 해당 계정과 데이터를 삭제합니다.
모바일 앱은 쿠키를 사용하지 않습니다. 아래 분석 도구는 선택 동의 시에만 동작합니다. 앱 업데이트 확인 기능은 선택 동의와 관계없이 필수 약관에 동의한 뒤 동작하며, 설치별 무작위 식별자를 보냅니다.
| 장치 | 수집 사업자 | 수집 항목 | 목적 | 거부 방법 |
|---|---|---|---|---|
| Mixpanel SDK(앱 내장) | Mixpanel, Inc. | 2.3절의 사용 흐름 이벤트, 앱 인스턴스 식별자, 기기 정보 | 서비스 이용 통계 분석(광고 목적 아님) | 가입 시 선택하지 않거나, 마이 → 설정 → 내 정보 보호에서 끔 |
| 앱 업데이트 기능(expo-updates, 앱 내장) | 650 Industries, Inc.(Expo) | 2.2절의 앱 업데이트 확인 정보(설치별 무작위 식별자 등) | 앱 업데이트 확인·내려받기(이용 행태 분석·광고 목적 아님) | 필수 기능이라 따로 끌 수 없음. 앱을 삭제하면 식별자도 지워짐 |
동의를 철회하면 즉시 새 이벤트 기록을 멈추고 기기 안의 식별자를 초기화합니다. 철회 전에 기록되어 전송을 기다리던 분석 이벤트는 초기화 과정에서 전송될 수 있습니다. 이미 보낸 데이터 삭제는 별도 삭제 요청으로 처리합니다. 서비스는 맞춤형 광고를 하지 않으며 다른 앱·웹사이트의 행태정보를 수집하지 않습니다.
| 권한 | 이유 | 구분 |
|---|---|---|
| 위치(앱 사용 중) | 산행 기록, 정상 인증, 현재 위치 표시 | 선택 — 허용하지 않으면 기록·인증·현위치 표시만 쓸 수 없음 |
| 카메라 | 정상 인증 사진 즉석 촬영 | 선택 — 허용하지 않으면 정상 인증만 쓸 수 없음 |
| 사진 | 프로필 사진·기록 사진 고르기, 인증 사진·공유 카드를 사진 보관함에 저장 | 선택 — 허용하지 않으면 해당 기능만 쓸 수 없음 |
| 동작 및 피트니스 | 산행 기록 중 기압 센서로 상대 고도를 읽어 누적 상승을 더 정확하게 계산 (측정값은 기기에만 저장) | 선택 — 허용하지 않으면 누적 상승을 위성항법(GPS) 고도로 계산 |
권한은 기능을 처음 쓸 때 운영체제 화면으로 묻고, 기기 설정에서 언제든 바꿀 수 있습니다.
| 개인정보 보호책임자 | 이승윤 (발마 대표) |
|---|---|
| 위치정보관리책임자 | 이승윤 (발마 대표) |
| 열람청구 접수·처리 | 위 책임자가 직접 접수·처리합니다 |
| 전화번호 | 010-5749-3097 |
| 이메일 | support@ollabom.com |
개인정보·개인위치정보 처리에 관한 문의, 불만, 피해 구제, 열람 청구는 위 연락처로 접수해 주세요.
아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
이 방침을 변경할 때는 시행 7일 전부터 앱과 이 페이지에 공지합니다. 이용자에게 불리한 변경이거나 권리·의무에 중대한 영향을 주는 변경은 시행 30일 전에 공지하고, 필요한 경우 다시 동의를 받습니다. 이전 버전은 이 페이지의 개정 이력에서 확인할 수 있게 합니다.
개정 이력 — privacy-v2: 남은 빈칸을 채워 처음 공개 게시(시행일 2026년 10월 23일) · privacy-v1: 앱 내부 시험판 초안(공개 게시 전)