개인정보처리방침
tourly(이하 '회사' 또는 '서비스')은(는) 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적, 항목 및 보유 기간
회사는 서비스 제공을 위해 필요 최소한의 범위에서 개인정보를 수집·이용합니다. 동의 없이 처리하는 개인정보의 항목과 법적 근거는 다음과 같으며, 명시된 목적 외의 용도로는 이용되지 않습니다.
1) 회원 서비스 운영 및 관리
- 법적 근거: 「개인정보 보호법」 제15조제1항제4호 ('계약의 체결·이행')
- 수집 항목: 카카오 고유번호(ID), 닉네임 (카카오 소셜 로그인을 통해서만 수집). 자동 생성 항목으로 서비스 식별 UUID, 가입 시각, FCM 푸시 토큰. 선택 항목으로 이동수단(이륜차/자동차).
- 수집 방법: 카카오 OAuth 인증. 회사는 자체 비밀번호를 수집·보관하지 않습니다.
- 보유 및 이용 기간: 서비스 회원 탈퇴 시까지 (탈퇴 후 30일 보호기간 경과 시 영구 삭제)
2) 유료 요금제 결제 및 정산 처리
- 법적 근거: 「개인정보 보호법」 제15조제1항제4호 ('계약의 체결·이행')
- 수집 항목: Google Play 결제 식별자(orderId), 구매 상품 정보(productId, 결제 시각). 카드명·카드번호 등 결제 수단 정보는 Google LLC(Google Play)가 직접 처리하며, 회사는 일체 수집·보관하지 않습니다.
- 보유 및 이용 기간: 대금결제 및 재화 공급 완료 시까지 (단, 「전자상거래 등에서의 소비자보호에 관한 법률」에 의거 결제 및 공급 기록은 5년간 보관)
3) 실시간 위치기반 관제 및 대열 이탈 알림 기능 제공
- 법적 근거: 「개인정보 보호법」 제15조제1항제4호 및 「위치정보의 보호 및 이용 등에 관한 법률」
- 수집 항목: 주행 중 실시간 GPS 위치정보(위도·경도) 및 이동 속도, 라이딩 시작/종료 시각, 방 입장·퇴장 이력, 성지(POI) 방문 시각
- 보유 및 이용 기간: 실시간 위치 패킷은 서버에 저장하지 않으며 팀라이딩 방 안에서만 중계되어 라이딩 종료 시 소멸. 사용자가 명시적으로 '서버 동기화' 한 라이딩 경로 및 성지 방문 기록은 회원 탈퇴 즉시 영구 삭제(Hard Delete) 되며 어떠한 조건에서도 복원되지 않습니다.
2. 만 14세 미만 아동의 개인정보 처리에 관한 사항
회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스 이용 대상에서 제외합니다. 이용자가 대화창이나 서비스 과정에서 아동의 정보를 입력하지 않도록 통제 조치를 취합니다.
3. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태는 기록을 재생할 수 없도록 파기하며, 종이 문서는 분쇄하거나 소각합니다.
4. 개인정보 처리업무의 위탁 및 제3자 제공에 관한 사항
4-1. 제3자 제공 (위치정보 — 팀라이딩)
회사는 유저의 사전 동의 없이 개인정보를 제3자에게 제공하거나 외부 광고 사업자 등에게 양도하지 않습니다. 다만, 이용자가 6자리 초대코드를 통해 팀라이딩 방에 입장하는 행위는 해당 방에 참여한 다른 회원에게 자신의 실시간 GPS 위치·이동 속도를 제공하는 것에 명시적으로 동의한 것으로 간주합니다. 이는 대열 관리·이탈 방지·음영지역 재연결 등 안전 주행 지원이 목적이며, 자세한 사항은 「위치기반서비스 이용약관」에서 별도로 안내합니다.
4-2. 개인정보 처리업무의 위탁 (수탁자 목록)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 업무 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통해 공개합니다.
| 수탁자 | 위탁 업무 내용 | 처리 위치 |
|---|---|---|
| Amazon Web Services, Inc. | 서버 인프라 호스팅 및 데이터 보관 | 대한민국 |
| Google LLC | 푸시 알림 발송, 장애 진단, 광고 노출 | 해외 |
| Kakao Corp. | 소셜 로그인 인증 | 대한민국 |
| NAVER Cloud Platform | 지도 표시 및 위치 변환 서비스 | 대한민국 |
| 실시간 메시지 브로커 운영사 | 팀라이딩 실시간 위치 패킷 중계 (서버 저장 없이 회원 간 중계 목적) | 해외 |
4-3. 국외 이전 근거
- 법적 근거: 「개인정보 보호법」 제28조의8제1항제3호 ('계약 이행을 위한 국외 처리위탁·보관')
- 이전 방법 및 시점: 서비스 이용 시 HTTPS 등 암호화된 네트워크 전송
- 수탁자의 관리: 각 수탁자는 자체 개인정보 보호정책에 따라 안전하게 관리합니다.
5. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
회사는 서비스 제공 및 로그인 세션 유지를 위해 '쿠키(cookie)' 등을 사용할 수 있습니다. 이용자는 브라우저 옵션 설정 또는 모바일 단말기 설정(안드로이드: 광고 ID 삭제 / 아이폰: 앱 추적 허용 해제)을 통해 쿠키 수집 및 맞춤형 광고 식별자 수집을 상시 거부할 수 있습니다.
6. 정보주체의 권리·의무 및 행사방법
이용자는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 및 동의철회를 요구할 수 있습니다. 권리 행사는 홈페이지 내 '내 정보 관리(회원탈퇴)' 기능을 통해 직접 처리하거나, 개인정보 보호책임자에게 이메일로 요청하시면 10일 이내에 지체 없이 조치하겠습니다.
7. 개인정보 보호책임자 및 고충처리 부서
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자 / 담당부서: tourly 개발팀
- 연락처 (이메일): thinker.helpdesk@gmail.com
- 권익침해 구제기관: 개인정보침해신고센터 (국번없이 118) / 개인정보분쟁조정위원회 (1833-6972)
8. 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 2026년 6월 30일부터 적용됩니다.