1. 개인정보 처리 주체
모두트레일은 서비스 운영 주체로서 이 처리방침에 적힌 정보 처리를 책임집니다. 현재 회원가입, 결제, 광고 및 행동 분석 기능을 운영하지 않습니다.
2. 처리하는 정보와 목적
- 서비스 접속 기록: IP 주소, 브라우저·기기 정보, 요청 URL, 접속 시각, 오류 또는 보안 이벤트가 Firebase Hosting과 Cloud Run에서 서비스 제공, 장애 대응, 오남용 방지 및 보안을 위해 자동 처리될 수 있습니다.
- 현재 위치: 이용자가 권한을 허용한 뒤 위도, 경도와 정확도 값을 코스 위에 표시하고 경로와 비교하기 위해 브라우저 메모리에서만 처리합니다. 모두트레일 서버로 전송하거나 저장하지 않습니다.
- 최근 사용 코스: 브라우저가 닫힌 뒤에도 이용 중이던 코스를 다시 열 수 있도록 코스 경로, 코스명과 마지막 사용 시각을 브라우저 로컬 저장소에 저장합니다.
- 보호된 GPX 다운로드 기능 활성화 시: 임의 토큰, IP 주소, 브라우저 정보, 코스 식별자와 요청 시각을 60초 이내의 다운로드 승인 및 시간당 요청 제한을 위해 처리할 수 있습니다.
3. 보유 기간과 파기
- 현재 위치는 페이지를 닫거나 새로 고치면 브라우저 메모리에서 사라집니다.
- 최근 사용 코스는 새 값으로 교체되거나 이용자가 브라우저의 사이트 데이터를 삭제할 때까지 남습니다.
- GPX 토큰은 60초가 지나면 무효가 되며 임시 보안 및 요청 제한 기록은 운영상 필요한 시간이 끝나면 삭제됩니다.
- 인프라 접속·보안 로그는 설정된 Google Cloud 로그 보존 기간과 관계 법령에 따라 보관 후 삭제합니다. 모두트레일은 이 로그로 이용자 프로필을 만들지 않습니다.
4. 제3자 제공과 처리 위탁
모두트레일은 개인정보를 판매하지 않습니다. 서비스 호스팅, 저장, 로그 및 보안을 위해 Google Cloud와 Firebase에서 정보가 처리될 수 있고, 법령에 따른 의무가 있을 때만 관계기관에 제공할 수 있습니다. 기상청 예보 요청에는 이용자의 현재 위치가 아니라 코스 시작점의 기상 격자 좌표만 서버에서 전송합니다.
5. 외부 지도 서비스와 국외 처리
브라우저의 위치 권한을 거부할 수 있습니다. Google 지도 링크를 선택하지 않으면 Google Maps 연결을 피할 수 있습니다. 지도 상세에서 기본 지도를 표시하려면 지도 타일 요청이 필요합니다.
- OpenStreetMap Foundation(영국 및 글로벌 캐시망): 지도가 열리면 브라우저가 타일을 직접 요청하므로 IP 주소, 브라우저·기기 유형, 운영체제, 이전 페이지, 요청 시각과 타일 정보가 전송될 수 있습니다. OSMF가 자체 개인정보 처리방침에 따라 처리합니다.
- Google Maps: 이용자가 지도 링크를 선택한 경우에만 좌표와 일반적인 브라우저 요청 정보가 Google로 전송되며 Google의 정책에 따라 처리됩니다.
- Google Cloud·Firebase: 서비스 요청과 저장된 코스 좌표는 설정된 서울 리전 및 서비스 지원을 위한 Google의 글로벌 시스템에서 서비스 제공과 보안에 필요한 기간 동안 처리될 수 있습니다.
6. 쿠키와 로컬 저장소
모두트레일은 현재 광고 또는 이용행태 분석 쿠키를 사용하지 않습니다. 로컬 저장소는 위에서 설명한 최근 사용 코스 상태에만 사용합니다. 브라우저의 사이트 데이터 설정에서 삭제할 수 있으며, 삭제하면 최근 코스 복원 기능은 작동하지 않습니다.
7. 이용자의 권리
이용자는 모두트레일이 본인에 관한 정보를 보유하는지 확인하고, 법령이 정한 범위에서 열람, 정정, 삭제, 처리정지 또는 이의를 요청할 수 있습니다. 회원 계정이 없고 접속 로그를 별도 식별하지 않으므로 요청 확인과 기록 탐색에 필요한 정보를 요청할 수 있으며, 합리적으로 본인과 연결할 수 없는 기록은 확인이 어려울 수 있습니다.
8. 안전성 확보 조치
- 코스 원본 데이터와 클라우드 저장소의 접근 권한 제한
- 비밀정보 관리와 배포 권한 분리
- HTTPS, 보안 헤더, 요청 검증, 단기 다운로드 토큰 및 요청 횟수 제한
- 현재 위치의 최소 처리와 모두트레일 서버 미저장
9. 아동의 이용
모두트레일은 아동의 가입 정보를 의도적으로 수집하지 않습니다. 위치 권한은 이용자, 기기와 브라우저가 관리하며, 아동이 코스와 위치 기능을 사용할 때는 보호자가 함께 확인해야 합니다.
10. 개인정보 문의와 방침 변경
모두트레일 개인정보 보호 담당이 아래 문의 주소에서 개인정보 관련 문의와 권리 요청을 처리합니다. 중요한 변경은 법령이 요구하는 경우 시행 전에 서비스에서 안내합니다. 긴급한 보안 또는 법률상 변경은 즉시 적용한 뒤 지체 없이 알릴 수 있습니다.