MOVIT 개인정보처리방침
시행일 [시행일] · 초안 2026-10-21
박창환(이하 "운영자")는 MOVIT 앱(이하 "서비스")을 운영하며 개인정보 보호법, 위치정보의 보호 및 이용 등에 관한 법률을 지킵니다. 이 방침은 운영자가 어떤 정보를 왜 모으고, 어디에 두고, 언제 지우는지를 설명합니다.
1. 모으는 정보
가. 계정 (로그인한 경우)
| 항목 | 받는 곳 | 쓰는 이유 |
|---|---|---|
| 소셜 로그인 식별자(공급자가 발급한 고유 ID), 로그인 공급자 종류 | 카카오·Apple·Google 로그인 | 이용자를 구별하고 저장한 데이터를 돌려주기 위해 |
| 이메일 주소 (공급자가 제공하는 경우에만) | 같은 곳 | 마이 화면에 계정 표시 |
| 가입일, 마지막 로그인 시각 | 서비스가 기록 | 계정 관리, 휴면 정리 |
운영자는 비밀번호, 이름, 생년월일, 전화번호를 받지 않습니다.
나. 이용자가 직접 저장하는 정보 (로그인한 경우)
- 장소: 이름, 주소, 좌표 (집·회사·자주 가는 곳)
- 일정: 요일, 출발 시각, 출발지·목적지, 선호 경로
- 즐겨찾기: 정류장·역·노선, 순서, 홈 고정 여부
다. 현재 위치
주변 정류장·역을 찾고, 지금 출발하면 탈 수 있는지 계산하기 위해 현재 위치(위도·경도)를 서버에 보냅니다. 서버는 그 요청을 처리하는 동안만 위치를 쓰고 저장하지 않습니다. 위치는 이용자가 앱을 쓰는 동안만, OS 권한을 허용한 경우에만 읽습니다. 자세한 것은 위치기반서비스 이용약관에 있습니다.
라. 기기에만 두는 정보
언어, 안전 여유 시간, 최근 검색어, 약관 동의 버전은 이용자의 기기에만 저장되고 서버로 보내지 않습니다. 마이 > 최근 검색 지우기로 지울 수 있고, 앱을 삭제하면 함께 사라집니다.
마. 자동으로 생기는 정보
- 서비스 오류 기록: 오류 종류와 시각. 위치 좌표나 계정 식별자는 넣지 않습니다.
- 운영자는 접속 기록(IP 주소, 요청 주소)을 저장하지 않도록 서버를 설정합니다.
2. 쓰는 목적
- 주변 정류장·역, 도착 정보, 경로 추천 제공
- 이용자가 저장한 장소·일정·즐겨찾기 보관과 표시
- 계정 식별, 로그인 유지, 부정 이용 방지
- 서비스 오류 파악과 개선
3. 보관 기간과 삭제
| 정보 | 지우는 때 |
|---|---|
| 계정, 장소, 일정, 즐겨찾기 | 이용자가 계정을 삭제하면 즉시 |
| 로그인 유지용 갱신 토큰 | 유효 기간이 끝나면 매일 새벽 자동 삭제, 로그아웃·계정 삭제 시 즉시 |
| 현재 위치 | 요청 처리 뒤 바로 폐기 (저장하지 않음) |
| 오류 기록 | 최대 30일 |
| 데이터베이스 백업 | 백업본은 14일 뒤 자동 삭제. 삭제한 계정도 백업본에는 최대 14일 남을 수 있으며, 그 백업은 복구 목적 외에 쓰지 않습니다 |
1년 이상 로그인하지 않은 계정은 미리 알릴 방법이 없어(이메일을 받지 않는 경우가 많음) 별도 통지 없이 삭제할 수 있습니다.
법령이 더 긴 보관을 요구하면 그 기간 동안 해당 정보만 따로 보관합니다.
4. 제3자 제공과 처리 위탁
운영자는 개인정보를 판매하지 않으며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 다음 외부 서비스가 일부 정보를 처리합니다.
| 서비스 | 넘어가는 정보 | 목적 | 소재 |
|---|---|---|---|
| Amazon Web Services (Lightsail, 서울 리전) | 서버에 저장되는 모든 정보 | 서버·데이터베이스 운영 | 대한민국 |
| 카카오, Apple, Google | 로그인 시 각 공급자가 발급한 ID 토큰 | 로그인 확인 | 각 사 정책 |
| TMAP (SK텔레콤·티맵모빌리티) | 경로 검색의 출발·도착 좌표, 장소 검색어 | 경로·장소 검색 | 대한민국 |
| 네이버 클라우드 플랫폼 (지도 SDK) | 지도 표시에 필요한 기기 정보, 보고 있는 지도 범위 | 지도 표시 | 대한민국 |
| 공공데이터포털, 서울 열린데이터광장 등 | 조회하는 정류장·역·노선 ID (이용자 식별 정보 없음) | 도착 정보 조회 | 대한민국 |
Apple·Google 로그인은 해당 회사의 서버가 국외에 있을 수 있습니다. 로그인 과정에서 넘어가는 것은 ID 토큰 확인 요청뿐이며, 이용자가 저장한 데이터는 국외로 가지 않습니다.
5. 광고 (광고를 넣는 버전부터 적용)
서비스는 Google AdMob 광고를 표시합니다. AdMob은 광고 식별자(IDFA)와 기기 정보를 써서 광고를 고를 수 있습니다. iOS에서는 앱 추적 투명성 창에서 허용한 경우에만 맞춤형 광고를 위한 추적이 이루어지며, 거부해도 서비스는 그대로 쓸 수 있습니다. 만 14세 미만으로 확인된 이용자에게는 맞춤형 광고를 하지 않습니다. Google의 광고 개인정보 처리는 Google 개인정보처리방침을 따릅니다.
6. 이용자의 권리
이용자는 언제든 다음을 할 수 있습니다.
- 마이 화면에서 저장한 장소·일정·즐겨찾기를 보고 고치고 지우기
- 마이 > 일정·즐겨찾기 모두 지우기
- 마이 > 계정 삭제로 계정과 모든 데이터 삭제
- OS 설정에서 위치 권한 끄기 (주변 정류장 등 위치 기능만 멈춥니다)
- adminmovit@gmail.com로 열람·정정·삭제·처리 정지 요청. 운영자는 10일 안에 답합니다
7. 안전 조치
- 서버와 앱 사이 통신은 HTTPS로 암호화합니다
- 로그인 토큰은 기기의 보안 저장소에 두고, 서버에는 해시만 저장합니다
- 서버 접속은 키 기반 SSH만 허용하고 데이터베이스는 외부에서 접근할 수 없습니다
- 운영자 외에는 서버에 접근하지 않습니다
8. 만 14세 미만
서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만이 가입한 사실을 알게 되면 계정을 삭제합니다.
9. 개인정보 보호책임자
- 이름: 박창환 (개인 개발자, D-46)
- 이메일: adminmovit@gmail.com
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 할 수 있습니다.
10. 방침의 변경
방침을 바꾸면 시행일 7일 전부터 앱 안과 [도메인]에 알립니다. 모으는 항목이나 목적이 늘어나는 변경은 다시 동의를 받습니다.
부칙
이 방침은 [시행일]부터 시행합니다.