1. 개인정보의 처리 목적
- 소셜 로그인 또는 익명 계정을 통한 이용자 식별과 계정 관리
- 열차·호차·좌석 및 하차 예정역 공유, 좌석 열람과 크레딧 적립·사용 처리
- 좌석 등록 제한, 허위 등록 신고와 서비스 오남용 대응
- 선택한 역과 경로에 따른 하차·환승 알림 제공
- 문의 응대, 개인정보 권리 행사와 계정 삭제 요청 처리
- 이용 통계 분석과 사용성 개선
- 앱 안 광고 표시와 광고 부정 방지(무효 노출·클릭 차단)
2. 처리하는 개인정보와 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 소셜 로그인 | 서비스 계정 식별자(UID), 로그인 제공자, 제공되는 이메일, 이름·닉네임·프로필 정보 | 이용자가 선택한 로그인 제공자를 통한 인증 |
| 게스트 이용 | 익명 계정 식별자와 로그인 세션 정보 | 서비스 이용 시 익명 계정 생성 |
| 좌석·크레딧 | 열차 식별자, 호차·좌석 번호, 좌석 종류, 하차 예정역, 등록·열람 시각, 크레딧 잔액·처리 내역, 신고 내역 | 이용자의 입력 및 기능 이용 과정에서 생성 |
| 고객 문의 | 이메일 주소, 문의 내용, 이용자가 함께 보내는 기기·앱 정보 | 이메일 문의 |
| 서비스 접속 | IP 주소, 요청 시각, 접속·오류 기록 등 운영에 필요한 기술 정보 | 인증·API·웹 호스팅 제공 과정에서 생성 |
| 이용 통계 | 화면 이동·기능 이용 이벤트, 앱 인스턴스 식별자, 세션 재현 정보(화면 표시 내용, 터치·스크롤), 기기·운영체제·앱 버전·언어, 국가·지역 수준 정보 | 앱 이용 시 분석 도구가 자동 수집 (7항) |
| 광고 | IP 주소와 이를 바탕으로 추정한 대략적 위치(국가·지역 수준), 기기 모델·운영체제·앱 버전, 기기 식별자(광고 식별자 제외), 앱 세트 ID(Android), 광고 노출·클릭 기록, 광고 성능·오류 진단 정보 | 앱 이용 시 광고 도구가 자동 수집 (7항) |
로그인 제공자와 이용자가 동의한 범위에 따라 전달되는 항목은 달라질 수 있습니다. Apple의 이메일 가리기를 이용하면 실제 이메일 대신 Apple의 릴레이 이메일을 전달받습니다. 소셜 계정의 비밀번호는 수집하지 않습니다.
로그인 없이 게스트로 이용할 때도 좌석 공유와 크레딧 처리를 위해 익명 식별자를 사용합니다.
3. 위치정보·알림과 기기 내 저장
위치정보
위치 권한을 허용하면 가까운 역 찾기와 좌석 등록 시 역과의 거리 확인에 기기 위치를 사용합니다. GPS 위치 좌표는 기기 안에서 계산하며 서비스 서버에 전송하거나 저장하지 않습니다. 분석·광고 도구에도 위치 좌표를 전달하지 않습니다. 이용자가 좌석 공유를 위해 직접 등록한 하차 예정역과 열차·좌석 정보는 서버에 저장됩니다.
기기 설정에서 위치 권한을 언제든지 거부하거나 철회할 수 있습니다. 위치 권한을 허용하지 않아도 역을 직접 검색하여 이용할 수 있습니다.
하차·환승 안내
안내에는 이용자가 선택한 열차의 공개된 실시간 위치 정보를 사용합니다. Android의 탑승 알림 서비스는 휴대전화 위치 스트림을 수집하지 않고 열차 정보를 주기적으로 확인합니다. 알림 권한은 기기 설정에서 변경할 수 있습니다.
기기 내 저장
최근·즐겨찾기 도착역과 경로, 알림 설정 등은 기기에 저장됩니다. 로그인 상태 유지를 위한 인증 정보도 기기에 저장하며, 로그아웃하면 해당 로그인 세션을 종료합니다. 앱을 삭제하면 앱의 로컬 데이터가 제거되며, 기기 백업·복원은 운영체제 설정의 영향을 받을 수 있습니다.
4. 개인정보의 보유 기간과 파기
| 항목 | 보유·이용 기간 |
|---|---|
| 계정 정보와 계정에 연결된 서비스 이용 정보 | 계정 삭제 시까지. 목적 달성 또는 삭제 요청 처리 후 불필요한 정보를 삭제합니다. |
| 공유 좌석 정보 | 등록 후 3시간 동안 유효합니다. 반납·만료 후 공유 대상에서 제외하며, 반납·정리 처리 또는 계정 삭제 시 삭제합니다. |
| 좌석 등록·열람, 크레딧·신고 관련 정보 | 크레딧 운영과 부정 이용 대응에 이용하며, 계정 삭제 요청 시 관련 정보를 함께 삭제합니다. |
| 고객 문의 정보 | 문의 처리 목적 달성 시까지. 별도 보관이 필요한 경우 근거와 기간을 안내합니다. |
| 기기에 저장한 경로·설정 | 앱 안에서 삭제·초기화하거나 앱을 삭제할 때까지 |
| 분석 정보 | 7항에 기재한 도구별 보유 기간 |
| 광고 정보 | Google의 광고 데이터 보유 정책에 따름 (7항) |
법령에 따라 보존 의무가 있는 정보는 해당 법령의 기간 동안 다른 목적에 사용하지 않고 보관한 뒤 삭제합니다. 전자적 개인정보는 복구·재생이 어렵도록 삭제하며, 문서 형태로 보유하는 경우에는 분쇄 등 적절한 방법으로 파기합니다.
6. 처리업무 위탁과 국외 이전
표가 화면보다 넓으면 좌우로 움직여 전체 내용을 확인할 수 있습니다.
| 받는 자 (연락처) | 업무와 처리 항목 | 이전 국가·보관 위치 | 이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 회원 인증과 서비스 데이터베이스 운영: 계정·좌석·크레딧·신고 정보, 접속 기술 정보 | 데이터베이스는 대한민국 AWS 서울 리전(ap-northeast-2). 미국 법인의 운영·장애 대응 과정에서 국외 접근 가능 | 서비스 이용 시 수시로, 암호화된 네트워크 | 위탁 계약 종료 또는 계정 삭제 시까지 |
| Vercel Inc. (privacy@vercel.com) | 소개·정책 웹사이트 호스팅: 웹페이지 요청의 IP 주소, 요청 시각, 브라우저·기술 정보 | 미국 등 Vercel 글로벌 인프라 | 웹사이트 방문 시, 암호화된 네트워크 | Vercel 운영·보안 보유 정책 |
| Google LLC (googlekrsupport@google.com) | 이용 통계(Google Analytics for Firebase)와 광고 표시(Google AdMob): 2항의 이용 통계·광고 항목 | 미국 등 Google 데이터센터 소재국 | 앱 이용 시 수시로, 암호화된 네트워크 | 7항 |
| Microsoft Corporation (privacy.microsoft.com) | 세션 분석(Microsoft Clarity): 2항의 이용 통계 항목 | 미국 등 Microsoft 데이터센터 소재국 | 앱 이용 시 수시로, 암호화된 네트워크 | 7항 |
이용자는 국외 이전을 거부할 수 있습니다. 거부 요청은 11항의 연락처로 할 수 있으며, 인증·데이터베이스 등 필수 처리를 거부하면 회원·좌석 공유 기능 이용이 제한됩니다. 분석·광고 처리는 앱 이용을 중단하거나 앱을 삭제하면 추가 수집이 멈춥니다.
7. 이용 통계·광고와 자동 수집
이용 통계
- Google Analytics for Firebase: 화면 이동, 주요 기능 이용 이벤트, 앱 인스턴스 식별자, 기기·운영체제·앱 버전·언어 및 국가·지역 수준의 통계 정보를 처리합니다. 앱이 정의한 기능 이벤트에는 역 이름, 열차·좌석 번호, 이메일, 계정 UID를 넣지 않습니다.
- Microsoft Clarity: 사용성 개선을 위해 기기·앱 정보와 화면 표시 내용, 터치·스크롤 등의 세션 재현 정보를 처리합니다. 가장 엄격한 가림(Strict) 설정으로 화면의 글자와 이미지를 가려 기록합니다.
- 현재 Android 버전은 두 분석 도구의 수집을 비활성화했습니다.
광고 (Google AdMob)
- 앱의 일부 화면(홈, 마이페이지)에 Google AdMob 광고를 표시합니다. 좌석·하차 알림·탑승 추적 화면에는 광고를 두지 않습니다.
- 맞춤형 광고를 사용하지 않습니다. 광고는 앱의 내용과 일반적인 기기 정보만으로 정해지며, 이용자의 다른 앱·웹사이트 활동으로 관심사를 추정하지 않습니다.
- 광고 식별자를 사용하지 않습니다. iOS에서는 앱 추적 투명성(ATT) 허가를 요청하지 않아 광고 식별자(IDFA)에 접근하지 않으며, Android에서는 광고 ID 권한을 앱에서 제거했습니다.
- Google은 광고 표시, 노출·클릭 집계, 부정 클릭 방지를 위해 2항의 광고 항목을 처리하며, Google 개인정보처리방침과 보유 정책에 따라 처리합니다.
보유와 수집 중단
Google Analytics의 개별 사용자·이벤트 정보는 설정에 따라 2개월 또는 14개월 보유되며 집계 통계에는 별도 보유 정책이 적용될 수 있습니다. Microsoft Clarity의 일반 세션 재생 데이터는 30일, 집계·별도 표시한 세션 데이터는 최대 9개월 보유됩니다 (Google Analytics 보유 안내, Microsoft Clarity 보유 안내).
분석·광고 정보는 다른 앱·웹사이트에 걸친 이용자 추적에 사용하지 않습니다. 이 정책 웹페이지에는 분석 SDK나 광고 쿠키를 설치하지 않습니다.
현재 앱에는 분석·광고 수집을 개별적으로 끄는 설정이 없습니다. 앱 실행을 종료하거나 앱을 삭제하면 추가 수집이 중단됩니다. 열람·삭제·처리정지 요청은 11항의 연락처로 할 수 있으며, 요청자를 식별할 수 있는 범위와 도구의 지원 방식에 따라 처리합니다.
8. 계정 삭제와 권리 행사
이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- iOS: 마이페이지 → 계정 삭제
- Android: 마이페이지 → 계정 삭제 요청에서 안내 페이지로 이동한 뒤 이메일로 요청
- 앱을 사용할 수 없는 경우에도 11항의 이메일로 요청할 수 있습니다.
로그아웃이나 앱 삭제만으로 서버 계정이 삭제되지는 않습니다. 삭제 요청 대상에는 계정 정보와 해당 계정에 연결된 좌석 등록 정보, 크레딧 정보, 신고 내역이 포함됩니다. 삭제 후에는 계정과 크레딧을 복구할 수 없습니다. 법령상 별도 보관이 필요한 정보가 있다면 근거와 기간을 안내합니다.
이메일 요청 시 가입에 사용한 이메일과 로그인 방식을 알려 주세요. 본인 확인에 필요한 최소한의 정보만 요청하며, 비밀번호나 인증 코드는 요구하지 않습니다. 본인 확인 후 지체 없이 처리하고 결과를 안내합니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동임을 알고 개인정보를 수집하지 않습니다.
10. 개인정보의 안전성 확보 조치
- 인증과 개인정보 전송에 HTTPS 등 암호화된 연결을 사용합니다.
- 서비스 데이터에 인증·접근 통제와 데이터베이스 행 수준 보안(RLS)을 적용해 이용자가 자신의 데이터에만 접근·수정할 수 있게 합니다.
- 크레딧 잔액 등 민감한 값은 서버에서만 변경할 수 있어 앱에서 임의로 조작할 수 없습니다.
- 운영 권한을 필요한 범위로 제한하고 서비스 운영에 필요한 최소한의 정보만 처리합니다.
- GPS 위치 좌표를 서비스 서버로 보내지 않고 기기 안에서 처리합니다.
11. 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 운영자 | 웨일컴퍼니 · LJS Industries |
| 개인정보 보호책임자 | 이찬수 |
| 이메일 | dlckstn9908@gmail.com |
개인정보 관련 문의, 불만, 권리 행사와 삭제 요청은 위 연락처로 접수할 수 있으며, 지체 없이 답변·처리합니다.
12. 권익침해 구제 방법
개인정보 침해로 인한 상담·신고는 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
13. 방침의 적용과 변경
이 방침은 2026년 10월 27일부터 적용합니다. 처리 목적·항목·제공업체 또는 이용자의 권리에 영향을 주는 내용이 바뀌면 시행 7일 전부터 이 페이지와 앱 내 안내로 공개하고, 법령에 따라 동의가 필요한 경우 별도로 동의를 받습니다.
이전 방침:
- 2026년 10월 19일 시행 방침 — 2026년 10월 19일 시행 방침
- 2026년 9월 15일 시행 방침