개인정보처리방침

플렉스페티(Flexfetti) · 시행일 2026년 12월 8일 · 버전 1.0

(주)주피터소프트(이하 ‘회사’)는 모바일 앱 플렉스페티(Flexfetti)(Google Play 패키지 kr.flexfetti.app, 이하 ‘앱’)를 제공하면서 이용자의 개인정보를 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」(이하 ‘위치정보법’) 등 대한민국 법령과 EU 일반 개인정보 보호법(GDPR) 등 이용자가 있는 나라의 법에 따라 처리합니다. 이 방침은 회사가 어떤 정보를 왜, 얼마 동안 처리하고 누구에게 맡기거나 제공하는지, 이용자가 어떤 권리를 가지는지 알려 드립니다.

한눈에 보기

앱에는 계정이 없습니다. 이름·이메일·전화번호·비밀번호를 받지 않습니다.
가상 머니 지갑, 럭키 카드, 마법스크롤, 시계, ‘나만 보기’ 드롭, 사진은 이용자의 기기에만 저장됩니다. 앱을 지우면 되살릴 수 없습니다.
위치는 이용자가 ‘이 자리 기억하기’, 지도, 나눠주기, 줍기를 쓸 때만, 앱을 쓰는 동안에만 사용합니다. 백그라운드 위치는 쓰지 않습니다.
서버에는 공개 드롭과 함께 뿌리기 방의 좌표(소수점 다섯째 자리로 반올림, 약 1m)와, 위치 조작을 막기 위한 최근 위치 1곳(약 11m 단위, 1시간 뒤 삭제)만 저장하며, 이동 경로는 저장하지 않습니다.
앱 설정의 ‘서버에 남은 내 데이터 지우기’로 언제든 서버 데이터를 지울 수 있습니다.

1. 처리하는 개인정보 항목과 목적

구분	항목	목적	수집 시점
설치 정보	설치 ID(앱이 처음 실행될 때 만드는 무작위 번호)와 인증 토큰, 플랫폼, 앱 버전, 언어 설정, 접속 국가(IP 주소로 판단한 국가 코드), 연령대(만 16세 이상인지, 소셜 이용 연령 이상인지), 기기 무결성 판정(Google Play Integrity), 이용 제한 상태, ‘새 폰으로 옮기기’ 사용 시각	서버 기능 제공, 부정 이용(위치 조작·중복 보상) 방지, 국가별 기능 설정	만 16세 이상 이용자가 서버 기능을 처음 쓸 때
위치 정보	공개 드롭을 만들거나, 주변 드롭·방을 찾거나, 줍기·방 만들기를 할 때 보내는 위도·경도·정확도·고도와 AR 앵커 데이터. 위치 조작(순간이동) 확인을 위해 공개 드롭을 만들거나 정확한 위치를 요청할 때의 최근 위치 1곳(약 11m 단위로 거칠게, 새 요청이 오면 덮어씀, 1시간 뒤 삭제)	공개 드롭 보여 주기·찾기·줍기, 함께 뿌리기 방, 안전 규칙(제외 구역·속도 잠금) 적용	‘이 자리 기억하기’, 지도, 나눠주기, 줍기, 방 기능을 쓸 때(앱 사용 중에만)
공개 드롭 정보	금액·통화·형태, 드롭마다 새로 만드는 임시 별명, 프리셋 한마디 번호와 이모티콘, 만든 시각·만료 시각, 노출 횟수	공개 드롭 서비스 제공	나눠주기로 뿌릴 때
줍기·보상 기록	줍기 예약·확정 기록, 광고 회사의 보상 확인 거래 번호, 하루 이용 횟수, 오퍼월 완료 확인(마법스크롤 지급 대기분), 친구 초대 보상	보상 지급, 중복 지급 방지, 하루 상한 적용	줍기, 보상형 광고, 오퍼월, 친구 초대를 이용할 때
한마디·감사	보낸 사람·받는 사람의 설치 ID, 프리셋 문구 번호, 이모티콘, 전달 시각	한마디·감사 전달	보낼 때
친구 연결	초대 코드, 초대한 사람·초대받은 사람의 설치 ID	친구 목록, 함께 뿌리기 방 초대	초대 링크·코드를 쓸 때
신고·차단	신고한 사람의 설치 ID, 신고 대상, 사유, 차단 목록	안전한 운영, 차단 적용	신고·차단할 때
푸시 토큰	Firebase Cloud Messaging 토큰	‘누가 내 돈을 주웠어요’, ‘감사가 도착했어요’, 친구의 방 초대 알림	알림을 허용했을 때
위치정보 이용·제공 사실 확인자료	해시(SHA-256) 처리한 설치 ID, 행위 종류(드롭 생성·정확한 위치 제공·줍기·방 생성·주변 조회), 드롭 번호, 약 500m 단위 격자 칸 번호, 위치를 제공받은 사람의 해시 ID, 일시	위치정보법 제16조 제2항에 따른 기록 보존, 제3자 제공 사실 통보	위치 기능을 쓸 때 자동으로 생성
광고 정보	광고 ID(Android 광고 ID, iOS 는 추적을 허용한 경우 IDFA), IP 주소와 IP 로 추정한 대략적인 위치, 기기·앱 정보, 광고 노출·클릭 정보, 동의 상태(광고 회사가 직접 수집)	광고 표시와 측정, 보상형 광고의 보상 확인, 부정 클릭 방지, (동의한 경우) 맞춤 광고	광고가 표시될 때(만 16세 이상)
분석·오류 정보	Firebase Analytics 앱 이용 이벤트(좌표·설치 ID 제외), Crashlytics 비정상 종료 정보(기기 모델, OS 버전, 오류 기록)	서비스 개선, 오류 수정	만 16세 이상(동의가 필요한 지역에서는 동의에 따라)
문의·제거 요청	이메일 주소, 문의 내용, (공개 드롭 제거 요청 시) 위치·사유·연락처	문의 응대, 제거 요청 처리	이용자가 보낼 때

회사는 이름, 전화번호, 연락처 목록, 사진 파일, 카메라 영상, 이동 경로(위치 이력)를 수집하지 않습니다. 이메일 주소는 이용자가 문의할 때만 받습니다. 출생연도는 연령 확인에만 쓰고 기기에만 저장하며, 서버에는 연령대만 보냅니다. 설치 ID 는 광고 ID 나 기기 고유번호와 연결하지 않습니다. 민감정보와 가명정보는 처리하지 않습니다.

2. 기기에만 저장되는 정보

가상 머니 지갑, 럭키 카드, 마법스크롤, 시계, ‘나만 보기’ 드롭과 그 위치(지도 핀용 근사 좌표 포함), 출생연도 답, 앱 설정
앱으로 찍은 사진: 기기의 사진 보관함에만 저장되며 회사 서버로 보내지 않습니다. 전체 사진을 읽는 권한은 요청하지 않습니다.

회사는 이 정보를 받지 않습니다. 앱에는 계정이 없으므로 앱을 지우거나 앱 데이터를 지우면 이 정보는 사라지고 되살릴 수 없습니다. 이 정보는 클라우드 백업과 기기 간 이전 대상에서도 제외됩니다.

3. 카메라와 증강현실(ARCore)

앱은 AR 화면을 보여 주기 위해 카메라를 사용합니다. 카메라 영상은 기기 안에서 처리되며 회사 서버로 보내지 않습니다.

앱은 Google Play 서비스 AR(ARCore)을 사용하며, ARCore 에는 Google 개인정보처리방침이 적용됩니다. 실외 ‘정밀 고정’(Geospatial API), 실내 ‘공간 기억’(Cloud Anchors), 함께 뿌리기 방을 쓸 때에는 위치를 인식하고 앵커를 저장하기 위해 카메라 영상에서 얻은 시각 데이터와 위치 등 센서 데이터가 Google 서버로 전송되어 처리됩니다.

이 세션을 위해 Google 이 센서 데이터(예: 카메라, 위치)를 처리합니다. — 원문: “To power this session, Google will process sensor data (e.g., camera and location).” 자세히 보기

Google 안내에 따르면 앵커를 만들 때 보낸 원본 시각 데이터는 24시간 안에 폐기됩니다. ‘공간 기억’ 앵커는 Google Cloud 에 최대 365일 저장되고, 공개 드롭의 앵커는 드롭이 끝날 때 삭제를 요청합니다. 앱을 지우기 전에 설정의 ‘서버에 남은 내 데이터 지우기’를 누르면 기기에 저장된 ‘공간 기억’ 앵커도 삭제를 요청합니다. 앱을 먼저 지우면 실내 공간 기억 데이터는 최대 365일 뒤 자동으로 만료됩니다.

‘새 폰으로 옮기기’로 지갑을 받을 때(새 폰의 ‘이사 받기’)와 함께 뿌리기 방에 들어갈 때 ‘QR 찍기’를 누르면 Google Play 서비스의 코드 스캐너 화면이 열립니다. 카메라 영상은 Google Play 서비스가 기기 안에서 처리하며, 앱은 카메라 권한을 받지 않고 찍힌 코드의 글자만 전달받습니다.

시계 상점의 ‘시착’(Android)을 쓰면, 손목 위에 시계를 맞춰 보이기 위해 Google 의 MediaPipe 손 인식 기술이 카메라 영상을 기기 안에서만 처리합니다. 카메라 영상과 손 위치 정보는 저장하지 않으며 회사 서버나 다른 곳으로 보내지 않습니다. 손 인식 모델 파일(hand_landmarker.task)은 처음 시착할 때 한 번 Google 저장소(storage.googleapis.com)에서 내려받으며, 이때 Google 은 기기의 IP 주소를 받습니다. 시착은 선택 기능입니다. 쓰지 않으면 모델 파일을 내려받지 않고, 시착 화면을 닫으면 손 인식이 바로 꺼집니다.

4. 위치정보 처리

위치 권한은 첫 실행에서 묻지 않습니다. ‘이 자리 기억하기’, 지도, 나눠주기, 줍기 중 하나를 처음 쓸 때 이유를 먼저 알린 뒤 요청합니다.
앱을 쓰는 동안에만 위치를 사용하며 백그라운드 위치 권한은 요청하지 않습니다.
위치를 거부해도 럭키 카드, 실내 ‘나만 보기’ 뿌리기, 사진 기능은 쓸 수 있습니다.
한국 이용자는 위치를 쓰는 첫 동작 직전에 위치기반서비스 이용약관과 개인위치정보 제3자 제공에 동의해야 하며, 동의 전에는 좌표를 회사 서버나 Google 로 보내지 않습니다.
서버에 저장하는 좌표는 공개 드롭과 함께 뿌리기 방의 좌표이며, 저장 전에 소수점 다섯째 자리(약 1.1m)로 반올림합니다. 이 밖에 위치 조작을 막기 위해 가장 최근 요청 위치 1곳만 약 11m 단위로 거칠게 저장했다가(새 요청이 오면 덮어씀) 1시간 뒤 지웁니다. 주변 조회 좌표는 저장하지 않으며, 이동 경로(위치 이력)는 남지 않고, 서버 로그와 분석 데이터에도 좌표를 남기지 않습니다.
다른 이용자에게 공개 드롭은 약 100m 크기의 근사 원으로 보이고, 50m 안에 들어온 이용자에게만 정확한 위치(오차 약 1m)가 제공됩니다. 공개 드롭은 만든 뒤 5분이 지나야 보이며, 만든 사람은 드롭마다 새로 만든 임시 별명으로만 표시됩니다.
공개 드롭이 만료되거나(최대 72시간) 모두 주워지면 원래 좌표를 즉시 파기합니다.
자세한 내용은 위치기반서비스 이용약관을 따릅니다.

‘주변 지도’를 열면 지도 그림(타일)을 받기 위해 OpenFreeMap(openfreemap.org)에 지도 타일 번호만 보냅니다. 타일 번호는 이용자 주변 약 2km 너비의 대략적인 구역을 가리키며, 정확한 좌표는 보내지 않습니다. 받은 타일은 기기에 최대 60MB 까지 저장해 다시 씁니다. 지도 데이터 © OpenMapTiles © OpenStreetMap contributors.

‘가까이 같이 뿌리기’를 쓰면, 같은 곳에 함께 있는 사람끼리 방이나 코드 없이 연결하기 위해 AR 화면을 켜 둔 동안 기기 위치를 서버로 보냅니다. 서버는 이 위치를 서로 가까이(약 50m 안) 있는지 확인하는 데에만 쓰고, 메모리에 잠시(약 1분) 두었다가 지우며 저장하지 않습니다. 위치와 거리는 다른 이용자에게 보여 주거나 제공하지 않습니다. 위치 이용 동의와 함께 ‘가까이 있는 사람과 같이 뿌리기’ 조항(가까이 있는지 확인할 때만 위치를 잠깐 쓰고 저장·공유하지 않음)에 동의하고 설정을 켜 두면, 같은 조건의 근처 사람과 버튼을 누르지 않아도 자동으로 연결됩니다. 이때 친구가 아닌 상대에게는 이번 연결에서만 쓰는 임시 별명(숫자)만 보이며, 서로 같은 바닥을 맞춘 뒤에만 상대가 뿌린 돈이 보입니다(그 전에는 근처 인원 수만 보입니다). 동의하지 않거나 설정에서 끄면 친구가 아닌 사람과 자동으로 연결되지 않으며(두 사람이 모두 ‘같이 뿌리기’를 누르면 연결되고 서로 친구가 됩니다), 연결된 상대는 언제든 차단하거나 신고할 수 있습니다. 18세(한국 19세) 미만은 쓸 수 없으며, 위치정보 이용 사실(날짜만, 위치 없음)은 법에 따라 6개월 기록합니다.

5. 보유 기간과 파기

정보	보유 기간
공개 드롭의 좌표·앵커	만료(최대 72시간)되거나 모두 주워지면 즉시 파기. 좌표를 뺀 드롭 기록은 7일 뒤 삭제
한마디·감사	30일
줍기 기록	30일
광고 보상 확인 거래 번호	2일
하루 이용 횟수 기록	7일
마법스크롤·카드 지급 대기분	앱이 받아 가면 삭제, 전달 뒤 30일
설치 정보(설치 ID·무결성 판정·푸시 토큰 등)	마지막 사용 뒤 180일. 그중 최근 요청 위치 1곳은 1시간 뒤 삭제
친구 연결	어느 한쪽이 서버 데이터를 지우거나 설치 정보가 삭제될 때까지
신고	180일
차단 목록	서버 데이터를 지우거나 설치 정보가 삭제될 때까지
함께 뿌리기 방	방이 끝나면 즉시
공개 드롭 제거 요청	처리 뒤 30일
위치정보 이용·제공 사실 확인자료	6개월(위치정보법 제16조 제2항). 동의를 철회하면 즉시 파기
Google Cloud Anchors(‘공간 기억’)	최대 365일(삭제를 요청하면 삭제)
Firebase Analytics·Crashlytics	Firebase 에서 설정한 보관 기간(Analytics 사용자 단위 데이터 2개월, Crashlytics 90일)
문의 이메일	문의 처리 목적을 달성한 뒤 지체 없이 파기

보유 기간이 끝난 정보는 자동으로 삭제하며, 전자 파일은 복구할 수 없는 방법으로 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 그 기간 동안 분리해 보관합니다.

6. 처리 위탁과 제3자 제공

회사는 서비스 운영을 위해 아래 회사에 개인정보 처리를 맡기거나, 해당 회사가 자신의 방침에 따라 정보를 직접 수집합니다. 회사는 개인정보를 돈을 받고 판매하지 않습니다.

받는 회사	하는 일	정보	방침
Google LLC	Firebase(Analytics, Crashlytics, Cloud Messaging, Remote Config, Hosting), ARCore(Geospatial, Cloud Anchors), Google Maps SDK, Play Integrity API, Google 동의 도구(UMP), Google AdMob(Unity LevelPlay 를 통해 중개되는 광고 네트워크), Google 코드 스캐너(Play 서비스 — ‘QR 찍기’), Google Play Install Referrer(초대 코드)	앱 이용·오류 정보, 푸시 토큰, 카메라 시각 데이터와 위치 등 센서 데이터, 지도 표시 요청, 기기 무결성 판정 요청, 광고 ID·동의 정보, QR 코드를 찍을 때 Play 서비스가 기기 안에서 처리하는 카메라 영상(앱은 찍힌 코드의 글자만 받음), 설치 리퍼러(초대 코드)	policies.google.com/privacy
OpenFreeMap (openfreemap.org)	앱 안 ‘주변 지도’의 지도 타일 제공	지도 타일 번호(약 2km 너비의 구역 — 대략적인 지역), IP 주소, 웹 요청에 담기는 앱·기기 정보	openfreemap.org
Cloudflare, Inc.	서버(API, 데이터베이스, 실시간 방) 운영, 운영 메일 전달	1항 표에서 서버에 저장되는 정보, 전송 과정의 IP 주소	cloudflare.com/privacypolicy
Unity Technologies (Unity Software Inc.)	광고 중개 플랫폼(Unity LevelPlay — ironSource Mobile), 주 광고 네트워크(Unity Ads), 광고 측정, 부정 이용 방지, 보상형 광고의 보상 확인, 오퍼월(Unity Offerwall·Tapjoy — Android, 만 18세(한국 19세) 이상)	광고 ID(Android 광고 ID, iOS 는 추적을 허용한 경우 IDFA), IP 주소와 IP 로 추정한 대략적인 위치, 기기·앱 정보, 광고 이용 정보(노출·클릭 등), 동의 정보, 오퍼 이용 정보, 오퍼 완료 확인	unity.com/legal

앱은 Unity LevelPlay 를 광고 중개 플랫폼으로, Unity Ads 를 주 광고 네트워크로 사용합니다. LevelPlay 는 Google AdMob 등 여러 광고 네트워크의 광고를 중개하며, 광고가 표시될 때 그 광고 네트워크도 위 광고 정보를 받을 수 있습니다. 중개 파트너 목록과 방침은 Unity 가 공개합니다.

다른 이용자에게 제공되는 정보: 이용자가 공개 드롭을 만들면 그 위치(오차 약 1m)가 반경 50m 안에 들어온 다른 이용자에게 제공되고, 임시 별명·금액·한마디가 주변 이용자에게 보입니다. 감사·한마디는 받는 사람에게 전달됩니다. 이 제공은 이용자의 동의(한국은 개인위치정보 제3자 제공 동의)에 따른 것입니다.

그 밖에는 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

7. 개인정보의 국외 이전

6항의 회사들은 대한민국 밖에서 정보를 처리합니다. 「개인정보 보호법」 제28조의8에 따라 아래와 같이 알려 드립니다. 이 이전은 서비스 제공 계약의 이행에 필요한 처리위탁·보관으로서 이 방침으로 공개하는 방식으로 이루어집니다.

이전받는 자(연락처)	국가	이전 항목	시기·방법	목적	보유·이용 기간
Google LLC (문의 양식)	미국 등 Google 데이터센터 소재국	6항 표의 Google 항목	앱을 쓸 때 네트워크로 수시 전송	6항 표의 Google 업무	5항 보유 기간 또는 위탁 종료 시까지
OpenFreeMap (openfreemap.org)	지도 타일을 전송하는 CDN 이 운영되는 국가	지도 타일 번호(대략적인 지역), IP 주소	‘주변 지도’를 열 때 전송	주변 지도 표시	해당 서비스의 방침에 따름. 받은 타일은 기기에 최대 60MB 까지 저장
Cloudflare, Inc. (privacyquestions@cloudflare.com)	미국 등 Cloudflare 데이터센터 소재국	서버에 저장되는 정보, IP 주소	앱이 서버와 통신할 때 수시 전송	서버 운영	5항 보유 기간
Unity Technologies (Unity Software Inc., privacy@unity3d.com)	미국	광고 정보(광고 ID, IP 주소와 대략적인 위치, 기기·앱 정보, 광고 이용 정보), 오퍼 이용 정보	광고·오퍼월을 쓸 때 수시 전송	광고 중개(LevelPlay)·광고 표시(Unity Ads)·측정·부정 이용 방지·보상 확인, 오퍼월	해당 회사의 방침에 따름

거부 방법과 불이익: 국외 이전을 원하지 않으면 앱이나 해당 기능을 쓰지 않을 수 있습니다. 서버 기능과 AR 위치 기능은 이전 없이 제공할 수 없어 그 기능을 쓸 수 없게 됩니다. 광고는 기기 설정에서 광고 ID 를 삭제하거나, 표시되는 지역에서는 앱 설정의 ‘개인정보 옵션’으로 맞춤 광고를 거부할 수 있습니다.

8. 광고와 맞춤 광고 선택

앱은 광고로 운영됩니다. 보상형 광고는 이용자가 버튼을 눌러 선택할 때만 나오며, 광고 전에 보상을 알려 드립니다. 보지 않아도 불이익은 없습니다.
유럽경제지역(EEA)·영국·스위스 이용자에게는 Google 동의 도구(UMP, IAB TCF)로 동의를 받은 뒤 광고를 요청합니다. 미국 일부 주 이용자에게는 해당 주 법에 따른 선택 화면을 제공합니다. 선택은 앱 설정의 ‘개인정보 옵션’에서 바꿀 수 있습니다.
Android 설정의 개인정보 보호 > 광고 메뉴에서 광고 ID 를 삭제하거나 재설정할 수 있습니다. iOS 에서는 광고를 요청하기 전에 앱 추적 투명성(ATT) 권한을 묻습니다. 허용하지 않으면 광고 회사가 IDFA 를 받지 않으며, 선택은 iOS 설정 > 개인정보 보호 및 보안 > 추적에서 언제든 바꿀 수 있습니다.
도박·소셜 카지노 광고는 차단합니다.
만 14~15세 이용자에게는 광고 SDK 를 켜지 않습니다.

9. 아동과 연령

광고·소셜·위치 기능을 처음 쓰기 직전에 출생연도를 한 번 묻습니다. 답은 기기에만 저장합니다.
만 14세 미만은 앱을 이용할 수 없습니다.
만 14~15세는 제한 모드로만 이용할 수 있으며, 광고·오퍼월 SDK, 분석 수집, 푸시 알림 등록, 서버 등록을 하지 않습니다. 회사 서버로 개인정보를 보내지 않습니다.
만 18세(한국은 19세) 미만은 공개 드롭, 줍기, 한마디·감사, 주변 방, 친구, 오퍼월 같은 소셜·위치 기능을 이용할 수 없습니다.
앱은 13세 미만 아동을 대상으로 하지 않습니다. 연령 제한을 우회해 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

10. 이용자의 권리와 행사 방법

삭제: 앱 설정의 ‘서버에 남은 내 데이터 지우기’를 누르면 서버의 공개 드롭(숨김·좌표 파기), 한마디·감사, 푸시 토큰, 지급 대기분, 친구 연결, 차단 목록, 내가 만든 함께 뿌리기 방, 위치 동의 기록, 최근 요청 위치, 본인의 위치정보 이용·제공 사실 확인자료를 즉시 지우고, 기기에 저장된 ‘공간 기억’ 앵커의 삭제를 Google 에 요청합니다. 부정 이용 방지를 위한 최소한의 설치 기록만 마지막 사용 뒤 180일까지 남습니다. 이것은 위치정보 이용 동의의 철회이기도 합니다. 데이터 삭제 안내
열람·정정·처리정지·이의 제기·동의 철회: yoonho@zoopiter.co.kr 로 요청할 수 있습니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.
계정이 없어 회사는 이름이나 이메일로 이용자의 데이터를 찾을 수 없습니다. 요청을 처리하려면 앱 안의 기능을 쓰거나, 데이터를 특정할 수 있는 정보(예: 공개 드롭의 대략적인 위치와 시각)가 필요할 수 있습니다.
요청을 받으면 지체 없이, 늦어도 10일 안에 조치하고 결과를 알려 드립니다(GDPR 이 적용되는 이용자는 1개월 안).
알림은 기기 설정에서, 위치 사용은 기기의 앱 권한 설정에서 언제든 끌 수 있습니다.
앱을 지우면 기기에만 있는 정보가 모두 지워집니다.

11. 유럽경제지역(EEA)·영국·스위스 이용자

처리	법적 근거(GDPR 제6조)
공개 드롭, 줍기, 한마디·감사, 함께 뿌리기 방, 설치 정보	계약 이행(제1항 b호)
부정 이용 방지와 보안(기기 무결성 판정, 신고·차단)	정당한 이익(제1항 f호)
맞춤 광고, 광고 기기 저장·접근, 분석	동의(제1항 a호) — 언제든 ‘개인정보 옵션’에서 철회
비맞춤 광고 표시와 광고 부정 방지	정당한 이익(제1항 f호)
위치정보 이용·제공 사실 확인자료	법적 의무(대한민국 위치정보법)와 정당한 이익(안전과 분쟁 대응)

이용자는 접근, 정정, 삭제, 처리 제한, 이동, 반대, 동의 철회 권리가 있으며, 거주국 개인정보 감독기관에 민원을 낼 수 있습니다.
대한민국은 유럽연합 집행위원회의 적정성 결정을 받은 나라입니다. 미국으로의 이전은 각 회사가 제공하는 EU-미국 데이터 프라이버시 프레임워크 인증이나 표준계약조항 같은 보호조치에 따릅니다.
GDPR 제27조에 따른 EU 대리인과 영국 대리인은 해당 지역에서 서비스를 제공하기 전에 지정하여 이 항에 게시합니다.
법적 효력이나 그와 비슷한 중대한 영향을 주는 자동화된 결정은 하지 않습니다. 기기 무결성 판정에 실패하면 공개 드롭 상한이 줄어들 수 있으며, 이에 대해 yoonho@zoopiter.co.kr 로 설명을 요구하거나 이의를 제기할 수 있습니다.

12. 미국 이용자

회사는 개인정보를 돈을 받고 판매하지 않습니다. 다만 캘리포니아 등 일부 주 법은 맞춤 광고를 위해 광고 ID 를 광고 회사와 공유하는 것을 ‘공유’나 ‘판매’로 볼 수 있습니다. 앱 설정의 ‘개인정보 옵션’에서 이를 거부할 수 있습니다.
이용자는 주 법에 따라 알 권리, 삭제, 정정, 거부 권리를 행사할 수 있으며, 권리를 행사했다는 이유로 차별받지 않습니다.

13. 안전성 확보 조치

모든 통신을 HTTPS 로 암호화하고, 설치마다 서명된 토큰(HMAC)으로 요청을 확인합니다.
위치정보 확인자료에는 설치 ID 를 해시(SHA-256)해 남기고, 좌표는 반올림해 저장하며 로그에 남기지 않습니다.
관리 기능은 접근 통제(Cloudflare Access)와 별도 관리 토큰으로 보호하고, 개인정보를 다루는 사람을 최소로 둡니다.
필요한 정보만 수집하고, 보유 기간이 지나면 자동으로 삭제합니다. 서버는 보안 인증을 갖춘 클라우드 사업자의 시설에서 운영합니다.

14. 자동 수집 장치

앱은 쿠키를 쓰지 않습니다. 광고·분석 SDK 는 광고 ID 와 앱 인스턴스 ID 같은 식별자를 사용하며, 거부 방법은 8항과 같습니다. 이 법적 고지 웹페이지는 쿠키나 추적 도구를 쓰지 않습니다.

15. 개인정보 보호책임자

개인정보 보호책임자: 명윤호(대표이사) · yoonho@zoopiter.co.kr · 02-333-3140
위치정보관리책임자: 명윤호(대표이사) · yoonho@zoopiter.co.kr · 02-333-3140

16. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
대검찰청: 1301, www.spo.go.kr
경찰청: 182, ecrm.police.go.kr

17. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 앱 공지와 이 페이지로 알립니다.

1.0 — 2026년 12월 8일 시행(최초 제정)