개인정보 처리방침

8. 하나둘의 정보 처리

하나둘은 발견한 장소를 개인 지도에 저장하는 앱입니다. 아래 내용은 하나둘에 적용합니다. 광고 관련 정보 처리는 Google AdMob이 적용된 버전에서 광고 기능을 이용하는 경우에만 적용됩니다.

처리 항목과 목적

• 계정: 로그인 제공자 식별값, 이메일(Apple의 이메일 가리기 주소 포함), 제공된 이름, 인증 세션을 로그인과 계정 관리에 사용합니다. 이메일 가입을 사용하는 경우 비밀번호 인증은 Supabase Auth에서 처리합니다.
• 장소 보관함: 공유한 게시물 URL·제목·텍스트, 검색어, 장소명·주소·좌표, 메모·분류·컬렉션·방문 기록과 분석 결과를 저장·검색·동기화에 사용합니다.
• 현재 위치(선택): 위치 권한을 허용하고 내 주변 기능을 실행하면 기기의 현재 위치를 지도 표시와 저장한 장소의 거리 정렬에 사용합니다. 현재 좌표와 이동 경로는 하나둘 서버에 보내거나 저장하지 않습니다. 지도 SDK 이용 시 해당 제공자의 정보 처리 정책이 적용됩니다.
• 방문 기록 도우미(별도 선택): 사용자가 직접 켜고 위치를 ‘항상 허용’하면 앱을 닫은 동안에도 저장한 장소 주변의 진입·이탈을 기기에서 감지해 방문 여부를 물을 수 있습니다. 감지 대상 장소의 이름·좌표와 방문 추정 상태는 기기에 보관합니다. 진입 추정 시각은 최대 8시간, 미확인 질문은 24시간, 중복 알림 방지 기록은 7일 동안 사용하며 만료된 기록은 다음 앱 실행 시 정리합니다. 기능을 끄거나 로그아웃하면 기기의 추정 기록을 지웁니다. 사용자가 ‘다녀왔어요’를 직접 선택한 경우에만 해당 장소의 방문 확인 시각을 계정에 저장합니다. 현재 좌표와 이동 경로는 하나둘 서버에 보내거나 저장하지 않습니다.
• 장소 공유 링크(선택): 사용자가 컬렉션이나 선택한 장소를 링크로 공유하면, 링크를 가진 누구나 앱 설치나 로그인 없이 공유 이름과 장소 이름·지역·분류, 지도 연결용 장소 식별값을 볼 수 있습니다. 메모·태그·방문 기록·원본 게시물과 공유한 사람의 계정 정보는 공개하지 않습니다. 링크를 받은 사용자가 장소를 담으면 담긴 횟수만 공유한 사람에게 표시됩니다. 설정의 ‘공유한 지도’에서 공유를 중지하면 해당 링크는 더 이상 열리지 않지만, 다른 사용자가 이미 자신의 보관함에 담은 장소는 그 사용자의 기록으로 남습니다.
• 기기 공유 기능: 공유 요청, 기기별 임의 식별값과 제한된 공유 접수용 인증 정보를 처리합니다. 로그인 전이나 오프라인의 공유 내용은 기기에 임시 보관했다가 접수하거나 사용자가 삭제합니다.
• 운영·보안: 요청 시각, 응답·오류 상태, 접속 관련 기술 정보, 처리 횟수와 AI 사용량을 오류 대응, 중복 저장 방지와 과도한 요청 제한에 사용합니다.

Google 지도 전환 버전의 정보 처리

다음 내용은 Google 지도가 적용된 새 버전에서 해당 기능을 제공하는 경우에 적용됩니다. 구버전의 네이버 지도 및 좌표 기반 방문 도우미는 위 설명을 따릅니다.

• 장소 기록과 지도: 사용자 검색어 또는 공유 원문에서 추출한 장소명·지역·분류, 원본 링크와 개인 기록을 저장합니다. Google Places에서 확인한 장소 식별값은 연결을 위해 보관합니다. Google이 반환한 표시 이름·주소·출처 표시는 화면이나 방문 대조에 필요할 때 조회해 메모리에서만 사용하고 저장하지 않습니다. 지도에 장소를 표시하기 위해 조회한 좌표는 해당 기기에 계정별로 최대 29일 보관하며, 기간이 지나면 삭제하고 지도에 필요할 때 다시 조회합니다. 로그아웃하거나 계정을 삭제하면 그 계정의 보관 좌표도 기기에서 삭제합니다. Google 응답을 하나둘 서버의 장소 데이터베이스나 기기 방문 감지 목록에 저장하지 않습니다. 직접 검색해 저장한 곳은 인터넷 연결이 없으면 현재 Google 표시명 대신 저장 당시 검색어가 보일 수 있습니다.
• 외부 지도 연결: 네이버 길찾기 버튼을 누르면 공유 원문에서 추출한 장소명·지역 또는 사용자 검색어를 네이버 지역 검색 API에 전달합니다. 일치한 장소의 좌표를 그 요청의 메모리에서만 사용해 네이버지도 길찾기를 열며, 검색 결과·주소·좌표·링크는 하나둘의 데이터베이스나 기기 캐시에 저장하지 않습니다. 검색 결과는 AI에 전달하지 않습니다. Google의 장소명·주소·좌표를 네이버 검색의 입력으로 사용하지 않습니다. 일치하는 곳을 정하지 못하거나 조회가 실패하면 원본 이름·지역의 네이버 검색을 엽니다. 원문에 이미 포함된 네이버 장소 링크가 있으면 그 링크를 열 수 있습니다. 버튼을 누르면 해당 링크·검색어 또는 네이버에서 받은 목적지 좌표가 외부 지도 서비스에 전달되며, 이후 해당 서비스의 정책이 적용됩니다.
• iOS 방문 기록 도우미: 새 방식의 안내에 다시 동의하고 위치를 ‘항상 허용’하면, 앱을 닫은 동안에도 iOS가 전달하는 방문 이벤트를 처리합니다. 방문 위치와 잠시 조회한 Google 장소 좌표를 기기 메모리에서 비교하며 사용자 방문 좌표·현재 좌표를 하나둘 서버로 전송하지 않습니다. 기기에는 동의 상태, 원본 장소명·저장 식별값·Google 장소 식별값으로 된 감지 대상 최대 20곳, 중복 확인 시각과 질문 상태만 보관합니다. Google 좌표를 지오펜스나 방문 상태 파일에 보관하지 않습니다. 미확인 질문은 24시간, 같은 장소 질문의 중복 방지는 7일 동안 사용하며 다음 실행 때 만료 기록을 정리합니다. 사용자가 ‘다녀왔어요’를 누른 경우에만 계정의 방문 기록을 변경합니다.

iOS 방문 이벤트는 늦게 도착하거나 누락될 수 있습니다. 10분 이상 머문 방문이라도 오프라인, 권한 변경, 절전, 강제 종료 또는 운영체제의 실행 제한으로 질문하지 못할 수 있습니다. 기능을 끄거나 로그아웃하면 기기의 동의와 추정 기록을 제거합니다. 구버전이 보관하던 감지 좌표와 지오펜스는 업데이트 후 앱 또는 관련 작업이 처음 실행될 때 정리하며, 앱이 전혀 실행되지 않은 기기의 특정 시점 삭제를 보장하지 않습니다.

Google Maps/Places는 지도 표시와 장소 확인을 위해 원본 기반 검색어·장소 식별값과 SDK 관련 정보를 처리합니다. 관련 정책: Google 개인정보처리방침. 새 버전 적용 여부와 계정의 전환 상태에 따라 실제 이용 제공자가 달라지며, 외부 서비스의 보관·처리는 각 계약과 정책에 따릅니다.

보관함 광고와 개인정보 선택

Google AdMob이 적용된 버전에서는 첫 장소 저장 후 보관함에 배너 광고를 표시할 수 있습니다. 광고 게재, 부정 트래픽 방지 및 성과 측정을 위해 Google 광고 SDK는 IP 주소, 기기·앱 정보, 광고 노출·클릭과 진단 정보 등을 처리할 수 있습니다. 비개인화 광고도 이러한 기술 정보를 처리할 수 있습니다.

하나둘은 저장한 장소·공유 게시물 내용·계정 이메일·로그인 인증 정보·현재 좌표를 광고 요청의 맞춤설정 정보로 전달하지 않습니다. 초기 광고 버전은 비개인화 광고를 요청하고 게시자 자체 식별 기능을 사용하지 않으며, IDFA 이용을 위한 앱 추적 권한을 요청하지 않습니다.

광고 SDK의 앱 측정 초기화를 지연하고, 광고가 필요한 시점에 Google User Messaging Platform(UMP)으로 지역에 따른 개인정보 선택 절차와 광고 요청 가능 상태를 확인한 뒤 광고 SDK를 초기화합니다. 필요한 선택 절차가 완료되지 않았거나 확인할 수 없으면 광고를 요청하지 않습니다. 동의 변경 화면이 필요한 지역에서는 앱 설정의 ‘광고 개인정보 선택 변경’에서 선택을 변경할 수 있습니다.

광고 관련 정보는 Google 등 제공자의 정책과 보관 기간에 따라 처리되며 국외에서 처리될 수 있습니다. 하나둘 계정 삭제가 외부 광고 제공자의 기록까지 즉시 삭제한다는 뜻은 아닙니다. 관련 정책: Google 개인정보처리방침, Google 광고 정보 처리 안내.

Instagram DM 연결(선택)

사용자가 하나둘에서 연결을 시작하고 공식 계정 @hanadul.zip에 코드를 보낸 뒤 본인 계정을 확인하면, Instagram 발신자 식별값·사용자명과 하나둘 계정을 연결합니다. 코드는 10분 동안 유효하며 서버에는 원문 대신 해시를 보관합니다. 연결이 완료된 후에는 코드의 10분 유효시간 때문에 연결이 종료되지 않습니다.

Meta가 공식 계정에 전달하는 메시지 이벤트를 받아 연결 코드와 지원되는 게시물·릴스 공유를 처리합니다. 일반 대화, 별도로 보낸 사진·음성 메시지, 지원하지 않는 공유는 장소 분석 대상에서 제외합니다. Instagram 비밀번호를 받지 않고, 사용자의 다른 상대방과의 개인 대화함을 읽지 않습니다. 다만 공식 계정으로 보낸 DM 자체는 Instagram에도 남을 수 있습니다.

공유 게시물 미디어 분석(별도 선택)

Instagram 연결만으로 미디어 분석에 동의한 것으로 보지 않습니다. 별도의 미디어 분석 동의를 한 경우에만 연결 후 공식 계정에 공유한 지원되는 게시물의 이미지를 Google Gemini API로 전송하여 장소를 분석합니다. 새 동의 화면에서 Google Cloud Vision 글자 인식을 명시한 미디어 분석에 동의하거나, 기존 미디어 동의 후 이미지 글자 인식에 추가로 동의한 경우에는 같은 게시물 이미지를 Vision API로 전송해 글자를 읽고, 인식된 글자를 원본 이미지와 함께 Gemini에 전달하여 장소를 판단합니다. 이 동의가 없으면 해당 이미지의 Vision 글자 인식은 하지 않습니다. 게시물 영상과 그 안의 음성은 미디어 동의에 더해 사용자가 받은함에서 미디어 추가 분석을 직접 요청한 경우에만 전송·분석합니다. 별도로 보낸 사진·음성 메시지를 분석하는 기능은 아닙니다.

설정의 Instagram 연결 화면에서 미디어 분석 동의 취소를 선택할 수 있습니다. 동의 취소 후에는 새 미디어 분석 요청을 차단하며 Instagram 연결 자체는 유지됩니다. 이미 외부 AI 제공자에게 전송되어 처리 중인 정보까지 회수하거나 처리를 되돌리는 것은 보장하지 않습니다.

본문과 미디어의 확보 상태를 각각 표시하며, 원문을 모두 확보하지 못하거나 일부 장소를 찾지 못한 경우 확인이 필요한 결과로 남을 수 있습니다. 사용자는 본문을 보완하거나 장소 후보를 확인할 수 있습니다. 미디어에 포함된 사람의 모습·음성이나 기타 개인정보도 AI 입력에 포함될 수 있으므로 공유 권한과 내용을 확인하고 민감한 정보는 보내지 마세요.

외부 처리와 AI

• Supabase: 계정 인증, 데이터베이스 저장, 공유 작업 처리 및 보안 로그.
• Apple: Apple 로그인 사용 시 인증과 사용자가 제공한 계정 정보 전달.
• Meta / Instagram: 공식 계정으로 보낸 메시지 이벤트, 발신자 확인과 연결·한도 안내 답장.
• Google Gemini API: 공유한 URL·제목·텍스트 및 읽을 수 있는 공개 게시물 설명, 별도 동의가 있는 게시물 이미지와 추가 분석을 직접 요청한 영상·음성에서 장소를 추출합니다. 계정 비밀번호·로그인 토큰·연결 코드를 장소 추출 요청에 포함하지 않습니다. 단, 공유 내용 자체에 포함된 개인정보는 함께 전송될 수 있으므로 민감한 내용은 보내지 마세요.
• Google Cloud Vision API: 이미지 글자 인식에 별도로 동의한 경우, 공식 계정에 공유한 지원 게시물의 이미지를 전송해 글자를 읽습니다. 인식된 글자는 장소 판단을 위해 Gemini에 전달됩니다. 원본 이미지는 하나둘 서버에 영구 저장하지 않습니다.
• 지도 제공자: 구버전은 네이버로 장소 검색·좌표 검증과 지도 표시를 처리합니다. Google 전환 버전은 Google Maps/Places로 지도와 장소 확인을 처리하고, 네이버는 사용자가 외부 지도 검색·길찾기를 누른 경우 원본 기반 검색어와 목적지 정보를 처리합니다.

일부 제공자는 국외에서 데이터를 처리할 수 있으며, API 입력의 보관·이용에는 해당 제공자와의 계약, 이용약관 및 서비스 설정이 적용됩니다. 모든 제공자가 입력을 즉시 삭제하거나 학습에 사용하지 않는다고 일괄 보장하지 않습니다. 관련 정책: Supabase, Google Gemini API, Google Cloud Vision API, Instagram.

Instagram 연결은 선택 사항입니다. AI 장소 분석을 원하지 않으면 새 링크·문구의 공유 접수와 DM 자동 저장 기능을 이용하지 않거나 Instagram 연결을 해제할 수 있습니다. 이미 저장한 장소의 열람과 검색은 계속 이용할 수 있습니다.

하나둘의 보관과 삭제

• 계정과 저장한 장소·개인 기록은 사용자가 삭제하거나 계정을 탈퇴할 때까지 보관합니다. 공통 장소 정보나 다른 사용자가 함께 저장한 공개 출처는 개인 계정과 분리되어 남을 수 있습니다.
• 장소 공유 링크와 담긴 횟수는 사용자가 공유를 중지하거나 해당 컬렉션·장소·계정을 삭제할 때까지 보관합니다.
• 확정된 Instagram 연결 정보는 연결 해제 또는 계정 삭제 시 제거합니다. 완료하지 않은 연결은 코드 만료 후 1일이 지나면 일일 정리 작업의 삭제 대상이 됩니다.
• DM 중복 접수 방지를 위한 메시지 식별값의 해시와 게시물 URL은 생성 후 30일이 지나면 일일 정리 작업에서 삭제합니다. 단순 연결 해제 시에는 남을 수 있으며, 계정 삭제 시 제거합니다.
• DM 저장이 완료되고 사용자가 결과를 확인한 접수 기록은 마지막 갱신 후 30일이 지나면 일일 정리 작업에서 삭제합니다. 확인 대기 중인 항목은 사용자가 처리·삭제하거나 계정을 삭제할 때까지 남을 수 있습니다.
• 공유 게시물의 서명된 미디어 주소와 원본 공유 링크 복구를 위한 단일 메시지 식별자는 서버 전용 임시 처리 정보로 보관하며 앱에 노출하지 않습니다. 메시지 식별자는 공유받은 해당 메시지의 링크 확인에만 사용하며 개인의 전체 대화를 조회하지 않습니다. 이벤트 발생 후 24시간이 지나면 사용하지 않고 일일 정리 작업에서 삭제하며, 정상 운영 시 최대 약 48시간 남을 수 있습니다. 이 임시 메시지 식별자는 30일 보관하는 중복 방지용 해시와 구분됩니다.
• 미디어 원본은 하나둘 서버의 데이터베이스나 파일 저장소에 영구 저장하지 않고 분석 요청을 위한 메모리에서 처리합니다. AI 제공자에게 전송된 입력의 보관·이용은 해당 제공자의 정책에 따르며 즉시 삭제를 보장하는 의미는 아닙니다.
• AI 예산 예약액과 사용량 등 비용 집계 자료는 UTC 집계일 기준으로 30일을 초과하면 일일 정리 작업에서 삭제합니다. 계정 삭제 시 사용자 식별값을 제거하지만, 과도한 사용과 중복 과금 계산을 막기 위한 익명 비용 집계는 이 보관 기간까지 남습니다.
• 요청 제한용 개인 사용량 기록은 최신 집계 구간으로 갱신하며 계정 삭제 시 제거합니다. 이미 진행 중인 작업의 동시 실행 제한 정보는 사용자 식별값을 제거한 뒤 만료될 수 있습니다.

연결 해제는 기존에 저장한 장소를 지우는 기능이 아닙니다. 전체 삭제는 하나둘 계정 삭제를 이용하세요. 운영 데이터 삭제와 별도로 호스팅 사업자의 보안 로그·백업에는 해당 보관 정책이 적용될 수 있습니다. Instagram의 원본 DM과 외부 서비스에 이미 전달된 정보는 각 서비스의 삭제 절차도 확인해야 합니다.