개인정보처리방침

1. 수집하는 정보

콕(이하 ‘서비스’) 운영자는 「개인정보 보호법」과 「위치정보의 보호 및 이용 등에 관한 법률」(이하 ‘위치정보법’)에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

서비스는 다음 정보를 수집해 적힌 목적에만 씁니다.

· 계정 정보(필수): 소셜 로그인 식별자(카카오·Apple·Google), 표시 이름 — 회원 식별, 그룹 멤버에게 이름 표시

· 기기 정보(필수): 앱 설치 식별자, 운영체제 종류, 푸시 알림 토큰 — 도착·출발·SOS 알림 전송

· 개인위치정보(필수): 실시간 위치, 등록한 장소의 이름과 좌표, 도착·출발 기록, SOS를 보낸 위치, 안심귀가 목적지 — 그룹 멤버에게 위치 표시, 장소 알림, 안심귀가, SOS

· 서비스 이용 기록(필수): 마지막 앱 사용 시각, 알림·안부 콕 기록, 약관 동의 기록 — 장시간 비활동 알림, 알림 센터, 동의 증빙

· 나이 확인(필수): 만 14세 이상인지에 대한 본인 응답 — 만 14세 미만 아동의 법정대리인 동의 확인

· 법정대리인 동의 기록(만 14세 미만 아동이 이용할 때): 법정대리인의 이메일 주소, 이메일 확인 시각 — 법정대리인 동의 확인과 증빙

· 결제 정보(콕 플러스 구독 시): 앱스토어 거래 식별자, 상품, 구독 상태와 만료일 — 구독 확인과 복원, 환불 대응. 카드 번호 등 결제 수단 정보는 Apple·Google이 처리하며 서비스는 받지 않습니다.

1-1. 휴대전화번호(선택)

· 수집 항목: 휴대전화번호

· 목적: 같은 그룹 멤버가 급할 때 전화를 걸 수 있도록 긴급 연락에 씁니다.

· 제공받는 자: 이용자가 속한 그룹의 멤버

· 보유 기간: 본인이 번호를 지우거나 공개 동의를 철회하거나 탈퇴할 때까지

· 동의를 거부할 권리가 있으며, 넣지 않아도 콕의 다른 기능은 그대로 쓸 수 있습니다.

3. 제3자 제공

서비스는 이용자가 동의한 경우에만 개인정보를 제3자에게 제공합니다.

· 제공받는 자: 이용자가 초대를 수락해 함께 속한 그룹의 멤버

· 제공 목적: 실시간 위치 표시, 장소 도착·출발 알림, 안심귀가, SOS, 긴급 연락

· 제공 항목: 표시 이름, 개인위치정보, 휴대전화번호(공개에 동의한 경우)

· 보유 기간: 2번의 보관 기간, 또는 그룹을 나가거나 탈퇴할 때까지

· 제공 사실 통보: 제공할 때마다 앱 알림(푸시와 알림 센터)으로 알리되, 같은 날 같은 사람에게 같은 경로로 이어지는 제공은 그날 처음 제공될 때 한 번 알립니다. 모아서 받기에 동의하면 10일·20일·30일 중 고른 기간마다 모아서 알리고, 설정 > 위치 제공 내역에서 언제든 바로 받기로 바꿀 수 있습니다.

그 밖에는 법령에 따른 요청이 있는 경우를 제외하고 제공하지 않습니다.

4. 처리 위탁과 국외 이전

서비스는 운영을 위해 다음 업체에 처리를 맡깁니다.

· Supabase Inc.(미국) — 데이터베이스와 서버 운영. 데이터는 대한민국 서울 리전에 저장됩니다.

· Google LLC(미국, Firebase Cloud Messaging) — 푸시 알림 전송. 기기 토큰과 알림 내용을 알림 전송 시 네트워크로 전송합니다.

· Apple Inc.(미국, Apple Push Notification service) — iOS 푸시 알림 전송.

· NAVER Cloud(대한민국) — 지도 표시, 주소 변환, 장소 검색. 검색어와 좌표를 보내며 결과를 저장하지 않습니다.

위탁 업체는 위탁 계약이 끝나거나 이용자가 탈퇴하면 해당 정보를 보관하지 않습니다. 국외 이전을 원하지 않으면 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

5. 보유 기간과 파기 절차

· 회원 탈퇴나 동의 철회 시 개인정보와 개인위치정보를 지체 없이 파기합니다(위치정보법 제23조). 다만 법정대리인 동의 확인 기록(보호자 이메일·확인 시각)은 동의의 근거로 동의 철회(법정대리인의 탈퇴 포함) 후 30일 보관한 뒤 파기합니다.

· 보관 기간이 있는 정보는 기간이 지나면 매일 자동으로 파기합니다: 도착·출발 기록과 안심귀가 기록 7일(콕 플러스 30일), 알림·안부 콕 기록 30일, SOS 기록 90일, 초대 코드 만료 후 1일.

· 콕 플러스 거래 기록은 환불·분쟁 대응을 위해 구독 종료 후 1년 보관한 뒤 파기합니다.

· 위치정보 이용·제공사실 확인자료(제공받는 자·경로·일시·방법, 좌표 없음)는 6개월(180일) 보관하고, 탈퇴하거나 동의를 철회하면 즉시 파기합니다.

· 나이 응답(만 14세 이상 여부)은 탈퇴할 때까지 보관합니다.

· 법정대리인 동의 확인에 쓴 이메일 주소와 확인 시각은 동의의 근거로 동의가 유효한 동안 보관하고, 요청이 거절·만료·취소되거나 동의가 철회되면 30일 뒤 파기합니다.

· 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

· 앱 설정에서 내 정보 열람·정정, 위치 공유 일시 중지, 동의 철회, 회원 탈퇴

· 그 밖의 열람·정정·삭제·처리정지 요구는 아래 문의처로 요청하면 지체 없이 처리합니다.

· 만 14세 미만 아동의 개인정보는 법정대리인이 대신 권리를 행사할 수 있습니다.

· 만 14세 미만 아동은 법정대리인의 동의를 받아야 위치기반서비스를 이용할 수 있으며, 동의를 받기 전에는 아동의 위치를 누구에게도 공유하지 않습니다. 나이는 가입할 때 ‘만 14세 이상인가요?’에 본인이 답한 내용으로 확인하고, 생년월일은 받지 않습니다.

· 법정대리인의 동의는 같은 그룹의 법정대리인이 자신의 콕 계정으로 앱에서 동의 항목을 확인해 동의한 뒤, 입력한 이메일로 보낸 확인 링크(24시간 동안 한 번만 유효)를 눌러 확인합니다(개인정보 보호법 시행령 제17조의2).

· 법정대리인은 앱에서 아동의 동의를 철회하고 아동의 위치 제공 내역을 열람할 수 있습니다.

7. 안전성 확보 조치

· 그룹 사이의 데이터는 데이터베이스 접근 권한(행 단위 보안)으로 분리합니다.

· 전송 구간은 암호화(HTTPS)하고, 서버 관리 권한은 운영자로 한정합니다.

· 연속 이동 경로는 저장하지 않아 유출될 위치 기록 자체를 줄입니다.

8. 개인정보 보호책임자와 문의처

개인정보 보호책임자·위치정보관리책임자 [이름] · [이메일]

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에도 할 수 있습니다.

9. 처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 앱과 웹사이트에 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.