개인정보처리방침

시행일: 2026-07-15 · 최종 수정일: 2026-08-05

소미랩(Somee Lab, 이하 "회사")은 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 애플리케이션 "왔다감"(이하 "앱")의 개인정보 처리 원칙과, 이메일 문의 및 웹사이트 운영 과정에서 제한적으로 처리될 수 있는 정보에 대해 설명합니다.

제1조 (개인정보의 처리 목적)

• 이메일을 통한 문의 및 민원 처리
• 서비스 고지, 분쟁 대응 및 관련 법령 준수
• 웹사이트 보안, 전송 및 장애 대응
• 공유 지도 기능 제공 — 공유방 운영, 멤버 간 데이터 동기화, 참여·활동 푸시 알림 발송 (해당 기능 이용 시에 한함)
• 공유 지도 이용자 콘텐츠의 신고 접수, 안전 확인, 콘텐츠·멤버·공유방 운영 조치 및 처리 이력 관리

제2조 (처리하는 개인정보 항목)

공유 지도 기능을 이용하는 경우를 제외하면, 앱은 어떠한 개인정보도 회사 서버로 수집·전송하지 않습니다. 방문 기록, 메모, 사진 등 앱에서 만든 데이터는 기본적으로 이용자의 기기에만 저장됩니다.

• 공유 지도 기능(제공 시) — 이용자가 공유 지도(커플·가족 지도 등)를 만들거나 참여하는 경우, 해당 공유방의 멤버 간 동기화를 위해 이용자가 입력한 닉네임, 익명 멤버 식별자, 비추측 결제 소유자 식별자, 단일 사용 초대 식별자·초대 시크릿 해시·예약 상태, 푸시 알림 토큰, 기기별 접근 토큰·접근 복구·기여 삭제 권한 확인용 시크릿의 해시, 삭제 콘텐츠의 재업로드 방지용 record·author 식별자, 그리고 공유 지도에 기록한 데이터(이용자가 지도에서 직접 선택한 시·군·구 지역, 방문 날짜, 기록 메모, 사진)가 회사가 이용하는 서버(Cloudflare 인프라)에 저장·처리됩니다. 회사는 이메일·전화번호·Apple ID·Google 계정 ID나 일반 멤버의 여러 공유방을 연결하는 전역 개인 식별자를 만들지 않습니다. 다만 결제 소유자 식별자가 소유한 여러 방을 연결하는 것은 구독 상품의 방 수 제한을 처리하는 데 필요한 범위에서 이루어집니다. 앱은 GPS 등 위치 정보에 접근하지 않으며, 지역은 위치 추적으로 얻는 것이 아니라 이용자가 지도에서 직접 고른 항목입니다. 공유한 데이터는 해당 공유방의 멤버에게만 공개됩니다. 공유 지도 기능은 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
• 이용자 콘텐츠 약관 및 신고 — 공유방 생성·참여 시 동의한 UGC 약관 버전과 동의 시각을 방별 익명 멤버 식별자와 함께 처리합니다. 앱에서 콘텐츠 또는 멤버를 신고하면 신고자· 대상의 방별 익명 멤버 식별자, 신고 유형·설명·접수 시각, 신고 당시 대상 기록의 텍스트·메타데이터, 신고된 사진 사본과 hash, 처리 상태·운영 조치·처리 시각을 처리합니다. 회사는 신고 대상 범위만 확인하며, 신고되지 않은 방 전체 콘텐츠를 운영 화면에 제공하지 않습니다.
• 개인 복구자격과 플랫폼 개인 AppData — 공유 지도 참여·구매 전에 앱이 생성한 결제·방별 접근·기여 삭제 시크릿 원문은 이용자의 기기 보안 저장소와 동일 OS 계정의 비공개 Apple iCloud AppData 또는 Android 개인 백업 영역에 저장됩니다. 회사 서버에는 범위별 식별자와 시크릿 해시만 저장되며, 회사와 고객지원은 플랫폼 개인 AppData의 원문을 열람하거나 대신 복구할 수 없습니다. 이 복구자격 동기화는 지도 동기화 설정과 별도로 동작하고 수동 데이터 내보내기에는 포함되지 않으며, iOS와 Android 사이에서는 이전되지 않습니다.
• iOS 개인 지도 기기 간 동기화 — 이용자가 iCloud에 로그인한 경우, 개인 지도의 방문 기록·메모·사진이 이용자 본인의 iCloud 개인 컨테이너로 자동 동기화될 수 있습니다. 공유 지도에 명시적으로 올린 데이터는 위 공유 지도 서버 처리 대상이며, 그 밖의 개인 지도 데이터에는 Apple의 개인정보처리방침이 적용됩니다.
• Android 개인 지도 — 현재 개인 지도의 클라우드 동기화를 지원하지 않습니다. 공유 지도 기능을 이용할 때 명시적으로 공유한 데이터는 위 공유 지도 서버 처리 대상이며, Android용 개인 복구자격은 공유 지도 Android 버전 제공 시 위 개인 백업 영역의 처리 대상에 포함됩니다.
• 카메라·사진 접근 — 방문 기록에 사진을 첨부할 때 카메라 또는 앨범에 접근하며, 공유 카드를 저장할 때 미디어 라이브러리에 접근합니다. 개인 지도 사진은 기기 및 위 iCloud 동기화 대상에만 저장되지만, 이용자가 공유 지도 기록에 첨부한 사진은 공유방 멤버 간 제공을 위해 위 공유 지도 서버로 전송됩니다.
• 앱 이용 통계 — 서비스 품질 개선과 오류 대응을 위해 앱 사용 중 발생하는 이벤트(기능 사용 여부, 오류 정보 등)가 설치 시 무작위로 생성되는 기기 식별자, 앱 버전, 플랫폼, 구독 등급과 함께 회사가 이용하는 서버(Cloudflare 인프라)로 전송될 수 있습니다. 이 통계에는 이름·연락처·방문 기록 내용·메모·사진·정밀 위치 정보가 포함되지 않으며, 기기 식별자는 공유 지도 멤버 식별자 등 다른 식별자와 연결되지 않습니다.
• 광고(Google AdMob) — 맞춤 광고 제공을 위해 광고 식별자(IDFA/광고 ID) 등 기기 정보가 Google에 제공될 수 있습니다. iOS에서는 앱 추적 투명성(ATT) 동의를 통해 허용 여부를 직접 선택할 수 있으며, 거부해도 앱은 동일하게 이용할 수 있습니다.
• 인앱 구매(RevenueCat) — 구매·구독 상태 확인을 위해 앱이 부여한 익명 사용자 식별자와 구매 영수증 정보가 결제 관리 서비스인 RevenueCat에 전송됩니다. 실제 결제는 App Store / Google Play가 처리하며, 카드 정보 등 결제 수단은 회사가 수집하지 않습니다.
• 이메일 문의 — 이용자가 이메일로 문의 시, 이메일 주소, 이름 또는 서명 정보, 문의 내용, 첨부파일에 포함된 정보가 수집될 수 있습니다.
• 웹사이트 접속 정보 — 사이트 전달 및 보안 목적상 IP 주소, 접속 시각, 요청 URL, 브라우저/기기 정보 등 요청 메타데이터가 호스팅·보안 인프라에서 처리될 수 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

공유 지도 기능으로 서버에 전송한 데이터를 제외한 개인 지도 데이터는 회사가 보유하지 않습니다. 이메일 문의를 통해 수신된 정보는 문의 처리 완료 후 3년간 보관 후 삭제합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관할 수 있습니다. 앱 이용 통계는 수집 시점부터 3개월 동안 보관한 뒤 자동 삭제됩니다.

미사용 초대 식별자·초대 시크릿 해시·예약 상태는 생성 후 24시간, 방장 취소 또는 공유방 동결·삭제 중 먼저 발생한 때까지 보관합니다. 참여·취소·만료 시 시크릿 해시와 예약 상태는 삭제하고, 같은 초대의 재사용·지연된 생성 재시도의 부활·응답 유실 재시도를 막기 위한 최소 초대 식별자, 생성·참여 요청 식별자와 요청 지문, 터미널 상태, 처리 시각 및 참여한 멤버 식별자(참여 성공 시에만)는 공유방이 삭제될 때까지 보관합니다. 초대 시크릿 원문은 방장 생성 기기, 전달된 Universal Link의 URL fragment 및 참여 확정 전 이용자의 비공개 플랫폼 AppData에 임시 보관됩니다. 웹·CDN 요청 로그로 전송되지 않고 앱의 미리보기·참여 요청 검증 중 일시 처리된 뒤 회사 서버에 저장되지 않지만, 이용자가 선택한 메신저·OS 공유 기능과 수신 기기의 브라우저에는 각 제공자의 정책에 따라 전달된 URL이 보관될 수 있습니다.

활성 멤버의 접근 복구 해시와 기기별 접근 토큰 해시는 해당 멤버가 방을 나가거나 방장이 내보낼 때 삭제합니다. 결제 소유자 식별자와 복구 해시는 활성 구독 및 소유 공유방의 운영·복구에 필요한 동안 보관합니다. 플랫폼 개인 AppData의 시크릿 원문은 Apple·Google 계정과 앱의 개인 복구정보 설정에서 이용자가 관리하며, 회사는 원문을 보유하거나 별도의 수동 복구코드를 보관하지 않습니다. 자격을 폐기한 뒤 오래된 기기에서 다시 살아나는 것을 막기 위해 개인 AppData에는 시크릿 원문이 없는 최소 범위 식별자·세대·삭제 시각 표시가 대응하는 서버 공유방 또는 결제 소유자 정보가 완전히 삭제될 때까지 남을 수 있습니다. 이 표시는 접근이나 복구에 사용할 수 없습니다.

이용자가 기록을 남기고 방 나가기를 선택하거나 방장에 의해 내보내진 경우, 닉네임·푸시 토큰·접근 복구 해시·기기별 memberToken 해시는 지체 없이 삭제하고 공유 기여는 “나간 멤버”의 기록으로 공유방이 삭제될 때까지 보관합니다. 이용자는 앱의 공유한 콘텐츠 관리 기능에서 이후에도 본인 기여 전체의 삭제를 요청할 수 있습니다. 내 기여를 삭제하고 방 나가기를 선택하거나 별도 삭제를 요청하면 서버의 해당 기록·색칠·사진을 지체 없이 삭제합니다. 다만 오래된 기기의 재업로드와 삭제 콘텐츠의 부활을 막고 반복 요청을 확인하기 위한 최소한의 record·author 삭제 식별자와 삭제 권한 시크릿 해시는 공유방이 삭제될 때까지 보관합니다.

앱 삭제·기기 분실·로컬 데이터 초기화만으로는 서버에 방 나가기 요청이 전달되지 않으므로 공유방 멤버십과 서버 기여가 자동 삭제되지 않습니다. 공유방을 유지하는 구독이 종료되거나 구독 티어 축소로 허용 방 수를 초과한 경우에는 기존 공유방 복구를 위해 종료 또는 티어 변경 효력 발생일로부터 6개월 동안 동결된 방의 서버 사본을 보관한 뒤 공유 콘텐츠, 멤버 정보 및 해당 방의 인증·삭제 원장 정보를 복구 불가능하게 삭제합니다. 삭제가 시작된 공유방은 같은 공유방으로 복구할 수 없습니다. 각 멤버의 기기에 이미 저장되었거나 외부로 내보낸 사본은 서버 삭제와 무관하게 남을 수 있으며, 이는 각 이용자가 앱 내에서 직접 관리합니다.

이용자 콘텐츠 신고에 포함된 텍스트·메타데이터·사진 등 증거는 신고 처리 완료 후 90일 동안 보관한 뒤 자동 삭제합니다. 콘텐츠가 포함되지 않은 신고 식별자, 신고 유형, 운영 조치와 처리 시각의 감사 이력은 처리 완료 후 1년 동안 보관한 뒤 삭제합니다. 신고가 해결되지 않은 동안에는 해당 공유방이 먼저 삭제되더라도 신고 증거를 별도 보관할 수 있으며, 관련 법령 또는 적법한 수사기관 요청에 따라 보존이 필요한 경우에는 해당 의무 기간을 우선합니다. Slack 알림에는 신고 콘텐츠와 방·멤버 식별자를 보내지 않으며, 신규 신고 접수 또는 긴급 여부와 해당 신고의 처리 화면으로 연결되는 내부 신고 식별자가 포함된 관리자 링크만 전송합니다.

제4조 (개인정보의 제3자 제공 및 국외 이전)

각 서비스의 상세한 처리 내용은 해당 사의 개인정보처리방침을 참고해 주세요.

제5조 (자동 수집 장치의 설치·운영 및 거부)

본 웹사이트는 광고·행태분석 목적의 쿠키를 사용하지 않습니다. 앱 내 맞춤 광고 동의(ATT)는 기기 설정 > 왔다감 > 추적 항목에서 언제든 변경할 수 있습니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

이용자는 회사에 대해 개인정보 처리 현황 조회, 정정·삭제, 처리 정지를 요청할 수 있습니다. 공유 지도를 제외한 개인 지도 데이터는 회사가 보유하지 않으므로 앱 내 삭제 기능 또는 기기의 iCloud 설정을 통해 직접 조치할 수 있으며, 이메일 문의를 통해 수집된 정보에 대한 권리 행사는 아래 연락처로 요청하실 수 있습니다. 공유 지도 기능으로 서버에 저장된 데이터는 앱 내 방 나가기·내 기여 삭제·공유방 삭제 기능으로 직접 삭제를 요청할 수 있으며, 그 외 요청은 아래 연락처로 하실 수 있습니다. 회사는 요청자가 해당 방별 복구자격을 보유한 본인인지 확인한 뒤 처리합니다. 앱 삭제·기기 분실·플랫폼 계정 상실 등으로 유효한 복구자격을 제시하지 못하면 회사는 본인 여부를 확인할 수 없어 접근 복구, 데이터 공개·변경·삭제를 작성자 요청으로 대신 수행하지 않습니다. 이 경우에도 문의를 접수하고 처리 불가 사유와 이의제기 방법을 안내합니다. 신고 처리, 법적 의무 또는 안전 정책에 따른 별도 조치는 이 본인 확인 실패와 구분됩니다. 활성 유령 멤버의 제거·재초대 또는 공유방 콘텐츠 삭제는 해당 방장에게 직접 요청할 수 있습니다.

제7조 (개인정보 보호책임자)

제8조 (개인정보처리방침 변경)

회사는 법령, 정책 또는 서비스 변경에 따라 이 개인정보처리방침을 개정할 수 있습니다. 변경이 있는 경우 본 웹사이트에 개정 내용과 시행일을 함께 게시합니다.

제9조 (권익 침해 구제 방법)

• 개인정보 침해신고센터: privacy.kisa.or.kr / ☎ 118
• 개인정보 분쟁조정위원회: kopico.go.kr / ☎ 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / ☎ 1301
• 경찰청 사이버안전국: cyberbureau.police.go.kr / ☎ 182