개인정보 처리방침

개요

이 개인정보 처리방침은 사용자가 앱과 이 웹사이트(letsgetstashd.com)를 이용할 때 Stashd(이하 「저희」 또는 「앱」)가 어떤 정보를 수집하는지, 그리고 그 정보를 어떻게 사용하는지 설명합니다. 앱과 웹사이트는 모두 잉글랜드와 웨일스에 등록된 회사(회사 번호 17304979)인 LetsGetStashd™ Ltd가 운영하며, 등록 사무소는 66 Paul Street, London, EC2A 4NA, United Kingdom입니다.

이 웹사이트

이 사이트의 「알림 받기」 양식으로 이메일 주소를 제출하시면, 그 주소는 Stashd 출시 때 이메일로 알려 드린다는 단 하나의 목적으로만 저희 Firestore 데이터베이스에 저장됩니다. 다른 용도로는 사용하지 않으며, 판매되거나 공유되는 일도 없습니다. 지원을 통해 언제든 삭제를 요청하실 수 있습니다.

쿠키

이 웹사이트는 방문자가 얼마나 되는지, 대략 어디에서 오는지 등 트래픽을 파악하기 위해 Google Analytics(GA4)를 사용합니다. GA4는 이를 위해 작은 퍼스트 파티 쿠키를 설정합니다. 첫 방문 때 표시되는 쿠키 배너에서 「수락」을 클릭한 경우에만 이를 불러오며, 「거부」를 클릭하거나 응답하지 않으면 분석 쿠키는 설정되지 않고 Google로 어떤 데이터도 전송되지 않습니다. 마음이 바뀌면 언제든 쿠키 환경설정을 관리할 수 있습니다. 광고용 쿠키나 사이트 간 추적 쿠키는 사용하지 않습니다.

저희가 수집하는 정보(앱)

• 계정 정보 — Apple 또는 Google로 로그인하면 저희는 사용자의 이름과 이메일 주소(또는 Apple/Google이 제공하는 비공개 릴레이 주소)를 받아 Stashd 계정 식별자를 만듭니다.
• 위치 데이터 — 정확한 GPS 위치로, 근처 스태시를 보여 주고, 스태시로 안내하고, 사용자가 직접 스태시를 숨길 수 있게 하기 위해 사용합니다. 위치는 앱을 사용하는 동안 수집되며, 진행 중인 탐색이 있는 동안에는 백그라운드에서도 수집됩니다(실시간 거리/방향 추적과 탐색 알림을 위해).
• 사진 — 스태시를 찾았을 때 증거 사진을 찍기 위한 카메라 접근, 그리고 프로필 아바타로 사진을 선택하는 경우의 사진 보관함 접근.
• 사용자가 만드는 콘텐츠 — 스태시 제목과 설명, 트레일 이름, 친구 목록, 그리고 다이렉트 메시지, 스태시 연락, 트레일 채팅으로 다른 플레이어에게 보내는 메시지.
• 메시지는 종단 간 암호화되지 않습니다 — 보내는 메시지는 저희 서버에 저장되며, 커뮤니티 가이드라인 위반을 감지하기 위해 콘텐츠 검열 규칙에 따라 자동으로 검사됩니다. 이 검사는 전송 시점에 이루어지며, 메시지 내용은 위반이 표시된 경우가 아니라면 다른 목적으로 보관되거나 사람이 검토하지 않습니다.
• 기기 및 진단 정보 — 버그를 찾고 실제로 어떤 기능이 사용되는지 파악하기 위한 충돌 보고서와 기본적인 앱 사용 분석.
• 푸시 알림 토큰 — 친구 요청이나 탐색 소식 같은 내용을 알려 드리기 위한 것입니다.

수집한 정보를 사용하는 방법

• 앱의 핵심 기능(스태시 숨기기와 찾기, 트레일, 친구)을 운영하기 위해.
• 앱을 안전하게 유지하고 남용을 막기 위해(예: Apple/Google 기기 증명을 통해 요청이 정품 앱에서 온 것인지 확인).
• 충돌을 진단하고 사용 데이터를 바탕으로 앱을 개선하기 위해.
• 소셜 앱에서 기대할 만한 알림(친구 요청, 탐색 진행 상황)을 보내기 위해. 이 알림은 기기 설정에서 끌 수 있습니다.

공유

저희는 사용자의 개인 데이터를 판매하지 않습니다. Stashd의 백엔드는 Google Firebase / Google Cloud Platform에서 실행되며, Google은 저희의 데이터베이스, 파일 저장소, 로그인, 충돌 보고, 분석, 푸시 알림 인프라를 호스팅하고 Google의 데이터 처리 약관에 따라 저희를 대신해 데이터를 처리합니다. 로그인에는 사용자가 선택한 ID 제공자로서 Apple 또는 Google도 관여하며, 각 사의 개인정보 처리방침이 적용됩니다. 이 웹사이트는 쿠키 배너를 수락하신 경우 Google Analytics도 사용합니다(위의 쿠키 항목 참고). 법률상 필요한 경우를 제외하고는 사용자의 데이터를 그 밖의 누구와도 공유하지 않습니다.

국제 데이터 전송

저희의 인프라 제공업체(Google)는 전 세계에서 데이터 센터를 운영하므로, 사용자의 정보는 영국 밖에서 처리될 수 있습니다. 그런 경우에는 Google의 표준 계약 조항 / 영국 국제 데이터 전송 부속서(UK International Data Transfer Addendum)가 적용되며, 이는 동등한 수준의 보호를 요구합니다.

데이터 보관

저희는 계정이 활성 상태인 동안 사용자의 계정 데이터를 보관합니다. 계정을 삭제하시면, 법적 또는 보안상의 이유(예: 남용 방지 로그)로 보관해야 하는 것을 제외하고, 합리적인 기간 안에 개인 데이터를 삭제하거나 익명화합니다.

사용자의 권리

영국 GDPR에 따라 사용자는 자신의 개인 데이터에 대해 열람, 정정, 삭제, 제한, 이동을 요구할 권리와 특정 처리에 이의를 제기할 권리를 가집니다. 이러한 권리를 행사하시거나 계정을 완전히 삭제하시려면 지원 페이지를 통해 이메일로 연락해 주세요. 저희가 데이터를 처리한 방식이 만족스럽지 않으시다면 영국 정보감독청(Information Commissioner's Office, ico.org.uk)에 민원을 제기하실 수도 있습니다.

어린이의 개인정보

Stashd는 13세 미만 어린이를 대상으로 하지 않으며, 저희는 그 연령 미만 어린이의 개인 데이터를 알면서 수집하지 않습니다. 어린이가 계정을 만들었거나 저희에게 개인 데이터를 제공했다고 생각되시면 지원을 통해 연락해 주세요. 삭제해 드리겠습니다.

보안

저희는 암호화된 연결과 Firebase의 접근 제어 규칙을 포함해 합리적인 기술적·조직적 조치를 사용하여 사용자의 정보를 보호합니다. 전송이나 저장 방법 중 100% 안전한 것은 없으므로 절대적인 보안을 보장할 수는 없습니다.

이 방침의 변경

저희는 이 방침을 수시로 업데이트할 수 있으며, 업데이트하면 위의 「최종 업데이트」 날짜가 바뀝니다. 중요한 변경 사항은 앱에서 알려 드립니다.

문의

이 방침에 관해 궁금한 점이 있으신가요? 지원 페이지를 통해 연락해 주세요.