개인정보처리방침

Boomerang 커뮤니티를 운영하는 자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

Boomerang 커뮤니티는 개인이 무상으로 운영하는 부메랑 생태계의 안내·전달 채널입니다.

1. 처리하는 개인정보 항목 및 목적

운영자는 필수 회원가입 없이 이용할 수 있는 서비스를 제공하며, 아래 기능을 이용할 때에 한해 개인정보를 수집합니다. 초대 기능 이용 시에만 선택적으로 구글 로그인 회원가입이 필요합니다.

※ 구글 로그인 시 운영자는 구글로부터 이메일 주소와 이름만 제공받으며, 비밀번호는 수집·저장하지 않습니다. 초대 클릭 통계의 접속 정보는 복원 불가능한 해시값으로만 저장되어 개인을 식별할 수 없습니다.

※ Android 앱의 지문·얼굴 인증은 기기 운영체제가 직접 처리합니다. 운영자는 지문·얼굴 이미지나 생체 특징값을 수집하지 않으며, Google 로그인 후 발급한 서명된 앱 재인증 자격정보만 기기에 보관합니다. 이 자격정보는 최장 90일 후 만료됩니다.

※ 검색창·챗봇·음성검색에 이름·연락처·주소 등 개인정보를 입력하거나 말하지 마세요. 장소 검색어는 카카오에, 챗봇 질문과 AI 보조 해석이 필요한 음성 인식 문장은 OpenAI에 전송될 수 있습니다.

운영자는 사상·신념, 건강, 정치적 견해 등 민감정보와 고유식별정보(주민등록번호 등)를 수집하지 않습니다.

2. 위치정보

1. 자동 수집 없음 — 페이지 접속 시 GPS를 자동 요청하지 않습니다. 이용자가 📍 또는 AR 기능을 직접 실행한 경우에만 별도 안내와 브라우저 권한 확인 후 GPS를 사용합니다.
2. 웹(브라우저) — GPS 좌표는 현재 위치 마커와 매장까지의 거리 계산에만 사용하며 운영자 서버로 전송·저장하지 않습니다.
3. 버스 주변 정류장 — 선택한 도시코드만 서버로 보내 정류장 목록을 받고, 지도 중심과 정류장 사이의 거리는 이용자 기기 안에서 계산합니다. 지도 중심·GPS 좌표는 운영자 서버나 공공데이터 서버로 전송하지 않습니다.
4. 서울 지하철 실시간 정보 — 입력한 역명 또는 선택한 호선명만 서울 열린데이터광장 API 조회에 사용합니다. GPS 좌표와 이용자 이동경로는 사용·전송·저장하지 않습니다.
5. 부산 도시철도 시간표·예상 위치 — 입력한 역명만 부산교통공사 공공 API의 시간표 조회에 사용합니다. 열차의 예상 위치는 받은 시간표·방향·도착 예정시간과 호선별 역 순서를 이용해 브라우저 기기 안에서 계산합니다. 이용자의 GPS 좌표·이동경로는 사용·전송·저장하지 않으며, 계산된 예상 열차 위치도 운영자 서버에 저장하지 않습니다.
6. 대구 도시철도 시간표·예상 위치 — 입력한 역명·호선·방향·요일 유형만 대구교통공사 API 조회에 사용합니다. 예상 위치는 받은 시간표와 호선별 역 순서를 이용해 브라우저 기기 안에서 계산합니다. 이용자의 GPS 좌표·이동경로는 사용·전송·저장하지 않으며, 계산된 예상 열차 위치도 운영자 서버에 저장하지 않습니다.
7. 대전 도시철도 시간표·예상 위치 — 운영자 R2에 별도 보관한 대전교통공사 공식 CSV 시간표에서 역명을 조회합니다. 외부 교통 API를 호출하지 않으며 입력 역명·GPS 좌표·이동경로를 저장하지 않습니다. 예상 위치는 시간표와 역 순서를 이용해 브라우저 기기 안에서 계산하고 서버에 저장하지 않습니다.
8. 광주 도시철도 시간표·예상 위치 — 운영자 R2에 별도 보관한 광주교통공사 공식 CSV에서 역명을 조회합니다. 외부 교통 API를 호출하지 않으며 입력 역명·GPS 좌표·이동경로를 저장하지 않습니다. 예상 위치는 시간표와 역 순서를 이용해 브라우저 기기 안에서 계산합니다.
9. 인천 도시철도 시간표·예상 위치 — 운영자 R2에 별도 보관한 인천교통공사 1·2호선 공식 CSV에서 역명을 조회합니다. 외부 교통 API를 호출하지 않으며 입력 역명·GPS 좌표·이동경로를 저장하지 않습니다. 예상 위치는 시간표와 역 순서를 이용해 브라우저 기기 안에서 계산합니다.
10. 주변 정보 조회(관광지·문화축제·맛집·주차장·날씨) — 이용자가 보고 있는 지도 화면의 중심 좌표를 기준으로 조회하며 GPS 원좌표는 사용하지 않습니다. 전달되는 좌표는 조회 요청 처리와 응답 캐시에만 쓰이고, 이용자를 식별하는 정보와 연결하여 저장하지 않습니다.
11. AR 주변 보기 — 위치·방향·카메라 영상은 기기 안에서만 처리합니다. AR은 지도에서 이미 받은 공개 매장 자료를 기기 안에서 필터링하며 GPS 또는 이동 좌표를 이용한 서버 재조회는 하지 않습니다.
12. AR 화면 공유 — 캡처 이미지는 이용자 기기에만 생성·저장되며 운영자에게 전송되지 않습니다. 지원 기기에서 자동 얼굴 모자이크(pico.js·FaceDetector API)가 적용되나 완전하지 않을 수 있으며, 타인이 식별되지 않도록 최종 확인·처리 후 공유할 책임은 이용자에게 있습니다. 동의 없는 타인 초상 공유는 초상권·개인정보보호법 위반이 될 수 있습니다.
13. 걸어가기 안내 — AR 내 실시간 위치는 방향·거리 계산에만 사용되며 기기 내에서만 처리됩니다. 안내 종료 시 위치 접근이 중단됩니다.
14. AR 게임(보물찾기·랠리·던지기 등) — 게임 진행 데이터는 기기 내 처리에 한하며 서버에 기록되지 않습니다. 보상·환전·사행성과 무관합니다.
15. QR 코드 스캐너 — QR코드 스캔 시 카메라 영상은 기기 내에서만 처리되며 운영자 서버로 전송·저장되지 않습니다. 스캔된 QR코드의 내용(URL·텍스트)도 서버로 전달되지 않습니다. 카메라 권한은 스캐너 종료 시 즉시 해제됩니다.
16. 지도 공유 — 공유하려는 지도 중심 좌표는 URL의 #fragment에만 기록되어 웹 서버 요청과 일반 접속 로그에 전달되지 않습니다. 운영자는 공유 좌표·IP를 저장하지 않습니다.
17. 일반검색 — 내부 매장 검색을 위해 검색어가 운영자 서버에 전달되고, 장소·주소 검색을 위해 검색어가 카카오에 전달될 수 있습니다. 검색어는 위치 권한으로 얻은 GPS 좌표와 결합해 저장하지 않습니다.
18. 음성검색 — 마이크는 이용자가 [🎤] 버튼을 누르고 브라우저 권한을 허용한 동안에만 사용됩니다. 운영자는 음성 파일을 직접 수신·저장하지 않습니다. 다만 Web Speech API는 브라우저·기기 환경에 따라 음성을 기기 안에서 처리하거나 브라우저 제공자의 원격 음성인식 서비스로 전송할 수 있으며, 이 부분은 해당 제공자의 약관·개인정보처리방침을 따릅니다.
19. 카카오 지도·장소검색·교통·길안내 — 지도 화면, 이용자가 입력한 장소·주소 검색어와 교통정보는 카카오가 처리합니다. 길안내 실행 시 선택한 목적지가 카카오에 전달되며 카카오 서비스가 현재 위치와 경로를 처리할 수 있습니다.
20. 앱 — 지역별 알림(예: "우리 동네 새 참여매장")은 이용자가 관심 지역을 직접 선택한 경우에만 제공되며, 선택한 지역명(시/군/구)만 저장합니다. GPS 위치정보는 저장하지 않습니다. 알림을 끄거나 앱을 삭제하면 파기됩니다.
21. 위치 권한은 선택 사항이며, 동의하지 않아도 위치·알림 기능 외의 모든 서비스를 이용할 수 있습니다.
22. 위치 권한은 브라우저·기기 설정에서 언제든 철회할 수 있습니다.

3. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 판매하거나 제3자의 독자적인 목적을 위해 제공하지 않습니다. 다만 이용자가 카카오 지도·교통·길안내 또는 외부 링크를 직접 이용하면 해당 사업자가 자신의 약관과 방침에 따라 정보를 처리합니다.

다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 제공될 수 있습니다.

4. 개인정보 처리의 위탁

운영자는 서비스 운영을 위해 아래와 같이 업무를 위탁하고 있습니다.

※ 지도 부가 정보(관광지·문화축제·주차장·날씨·관광 사진·맛집 상세)는 공공데이터포털·기상청·한국관광공사(TourAPI)의 공개 API를 조회해 표시합니다. 부동산 경제정보(실거래가·용도지역·공시지가)는 국토교통부·VWorld의 공개 API를 조회해 표시합니다. 이때 전달되는 정보는 지도 화면의 중심 좌표와 조회 조건뿐이며, 이용자를 식별할 수 있는 정보는 전달하지 않습니다. 따라서 개인정보 처리 위탁에 해당하지 않습니다.

※ AI 기능(문구 작성·법적 검토·미니홈피 작성·메뉴판 사진 인식 등) 이용 시 입력한 텍스트·이미지가 외부 AI 서비스(OpenAI)로 전송됩니다. 운영자는 전송된 이미지를 분석 후 저장하지 않습니다. 개인정보가 포함되지 않도록 주의해 주세요.

5. 개인정보의 국외 이전

이용자는 국외 이전을 거부할 수 있습니다. AI 기능의 국외 이전을 원하지 않으면 챗봇·AI 문구 기능을 이용하지 않고 일반검색과 규칙 기반 지도 명령을 이용할 수 있으며, 해당 AI 기능만 제한됩니다. Cloudflare 호스팅 이전을 거부하면 웹 서비스 제공이 어려울 수 있습니다.

※ 카카오·네이버클라우드 및 공공데이터포털·기상청·한국관광공사는 국내에서 처리하므로 국외 이전에 해당하지 않습니다.

6. 개인정보의 파기

1. 운영자는 보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이(사유 발생일로부터 5일 이내) 해당 정보를 파기합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
3. 서비스 안정성을 위해 데이터 백업본이 최대 14일간 보관될 수 있으며, 이 기간이 지나면 백업본에서도 자동 삭제됩니다.
4. 다른 법령에 따라 보존해야 하는 경우에는 해당 기간 동안 별도로 분리하여 보관합니다.

7. 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리 정지 요구
2. 회원 탈퇴(개인정보 전체 삭제)는 MY 페이지 하단의 [회원 탈퇴] 버튼으로 직접 즉시 할 수 있습니다. 탈퇴 시 회원정보(이메일·이름·초대코드·부메랑 매장 매니저 닉네임)·초대 클릭 기록·미리보기 사진·공유 페이지·지문 등록 정보가 즉시 삭제됩니다.
3. 그 밖의 권리 행사는 admin@boomerang.shop(관리) · help@boomerang.shop(문의) 또는 카카오 문의로 요청하실 수 있으며, 운영자는 지체 없이(10일 이내) 조치합니다.
4. 리뷰는 삭제를 요청하시면 확인 후 처리합니다.
5. 이용자는 만 14세 미만 아동의 법정대리인으로서 그 아동의 개인정보에 대한 권리를 행사할 수 있습니다.

8. 만 14세 미만 아동

운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 법정대리인의 동의 없이 입력한 정보가 확인되는 경우 지체 없이 파기합니다.

9. 개인정보의 안전성 확보 조치

• 암호화 — 비밀번호는 일방향 암호화(해시)하여 저장하며, 모든 통신은 HTTPS로 암호화합니다.
• 접근 통제 — 관리자 기능은 인증을 거친 운영자만 접근할 수 있습니다.
• 최소 수집 — 서비스 제공에 필요한 최소한의 정보만 수집합니다.
• 보관 기간 관리 — 보유 기간이 지난 정보는 파기합니다.

10. 자동 수집 장치 및 브라우저 저장

1. 운영자는 광고·추적 목적의 쿠키를 사용하지 않습니다.
2. 다음 정보는 이용자의 기기에 저장됩니다.
   • 찜 목록 — 이용자가 저장한 참여매장. 웹에서는 브라우저에만 저장되며, 앱에서 알림을 켠 경우 찜한 가게의 새 소식을 알리기 위해 찜 목록(가게 식별자)이 서버로 전송·저장됩니다.
   • 화면 설정 — 안내 숨김 등 (기기에만 저장)
   • 추천코드·안내 표시 여부 — 초대링크로 방문한 경우 추천코드(boom_ref)와 이동 안내 1회 표시 여부가 기기에만 저장됩니다.
   • 부메랑 매장 매니저 닉네임 캐시 — MY 페이지에서 서버에 저장한 닉네임을 빠르게 표시하기 위한 사본(boomNick)이 브라우저에 저장될 수 있습니다. 서버의 회원정보가 기준이며 로그아웃·브라우저 데이터 삭제로 기기 사본을 지울 수 있습니다.
   • 위치 사용 동의 표시 — 위치 안내 확인 여부만 기기에 저장되며 GPS 좌표는 저장하지 않습니다.
   • 로그인 세션 쿠키 — 회원 로그인 유지를 위한 쿠키(bm_sess, 최대 30일)가 사용됩니다. 광고·추적 목적이 아니며, 로그아웃 시 즉시 삭제됩니다.
3. 브라우저 설정에서 저장 데이터를 삭제하면 위 정보도 함께 삭제됩니다.

11. 개인정보 보호책임자

개인정보와 관련한 문의·불만·피해구제는 위 연락처로 접수해 주시면 지체 없이 답변드리겠습니다.

12. 권익침해 구제방법

개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터 — 국번없이 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
• 대검찰청 사이버수사과 — 국번없이 1301 · spo.go.kr
• 경찰청 사이버수사국 — 국번없이 182 · ecrm.police.go.kr

13. 방침의 변경

이 개인정보처리방침은 2026-08-29부터 적용됩니다. 내용의 추가·삭제·수정이 있는 경우 적용일 7일 전부터 서비스 화면에 공지합니다.

2026-08-16 개정 — 자동 GPS 요청 제거, GPS 기기 내 처리, AR 위치 서버 재조회 제거, 공유 좌표·IP 저장 중단, 카카오 지도·교통·길안내 처리 고지.
2026-08-16 2차 개정 — 주변 정보 조회(관광지·문화축제·맛집·주차장·날씨)가 지도 중심 좌표 기준임을 2항에 명시, 위탁 항목에 네이버클라우드(지역검색) 추가, 공공데이터포털·기상청·한국관광공사(TourAPI) 조회는 식별정보를 전달하지 않아 위탁에 해당하지 않음을 명확화, 국내 처리 사업자 범위 고지.
2026-08-16 3차 개정 — AI 안내 챗봇·음성 검색 처리 내용 신설: 챗봇 질문과 AI 보조 해석 대상 문장의 OpenAI 전송, 운영자의 녹음 파일 미수신·미저장, 대화 내용 데이터베이스 미저장, IP 기준 호출 횟수만 일시 집계, 개인정보 입력 금지 안내.

2026-08-17 개정 — 버스 주변 정류장 조회 시 선택 도시코드만 전송하고 GPS 좌표는 서버로 보내지 않도록 변경. 부산·대구 도시철도의 API 조회조건과 예상 위치 처리 내용을 추가. 인천·대전·광주 도시철도는 R2의 별도 공식 CSV를 조회하며 외부 교통 API와 위치정보를 사용하지 않음을 추가.
2026-08-17 2차 개정 — 일반검색어·챗봇 질문과 최근 대화·음성검색 인식 문장의 처리 항목과 전달 대상을 명시. 브라우저 음성인식이 환경에 따라 원격 처리될 수 있음을 반영하고, AI 보조 해석 조건·국외 이전 거부 방법을 구체화.

2026-08-29 개정 — 회원이 저장하는 부메랑 매장 매니저 닉네임의 수집 목적·보유 기간·기기 캐시와 외부 가맹점 등록 페이지 연결 시 처리 범위를 명시.