이용자 개인정보 보호 안내
Backroad 개인정보처리방침
Backroad(이하 ‘서비스’) 운영자 정유찬은 라이딩 기록과 계정 동기화, 사용자가 선택한 룸 공유 기능을 제공하기 위해 아래와 같이 개인정보를 처리합니다.
개인정보 보호 관련 문의 및 권리 행사: youchan.chung@gmail.com
1. 처리하는 개인정보, 수집 방법 및 이용 목적
계정 로그인·프로필 생성 과정에서 Google·Apple 로그인 제공자가 전달하는 정보 또는 이메일 회원가입 시 이용자가 직접 입력한 이메일 주소를 처리합니다. 비밀번호는 Supabase Auth 서버로 안전하게 전송되어 인증에 사용되며 앱의 일반 프로필이나 라이딩 데이터에 평문 비밀번호로 저장하지 않습니다. 사용자가 앱에 직접 입력하거나 첨부하는 자료, 기록·동기화·공유 기능 이용 시 생성되는 정보도 처리합니다.
| 처리 정보 | 수집 경로와 이용 목적 |
|---|---|
| 계정·프로필: Apple/Google 계정 식별자 또는 이메일 회원가입 주소, 인증 서버에서 처리하는 비밀번호, 제공받은 이름·이메일, 프로필 표시 이름·시간대 | 로그인 및 계정 식별, 프로필 표시, 계정별 데이터 접근과 동기화 |
| 라이딩·위치: 정밀 위치 좌표·기록 시각, 경로, 주행 기록, GPX, 체크포인트, 구간·통계 정보 | 사용자가 시작한 라이딩 기록, 지도·경로 표시, 활동 분석, 백업·동기화·복원 |
| 사진: 사용자가 추가한 사진, 썸네일, 원본에 포함될 수 있는 촬영 시각·위치 메타데이터 | 라이딩 사진 보관·표시·동기화·복원 |
| 룸·공유: 룸 이름, 참여·초대 정보, 선택하여 공유한 경로·위치와 관련 시각 | 룸 참여 및 라이딩 경로·실시간 위치 공유, 초대·참여 상태 관리 |
| 기기·운영: 기기 등록 식별자, 푸시 토큰(등록 시), 요청·동기화 상태, 보안·오류 대응에 필요한 접속 정보 | 기기 연결, 알림 전달, 중복 요청 방지, 보안·장애 대응 |
| 문의·삭제 요청: 이메일로 전달한 연락처·문의 내용, 본인 확인·삭제 요청 상태와 참조 정보 | 고객지원, 계정 삭제 본인 확인, 요청 처리 및 처리 결과 확인 |
라이딩·사진·룸 공유 기능은 해당 기능을 사용하거나 자료를 직접 선택했을 때 처리됩니다. 일부 기능은 위치·사진·카메라·알림 권한이 필요하며, 기기 설정에서 권한을 변경할 수 있습니다. 권한을 허용하지 않아도 해당 권한을 필요로 하지 않는 기능은 이용할 수 있으나 일부 기능이 제한될 수 있습니다.
2. 위치 기록과 다른 사용자에게 공유되는 정보
라이딩을 시작하면 경로 기록을 위해 위치를 처리하며, 기기와 운영체제의 권한 및 실행 상태에 따라 앱 화면이 보이지 않을 때도 진행 중인 기록이 이어질 수 있습니다. 경로 기록과 룸 참여자에게 보내는 실시간 위치 공유는 구별되는 기능입니다.
사용자가 룸 공유를 선택한 경우, 공유한 경로·위치 및 참여 정보는 해당 룸에 접근 권한이 있는 사용자에게 제공될 수 있습니다. 공유 기능을 중단하더라도 다른 이용자가 이미 열람하거나 별도 저장한 정보까지 기기에서 직접 회수할 수 있는 것은 아닙니다.
앱은 지도 표시를 위해 OpenStreetMap Foundation의 지도 타일을 요청합니다. 이때 지도 서버에 IP 주소·기기/브라우저 정보·요청한 타일·요청 시각과 같은 접속 정보가 전달될 수 있습니다. 지도 타일 요청을 위해 라이딩 GPX 파일 전체를 전송하는 것은 아닙니다. OpenStreetMap 개인정보 안내
3. 외부 서비스 및 국외 처리
서비스 제공에 필요한 저장·인증·웹 호스팅과 지도 표시를 위해 아래 외부 서비스를 사용합니다. 서버에 저장하는 계정 데이터와, 이용자의 기기에서 인증·지도 제공자에게 직접 전송되는 요청 정보는 서로 구분됩니다.
| 서비스 및 처리 주체 | 처리 목적·항목·지역 |
|---|---|
| Supabase Pte. Ltd. (싱가포르) 처리계약 | 계정 인증, 프로필·라이딩 기록·GPX·사진 저장, 동기화·삭제. 운영 프로젝트의 DB·Auth·Storage·백업 기본 지역은 대한민국 서울(ap-northeast-2)입니다. 플랫폼 로그·진단정보·기술 지원 및 CDN 전달은 해외에서 처리될 수 있으며, Supabase, Inc.(미국)가 필요 시 운영·지원 업무에 참여합니다. 개인정보 문의: privacy@supabase.io. |
| Cloudflare, Inc. (미국) 처리계약 | Backroad 브랜드·지원·개인정보처리방침·계정 삭제 웹페이지의 전송 및 보안. 웹 접속 시 IP 주소, 접속 시각과 HTTP 요청·네트워크 정보가 글로벌 네트워크에서 처리될 수 있습니다. 웹 호스팅이 앱의 전체 라이딩 GPX 원본을 자동 수신한다는 의미는 아닙니다. |
| Apple / Google (이용자 선택) Apple 정책 Google 정책 | Apple·Google 계정 로그인 및 계정 삭제 시 본인 확인. 제공자 계정 식별자, 인증 토큰, 사용자가 허용한 이름·이메일 및 인증 요청 정보가 각 제공자의 시스템에서 처리됩니다. Apple과 Google은 독립적인 계정 서비스 운영자로서 해외 서버를 이용할 수 있으며, 각 제공자의 개인정보처리방침이 적용됩니다. |
| OpenStreetMap Foundation 지도 요청 정책 | 지도 화면의 타일 이미지 제공. 지도 요청 시 IP 주소·요청한 타일·시각 등이 글로벌 CDN으로 전달될 수 있습니다. 이용자 기기에서 직접 통신하며 OSMF는 독립적인 개인정보처리자입니다. Backroad 계정 프로필이나 GPX 전체를 지도 요청에 첨부하지 않습니다. |
관련 정보는 해당 기능 이용 또는 웹 접속 시 암호화된 인터넷 통신으로 전달됩니다. 정보는 서비스 이용에 필요한 기간 및 각 제공자에게 적용되는 보관·삭제 정책에 따라 처리됩니다. 특히 Supabase의 데이터 위치 안내에 따르면 서울에 저장되는 주요 데이터와 별개로 지원·운영 로그·일부 CDN 처리가 국외에서 이루어질 수 있습니다.
이러한 국외 처리가 불필요한 기능은 이용하지 않거나 기기의 해당 권한을 거부할 수 있습니다. 필수 계정 인증·서버 동기화에 관한 이전·처리를 거부하는 경우 해당 서비스 이용이 어려울 수 있으며, 자세한 문의와 개인정보 권리 행사는 운영자 이메일로 요청할 수 있습니다.
4. 보유 기간 및 파기 절차
프로필·라이딩 기록·GPX·사진은 계정 이용 중 서비스 제공을 위해 보관합니다. 사용자가 자료를 삭제하거나 계정 삭제를 요청하면 별도의 유예기간을 두지 않고 삭제 절차를 시작합니다. 요청 접수 시 모든 서버 자료가 즉시 삭제 완료되는 것은 아닙니다.
삭제 처리에서는 해당 계정의 접근 차단, 연관된 앱 데이터·Storage 파일 삭제 및 인증 계정 삭제를 단계적으로 진행합니다. 성공적으로 완료한 삭제 작업에서는 원래 계정 식별자·공급자 인증 처리 내용·파일 경로 메타데이터를 제거합니다. 기기가 삭제 완료 여부를 확인할 수 있도록 최소한의 완료 상태·시각과 임의 조회 토큰의 해시를 삭제 완료 시점부터 30일 보관하며, 30일이 지난 완료 기록은 정기적으로 자동 파기합니다. 처리 중이거나 확인이 필요한 작업은 완료 기록과 구분됩니다.
웹 본인 확인용 삭제 준비 정보는 생성 후 15분이 지나면 만료되며, 만료 정보는 정기적으로 정리합니다. 로그인된 앱의 Apple 관련 삭제 지원 참조번호는 발급 후 7일이 지나면 만료되며, 만료 정보는 정기 정리합니다.
단말기에 남은 오프라인 경로·사진 및 운영체제의 백업은 웹페이지에서 원격으로 즉시 삭제할 수 없습니다. 앱의 재실행과 서버 연결 후 정리 동작은 실제 출시 빌드에서 검증해야 합니다. 운영 제공자의 보안 로그·서비스 백업 등은 제공자 및 법률에 따른 별도의 보관·파기 정책의 영향을 받을 수 있습니다.
5. 이용자의 권리 및 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지 및 동의 철회 등 관련 법령상 권리를 행사할 수 있습니다. 문의 또는 요청은 youchan.chung@gmail.com으로 보내 주세요. 운영자는 필요한 범위에서 본인 확인을 한 뒤 요청 내용을 검토하고 안내합니다.
계정 삭제는 앱에서 제공하는 삭제 기능 또는 운영자 이메일 문의를 통해 요청할 수 있습니다. 운영자는 별도의 본인 확인 절차를 안내하며, 이메일 발송만으로 계정 삭제가 승인되거나 완료되지는 않습니다.
단말기에서 위치·사진·알림 권한을 철회할 수 있습니다. 이미 서버에 동기화되었거나 다른 이용자에게 공유된 정보는 단말기 권한을 끄는 것만으로 자동 삭제되지 않으므로, 필요한 경우 별도 삭제를 요청해 주세요.
\nBackroad는 앱 다운로드에 자체적인 연령 제한을 두지 않습니다. 다만 만 14세 미만 아동의 개인정보·개인위치정보 처리 등 법령상 법정대리인의 동의가 필요한 경우에는 관련 법령이 적용됩니다. 법정대리인의 문의와 권리 행사도 위 이메일로 접수합니다.
6. 개인정보 안전성 확보 조치
Backroad는 계정별 접근 제어, 인증 절차, 전송 구간의 암호화, 저장소 접근 제한, 삭제 작업의 중복 실행·재시도 통제 등 보호 조치를 적용합니다. 이용자는 로그인 인증코드나 비밀번호를 지원 이메일로 보내지 않아야 합니다.
웹 삭제 과정에서 생성되는 요청·상태 확인 정보는 인증 및 작업 복구를 위한 용도로 사용됩니다. 이 웹페이지는 삭제 상태 토큰을 브라우저의 로컬 저장소에 보관할 수 있습니다. 공동으로 쓰는 기기에서는 브라우저 보관 정보에도 주의해 주세요.
7. 개인정보 보호 담당자 및 고충 처리
운영 및 개인정보 보호 문의 담당자: 정유찬 (Backroad 운영자)
개인정보 열람·정정·삭제 요청, 부정확한 정보의 정정, 위치·공유와 관련한 문의를 받습니다. 본인 확인이 필요한 요청은 안전한 방식으로 확인 절차를 안내합니다.
8. 처리방침의 변경
최초 시행일: 2026년 10월 14일. 개인정보의 수집 항목, 처리 목적, 제공·위탁, 보유 기간 또는 이용자의 권리 행사 방법이 바뀌면 이 페이지에 변경 사항과 적용 시점을 안내합니다.