Privacy Policy

Effective date: 2026-09-14

This document is available in Korean only. The Korean text is the legally binding version.

1. 수집하는 개인정보와 수집 방법

  • 카카오 로그인 시: 닉네임, 프로필 이미지 URL. 카카오 계정에 이메일이 등록·인증돼 있고 이용자가 제공에 동의한 경우에는 이메일도 함께 수집됩니다.
  • 이메일(선택): 카카오 로그인으로 이메일을 받지 못한 경우, 내 정보 화면에서 이용자가 원할 때만 직접 입력합니다. 포인트 등급 승급 보상(기프티콘 등) 안내·발송 목적으로만 쓰이며, 입력하지 않아도 서비스 이용에는 지장이 없습니다.
  • 서비스 이용 과정에서: 제보 내용(스팟 이름·형태·지도에서 지정한 좌표), 등록한 사진, 즐겨찾기와 라벨, 현장 검증 기록, 건의사항 글·댓글, 포인트 적립 내역, 획득한 배지와 기간별 랭킹 기록, 이용자가 고른 앱 언어 설정.
  • 앱(안드로이드·iOS)에서 알림을 허용한 경우: 푸시 알림 발송용 기기 토큰(Firebase 클라우드 메시징 토큰)과 기기 종류(iOS/Android). 알림을 허용하지 않으면 수집하지 않습니다.
  • 자동 수집: 방문 통계용 무작위 식별자(브라우저 localStorage에 저장되는 UUID)와 방문 경로, 유입 출처 도메인. 이름·이메일 등과 연결하지 않습니다. 이 외에 로그인 유지를 위한 인증 쿠키가 사용됩니다. 장소 검색 요청의 접속 IP 주소는 과다 요청을 막기 위해 서버 메모리에서 짧게 확인만 하고 저장하지 않습니다.
  • 주변 검색·거리 확인에 쓰는 현재 위치는 조회에만 사용하며 서버에 저장하지 않습니다.

2. 이용 목적

  • 회원 식별과 로그인, 닉네임·프로필 표시, 선택한 언어로 화면 표시
  • 흡연구역 제보·검증·사진 등록 등 서비스 핵심 기능 제공
  • 포인트·등급·배지·랭킹 등 참여 보상 운영
  • 포인트 등급 승급 보상(기프티콘 등) 대상 확인과 발송 안내
  • 앱 푸시 알림 발송(제보 처리 결과 등 서비스 이용에 필요한 알림에 한함)
  • 방문자 수 등 서비스 이용 통계(개인 식별 없이 집계)

이메일 열람 범위: 보상 발송 업무를 처리하는 운영자만 관리자 화면에서 확인하며, 화면에는 기본적으로 마스킹(가림 처리)되어 있고 필요할 때만 펼쳐 볼 수 있습니다. 다른 이용자에게는 공개되지 않습니다.

닉네임이 다른 이용자에게 보이는 경우: 관리자가 채택한 제보로 등록된 흡연구역의 상세 화면에 “OO님이 제보한 구역”으로, 그리고 주간·월간·전체 랭킹과 1위 칭호에 닉네임이 표시됩니다. 이메일·프로필 이미지는 공개되지 않습니다. 내 정보 > 설정의 “제보자 이름 공개”를 끄면 위 모든 곳에서 “익명”으로 표시됩니다. 건의사항 글·댓글은 작성자 본인과 운영자만 볼 수 있습니다.

3. 보유 기간과 파기

  • 회원 정보(이메일·닉네임·프로필·언어 설정·즐겨찾기·배지·랭킹 기록·푸시 알림 토큰): 탈퇴 시 즉시 삭제.
  • 보상용으로 직접 입력한 이메일: 탈퇴 시 삭제되며, 내 정보 화면에서 본인이 언제든 빈 값으로 저장해 먼저 지울 수 있습니다.
  • 푸시 알림 토큰: 기기에서 알림 권한을 끄거나 앱을 삭제하면 발송이 중단되며, 탈퇴 시 삭제됩니다.
  • 이용자가 올린 사진: 탈퇴 시 저장 파일까지 삭제. 탈퇴 전에도 본인이 삭제할 수 있습니다.
  • 제보·검증·포인트·건의 기록: 탈퇴 시 작성자 연결 정보를 제거(익명화)하고 서비스 데이터로만 보존합니다.
  • 방문 통계 기록: 수집일로부터 12개월 보관 후 자동 삭제합니다.

4. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체의 클라우드 인프라를 이용합니다. 데이터베이스·사진 저장소와 웹 서버는 대한민국(서울) 리전에 두고 있으나, 운영 업체가 해외 사업자이므로 장애 대응· 기술 지원 과정에서 국외에서 접근·처리될 수 있습니다. 푸시 알림 토큰은 발송을 위해 미국의 Google 서버로 전달됩니다.

  • Supabase(미국 법인, 서버는 서울 리전): 데이터베이스·로그인 인증·사진 저장소 호스팅
  • Vercel(미국 법인, 서버는 서울 리전): 웹 서비스 호스팅
  • Google Firebase(미국): 앱 푸시 알림 발송(기기 토큰 전달)
  • 카카오: 소셜 로그인
  • 네이버클라우드플랫폼: 지도 표시, 장소 검색(검색어가 전달됨)
  • OpenStreetMap(Nominatim): 장소 검색 보조(검색어가 전달됨)

5. 이용자의 권리

  • 내 정보 화면에서 닉네임 수정, 제보자 이름 공개 여부 변경, 보상용 이메일 입력·삭제, 언어 변경, 회원 탈퇴를 직접 할 수 있습니다. 부적절한 닉네임은 운영자가 임의의 이름으로 초기화하고 공개를 끌 수 있습니다.
  • 개인정보의 열람·정정·삭제·처리정지는 smokespot.kr@gmail.com로 요청하면 지체 없이 처리하고 결과를 알려드립니다.
  • 위치·알림 접근 권한은 브라우저·단말 설정에서 언제든 철회할 수 있습니다.

6. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 수집 사실을 알게 되면 즉시 삭제합니다.

7. 쿠키와 유사 기술

  • 인증 쿠키: 로그인 세션 유지(Supabase 인증).
  • localStorage: 테마·언어 설정, 알림 설정, 최근 검색어, 방문 통계용 무작위 식별자. 브라우저 데이터 삭제로 언제든 지울 수 있습니다.
  • 광고·행태정보 추적 스크립트는 사용하지 않습니다.

8. 앱 접근권한

스모크스팟 앱은 아래 권한을 요청합니다. 모두 선택 권한이며, 허용하지 않아도 해당 기능 외의 서비스 이용에는 제한이 없습니다. 단말의 설정에서 언제든 바꿀 수 있습니다.

  • 위치: 내 주변 흡연구역 표시, 거리·도보 시간 안내, 현장 검증 시 거리 확인.
  • 알림: 제보 처리 결과 등 서비스 이용에 필요한 푸시 알림 수신.

카메라·연락처·저장소 등 다른 권한은 요청하지 않습니다. 사진은 단말의 파일 선택 화면을 통해서만 올립니다.

9. 안전성 확보 조치

데이터베이스 접근은 행 수준 보안 정책(RLS)으로 본인·관리자 범위로 제한하고, 통신은 HTTPS로 암호화합니다. 이용자가 올린 사진은 비공개 저장소에 두고 기한이 있는 서명 URL로만 표시합니다. 관리자 화면은 별도 권한 확인을 거칩니다.

10. 개인정보 보호책임자

스모크스팟 운영자 — smokespot.kr@gmail.com. 개인정보 관련 문의·불만·피해 구제는 위 연락처로 접수할 수 있으며, 개인정보분쟁조정위원회·한국인터넷진흥원(KISA 118)에도 도움을 요청할 수 있습니다.

11. 고지

이 방침은 2026년 9월 14일부터 적용됩니다. 내용을 바꾸면 시행 7일 전 서비스 내에 공지합니다. 이용약관 보기

  • 2026년 8월 26일 제정.
  • 2026년 9월 10일 개정: 닉네임이 표시되는 범위와 배지·랭킹 기록 항목 추가.
  • 2026년 9월 12일 개정: 제보 채택 등급 승급 보상용 이메일 자율 입력 근거 추가.
  • 2026년 9월 14일 개정: 앱 푸시 알림 토큰 항목·Google Firebase 위탁·앱 접근권한 안내·언어 설정 항목 추가, 서버 소재지(서울 리전) 정정, 사진 비공개 저장 안내.