개요 및 개인정보 관리자
Odyssey Journal(이하 “당사” 또는 “본 앱”)에 오신 것을 환영합니다. 당사는 이용자의 프라이버시를 존중하며, 튀르키예 개인정보보호법(KVKK — 법률 제6698호), 일반 개인정보 보호법(GDPR — EU 2016/679), 캘리포니아 소비자 개인정보 보호법(CCPA)을 완전히 준수하여 개인정보를 보호할 것을 약속합니다.
본 개인정보처리방침은 이용자가 당사의 모바일 앱 및 odysseyjournal.app 의 관련 웹 서비스를 이용할 때 당사가 정보를 어떻게 수집·이용·보관·처리·보호하는지 설명합니다.
- 개인정보 관리자: Odyssey Journal / Arif Gültaş
- 개인정보 보호 문의: privacy@odysseyjournal.app
- 일반 지원: support@odysseyjournal.app
- 공식 웹사이트: odysseyjournal.app
계정을 만들거나 Odyssey Journal을 내려받아 이용함으로써, 이용자는 본 개인정보처리방침 및 당사 이용약관에 기재된 처리 방식을 읽고 이해하였으며 이에 동의한 것으로 봅니다.
수집하는 정보
A. 이용자가 자발적으로 제공하는 정보
- 계정 정보: 이메일 주소, 비밀번호(Supabase Auth를 통해 솔트를 더해 안전하게 해시 처리됩니다), 사용자명, 이름, 프로필 소개, 아바타 이미지.
- 이용자 생성 콘텐츠(UGC): 여행 게시물, 이야기, 사진, 댓글, 북마크, 컬렉션, 반응(좋아요), 여행 날짜, 그리고 선택적으로 입력한 장소명·목적지.
- 직접 소통: 여행자 간 앱 내 다이렉트 메시지 및 당사 이메일 주소로 보낸 지원 문의.
B. 자동으로 수집되는 기술 정보
- 기기 정보: 기기 모델, 제조사, 운영체제 및 버전, 기기 고유 식별자, 선호 언어, 시간대.
- 진단 및 오류 데이터: Sentry를 통해 수집되는 오류 로그, 스택 추적, 앱 성능 지표(개인 식별 정보 — PII — 는 엄격히 제거됩니다).
- 네트워크 및 세션 데이터: IP 주소(가능한 경우 익명화·제거), 연결 상태, 앱 실행 시각.
C. 위치 정보
- 정밀 위치(GPS): 이용자가 여행 게시물에 현재 위치를 명시적으로 태그할 때만 요청됩니다. 당사는 결코 백그라운드에서 또는 지속적으로 위치를 추적하지 않습니다. 위치 권한은 기기 설정에서 언제든지 철회할 수 있습니다.
인프라 및 Supabase 데이터 아키텍처
Odyssey Journal은 핵심 클라우드 백엔드, 데이터베이스, 인증 엔진, 미디어 저장소로 Supabase(supabase.com)를 사용합니다.
Supabase 보안 및 저장 사양:
- 서버 지역: 주 운영 데이터베이스와 미디어 저장소는 Supabase 엔터프라이즈 인프라(AWS EU 리전 — 독일 프랑크푸르트)에서 호스팅됩니다.
- 전송 중 암호화: 모바일 앱, 웹 클라이언트, Supabase 서버 간의 모든 통신은 TLS 1.3 / HTTPS로 암호화됩니다.
- 저장 시 암호화: 모든 데이터베이스 테이블, 이용자 레코드, 업로드된 미디어 파일은 업계 표준 AES-256으로 암호화되어 저장됩니다.
- 행 수준 보안(RLS): 엄격하고 세분화된 데이터베이스 정책이 접근을 격리합니다. 이용자는 검증된 암호학적 인증 토큰(JWT)이 허용하는 데이터만 읽고, 추가하고, 수정하고, 삭제할 수 있습니다.
- 토큰 보안: 인증 토큰은 안전한 네이티브 저장 방식(Expo Secure/Async Storage를 통한 iOS Keychain 및 Android Keystore / EncryptedSharedPreferences)으로 기기에 보관됩니다.
- 자동 백업: 백업은 Supabase Pro 요금제에서 자동으로 수행되며, 데이터 손상을 방지하기 위해 특정 시점 복구를 지원합니다.
정보의 이용 목적과 법적 근거
당사는 KVKK 제5조·제6조 및 GDPR 제6조에 정해진 적법한 근거에 따라 개인정보를 처리합니다.
| 목적 | 정보 유형 | 법적 근거(KVKK 및 GDPR) |
|---|---|---|
| 계정 생성 및 관리 | 이메일, 사용자명, 비밀번호 | 계약의 이행 |
| 여행 게시물·사진·댓글 게시 | 이용자 콘텐츠, 사진, 위치 | 계약의 이행 및 명시적 동의 |
| 인터랙티브 지도 및 인근 목적지 태그 | GPS 좌표(게시물별) | 명시적 동의 |
| 푸시 알림 발송(좋아요, 팔로우, 채팅) | 푸시 알림 토큰 | 명시적 동의 및 정당한 이익 |
| 앱 안정성, 오류 분류, 버그 수정 | 익명화된 오류 로그(Sentry) | 정당한 이익 |
| 스팸·악용·보안 위반 방지 | IP, 계정 식별자 | 법적 의무 및 보안 |
제3자 수탁 처리자
당사는 엄격한 데이터 보안 및 개인정보 보호 기준을 유지하는 신뢰할 수 있는 제3자 서비스 제공자와만 협력합니다.
- Supabase, Inc.: 클라우드 데이터베이스, 이용자 인증, 사진 객체 저장소. (서버: AWS 프랑크푸르트, 독일 — EU)
- Sentry (Functional Software, Inc.): 실시간 오류 모니터링 및 장애 진단. 이메일, 사용자명, 민감한 데이터가 전송되지 않도록 클라이언트 측 PII 제거가 활성화되어 있습니다.
- Google LLC (Google Maps Platform): 역지오코딩 및 인터랙티브 지도 타일.
- Google LLC (Google Workspace): 고객 지원 및 개인정보 문의를 위한 업무용 이메일 호스팅.
- Expo / 650 Industries, Inc.: 애플리케이션 프레임워크 및 푸시 알림 게이트웨이(Expo Push Service).
당사는 이용자의 개인정보를 데이터 브로커, 광고주, 그 밖의 어떠한 상업적 제3자에게도 판매·대여·교환하지 않습니다.
이용자 콘텐츠와 제3자의 프라이버시(이용자의 책임)
국외 이전
전 세계에서 원활하고 빠른 서비스를 제공하기 위해, 이용자의 데이터는 인증된 수탁 처리자(Supabase, Sentry, Google, Expo)를 통해 유럽연합(독일 프랑크푸르트)과 미국에 있는 안전한 클라우드 인프라에서 처리됩니다.
- KVKK(제9조)에 따라: 계정을 등록하고 Odyssey Journal을 이용함으로써, 이용자는 서비스 계약의 이행을 위해 계정 데이터, 여행 게시물, 기술적 메타데이터를 당사의 안전한 국제 클라우드 서버로 이전하는 데 명시적으로 동의합니다.
- GDPR(제5장)에 따라: EEA 밖의 수탁 처리자로의 이전은 유럽위원회 표준계약조항(SCC) 및 적정성 결정에 따라 보호됩니다.
보유 기간 및 삭제
- 활성 계정: 계정이 활성 상태인 동안 당사는 이용자의 개인정보와 여행 기록을 보관합니다.
- 계정 삭제: 앱 내
설정 > 계정 > 계정 삭제에서 계정과 관련된 모든 게시물, 사진, 댓글, 메시지를 영구적으로 삭제할 수 있습니다. - 파기 기한: 계정 삭제 시 프로필과 게시물은 즉시 공개 화면에서 제거되며, 30일 이내에 당사 Supabase 데이터베이스와 저장소에서 영구적으로 파기됩니다. 다만 관련 법령상 보관이 요구되는 경우는 예외입니다.
튀르키예 법에 따른 권리(KVKK 제11조)
튀르키예 공화국 개인정보보호법(법률 제6698호, “KVKK”) 제11조에 따라 정보주체인 이용자는 다음 권리를 가집니다.
- 개인정보가 처리되고 있는지 확인할 권리
- 처리된 경우 그에 관한 정보를 요구할 권리
- 처리 목적과 목적에 맞게 이용되고 있는지 확인할 권리
- 국내외에서 개인정보가 이전되는 제3자를 알 권리
- 개인정보가 불완전하거나 부정확한 경우 정정을 요구할 권리
- KVKK 제7조에 정한 요건에 따라 개인정보의 삭제 또는 파기를 요구할 권리
- 정정·삭제·파기 사실이 이전받은 제3자에게 통지되도록 요구할 권리
- 전적으로 자동화된 분석으로 인해 본인에게 불리한 결과가 발생하는 것에 이의를 제기할 권리
- 위법한 처리로 손해를 입은 경우 그 배상을 청구할 권리
신청 방법: KVKK에 따른 요청은 본인 확인이 가능한 정보와 함께 privacy@odysseyjournal.app 으로 이메일 보내주시기 바랍니다. 요청은 그 성격에 따라 늦어도 30일 이내에 무료로 처리됩니다.
GDPR에 따른 권리(EEA 및 영국 이용자)
유럽경제지역(EEA) 또는 영국에 거주하는 경우, GDPR에 따라 다음 권리를 가집니다.
- 열람권(제15조)
- 정정권(제16조)
- 삭제권 / 잊힐 권리(제17조)
- 처리 제한권(제18조)
- 데이터 이동권(제20조)
- 반대권(제21조)
- 관할 개인정보 감독기관에 불만을 제기할 권리
이러한 권리를 행사하려면 privacy@odysseyjournal.app 으로 연락해 주세요.
캘리포니아 개인정보 권리(CCPA / CPRA)
캘리포니아 거주자는 수집된 개인정보의 공개를 요청할 권리, 개인정보의 삭제를 요청할 권리, 개인정보 판매를 거부할 권리(당사는 개인정보를 판매하지 않습니다), 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리를 가집니다. 문의는 privacy@odysseyjournal.app 으로 보내주시기 바랍니다.
아동의 개인정보
Odyssey Journal은 만 13세 미만(일부 관할에서는 16세 미만) 아동을 대상으로 하지 않으며 그들을 위해 제공되지도 않습니다. 당사는 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 개인정보를 제공한 사실을 확인하면 해당 정보를 즉시 당사 서버에서 삭제합니다. 자녀의 정보가 수집되었다고 판단되는 보호자는 privacy@odysseyjournal.app 으로 연락해 주시기 바랍니다.
쿠키 및 로컬 저장소
Odyssey Journal은 모바일 앱과 odysseyjournal.app 어느 쪽에서도 광고·분석·프로파일링·교차 사이트 추적 쿠키를 전혀 사용하지 않습니다. 제3자 광고 네트워크나 행동 분석 스크립트를 운영하지 않기 때문에 쿠키 동의 배너도 표시되지 않습니다.
이 웹사이트가 사용하는 유일한 브라우저 저장소는 반드시 필요한 것이며 이용자의 기기에만 남습니다.
oj-theme— 밝은(파치먼트) 또는 어두운(세피아 나이트) 읽기 테마 중 무엇을 선택했는지 기억합니다.oj-lang— 선호하는 사이트 언어를 기억합니다.
이 값들은 브라우저의 localStorage에 저장되며, 당사 서버나 제3자에게 전송되지 않고, 브라우저의 사이트 데이터를 지우면 언제든지 삭제할 수 있습니다.
모바일 앱 안에서는 제3항에서 설명한 대로 인증 세션 토큰이 안전한 네이티브 저장소(iOS Keychain / Android Keystore)에 보관됩니다. 이는 로그인 상태를 유지하는 데 필요하며, 로그아웃하거나 계정을 삭제하면 함께 삭제됩니다.
본 개인정보처리방침의 변경
당사는 서비스, 기술 또는 법적 의무의 변화를 반영하기 위해 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있을 경우 앱 내 알림으로 안내하고 문서 상단의 “최종 업데이트” 날짜를 갱신합니다. 안내 이후에도 본 앱을 계속 이용하시면 개정된 방침에 동의한 것으로 봅니다.
연락처
본 개인정보처리방침 또는 개인정보에 관한 문의·요청은 아래로 보내주시기 바랍니다.
- 개인정보 및 KVKK 요청: privacy@odysseyjournal.app
- 고객 지원: support@odysseyjournal.app
- 일반 문의: hello@odysseyjournal.app
- 우편 및 디지털 확인처: Gultas Software / Arif Gültaş, 튀르키예 이스탄불
- 웹사이트: odysseyjournal.app/privacy-policy
Odyssey Journal을 내려받거나 이용함으로써 이용자는 본 개인정보처리방침에 동의한 것으로 봅니다.