RunPlashRunPlash 개인정보처리방침
최종 업데이트: 2026년 10월
RunPlash(이하 "서비스")는 이용자의 개인정보를 소중히 여기며, 개인정보 보호법 및 관련 법령을 준수합니다.
1. 수집하는 개인정보
① 소셜 로그인 정보: 이름(닉네임), 이메일 주소, 프로필 사진 (제공 시)
② 프로필 사진(직접 업로드): 이용자가 카메라 또는 갤러리에서 직접 선택해 등록하는 프로필 사진
③ GPS 위치 정보: 러닝 중에만 수집. 러닝 종료 후 경로 데이터로 저장.
④ 러닝 기록: 거리, 시간, 페이스, 고도
⑤ 기기 정보: 기기 모델, OS 버전, 앱 버전, 기기 식별자(Device ID) (오류 분석 및 부정 이용 방지 목적)
⑥ 푸시 알림 토큰(FCM 토큰): 크루 초대, 파견, 공성 알림 등 발송 목적
⑦ 결제 정보: 인앱결제 시 Apple/Google이 생성하는 구매내역(주문번호, 결제금액, 결제일시, 환불여부). 카드번호 등 결제수단 정보 자체는 회사가 직접 수집·보관하지 않으며, Apple/Google 및 결제 처리 위탁업체(RevenueCat)가 처리합니다.
⑧ 외부 피트니스 서비스 연동 정보(선택, 제공되는 경우): Garmin 등 외부 피트니스 서비스와의 연동 기능이 제공되고 이용자가 직접 연결한 경우에 한하여, 해당 서비스에서 완료된 러닝 활동(GPS 경로, 거리, 시간, 페이스, 고도, 활동 일시)과 이를 전달받기 위해 필요한 식별자 및 접근 토큰을 수집합니다. 이러한 연동을 통해 건강·수면·웰니스 데이터는 수집하지 않습니다.
2. 수집 목적
① 서비스 제공: 러닝 기록, 점령 시스템, 크루 기능
② 서비스 개선: 통계 분석, 버그 수정
③ 마케팅 (동의 시): 이벤트, 새 기능 안내
④ 유료 이벤트 참가 신청·취소·환불 처리 및 부정결제 방지
⑤ Garmin 등 외부 피트니스 서비스를 연결한 경우, 해당 서비스의 러닝 기록을 가져와 확인하고 점령·방어 및 러닝 기록에 반영
3. GPS 위치 정보
위치 정보는 러닝 중에만 수집되며, 러닝 종료 시 수집이 중단됩니다. 위치 권한은 기기 설정에서 언제든지 변경할 수 있습니다. 정밀 위치 정보는 서버에 암호화 저장됩니다.
외부 피트니스 서비스(예: Garmin) 연동 기능이 제공되어 이용자가 사용하는 경우, 가져온 러닝의 GPS 경로는 앱이 실시간으로 수집하는 것이 아니라 해당 서비스에 활동이 업로드된 이후 전달받습니다. 연동은 선택 사항이며, 외부 서비스를 연결하지 않아도 RunPlash 자체 GPS 추적으로 서비스를 이용할 수 있습니다.
4. 보유 및 파기
① 서비스 이용 기간 동안 보유
② 계정 탈퇴 시 30일 이내 파기 (법령에 따른 보존 의무 제외)
③ GPS 경로 데이터: 탈퇴 즉시 파기
④ 결제·환불 관련 기록은 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령이 별도로 정하는 기간 동안 보관될 수 있습니다.
⑤ 외부 피트니스 서비스 연동: 이용자가 연동을 해제하거나 탈퇴하면 해당 서비스로부터의 활동 수신을 중단하고 저장된 접근 정보를 지체 없이 파기합니다. 이미 가져온 활동 데이터는 위 기준에 따라 탈퇴 시 함께 파기됩니다. 이용자는 해당 서비스의 계정 설정에서 직접 접근 권한을 철회할 수도 있습니다.
5. 제3자 제공
이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 따른 수사기관의 요청이 있을 경우 예외입니다.
외부 피트니스 서비스(예: Garmin)에서 전달받은 데이터는 이용자에게 서비스를 제공하는 목적으로만 사용하며, 스폰서·광고주·데이터 중개업자에게 판매하거나 제공하지 않습니다. 스폰서에게 제공하는 리포트에는 개인을 식별할 수 없는 집계 통계만 포함됩니다.
6. 개인정보 처리위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
① Google LLC (Firebase) — 회원 인증, 데이터 저장·관리, 푸시 알림, 오류·통계 분석
② Google LLC (Google Maps Platform) — 지도 표시 및 경로 안내
③ RevenueCat, Inc. — 인앱결제 처리 및 구매 상태 관리
④ Kakao Corp. — 카카오 소셜 로그인
회사는 위탁계약 체결 시 개인정보 보호법에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공지합니다.
7. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
① 개인정보 열람, 수정, 삭제 요청
② 위치 정보 수집 동의 철회
③ 마케팅 수신 거부
④ 외부 피트니스 서비스 연동 해제 및 해당 데이터 처리에 대한 동의 철회
8. 쿠키 및 분석 도구
Firebase Analytics를 사용해 앱 사용 패턴을 분석합니다. 수집된 데이터는 개인 식별이 불가능한 형태로 집계됩니다.
9. 개인정보 보호 책임자
이름: RunPlash 개인정보팀
이메일: runplash@gmail.com
10. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
① 이전받는 자: Google LLC (Firebase/Google Analytics) — 이전국가: 미국 — 이전 항목: 계정정보, 러닝기록(연동 기능 이용 시 외부 피트니스 서비스에서 가져온 활동 포함), 기기정보 — 목적: 서비스 인프라 제공 및 통계 분석
② 이전받는 자: RevenueCat, Inc. — 이전국가: 미국 — 이전 항목: 구매내역, 계정식별자 — 목적: 인앱결제 처리
③ 이전받는 자: Apple Inc. / Google LLC — 이전국가: 미국 — 이전 항목: 로그인 정보, 결제정보(각 사 처리) — 목적: 소셜 로그인 및 인앱결제
위 이전은 서비스 제공(계약 이행)에 필요한 범위에서 이루어지며, 이용자는 관련 기능(소셜 로그인, 인앱결제 등)의 이용을 중단함으로써 이전을 거부할 수 있습니다. 다만 이 경우 해당 기능의 이용이 제한될 수 있습니다.
11. 캘리포니아 거주자를 위한 추가 고지 (CCPA/CPRA)
회사는 이용자의 개인정보를 금전적 대가를 받고 제3자에게 판매하지 않습니다. 다만 Firebase Analytics 등 분석 도구 이용 방식에 따라 관련 법령상 "공유(share)"로 분류될 수 있는 데이터 처리가 있을 수 있습니다. 캘리포니아 거주자는 자신의 개인정보에 대해 열람, 삭제, 정정, 이전, 처리 제한을 요청할 권리가 있으며, 이러한 권리 행사를 이유로 차별받지 않습니다. 권리 행사는 문의처 이메일을 통해 가능하며, 위임받은 대리인을 통한 요청도 가능합니다.
12. 유럽경제지역(EEA) 이용자를 위한 추가 고지 (GDPR)
회사는 이용자의 동의 또는 서비스 이용계약의 이행을 근거로 개인정보를 처리합니다. EEA 거주 이용자는 자신의 개인정보에 대한 열람권, 정정권, 삭제권, 처리제한권, 이동권, 이의제기권을 가지며, 자국의 개인정보 감독기관에 민원을 제기할 권리가 있습니다. 국외 이전 시 관련 법령이 요구하는 적절한 보호조치를 취하기 위해 노력합니다.
문의: runplash@gmail.com