쉐어런 개인정보 처리방침
시행일: 2026년 10월 25일 · 최종 수정일: 2026년 10월 24일
하상기(이하 "운영자")는 쉐어런(이하 "앱")을 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 이 방침은 운영자가 어떤 정보를 왜 모으고, 어떻게 쓰고 보관하며, 이용자가 어떤 권리를 가지는지 설명합니다.
1. 수집하는 개인정보와 쓰는 목적
| 구분 | 수집 항목 | 쓰는 목적 |
|---|---|---|
| 계정 | 로그인 서비스(구글·카카오·네이버)가 제공하는 식별 값과 이메일 주소, 앱에서 정한 닉네임, 남/여 아바타 선택 값(갤러리에서 고른 사진은 휴대폰에만 저장하고 서버로 보내지 않습니다) | 가입·로그인, 계정 연결, 닉네임 표시. 이메일은 같은 이메일로 가입한 기존 계정을 찾아 이어 주는 데만 쓰며, 연결 기록에는 이메일 원문 대신 해시 값만 남깁니다. |
| 러닝 기록 | 거리, 시간, 평균 속도, 이동 경로(위치), 자이로(움직임) 안정도 점수, 사용한 기기 모델·운영체제·앱 버전, 워치·심박 사용 여부 | 부정 기록 검증, 보상(SHARE 등) 지급, 대회 순위, 문제 확인. 위치는 정밀 위치 또는 대략적 위치 중 이용자가 허용한 수준으로 받습니다. 지도에서 다이아 상자를 주울 때는 상자 근처에 있는지 확인하려고 현재 위치를 서버로 보내며, 이 위치는 확인 직후 버리고 저장하지 않습니다. |
| 걸음 수 | 기기 걸음 센서와 Health Connect에서 읽은 걸음 수 | 하루 걸음 표시, 만보기 보상, 직접 걸은 기록인지 확인 |
| 건강 정보(선택) | Health Connect에서 읽은 심박수, 러닝 중 케이던스(걸음 속도) | 달리는 중 심박 표시, 직접 달린 기록인지 확인. 별도 동의를 받은 경우에만 읽습니다. 원본 값은 검증 계산에만 쓰고 서버에 저장하지 않으며, 심박 사용 여부(예/아니오)만 남깁니다. |
| 기기·보안 | 로그인한 기기 목록(기기 모델, 운영체제, 앱 버전, 마지막 접속 시각), 구글 Play 무결성 검사 결과, 앱이 만든 기기 식별 값(로그인 기기 구분, 체험 보상 1회 제한용) | 계정 보호, 여러 기기 로그아웃, 부정 이용 방지. IP 주소와 위치는 이 목록에 저장하지 않습니다. |
| 결제·재화 | 구글 플레이 주문 번호와 구매 확인 값(구매 토큰은 해시로 보관), 다이아·SHARE·VALUE 잔액과 변동 기록, 환불 요청 내용 | 결제 확인, 재화 지급, 환불 처리, 분쟁 대응 |
| 크루·후원 | 크루 이름·가입 상태·역할, 닉네임(같은 크루원에게 보임), 후원 기록 | 크루 기능, 후원 현황 표시. 후원자 본인만 자기 후원 금액을 볼 수 있습니다. |
| 소명(이의 제기) | 이용자가 제출한 설명과 증빙 사진 | 기록 인정 여부 판단. 결정 즉시 증빙을 삭제하며, 결정이 없으면 14일 뒤 자동 삭제합니다. |
| 신고 | 신고한 내용과 대상(닉네임·크루 등) | 부적절한 내용 처리, 부정 이용 방지 |
| 추천 | 추천 코드와 추천 관계 | 추천 보상 지급, 부정 이용 방지 |
| 알림 | 푸시 알림 전송용 기기 값(FCM 토큰), 알림 수신 설정 | 대회·검증 결과·리워드 알림 |
| 사용 설정 | AI 학습 사용 동의 여부와 변경 기록 | 동의하신 경우에만 사용합니다. 기본값은 동의 안 함입니다. |
· 위치는 러닝 기록 중과 다이아 상자를 주울 때만 쓰며, 저장되는 경로는 출발·도착에서 가까운 300m 구간을 빼고 보관해 집 위치가 드러나지 않게 합니다.
· 마이크는 달팽이봇 "말하기"를 누를 때만 쓰고, 카메라는 완주 카드 배경 사진을 찍을 때만 씁니다. 앱은 음성과 완주 카드 사진을 서버로 보내거나 저장하지 않습니다. 다만 음성 인식은 휴대폰에 설치된 음성 인식 서비스(예: Google)가 처리할 수 있습니다.
· 이용자가 직접 정하지 않은 광고 식별자는 수집하지 않습니다.
Health Connect 데이터
앱은 Health Connect에서 걸음 수와 심박수만 읽으며, 쓰기는 하지 않습니다. 읽은 데이터는 위 표의 목적에만 쓰고, 광고, 판매, 신용·보험 판단에 쓰지 않으며, 제3자에게 넘기지 않습니다. 운영자는 부정 이용 조사처럼 보안에 필요한 경우를 빼고는 이 데이터를 사람이 직접 열람하지 않습니다.
The use of information received from Health Connect will adhere to the Health Connect Permissions policy, including the Limited Use requirements.
(Health Connect에서 받은 정보의 사용은 Limited Use 요구 사항을 포함한 Health Connect 권한 정책을 따릅니다.)
2. 보관 기간
- 계정 정보와 활동 기록: 계정을 삭제할 때까지. 삭제하면 아래 "계정 삭제"대로 처리합니다.
- 소명 증빙 사진: 결정 즉시, 결정이 없으면 14일.
- 결제·재화 거래 기록(계약 또는 청약철회 등에 관한 기록): 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제2호에 따라 5년간 보관합니다.
파기 절차와 방법. 개인정보는 보유 기간이 지나거나 처리 목적을 이룬 뒤 지체 없이 파기합니다. 이용자가 계정을 삭제하면 로그인 계정과 푸시 알림 값은 바로 삭제하고, 재화 잔액은 0으로 만들며, 계정 상태를 "삭제됨"으로 바꿉니다. 러닝 기록 등 활동 기록은 삭제된 계정을 모아 처리하는 정리 작업으로 데이터베이스에서 삭제합니다. 계정 삭제 후 30일 이내에 끝냅니다. 법령에 따라 보존해야 하는 결제·거래 기록은 다른 정보와 구분해 보관하고(보존 근거와 기간은 위 "2. 보관 기간"에 적었습니다), 보관 기간이 지나면 삭제합니다. 전자적 파일은 데이터베이스에서 삭제하는 방식으로 파기합니다.
3. 개인정보를 맡기거나 넘기는 곳
운영자는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 서비스 운영을 위해 아래 업체의 서비스를 사용합니다.
| 업체 | 맡기는 일 |
|---|---|
| Google LLC (Firebase 인증·데이터베이스·클라우드 서버, 구글 플레이 결제, Play 무결성, 구글 지도) | 로그인, 데이터 저장, 서버 운영, 결제 확인, 기기 검사, 지도 표시 |
| 카카오, 네이버 | 해당 서비스로 로그인할 때 본인 확인 |
앱 데이터를 저장하는 데이터베이스(Firestore)와 서버(Cloud Run)는 대한민국(서울) 리전에 있습니다. 다만 아래 서비스는 구글이 운영하는 해외 서버에서 처리될 수 있어, 이용자의 정보가 국외로 이전될 수 있습니다. 이전 유형은 서비스 제공을 위한 처리위탁·보관이며, 법적 근거는 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)입니다.
| 이전받는 자 | 국가 | 이전 항목 | 시기·방법 | 이용 목적·보유 기간 | 문의 |
|---|---|---|---|---|---|
| Google LLC (Firebase 인증, 푸시 알림, 구글 플레이 결제·무결성 검사, 구글 지도) | 미국 및 구글 데이터센터가 있는 국가(구글이 공개한 데이터센터 위치 참고) | 로그인 계정 정보, 푸시 알림용 기기 값, 결제 확인 정보, 기기 무결성 검사 결과, 지도 표시용 위치 | 로그인·앱 사용·결제 시 네트워크로 전송 | 로그인, 알림 전송, 결제 확인, 기기 검사, 지도 표시. 보유 기간은 구글의 방침에 따릅니다. | policies.google.com/privacy |
이용자는 국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 계정을 삭제할 수 있습니다. 카카오와 네이버는 국내 사업자입니다.
이전 거부 방법과 효과. 이용자는 앱 안 '계정 삭제'나 아래 연락처로 국외 이전의 중단을 요청할 수 있습니다. 다만 위 서비스는 로그인·알림·결제·지도 기능에 필요해서, 이전을 거부하면 이 기능들을 쓸 수 없어 앱 이용이 어렵습니다.
4. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 앱의 '마이' 화면에서 동의 항목을 바꾸고, '마이 → 설정 → 계정 삭제'로 계정을 삭제할 수 있습니다. 앱을 쓸 수 없는 경우에는 아래 연락처로 요청하세요. 요청은 10일 이내에 처리합니다.
자세한 삭제 절차는 계정 삭제 안내를 보세요. 서비스 이용 조건은 서비스 이용약관을 보세요.
5. 아동의 개인정보
만 14세 미만 아동은 가입할 수 없습니다. 가입할 때 만 14세 이상임을 확인받고, 확인한 시각을 기록합니다(생년월일은 받지 않습니다).
6. 자동화된 결정
운영자는 사람의 개입 없이 자동 검증 시스템(정해진 기준으로 판단하는 규칙 기반 시스템이며, 이용자의 정보로 학습하지 않습니다)으로 러닝 기록의 인정 여부와 그에 따른 보상(VALUE 등) 지급을 정합니다(「개인정보 보호법」 제37조의2).
- 대상과 목적: 러닝 기록을 제출한 이용자. 킥보드·자전거·차량 등을 탄 기록이나 걷고 뛴 것으로 볼 수 없는 기록을 걸러 내고, 직접 달린 기록에만 보상을 주기 위해서입니다.
- 쓰는 정보와 판단 방식: 거리, 시간, 평균 속도, 이동 경로의 구간 속도, 걸음 수와 보폭, 움직임(자이로) 안정도, 기기 무결성 검사 결과, (동의한 경우) 심박수·케이던스. 기준에 맞으면 인정하고, 이동수단을 탄 것으로 보이거나 값이 서로 맞지 않으면 인정하지 않아 보상이 지급되지 않습니다. 세부 기준은 부정 이용을 막기 위해 공개하지 않습니다.
- 민감정보: 심박수는 이용자가 별도로 동의한 경우에만 사용합니다. 만 14세 미만의 정보는 처리하지 않습니다.
- 거부·설명 요구: 기록이 인정되지 않았다고 생각하면 앱의 소명(이의 제기) 화면에서 설명과 증빙 사진을 내거나, 아래 이메일로 결정 이유의 설명과 재검토를 요청할 수 있습니다. 소명은 운영자가 직접 다시 살펴보고 결과를 알립니다.
7. 개인정보를 안전하게 지키는 방법
- 모든 통신은 암호화(HTTPS)합니다.
- 재화·보상·후원 금액은 서버에서만 바꾸며, 앱은 값을 직접 쓰지 않습니다.
- 개인정보에 접근하는 담당자를 제한하고, 관리자 열람(소명 증빙 등)은 기록을 남깁니다.
완벽한 보안을 약속하지는 않지만, 위 조치로 개인정보를 보호하기 위해 노력합니다.
8. 개인정보 보호 책임자와 문의
운영자(개인정보 보호 책임자): 하상기
이메일: src791004@gmail.com
개인정보 침해로 도움이 필요하면 다음 기관에 상담이나 신고를 할 수 있습니다. 개인정보분쟁조정위원회(국번 없이 1833-6972, www.kopico.go.kr), 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 경찰청(국번 없이 182, ecrm.police.go.kr)
9. 방침이 바뀔 때
이 개인정보 처리방침은 2026년 10월 25일부터 적용됩니다.
내용이 바뀌면 시행일 7일 전에 앱 안 공지 등으로 알립니다. 수집 항목이나 처리 목적처럼 이용자의 권리에 큰 영향을 주는 변경은 바뀌기 전과 바뀐 내용을 비교해 별도로 안내하며, 이용자에게 불리한 변경은 30일 전에 알립니다.
이전 방침은 적용 기간과 함께 이 아래에 연결해 두며, 언제든 볼 수 있습니다.
- 이전 방침: 없음(2026년 10월 25일 최초 시행)