개인정보 처리방침

PHOTOUR(포투어)(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지를 안내합니다.

1. 처리하는 개인정보 항목

회원 가입 시 (소셜 로그인)

네이버 계정으로 가입하는 경우에는 이메일 주소와 회원번호만 받으며, 닉네임과 프로필 사진은 받지 않습니다.

서비스는 이용자의 카카오·네이버·구글 계정 비밀번호를 수집하거나 보관하지 않습니다.

이용자가 직접 입력하는 정보 (선택)

위 두 항목은 서비스 이용 통계를 파악하는 목적으로만 처리하며, 다른 이용자에게 공개되지 않습니다. 입력하지 않아도 서비스의 모든 기능을 이용할 수 있으며, 입력하지 않았다는 이유로 어떠한 불이익도 없습니다. 입력한 값은 언제든지 내 정보에서 고치거나 지울 수 있습니다.

연령대는 구간(10대·20대·30대·40대·50대 이상)으로만 받으며, 생년월일이나 태어난 해는 받지 않습니다. 거주 지역은 시·군·구 단위까지만 받으며, 그보다 자세한 주소는 받지 않습니다.

만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입한 이용자가 만 14세 미만임을 알게 된 경우, 해당 계정의 개인정보를 지체 없이 파기합니다.

서비스 이용 과정에서 생성·수집되는 정보

• 이용자가 직접 설정한 표시 이름, 친구 코드
• 이용자가 업로드한 사진과 영상
• 사진에 포함된 촬영 정보(EXIF) — 촬영 위치 좌표, 촬영 일시
  (방문 인증에 동의한 경우에만 수집합니다. 촬영 위치 좌표는 방문 지역 판정에만 이용하고 저장하지 않으며, 촬영 일시는 사진 기록에 저장됩니다 — 아래 3항·4항 참고)
• 방문 기록 — 인증된 읍면동·시군구 코드, 인증 방식, 기록 일시
• 이용자가 사진·영상에 직접 입력한 설명
• 위치 자동 인증 동의 여부와 동의한 시각
  (동의 여부를 매번 다시 묻지 않기 위해 저장합니다. 설정에서 언제든 바꿀 수 있으며, 동의 절차는 아래 3항을 참고해 주세요)
• 인증 과정 기록 — 사진 기록을 남길 때 위치 인증이 어느 단계에서 어떤 결과였는지
  (인증 기능을 개선하기 위한 내부 통계로만 이용하며, 이용자에게 표시하지 않습니다. 좌표는 포함하지 않습니다)
• 장소 열람 기록 — 이용자가 주소를 복사한 장소와 그 시각
  (지역별 장소 목록의 정렬과 “N명이 열어봤어요” 표시에 이용합니다. 이 표시는 5명 이상이 열어본 장소에만 나타나며, 누가 열었는지는 드러나지 않습니다)
• 지도 공개 설정과 공유 링크 주소
  (공유 링크 주소는 그 주소를 아는 사람이면 로그인 없이 지도를 볼 수 있는 열쇠입니다. 처음 공유할 때 한 번 만들어지고 이후에는 같은 주소를 계속 사용하므로, 주소를 건네줄 상대를 신중히 정해 주세요. 회원 탈퇴 시 함께 삭제됩니다)
• 친구 관계 정보, 알림 이력
• 「같이 채우기」 연결
  (어느 무리에 들어가 있는지. 같은 무리의 구성원에게는 그 무리로 연결된 지역의 기록이 사진·영상과 설명까지 보이며, 다른 지역의 기록은 보이지 않습니다. 무리에서 나가면 그 이후로는 보이지 않습니다)
• 서비스 이용 기록(뽑기 횟수, 보유한 지도 수, 등급 알림 이력 등), 접속 로그, 접속 IP 정보

개인위치정보 (저장하지 않음)

• 이용자가 요청한 경우에 한해 단말기의 현재 위치 좌표를 이용합니다
• 수집한 좌표는 판정 직후 폐기하며, 서버나 데이터베이스에 저장하지 않습니다
• 자세한 내용은 아래 제3항에서 안내합니다

2. 개인정보의 처리 목적

• 회원 식별 및 관리 — 가입 의사 확인, 본인 확인, 부정 이용 방지
• 중복 가입 방지 — 동일한 이용자가 여러 소셜 계정으로 중복 가입하는 것을 방지하기 위해 이메일 주소를 대조합니다
• 서비스 제공 — 사진 기록, 방문 지역 인증, 지도 채우기, 친구 기능, 기록 내보내기
• 방문 인증 — 사진의 촬영 위치 또는 이용자의 현재 위치가 해당 지역 안인지 확인해 방문 여부를 판정합니다
• 서비스 이용 통계 — 이용자가 어느 연령대에 어느 지역에서 서비스를 이용하는지를 집계된 형태로 파악해 서비스를 개선합니다. 이 목적으로는 연령대와 거주 지역만 이용하며, 개별 이용자를 식별하거나 맞춤형 광고에 이용하지 않습니다.
• 문의 응대 — 이용자의 문의 사항 확인 및 회신

서비스는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.

3. 개인위치정보의 처리

서비스는 두 가지 상황에서만 단말기의 현재 위치를 이용하며, 두 경우 모두 이용자가 직접 요청했을 때에만 동작합니다.

3-1. 지역 자동 선택

기록을 등록할 때 “위치로 자동 선택”을 켜면 현재 위치를 확인해 해당하는 시군구를 골라 줍니다.

이때 좌표는 이용자의 기기 밖으로 전송되지 않습니다. 지역 판정은 브라우저 안에서 이루어지며, 서비스는 판정 결과인 시군구 코드만 알게 됩니다.

3-2. 방문 인증 — 사진의 촬영 위치 (자동)

사진에 촬영 위치(GPS)가 남아 있는 경우, 서비스는 이를 읽어 어느 읍면동에서 찍은 것인지 판정합니다.

• 이 기능은 이용자가 최초 1회 명시적으로 동의한 경우에만 동작합니다.
• 동의한 뒤에는 사진을 올릴 때마다 다시 묻지 않고 자동으로 판정합니다.
• 촬영 위치 좌표는 판정에만 사용하고 저장하지 않습니다. 서비스에 남는 것은 판정된 읍면동 코드와 인증 방식뿐이며, 원본 좌표는 남지 않습니다.
• 다만 촬영 일시는 사진 기록에 저장됩니다(위치정보가 아닙니다). 해당 사진이나 기록을 삭제하거나 회원이 탈퇴할 때 함께 삭제됩니다.
• 동의는 언제든 철회할 수 있습니다 — 설정 > 개인정보 > “위치 정보로 자동 인증”을 끄면 이후의 모든 기록에 적용되고, 기록을 등록하는 화면에서 그 건만 해제할 수도 있습니다.
• 동의하지 않거나 철회해도 사진 등록과 지도 채우기는 그대로 이용할 수 있습니다. 방문 인증 표식과 등급만 적용되지 않습니다.

3-3. 방문 인증 — 현재 위치

사진에 촬영 위치가 없는 경우, 이용자가 요청하면 현재 위치를 인증 판정에 이용합니다.

• 이 경우에만 좌표가 서버로 전송됩니다
• 서버는 좌표로 읍면동을 판정한 뒤 좌표를 즉시 폐기합니다
• 저장되는 것은 판정된 읍면동 코드와 인증 방식뿐이며, 원본 좌표는 남지 않습니다
• 이용자가 동의하지 않으면 좌표를 전송하지 않습니다

3-4. 동의 거부와 서비스 이용

이용자는 위치 이용에 동의하지 않을 수 있으며, 이 경우에도 지역을 직접 선택해 서비스를 이용할 수 있습니다. 다만 위치 기반 인증이 필요한 일부 기능은 제한될 수 있습니다.

브라우저나 운영체제의 위치 권한 설정을 통해 언제든지 위치 제공을 차단할 수 있습니다.

3-5. 거주 지역은 개인위치정보가 아닙니다

이용자가 직접 고른 거주 지역은 개인위치정보가 아닙니다. 「위치정보의 보호 및 이용 등에 관한 법률」이 정하는 개인위치정보는 단말기를 통해 수집한 위치를 말합니다. 거주 지역은 이용자가 목록에서 직접 고른 값이며 단말기의 위치를 확인해 얻은 것이 아니므로, 같은 법이 아니라 「개인정보 보호법」에 따라 처리합니다.

4. 개인정보의 보유 및 이용 기간

원칙적으로 회원 탈퇴 시까지 보유합니다.

이용자가 탈퇴하는 경우, 이용자를 식별할 수 있는 정보와 업로드한 사진은 지체 없이 삭제하거나 복원할 수 없는 형태로 처리합니다.

개인위치정보는 앞서 밝힌 대로 저장하지 않으므로 별도의 보유 기간이 없습니다. 사진의 촬영 위치 좌표와 이용자의 현재 위치 모두 판정에만 사용하고 즉시 폐기합니다.

위치정보가 아닌 사진의 촬영 일시는 그 사진 기록에 저장되며, 해당 사진 또는 기록을 삭제하거나 회원이 탈퇴할 때 함께 삭제됩니다.

영상은 원본과 재생용으로 변환된 파일이 서로 다른 저장소에 보관됩니다. 기록을 삭제하거나 회원이 탈퇴하면 양쪽 모두 삭제됩니다.

사진 설명과 인증 과정 기록은 그 사진 기록에 함께 저장되므로, 기록을 삭제하면 같이 사라집니다. 장소 열람 기록, 위치 자동 인증 동의 여부, 지도 공개 설정과 공유 링크 주소, 알림 이력, 그 밖의 서비스 이용 기록은 회원 탈퇴 시 계정과 함께 삭제됩니다.

연령대와 거주 지역은 회원 탈퇴 시까지 보유하며, 이용자가 내 정보에서 지우면 그 즉시 삭제됩니다.

다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁 및 국외 이전

서비스는 안정적인 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다.

• 저장 위치 — 영상 원본은 Cloudflare R2 의 관할(Jurisdiction)을 「미국」으로 지정해 저장하고, 재생용으로 변환된 영상은 BunnyWay 의 독일 저장소에 저장합니다. 원본은 BunnyWay 에 보관되지 않습니다.
• 전송 경로 — 재생 시에는 이용자와 가까운 아시아 지역의 배포 서버를 거칩니다. 다만 해당 지역 어느 국가의 서버를 경유하는지는 사업자가 공개하지 않아 특정할 수 없습니다. 서비스는 이를 줄이기 위해 배포 지역을 아시아 지역으로 한정했습니다.
• 영상에서 만들어진 정지 이미지는 서비스가 내려받아 사진과 같은 저장소에 보관합니다.
• 처리 위탁의 근거 — Cloudflare 는 이용약관에 따라 데이터 처리 부속합의서(DPA)가 적용되며, BunnyWay 와는 2026년 8월 31일 DPA 를 체결했습니다.
• BunnyWay 는 하위처리자 목록을 공개하고 있습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한됩니다.

7. 개인정보의 파기

이용자가 회원 탈퇴를 하거나 보유 기간이 경과한 경우, 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다
• 업로드된 사진·영상 파일은 저장소에서 삭제하며, 영상의 경우 원본과 변환본을 모두 삭제합니다
• 출력물 등 기록물 형태의 정보는 분쇄하거나 소각합니다

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

표시 이름 등 일부 정보는 서비스 내 설정 화면에서 직접 수정할 수 있고, 개별 기록과 사진은 직접 삭제할 수 있으며, 회원 탈퇴를 통해 전체 삭제를 요청할 수 있습니다. 그 밖의 요구는 아래 연락처로 접수하시면 지체 없이 처리합니다.

9. 개인정보의 안전성 확보 조치

• 개인정보 접근 권한을 최소한의 인원으로 제한합니다
• 개인정보가 전송되는 구간은 암호화된 통신(HTTPS)을 사용합니다
• 개인정보를 처리하는 데이터베이스는 접근 권한이 통제된 환경에서 운영됩니다
• 개인위치정보는 판정 목적으로만 일시적으로 이용하고 저장하지 않습니다
• 영상 재생 주소는 일정 시간이 지나면 만료되는 서명된 주소로 발급합니다
• 사진 파일은 추측하기 어려운 임의의 주소로 저장됩니다. 다만 해당 주소를 알게 된 경우 로그인 없이 접근할 수 있으므로, 사진 주소를 타인에게 공유할 때에는 주의가 필요합니다. 서비스는 접근 제어를 강화하기 위한 작업을 진행 중입니다

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인 상태 유지를 위해 쿠키를 사용합니다. 이 쿠키는 이용자를 식별하고 세션을 유지하는 목적으로만 사용되며, 광고나 행태정보 수집에는 사용되지 않습니다.

이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

11. 개인정보 보호책임자

개인정보 및 개인위치정보 처리에 관한 문의, 불만 처리, 피해 구제 등에 관한 사항은 아래로 연락해 주시기 바랍니다.

• 성명: 서정훈
• 직책: 대표
• 이메일: privacy@photour.kr

12. 권익침해 구제 방법

개인정보 침해로 인한 피해를 구제받고자 하는 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

13. 개인정보 처리방침의 변경

본 방침의 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 7일 전부터 서비스 내 공지를 통해 안내합니다. 다만 이용자에게 불리한 변경의 경우 30일 전부터 안내합니다.

부칙

본 방침은 2026년 9월 30일부터 시행합니다. 종전 방침은 시행일 전날까지 적용됩니다.

개정 이력

2026년 9월 8일 개정은 시행 전 안내를 하지 못했습니다. 영상 기능이 시작되면서 해당 국외 이전이 먼저 이루어졌기 때문이며, 그 사실을 이 자리에 남깁니다.

국외 이전 거부 — 국외 이전을 원하지 않으시면 게시일부터 30일 이내에 아래 개인정보 보호책임자 연락처로 알려 주시기 바랍니다. 다만 서비스의 저장·호스팅이 국외 사업자에 위탁되어 있어, 거부하시는 경우 서비스 이용이 제한됩니다.

14. 사업자 정보