방문한 스팟, 방문 일시, 인증 방식(GPS 확인 또는 직접 확인), 위치 판정 결과, 스팟까지의 거리(m), 위치 정확도(m)
[방문 인증]을 누를 때
사진과 후기
방문 인증 사진(1~10장)과 공개 여부, 평점, 코멘트와 공개 여부
방문 인증을 완료하거나 내 기록에서 추가할 때
참여 활동
좋아요, 스팟 추천글, 투표
해당 기능을 이용할 때
신고·차단
신고 대상, 신고 사유와 내용, 차단한 회원 목록
신고하거나 차단할 때
계정 삭제
삭제 요청 경로(앱 또는 웹)와 처리 시각
계정 삭제를 요청할 때
스팟 상세 화면의 조회수는 회원 정보나 기기 식별자 없이 스팟별 합계만 집계합니다. 앱은 로그인 정보를 기기 저장소에 남기지 않으며, 고객 지원 웹페이지는 쿠키나 브라우저 저장소를 사용하지 않습니다.
3. 위치정보 처리
위치는 이용자가 [방문 인증]을 누를 때만, 앱을 사용 중인 상태에서 한 번 확인합니다. 백그라운드 위치는 사용하지 않습니다.
앱은 현재 위치(위도·경도)와 정확도를 서버로 보내고, 서버가 스팟의 인증 반경 안에 있는지 판정합니다.
위도·경도 원래 값은 저장하지 않습니다. 판정 결과, 스팟까지의 거리, 위치 정확도, 확인 시각만 방문 기록에 남깁니다.
위치 권한을 거부하거나 위치를 확인하지 못하면 "방문하셨습니까?"라고 묻습니다. [예]를 선택하면 GPS 확인 없이 '직접 확인' 방문으로 구분해 기록합니다.
위치 확인 결과는 방문 인증과 스탬프 발급에만 쓰며, 제3자에게 제공하지 않습니다. 방문 기록은 회원 탈퇴 때까지 보관하고, 탈퇴하면 즉시 삭제합니다(7항).
위치 권한은 기기 설정에서 언제든 끌 수 있습니다. 끄더라도 '직접 확인' 방문으로 서비스를 계속 이용할 수 있습니다.
스팟 화면의 [지도 앱에서 열기]를 누르면 스팟 좌표(이용자 위치가 아님)가 Google 지도로 전달되며, 이후에는 Google의 정책이 적용됩니다.
4. 사진, 방문 기록과 공개 범위
사진은 앱에서 긴 변 1600px로 줄여 다시 저장한 뒤 올립니다. 이 과정에서 촬영 위치 등 사진 메타데이터(EXIF)는 저장 파일에 포함하지 않습니다.
사진과 코멘트는 기본 공개이며, 하나씩 비공개로 바꿀 수 있습니다.
공개 사진과 코멘트는 다른 이용자(로그인하지 않은 방문자 포함)가 스팟 화면에서 작성자의 닉네임, 국가와 함께 볼 수 있습니다.
비공개 사진과 코멘트는 본인과, 신고 검토 등 운영을 위해 권한을 받은 운영자만 볼 수 있습니다.
방문 기록, 평점, 스탬프 현황은 본인에게만 보입니다. 다른 이용자에게는 스팟별 방문자 수, 평균 평점 같은 합계만 보입니다.
사진 파일은 비공개 저장소에 보관하며, 공개 조건을 충족한 사진만 다른 이용자가 열 수 있습니다.
5. 신고와 차단
다른 이용자의 공개 사진, 코멘트, 추천글, 회원을 신고할 수 있습니다. 신고된 콘텐츠는 즉시 공개 화면에서 숨겨지고, 운영자가 검토해 해제, 숨김 유지, 삭제 중 하나로 처리합니다.
신고와 처리 내역(처리 운영자, 시각, 메모)은 분쟁 대응과 재발 방지를 위해 보관합니다. 신고한 회원이 탈퇴하면 신고 기록에서 신고자 정보는 지워집니다.
회원을 차단하면 그 회원의 공개 콘텐츠가 내 화면에서 보이지 않습니다. 차단 목록은 본인만 볼 수 있습니다.
운영자의 조치(콘텐츠 숨김·삭제, 회원 상태 변경 등)는 처리자, 대상, 사유, 시각과 함께 감사 기록으로 남습니다.
6. 이용 목적
회원 식별, 로그인과 본인 확인, 비밀번호 재설정
방문 인증, 스탬프 발급, 내 기록·달성률 제공
사진·후기 게시와 공개 범위 적용, 선택한 언어로 화면 제공
부정 이용 방지(로그인 실패 횟수 제한, 직접 확인 방문 횟수 제한 등), 신고 처리와 운영 관리
문의 응대와 분쟁 해결
광고, 마케팅, 제3자 제공 목적으로는 이용하지 않습니다.
7. 보관 기간과 삭제
회원 탈퇴: 앱(마이페이지) 또는 웹 계정 삭제 페이지에서 아이디와 비밀번호로 본인 확인 후 요청하면 즉시 처리됩니다. 계정, 프로필, 방문 기록, 사진 기록, 평점, 코멘트, 좋아요, 추천글, 투표가 삭제되며 복구할 수 없습니다.
사진 파일: 탈퇴가 처리되면 곧바로 그 회원의 사진 파일(원본과 썸네일, 방문을 완료하지 못한 업로드 파일 포함) 삭제를 시도하며, 실패하면 다시 시도해 최대 3회까지 시도합니다. 저장소 장애 등으로 남은 사진 파일은 자동 정리 작업이 다시 삭제를 시도하고, 그래도 남으면 운영자가 확인해 삭제합니다. 남은 파일은 비공개 저장소에 있고 연결된 회원 기록이 삭제되어 다른 이용자는 열 수 없습니다.
이용 중 삭제한 사진: 즉시 서비스에서 보이지 않으며 본인 외에는 접근할 수 없습니다. 원본과 썸네일 파일은 삭제 대기 목록에 등록되고, 자동 정리 작업(약 10분 간격)이 저장소에서 삭제합니다. 저장소 오류로 실패하면 대기 목록에 남겨 간격을 늘려 가며(최대 하루) 다시 시도하고, 반복해서 실패하면 운영자가 확인합니다.
로그인 실패 기록: 로그인에 성공하면 지워지고, 실패 기록은 하루가 지나면 자동으로 삭제됩니다.
탈퇴 후 남는 기록: 탈퇴 처리 기록에는 아이디, 이메일, 닉네임 없이 내부 계정 번호와 처리 시각만 남습니다. 운영자 감사 기록(위 5항)과 사진 파일 삭제 작업 기록에도 내부 계정 번호가 남을 수 있습니다. 이 번호에는 아이디·이메일·닉네임이 포함되지 않습니다.
기록별 보관 기간
탈퇴 처리 기록(요청 경로·처리 시각, 감사 기록의 탈퇴 처리 항목): 처리 후 최대 1년
운영자 감사 기록: 기록 후 최대 1년 1개월
사진 파일 삭제 작업 기록: 삭제 완료 후 30일. 아직 끝나지 않은 작업은 삭제가 끝날 때까지 남습니다.
고객 지원·개인정보 문의 메일: 문의 처리 완료 후 최대 1년
보관 기간이 지난 기록은 매일 자동으로 삭제하며(문의 메일은 운영자가 정기적으로 삭제), 이 항목의 자동 삭제와 위 사진 자동 정리는 이 방침 시행일부터 적용합니다.
관계 법령에 따라 보존해야 하는 정보가 있으면 해당 기간 동안 분리 보관합니다.
8. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 업체의 서버나 운영 인력이 국외에 있어 개인정보가 국외로 이전될 수 있습니다. 이 이전은 서비스 이용 계약의 이행에 필요한 처리 위탁·보관으로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 이전 시기와 방법은 모두 "서비스를 이용하거나 문의할 때 네트워크를 통해 전송"입니다.
국외 이전을 원하지 않으면 회원 탈퇴로 이전을 중단할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없습니다.
앱 설치와 업데이트는 Google Play와 App Store를 통해 이루어지며, 각 스토어의 개인정보 정책이 적용됩니다.
9. 이용자의 권리
앱에서 닉네임, 국가, 언어, 비밀번호를 변경할 수 있습니다.
사진과 코멘트의 공개 범위를 바꾸거나 삭제할 수 있습니다.
앱 또는 웹에서 언제든 계정 삭제를 요청할 수 있습니다.
열람, 정정, 처리 정지 등은 아래 문의처로 요청할 수 있습니다.
10. 안전성 확보 조치
모든 통신은 암호화(HTTPS)하며, 비밀번호는 인증 서비스가 단방향 암호화해 저장합니다.
데이터 접근은 행 단위 권한 정책으로 본인과 권한 있는 운영자에게만 허용합니다.
운영자 권한을 역할별로 나누고 운영자 조치를 감사 기록으로 남깁니다.
로그인 실패가 반복되면 일정 시간 로그인을 제한합니다.
11. 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 가입할 때 이용자가 만 14세 이상임을 직접 확인(체크)하도록 하며, 생년월일이나 신분증은 받지 않습니다. 만 14세 미만이 가입한 사실을 알게 되면 해당 계정과 정보를 삭제합니다.
Sign-up (required): user ID, password, nickname, email address, country, preferred language, the time you confirmed you are 14 or older, and the time you agreed to the Terms of Service and the version you agreed to. Sign-up completes after email verification.
Sign-in and security: session information recorded by the authentication service (IP address, device/browser information), email confirmation and last sign-in times, failed sign-in records (user ID and time).
Visit verification: spot, date and time, method (GPS or self-declared), location check result, distance to the spot (m), location accuracy (m).
Photos and reviews: visit photos (1–10) and their visibility, ratings, comments and their visibility.
Activity: likes, spot suggestions, votes. Reports and blocks: report target, reason and details, your block list. Account deletion: request channel (app or web) and time.
Spot detail views are counted only as totals per spot, with no member or device identifier. The app does not keep your sign-in on device storage, and these support pages use no cookies or browser storage.
3. Location
Your location is checked once, only when you tap [Verify visit] while using the app. Background location is not used.
The app sends your latitude, longitude and accuracy to our server, which checks whether you are within the spot's radius.
Raw latitude and longitude are not stored. Only the result, the distance to the spot, the accuracy and the time are kept with the visit record.
If location is unavailable or denied, we ask "Did you visit?". If you answer Yes, the visit is recorded as self-declared, separately from GPS-verified visits.
Location check results are used only for visit verification and stamps and are not provided to third parties. Visit records are kept until you delete your account and are deleted immediately when you do (section 7).
You can turn off location permission in your device settings at any time and keep using the Service with self-confirmed visits.
[Open in maps app] passes the spot's coordinates (not yours) to Google Maps, where Google's policy applies.
4. Photos, visit records and visibility
Photos are resized to 1600px on the long edge and re-encoded in the app before upload. Photo metadata (EXIF), such as where the photo was taken, is not included in the stored file.
Photos and comments are public by default, and you can make each one private.
Public photos and comments can be seen by other users, including visitors who are not signed in, together with your nickname and country.
Private items are visible only to you and to authorized operators, for example when reviewing reports.
Your visit records, ratings and stamp progress are visible only to you. Others see only per-spot totals.
5. Reports and blocks
Reported content is hidden from public view immediately and reviewed by an operator, who restores it, keeps it hidden or deletes it. Reports and their handling are kept. If the reporter deletes their account, their identity is removed from the report. Blocking hides the blocked member's public content from you, and only you can see your block list. Operator actions are kept in an audit log with the operator, target, reason and time.
6. Purposes
We use this information to identify members, sign you in and verify you, verify visits and issue stamps, show photos and reviews according to your visibility settings, prevent abuse (limits on failed sign-ins and self-declared visits), handle reports, run the service, and respond to inquiries. We do not use it for advertising or marketing and do not provide it to third parties.
7. Retention and deletion
Account deletion: request it in the app (My page) or on the web account deletion page, after verifying with your user ID and password. It is processed immediately. Your account, profile, visits, photo records, ratings, comments, likes, suggestions and votes are deleted and cannot be recovered.
Photo files: right after your deletion is processed, we try to delete your photo files (originals, thumbnails and uploads from unfinished visits), with up to 3 attempts. If a storage outage or similar error leaves photo files behind, the automatic cleanup tries again, and an operator checks and deletes anything still left. Remaining files stay in private storage, and because the linked records are deleted, other users cannot open them.
Photos you delete while using the service: hidden immediately and accessible only to you. The original and thumbnail files are queued for deletion and removed from storage by an automatic cleanup that runs about every 10 minutes. If storage fails, the job stays in the queue and is retried at increasing intervals (up to once a day), and repeated failures are reviewed by an operator.
Failed sign-in records: cleared on successful sign-in and deleted automatically after one day.
After deletion: the deletion record keeps only an internal account number and the time, without your user ID, email or nickname. Operator audit logs and photo deletion job records may also keep the internal account number, which does not contain your user ID, email or nickname. Information that the law requires us to keep is stored separately for the required period.
Retention periods
Account deletion records (request channel and time, and the deletion entry in the audit log): up to 1 year after processing
Operator audit logs: up to 1 year and 1 month after recording
Photo file deletion job records: 30 days after the deletion completes. Unfinished jobs are kept until the deletion completes.
Support and privacy inquiry emails: up to 1 year after the inquiry is resolved
Expired records are deleted automatically every day (inquiry emails are deleted regularly by the operator). This automatic deletion and the automatic photo cleanup above apply from the effective date of this policy.
8. Service providers and cross-border transfer
We entrust processing to the providers below. Because their servers or staff are outside Korea, your information may be transferred abroad. These transfers are entrustment and storage necessary to perform our service agreement with you, disclosed here under Article 28-8(1)(iii) of the Korean Personal Information Protection Act. Timing and method: sent over the network when you use the service or contact us.
Supabase Pte. Ltd. (Singapore, [email protected]): authentication, database, photo storage and server functions; all member information in section 2. Data is stored in the Seoul region (ap-northeast-2). Sign-in, sign-up and deletion requests may pass through server functions in a nearby region, and sub-processors such as its US affiliate may access data for technical support. Kept until you delete your account or the agreement ends.
Plus Five Five, Inc. (Resend) (USA, [email protected]): sending verification and password reset emails; recipient address and message content. Stored in the USA; sending records are deleted after 30 days under Resend's published policy.
Cloudflare, Inc. (USA, [email protected]): domain (DNS), hosting of these support pages and forwarding of support email; connection data such as IP address, and the sender address and content of inquiries. Global network. Email is forwarded, not stored. Connection logs follow Cloudflare's policy.
Google LLC (Gmail) (USA; Korean representative Google Korea, [email protected]): receiving and keeping support and privacy inquiries; sender address and content. Google data centers outside Korea. Kept for up to 1 year after the inquiry is resolved, then deleted.
If you do not want your information transferred abroad, you can stop the transfer by deleting your account, but we cannot provide the service without these providers.
App installation and updates are provided through Google Play and the App Store, whose own policies apply.
9. Your rights
You can change your nickname, country, language and password in the app. You can change the visibility of your photos and comments or delete them, and you can delete your account at any time in the app or on the web. For access, correction or suspension of processing, contact us below.
10. Security
All traffic uses HTTPS. Passwords are stored one-way encrypted by the authentication service. Data access is restricted by row-level policies to you and to authorized operators. Operator roles are separated and their actions are logged, and repeated failed sign-ins are temporarily blocked.
11. Children
Only people aged 14 or older can sign up, and we do not collect personal information from children under 14. At sign-up you confirm yourself (by checking a box) that you are 14 or older; we do not ask for your date of birth or ID. If we learn that someone under 14 has signed up, we delete the account and its information.
12. Contact
Privacy officer 박근철 · [email protected]. Send requests for access, correction, deletion or suspension of processing, and any other inquiries, to this address.
13. Effective date
This policy applies from . We will announce changes in the app or on this page before they take effect.