트럭메이트 개인정보처리방침 — 검토용 초안
작성일: 2026-09-30 / 시행일: 미정
아직 공개하거나 앱에 적용할 최종본이 아닙니다. 앱 회원탈퇴와 공유 정보 보존 기능의 구현·운영 확인 결과를 반영했습니다. 서비스 제공업체 설정과 보유 기간 등은 공개 전에 확정해야 합니다. 아래에서 ‘확정 필요’로 표시한 내용은 현재 운영 사실을 보장하는 문구가 아닙니다.
1. 운영자 및 문의
- 앱 이름: 트럭메이트
- 운영자 표기: 트럭메이트
- 개인정보 문의 이메일: knuhs27@gmail.com
- 개인정보 문의 담당: 트럭메이트(운영자가 직접 담당)
이용자는 위 이메일로 개인정보 열람, 정정, 삭제, 처리정지 및 문의를 요청할 수 있도록 운영 경로를 마련합니다. 요청 시 비밀번호나 인증번호를 이메일로 보내도록 요구하지 않습니다. 문의 접수 후 주말·공휴일을 제외한 3영업일 이내에 접수 확인과 처리 안내 등 첫 답변을 드리는 것을 운영 목표로 합니다. 이는 전체 처리의 완료 기한을 의미하지 않습니다. 이메일 요청의 본인 확인·후속 처리 절차는 공개 전에 확정합니다.
2. 처리 목적과 항목
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 회원 계정 | 이메일, 별칭, 계정 ID, 인증·로그인 정보, 가입 시 만 19세 이상 자기확인 여부와 기준 연령 | 회원 식별, 이메일 인증, 로그인 및 계정 보안 |
| 위치 기능 선택 이용 | 현재 위치 좌표, 주소 검색 내용 | 주변 장소 검색, 지도 표시, 주소 확인 |
| 등록·공유 기능 선택 이용 | 장소 이름·주소·연락처·운영 정보·좌표, 정비 지식, 사용자가 입력한 설명 | 정보 저장과 회원 간 공유 |
| 사진 기능 선택 이용 | 사용자가 선택하거나 촬영한 사진 | 장소 사진 저장·공유 |
| 후기·별점·신고 선택 이용 | 후기·평점·신고 내용, 작성 계정, 처리 답변 | 경험 공유와 오류·문제 처리 |
| 운영 관리 | 이용 제한·숨김 상태, 처리 사유·일시·담당자 및 변경 이력 | 서비스 운영과 문제 처리 |
| 기기 편의 기능 | 최근 검색어, 기억한 이메일, 작성 초안, 기기에 저장한 목록·사진 | 재입력 감소, 이어쓰기, 오프라인 이용 |
비밀번호는 인증 서비스에 전달되어 회원 인증에 사용됩니다. 앱은 비밀번호를 기기에 영구 저장하지 않으며, 로그인 유지용 정보는 암호화하여 저장합니다.
위치 권한은 주변 검색·주소 확인 기능에 사용합니다. 현재 앱에 백그라운드 위치 권한은 선언되어 있지 않습니다. 주변 검색 좌표는 검색 처리 서버로 전송되며, 기기 안에서만 처리되는 것은 아닙니다. 위치 권한을 거부해도 위치가 필요 없는 기능을 이용할 수 있도록 안내합니다.
처리의 법적 근거 및 필요한 동의·거부 안내, 개인위치정보 관련 추가 고지는 출시 전 확정 필요입니다.
3. 공개되는 정보
온라인 공유를 선택한 정보·사진·작성자 별칭과 후기는 해당 기능을 이용하는 다른 회원에게 표시됩니다. 이메일·비밀번호는 공개 작성자 정보로 표시하지 않습니다.
공유할 본문이나 사진에 본인 또는 다른 사람의 개인 연락처, 얼굴, 차량번호 등 불필요한 개인정보를 포함하지 않도록 안내합니다. 앱은 사진에 보이는 개인정보를 자동으로 가리지 않습니다.
4. 외부 서비스와 처리 지역
| 서비스 | 현재 사용 목적 | 공개 전 확인 사항 |
|---|---|---|
| Supabase Auth·Database·Storage | 인증, 온라인 정보, 사진 및 운영 데이터 처리. 프로젝트 리전: 대한민국 서울(ap-northeast-2), 사용자 확인 | 계약상 제공 법인, 로그·백업 및 부가 처리 지역과 기간, 재위탁·국외 처리 사항 |
| 네이버 지도 SDK | 지도 표시 | SDK의 실제 처리 항목·목적·보관 및 관련 제공자 표기 |
| Android 위치·주소 변환 기능 | 현재 위치 및 주소 확인 | 기기별 제공자와 처리 방식 |
| Brevo(Custom SMTP) | 가입 인증·계정 복구 메일 발송. 발송 기록은 모든 발신자에 대해 1개월 보관, 새 메일 본문 미리보기 저장 안 함(기존 저장 설정 사용자 확인) | 공식 안내상 DB 저장·처리 지역은 EU(프랑스·독일·벨기에). 계약상 제공 법인·적용 범위, 이전 미리보기·공급자 백업 보관 기간은 추가 확인 |
Brevo의 저장 지역 안내는 EU 내 서버와 별도 백업을 설명합니다. 따라서 발송 기록의 1개월 보관 설정을 공급자 백업까지 같은 시점에 삭제된다는 의미로 사용하지 않습니다.
이 표만으로 위탁·제3자 제공·국외 이전 관련 고지가 완료되는 것은 아닙니다. 각 서비스의 실제 계약·설정을 확인하여 역할별 고지를 구분하고, 해당하는 경우 이전 항목·국가·시점·방법·목적·기간 및 거부 방법 등을 작성합니다. 확인 전 ‘국외 이전 없음’으로 기재하지 않습니다.
5. 보유 및 파기
보유 기간은 실제 운영 정책과 기능에 맞춰 아래 빈 항목을 확정해야 합니다. 모든 자료를 무기한 보관하거나, 계정 삭제 즉시 모든 백업에서도 사라진다고 안내하지 않습니다.
| 구분 | 현재 초안의 처리 방향 | 확정할 사항 |
|---|---|---|
| 계정·인증·개인 활동 정보 | 탈퇴 처리 시 계정 삭제. 서버에서 삭제 완료를 확인한 뒤 앱에 완료 표시 | 실패·중단 시 후속 처리 절차와 완료 기한 |
| 공유 정보 | 개인정보를 제거한 보존용 내용이 승인되고 원본이 변경되지 않은 정보만 작성자 연결 없이 보존. 그 외 본인 등록 정보 삭제 | 보존 근거·기간 및 자유 입력 내용 검토 운영 |
| 업로드 사진·본인 후기·별점·신고 | 탈퇴 시 삭제. 남겨진 공유 정보에 다른 회원이 남긴 후기·별점은 유지 | 잔여 파일 운영 점검 |
| 관리 사유·과거 답변·이력 | 탈퇴 처리에 연결된 이력 정리 및 해당하는 최신 관리자 답변의 식별 내용 제거 | 기타 이력의 보존 기간 및 제3자 글 속 개인정보 요청 처리 |
| 인증메일 발송 기록 | Brevo 설정상 모든 발신자의 발송 기록을 1개월 보관 후 삭제. 새 메일 본문 미리보기는 저장하지 않음 | 설정 변경 전 생성된 미리보기 및 삭제 처리 지연 여부 |
| 프로젝트 DB 백업 | 현재 Supabase Free 요금제의 프로젝트 백업 미제공 안내 확인. 운영자가 별도로 내려받아 보관한 회원·등록 정보 백업 없음(사용자 확인) | 공급자의 내부 보관·복구용 자료는 별도 확인 |
| 인증 감사 기록(DB 저장) | Write audit logs to the database 설정 OFF 및 기존 auth.audit_log_entries 0건 사용자 확인 | 외부 인증 로그 저장·보관 기간은 별도 확인 |
| 개인정보 문의 이메일 | 재문의 대응을 위해 처리 완료 후 30일 보관한 뒤 삭제하는 운영 기준 확정 | 수신 메일·답변·첨부·별도 사본을 포함한 정리 절차 적용 및 공개 전 운영 확인 |
| 접속·보안 로그 | 목적에 필요한 기간 후 파기 | 공급자 설정과 필요한 기간·근거 |
| 기기 자료 | 앱에서 탈퇴 완료 시 해당 계정 로그인 정보·최근 검색어·온라인 작성 초안 정리. 공용 저장 정보·사진·기기 모드 초안은 유지 | 다른 기기의 잔여 자료 및 과거 백업 정리 |
전자 파일은 재사용되지 않도록 삭제하는 절차를 마련하고, 서비스 제공업체의 저장 파일·백업도 해당 절차와 기간에 맞춰 처리합니다. 별도 보관이 필요한 자료가 있으면 목적·항목·근거·기간을 명시합니다.
6. 회원탈퇴와 삭제 요청
앱에서는 계정 관리 → 회원탈퇴에서 대상 이메일과 보존·삭제 범위를 확인하고, 비밀번호를 다시 입력한 뒤 동의하여 탈퇴를 시작합니다. 통신이 중단된 경우 처리 결과를 이어서 확인합니다. 웹에서는 이메일·비밀번호로 본인을 확인하고 삭제 범위를 확인한 뒤 다시 비밀번호를 입력하고 동의하는 화면을 구현했습니다. 로컬 웹페이지에서 운영 서버를 통한 로그인·범위 조회·탈퇴 완료·임시 처리 확인 정보 정리를 사용자 확인했습니다. HTTPS 공개 주소 배포와 해당 주소에서의 검증은 아직 진행 전입니다.
계정 본인 여부를 확인한 뒤 계정과 관련 정보를 처리합니다. 공유 정보가 남는 경우 그 범위와 개인정보 제거 기준을 탈퇴 전에 설명합니다. 이용 제한이나 로그아웃을 탈퇴 완료로 표시하지 않습니다.
탈퇴 완료 후 같은 이메일로 다시 가입할 수 있으나 새 계정으로 생성되며, 삭제된 정보와 기존 권한은 복구되지 않습니다.
삭제 요청 URL: 미정 / 앱 경로: 계정 관리 → 회원탈퇴 / 웹 본인 확인: 이메일·비밀번호 인증 / 문의 첫 답변 목표: 접수 후 3영업일 이내(주말·공휴일 제외) / 후속 처리 완료 기한: 확정 필요
웹 탈퇴 페이지는 비밀번호와 로그인 토큰을 브라우저 저장소에 보관하지 않습니다. 탈퇴를 시작할 때 계정 ID·이메일·무작위 처리 확인 정보·완료 여부를 같은 브라우저의 저장소에 임시 저장하며, 완료 확인 정보 정리까지 성공하면 삭제합니다. 중단된 경우 같은 브라우저에서 이어서 확인할 수 있도록 남아 있습니다. 브라우저 데이터를 먼저 지우면 이어서 확인이 어려울 수 있습니다. 웹 탈퇴는 다른 기기에 저장된 로그인 정보·초안·검색어·사진을 직접 삭제하지 못합니다.
7. 보호조치와 기기 설정
현재 코드에는 HTTPS 통신, 회원·관리자 권한 구분, 비공개 사진 저장소, 로그인 유지 정보 암호화가 적용되어 있습니다. 관리자 비밀 키를 앱에 배포하지 않습니다.
사용자는 Android 설정에서 위치 권한을 변경할 수 있습니다. 앱의 최근 검색어는 개별 또는 전체 삭제할 수 있습니다. 기기 공용 저장 자료와 온라인 계정 자료는 서로 다른 자료이므로 각각의 삭제 효과를 안내합니다. Android 백업은 기기에 저장을 완료한 정보와 해당 사진만 허용하도록 설정했습니다. 기억한 이메일·최근 검색어·로그인 정보·탈퇴 처리 확인 정보·작성 중 초안은 백업 대상에서 제외합니다. Android 12 이상에서는 클라우드 백업과 기기 간 전송에 같은 범위를 적용하며, 클라우드 백업은 암호화 기능이 있는 경우에만 허용합니다.
백업·복원 여부는 이용자의 기기 설정, 운영체제와 제공업체의 지원 및 용량 제한에 따라 달라집니다. 이 설정은 이미 생성된 과거 백업을 즉시 삭제하지 않으며, 회원탈퇴로 기기 공용 정보·사진이나 외부 백업까지 삭제되는 것은 아닙니다. 서비스 제공업체의 내부 로그·백업 보관 사항은 추가 확인 중입니다.
8. 연령·변경 안내
트럭메이트의 가입 가능 연령은 만 19세 이상입니다. 새 회원가입 화면에서 본인이 만 19세 이상임을 직접 확인하도록 구현했습니다. 생년월일·신분증을 수집하는 방식이 아니며, 가입 시 자기확인 여부와 기준 연령을 계정 정보에 저장합니다. 실제 나이를 인증한 것으로 취급하지 않습니다.
공개 전 확인: 기존 계정에 대한 연령 기준 안내 및 기준 미달 신고 대응, 구버전 앱·직접 API 가입 경로의 정책 적용. 이번 변경은 새 앱의 가입 확인 항목이며 서버에서 실제 연령을 검증하는 기능은 아닙니다. 시행일, 버전, 변경 공지 경로는 아직 확정 전입니다.
편집 참고: Google Play 사용자 데이터 정책, 계정 삭제 요구사항. 이 초안은 실제 서비스 설정 확인과 기능 구현을 대신하지 않습니다.