개인정보처리방침

GeoField(이하 ‘서비스’)는 「개인정보 보호법」 등 관련 법령상의 개인정보 보호 규정을 준수하며, 개인정보처리방침은 아래와 같습니다. 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지를 통하여 고지합니다.

제1조 (개인정보의 처리 목적)

서비스는 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경될 시에는 사전 동의를 구할 예정입니다.

• 회원 가입 및 관리: 본인 확인, 이메일 주소 확인, 로그인 상태 유지, 비밀번호 재설정
• 서비스 제공: 답사 기록(마커·이동 경로·사진·측정값) 저장과 지도 표시, 같은 답사에 참가한 이용자 간 기록 공유, 기록 파일 내보내기
• 서비스 운영: 무단 접근·부정 이용 방지, 장애 원인 파악과 대응
• 문의 응대: 문의 내용 확인과 회신

제2조 (개인정보의 처리 및 보유 기간)

• 회원 정보와 이용자가 저장한 답사 기록: 회원 탈퇴 또는 삭제 요청 시까지
• 답사에 남긴 기록(마커·이동 경로·사진·기재 내용): 그 답사가 삭제될 때까지. 답사를 나가거나 답사장이 내보낸 참가자의 기록도 답사의 일부로 남으며, 답사장이 답사를 삭제하면 함께 파기됩니다.
• 이메일 확인·비밀번호 재설정 링크 정보: 발송 후 각각 24시간, 1시간 (사용 즉시 삭제)
• 문의 내용과 회신용 이메일 주소: 문의 처리 완료 시까지
• 서비스 접속 기록(접속 일시, IP 주소, 요청 경로): 순환 보관되며 통상 수 주 내 덮어써짐
• 이용 기록(가입, 로그인 실패, 초대 코드 오류, 답사 개설·삭제, 실시간 링크 발급·해제와 그때의 IP 주소): 90일 후 자동 삭제
• 백업본: 최대 3개월(일·주·월 단위 순환 보관 후 자동 삭제)

제3조 (개인정보의 제3자 제공에 관한 사항)

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래는 이용자의 선택에 따라 정보가 공개되는 경우로, 이용자가 직접 통제할 수 있습니다.

• 같은 답사에 참가한 이용자는 해당 답사의 마커·이동 경로·사진·기재 내용을 볼 수 있습니다. 참가는 답사장이 알려준 초대 코드로 이루어집니다.
• 답사장이 발급한 ‘구글 어스 실시간 링크’는 주소를 아는 사람이 로그인 없이 그 답사 참가자 모두의 마커와 이동 경로를 조회할 수 있습니다. 링크는 답사장만 발급하고 끊을 수 있으며, 발급 후 90일이 지나거나 발급한 사람이 더 이상 답사장이 아니게 되면 자동으로 끊깁니다.
• 서비스 운영자(관리자)는 장애 대응, 부정 이용 조사, 이용자 요청 처리를 위해 계정 정보와 저장된 기록에 접근할 수 있습니다. 관리자가 계정에 대해 수행한 조치(정지, 삭제, 강제 로그아웃 등)와 답사 기록을 열람한 일은 실행자와 시각이 기록으로 남습니다.

제4조 (개인정보 처리의 위탁에 관한 사항)

서비스는 개인정보 처리 업무를 위탁하지 않습니다. 다만 서비스 제공 과정에서 아래 외부 서비스로 정보가 전달되며, 각 사업자의 개인정보처리방침이 적용됩니다.

• 지도 표시 — 지도 이미지는 이용자의 브라우저가 OpenStreetMap Foundation의 서버에서 직접 내려받습니다. 이 과정에서 조회 중인 지도 영역과 접속 IP 주소가 해당 서버에 전달됩니다. (서버 소재: 영국 등 국외)
• 장소 검색 및 주소 변환 — 이용자가 검색어를 입력하면 검색어와 지도 중심 좌표가 OpenStreetMap 계열 검색 서비스(Nominatim, Photon)로 전달됩니다. 계정 정보는 함께 전달되지 않습니다. (서버 소재: 영국·독일 등 국외)
• 메일 발송 — 이메일 확인·비밀번호 재설정·문의 회신 메일은 Google LLC의 메일 발송 서버(Gmail SMTP)를 거쳐 전달됩니다. (서버 소재: 국외)

제4조의2 (개인정보의 국외 이전)

서비스 제공을 위해 아래와 같이 개인정보가 국외로 전송됩니다. 모두 요청이 있을 때마다 인터넷(암호화된 연결)으로 전송됩니다.

국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 다만 메일 발송과 지도 표시는 서비스 제공에 꼭 필요하므로, 이전을 거부하면 서비스를 이용할 수 없습니다.

제5조 (정보주체의 권리·의무 및 그 행사방법)

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

탈퇴(개인정보 삭제)는 로그인 후 내 계정 > 회원 탈퇴에서 직접 하실 수 있으며, 즉시 처리됩니다. 그 밖의 권리 행사는 문의하기를 통해 하실 수 있으며, 서비스는 지체 없이 조치하고 그 결과를 알려 드립니다. 만 14세 미만 아동은 회원으로 가입할 수 없습니다.

제6조 (처리하는 개인정보 항목)

• 필수 항목 — 이메일 주소, 이름(표시 이름), 비밀번호(암호화하여 저장), 이용자가 저장한 위치 정보 (마커 좌표·정확도·시각, 트래킹 중 기록된 이동 경로의 좌표·시각·고도), 서비스 이용 기록(접속 일시, IP 주소, 가입·로그인 실패·초대 코드 오류 등 부정 이용 방지를 위한 이벤트 기록)
• 선택 항목 — 사진(촬영 정보가 사진 파일에 포함된 경우 함께 저장됨), 메모, 암상·지층, 주향·경사 등 측정값, 시료 정보, 태그, 답사 이름과 설명
• 쿠키 — 로그인 상태 유지를 위한 세션 쿠키 1개만 사용하며, 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다.

위치 정보는 이용자가 마커를 저장하거나 트래킹을 시작한 경우에만 기록되며, 앱을 닫으면 수집도 중단됩니다.

제7조 (개인정보의 파기 절차 및 방법)

• 파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 별도 절차 없이 지체 없이 파기합니다. 회원 탈퇴 또는 삭제 요청 시 해당 계정과 그 계정이 저장한 기록을 함께 파기합니다. 다만 탈퇴한 이용자가 답사장이었고 그 답사에 다른 참가자가 남아 있는 경우, 그 답사와 참가자들이 함께 남긴 기록은 다음 참가자에게 승계되어 유지됩니다.
• 파기 방법 — 데이터베이스에 저장된 정보는 삭제 질의로 복구할 수 없도록 삭제하고, 사진 등 파일은 저장 장치에서 삭제합니다. 백업본에 남은 정보는 보유 기간이 지나면 순환 과정에서 덮어써져 삭제됩니다.

제8조 (개인정보의 안전성 확보 조치)

• 비밀번호는 원문을 저장하지 않고 계정마다 다른 값을 적용한 해시(scrypt)로만 보관합니다.
• 모든 통신 구간은 HTTPS로 암호화합니다.
• 로그인 세션 쿠키는 스크립트가 읽을 수 없도록(HttpOnly) 설정합니다.
• 관리 기능은 지정된 계정만 쓸 수 있고, 모든 관리 조치는 감사 기록으로 남습니다.
• 실시간 공유 링크의 인증 정보는 암호화하여 저장합니다.
• 서비스 서버는 지정된 경로로만 접근할 수 있도록 방화벽으로 제한하며, 데이터베이스는 외부에 공개되지 않습니다.
• 데이터는 매일 백업하여 별도 저장소에 보관합니다.

제9조 (권익침해 구제방법)

개인정보주체는 개인정보침해로 인한 구제를 받기 위하여 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보침해 신고센터: (국번 없이) 118 — privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 — kopico.go.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 — spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 — ecrm.police.go.kr

제10조 (개인정보 보호책임자 및 담당자 연락처)

• 개인정보 보호책임자: 양지훈 (서비스 운영자)
• 연락처: privacy@geofield.cloud
• 문의 창구: 문의하기 (접수 즉시 운영자에게 전달됩니다)

이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의를 위 창구로 신청하실 수 있습니다.

제11조 (개인정보처리방침의 변경)

• 이 개인정보처리방침은 2026년 9월 29일부터 적용됩니다.
• 이전 개인정보처리방침: 2026년 9월 18일 제정. 이번 개정에서 보호책임자와 연락처, 국외 이전, 답사 삭제와 나간 참가자의 기록, 실시간 링크를 답사장만 발급하는 것을 반영했습니다.