개인정보처리방침
스프라우트그로우랩스(이하 "회사")는 산로그(Sanlog) 서비스(이하 "서비스")를 제공하며, 이용자의 개인정보를 중요하게 생각하고 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 수집하고 어떻게 이용·보관·파기하는지 안내합니다.
이번 개정(2026.10.18 시행)의 주요 내용 — ① 해외 산 도감·다국어 지원에 따른 수집 항목(국가, 언어·단위 설정) 추가, ② 정상 인증용 사진 위치 확인과 푸시 알림 토큰 항목 명시, ③ 이용 통계·화면 분석 도구(Amplitude) 이용과 개인정보의 국외 이전 신설, ④ 앱 안 회원 탈퇴 절차와 해외 이용자(EEA·영국·스위스·일본 등) 안내 추가.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 소셜 로그인 식별자(Apple·Google, 한국에서는 카카오 포함), 이름(표시 이름), 사용자 이름(아이디), 생년월일, 성별, 국가 | 소셜 로그인 연동 및 가입 시 입력 |
| 회원가입 (선택) | 프로필 이미지, 인스타그램 계정, 마케팅 정보 수신 동의 여부 | 가입 또는 프로필 편집 시 입력 |
| 산행 기록·정상 인증 | 위치정보(GPS 경로·고도), 기압 센서 기반 고도, 산행 일시·소요 시간, 산행 일기·사진, 정상 인증 사진에 포함된 촬영 일시·위치정보, 정상 인증 판정 결과, 깃발·메모 | 이용자의 서비스 이용 과정(기기 센서, 이용자가 선택한 사진) |
| 정상존 활동 | 메아리 글·답글·사진, 응원(하트)·리포스트, 고도챗 메시지·이미지, 신고·차단 내역, 기능 요청·산 정보 제보 | 이용자의 서비스 이용 과정 |
| 산행템 가격 추적 (한국) | 이용자가 등록한 상품 링크, 가격 알림 설정 | 이용자가 직접 입력 |
| 알림 | 푸시 알림 토큰(Apple 푸시 알림 서비스), 알림 종류별 수신 설정 | 알림 권한 허용 시 자동 생성 |
| 설정 정보 | 앱 언어, 거리·고도 단위, 선택한 도감 국가 | 서비스 이용 과정에서 설정 |
| 자동 수집 | 기기 모델, OS 버전, 앱 버전, 접속 로그, 화면 조회·버튼 탭 등 서비스 이용 기록, 화면 이용 흐름 정보(세션 리플레이) | 서비스 이용 과정에서 자동 수집 |
이용자는 선택 항목의 수집에 동의하지 않을 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.
본 서비스는 만 19세 이상만 가입·이용할 수 있습니다. 회사는 생년월일을 통해 이용 연령을 확인하며, 만 19세 미만 이용자의 개인정보는 수집하지 않습니다.
이름과 사용자 이름은 서비스 내에 공개되며, 생년월일과 성별은 공개되지 않고 연령 확인 및 맞춤 추천 목적으로만 이용됩니다.
2. 개인정보 수집 및 이용 목적
- 회원 식별 및 로그인, 서비스 제공 및 운영
- 만 19세 이상 이용 자격 및 연령 확인
- 산행 경로·고도 기록, 정상 도달 판정, 사진 기반 정상 인증, 깃발·능선·도감 등 기록 기능 제공
- 국가·언어·단위 설정에 맞춘 도감, 명산 목록, 화면 표시 제공
- 정상존 메아리, 고도챗 등 이용자 간 소통 기능 제공 및 신고·차단 처리
- 답글·응원·정상 깃발 등 서비스 알림 발송, 동의한 이용자에게 마케팅 정보 발송
- 서비스 이용 통계 분석, 오류 파악, 신규 기능 개발 등 서비스 개선
- 고객 문의 응대 및 공지사항 전달
- 부정 이용 방지(위치·사진 조작 등) 및 서비스 안정성 확보
3. 위치정보와 사진·센서 정보의 처리
서비스의 핵심 기능(산행 경로 기록, 정상 도달 판정, 깃발 부여, 가까운 산 찾기)을 위해 위치정보를 수집·이용합니다. 위치정보의 상세한 처리 기준은 위치기반서비스 이용약관을 따릅니다.
- 위치정보는 이용자가 위치 접근을 허용한 상태에서, 산행 기록을 시작하거나 가까운 산을 찾거나 정상 사진의 위치를 확인할 때 수집·이용됩니다.
- 사진: 앱은 이용자가 직접 고른 사진에만 접근하며, 정상 인증을 위해 사진에 포함된 촬영 위치·일시를 확인합니다. 사진 속 글자(정상석 등)를 읽는 처리는 기기에서 이루어집니다. 게시하거나 저장하기로 한 사진은 서버에 업로드되며 업로드 전에 크기가 조정됩니다.
- 기압 센서(모션 및 피트니스): 정확한 고도 측정을 위해 기기의 기압 센서 값을 이용합니다.
- 이용자는 기기 설정에서 위치·사진·모션 접근 권한을 언제든지 철회할 수 있으며, 철회 시 해당 기능이 제한됩니다.
- 위치정보는 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령에 따라 처리됩니다.
4. 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 시까지
- 산행 기록·정상존 활동·사진: 회원 탈퇴 시까지(이용자가 개별 삭제한 경우 즉시)
- 푸시 알림 토큰: 로그아웃·알림 해제·회원 탈퇴 시까지
- 위치정보 수집·이용·제공 사실 확인자료: 6개월(「위치정보법」)
- 접속 기록: 3개월(「통신비밀보호법」)
- 이용 통계·화면 분석 정보: 분석 목적 달성 시 또는 회원 탈퇴 시까지
- 그 밖에 관련 법령에서 정한 기간
5. 제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자가 동의한 경우에 한해 제공합니다. 서비스 운영을 위해 다음 업무를 위탁하며, 위탁받은 업체가 개인정보를 안전하게 처리하는지 관리·감독합니다.
| 수탁 업체 | 위탁 업무 | 소재지 |
|---|---|---|
| Supabase | 서버 운영, 데이터베이스·사진 저장, 회원 인증 | 서버: 대한민국 서울 |
| Amplitude, Inc. | 이용 통계 분석, 화면 이용 흐름(세션 리플레이) 분석 | 미국 (제6조 참조) |
| Apple Inc. | 푸시 알림 전달, Apple 로그인, App Store 결제·배포 | 미국 등 |
로그인 시 이용자가 선택한 인증 제공자(Apple, Google, 카카오)와 지도 제공자(한국: 네이버 지도, 해외: Apple 지도)는 각 사의 이용 약관과 개인정보 처리방침에 따라 독립적으로 정보를 처리하며, 지도 표시 과정에서 보고 있는 지도 영역과 기기 정보가 지도 제공자에게 전송될 수 있습니다.
6. 개인정보의 국외 이전
회사는 서비스 개선을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Amplitude, Inc. (연락처: 해당 회사의 개인정보 처리방침에 게시된 개인정보 문의처) |
| 이전 국가 | 미국 (서버 위치는 Amplitude 설정에 따름) |
| 이전 일시·방법 | 서비스 이용 시마다 네트워크를 통해 암호화되어 전송 |
| 이전 항목 | 회원 고유 식별자(내부 UUID), 기기 모델·OS·앱 버전, 앱 언어·지역, 화면 조회·버튼 탭 등 이용 기록, 화면 이용 흐름 정보 |
| 이용 목적 | 이용 통계 분석, 오류 파악, 서비스 개선 |
| 보유·이용 기간 | 분석 목적 달성 시 또는 회원 탈퇴 시까지 |
| 거부 방법·효과 | 이전을 원하지 않으시면 아래 문의처로 요청해 주세요. 요청 시 분석 정보의 수집·전송을 중단하도록 조치합니다. 서비스의 핵심 기능 이용에는 영향이 없습니다. |
이용자가 만든 산행 기록·사진 등 서비스 데이터는 대한민국(서울)에 있는 서버에 저장됩니다. 해외에서 서비스를 이용하시는 경우에도 데이터는 같은 서버로 전송됩니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보를 조회·수정할 수 있으며, 수집·이용 동의 철회, 처리 정지, 삭제 또는 회원 탈퇴를 요청할 수 있습니다. 권리 행사는 앱 안의 설정·계정 화면 또는 아래 연락처를 통해 하실 수 있습니다.
- 회원 탈퇴: 앱의 계정 화면에서 직접 탈퇴할 수 있습니다.
- 알림: 앱 설정에서 알림 종류별로, 또는 기기 설정에서 전체 알림을 끌 수 있고, 마케팅 정보 수신 동의는 언제든 철회할 수 있습니다.
- 열람·내보내기: 메일로 요청하시면 본인 확인 후 지체 없이 처리합니다.
8. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물 등은 분쇄 또는 소각합니다. 다른 법령에 따라 보관해야 하는 경우에는 다른 개인정보와 분리해 보관합니다.
9. 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 접근 권한 관리, 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제, 접속 기록 보관 등 관리적·기술적 보호 조치를 시행합니다.
10. 쿠키 등 자동 수집 장치 및 행태정보
회사는 서비스 이용 통계와 오류 분석을 위해 앱 사용 기록(화면 조회, 기능 사용 등)을 수집합니다. 회사는 광고 식별자를 수집하지 않으며 이용자를 추적하는 목적으로 이용하지 않습니다. 사상·신념·건강 등 민감한 행태정보는 수집하지 않습니다.
향후 맞춤형 광고를 도입하는 경우 사전에 본 방침을 개정하고 이용자의 동의를 받습니다. 기기 설정으로 다음과 같이 광고 관련 추적을 제한할 수 있습니다.
- iOS: 설정 > 개인정보 보호 및 보안 > 추적 > '앱이 추적을 요청하도록 허용' 끄기
- Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제 또는 재설정
11. 개인정보 보호책임자
- 개인정보 보호책임자: 김은희
- 문의: sanlog-support@sproutgrowlabs.com
12. 이용자의 권익침해에 대한 구제방법
이용자는 아래 기관에 개인정보 침해에 대한 상담 및 피해 구제를 문의할 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원) : (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회 : 1833-6972 · www.kopico.go.kr
- 대검찰청 사이버수사과 : (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 : (국번 없이) 182 · ecrm.police.go.kr
13. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전에 서비스 내 공지사항 또는 이 웹사이트를 통해 안내합니다. 다만 이용자 권리에 중대한 변경이 있을 경우 최소 30일 전에 안내합니다. 직전 버전(2026년 7월 13일 시행)은 요청 시 제공합니다.
14. 해외 이용자(EEA·영국·스위스·일본 등)를 위한 추가 안내
서비스는 한국에 있는 회사가 운영하며, 해외에서 서비스를 이용하시는 경우에도 개인정보는 위 방침에 따라 처리됩니다. 영어·독일어·일본어 방침은 한국어 방침의 번역본이며, 내용이 다를 경우 한국어 방침을 우선합니다. 다만 거주 국가의 법령이 이용자에게 더 유리한 권리를 보장하는 경우에는 그 법령이 우선합니다.
- 처리의 법적 근거(GDPR 등): 서비스 제공을 위한 계약 이행(가입·산행 기록·커뮤니티), 정당한 이익(서비스 개선, 부정 이용 방지, 보안), 동의(마케팅 정보 수신, 기기 권한 등)에 따라 처리합니다. 법적 의무가 있는 경우 그 의무를 이행하기 위해 처리합니다.
- 권리: 열람, 정정, 삭제, 처리 제한, 이동(내보내기), 처리에 대한 반대, 동의 철회(철회 전 처리의 적법성에는 영향 없음), 일본 개인정보보호법상 이용 정지·제3자 제공 기록 공개 등을 요청할 수 있습니다. sanlog-support@sproutgrowlabs.com으로 요청해 주세요.
- 국제 이전: 데이터는 대한민국(서울)의 서버에 저장되고, 이용 통계는 미국의 수탁자에게 전송됩니다. 유럽경제지역·영국·스위스의 이용자에 대해서는 법령이 인정하는 이전 수단(적정성 결정, 표준계약조항 등)에 따라 이전합니다.
- 감독기관 민원: 거주 국가의 개인정보 감독기관(예: 각국 데이터 보호 당국, 일본 개인정보보호위원회)에 민원을 제기할 수 있습니다.
- 아동: 만 19세 미만은 이용할 수 없으며 해당 연령대의 정보는 수집하지 않습니다.