교통알리미 개인정보 처리방침
교통알리미는 대중교통 정보, 경로 탐색, 즐겨찾기, 출퇴근 기록, 알림, 문의 기능을 제공하기 위해 필요한 범위에서 개인정보를 처리합니다.
1. 처리하는 개인정보 항목
회원 가입과 로그인 과정에서 로그인 아이디, 비밀번호 해시값, 소셜 로그인 제공자, 소셜 로그인 식별자, 이메일, 닉네임, 프로필 이미지 URL을 처리할 수 있습니다. 비밀번호는 복호화할 수 없는 BCrypt 해시값으로 저장됩니다.
서비스 이용 과정에서는 즐겨찾기 경로, 정류장, 버스, 출퇴근 기록, 이용 날짜, 출발 및 도착 시간, 요금, 경로명, 출발지와 도착지 주소 및 좌표, 최근 검색어, 기본 출발지와 자주 가는 장소, 앱 설정값, 푸시 알림 설정, 위치 권한 상태, 문의 제목과 내용, 문의 답변, 알림 수신 및 읽음 상태가 처리될 수 있습니다.
현재 위치 기능을 사용하는 경우 위치 권한이 허용된 동안 단말의 위치 좌표가 주변 정류장과 지하철역 조회, 경로 탐색, 지도 중심 이동, 날씨와 교통 정보 조회에 사용됩니다. 마지막 현재 위치는 빠른 재사용을 위해 사용자의 기기에 임시 캐시될 수 있습니다. 교통알리미는 백그라운드 위치 권한을 요청하거나 백그라운드에서 위치를 지속 수집하지 않습니다.
푸시 알림 기능을 사용하는 경우 Firebase Cloud Messaging 토큰, 기기 유형, 기기 표시 이름, 푸시 권한 상태가 처리됩니다. 앱 안정성 확인과 서비스 개선을 위해 페이지 조회, 클릭, 오류 이벤트, 접속 로그, 요청 시각, IP 주소, 사용자 에이전트 등 기술 로그가 처리될 수 있습니다.
2. 개인정보 처리 목적
개인정보는 계정 생성과 로그인, 사용자 식별, 즐겨찾기와 출퇴근 기록 저장, 경로와 주변 교통 정보 제공, 현재 위치 기반 지도 표시, 푸시 알림 전송, 문의 접수와 답변, 공지 제공, 서비스 장애 대응, 보안 사고 예방, 부정 이용 방지, 앱 품질 개선과 통계 분석을 위해 사용됩니다.
3. 외부 서비스와 제3자 처리
교통알리미는 서비스 운영을 위해 Supabase를 데이터 저장소로 사용합니다. 로그인과 프로필 확인을 위해 Google, Kakao, Naver OAuth를 사용할 수 있고, 푸시 알림 전송을 위해 Firebase Cloud Messaging을 사용할 수 있습니다.
지도, 주소, 대중교통, 날씨, 혼잡 정보 제공을 위해 Naver Maps, Naver Local Search, ODSAY, TMAP Transit, 도로명주소 API, 서울 열린데이터광장/TOPIS, 서울버스, GBIS, TAGO, KMA 등 외부 API를 사용할 수 있습니다. 이 외부 서비스들은 사용자가 요청한 기능을 제공하기 위해 필요한 범위에서 좌표, 검색어, 출발지와 도착지, 정류장과 노선 정보, 토큰 또는 기술 정보를 처리할 수 있습니다.
교통알리미는 사용자의 개인정보를 광고 목적의 제3자에게 판매하지 않습니다.
4. 보관 기간과 삭제
회원 정보와 계정 기반 서비스 데이터는 회원 탈퇴, 삭제 요청, 서비스 제공 목적 달성 시 지체 없이 삭제합니다. 즐겨찾기, 최근 검색어, 출퇴근 기록, 문의 내역, 푸시 토큰은 사용자의 삭제 요청 또는 기능 제공 목적 달성 시 삭제하거나 비활성화합니다. 단, 관계 법령에 따라 보관 의무가 있는 정보, 분쟁 대응과 보안 사고 조사를 위해 필요한 최소 정보는 필요한 기간 동안 분리 보관할 수 있습니다.
5. 이용자의 권리
사용자는 앱의 설정, 즐겨찾기 관리, 기록 삭제, 캐시 데이터 삭제, SNS 연결 해제, 문의하기 기능을 통해 개인정보의 열람, 정정, 삭제, 처리 정지 요청을 할 수 있습니다. 계정 전체 삭제 또는 추가 삭제 요청은 앱 내 문의하기 또는 Google Play 개발자 연락처를 통해 요청할 수 있습니다.
6. 안전성 확보 조치
교통알리미는 HTTPS 통신, JWT 기반 인증, 사용자별 권한 검증, 관리자 권한 분리, 비밀번호 BCrypt 해시 저장, 민감 URL 파라미터 로그 마스킹, CORS 제한, FileProvider 범위 제한 등 개인정보 보호를 위한 기술적 조치를 적용합니다.
7. 아동과 청소년
교통알리미는 대중교통 편의 정보를 제공하는 서비스이며 청소년 유해 콘텐츠를 제공하지 않습니다. 만 14세 미만 아동의 개인정보 처리에 법정대리인 동의가 필요한 경우 관련 법령에 따라 동의 확인 또는 이용 제한, 삭제 조치를 할 수 있습니다.
8. 문의
개인정보 처리, 위치 정보 처리, 계정 삭제, 데이터 삭제와 관련한 문의는 앱 내 문의하기 또는 Google Play 개발자 연락처를 통해 접수할 수 있습니다.