개인정보 처리방침

바다로(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 수집·이용하는 개인정보와 이용자의 권리를 안내합니다.

1. 수집하는 개인정보 항목

• 소셜 로그인 식별자: 카카오·네이버·구글이 제공하는 고유 계정 식별자(provider와 계정 ID). 서비스는 실제 이메일·이름·소셜 계정의 프로필 사진 등은 요청·수집하지 않으며, 로그인 식별용 임시 값({provider}_{id}@auth.invalid)만 저장합니다.
• 닉네임: 가입 시 이용자가 직접 설정한 표시 이름
• 프로필 사진: 이용자가 마이페이지에서 직접 등록한 프로필 이미지 (프로필 표시 목적. 등록하지 않으면 기본 이미지가 사용됩니다)
• IP 주소: 게시글·댓글 작성·수정 및 포인트 제보 시점의 접속 IP (부정이용·분쟁 대응 목적)
• 포인트 제보 정보: 제보한 장소의 명칭·주소·좌표, 제보 일시 (제보 검토 및 서비스 반영 목적)
• 가입 동의 기록: 만 14세 이상 확인, 이용약관 동의, 개인정보 수집·이용 동의의 각 시각과 동의한 문서의 버전 (동의 사실 입증 목적)
• 신고 기록: 게시물·댓글 신고 시의 신고자, 신고 대상, 신고 사유, 처리 결과와 처리 이력 (부정 신고 방지 및 처리 이력 관리 목적)
• 앱 푸시 알림 등록 토큰: 바다로 앱에서 알림을 켠 경우 기기별로 발급되는 푸시 발송용 등록 토큰 (앱 알림 전송 목적)
• 서비스 이용 기록·쿠키: 로그인 세션 유지를 위한 쿠키, 로그인 세션별 접속 기록(접속 IP·브라우저 정보), 접속 로그 (계정 보호 및 부정이용 대응 목적)
• 행태정보: 방문 페이지·체류시간 등 서비스 이용 분석 정보와 광고 식별자 (Google 애널리틱스·애드센스 쿠키를 통해 자동 수집). 수집 항목과 거부 방법은 아래 8항에서 안내합니다.
• 웹 성능 통계: 방문한 페이지 주소와 페이지 표시 속도 등 성능 지표, 브라우저 종류 (Cloudflare Web Analytics 스크립트로 자동 수집. 쿠키를 사용하지 않으며 이용자를 식별·추적하지 않는 통계 정보입니다. 아래 8항 참고)

2. 수집·이용 목적

회원 식별 및 로그인, 물때·해양정보 및 커뮤니티 서비스 제공, 앱 푸시 알림 전송, 부정 이용 방지와 분쟁·법적 대응, 서비스 이용 통계 분석과 웹 성능 측정 및 광고 게재(거부 방법은 아래 8항).

3. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만임이 확인된 계정은 이용을 제한하고 해당 개인정보를 지체 없이 파기합니다.

4. 보유 및 파기

• 회원 정보(식별자·닉네임)는 회원 탈퇴 시 지체 없이 파기합니다.
• 프로필 사진은 이용자가 교체하거나 삭제하면 기존 이미지를 지체 없이 파기하며, 회원 탈퇴 시에도 즉시 파기합니다.
• 소셜 로그인 연결: 카카오는 탈퇴 시 서비스가 카카오에 연결 끊기를 즉시 요청합니다. 네이버·구글은 서비스가 로그인 토큰을 보관하지 않아 서비스 측에서 연결을 해제할 수 없으므로, 각 플랫폼의 계정 설정(네이버: 내정보 > 연결된 서비스 관리, 구글: 계정 관리 > 보안 > 제3자 앱 및 서비스)에서 직접 해제할 수 있습니다. 플랫폼에 남는 연결 내역은 각 플랫폼이 자체 정책에 따라 보유·처리합니다.
• 탈퇴 시 이용자가 작성한 게시글·댓글은 삭제되지 않고 작성자 정보와 분리(익명화)되어 '탈퇴한회원' 표시로 서비스에 남습니다. 남기고 싶지 않은 게시물은 탈퇴 전에 직접 삭제할 수 있습니다.
• 이용자가 삭제·수정하는 게시글·댓글과 탈퇴 시점의 작성자 연결 정보(게시물별 작성자 신원·작성 IP)는 명예훼손·모욕 등 분쟁 및 수사기관 요청 대응을 위해 3개월간 분리 보관 후 자동 파기합니다. 분리 보관된 내용과 사진은 공개되지 않으며 운영자만 열람할 수 있습니다.
• 이용이 정지된 이용자가 탈퇴 후 재가입으로 제재를 회피하는 것을 막기 위해, 해당 소셜 계정 식별자를 정지 기간 동안 보관합니다.
• 포인트 제보는 검토를 마치고 반영(또는 미반영 결정)하는 즉시 삭제하며, 회원 탈퇴 시에도 함께 파기합니다.
• 신고 기록은 회원으로 있는 동안 보관하며, 회원 탈퇴 시 함께 파기합니다.
• 사이트 내 알림은 생성일로부터 90일이 지나면 자동 파기하며, 회원 탈퇴 시 즉시 함께 파기합니다.
• 앱 푸시 알림 등록 토큰은 로그아웃 또는 회원 탈퇴 시 삭제하며, 알림을 받을 수 없게 된(더 이상 유효하지 않은) 토큰은 자동으로 정리합니다.
• 서비스 운영 과정에서 남는 접속·오류 로그는 보안 및 장애 대응 목적 범위에서 최대 30일 보관 후 자동 파기합니다.
• 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관 후 파기합니다.
• 파기 절차 및 방법: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 별도의 요청 없이 자동화된 절차(정기 실행 작업)로 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 첨부 사진 등 저장소 객체도 함께 삭제합니다. 종이 문서는 보유하지 않습니다.

5. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따르거나 수사기관이 적법한 절차로 요청하는 경우 관련 정보(위 4항의 보관 자료 포함)를 제공할 수 있습니다.

6. 처리 위탁 및 국외 이전

서비스는 안정적 운영을 위해 Cloudflare, Inc.(미국)의 인프라(데이터베이스·스토리지·서버, 봇 차단 Turnstile)와 웹 성능 측정 도구(Cloudflare Web Analytics, 쿠키 미사용)를 이용합니다. 이에 따라 위 개인정보가 국외의 Cloudflare 서버에 저장·처리될 수 있습니다. Cloudflare는 전 세계에 데이터센터를 운영하는 사업자로, 데이터는 미국 또는 서비스 제공에 필요한 인접 지역의 데이터센터에서 처리될 수 있습니다. (이전받는 자: Cloudflare, Inc. / 연락처: privacyquestions@cloudflare.com / 이전 국가: 미국 및 Cloudflare가 데이터센터를 운영하는 국가(https://www.cloudflare.com/ko-kr/network/ 참조) / 이전 항목: 위 1항의 정보 / 이전 일시 및 방법: 서비스 이용(데이터 발생) 시점에 정보통신망을 통해 수시 이전 / 이전 목적: 서비스 제공을 위한 저장·처리 및 웹 성능 측정 / 보유 기간: 위 4항과 동일) 이용자는 회원 탈퇴 또는 개인정보 수집·이용 동의 철회로 국외 이전을 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

지도 화면(물때 지도, 포인트 제보의 장소 검색)에는 카카오(주식회사 카카오, 국내)의 카카오맵 서비스를 사용합니다. 지도가 표시될 때 이용자의 브라우저가 카카오 서버에 접속 IP·브라우저 정보 등 기본 접속 정보를 전송합니다(별도 저장·식별 목적 이용 없음).

또한 서비스 이용 분석과 광고 게재, 바다로 앱의 푸시 알림 전송(Firebase 클라우드 메시징)을 위해 Google LLC(미국)에 행태정보와 푸시 알림 정보가 이전됩니다. (이전받는 자: Google LLC / 연락처: https://policies.google.com/privacy / 이전 국가: 미국 / 이전 항목: 쿠키·광고 식별자·방문 기록, 앱 푸시 알림 등록 토큰과 알림 제목·미리보기 / 이전 일시 및 방법: 행태정보 발생 및 알림 발송 시점에 정보통신망을 통해 수시 전송 / 이전 목적: 이용 분석 및 광고 게재, 앱 푸시 알림 전송 / 보유 기간: Google의 정책에 따름) 아래 8항의 방법으로 맞춤형 광고와 분석 수집을 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다(관심사와 무관한 광고만 표시). 앱 푸시 알림은 기기의 알림 설정에서 끄거나 로그아웃하면 받지 않게 되며, 로그아웃 시에는 등록 토큰도 함께 삭제됩니다.

7. 이용자의 권리와 행사 방법

• 이용자는 언제든지 마이페이지에서 닉네임 정정 및 회원 탈퇴(개인정보 파기)를 할 수 있으며, 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
• 요청은 아래 10항의 연락처로 접수하며, 서비스는 지체 없이(정당한 사유가 없는 한 10일 이내) 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 요청할 수 있습니다.
• 필수 항목의 수집·이용 동의를 거부할 수 있으나, 이 경우 회원가입이 제한됩니다. 분석·광고 쿠키는 아래 8항의 방법으로 언제든 거부할 수 있으며, 거부해도 서비스 이용에 아무런 제한이 없습니다.

8. 쿠키 및 맞춤형 광고 (행태정보의 수집·이용)

• 필수 쿠키: 로그인 세션 유지, 게시글 조회수 중복 집계 방지 등 서비스 제공에 반드시 필요한 쿠키로, 거부하면 서비스를 이용할 수 없습니다.
• 분석·광고 쿠키: 서비스 개선을 위한 이용 통계 분석에 Google 애널리틱스를, 광고 게재에 Google 애드센스를 사용합니다. 이 과정에서 쿠키를 통해 방문 기록·이용 행태 등 행태정보가 수집되며, 광고 제공자(Google)는 이를 바탕으로 관심사에 맞는 광고를 표시할 수 있습니다.
• 웹 성능 측정(쿠키 미사용): 페이지가 표시되는 속도를 파악해 서비스를 개선하기 위해 Cloudflare Web Analytics를 사용합니다. 이 도구는 쿠키나 브라우저 저장소를 사용하지 않고 이용자를 식별·추적하지 않으며, 방문한 페이지 주소와 성능 지표만 통계 형태로 수집합니다. 쿠키 차단과 무관하게 동작하지만, 광고 차단 등 스크립트 차단 도구로 수집을 막을 수 있으며 막아도 서비스 이용에 제한이 없습니다.
• 거부 방법(옵트아웃): ① 맞춤형 광고는 Google 광고 설정에서 해제할 수 있습니다(해제해도 관심사와 무관한 광고는 표시됩니다). ② 분석 수집은 Google 애널리틱스 차단 브라우저 부가기능으로 거부할 수 있습니다. ③ 브라우저 설정에서 쿠키 저장 자체를 차단할 수도 있습니다. 어떤 방법을 쓰든 서비스 이용에는 제한이 없습니다.
• 유럽경제지역(EEA)·영국 등 사전 동의가 필요한 지역에서 접속하는 경우에는 별도의 동의 화면이 표시되며, 동의하기 전에는 분석·광고 쿠키가 저장되지 않습니다. 웹 성능 측정 스크립트는 유럽연합(EU) 방문자에게는 제공되지 않습니다.

9. 안전성 확보 조치

전송 구간 암호화(HTTPS), 관리자 페이지의 접근 통제 및 별도 인증, 관리 행위 기록(접속·조치 로그)의 보관(오남용 방지와 분쟁 대응을 위해 서비스 운영 기간 동안 보관), 최소 수집 원칙 등을 통해 개인정보를 보호합니다. 게시글에 첨부하는 사진은 업로드 시 메타데이터(EXIF: 촬영 위치·기기 정보 등)를 자동으로 제거해 저장합니다.

10. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 대표(운영자가 직접 수행)
개인정보 관련 문의·불만, 열람·정정·삭제·처리정지 요청은 contact@badaro.app로 접수합니다.

닉네임 변경·회원 탈퇴(수집 정보의 삭제)는 로그인 후 마이페이지에서 직접 할 수 있습니다. 이메일로 접수된 요청은 처리 전에 요청자가 해당 계정의 본인인지 확인합니다. 서비스는 이용자의 이메일 주소를 수집하지 않으므로, 해당 계정으로 로그인한 상태에서만 할 수 있는 확인 절차(예: 마이페이지에서 발급한 본인 확인 코드를 메일에 기재, 본인 게시물에 지정 문구 남기기)를 요청할 수 있으며, 본인 확인이 되지 않는 요청은 처리되지 않습니다. 대리인 요청은 위임장 등 증빙이 필요합니다.

11. 권익침해 구제 방법

개인정보 침해로 인한 상담·피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다. 또한 개인정보 처리에 관한 공공기관의 처분에 대해서는 행정심판법에 따라 행정심판을 청구할 수 있습니다.

• 개인정보 침해신고센터 (국번없이 118, privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
• 대검찰청 사이버수사과 (국번없이 1301, spo.go.kr)
• 경찰청 사이버수사국 (국번없이 182, ecrm.police.go.kr)

12. 처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 변경 사유와 내용을 서비스 내에 공지하고 이 페이지에 반영합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.