개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

회사는 사상, 신념, 건강, 정치적 견해 등 민감정보와 주민등록번호를 수집하지 않습니다.

1. 1회원 식별과 소셜 로그인 인증, 계정 관리
2. 2여행 코스의 저장·동기화, 여러 기기에서의 이용
3. 3코스 공유 링크 발급과 게시 코스 열람 제공
4. 4비로그인 참여자의 현장 활동 기록 자동 저장과 같은 기기에서의 이어하기 제공
5. 5법정 의무 이행을 위한 약관 및 개인정보처리방침 동의 이력 관리
6. 6서비스 부정 이용 방지, 장애 대응과 서비스 품질 개선
7. 7문의와 불만 처리, 처리 결과 회신

1. 1회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 요청 시 지체 없이 파기합니다.
2. 2동의 이력은 동의 사실 증명을 위해 회원 탈퇴 후에도 보관하지 않으며, 계정 삭제와 함께 파기합니다.
3. 3다음 각 호의 정보는 관련 법령에 따라 정해진 기간 동안 보관합니다.

1. 1회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
2. 2학생은 회원가입 없이 공유받은 코스에 참여할 수 있습니다. 만 14세 미만 참여자는 법정대리인의 동의와 지도 아래 이용하도록 서비스 화면에서 안내합니다.
3. 3회사는 비회원 참여자의 이름과 현장 사진을 서버에 저장하지 않으며, 활동 답변과 관찰 메모에 이름·연락처 등 개인정보를 입력하지 않도록 안내합니다.
4. 4법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 회사는 지체 없이 해당 정보를 파기합니다.

비회원 참여 기록은 작성 즉시 이용자의 브라우저에 저장되고, 인터넷 연결 시 같은 기기에서 이어하기 위해 회사 서버에도 자동 저장됩니다. 서버 기록은 이름 대신 무작위 방문 식별자의 해시값으로 구분하며 마지막 저장일부터 30일이 지나면 자동 삭제합니다.

1. 1코스 제작 단계의 임시 초안 (브라우저 세션 저장소)
2. 2서버에도 저장하는 비회원 참여 기록: 장소·활동 완료 표시, 활동 답변, 관찰 메모, 방문 날짜와 마지막 화면
3. 3브라우저에만 저장하는 정보: 참여자 이름, 현장에서 촬영하거나 선택한 사진과 그림
4. 4이용자가 ‘처음부터 다시 시작’을 선택하면 기기 기록을 즉시 삭제하고 온라인 상태에서는 서버 기록도 삭제합니다. 서버 삭제 요청을 완료하지 못한 기록도 마지막 저장일부터 30일이 지나면 자동 삭제합니다.

회사는 이용자의 개인위치정보를 회사 서버로 전송하거나 저장하지 않습니다. 지도 표시와 주변 장소 조회에 사용하는 좌표는 이용자가 직접 검색하거나 선택한 장소의 공개 좌표이며, 이용자 단말기의 실시간 위치가 아닙니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에 한하여 제공할 수 있습니다.

회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 일부 업무는 국외에서 처리됩니다.

1. 1이전 항목: 1항의 회원 가입·서비스 이용·비회원 코스 참여·자동 수집 정보
2. 2이전 일시와 방법: 서비스 이용 시점에 정보통신망을 통해 전송
3. 3보유 기간: 3항에 정한 보유 기간 또는 위탁계약 종료 시까지
4. 4이용자는 kenny@nawaplay.com으로 개인정보 국외 이전을 거부할 수 있습니다. 다만 이 경우 계정 기반 저장 기능 등 서비스의 주요 기능을 이용할 수 없습니다.

1. 1이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 2권리 행사는 kenny@nawaplay.com 또는 서비스 내 계정 메뉴를 통해 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다.
3. 3이용자는 개인정보 수집·이용 동의를 철회할 수 있으며, 동의 철회는 회원 탈퇴로 처리됩니다.
4. 4이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

1. 1회사는 개인정보의 보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 2전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 출력물은 분쇄하거나 소각하여 파기합니다.

1. 1개인정보에 접근할 수 있는 담당자를 최소화하고 접근 권한을 차등 부여합니다.
2. 2데이터베이스에 행 수준 보안(RLS) 정책을 적용하여 이용자 본인의 데이터에만 접근할 수 있도록 통제합니다.
3. 3개인정보는 전송 구간에서 HTTPS로 암호화하여 처리합니다.
4. 4인증 정보는 소셜 로그인 제공자와 인증 인프라에서 관리하며, 회사는 이용자의 비밀번호를 보관하지 않습니다.
5. 5접속 기록을 보관하고 위·변조와 도난, 분실을 방지하기 위한 조치를 적용합니다.

1. 1회사는 로그인 상태를 유지하기 위해 인증 쿠키를 사용합니다. 광고 목적의 추적 쿠키는 사용하지 않습니다.
2. 2이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

1. 1성명: 이강호 (대표)
2. 2이메일: kenny@nawaplay.com
3. 3전화: 0507-1469-0797

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

1. 1개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
2. 2개인정보침해신고센터: 118 (privacy.kisa.or.kr)
3. 3대검찰청 사이버수사과: 1301 (www.spo.go.kr)
4. 4경찰청 사이버수사국: 182 (ecrm.police.go.kr)

이 개인정보처리방침의 내용이 추가, 삭제 또는 수정되는 경우 변경 사항의 시행 7일 전부터 서비스 화면에 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 공지하고 필요한 경우 동의를 다시 받습니다.

이 개인정보처리방침은 2026년 8월 18일부터 시행합니다.