개인정보 처리방침
호롱 운영진(이하 “운영진”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 전시 지도 애플리케이션 호롱(이하 “서비스”) 이용자의 개인정보를 다음과 같이 처리합니다. 서비스는 회원가입 절차 없이, 애플리케이션 최초 실행 시 생성되는 무작위 익명 식별자로 이용합니다.
제1조 (처리하는 개인정보의 항목 및 수집 방법)
① 운영진은 다음의 개인정보를 처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 서비스 이용 | 익명 식별자, 닉네임, 친구 코드, 찜한 전시, 관람 기록(전시 및 관람일), 팔로우한 작가·공간 | 애플리케이션 이용 과정에서 생성·입력 |
| 알림 | 기기 알림 토큰, 발송된 알림의 제목·내용·관련 전시 | 이용자가 알림을 허용한 경우 자동 생성 |
| 기기 이전(호롱 옮기기) | 이용자 기기에서 암호화된 기록 파일 및 기록 사진 | 이용자가 기능을 실행한 경우 |
| 전시 제보 | 제보한 인스타그램 게시물 주소, 처리 결과 | 이용자 입력 |
| 문의·수정 요청·신고 | 문의 유형 및 내용, 관련 전시·계정. 이메일 또는 인스타그램으로 문의한 경우 발신 이메일 주소 또는 인스타그램 계정 | 이용자 입력, 이메일·인스타그램 수신 |
| 작가·공간 인증 및 전시 등록 | 작가·공간명, 인스타그램 계정, 대표 전시 게시물 주소, 인증 코드, 등록한 전시 정보 및 사진, 처리 이력 | 신청자 입력 |
| 자동 생성 정보 | 접속 IP 주소, 기기 종류(User-Agent), 접속 일시 | 서비스 접속 시 자동 생성(호스팅 사업자 기록) |
② 운영진은 서비스 이용을 위하여 이용자의 성명, 전화번호, 주민등록번호 등을 수집하지 않습니다. 이메일 주소는 이용자가 이메일로 문의한 경우에 한하여 처리합니다.
제2조 (개인정보의 처리 목적)
운영진은 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전에 이 방침을 개정하고 필요한 경우 동의를 받습니다.
- 서비스 제공: 전시 정보 제공, 찜·관람 기록·팔로우 기능의 제공 및 기기 간 이전
- 알림 발송: 팔로우한 작가·공간의 새 전시 등 이용자가 허용한 알림의 발송
- 제보·문의·신고의 처리 및 결과 통지
- 작가·공간의 본인 확인, 등록된 전시 정보의 검토 및 게시
- 부정 이용 방지, 서비스 안정성 확보 및 분쟁 대응
제3조 (개인정보의 처리 및 보유 기간)
① 운영진은 처리 목적 달성 시까지 개인정보를 보유하며, 항목별 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|---|
| 익명 식별자, 닉네임, 친구 코드, 찜, 관람 기록, 팔로우, 알림 토큰 및 알림 내역 | 이용자가 삭제하거나 삭제를 요청한 때까지. 접속하지 않았다는 이유로 삭제하지 않습니다. |
| 기기 이전용 암호화 파일 및 사진 | 새 기기가 수신한 즉시 삭제. 수신하지 않은 경우 생성 후 1일 이내 삭제 |
| 전시 제보 | 처리 완료 후 1년 |
| 문의·수정 요청·신고 | 처리 완료 후 3년 |
| 작가·공간 인증 정보, 등록 전시 정보 및 사진, 처리 이력 | 인증 계정 유지 기간 및 게시 기간. 종료 후 권리 분쟁 대응을 위하여 3년 |
② 관련 법령에 따라 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
제4조 (이용자 기기에만 저장되는 정보)
다음의 정보는 이용자의 기기에만 저장되며 운영진의 서버로 전송되지 않습니다. 다만 이용자가 기기 이전 기능을 실행하는 경우에 한하여 기록의 메모와 사진이 제3조에 따라 암호화된 상태로 일시 전송됩니다.
- 관람 기록에 작성한 메모 및 첨부한 사진
- 기기의 위치 및 이동 경로, 이를 이용하여 표시되는 지도 영역
- 애플리케이션 설정, 기기 내에서 예약되는 알림
제5조 (위치정보의 처리)
서비스는 이용자가 위치 접근을 허용한 경우 애플리케이션을 사용하는 동안에만 기기의 위치를 이용하며, 백그라운드에서 위치를 수집하지 않습니다. 위치는 주변 전시의 표시 및 전시장 인근(약 150m 이내) 관람 여부 확인을 위하여 기기 내에서만 처리되고 운영진의 서버로 전송되지 않습니다. 이용자는 기기 설정에서 언제든지 위치 접근 허용을 철회할 수 있습니다.
제6조 (개인정보의 제3자 제공)
운영진은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우
제7조 (개인정보 처리의 위탁 및 국외 이전)
① 운영진은 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자의 서버는 국외에 소재합니다.
| 수탁자 (소재 국가) | 위탁 업무 | 이전 항목 | 보유 기간 |
|---|---|---|---|
| Supabase Inc. (일본) | 서버 및 데이터베이스 운영 | 제1조의 항목(자동 생성 정보 포함) | 제3조의 보유 기간 |
| Google LLC (미국) | 알림 전송(Firebase Cloud Messaging), 운영 메일 수신 | 알림 토큰 및 알림 내용, 이메일 문의 내용 | 전송 완료 시 또는 제3조의 보유 기간 |
| Vercel Inc. (미국) | 전시 정보 파일 및 홈페이지 호스팅 | 접속 IP 주소, 기기 종류, 접속 일시 | 수탁자의 접속 기록 보관 기간 |
| Anthropic PBC (미국) | 제보·인증 신청·등록 전시에 대한 검토 의견 작성 | 제출한 글과 게시물 주소, 해당 공개 게시물의 작성자·본문(사진 제외) | 처리 완료 시 |
| Slack Technologies, LLC (미국) | 운영진에 대한 검토 요청 알림 | 제보·신청의 종류 및 전시 제목 | 제3조의 보유 기간 |
| Dynadot Inc. (미국) | 운영 메일 수신 | 발신 이메일 주소, 이메일 문의 내용 | 제3조의 보유 기간 |
② 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통하여 암호화하여 전송합니다.
③ 이용자는 서비스 이용을 중단하고 제10조에 따라 삭제를 요청함으로써 국외 이전을 거부할 수 있습니다. 이 경우 서버 저장이 필요한 기능을 이용할 수 없습니다.
④ 제보·인증 신청·등록 전시의 검토에는 인공지능의 검토 의견이 참고 자료로 이용되나, 승인·반려 등의 결정은 운영진이 합니다.
제8조 (외부 서비스와의 연결)
서비스 이용 과정에서 이용자의 기기는 다음의 외부 서비스에 직접 연결되며, 이때 처리되는 정보에는 해당 사업자의 개인정보 처리방침이 적용됩니다.
- Google 지도(Google LLC): 지도 표시를 위한 조회 지역, 기기 및 애플리케이션 정보
- Instagram(Meta Platforms, Inc.): 게시물 임베드 표시 시 Instagram 페이지를 불러오며, Meta가 쿠키 및 기기 정보를 처리할 수 있습니다.
- 길찾기 애플리케이션(카카오맵, 네이버 지도, Google 지도, Apple 지도): 이용자가 선택한 애플리케이션에 전시장의 명칭과 좌표를 전달합니다.
제9조 (개인정보의 파기)
① 운영진은 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
② 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
③ 법령에 따라 보존하여야 하는 정보는 다른 정보와 분리하여 보관합니다.
제10조 (정보주체의 권리와 그 행사 방법)
① 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
② 찜, 관람 기록 및 팔로우는 애플리케이션에서 직접 삭제할 수 있으며, 삭제 시 서버의 정보도 함께 삭제됩니다.
③ 익명 식별자와 연결된 정보 전체의 삭제는 애플리케이션의 「MY → 문의 · 정보 수정 요청」 또는 제15조의 이메일로 요청할 수 있으며, 운영진은 요청을 받은 날부터 10일 이내에 처리하고 그 결과를 알립니다. 구체적인 절차는 문의 페이지에 안내합니다.
④ 서비스는 회원가입 절차가 없으므로, 운영진은 요청자가 해당 정보의 주체임을 애플리케이션을 통한 요청 등 합리적인 방법으로 확인합니다.
제11조 (개인정보의 안전성 확보 조치)
운영진은 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.
- 전송 구간의 암호화
- 데이터베이스 접근 권한의 계정별 분리 및 최소화
- 기기 이전 정보의 종단 암호화(복호화에 필요한 코드는 이용자 기기에만 존재)
- 운영 도구 접근 권한의 지정 계정 제한 및 처리 이력 기록
제12조 (자동 수집 장치 및 광고)
① 운영진은 서비스 및 홈페이지에서 이용자를 식별·추적하기 위한 쿠키를 설치하지 않으며, 이용 행태 분석 도구를 사용하지 않습니다. 다만 제8조의 외부 서비스가 자체 정책에 따라 쿠키를 사용할 수 있습니다.
② 서비스에는 광고 또는 제휴 콘텐츠가 게재될 수 있습니다. 운영진은 현재 맞춤형 광고를 위한 행태정보를 수집·이용하거나 제3자에게 제공하지 않으며, 광고 식별자(IDFA, AAID)를 수집하지 않습니다.
③ 제1항 및 제2항의 사항을 변경하는 경우 사전에 이 방침을 개정하고, 법령상 필요한 동의를 받습니다.
제13조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 이상의 이용자를 대상으로 하며, 운영진은 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 확인한 경우 지체 없이 삭제합니다.
제14조 (처리 항목의 추가 및 기능의 변경)
① 운영진이 이메일 주소 등 새로운 항목을 수집하고자 하는 경우(소식 수신, 계정 복구, 유료 서비스 제공 등)에는 수집 전에 그 항목, 목적 및 보유 기간을 알리고 동의를 받으며, 이 방침에 반영합니다.
② 친구·팔로잉 기능은 준비 중이며, 제공을 개시하는 때에는 다음 사항을 이 방침에 반영하여 사전에 고지합니다.
- 닉네임을 통한 이용자 검색 및 상호 수락에 의한 친구 관계의 저장
- 이용자가 선택한 공개 범위(전체 공개, 친구 공개, 비공개)에 따른 찜 및 관람 기록의 공개
- 이용자가 공유를 선택한 기록 사진의 서버 저장 및 공개. 메모는 공개하지 않습니다.
- 다른 이용자에 대한 신고 및 차단, 권리 침해가 확인된 게시물에 대한 타인 대상 비공개 조치
③ 유료 서비스를 도입하는 경우 결제는 Apple App Store 또는 Google Play를 통하여 처리되며, 운영진이 처리하게 되는 결제 관련 항목은 사전에 이 방침에 반영합니다.
제15조 (개인정보 보호책임자 및 권익침해 구제)
① 개인정보 처리에 관한 문의, 불만 처리 및 피해 구제는 아래로 연락하시기 바랍니다.
- 개인정보 보호책임자: 호롱 운영진
- 이메일: hello@horong.app
② 이용자는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 분쟁 해결이나 상담을 신청할 수 있습니다.
제16조 (처리방침의 변경)
이 방침을 변경하는 경우 시행일 7일 전부터, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 애플리케이션 및 이 페이지를 통하여 고지합니다.
부칙
이 방침은 2026년 11월 11일부터 시행합니다.