드로(DRO)(이하 "회사" 또는 "드로잉런"이라 합니다)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법") 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
드로잉런은 카카오 소셜 로그인 방식만을 통해 회원가입을 받고 있으며, 서비스 이용 과정에서 아래와 같은 개인정보를 수집·처리합니다.
| 구분 | 수집 항목 | 비고 |
|---|---|---|
| 필수 | 카카오 회원번호(고유 식별자) | 카카오 API를 통해 수집 |
| 필수 | 닉네임 | 카카오 프로필 닉네임. 미제공 시 자동 생성값 사용 |
| 필수 | 이메일 주소 | 카카오 계정 이메일. 미제공 시 시스템 생성값 사용 |
| 항목 | 세부 내용 |
|---|---|
| 위치정보(GPS) | 러닝 중 위도·경도 좌표(1~5초 간격 수집), 코스 시작 지점 좌표, 역지오코딩을 통한 행정구역 정보 |
| 운동 기록 | 러닝 거리·시간·평균 페이스·소모 칼로리·상승고도·케이던스, 구간(km)별 페이스, 러닝 일시, 경로(GPX) 파일 |
| 코스(사용자 생성 콘텐츠) | 코스 제목·설명·테마, 시작 지점 좌표, 코스 사진(선택 업로드), GPX 경로 파일, 경로 좌표, 지역 정보 |
| 리뷰 | 리뷰 내용, 별점, 작성 일시 |
| 선택 입력 정보 | 자기소개(bio, 최대 200자) |
| 서비스 이용 통계 | 누적 러닝 거리, 티어 등급, 코스 좋아요·완주 횟수, 팔로우·팔로워 관계 |
| 기기정보 및 접근권한 | OS 버전 등 기기정보, 위치(정밀/대략), 신체활동 인식(걸음 감지), 알림 수신 |
| 서비스 이용기록 | 접속 IP, 서비스 이용기록(부정이용 방지 및 안정적 서비스 운영 목적), 위치정보 수집·이용·제공사실 확인자료(위치정보법 제16조에 따른 자동 기록·보존) |
| 권한 | 필수/선택 | 목적 |
|---|---|---|
| 정밀 위치(ACCESS_FINE_LOCATION) | 필수 | 러닝 중 GPS 경로를 정확하게 기록하기 위함. 앱 실행 중(포그라운드)에만 수집하며, 백그라운드 위치 수집은 하지 않습니다. |
| 대략적 위치(ACCESS_COARSE_LOCATION) | 필수 | 정밀 위치 보조 및 지역(행정구역) 표시 |
| 신체 활동 인식(ACTIVITY_RECOGNITION) | 필수 | 걸음 수 감지를 통한 케이던스 산출 |
| 알림(POST_NOTIFICATIONS) | 선택 | 러닝 결과, 팔로우 알림 등 푸시 알림 수신 |
| Data Safety 카테고리 | 수집 여부 | 제3자 공유 여부 | 수집 목적 |
|---|---|---|---|
| 위치(Location) — 정밀 위치 | 수집함 | 공유 안 함 | 앱 기능 제공(러닝 경로 기록) |
| 개인 정보(이메일) | 수집함 | 공유 안 함 | 계정 관리, 인증 |
| 사진 및 동영상(코스 이미지) | 수집함(선택) | 공유 안 함 ※ | 앱 기능 제공(콘텐츠 게시) |
| 앱 활동(운동 기록, 좋아요 등) | 수집함 | 공유 안 함 | 앱 기능 제공, 분석 |
| 기기 또는 기타 ID | 수집함(카카오 식별자) | 공유 안 함 | 계정 인증 |
| 재정 정보 | 수집 안 함 | - | - |
| 건강 및 피트니스 | 수집함(운동기록) | 공유 안 함 | 앱 기능 제공 |
드로잉런은 회원가입 시 만 14세 이상만 가입할 수 있도록 제한하고 있으며, 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다. 향후 만 14세 미만 아동을 대상으로 하는 서비스를 제공하게 될 경우, 「개인정보 보호법」 제22조의2 및 위치정보법 제25조에 따라 법정대리인의 동의를 받는 절차를 마련한 후 본 방침을 개정하여 고지하겠습니다.
보유기간 경과, 처리 목적 달성, 동의 철회, 사업의 휴업·폐업 등으로 개인정보(개인위치정보 포함)가 불필요해진 경우 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 클라우드(AWS) 서버 및 스토리지에 저장된 파일(GPX, 사진 등)도 동일하게 처리합니다.
드로잉런은 정보주체의 사전 동의 없이는 개인정보를 제3자에게 제공하지 않습니다. 현재 개인정보 및 개인위치정보를 제3자에게 제공하고 있지 않습니다. 향후 개인위치정보를 제3자에게 제공하게 될 경우 위치정보법 제19조에 따라 제공받는 자 및 제공목적을 사전에 고지하고 동의를 받으며, 매회 제공 시 즉시 통보합니다.
| 수탁자 | 위탁업무 내용 |
|---|---|
| Amazon Web Services Korea LLC | 서버(백엔드) 및 데이터베이스 운영·호스팅, 파일 저장 |
| 카카오(주) | 소셜 로그인 인증 처리 |
| 네이버(주) / 네이버클라우드(주) | 지도 표시, 좌표 기반 리버스 지오코딩(행정구역 변환) 처리 |
위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
드로잉런이 이용하는 AWS 서버는 국내(서울, ap-northeast-2) 리전에 위치하며, 카카오·네이버 서비스 또한 국내 사업자가 제공합니다. 현재 개인정보를 국외로 이전하고 있지 않습니다. 향후 변경사항이 발생할 경우 관계 법령에 따라 사전에 고지하고 필요한 동의 절차를 거치겠습니다.
드로잉런은 「개인정보 보호법」 제29조 및 위치정보법 제16조·같은 법 시행령 제20조에 따라 다음과 같은 관리적·기술적·물리적 조치를 하고 있습니다.
코스(경로) 업로드 시 시작 지점 좌표, 경로(GPX), 코스 사진, 행정구역 등의 정보는 서비스 특성상 다른 이용자에게 지도·목록 형태로 공개될 수 있습니다. 이용자는 자택 등 사생활이 노출될 수 있는 장소가 경로에 포함되지 않도록 유의하고, 코스 업로드 시 공개 여부를 신중히 결정하시기 바랍니다. 러닝 기록(개인 운동 통계) 자체는 원칙적으로 본인에게만 공개됩니다.
드로잉런은 현재 쿠키 및 광고·분석 SDK를 사용하지 않으며, 카카오 로그인 SDK를 인증 목적으로만 사용합니다. 또한 개인정보 자동 수집 장치를 통해 제3자가 행태정보를 수집하도록 허용하고 있지 않습니다. 향후 광고 SDK를 도입할 경우 도입 전 본 방침을 개정하여 수집 항목·목적 및 거부 방법을 안내하고 관계 법령에 따른 동의 절차를 거치겠습니다.
드로잉런은 현재 가명정보를 처리하지 않습니다. 티어(등급) 산정은 누적 러닝 거리 등 활동 데이터를 기준으로 자동 계산되나, 이는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 「개인정보 보호법」 제37조의2의 자동화된 결정에는 해당하지 않습니다.
정보주체는 다음의 권리를 언제든지 행사할 수 있습니다.
방법 1. 앱 내 요청 — 마이페이지 > 설정 > 회원 탈퇴 메뉴에서 즉시 요청 가능
방법 2. 앱 없이 웹/이메일로 요청 — 아래 이메일로 "계정 삭제 요청"을 보내주시면, 본인 확인 후 영업일 기준 7일 이내 계정 및 관련 데이터(러닝 기록, 코스, 리뷰 등)를 전부 삭제 처리합니다.
📧 drawingrun6@gmail.com
삭제 요청 시 다음 데이터가 삭제됩니다: 계정 정보(이메일, 닉네임), 러닝 기록 및 GPS 경로, 업로드한 코스 및 사진, 리뷰 및 좋아요 기록. 단, 법령에 따라 일정 기간 보관이 의무화된 정보(접속기록, 위치정보 이용·제공사실 확인자료 등)는 해당 기간 경과 후 파기됩니다.
| 성명 | 이우림 |
|---|---|
| 직위 | 대표 (개인정보 보호책임자 및 위치정보관리책임자 겸직) |
| 연락처 | drawingrun6@gmail.com |
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의하여 권리 또는 이익을 침해받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. (중앙행정심판위원회 : (국번없이) 110, www.simpan.go.kr)
이 개인정보 처리방침은 2026년 7월 18일부터 적용됩니다. 법령·정책 또는 서비스 변경사항을 반영하기 위한 개정이 있을 경우, 시행일자 최소 7일 전(중대한 변경의 경우 최소 30일 전)부터 앱 내 공지사항을 통해 고지합니다.