라멥 개인정보처리방침
라멥 운영자(이하 “운영자”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 라멥 서비스 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 카카오·Apple 로그인 | 로그인 제공자 식별정보·인증 토큰, Supabase 사용자 식별자·세션, 제공된 이메일 주소 | 본인 인증, 계정 생성·유지, 로그인 상태 및 계정 정보 표시 |
| 지도·장소 검색 | 검색어, 검색 기준 좌표, 위치 권한을 허용한 경우 기기의 정밀 또는 대략적 위치(위도·경도) | 지도에 현재 위치 표시, 주변 라멘 매장 탐색, 장소 검색·주소 변환 |
| 개인화 기능 | 사용자 식별자, 북마크·숨김·구독 매장, 팔로우 관계·요청·팔로워 열람 설정, 알림 설정, 푸시 대상 식별자·플랫폼 | 개인화 목록, 팔로우와 공개 범위 관리, 구독 알림 제공 |
| 외부 저장 목록 가져오기 | 사용자가 입력한 카카오맵·네이버지도 공유 URL과 목록 식별자, 목록에 포함된 장소 정보 | 공유 목록의 장소와 라멥 매장 대조, 사용자가 선택한 매장 저장 |
| 장소·정보 제보와 과거 소식 제보 | 매장 식별자·이름, 지도·게시물 URL, 제보 내용·첨부 이미지 | 신규 라멘 매장 등록 및 기존 매장 정보 개선 |
| 프로필 | 닉네임, 선택적으로 입력한 소개·프로필 사진, 공개 설정, 과거 입력한 Instagram 사용자명(보유된 경우) | 계정 표시·편집, 닉네임·현재 사진 표시, 공개 설정에 따른 소개 제공 |
| 리뷰 | 작성자·매장 식별자, 본문·선택한 사진, 작성 시각·게시 상태 | 리뷰 작성, 내 리뷰 조회, 공개 리뷰 제공·유해 콘텐츠 검토 |
| 커뮤니티 안전 | 신고자·대상 식별자, 사유·내용·대상 게시물 정보, 차단 관계, 운영 처리 기록, 과거 이용규칙 동의 버전·시각(보유된 경우) | 신고 처리, 차단 적용·부정 이용 대응, 과거 동의 기록 보관 |
| 분석·오류 진단 | 앱 사용 이벤트·화면 조회, 설치·앱 인스턴스 식별자, 설치 유입 정보(클릭 ID·유입 경로·캠페인·매장 식별자), 로그인 상태, 북마크·구독·숨김 개수, 기기·운영체제·앱 버전, IP 주소 등 SDK의 접속 정보, 오류·진단 정보 | 사용 현황 분석, 오류 확인·안정성 개선 |
| 문의 | 회신 주소, 문의 내용, 본인 확인에 필요한 최소 정보 | 답변, 개인정보 권리·계정 삭제 요청 처리 |
위치정보는 사용자가 위치 권한을 허용하고 현재 위치 기능을 사용할 때만 접근합니다. 운영자는 위치정보를 광고 또는 사용자 추적 목적으로 사용하지 않습니다.
프로필·리뷰·저장 목록의 공개 범위
새 프로필의 기본값은 비공개입니다. 마이 화면에서 공개 여부를 변경할 수 있습니다.
- 닉네임과 현재 프로필 사진: 비공개 계정에서도 다른 이용자에게 표시됩니다. 비공개 설정으로 숨겨지는 정보가 아닙니다.
- 자기소개: 프로필 공개 설정에 따라 다른 이용자에게 표시됩니다.
- 리뷰와 저장 목록: 프로필 공개 여부와 팔로워 열람 설정에 따라 다른 이용자가 볼 수 있습니다. 비공개 계정도 승인한 팔로워에게 해당 항목의 열람을 허용할 수 있습니다. 리뷰는 리뷰 자체의 공개 여부와 게시 상태에 따른 제한도 적용됩니다.
- 개수 정보: 프로필에 팔로워·팔로잉 수가 표시될 수 있으며, 리뷰·저장 매장 수는 해당 목록의 열람 권한에 따라 표시됩니다.
이메일·로그인 토큰·신고자 정보·차단 목록은 공개 프로필에 포함하지 않습니다. 본인은 내 리뷰에서 작성한 리뷰를 확인할 수 있습니다. 차단·이용 제한·계정 삭제에 따른 접근 제한은 별도로 적용됩니다.
공개 범위 변경과 차단은 새로운 조회에 적용됩니다. 이미 발급된 임시 사진 링크는 만료 전까지 열릴 수 있으며, 다른 사람이 저장·캡처한 자료까지 회수하지는 못합니다. 제보 사진은 일반 이용자에게 공개하지 않고 제보자 본인과 등록된 관리자만 열람할 수 있습니다. 운영자는 프로필 공개 여부와 관계없이 신고 처리와 안전한 운영에 필요한 범위에서 게시물을 검토할 수 있습니다.
2. 개인정보의 처리 근거
운영자는 서비스 제공을 위한 이용자의 동의, 이용자와의 서비스 이용 관계 이행 및 관련 법령상 의무 준수를 근거로 개인정보를 처리합니다. 위치 권한은 기기 운영체제의 권한 화면에서 이용자가 직접 허용하거나 거부할 수 있습니다.
3. 개인정보의 보유 및 이용 기간
- 계정 및 개인화 정보: 회원 탈퇴 시까지. 팔로우 관계·요청은 관계 해제·요청 취소 또는 관계된 계정 삭제 시까지
- 인증 세션: 로그아웃, 세션 만료 또는 회원 탈퇴 시까지
- 위치정보: 현재 위치 기능 제공 중 일시적으로 처리하며 운영자 서버에 별도 저장하지 않음
- 장소 및 정보 제보: 제보 검토와 서비스 정보 개선에 필요한 기간 동안 보관
- 프로필·프로필 사진·과거 커뮤니티 동의 기록(보유된 경우): 해당 데이터 삭제 또는 회원 탈퇴 시까지
- 리뷰 본문과 리뷰에 첨부한 사진: 해당 리뷰 삭제 시까지. 탈퇴 이후에도 보관하며, 기존에 일반 공개되던 리뷰의 작성자는 ‘탈퇴한 사용자’로 표시합니다. 비공개 리뷰와 비공개 프로필의 리뷰는 일반 공개 대상에서 제외합니다.
- 차단 관계: 차단 해제 또는 관계된 계정 삭제 시까지
- 서비스 데이터베이스의 신고·운영 검토 자료: 처리·재검토에 필요한 기간 동안 보관. 탈퇴한 작성자의 리뷰에 대해 다른 이용자가 접수한 신고는 작성자 계정 정보를 분리해 보관
- Discord 신고 알림 사본: 신고 처리·재검토에 필요한 기간 동안 보관. 계정 삭제 시 자동으로 삭제되지 않으며, 관련 삭제 요청은 운영자에게 접수할 수 있음
- 문의: 답변과 요청 처리에 필요한 기간 동안 보관하며 목적 달성 후 불필요한 개인정보 삭제
- Firebase Crashlytics 오류·관련 식별정보: 제공자 안내에 따라 90일 보관 후 삭제 절차 시작
- Google Analytics 사용자·이벤트 원본: 해당 속성에 설정된 보관기간 후 자동 삭제
- 개인을 식별할 수 없는 집계 통계: 서비스 분석을 위해 별도의 기한 없이 보관
보유 목적이 달성되거나 이용자가 삭제를 요청하면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 분리하여 보관할 수 있습니다.
4. 개인정보 처리위탁·외부 서비스 이용 및 국외 처리
라멥은 개인정보를 판매하지 않습니다. 인증·저장·지도·알림·분석·신고 처리에 다음 외부 서비스를 이용합니다. Supabase에는 인증·데이터 저장·서버 처리를, Cloudflare에는 사진 저장·전송을, Google Cloud에는 사진 권한 확인·업로드 검증·호환 복사·삭제 처리를 위탁합니다. 각 서비스에는 해당 기능에 필요한 정보가 전달되며, 로그인 제공자나 외부 지도 서비스 자체의 이용에는 각 제공자의 개인정보처리방침도 적용됩니다.
| 서비스 | 처리 내용 | 목적 |
|---|---|---|
| 주식회사 카카오(Kakao SDK·카카오맵) | 로그인 토큰 및 인증 정보, 사용자가 입력한 지도·공유 목록 URL과 목록 식별자 | 카카오 계정 로그인, 지도 링크 확인·공유 저장 목록 가져오기 |
| Supabase Pte. Ltd. | 계정·프로필·리뷰·개인화·팔로우·알림·제보·동의·신고·차단 데이터, 사진의 경로·소유자·파일 정보와 기존·호환 사진 사본, 장소 검색·목록 가져오기 요청 | 인증, 데이터베이스·서버 기능, 사진 접근 권한 관리, 기존 앱과의 사진 저장 호환 |
| 네이버클라우드 주식회사(Naver Cloud Maps) | 지도 요청·현재 위치 표시를 위한 좌표, 장소·주소 검색어와 검색 기준 좌표 | 지도·현재 위치 표시, 주소 변환 |
| 네이버 주식회사(지역 검색·네이버지도) | 장소 검색어, 사용자가 입력한 지도·공유 목록 URL과 목록 식별자 | 장소 검색, 지도 링크 확인·공유 저장 목록 가져오기 |
| Apple(Apple 로그인·APNs) | 로그인 식별정보·인증 토큰·제공된 이메일, iOS 푸시 전달에 필요한 기기 토큰·알림 내용 | Apple 계정 로그인, iOS 알림 전달 |
| Google Firebase(Analytics·Crashlytics·Cloud Messaging), Google Play Install Referrer | 사용 이벤트·기기·설치 식별정보·설치 유입 정보·로그인 상태·개인화 개수, IP 주소 등 SDK의 접속 정보, 오류·진단 기록, 푸시 대상 식별자·알림 내용 | 사용 현황 분석, 오류 진단, 알림 전달 |
| Cloudflare, Inc.(R2·Workers·CDN) | 사진 파일·저장 경로·파일 정보, 사진 업로드·열람 요청의 IP 주소 등 접속 정보 | 사진 저장·전송, 공개 사진 제공·캐시, 임시 서명 링크를 통한 권한이 필요한 사진의 업로드·열람 |
| Google Cloud(Cloud Run·기존 Cloud Storage) | 사진 파일·저장 경로·소유자·파일 정보, 사진 접근 권한 확인에 필요한 사용자 식별자·인증 정보 | 사진 권한 확인·업로드 검증·호환 복사·삭제 처리, 이전 사진 저장소에 남아 있는 사본의 보관·삭제 |
| Discord Inc. | 신고 ID, 신고 대상의 유형·식별자, 신고 사유 구분, 접수 시각·상태 | 운영자에게 신고 접수 알림 전달 |
사진의 주 저장소는 Cloudflare R2이며, 공개 사진은 Cloudflare Workers를 통해 제공합니다. 권한이 필요한 사진은 Supabase의 접근 정책을 확인한 뒤 짧은 유효기간의 임시 서명 링크로 제공합니다. 사진 권한 확인·검증·정리를 담당하는 서버는 Google Cloud의 대한민국 서울(asia-northeast3)에 있습니다. DB·로그인은 Supabase를 사용하며, 기존 앱 지원을 위해 Supabase에 기존 사진과 호환 사본도 유지합니다. 이전 Google 사진 저장소에 남아 있는 원본 사본은 신규 사진 저장이나 일반 열람에 사용하지 않으며, 정리 전까지 보관하고 해당 사진이 삭제되거나 탈퇴로 기존 저장 경로를 정리할 때 함께 삭제합니다. 사진 저장소 변경으로 별도의 사용자 로그인 계정을 만들지는 않습니다. Discord 알림에는 신고 본문·사진·이메일·신고자 식별자를 포함하지 않습니다.
국외 처리의 대상·시점·방법과 보유기간
- Supabase: 프로젝트의 DB와 기존·호환 사진 저장소는 호주 시드니(ap-southeast-2)에 있습니다. 로그인·정보 저장·사진 호환 복사·서버 기능 이용 시 위 표의 관련 정보를 암호화된 네트워크로 전송하며, 항목별 보유기간은 제3항과 같습니다.
- Cloudflare: 사진 업로드·열람 시 사진 파일과 경로·파일 정보, IP 주소 등 접속 정보를 암호화된 네트워크로 전송합니다. R2는 아시아·태평양(APAC) 지역 우선 배치를 요청하는 설정을 사용하지만, 대한민국 서울이나 특정 국가 내 저장을 보장하지 않습니다. 사진 저장·전송과 공개 사진의 캐시는 국외를 포함한 Cloudflare 인프라에서 처리될 수 있습니다. 사진의 보유기간은 제3항을 따르며, 삭제 대상 사진의 사본과 공개 사진의 서버 캐시를 함께 정리합니다. 저장 위치와 개인정보 처리에 관한 안내는 아래 Cloudflare 링크에서 확인할 수 있습니다.
- Google: 사진 권한 확인·검증·정리 서버와 이전 사진 저장소의 잔존 사본은 대한민국 서울에 있습니다. 새 사진의 주 저장소는 Cloudflare R2입니다. Analytics·Crashlytics·Cloud Messaging 등은 특정 국가에 한정되지 않는 Google의 글로벌 인프라를 사용하므로, 앱 이용 이벤트·오류·알림 전송 시 관련 정보가 국외에서 처리될 수 있습니다. Crashlytics 자료는 90일 보관 후 삭제 절차가 시작되며, Analytics 원본은 해당 속성의 보관 설정에 따릅니다. 처리 시설과 서비스별 보유 기준은 아래 Firebase 안내에서 확인할 수 있습니다.
- Apple: Apple 로그인 또는 iOS 푸시 이용 시 인증 정보 또는 푸시 전달 정보가 네트워크를 통해 전달됩니다. Apple은 미국을 포함한 글로벌 서버에서 정보를 처리하며, 보유·삭제 기준은 Apple의 서비스별 개인정보 안내를 따릅니다.
- Discord: 신고 접수 후 운영 알림을 전송할 때 위 표의 신고 요약 정보를 암호화된 네트워크로 전달합니다. Discord는 미국의 서버와 그 밖의 서비스 제공 시설에서 정보를 처리할 수 있습니다. 운영 알림 사본의 보관과 삭제 요청은 제3항·제6항을 참고하세요.
국외 처리에 관한 문의·이전 거부·처리정지·삭제 요청은 제11항의 운영자 이메일로 접수할 수 있습니다. 요청하신 처리의 범위와 가능한 조치를 확인하여 안내합니다. 인증·데이터 저장 등 필수 처리가 중단되면 해당 기능을 제공하기 어려울 수 있으며, 선택 기능의 중단 효과는 그 기능의 처리 범위에 따라 안내합니다.
제공자 개인정보 안내 및 문의: Kakao, Apple (개인정보 문의), Supabase (privacy@supabase.com), Cloudflare (개인정보 문의· 사진 저장 위치 안내), Naver Cloud, Naver, Firebase (서비스 문의), Google, Discord (privacy@discord.com).
5. 개인정보의 파기
전자적 파일 형태의 개인정보는 복구하기 어려운 방식으로 삭제합니다. 회원 탈퇴가 완료되면 Supabase 계정과 연결된 프로필·개인화·팔로우·동의·차단 데이터와 본인이 접수한 신고, 계정에 대한 신고를 삭제하고 인증 세션을 종료합니다. 리뷰 본문과 첨부 사진은 계정 연결을 끊어 보관합니다. 다른 이용자가 해당 리뷰를 신고한 기록도 작성자 계정 정보와 분리해 보관합니다. 프로필 사진과 제보 사진, 리뷰 사진의 기존 계정 경로에 남은 사본은 Cloudflare R2, Supabase, 이전 Google 사진 저장소에서 함께 정리합니다. 공개 사진은 원본 파일과 서버 캐시를 삭제하고 공개 주소에서 더 이상 제공되지 않는지 확인합니다. 파일·캐시 정리에 실패하면 재시도 대상으로 남기며 삭제 완료로 처리하지 않습니다. 이미 이용자가 내려받거나 저장·캡처한 자료까지 원격으로 회수하지는 못합니다. 제공자 백업·로그에는 삭제가 즉시 반영되지 않을 수 있으며 제공자의 삭제 주기에 따라 정리됩니다. 법령에 따라 보관해야 하는 정보는 별도 분리한 뒤 보유기간이 끝나면 파기합니다.
6. 계정 및 데이터 삭제
앱에서 삭제: 마이 화면의 설정 → 계정 → 계정 삭제에서 계정과 연결된 데이터의 삭제를 요청할 수 있습니다.
앱을 사용할 수 없는 경우: 이메일로 계정 삭제 요청을 보내주세요. 가입 이메일과 로그인 방식을 알려주시면 최소한의 본인 확인 후 처리합니다. 비밀번호나 인증 토큰을 보내지 마세요.
계정을 유지하며 데이터만 삭제: 이메일로 데이터 삭제 요청을 보내주세요. 삭제할 리뷰·프로필 정보·사진 등 데이터 종류와 가입 이메일, 로그인 방식을 알려주시면 본인 확인 후 해당 데이터의 삭제 가능 범위와 처리 결과를 안내합니다. 비밀번호나 인증 토큰을 보내지 마세요.
파일이나 계정 삭제에 실패하면 완료로 처리하지 않으며 재시도할 수 있습니다. 삭제된 데이터는 복구할 수 없습니다. 외부 로그인 제공자의 계정 자체는 삭제되지 않습니다. 계정과 직접 연결되지 않는 분석·진단 자료는 제공자 보관기간에 따라 정리되며, 관련 권리 요청도 운영자가 접수합니다.
Discord로 이미 전송된 신고 알림 사본은 앱의 계정 삭제 기능에서 자동으로 삭제되지 않습니다. 관련 알림 사본의 삭제를 원하시면 위 데이터 삭제 요청 경로로 접수해 주세요. 본인 확인 후 해당 자료의 삭제 가능 범위와 처리 결과를 안내합니다.
삭제 요청이 확인되면 합리적으로 필요한 기간 내에 처리 결과를 안내합니다. 법적 의무, 보안 또는 부정 이용 방지를 위해 보존이 필요한 정보가 있다면 그 사유와 기간을 별도로 안내합니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제 및 처리정지를 요청할 수 있습니다. 위치 권한은 기기 설정에서 언제든 철회할 수 있으며, 권한을 거부해도 현재 위치 기반 기능을 제외한 다른 기능을 이용할 수 있습니다. 요청은 아래 문의처로 접수할 수 있습니다.
소개·사진 입력, 프로필 공개 설정, 팔로워 열람 허용, 리뷰 작성은 선택 사항입니다. 입력한 닉네임과 현재 프로필 사진은 비공개 설정에서도 표시되므로, 사진을 더 이상 표시하고 싶지 않으면 프로필 편집에서 삭제해 주세요. 사진·알림 권한 역시 기기 설정에서 변경할 수 있습니다. 리뷰와 프로필에는 커뮤니티 이용규칙이 적용되며, 리뷰 작성 시 별도의 규칙 동의 절차는 없습니다. 사진과 리뷰에는 다른 사람의 얼굴·연락처 등 불필요한 개인정보를 포함하지 마세요.
8. 개인정보의 안전성 확보 조치
- 개인정보 전송 시 HTTPS 등 암호화 통신 사용
- 인증 토큰 및 접근 권한의 제한적 관리
- 서비스 운영에 필요한 최소 범위의 개인정보 처리
- 개인정보 접근 권한 통제 및 보안 업데이트 적용
- 소유자·공개 여부·차단 관계를 반영한 리뷰 접근 제한
- 신고자 정보를 신고 대상에게 공개하지 않고 처리 권한이 있는 운영자만 확인
9. 아동의 개인정보
라멥은 만 14세 미만 아동을 대상으로 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 해당 정보를 지체 없이 삭제합니다.
10. 개인정보처리방침의 변경
이 방침이 변경되는 경우 시행일 전에 앱 또는 공개 페이지를 통해 안내합니다. 이용자의 권리에 중대한 영향을 주는 변경은 합리적인 기간을 두고 별도로 알립니다.
11. 개인정보 문의처
- 서비스명: 라멥
- 운영자: 라멥 운영자
- 이메일: uni070@naver.com
- 커뮤니티 이용규칙