오르다(ORDAA) 개인정보 처리방침
농사꾸니(대표: 조주연)(이하 "운영자")은 등산 기록·인증 앱 '오르다(ORDAA)'(이하 "서비스")를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수(이메일 가입) | 이메일 주소, 비밀번호, 닉네임 | 회원가입 시 |
| 필수(외부 계정 연동 가입) | 닉네임, 외부 서비스로부터 제공받는 이메일 주소·계정 식별자 | 회원가입 시 |
| 외부 계정 연동 시 함께 제공되는 정보 | Google: 이름, 프로필 사진 주소 / 카카오: 닉네임, 프로필 사진 주소(카카오 동의 화면에서 이용자가 동의한 경우) | 외부 계정 연동 시 |
| 선택(산악회) | 성별, 출생연도, 활동 지역, 활동 지역 변경 일시 | 산악회 기능 이용 동의 시 / 활동 지역 변경 시 |
| 선택(칼로리 계산) | 몸무게 | 이용자가 직접 입력 시 |
| 위치정보 | GPS 위치(위도·경도·고도·정확도), 산행 경로 | 산행 기록 중(백그라운드 포함) — 별도 위치기반서비스 이용약관 동의 시 |
| 콘텐츠 | 정상 인증 사진, 게시글·댓글, 방명록, 메시지(1:1·산악회 채팅), 공유 경로 및 경로 사진 | 이용자가 작성·업로드 시 |
| 자동 수집 | 푸시 알림 토큰, 서비스 이용 기록(산행 기록, AI 기능 사용 횟수, 신고 기록), 접속 로그 | 서비스 이용 과정에서 자동 생성 |
비밀번호는 암호화되어 저장되며 운영자도 원문을 알 수 없습니다. 외부 계정 연동으로 가입한 경우 비밀번호를 수집하지 않습니다.
모든 회원에게는 서비스 내부 식별용 아이디가 있습니다. 새로 가입하는 회원에게는 자동으로 부여되어 입력할 필요가 없으며, 기존 회원이 가입 시 정한 아이디는 그대로 유지됩니다.
외부 계정 연동 가입·로그인 시 운영자는 해당 외부 서비스로부터 위 표의 정보를 제공받습니다. 이 중 이름·닉네임·프로필 사진 주소는 외부 서비스가 인증 과정에서 함께 제공하는 정보로, 운영자는 이를 서비스 화면 표시 등 다른 목적에 이용하지 않으며 회원 탈퇴 시 함께 삭제합니다. 외부 서비스의 연락처·친구 목록 등은 수집하지 않습니다.
제2조 (개인정보의 처리 목적)
- 회원 가입·본인 확인·계정 관리(이메일 인증 또는 외부 계정 연동 인증, 비밀번호 재설정)
- 산행 기록·정상 인증·완등 집계 등 서비스 핵심 기능 제공
- 커뮤니티(피드·방명록·산악회·메시지) 및 경로 공유 기능 제공
- AI 기능(정상 사진 판별, 산행 브리핑) 제공 및 이용 한도 관리
- 푸시 알림 발송(친구 요청, 산악회, 신고 처리 결과 등)
- 신고 처리, 이용 제한 등 커뮤니티 안전 관리
- 유료 서비스(Pro Model) 이용 자격 관리 및 결제 관련 처리
- 산악회 활동 지역 변경 횟수 제한(연간 한도) 관리
제3조 (개인정보의 처리 위탁 및 국외 이전)
서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 수탁자 중 일부는 국외 법인이거나 정보를 국외에서 처리합니다. 이용자는 국외 이전을 거부할 수 있으나 이 경우 해당 기능(AI 기능·푸시 알림)의 이용이 제한될 수 있습니다.
| 수탁자 | 국가(서버 소재지) | 위탁 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 법인 · 서버는 대한민국(서울) | 제1조의 전 항목(데이터베이스·파일 저장) | 서비스 인프라(DB·인증·저장소) 운영 | 회원 탈퇴 시까지 |
| OpenAI, L.L.C. | 미국(국외 이전) | 정상 인증 사진, 산 이름·위치 정보 | AI 사진 판별·산행 브리핑 생성 | 처리 완료 후 지체 없이 파기(API 처리 목적 한정) |
| Expo (650 Industries, Inc.) | 미국(국외 이전) | 푸시 알림 토큰, 알림 내용 | 푸시 알림 발송 | 발송 처리 시까지 |
또한 아래 국내 서비스에 기능 제공에 필요한 최소 정보가 전송됩니다: 카카오(산 이름 검색어 — 산 검색), 기상청(좌표 — 날씨 정보), TMAP(좌표 — 관련 정보 조회), 네이버 지도(지도 표시를 위한 SDK 통신).
회원이 외부 계정 연동 가입·로그인을 선택하는 경우, 그 인증 요청이 해당 외부 서비스(Google LLC — 미국, 주식회사 카카오 — 대한민국)로 전송되고 인증 결과를 제공받습니다. 이는 회원이 그 방법을 선택한 경우에만 발생하며, 운영자가 개인정보 처리를 위탁하는 것이 아닙니다. 회원은 외부 계정 연동 대신 이메일 가입을 선택할 수 있습니다.
제4조 (개인정보의 제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다. 이용자가 서비스 내에서 스스로 공개 설정한 정보(공개 사진, 게시글, 공유 경로, 닉네임·레벨 등)는 다른 이용자에게 표시됩니다.
제5조 (운영자의 열람 범위)
신고 처리 및 커뮤니티 안전 관리를 위해 관리자 계정은 공개 콘텐츠와 신고 관련 기록을 열람할 수 있습니다. 1:1 메시지, 비공개 사진, 몸무게는 시스템(행 수준 접근 제어)상 관리자도 열람할 수 없습니다.
제6조 (개인정보의 보유 기간 및 파기)
- 개인정보는 회원 탈퇴 시 지체 없이 삭제됩니다. 계정, 산행 기록, 사진 파일, 메시지, 산악회·친구 관계, AI 이용 이력 등 서비스 내 개인 데이터 일체가 삭제 대상입니다.
- 외부 계정 인증 후 닉네임 설정·필수 동의 등 가입 절차를 완료하지 않은 경우, 외부 서비스로부터 제공받은 정보와 그 과정에서 생성된 정보(푸시 알림 토큰 등)는 회원이 삭제를 요청하거나 운영자가 확인한 때 지체 없이 파기합니다.
- 다만 다음은 관련 법령에 따라 명시된 기간 동안 보존됩니다.
- 계약·청약철회·대금결제 및 재화 공급 기록: 5년(전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
- 접속 기록(로그): 3개월(통신비밀보호법)
- 다른 이용자의 기록에 포함된 정보(예: 상대방 대화방에 남은 메시지 없음 — 본 서비스는 탈퇴 시 메시지도 삭제됨)는 삭제 원칙을 따릅니다.
제7조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 앱 내 설정에서 자신의 개인정보를 조회·수정할 수 있으며, 계정 설정의 탈퇴 기능으로 직접 삭제(탈퇴)할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요구는 ordaa0902@naver.com로 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호 암호화 저장 및 전 구간 통신 암호화(HTTPS)
- 데이터베이스 행 수준 접근 제어(RLS)로 본인 데이터 외 접근 차단
- 외부 API 키의 서버 측 보관(클라이언트 미노출)
- 접근 권한 최소화 및 관리자 열람 범위 제한(제5조)
제9조 (만 14세 미만 아동)
본 서비스는 만 14세 이상만 가입할 수 있으며, 가입 시 만 14세 이상임을 확인받습니다. 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제10조 (개인정보 보호책임자)
- 개인정보 보호책임자: 조주연 (농사꾸니 대표)
- 문의: ordaa0902@naver.com
개인정보 침해 관련 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 받을 수 있습니다.
제11조 (방침의 변경)
이 방침을 변경하는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 내 공지 및 본 페이지를 통해 고지합니다. 수집 항목·목적의 변경 등 동의가 필요한 사항은 다시 동의를 받습니다.
시행일: 2026-10-11