개인정보 처리방침
시행일: 2026년 10월 12일
fivehours(파이브아워즈, 이하 "회사")는 누빔(Nubim, 이하 "서비스") 이용자의 개인정보를 소중히 보호하며, 「개인정보 보호법」 제30조 및 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원 식별, 가입 의사 확인, 서비스 부정이용 방지
- 여행 계획: 여행 생성, 동행 초대, 장소 저장, 일정·항공편·숙소·예산·경비 정리
- 여행 기록: 여행 기간 동안의 이동 경로(발자국) 기록, 동행의 경로를 합친 공동 기록 생성, 발자국 다시보기
- 집합 위치 공유: 이용자가 켠 경우에 한해 동행 간 거리·도착 여부 표시
- 공유·둘러보기: 이용자가 공개한 기록의 열람, 좋아요, 신고·차단
- 알림: 동행 활동, 저장한 장소 근처 도착, 집합 관련 알림
- 서비스 개선: 이용 통계 분석, 오류 탐지 및 수정
제2조 (처리하는 개인정보 항목)
필수 수집 항목
| 구분 | 항목 | 수집 목적 | 수집 방법 |
|---|---|---|---|
| 회원 식별 | 이메일 주소 | 계정 식별, 중복 가입 방지 | Google/Apple 로그인 시 자동 수집 |
| 프로필 | 이름 | 동행·공개 기록에 표시 | Google/Apple 로그인 시 수집 또는 이용자 직접 입력 |
| 인증 | 로그인 제공자(Google/Apple), Firebase UID | 로그인 인증 | Google/Apple 로그인 시 자동 수집 |
선택 수집 항목
| 구분 | 항목 | 수집 목적 | 수집 방법 |
|---|---|---|---|
| 프로필 | 프로필 사진 | 프로필 표시 | 이용자 직접 업로드 또는 로그인 제공자 사진 |
| 위치 | 여행 기간 중 기기 위치(위도·경도·정확도·시각), 기기 식별값 | 여행 경로 기록, 공동 기록 생성 | 위치정보 이용 동의 후 앱이 자동 수집 |
| 위치 | 실시간 위치(위도·경도·시각) | 집합 위치 공유 | 이용자가 공유를 켠 동안만 수집 |
| 기기 | 푸시 알림 토큰, 플랫폼(iOS/Android) | 알림 전송 | 알림 허용 시 자동 수집 |
| 마케팅 | 마케팅 정보 수신 동의 여부 | 소식·혜택 안내 | 이용자 선택 |
서비스 이용 과정에서 생성되는 정보
| 구분 | 항목 | 설명 |
|---|---|---|
| 여행 | 여행 이름·기간·나라·도시, 동행 목록과 역할 | 여행 운영 |
| 계획 | 장소(이름·좌표·메모·태그), 일정, 항공편, 숙소, 예산·경비 | 여행 계획 |
| 기록 | 머문 곳, 이동 구간, 메모, 표지 사진, 공개 범위 | 여행 기록 |
| 활동 | 좋아요, 신고, 차단 | 둘러보기·안전 |
| 서비스 이용 기록 | 접속 일시, 오류 기록 | 서비스 운영·개선 |
수집하지 않는 정보
- 여행 기간 밖의 위치: 여행 기간이 아니거나 위치정보 이용에 동의하지 않은 경우 위치를 기록하지 않습니다.
- 연락처: 기기의 연락처에 접근하지 않습니다.
- 결제 정보: 신용카드·계좌 등 결제 정보를 수집하지 않습니다.
제3조 (위치정보의 처리)
- 여행 경로 기록: 위치정보 이용에 동의한 이용자가 참여한 여행의 기간 동안에만 기기 위치를 기록합니다. 통신이 끊긴 동안에는 기기에 저장했다가 연결되면 전송합니다. 기록 기능은 앱에서 언제든지 끌 수 있습니다.
- 공동 기록: 같은 여행에 참여한 동행의 경로와 합쳐 머문 곳·이동 구간 등 공동 기록을 만듭니다. 공동 기록은 해당 여행의 동행에게 보이며, 이용자가 공개 범위를 넓힌 경우 링크를 가진 사람 또는 모든 이용자에게 보입니다.
- 집합 위치 공유: 기본으로 꺼져 있습니다. 이용자가 켠 경우, 함께 켠 동행에게만 일정 시간 지연된 위치가 보입니다. 실시간 위치는 공동 기록에 저장되지 않으며, 마지막 보고 후 30분이 지나거나 공유를 끄면 삭제됩니다.
- 위치정보 이용·제공사실 확인자료: 「위치정보의 보호 및 이용 등에 관한 법률」 제16조에 따라 위치정보 이용·제공사실 확인자료를 6개월간 보관합니다. 제공 내역(제공받는 자·일시·목적)은 7일마다 여행별로 묶어 앱 알림함으로 알려 드립니다(최대 30일 범위 묶음 통보, 이용약관 제14조).
제4조 (개인정보의 처리 및 보유 기간)
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (이메일, 이름, 프로필 사진) | 회원 탈퇴 요청일로부터 30일이 지나면 파기 | 이용자 동의 |
| 여행·계획·기록 정보 (위치 경로 포함) | 회원 탈퇴 요청일로부터 30일이 지나면 파기 | 이용자 동의 |
| 실시간 위치 | 공유를 끄거나 마지막 보고 후 30분 | 이용자 동의 |
| 푸시 알림 토큰 | 로그아웃 또는 탈퇴 시 즉시 삭제 | 이용자 동의 |
| 위치정보 이용·제공사실 확인자료 | 6개월 | 위치정보법 제16조 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 제15조의2 |
탈퇴 요청 후 30일의 유예 기간 동안 다시 로그인하면 계정을 복구할 수 있습니다. 유예 기간이 지나면 개인정보는 지체 없이 파기됩니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조의 범위 내에서만 처리하며, 이용자의 사전 동의 없이 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
이용자가 서비스에 AI 대화 서비스(예: Claude, ChatGPT)를 직접 연결한 경우, 해당 AI 서비스는 이용자의 요청에 따라 이용자의 여행 정보를 읽고 쓸 수 있습니다. 연결은 앱 설정에서 언제든지 해제할 수 있습니다.
회사는 이용자의 개인정보를 판매하지 않습니다.
제6조 (개인정보 처리의 위탁)
| 수탁사 | 위탁 업무 |
|---|---|
| Google LLC (Firebase) | 회원 인증, 푸시 알림, 서비스 분석 |
| Google LLC (Google Maps Platform) | 지도 표시, 장소 간 경로 계산 |
| Apple Inc. | 회원 인증(Apple 로그인) |
| Amazon Web Services, Inc. | 데이터베이스·이미지 저장, 서비스 호스팅 |
| Cloudflare, Inc. | 웹 호스팅, CDN, DNS |
위탁업체가 바뀌면 본 개인정보 처리방침을 통해 공개합니다.
제7조 (개인정보의 국외 이전)
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Google LLC | 미국 | 이메일, Firebase UID, 푸시 토큰, 앱 이용 기록, 경로 계산용 좌표 | 인증, 알림, 분석, 지도 |
| Apple Inc. | 미국 | Apple 계정 인증 정보 | Apple 로그인 |
| Amazon Web Services, Inc. | 대한민국(서울 리전) | 서비스 이용 전체 데이터 | 데이터베이스, 이미지 저장, 호스팅 |
| Cloudflare, Inc. | 미국 및 글로벌 | 접속 정보 | CDN, DNS |
이전 시기는 서비스 이용 시점이며, 정보통신망을 통해 전송됩니다. 보유 기간은 위탁 계약 종료 또는 회원 탈퇴 시까지입니다.
제8조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 개인정보 처리정지 요구
- 위치정보 이용 동의 철회 및 위치정보 수집 중지
- 회원 탈퇴
- 앱에서 직접: 이름·프로필 사진 수정, 위치정보 동의 철회, 여행 기록 끄기, 위치 공유 끄기, AI 연결 해제, 회원 탈퇴는 앱 설정에서 할 수 있습니다.
- 이메일: 그 밖의 요청은 아래 개인정보 보호책임자 이메일로 보낼 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다.
제9조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다. 회사는 개인정보를 종이 문서로 보관하지 않습니다.
제10조 (개인정보의 안전성 확보조치)
- 접근 권한 관리: 개인정보 처리 담당자를 최소한으로 제한합니다.
- 전송 암호화: 모든 통신은 TLS(HTTPS)로 암호화합니다.
- 저장 암호화: 데이터베이스와 이미지 저장소의 저장 데이터를 암호화합니다.
- 접근 통제: 여행 정보는 해당 여행의 동행만 볼 수 있으며, 공개 범위는 이용자가 정합니다.
제11조 (아동의 개인정보)
회사는 만 14세 미만 아동의 회원 가입을 허용하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것으로 확인되면 지체 없이 파기하고 계정을 삭제합니다.
제12조 (자동 수집 장치)
웹 서비스는 로그인 유지를 위해 브라우저 저장소를 사용합니다. 모바일 앱은 서비스 분석을 위해 Firebase Analytics로 앱 이용 기록을 수집할 수 있습니다.
제13조 (개인정보 보호책임자 및 위치정보 관리책임자)
| 구분 | 내용 |
|---|---|
| 직책 | 대표 (CEO) |
| 소속 | fivehours (파이브아워즈) |
| 이메일 | support@fivehours.co |
제14조 (권익침해 구제방법)
| 기관 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 (한국인터넷진흥원) | (국번 없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번 없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번 없이) 182 | ecrm.cyber.go.kr |
제15조 (개인정보 처리방침 변경)
이 방침이 바뀌는 경우 시행 7일 전부터 앱과 이 페이지를 통해 알립니다. 이용자 권리에 중대한 변경이 있는 경우에는 30일 전부터 알립니다.
부칙
- 이 개인정보 처리방침은 2026년 10월 12일부터 시행합니다.