Rideo 개인정보 처리방침

1. 핵심 요약

2. 적용 범위 및 회사 소개

2.1 본 방침은 회사가 제공하는 Rideo 앱(iOS 및 Android, 이하 「서비스」)에 적용됩니다. 서비스는 자전거 및 기타 운동의 기록, 다시 보기, 창작을 위한 것입니다.

2.2 본 방침에 기재된 개인정보 처리와 관련하여 회사는 「개인정보처리자 / 데이터 컨트롤러」로서 이용자의 개인정보에 대해 책임을 집니다.

2.3 서비스는 현재 다음 국가·지역의 앱 스토어에 출시되어 있습니다: 중국 본토, 한국, 유럽연합, 영국, 미국 및 기타 국가·지역.

2.4 공식 웹사이트: 회사의 공식 웹사이트는 순수 정적 웹페이지로, 계정이나 입력 양식이 없고 쿠키를 사용하지 않으며, 제3자 통계·광고·외부 글꼴 스크립트를 일절 불러오지 않습니다. 언어별 웹페이지는 각각 별도의 주소를 사용하며, 공식 웹사이트는 이용자가 선택한 언어나 그 밖의 어떠한 정보도 이용자의 브라우저에 저장하지 않습니다. 공식 웹사이트는 Tencent Cloud 홍콩 리전의 서버에서 호스팅됩니다. 서버는 방문자의 IP 주소를 기록하지 않으며, 접속 시각, 요청한 URL, 브라우저 유형만 기록합니다. 이는 장애 조사에 사용되며 30일간 보관한 후 자동으로 삭제됩니다.

2.5 하드웨어 제품: Tail01 Max 테일라이트, DVR80 V2 후방 레코더, SIGHT 01 카메라는 현재 모두 Rideo 또는 회사 서버와 연결되는 기능이 없으며, 회사는 이들 하드웨어를 통해 이용자의 개인정보를 일절 받지 않습니다. 향후 연결·찾기 등의 기능이 추가되는 경우, 해당 기능을 출시하기 전에 본 방침을 개정하겠습니다.

3. 수집하는 정보

3.1 총괄표

「법적 근거」는 EU GDPR의 용어를 사용합니다. 계약 이행＝해당 정보가 없으면 이용자가 원하는 기능을 제공할 수 없음, 동의＝이용자가 직접 권한을 부여하거나 조작함, 명시적 동의＝이용자가 이러한 민감한 데이터에 대해 별도로 부여한 허락, 정당한 이익＝서비스 보안 유지 등 회사의 합리적인 이익으로서 이용자의 권리에 우선하지 않는 것.

구분

계정 및 로그인

수집 항목

이메일, Apple·Google로 로그인할 때의 계정 식별자와 해당 업체가 제공하는 이메일(Apple의 전달용 이메일일 수 있음), 닉네임, 프로필 사진, 사용자 ID, 단위 설정(미터법/야드파운드법)

이용 목적

로그인, 계정 식별, 프로필 표시

법적 근거

계약 이행

저장 위치

클라우드 데이터베이스 및 저장소(일본)

보유 기간

계정 존속 기간. 계정 삭제 후에는 제10절에 따름

공개 여부

작품을 게시하거나 공유 링크를 켜면 닉네임과 프로필 사진을 타인이 볼 수 있음. 작품을 게시하면 사용자 ID도 공개됨

구분

로그인 자격 정보

수집 항목

로그인 토큰(서버에는 해시값만 저장), 앱 최초 로그인 시 무작위로 생성되는 기기 번호(휴대폰의 실제 기기 ID가 아니며 기종 등의 정보를 포함하지 않음)

이용 목적

로그인 상태 유지, 로그인 기기 구분

법적 근거

계약 이행

저장 위치

휴대폰 내부(시스템 키체인/키스토어) + 클라우드 데이터베이스

보유 기간

토큰은 마지막 사용 후 30일이 지나면 만료(사용 시 자동 연장). 로그아웃하거나 계정을 삭제하면 무효화

공개 여부

아니요

구분

이메일 인증 코드

수집 항목

이메일, 인증 코드(해시 형태로 저장), 발송 시각, 오류 횟수, 이메일별로 기록하는 당일 발송 횟수(하루 인증 코드 발송 횟수 제한용)

이용 목적

이메일 로그인 및 계정 삭제 시 본인 확인, 인증 코드 남용 발송 방지

법적 근거

계약 이행. 남용 발송 방지는 정당한 이익

저장 위치

클라우드 데이터베이스(일본). 이메일은 Amazon Web Services의 발송 서비스(Amazon SES, 도쿄 리전)를 통해 발송

보유 기간

인증 코드는 10분간 유효. 인증에 성공하거나 5회 틀리면 즉시 삭제. 사용하지 않고 만료된 기록은 다음 인증 코드 요청 시 새 기록으로 대체되거나 계정 삭제 시 삭제됨. 해당 이메일로 계정이 만들어진 적이 없는 경우(예: 이메일을 잘못 입력한 경우) 이 기록은 현재 계속 보관됨. 당일 발송 횟수 카운트는 24시간 후 자동 만료

공개 여부

아니요

구분

정밀 위치 및 경로

수집 항목

운동 기록 중의 GPS 지점(시각, 위도·경도, 고도, 속도), 지점을 줄여 만든 단순화 경로

이용 목적

경로 기록, 클라우드 백업 및 기기 변경 시 복원, 작품 생성

법적 근거

동의(시스템 위치 권한). 기록 및 백업 기능 자체는 계약 이행에도 해당

저장 위치

휴대폰 내부. 로그인 후 클라우드에 자동 업로드(전체 경로 파일 및 단순화 경로)

보유 기간

계정 존속 기간. 개별 삭제는 제10.3절 참조

공개 여부

기본적으로 아니요. 제6절, 제8절 참조

구분

탐색 페이지 위치

수집 항목

탐색 페이지에서 위치를 켰을 때의 현재 위치(지도를 이용자 주변으로 이동하는 데에만 사용), 보고 있는 지도 범위

이용 목적

해당 범위 안의 공개 작품 표시

법적 근거

동의(위치 권한). 정당한 이익(이용자가 요청한 열람 제공)

저장 위치

현재 위치는 휴대폰에서만 사용. 지도 범위는 요청과 함께 서버로 전송되며 서버 접속 로그에 남을 수 있음(「네트워크 및 접속 로그」 행 참조)

보유 기간

접속 로그와 같음

공개 여부

아니요

구분

운동 통계

수집 항목

거리, 이동 시간, 총 시간, 상승 고도, 평균 속도, 최고 속도, 평균 파워, 기능적 역치 파워(FTP, 이용자가 직접 설정), 활동 시간대(타임존), 가져온 원본 기기의 이름과 가져온 파일의 지문(중복 가져오기 식별용)

이용 목적

통계 표시, 작품 및 영상 오버레이, 중복 확인

법적 근거

계약 이행

저장 위치

휴대폰 내부 + 클라우드 데이터베이스(일본)

보유 기간

계정 존속 기간

공개 여부

작품을 게시하거나 공유 링크를 켜면 일부 통계가 공개됨(제8절 참조)

구분

건강 데이터(가져오기)

수집 항목

이용자의 허락을 받아 Apple 건강 / Health Connect에서 읽은 자전거 운동 기록, 경로, 심박수, 파워, 거리. 이용자가 가져온 FIT/GPX 파일에 포함된 심박수, 파워, 케이던스, 온도

이용 목적

이용자가 선택한 운동 기록이나 파일을 활동으로 가져오기

법적 근거

명시적 동의

저장 위치

가져온 뒤 해당 활동의 경로 파일에 기록되어 다른 활동 데이터와 함께 저장되고 클라우드에 업로드됨

보유 기간

활동 데이터와 같음

공개 여부

작품을 게시하면 평균 파워가 공개됨. 심박수는 작품에 첨부되는 통계에 포함되지 않지만, 데이터 영상 화면에 심박수를 표시하도록 선택하고 그 영상을 게시하면 심박수가 영상 화면과 함께 공개됨(제7.4절 참조)

구분

활동 사진

수집 항목

이용자가 특정 활동에 추가한 사진: 긴 변 약 1200픽셀의 축소본만 업로드, 촬영 시각, 촬영 시각을 바탕으로 경로에 대응시킨 위치와 주행 거리

이용 목적

활동 상세 화면의 사진 띠, 포스터, 기기 변경 시 복원

법적 근거

동의(이용자가 추가를 선택)

저장 위치

클라우드 저장소(일본)

보유 기간

계정 존속 기간. 사진을 제거하거나 활동을 삭제하면 삭제

공개 여부

기본적으로 아니요. 작품을 게시하면 해당 활동의 모든 사진(게시 후 추가한 사진 포함)과 촬영 시각이 공개됨(제8.1절 참조). 공유 링크를 켜면 링크를 가진 사람도 사진을 볼 수 있음

구분

이용자 콘텐츠

수집 항목

활동 제목, 이용자가 생성한 포스터·영상·3D 작품 및 그 커버

이용 목적

표시, 3D 작품의 클라우드 복원, 탐색 게시

법적 근거

계약 이행

저장 위치

활동 제목은 활동과 함께 클라우드 데이터베이스(일본)에 저장. 3D 작품은 클라우드 저장소(일본)에 저장. 포스터와 데이터 영상은 이용자의 휴대폰에서 생성·저장되며, 탐색 페이지에 게시할 때에만 클라우드 저장소(일본)에 업로드됨

보유 기간

계정 존속 기간

공개 여부

이용자가 게시·공유한 부분만 공개

구분

신고 및 차단

수집 항목

신고자, 신고된 작품, 사유, 메모, 차단 관계(양측 ID와 시각)

이용 목적

위반 콘텐츠 처리, 특정 작성자의 작품을 더 이상 보지 않도록 함

법적 근거

정당한 이익(이용자와 플랫폼의 안전 보호)

저장 위치

클라우드 데이터베이스(일본). 새 신고는 회사의 운영 이메일로 알림이 발송됨(이메일에 신고자 신원은 포함되지 않음)

보유 기간

신고자 또는 신고된 작품의 작성자가 계정을 삭제할 때까지 보관. 운영 메일함의 신고 알림 메일은 다음 행 참조

공개 여부

아니요

구분

이용자와 회사가 주고받은 이메일

수집 항목

이용자가 support@tooo.live로 보낸 메일과 첨부 파일(예: 계정 삭제, 데이터 내보내기, 이의 제기, 민원 시 제공한 신원 정보와 파일) 및 회사의 답신, 신고 알림 메일

이용 목적

이용자의 요청, 이의 제기, 민원 및 신고 처리

법적 근거

계약 이행. 이의 제기, 민원 및 신고 처리는 정당한 이익

저장 위치

회사의 고객 지원 메일함

보유 기간

마지막으로 주고받은 때로부터 3년간 보관하며, 기간이 지나면 삭제. 계정을 삭제해도 이 메일은 자동으로 삭제되지 않음

공개 여부

아니요

구분

네트워크 및 접속 로그

수집 항목

서버에 접속할 때의 IP 주소, 요청한 URL(탐색 페이지 요청에는 지도 범위가 포함됨), 요청 시각, 브라우저 또는 앱 식별 정보 등 요청 헤더(로그인 토큰 등의 필드는 가려지며, 요청 내용 중 인증 코드와 로그인 자격 정보는 기록하지 않음)

이용 목적

남용 방지(IP별 또는 계정별 요청 횟수 제한. 예: 공개 API는 IP별, GPX 다운로드는 계정별), 장애 조사, 보안 유지

법적 근거

정당한 이익

저장 위치

요청 제한 카운트는 캐시에 저장. 접속 로그는 서버에 저장

보유 기간

IP별 또는 계정별 요청 제한 카운트는 최대 2일 후 만료. 서버 접속 로그와 운영 로그는 30일 동안 보관

공개 여부

아니요

구분

3D 렌더링 데이터

수집 항목

3D 작품 생성 시의 작업 입력(경로 파일, 선택한 사진)과 경로로부터 생성한 3D 장면 데이터

이용 목적

이용자가 요청한 3D 작품 생성

법적 근거

계약 이행

저장 위치

Google Cloud 도쿄에 있는 회사의 렌더링 서버

보유 기간

제9.2절 참조

공개 여부

아니요

3.2 휴대폰 권한

권한

위치(정확한 위치/대략적인 위치), iOS의 「앱을 사용하는 동안」 위치 및 백그라운드 위치 모드

요청 시점

기록을 시작할 때, 탐색 페이지에서 「위치 켜기」를 누를 때

용도

경로 기록, 탐색 페이지에서 지도를 이용자 주변으로 이동

권한

포그라운드 서비스(위치 유형, Android)

요청 시점

기록을 시작할 때

용도

기록 중 상시 알림을 유지하여 시스템에 의한 중단 방지

권한

알림(iOS/Android)

요청 시점

기록을 시작할 때

용도

일시정지가 너무 길어질 때 알림

권한

신체 활동 / 동작 및 피트니스(Android 활동 인식, iOS 동작 및 피트니스)

요청 시점

기록을 시작할 때

용도

자전거 주행/정지를 인식하여 자동 일시정지를 구현. 이 데이터는 휴대폰에서 판단하는 데에만 쓰이며 업로드하지 않습니다(Android에서는 시스템의 Google Play 서비스가 인식 결과를 제공합니다).

권한

부팅 후 실행(Android)

요청 시점

설치 후

용도

휴대폰을 다시 시작한 뒤 일시정지 알림을 복원

권한

사진 보관함(이미지/동영상 읽기, iOS는 읽기 및 추가)

요청 시점

사진·동영상을 선택할 때, 완성 영상을 저장할 때, 프로필 사진을 바꿀 때

용도

활동 시간대 전후에 촬영한 사진과 동영상을 보여 주어 선택할 수 있게 함, 이용자가 생성한 완성 영상 저장. 회사는 사진 보관함의 원본 파일을 직접 읽으며 복사하지 않습니다. 동영상은 업로드하지 않습니다(이용자가 데이터 영상 작품을 직접 게시하는 경우 업로드되는 것은 생성된 완성 영상입니다). 프로필 사진을 바꿀 때 사진 보관함에서 고른 이미지는 프로필 사진으로 업로드됩니다(시스템 사진 선택기를 사용하므로 사진 보관함 권한이 필요하지 않습니다).

권한

건강 데이터 읽기(Apple 건강, Health Connect)

요청 시점

이용자가 가져오기를 선택할 때

용도

제7절 참조

시스템 설정에서 언제든지 각 권한을 끌 수 있습니다. 끄면 해당 기능을 사용할 수 없으며 다른 기능에는 영향이 없습니다.

3.3 자동 클라우드 동기화

• 로그인하면 이용자가 저장하거나 가져온 모든 활동이 백업 및 기기 변경 시 복원을 위해 클라우드에 자동 업로드됩니다(전체 경로 파일, 단순화 경로, 통계). 현재 앱에는 자동 동기화를 끄는 설정이 없습니다.
• 로그인하지 않은 상태에서 저장한 활동은 먼저 휴대폰에 저장되며, 이용자가 로그인하면 자동으로 업로드됩니다.
• 특정 활동이 업로드되기를 원하지 않으면 로그인하지 않거나, 로그인하기 전에 그 활동을 앱에서 삭제해 주십시오. 로그인하지 않아도 기록, 휴대폰 내 저장, 탐색 페이지 열람은 가능합니다.
• 자동 업로드된 활동은 기본적으로 본인만 볼 수 있으며, 업로드되었다는 이유로 공개되지 않습니다.

3.4 수집하지 않는 정보

• 광고, 크래시 리포트, 푸시 서비스 SDK를 사용하지 않고, 광고 식별자를 사용하지 않으며, 휴대폰의 실제 기기 ID를 읽지 않고, 앱 간 추적을 하지 않습니다. 회사가 직접 제3자 통계 도구를 연동하지는 않았으며, 유일한 예외는 지도 서비스 제공자 Mapbox의 구성요소가 사용 통계를 자동으로 전송하는 것입니다(제5절 참조).
• 사진 보관함의 원본 동영상과 사진 원본은 업로드하지 않습니다.
• 연락처, 마이크, 카메라, 블루투스 데이터를 수집하지 않습니다.
• 서비스는 현재 어떠한 블루투스 센서, 사이클 컴퓨터 또는 회사의 하드웨어와도 연결되지 않으며, 심박수와 파워는 이용자가 직접 가져온 파일이나 건강 데이터에서만 얻습니다.
• 서비스는 여러 웹사이트에 걸친 이용자의 활동을 추적하지 않으므로, 브라우저의 「추적 금지(Do Not Track)」 신호에 응답하지 않습니다.

4. 정보의 이용

회사는 다음 목적의 범위에서만 이용자의 정보를 이용합니다.

1. 핵심 기능 제공: 로그인, 경로 기록, 클라우드 백업 및 기기 변경 시 복원, 포스터·영상·3D 작품 생성.
2. 탐색 페이지: 이용자가 게시한 작품 표시(제8절).
3. 보안 및 남용 방지: 요청 횟수 제한, 신고 처리, 위반 콘텐츠 게시 중단.
4. 유지 보수 및 장애 조사: 운영 로그 확인, 장애 수정.
5. 법적 의무 이행 및 권한 있는 기관의 적법한 요청 대응.

회사는 이용자의 정보를 광고에 이용하거나 판매하지 않으며, 위 목적과 관계없는 용도로 이용하지 않습니다. 회사는 이용자의 정보를 자동화된 결정이나 프로파일링에 이용하지 않습니다. 탐색 페이지의 작품은 게시 시각 순으로 나열되며 개인화 추천을 하지 않습니다.

5. 제3자 및 수탁자

회사는 개인정보를 판매하지 않습니다. 아래 표는 데이터를 접하게 되는 제3자와 그 역할입니다. 회사를 대신하여 데이터를 처리하는 서비스 제공자(표에서 「수탁자」로 표시한 곳)에 대해서는 계약을 통해 회사의 지시에 따라서만 처리하고 본 방침보다 낮지 않은 수준의 보호를 제공하도록 요구합니다. 그 밖의 서비스 제공자는 각자의 개인정보 처리방침에 따라 받은 데이터를 처리합니다. 회사는 개인정보 처리방침을 공개하고 이용자 데이터 보호를 약속한 서비스 제공자만 선택하며, 기능 구현에 필요한 데이터만 제공하도록 노력합니다(Mapbox 구성요소가 자동으로 전송하는 사용 통계는 현재 회사의 통제 범위 밖에 있습니다. 아래 표 참조).

대상

Google Cloud, 도쿄 리전

역할

수탁자: 서버, 데이터베이스, 파일 저장소 운영 및 3D 작품 렌더링

받는 정보

서비스의 모든 클라우드 데이터(제3절 참조)

시점

로그인 또는 동기화 이후 계속

소재지

일본

대상

인증 코드 이메일 발송 서비스 제공자: Amazon Web Services(Amazon SES), 도쿄 리전

역할

수탁자: 인증 코드 이메일 및 신고 알림 메일 발송

받는 정보

이용자의 이메일 주소와 인증 코드 이메일 내용, 신고 알림 메일(작품 제목, 작품 유형, 작품 ID, 작성자 ID, 신고 사유, 신고자가 작성한 추가 설명, 미리보기 이미지 링크. 회사의 운영 메일함으로 발송)

시점

이메일 로그인 또는 계정 삭제 인증 시, 작품이 신고되었을 때

소재지

일본

대상

OpenFreeMap(Hyperknot Software Kft.)

역할

지도 타일 및 글꼴 제공자

받는 정보

이용자의 IP 주소, 보고 있는 지도 영역(요청한 타일), 요청 시각, 앱 식별 정보

시점

지도를 볼 때

소재지

운영자는 헝가리에 있으며 Cloudflare를 통해 배포. 개인정보 처리방침: https://openfreemap.org/privacy/

대상

Mapbox(Mapbox, Inc.)

역할

지도(데이터 영상 속 미니맵, 미리보기 및 내보내기 포함)

받는 정보

지도에 표시되는 지역(즉 이용자의 경로가 지나는 지역), IP 주소, 앱 식별 정보. Mapbox SDK는 Mapbox의 정책에 따라 사용 통계(텔레메트리)도 자동으로 전송하며, 이용자가 위치 권한을 허용한 경우 위치 정보가 포함될 수 있음. 회사는 현재 앱에서 이 텔레메트리를 끄지 않았음.

시점

위 기능을 사용할 때

소재지

미국. 개인정보 처리방침: https://www.mapbox.com/legal/privacy

대상

Apple(Apple로 로그인)

역할

로그인 서비스

받는 정보

Apple에서의 로그인 과정은 Apple이 처리하며, 회사는 Apple이 반환하는 신원 자격 증명만 받아 검증함(검증 시 Apple에서 공개 키만 내려받음)

시점

Apple로 로그인할 때

소재지

Apple 개인정보 처리방침에 따름

대상

Google(Google로 로그인)

역할

로그인 서비스

받는 정보

위와 같음

시점

Google로 로그인할 때

소재지

Google 개인정보 처리방침에 따름

대상

Google Play 서비스(Android 시스템 구성요소)

역할

시스템 위치 및 활동 인식

받는 정보

기기 위치 및 활동 인식 요청을 Android 시스템 구성요소가 처리

시점

기록할 때

소재지

Google 개인정보 처리방침에 따름

대상

공개 지리 데이터 서비스: OpenStreetMap Overpass 서비스, AWS 공개 지형 데이터 세트, EOX 위성 영상 등

역할

지형, 건물, 영상 데이터의 출처

받는 정보

회사의 렌더링 서버가 요청을 보내며, 경로가 있는 지역의 좌표 범위만 포함하고 이용자의 신원 정보는 포함하지 않으며 이용자의 휴대폰에서 보내는 것도 아님

시점

3D 작품을 생성할 때

소재지

국외 공공 서비스

대상

중국 본토에 있는 회사의 운영팀

역할

회사 자신(제3자가 아님)

받는 정보

운영 시 서버 데이터에 접근 가능. 제9.3절 참조

시점

운영상 접근할 때

소재지

중국 본토

대상

Apple App Store / Google Play

역할

앱 스토어

받는 정보

스토어가 자체 정책에 따라 이용자의 다운로드 정보를 처리. 서비스에는 유료 항목이 없으며 회사는 이용자의 결제 정보를 받지 않음

시점

다운로드 및 설치할 때

소재지

—

회사는 다음의 경우에도 정보를 공개할 수 있습니다: 법률, 법원 명령 또는 권한 있는 기관의 적법한 요청에 따르는 경우, 이용자 또는 타인의 신체 안전을 보호하기 위한 경우, 회사의 합병·인수 또는 자산 양도 시(이 경우 이용자에게 알리고, 양수인에게 본 방침을 계속 준수하도록 요구합니다).

6. 위치 정보

위치는 회사가 다루는 가장 민감한 데이터이며, 회사는 이를 민감한 개인정보로 취급합니다. 위치 정보의 처리는 꼭 필요합니다. 위치가 없으면 경로를 기록하거나 경로 작품을 만들 수 없습니다. 위치 정보가 유출되면 이용자의 주소, 자주 가는 장소, 이동 패턴이 드러날 수 있으므로, 회사는 기본적으로 이를 공개하지 않으며 공개할 때에도 시작점과 종료점을 잘라 냅니다(제8절).

6.1 수집 시점:

• 포그라운드: 이용자가 「기록」 탭에서 「시작」을 누르면 앱은 사용 중 계속 위치를 얻습니다. 탐색 페이지에 처음 들어갈 때에는 권한 요청을 먼저 띄우지 않으며, 「위치 켜기」를 눌러야 요청합니다. 허용하면 지도를 이용자 주변으로 이동하는 데 사용합니다.
• 백그라운드: 기록이 진행 중일 때에는 화면을 잠그거나 다른 앱으로 전환하더라도 경로가 끊기지 않도록 앱이 백그라운드에서 계속 위치를 얻습니다(iOS는 백그라운드 위치 모드, Android는 상시 알림이 있는 포그라운드 서비스를 사용). 기록이 끝나면 더 이상 백그라운드에서 위치를 얻지 않습니다.
• 기록을 시작하지 않고 탐색 페이지에서 위치를 사용하지도 않을 때에는 앱이 위치를 얻지 않습니다.

6.2 이용 방법: 경로 기록, 로그인 후 클라우드 자동 동기화(제3.3절), 작품 생성, 탐색 페이지 위치 표시. 위치는 광고에 이용하지 않으며 판매하지 않습니다.

6.3 볼 수 있는 사람: 기본적으로 본인만 볼 수 있습니다. 이용자가 작품을 게시하거나 공유 링크를 켠 경우에만 가공된 경로(시작점과 종료점에서 각각 500미터를 잘라 냄, 자세한 내용은 제8절)가 공개됩니다.

6.4 끄는 방법: 언제든지 시스템 설정에서 위치 권한을 끄거나 기록을 종료할 수 있습니다. 기록된 경로는 앱에서 삭제할 수 있으며, 계정을 삭제하면 클라우드의 경로 데이터가 삭제됩니다(제10절).

7. 심박수, 파워 등 건강 데이터

심박수와 파워는 민감한 개인정보입니다. 회사는 이용자가 선택한 운동 기록을 빠짐없이 가져와 통계, 작품, 영상 오버레이에 사용하기 위해 이를 처리하며, 이를 가져오지 않아도 다른 기능은 그대로 이용할 수 있습니다. 이 정보가 유출되면 이용자의 신체 상태와 운동 능력이 드러날 수 있으므로, 회사는 이용자가 직접 가져오기를 선택한 경우에만 읽으며, 작품에 첨부되는 통계에는 평균 파워만 공개하고 심박수는 포함하지 않습니다(제7.4절 참조).

7.1 읽는 범위: 이용자가 직접 「Apple 건강에서 가져오기」 또는 「헬스 커넥트에서 가져오기」를 선택하고 시스템 팝업에서 허용한 경우에만 읽습니다. 읽는 내용은 자전거 유형의 운동 기록과 그에 포함된 경로, 심박수, 파워, 거리입니다. 구체적인 권한은 Android의 경우 운동, 운동 경로, 심박수, 파워, 거리 읽기이고, iOS의 경우 자전거 운동 및 그 경로, 심박수, 파워, 거리 읽기입니다.

또한 이용자가 파일에서 가져온 FIT/GPX 활동에 심박수, 파워, 케이던스, 온도가 포함되어 있으면, 이 데이터도 마찬가지로 해당 활동의 경로 파일에 기록되어 활동과 함께 업로드됩니다. 본 절 7.3, 7.4의 이용 제한과 공개 규칙은 이 데이터에도 똑같이 적용됩니다.

7.2 읽기 전용: 회사는 읽기만 하며, Apple 건강이나 Health Connect에 데이터를 기록하거나 이용자의 건강 데이터를 변경하지 않습니다.

7.3 이용 목적: 이용자가 선택한 운동 기록을 Rideo의 활동으로 가져와 통계, 작품 생성, 영상 오버레이에 사용하는 데에만 이용합니다. 가져온 뒤 심박수와 파워는 해당 활동의 경로 파일에 기록되어 활동과 함께 클라우드에 자동 업로드되며(제3.3절), 3D 작품을 생성할 때에도 경로 파일의 일부로 렌더링 서버에 전송됩니다(제9.2절).

7.4 약속:

• 회사는 건강 데이터를 광고, 마케팅 또는 데이터 마이닝에 이용하지 않으며, 판매하지 않고, 이러한 목적으로 어떠한 제3자에게도 제공하지 않습니다.
• 건강 데이터는 이용자 본인에게 위의 기능을 제공하는 데에만 이용합니다.
• 회사는 건강 데이터를 iCloud에 저장하지 않습니다.
• 가져온 데이터의 저장 및 삭제 방식은 이용자의 다른 활동 데이터와 같습니다(제10절).
• 공개 범위: 이용자가 작품을 게시하면 작품에 첨부되는 통계가 공개되며, 여기에는 평균 파워가 포함되고(해당 활동에 파워 데이터가 있는 경우) 심박수는 포함되지 않습니다. 다만 데이터 영상의 화면 구성은 이용자가 직접 선택합니다. 화면에 심박수를 표시하도록 한 뒤 그 영상을 탐색 페이지에 게시하면 심박수가 영상 화면과 함께 공개됩니다. 공유 링크 페이지에는 시간, 거리, 평균 속도, 상승 고도가 표시되며 심박수와 파워는 표시되지 않습니다.

7.5 철회: 이용자는 언제든지 Apple 건강 또는 Health Connect 설정에서 허용을 철회할 수 있으며, 철회한 뒤에는 회사가 새로운 데이터를 읽지 않습니다. 이미 가져온 활동은 앱에서 삭제할 수 있습니다.

8. 공개 콘텐츠

8.1 탐색 페이지 작품(게시 즉시 공개): 이용자가 작품을 탐색 페이지에 게시하면, 로그인하지 않은 방문자를 포함한 누구나 다음을 볼 수 있습니다.

• 작품 자체(포스터/영상/3D 작품 및 커버)와 제목
• 경로: 시작점과 종료점에서 각각 500미터를 잘라 낸 경로(최대 500개 지점)와 고도 프로필
• 통계 스냅샷(거리, 시간, 상승 고도, 속도, 그리고 있는 경우 평균 파워)
• 해당 활동의 모든 사진(축소본)과 촬영 시각. 게시한 뒤 이 활동에 추가한 사진도 표시됨
• 게시 시각과 운동 종류
• 이용자의 닉네임, 프로필 사진, 사용자 ID
• 지도 위 작품의 위치 지점(잘라 낸 경로의 시작점)

로그인한 이용자는 이 경로의 GPX 파일(마찬가지로 시작점과 종료점에서 각각 500미터를 잘라 냄)을 내려받을 수도 있으며, 이용자별 하루 다운로드 횟수에는 상한이 있습니다.

8.2 사전 수동 심사 없음: 작품은 게시 즉시 공개됩니다. 다른 이용자가 신고할 수 있으며, 회사는 신고를 받으면 사람이 직접 처리합니다. 이용자는 특정 작성자를 차단하여 그 작성자의 작품을 더 이상 보지 않을 수도 있습니다.

8.3 게시 취소: 이용자는 언제든지 앱에서 자신이 게시한 작품에 대해 「게시 취소」를 누를 수 있습니다. 게시를 취소하면 작품은 즉시 더 이상 표시되지 않고 공개된 이미지와 영상은 곧바로 삭제되며, GPX 파일은 더 이상 다운로드할 수 없게 되지만 비공개 저장소에 남아 있다가 이용자가 계정을 삭제할 때 삭제됩니다. 작품의 기록(제목, 통계 스냅샷, 경로)은 데이터베이스에 남아 외부에 표시되지 않으며, 해당 작품과 관련된 신고를 처리하는 데 사용되고 이용자가 계정을 삭제할 때 함께 삭제됩니다. 유의 사항: 활동을 삭제해도 그 활동으로 게시한 작품의 게시는 자동으로 취소되지 않으므로 따로 게시를 취소해야 합니다. 활동에서 사진을 제거하거나 활동을 삭제하면 그 사진은 작품에서도 사라집니다. 계정을 삭제하면 이용자가 게시한 작품은 모두 삭제됩니다. 타인이 작품을 내려받거나 캡처하여 저장한 경우 회사는 이를 회수할 수 없습니다.

8.4 공유 링크: 이용자는 활동별로 「공유 링크」를 켤 수 있습니다. 링크를 가진 사람은(로그인 불필요) 해당 활동의 경로(마찬가지로 시작점과 종료점에서 각각 500미터를 잘라 냄), 사진, 날짜, 제목, 시간, 거리, 평균 속도, 상승 고도, 그리고 이용자의 닉네임과 프로필 사진을 볼 수 있습니다. 이용자는 언제든지 「공유 중지」를 누를 수 있으며, 중지하면 링크가 더 이상 작동하지 않습니다. 해당 활동을 삭제하는 경우에도 공유 링크는 작동하지 않게 됩니다.

8.5 게시 전에 스스로 판단해 주십시오: 잘라 내기는 시작점과 종료점 주변만 숨기므로, 경로의 중간 부분, 사진 내용, 제목을 통해 여전히 이용자의 활동 범위나 생활 패턴이 드러날 수 있습니다.

9. 국외 이전

9.1 서버는 일본에 있습니다: 서비스의 서버, 데이터베이스, 파일 저장소는 Google Cloud 도쿄 리전에 있습니다. 이용자가 어디에 있든 로그인 후 업로드한 데이터는 일본으로 전송되어 저장됩니다.

9.2 3D 작품도 일본에서 생성됩니다: 이용자가 3D 플라이오버 영상이나 3D 지형 포스터를 생성하면, 렌더링 작업은 회사가 Google Cloud 도쿄 리전에서 임차한 렌더링 서버에서 처리됩니다. 이 렌더링 서버는 서버에서 작업 입력(해당 활동의 전체 경로 파일로, 심박수·파워 등의 데이터가 있으면 함께 포함됨. 3D 지형 포스터의 경우 이용자가 선택한 사진의 축소본도 포함)을 받아, 완료 후 완성본을 저장소로 다시 업로드합니다. 렌더링 서버의 데이터는 다음과 같이 처리합니다.

• 작업이 성공하면 작업 입력 파일은 즉시 삭제합니다.
• 작업이 실패하면 장애 조사를 위해 실패한 작업의 파일을 보관하되 최근 10건만 보관하고, 그보다 오래된 것은 자동으로 삭제합니다.
• 다음에 더 빠르게 완성본을 만들기 위해 경로로부터 생성한 3D 장면 데이터(지형, 건물, 영상, 경로)를 캐시하며, 캐시 총량이 상한에 도달하면 가장 오래된 것부터 자동으로 지우고 정해진 기간은 없습니다. 계정을 삭제해도 이 캐시는 즉시 함께 삭제되지 않고 이 규칙에 따라 지워집니다.

일반 포스터와 데이터 영상은 이용자의 휴대폰에서 생성되며 렌더링 서버를 거치지 않습니다.

9.3 운영은 중국 본토에서 이루어집니다: 회사의 운영팀은 중국 본토에 있으며, 서비스 유지를 위해 일본 서버의 데이터에 원격으로 접근할 수 있습니다. 운영 담당자는 장애 조사, 보안 유지 또는 이용자의 요청 처리를 위해 필요한 최소한의 데이터에만 접근합니다. 이용자가 문제 해결을 위해 명시적으로 동의하거나 법률이 요구하는 경우를 제외하고는 이용자의 심박수, 파워 등 건강 데이터를 열람하지 않습니다.

9.4 기타 이전: 로그인, 지도, 이메일, 지리 데이터 서비스(제5절)는 이용자가 있는 곳 밖에 위치할 수 있습니다.

9.5 보호 조치: 기술적·관리적 조치는 제12절을 참조하십시오. 국외 이전에 관한 지역별 보호 조치와 법정 절차는 제16절을 참조하십시오.

거부하는 방법: 로그인하지 않거나(데이터는 휴대폰에만 저장되지만, 지도를 볼 때에는 여전히 지도 서비스에 연결됩니다), 계정을 삭제할 수 있습니다. 거부하면 클라우드 백업, 기기 변경 시 복원, 탐색 게시, 공유 링크, 3D 작품 등 서버가 필요한 기능을 사용할 수 없습니다.

10. 보유 기간 및 파기

10.1 일반 원칙: 목적 달성에 필요한 기간 동안만 보유합니다. 데이터 구분별 구체적인 기간은 제3절 총괄표를 참조하십시오. 총괄표에 예외로 적힌 경우(현재는 계정이 만들어진 적이 없는 이메일의 인증 코드 기록이 계속 보관되는 경우)는 총괄표에 따릅니다.

10.2 계정 삭제:

• 앱의 「마이」에서 계정 삭제를 신청할 수 있습니다(본인 재인증 필요). 신청하면 계정은 30일의 대기 기간에 들어가며, 대기 기간 중 로그인한 뒤 「삭제 취소」를 누르면 삭제를 취소할 수 있습니다.
• 대기 기간에도 이미 게시한 작품과 켜 둔 공유 링크는 계속 공개되며, 이 기간에는 앱에서 「게시 취소」나 「공유 중지」를 할 수 없습니다. 바로 내리고 싶다면 삭제를 신청하기 전에 먼저 작품의 게시를 취소하고 공유를 중지해 주십시오.
• 계정에 연결된 이메일로 support@tooo.live에 메일을 보내 삭제를 신청할 수도 있습니다. 회사가 본인 확인 후 이용자를 대신하여 삭제 신청을 제출하며, 마찬가지로 30일의 대기 기간이 있습니다. Apple로 로그인하면서 이메일 가리기를 선택한 경우 연결된 전달용 주소로는 회사에 메일을 보내지 못할 수 있으므로, 우선 앱에서 삭제를 신청해 주십시오(앱에서 Apple로 다시 인증하도록 요청합니다). 앱을 사용할 수 없는 경우 메일로 사정을 알려 주시면, 다른 본인 확인 방법을 이용자와 협의하겠습니다.
• 대기 기간이 끝나면 회사의 백그라운드 작업이 다음을 삭제합니다: 저장소의 원본 경로 파일, 생성한 작품, 사진 축소본, 프로필 사진, 게시한 공개 작품과 GPX 파일. 데이터베이스의 계정 자체와 그에 연결된 모든 데이터(활동, 사진 기록, 공유 링크, 인증 코드 기록, 로그인 식별자와 로그인 토큰, 신고 및 차단 기록 포함).
• Apple 로그인 권한: 계정에 Apple 로그인이 연결되어 있으면, 삭제를 신청할 때 회사가 Apple에 Rideo가 받은 권한의 철회를 요청합니다. Google 로그인 권한은 이용자의 Google 계정 설정에서 직접 해제할 수 있습니다.
• 예외: 백업 속 데이터는 제10.4절에 따라 백업 보관 기간이 끝날 때 지워지며, 렌더링 서버의 장면 캐시는 제9.2절에 따라 지워집니다. 이용자와 회사가 주고받은 이메일은 제3.1절에 따라 보관되며, 계정을 삭제해도 자동으로 삭제되지 않습니다.

10.3 개별 콘텐츠 삭제:

• 활동 삭제: 해당 활동의 원본 경로 파일, 사진, 공유 링크가 삭제됩니다. 해당 활동의 나머지 기록(제목, 통계, 경로 데이터(중복 활동 식별에 쓰이는, 시작점과 종료점을 잘라 내지 않은 비교적 정밀한 경로 1개 포함), 시간대, 가져온 원본 기기의 이름과 가져온 파일의 지문)은 삭제됨으로 표시되어 이용자 본인이나 누구에게도 더 이상 표시되지 않으며, 이용자가 계정을 삭제할 때 완전히 지워집니다. 해당 활동으로 생성한 3D 작품 파일과 해당 활동으로 게시한 작품은 함께 삭제되지 않습니다(게시한 작품은 따로 게시를 취소해 주십시오. 제8.3절 참조).
• 3D 작품 파일: 현재 앱에서는 이미 생성한 3D 작품 파일을 따로 삭제할 수 없습니다. 삭제를 원하시면 회사에 메일을 보내 주십시오. 회사가 대신 삭제하며, 계정을 삭제할 때에도 함께 삭제됩니다.
• 앱에서 활동 사진을 제거하거나, 게시한 작품의 게시를 취소하거나, 공유 링크의 공유를 중지할 수도 있습니다.
• 로그아웃하면 휴대폰에서 이미 동기화된 활동은 이 기기에서 지워지지만 클라우드 백업은 남아 있으며, 다시 로그인하면 복원할 수 있습니다.

10.4 백업: 데이터베이스와 파일 저장소 모두 자동으로 백업되며, 백업은 Google Cloud 도쿄 리전에 저장되고 최대 30일간 보관됩니다. 백업 속 데이터는 보관 기간이 끝나면 백업과 함께 지워집니다.

10.5 법적 요구: 법률상 보관이 요구되는 정보는 법정 기간 동안 보관합니다.

10.6 파기 방법: 회사는 이용자의 개인정보를 전자적 형태로만 보관하며 종이 기록은 보관하지 않습니다. 보유 기간이 끝나거나 이용자의 요청에 따라 삭제할 때에는 데이터베이스와 파일 저장소에서 해당 데이터를 삭제하며, 삭제한 뒤에는 서비스를 통해 다시 복구할 수 없습니다. 백업 속 사본은 제10.4절에 따라 백업 보관 기간이 끝날 때 지워집니다.

11. 이용자의 권리

이용자는 거주지의 법률에 따라 다음과 같은 권리를 가집니다.

답변 기한: 회사는 요청을 받은 날부터 15일 이내에 답변합니다(일부 지역은 기한이 더 짧으며, 제16절 참조). 이용자의 계정을 보호하기 위해 먼저 본인 확인을 할 수 있습니다(일반적으로 계정에 연결된 이메일로 메일을 보내 주시도록 요청합니다. Apple로 로그인하면서 이메일을 가린 경우는 제10.2절 참조). 기한 연장이나 거절에 정당한 사유가 있는 경우, 위 기한 안에 그 사유와 이의를 제기하는 방법을 알려 드립니다.

감독기관: 이용자는 거주지의 개인정보 보호 감독기관에 민원을 제기할 수도 있으며, 지역별 기관은 제16절을 참조하십시오.

12. 안전성 확보 조치

회사가 취하고 있는 조치는 다음과 같습니다: 앱과 서버 사이에는 HTTPS 암호화 전송만 사용, 비공개 파일의 업로드와 다운로드에 유효 시간이 정해진 임시 링크 사용, 공개 파일과 비공개 원본 경로 파일의 분리 저장, GPX 다운로드는 로그인이 필요하며 서버가 임시 링크를 발급, 로그인 토큰을 해시 형태로 저장하고 도용이 발견되면 해당 토큰 그룹 전체를 무효화, 인증 코드를 해시 형태로 저장, 로그의 로그인 토큰 등 필드를 가림 처리, 렌더링 입력을 작업 성공 후 삭제.

어떠한 시스템도 절대적으로 안전하지는 않습니다. 이용자의 개인정보에 영향을 줄 수 있는 보안 사고가 발생하면, 회사는 즉시 구제 조치를 취하고, 관련 법률의 요구에 따라 감독기관에 신고하며(일부 지역은 신고 기한이 정해져 있으며, 제16절 참조), 부당한 지체 없이 이메일 등을 통해 영향을 받는 이용자에게 다음을 알립니다: 무슨 일이 일어났는지, 어떤 정보가 관련되었는지, 회사가 어떤 조치를 했는지, 이용자가 피해를 줄이기 위해 할 수 있는 일, 회사에 연락하는 방법.

13. 미성년자

서비스는 만 16세 이상의 이용자를 대상으로 하며, 만 16세 미만인 사람을 대상으로 하지 않으며, 만 16세 미만인 사람을 위한 별도의 기능도 제공하지 않습니다. 현재 앱에는 연령 확인 절차가 없으며, 회사는 만 16세 미만 이용자의 개인정보를 의도적으로 수집하지 않습니다. 부모나 법정대리인으로서 자녀가 회사에 개인정보를 제공했다고 생각되시면 support@tooo.live로 연락해 주십시오. 확인 후 해당 계정과 데이터를 삭제하겠습니다.

14. 방침의 변경

회사는 본 방침을 개정할 수 있으며, 이 경우 상단의 버전과 시행일을 갱신합니다. 중요한 변경(예: 수집하는 데이터 구분의 추가, 데이터를 받는 자의 추가, 데이터 저장 위치의 변경)은 시행 최소 7일 전에 이메일로 알리고 공식 웹사이트에 공지합니다. 이메일로 연락할 수 없는 이용자(예: Apple로 로그인하면서 이메일을 제공하지 않은 경우)에게는 공식 웹사이트 공지가 기준이 됩니다. 다만 이용자에게 불리한 변경은 일부 지역에서 통지 기간이 더 길며, 제16절을 참조하십시오. 법률상 이용자의 동의가 필요한 변경은 다시 동의를 받습니다. 개정할 때마다 이전 버전은 공식 웹사이트에 보관되어 이용자가 열람할 수 있습니다.

15. 문의

• 이메일: support@tooo.live
• 운영자: Shenzhen Rantu Technology Co., Ltd (深圳燃途科技有限公司), 등록 주소: 中国广东省深圳市罗湖区鸿翔花园7栋B座2801室 (Room 2801, Block B, Building 7, Hongxiang Garden, Luohu District, Shenzhen, Guangdong, China)
• 개인정보 보호책임자: Chen Dong (陈东), support@tooo.live, 전화: +86 755 2215 4356, +86 138 2312 6510
• 지역별 대리인(해당하는 경우)은 제16절을 참조하십시오.

16. 지역별 보충 안내

16.1 유럽연합/유럽경제지역 및 영국

유럽연합, 유럽경제지역 또는 영국에 계신 이용자에게는 앞의 내용에 더하여 본 제16.1절이 적용됩니다.

감독기관:

• 유럽연합/유럽경제지역: 이용자가 있는 회원국의 개인정보 보호 기관(목록은 유럽정보보호위원회 웹사이트 https://www.edpb.europa.eu 참조).
• 영국: 정보위원회(ICO, https://ico.org.uk ).

보안 사고 보고: 관련 법률의 요구에 따라 감독기관에 신고합니다(예: EU, 영국이 정한 경우에는 인지한 때부터 72시간 이내에 신고).

EU/영국 대리인: GDPR 제27조에 따른 EU 대리인과 영국 GDPR에 따른 영국 대리인은 지정되는 대로 본 절에 명칭과 연락처를 공개합니다. 그 전까지 EU와 영국의 이용자 및 감독기관은 support@tooo.live로 직접 회사에 연락할 수 있습니다.

보호 조치: 일본은 EU와 영국으로부터 적정한 보호 수준을 제공하는 지역으로 인정받았습니다. 회사는 데이터 컨트롤러로서 GDPR/영국 GDPR의 직접 적용을 받으며, 중국 본토에서의 운영은 회사 자신의 처리 활동으로서 마찬가지로 본 방침과 이 두 법률의 요구에 따라 처리합니다. 회사와 Google Cloud 사이의 데이터 처리 조항에는 유럽연합 집행위원회가 승인한 표준계약조항이 포함되어 있습니다.

16.2 한국

한국에 계신 이용자에게는 앞의 내용에 더하여 본 제16.2절이 적용됩니다.

답변 기한: 회사는 요청을 받은 날부터 10일 이내에 답변합니다.

감독기관: 개인정보보호위원회(https://www.pipc.go.kr ), 개인정보침해신고센터(https://privacy.kisa.or.kr , 전화 118), 개인정보분쟁조정위원회(https://www.kopico.go.kr ).

보안 사고 보고: 관련 법률의 요구에 따라 감독기관에 신고합니다(예: 한국이 정한 경우에는 인지한 때부터 72시간 이내에 신고).

방침의 변경: 이용자에게 불리한 변경은 시행 최소 30일 전에 알립니다.

한국 이용자를 위한 국외 이전 안내(「개인정보 보호법」 제28조의8에 따름):

이전받는 자(연락처)

Google Cloud(Google LLC, 개인정보 고지 및 연락처: https://cloud.google.com/terms/cloud-privacy-notice )

이전되는 국가

일본

이전 항목

제3.1절에 기재된 모든 클라우드 데이터

이전 일시 및 방법

로그인 후 서비스를 이용할 때, 암호화된 네트워크로 전송

이용 목적

서비스 저장 및 운영, 3D 작품 생성

보유 기간

제3.1절과 같음

이전받는 자(연락처)

회사 자신의 운영팀(support@tooo.live)

이전되는 국가

중국 본토

이전 항목

운영 시 접근 가능한 서버 데이터

이전 일시 및 방법

운영상 접근할 때, 암호화된 네트워크로 전송

이용 목적

서비스 유지

보유 기간

제3.1절과 같음

이전받는 자(연락처)

인증 코드 이메일 발송 서비스 제공자: Amazon SES(Amazon Web Services, Inc., 개인정보 고지 및 연락처: https://aws.amazon.com/privacy/ )

이전되는 국가

일본

이전 항목

이메일 주소, 인증 코드 이메일 내용, 신고 알림 메일(작품 제목, 작품 유형, 작품 ID, 작성자 ID, 신고 사유, 신고자가 작성한 추가 설명, 미리보기 이미지 링크)

이전 일시 및 방법

인증 코드를 요청할 때, 작품이 신고되었을 때, 네트워크로 전송

이용 목적

인증 코드 이메일 및 신고 알림 메일 발송

보유 기간

해당 서비스 제공자의 규정에 따름

이전받는 자(연락처)

Mapbox, Inc.(https://www.mapbox.com/legal/privacy)

이전되는 국가

미국

이전 항목

지도 영역(이용자의 경로가 지나는 지역), IP 주소, 앱 식별 정보, 사용 통계(위치 권한을 허용한 경우 위치 정보가 포함될 수 있음)

이전 일시 및 방법

데이터 영상의 미니맵을 사용할 때, 암호화된 네트워크로 전송

이용 목적

지도 표시

보유 기간

Mapbox 개인정보 처리방침에 따름

이전받는 자(연락처)

OpenFreeMap(Hyperknot Software Kft., https://openfreemap.org/privacy/)

이전되는 국가

헝가리(Cloudflare를 통해 배포)

이전 항목

IP 주소, 보고 있는 지도 영역, 요청 시각, 앱 식별 정보

이전 일시 및 방법

지도를 볼 때, 암호화된 네트워크로 전송

이용 목적

지도 표시

보유 기간

해당 개인정보 처리방침에 따름

이전받는 자(연락처)

공개 지리 데이터 서비스: OpenStreetMap Overpass 서비스, AWS 공개 지형 데이터 세트, EOX 위성 영상 등

이전되는 국가

서비스별로 다름

이전 항목

경로가 있는 지역의 좌표 범위(이용자의 신원 정보는 포함하지 않음)

이전 일시 및 방법

3D 작품을 생성할 때, 회사의 렌더링 서버가 네트워크로 요청

이용 목적

지형, 건물, 영상 데이터 확보

보유 기간

각 서비스의 규정에 따름

국외 이전을 거부하는 방법은 제9절의 「거부하는 방법」을 참조하십시오.

16.3 중국 본토

중국 본토에 계신 이용자에게는 앞의 내용에 더하여 본 제16.3절이 적용됩니다.

감독기관: 국가 인터넷정보 주관 부문.

보호 조치:

• 중국 본토에서 서비스를 이용하는 경우, 로그인 후 업로드한 데이터는 일본의 서버로 전송되어 저장되며(제9.1절), 3D 작품 생성도 일본에서 이루어지고(제9.2절), 인증 코드 이메일은 일본의 발송 서비스를 통해 발송되고, 지도를 볼 때에도 일부 데이터가 국외의 지도 서비스 제공자에게 전송됩니다. 이는 모두 중국 국외로 개인정보를 제공하는 것에 해당하며, 각 국외 수령자에 관한 사항은 본 절 끝의 「중국 본토 이용자를 위한 국외 이전 고지표」를 참조하십시오. 이에 따른 법정 절차: 회사는 「개인정보 국외 이전 표준계약 방법」에 따라 개인정보 국외 이전 표준계약을 체결하고 성급 인터넷정보 주관 부문에 신고하며, 이용자가 중국 본토에서 앱을 처음 열 때 개인정보의 국외 이전에 대해 별도로 동의를 받습니다.
• 중국 본토에서 이루어지는 운영은 중국 「개인정보보호법」의 요구에 따라 처리합니다.

중국 본토 이용자를 위한 국외 이전 고지표(중국 「개인정보보호법」 제39조에 따름):

국외 수령자

Google Cloud(Google LLC), 도쿄 리전

연락처

https://cloud.google.com/terms/cloud-privacy-notice

소재지

일본

목적

서비스 저장 및 운영, 3D 작품 생성

처리 방식

회사를 대신하여 서버, 데이터베이스, 파일 저장소를 운영하고 3D 작품 렌더링을 실행하며 회사의 지시에 따라서만 처리합니다. 중국 본토에 있는 회사의 운영팀이 서비스 유지를 위해 원격으로 접근할 수 있습니다(제9.3절).

개인정보 항목

제3.1절에 기재된 모든 클라우드 데이터: 계정 및 로그인 정보, 정밀 위치와 경로, 운동 통계, 가져온 심박수·파워 등 건강 데이터, 활동 사진 축소본, 이용자가 만든 작품, 3D 작품 생성 시의 렌더링 입력 및 장면 데이터, 신고 및 차단 기록, 접속 로그. 이 중 정밀 위치와 경로, 심박수, 파워는 민감한 개인정보입니다

권리 행사 방법

Google Cloud는 회사를 대신하여 처리하므로, 제11절의 권리는 회사에 행사해 주십시오(support@tooo.live)

국외 수령자

Amazon SES(Amazon Web Services, Inc.), 도쿄 리전

연락처

https://aws.amazon.com/privacy/

소재지

일본

목적

인증 코드 이메일 및 신고 알림 메일 발송

처리 방식

회사를 대신하여 메일 발송

개인정보 항목

이메일 주소, 인증 코드 메일 내용, 신고 알림 메일 속 작품 제목, 작품 ID, 작성자 ID, 신고 사유, 신고자가 작성한 추가 설명

권리 행사 방법

해당 제공자는 회사를 대신하여 처리하므로, 제11절의 권리는 회사에 행사해 주십시오

국외 수령자

Mapbox, Inc.

연락처

https://www.mapbox.com/legal/privacy

소재지

미국

목적

데이터 영상의 미니맵 표시

처리 방식

지도를 제공하며, 그 구성 요소가 Mapbox의 정책에 따라 사용 통계를 자동으로 전송합니다(제5절).

개인정보 항목

지도 영역(이용자의 경로가 지나는 지역), IP 주소, 앱 식별 정보, 사용 통계. 위치 권한을 허용한 경우 사용 통계에 위치 정보가 포함될 수 있습니다(민감한 개인정보)

권리 행사 방법

Mapbox 개인정보 처리방침에 따라 직접 연락하거나 회사에 연락

국외 수령자

OpenFreeMap(Hyperknot Software Kft.)

연락처

https://openfreemap.org/privacy/

소재지

헝가리(Cloudflare를 통해 배포)

목적

지도 표시

처리 방식

지도 타일과 글꼴 제공

개인정보 항목

IP 주소, 보고 있는 지도 영역, 요청 시각, 앱 식별 정보

권리 행사 방법

OpenFreeMap 개인정보 처리방침에 따라 직접 연락하거나 회사에 연락