개인정보처리방침
최종 업데이트: 2026년 8월 6일 · 최신 개정 시행일: 2026년 8월 13일
Runnertic(이하 "회사")은 「개인정보 보호법」 제30조, 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법") 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 웹사이트 및 애플리케이션을 통해 제공하는 모든 서비스에 적용됩니다.
주요 개인정보 처리 표시(요약)
이용자가 자주 확인하는 사항의 요약입니다. 자세한 내용은 각 조항을 확인해 주세요.
- 수집하는 개인정보 — 소셜 로그인 계정 정보(필수), 프로필·신체 정보(선택), 위치정보, 러닝 기록. (제1조)
- 처리 목적 — 회원 식별, 러닝 코스·기록 서비스 제공, 위치 기반 기능, 서비스 개선. (제3조)
- 제3자 제공 — 원칙적으로 하지 않습니다. (제7조)
- 처리 위탁·국외 이전 — Google(Firebase·Analytics), Kakao(지도)에 위탁하며 일부는 국외에서 처리됩니다. (제8조·제9조)
- 정보주체의 권리 — 열람·정정·삭제·처리정지·전송요구를 언제든 행사할 수 있습니다. (제11조)
- 고충처리·문의 — Runnertic 지원팀 hello+runnertic@nelera.net. (제18조)
제1조 (수집하는 개인정보 항목)
- 필수 항목(소셜 로그인): Apple·카카오·Google 계정 식별자, 이메일, 닉네임.
- 선택 항목: 프로필 사진, 키·몸무게·나이 — 추정 칼로리 계산 등 러닝 기록 개인화에 사용됩니다.
- 위치정보: 실시간 러닝 추적·위치 공유, 주변 코스·편의시설 검색, 위치 기반 코스 추천을 위한 GPS 좌표.
- 서비스 이용 과정에서 생성되는 정보: 러닝 기록(거리·페이스·경로·소요 시간·추정 칼로리), 회원이 생성한 코스와 공개·비공개 상태, 리뷰·평점·좋아요·추천 내역, 커뮤니티 게시물·댓글·신고 내역, 업적·리워드 내역, 제휴 매장 쿠폰의 발급·사용 내역.
- 코스 신고·관리 정보: 신고자 계정 식별자, 대상 코스와 신고 당시 경로 리비전, 선택한 신고 사유, 선택적으로 입력한 500자 이하 설명, 처리 상태·관리자 조치·재심사 및 감사 기록. 파일 첨부는 수집하지 않습니다.
- 자동 수집 항목: 기기·브라우저 정보, 접속 IP·접속 기록(로그), 로그인 세션 쿠키, 서비스 이용 기록, 부정 이용 기록.
- 분석 정보: 분석 기능을 끄지 않은 경우 Google Analytics가 원본 URL 대신 고정된 페이지 그룹(home·courses·records 등), 접속 시각, 기기·브라우저, 대략적인 지역, 분석 쿠키 및 클라이언트 식별자를 처리할 수 있습니다. 계정 식별자, 검색어·쿼리·fragment, 코스·기록 ID, 실시간 공유 토큰 및 GPS 좌표는 분석 정보로 전송하지 않습니다. 분석은 마이페이지의 설정에서 언제든 끌 수 있습니다.
회사는 주민등록번호 등 고유식별정보를 수집하지 않습니다. 키·몸무게·나이는 건강에 관한 정보에 준하여 제16조의 암호화 조치로 보호하며, 별도의 민감정보(사상·신념, 건강진단 정보 등)는 수집하지 않습니다.
제2조 (개인정보의 수집 방법 및 출처)
회사는 회원가입(소셜 로그인) 및 온보딩·프로필 편집 시 이용자가 직접 입력하는 방식, 서비스 이용 과정에서 자동으로 생성·수집되는 방식, 그리고 이용자가 권한을 허용한 경우 기기의 위치 센서(GPS)를 통해 개인정보를 수집합니다. 소셜 로그인 시에는 이용자의 동의 범위 내에서 각 계정 제공자(Apple·카카오·Google)로부터 계정 식별자·이메일·닉네임을 제공받으며, 각 제공자의 개인정보 처리는 해당 서비스의 개인정보처리방침을 따릅니다.
제3조 (개인정보의 이용 목적)
- 회원 식별 및 소셜 로그인·세션 유지, 부정 이용 방지.
- 코스 생성·러닝 기록·리뷰·커뮤니티 등 서비스의 제공 및 운영. 공개 코스에는 작성자의 현재 닉네임과 공개 프로필 사진을 표시하며 익명 게시 옵션은 제공하지 않습니다.
- 공개 코스 신고 접수, 안전·경로·사생활·부적절 콘텐츠 검토, 숨김·복구·재심사 처리, 추천 후보 심사와 관련 분쟁·부정 이용 대응.
- 위치 기반 기능(실시간 러닝 추적·위치 공유·주변 검색·코스 추천) 제공.
- 업적·리워드 및 제휴 매장 쿠폰 제공, 개인화된 추천, 서비스 개선 및 통계 분석. Google Analytics 분석은 기본적으로 활성화되며, 마이페이지의 설정에서 언제든 중단할 수 있습니다.
- 고객 문의 응대 및 공지사항 전달.
회사는 수집한 개인정보를 위 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
제4조 (위치정보의 처리)
실시간 러닝 추적·위치 공유 및 주변 검색 기능은 회원이 위치 권한을 허용한 경우에 한해 실시간 GPS 위치정보를 이용합니다. 실시간 위치정보는 해당 기능 제공 목적으로만 처리되며, 러닝 경로는 회원이 기록을 저장한 경우에 한해 보관됩니다. 회원은 위치정보의 수집·이용에 대한 동의를 언제든 철회할 수 있으며(기기·브라우저의 위치 권한 해제), 이 경우 위치 기반 기능의 이용이 제한됩니다. 코스 경로 계산·고도·날씨·주변 관광 정보 조회 시에는 코스 또는 주변의 좌표가 계정 식별자 없이 서버를 통해 외부 API(OSRM, Open-Meteo·OpenRouteService, 한국관광공사, Kakao)로 전송될 수 있습니다. 위치정보 처리에 관하여 본 방침에 정하지 않은 사항은 위치정보법 및 관련 법령에 따릅니다.
제5조 (실시간 위치 공유)
회원이 실시간 위치 공유를 사용하는 경우, 공유 링크(토큰)를 통해 접속한 제3자에게 회원의 실시간 위치가 제공됩니다. 공유 링크는 회원이 러닝을 종료하거나 공유를 중단하면 자동으로 만료되며, 만료 후에는 링크를 통한 위치 확인이 불가능합니다.
제6조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유·이용 기간 또는 수집 시 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유하며, 기간이 경과하면 지체 없이 파기합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정·프로필 정보 및 서비스 이용 과정에서 생성된 정보(러닝 기록, 코스 본문과 하위 반응·후기·개인 최고기록, 쿠폰 내역 등) | 회원 탈퇴 시 지체 없이 파기하며, 익명 공개 코스로 남기지 않음 | 수집 목적 달성 |
| 코스 신고 원문, 신고자·대상 식별자, 관리자 감사 기록(코스 또는 계정 삭제 후) | 90일 — 관리자만 접근할 수 있는 별도 자료로 보존, 만료 시 서비스·관리 조회에서 즉시 제외하고 Firestore TTL로 물리 삭제(통상 약 24시간 지연 가능) | 분쟁·부정 이용 대응, 관리 조치의 책임성 확보 |
| 실시간 위치정보 | 기능 제공에 필요한 시간 동안 처리 후 지체 없이 파기 | 위치정보법 |
| 서비스 접속 기록(로그) | 3개월 이상 보관 후 목적 달성 시 파기 | 통신비밀보호법 제15조의2 |
| 소비자 불만 또는 분쟁 처리에 관한 기록(발생 시) | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 분석 정보(Google Analytics) | 14개월 — 운영 GA 속성의 사용자·이벤트 데이터 보관 설정(제9조 참조) | — |
법령에 따라 보존이 필요한 정보는 해당 보존 기간 동안 다른 개인정보와 분리하여 보관하며, 보존 목적 외로 이용하지 않습니다.
제7조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우, 수사기관의 적법한 요청이 있는 경우에 한해 예외적으로 제공할 수 있습니다.
신규 코스 작성 화면은 공개가 선택된 상태로 시작하지만 이용자는 게시 전에 비공개를 선택할 수 있습니다. 첫 공개와 재공개 확인 뒤 공개된 코스의 경로·경유지, 제목·설명, 현재 닉네임과 공개 프로필 사진은 다른 이용자와 비회원에게 표시될 수 있습니다. 일반 공개 코스 편집에는 같은 확인을 반복하지 않습니다. 비공개 코스는 작성자에게만 제공되며, 신고 원문과 신고자 신원은 대상 코스 작성자나 일반 이용자에게 공개하지 않습니다.
제8조 (개인정보 처리의 위탁)
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁합니다. 위탁 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 책임 등을 계약으로 규정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁 업무 | 국가 |
|---|---|---|
| Google LLC (Firebase) | 데이터베이스 저장·인증·호스팅(Cloud Firestore, Firebase Authentication, Firebase Hosting/Storage) | 미국 등 Google 운영 지역 |
| Google LLC (Google Analytics) | 분석을 끄지 않은 이용자의 방문·이벤트 통계 처리(광고 저장·광고 사용자 데이터·광고 개인화 비허용) | 미국 |
| Kakao | 지도 표시(Kakao Maps) | 대한민국 |
위탁 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지입니다.
제9조 (개인정보의 국외 이전)
회사는 데이터 저장·인증·호스팅을 위해 Google Firebase를 이용하며, 이 과정에서 개인정보가 국외로 이전·처리될 수 있습니다.
- 이전받는 자: Google LLC (Google 개인정보처리방침)
- 이전되는 국가: 미국 등 Google이 서비스 제공을 위해 서버를 운영하는 지역
- 이전 일시 및 방법: 서비스 이용 시점에 암호화된 네트워크(HTTPS)를 통해 수시 전송
- 이전 항목: 본 방침 제1조의 수집 항목(Google Analytics는 분석 정보에 한함)
- 이전 목적: 데이터 저장·인증·호스팅(Google Analytics는 제한된 방문 통계와 서비스 개선)
- 보유·이용 기간: 위탁 계약 및 본 방침 제6조에서 정한 기간
- 거부 방법: 지원팀(hello+runnertic@nelera.net)을 통해 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. Google Analytics 전송은 마이페이지 설정에서 언제든 중단할 수 있습니다.
운영 GA 속성의 사용자·이벤트 데이터 보관 기간은 14개월로 설정되어 있으며, 해당 기간이 지나면 Google이 사용자·이벤트 수준 데이터를 자동으로 삭제합니다(기간별 집계 보고서 데이터는 영향을 받지 않습니다). 분석을 끄면 이후 전송은 발생하지 않으며 핵심 서비스 이용에도 영향이 없습니다.
제10조 (개인정보의 파기 절차 및 방법)
회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 분리하여 보존 기간 동안만 보관한 후 파기합니다.
제11조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
이용자는 회사에 대해 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 전송을 요구할 수 있으며, 만 14세 미만 아동의 경우 법정대리인이 그 권리를 대리하여 행사할 수 있습니다. 권리 행사 방법은 다음과 같습니다.
- 직접 수정·삭제: 닉네임·키·몸무게 등 프로필 정보는 마이페이지에서 직접 수정할 수 있고, 서비스 내 탈퇴 기능으로 계정 및 개인정보의 삭제를 요청할 수 있습니다.
- 이메일 접수: 지원팀(hello+runnertic@nelera.net) 또는 문의 페이지를 통해 서면·전자우편 등으로 요청할 수 있습니다.
- 처리 기한: 회사는 본인 확인 후 요청일부터 10일 이내 조치를 원칙으로 하며, 기간 내 처리가 어려운 정당한 사유가 있는 경우 그 사유와 처리 예정일을 알립니다.
열람 등 요구는 다른 사람의 권리·이익을 침해하거나 법령에 특별한 규정이 있는 경우 제한될 수 있으며, 이 경우 회사는 그 사유를 지체 없이 알립니다.
제12조 (개인정보의 전송 요구)
이용자는 「개인정보 보호법」 제35조의2 및 관계 법령이 정하는 바에 따라 회사가 처리하는 본인의 개인정보를 본인 또는 다른 개인정보처리자에게 전송하도록 요구할 수 있습니다. 전송 요구는 지원팀(hello+runnertic@nelera.net)으로 접수하며, 회사는 본인 확인 후 기술적으로 합리적인 범위에서 구조화된 전자적 형식(JSON 등)으로 요청일부터 10일 이내 처리를 원칙으로 합니다. 처리 결과(전송 일시·항목)는 요청한 이용자에게 통지하며, 다른 사람의 권리·이익 침해 우려 등 법령상 거부 사유가 있는 경우 그 사유를 전자우편 등으로 알립니다.
제13조 (자동화된 결정 관련 안내)
회사는 이용자의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다. 다만 서비스 제공 과정에서 다음과 같은 자동 산출 기능을 운영합니다.
- 코스 추천 — ‘오늘의 추천’은 이용자의 위치나 이용 기록을 사용하지 않으며, 공개 추천 코스 중 하루 단위로 선정한 동일한 코스를 모든 이용자에게 표시합니다. 지도의 위치 기반 코스 탐색은 요청한 지도 영역과 코스의 거리·인기(좋아요·추천·완주 수)를 규칙·통계 기반으로 계산해 표시하는 참고 정보입니다.
- 업적·리워드 자동 지급 — 코스 완주·거리 목표 등 공개된 조건의 충족 여부에 따라 자동 지급됩니다.
- 제휴 매장 쿠폰 자동 발급 — GPS 러닝 완료 시 종료 지점 인근 참여 매장 기준으로 발급됩니다.
회사는 이용자의 개인정보를 별도의 인공지능 모델 학습에 사용하지 않습니다. 이용자는 위 자동 산출 기능의 기준·절차에 대한 설명을 요구하거나 이의를 제기하고 인적 검토를 요청할 수 있으며, 지원팀(hello+runnertic@nelera.net)으로 접수 시 정당한 사유가 없는 한 15일 이내 회신합니다.
제14조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다. 만 14세 미만 아동의 가입 사실이 확인되는 경우 해당 계정 및 개인정보를 지체 없이 파기합니다.
제15조 (쿠키·세션 및 분석)
회사는 로그인 상태 유지를 위해 서명된 필수 세션 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 필수 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능의 이용이 제한될 수 있습니다.
Google Analytics 분석은 서비스 이용 시 기본적으로 활성화됩니다. 수집 항목은 제1조의 분석 정보로 제한되며, 원본 URL·계정 식별자·GPS 좌표는 전송하지 않습니다. 이용자는 마이페이지 > 설정의 ‘서비스 개선을 위한 이용 통계’ 스위치로 언제든 분석을 끌 수 있고, 끄는 즉시 이후 수집이 중단됩니다. 선택은 브라우저 로컬 저장소의 runnertic_analytics_consent_v1 키에 보관되어 같은 브라우저에서 계속 적용되며, 브라우저 저장소를 사용할 수 없는 환경에서는 분석이 비활성화됩니다.
회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 광고 식별자(ADID·IDFA)를 이용하지 않습니다. 쿠키 저장은 다음과 같이 브라우저에서 단계별로 거부·삭제할 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터 — 쿠키 삭제 또는 타사 쿠키 차단.
- Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리 — 교차 사이트 추적 방지 및 쿠키 삭제.
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리.
- Firefox: 설정 > 개인정보 및 보안 > 쿠키와 사이트 데이터.
- 브라우저의 시크릿(사생활 보호) 창을 이용하면 방문 이력과 쿠키가 저장되지 않습니다. 모든 쿠키를 차단하는 경우 로그인 등 서비스 이용에 제약이 발생할 수 있습니다.
제16조 (개인정보의 안전성 확보 조치)
회사는 개인정보 보호를 위해 다음과 같은 관리적·기술적·물리적 조치를 시행합니다.
- 관리적 조치: 개인정보 취급 인원의 최소화, 접근 권한의 최소 부여·관리, 내부 운영 원칙의 수립·점검.
- 기술적 조치: 전송 구간 암호화(HTTPS), 세션 서명, 외부 서비스 접근 키의 서버 측 보관, 접근 통제 및 요청 속도 제한. 특히 신체 정보(키·몸무게·나이)와 GPS 러닝 경로·실시간 위치 좌표는 저장 시 필드 단위로 암호화(AES-256-GCM)하며, 복호화는 서버에서만 수행합니다.
- 물리적 조치: 데이터는 물리적 접근 통제가 적용되는 클라우드 사업자(Google)의 데이터센터에 보관됩니다.
제17조 (개인정보 유출 등의 통지)
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손(이하 "유출등")이 발생하였거나 발생하였을 가능성을 인지한 경우, 지체 없이 해당 이용자에게 유출등이 된 항목, 시점과 경위, 피해 최소화를 위해 이용자가 할 수 있는 방법, 회사의 대응 조치, 피해 구제 절차, 손해배상 청구 및 분쟁조정 신청 방법, 담당 부서와 연락처를 알리고, 관련 법령에 따라 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
제18조 (개인정보 보호책임자 및 고충처리 부서)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자와 고충처리 부서를 지정하고 있습니다. 회사의 사업주·대표자는 개인정보 보호에 관한 최종 책임을 지며, 보호책임자의 업무 수행을 지원합니다.
- 개인정보 보호책임자: Nelera 대표(서비스 운영 총괄) — hello+runnertic@nelera.net
- 고충처리 및 개인정보 열람청구 접수·처리 부서: Runnertic 지원팀 — hello+runnertic@nelera.net, 문의 페이지
이용자는 개인정보 처리에 관한 문의·불만·열람청구·피해구제를 위 창구로 요청할 수 있으며, 회사는 신속하고 성실하게 답변·처리합니다.
제19조 (권익침해 구제 방법)
개인정보 침해로 인한 상담·신고·분쟁조정이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (국번 없이 1833-6972, kopico.go.kr)
- 개인정보침해 신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 대검찰청 (국번 없이 1301, spo.go.kr) · 경찰청 (국번 없이 182, ecrm.police.go.kr)
제20조 (방침의 변경 및 개정 이력)
본 방침의 내용이 변경되는 경우 시행 7일 전(이용자 권리의 중대한 변경은 30일 전)부터 서비스 화면을 통해 변경 사항과 사유를 공지합니다.
- 2026년 7월 14일 — 제정·시행.
- 2026년 8월 4일 개정(2026년 8월 11일 시행) — 쿠폰 발급·사용 내역, 좌표의 외부 API 전송, 저장 시 필드 암호화 명시, Google Analytics 기본 활성화 및 마이페이지 설정을 통한 중단 방식.
- 2026년 8월 5일 개정(2026년 8월 12일 시행) — 코스 공개 기본값과 공개 작성자 정보 표시, 코스 신고·관리 정보 수집, 삭제 후 관리자 전용 신고·식별자·감사 기록의 90일 보존 및 TTL 삭제.
- 2026년 8월 6일 개정(2026년 8월 13일 시행) — 처리방침 작성지침(2025.4.21) 및 개정 개인정보보호법(2026.9.11 시행) 반영: 요약(라벨링) 신설, 보유 기간 표 및 법령 근거 명시, 전송 요구권·자동화된 결정 안내·유출 통지·쿠키 단계별 거부 방법 신설, 보호책임자·고충처리 및 열람청구 접수 부서 연락처 명시.
- 2026년 8월 10일 개정(2026년 8월 13일 시행) — 분석 정보(Google Analytics)의 보유 기간을 14개월로 명시.
부칙 — 본 방침은 2026년 7월 14일부터 시행하며, 2026년 8월 4일 개정 사항은 2026년 8월 11일부터, 2026년 8월 5일 개정 사항은 2026년 8월 12일부터, 2026년 8월 6일 및 2026년 8월 10일 개정 사항은 2026년 8월 13일부터 시행합니다.