서울하루 개인정보처리방침
서울하루는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 대한민국의 관련 법령을 준수합니다.
본 개인정보처리방침은 서울하루가 서비스 제공 과정에서 어떠한 정보를 처리하고, 해당 정보를 어떤 목적으로 이용하는지 안내하기 위한 것입니다.
1. 처리하는 정보 및 이용 목적
서울하루는 일반 이용자에게 회원가입이나 결제를 요구하지 않습니다.
가. 현재 위치정보
이용자가 브라우저 또는 기기의 위치 권한을 허용한 경우 다음 정보를 이용합니다.
- 위도
- 경도
- 위치정보 저장 시각
현재 위치정보는 다음 목적으로만 사용됩니다.
- 현재 위치와 장소 간 거리 계산
- 거리순 장소 정렬
- 지도에서 현재 위치 표시
- 현재 위치를 기준으로 주변 장소 확인
정확한 위치정보는 서울하루 서버로 전송되지 않으며 방문자 분석에도 사용되지 않습니다.
현재 위치정보는 이용자의 브라우저 sessionStorage에 저장될 수 있으며 최대 10분 동안 유효한 정보로 사용됩니다.
유효기간이 지난 위치정보는 위치정보를 다시 확인할 때 삭제되며, 브라우저 세션이 종료되는 경우에도 함께 삭제됩니다.
위치 권한을 허용하지 않아도 위치 기반 기능을 제외한 서울하루의 주요 기능을 이용할 수 있습니다.
나. 서비스 이용 통계
서울하루는 서비스 운영과 이용 현황 파악을 위해 다음 정보를 처리합니다.
- 무작위로 생성된 비회원 세션 식별자
- 기기 유형
- 운영체제 종류
- 브라우저 종류
- 최초 확인 시각
- 최근 확인 시각
- 통계 요청 횟수
브라우저에서 User-Agent 정보를 확인하여 기기 유형, 운영체제 종류 및 브라우저 종류로 단순화할 수 있습니다.
전체 User-Agent 문자열은 서울하루 서버로 전송하거나 방문 분석정보로 저장하지 않습니다.
서울하루는 방문 통계를 위해 다음 정보를 저장하지 않습니다.
- 정확한 GPS 위치
- 이용자가 열람한 장소
- 검색어
- 전체 User-Agent 문자열
- 방문자의 IP 주소
- 방문 페이지 URL
세션 식별자와 연결된 개별 방문 분석정보는 최근 확인 시각을 기준으로 최대 30일간 보관하며, 보유기간을 초과한 정보는 자동으로 삭제합니다.
개인 또는 특정 세션을 식별할 수 없는 누적 방문자 수 등의 집계 통계는 서비스 운영 통계로 계속 보관될 수 있습니다.
다. 접속 및 보안 정보
서비스 보안, 비정상적인 접근 방지 및 요청 횟수 제한을 위해 접속 IP 주소가 서버에서 일시적으로 처리될 수 있습니다.
서울하루 애플리케이션은 접속 IP 주소를 방문자 분석 데이터에 영구 저장하지 않습니다.
서울하루의 호스팅 사업자인 Cloudtype은 DoS 공격 및 서비스 남용 등에 대응하기 위해 서울하루 최종 이용자의 원본 IP 주소를 자체 내부 모니터링 시스템에서 최대 30일간 저장할 수 있다고 서울하루에 안내했습니다.
또한 Cloudtype은 서울하루 최종 이용자의 User-Agent와 요청 경로는 해당 모니터링 목적으로 수집하지 않으며, 응답 상태 확인을 위해 HTTP 상태코드와 요청·응답 크기 등의 시스템 운영정보를 최대 30일간 처리할 수 있다고 안내했습니다.
해당 모니터링 정보는 Cloudtype 내부 운영 담당자가 유지보수 및 서비스 운영상 필요한 범위에서 접근할 수 있다고 안내받았습니다.
Cloudtype이 Better Stack으로 전송하는 정보는 Cloudtype 서비스 자체의 접속 로그이며, 서울하루 배포 애플리케이션과 관련된 최종 이용자 정보는 Better Stack을 포함한 외부 서비스로 전송하지 않는다고 안내받았습니다.
2. 개인정보의 처리 및 보유기간
서울하루는 개인정보를 처리 목적에 필요한 기간 동안만 보유하며, 처리 목적이 달성되거나 보유기간이 경과한 경우 해당 정보를 삭제합니다.
- 현재 위치정보: 최대 10분 동안 유효하게 사용되며, 유효기간이 지난 후 위치정보를 다시 확인할 때 삭제
- 브라우저 세션에 저장된 위치정보 및 비회원 세션 식별자: 브라우저 세션 종료 시 삭제
- 비회원 방문 분석정보: 최근 확인 시각을 기준으로 최대 30일
- 개인 또는 특정 세션과 연결되지 않은 누적 집계 통계: 서비스 운영 통계로 계속 보관될 수 있음
- IP 기반 요청 제한 정보: 요청 제한 기능 수행에 필요한 기간 동안 일시 처리
- Cloudtype 보안 모니터링용 원본 IP 주소: 최대 30일
- 브라우저 테마 설정: 이용자가 브라우저 저장 데이터를 삭제할 때까지
- 관리자 인증 쿠키: 발급 후 최대 12시간 또는 로그아웃 시까지
3. 개인정보의 파기
서울하루는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 정보를 지체 없이 삭제합니다.
전자적 형태로 저장된 정보는 서비스의 저장 대상에서 삭제하여 이후 서비스에서 이용되지 않도록 처리합니다.
브라우저에 저장된 현재 위치정보는 최대 10분의 유효기간을 가지며, 유효기간이 지난 후 위치정보를 다시 확인할 때 삭제됩니다. 브라우저 세션이 종료되는 경우에도 함께 삭제됩니다.
비회원 세션 식별자 등 브라우저 세션 단위의 정보는 브라우저 세션 종료 시 삭제됩니다.
세션 식별자와 연결된 방문 분석정보는 최근 확인 시각을 기준으로 30일을 초과한 경우 서울하루 서버에서 자동으로 삭제됩니다.
개인 또는 특정 세션과 연결되지 않는 누적 집계 통계는 서비스 운영 통계로 계속 보관될 수 있습니다.
4. 브라우저 저장소 및 쿠키 이용
가. sessionStorage
다음 정보가 브라우저의 sessionStorage에 저장될 수 있습니다.
- 현재 위치의 위도
- 현재 위치의 경도
- 위치정보 저장 시각
- 비회원 세션 식별자
비회원 세션 식별자는 브라우저 세션 단위로 사용되며 세션 종료 시 삭제됩니다.
현재 위치정보는 최대 10분 동안 유효하게 사용됩니다. 유효기간이 지난 위치정보는 위치정보를 다시 확인할 때 삭제되며, 브라우저 세션 종료 시에도 함께 삭제됩니다.
나. localStorage
라이트·다크 테마 등 화면 설정이 저장될 수 있습니다.
테마 설정은 이용 편의를 위한 정보이며 서울하루 서버로 전송되지 않습니다.
다. 관리자 인증 쿠키
관리자 기능에서는 관리자 인증 상태 유지를 위해 admin_session 쿠키를 사용합니다.
해당 쿠키는 일반 이용자의 방문 분석이나 광고 추적에 사용되지 않으며, 발급 후 최대 12시간 또는 로그아웃하는 경우 삭제됩니다.
서울하루는 현재 일반 이용자를 대상으로 광고 추적 목적의 쿠키를 사용하지 않습니다.
5. 외부 지도 서비스 이용
서울하루는 지도 제공을 위해 OpenFreeMap 및 OpenStreetMap을 이용합니다.
기본 지도와 다크 지도 등을 표시할 때 이용자의 브라우저는 OpenFreeMap의 지도 서버에 직접 연결됩니다.
OpenFreeMap 지도 이용이 불가능하거나 대체 지도가 사용되는 경우에는 OpenStreetMap의 지도 타일 서버에 직접 연결될 수 있습니다.
이 과정에서 이용자의 브라우저와 외부 지도 서비스 사이의 네트워크 통신을 통해 다음과 같은 기술정보가 전달되거나 처리될 수 있습니다.
- IP 주소
- 브라우저가 자동으로 전송하는 일반적인 요청 정보
- 요청 일시
- 출처 웹사이트에 관한 정보
- 요청한 지도 스타일 또는 지도 타일
- 현재 지도에 표시되는 대략적인 지역을 추정할 수 있는 타일 좌표 정보
서울하루는 외부 지도 요청에 이용자의 정확한 GPS 좌표, 비회원 세션 식별자 또는 계정정보를 별도의 데이터 항목으로 직접 전송하지 않습니다.
다만 이용자가 현재 위치를 기준으로 지도를 이동한 경우 해당 지역의 지도 타일이 요청되므로 현재 지도에 표시된 대략적인 지역이 간접적으로 파악될 수 있습니다.
서울하루의 외부 요청에는 브라우저 정책에 따라 출처 웹사이트에 관한 정보가 전달될 수 있습니다. 현재 설정에서는 외부 서비스에 전체 방문 경로가 아닌 출처 도메인 수준의 정보가 일반적으로 전달됩니다.
OpenFreeMap은 일반적인 서버 로그에 IP 주소를 저장하지 않는다고 안내하고 있습니다. 다만 서비스 오용이나 보안 사고 조사 과정에서 필요한 경우 IP 주소 기록을 일시적으로 활성화할 수 있으며, 해당 기록은 조사 종료 시점 또는 최대 30일 이내에 삭제한다고 안내하고 있습니다.
OpenStreetMap은 지도 서비스 제공 및 운영 과정에서 IP 주소와 일반적인 요청 정보, 요청 시각 및 접근한 서비스에 관한 정보 등을 처리할 수 있다고 안내하고 있습니다.
지도 화면에는 OpenMapTiles 및 OpenStreetMap 기여자 출처와 OpenStreetMap 저작권 안내 링크가 표시됩니다.
6. 외부 지도 및 검색 연결
서울하루가 제공하는 네이버지도 및 카카오맵 연결 기능은 해당 서비스의 SDK나 API를 서울하루 내부에서 사용하는 방식이 아닙니다.
이용자가 지도 또는 검색 버튼을 선택하면 해당 서비스의 외부 검색 페이지로 이동합니다.
외부 서비스로 이동한 이후의 개인정보 처리는 각 서비스 제공자의 개인정보처리방침과 이용약관에 따릅니다.
7. 서울특별시 공공데이터 이용
서울하루는 다음과 같은 서울특별시 공공데이터를 활용할 수 있습니다.
- 서울시 실시간 도시데이터
- 실시간 인구 및 혼잡도 정보
- 집회·교통통제·돌발 정보
- 문화행사 정보
서울특별시 및 서울 열린데이터광장 공공데이터 API는 서울하루 서버에서 호출합니다.
서울시 공공데이터 API에는 이용자의 정확한 GPS 위치, 비회원 세션 식별자 또는 계정정보를 전송하지 않습니다.
8. 개인정보의 제3자 제공
서울하루는 이용자의 개인정보를 판매하거나 서울하루가 보유한 개인정보를 이용자의 의사와 무관하게 임의로 제3자에게 제공하지 않습니다.
다만 외부 지도 기능을 이용하는 경우 이용자의 브라우저가 OpenFreeMap 또는 OpenStreetMap 서버에 직접 연결되며, 지도 제공에 필요한 기술정보가 해당 서비스 제공자에 의해 처리될 수 있습니다.
네이버지도 또는 카카오맵 외부 링크를 선택한 경우에는 이용자가 해당 서비스로 직접 이동하며, 이후의 개인정보 처리는 해당 서비스 제공자의 정책에 따릅니다.
9. 처리업무 위탁 및 호스팅
서울하루는 서비스 제공 및 운영을 위해 Cloudtype의 서버 호스팅 서비스를 이용합니다.
Cloudtype은 서비스 보안과 안정적 운영을 위해 본 방침에서 안내한 범위에서 원본 IP 주소와 시스템 운영정보를 처리할 수 있습니다.
Cloudtype으로부터 안내받은 내용에 따르면 서울하루 최종 이용자의 User-Agent와 요청 경로는 해당 모니터링 목적으로 수집하지 않으며, 서울하루 배포 애플리케이션의 최종 이용자 정보를 Better Stack 또는 다른 외부 서비스로 전송하지 않습니다.
호스팅 사업자 또는 개인정보 처리 방식이 변경되는 경우 변경된 내용을 본 개인정보처리방침에 반영하여 안내합니다.
10. 외부 지도 서비스의 국외 처리 가능성
서울하루에서 지도를 표시하는 경우 이용자의 브라우저가 대한민국 외의 국가에 소재하거나 글로벌 네트워크 인프라를 이용하는 외부 지도 서비스에 직접 연결될 수 있습니다.
이에 따라 지도 제공에 필요한 일부 기술정보가 대한민국 외의 국가에서 처리될 수 있으며, 서울하루는 이용자가 해당 데이터 흐름을 확인할 수 있도록 다음 내용을 안내합니다.
개인정보 보호법상 개인정보의 국외 이전에 해당하는 경우에는 「개인정보 보호법」 제28조의8을 포함한 관계 법령에서 정한 요건과 보호조치에 따릅니다.
가. OpenFreeMap
- 서비스 제공자: Hyperknot Software Kft.
- 소재 국가: 헝가리
- 연결 시점: 서울하루에서 기본 지도 또는 다크 지도 등을 표시할 때
- 연결 방법: 이용자의 브라우저가 지도 서버에 HTTPS 방식으로 직접 연결
- 처리될 수 있는 정보: IP 주소, 브라우저가 자동으로 전송하는 일반적인 요청 정보, 출처 웹사이트 정보, 요청 시각, 요청한 지도 스타일 및 지도 타일 정보
- 이용 목적: 지도 표시, 서비스 운영 및 보안
- 보유기간: 일반 서버 로그에는 IP 주소를 저장하지 않는다고 안내하고 있으며, 서비스 오용 또는 보안 사고 조사 과정에서 IP 주소 기록이 필요한 경우 조사 종료 시점 또는 최대 30일 이내에 삭제
- 그 밖의 사항: IP 주소가 포함되지 않은 통계 또는 익명화된 로그는 서비스 개선 등의 목적으로 보관될 수 있음
OpenFreeMap은 지도 전송 과정에서 Cloudflare 등 글로벌 콘텐츠 전송 네트워크를 이용할 수 있습니다.
나. OpenStreetMap
- 서비스 제공자: OpenStreetMap Foundation
- 주요 서비스 운영 국가: 영국, 아일랜드 및 네덜란드
- 연결 시점: OpenFreeMap 지도 이용이 불가능하거나 OpenStreetMap 대체 지도를 사용할 때
- 연결 방법: 이용자의 브라우저가 지도 타일 서버에 HTTPS 방식으로 직접 연결
- 처리될 수 있는 정보: IP 주소, 브라우저가 자동으로 전송하는 일반적인 요청 정보, 출처 웹사이트 정보, 요청 시각 및 요청한 지도 타일 정보
- 이용 목적: 지도 표시, 서비스 운영, 보안 및 서비스 개선
- 보유기간: OpenStreetMap Foundation의 개인정보처리방침에 따르며, 서울하루가 확인한 공식 정책에서는 지도 타일 요청 로그의 구체적인 단일 보유기간이 명시적으로 확인되지 않음
- 그 밖의 사항: 지도 타일은 글로벌 캐시 및 콘텐츠 전송 네트워크를 통해 제공될 수 있어 실제 처리 지역은 네트워크 상태와 서버 배정 등에 따라 달라질 수 있음
서울하루는 OpenFreeMap 및 OpenStreetMap에 이용자의 정확한 GPS 좌표, 비회원 세션 식별자 또는 계정정보를 별도의 데이터 항목으로 직접 전송하지 않습니다.
다만 현재 위치를 기준으로 표시된 지도 타일 요청을 통해 현재 지도에 표시되는 대략적인 지역이 간접적으로 파악될 수 있습니다.
외부 지도 서비스와의 연결을 원하지 않는 이용자는 브라우저의 네트워크 또는 콘텐츠 차단 기능을 이용할 수 있습니다. 다만 외부 지도 서버와의 연결을 차단할 경우 서울하루의 지도 기능 전체 또는 일부가 정상적으로 표시되지 않을 수 있습니다.
각 외부 지도 서비스의 개인정보 처리에 관한 자세한 사항은 해당 서비스의 개인정보처리방침에서 확인할 수 있습니다.
- OpenFreeMap 개인정보처리방침: https://openfreemap.org/privacy/
- OpenStreetMap Foundation 개인정보처리방침: https://osmfoundation.org/wiki/Privacy_Policy
11. 광고 및 외부 분석 서비스
서울하루는 현재 외부 광고 SDK 또는 제3자 방문 분석 SDK를 사용하지 않습니다.
현재 다음 정보를 광고 목적으로 수집하거나 이용하지 않습니다.
- 광고 식별자
- 광고 추적용 쿠키
- 정확한 GPS 위치
- 검색어
- 열람한 장소
- 외부 서비스 간 이용자 추적정보
향후 광고 또는 외부 분석 서비스를 도입하여 개인정보 처리 내용이 변경되는 경우 해당 기능을 적용하기 전에 개인정보처리방침을 변경하여 안내합니다.
12. 이용자의 권리와 행사 방법
이용자는 브라우저 또는 기기 설정에서 위치 권한을 거부하거나 철회할 수 있습니다.
이용자는 브라우저에 저장된 위치정보, 비회원 세션 식별자 및 화면 설정을 직접 삭제할 수 있습니다.
이용자는 관련 법령에서 정한 범위에서 자신의 개인정보에 대한 열람, 정정, 삭제 또는 처리정지 등을 요청할 수 있습니다.
관련 요청은 아래 개인정보 문의처를 통해 접수할 수 있습니다.
서울하루는 관련 법령에 따라 이용자의 권리 행사 요청을 처리합니다.
13. 개인정보의 안전성 확보조치
서울하루는 개인정보와 서비스 이용정보를 안전하게 보호하기 위해 서비스의 규모와 처리하는 정보의 특성을 고려하여 다음과 같은 조치를 적용합니다.
- HTTPS를 이용한 암호화 통신
- 관리자 기능 접근 제한
- 관리자 인증정보 보호
- 비정상적인 요청의 횟수 제한
- 서버와 브라우저 간 개인정보 전송 최소화
- 정확한 위치정보의 서버 전송 제한
- 방문 분석정보의 보유기간 제한
- 30일을 초과한 방문 분석정보의 자동 삭제
- 주요 프론트엔드 라이브러리의 자체 제공
- API 키와 관리자 인증정보의 환경변수 관리
- 운영 오류 응답에서 내부 정보 노출 제한
14. 개인정보 보호업무 및 고충처리 문의
서울하루의 개인정보 처리, 이용자의 권리 행사 및 개인정보 관련 고충은 아래 연락처를 통해 문의할 수 있습니다.
개인정보 보호업무 및 고충처리 담당: 서울하루 개인정보 문의
15. 개인정보처리방침의 변경
본 개인정보처리방침의 내용이 변경되는 경우 시행 전에 서울하루 서비스 내 공지 등을 통해 안내합니다.
이용자의 권리에 중대한 영향을 미치는 변경이 발생하는 경우 관련 법령에서 정한 방법에 따라 안내합니다.
시행일: 정식 운영 전 확정(임시)