개인정보 처리방침

본 방침은 EU 일반 개인정보 보호법(“GDPR”) 제13조, 영국 GDPR 및 튀르키예 개인정보 보호법 제6698호(“KVKK”)에 따라, Waykin 모바일 앱 및 관련 웹페이지(이하 통틀어 “서비스”)와 관련하여 개인정보가 어떻게 처리되는지 설명합니다.

1. 개인정보 처리자

Waykin 브랜드로 서비스를 운영하는 Onur Ahmet Yemez(개인사업자)가 개인정보 처리자입니다.
주소: İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, 튀르키예
이메일: support@waykin.co

2. 처리하는 개인정보

카메라, 사진 보관함, 마이크 권한은 사진을 촬영하거나 선택할 때, 문서를 선택할 때, 음성 메시지를 녹음할 때만 요청합니다. 회원님이 선택하거나 녹음한 콘텐츠만 업로드됩니다.

민감정보(건강, 종교, 민족적 출신 등)는 수집하지 않습니다. 자기소개, 메시지, 여행 메모에 이러한 정보를 공유하지 마세요.

3. 위치 정보

• 기기 위치(GPS): 회원님의 허락을 받아 다음 두 가지 경우에만 사용합니다. (1) "내 위치로 이동"을 눌러 지도를 현재 위치로 옮길 때. 이 경우 위치는 기기 안에서만 사용됩니다. (2) 진행 중인 여행을 추가하거나, 계획한 여행을 시작하거나, 진행 중인 여행의 도시를 바꾸거나, 진행 중인 여행의 초대를 수락할 때 그 도시에 있는지 확인하기 위해. 이 경우 좌표는 해당 작업을 위해 당사 서버로 한 번 전송되며, 도시까지의 거리를 계산하는 데만 사용되고 저장되지 않습니다. 백그라운드에서 위치를 수집하지 않습니다.
• 지도 공개: 선택 사항이며 기본적으로 꺼져 있습니다. 켜면 선택한 기간이 지난 뒤, 또는 ‘여행이 끝날 때까지’를 선택한 경우 여행 종료일에(종료일이 없으면 여행을 마칠 때) 자동으로 꺼집니다. 여행이 끝난 뒤까지 이어지지 않습니다. 켜져 있는 동안 다른 사용자에게는 계획 중이거나 진행 중인 여행의 도시를 기준으로 반올림한 위치가 표시되며, 요청할 때마다 무작위로(약 1.5km) 이동됩니다. 실제 위치는 절대 표시되지 않습니다.
• 지도에서 선택한 지점: 지도를 탭하면 도시, 구역 또는 지역의 이름을 찾기 위해 좌표가 Google과 OpenStreetMap(Nominatim)의 지오코딩 서비스로 전송되며, 저장되지 않습니다.
• 근처 여행자 알림: 지도에 공개되어 있고 같은 도시에 여행이 있는 사용자는 서로의 이름과 도시가 담긴 알림을 받습니다. 회원님이 차단한 사람과는 절대 연결되지 않습니다.

4. 누가 무엇을 볼 수 있나요

• 로그인한 사용자: 회원님의 이름, 프로필 사진과 커버 사진, 자기소개, 국가, 모국어, 배지, 신뢰도 점수, 평균 평점, 가입일.
• 회원님의 여행: 다녀온 여행, 계획 중인 여행, 진행 중인 여행은 각각 ‘모두 / 친구 / 나만’으로 설정할 수 있습니다(기본값: 친구). 둘러보기 피드에 공유하기로 한 사진은 해당 여행의 공개 범위 설정을 따릅니다. ‘모두’이면 모든 사용자에게, ‘친구’이면 친구에게만 표시됩니다.
• 여행 동행 요청: 회원님이 게시한 요청은 여행의 도시, 날짜, 회원님의 이름과 함께 여행 공개 범위 설정과 관계없이 둘러보기 피드에서 로그인한 모든 사용자에게, 요청의 공유 페이지에서는 누구에게나 표시됩니다. 원하지 않으면 요청을 게시하지 마세요. 요청은 언제든지 삭제할 수 있습니다.
• 평가 댓글: 회원님이 받은 댓글은 친구에게 공개됩니다.
• 공개 공유 페이지: 프로필, 여행, 요청의 링크가 공유되면 로그인하지 않은 사람도 해당 페이지를 볼 수 있습니다. 여행 페이지는 해당 여행 상태가 ‘모두’로 설정된 경우에만 여행의 도시, 날짜, 소유자를 표시합니다. 그렇지 않으면 페이지에 여행 정보가 표시되지 않습니다. 프로필 공개 범위가 ‘친구’라면 이 페이지에는 이름과 제한된 요약 정보만 표시됩니다.
• 참여한 여행: 참여자로 여행에 합류하면 여행 소유자와 다른 참여자가 참여자 목록에서 회원님을 볼 수 있습니다. 해당 여행은 소유자가 그 여행 상태에 설정한 공개 범위에 따라 회원님의 프로필과 여행 목록에도 표시됩니다.
• 메시지: 텍스트, 음성 녹음, 사진, 문서는 대화 상대만 볼 수 있습니다. 친구는 회원님의 온라인 여부와 마지막 접속 시간을 볼 수 있으며, 설정에서 끌 수 있습니다. 친구가 아닌 사용자도 회원님에게 메시지를 보낼 수 있으며, 회원님을 차단한 사람이나 회원님이 차단한 사람은 회원님에게 메시지를 보낼 수 없습니다.

5. 처리 목적 및 법적 근거

동의를 근거로 하는 처리는 없습니다. 마케팅이나 홍보 알림은 보내지 않으며, 향후 보내게 된다면 별도의 선택적 허락을 요청하겠습니다. 회원님의 데이터를 광고, 프로파일링 또는 판매에 이용하지 않습니다. 자동화된 처리만으로 법적 효과나 그에 준하는 중대한 영향을 미치는 결정을 내리지 않으며, 자동 콘텐츠 필터는 금지어가 포함된 글이 게시되지 않도록 막을 뿐입니다.

6. 수령자

당사는 다음 서비스 제공업체(수탁자)를 이용하며, 이들은 오직 당사를 대신하여 당사의 지시에 따라 데이터를 처리합니다.

또한 법령에 따른 요청이 있는 경우 필요한 범위 내에서만 관할 공공기관에 데이터를 제공할 수 있습니다. 도시와 장소 정보를 위해 Wikipedia, Wikidata, Wikimedia Commons, Geoapify, Google에는 도시 또는 장소 이름, 장소 카테고리, 장소 ID, 도시 좌표만 전송되며 개인 데이터는 전송되지 않습니다.

장소 상세의 ‘전화’, ‘웹사이트’, ‘길찾기’ 버튼은 기기의 전화 앱, 브라우저 또는 지도 앱을 엽니다. 해당 앱과 방문하는 사이트에는 각자의 개인정보 처리방침이 적용되며, 이러한 이용에 관한 데이터는 당사에 전달되지 않습니다.

7. 국외 이전

위 제공업체 중 일부는 유럽경제지역과 튀르키예 밖에 있습니다. EEA/영국으로부터의 이전은 적정성 결정 또는 유럽연합 집행위원회의 표준계약조항(GDPR 제46조) 및 영국의 상응하는 제도에 근거하며, 튀르키예로부터의 이전은 튀르키예 개인정보보호위원회가 공표한 표준계약을 포함하여 KVKK 제9조에 따른 적절한 보호조치에 근거합니다.

8. 보관 기간

• 계정 및 콘텐츠: 계정이 존재하는 동안 보관합니다. 삭제를 요청하면 계정이 즉시 정지되고 다른 사용자에게 보이지 않게 됩니다. 30일 이내에 로그인하여 취소하지 않으면 프로필, 여행, 사진, 메시지(상대방 측 사본 포함), 주고받은 평가, 알림, 신고 및 차단 기록이 영구 삭제됩니다. 삭제를 요청할 때와 삭제가 완료될 때 이메일로 알려 드립니다.
• 동결된 계정: 계정을 동결하면 데이터는 삭제되지 않고 다른 사용자에게 보이지 않게 되며, 다시 로그인하면 계정이 다시 활성화됩니다.
• 인증되지 않은 가입: 이메일이 인증되지 않았고 프로필도 없는 가입은 7일 후 자동으로 삭제됩니다.
• 약관에 동의하지 않은 계정: Google 또는 Apple로 로그인했지만 이용약관에 동의하지 않은 경우, 프로필과 데이터는 7일 후 자동으로 삭제됩니다.
• 메시지 속 미디어: 메시지로 보낸 사진, 음성 녹음, 문서는 받는 사람의 기기에 다운로드되는 즉시 당사 서버에서 삭제되며, 다운로드되지 않더라도 전송 후 늦어도 7일 안에 자동으로 삭제됩니다. 메시지가 모두에게서 삭제되거나 양쪽 모두 삭제하면 해당 미디어는 즉시 삭제됩니다. 메시지 기록은 대화에 남습니다.
• 관리자 작업 로그: 보안과 책임성을 위해 보관하며, 계정이 삭제되면 그 안의 회원님을 식별할 수 있는 정보는 익명 처리됩니다.
• 백업 및 서버 로그: 인프라 제공업체의 자동 백업과 기술 로그에 제한된 기간(일반적으로 30일 이내) 남아 있을 수 있으며 이후 삭제됩니다.
• 법적 분쟁이나 공식 요청이 있는 경우 관련 데이터는 해당 절차에 필요한 기간 동안 보관될 수 있습니다.

9. 회원님의 권리

거주 지역에 따라 회원님은 본인의 데이터에 대한 열람, 정정, 삭제, 처리 제한, 데이터 이동, 정당한 이익에 근거한 처리에 대한 반대, 감독기관에 대한 민원 제기의 권리를 가집니다. KVKK 제11조에 따라 데이터의 처리 여부를 알 권리, 튀르키예 국내외에서 데이터를 이전받는 제3자를 알 권리, 정정이나 삭제 사실을 그들에게 통지하도록 요청할 권리, 오로지 자동화된 분석으로 도출된 불리한 결과에 이의를 제기할 권리, 위법한 처리로 인한 손해의 배상을 청구할 권리도 가집니다.

권리 행사 방법: 앱에서 프로필을 수정할 수 있으며, 프로필 → 설정 → 계정 관리에서 계정을 삭제하거나 동결할 수 있습니다. 그 밖의 요청(데이터 사본 요청 포함)은 계정에 등록된 이메일 주소로 support@waykin.co에 보내시거나 위 주소로 서면으로 보내 주세요. 30일 이내(GDPR에 따라서는 1개월 이내)에 무료로 답변해 드립니다.

민원: EU/EEA 거주 국가의 개인정보 보호 기관, 영국 정보위원회(Information Commissioner’s Office) 또는 튀르키예 개인정보보호위원회(KVKK Kurulu)에 민원을 제기할 수 있습니다.

10. 연령 요건

본 서비스는 만 18세 미만을 대상으로 하지 않으며, 회원님은 가입 시 만 18세 이상임을 확인합니다. 계정이 만 18세 미만의 것으로 확인되면 해당 계정과 데이터를 삭제합니다. 이러한 사실은 support@waykin.co로 알려 주실 수 있습니다.

11. 보안

데이터는 전송 중에 암호화됩니다(HTTPS/TLS). 세션 토큰은 기기의 보안 저장소에 보관됩니다. 업로드한 사진은 다시 처리되며 위치를 포함한 내장 메타데이터(EXIF)는 제거됩니다. 데이터베이스 접근은 제한되어 있습니다. 완벽하게 안전한 시스템은 없으며, 개인정보 침해가 발생하면 법에 따라 당국과 회원님께 알려 드립니다.

12. 쿠키 및 추적

앱에는 광고, 마케팅 분석, 추적 SDK가 포함되어 있지 않으며, 다른 앱이나 웹사이트에 걸쳐 회원님을 추적하지 않습니다. 앱은 오류 및 충돌 보고에만 Sentry를 사용합니다. 오류가 발생하면 오류 상세 정보, 기기 및 앱 정보, 사용자 ID가 전송되며 이름, 이메일, 메시지 등의 콘텐츠는 전송되지 않습니다. 이 데이터는 오류 수정에만 사용됩니다. 당사 웹사이트는 테마와 언어 설정만 기기에 저장하며(언어 설정은 브라우저를 닫으면 삭제되는 세션 쿠키에 저장), 추적, 분석, 광고 쿠키는 사용하지 않습니다.

13. 변경

본 방침은 변경될 수 있습니다. 중요한 변경 사항은 앱에서 알려 드립니다. 최신 버전은 언제나 이 페이지에서 확인할 수 있습니다.

14. 문의

support@waykin.co · Onur Ahmet Yemez, İstiklal Mah. 310. Sk. C Blok D:2, 54050 Serdivan / Sakarya, 튀르키예