개인정보 처리방침

요약

이 한국어 판은 이용자의 이해를 돕기 위해 제공되는 번역본입니다. 한국어 판과 영어 원문의 해석이 서로 다른 경우 영어 원문(/privacy 영어 보기)이 우선합니다.

Bballi는 여행자가 서울의 공중화장실을 찾도록 돕습니다. 이름·이메일·계정 없이 게스트로 사용할 수도 있고, 원하시면 구글 계정으로 로그인할 수도 있습니다. 이 페이지(개인정보 처리방침)는 앱이 다루는 소량의 데이터가 무엇인지, 무엇이 휴대폰에만 남는지, 무엇이 서버로 전송되는지, 로그인하면 무엇이 달라지는지를 설명합니다.

• 대부분의 데이터는 휴대폰 밖으로 나가지 않습니다. 위치, 저장한 즐겨찾기, 언어 설정은 기기에만 저장됩니다.
• 서버로 전송되는 것은 세 가지입니다: 작성한 후기와 원탭 화장실 신고(예: 닫힘·없어짐) — 둘 다 익명이며 이름 없는 무작위 기기 키에만 연결됩니다 — 그리고 다른 후기에 대한 신고 표시(flag) — 이것은 로그인이 필요하며 계정에 연결됩니다(정직한 후기를 숨기려는 위조 신고를 막기 위해서입니다).
• 로그인은 선택입니다. 게스트인 동안 저희는 이름도 이메일도 보유하지 않습니다. 구글로 로그인하면 계정 운영을 위해 이메일과 이름(그리고 프로필 이미지)을 받습니다 — 자세한 내용은 2절. 전화번호나 비밀번호는 절대 수집하지 않습니다.
• 데이터를 판매하지 않습니다. 웹 앱을 무료로 유지하기 위해 광고(Google AdSense)가 표시됩니다 — 광고는 항상 나오며, 동의 여부는 광고의 개인화 여부만 결정합니다(12절 참조). 이 광고 외에 다른 추적이나 분석 도구는 없습니다.

1. 개인정보 처리의 책임자

Bballi는 대한민국의 개인사업자 일오삼(사업자등록번호 517-75-00525, 소재지 경기도 파주시 경의로 1114, 4층 406호)이 운영합니다. 개인정보에 관한 모든 문의의 개인정보 보호책임자는 이윤재이며, bballiapp@naver.com 으로 연락할 수 있습니다. 사업·제휴 문의도 같은 주소를 사용합니다.

별도의 데이터 보호 책임자(DPO)는 지정하지 않습니다. 1인 운영자는 DPO 지정 의무 기준에 해당하지 않으며, 위에 지정된 개인정보 보호책임자가 모든 개인정보 문의를 처리합니다. bballiapp@naver.com 으로 연락해 주세요.

EU/EEA 안내: GDPR 제27조에 따른 EU 대리인은 지정되어 있지 않습니다. 운영자는 EU/EEA에 사업장이 없고, 대리인 지정이 요구되는 규모로 EU/EEA 개인에게 재화·서비스를 제공하거나 이들을 모니터링하지 않기 때문입니다. 상황이 바뀌면 대리인의 이름과 주소를 이곳에 게시합니다.

2. 수집 항목 · 목적 · 보관 위치

앱 운영에 필요한 최소한으로 수집을 제한합니다. 모든 항목을 쉬운 말로 설명합니다:

• 위치(정밀 GPS) — 가까운 화장실을 찾고 도보 거리순으로 정렬하는 데만 사용됩니다. 휴대폰에서 읽어 그 순간에만 사용하며, 어떤 서버에도 저장·전송되지 않습니다. 위치를 거부해도 기본 도심 지점으로 대체되어 앱은 계속 동작합니다. 법적 참고: 앱은 기기에 *정밀* 위치(고정밀)를 요청하지만, 기기 내에서만 사용됩니다.
• 무작위 기기 키(저희는 "기기 해시"라 부릅니다) — 한 번 생성되어 휴대폰에 보관되는 `me-...` 형태의 무작위 문자열입니다. 이름·전화·기기 지문으로 만들지 않으며, 개인에 대해 아무것도 식별하지 않습니다. 앱 안에서 후기를 "본인"에게 연결하고 남용을 제한하는 데 사용합니다. (후기 신고 표시는 별개로, 로그인이 필요하며 이 키가 아닌 계정에 연결됩니다.)
• 작성한 후기 — 팁 텍스트(최대 1,000자)와 작성 언어. 저장 전 꺾쇠괄호 태그를 제거합니다. 다른 여행자에게 표시됩니다.
• 후기 신고 표시(로그인 필요) — 타인의 후기를 신고하려면 로그인이 필요합니다. 어느 계정이 어느 후기를 신고했는지(선택 사유 포함)를 기록하며, 한 계정은 같은 후기를 한 번만 신고할 수 있습니다. 커뮤니티 모더레이션의 동력이자 익명 위조 신고를 막는 장치로, 익명이 아닌 유일한 기여입니다.
• 화장실 문제 신고 — "닫힘", "없어짐" 같은 원탭 신고. 휴대폰에 저장되고 서버로도 전송됩니다 — 화장실, 신고 유형, 무작위 기기 키 — 여러 이용자의 반복 신고를 집계하기 위해서입니다(4절 참조). 이용자의 위치는 포함되지 않습니다.
• 즐겨찾기 — 별표한 화장실 ID, 휴대폰에만 저장.
• 언어 설정 — 선택한 앱 언어(처음에는 기기 설정에서 추정), 휴대폰에만 저장.
• 필터·정렬 선택 — 앱 사용 중 메모리에만 유지, 저장·전송되지 않음.
• 계정 데이터 — 구글 로그인 시에만(선택) — 로그인을 선택하면 Supabase Authentication을 통해 이메일 주소와 기본 구글 프로필(이름, 프로필 이미지)을 받고, 표시 이름, 프로필 이미지, 어떤 약관에 언제 동의했는지의 기록, 선택적 마케팅 수신 동의를 데이터베이스에 저장합니다. 애플 로그인은 준비 중이며 아직 제공되지 않습니다. 게스트로 남으면 이 중 아무것도 수집되지 않습니다.
• 출시 알림 이메일(대기 명단) — 저희 웹사이트의 "알림 받기" 폼에 이메일을 입력하고 동의 상자를 체크한 경우에만 해당합니다. 앱이 출시될 때 한 번 알려드리기 위한 단일 목적으로 이메일과 보고 계시던 사이트 언어를 데이터베이스(Supabase)에 저장합니다. 절대 판매하지 않으며, 별도 동의 없이 다른 마케팅에 사용하지 않고, 언제든 삭제를 요청하실 수 있습니다(제10절).

게스트에 대해서는 위 대기 명단 폼으로 직접 제출하는 출시 알림 이메일을 제외하고 이름·이메일·전화번호·비밀번호를 수집하지 않습니다. 결제 정보나 사진은 절대 수집하지 않습니다. 12절에서 설명하는 웹 앱 광고(Google AdSense) 외에 다른 분석·사용 추적 도구는 운영하지 않으며, 네이티브 앱(Google AdMob)은 아직 출시되지 않았습니다. 구글로 로그인하면 위에 설명한 대로 이메일과 이름을 받으며, 계정 운영에만 사용하고 광고에는 절대 사용하지 않습니다.

기기 키의 분류: 이는 가명적 식별자입니다 — 무작위 값이며 이름이나 계정이 아닙니다. EU GDPR에서는 개인 데이터(온라인 식별자)로 취급되므로 10절의 권리가 적용됩니다. 대한민국 개인정보보호법에 대해서는 가장 보호적인 관점을 취해 기기 키를 개인정보로 취급하고 이 방침의 모든 보호를 적용합니다. 향후 가명정보로 공식 평가되더라도 동일한 보호가 계속 적용됩니다.

3. 실제로 휴대폰 밖으로 나가는 정보

"익명"이라는 말이 의미를 가지려면 정직하고 구체적이어야 한다고 생각합니다. 게스트로서는 다음 항목만 기기를 떠나 저희 서버(Supabase)에 도달합니다:

• 후기 — 텍스트, 언어, 무작위 기기 키, 시각.
• 후기 신고 표시 — 게스트는 전송하지 않습니다. 후기 신고에는 로그인이 필요하며, 신고는 기기 키가 아닌 계정에 연결됩니다. 게스트는 후기 읽기·쓰기와 화장실 신고는 할 수 있지만 후기 신고 표시는 할 수 없습니다.
• 원탭 화장실 신고 — 어느 화장실, 신고 유형, 무작위 기기 키, 시각.
• 계정 데이터 — 구글 로그인 시에만 — 이메일, 이름, 프로필 이미지, 동의 기록, 선택적 마케팅 수신 동의(2절 참조). 게스트는 아무것도 전송하지 않습니다.

그 외 모든 것 — 위치, 즐겨찾기, 언어, 필터 — 은 휴대폰에 남습니다. 서버 키 없이 앱이 실행 중이면 후기와 신고조차 로컬에만 저장됩니다.

4. 원탭 화장실 신고에 대하여

원탭 신고(예: "닫힘", "열쇠 필요")를 보내면, 앱은 휴대폰에 저장하고 서버로도 전송합니다 — 화장실, 신고 유형, 무작위 기기 키를 암호화된 연결로 보냅니다. 오프라인이었다면 대기열에 두었다가 다음 앱 실행 때 전송합니다. 이 신고들은 닫혔거나 바뀌었을 수 있는 화장실을 찾는 데 사용되며, 같은 화장실에 반복 신고가 쌓이면 검토 대기열에서 우선순위가 올라갑니다. 신고에는 이름이나 위치가 절대 포함되지 않습니다.

5. 후기와 신고 표시는 공개됩니다

후기는 다른 여행자를 돕기 위한 것이므로 공개적으로 표시됩니다. 다음을 기억해 주세요:

• 후기 텍스트와 언어는 공개입니다 — 앱을 쓰는 누구나 읽을 수 있습니다.
• 무작위 기기 키는 서버에서 후기에, 신고 표시는 계정에 연결됩니다(신고 표시는 로그인 필요). 어느 것도 다른 앱 이용자에게 표시되지 않습니다 — 앱은 본인이 썼거나 신고했는지만 보여줍니다. 원본 기기 키와 신고자 계정은 모더레이션을 위해 운영자(admin)만 읽을 수 있습니다. 기기 키는 가명적이어서 누구인지 드러내지 않습니다.
• 이름·연락처·기타 개인정보를 후기에 넣지 마세요. 게시되는 순간 공개됩니다.
• 3회 이상(서로 다른 로그인 계정 3개 이상) 신고된 후기는 사람의 검토를 기다리는 동안 자동으로 숨겨집니다(11절 참조).

6. 처리의 법적 근거 (EU/EEA 방문자용)

GDPR이 적용되는 경우, 목적별 법적 근거는 다음과 같습니다:

• 위치로 가까운 화장실 찾기 — 요청하신 서비스의 제공(제6조 1항 (b)), 그리고/또는 앱을 유용하게 만드는 저희의 정당한 이익(제6조 1항 (f)). 기기의 위치 권한은 이용자가 통제하는 별도의 기기 내 동의 단계입니다.
• 무작위 기기 키, 속도 제한, 신고된 후기 자동 숨김 — 남용을 방지하고 콘텐츠 신뢰를 지키는 저희의 정당한 이익(제6조 1항 (f)).
• 후기·신고 표시의 저장과 게시 — 서비스 제공(제6조 1항 (b))과 유용한 커뮤니티 자원에 대한 정당한 이익.
• 선택적 구글 로그인과 계정 — 요청하신 계정의 제공(제6조 1항 (b)). 선택적 마케팅 수신 동의는 동의(제6조 1항 (a))에 근거하며 언제든 철회할 수 있습니다.
• 광고(웹 앱) — 비개인화 광고는 서비스를 무료로 유지하려는 정당한 이익(제6조 1항 (f))에, 개인화 광고와 그 쿠키는 오직 동의(제6조 1항 (a))에 근거하며 언제든 철회할 수 있습니다(12절 참조).

위치 공유는 선택입니다. 거부해도 수동 탐색·검색은 가능하며, 자동 "내 주변" 정렬만 잃습니다. 후기 작성과 신고 표시는 항상 자발적입니다.

7. 제3자 및 수탁 업체

저희는 데이터를 판매하지 않으며, 어떤 제3자에게도 그들 자신의 목적을 위해 개인정보를 제공하지 않습니다. 앱 운영을 위해 소수의 서비스 제공업체(수탁자/위탁)에 의존하며, 길찾기를 누를 때의 네이버 지도 연결과, 선택 시의 구글 로그인이 있습니다.

• Supabase(수탁 — 데이터베이스·로그인) — 후기와 원탭 화장실 신고(텍스트, 언어, 신고 유형, 무작위 기기 키, 시각)와 후기 신고 표시(신고된 후기, 이용자의 계정, 선택 사유, 시각 — 신고 표시는 로그인 필요)를 저장합니다. 로그인하면 인증을 처리하고 계정 프로필(이메일, 이름, 프로필 이미지, 동의 기록, 마케팅 수신 동의)도 저장합니다. 위치는 받지 않습니다. 접근은 데이터베이스 보안 규칙으로 보호되며, 앱은 읽기 제한된 공개 키만 사용합니다.
• Vercel(수탁 — 호스팅) — 웹사이트와 앱을 호스팅합니다. 여느 호스트처럼 표준 요청 로그(IP 주소, 브라우저 유형 등)를 보관합니다. 앱 수준의 개인정보는 전송되지 않습니다.
• NAVER Maps(지도 표시, 네이버클라우드 주식회사) — 지도를 그리기 위해 지도를 불러올 때마다 접속합니다. 여느 웹 요청처럼 IP 주소와 보고 있는 지도 영역이 네이버에 보입니다. 계정 데이터는 전송되지 않습니다.
• 네이버 지도(독립 처리자, 제3자) — 도보 길찾기를 누를 때만 사용됩니다. 목적지 화장실의 이름·좌표와 함께 새 탭에서 네이버 지도 웹사이트가 열립니다. 그때부터 네이버는 자체 방침에 따른 독립 처리자가 되며, 이용자의 위치는 Bballi가 아니라 이용자의 기기가 네이버에 제공합니다.
• Google(구글 로그인) — 로그인을 선택한 경우에만 사용됩니다. 구글이 인증을 처리하고 계정 생성을 위해 이메일·이름·프로필 이미지를 제공합니다. 구글은 자체 방침에 따라 행동하며, 게스트로 남으면 구글 로그인은 접속되지 않습니다.
• Google Fonts — 페이지를 불러올 때 구글 폰트 서버(fonts.googleapis.com / fonts.gstatic.com)에서 서체를 불러오므로, 그 요청의 일부로 IP 주소와 브라우저 유형이 구글에 보입니다. 계정·앱 데이터는 전송되지 않습니다.
• Google AdSense(독립 수령자, 제3자) — 웹 앱에서 구글이 광고를 게재·측정합니다. 동의가 있으면 광고 개인화를 위한 쿠키를 설정할 수 있고, 동의가 없으면 비개인화 광고만 표시합니다(빈도 제한·부정 방지용 최소한의 쿠키만). 구글은 자체 방침(policies.google.com/technologies/partner-sites, policies.google.com/privacy)에 따라 행동합니다.

8. 데이터 보관 위치와 국외 이전

Supabase가 저장하는 후기·신고 표시·원탭 신고와 (로그인 시) 계정 프로필, Vercel이 보관하는 호스팅 로그는 EEA 밖을 포함해 이용자의 국가 밖에서 처리될 수 있습니다. 투명성을 위해(그리고 개인정보보호법의 국외 이전 고지 요건을 충족하기 위해) 상세 내용은 다음과 같습니다:

• 이전받는 자: Supabase(데이터베이스)와 Vercel(호스팅) — 저희의 수탁자입니다.
• 이전 국가/지역: Supabase는 이 데이터를 일본(동북아시아 — 도쿄, `ap-northeast-1`)에 저장합니다. Vercel은 글로벌 엣지 네트워크로 호스팅을 제공하므로, 표준 서버 로그가 미국을 포함한 다른 국가에서 처리될 수 있습니다.
• 이전 항목: 후기 텍스트, 언어, 원탭 신고 유형, 무작위 기기 키, 선택적 신고 사유, 시각. 그리고 — 로그인 시에만 — 계정 이메일, 이름, 프로필 이미지, 동의 기록, 마케팅 수신 동의(이상 Supabase). IP·브라우저 유형 등 표준 서버 로그(Vercel). 위치는 이전되지 않습니다.
• 목적: 후기·신고 표시의 데이터베이스 저장과 모더레이션, 앱의 호스팅·전송.
• 시점과 방법: 후기·신고 표시를 작성하거나 앱을 불러오는 순간, 암호화된 연결로 전송됩니다.
• 보유 기간: 9절과 같습니다.

EU/EEA 이용자: 이전은 적절한 GDPR 안전장치에 근거합니다. 일본은 EU 적정성 결정을 보유하며, 이는 Supabase가 도쿄(ap-northeast-1)에 저장하는 Bballi 데이터를 포괄합니다. 적정성 미보유 국가로의 후속 이전(예: Vercel 엣지 로그)에는 표준계약조항(SCC) 또는 동등한 안전장치를 사용합니다. 관련 안전장치 사본은 bballiapp@naver.com 으로 요청하실 수 있습니다.

9. 보유 기간과 파기

• 위치 — 보유하지 않습니다. 기기에서 사용 후 폐기되며, 서버에 저장되지 않습니다.
• 후기와 그 기기 키 — 후기가 살아 있는 동안 보관됩니다. 본인 후기를 삭제할 때: 신고가 없다면 즉시 파기됩니다. 신고가 있었다면 작성자 기기 키는 지워지고 후기는 90일 동안 보관되며 — 분쟁 처리와 커뮤니티 모더레이션을 위해 모더레이터만 읽을 수 있습니다 — 이후 자동 파기됩니다. 어느 쪽이든 앱에서는 즉시 사라집니다. 모더레이터가 숨기거나 내린 후기는 그 결정의 근거 기록이므로 작성자가 앱에서 삭제할 수 없으며, 모더레이터가 내린 후기는 삭제 90일 후 파기됩니다.
• 계정 해지 사유(선택 자유 입력) — 해지되는 계정과 절대 연결되지 않은 채 따로 저장되고, 모더레이터만 읽을 수 있으며, 서비스 개선에 사용됩니다. 비워 두면 아무것도 저장되지 않습니다.
• 후기 신고 표시 — 모더레이션에 필요한 동안, 삭제되거나 서비스가 종료될 때까지 보관됩니다.
• 원탭 화장실 신고(서버 사본) — 닫혔거나 바뀐 화장실을 찾는 데 유용한 동안, 삭제되거나 서비스가 종료될 때까지 보관됩니다.
• 계정 프로필(로그인 시) — 이메일, 이름, 프로필 이미지, 동의 기록, 마케팅 수신 동의. 앱에서 계정을 삭제하거나 서비스가 종료될 때까지 보관됩니다.
• 기기 내 데이터(즐겨찾기, 언어, 원탭 신고 대기열, 기기 키, 오프라인 후기 캐시) — 앱 저장소를 지우거나 삭제할 때까지 휴대폰에 남습니다.
• 호스팅 로그(Vercel) — 제공업체의 표준 로그 관행에 따라 보관됩니다.

파기 절차와 방법. 보유 기간이 끝나거나 목적이 달성되면, 서버 기록(첨부된 가명 기기 키 포함)은 복구하거나 다시 읽을 수 없도록 Supabase 데이터베이스에서 영구 삭제됩니다. 기기 내 데이터는 앱의 로컬 저장소를 지우거나 앱을 삭제할 때 파기됩니다. 브라우저/앱 저장소에만 존재하므로 삭제하면 기기에서 완전히 제거됩니다.

10. 이용자의 권리와 행사 방법

거주지에 따라(대한민국 개인정보보호법, EU GDPR) 데이터에 대한 열람, 정정, 삭제, 처리 제한, 처리 반대 권리와 데이터 이동권, 동의 철회권이 있습니다. EU 이용자는 광고 프로파일링에 대한 절대적 반대권도 갖습니다.

권리 행사 방법은 로그인 여부에 따라 다릅니다. 구글로 로그인했다면 계정으로 본인을 확인할 수 있습니다. 게스트라면 계정이 없으므로 무작위 기기 키로만 서버 데이터를 찾을 수 있습니다. 실제 경로는 다음과 같습니다:

• 본인이 한 신고 표시 제거 — 앱 내 신고 컨트롤로 신고를 취소하면 서버에서 신고가 삭제됩니다.
• 본인이 쓴 후기 삭제 — 작성한 기기에서, 본인 후기의 삭제 컨트롤을 사용하세요. 서버가 기기 키를 확인하고 제거합니다(신고된 후기의 처리는 9절 참조). 두 가지 예외: 기기 키를 잃었다면(브라우저 데이터 삭제·기기 변경) 컨트롤이 더 이상 나타나지 않고, 모더레이터가 이미 숨기거나 내린 후기는 그 결정의 근거 기록이므로 컨트롤이 안내문으로 대체됩니다. 어느 경우든 bballiapp@naver.com 으로 연락 주시면 요청을 검토하겠습니다. 후기를 정정하려면 삭제 후 새로 작성하세요.
• 앱 로컬 저장소를 지우거나 앱을 삭제하여 기기 내 데이터 전부(즐겨찾기, 언어, 원탭 신고, 오프라인 후기 캐시, 기기 키)를 지울 수 있습니다.
• 열람 또는 처리 반대 — bballiapp@naver.com 으로 연락 주세요(게스트라면 기기 키를 함께). 이용자와 연결된 기록을 찾아드립니다.
• 계정 삭제(로그인 이용자) — 앱 안에서 구글 계정과 프로필을 삭제할 수 있습니다. 서버에서 계정과 프로필 데이터가 제거됩니다.

권리 행사 요청에는 관련 법률이 정한 기간 내에 응답합니다.

11. 자동화된 모더레이션 (자동 숨김)

스팸과 남용에 대응하기 위해, 3회 이상 신고된 후기는 사람이 검토할 때까지 자동으로 숨겨집니다. 이후 운영자가 숨김을 유지하거나 복원할 수 있으며, 운영자가 한번 조치하면 그 결정이 우선합니다. 이는 사람의 검토를 기다리는 콘텐츠를 가리는 것일 뿐 — 이용자에 대한 법적이거나 그에 준하는 중대한 결정을 내리지 않으므로, GDPR 제22조가 제한하는 "전적으로 자동화된 결정"에 해당하지 않습니다. 후기가 숨겨졌는데 동의할 수 없다면 bballiapp@naver.com 으로 연락해 주세요.

12. 광고

Bballi를 무료로 유지하기 위해 웹 앱에는 광고(Google AdSense)가 표시됩니다. 광고는 항상 나오며, 동의 여부는 개인화 여부만 결정합니다. 동의하시면 쿠키를 사용하는 관심 기반 개인화 광고가, 동의하지 않으시면 페이지 내용에 기반한 비개인화 광고가 표시됩니다 — 개인화 쿠키 없이, 빈도 제한·부정 방지용 최소한의 쿠키만 사용합니다. 광고는 콘텐츠 화면(화장실 상세, 소개 페이지 등)에만 나오며, 지도·로그인·본 방침 페이지에는 절대 나오지 않습니다.

EEA/영국 이용자의 개인화 동의는 구글 인증 동의 도구(인증 CMP)로 수집됩니다. 동의는 언제든 — 동의했을 때만큼 쉽게, 그 이전에 일어난 일에 영향 없이 — 변경·철회할 수 있습니다: 더보기 → 쿠키·광고 설정. 옵트인 없이 개인화 광고 추적을 켜지 않습니다. 네이티브 앱은 Google AdMob을 사용할 예정이며 아직 출시되지 않았습니다. 출시 시 이 절을 갱신합니다.

13. 쿠키와 기기 내 저장소

웹 앱은 Google AdSense를 통한 광고 쿠키를 사용합니다 — 개인화 광고는 동의 시에만, 동의하지 않으면 비개인화 광고가 빈도 제한·부정 방지용 최소한의 쿠키만 사용합니다(12절 참조). 광고 외에 Bballi는 사이트 간 추적 쿠키를 사용하지 않습니다. 그 밖에 앱 동작에 필요한 몇 가지 항목을 브라우저 로컬 저장소에 보관합니다:

• 무작위 기기 키,
• 즐겨찾기,
• 원탭 화장실 신고,
• 언어 선택,
• 후기의 오프라인 캐시(오프라인에서 작성해 전송 대기 중인 후기 포함),
• 그리고 로그인 시, 로그인을 유지하는 세션 토큰(Supabase Authentication).

위 로컬 저장소 항목들은 앱 동작에 꼭 필요한 것으로, 광고나 사이트 간 추적에 사용되지 않습니다. 브라우저/앱 저장소를 지워 언제든 삭제할 수 있고, 광고 동의는 더보기 → 쿠키·광고 설정에서 관리할 수 있습니다.

14. 위치정보법에 따른 위치정보 처리

위치는 가까운 화장실을 찾기 위해 기기 안에서만 읽고 사용됩니다. 서버로 전송되거나 서버에 저장되지 않습니다. 위치를 서버에서 수집·보유하지 않으므로, Bballi는 위치를 저장하는 위치기반서비스 사업자로 운영되지 않으며, 이를 근거로 한 위치기반서비스 신고 의무도 발생하지 않습니다. 상황이 바뀌면 개인위치정보 처리방침을 게시하고 이 페이지를 먼저 갱신하겠습니다.

15. 민감정보와 아동

민감정보(특수 범주 데이터)는 의도적으로 수집하지 않습니다. 그런 정보를 후기에 넣지 말아 주세요.

Bballi는 일반 여행 도구이며 아동을 겨냥하지 않습니다. 아동의 데이터를 알면서 수집하지 않습니다. 아동이 데이터를 제출했다고 생각되면 bballiapp@naver.com 으로 알려 주세요. 삭제하겠습니다.

16. 개인정보 보호 조치

• 앱과 서비스 사이의 데이터는 암호화된 HTTPS 연결로 전송됩니다.
• 데이터베이스는 행 수준 보안(RLS) 규칙을 사용합니다: 익명 이용자는 후기 추가, 본인 신고 표시의 추가·제거, 본인 기기 키가 작성한 후기의 삭제만 할 수 있고 — 서버는 삭제 전 그 키를 검증합니다. 후기 수정이나 기기 키 소유가 아닌 후기의 삭제에는 인증된 운영자 세션이 필요합니다.
• 서버 접근은 앱에 필요한 만큼으로 제한하며, 관리자 키가 아닌 읽기 제한된 공개 키를 사용합니다.
• 애초에 보유하는 것을 최소화합니다 — 대부분의 데이터가 휴대폰을 떠나지 않는 것이 가장 강력한 보호입니다.

어떤 온라인 서비스도 완벽한 보안을 약속할 수 없습니다. Bballi는 작은 커뮤니티 기반 앱입니다. 공개되기를 원치 않는 내용은 게시하지 말아 주세요.

17. 방침의 변경

앱이 성장하면서(예: 광고나 애플 로그인 추가 시) 이 방침은 갱신될 수 있습니다. 이 버전의 시행일은 페이지 상단에 표시된 2026년 7월 13일입니다. 의미 있는 변경은 발효 전에 앱 또는 사이트에서 공지합니다. 갱신 후 Bballi를 계속 사용하시면 현재 버전을 확인하신 것으로 봅니다.

18. 문의처와 권익침해 구제

개인정보 관련 문의·요청: bballiapp@naver.com (개인정보 보호책임자: 이윤재). 사업·제휴 문의: bballiapp@naver.com.

EU/EEA 이용자는 현지 데이터 보호 감독기구에 민원을 제기할 수 있습니다. 대한민국 이용자는 다음 기관의 도움을 받을 수 있습니다:

• 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
• 대검찰청 (spo.go.kr, 국번없이 1301)
• 경찰청 (ecrm.police.go.kr, 국번없이 182)

준거법: 대한민국. 관할: 대한민국 민사소송법에 따름 — 전속 관할 법원을 강제하지 않으므로, 소비자는 자신의 주소지 법원에 제소할 수 있습니다. 준거법 선택과 무관하게 데이터 보호 권리와 감독기구 민원 제기 권리는 그대로 적용됩니다.