개인정보 처리방침
이코(YEE Co.)(이하 “회사”)는 Follow ME(이하 “서비스”)를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 서비스는 보호자가 정한 목적지까지 길 안내를 받는 분(이하 “피보호자”)에게 길을 안내하고, 안내하는 동안 연결된 보호자가 피보호자의 위치를 볼 수 있게 합니다.
1. 처리하는 개인정보와 목적
| 누구 | 정보 | 받는 때 | 목적 |
|---|---|---|---|
| 보호자 | 로그인 업체(Apple·Google·카카오)가 주는 계정 식별값, 이름(닉네임) | 로그인 | 회원 식별, 보호자 화면·알림에 이름 표시 |
| 보호자 | 연락처(휴대폰 번호, 선택) | 보호자가 넣을 때 | 피보호자가 “보호자에게 전화”를 누를 때 연결 |
| 보호자 | 피보호자를 부르는 이름, 저장 장소(이름표, 주소 또는 지도에서 고른 지점) | 보호자가 넣을 때 | 목적지 보내기, 피보호자가 직접 출발할 장소 |
| 피보호자 | 기기 단위 익명 계정 식별값 | 보호자와 연결할 때 | 보호자와 연결, 길 안내 받기 |
| 피보호자 | 위치(위도·경도, 정확도, 속도, 방향, 측정 시각), 배터리 잔량, 안내 단계(걷기·기다리기·타기) | 길 안내 중에만 | 길 안내, 보호자에게 위치 보이기, 연결 끊김·오래 멈춤·배터리 부족 알림 |
| 피보호자 | 여행 소식(출발, 길 벗어남, 도움 요청, 도착, 버스·지하철 탑승·하차) | 길 안내 중 | 보호자 알림, 여행 기록 |
| 피보호자 | 상세 기록(위치·방위·움직임, 휴대폰이 추정한 이동 상태) | 보호자가 피보호자 설정에서 동의를 켠 경우만, 안내가 끝난 뒤 | 길 안내 품질 개선 |
| 모두 | 푸시 알림 토큰, 기기 종류(iOS·Android) | 로그인·연결 | 알림 보내기, 위치를 받은 경로 기록 |
| 모두 | 오류 정보(오류 내용, 기기·OS 버전). 위치 좌표는 넣지 않습니다 | 앱 오류 때 | 오류 고치기 |
| 모두 | 접속 IP, 연결 코드 시도 기록 | 연결 코드 입력, 피보호자 기기 가입 | 남용 방지(실패 횟수 제한, 자동 가입 방지) |
- 피보호자의 위치는 길 안내 중에만 받습니다. 안내가 끝나면 받지 않습니다. 보호자 휴대폰의 위치는 받지 않습니다.
- 장소 검색 결과는 화면에 보이기만 하고 저장하지 않습니다.
- 광고 식별자는 수집하지 않습니다.
2. 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 안내 중 최신 위치 | 안내가 끝난 뒤 1시간 |
| 안내 중 위치 기록 | 안내가 끝난 뒤 24시간 |
| 경로 업체에서 받은 경로 | 안내가 끝나면 바로, 늦어도 받은 뒤 24시간 |
| 여행 요약(목적지 이름표, 시각, 걸린 시간, 길 벗어난 횟수), 여행 소식 | 90일 |
| 상세 기록(동의한 경우) | 위치·방위·움직임 30일, 안내 계산 기록 23시간 |
| 위치정보 이용·제공사실 확인자료(좌표 없음) | 6개월 이상(「위치정보의 보호 및 이용 등에 관한 법률」) |
| 저장 장소, 피보호자 설정, 보호자 정보 | 보호자가 지우거나 계정을 지울 때까지 |
| 무료 이용 횟수 기록 | 13개월 |
| 연결 코드, 연결 시도 기록 | 1일 |
| 오류 정보 | 90일(Firebase Crashlytics) |
앱에서 계정을 지우면 보호자 정보와, 그 보호자만 연결된 피보호자의 정보·기기 계정, 저장 장소, 여행 기록, 상세 기록을 지웁니다. 다른 보호자가 함께 연결된 피보호자는 그 보호자에게 맡겨집니다. 위치정보 이용·제공사실 확인자료는 법에 따라 남깁니다.
3. 파기 절차와 방법
보유 기간이 지난 정보는 서버의 예약 작업이 매시간·매일 자동으로 지웁니다. 데이터베이스 행과 저장 파일을 지워 서비스에서 다시 볼 수 없게 합니다.
4. 처리 위탁
| 받는 곳 | 맡기는 일 | 넘어가는 정보 |
|---|---|---|
| Supabase Inc. | 서버 운영(데이터베이스, 로그인, 파일, 서버 함수) | 1장의 서버 저장 정보 |
| Google LLC (Firebase) | 푸시 알림, 오류 정보 수집 | 푸시 토큰, 알림 문구(이름·목적지 이름표), 오류 정보 |
| 티맵모빌리티 주식회사 | 길 찾기, 장소 검색, 지도 표시 | 출발·도착·현재 위치 좌표(경로를 계산할 때), 검색어 |
| Cloudflare, Inc. (Turnstile) | 자동 가입 방지 | 접속 IP, 브라우저 정보(피보호자 기기 가입 때) |
그 밖에 주소를 좌표로 바꾸려고 고른 장소의 주소를 행정안전부 도로명주소 API에 보냅니다. 보호자 로그인은 Apple·Google·카카오의 로그인을 씁니다.
5. 국외 이전
서비스 운영을 위해 아래와 같이 개인정보를 국외로 옮깁니다(「개인정보 보호법」 제28조의8).
| 이전받는 자(연락처) | 국가 | 시기와 방법 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (supabase.com/privacy) | 미국(데이터 저장은 대한민국 서울 리전) | 서비스를 쓸 때 네트워크로 전송, 운영사의 운영·장애 대응 접근 | 1장의 서버 저장 정보 | 서버 운영 | 2장의 기간 |
| Google LLC (policies.google.com/privacy) | 미국 | 알림을 보낼 때·앱 오류 때 네트워크로 전송 | 푸시 토큰, 알림 문구, 오류 정보 | 푸시 알림, 오류 고치기 | 푸시 토큰은 앱을 지우거나 로그아웃할 때까지, 오류 정보 90일 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 | 피보호자 기기 가입 때 네트워크로 전송 | 접속 IP, 브라우저 정보 | 자동 가입 방지 | Cloudflare 처리방침에 따름 |
국외 이전을 원하지 않으면 서비스를 쓰지 않거나 계정을 지울 수 있습니다. 이 경우 길 안내와 알림을 쓸 수 없습니다.
6. 정보주체와 법정대리인의 권리
- 보호자는 앱에서 자기 정보와 피보호자 설정을 보고 고칠 수 있고, 계정을 지울 수 있습니다(보호자 홈 → 내 정보 → 계정 삭제).
- 피보호자의 정보는 연결된 보호자가 관리합니다. 피보호자와 법정대리인은 열람·정정·삭제·처리정지를 followme@yeesuho.com으로 요청할 수 있고, 회사는 본인 확인 뒤 지체 없이 처리합니다.
- 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리합니다. 동의는 이메일로 받고, 필요하면 법정대리인임을 확인할 수 있는 서류를 요청합니다.
- 피보호자 휴대폰에서 앱을 지우면 그 뒤로 위치를 받지 않습니다.
7. 안전성 확보 조치
- 모든 표에 행 단위 접근 제어를 켜서, 보호자는 연결된 피보호자의 정보만 볼 수 있습니다.
- 앱과 서버 사이의 모든 통신은 HTTPS로 암호화하고, 서버에 저장하는 데이터는 운영사(Supabase)가 AES-256으로 암호화합니다.
- 서버 관리 계정은 2단계 인증을 쓰고, 서버 관리 키는 서버에만 둡니다.
- 위치는 길 안내 중에만 받고, 보유 기간이 지나면 자동으로 지웁니다.
- 오류 정보에는 위치 좌표를 넣지 않습니다.
8. 자동 수집 장치
앱은 쿠키를 쓰지 않습니다. 피보호자 기기 가입 때의 자동 가입 방지 화면(Cloudflare Turnstile)은 Cloudflare가 정한 쿠키와 브라우저 정보를 쓸 수 있습니다. 이 웹사이트는 쿠키와 방문 분석 도구를 쓰지 않습니다.
9. 개인정보 보호책임자
- 책임자
- 김민서(대표)
- 연락처
- followme@yeesuho.com
10. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
11. 처리방침의 변경
이 처리방침은 2026년 10월 21일부터 적용합니다. 바꿀 때는 시행 7일 전에 이 페이지에 알립니다.