개인정보처리방침
최종 개정일: 2026년 11월 3일
azitizen(이하 “서비스”)를 운영하는 [운영자/상호](이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 계정 | 이메일 주소, 비밀번호(암호화 저장), 구글 로그인 시 제공되는 계정 식별자·이메일 |
| 프로필 | 이름, 아이디, 자기소개, 생년월일(선택), 선호 지역 · 주로 하는 일 · 주 활동 시간대 등 이용자가 입력한 정보, 프로필 사진 |
| 서비스 이용 | 카페(아지트) 방문 기록, 작업 세션·집중 시간, 게시물·댓글·채팅 메시지 |
| 위치정보 | 휴대폰에서 수집한 위도 · 경도 · GPS 정확도 · 수집 시각(위치정보 이용 동의 시), 노출 범위 설정값. PC 기기의 위치와 IP로 추정한 위치는 수집하지 않습니다. |
| 자동 수집 | 접속 IP · 접속 시각(로그인 · 인증 갱신), 위치정보 수집 · 이용 사실 기록, 서비스 이용 기록, 쿠키 |
2. 개인정보의 수집 및 이용 목적
- 회원 식별·인증, 로그인 유지 및 계정 관리
- 주변 카페 탐색, 방문 기록, 지도·통계 등 핵심 기능 제공
- 작업 관리 및 커뮤니티·채팅 등 이용자 간 상호작용 지원
- 부정 이용 방지, 서비스 안정성 확보 및 문의 응대
3. 개인정보의 보유 및 이용 기간
회원 탈퇴를 신청하면 신청일로부터 30일이 되는 날 0시에 파기합니다. 그 전에는 다시 로그인해 탈퇴를 취소할 수 있으며, 취소하지 않으면 자동으로 파기됩니다. 탈퇴를 신청한 때부터 회원님의 프로필은 다른 이용자에게 보이지 않습니다.
다만 아래는 법령이 보존을 정한 기록이라 탈퇴 여부와 관계없이 그 기간 동안 보관하며, 다른 개인정보와 분리하여 저장·관리합니다. 기간이 지나면 매일 0시에 자동으로 파기되며, 법이 정한 기간을 넘겨 보관하지 않습니다.
- 접속에 관한 기록(접속 IP · 접속 시각): 3개월 (통신비밀보호법)
- 위치정보 수집 · 이용 · 제공 사실 확인자료: 6개월 (위치정보법)
그 밖의 정보는 탈퇴 시 함께 파기합니다 — 프로필, 위치정보(좌표), 집중 기록이 여기에 해당합니다. 위치정보는 탈퇴 전에도 설정에서 언제든 삭제할 수 있습니다.
※ 결제·거래 기능이 없어 전자상거래법상 보존 대상(계약·청약철회 기록 5년)은 현재 없습니다. 결제를 도입하면 이 항목을 추가합니다.
3-1. 위치정보의 수집 · 이용
- 수집 방법: PC 화면의 QR 코드로 연 휴대폰 웹에서 “위치 보내기”를 누를 때, 또는 휴대폰 웹에서 위치 권한을 허용하고 위치가 필요한 기능을 쓸 때. 처음 한 번 위치정보 이용 동의를 받습니다.
- 이용 목적: 내 주변 아지트 찾기, 카페를 고를 때 가까운 아지트 보여주기. PC에서는 휴대폰에서 받은 위치를 1시간 동안만 씁니다.
- 다른 이용자에게: 정확한 좌표는 보이지 않으며, 거리는 구간(예: 1km 이내)으로만 표시됩니다.
- 수집 · 이용 사실의 기록: 「위치정보의 보호 및 이용 등에 관한 법률」 제16조에 따라 위치정보를 언제 수집 · 이용했는지를 자동으로 기록하고 6개월 동안 보관합니다. 이 기록에는 좌표가 들어가지 않습니다.
- 이용자의 권리: 설정 > 위치 정보에서 수집 기록 열람 · 삭제와 동의 철회를 할 수 있습니다. 자세한 내용은 위치기반서비스 이용약관을 따릅니다.
3-2. 만 14세 미만 아동
서비스는 만 14세 미만의 가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 위치정보를 다루는 서비스 특성상 만 14세 미만 아동의 개인위치정보는 법정대리인의 동의와 그 확인이 필요하기 때문입니다(「위치정보의 보호 및 이용 등에 관한 법률」 제18조·제19조).
만 14세 미만으로 확인된 계정은 지체 없이 파기합니다. 자녀의 계정을 발견하신 보호자께서는 아래 제9항의 문의처로 알려주시면 확인 후 즉시 처리합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우 또는 법령에 따라 요구되는 경우에 한하여 제공합니다. 지도에서 “접속 중” 표시나 프로필 공개 등 이용자가 설정한 범위 내에서만 다른 이용자에게 정보가 노출되며, 위치는 노출도에 따라 동/시 단위로 대략화됩니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.
| 수탁 업무 | 수탁사 |
|---|---|
| 서비스 접속 경로 제공(CDN · 터널) | Cloudflare, Inc. |
| 이미지 저장(프로필 사진 · 게시물 · 후기 사진) | Cloudflare R2 |
| 인증 이메일 발송 | Resend, Inc. |
| 소셜 로그인 | Google LLC |
| 지도 표시 · 주소 변환 | Google LLC (Google Maps) |
5-1. 개인정보의 국외 이전
위 수탁사는 모두 국외에 서버를 두고 있어, 서비스를 이용하는 과정에서 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행을 위해 필요한 처리위탁·보관에 해당하므로 별도의 동의 없이 아래와 같이 공개합니다.
| 이전받는 자 · 국가 | 이전 항목 | 이전 시기 · 방법 | 이용 목적 · 보유 기간 |
|---|---|---|---|
| Cloudflare, Inc. · 미국 | 접속 IP, 브라우저·기기 정보, 요청 내용 | 서비스 접속 시마다, 암호화된 통신(HTTPS) | 접속 경로 제공 · 처리 후 지체 없이 파기(Cloudflare 정책에 따름) |
| Cloudflare, Inc. (R2) · 미국 | 이용자가 올린 이미지(프로필 사진 · 게시물 · 후기 사진) | 업로드 시, 암호화된 통신(HTTPS) | 이미지 저장·제공 · 이용자가 삭제하거나 탈퇴할 때까지 |
| Resend, Inc. · 미국 | 이메일 주소, 인증 코드 | 가입·인증 메일 발송 시, 암호화된 통신(HTTPS) | 인증 메일 발송 · 발송 후 Resend 정책에 따른 기간 |
| Google LLC · 미국 | 구글 계정 식별자, 이메일 주소, 프로필 이름·사진 | 구글 로그인을 선택할 때, 암호화된 통신(HTTPS) | 소셜 로그인 인증 · 인증 시점에 한함 |
| Google LLC (Google Maps) · 미국 | 지도에 표시할 좌표, 주소 변환 요청값 | 지도를 열거나 주소를 변환할 때, 암호화된 통신(HTTPS) | 지도 표시·주소 변환 · 처리 시점에 한함 |
이전을 거부하는 방법: 구글 로그인 대신 이메일로 가입하면 Google 로의 이전이 발생하지 않습니다. 다만 접속 경로 제공(Cloudflare)은 서비스 이용에 필수적이어서, 이를 거부하시려면 서비스 이용을 중단하셔야 합니다. 거부 의사는 제9항의 문의처로 알려주시기 바랍니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 설정 > 계정 설정에서 회원 탈퇴를 신청할 수 있습니다. 탈퇴 신청 후 30일 안에는 다시 로그인해 취소할 수 있고, 30일이 지나면 제3항에 따라 파기됩니다. 개인정보 처리에 관한 동의 철회, 열람·정정·삭제·처리정지 요구는 아래 문의처를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
7. 쿠키의 운영
- 인증 쿠키(azt_at, azt_rt): 로그인 상태 유지를 위한 필수 쿠키로, httpOnly로 안전하게 관리됩니다.
- 환경 설정: 테마(다크/라이트) 등 이용 편의를 위한 값은 브라우저 로컬 저장소에 저장됩니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 등 인증정보의 암호화 저장
- 인증 토큰의 httpOnly 쿠키 관리 및 재사용 탐지
- 접근 권한 관리 및 전송 구간 암호화(HTTPS)
9. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락 주시기 바랍니다.
- 개인정보 보호책임자: [담당자명]
- 문의: [이메일 주소]
기타 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 등에 문의할 수 있습니다.
10. 개정 이력
본 개인정보처리방침은 2026년 8월 5일부터 적용됩니다.