개인정보처리방침

운영자: 테라인코그니타(TERRA INCOGNITA), 대한민국 개인사업자 · 대표자: 정원균 · 사업자등록번호: 683-03-03948 · 주소: 경기도 군포시 산본로323번길 26-26, 씨티프라자 4층 M20호(산본동) · 웹사이트: https://digo.at

개인정보 보호책임자: 정원균(대표) · 이메일: support@digo.at · 전화: 070-4571-9773. 개인정보 열람·정정·삭제·처리정지 및 동의 철회 요청도 이 연락처로 접수할 수 있습니다.

회사는 회원가입에 필요한 정보와 이용자가 선택한 기능에서 처리하는 정보를 구분합니다. 사진·영상·게시물·현재 위치는 모든 회원이 가입할 때 제출해야 하는 정보가 아닙니다. 선택 기능에 필요한 정보를 제공하지 않으면 그 기능은 제한될 수 있지만 관계없는 기본 서비스는 이용할 수 있습니다.

아래 표의 “계약 이행”은 개인정보 보호법 제15조제1항제4호, “동의”는 같은 항 제1호, “법령 준수”는 같은 항 제2호를 뜻합니다. 기능 제공에 반드시 필요하지 않은 분석·마케팅을 계약 이행이라는 이유만으로 처리하지 않습니다.

회사는 일반적인 로그인·리워드 이용을 이유로 주민등록번호나 신분증 전체 사본을 일괄 수집하지 않습니다. 법률·해당 상품에 따라 추가 확인이 필요한 경우 그 근거와 항목을 알리고 최소 범위에서 처리합니다. 선택 정보와 마케팅 동의는 구분하여 요청합니다.

① 정보는 이용자의 직접 입력·업로드, 단말·서비스의 필요한 자동 기록, 이용자가 선택한 로그인 제공자, 적법한 제휴 실적 전달 및 고객지원 과정에서 수집합니다.

② 소셜 로그인 제공자로부터 받는 정보는 다음과 같습니다. 회사는 비밀번호를 제공받지 않습니다. 개인정보 수신과 회사가 정보를 외부로 전송하는 처리는 서로 구분합니다.

③ 소셜 로그인 제공자가 자신의 인증 서비스를 운영하면서 직접 처리하는 정보에는 해당 제공자의 방침도 적용됩니다. 이 설명은 회사의 제공·위탁·국외 이전에 관한 책임을 면제하지 않습니다. 회사가 외부로 전송하는 항목과 수탁 여부는 실제 역할에 따라 제6~8항에 구분하여 공개합니다.

④ 제휴 리워드 거래정보는 이용자가 선택한 제휴사 또는 적법한 실적 처리업체로부터 수신합니다. 회사가 해당 정보를 회원과 연결할 수 있으면, 불투명한 식별값이라도 개인정보로 관리합니다. 실제 수신처·전송 정보·근거는 부속 처리현황표에 기재합니다.

① 현재 GPS: 여행 계획 화면에 현재 위치를 표시하기 위해 단말 안에서만 이용합니다. 회사는 이 좌표를 저장하거나 회사 서버·제3자에게 전송하지 않습니다. 백그라운드 위치 수집, 지속 추적, 이동 경로 저장을 하지 않습니다. 정확도는 단말 설정과 권한에 따르며, 권한을 거부하면 현재 위치 표시만 제한됩니다.

② 사진 지도: 이용자가 접근을 허용한 사진의 촬영 좌표를 단말 안에서 읽어 지도에 표시합니다. 원본 촬영 좌표를 사진 지도 기능 때문에 회사 서버나 제3자에게 전송하지 않습니다.

③ 스토리 대표 위치: 회원이 게시 과정에서 확인·수정하여 저장을 선택한 대표 위치는 스토리와 함께 서버에서 처리되고 선택한 공개 범위에 표시됩니다. 첫 사진의 촬영 좌표가 기본값으로 제안되며 게시 전에 다른 위치로 바꿀 수 있습니다. 이 저장·공유는 현재 GPS 표시와 별개의 처리이며, 현재 GPS 권한만으로 동의가 되지 않습니다.

④ 회원은 대표 위치를 다른 위치로 바꿀 수 있고, 스토리 삭제 또는 고객지원 요청으로 대표 위치를 삭제하거나 동의를 철회할 수 있습니다. 관련 개인위치정보의 동의·공유·기록·파기는 위치정보 이용약관에 따릅니다. 단말 밖으로 전달하지 않는 현재 GPS 좌표의 서버 이용·제공 기록을 생성하는 것은 아닙니다.

⑤ 사진 업로드 시 위치 메타데이터에 대한 실제 제거·처리 방식은 다음과 같습니다: 사진은 업로드 전에 앱에서 새 파일로 다시 저장하며, 이 과정에서 촬영 위치 등 메타데이터는 함께 저장되지 않습니다. 현재 영상 업로드는 제공하지 않으며, 제공할 때에도 같은 기준을 적용합니다. 사진에서 자동으로 읽어 확정한 대표 위치는 원본 메타데이터와 구분하여 처리합니다.

① 회사는 표에 정한 목적·기간을 넘겨 정보를 계속 보유하지 않습니다. 법률상 보존이 필요한 기록은 실제 발생한 거래와 해당 사업에 적용되는 범위에서만 별도 보관합니다. 전자상거래법 등 적용에 따른 기록은 다음과 같습니다.

② 법정 보존은 계정과 콘텐츠 전체를 같은 기간 보유하는 근거가 되지 않습니다. 회원의 사진·글·현재 GPS 좌표를 전자상거래 기록 보존이라는 이유로 일괄 보유하지 않습니다.

③ 미처리 교환, 적법한 권리행사 또는 진행 중 분쟁 때문에 추가 처리가 필요한 경우에는 적용 근거, 필요한 항목과 종료 기준을 개별적으로 정하고 접근을 제한합니다. 모든 이용자의 정보를 막연히 “분쟁 대비” 명목으로 무기한 보관하지 않습니다.

① 회사는 적법한 근거 없이 회원정보를 제3자에게 제공하지 않습니다. 독립적인 목적의 제3자 제공에는 수령자, 목적, 항목, 보유기간 및 필요한 동의·거부 효과를 안내합니다. 법원·수사기관 요청도 법령상 요건과 절차가 충족된 범위에서만 처리합니다.

② 회원이 공개 게시물·프로필·일정·대표 위치를 선택해 공유하면 해당 화면에 표시된 공개 범위의 다른 이용자가 정보를 볼 수 있습니다. 민감하거나 사적인 정보는 게시하지 않거나 비공개 범위로 제한할 수 있으며, 편집·삭제 또는 고객지원으로 공개 중단을 요청할 수 있습니다. 법률상 별도 동의가 필요한 민감정보나 개인위치정보를 단순 게시 행위만으로 포괄 동의했다고 보지 않습니다.

③ 제휴 거래 귀속·상품권 발급에 필요한 회사의 외부 제공 현황: 회원을 알아볼 수 있는 정보는 제휴사나 교환권 발급사에 제공하지 않습니다. 제휴 링크에는 클릭마다 새로 만든 무작위 식별값만 실리고, 교환권 발급사(KT알파 기프티쇼)에는 회사 계정과 주문 식별값만 전달합니다. 회원이 제휴사 사이트·앱에서 직접 입력하는 정보에는 해당 제휴사의 방침이 적용됩니다. “처리위탁”과 “제3자 제공”은 실제 업체의 역할에 따라 분리하여 표시합니다. 제공 현황에 적히지 않은 업체로 모든 정보를 임의 전달하지 않습니다.

회사는 업무 수행에 필요한 경우 개인정보 처리를 위탁하고, 위탁 목적 외 처리 금지, 안전조치, 재위탁 관리, 감독·책임 등 법정 사항을 문서로 정해 관리합니다. 현재 위탁 현황은 다음과 같습니다.

소셜 로그인 업체라는 이유만으로 모두 수탁자로 분류하지 않습니다. Kakao를 포함한 로그인 제공자, 지도·분석·이메일·푸시·교환권 업체의 역할은 계약과 실제 처리를 기준으로 위 표 또는 제6·8항에 반영합니다.

① 회사의 현재 GPS 좌표는 국외로 이전하지 않습니다. 그 외 정보는 실제 해외 제공·위탁·보관·조회가 있는 경우 아래 현황표에 따라 처리합니다. 국내 클라우드 리전 사용만으로 모든 국외 이전이 없다고 판단하지 않습니다.

② 회사는 개인정보 보호법 제28조의8에서 정한 적법한 근거를 갖춘 경우에만 국외 이전합니다. 계약 이행을 위한 필요한 처리위탁·보관의 공개 경로와, 별도 동의가 필요한 제공 경로를 구분합니다.

③ 실제 국외 이전 현황: Functional Software, Inc.(Sentry, 독일, sentry.io/privacy): 앱 오류·기기 정보·회원 식별값, 오류가 날 때 네트워크로 전송, 앱 오류 분석, 30일 보관. PostHog Inc.(독일, posthog.com/privacy): 앱 이용 기록·기기 정보·회원 식별값, 앱 이용 중 네트워크로 전송, 이용 통계 분석, 최대 7년 보관. Google LLC(미국, policies.google.com/privacy): Android 푸시 토큰·알림 내용, 알림을 보낼 때 전송, 푸시 알림 발송. Apple Inc.(미국, apple.com/legal/privacy): iOS 푸시 토큰·알림 내용, 알림을 보낼 때 전송, 푸시 알림 발송. Mapbox, Inc.(미국, mapbox.com/legal/privacy): 지도를 볼 때 IP·기기 정보, 지도 표시. Cloudflare, Inc.(미국 등, cloudflare.com/privacypolicy): 콘텐츠를 주고받을 때 IP·이미지, 콘텐츠 전송·이미지 사본 저장. 위 이전은 서비스 제공에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항에 따릅니다. 이전을 원하지 않으면 고객지원에 처리 중단을 요청하거나 회원탈퇴할 수 있으며, 이 경우 해당 기능을 이용할 수 없습니다. 각 이전별로 수령 법인명·연락처, 국가, 항목, 시기·방법, 목적, 보유기간, 법적 근거, 거부 방법·효과를 안내합니다. 실제 이전이 없다면 조사한 범위를 확인한 후 그 사실을 명시합니다.

④ 이용자는 동의에 근거한 이전의 철회 등 법령상 권리를 고객지원에 행사할 수 있습니다. 그 경우 어떤 기능을 계속 제공하기 어려운지 구체적으로 알리며, 관련 없는 기본 서비스를 불필요하게 제한하지 않습니다. 이전 조건의 변경에도 적용 법령에 필요한 안내·동의 절차를 이행합니다.

① 로그인 상태 유지 등 필수 기능에 사용하는 쿠키·로컬 저장소·앱 식별자와 분석·광고 목적의 장치를 구분합니다. 실제 장치명, 목적, 수명, 외부 업체 및 거부 방법: 웹은 로그인 유지 쿠키(최대 30일)와 언어 설정 쿠키(브라우저를 닫으면 삭제)만 쓰며, 분석·광고 쿠키는 쓰지 않습니다. 앱은 로그인 세션과 설정을 기기의 보안 저장소에, 기록 초안과 사진 위치 정보를 기기 안의 저장소에 두고 이를 기기 밖으로 보내지 않습니다. 앱 이용 통계(PostHog)와 오류 분석(Sentry)을 사용하며, 광고 식별자(IDFA·AAID)는 수집하지 않습니다. 웹 쿠키는 브라우저 설정에서 삭제·차단할 수 있고, 로그인 쿠키를 막으면 로그인이 유지되지 않습니다.

② 이용자는 브라우저·기기 설정과 서비스가 제공하는 선택 기능에서 불필요한 수집을 거부하거나 설정을 바꿀 수 있습니다. 필수 저장을 차단하면 로그인 등 해당 기능이 제한될 수 있으나, 선택적인 분석·광고 설정의 거부만으로 기본 서비스 이용을 막지 않습니다.

③ 리워드 실적의 자동 대조·계산, 콘텐츠 정렬 또는 이용 제한 등의 자동처리 현황: 제휴사가 보낸 실적을 클릭 식별값으로 회원과 자동 대조하고, 정해진 기준으로 적립액을 계산하며, 확정 시점이 지나면 자동으로 확정하고, 거래가 취소되면 적립을 자동으로 취소합니다. 교환권 발급과 발급 실패 시 포인트 복구도 자동으로 처리하며, 적립 대상 승인과 수동 정정은 담당자가 검토합니다. 이용자의 권리·의무에 중대한 영향을 미치는 자동화된 결정에 해당하면 적용 법령에 따라 기준·절차·영향을 공개하고 설명·재검토 등 권리행사 방법을 제공합니다. 단순히 개인정보처리방침에 동의했다는 이유로 해당 권리를 포기한 것으로 보지 않습니다.

① 회사는 보유기간 경과, 목적 달성 또는 적법한 삭제·동의 철회 요청으로 불필요해진 개인정보를 지체 없이 파기합니다. 다른 법률에 따라 보존하는 정보만 필요한 항목을 분리해 보관합니다. 모든 정보를 일단 별도 DB에 보관하는 절차를 두지 않습니다.

② 전자기록은 복구·재생을 방지하는 방법으로 삭제하고, 출력물이 있다면 파쇄 등 안전한 방법으로 파기합니다. 일반 운영 데이터와 별도로 필요한 백업의 실제 삭제 방법·주기: 운영 데이터베이스를 매일 서울 리전 저장소에 백업하고, 백업본은 30일이 지나면 자동으로 삭제합니다. 백업 저장소는 외부에서 접근할 수 없습니다. 백업이라는 이유만으로 법정 파기 의무를 배제하거나 삭제한 정보를 서비스에 임의 복원하지 않습니다.

③ 회사의 통제 밖에 이미 저장된 공개 콘텐츠 사본은 삭제를 보장할 수 없습니다. 다만 회사가 관리하는 사본의 삭제와 법령상 필요한 외부 수령자에 대한 조치를 이행합니다.

① 이용자 또는 적법한 대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 법령이 적용되는 범위에서 전송·자동화된 결정에 대한 설명·재검토 등을 요청할 수 있습니다.

② 앱의 계정·콘텐츠 설정 또는 support@digo.at으로 요청할 수 있습니다. 회사는 권리행사자의 신원을 필요한 최소한으로 확인하고 법정 기한 내 처리합니다. 제한·거절·연장이 허용되는 경우에는 근거·사유와 이의 제기 방법을 알립니다.

③ 위치 권한 철회는 기기 설정에서 할 수 있고, 서버에 저장된 대표 위치의 변경은 스토리 편집에서, 삭제·동의 철회는 스토리 삭제 또는 고객지원으로 요청할 수 있습니다. 현재 GPS 권한을 끄는 것만으로 기존 스토리 대표 위치가 자동 삭제되는 것은 아닙니다.

④ 계약 이행이나 법령상 의무에 필요한 최소정보를 삭제하면 해당 계약·기능을 계속 이행하기 어려울 수 있습니다. 회사는 해당 범위를 설명하고, 동의 철회와 무관하게 계속 처리하는 정보가 있다면 별도 적법 근거를 안내합니다.

서비스는 만 16세 미만 회원을 받지 않습니다. 이용자에게 적용되는 국가의 더 높은 연령·대리인 동의 요건이 있으면 그 요건을 적용합니다. 허용하지 않은 아동의 정보가 수집된 사실을 알게 되면 필요한 이용 제한과 삭제 등 조치를 합니다.

회사는 일반 프로필·게시 기능에서 건강·사상·생체식별정보 등 민감정보나 주민등록번호를 요구하지 않습니다. 이용자는 게시물에 이러한 정보나 타인의 사생활을 노출하지 않도록 주의할 수 있고, 비공개·수정·삭제 방법을 이용할 수 있습니다. 별도 법적 근거가 필요한 정보를 단순 업로드 동의만으로 포괄 처리하지 않습니다.

회사는 개인정보 보호법상 필요한 내부관리, 최소 접근권한, 접근 통제와 기록 관리, 필요한 암호화, 취약점 점검 및 담당자 교육 등 조치를 마련·이행합니다. 실제 적용하고 있는 조치의 범위: 모든 통신 구간 암호화(TLS)와 데이터베이스 연결 암호화(TLS 1.3), 교환권 번호 등 일부 정보의 별도 암호화(AES-256), 비밀값의 별도 보관, 내부 관리 기능의 접근 토큰·사내망 제한, 운영 도구의 통합 로그인, 네트워크 접근 정책, 서버 보안 이벤트 기록, 로그 속 인증 정보 가림. 개인정보 유출 등 사고를 인지하면 적용 법령에 따른 피해 최소화·통지·신고 조치를 합니다.

대한민국 법률 외에 이용자의 거주국 등에 따라 추가적인 개인정보 보호 권리가 적용될 수 있습니다. 해당 법령이 적용되는 경우에는 그 법령상 열람·이동·삭제·이의제기·감독기관 민원 등의 권리도 보장합니다. 권리 요청은 제1항 연락처로 접수할 수 있습니다.

지역별 추가 고지가 필요한 경우 실제 제공 국가에 맞춰 처리의 법적 근거, 현지 대리인 해당 여부, 국외 이전 보호조치 등을 별도 안내합니다. 현재 적용되는 지역별 고지: 없음(필요한 지역이 생기면 이 방침에 추가합니다).

회사 문의: support@digo.at / 070-4571-9773. 회사 답변과 별도로 개인정보 보호위원회, 개인정보 침해 신고센터(118), 개인정보 분쟁조정위원회 등 관할 기관에 상담·신고·분쟁조정을 요청할 수 있습니다. 해외 이용자는 적용 법령에 따른 관할 감독기관에도 민원을 제기할 수 있습니다.

회사는 처리방침을 변경하면 변경 내용과 시행일을 알기 쉽게 공개하고 이전 버전을 확인할 수 있게 합니다. 원칙적으로 7일 전에 안내하며, 중요한 변경은 충분한 사전 안내와 법령상 필요한 별도 동의를 거칩니다. 실제와 다른 기재를 바로잡거나 법률상 즉시 조치가 필요한 경우에는 변경 사실과 이유를 함께 신속하게 안내합니다. 방침 변경만으로 새로운 처리에 필요한 동의를 갈음하지 않습니다.

종전 제공 문서: 2026년 4월 29일 작성본. 이 개정안의 시행일은 2026년 10월 21일입니다.