Android 개인정보처리방침

대상: 발자취 Android 1.3.0 · 시행일: 2026년 9월 13일

개인 개발자 신동녘은 발자취 Android 앱이 처리하는 정보와 이용자의 선택권을 안내합니다. 발자취는 만 14세 이상 이용자의 걷기와 방문 장소를 기기 안에 기록하는 앱입니다. 회원 가입이나 공개 프로필은 없으며, 의료 조언·진단·치료를 제공하지 않습니다.

1. 운영자와 문의

운영자 및 개인정보 담당자: 신동녘
문의: contact@nyeok.co
공개 주소: footprints.nyeok.co/legals/policy

2. 처리하는 정보와 목적

• 위치와 걷기 기록. 사용자가 시작한 기록의 위치·시각·정확도·고도·속도·방향, 경로와 거리, 제외 지점과 제외 사유를 기록·지도·방문 지역·통계에 사용합니다. 화면이 꺼지거나 다른 앱을 사용하는 동안에도 사용자가 시작한 기록이 계속될 수 있으며 지속 알림으로 상태와 중지 기능을 제공합니다.
• 동작 정보. 기록 중 걸음 센서의 변화를 걷기 판단과 자동 멈춤의 보조 근거로 사용합니다. 센서 값을 별도 활동 이력으로 보관하지 않으며, 동작 권한을 거부해도 위치 신호로 기록할 수 있습니다.
• 사진 방문과 대표사진. 허용된 사진의 날짜와 위치는 기기에서 확인하고, 날짜·파생 방문 지역·일방향 식별값을 저장합니다. 사진 원본과 원시 EXIF 좌표는 저장하거나 업로드하지 않습니다. 대표사진 연결 정보와 점 색상은 기기에서 암호화해 보관하고 자르기·장소 연결을 표시와 복원에 사용합니다. 사진 원본을 변경하거나 삭제하지 않습니다. 수동 가져오기와 기본 OFF 자동 동기화는 별개의 선택이며, 시스템 사진 선택기를 통한 선택 사진 가져오기도 제공합니다.
• 걸음노트·프로필·설정. 기록 식별자와 요약, 노트 본문·장소 연결·초안, 로컬 프로필 식별자와 선택 지역 배지, 설정을 기기에 보관합니다. 로컬 프로필은 서버상의 사용자 계정이 아닙니다.
• 외부 기록. 사용자가 선택한 Google Timeline JSON을 기기에서 읽고 지원되는 방문 항목의 위치·시각·장소 연결을 저장합니다. 원본 파일·파일 경로·계정 인증 정보는 영구 보관하지 않습니다. 가져온 외부 방문은 직접 걸은 거리나 경로로 바뀌지 않습니다.
• 앱 잠금. 선택한 앱 암호는 Android Keystore로 보호합니다. 생체 인증은 Android가 수행하며 앱은 지문·얼굴 원본이나 생체 템플릿을 받지 않습니다.
• 저장 이미지와 영상. 사용자가 요청한 배지·점 지도 PNG와 방문 타임라인 MP4를 기기에서 만들어 미디어 저장소에 저장합니다. 사진 원본·원시 좌표·실제 GPS 경로를 영상에 넣지 않습니다.

3. 저장·백업·보유와 삭제

기록·노트·방문·프로필은 앱 전용 SQLite에, 설정은 기기 내 설정 저장소에 앱 데이터가 삭제될 때까지 보관합니다. 개별 기록·노트·사진 방문·외부 방문은 앱에서 안내하는 삭제 범위에 따라 관리할 수 있습니다. 사진 방문 제외 표식은 재가져오기를 막기 위해 남을 수 있습니다. 앱 데이터 삭제 또는 앱 제거 시 앱 전용 데이터가 제거됩니다.

Android 자동 클라우드 백업과 자동 기기 전송은 비활성화되어 있습니다. 사용자가 직접 내보내는 개인 백업은 사용자가 만든 암호로 암호화하고 선택한 문서 제공자에 전달합니다. 경로·노트·방문·프로필과 일부 대표사진 설정이 포함될 수 있지만, 사진 원본·기기 전용 사진 URI·앱 잠금 암호·백업 암호·생체정보·노트 초안은 포함하지 않습니다. 클라우드 제공자를 선택하면 암호화 파일이 해당 서비스에 저장될 수 있습니다. Android 백업은 iOS iCloud 백업과 호환되지 않습니다.

앱 데이터를 삭제해도 내보낸 백업과 저장 이미지·영상은 자동 삭제되지 않습니다. 해당 문서·미디어 제공자에서 따로 관리할 수 있으며, 사용자의 사진 동기화 설정에 따라 외부 서비스에 동기화될 수 있습니다. 접근 권한이 없어지거나 기기를 옮긴 대표사진은 다시 연결해야 할 수 있습니다.

4. 외부 통신과 서비스 제공자

현재 Android 빌드에는 Firebase Analytics, 광고, Play Billing 또는 계정 SDK가 없으며 분석 이벤트나 광고 요청을 전송하지 않습니다. 위치 기록·사진·노트를 개발자 서버에 업로드하지 않습니다.

사용자가 국가 상세 지도를 요청하면 footage.nyeok.co의 공개 파일을 HTTPS로 다운로드합니다. 전달에는 Amazon Web Services의 CloudFront와 S3를 사용합니다. 서버는 IP 주소·요청 파일·접속 시각 등 통신 정보를 처리하며 이 요청에 기록·사진·노트 내용은 포함하지 않습니다.

개발자는 CloudFront 표준·실시간 접속 로그와 S3 서버 접속 로그를 수집·보관하지 않으며, 이 배포에 WAF 로그를 연결하지 않았습니다. 요청별 접속 로그에 적용할 개발자 보유 기간은 없습니다. CDN의 요청 수·전송량 등 집계 지표는 서비스 운영에 사용됩니다. 이는 AWS가 서비스 제공과 보안을 위해 수행하는 모든 내부 처리가 없다는 뜻은 아닙니다.

공개 지도 파일의 원본 저장소는 미국 버지니아 북부(us-east-1)에 있으며, 요청은 한국·미국을 포함한 AWS의 글로벌 CloudFront 네트워크에서 처리될 수 있습니다. 파일 요청 시 IP 주소와 요청 정보가 HTTPS로 AWS에 전달되는 목적은 요청한 파일의 제공과 통신 운영입니다. 국가 지도 다운로드를 하지 않으면 이 다운로드 통신은 발생하지 않지만 해당 국가 상세 지도를 새로 받을 수 없습니다. AWS의 처리 체계는 데이터 개인정보 안내와 서비스 제공자·처리 위치 안내에서 확인할 수 있습니다.

문서·사진 제공자의 파일 저장과 동기화는 이용자가 선택한 서비스와 설정에 따릅니다. 이용자가 문의 이메일로 보낸 연락처와 내용은 문의 응대를 위해 처리합니다. 개인정보를 판매하지 않습니다.

Google Play의 설치·업데이트·테스트에는 Google Play의 약관과 개인정보처리방침이 적용됩니다. 테스트 프로그램에 참여하면 Google이 이메일과 앱 사용 관련 정보를 개발자와 공유할 수 있으며, Google Play에서 테스트 참여를 종료할 수 있습니다.

5. 이용자의 선택권과 보호조치

Android 설정에서 위치·동작·사진·알림 권한을 변경할 수 있습니다. 앱에서 기록을 중지하거나 자동 사진 동기화와 앱 잠금을 변경할 수 있으며, 개인 백업은 직접 요청한 경우에만 실행됩니다. 열람·정정·삭제·처리정지·동의 철회에 관한 문의는 개인정보 담당자에게 보낼 수 있습니다. 서버에 저장하지 않는 기기 내 기록은 개발자가 원격으로 열람하거나 복구할 수 없습니다.

앱 샌드박스, 기기 전용 암호화, 암호화 개인 백업, HTTPS, 다운로드 파일 무결성 검사와 임시 파일 정리를 사용합니다. 좌표·경로·노트·사진 URI·암호를 진단 로그에 기록하지 않습니다. 방침이 변경되면 이 페이지에 변경 내용과 시행일을 공개합니다.