개인정보 처리방침

버전 2026-10-17.v1 · 시행일 2026. 10. 17.

ASCA 개인정보 처리방침

시행일: 2026년 10월 17일 개인정보처리자: 주식회사 아스카웍스 대표자·개인정보 보호책임자: 한송욱 주소: 서울특별시 강남구 테헤란로79길 6, 3층 브이1008호(삼성동, 제이에스타워) 권리행사·문의: help@asca.works / https://asca.run/support

1. 처리 원칙과 적용 범위 운영자는 ASCA 앱·웹의 회원가입, 코스 탐색, 달리기 기록과 이용자가 선택한 공유·알림 기능을 제공하기 위해 필요한 정보를 처리합니다. 각 항목의 처리 근거는 이용자의 동의, 계약 체결·이행에 필요한 처리 또는 적용 법령에 따릅니다. 민감정보·정밀 위치·광고 알림·제3자 제공에 필요한 선택과 동의는 가입 동의와 구분합니다. 설명한 기능 중 실제 제공 여부는 앱 화면과 운영 설정에 따르며, 제공하지 않는 기능을 위해 정보를 미리 수집하지 않습니다.

2. 수집 항목·목적·보관 가. 계정: 이메일, 이메일 확인·조회용 해시, 암호화된 이메일, 비밀번호 검증용 해시, 계정·설치 식별자와 동의 버전을 가입·로그인·계정 복구·부정 이용 방지에 사용하며 탈퇴 또는 목적 달성까지 보관합니다. 비밀번호 원문을 회원 정보로 저장하지 않습니다. 소셜 로그인을 선택하면 해당 제공자의 계정 식별자, 제공에 동의한 이메일·이름과 인증 결과를 계정 연결에 사용합니다. 인증 토큰·확인 링크는 정해진 유효 시간이 지나면 사용할 수 없습니다. 나. 프로필·개인 목록: 이용자가 입력한 닉네임·아바타, 저장한 코스·대회와 반응을 개인 목록·이용자 표시·공개 선택에 따라 처리합니다. 본인이 삭제하거나 탈퇴하면 관련 삭제 절차에 따라 정리합니다. 다. 달리기·위치: 이용자가 실행한 기록의 GPS 좌표·시각·정확도·고도·속도, 거리·시간·코스 버전·판정 정보를 기록·코스 진행·검증·선택한 랭킹에 사용합니다. 일반 녹화는 기기에 저장하며, 서버 검증 기능을 선택하면 안내한 위치 측정 정보가 전송됩니다. 서버 원시 코스 좌표는 정상 완료 기록 30일, 미완료 기록 14일을 기준으로 정리하며 이의·부정 이용 조사로 특정 증거가 보류되면 원시 만료 기준에 최대 90일의 보존 상한이 추가될 수 있습니다. 요약·코스 경로·판정 결과·이용자가 공개한 산출물은 원시 좌표와 다른 정보이며 이용자가 삭제하거나 탈퇴할 때 관련 절차에 따라 정리합니다. 기록 종료·위치 권한 철회로 새 수집을 중단할 수 있습니다. 라. 건강 관련 선택 정보: HealthKit 등에서 이용자가 허용한 심박·걸음·운동 정보를 선택한 표시·기록 검증에 사용할 수 있습니다. 하트 인증을 선택하면 Watch 분당 요약을 서버 검증에 전송하며, 서버에는 평균·최고 심박, 관측 비율·판정·출처 등 검증 결과를 저장하고 전송한 원본 분당 배열을 그대로 저장하지 않습니다. 건강 데이터는 맞춤 광고나 마케팅에 사용하지 않습니다. OS 건강 권한과 해당 동의를 철회할 수 있으며 앱의 건강 인증 삭제 또는 계정 삭제로 서버 결과 삭제를 요청할 수 있습니다. 권한 거부로 관련 없는 기본 달리기 기능을 막지 않습니다. 마. 선택한 게시물·사람 심사: 이용자가 업로드한 글·이미지·영상·선택한 음성, 코스·기록 연결·공개 범위, 댓글·반응·신고와 대상 버전·해시를 공유·안전 운영·재검토에 사용합니다. 사진 보관함 전체를 수집하지 않습니다. 공개 요청 원문은 권한과 MFA를 갖춘 사람이 보호된 운영 미리보기에서 확인합니다. 승인 전에는 다른 이용자에게 공개하지 않으며 수정하면 다시 심사합니다. 공개 철회·삭제·계정 종료를 과거 승인으로 해제하지 않습니다. 사람 모드에서는 AWS S3·Rekognition으로 검사 원본을 전송하거나 외부 AI 검사 동의를 요구하지 않습니다. 기존 호스팅·미디어 저장소 처리는 계속 적용됩니다. 기본 48시간은 우선 처리 목표이며 승인·처리 시간 보장이 아닙니다. 바. 푸시와 알림: OS 권한, 기기 push token·설치·계정 연결, 서비스/광고별 동의, 발송·실패·열기 관측을 선택한 알림 전달, 중복·오발송 방지와 전달 상태 확인에 사용합니다. 알림함은 90일, 종료된 전달 시도·열기 관측 상세는 30일 기준으로 정리합니다. 비활성 token은 마지막 확인 기준 7일 뒤 암호문 정리, 90일 미활성 active token은 stale 처리와 암호문 제거 대상입니다. 발송 명령·감사·캠페인 본문은 1년 기준 정리 대상이며 재처리·동의 기록은 목적과 상태에 따라 별도 관리합니다. OS 알림 권한은 광고 동의가 아닙니다. 광고는 별도 동의와 법정 고지 없이 발송하지 않습니다. 알림을 거부해도 기본 기능을 이용할 수 있고 앱/OS 설정에서 철회할 수 있습니다. 사. 보안·지원: 세션·토큰 검증값, 요청 제한용 IP 해시, 접근·변경·동의·삭제 작업 기록과 이용자가 보낸 문의 내용을 인증·부정 이용 방지·권리행사·사고 대응에 필요한 범위로 처리합니다. 해시와 암호화는 자동 익명화를 뜻하지 않습니다. 문의에는 비밀번호·인증번호·위치 원본을 보내지 마세요. 지원 요청에 필요 없는 자료는 추가 제출을 요구하지 않습니다.

3. 수집 방법·공개·제3자 제공 정보는 가입·설정·달리기 실행·코스 작성·선택 업로드·신고·문의 과정에서 이용자가 제출하거나 기기·서비스가 생성합니다. 가입 동의만으로 기록·건강·사진·정밀 위치가 공개되지 않습니다. 공개 전에 표시 범위를 확인하고 집·직장·타인 연락처 등 불필요한 정보를 제거해 주세요. 외부 공유나 공개 후 다른 사람이 복사한 자료는 직접 회수가 어려울 수 있습니다. 이는 운영자가 보유한 자료의 삭제 의무를 제한하지 않습니다. 운영자는 별도 동의나 법령상 근거 없이 개인정보를 대회 주최자·광고주 등 독립된 제3자에게 제공하지 않습니다. 행사·파트너 연계가 도입되면 받는 자·목적·항목·기간·거부 효과를 별도로 안내하고 필요한 동의를 받습니다. 정보 처리 위탁과 독립된 제3자 제공은 구분합니다.

4. 처리 위탁·국외 처리 서비스는 다음 공급자를 사용합니다. 국내 서버 지역을 선택하더라도 공급자의 해외 운영·지원·보안 처리까지 모두 국내에 한정되는 것은 아닙니다. 전송은 해당 기능을 사용할 때 또는 서버 처리 시 암호화된 통신으로 이루어집니다. 이용자는 문의처로 처리 관련 설명과 중단·삭제를 요청할 수 있습니다. 서비스 수행에 필요한 저장·호스팅·인증 메일 처리를 거부하면 회원 기능 이용이 제한될 수 있고, 지도·알림·선택 미디어는 해당 기능을 중단하거나 권한을 철회할 수 있습니다. 가. Supabase Pte. Ltd.(싱가포르), Supabase Inc.(미국 운영·지원): 계정·동의·코스·기록·선택 건강 결과·게시물·보안 원장 등 서비스 DB와 백업을 저장·운영합니다. ASCA project의 DB/managed backup 지역은 대한민국 서울(ap-northeast-2)이며 계약·지원·보안 운영에는 싱가포르·미국 등 공개된 하위처리자의 처리 지역이 적용될 수 있습니다. 해당 항목은 서비스 이용·삭제 절차 및 공급자 계약의 보존·파기 정책에 따릅니다. 연락·국가별 하위처리자: https://supabase.com/legal 및 privacy@supabase.io. 나. Vercel Inc.(미국): 웹/API/Ops 호스팅, 전송, 선택 미디어·아바타의 private Blob, 보안·운영 로그 처리입니다. 요청의 IP·기기/브라우저 정보와 해당 기능에 제출한 내용을 처리하며 배포 서버와 글로벌 전송망, 미국의 운영·지원 처리 및 공개된 하위처리자 지역이 적용됩니다. 저장한 원본은 ASCA 삭제 요청과 공급자 보존·파기 정책에 따라 처리합니다. 연락·지역 안내: https://vercel.com/legal/privacy-policy 및 https://vercel.com/legal/dpa. 다. Plus Five Five, Inc.(Resend, 미국): 가입 확인·계정 복구·Ops MFA 이메일을 전달하며 수신 이메일·발송 내용·상태를 처리합니다. 미국의 주 처리 인프라와 공개 하위처리자를 사용합니다. ASCA는 인증 링크의 유효 시간을 제한하고, 공급자의 발송 기록 보유는 해당 계약·데이터 보존 정책을 따릅니다. 연락·하위처리자: https://resend.com/legal/dpa 및 https://resend.com/legal/subprocessors. 라. Cloudflare, Inc.(미국): 선택한 미디어의 private R2 저장·전송, DNS·보안·네트워크 처리와 삭제 복원 억제용 서명 원장 저장을 구분합니다. 삭제 복원 억제 원장의 전용 버킷은 미국 관할(us)에 배치하고 비공개 접근과 단일 버킷 전용 권한을 적용합니다. 이 원장은 과거 백업 복원으로 삭제된 계정이 다시 공개되는 것을 막기 위한 비원문 digest·요청 식별자·시각을 저장하도록 구성하며 계정 이메일·미디어 원문은 넣지 않습니다. 미국 관할의 객체 저장·처리 보장은 이 원장 버킷에 한정하며 다른 개인 미디어 버킷이나 DNS·글로벌 보안·지원 처리까지 미국 한 국가로 제한했다는 뜻은 아닙니다. 선택 미디어·객체 식별자와 IP·요청 정보의 처리는 해당 미디어 버킷 구성과 공개된 네트워크·운영 지역을 따릅니다. 원본은 삭제 작업으로 제거하고 복원 억제 원장은 백업 복원 범위가 끝났는지 확인하기 전에 임의로 만료시키지 않습니다. 연락·처리 지역: https://www.cloudflare.com/privacypolicy/ 및 https://www.cloudflare.com/cloudflare-customer-dpa/. 마. Mapbox, Inc.(미국): 지도 SDK·타일·정적 지도 제공, 과금·보안 및 SDK의 위치 telemetry 처리입니다. 지도 요청 범위, IP·기기·SDK 식별자와 설정·권한에 따른 위치 측정 정보가 전송될 수 있습니다. 미국 AWS 기반 처리와 공개된 글로벌 CDN·지원 지역을 사용합니다. Mapbox는 IP의 일반 보관을 30일로 안내하며 진행 중인 보안·오남용 조사는 예외일 수 있습니다. 지도 정보 메뉴의 telemetry 선택과 OS 위치 권한을 사용할 수 있습니다. 연락·처리 안내: privacy@mapbox.com, https://www.mapbox.com/legal/legal-faq, https://www.mapbox.com/telemetry. 바. Apple Inc. 등 기기 플랫폼: 이용자가 선택한 Apple 로그인·HealthKit·APNs 알림 기능에 해당 제공자의 계정 인증·기기 식별·push token·알림 내용과 상태가 처리됩니다. Apple의 플랫폼 서비스와 글로벌 처리에는 해당 개인정보 정책이 적용됩니다. ASCA는 HealthKit 원본을 광고 목적으로 전송하지 않습니다. 플랫폼 처리 안내: https://www.apple.com/legal/privacy/. 위 공급자 계약과 하위처리자 목록의 변경이 실제 처리 범위에 영향을 주면 필요한 안내·통지·동의를 진행합니다. 공개된 일반 DPA나 서버 지역만으로 별도 법률·전문가 승인을 받았다고 표시하지 않습니다.

5. 탈퇴·삭제·보존 예외와 백업 이용자는 앱 계정 설정의 내 데이터에서 계정 삭제를 요청할 수 있습니다. 접수 시 계정 종료·세션 취소·공개 접근 차단을 먼저 하고 외부 미디어·아바타 등 관련 삭제 작업을 진행한 뒤 개인정보 원장을 정리합니다. 기본 7일은 처리 목표이며 공급자 장애·추가 본인 확인·법령상 제한이 있으면 진행 상태와 사유를 안내합니다. 접수 영수증은 30일 기준으로 조회하는 범위와 실제 원본 삭제를 구분합니다. 신고·심사 사유의 개인정보 가능 부분은 삭제 시 제거하고, 대상 본문·계정 연결을 제거한 무결성·판단 이력이 남을 수 있습니다. 법령상 보존이 필요한 정보는 해당 근거·대상·기간을 분리해 안내하고 이용 목적과 접근을 제한합니다. 일괄 5년 보존을 적용하지 않습니다. 운영 DB 삭제가 이미 만들어진 backup·캐시·이용자의 외부 공유 사본까지 즉시 소멸시키는 것은 아닙니다. backup은 순환 보존과 파기 정책에 따라 교체하며 직접 업무에 재사용하지 않습니다. 현재 최대 backup 잔존 기간을 정확한 일수로 보장하지 않으며 요청 시 관측 가능한 범위를 안내합니다. 과거 backup을 복원하는 경우 독립 삭제 원장을 재적용하고 원본 부재와 관련 삭제 작업을 확인하기 전 공개하지 않습니다. 기기에 저장한 기록·내보낸 파일과 기기 backup은 이용자의 앱·OS 설정 및 삭제 선택도 영향을 받습니다.

6. 권리행사·미성년자 이용자는 열람, 정정·삭제, 처리정지와 동의 철회를 앱 설정 또는 help@asca.works로 요청할 수 있습니다. 필요한 최소한의 본인 확인 후 법령상 기한에 따라 처리하고, 처리가 지연되거나 제한되면 사유와 구제 방법을 안내합니다. 대리인이 요청하면 권한을 확인할 수 있는 최소 자료를 별도로 안내합니다. 만 14세 미만의 회원가입은 지원하지 않습니다. 위치·건강·알림 권한을 철회해도 해당 기능과 무관한 기본 서비스에 불필요한 제한을 가하지 않습니다.

7. 안전 조치와 자동 수집 권한 분리, MFA를 통한 사람 심사 원문 접근, 암호화·검증용 해시, 세션·요청 제한, 원문과 비밀의 로그 노출 방지, 보호 미디어 route와 변경 이력을 적용합니다. 완전한 침해 방지나 외부 보안 인증 취득을 보장하는 표현은 사용하지 않습니다. 웹은 로그인·설치·확인에 필요한 쿠키와 브라우저 저장소를 사용할 수 있습니다. OS·브라우저에서 권한·쿠키·사이트 데이터를 삭제하거나 차단할 수 있으나 로그인 유지·저장 목록 등 관련 기능이 제한될 수 있습니다. 앱은 이번 운영 범위에서 광고 ID를 이용한 교차 서비스 추적이나 건강·정밀 위치를 사용한 광고 타기팅을 제공하지 않습니다. 별도 분석·광고 처리를 도입하면 처리 목적·항목과 필요한 동의·거부 방법을 먼저 안내합니다.

8. 문의·피해 구제와 변경 개인정보 보호책임자 한송욱, help@asca.works로 문의해 주세요. 개인정보 포털 https://www.privacy.go.kr/ 의 권리행사·침해신고·분쟁조정 안내를 이용할 수 있습니다. 방침을 변경하면 개정 사유·내용·시행일을 공개하고 필요한 통지·재동의를 진행합니다. 이전 불변 전문은 https://asca.run/policies/privacy/2026-10-17.v1, 이용약관은 https://asca.run/terms, 위치 약관은 https://asca.run/location-terms 에서 확인할 수 있습니다.