개인정보처리방침

최종 수정 2026.10.02

알테어(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를, 왜, 어떻게 처리하고 보호하는지를 설명합니다. 본 서비스는 익명 기록 서비스로, 실명·이메일·전화번호 등 이용자를 직접 식별하는 정보를 원칙적으로 수집하지 않습니다.

01수집하는 개인정보 항목 및 수집 방법

서비스는 다음 정보를 처리합니다. 대부분은 서비스 제공(이용자와의 이용계약 이행)을 위해 필요한 항목이며, 선택 표시 항목은 이용자가 해당 기능을 사용할 때만 처리됩니다.

구분	항목	수집 방법
익명 인증	익명 인증 식별자(Supabase anonymous)	서비스 접속·가입 시 자동 생성
계정 연결(선택)	Apple 또는 Google 로그인 연동 식별자	이용자가 계정 연결을 선택할 때
기록	기록 본문(공개·친구 공개 최대 140자, 비공개 최대 1000자), 달 위상, 작성 시각	이용자가 기록을 작성할 때
사진(선택)	기록에 첨부한 이미지 파일	이용자가 기록에 사진을 첨부할 때
음악(선택)	기록에 첨부한 YouTube 영상 링크(영상 ID) 및 제목	이용자가 기록에 음악을 첨부할 때
덧글	덧글 본문(최대 140자), 작성 시각	이용자가 덧글을 작성할 때
이름(선택)	이용자가 스스로 설정한 이름(닉네임, 최대 20자)	이용자가 이름을 설정할 때
위치(선택)	지역명 문자열(시·군·구 수준, 예: "부산 해운대구")	이용자가 위치 첨부를 선택할 때 (4항 참조)
익명 코드	4자리 익명 코드	계정 생성 시
복구	복구 코드의 bcrypt 해시값	복구 코드 설정 시 (원문은 저장하지 않음)
상호작용	공감·저장 이력, 친구 관계(상호 승인) 및 친구별 별칭	이용자가 공감·저장·친구 기능을 사용할 때
알림	인앱 알림 내역, 알림 수신 설정	알림이 발생하거나 이용자가 설정을 변경할 때
푸시 알림(선택)	푸시 구독 정보(브라우저 푸시 서비스 주소 endpoint, 암호화 키 p256dh·auth)	이용자가 푸시 알림을 켤 때
신고·차단	신고·차단 이력(신고 시점의 대상 본문 일부 포함)	이용자가 신고·차단 기능을 사용할 때
운영 판정	계정 생성 시각, 기록 작성 이력 유무	서비스 이용 과정에서 자동 기록
부적절 콘텐츠 검사	작성된 기록·덧글 본문 텍스트	기록·덧글 작성 시 자동 (9항 참조)
자동 수집	인증 토큰(기기 로컬 저장), 서비스 운영에 필요한 쿠키	서비스 이용 시 자동

02개인정보의 처리 목적

서비스는 수집한 정보를 다음 목적으로만 이용하며, 목적이 변경될 경우 사전에 알리고 필요한 동의를 받습니다.

·익명 기록 서비스의 제공 및 계정 유지·관리
·계정 연결 및 복구 코드를 통한 본인 계정 접근 지원
·기록·사진·덧글·이름 등 이용자가 작성·첨부한 콘텐츠의 저장·표시
·공감·저장·친구 등 상호작용 기능 제공
·알림 발송 및 푸시 구독의 관리
·신고·차단 처리 및 서비스 악용 방지 — 신고 처리의 정확성과 서비스 악용 방지를 위해, 계정 생성 시각과 기록 작성 이력 유무 등 계정 관련 정보를 내부적으로 참고합니다. (구체적 판정 기준은 오·남용 방지를 위해 공개하지 않습니다.)
·부적절한 기록·덧글의 자동 검사 및 조치

03개인정보의 보유 및 이용 기간

원칙적으로 개인정보는 처리 목적이 달성되면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

·계정 및 기록: 이용자가 "여정 마치기"(탈퇴)를 할 때 기록을 "남기기" 또는 "지우기" 중에서 고릅니다. 어느 쪽이든 비공개 기록·친구 공개 기록과 이름·공감· 저장·친구 관계·알림·푸시 구독은 즉시 삭제합니다. "지우기"를 고르면 아직 아무도 관측하지 않은 공개 기록도 삭제하고, "남기기"를 고르면 익명화하여 보존합니다. 어느 경우에도 관측이 확정된 공개 기록은 익명화하여 영구 보존합니다(작성자 표시를 지우고 "익명의 여행자"로 남김). 이는 그 기록에 얹힌 다른 이용자의 관측·저장·공감을 보존하기 위한 것으로, 익명화된 기록만으로는 작성자를 알아볼 수 없습니다. 삭제 절차와 삭제·보관 데이터의 상세는 계정 및 데이터 삭제 안내를 참고하십시오.
·사진: 첨부된 기록을 따릅니다. 기록이 삭제되면 함께 삭제되고, 익명화되어 보존되는 확정 공개 기록의 사진은 그 기록과 함께 남습니다.
·덧글: 탈퇴 시 "내가 쓴 덧글도 지우기"를 선택하면 삭제하고, 선택하지 않으면 작성자 표시를 지워 익명 보존합니다.
·익명 인증 식별자: 탈퇴 시 인증 계정도 함께 삭제됩니다. 연결된 Apple·Google 로그인 식별자도 함께 삭제되며, 이용자는 해당 서비스에서 연동을 추가로 해제할 수 있습니다.
·복구 코드 해시: 계정이 존속하는 동안 보관하며, 탈퇴 시 삭제합니다.
·신고·차단 이력: 서비스 악용 대응을 위해 1년 동안 보관 후 파기합니다.
·검사에 전송된 기록·덧글 텍스트: 검사 처리 목적 달성 시까지만 이용되며, 별도로 보관하지 않습니다.
·관계 법령에서 별도의 보존 의무를 정한 경우에는 해당 기간 동안 보관합니다.

04위치정보의 처리 (선택 기능)

위치 첨부는 선택 사항이며, 사용하지 않아도 기록 작성에 제한이 없습니다.

·위치 첨부를 선택하면 이용자의 브라우저(기기)가 기기 권한을 통해 위·경도 좌표를 일시적으로 취득합니다. 이 좌표는 기기 내부에서 행정구역(예: "부산 해운대구") 판정에만 사용된 뒤 즉시 폐기됩니다.
·서버로는 좌표가 전송되지 않으며, 판정된 지역명 문자열(시·군·구 수준)만 저장됩니다. 위·경도 좌표는 원본·반올림·해시 등 어떤 형태로도 서버에 저장되지 않습니다.
·저장되는 지역명은 시·군·구 단위여서 특정 지점이나 이동 경로를 식별할 수 없습니다.
·위치 권한은 기기·브라우저 설정에서 언제든지 거부하거나 철회할 수 있습니다.
·이미 저장된 지역명은, 관측이 확정되기 전에는 해당 기록을 수정·삭제하면 함께 삭제됩니다. 확정된 기록은 수정할 수 없으나 삭제는 가능하며, 삭제 시 지역명도 함께 삭제됩니다. 삭제하지 않은 기록의 지역명은 "여정 마치기"(탈퇴) 시 계정 데이터와 함께 삭제 또는 익명화됩니다.

05개인정보의 파기 절차 및 방법

·파기 절차: 처리 목적이 달성되었거나 보유 기간이 지난 정보는 내부 절차에 따라 파기합니다.
·파기 방법: 전자적 파일 형태의 정보는 복구·재생되지 않도록 안전하게 삭제하며, 익명화하는 경우 해당 정보만으로 특정 개인을 알아볼 수 없도록 처리합니다.

06개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래 7·8항의 처리위탁 및 국외 이전은 서비스 제공에 필요한 범위 내의 별개 사안이며, 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우에는 관련 법령이 정하는 바에 따를 수 있습니다.

07개인정보 처리의 위탁

서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 수탁자가 관련 법령을 준수하도록 관리합니다.

수탁자	위탁 업무
Supabase, Inc.	익명 인증 및 데이터 저장(백엔드 인프라)
Vercel, Inc.	서비스 호스팅
Anthropic, PBC	부적절한 기록의 자동 검사

위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

08개인정보의 국외 이전

서비스의 데이터는 대한민국(서울) 리전에 저장됩니다. 다만 아래와 같이 일부 정보가 국외로 이전되거나, 국외 사업자가 운영·지원 과정에서 접근할 수 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이용자와의 계약 이행을 위해 필요한 처리위탁·보관에 해당하며, 아래 사항을 처리방침에 공개함으로써 별도의 동의에 갈음합니다.

이전받는 자	이전 국가	이전 항목	이전 시기 및 방법	이용 목적	보유·이용 기간
Supabase, Inc.	저장은 대한민국(서울). 운영·기술지원 과정에서 미국 소재 법인의 접근 가능	익명 인증 식별자, 기록·덧글 본문 및 메타데이터, 사진, 이름, 지역명, 공감·저장·친구 관계·알림·푸시 구독 정보 등	서비스 이용 시 네트워크를 통해 전송·저장	인증 및 데이터 저장	회원 탈퇴 또는 위탁계약 종료 시까지
Vercel, Inc.	미국	접속 시 발생하는 네트워크 정보	서비스 접속 시	서비스 호스팅	Vercel 정책에 따름
Anthropic, PBC	미국	작성된 기록·덧글 본문 텍스트	기록·덧글 작성 시 API로 전송	부적절한 콘텐츠의 자동 검사	요청 처리 목적 달성 시까지

각 사업자의 개인정보 문의처는 해당 사업자의 개인정보처리방침에서 확인할 수 있습니다. 이용자는 선택 기능(위치·계정 연결)을 사용하지 않음으로써 관련 처리를 원치 않을 수 있습니다. 다만 인증·저장·검사 등 서비스 제공에 필수적인 처리를 거부하는 경우 서비스를 이용할 수 없습니다.

09외부 서비스 연동 (YouTube 음악)

이용자는 기록에 YouTube 영상(음악)을 첨부할 수 있습니다. 서비스는 첨부된 영상의 링크(영상 ID)와 제목만 저장하며, 영상 자체는 서비스 서버에 저장하지 않습니다.

·음악이 첨부된 기록을 보거나 재생할 때, 썸네일 표시와 영상 재생을 위해 이용자의 브라우저(기기)가 YouTube(Google) 서버에 직접 접속합니다.
·이 접속 과정에서 이용자의 IP 주소 등 접속 정보가 Google에 전달될 수 있습니다. 이는 서비스 서버를 거치지 않는, 이용자 기기와 Google 간의 직접 통신입니다.
·영상 재생은 추적을 줄이기 위해 youtube-nocookie.com 도메인(개인정보 보호 강화 모드)을 사용합니다. 다만 영상을 재생하면 Google의 정책에 따라 관련 정보가 처리될 수 있습니다.
·YouTube/Google의 개인정보 처리에 관한 자세한 내용은 Google 개인정보처리방침을 참조하세요. 음악을 첨부하거나 재생하지 않으면 이 접속은 발생하지 않습니다.

10기록·덧글의 자동 검사

서비스는 부적절한 콘텐츠(불법정보, 타인에 대한 공격, 성적 콘텐츠 등) 으로부터 이용자를 보호하기 위해, 작성된 기록·덧글 본문을 자동으로 검사합니다.

·검사는 두 단계로 이루어집니다 — ① 서버 내 규칙 기반 검사(금칙어·링크·연락처 패턴)와 ② AI 문맥 검사(활성화된 경우). 규칙 기반 검사는 서버 안에서만 수행되며 외부로 전송되지 않습니다.
·AI 문맥 검사가 활성화된 경우, 해당 검사를 위해 기록·덧글 본문 텍스트가 Anthropic의 API(미국)로 전송됩니다.
·이 검사는 서비스 운영에 필수적인 처리이며, 개별 기록·덧글마다 선택할 수 없습니다. 서비스 이용을 시작할 때 본 방침에 대한 동의로 갈음합니다.
·전송된 텍스트는 검사 목적으로만 이용되며, 검사 결과 외에 별도로 보관하지 않습니다.
·Anthropic은 상용 API로 전송된 입력을 기본적으로 모델 학습에 사용하지 않는다고 밝히고 있습니다. (세부 사항은 Anthropic의 약관 및 개인정보처리방침을 참조하세요.)
·검사 결과 부적절하다고 판단된 기록·덧글은 게시가 제한될 수 있으며, 이용자는 문의처를 통해 이의를 제기할 수 있습니다.

11만 16세 미만 아동의 개인정보

본 서비스는 만 16세 이상을 대상으로 하며, 만 16세 미만 아동의 가입·이용을 받지 않습니다. 만 16세 미만임이 확인되는 경우 해당 계정과 데이터를 삭제합니다.

12정보주체·법정대리인의 권리 및 행사 방법

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

·익명 서비스 특성상 본인 확인은 이용자가 보유한 익명 코드 및 복구 코드로 이루어집니다.
·코드를 분실한 경우 해당 계정의 데이터를 특정·처리할 수 없어 요구 이행이 제한될 수 있습니다.
·관측이 확정된 기록은 서비스의 특성상 수정할 수 없으나, 삭제는 언제든 가능합니다. 또한 "여정 마치기"를 통해 계정 전체의 데이터를 삭제 또는 익명화할 수 있습니다.
·권리 행사는 앱 내 기능 또는 아래 보호책임자 연락처를 통해 요청할 수 있으며, 서비스는 지체 없이 조치합니다.

삭제 절차와 삭제·보관 데이터의 상세는 계정 및 데이터 삭제 안내를 참고하십시오.

13해외 이용자의 권리 (미국·캐나다·호주)

서비스는 대한민국 외 미국·캐나다·호주에서도 제공됩니다. 해당 지역 이용자는 거주 지역 법령에 따라 아래 권리를 가집니다.

·미국(캘리포니아 등): 서비스는 이용자의 개인정보를 판매(sell)하거나 공유(share)하지 않습니다. 광고 목적의 제3자 제공이나 행태정보 공유를 하지 않습니다.
·미국: 이용자는 수집된 개인정보의 열람·삭제·정정을 요청할 수 있으며, 이러한 권리를 행사했다는 이유로 서비스 이용에 불이익을 받지 않습니다.
·캐나다·호주: 이용자는 보유 중인 개인정보의 열람과 정정을 요청할 수 있습니다.
·권리 행사는 앱 내 기능 또는 아래 개인정보 보호책임자 연락처로 요청할 수 있습니다. 익명 서비스 특성상 본인 확인은 익명 코드·복구 코드로 이루어집니다(위 권리 항목 참조).

거주 지역의 감독기관에 민원을 제기할 수도 있습니다.

·캐나다: 연방 개인정보보호 감독기관(OPC · www.priv.gc.ca)
·호주: 정보보호위원회(OAIC · www.oaic.gov.au)

14개인정보의 안전성 확보 조치

서비스는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 하고 있습니다.

·복구 코드는 bcrypt 해시로만 보관하고 원문을 저장하지 않습니다.
·데이터 전송 구간을 암호화합니다.
·데이터베이스 접근을 행 단위 보안 정책(RLS)으로 통제하며, 접근 권한을 최소한으로 제한합니다.
·위치 좌표를 서버로 전송·저장하지 않는 등 수집 자체를 최소화합니다.

15자동 수집 장치(쿠키 등)의 설치·운영 및 거부

·서비스 제공을 위해 인증 토큰(기기 로컬 저장) 및 서비스 운영에 필요한 쿠키가 사용될 수 있습니다.
·이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
·서비스는 광고·이용자 추적을 목적으로 하는 쿠키를 사용하지 않습니다.

16개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.

·개인정보 보호책임자: Vanegyre
·연락처(이메일): zoe@vanegyre.com

이용자는 서비스를 이용하며 발생한 개인정보 보호 관련 문의를 위 연락처로 요청할 수 있으며, 서비스는 지체 없이 답변·처리하겠습니다.

17권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

·개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
·개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
·대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
·경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

18개인정보 유출 통지 및 신고

서비스는 개인정보가 분실·도난·유출된 사실을 알게 된 경우, 「개인정보 보호법」이 정하는 바에 따라 지체 없이 정보주체에게 관련 사항을 알리고 필요한 경우 관계 기관에 신고합니다.

19개인정보처리방침의 변경

·본 방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지를 통해 알립니다.
·중요한 변경(수집 항목, 이용 목적, 위탁·국외이전 대상 등)이 있는 경우에는 시행 전에 안내합니다.

시행일자: 2026년 10월 2일
개정 이력
2026-08-11 최초 제정
2026-09-14 수집 항목 보완(사진·덧글·이름·상호작용·알림·푸시 구독 명시) 및 보관·국외이전·자동검사 정합
2026-09-20 확정 기록 삭제 가능 반영(4·11항)
2026-10-01 YouTube 음악 첨부 기능 반영(외부 서비스 연동·수집 항목)
2026-10-02 이용 연령 기준 만 16세로 변경 · 해외 이용자(미국·캐나다·호주) 권리 안내 추가 · 여정 마치기 보관 범위(남기기/지우기) 정합

이용약관 →계정 삭제 안내 →아동 안전 표준 →