v0.1 개발판 · 정식 출시 2026-10-16 예정
RunnersLikeMe 개인정보 처리방침
버전: v0.1 (정식 출시 v1.0의 초안)
작성일: 2026년 8월 22일
상태: 개발판(베타). 사업자등록 전 예비창업자 김동준이 지인 대상으로 시험 운영하는 기간에 적용합니다.
다음 버전: v1.0 — 2026년 10월 16일 정식 서비스 개시 시 사업자 정보를 기입하여 확정합니다. 사업자등록번호·상호·주소 등 미확정 항목은 그때까지 "사업자 등록 예정"으로 표시합니다.
>
이 문서가 개인정보 처리방침의 정본(canonical)입니다. 서비스 노출 페이지(`/privacy`)는 이 문서와 동일한 내용을 유지해야 합니다.
목차
1. [총칙](#1-총칙)
2. [개인정보 처리 목적](#2-개인정보-처리-목적)
3. [수집하는 개인정보 항목 및 수집 방법](#3-수집하는-개인정보-항목-및-수집-방법)
4. [개인정보 보유 및 이용 기간](#4-개인정보-보유-및-이용-기간)
5. [개인정보의 제3자 제공](#5-개인정보의-제3자-제공)
6. [개인정보 처리 위탁](#6-개인정보-처리-위탁)
7. [개인정보의 국외 이전](#7-개인정보의-국외-이전)
8. [개인정보의 파기](#8-개인정보의-파기)
9. [정보주체와 법정대리인의 권리](#9-정보주체와-법정대리인의-권리)
10. [자동화된 결정에 대한 안내](#10-자동화된-결정에-대한-안내)
11. [개인정보의 안전성 확보조치](#11-개인정보의-안전성-확보조치)
12. [쿠키 및 자동 수집 장치](#12-쿠키-및-자동-수집-장치)
13. [국외 이용자에 대한 안내](#13-국외-이용자에-대한-안내)
14. [개인정보 보호책임자](#14-개인정보-보호책임자)
15. [권익침해 구제방법](#15-권익침해-구제방법)
16. [개인정보 처리방침의 변경](#16-개인정보-처리방침의-변경)
1. 총칙
RunnersLikeMe(이하 "회사")는 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 이 처리방침을 통해 이용자의 개인정보가 어떤 목적과 방식으로 처리되고 어떻게 보호되는지 알립니다.
이 처리방침은 회사가 제공하는 서비스에 적용됩니다. 위치정보의 처리에 관한 세부 사항은 「위치기반서비스 이용약관」을 함께 참조하시기 바랍니다.
2. 개인정보 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리 중인 개인정보는 다음 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
가. 회원 가입 및 관리
회원 가입의사 확인, 본인 식별·인증, 연령 확인(만 14세 미만 가입 차단, 미성년자 보호 정책 적용), 미성년 회원의 법정대리인 동의 확인, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리
나. 서비스 제공
코스 및 코스 가이드 검색·열람·재생 제공, 러닝 호스트-게스트 매칭, 채팅 기능, 리뷰 및 평점 시스템 운영, 크레딧 시스템 관리, 러닝 기록 및 러닝 노트 관리, 맞춤형 서비스 제공
다. 유료 서비스 및 정산
유료 코스 가이드 결제 처리, 구매 내역 관리, 청약철회·환불 처리, 큐레이터 판매 수익 정산, 세무 처리(원천징수·지급명세서 제출 등 법령상 의무 이행)
라. 안전 및 보안
부정이용 방지 및 제재, 신고 및 분쟁 처리, 노쇼(No-show) 관리, 이상 행동 탐지 및 커뮤니티 안전 유지, 사고 발생 시 수사기관 협조
마. 마케팅 및 광고 (별도 동의 시)
이벤트 및 광고성 정보 제공, 서비스 이용 통계 및 분석, 맞춤형 추천 서비스 제공
3. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| 회원가입 (소셜 로그인) | 소셜 계정 식별자, 이메일 주소, 이름, 프로필 사진(제공 시) | 필수 |
| 회원가입 (공통) | 전화번호 (SMS 인증), 생년월일 (연령 확인) | 필수 |
| 미성년 회원 가입 시 | 법정대리인의 성명, 연락처, 동의 확인 정보 | 필수(해당 시) |
| 온보딩 (필수) | 실명, 프로필 사진, 거주 도시, 사용 언어, 평균 페이스, 선호 거리, 선호 시간대 | 필수 |
| 온보딩 (선택) | 한 줄 소개, LinkedIn URL, Instagram 사용자명, Garmin 프로필 URL | 선택 |
| 서비스 이용 | 러닝 기록(거리·시간·페이스), 코스·코스 가이드 등록 정보, 러닝 노트, 리뷰 내용, 채팅 메시지, 크레딧 거래 내역, 신고 내용 | 필수 |
| 유료 서비스 이용 시 | 구매 내역, 결제 승인 정보(카드사명, 승인번호 등 — 카드번호 전체는 전자결제대행사가 처리하며 회사는 보관하지 않음) | 필수(해당 시) |
| 큐레이터 정산 시 | 예금주명, 은행명, 계좌번호, 세무 처리에 법령상 필요한 정보 | 필수(해당 시) |
| 외부 서비스 연동 | Strava 러닝 통계(총 거리, 러닝 횟수) | 선택 |
| 자동 수집 | IP 주소, 기기 정보, 브라우저 종류, 접속 일시, 서비스 이용 기록, 쿠키 | 필수 |
| 위치 정보 | GPS 기반 위치 정보, 러닝 경로, 러닝 장소 | 선택 (동의 시 수집. 단, 러닝 기록·위치 기반 코스 가이드 등 위치 기반 기능 이용에는 필수) |
민감정보에 관한 안내: 회사는 심박수, 혈압 등 건강에 관한 생체 측정 정보(민감정보)를 수집하지 않습니다. 외부 서비스(Strava 등) 연동 시에도 거리·횟수·페이스 등 운동 통계만 수신하며, 건강 관련 민감정보는 수신 항목에서 제외합니다. 향후 민감정보 처리가 필요한 기능을 도입하는 경우 「개인정보 보호법」 제23조에 따라 별도 동의를 받습니다.
아동의 개인정보: 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 계정은 지체 없이 이용이 차단되고 수집된 정보는 파기됩니다.
나. 수집 방법
- 회원가입 및 온보딩 과정에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동으로 생성·수집 (러닝 기록, 접속 기록 등)
- 소셜 로그인(Google 등) 및 외부 서비스(Strava 등) 연동 시 이용자의 동의 하에 해당 서비스로부터 수신
- 전화번호 인증(SMS) 과정에서 수집
- 고객센터 문의 및 신고 접수 과정에서 수집
4. 개인정보 보유 및 이용 기간
회사는 개인정보의 수집·이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 단, 다음의 정보는 관계 법령에 따라 명시된 기간 동안 보존합니다.
가. 관계 법령에 따른 보존
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시/광고에 관한 기록 | 6개월 | 전자상거래법 |
| 세법상 거래 관련 장부 및 증빙서류 | 5년 | 국세기본법 |
| 통신사실확인자료 제공에 대비한 접속 기록(로그인 기록 등) | 3개월 | 통신비밀보호법 |
| 위치정보 이용·제공사실 확인자료 | 6개월 | 위치정보법 |
나. 내부 방침에 따른 보존
| 보존 항목 | 보존 기간 | 사유 |
|---|---|---|
| 개인정보처리시스템 접속기록(관리자·처리자의 접근 기록) | 1년 이상 | 개인정보의 안전성 확보조치 기준 (개인정보보호위원회 고시) |
| 부정이용 기록(제재 이력, 재가입 제한 판단용 최소 정보) | 제재 종료 후 1년 | 부정이용 재발 방지 |
| 미지급 정산금 관련 계좌정보 | 지급 완료 시까지 | 큐레이터 정산 의무 이행 |
| 탈퇴 회원의 유료 코스 가이드 구매 기록(이용 권한 복구용 최소 정보) | 탈퇴 후 30일 | 재가입 시 이용 권한 복구 (이용약관 제30조 제7항) |
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제2항에서 명시한 목적 범위 내에서 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외입니다.
가. 서비스 제공을 위한 회원 간 제공 (이용자의 서비스 이용 시 동의 범위 내)
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 매칭 상대 회원 (호스트↔게스트) | 실명, 프로필 사진, 러닝 관련 정보(페이스, 선호 거리 등), 리뷰 및 평점, 채팅 메시지 | 대면 러닝 매칭 및 소통 | 매칭 관계 유지 기간 |
| 유료 코스 가이드 구매 회원 | 큐레이터의 닉네임·프로필 등 판매자 표시 정보 | 통신판매중개자의 판매자 신원정보 제공 의무 이행 | 거래 기록 보존 기간 |
| 유료 거래 분쟁 발생 시 상대방 회원 | 큐레이터의 성명·연락 방법 등 「전자상거래 등에서의 소비자보호에 관한 법률」 제20조 제2항이 정하는 신원정보 | 소비자 피해구제·분쟁 해결 | 분쟁 해결 시까지 |
나. 법령에 따른 제공
- 법령에 의해 요구되는 경우
- 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 법원의 명령이 있는 경우
6. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 수탁자의 개인정보 보호 의무를 규정하고 관리·감독합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스 호스팅, 사용자 인증, 파일 스토리지 |
| Vercel, Inc. | 웹사이트 호스팅 |
| Google LLC | 소셜 로그인(OAuth), 인증·알림 이메일 발송(Gmail SMTP), 지도 서비스(Google Maps), 푸시 알림(Firebase Cloud Messaging) |
| 솔라피(주) (SOLAPI) | 국내 SMS 인증 문자 발송 |
| Twilio Inc. | 해외 SMS 인증 문자 발송 |
| 확인 후 기재 | 전자결제대행(신용카드 등 결제 처리) |
7. 개인정보의 국외 이전
회사가 이용하는 클라우드 인프라 중 일부는 국외에 소재합니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위하여 필요한 개인정보의 처리위탁·보관으로서, 그 내용을 이 처리방침에 공개하는 경우)에 근거하여 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (support@supabase.com) | 확인 후 기재 | 제3항의 수집 항목 전반 | 서비스 이용 시 네트워크를 통한 전송·보관 | 데이터베이스 호스팅, 인증, 스토리지 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Vercel, Inc. (privacy@vercel.com) | 미국 | 접속 기록(IP 주소, 기기 정보 등) | 서비스 접속 시 네트워크를 통한 전송 | 웹사이트 호스팅 및 전송 최적화 | 위탁계약 종료 시까지 |
| Google LLC (googlekrsupport@google.com) | 미국 | 소셜 로그인 계정 정보, 이메일 주소, 푸시 토큰, 지도 이용 정보 | 해당 기능 이용 시 네트워크를 통한 전송 | 소셜 로그인, 이메일 발송, 지도, 푸시 알림 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Twilio Inc. (privacy@twilio.com) | 미국 | 전화번호(해외 번호에 한함) | SMS 인증 요청 시 네트워크를 통한 전송 | 해외 SMS 발송 | 발송 처리 완료 시까지 |
이용자는 개인정보의 국외 이전을 원하지 않는 경우 제14항의 연락처를 통해 이전을 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적인 인프라에 대한 것이므로, 이전을 거부하는 경우 서비스 이용이 불가능하거나 제한될 수 있습니다. 회사는 국외 이전 시 「개인정보 보호법」 제28조의8 제4항에 따른 보호조치(암호화 전송, 수탁자 계약상 안전조치 등)를 이행합니다.
8. 개인정보의 파기
1. 회사는 보유 기간의 경과, 처리 목적의 달성 등으로 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
2. 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.
3. 회원 탈퇴 시 개인정보는 30일 이내에 파기합니다. 이 유예 기간은 이용자의 착오 탈퇴에 대한 복구 요청 대응 및 제재 회피 목적의 부정 재가입 방지를 위한 것이며, 유예 기간 동안 해당 정보는 분리 보관되어 파기·복구 외의 목적으로 이용되지 않습니다. 위 "4. 개인정보 보유 및 이용 기간"에 따른 보존 대상 정보(법령에 따른 보존과 내부 방침에 따른 보존을 포함)는 보존 기간 동안 다른 개인정보와 분리하여 별도 저장·관리한 후 파기합니다.
4. 개인위치정보의 파기는 「위치기반서비스 이용약관」 제7조가 우선 적용되어, 탈퇴 시 지체 없이 파기합니다.
9. 정보주체와 법정대리인의 권리
1. 이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 열람 요구권 — 처리 중인 자신의 개인정보에 대한 열람
- 정정·삭제 요구권 — 오류의 정정 및 삭제
- 처리정지 요구권 — 개인정보 처리의 정지
- 동의 철회권 — 수집·이용·제공 동의의 철회
- 전송 요구권 — 법령이 정하는 바에 따른 개인정보의 전송 요구
2. 권리 행사는 다음 방법으로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 통지합니다.
- 설정 > 계정 관리에서 직접 수정·삭제
- 설정 > 마케팅 수신 설정에서 동의 철회
- 이메일: runnerslikeme@gmail.com
3. 권리 행사는 법정대리인 또는 위임을 받은 자를 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출해야 합니다.
4. 열람 등 요구는 법령에 특별한 규정이 있는 등의 사유로 제한될 수 있으며, 이 경우 회사는 그 사유를 통지합니다.
10. 자동화된 결정에 대한 안내
「개인정보 보호법」 제37조의2에 따라, 자동화된 시스템이 이용자에게 영향을 미치는 결정에 관여하는 경우를 다음과 같이 안내합니다.
1. 신고 누적에 따른 임시 이용 정지: 누적 신고가 5회 이상인 계정에는 자동으로 임시 이용 정지 조치가 적용될 수 있습니다. 이는 커뮤니티 안전을 위한 임시 조치이며, 최종 제재 여부는 반드시 회사의 인적 검토를 거쳐 결정됩니다. 이용자는 임시 조치에 대해 설명을 요구하고 이의를 신청할 수 있습니다 (이용약관 제26조).
2. 매칭·코스 추천: 페이스·언어·시간대 등 프로필 정보를 기반으로 한 추천 알고리즘은 참고 정보 제공에 한하며, 이용자의 권리·의무에 영향을 미치는 결정을 단독으로 수행하지 않습니다.
3. 이용자는 자동화된 결정에 대해 제14항의 연락처를 통해 설명 및 검토를 요구할 수 있습니다.
11. 개인정보의 안전성 확보조치
회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 이행합니다.
가. 관리적 조치
- 내부관리계획의 수립·시행
- 개인정보 취급자의 최소화 및 접근 권한의 차등 부여·관리
- 개인정보 보호 교육
나. 기술적 조치
- 비밀번호 및 주요 정보의 암호화 저장
- SSL/TLS를 통한 전송 구간 암호화
- 개인정보처리시스템 접근 통제 및 접속기록의 1년 이상 보관·점검
- 보안 프로그램 설치 및 주기적 갱신
다. 물리적 조치
- 개인정보가 보관되는 클라우드 인프라에 대한 물리적 접근 통제 (수탁사의 데이터센터 보안 인증 확인 — SOC 2, ISO 27001 등)
12. 쿠키 및 자동 수집 장치
1. 회사는 로그인 상태 유지, 이용 환경 설정 저장, 서비스 이용 통계 분석을 위해 쿠키를 사용합니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지 등 일부 기능의 이용이 제한될 수 있습니다.
3. 회사는 이용자의 온라인 활동을 제3자 광고 네트워크에 제공하는 행태정보 수집 도구를 사용하지 않습니다. 향후 도입하는 경우 이 방침에 공개하고 필요한 동의를 받습니다.
13. 국외 이용자에 대한 안내
회사는 대한민국 외 지역의 이용자에게도 서비스를 제공하며, 다음 사항을 안내합니다.
1. 처리의 법적 근거 (EU/EEA 거주자): 유럽연합 일반개인정보보호규정(GDPR)이 적용되는 이용자의 개인정보는 다음 근거로 처리됩니다.
- 계약의 이행 (GDPR 제6조 제1항 (b)) — 서비스 제공, 매칭, 결제
- 법적 의무의 준수 (제6조 제1항 (c)) — 거래 기록 보존 등
- 정당한 이익 (제6조 제1항 (f)) — 부정이용 방지, 서비스 보안
- 동의 (제6조 제1항 (a)) — 마케팅, 위치정보, 선택 항목
2. EU/EEA 거주자의 권리: 열람권, 정정권, 삭제권(잊힐 권리), 처리 제한권, 데이터 이동권, 반대권, 자동화된 결정에 대한 권리를 가지며, 제14항의 연락처로 행사할 수 있습니다. 회사는 1개월 이내에 응답합니다.
3. 감독기관 진정: EU/EEA 거주자는 거주지 감독기관(Data Protection Authority)에 진정을 제기할 권리가 있습니다.
4. 기타 국가의 이용자는 해당 국가의 강행 법규가 정하는 권리를 보유하며, 회사는 이를 존중합니다.
14. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자
- 성명: 확인 후 기재
- 직책: 대표 (서비스운영 총괄)
- 이메일: runnerslikeme@gmail.com
- 전화: 준비중
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만, 피해 구제 요청을 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변·처리합니다.
15. 권익침해 구제방법
이용자는 개인정보 침해에 대한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보침해신고센터 (한국인터넷진흥원) | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보분쟁조정위원회 | (국번없이) 1833-6972 | www.kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
16. 개인정보 처리방침의 변경
1. 이 처리방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만, 수집 항목, 이용 목적, 제3자 제공, 국외 이전 등 이용자 권리에 중요한 변경이 있는 경우 30일 전에 고지하고, 필요한 경우 별도 동의를 받습니다.
2. 이 처리방침의 버전 이력은 다음과 같으며, 종전 버전은 회사에 보관되어 요청 시 열람할 수 있습니다.
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| v1.0 | 2026-01-26 | 최초 제정 |
| v2.0 | 2026-02-06 | 표현 정비 |
| **v0.1** | **2026-08-22** | 국외 이전 항 신설, 위탁 현황 실사 반영(SMS·이메일 발송 경로 정정), 유료 서비스·정산 항목 신설, 자동화된 결정 안내 신설, 국외 이용자(GDPR) 안내 신설, 안전성 확보조치 3분류 정비, 아동·민감정보 조항 신설 |
v0.1 적용: 2026년 8월 22일 (개발판) · v1.0 확정 예정: 2026년 10월 16일 (정식 서비스 개시일)
관련 문서
- [서비스 이용약관](./terms-of-service-2026-10-16.md)
- [위치기반서비스 이용약관](./location-terms-2026-10-16.md)