v1.0 / 2026-10-30 시행 예정

2026년 10월 30일 시행 예정안입니다. 국외 이전의 보유기간 등을 확정한 뒤 적용 대상과 실제 시행일을 안내합니다. 기존 이용자에게 중요한 변경은 사전 고지와 필요한 동의 절차를 거쳐 적용합니다. 현재 시행 중인 문서는 아래 링크에서 확인할 수 있습니다.

RunnersLikeMe 개인정보 처리방침

버전: v1.0

시행예정일: 2026년 10월 30일. 적용 대상과 실제 시행일은 제16항의 고지 절차에 따라 안내합니다.

목차

1. 총칙

2. 개인정보 처리 목적

3. 수집하는 개인정보 항목 및 수집 방법

4. 개인정보 보유 및 이용 기간

5. 개인정보의 제3자 제공

6. 개인정보 처리 위탁

7. 개인정보의 국외 이전

8. 개인정보의 파기

9. 정보주체와 법정대리인의 권리

10. 자동화된 결정에 대한 안내

11. 개인정보의 안전성 확보조치

12. 쿠키 및 자동 수집 장치

13. 국외 이용자에 대한 안내

14. 개인정보 보호책임자

15. 권익침해 구제방법

16. 개인정보 처리방침의 변경

1. 총칙

RunnersLikeMe의 운영자인 마카모이 macamoi(대표자 김동준, 이하 "회사")는 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 이 처리방침을 통해 이용자의 개인정보가 어떤 목적과 방식으로 처리되고 어떻게 보호되는지 알립니다.

이 처리방침은 회사가 제공하는 서비스에 적용됩니다. 위치정보의 처리에 관한 세부 사항은 「위치기반서비스 이용약관」을 함께 참조하시기 바랍니다.

2. 개인정보 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리 중인 개인정보는 다음 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

가. 회원 가입 및 관리

회원 가입의사 확인, 계정 식별과 인증, 생년월일을 통한 만 19세 이상 가입 자격 확인, 회원자격 관리, 부정이용 방지, 필요한 고지와 민원 처리. 회원가입은 만 19세 이상만 가능합니다.

나. 서비스 제공

코스 및 코스 가이드 검색, 열람 및 재생 제공, 러닝 호스트-게스트 매칭, 채팅 기능, 리뷰 및 평점 시스템 운영, 크레딧 시스템 관리, 러닝 기록 및 러닝 노트 관리, 맞춤형 서비스 제공

다. 유료 서비스 및 정산

유료 코스 가이드 결제 처리, 구매 내역 관리, 청약철회 및 환불 처리, Runtor 판매 수익 정산, 개인 및 사업자 판매자 구분, 본인확인 및 사업자 전환 관리, 세무 처리(원천징수, 지급명세서 및 거래명세서 제출 등 법령상 의무 이행)

라. 안전 및 보안

부정이용 방지 및 제재, 신고 및 분쟁 처리, 노쇼(No-show) 관리, 이상 행동 탐지 및 커뮤니티 안전 유지, 사고 발생 시 수사기관 협조

마. 마케팅 및 광고 (별도 동의 시)

이벤트와 광고성 정보 제공. 광고성 정보 수신 동의는 선택이며, 거부하거나 철회해도 기본 서비스를 이용할 수 있습니다. 서비스 이용 분석 및 오류 진단은 이 동의와 구분하여 제12항에서 안내합니다.

바. 본편 이용과 동행 크레딧

구매 본편의 실제 제공 확인, 계정당 구매 적립 최대 3회와 가이드별 이력 관리, 동행 신청과 예약, 완료와 취소, 환불 조정과 이의 처리에 필요한 정보를 처리합니다. 탈퇴 후 남은 구매 이용권과 미확정 안내 적립의 복구에도 최소한의 정보를 이용합니다. 이를 위해 GPS, 상세 건강정보 또는 별도의 동일인 식별정보를 추가 수집하지 않습니다.

3. 수집하는 개인정보 항목 및 수집 방법

가. 수집 항목

민감정보: 심박수, 혈압 등 건강정보는 서비스의 별도 수집 항목으로 정하지 않습니다. 외부 연동의 원응답과 저장 항목을 구분하여 필요한 러닝 정보만 이용하고, 건강정보를 처리하는 새 기능에는 법정 요건에 따른 별도 동의를 받습니다. 신고와 취소 사유 확인에서도 상세 진단명이나 건강자료를 일률적으로 요구하지 않습니다.

고유식별정보: 주민등록번호는 단순 가입이나 Runtor 신청을 위해 수집하지 않습니다. 원천징수 또는 지급명세서 등 법령상 근거가 있고 실제 필요한 경우에만 수집 시점, 목적, 근거와 보유기간을 별도로 알립니다.

미성년자: 현재 가입 대상은 만 19세 이상입니다. 미성년자의 계정임이 확인되면 이용을 제한하고, 보존할 법적 근거가 없는 개인정보는 지체 없이 파기합니다. 미성년자 서비스를 열 때에는 수집 항목과 법정대리인 절차를 먼저 안내합니다.

나. 수집 방법

- 회원가입 및 온보딩 과정에서 이용자가 직접 입력

- 서비스 이용 과정에서 자동으로 생성 및 수집 (러닝 기록, 접속 기록 등)

- 소셜 로그인(Google 등) 및 외부 서비스(Strava 등) 연동 시 이용자의 동의 하에 해당 서비스로부터 수신

- 전화번호 인증(SMS) 과정에서 수집

- 고객센터 문의 및 신고 접수 과정에서 수집

4. 개인정보 보유 및 이용 기간

회사는 개인정보의 수집 및 이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 아래 법정 보존은 회사와 해당 기록에 실제로 적용되는 법령상 의무가 있는 경우에 한합니다. 법정 기록과 서비스 운영에 필요한 기록을 구분하고, 내부 보존 기준만으로 새로운 보유 근거를 만들지 않습니다.

가. 관계 법령에 따른 보존

나. 안전조치와 서비스 운영을 위한 보존

다. 본편 제공, 동행 크레딧과 탈퇴 복구의 구체적 처리

발송이 끝내 실패한 경우 복구 기간과 미결 사건의 보유 사유가 끝나면 이메일과 복구 연결값을 파기합니다. 발송 실패를 통지 완료로 처리하지 않으며, 통지하지 못한 적립은 자동 소멸시키지 않고 별도 문의와 본인 확인으로 처리합니다. 실제 통지 시 보장한 복구 기간은 줄이지 않습니다.

원장은 전체 대화 및 건강자료를 무기한 보관할 근거가 아닙니다. 필요한 증빙만 권한을 제한하여 처리하고, 개인위치정보는 탈퇴 시 지체 없이 파기합니다. 이미 판매된 가이드의 구매자 이용권 이행에 필요한 안내 콘텐츠는 이용약관 제22조에 따라 제공하되 탈퇴 회원의 프로필 및 연락처를 계속 공개하지 않습니다.

라. 분쟁 증빙의 보존 범위

보존기간은 자료의 종류와 적용되는 근거에 따라 판단합니다. 법정 보존 대상은 해당 법령이 정한 기간 동안 필요한 항목만 분리 보관합니다. 법정 보존 의무가 없는 자료는 구체적인 처리 목적과 적법한 보유 근거가 있는 범위에서만 보관하며, 내부 방침에 기간을 적었다는 이유만으로 보관하지 않습니다.

진행 중인 신고, 이의신청 또는 소송에 자료가 필요한 경우에는 사건과 관련된 최소 항목을 선별하고, 사건 식별자, 구체적인 보유 근거와 필요성, 담당자, 접근 권한 및 보존 종료일을 기록합니다. 보존 여부는 30일 이내에 다시 검토하며, 목적이 달성되거나 근거가 소멸하면 정한 종료일 전이라도 지체 없이 파기합니다. 종료일을 연장하려면 실제로 계속 보존할 근거와 필요성을 다시 확인합니다. 장래에 분쟁이 생길 가능성만을 이유로 전체 대화, 위치정보 또는 건강자료를 계속 보관하지 않습니다.

탈퇴한 회원이 작성한 일반 채팅은 탈퇴 처리 시 삭제합니다. 이미 진행 중인 사건에 연결되어 담당자의 증빙 선별이 필요한 대화는 일반 이용자의 조회를 차단하고 최대 7일 이내에 필요한 부분만 선별합니다. 선별을 마치거나 7일이 지나면 남은 원문은 파기합니다. 선별한 내용은 일반 채팅과 분리하고 업무상 필요한 담당자만 열람합니다. 모든 대화를 일률적으로 3년간 보관하지 않습니다. 첨부파일도 별도 보존 근거와 접근 통제가 확인되지 않으면 일반 파일 파기 절차를 따릅니다.

마. 동의와 공개 선택의 증빙

위 30일은 처리 결과 확인과 오류 정정을 위한 회사의 운영 기준이며, 법률이 모든 동의 기록에 30일 보존을 요구한다는 뜻이 아닙니다. 실제 분쟁에 필요한 특정 증빙을 별도로 보존하는 경우에는 제4항 라목의 근거와 종료 조건을 적용합니다. 파기 실행 기록에는 삭제한 대화나 연락처를 다시 적재하지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 동의 또는 법령이 정한 근거가 있는 범위에서 개인정보를 제3자에게 제공합니다. 동의가 필요한 제공은 제공받는 자, 목적, 항목, 보유 및 이용 기간, 동의 거부 권리와 불이익을 알리고 동의를 받은 뒤 진행합니다. 서비스 이용이나 이 처리방침의 게시만으로 필요한 동의를 대신하지 않습니다.

가. 공개 프로필과 공개 콘텐츠

회원 간 프로필 확인과 비회원에 대한 프로필 공개를 구분합니다. 비회원 공개는 기본적으로 꺼져 있으며, 이용자가 프로필 편집에서 직접 선택한 경우에만 허용합니다. 공개한 코스와 후기 등 콘텐츠의 작성자 표시 및 법령에 따른 판매자 정보는 별도 범위로 처리합니다.

성별, 출생연도, 생년월일, 연령 확인 시각, 이메일, 전화번호와 정산 계좌는 다른 회원이나 비회원이 조회할 수 있는 프로필 항목에 포함하지 않습니다. 법령에 따른 판매자 신원정보의 표시는 아래 표의 범위에서 별도로 처리합니다.

이용자는 프로필 편집에서 비회원 공개를 언제든지 끌 수 있고, 소개와 외부 링크 등 선택 입력 정보를 수정하거나 삭제할 수 있습니다. 비회원 공개를 거부해도 회원 간 프로필 확인과 기본 서비스 이용은 제한하지 않습니다. 사용자명 저장, 가입이나 처리방침 동의만으로 비회원 공개를 선택한 것으로 처리하지 않습니다. 화면에서 직접 변경할 수 없는 항목의 공개 중단이나 삭제는 제14항의 연락처로 요청할 수 있습니다. 공개 정보는 외부 검색 결과, 링크 미리보기 또는 다른 사람이 저장한 사본에 남을 수 있으므로 공개를 원하지 않는 연락처나 타인의 개인정보를 소개와 콘텐츠에 입력하지 않도록 주의하시기 바랍니다.

비회원 공개를 끄면 비회원의 프로필 조회가 제한됩니다. 이미 공유된 사진 링크는 사진을 삭제하기 전까지 열릴 수 있으므로 사진 자체의 공개도 중단하려면 해당 사진을 삭제하거나 제14항으로 삭제를 요청할 수 있습니다.

회사는 공개 범위와 목적을 입력 또는 공개 화면에서 안내하고, 해당 처리에 필요한 법적 근거와 동의 요건을 갖춘 범위에서 공개합니다. 이 처리방침의 게시나 단순 열람을 공개에 대한 별도 동의로 간주하지 않습니다.

나. 서비스 제공을 위한 회원 간 제공

다. 법령에 따른 제공

- 법령에 의해 요구되는 경우

- 국세청 등 관할 과세관청에 결제, 판매 및 중개 거래명세 자료를 법령에 따라 제출하는 경우

- 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

- 법원의 명령이 있는 경우

6. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 수탁자의 개인정보 보호 의무를 규정하고 관리 및 감독합니다.

위탁에 적용되는 서면에는 목적 외 처리 제한, 안전조치, 재위탁 조건과 관리, 업무 종료 시 반환 또는 파기 등 필요한 사항을 정합니다. 별도로 서명한 계약서가 없더라도 실제 계정에 적용되는 서비스 약관과 개인정보 처리 부속약정(DPA)을 확인합니다. 개별 계약 체결 여부와 법정 위탁 요건 충족 여부는 구분합니다. 회사는 위탁 범위와 개인정보 처리 현황을 점검하며, 수탁업체를 이용한다는 이유로 회사의 법정 의무나 책임을 배제하지 않습니다.

Supabase 프로젝트의 기본 데이터 저장 리전은 대한민국 (서울, ap-northeast-2)입니다. 국내 저장 리전만으로 해외 지원 접근, 백업 및 재수탁 처리가 없다고 단정하지 않으며, 실제 처리 범위를 확인하여 국외 이전에 해당하는 사항을 제7항에 반영합니다. Google 소셜 로그인과 Strava 연동은 이용자가 선택한 외부 서비스의 인증 및 정보 연동이며, 해당 외부 서비스는 자신의 처리방침에 따라 개인정보를 처리합니다. 이를 모두 회사의 수탁 업무로 일괄 분류하지 않습니다.

전자결제대행사(PG): 해당 없음(시험 운영 기간 전자결제대행사 미이용, 간편송금 입금 확인 방식). 업체를 선정하면 결제 처리와 취소 등 위탁 업무와 수탁자 정보를 결제 서비스 이용 전에 공개합니다.

7. 개인정보의 국외 이전

일부 외부 서비스는 국외에서 정보를 처리합니다. 계약 체결과 이행에 필요한 처리위탁 또는 보관은 「개인정보 보호법」 제28조의8 제1항 제3호의 요건에 따라 공개합니다. 선택적 분석처럼 그 요건에 해당하지 않는 이전에는 필요한 별도 동의 등 적법한 근거를 먼저 갖추며, 처리방침을 읽었다는 사실만으로 국외 이전에 동의한 것으로 보지 않습니다.

개인정보 수집 및 이용의 근거와 국외 이전의 근거는 각각 확인합니다. 별도 동의를 근거로 이전하는 경우에는 이전 항목, 국가, 시기와 방법, 이전받는 자와 연락처, 목적과 보유기간, 거부 방법과 효과를 알립니다. 처리 내용이 변경되는 경우에는 적용되는 법령에 따른 고지와 필요한 동의를 먼저 진행합니다.

아래 표의 수신 법인, 이전 국가와 보유기간은 실제 계정에 적용되는 약관, 계약과 설정을 확인한 뒤 시행 전에 확정하여 공개합니다. 공급사의 본사 소재지나 일반적인 기본 보관기간을 현재 계정의 이전 국가나 보관기간으로 대신하지 않습니다. 미확정 표기는 기간을 정하지 않고 보관할 수 있다는 의미가 아니며, 이 예정안의 게시만으로 새로운 국외 이전을 시작하지 않습니다.

위 업체명은 검토 대상 서비스의 공개 명칭을 기준으로 기재했으며, 실제 계약 당사자와 재수탁 처리 국가의 확인을 대신하지 않습니다. 확인되지 않은 상태를 이유로 현재 진행 중인 처리의 법정 요건이 면제되는 것은 아닙니다.

이용자는 개인정보의 국외 이전을 원하지 않는 경우 제14항의 연락처를 통해 이전을 거부할 수 있습니다. 필수 호스팅 및 인증에 필요한 이전을 거부하면 해당 서비스가 제한될 수 있습니다. 음성 제작, 외부 연동 또는 선택적 분석의 거부는 해당 기능에 한정하여 처리하고, 이를 이유로 무관한 기본 기능까지 일괄 제한하지 않습니다. 회사는 국외 이전 시 「개인정보 보호법」 제28조의8 제4항에 따른 보호조치(암호화 전송, 수탁자 계약상 안전조치 등)를 이행합니다.

8. 개인정보의 파기

1. 회사는 보유 기간의 경과, 처리 목적의 달성 등으로 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.

2. 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.

3. 탈퇴 또는 목적 달성으로 불필요해진 정보는 지체 없이 파기합니다. 제4항에 구체적으로 정한 구매 복구용 최소 정보만 탈퇴 후 30일간 분리 보관합니다. 프로필, 전체 대화, 위치정보 등 모든 정보를 복구를 이유로 일괄 보관하지 않습니다. 법정 거래 및 분쟁 증빙과 확인된 제재 기록은 제4항의 항목과 기간에 한하여 접근을 제한해 별도 보존하고, 기간이 끝나면 파기합니다.

4. 개인위치정보의 파기는 「위치기반서비스 이용약관」 제7조가 우선 적용되어, 탈퇴 시 지체 없이 파기합니다.

5. 수탁업체가 처리하는 정보도 해당 업무와 보유 근거에 따라 반환 또는 파기하도록 관리합니다. 삭제 요청의 접수만으로 실제 삭제가 완료된 것으로 처리하지 않고, 처리 결과와 필요한 후속 조치를 확인합니다.

6. 회사가 관리하는 공개 화면의 삭제와 외부 검색 서비스나 다른 이용자가 독립적으로 저장한 사본의 삭제는 처리 범위가 다릅니다. 회사가 직접 삭제할 수 없는 외부 사본은 즉시 삭제를 보장하지 않으며, 관련 요청이 접수되면 회사의 처리 범위와 법령상 필요한 조치를 안내합니다. 이는 회사나 수탁업체의 파기 의무 또는 회사의 위법한 공개에 대한 책임을 제한하지 않습니다.

9. 정보주체와 법정대리인의 권리

1. 이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

- 열람 요구권: 처리 중인 자신의 개인정보에 대한 열람

- 정정 및 삭제 요구권: 오류의 정정 및 삭제

- 처리정지 요구권: 개인정보 처리의 정지

- 동의 철회권: 수집, 이용 및 제공 동의의 철회

- 전송 요구권: 법령이 정하는 바에 따른 개인정보의 전송 요구

2. 권리 행사는 다음 방법으로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 통지합니다.

- 프로필 수정 및 설정의 계정 삭제 기능

- 제공되는 수신 설정 또는 아래 이메일로 광고성 정보 수신 철회

- 이메일: runnerslikeme@gmail.com

3. 권리 행사는 법정대리인 또는 위임을 받은 자를 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출해야 합니다.

4. 열람 등 요구는 법령에 특별한 규정이 있는 등의 사유로 제한될 수 있으며, 이 경우 회사는 그 사유를 통지합니다.

5. 회사는 권리 행사 요구의 전부 또는 일부를 제한하거나 거절하는 경우, 적용되는 법령에 따라 그 사유와 근거 및 이의신청 방법을 안내합니다. 이용자는 제14항의 이메일로 이의를 신청할 수 있으며, 회사는 신청 내용과 관련 자료를 검토하여 결과를 통지합니다. 제15항의 외부 구제 절차도 이용할 수 있습니다.

6. 본인 또는 대리인 확인은 해당 요구를 처리하는 데 필요한 범위에서 진행합니다. 권리 행사 절차를 개인정보 수집 절차보다 어렵게 만들거나, 모든 요청에 신분증 사본 등 추가 자료를 일률적으로 요구하지 않습니다.

7. 제2호의 10일 이내 조치 결과 통지 기준은 유지합니다. 적용 법령이 더 짧은 기한을 정한 경우에는 그 기한을 따릅니다. 법령상 허용되는 연기나 제한 사유가 있으면 정해진 기한 내에 사유, 근거와 이후 절차를 안내하며, 단순히 내부 확인이나 수탁업체의 회신이 늦어진다는 이유로 처리 기한을 임의로 늘리지 않습니다.

10. 자동화된 결정에 대한 안내

「개인정보 보호법」 제37조의2에 따라, 자동화된 시스템이 이용자에게 영향을 미치는 결정에 관여하는 경우를 다음과 같이 안내합니다.

1. 신고 누적에 따른 임시 이용 정지: 누적 신고가 5회 이상인 계정에는 자동으로 임시 이용 정지 조치가 적용될 수 있습니다. 이는 커뮤니티 안전을 위한 임시 조치이며, 최종 제재 여부는 반드시 회사의 인적 검토를 거쳐 결정됩니다. 이용자는 임시 조치에 대해 설명을 요구하고 이의를 신청할 수 있습니다 (이용약관 제26조).

2. 매칭 및 코스 추천: 페이스, 언어 및 시간대 등 프로필 정보를 기반으로 한 추천 알고리즘은 참고 정보 제공에 한하며, 이용자의 권리와 의무에 영향을 미치는 결정을 단독으로 수행하지 않습니다.

3. Runtor 자격과 코스 등록 검사에는 기본 요건 및 경로 검사와 AI의 안내 내용 검토가 사용됩니다. 검사 결과와 보완 사유를 코스 버전에 연결하고, 안내에 표시한 방법 또는 제14항의 연락처로 설명과 검토를 요청할 수 있습니다. AI 오류나 대기를 조건 미달로 처리하지 않습니다.

4. 이용자는 자신의 권리나 의무에 중대한 영향을 미치는 자동화된 결정에 대해 법령이 정한 범위에서 거부, 설명 또는 사람의 개입에 의한 검토를 요구할 수 있습니다. 회사는 적용 근거와 처리 결과를 알립니다.

5. 오프라인 크레딧은 구매 및 실제 본편 제공 기록, 횟수와 중복 여부, 예약 상태에 따라 자동 처리됩니다. 신청과 재확인 기한이 지나면 대기 신청만 종료합니다. 무응답, 시간 경과, GPS 또는 후기만으로 실제 완료 또는 노쇼를 자동 확정하지 않습니다. 당사자 설명이 다르거나 확인 기한이 지난 동행은 담당자가 검토하며, 동행 상세 또는 고객지원에서 판단 근거의 확인, 정정과 이의신청을 요청할 수 있습니다. 신규 동행 제한은 기존 구매 이용과 환불을 막지 않습니다.

11. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 개인정보를 보호합니다. 이 예정안은 정식 시행에 적용할 기준을 안내하며, 실제 이행과 운영 증빙을 확인하지 않은 조치를 완료한 것으로 간주하지 않습니다.

가. 관리적 조치

- 적용 법령과 처리 규모에 따른 내부관리계획의 수립, 시행과 점검

- 개인정보 취급자 최소화, 업무에 필요한 접근 권한 부여와 회수

- 취급자의 역할에 맞는 개인정보 보호 교육 및 그 이행 기록

- 권리 행사 요청, 보존 예외, 수탁자 관리와 삭제 결과의 담당자 및 처리 기록 관리

나. 기술적 조치

- 인증 서비스의 비밀번호 보호 기능과 SSL/TLS 전송 암호화 적용

- 일반 사용자에게 필요한 프로필 항목만 조회하도록 제한하고, 비공개 정보와 분쟁 증빙의 접근 권한 분리

- 인증 정보와 개인정보가 오류 및 성능 진단에 불필요하게 포함되지 않도록 전송 전 제한

- 개인정보처리시스템 접속기록을 적용 기준에 따라 1년 이상 보관 및 점검. 2년 보존 대상이면 해당 기간 적용

- 보안 취약점과 사용 소프트웨어의 갱신 사항 점검 및 조치

다. 물리적 조치

클라우드 인프라의 물리적 보호조치는 해당 수탁업체의 시설 통제, 계약상 의무와 보안 자료를 확인하여 관리합니다. 특정 인증의 보유 여부와 적용 범위를 확인하지 않은 상태에서 회사나 모든 처리 시설이 SOC 2 또는 ISO 27001 인증을 받았다고 안내하지 않습니다.

12. 쿠키 및 자동 수집 장치

1. 회사는 로그인 유지와 언어 등 이용 환경 설정에 쿠키와 브라우저 저장소를 사용합니다. 서비스 운영에 필요한 인증 정보와 이용 분석 정보는 목적을 구분하여 처리합니다.

2. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 유지 등 일부 기능의 이용이 제한될 수 있습니다.

3. 선택적 이용 분석 도구인 PostHog와 Sentry의 화면 재생 기능은 신규 수집을 중지합니다. Sentry의 오류 및 성능 정보는 장애 진단에 사용하며, 오류 보고와 성능 진단에는 각각 전송 전 제한을 적용합니다. 요청 본문과 헤더, URL의 쿼리값 및 불필요한 사용자 정보를 제외하고, 성능 구간의 SQL문, 화면 요소 문구와 임의 속성도 제외하도록 처리합니다. 이메일, 전화번호와 인증 토큰 등의 노출을 줄이는 처리도 적용합니다. 이 처리가 모든 데이터가 익명이라는 뜻은 아닙니다.

4. 이용자는 브라우저의 쿠키 및 사이트 데이터 설정을 변경하거나 제14항의 이메일로 분석 정보의 처리정지와 삭제를 요청할 수 있습니다. 법령상 동의가 필요한 분석은 별도 동의를 받은 범위에서만 실행하며, 거부로 기본 서비스 이용을 제한하지 않습니다. 브라우저 쿠키 삭제만으로 이미 전송된 데이터가 삭제되지는 않습니다.

5. 회사는 이 도구로 수집한 이용 행태를 제3자 광고 네트워크에 제공하지 않습니다. 광고 목적 도구를 도입할 때에는 처리 내용과 거부 방법을 먼저 공개하고 필요한 동의를 받습니다.

6. 중지한 분석을 재개할 때에는 처리 및 국외 이전의 근거, 실제 처리 항목과 보유기간, 필요한 동의와 철회 방법을 먼저 갖춥니다. 동의가 필요한 경우에는 동의 전 이벤트를 대기시켰다가 나중에 전송하지 않습니다. 수집 중지 자체가 이미 전송된 정보의 삭제를 뜻하지 않으며, 기존 정보에 대한 처리정지와 삭제 요청은 제9항에 따라 처리합니다.

13. 국외 이용자에 대한 안내

회사는 대한민국 외 지역의 이용자에게도 서비스를 제공하며, 다음 사항을 안내합니다.

1. 처리의 법적 근거 (EU/EEA 거주자): 유럽연합 일반개인정보보호규정(GDPR)이 적용되는 이용자의 개인정보는 다음 근거로 처리됩니다.

- 계약의 이행 (GDPR 제6조 제1항 (b)): 서비스 제공, 매칭, 결제

- 법적 의무의 준수 (제6조 제1항 (c)): 거래 기록 보존 등

- 정당한 이익 (제6조 제1항 (f)): 부정이용 방지, 서비스 보안

- 동의 (제6조 제1항 (a)): 마케팅, 위치정보, 선택 항목

2. GDPR이 적용되는 이용자의 권리: 열람권, 정정권, 삭제권(잊힐 권리), 처리 제한권, 데이터 이동권, 반대권, 자동화된 결정에 대한 권리를 가지며, 제14항의 연락처로 행사할 수 있습니다. GDPR의 응답 기한은 원칙적으로 1개월이며, 회사가 제9항에서 정한 10일 이내 조치 결과 통지 기준도 적용합니다. 이 항을 이유로 기존의 더 짧은 처리 기한을 늘리지 않습니다.

3. 감독기관 진정: EU/EEA 거주자는 거주지 감독기관(Data Protection Authority)에 진정을 제기할 권리가 있습니다.

4. 기타 국가의 이용자는 해당 국가의 강행 법규가 정하는 권리를 보유하며, 회사는 이를 존중합니다.

14. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

- 성명: 김동준

- 직책: 대표 (서비스운영 총괄)

- 이메일: runnerslikeme@gmail.com

- 전화: 070-5236-4618

이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만, 피해 구제 요청을 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

15. 권익침해 구제방법

이용자는 개인정보 침해에 대한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

16. 개인정보 처리방침의 변경

1. 이 처리방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만, 수집 항목, 이용 목적, 제3자 제공, 국외 이전 등 이용자 권리에 중요한 변경이 있는 경우 30일 전에 고지하고, 필요한 경우 별도 동의를 받습니다.

2. 이전 처리방침은 판본별 주소에서 확인할 수 있습니다.

3. 정식 서비스 적용 예정일은 2026년 10월 30일입니다. 변경 고지에는 실제 공고일, 시행일, 변경 내용과 적용 대상을 함께 안내합니다. 기존 이용자에게 중요한 변경은 제1호의 30일 사전 고지와 필요한 동의 절차를 마친 뒤 적용하며, 예정일이 되었다는 이유만으로 그 기간을 생략하지 않습니다. 적용 전까지는 해당 이용자에게 기존 처리방침이 적용됩니다.

4. 새로운 목적의 이용, 제3자 제공이나 국외 이전 등에 별도 동의가 필요한 경우에는 해당 처리를 시작하기 전에 동의를 받으며, 처리방침의 게시나 재동의 버튼만으로 필요한 고지 기간과 절차를 대신하지 않습니다. 기존 거래의 이용, 환불 신청, 거래 조회와 권리 행사에 무관한 새 처리에 대한 동의를 조건으로 붙이지 않습니다.

관련 문서

- 서비스 이용약관

- 위치기반서비스 이용약관

- 환불 정책

- 시행 전 적용 개인정보 처리방침