맵캔버스(MapCanvas) 개인정보 처리방침

개정일: 2026년 10월 19일 · 운영자: 맵캔버스(개발자명 CIZER) · 대표자 및 개인정보 보호책임자: 조승재

문의 및 개인정보 권리 행사: contact@mapcanvas.kr (기존 mapping.start@gmail.com으로도 접수할 수 있습니다).

1. 서비스와 처리 원칙

맵캔버스는 지도 위에 장소와 그림을 기록하고 개인 지도 또는 공유 지도를 만드는 서비스입니다. Android 앱은 로그인 없이 지도 탐색과 기기 내 개인 지도 기능을 사용할 수 있습니다. Android에서는 이메일 또는 네이버 로그인으로, Toss 미니앱에서는 연동이 활성화된 경우 Toss 로그인으로 회원 기능을 사용할 수 있으며 공개 콘텐츠와 공유 지도 등록에는 로그인이 필요합니다. Android 버전에는 결제·구독·광고 SDK·광고 식별자 수집·광고 목적 추적이 없습니다. 토스 미니앱과 Android 앱의 로그인 제공자 및 광고 기능은 구분됩니다.

2. 처리하는 정보와 목적

장소 좌표는 이용자의 실제 위치나 방문을 의미하지 않습니다. 지도·사진·검색어에 비밀번호, 주민등록번호, 건강정보 등 민감정보를 넣지 마세요. 사진 업로드 시 메타데이터를 제거하지만 사진에 눈으로 보이는 개인정보까지 자동 제거하지는 않습니다.

3. 공개 범위와 외부 전달

기기에 저장한 지도는 사용자가 공유·업로드를 실행하기 전에는 회원 서버로 자동 동기화되지 않습니다. 공개를 선택한 콘텐츠와 공유 지도에는 닉네임, 프로필 사진, 장소·그림·좌표·설명·사진 등이 다른 이용자에게 표시됩니다. 작성자 프로필에는 닉네임·프로필 사진·공개 콘텐츠 수가 표시되며 이메일, 로그인 제공자 식별자, 개인 설정은 제공하지 않습니다. 공개 지도는 다른 이용자가 가져가거나 항목을 추가할 수 있습니다. 이미 파일이나 개인 지도로 가져간 사본까지 원격 삭제할 수는 없습니다.

비공개로 서버에 등록한 회원 콘텐츠는 해당 계정 인증 후에만 조회할 수 있습니다. CIZER는 이용자 정보를 판매하거나 광고 목적으로 제공하지 않습니다.

4. 처리 서비스와 국외 처리

• AWS Lightsail 서울 리전: API, 회원 DB 및 업로드 보관 인프라. CIZER가 운영·접근 권한을 관리합니다. https://aws.amazon.com/privacy/

• NAVER 및 NAVER Cloud: 지도 SDK·타일, 장소 검색·주소 변환, 네이버 로그인. 지도 요청 시 IP·단말 통신 정보·지도 영역, 검색 시 검색어, 로그인 시 인증 정보가 처리됩니다. https://www.ncloud.com/policy/infou/infou 및 https://policy.naver.com/policy/privacy.html

• Cloudflare, Inc. (Email Routing): contact@mapcanvas.kr로 보낸 문의를 운영자의 Gmail 수신함(mapping.start@gmail.com)으로 전달하는 데 사용합니다. 문의 메일의 발신·수신 주소, 헤더, 본문 및 첨부자료가 전달 과정에서 처리됩니다. Cloudflare는 기본 Email Routing의 이메일 본문을 저장하지 않는다고 안내하며, 메일 인증·전달 결과 등의 활동 기록을 제공합니다. 이러한 전달 기록의 처리에는 Cloudflare의 정책과 서비스 설정이 적용됩니다. 이 서비스는 고객지원 메일 수신 전달에 이용하며 앱의 인증메일 발신 경로는 기존 Gmail입니다. Cloudflare 정책: https://www.cloudflare.com/privacypolicy/

• Google Gmail: 인증메일 발송 시 이메일 주소와 코드, 고객문의 이메일을 처리합니다. Google 글로벌 인프라에서 국외 처리될 수 있으며 고정된 단일 처리 국가를 지정하지 않습니다. 코드 효력은 10분입니다. 발송 계정의 인증메일 사본과 처리 완료된 문의 자료는 최대 30일 이내 삭제하는 기준으로 관리합니다. 고객문의는 Gmail 주소로 직접 받거나 contact@mapcanvas.kr에서 Cloudflare를 거쳐 전달받으며, 운영자의 문의 처리·삭제 기준은 두 경로에 동일하게 적용합니다. https://policies.google.com/privacy

• Toss(비바리퍼블리카): 미니앱 호스트, 활성화 시 Toss 로그인 식별자 및 선택 위치·파일 기능을 처리합니다. 탐색 목록의 배너 광고는 Toss 광고 SDK를 사용하며 호스트·광고 제공자가 광고 요청과 통신·기기 정보를 처리할 수 있습니다. CIZER가 Android 광고 SDK나 광고식별자를 추가 수집하는 구조는 아닙니다. 광고의 실제 송출과 맞춤화·국외 처리 조건은 Toss 정책과 설정에 따릅니다. https://toss.im/privacy-policy

• 재사용 권리가 확인되지 않은 기본 카탈로그 사진은 노출하지 않습니다. 이용자가 등록한 외부 이미지나 외부 링크에는 해당 서버로 IP 등 통신 정보가 전달될 수 있습니다. 외부 링크 및 파일 공유는 이용자가 선택한 사이트·앱의 방침도 적용됩니다.

회원가입과 인증메일은 선택 기능이며 원하지 않으면 계정 없이 기기 내 기능을 이용할 수 있습니다. 탈퇴·삭제 요청으로 향후 회원 정보 처리를 중단할 수 있습니다. 법령에 따라 별도의 동의·고지가 필요한 처리에는 해당 절차를 적용합니다.

5. 권한과 파일 공유

Android 앱은 선택적으로 대략적인 위치 권한만 요청하며 정확한 위치·백그라운드 위치 권한은 요청하지 않습니다. Android 설정에서 철회할 수 있습니다. 사진·지도 파일은 시스템 선택기에서 선택한 항목만 읽으며 사진첩 전체, 연락처, 문자, 마이크에 접근하지 않습니다.

파일 내보내기는 Android 공유 창에서 이용자가 선택한 앱·수신자로 전달됩니다. 임시 공유 파일은 앱 캐시에 만들고 다음 내보내기 때 정리합니다. 앱의 기기 데이터 자동 클라우드 백업은 비활성화합니다.

6. 계정 및 데이터 삭제

프로필에서 로그인한 뒤 회원 탈퇴를 선택할 수 있습니다. 최근 로그인 확인이 필요할 수 있습니다. 계정, 이메일·소셜 로그인 식별자·인증정보·계정 동의 기록, 비공개 콘텐츠와 불필요한 업로드는 운영 DB에서 삭제되며 되돌릴 수 없습니다. 재가입해도 기존 계정이나 이전 콘텐츠의 수정 권한을 복구하지 않습니다. 본인이 누른 좋아요·신고 등 계정 연결 기록도 삭제합니다.

탈퇴 화면에는 공개 콘텐츠 유지 또는 전체 삭제를 고르는 별도 선택 항목이 없습니다. 별도 이용허락이 있는 적격 공개 오브젝트·그림·공동 지도 기여분을 기본적으로 남기고 작성자 계정 연결을 제거합니다. 삭제할 콘텐츠는 탈퇴 전에 개별 삭제할 수 있으며, 탈퇴 후에도 요청 코드 또는 고객지원으로 삭제를 요청할 수 있습니다. 다른 이용자의 독립적인 기여분까지 함께 지우지는 않습니다. 공동 지도가 남는 경우 기존 작성자 이름·회원 연결을 제거하고 지도 제목·소개 등 작성자를 드러낼 수 있는 메타데이터를 초기화합니다. 서비스에서 공개 콘텐츠 보존을 중지한 경우에는 본인 콘텐츠가 삭제된다는 안내에 따라 처리합니다.

기존 업로드에 새 약관을 소급 적용하지 않으며, 공개 등록 시 별도로 비독점적 이용허락에 동의한 콘텐츠만 유지 대상입니다. 동의 기록이 없는 콘텐츠와 비공개 콘텐츠는 삭제합니다. 유지 대상은 회원 ID와의 연결을 제거하고 작성자를 '삭제한 사용자'로 표시하며 기존 프로필은 더 이상 열리지 않습니다. 일반 공개 콘텐츠는 계속 표시하되 사진, 연락처 등 식별 정보, 개인정보·권리 신고 등 검토가 필요한 항목은 공개를 보류합니다. 보류된 항목은 개인정보와 제3자 권리를 검토·처리한 뒤 다시 공개하며, 검토되지 않은 항목은 최대 30일 이내 삭제합니다. 자동 점검이 그림 속 문자·얼굴 등 모든 식별 정보를 판별하지는 않으며 닉네임 변경이나 계정 ID 제거만으로 모든 콘텐츠가 익명정보가 된다고 보지는 않습니다. 발견·신고 시 추가 검토 및 삭제·비공개 처리합니다.

유지 대상이 있는 경우 탈퇴 완료 화면에서 제공하는 콘텐츠 삭제 요청 코드를 보관하세요. 프로필의 '탈퇴 후 콘텐츠 삭제 요청'에서 로그인 없이 요청할 수 있습니다. 코드는 해당 콘텐츠의 삭제 요청 권한을 가지므로 타인에게 공개하지 마세요. 요청이 확인되면 공개를 보류하고 최대 30일 이내 처리합니다. 개인정보 침해 등 신속한 처리가 필요한 요청은 별도로 우선 처리합니다. 특정 콘텐츠만 삭제하거나 코드를 잃은 경우 고객지원으로 문의하세요.

백업 사본은 삭제 시점 이후 최대 30일 이내 제거하는 운영 기준을 적용합니다. 백업 복구는 격리 환경에서 삭제 요청을 재반영한 후에만 가능하며, 삭제된 계정을 그대로 재활성화해서는 안 됩니다.

앱을 사용할 수 없거나 일부 데이터만 삭제하려면 contact@mapcanvas.kr 또는 mapping.start@gmail.com으로 제목에 '맵캔버스 계정 삭제' 또는 '맵캔버스 데이터 삭제'를 적어 요청하세요. 가입 이메일(또는 닉네임과 로그인 방법)과 삭제 범위만 알려 주세요. 비밀번호·인증코드·신분증은 보내지 마세요. 최소한의 본인 확인 후 처리 결과를 안내합니다.

기기 내 지도와 내보낸 파일은 직접 삭제해야 합니다. 앱 삭제만으로 온라인 탈퇴가 되지는 않습니다. 상세 안내: https://mapcanvas.15-164-21-150.sslip.io/deletion.html

법령상 보관 의무나 적법한 보존 요구가 발생하면 근거·항목·기간을 안내하고 필요한 범위만 분리 보관합니다.

7. 권리와 보호조치

이용자는 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 서버는 HTTPS/TLS, 비밀번호 해시와 토큰 보호, 계정별 접근 통제, 제한된 서버 권한 및 백업 보관 상한을 적용합니다. 기기 잠금과 보안 업데이트를 유지해 주세요.

8. 대상 연령과 변경 안내

Toss 미니앱과 Android 앱의 회원가입은 만 16세 이상을 대상으로 하며 신규 가입 시 확인을 받습니다. 생년월일이나 신분증은 수집하지 않습니다. 아동을 대상으로 서비스를 제공하거나 개인정보를 수집하지 않습니다. 기준 미달을 알게 된 경우 필요한 삭제·이용 제한 조치를 취합니다.

처리 항목·목적·기간 등이 바뀌면 앱 또는 이 페이지에서 시행일·변경 내용을 안내하며 동의가 필요한 변경은 별도 동의를 받습니다.

9. 문의와 고충 처리

• 맵캔버스(개발자명 CIZER) / 대표 및 개인정보 보호책임자 조승재 / 010-7524-8771 / contact@mapcanvas.kr (기존 mapping.start@gmail.com도 이용 가능)

• 개인정보침해 신고센터: https://privacy.kisa.or.kr

• 개인정보분쟁조정위원회: https://www.kopico.go.kr

2026-10-19 변경: 도메인 고객지원 이메일과 Cloudflare Email Routing을 통한 문의 전달 경로 안내를 추가했습니다. 회원 인증메일의 발신 경로와 기존 문의자료 삭제 기준은 유지합니다.

이전 변경: 회원 개인정보 수집·이용 안내 분리, 연령 확인, 사용자 신고·차단, 탈퇴 시 적격 공개 콘텐츠의 기본 유지와 '삭제한 사용자' 표시, 탈퇴 전 개별 삭제·탈퇴 후 요청 코드/고객지원 삭제 경로, 네이버 정보 최소화, 위치 요청 시점 및 Toss 기능별 처리 안내.

10. 친구·댓글·Google 로그인 추가 안내 (2026-10-17)

• 친구 요청·수락 관계와 추천 노출 설정은 회원이 요청한 친구 공유 및 공통 친구 기반 추천에 사용합니다. 연락처·전화번호를 수집하지 않으며 추천 노출은 기본 꺼짐입니다. 닉네임으로 정확히 검색할 수 있고, 친구 요청을 받은 사용자가 수락해야 친구가 됩니다. 친구 해제·차단·탈퇴 시 관계를 삭제합니다.

• 친구 전용 지도는 지도 작성자와 현재 수락된 친구만 원본에 접근할 수 있습니다. 이미 내려받은 사본은 원격 회수하지 못합니다. 작성자 탈퇴 시 친구 전용 지도는 삭제하며 자동으로 전체 공개하지 않습니다.

• 오브젝트 댓글은 내용, 작성자 ID, 작성 시각, 신고 기록을 저장합니다. 댓글은 오브젝트의 공개 범위에 따라 표시되며 작성자가 삭제하거나 탈퇴하면 운영 DB에서 삭제합니다. 신고·차단·관리자 비공개 처리가 적용됩니다. 백업은 기존 최대 30일 기준으로 순환 삭제합니다.

• Android의 Google 로그인이 활성화되면 사용자가 누른 계정 선택창을 통해 인증하며, Google 계정의 서비스 식별자(sub)만 회원 계정에 연결해 저장합니다. 인증 응답의 이메일·실명·사진은 저장하지 않고 기존 이메일 계정과 자동 병합하지 않습니다. 인증 토큰은 검증 후 보관하지 않으며 일회용 요청은 최대 5분 유효합니다. Google에서의 계정 선택·인증 처리는 Google의 관련 정책에 따릅니다. Google 연결 정보는 연결 해제 또는 탈퇴 시 삭제됩니다.

11. 위치 이용기록 및 운영자 정보 보완 (2026-10-13)

사업자등록번호 819-51-01007 · 주소 서울특별시 관악구 인헌1다길 18-4, 603호 (봉천동). CIZER는 대표자의 개발자명이며 별도 법인·수탁자가 아닙니다.

현재 위치 적용 전에 위치 약관 동의 버전·이용 요청 시각·임의 확인키의 해시·삭제 예정시각을 서버에 기록합니다. 원 GPS 좌표·회원 ID·이름·이메일·이동 경로는 기록하지 않습니다. 원문 확인키는 기기에 저장하고 서버에는 해시만 저장합니다. 위치정보법 제16조제2항의 확인자료 체계를 위한 목적이며 운영 보존기간은 6개월입니다. 기간 만료 후 시작·매시간·조회 시 정리하며 백업 사본은 최대 30일 이내 순환 삭제해야 합니다. 계정과 연결하지 않는 기록도 키로 열람할 수 있으므로 완전한 익명정보라고 표현하지 않습니다. 상세 권리행사·철회는 위치기반서비스 이용약관을 따릅니다. 서버 확인 실패 시 현재 위치 기능만 중단하고 주소 검색은 허용합니다.

Cloudflare·Gmail·Toss 등 외부 서비스의 실제 처리 국가·하위 수탁자·계약상 기간과 국외이전 근거는 계약·설정으로 확정하여 고지해야 합니다. '글로벌 처리 가능'이라는 설명만으로 법정 국외이전 고지를 모두 충족했다고 간주하지 않습니다. 문의메일·외부 메일함·백업의 보존 기준은 운영자가 실제 삭제 작업을 수행해야 하며 앱 DB 삭제만으로 해당 사본이 지워지지는 않습니다.