1. 개요
MapMo(이하 "서비스")는 BYJW.Studio(이하 "회사")가 운영하는 임장 메모 지도 웹 서비스입니다. 회사는 사용자의 개인정보를 중요하게 생각하며, 개인정보 보호법을 준수합니다. 본 처리방침은 서비스가 어떤 정보를 수집하고 어떻게 사용·저장하는지 설명합니다.
2. 수집하는 정보
- 계정 정보 (필수): Google 또는 Apple OAuth 로그인 시 이메일 주소, 이름, 프로필 이미지 URL을 수신합니다. Apple "Hide My Email"을 선택하면 익명 relay 이메일만 받습니다.
- 사용자 콘텐츠: 사용자가 직접 입력한 핀 위치·메모·체크리스트·별점·매물 정보(URL·가격·면적)·태그·카테고리·영역(폴리곤/원/폴리라인)·거리 측정 결과·사진 파일을 저장합니다.
- 지도 상태: 마지막으로 본 지도 중심 좌표와 줌 레벨을 저장하여 재방문 시 복원합니다.
- 지도 검색어: 사용자가 입력한 주소·장소 검색어는 카카오 지도 API로 전달되어 검색 결과를 받습니다. 회사는 검색어 자체를 별도로 저장하지 않습니다.
- 위치 정보 (선택): "내 자리에 핀" 기능을 사용할 때만 브라우저의 Geolocation 권한을 통해 현재 위치를 일회성으로 사용합니다. 별도 저장은 사용자가 핀으로 저장할 때에 한합니다.
3. 정보의 사용 목적
- 로그인 사용자 식별 및 본인의 데이터 격리
- 사용자가 만든 핀·영역·메모·사진의 저장과 재로그인 시 복원
- 지도 표시·검색·거리 측정·인근 POI 계산
- 서비스 운영·장애 대응에 필요한 기술 로그(IP·User-Agent·에러)
4. 정보의 저장 및 보안
모든 사용자 콘텐츠는 Supabase(Postgres + Storage)에 저장되며, 데이터베이스 레벨의 Row Level Security(RLS) 정책으로 본인 계정의 데이터만 조회·수정·삭제할 수 있습니다. 다른 사용자가 임의로 접근할 수 없습니다.
- 전송 구간 암호화: 모든 통신은 HTTPS/TLS 1.2 이상으로 암호화됩니다.
- 저장 구간 암호화: Supabase가 제공하는 저장 암호화(at-rest encryption)가 적용됩니다.
- 접근 통제: Auth.js + Supabase RLS의 이중 격리. 서비스 운영자도 사용자의 메모·사진 내용에 일상적으로 접근하지 않으며, 장애 대응·법적 의무 외에는 접근하지 않습니다.
5. 제3자 서비스
MapMo는 다음 제3자 서비스를 사용합니다:
- Google OAuth: Google 계정 로그인. Google에 사용자가 인증을 위임하며, Google의 개인정보 처리방침이 적용됩니다.
- Apple Sign In: Apple 계정 로그인. Apple의 개인정보 처리방침이 적용됩니다.
- Kakao Maps JavaScript SDK: 지도 렌더링 및 장소 검색. 카카오의 개인정보 처리방침이 적용됩니다.
- Supabase: 데이터베이스·인증 토큰·파일 저장소. 데이터는 Supabase 인프라(AWS)에 저장됩니다.
- Vercel: 웹 호스팅 및 서버리스 함수 실행.
6. 데이터의 해외 이전
Supabase·Vercel 인프라는 미국·유럽·아시아의 데이터 센터(AWS·Vercel Edge)에서 운영됩니다. 서비스 이용 시 사용자의 개인정보 및 콘텐츠는 해당 인프라가 위치한 국가로 이전·저장될 수 있습니다.
7. 데이터 보존 및 삭제
- 개별 삭제: 서비스 내에서 핀·영역·사진·메모·카테고리·태그를 직접 삭제할 수 있습니다.
- 계정 삭제: 계정 삭제 및 모든 데이터(메모·사진 등) 완전 삭제를 원하시면 byjw.studio@gmail.com로 요청해주세요. 요청 후 영업일 기준 7일 이내 처리합니다.
- 로그인 토큰: 세션 토큰은 만료 시 자동 폐기됩니다. 로그아웃 시 즉시 무효화됩니다.
8. 제3자 제공
MapMo는 사용자의 개인정보·콘텐츠를 제3자에게 판매·거래·제공하지 않습니다. 법령에 따른 수사·법적 의무가 발생한 경우에 한해 제한적으로 제공할 수 있습니다.
9. 사용자의 권리
- 본인 데이터의 조회·수정·삭제
- 로그인 토큰의 무효화(로그아웃)
- 계정 삭제 요청
- 개인정보 처리에 대한 동의 철회
10. 아동의 개인정보
MapMo는 만 14세 미만 아동의 가입을 받지 않으며, 의도적으로 만 14세 미만의 개인정보를 수집하지 않습니다.
11. 처리방침의 변경
본 처리방침은 변경될 수 있으며, 변경 시 서비스 내 또는 본 페이지를 통해 사전 공지합니다.
최종 업데이트: 2026년 5월 21일
← 메인으로 돌아가기