개인정보처리방침
Boomerang 커뮤니티를 운영하는 자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
Boomerang 커뮤니티는 개인이 무상으로 운영하는 부메랑 생태계의 안내·전달 채널입니다.
1. 처리하는 개인정보 항목 및 목적
운영자는 필수 회원가입 없이 이용할 수 있는 서비스를 제공하며, 아래 기능을 이용할 때에 한해 개인정보를 수집합니다. 초대 기능 이용 시에만 선택적으로 구글 로그인 회원가입이 필요합니다.
| 구분 | 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| 리뷰 작성 | 닉네임(선택), 리뷰 내용, 첨부 사진, 별점 | 리뷰 게시 | 삭제 요청 시 또는 게시 중단 시까지 |
| 가게 문의 | 닉네임(선택), 문의 내용 | 참여매장에 문의 전달 및 답변 게시 | 삭제 요청 시 또는 게시 중단 시까지 |
| 참여매장 신청 | 신청자명, 연락처, 상호, 주소, 메모 | 참여 상담·심사·계약 | 신청일로부터 1년 |
| 회원(내 초대) | 구글 계정 이메일·이름(구글 로그인 제공), 등록한 초대코드 | 회원 식별, 개인 초대링크 발급, 클릭 통계 제공 | 회원 탈퇴(삭제 요청) 시까지 |
| 부메랑 매장 매니저 닉네임 | 회원이 MY 페이지에 직접 입력한 추천인 닉네임 또는 미설정 시 시스템 기본값(boomerangshop) | 참여매장 모집 문구·공유 이미지 표시, 닉네임 복사 및 부메랑 가맹점 등록 페이지 연결 | 회원이 변경·삭제하거나 회원 탈퇴 시까지 |
| 초대 클릭 통계 | 접속 IP·브라우저 정보의 일방향 해시(원본 미저장·개인 식별 불가), 방문 경로, 일자 | 초대링크 클릭 수 집계(같은 방문자 중복 방지) | 수집일로부터 180일 후 자동 파기 |
| 참여매장 관리 | 편집 코드, 비밀번호(암호화 저장) | 참여매장 본인 확인, 미니홈페이지 편집 권한 | 참여 종료 시까지 |
| 앱 알림(선택) | 푸시 토큰, 관심 지역(이용자가 직접 선택한 시/군/구) | 공지·이벤트·찜한 가게 소식 알림, 지역별 알림 발송 | 알림 해제·앱 삭제 시까지 |
| 공유 페이지 | 회원이 작성한 HTML 공유 페이지 콘텐츠, OG 이미지(선택) | 공유 URL 생성 및 제공 | 회원 탈퇴(삭제 요청) 시까지 |
| 게임 랭킹 | 이용자가 직접 입력한 닉네임, 점수, 난이도, 모드, 게임 일시 | 일별·주간 랭킹 제공, 게임 통계 | 수집일로부터 90일 후 자동 파기 |
| 로그인 시도 기록 | 접속 IP 주소, 시도 시각 (로그인 횟수 제한 목적) | 비정상 로그인 시도 차단 (브루트포스 방지) | 5분 후 자동 파기 (로그인 성공 시 즉시 파기) |
| 일반검색 | 이용자가 입력한 상호·업종·지역·주소·장소명 또는 지도 명령 | 내부 참여매장·상가 검색, 카카오 장소검색, 지도 기능 실행. AR·위치정보·약관·개인정보처리방침·사용설명서 질문은 AI 문서 답변 제공 | 검색어를 별도 데이터베이스에 저장하지 않음. 문서 질문은 AI 안내 챗봇 처리 기준을 따르며, 통신 과정의 접속 로그는 아래 자동 생성 항목의 기간을 따름 |
| AI 안내 챗봇 | 도움말 창·일반검색·음성검색에서 입력한 질문과 답변 생성을 위해 함께 전송되는 최근 대화 일부(최대 4개 메시지), 선택 지역명 | AI 답변·문서 근거·지도 실행 제안 제공 | 운영자 데이터베이스에 대화 내용을 저장하지 않음. 외부 AI 서비스의 처리는 제4·5항 참조 |
| 음성검색 | 마이크 음성, 브라우저·기기가 변환한 인식 문장 | 음성 인식, 일반검색·지도 명령 실행, AR·위치정보·약관·개인정보처리방침·사용설명서의 AI 문서 답변, 규칙으로 해석되지 않는 명령의 AI 보조 해석 | 운영자는 음성 파일을 수신·저장하지 않음. 인식 문장은 일반검색 또는 AI 처리 기준을 따름 |
| 자동 생성 | 서비스 이용 기록, 접속 로그, 조회수 등 통계 정보 | 서비스 운영·개선, 부정 이용 방지 | 수집 시점부터 1년 |
AR 매장보기에서 기기 안에서만 처리하는 정보
아래 정보는 운영자가 서버에서 수집하는 개인정보 항목이 아닙니다. 이용자가 AR 매장보기를 직접 실행한 동안 휴대폰 메모리에서만 일시 처리합니다.
| 기기 정보 | 처리 목적 | 서버 전송·저장 | 종료 시 처리 |
|---|---|---|---|
| 정확한 GPS 좌표·정확도 | 현재 위치 표시, 공개 매장까지의 거리·방향 계산, 걸어가기 남은 거리 표시 | 없음 | 메모리에서 삭제하고 위치 감시 해제 |
| 방향 센서 값 | 기기가 향한 방향과 매장 방향 비교 | 없음 | 센서 이벤트 해제 |
| 걸어가기 음성안내 문구 | 방향·남은 거리·도착을 브라우저·운영체제 음성합성으로 안내 | 운영자 서버 전송·저장 없음. 기기·브라우저 제공자 정책에 따라 제공자 서비스에서 처리될 수 있음 | 걸어가기·AR 종료 시 음성합성 중지 |
| 카메라 영상 | AR 배경 화면 표시 | 없음 | 카메라 트랙·영상 연결 해제 |
| 이용자가 촬영한 AR 캡처 | 기기 내 얼굴 영역 검출·모자이크와 저장·공유 | 운영자 서버 전송 없음. 이용자가 직접 저장·공유한 경우에만 기기 기능으로 전달 | AR 캡처 화면을 닫으면 임시자료 삭제 |
| 얼굴 영역 검출 결과 | 캡처에서 자동 모자이크할 사각 영역 지정 | 없음. 얼굴 특징값·템플릿을 생성하지 않음 | 캡처 화면을 닫으면 메모리에서 삭제 |
※ 기기 얼굴 검출이 지원되지 않거나 0건으로 판단한 경우 재검사를 위해 같은 서비스의 /vendor/facefinder.bin 모델 파일(약 234KB)을 내려받을 수 있습니다. 모델 요청에는 사진·카메라 영상·얼굴 특징값·GPS 좌표가 포함되지 않습니다. 다만 일반 웹 요청과 마찬가지로 통신 과정에서 IP 주소·브라우저 정보·요청 시각이 호스팅·보안 로그에 일시 기록될 수 있습니다. 모델 파일은 얼굴 영역을 찾는 분류기 데이터일 뿐 이용자의 사진이나 개인정보를 포함하지 않습니다.
※ 이 기능은 얼굴 영역 검출과 모자이크만 수행합니다. 운영자는 얼굴의 신원 식별, 본인 인증, 얼굴 특징값·템플릿 생성, 다른 사진과의 대조 또는 인물 추적을 하지 않습니다.
※ 구글 로그인 시 운영자는 구글로부터 이메일 주소와 이름만 제공받으며, 비밀번호는 수집·저장하지 않습니다. 초대 클릭 통계의 접속 정보는 복원 불가능한 해시값으로만 저장되어 개인을 식별할 수 없습니다.
※ Android 앱의 지문·얼굴 인증은 기기 운영체제가 직접 처리합니다. 운영자는 지문·얼굴 이미지나 생체 특징값을 수집하지 않으며, Google 로그인 후 발급한 서명된 앱 재인증 자격정보만 기기에 보관합니다. 이 자격정보는 최장 90일 후 만료됩니다.
※ 검색창·챗봇·음성검색에 이름·연락처·계좌번호 등 개인정보를 입력하거나 말하지 마세요. 장소·주소 검색어는 카카오에, 도움말 창과 일반검색·음성검색에서 묻는 AR·위치정보·약관·개인정보처리방침·사용설명서 질문 및 AI 보조 해석이 필요한 음성 인식 문장은 OpenAI에 전송될 수 있습니다. 정확한 GPS 좌표와 카메라 영상은 AI에 전송하지 않습니다.
운영자는 사상·신념, 건강, 정치적 견해 등 민감정보와 고유식별정보(주민등록번호 등)를 수집하지 않습니다.
2. 위치정보
- 자동 수집 없음 — 페이지 접속 시 GPS를 자동 요청하지 않습니다. 이용자가 📍 기능을 직접 실행한 경우에만 별도 안내와 브라우저 권한 확인 후 GPS를 사용합니다.
- 웹(브라우저) — GPS 좌표는 현재 위치 마커와 매장까지의 거리 계산에만 사용하며 운영자 서버로 전송·저장하지 않습니다. [📍 현재위치] 뒤 [이 지역 검색]은 선택한 시·도·시·군·구 이름의 공개 카탈로그만 조회하고, 현재 화면 안의 상가 필터링은 기기 안에서 처리합니다.
- AR 매장보기 — 이용자가 AR을 직접 열고 위치 권한에 동의하면 별도 현재 위치 조회 버튼 없이 위치 확인을 자동 시작합니다. 정확한 GPS 좌표와 정확도는 열린 AR 화면의 현재 위치 표시와 공개 매장까지의 거리·방향 계산에 기기 안에서만 일시 사용합니다. 정확한 GPS 좌표·이동경로·방향 센서 값·카메라 영상은 운영자 서버, URL, 브라우저 저장소 또는 분석정보로 전송·저장하지 않습니다.
- AR 공개 매장 목록 — AR 입장 시 GPS 좌표 대신 이용자가 지도에서 검색하거나 선택한 시·도·시·군·구 이름으로 공개 매장 목록을 자동 조회할 수 있습니다. 빠른 재실행과 통신 장애 시 표시를 위해 공개 매장 경량자료를 기기 캐시에 최장 7일 보관할 수 있으며 브라우저 데이터·앱 캐시 삭제로 지울 수 있습니다. 캐시에는 정확한 GPS 좌표·이동경로·방향값·카메라 영상이 포함되지 않습니다. 지역명은 조회 요청의 통상적인 접속 로그가 남을 수 있으나 회원 프로필이나 정확한 GPS 좌표와 결합해 저장하지 않습니다.
- AR 상태 진단 — 선택 지역명, GPS 정확도 수준과 갱신 시점, 방향 센서 사용 가능 여부, 공개 상가자료 수·거리별 매장 수·캐시 상태·오류 신호를 기기 화면에 표시합니다. 정확한 위도·경도 좌표는 표시·전송·저장하지 않습니다.
- AR 걸어가기 음성안내 — [🧭 걸어가기]를 실행하면 방향·남은 거리·도착 안내 문구를 브라우저·운영체제의 음성합성 기능으로 출력합니다. 이 기능은 마이크나 음성인식을 사용하지 않으며 운영자는 안내 음성·오디오를 수신·저장하지 않습니다. 음성합성은 기기·브라우저 환경에 따라 기기 안에서 처리되거나 해당 제공자의 서비스에서 처리될 수 있으며, 이용자는 [🔊/🔇]로 끌 수 있습니다.
- AR 안전모드·방향경고·진동 — 안전모드는 카메라 트랙을 끄고 큰 방향·거리 화면과 음성·진동을 제공합니다. GPS 정확도, 방향 센서 상태와 이동 중 계산한 진행 방향은 기기 메모리에서만 처리하며 운영자 서버로 전송·저장하지 않습니다. 음성 빈도·속도·진동 사용 설정만 기기 저장소에 보관할 수 있습니다.
- 외부 보행경로 — 이용자가 [보행경로]를 직접 누른 경우 선택한 목적지 매장명·위도·경도가 네이버 지도 앱으로 전달될 수 있습니다. 부메랑 커뮤니티는 출발지 GPS를 전달하지 않으며, 외부 앱의 현재 위치·경로 처리는 해당 앱의 권한과 개인정보처리방침을 따릅니다.
- AR 종료 — 이용자가 닫기·Android 뒤로가기를 누르거나 QR 스캐너를 열 때, 페이지를 벗어날 때, 앱·브라우저가 백그라운드로 전환될 때 카메라와 GPS 위치 감시를 중지·해제하고 방향 센서·음성 안내·진행 중 요청·캡처 임시자료를 정리합니다. 화면으로 돌아와도 AR을 자동으로 다시 시작하지 않습니다.
- AR 캡처·얼굴 모자이크 — 카메라 영상, 촬영한 캡처와 얼굴 영역 검출 결과는 기기 안에서 처리합니다. 매장 카드·워터마크를 그리기 전 카메라 화면을 분석하고, 기기 내 FaceDetector가 없거나 0건으로 판단하면 같은 서비스의 얼굴 영역 검출 모델로 다시 검사합니다. 사진·카메라 영상·얼굴 특징값·GPS 좌표를 모델 요청에 포함하지 않으며 운영자는 신원 식별·얼굴 인증·인물 추적을 하지 않습니다.
- 자동 검출의 한계 — 자동 얼굴 영역 검출은 완벽하지 않으며 조명·각도·가림·화질에 따라 얼굴을 놓치거나 다른 영역을 얼굴로 판단할 수 있습니다. 이용자는 저장·공유 전에 결과를 확인하고 빠진 얼굴을 손가락으로 직접 가릴 수 있습니다.
- 저장·공유 — 이용자가 [저장·공유]를 직접 누른 경우에만 이미지가 기기의 저장·공유 기능으로 전달됩니다. 운영자는 캡처 이미지를 수신·저장하지 않으며, 공유 후에는 이용자가 선택한 앱·서비스의 개인정보처리방침이 적용됩니다.
- 버스 주변 정류장 — 선택한 도시코드만 서버로 보내 정류장 목록을 받고, 지도 중심과 정류장 사이의 거리는 이용자 기기 안에서 계산합니다. 지도 중심·GPS 좌표는 운영자 서버나 공공데이터 서버로 전송하지 않습니다.
- 서울 지하철 실시간 정보 — 입력한 역명 또는 선택한 호선명만 서울 열린데이터광장 API 조회에 사용합니다. GPS 좌표와 이용자 이동경로는 사용·전송·저장하지 않습니다.
- 부산 도시철도 시간표·예상 위치 — 입력한 역명만 부산교통공사 공공 API의 시간표 조회에 사용합니다. 열차의 예상 위치는 받은 시간표·방향·도착 예정시간과 호선별 역 순서를 이용해 브라우저 기기 안에서 계산합니다. 이용자의 GPS 좌표·이동경로는 사용·전송·저장하지 않으며, 계산된 예상 열차 위치도 운영자 서버에 저장하지 않습니다.
- 대구 도시철도 시간표·예상 위치 — 입력한 역명·호선·방향·요일 유형만 대구교통공사 API 조회에 사용합니다. 예상 위치는 받은 시간표와 호선별 역 순서를 이용해 브라우저 기기 안에서 계산합니다. 이용자의 GPS 좌표·이동경로는 사용·전송·저장하지 않으며, 계산된 예상 열차 위치도 운영자 서버에 저장하지 않습니다.
- 대전 도시철도 시간표·예상 위치 — 운영자 R2에 별도 보관한 대전교통공사 공식 CSV 시간표에서 역명을 조회합니다. 외부 교통 API를 호출하지 않으며 입력 역명·GPS 좌표·이동경로를 저장하지 않습니다. 예상 위치는 시간표와 역 순서를 이용해 브라우저 기기 안에서 계산하고 서버에 저장하지 않습니다.
- 광주 도시철도 시간표·예상 위치 — 운영자 R2에 별도 보관한 광주교통공사 공식 CSV에서 역명을 조회합니다. 외부 교통 API를 호출하지 않으며 입력 역명·GPS 좌표·이동경로를 저장하지 않습니다. 예상 위치는 시간표와 역 순서를 이용해 브라우저 기기 안에서 계산합니다.
- 인천 도시철도 시간표·예상 위치 — 운영자 R2에 별도 보관한 인천교통공사 1·2호선 공식 CSV에서 역명을 조회합니다. 외부 교통 API를 호출하지 않으며 입력 역명·GPS 좌표·이동경로를 저장하지 않습니다. 예상 위치는 시간표와 역 순서를 이용해 브라우저 기기 안에서 계산합니다.
- 주변 정보 조회(관광지·문화축제·맛집·주차장·날씨) — 이용자가 보고 있는 지도 화면의 중심 좌표를 기준으로 조회하며 GPS 원좌표는 사용하지 않습니다. 전달되는 좌표는 조회 요청 처리와 응답 캐시에만 쓰이고, 이용자를 식별하는 정보와 연결하여 저장하지 않습니다.
- QR 코드 스캐너 — QR코드 스캔 시 카메라 영상은 기기 내에서만 처리되며 운영자 서버로 전송·저장되지 않습니다. 스캔된 QR코드의 내용(URL·텍스트)도 서버로 전달되지 않습니다. 카메라 권한은 스캐너 종료 시 즉시 해제됩니다.
- 부메랑 시세·계산기 외부 화면 — 지도 상단 이미지 버튼을 누르면 먼저 법적 주의문을 표시하고, 이용자가 [시세 계산기]를 직접 선택한 경우에만 https://kstacoin.com/price/boomerang/을 앱·웹 공통 전체화면 iframe으로 불러옵니다. 요청에는 회원정보·검색어·정확한 GPS 좌표·카메라 영상·추천코드를 붙이지 않으며 referrer 정보도 보내지 않도록 설정합니다. 외부 페이지 접속 과정에서 IP 주소·브라우저 정보·접속 시각 등 통상적인 접속 정보는 해당 외부 서비스가 자신의 방침에 따라 처리할 수 있습니다.
- 지도 공유 — 공유하려는 지도 중심 좌표는 URL의 #fragment에만 기록되어 웹 서버 요청과 일반 접속 로그에 전달되지 않습니다. 운영자는 공유 좌표·IP를 저장하지 않습니다.
- 일반검색 — 내부 매장 검색을 위해 검색어가 운영자 서버에 전달되고, 장소·주소 검색을 위해 검색어가 카카오에 전달될 수 있습니다. AR·위치정보·약관·개인정보처리방침·사용설명서에 관한 질문은 문서 기반 AI 답변을 위해 OpenAI에 전송될 수 있습니다. 검색어·질문은 위치 권한으로 얻은 GPS 좌표와 결합해 저장하지 않으며 정확한 GPS 좌표와 카메라 영상은 AI에 전송하지 않습니다.
- 음성검색 — 마이크는 이용자가 [🎤] 버튼을 누르고 브라우저 권한을 허용한 동안에만 사용됩니다. 운영자는 음성 파일을 직접 수신·저장하지 않습니다. 다만 Web Speech API는 브라우저·기기 환경에 따라 음성을 기기 안에서 처리하거나 브라우저 제공자의 원격 음성인식 서비스로 전송할 수 있으며, 이 부분은 해당 제공자의 약관·개인정보처리방침을 따릅니다. 변환된 문장이 AR·위치정보·약관·개인정보처리방침·사용설명서 질문이면 AI 문서 답변을 위해 OpenAI에 전송될 수 있습니다.
- 카카오 지도·장소검색·교통·길안내 — 지도 화면, 이용자가 입력한 장소·주소 검색어와 교통정보는 카카오가 처리합니다. 길안내 실행 시 선택한 목적지가 카카오에 전달되며 카카오 서비스가 현재 위치와 경로를 처리할 수 있습니다.
- 앱 — 지역별 알림(예: "우리 동네 새 참여매장")은 이용자가 관심 지역을 직접 선택한 경우에만 제공되며, 선택한 지역명(시/군/구)만 저장합니다. GPS 위치정보는 저장하지 않습니다. 알림을 끄거나 앱을 삭제하면 파기됩니다.
- 위치 권한은 선택 사항이며, 동의하지 않아도 위치·알림 기능 외의 모든 서비스를 이용할 수 있습니다.
- 위치 권한은 브라우저·기기 설정에서 언제든 철회할 수 있습니다.
3. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 판매하거나 제3자의 독자적인 목적을 위해 제공하지 않습니다. 다만 이용자가 카카오 지도·교통·길안내 또는 부메랑 시세·계산기 등 외부 서비스를 직접 이용하면 해당 사업자가 자신의 약관과 방침에 따라 정보를 처리합니다.
다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 제공될 수 있습니다.
4. 개인정보 처리의 위탁
운영자는 서비스 운영을 위해 아래와 같이 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Cloudflare, Inc. | 서버 호스팅, 데이터베이스·파일 저장 | 국외 이전(아래 5항 참조) |
| Kakao Corp. | 지도 표시, 장소·주소 검색어 처리, 교통정보, 지역명 변환, 이용자가 실행한 길안내 목적지 처리 | 카카오 지도·검색·교통·길안내 이용 시 |
| Google LLC | 앱 푸시 알림 발송(Firebase Cloud Messaging), 관리자 로그인 인증 | 앱 알림 이용 시 · 국외 이전 |
| OpenAI, Inc. (미국) | AI 문구 법적 검토·추천·개선, AI 미니홈피 작성·진단, 메뉴판 사진 인식(OCR), AI 안내 챗봇 답변 생성, 규칙으로 처리되지 않는 음성검색 인식 문장의 보조 해석 (입력 텍스트·최근 대화 일부·업로드 이미지를 OpenAI API로 전송하며 음성 파일은 전송하지 않음) | 해당 AI 기능을 이용할 때 · 국외 이전 |
| 네이버클라우드 주식회사 | 맛집·주변 장소 검색 결과 제공(지도 중심 좌표에서 산출한 지역명·검색어 전달) | 맛집 기능 이용 시 · 국내 처리 |
※ 지도 부가 정보(관광지·문화축제·주차장·날씨·관광 사진·맛집 상세)는 공공데이터포털·기상청·한국관광공사(TourAPI)의 공개 API를 조회해 표시합니다. 부동산 경제정보(실거래가·용도지역·공시지가)는 국토교통부·VWorld의 공개 API를 조회해 표시합니다. 이때 전달되는 정보는 지도 화면의 중심 좌표와 조회 조건뿐이며, 이용자를 식별할 수 있는 정보는 전달하지 않습니다. 따라서 개인정보 처리 위탁에 해당하지 않습니다.
※ AI 기능(문구 작성·법적 검토·미니홈피 작성·메뉴판 사진 인식 등) 이용 시 입력한 텍스트·이미지가 외부 AI 서비스(OpenAI)로 전송됩니다. 운영자는 전송된 이미지를 분석 후 저장하지 않습니다. 개인정보가 포함되지 않도록 주의해 주세요.
- 챗봇의 질문과 최근 대화 일부(최대 4개 메시지)는 답변 생성을 위해 OpenAI API로 전송됩니다. 음성검색은 먼저 규칙으로 기기에서 해석하며, 규칙으로 처리되지 않는 경우에만 인식된 문장을 AI 보조 해석에 전송합니다. 운영자는 음성 파일 자체를 OpenAI로 전송하지 않습니다.
- 음성→문자 변환은 Web Speech API를 통해 브라우저·기기의 음성인식 서비스가 처리합니다. 환경에 따라 기기 내 처리 또는 브라우저 제공자의 원격 처리가 가능하므로 해당 제공자의 방침이 적용됩니다.
- 대화 내용은 운영자 데이터베이스에 저장하지 않습니다. 최근 대화는 이용자의 브라우저 화면에서 유지되고 다음 질문 때 답변 맥락으로 함께 전송되며, 페이지를 새로 열면 초기화됩니다.
- 남용 방지를 위해 접속 IP 기준 호출 횟수만 일시적으로 집계하며(시간·일 단위), 질문 내용과 연결해 저장하지 않습니다.
- 챗봇에 개인정보(주민등록번호·연락처·계좌번호 등)를 입력하지 마세요. 입력된 내용은 외부 AI 서비스로 전송됩니다.
- 챗봇은 이용자의 회원정보·위치정보에 접근하지 않으며, 답변에 사용하는 자료는 공개된 문서와 공개 집계 수치뿐입니다.
- 명함 편집기에 입력하는 이름·직함·연락처·SNS 계정 등 일체의 정보는 운영자 서버로 전송되거나 저장되지 않습니다.
- 편집 내용은 기기 내 브라우저 저장소(localStorage) 또는 회원이 직접 내보내기한 JSON 파일로만 보관됩니다.
- 저장된 PNG·PDF 파일은 기기 내에만 존재하며 운영자는 접근할 수 없습니다.
- 외부 인쇄소에 파일을 제출하는 경우, 해당 인쇄소의 개인정보처리방침이 적용되며 운영자는 관여하지 않습니다.
- 명함에 삽입된 초대코드·링크는 클릭 통계 목적으로 운영자 서버에 익명 집계될 수 있습니다(개인 식별 불가).
- 명함에 제3자(타인)의 개인정보를 포함하는 경우, 해당인의 개인정보보호법상 동의를 받는 것은 회원 본인의 의무이며 운영자는 이를 확인하거나 책임지지 않습니다.
- 명함에 업로드하는 사진·이미지에 제3자의 얼굴·신체가 포함된 경우, 해당인의 초상권 동의를 받아야 합니다. 동의 없는 초상 배포로 인한 분쟁 책임은 해당 회원에게 있습니다.
5. 개인정보의 국외 이전
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) |
미국 등 글로벌 네트워크 |
1항의 수집 항목 전체 | 서비스 이용 시 네트워크를 통한 전송·저장 | 서버 호스팅 및 데이터 보관 1항의 보유 기간과 동일 |
| OpenAI, Inc. (privacy@openai.com) |
미국 | AI 기능 이용 시 입력한 텍스트, 챗봇 최근 대화 일부, AI 보조 해석이 필요한 음성 인식 문장(음성 파일 제외) | 이용자가 해당 AI 기능을 실행할 때 API 요청으로 전송 | AI 기능 제공 · 보유·처리는 OpenAI의 적용되는 데이터 처리 정책에 따름 |
| Google LLC (Firebase) |
미국 | 푸시 토큰, 알림 제목·내용 | 앱 알림 발송 시 네트워크를 통한 전송 | 앱 알림 발송 알림 해제·앱 삭제 시까지 |
이용자는 국외 이전을 거부할 수 있습니다. AI 기능의 국외 이전을 원하지 않으면 챗봇·AI 문구 기능을 이용하지 않고 일반검색과 규칙 기반 지도 명령을 이용할 수 있으며, 해당 AI 기능만 제한됩니다. Cloudflare 호스팅 이전을 거부하면 웹 서비스 제공이 어려울 수 있습니다.
※ 카카오·네이버클라우드 및 공공데이터포털·기상청·한국관광공사는 국내에서 처리하므로 국외 이전에 해당하지 않습니다.
6. 개인정보의 파기
- 운영자는 보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이(사유 발생일로부터 5일 이내) 해당 정보를 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
- 서비스 안정성을 위해 데이터 백업본이 최대 14일간 보관될 수 있으며, 이 기간이 지나면 백업본에서도 자동 삭제됩니다.
- 다른 법령에 따라 보존해야 하는 경우에는 해당 기간 동안 별도로 분리하여 보관합니다.
7. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 회원 탈퇴(개인정보 전체 삭제)는 MY 페이지 하단의 [회원 탈퇴] 버튼으로 직접 즉시 할 수 있습니다. 탈퇴 시 회원정보(이메일·이름·초대코드·부메랑 매장 매니저 닉네임)·초대 클릭 기록·미리보기 사진·공유 페이지·지문 등록 정보가 즉시 삭제됩니다.
- 카메라·위치 사용은 선택 사항이며 기기 또는 브라우저 설정에서 권한을 언제든 철회·변경할 수 있습니다. 권한을 철회하면 AR·현재 위치 기능은 제한되지만 일반검색·지도·목록 등 다른 기능은 계속 이용할 수 있습니다.
- 그 밖의 권리 행사는 admin@boomerang.shop(관리) · help@boomerang.shop(문의) 또는 카카오 문의로 요청하실 수 있으며, 운영자는 지체 없이(10일 이내) 조치합니다.
- 리뷰는 삭제를 요청하시면 확인 후 처리합니다.
- 이용자는 만 14세 미만 아동의 법정대리인으로서 그 아동의 개인정보에 대한 권리를 행사할 수 있습니다.
8. 만 14세 미만 아동
운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 법정대리인의 동의 없이 입력한 정보가 확인되는 경우 지체 없이 파기합니다.
9. 개인정보의 안전성 확보 조치
- 암호화 — 비밀번호는 일방향 암호화(해시)하여 저장하며, 모든 통신은 HTTPS로 암호화합니다.
- 접근 통제 — 관리자 기능은 인증을 거친 운영자만 접근할 수 있습니다.
- 최소 수집 — 서비스 제공에 필요한 최소한의 정보만 수집합니다.
- 보관 기간 관리 — 보유 기간이 지난 정보는 파기합니다.
10. 자동 수집 장치 및 브라우저 저장
- 운영자는 광고·추적 목적의 쿠키를 사용하지 않습니다.
- 다음 정보는 이용자의 기기에 저장됩니다.
- 찜 목록 — 이용자가 저장한 참여매장. 웹에서는 브라우저에만 저장되며, 앱에서 알림을 켠 경우 찜한 가게의 새 소식을 알리기 위해 찜 목록(가게 식별자)이 서버로 전송·저장됩니다.
- 화면 설정 — 안내 숨김 등 (기기에만 저장)
- 추천코드·안내 표시 여부 — 초대링크로 방문한 경우 추천코드(boom_ref)와 이동 안내 1회 표시 여부가 기기에만 저장됩니다.
- 부메랑 매장 매니저 닉네임 캐시 — MY 페이지에서 서버에 저장한 닉네임을 빠르게 표시하기 위한 사본(boomNick)이 브라우저에 저장될 수 있습니다. 서버의 회원정보가 기준이며 로그아웃·브라우저 데이터 삭제로 기기 사본을 지울 수 있습니다.
- 위치 사용 동의 표시 — 위치 안내 확인 여부만 기기에 저장되며 GPS 좌표는 저장하지 않습니다.
- AR 임시정보 — 정확한 GPS 좌표·방향값·카메라 영상·캡처·얼굴 영역 검출 결과는 localStorage·sessionStorage에 저장하지 않으며, AR 닫기·백그라운드·페이지 종료 시 메모리에서 삭제하고 관련 기능을 해제합니다.
- AR 지역 상가자료 — 공개 상가정보 중 AR 표시에 필요한 항목을 시·도 및 시·군·구별 경량자료로 자동 생성하여 콘텐츠 저장소·전송 캐시와 이용자 기기 캐시에 보관할 수 있습니다. 기기 사본은 최장 7일 이내에 만료되며 브라우저 데이터 삭제 또는 앱 캐시 삭제로 지울 수 있습니다. 이 자료에는 이용자의 GPS 좌표·이동경로·방향값·카메라 영상이 포함되지 않습니다.
- 얼굴 영역 검출 모델 캐시 — /vendor/facefinder.bin 파일은 다음 캡처를 빠르게 처리하기 위해 브라우저·앱·콘텐츠 전송 캐시에 보관될 수 있습니다. 이 파일은 공통 분류기 데이터로 이용자의 사진·얼굴 특징값·위치정보를 포함하지 않으며, 브라우저 데이터 삭제 또는 앱 캐시 삭제로 기기 사본을 지울 수 있습니다.
- 로그인 세션 쿠키 — 회원 로그인 유지를 위한 쿠키(bm_sess, 최대 30일)가 사용됩니다. 광고·추적 목적이 아니며, 로그아웃 시 즉시 삭제됩니다.
- 브라우저 설정에서 저장 데이터를 삭제하면 위 정보도 함께 삭제됩니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 보호책임자 | Boomerang 커뮤니티 운영자 |
| 연락처 | 관리 admin@boomerang.shop · 문의 help@boomerang.shop · 카카오 문의 |
개인정보와 관련한 문의·불만·피해구제는 위 연락처로 접수해 주시면 지체 없이 답변드리겠습니다.
12. 권익침해 구제방법
개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 — 국번없이 118 · privacy.kisa.or.kr
- 개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
- 대검찰청 사이버수사과 — 국번없이 1301 · spo.go.kr
- 경찰청 사이버수사국 — 국번없이 182 · ecrm.police.go.kr
13. 방침의 변경
이 개인정보처리방침은 2026-09-16부터 적용됩니다. 내용의 추가·삭제·수정이 있는 경우 적용일 7일 전부터 서비스 화면에 공지합니다.
2026-08-16 개정 — 자동 GPS 요청 제거, GPS 기기 내 처리, 공유 좌표·IP 저장 중단, 카카오 지도·교통·길안내 처리 고지.
2026-08-16 2차 개정 — 주변 정보 조회(관광지·문화축제·맛집·주차장·날씨)가 지도 중심 좌표 기준임을 2항에 명시, 위탁 항목에 네이버클라우드(지역검색) 추가, 공공데이터포털·기상청·한국관광공사(TourAPI) 조회는 식별정보를 전달하지 않아 위탁에 해당하지 않음을 명확화, 국내 처리 사업자 범위 고지.
2026-08-16 3차 개정 — AI 안내 챗봇·음성 검색 처리 내용 신설: 챗봇 질문과 AI 보조 해석 대상 문장의 OpenAI 전송, 운영자의 녹음 파일 미수신·미저장, 대화 내용 데이터베이스 미저장, IP 기준 호출 횟수만 일시 집계, 개인정보 입력 금지 안내.
2026-08-17 개정 — 버스 주변 정류장 조회 시 선택 도시코드만 전송하고 GPS 좌표는 서버로 보내지 않도록 변경. 부산·대구 도시철도의 API 조회조건과 예상 위치 처리 내용을 추가. 인천·대전·광주 도시철도는 R2의 별도 공식 CSV를 조회하며 외부 교통 API와 위치정보를 사용하지 않음을 추가.
2026-08-17 2차 개정 — 일반검색어·챗봇 질문과 최근 대화·음성검색 인식 문장의 처리 항목과 전달 대상을 명시. 브라우저 음성인식이 환경에 따라 원격 처리될 수 있음을 반영하고, AI 보조 해석 조건·국외 이전 거부 방법을 구체화.
2026-08-29 개정 — 회원이 저장하는 부메랑 매장 매니저 닉네임의 수집 목적·보유 기간·기기 캐시와 외부 가맹점 등록 페이지 연결 시 처리 범위를 명시.
2026-09-06 공고(2026-09-13 시행) — AR 매장보기에서 정확한 GPS 좌표·방향값·카메라 영상·캡처 임시자료를 기기 안에서만 처리하는 목적과 종료·백그라운드 시 해제, 선택 지역명만 공개 매장 목록 조회에 사용하는 범위 및 권한 철회 방법을 명시.
2026-09-06 추가 공고(2026-09-13 시행) — 일반검색·음성검색에서 입력한 AR·위치정보·약관·개인정보처리방침·사용설명서 질문을 문서 기반 AI 답변에 사용하는 범위, 외부 AI 전송 가능성, 운영자 데이터베이스 미저장 및 정확한 GPS 좌표·카메라 영상 미전송을 명시.
2026-09-06 2차 추가 공고(2026-09-13 시행) — AR 입장 후 현재 위치·선택 지역 목록 자동 설정, 캡처 얼굴 영역의 기기 내 검출·모자이크, 동일 서비스 모델 파일 요청과 일반 접속 로그 가능성, 신원 식별·생체 특징값 생성 미실시, 모델 캐시 및 저장·공유 처리 범위를 명시.
2026-09-07 안내 정정 — AR 진입 버튼의 실제 위치와 걸어가기 음성합성·끄기 방법·처리 범위를 명확히 안내했습니다. 위치정보·개인정보의 수집·전송·저장 범위는 변경하지 않았습니다.
2026-09-07 성능 안내 — 공개 상가정보를 지역별 AR 경량자료로 자동 생성하고 전송 캐시 및 이용자 기기에 최장 7일 보관하는 처리 방식, 삭제 방법과 정확한 GPS 좌표 미포함 범위를 명시했습니다. 이용자의 GPS 좌표·카메라 영상 등 개인정보 처리 범위는 변경하지 않았습니다.
2026-09-09 공고(2026-09-16 시행) — 부메랑 시세·계산기 외부 화면은 이용자가 직접 선택한 경우에만 전체화면 iframe으로 열리며, 회원정보·검색어·GPS·카메라 영상·추천코드를 붙이지 않고 referrer를 차단하는 점과 외부 서비스의 통상 접속정보 처리 가능성을 명시했습니다.
2026-09-07 AR 안내 추가 — 목표 매장 고정·주변 매장 목록·상태 진단의 표시 항목을 명시했습니다. 상태 진단은 GPS 정확도 수준과 갱신 상태만 보여 주며 정확한 위도·경도 좌표는 표시·전송·저장하지 않습니다.
2026-09-07 현재위치 검색 안내 — [📍 현재위치] 뒤 [이 지역 검색]은 선택한 시·도·시·군·구 이름의 공개 카탈로그만 조회하고, 정확한 GPS 좌표·현재 화면 경계·거리 계산은 운영자 서버로 보내지 않으며 기기 안에서 처리함을 명시했습니다.
실제 서비스는 부메랑에서 제공합니다
개인 운영 · 비영리 · 무료 서비스
문의 admin@boomerang.shop · 카카오 문의