앱 개인정보 처리방침 — Global Adventurer

요약

Global Adventurer는 사용자가 걸은 곳을 기록합니다. 기본적으로 그 기록은 사용자의 iPhone, iPad, Apple Watch에 남고, 켜 두었다면 사용자 본인의 iCloud에도 남습니다. 계정도, 광고도, 분석도, 추적도 없습니다.

사용자가 선택할 수 있는 몇 가지 기능은 기기 밖으로 데이터를 보내며, 이 방침은 그 각각을 설명합니다:

일반적인 온라인 요청. 지도를 표시하고, 경로를 계획하고, 날씨를 받아오고, 정상을 확인하는 일은 서버에 무언가를 요청하는 것이며, 요청을 받은 서버는 요청 내용과 그 요청이 온 주소를 봅니다. 앱이 통신하는 서비스 절에 각 서비스가 무엇을 받는지, 저희가 무엇을 얼마나 보관하는지를 정리했습니다.
사용자가 켜는 공유. 실시간 위치 공유는 사용자의 위치를 최대 24시간 동안 저희 서버에 두었다가 삭제합니다.
사용자가 연결하는 계정. Garmin Connect와 Strava는 활동을 저희 서버를 거쳐 전달하며, 서버는 연결을 해제할 때까지 사용자가 부여한 권한을 보관합니다.

저희가 보유한 어떤 것도 판매되거나 광고에 쓰이거나 여기 명시된 처리자 외의 누구에게도 제공되지 않으며, 공유된 위치를 볼 수 있는 사람은 사용자가 링크를 보낸 사람뿐입니다.

운영자

Global Adventurer는 잉글랜드 및 웨일스에 등록된 회사 eplatforms ltd(등록번호 03954521, 등록 주소 9 Donnington Park, 85 Birdham Road, Chichester, West Sussex, PO20 7AJ, United Kingdom)가 운영합니다. 이 방침에 관한 문의: [email protected].

기기에 남는 것

다음은 iPhone, iPad 또는 Apple Watch의 앱 자체 저장 공간에 보관되며, 이 방침 뒷부분에 설명된 특정한 경우에만 저희에게 전달됩니다.

하이킹 기록 — GPS 궤적, 거리, 상승, 시간, 경유지와 정차 지점. 휴대폰이나 시계에서 기록했든 파일에서 가져왔든 마찬가지입니다.
사진과 메모 — 하이킹이나 저장한 장소에 붙인 것.
컬렉션, 즐겨찾기, 하이킹 정렬 순서.
저장한 장소, 주차 위치, 개인 히트맵 — 히트맵은 사용자 본인의 하이킹으로부터 기기에서 계산됩니다.
장비와 패킹 리스트 — LighterPack에서 가져온 것 포함.
정상과 목록 진행 상황 — 하이킹이 확인된 뒤(아래 정상 참조).
건강 데이터 — Apple 건강 동기화를 켠 경우. 하이킹은 운동으로 건강 앱에 기록되고, 앱은 안정 시·걷기 심박수와 체중을 읽어 건강 대시보드를 보여 주고 칼로리를 추정합니다. 시계에서는 기록 중 심박수를 읽어 운동과 함께 저장합니다. 이 모든 것은 기기 안에서 앱과 Apple 건강 사이에서만 이루어집니다.
동작 및 기압계 측정값 — 하이킹이 끝났음을 감지하고 걷는 동안 기압을 표시하는 데에만 사용됩니다.
다운로드한 지도 영역 — 신호가 없어도 지도가 동작하도록.

iCloud

앱의 설정 → 백업을 켜면 하이킹, 사진, 장소, 컬렉션이 사용자 본인의 iCloud 계정에 복사되어 다른 기기에도 나타나고 새 휴대폰으로 바꿔도 유지됩니다. 이는 Apple의 약관에 따른 사용자와 Apple 사이의 일이며, 저희는 접근할 수 없습니다. 스위치를 끄면 복사가 멈추고, 이미 올라간 것은 사용자가 삭제할 때까지 남습니다(사용자의 권리와 선택 참조).

실시간 위치 공유

공유를 시작할 때만 이루어지며, 중지하면 끝납니다.

저희 서버에 저장되는 것: 각 위치의 위도, 경도, 고도, GPS 정확도, 타임스탬프, 사용자가 직접 입력한 라벨, 그룹의 경우 그룹 이름.
저장되지 않는 것: 이름, 이메일, 기기, 또는 한 공유를 다른 공유와 연결하는 어떤 것도 저장되지 않습니다. 링크에는 무작위 128비트 토큰이 들어 있으며 이것이 유일한 접근 수단입니다. 링크를 받은 사람은 누구든 전달할 수 있습니다.
보관 기간: 공유를 중지하거나 제한 시간이 끝날 때까지이며, 24시간을 넘지 않습니다. 그 뒤 삭제됩니다. 보관 기록은 없습니다.

법적 근거: 공유를 시작함으로써 주어지고 중지함으로써 철회되는 사용자의 동의.

Garmin Connect

Garmin 계정 연결은 선택 사항이며 Pro에 포함됩니다. 무엇을 공유할지 승인을 요청하는 쪽은 저희가 아니라 Garmin입니다.

활동 가져오기. Garmin 기기에서 활동을 마치고 동기화되면 Garmin이 저희 서버에 알리고, 서버는 활동(GPS 궤적, 시간, 거리, 고도, 심박수 등 기기가 기록한 센서 데이터)을 수집하여 휴대폰이 가져갈 때까지 보관한 뒤 삭제합니다. 앱에 이전 활동 가져오기를 요청하면 서버가 Garmin에 해당 기간을 요청하며 같은 방식으로 전달합니다. 30일 안에 수집되지 않은 것은 삭제됩니다.
경로 내보내기. 계획한 경로를 Garmin 기기로 보내면 그 선, 경유지, 이름이 기기에 도달하도록 Garmin에 전송됩니다.
보관하는 것: Garmin이 발급한 액세스 토큰과 Garmin이 사용자 계정에 쓰는 식별자를, 앱이 스스로 만든 무작위 토큰에 연결하여 보관합니다. Garmin 비밀번호는 절대 보지 않습니다. 앱이 1년간 사용하지 않은 연결은 삭제됩니다.
하지 않는 것: 활동을 다른 목적으로 읽거나, 집계하거나, 프로파일링하거나, 누구에게도 전달하지 않습니다.

연결 해제: 설정 → Garmin Connect → 연결 해제는 토큰과 수집 대기 중인 모든 것을 삭제합니다. Garmin 계정에서 앱을 취소해도 같은 결과입니다. Garmin이 저희에게 알리고 저희는 연결을 삭제합니다. 이미 휴대폰에 있는 활동은 사용자의 것이므로 그대로 남습니다.

Garmin은 사용자의 Garmin 계정에 있는 모든 것에 대해 Garmin의 개인정보 처리방침에 따른 독립적인 관리자입니다. 어떤 제3자도 저희를 대신하여 사용자의 Garmin 데이터를 받거나 처리하지 않습니다. 누구와도 공유되지 않으며, AI나 기타 자동 분석 서비스가 적용되지 않습니다. 저희 서버에 관여하는 유일한 수탁자는 저희 서버, 로그 및 수탁자 항목에 명시된 호스팅 제공업체뿐입니다. 법적 근거: 연결 시 주어지는 사용자의 동의.

Strava

Strava 계정 연결은 선택 사항이며 Pro에 포함됩니다. 어떤 권한을 부여할지 묻는 쪽은 저희가 아니라 Strava입니다.

보관하는 것: Strava가 발급한 액세스 토큰과 갱신 토큰, 사용자의 Strava 선수 번호, Strava가 알려 주는 이름과 성의 첫 글자(어느 계정이 연결됐는지 볼 수 있도록 설정 화면에 표시), 사용자가 부여한 권한. Strava 비밀번호는 절대 보지 않습니다.
활동 가져오기. Strava 활동 목록을 열거나 가져올 활동을 고르면 저희 서버가 사용자를 대신해 Strava에 요청하고 응답을 앱에 그대로 전달합니다. 활동에 관한 어떤 것도 저희 서버에 기록되지 않습니다. 또한 새 활동을 기록하면 Strava가 저희 서버에 알리는데, 그 알림은 활동 번호뿐이며 휴대폰이 활동을 수집하면, 늦어도 30일 뒤에는 삭제됩니다.
하이킹 보내기. 하이킹을 Strava로 보내면 GPS 궤적, 이름, 메모가 GPX 파일로 Strava에 전송되고, Strava의 활동 번호가 휴대폰의 하이킹에 함께 저장되어 다시 연결할 수 있게 합니다.
보관 기간: 연결을 해제할 때까지. 앱이 1년간 사용하지 않은 연결은 삭제됩니다.

연결 해제: 설정 → Strava → 연결 해제는 Strava에서 앱의 권한을 취소하고 위의 모든 것을 저희 서버에서 삭제합니다. Strava의 내 앱에서 취소해도 같은 결과입니다. Strava가 저희에게 알리고 저희는 연결을 삭제합니다.

Strava는 사용자의 Strava 계정에 있는 모든 것에 대해 Strava의 개인정보 처리방침에 따른 독립적인 관리자입니다. 법적 근거: 연결 시 주어지는 사용자의 동의.

정상과 힐 목록

Pro는 하이킹이 어떤 이름 있는 정상에 도달했는지, Wainwrights, Munros 등 목록을 얼마나 진행했는지 알려 줍니다. 이를 위해 앱은 하이킹을 둘러싼 직사각형(걸은 범위보다 몇백 미터 넓은 경계 상자)을 저희 서버에 보내고 그 안의 정상 목록을 받습니다. 직사각형은 대략 어디를 걸었는지를 나타낼 뿐 하이킹 자체를 담지 않으며, 판정은 기기에서 이루어집니다. 저희 서버는 다시 OpenStreetMap의 Overpass 서비스에 그 직사각형 안의 정상을 물을 수 있는데, 그 서비스는 같은 직사각형과 저희 서버의 주소를 볼 뿐 사용자의 주소는 보지 않습니다. 직사각형은 아래에 설명한 요청 로그 외에는 저장되지 않습니다. 힐 목록은 전체가 다운로드되며 사용자에 관한 정보는 담지 않습니다.

구입

Global Adventurer Pro는 Apple이 처리하는 일회성 앱 내 구입입니다. Apple은 사용자의 Apple 계정이 Pro를 보유했는지를 앱에 알려 주며, 저희는 이름, 결제 정보, Apple 계정을 절대 보지 않습니다. 또한 Apple은 구입, 환불, 취소 같은 구입 이벤트 알림을 저희 서버에 보내는데, 여기에는 Apple의 거래·제품 식별자와 날짜만 있고 사용자를 특정하는 정보는 없습니다. 이 알림은 회계 기록으로 최대 6년간 보관합니다. 법적 근거: 구입 계약의 이행과 저희의 법적 의무.

이 웹사이트에서 구입한 경로

앱은 이 웹사이트에서 판매하는 GPX 경로를 나열하고 구입한 것을 다운로드할 수 있습니다. 구입을 잠금 해제하려면 앱이 주문 이메일의 주문 번호와 접근 키를 저희 서버로 보내고, 서버는 다운로드 링크로 응답합니다. 그 밖에 사용자에 관한 것은 전송되지 않습니다.

앱이 통신하는 서비스

서버로 가는 모든 요청에는 요청이 온 주소(사용자의 IP 주소)와, 아래 서비스의 경우 명시된 특정 정보가 담깁니다. 앱에는 이름, 계정, 광고 식별자가 없으므로 어떤 요청에도 그런 것은 담기지 않습니다. 서비스가 다른 회사의 것이면 그 회사가 독립적인 관리자로서 자체 개인정보 처리방침에 따라 요청을 처리합니다.

지도 (MapTiler, 그리고 국가 지도 레이어를 선택한 경우 Ordnance Survey, USGS, IGN, swisstopo, BKG, Kadaster 또는 OpenTopoMap; Waymarked Trails의 트레일 오버레이와 트레일 선). 받는 것: 보고 있는 지도 타일의 좌표. 이는 대략 어디를 보고 있는지를 드러냅니다. 계획한 경로와 오르막 경고를 위한 고도도 같은 방식으로 MapTiler에서 옵니다. 다운로드한 영역은 아무에게도 요청하지 않습니다.
경로 계획 (BRouter 라우팅 서비스). 받는 것: 탭한 지점, 피하기로 한 구역이나 경로, 경로 유형.
음성 안내 (저희 서버). 받는 것: 영국에서 따라가는 경로의 지점들을 한 번, 그 경로의 갈림길을 찾기 위해. 경로는 저장되지 않으며 안내는 이후 앱에 보관됩니다.
정상 (저희 서버와 OpenStreetMap의 Overpass 서비스). 받는 것: 위에서 설명한 하이킹 주변 직사각형.
경사각 및 사면 방향 음영 (저희 서버). 받는 것: 겨울 음영이 켜져 있는 동안 보고 있는 지도 타일의 좌표. 지도 서버와 같습니다. 아래의 요청 로그 외에는 저장되지 않습니다.
눈사태 위험 (저희 서버가 해당 지역의 예보 기관에 문의합니다: Scottish Avalanche Information Service, varsom.no, SLF, 알프스·피레네·스웨덴 및 유럽 나머지 지역을 위한 avalanche.report의 유럽 눈사태 경보 기관 아카이브, 미국의 National Avalanche Center, 또는 Avalanche Canada). 받는 것: 문의한 장소의 좌표와 사용 언어. 예보는 모든 사용자를 위해 20분간 캐시되며, 아래의 요청 로그 외에는 사용자에 관한 것이 저장되지 않습니다.
힐 목록과 업데이트 확인 (저희 서버). 받는 것: 사용자에 관한 것은 없음. 업데이트 확인은 하루 한 번 정도 최신 버전을 묻습니다.
날씨 (Apple WeatherKit). 받는 것: 예보를 요청한 위치.
장소 검색, 출발지까지의 길찾기, 3D 플라이오버 (Apple 지도). 받는 것: 검색한 내용 또는 플라이오버하는 하이킹의 지역. Apple의 개인정보 처리방침에 따릅니다.
Siri. 말한 내용은 Apple이 처리하며 앱은 요청만 받습니다.
Google Earth. Google Earth에서 열기는 기기의 공유 시트에 파일을 넘길 뿐, 저희가 보내는 것은 없습니다.

저희 서버, 로그, 처리자

저희 서버는 런던의 Amazon Web Services에서, 모든 요청을 중계하고 자체 개인정보 처리방침에 따라 자체 로그를 보관하는 Cloudflare 뒤에서 운영됩니다. 저희 서버는 보안과 문제 해결을 위해 모든 요청(IP 주소, 요청 내용, 시각, 앱의 자기 설명)을 기록하고 14일 뒤 삭제합니다. 데이터베이스의 자동 백업은 7일간 보관되므로, 실제 데이터베이스에서 삭제된 것이 최대 일주일간 백업에 남아 있을 수 있습니다. Cloudflare와 Amazon Web Services는 저희의 처리자로서 활동하며, 일부 처리는 표준계약조항의 영국 부록 같은 적절한 안전장치 아래 영국 밖에서 이루어집니다. 로그 기록의 법적 근거: 서비스를 안전하고 정상적으로 유지하려는 정당한 이익.

하지 않는 것

분석이나 충돌 보고 SDK, 광고와 광고 식별자는 없습니다.
데이터를 판매하지 않으며 누구의 마케팅을 위해서도 공유하지 않습니다.
계정이 없으므로 잃어버릴 비밀번호도 없습니다.

아동

이 앱은 13세 미만 아동을 대상으로 하지 않으며, 아동으로부터 고의로 어떤 것도 수집하지 않습니다.

사용자의 권리와 선택

영국 GDPR에 따라 사용자는 개인정보에 접근하고, 정정하고, 삭제하고, 이전할 권리, 처리에 반대하거나 제한할 권리, 그리고 Information Commissioner's Office(ico.org.uk)에 민원을 제기할 권리가 있습니다. [email protected]로 이메일을 보내 주시면 한 달 안에 답변합니다.

실제로는 거의 모든 것이 기기에 있으므로 이미 사용자가 가지고 있습니다:

하이킹 하나: 앱에서 삭제하세요. iCloud 동기화가 켜져 있으면 삭제가 다른 기기에도 반영됩니다.
한 기기의 모든 것: 앱을 삭제하세요. 그 기기의 앱 데이터만 제거됩니다.
iCloud 사본: 먼저 앱에서 하이킹을 삭제하거나, iOS 설정 → 사용자 이름 → iCloud → 계정 저장 공간 관리 → Global Adventurer에서 저장소 전체를 제거하세요.
Apple 건강: 앱이 저장한 운동은 건강 앱의 프로필 → 앱 → Global Adventurer에서 삭제합니다.
실시간 공유: 중지하거나 기다리세요. 어느 쪽이든 24시간 안에 사라집니다.
Garmin과 Strava: 앱을 삭제하기 전에 설정에서 연결을 해제하거나 Garmin 또는 Strava에서 권한을 취소하세요. 사용하지 않는 연결은 1년 뒤 삭제됩니다.

변경

이 방침이 사용자의 데이터 처리에 영향을 주는 방식으로 바뀌면, 변경이 적용되기 전에 앱이 알려 드립니다. 페이지 상단의 날짜가 현재 버전의 날짜입니다.