Petaltrail 개인정보 처리방침 (초안)
버전 2026-09-29 · 초안입니다. 공개 전 법률 전문가 검토가 필요합니다.
Petaltrail(이하 "서비스")는 식물 사진을 찍어 개인 도감을 만들고 지도에 남기는 서비스입니다. 이 문서는 서비스가 어떤 정보를 왜 모으고, 누구에게 넘기며, 이용자가 무엇을 요구할 수 있는지 설명합니다.
1. 모으는 정보
| 항목 | 내용 | 언제 |
|---|---|---|
| 계정 정보 | 이메일 주소, 소셜 로그인 제공자가 주는 이름·프로필 | 가입 시 |
| 닉네임 | 이용자가 직접 정함 (기본값은 계정 이름에서 생성) | 가입·변경 시 |
| 사진 | 앱 안에서 촬영한 식물 사진 | 촬영·등록 시 |
| 위치 | 촬영 지점의 좌표와 오차 범위 | 촬영 시 |
| 시각 | 등록 시각 (기기 시계가 아닌 서버 시계) | 등록 시 |
| 활동 기록 | 좋아요, 댓글, 이름·종 제안, 신고 내역 | 해당 행위 시 |
| 친구 관계 | 친구 신청과 수락 기록 | 신청·수락 시 |
| 언어 설정 | 화면에 표시할 언어 | 설정 시 |
갤러리에서 사진을 불러오는 기능은 없습니다. 앱 안에서 촬영한 사진만 등록되며, 그 결과 사진 파일에는 촬영 기기가 남기는 EXIF 정보가 포함되지 않습니다.
2. 모으는 목적과 법적 근거
- 식물 판별 및 도감 작성 — 서비스 제공에 필요한 처리 (계약 이행)
- 지도 표시 및 다른 이용자와의 공유 — 이용자의 동의
- 부적절한 게시물 대응 — 신고 처리 및 서비스 보호를 위한 정당한 이익
- 남용 방지 — 판별 횟수 제한을 위한 처리 (계약 이행)
3. 제3자 제공 및 처리 위탁
서비스를 제공하기 위해 아래 사업자에게 정보가 전달됩니다.
| 대상 | 전달되는 것 | 목적 |
|---|---|---|
| Supabase | 계정·사진·좌표 등 서비스의 모든 데이터 | 데이터베이스·저장소·인증 |
| Cloudflare | 접속 요청 정보 | 웹사이트 전송 |
| 이메일 등 로그인 정보 | 소셜 로그인 | |
| PlantNet | 촬영한 사진 | 식물 판별 |
| Google (Gemini) | 학명 등 문자 정보 | 도감 설명문 생성 |
| GBIF | 학명 | 각 언어 통용명 조회 |
| OpenStreetMap | 지도 화면 위치 | 지도 타일 표시 |
촬영한 사진은 판별을 위해 PlantNet으로 전송됩니다. 사진 자체가 외부로 나가는 유일한 경로입니다. 도감 설명문 생성에는 사진이 아니라 학명만 전달됩니다.
이들 사업자의 서버는 대한민국 밖에 있을 수 있으며, 서비스를 이용하려면 국외 이전이 불가피합니다.
4. 공개되는 정보
기록을 공개로 두면 다음이 다른 이용자에게 보입니다.
- 사진, 식물 이름, 등록 시각
- 촬영 지점 (아래 정밀도 설정에 따름)
- 닉네임 (실명이 아닌 값을 권합니다)
공개 식물 페이지 (검색엔진)
공개 기록의 사진은 누구나 볼 수 있는 식물별 소개 페이지 (예: petaltrail.com/ko/plant/…)에도 실리며, 구글·네이버 등 검색엔진에 노출될 수 있습니다. 이 페이지에는 사진과 식물 이름, 월별 관찰 수 같은 모아서 센 통계만 실립니다. 닉네임, 촬영 좌표, 한 줄 평, 댓글은 싣지 않습니다.
- [나] 화면의 "내 사진을 공개 식물 페이지에 싣기" 를 끄면 내 사진은 이 페이지에서 빠집니다. 앱 안의 공개 범위는 그대로입니다.
- 기록을 비공개로 바꾸거나 삭제해도 빠집니다.
- 검색엔진이 이미 저장해 둔 사본은 검색엔진의 갱신 주기에 따라 사라집니다.
위치 정밀도는 [나] 화면에서 고를 수 있습니다.
- 대략 (기본값) — 약 1km로 뭉갠 값만 저장합니다. 정확한 좌표는 서버에 저장되지 않습니다. 어느 동네인지는 남고 어느 집인지는 남지 않습니다.
- 정확 — 측정된 좌표를 그대로 저장하고 공개합니다.
- 남기지 않음 — 좌표를 저장하지 않습니다. 지도에는 표시되지 않습니다.
기본값을 "대략"으로 둔 것은 의도한 것입니다. 설정을 바꾸지 않은 이용자가 집이나 직장의 정확한 좌표를 공개하게 되어서는 안 되기 때문입니다. 대략 모드에서는 정확한 위치가 필요 없으므로 앱도 GPS를 고정밀로 켜지 않습니다 — 배터리도 함께 아낍니다.
사진 파일 접근에 관한 고지
사진 파일은 웹에서 바로 불러올 수 있는 저장소에 보관됩니다. 기록을 비공개로 두면 서비스 화면과 지도에서는 보이지 않지만, 사진 파일의 주소를 알고 있는 사람은 그 주소로 접근할 수 있습니다. 주소는 추측하기 어려운 임의의 값이지만, 완전한 차단은 아닙니다. 민감한 장소나 인물이 담긴 사진은 올리지 않기를 권합니다.
5. 다른 사람이 찍힌 사진
사람의 얼굴이나 차량 번호판 등이 담긴 사진은 올리지 마세요. 다른 사람이 식별될 수 있는 사진을 올리면 그에 대한 책임은 올린 이용자에게 있습니다. 신고 기능으로 해당 사진의 비공개 처리를 요청할 수 있습니다.
6. 보관 기간
- 계정을 유지하는 동안 보관합니다.
- 이용자가 기록을 삭제하면 기록과 사진 파일을 함께 삭제합니다.
- 찍은 뒤 아직 이름을 고르지 않은 사진은 촬영 즉시 저장소에 올라가 대기 목록에 남습니다. 이름을 골라 도감에 넣거나 [버리기]를 누를 때까지 보관됩니다.
- 계정 삭제를 요청하시면 계정에 연결된 모든 기록과 사진을 삭제합니다.
- 신고 처리 이력은 반복 신고 대응을 위해 계정 삭제 후에도 일정 기간 남을 수 있습니다.
7. 이용자의 권리
[나] 화면에서 직접 할 수 있습니다.
- 내 데이터 내려받기 — 계정·기록·댓글·좋아요를 JSON 파일로 받습니다.
- 내 기록 전부 삭제 — 등록한 모든 기록과 사진을 지웁니다.
- 위치 정밀도 변경 — 언제든 바꿀 수 있습니다. 이미 저장된 기록에는 적용되지 않으므로, 필요하면 해당 기록을 삭제하세요.
계정 삭제는 화면에서 직접 할 수 없습니다. 아래 연락처로 요청하시면 운영자가 계정과 모든 데이터를 삭제합니다. 처리 정지나 이의 제기 등 그 밖의 요구도 같은 연락처로 알려주세요.
8. 연령
만 14세 미만은 이용할 수 없습니다. 가입 시 확인합니다.
9. 안전 조치
- 데이터베이스는 행 단위 접근 제어(RLS)로 보호되며, 이용자는 자신의 데이터와 공개된 데이터에만 접근할 수 있습니다.
- 통신은 HTTPS로 암호화됩니다.
- 관리자 권한은 별도 명단으로 관리되며 이용자가 스스로 부여할 수 없습니다.
10. 변경
이 방침이 바뀌면 서비스 안에 알리고 다시 동의를 받습니다. 동의한 버전은 기록됩니다.
11. 연락처
- 운영자: 김창호
- 연락처: 010-2316-5048