개인정보처리방침
노닐(Roanil) · roanil.com
시행일: 2026년 11월 12일 (공고일: 2026년 11월 5일)
유한회사 디랙엔브로이(이하 “회사”)는 「개인정보 보호법」에 따라 노닐(Roanil) 서비스
이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이
개인정보처리방침을 둡니다.
가장 먼저 알려드릴 것
노닐은 이용자의 위치정보를 수집하지 않습니다. 지도에서 “내 위치”를 쓰실 때
좌표는 이용자의 기기(브라우저·앱) 안에서만 사용되고, 회사의 서버로 전송되거나 저장되지
않습니다. 자세한 내용은 아래 4항에 있습니다.
1. 수집하는 개인정보 항목과 수집 방법
가. 회원가입 시 (이용자가 선택한 로그인 수단에 따라)
| 로그인 수단 | 수집 항목 |
|---|
| 구글 계정 | 이메일 주소, 이름, 프로필 이미지 |
| 카카오 계정 | 이메일 주소, 닉네임, 프로필 이미지 |
| 이메일(비밀번호 없는 링크 로그인) | 이메일 주소 |
회사는 비밀번호를 수집하지 않습니다. 구글·카카오 로그인 시 회사가 받는 항목은
위 표가 전부이며, 해당 사업자의 동의 화면에서 확인하실 수 있습니다.
나. 서비스를 이용하는 과정에서 생성·저장되는 정보
- 회원 식별자(UUID), 가입일시, 최근 접속일시
- 회원이 만들거나 저장한 코스 — 코스 제목, 경로 좌표, 거리·시간 등 계산값
- 즐겨찾기(찜) 목록, 내 코스 목록에서 숨긴 코스 목록
- URL 투고 기록 — 회원이 제출한 주소와 처리 상태
- 신고 내역 — 신고자 식별자, 신고 사유, 신고 상세 내용
- 코스 공개 신청·상태 변경 이력
다. 자동으로 생성·수집되는 정보
- 서비스 이용량 집계 — 일자별 접속 수, 기능 호출 수 등 개인을 식별할 수 없는 합계값
- 하루에 몇 대의 기기가 접속했는지 세기 위한 무작위 기기 번호 — 이용자 기기가 스스로 만든
의미 없는 번호이며, 접속한 날짜와 함께 서버에 기록됩니다. 이름·이메일·위치와 연결되지 않아
누구인지 알 수 없습니다
- 서비스 제공 과정에서 남는 접속 기록(IP 주소, 접속 일시, 브라우저 종류) — 아래 6·7항의
수탁사 시스템에 보안·장애 대응 목적으로 기록됩니다
- 앱 오류·성능 진단 정보 — 앱에서 오류가 나거나 화면이 느릴 때
그 원인을 찾기 위해 다음을 기록합니다: 오류 메시지와 발생 위치, 그때 보고 있던 화면,
앱 버전, 운영체제 종류, 기기 모델(예: iPhone), 동작별 소요시간.
이용자를 식별하는 정보(회원번호·이메일)나 위치, 코스 내용은 담지 않으며,
보내기 전에 이메일 주소·좌표 형태의 문자열을 걸러냅니다.
회사 서버(위탁사 Supabase)에만 저장하며 외부 분석 서비스에 제공하지 않습니다
라. 문의·요청하실 때
- 보내신 이메일 주소, 문의·요청 내용(이용자가 적어 보내거나 첨부한 정보)
2. 개인정보의 처리 목적
- 회원 식별과 로그인 유지
- 코스 만들기·저장·찜 등 서비스 기능 제공
- 회원이 공개 신청한 코스의 심사, 신고 접수·처리 등 서비스 운영
- 문의·개인정보 관련 요구·탈퇴 요청에 대한 답변과 처리 결과 안내
- 서비스 이용 현황 파악과 개선, 장애 대응 및 부정 이용 방지
- 공지 등 필요한 사항의 안내
회사는 광고·마케팅 목적으로 개인정보를 이용하지 않으며, 이용자의 개인정보를 판매하지
않습니다.
3. 개인정보의 보유 및 이용기간, 파기
- 회원의 개인정보는 회원 탈퇴 시까지 보유합니다.
- 탈퇴하면 계정 정보와 비공개 코스·찜·신고 내역 등은 즉시 삭제됩니다.
- 다만 이미 공개된 코스는 작성자 정보를 지운 익명 상태로 남습니다.
다른 이용자가 찜하거나 참고하고 있는 코스가 함께 사라지지 않도록 하기 위한 것으로,
이 경우 코스에는 이메일·이름 등 작성자를 알 수 있는 정보가 남지 않습니다.
- 문의·요청 기록(주고받은 메일)은 답변·처리를 마친 날부터 1년 보관한 뒤 파기합니다. 계정 삭제를 메일로 요청하신 경우 그 메일도 같습니다. 탈퇴·계정 삭제 뒤에도 이 기간 동안 남습니다.
- 법령에 보존 의무가 있는 경우 그 기간 동안 해당 정보를 분리 보관합니다.
- 파기는 데이터베이스와 메일함에서 복구할 수 없는 방법으로 즉시 이루어집니다.
탈퇴는 앱 안 프로필 화면에서 직접 하실 수 있고,
앱을 이미 지우셨다면 계정 및 데이터 삭제 요청 페이지를
이용하실 수 있습니다.
4. 위치정보에 대한 안내
회사는 이용자의 위치정보를 수집·저장·제공하지 않습니다.
노닐은 “내 위치 보기”, “내 주변 코스 보기”, 코스를 따라갈 때의 현재 위치 표시 기능을
제공합니다. 이때 위치는 이용자의 기기가 직접 측정하여 그 기기 안에서만
사용됩니다. 지도에 점을 찍고, 화면을 이동하고, 목록을 가까운 순으로 정렬하는 계산은 모두
이용자의 기기에서 이루어지며, 좌표가 회사의 서버로 전송되거나 기록되지 않습니다.
따라서 회사는 이용자가 언제 어디에 있었는지 알 수 없고, 이동 경로를 저장하지 않습니다.
다만 지도에 보이는 지역의 코스 목록을 불러올 때는 지금 보고 있는 지도의 범위가
서버로 전달됩니다. 이 범위는 이용자의 좌표가 아니라 화면의 범위이며,
약 11km 단위로 뭉뚱그려 전달되어 개인의 위치를 특정할 수 없고, 저장되지 않습니다.
지도를 손으로 움직여도 같은 방식으로 동작합니다.
위치 권한은 이용자의 기기 설정(브라우저 설정 또는 스마트폰의 앱
권한 설정)에서 언제든지 철회하실 수 있습니다. 권한을 끄시면 위 기능만 동작하지 않고 나머지
서비스는 그대로 이용하실 수 있습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이
적법한 절차로 요구하는 경우에는 그러하지 않습니다.
6. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 운영 |
| Cloudflare, Inc. | 웹사이트 호스팅, 콘텐츠 전송, 파일 저장, 이메일 수신 전달 |
| Resend, Inc. | 로그인 인증번호 이메일 발송, 문의·개인정보 관련 요구·탈퇴 요청에 대한 답변과 처리 결과 안내 이메일 발송 |
| Google LLC | 문의 이메일 수신·보관 |
회사는 수탁자의 개인정보 보호 약관과 안전조치를 확인하고 있으며,
수탁자가 바뀌는 경우 이 방침을 통해 알려드립니다.
7. 개인정보의 국외 이전
위 수탁사의 설비가 국외에 있어 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 · 시점 · 방법 |
|---|
| Supabase, Inc. | 미국 |
1항 가·나·다목의 항목 / 서비스 이용 시점에 / 네트워크를 통한 암호화 전송 |
| Cloudflare, Inc. | 미국 등 전 세계 데이터센터 |
접속 기록, 문의 메일(보낸 주소·내용) / 접속 또는 문의 수신 시점에 / 네트워크를 통한 암호화 전송 |
| Resend, Inc. | 미국(저장 지역 일본 도쿄) |
이메일 주소, 답변·안내 메일의 내용 / 로그인 인증번호 또는 답변·안내 메일 발송 시점에 / 네트워크를 통한 암호화 전송 |
| Google LLC | 미국 |
이메일 주소, 문의 내용 / 문의 메일 수신 시점에 / 네트워크를 통한 암호화 전송 |
이전 목적은 6항의 위탁 업무 수행이며, 보유·이용 기간은 3항과 같습니다(문의·요청 기록은 3항의 문의·요청 기록 기간).
회원 정보의 국외 이전을 원하지 않으시면 회원가입을 하지 않으시거나, 이미 가입하셨다면 계정을 삭제하실 수 있습니다(앱 또는 roanil.com 의 프로필 화면, 로그인이 안 되면 계정 삭제 안내의 메일 요청). 이 경우 회원 기능을 이용하실 수 없고, 이미 공개한 코스는 작성자 정보를 지운 상태로 남으며, 보내신 메일은 3항의 기간 동안 보관됩니다.
메일로 문의·요청을 보내시면 그 메일은 위 표와 같이 국외로 이전됩니다. 앱에서 직접 하실 수 있는 일을 제외하면, 현재 회사가 문의와 8항의 권리 행사 요청을 받는 창구는 12항의 이메일입니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를
요구하실 수 있습니다.
- 계정 삭제는 앱 안 프로필 화면에서 직접 하실 수 있습니다.
- 그 밖의 요구는 아래 12항의 연락처로 하시면 지체 없이 조치하겠습니다.
- 법정대리인이나 위임받은 자를 통해서도 하실 수 있습니다.
9. 개인정보의 안전성 확보조치
- 접근 권한 관리 — 데이터베이스에 행 단위·열 단위 접근 통제를 적용하여 회원은 자신의
데이터만 조회·수정할 수 있고, 공개된 코스에서도 작성자의 이메일·이름은 외부에
노출되지 않도록 차단하고 있습니다.
- 전송 구간 암호화(HTTPS) 적용
- 비밀번호 미보유 — 로그인은 구글·카카오 또는 이메일 링크 방식만 사용합니다.
- 개인정보 취급자 최소화
10. 쿠키 등 자동 수집 장치의 운영
회사는 광고·행태정보 수집용 쿠키나 추적 도구를 사용하지 않습니다.
다만 서비스 동작을 위해 이용자의 브라우저 저장 공간에 다음 정보를 저장합니다.
- 로그인 상태 유지를 위한 인증 토큰
- 내가 만든 코스의 임시 보관본, 최근 본 코스 목록
- 안내 문구를 다시 보지 않기 위한 표시, 알림 확인 시각
- 중복 집계를 막기 위한 임의의 기기 구분값 (접속한 날짜와 함께 서버에도 기록됩니다 — 1항 다목 참고)
- 운영자·시험용 기기를 접속 집계에서 빼기 위한 표시
브라우저 설정에서 저장을 거부하실 수 있으나, 이 경우 로그인이 유지되지 않습니다.
11. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를
수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이
파기합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 위 연락처로 하실 수 있으며,
회사는 지체 없이 답변드리겠습니다.
13. 권익침해 구제 방법
14. 개인정보처리방침의 변경
이 방침이 변경되는 경우 변경 사항을 서비스 화면에 공지하며, 이용자에게 불리한 변경은
시행 7일 전부터 공지합니다.
- 공고일: 2026년 8월 25일 / 시행일: 2026년 8월 25일 (최초 제정)
- 공고일: 2026년 10월 27일 / 시행일: 2026년 11월 3일 — 1항 다목의 기기 구분값 설명을 실제 동작에 맞게
정정하고, 10항의 같은 항목에도 서버에 기록된다는 설명을 덧붙였습니다. 수집하는 정보와 방식은 바뀌지 않았습니다.
변경 전: “중복 집계를 막기 위한 임의의 기기 구분값(이용자 기기에만 저장, 개인 식별 불가)”
변경 후: “하루에 몇 대의 기기가 접속했는지 세기 위한 무작위 기기 번호 — 이용자 기기가 스스로 만든
의미 없는 번호이며, 접속한 날짜와 함께 서버에 기록됩니다. 이름·이메일·위치와 연결되지 않아
누구인지 알 수 없습니다”
10항 추가 문구: “(접속한 날짜와 함께 서버에도 기록됩니다 — 1항 다목 참고)”
공고일을 실제 게시일(10월 27일)로 정정하고, 시행일도 그로부터 7일 뒤인 11월 3일로 바꿨습니다.
- 공고일: 2026년 11월 4일 / 시행일: 2026년 11월 4일 — 10항에 “운영자·시험용 기기를 접속 집계에서 빼기 위한 표시”를
추가했습니다.
- 공고일: 2026년 11월 5일 / 시행일: 2026년 11월 12일 — 메일 문의를 받고 답하는 데 쓰는 정보(보내신 이메일 주소·문의 내용, 1년 보관)를 1·2·3항에 적고, 6·7항에 이메일 수신 전달(Cloudflare)·문의 메일 보관(Google)·답장과 처리 결과 안내 발송(Resend)을 더했습니다. 6항의 수탁자 관리 문장을 실제에 맞게 고치고, 1항 다목의 항 번호(7·8항 → 6·7항)를 바로잡았습니다. 7항의 국외 이전 거부 안내를 고쳤습니다. "12항의 연락처로 알려 달라"는 문장을 빼고, 회원 정보는 가입하지 않거나 계정을 삭제하는 방법과 그 효과를, 메일 문의는 보내시는 메일이 국외로 이전되며 문의·권리 행사 창구가 이메일이라는 점을 적었습니다. 7항 Supabase 이전 항목을 1항 가·나·다목으로 밝혔습니다. 3항과 계정 삭제 안내에 탈퇴·삭제 뒤에도 메일 기록이 처리를 마친 날부터 1년 남는다는 점을 적었습니다.