TrotStep (트롯스텝)
시행일: 2026년 6월 18일
주식회사 케이티나스미디어(이하 "회사")는 「개인정보 보호법」(이하 "개인정보보호법"), 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
1. 필수 수집 항목
회사는 회원 가입 및 관리, 서비스 제공, 서비스 개선 및 분석, 고객지원을 위해 아래 항목을 필수적으로 수집합니다.
| 항목 | 수집 방법 | 보유기간 | 비고 | 수집목적 |
|---|---|---|---|---|
| 카카오 계정 이메일 주소 | 카카오 OAuth 로그인 | 회원 탈퇴시까지 (탈퇴 후 72시간내 삭제) | 계정 식별 및 공지 발송 | 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별, 인증, 회원자격 유지, 관리, 고객 지원 |
| 카카오 닉네임 | 카카오 OAuth 로그인 | 회원 탈퇴시까지 (탈퇴 후 72시간내 삭제) | 서비스 내 표시명 | |
| 카카오 고유 ID (kakao_user_id) | 카카오 OAuth 로그인 | 회원 탈퇴시까지 (탈퇴 후 72시간내 삭제) | 계정 연결 식별자 | |
| 서비스 이용 일시, 접속 로그 | 자동 수집 | 1년 | 부정 이용 감지 및 서비스 개선 | 서비스 제공, 개선 및 분석 |
| 기기 정보 (OS종류, 앱 버전) | 자동 수집 | 1년 | 오류 대응 및 호환성 확보 |
2. 선택 수집 항목 — 민감 정보 (별도 동의 필수)
아래 항목은 「개인정보 보호법」 제23조에 따른 민감 정보에 해당하며, 이용자의 별도 명시적 동의를 받은 후에만 수집합니다. 동의하지 않아도 기본 서비스 이용에 지장이 없습니다.
| 항목 | 수집방법 | 보유기간 | 비고 | 수집목적 |
|---|---|---|---|---|
| 걸음 수 (건강 데이터) | iOS: Apple 건강(HealthKit) Android: 기기 걸음 센서, 헬스 커넥트(Health Connect) 연동 시 다른 앱 기록 포함 |
익명화 처리 후 1년 보관, 이후 영구 삭제 | 걷기 기록 및 응원 에너지 산출에 한정 사용 | 서비스 제공 |
주의: 회사는 걸음 수 외의 건강 데이터(심박수, 혈압, 혈당 등)는 수집하지 않습니다.
3. 자동 수집 항목 (광고 식별자)
회사는 다음의 항목을 이용자의 동의를 받아 처리하고 있습니다.
| 항목 | 수집방법 | 보유기간 | 비고 (수집목적) |
|---|---|---|---|
| 광고 식별자 (IDFA — iOS, GAID— Android) | 앱 실행시 자동 수집 | 동의 철회 또는 회원 탈퇴시까지 (탈퇴 후 72시간내 삭제) | 맞춤 광고 제공 목적 |
iOS 기기의 경우 앱 추적 투명성(ATT) 프레임워크에 따라 이용자 동의 팝업이 표시되며, 동의를 거부하더라도 비맞춤형 광고가 제공됩니다.
제2조 (개인정보의 수집 및 이용 목적)
회사는 수집한 개인정보를 다음 목적으로만 이용합니다.
- 회원 가입 및 관리: 본인 확인, 중복 가입 방지, 부정 이용 방지, 서비스 이용 계약 이행
- 서비스 제공: 걷기 기록 집계, 가수 응원 에너지 산출, 팬덤 순위 산정, 여정 진행 기능 제공
- 구독 서비스 제공: 인앱 구독 상품 구매·관리·환불 처리
- 맞춤형 광고 제공: Google AdMob을 통한 광고 노출 (광고 식별자 한정)
- 고객 지원: 문의 접수·처리, 불만 해소, 분쟁 조정
- 서비스 개선 및 신규 서비스 개발: 이용 통계 분석, 오류 수정, 기능 개선
- 법적 의무 이행: 전자상거래법, 개인정보보호법 등 관계 법령에 따른 기록 보존
제3조 (개인정보의 보유 및 이용 기간)
1. 기본 원칙
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 회원 탈퇴 시 72시간 이내에 해당 계정의 개인정보를 삭제합니다(개인정보보호법 제36조 준수).
2. 항목별 보유 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 (이메일, 닉네임, 카카오 ID) | 회원 탈퇴 시까지 (탈퇴 후 72시간 내 삭제) | 서비스 이용 계약 |
| 걸음 수 데이터 | 익명화 처리 후 1년 보관, 이후 영구 삭제 | 서비스 통계 목적 |
| 서비스 이용 로그 | 1년 | 부정 이용 감지·분쟁 해결 |
| 광고 식별자 | 동의 철회 또는 회원 탈퇴 시까지 | 광고 서비스 제공 |
3. 법령에 따른 보존 항목
「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 아래 정보는 명시된 기간 동안 보존합니다.
| 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약 철회에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 및 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그 기록 | 3개월 | 통신비밀보호법 제15조의2 |
| 표시, 광고에 관한 기록 | 6개월 | 전자상거래법 제6조 |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우에는 이용자의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
1. 서비스 운영을 위한 제공
| 제공 받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 카카오(주) | OAuth 인증 및 카카오 계정 연동 | 카카오 고유 ID | 연동 해제 시까지 |
| Google LLC (AdMob) | 맞춤형 광고 제공 | 광고 식별자 (IDFA/GAID), 앱 사용 정보 | 광고 서비스 계약 기간 |
| Apple Inc. (App Store) | 인앱 구독 결제 처리 | 구매 정보, 영수증 | 5년 |
| Google LLC (Google Play) | 인앱 구독 결제 처리 | 구매 정보, 영수증 | 5년 |
| (주)원스토어 | 인앱 구독 결제 처리 | 구매 정보, 영수증 | 5년 |
2. 법령에 의한 제공
수사기관이 법령에 정한 절차와 방법에 따라 개인정보의 제공을 요청하는 경우, 최소한의 범위 내에서 제공할 수 있습니다.
제5조 (개인정보의 국외 이전)
회사는 서비스 운영을 위해 개인정보보호법 제28조의8 제1항 제1호에 따라 이용자의 동의를 받아 이용자의 개인정보를 아래와 같이 국외로 이전합니다.
| 이전 받는 자 | 국가 | 이전 목적 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. ( 연락처: 02-2188-8620) | 미국 (AWS us-east-1 리전) | 데이터베이스 저장 및 운영 | 회원 정보 전체, 걸음 수 데이터, 서비스 이용 기록 | 회원 탈퇴 시까지 (탈퇴 후 72시간 내 삭제) |
이전 방법: 네트워크를 통한 암호화(TLS/SSL) 전송
이전 시기: 회원 가입 및 서비스 이용 시 상시
이용자는 개인정보의 국외 이전에 동의하지 않을 권리가 있으며, 동의를 거부하는 경우 서비스 이용이 불가합니다. 국외 이전을 원치 않을 경우 이메일(superwork.master+help@gmail.com) 로 탈퇴를 요청하시거나 앱내 설정 > 계정 관리 > 회원 탈퇴 메뉴를 통해 직접 탈퇴하실 수 있습니다. 개인정보의 국외 이전에 관한 문의는 아래 개인정보 보호 책임자에게 연락하시기 바랍니다.
제6조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 저장·관리·운영 | 위탁 계약 종료 시까지 |
| Google LLC | 광고 식별자 처리 및 광고 노출 | 위탁 계약 종료 시까지 |
| 카카오(주) | OAuth 인증 처리 | 위탁 계약 종료 시까지 |
| Apple Inc. | App Store 결제 처리 | 위탁 계약 종료 시까지 |
| (주)원스토어 | 원스토어 결제 처리 | 위탁 계약 종료 시까지 |
회사는 수탁사와 개인정보 처리에 관한 위탁 계약을 체결하고, 수탁사가 개인정보를 안전하게 처리하는지 감독합니다.
제7조 (정보주체의 권리)
이용자(정보주체)는 회사에 대해 언제든지 아래의 개인정보 보호 관련 권리를 행사할 수 있습니다.
1. 권리의 종류
- 열람 요구: 보유 중인 본인의 개인정보 열람 요청
- 정정 요구: 부정확하거나 불완전한 개인정보의 수정 요청
- 삭제 요구: 개인정보의 삭제 요청 (회원 탈퇴 포함)
- 처리 정지 요구: 개인정보 처리의 일시적 정지 요청
2. 처리 기간
위 권리 행사 요청을 접수한 날로부터 72시간 이내에 처리합니다. 다만, 법령에 의한 의무 보존 항목은 삭제가 제한될 수 있으며, 이 경우 그 사유를 안내합니다.
3. 권리 행사 방법
아래 이메일로 요청하시면 본인 확인 후 처리합니다. 또는 앱내 설정 > 계정 관리 > 회원 탈퇴 메뉴를 통해 직접 탈퇴하실 수 있습니다.
4. 미성년자 보호
만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만은 서비스에 가입할 수 없습니다.
제8조 (개인정보의 파기)
1. 파기 시점
개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
2. 파기 방법
- 전자적 파일: 복구 불가능한 방법(덮어쓰기, 안전한 삭제 명령)으로 삭제
- 데이터베이스 레코드: 해당 레코드 영구 삭제 처리
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음 조치를 시행합니다.
- 암호화: 이용자 개인정보는 암호화하여 저장하며, 전송 시 TLS/SSL을 적용합니다.
- 접근 통제: 개인정보 처리 시스템에 대한 접근 권한을 최소 인원으로 제한하고, 권한별 접근을 관리합니다.
- 접속 기록 보관: 개인정보 처리 시스템에 대한 접속 기록을 보관하고 위변조를 방지합니다.
- 보안 프로그램: 악성 프로그램의 침입을 방지하는 보안 프로그램을 설치·운영합니다.
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 개인정보 보호책임자를 지정합니다.
| 항목 | 내용 |
|---|---|
| 책임자 | 김현석 본부장 |
| 이메일 | superwork.master+help@gmail.com |
| 처리 기간 | 접수 후 72시간 이내 |
이용자는 서비스 이용 중 발생하는 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
개인정보 침해 신고
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하시기 바랍니다.
- 개인정보보호위원회 개인정보 침해 신고센터: privacy.go.kr / 전화 182
- 대검찰청 사이버수사과: spo.go.kr / 전화 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 전화 182
제11조 (개인정보 자동 수집 장치의 설치 운영 및 거부에 관한 사항)
TrotStep 모바일 앱은 쿠키(cookie)를 사용하지 않습니다. 다만 앱 내에서 약관·개인정보처리방침 등 외부 웹페이지를 열람하는 경우에는 해당 브라우저의 쿠키 정책이 적용되며, 이용자는 브라우저 설정을 통해 쿠키 허용·차단을 직접 설정할 수 있습니다. 회사는 이를 통해 개인정보를 수집하지 않습니다.
제12조 (고지 의무)
이 개인정보처리방침은 법령·정책 또는 서비스의 변경으로 인해 수정될 수 있습니다.
- 경미한 변경: 최소 7일 전 앱 내 공지 또는 이메일로 안내
- 중요한 변경 (수집 항목 추가, 이용 목적 변경, 제3자 제공 추가 등): 최소 30일 전 앱 내 공지 및 이메일로 안내, 재동의 절차 시행
이전 개인정보처리방침은 하단 링크에서 확인할 수 있습니다.
시행일: 2026년 6월 18일
운영사: 주식회사 케이티나스미디어
앱 패키지: com.trotstep.app
문의: superwork.master+help@gmail.com