공고일자: 2026-08-31 / 시행일자: 2026-09-07 (최초 제정: 2026-08-12)
배맵(이하 "서비스")은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적, 항목, 보유 및 이용기간
서비스는 회원가입·로그인 절차가 없는 익명 기반 서비스로, 「개인정보 보호법」에 따라 서비스 제공을 위해 필요 최소한의 범위에서 다음의 개인정보를 수집·이용합니다.
- 정보주체가 서비스 이용을 위해 직접 입력하는 항목(필수)
- 배달지 등록 시: 주소, 좌표(위도/경도), 난이도 요인 선택값 — 처리 목적: 배달 난이도 정보 등록·조회 등 서비스 핵심 기능 제공, 보유기간: 삭제 요청 시까지
- 정보주체의 위치 접근 허용 시 자동으로 수집되는 항목
- 지도 위 필드 아이템(수집품) 획득 시: 획득 시점의 좌표(위도/경도) — 처리 목적: 부정 이용(비정상적인 이동 속도로 위치를 조작하는 행위 등) 탐지·방지, 보유기간: 수집일로부터 최대 1년. 이 외에 지도 중심 이동 등 다른 위치 기반 기능은 이용자 기기에서만 일시적으로 처리되며 서버에 저장되지 않습니다.
- 정보주체가 선택적으로 입력하는 항목(선택)
- 배달지 등록 시: 메모 — 처리 목적: 등록 정보에 대한 부연 설명 제공, 보유기간: 삭제 요청 시까지
- 내 정보 화면에서: 닉네임 — 처리 목적: 등록 이력 구분 표시. 채팅·랭킹·댓글 등 서비스 내 여러 화면에서 다른 이용자에게 표시되며, 지도 팝업·배달지 등록 화면에 노출되는 "이 장소를 최초 등록한 이" 표시는 배달지 등록 화면의 "닉네임 공개하기" 설정으로 직접 켜고 끌 수 있습니다. 보유기간: 삭제 요청 시까지
- 개선사항 요청 시: 문의·의견 내용(해당 기능 이용 시에는 필수) — 처리 목적: 문의 확인 및 답변, 보유기간: 처리 완료 후 1년
- 소셜 로그인(네이버 등) 계정 연동 시 수집하는 항목(선택)
- 소셜 플랫폼이 발급하는 회원 고유 식별자 — 처리 목적: 소셜 계정으로 기존 등록 이력에 로그인하거나 현재 계정에 연동, 보유기간: 연동 해제 요청 시까지. 이메일·이름 등 개인을 식별할 수 있는 정보는 수집하지 않으며, 소셜 로그인 과정에서 일시적으로 발급되는 접근 토큰은 위 식별자를 조회하는 목적으로만 사용하고 저장하지 않습니다.
- 서비스 이용 과정에서 자동으로 생성·수집되는 항목
- 익명 식별 쿠키 — 처리 목적: 로그인 없이 동일 이용자의 등록 이력을 이어서 사용할 수 있게 하는 서비스 연속성 제공, 보유기간: 쿠키 삭제 또는 만료 시까지
- IP 주소, 서비스 이용기록(접속 시각, 방문 페이지 등) — 처리 목적: 부정 이용(자동화된 대량 요청 등) 탐지·방지, 접속 통계 분석을 통한 서비스 개선, 보유기간: 수집일로부터 최대 1년
위 필수 항목은 서비스의 핵심 기능(배달 난이도 등록·조회) 이용을 위해 정보주체가 자발적으로 입력하는 정보이며, 입력을 원치 않으실 경우 해당 기능 이용이 제한될 수 있습니다.
2. 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 정보주체에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 기기에 저장되며, 웹사이트 접속 시 브라우저에서 서버로 자동 전송됩니다.
정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 등록 이력을 기기 간 이어서 사용하는 등 일부 기능 이용이 제한될 수 있습니다. (크롬: 오른쪽 상단 '⋮' → 설정 → '개인정보 보호 및 보안' → '쿠키 및 기타 사이트 데이터'. 모바일 브라우저도 각 설정 메뉴에서 동일하게 조정 가능합니다.)
3. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항
서비스는 향후 Google AdSense 등 제3자 광고 서비스를 게재할 수 있으며, 광고가 게재되는 경우 Google 등 광고 서비스 제공업체가 쿠키를 사용하여 정보주체의 서비스 또는 다른 웹사이트 방문 이력에 기반한 맞춤형 광고를 제공할 수 있습니다. 이 경우 수집되는 행태정보는 사상, 신념, 병력 등 민감한 정보를 포함하지 않으며, 광고 게재 목적으로만 이용됩니다.
정보주체는 아래 방법으로 맞춤형 광고를 위한 쿠키 수집을 거부할 수 있습니다.
- Google 광고 설정(adssettings.google.com)에서 맞춤형 광고 선택 해제
- 온라인 맞춤형 광고 opt-out 페이지(aboutads.info/choices)에서 참여 업체별 수신 거부
- 브라우저 설정에서 쿠키 저장을 전체 차단(제2조 참고) — 다만 이 경우 맞춤형이 아닌 일반 광고가 게재될 수 있습니다
4. 만 14세 미만 아동의 개인정보 처리
서비스는 배달 라이더 등 성인 이용자를 대상으로 하며, 만 14세 미만 아동을 대상으로 한 서비스를 제공하지 않습니다. 회원가입 절차가 없어 연령 정보를 별도로 수집하지 않으며, 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 파기합니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령의 근거가 있거나, 수사기관이 수사 목적으로 법령에서 정한 절차와 방법에 따라 요청하는 경우
6. 개인정보 처리업무의 위탁
서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
- 네이버 클라우드 플랫폼 — 위탁 업무: 지도 표시, 주소·좌표 변환(Geocoding) 처리
- Amazon Web Services(AWS) — 위탁 업무: 서버 및 데이터베이스 호스팅
위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 명확히 규정하고 있으며, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 지체 없이 본 방침을 통해 공개하겠습니다.
7. 개인정보의 국외 수집 및 이전
서비스가 이용하는 네이버 클라우드 플랫폼 및 AWS 서버는 모두 국내(서울) 리전에서 운영되고 있으며, 정보주체의 개인정보를 국외로 수집하거나 이전하지 않습니다.
8. 정보주체의 권리·의무 및 행사방법
정보주체는 개인정보에 대해 언제든지 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있으며, 「개인정보 보호법」 제38조제1항에 따라 대리인을 통하여 권리를 행사할 수도 있습니다. 권리 행사는 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며, 아래 제11조의 문의처로 접수하시면 본인 확인 절차를 거쳐 접수일로부터 10일 이내에 처리 결과를 알려드립니다.
다만 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없으며, 정보주체의 열람 및 처리정지 요구권은 「개인정보 보호법」 제35조제4항 및 제37조제2항에 따라 제한될 수 있습니다.
9. 개인정보의 파기 절차 및 방법
서비스는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 이용자가 삭제를 요청한 개인정보는 즉시 삭제되며, 다른 법령에 따라 보존해야 하는 경우 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
10. 개인정보의 안전성 확보조치
서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 처리시스템에 대한 접근 권한 최소화
- 기술적 조치: 서비스 전 구간 HTTPS 암호화 통신 적용, 식별 쿠키에 HttpOnly·Secure·SameSite 속성 적용, 데이터베이스는 저장 프로시저를 통해서만 접근하도록 제한(문자열 조합 쿼리 미사용으로 SQL 인젝션 방지), 로그 기록 시 식별 토큰 등 민감한 값 마스킹 처리, 접속기록의 보관 및 점검, 소셜 로그인 인증 과정에서 발급되는 접근 토큰은 회원 고유 식별자 조회 목적으로만 일시 사용하고 별도로 저장하지 않음
- 물리적 조치: 서버가 위치한 전산실의 접근통제 등 물리 보안은 위탁업체인 AWS·네이버 클라우드 플랫폼의 관리 체계를 따릅니다.
11. 개인정보 보호책임자 및 고충처리 부서
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 직책 : 운영자
- 이메일 : matahariworks@gmail.com
개인정보 관련 문의는 위 이메일 또는 서비스 내 "개선사항 요청" 메뉴를 통해 접수하실 수 있으며, 지체 없이 답변드리겠습니다.
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 : (국번없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 : (국번없이) 182 (ecrm.police.go.kr)
12. 개인정보처리방침의 변경
- 이 개인정보처리방침은 2026-09-07부터 적용됩니다.
- 2026-09-07: 지도 위 필드 아이템(수집품) 획득 기능 출시에 따라, 획득 시점의 위치 정보(위도/경도)를 부정 이용 탐지·방지 목적으로 수집·저장하는 항목을 제1조에 신설하였습니다.
- 2026-08-26: 네이버 소셜 로그인 계정 연동 기능 출시에 따라, 소셜 로그인 시 수집하는 항목(소셜 플랫폼 발급 회원 고유 식별자, 이메일·이름 등은 미수집)과 접근 토큰 비저장 방침을 제1조 및 제10조에 신설하였습니다.
- 2026-08-23: 배달지 등록 화면에 "닉네임 공개하기" 설정을 추가하고, 닉네임이 표시되는 화면(채팅·랭킹·댓글·지도 팝업·배달지 등록 화면 등)을 제1조에 구체적으로 명시하였습니다.
- 최초 제정(2026-08-12) 이후 개인정보보호위원회 2025년 표준 작성 가이드 구조를 반영하여 파기 절차, 권익침해 구제방법, 자동 수집 장치(쿠키), 행태정보, 아동 개인정보, 국외 이전 조항을 신설·보강하였습니다.