개인정보 처리방침
시행일: 2026년 10월 19일 · English summary
트니바이크2(이하 "서비스")는 자전거 주행을 기록하는 앱과 그 서버입니다. 서비스 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다.
회원가입 없이도 속도계·주행 기록·기록 보기·나 vs 나 레이스·GPX 기능을 모두 쓸 수 있으며, 이때 주행 기록은 이용자의 휴대폰에만 저장되고 서버로 보내지 않습니다. 회원가입은 기록 백업, 그룹 라이딩, 구간 랭킹, 보호자 알림을 쓰려는 경우에만 필요합니다. 서비스에는 광고가 없으며, 이용자를 추적하지 않습니다.
목차
- 처리하는 개인정보와 목적
- 휴대폰 권한
- 보유 기간
- 파기 절차와 방법
- 제3자 제공
- 처리 위탁
- 국외 이전
- 이용자의 권리와 행사 방법
- 안전성 확보 조치
- 자동 수집 장치(쿠키 등)
- 아동의 개인정보
- 안전 기능에 대한 안내
- 개인정보 보호책임자
- 권익 침해 구제 방법
- 처리방침의 변경
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입 (선택) | 이메일 주소, 닉네임, 비밀번호(되돌릴 수 없는 암호화 값으로만 저장) | 본인 확인, 로그인, 비밀번호 재설정 안내 |
| 이메일 인증 | 이메일 주소, 인증코드(암호화 값), 요청 시각 | 가입·비밀번호 재설정 시 본인 확인, 과도한 요청 방지 |
| 기록 백업 (회원) | 주행 궤적(위치·시각·속도·고도), 주행 요약(거리·시간·속도·소모 열량), 출발·도착 주소, 블루투스 센서를 연결한 경우 그 값(심박수·케이던스·파워) | 기록 백업, 다른 기기에서 복원, 구간 랭킹 계산 |
| 구간 랭킹 (회원) | 만든 구간의 경로·이름, 구간 기록(통과 시간·평균 속도), 닉네임 | 구간 순위 표시 (닉네임과 기록은 다른 회원에게 보입니다) |
| 그룹 라이딩 (회원) | 그룹 참가 중의 현재 위치·속도, 닉네임, 그룹 생성·참가 이력 | 같은 그룹원에게 실시간으로 보여 주기. 실시간 위치는 서버 메모리에서만 다루고 저장하지 않습니다 |
| 구조 요청 (회원) | 보호자 이름·이메일·휴대폰 번호(선택), 구조 요청 시각·위치·사유 | 낙차 감지 또는 직접 요청 시 보호자에게 위치를 메일로 알림, 남용 방지 |
| 주소 변환 (모든 이용자) | 출발·도착 지점 좌표 | 좌표를 "부산 강서구 명지동" 같은 주소로 바꾸기. 누구의 요청인지는 저장하지 않습니다 |
| 앱 사용 통계 (모든 이용자) | 앱을 설치할 때 만드는 무작위 설치 번호, 기기 종류(안드로이드/iOS), 앱 버전, 날짜별 사용 여부와 요청 수 | 하루·주·월 이용자 수 같은 서비스 통계, 앱 업데이트 안내. 설치 번호로는 개인을 알아볼 수 없으며 광고에 쓰지 않습니다 |
| 자동 수집 | 접속 IP 주소, 요청 시각·주소, 로그인·가입·구조 요청·오류 같은 주요 이벤트 기록 | 보안, 부정 이용 방지, 장애 대응 |
2. 휴대폰 권한
권한은 해당 기능을 처음 쓸 때 요청하며, 허용하지 않아도 나머지 기능은 쓸 수 있습니다. 휴대폰 설정에서 언제든 바꿀 수 있습니다.
- 위치 (앱 사용 중): 주행 중 속도·거리·경로 기록. 이용자가 시작한 주행 중에만 쓰며, 이때 알림창에 "라이딩 중"을 띄우고 화면이 꺼져도 기록합니다. 주행하지 않을 때는 위치를 쓰지 않습니다.
- 동작(가속도) 센서: 주행 중 넘어짐(낙차) 감지. 휴대폰 안에서만 판단하며 센서 값을 서버로 보내지 않습니다.
- 근처 기기 (블루투스): 심박계·속도/케이던스 센서·파워미터 연결. 위치를 알아내는 데 쓰지 않습니다.
- 알림: 주행 중 표시, 그룹원 비상호출·낙차 경보.
- 건강 앱 (선택, 기본 꺼짐): 설정에서 켠 경우에만 Apple 건강 / Health Connect 에 자전거 운동(시간·거리·열량)을 기록합니다. 건강 앱의 데이터를 읽어 서버로 보내지 않습니다.
- 파일·사진: GPX 파일을 고르거나 기록을 공유할 때만 사용합니다.
3. 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 회원 정보, 백업한 주행 기록·궤적 파일, 구간 기록, 보호자 연락처, 그룹 참가 이력, 구조 요청 기록 | 회원 탈퇴 시 즉시 삭제 |
| 이용자가 지운 주행 기록 | 위치·주소·경로는 즉시 삭제. 다른 기기에 삭제를 알리기 위한 표시(기록 번호와 시각)만 탈퇴할 때까지 남습니다 |
| 이메일 인증 기록 | 1일 |
| 로그인 유지 정보 | 만료(최대 30일) 또는 로그아웃 후 7일 |
| 접속 기록·이벤트 기록 (IP 주소 포함) | 90일 |
| 앱 사용 통계 | 400일 (회원 탈퇴 시 회원과의 연결은 즉시 끊음) |
| 휴대폰에 저장된 기록 (비회원 포함) | 이용자가 지우거나 앱을 삭제할 때까지 (서버에 없음) |
법령에 따라 보관해야 하는 경우에는 그 기간 동안 보관합니다.
4. 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 기간이 정해진 기록은 매일 새벽 자동으로 지웁니다.
- 전자 파일과 데이터베이스의 정보는 복구할 수 없는 방법으로 삭제합니다. 종이 문서로 개인정보를 처리하지 않습니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음은 이용자가 직접 요청한 기능의 동작입니다.
- 구조 요청 메일은 이용자가 직접 등록한 보호자에게만 보냅니다 (닉네임, 요청 시각·위치).
- 그룹 라이딩 중의 위치·속도·닉네임은 같은 그룹원에게만 보입니다.
- 구간 랭킹의 닉네임과 기록은 서비스의 다른 회원에게 보입니다.
법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우에는 예외로 합니다.
6. 처리 위탁
서비스 운영을 위해 다음 업체에 업무를 맡깁니다. 운영자는 위탁 업체가 개인정보를 안전하게 처리하는지 관리합니다.
| 업체 | 맡기는 업무 |
|---|---|
| Amazon Web Services, Inc. | 서버 운영(호스팅): 앱과 홈페이지 서버, 궤적 파일 저장, 접속 기록 |
| The Constant Company, LLC (Vultr, 서울 데이터센터) | 데이터베이스 서버 운영(호스팅): 회원 정보와 주행 요약 저장 |
| NAVER Cloud Corp. (네이버클라우드) | 지도 표시, 좌표를 주소로 바꾸기 |
| Google LLC (Gmail) | 인증코드·보호자 알림 메일 발송 |
7. 국외 이전
서비스 운영을 위해 다음과 같이 개인정보가 국외로 이전(보관·처리)됩니다.
| 받는 자 | 나라 | 이전 항목 | 시기와 방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. aws.amazon.com/privacy |
스웨덴 (AWS 스톡홀름 리전) | 서버와 주고받는 정보 전체 — 1장의 회원 정보·주행 기록·궤적 파일, 그룹 라이딩 실시간 위치(메모리), 앱 사용 통계, 접속 기록 | 앱이나 홈페이지를 쓸 때마다 암호화된 네트워크(HTTPS)로 전송 | 서버 운영(호스팅). 3장의 보유 기간과 같음 |
| Google LLC policies.google.com/privacy |
미국 | 받는 사람의 이메일 주소, 메일 내용(인증코드 / 보호자 알림의 닉네임·시각·위치) | 인증코드 요청·구조 요청 시 암호화된 네트워크로 전송 | 메일 발송. 발송 기록은 Google 정책에 따름 |
국외 이전을 원하지 않으면 회원가입을 하지 않고 쓸 수 있습니다 (주행 기록은 휴대폰에만 저장). 다만 주소 변환과 앱 사용 통계, 버전 확인을 위한 서버 통신은 비회원도 위 서버를 거칩니다. 회원은 회원 탈퇴로 국외에 보관된 정보를 지울 수 있습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다.
- 앱의 마이 탭 → 프로필 카드 → 내 정보에서 닉네임 변경, 로그아웃, 회원 탈퇴(즉시 삭제)를 할 수 있습니다. 주행 기록은 기록 화면에서 하나씩 지울 수 있습니다.
- 앱을 쓸 수 없으면 가입한 이메일로 weusmeetnow@gmail.com 에 요청해 주세요. 본인 확인 후 7일 안에 처리하고 결과를 알려 드립니다. 자세한 방법: 계정 삭제 안내
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.
9. 안전성 확보 조치
- 앱과 서버 사이의 모든 통신을 HTTPS 로 암호화합니다.
- 비밀번호와 인증코드는 되돌릴 수 없는 방식(단방향 암호화)으로만 저장합니다.
- 서버의 데이터 처리 프로그램은 외부에서 직접 접속할 수 없게 하고, 접속 비밀값은 프로그램과 분리해 보관합니다.
- 관리자 기능은 별도 관리자 계정으로만 쓸 수 있고, 로그인 실패가 반복되면 차단하며, 관리자 작업을 기록합니다.
- 개인정보를 다루는 사람을 운영자로 최소화하고, 접속 기록을 90일 보관합니다.
10. 자동 수집 장치 (쿠키 등)
앱은 쿠키와 광고 식별자(광고 ID)를 쓰지 않습니다. 홈페이지와 안내 페이지도 이용자를 식별하는 쿠키를 쓰지 않습니다. 앱 사용 통계에 쓰는 설치 번호는 앱을 지우면 함께 사라지며, 다시 설치하면 새 번호가 만들어집니다.
11. 아동의 개인정보
서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동은 회원가입을 하지 말아 주세요. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제합니다.
12. 안전 기능에 대한 안내
낙차 감지와 구조 요청은 이용자를 돕기 위한 보조 기능입니다. 실제 사고를 놓치거나, 사고가 아닌데 알릴 수 있으며, 119 등 응급 구조 서비스를 대신하지 않습니다. 위급할 때는 119 에 연락하세요.
13. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 지체 없이 답변하고 처리합니다.
- 개인정보 보호책임자: 트니바이크2 운영자
- 이메일: weusmeetnow@gmail.com
- 고객 지원: https://tneybike.sjkim.net/support
14. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
15. 처리방침의 변경
이 처리방침을 바꾸는 경우 시행 7일 전부터 앱의 공지사항과 이 페이지로 알립니다. 이용자의 권리에 중요한 변경이 있으면 30일 전에 알립니다.
- 2026년 10월 19일: 국외 이전·처리 위탁·파기·안전성 확보 조치 등 내용 보완
- 2026년 10월 16일: 제정
English summary
- No account needed for the core features (speedometer, ride recording, history, ghost race, GPX). Without an account, rides are stored on the phone only and are never uploaded. No ads, no tracking, no advertising ID.
- With an optional account (email + nickname + password, stored as a one-way hash) we store your backed-up rides (GPS track, summary, start/end address, and heart rate/cadence/power only if you connected such a sensor), segment results, group-ride history and the guardians you register for crash alerts.
- Group riding: live location is shared only with members of the same group and is kept in server memory only — never stored.
- Anonymous usage statistics: a random install ID, platform and app version are used to count daily users (kept 400 days). Access logs including IP address are kept 90 days for security.
- Processors and international transfer: servers on Amazon Web Services (Stockholm, Sweden), database on Vultr (Seoul, Korea), maps and reverse geocoding by NAVER Cloud (Korea), e-mail delivery by Google Gmail (USA). We do not sell or share personal data.
- Deletion: My tab → profile → "회원 탈퇴" (Delete account) deletes all server data immediately. Or e-mail weusmeetnow@gmail.com. See account deletion.
- Crash detection is an assistive feature and does not replace emergency services. The service is intended for users aged 14 or older.