위하히(Step Village) 개인정보 처리방침

버전 1.1 · 시행일 2026년 10월 21일

위하히(wehahee)(이하 "회사")는 모바일 앱 "Step Village"(이하 "앱")와 앱 소개 웹사이트(이하 "사이트")를 운영하면서 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

앱은 걸은 걸음 수로 바다 위 작은 섬 마을을 짓고 꾸미는 앱입니다. 앱은 걸음 수를 사용자의 기기 안에서만 처리하며, 회사를 포함한 누구에게도 보내지 않습니다. 앱에는 회원 가입, 서버, 광고가 없습니다. 앱과 사이트는 정보주체가 동의한 경우에만 분석 도구로 이용 기록(어떤 화면과 기능을 썼는지)을 모으며, 이 기록에는 걸음 수 등 건강 데이터가 들어가지 않습니다. 회사는 처리 목적에 필요한 최소한의 개인정보만 처리합니다.

주요 내용 요약 — 이 방침의 핵심을 알기 쉽게 요약한 것입니다. 자세한 내용은 아래 각 조에서 확인할 수 있습니다.

• 회사가 처리하는 개인정보

  이메일 문의(이메일 주소, 적은 경우 이름, 문의 내용) · 사이트 접속 기록(IP 주소, 브라우저 정보) · 동의한 경우에만 앱·사이트 이용 기록(분석 도구)

• 기기 안에서만 처리하는 정보

  걸음 수(건강 데이터)와 마을 데이터 — 회사와 분석 도구에 전송되지 않음

• 보유 기간

  문의: 처리를 마친 날부터 1년 · 이용 기록: 2개월(사이트 화면 녹화는 30일)

• 제3자 제공

  없음

• 처리 위탁·국외 이전

  Google LLC(문의 메일, 분석 도구), Microsoft Corporation(사이트 분석 도구), Cloudflare, Inc.(사이트) — 미국 등

• 문의·고충 처리

  개인정보 보호책임자 고동하 · wehahee@gmail.com

제1조 (개인정보의 처리 목적)

① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 문의·고충 처리 — 이메일로 받은 문의·불만의 접수와 처리, 처리 결과의 회신
2. 사이트 제공과 보안 — 사이트 페이지의 전송, 비정상적인 접속(공격)의 차단
3. 앱과 사이트의 이용 분석과 개선 — 동의한 정보주체가 어떤 화면과 기능을 쓰는지 통계로 살펴 앱과 사이트를 고치기

② 앱은 사용자의 기기 안에서 다음의 목적으로 건강 데이터와 앱 데이터를 처리합니다. 이 정보는 회사와 분석 도구에 전송되지 않습니다(제2조제3항).

1. 걸음 수를 발자국으로 바꾸고(1걸음 = 발자국 하나), 발자국으로 마을을 꾸미게 하기
2. 최근 걸음 기록을 보여 주기
3. 걸음 알림을 켠 경우, 저녁 알림과 걸음 목표 알림을 기기 안에서 만들기
4. 홈 화면 위젯을 추가한 경우, 위젯에 마을 이름·레벨·발자국·오늘 걸음을 보여 주기

③ 걸음 수 등 건강 데이터는 광고·마케팅·데이터 마이닝에 이용하지 않으며, 분석 도구로도 보내지 않습니다.

제2조 (처리하는 개인정보의 항목)

① 정보주체의 동의 없이 처리하는 개인정보 — 회사는 다음의 개인정보를 정보주체의 동의 없이 처리합니다.

② 정보주체의 동의를 받아 처리하는 개인정보 — 회사는 정보주체가 동의한 경우에만(「개인정보 보호법」 제15조제1항제1호) 다음의 이용 기록을 처리합니다. 동의하지 않아도 앱과 사이트의 모든 기능을 쓸 수 있으며, 동의는 언제든 철회할 수 있습니다(제11조). 이름·이메일로 정보주체를 식별하지 않고, 설치·브라우저마다 만든 무작위 식별자로만 구분합니다.

③ 기기 안에서만 처리하는 정보(온디바이스 처리) — 다음 정보는 사용자의 기기 안에서 직접 처리하는 방식으로 운영되며, 회사의 서버나 분석 도구 등 외부로 전송되지 않습니다(회사는 서버를 두지 않습니다). 회사는 이 정보를 열람하거나 받을 수 없으며, 앱을 삭제하면 기기에서 함께 삭제됩니다(건강 앱의 원래 기록과, 사용자가 사진 앱에 저장하거나 다른 앱으로 보낸 마을 사진은 제외).

④ 건강 앱에 사용자가 직접 입력한 걸음은 발자국 계산에서 제외합니다. 걸음 알림은 회사 서버나 푸시 알림 서비스를 거치지 않고 기기 안에서 만들어 그 기기에만 보여 줍니다.

⑤ 회사와 앱은 주민등록번호 등 고유식별정보, 위치 정보(GPS), 연락처, 카메라, 광고 식별자(IDFA)·기기 공급업체 식별자(IDFV)를 처리하지 않으며, 앱 추적 투명성(App Tracking Transparency) 권한을 요청하지 않습니다. 분석 도구의 광고 식별자 수집과 광고 기능은 꺼 두었습니다.

제3조 (14세 미만 아동의 개인정보 처리)

① 회사는 법정대리인의 동의가 필요한 14세 미만 아동의 개인정보 처리를 하지 않습니다. 앱과 사이트의 분석 동의는 만 16세 이상만 할 수 있도록 동의 화면에 안내하며, 14세 미만 아동은 동의하지 않도록 해 주시기 바랍니다. 14세 미만 아동이 동의한 사실을 알게 되면 해당 이용 기록의 처리를 멈추고 삭제를 요청합니다.

② 14세 미만 아동이 문의하려는 경우에는 법정대리인(보호자)이 대신 문의해 주시기 바랍니다.

제4조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 문의·고충 처리: 문의 처리를 마친 날부터 1년(같은 문의가 다시 오거나 분쟁이 생길 때를 대비). 다만 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 수사·조사가 끝날 때까지
2. 사이트 접속 기록: 회사는 접속 기록을 따로 수집·저장하지 않습니다(호스팅의 로그 저장 기능을 쓰지 않음). 호스팅 업체(제7조)는 페이지 전송과 보안에 필요한 기간 동안 처리한 뒤 자신의 개인정보 처리방침에 따라 삭제합니다.
3. 앱·사이트 이용 기록: 수집한 날부터 2개월(분석 도구의 데이터 보관 기간 설정). 다만 사이트 화면 녹화는 30일 동안 보관하며, 화면 녹화로 만든 히트맵 등 집계 통계는 13개월 동안 보관됩니다. 동의를 철회하면 그 뒤로는 수집하지 않습니다.

③ 앱이 기기 안에서 처리하는 정보(제2조제3항)는 사용자가 앱을 삭제할 때까지 사용자의 기기에 보관됩니다.

④ 앱 데이터는 iCloud(CloudKit·iCloud Drive)에 올리지 않으며, 기기 백업(iCloud 백업·컴퓨터 백업)에서도 제외합니다. 따라서 기기를 바꾸거나 앱을 다시 설치하면 꾸민 마을을 되살릴 수 없습니다. 건강 앱에 있는 원래 기록은 건강 앱에 그대로 남습니다.

제5조 (개인정보의 파기 절차 및 방법)

① 회사는 보유 기간의 경과, 처리 목적의 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 회사가 다른 법령에 따라 파기하지 않고 보존하는 개인정보는 없습니다.

③ 개인정보 파기의 절차와 방법은 다음과 같습니다.

1. 파기 절차: 개인정보 보호책임자(제13조)가 보유 기간이 지난 문의 메일을 확인하여 파기합니다. 이용 기록은 분석 도구에 설정한 보관 기간이 지나면 자동으로 삭제됩니다.
2. 파기 방법: 전자적 파일 형태인 문의 메일은 이메일 서비스에서 복구할 수 없도록 영구 삭제합니다(휴지통 비우기 포함). 이용 기록은 분석 도구 운영자(제7조)가 보관 기간이 지나면 복구할 수 없도록 삭제합니다. 회사는 개인정보를 종이 문서로 출력하여 보관하지 않습니다.

④ 앱이 기기 안에서 처리하는 정보는 사용자가 앱을 삭제하면 운영체제가 기기에서 삭제합니다. 회사는 이 정보에 접근할 수 없으므로 대신 파기할 수 없습니다.

제6조 (개인정보의 제3자 제공)

① 회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의하거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조 및 제18조가 허용하는 경우에는 예외로 합니다.

② 회사는 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용하거나 제공하지 않습니다.

③ 앱에는 분석 도구로 Google Firebase Analytics가, 사이트에는 Google Analytics와 Microsoft Clarity가 들어 있으며, 정보주체가 동의한 경우에만 작동합니다(제7조·제11조). 광고·오류 보고 도구는 들어 있지 않습니다. 이를 넣게 되면 이 방침을 먼저 개정하고 제17조에 따라 알립니다.

제7조 (개인정보 처리업무의 위탁)

① 회사는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 수탁자 모두 국외 사업자이므로 국외 이전에 관한 사항은 제8조에서 안내합니다.

② 위탁하는 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보 처리방침을 통하여 공개합니다.

제8조 (개인정보의 국외 이전)

① 회사는 제7조의 위탁에 따라 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있으며, 「개인정보 보호법」 제28조의8제2항에 따라 다음 사항을 안내합니다.

② 국외 이전을 거부하는 방법, 절차와 거부의 효과 — 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 문의 메일의 이전을 원하지 않으면 이메일로 문의하지 않으면 되고, 이미 보낸 문의 메일은 제13조의 연락처로 삭제를 요청할 수 있습니다. 회사는 이메일로만 문의를 받으므로 이 경우 이메일 문의를 받을 수 없습니다. 이용 기록의 이전을 원하지 않으면 분석에 동의하지 않거나 동의를 철회하면 되며(제11조), 거부해도 앱과 사이트의 모든 기능을 쓸 수 있습니다. 사이트 접속 기록의 이전을 원하지 않으면 사이트를 열지 않으면 됩니다. 어느 경우에도 앱의 이용에는 영향이 없습니다.

③ 앱이 기기 안에서 처리하는 정보(제2조제3항)는 위탁하거나 국외로 이전하지 않습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치 — 개인정보 처리 업무를 개인정보 보호책임자가 직접 수행(취급자 최소화), 건강 데이터의 광고·마케팅·데이터 마이닝 이용 금지, 분석 도구로 보내는 항목을 미리 정한 목록으로 제한, 데이터를 기기 밖으로 보내게 되는 기능을 바꾸기 전 이 방침의 선개정과 동의 절차(제17조)
2. 기술적 조치 — 건강 데이터와 앱 데이터를 기기 밖으로 보내는 기능을 두지 않음(분석 도구에도 보내지 않음), 동의하기 전에는 분석 도구가 작동하지 않음(사이트는 동의 전에 분석 도구를 불러오지 않고 쿠키를 만들지 않음), 분석 도구의 광고 식별자 수집과 광고 기능을 끔, 광고 식별자를 앱에서 제외, iOS의 앱 격리(샌드박스)와 기기 데이터 보호(암호화) 아래 저장, iCloud 업로드와 기기 백업에서 제외(위젯 사본 포함), 앱 기록(로그)에 건강 수치를 남기지 않음, 외부에서 앱을 여는 링크는 허용한 화면만 열도록 제한, 사이트는 콘텐츠 보안 정책으로 허용한 곳 외의 외부 요청을 막고 접속 기록 저장 기능을 쓰지 않음
3. 물리적 조치 — 회사가 보관하는 개인정보는 문의 메일뿐이며 별도의 전산실이나 종이 서류 보관을 두지 않음, 문의 메일과 이용 기록은 수탁자(제7조)가 운영하는 데이터센터의 물리적 접근 통제에 따름

제10조 (민감정보의 공개 가능성 및 비공개를 선택하는 방법)

① 회사는 민감정보를 처리하지 않습니다. 걸음 수는 앱이 기기 안에서만 처리하며(제2조제3항), 앱에는 걸음 수 등 건강 데이터를 다른 사람에게 공개하는 기능이 없습니다. 마을 사진에는 걸음 수 등 숫자를 넣지 않습니다.

② 다만 사용자가 홈 화면 위젯을 추가하면 기기 화면에 오늘 걸음이 보입니다. 다른 사람이 보지 않게 하려면 홈 화면에서 위젯을 지우면 됩니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 사이트 — 사이트는 처음 열 때 동의 배너로 분석 도구 사용을 묻습니다. "동의"를 누른 경우에만 분석 도구를 불러오고 다음 쿠키를 만들며, "거부"를 누르거나 답하지 않으면 분석 도구를 불러오지 않고 쿠키를 만들지 않습니다. 동의·거부의 선택은 다시 묻지 않도록 브라우저 저장소(localStorage)에 저장하며, 이 값은 사이트 밖으로 보내지 않습니다.

② 앱 — 앱은 쿠키를 사용하지 않습니다. 앱 데이터는 기기 안의 앱 전용 저장소(데이터베이스)에만 저장되며, 인터넷으로 전송되지 않습니다. 앱 안의 분석 도구(Google Firebase Analytics)는 정보주체가 앱 안의 동의 카드나 설정에서 동의한 경우에만 작동합니다.

③ 행태정보의 수집·이용 — 회사는 제2조제2항의 이용 기록 중 화면·기능 이용, 페이지 이동, 화면 녹화를 행태정보로 보고 다음과 같이 처리합니다. 회사는 맞춤형 광고를 하지 않으며, 행태정보를 맞춤형 광고에 이용하거나 다른 회사에 제공하지 않습니다.

④ 거부·철회 방법 — 정보주체는 언제든 분석 동의를 거부하거나 철회할 수 있으며, 거부·철회해도 앱과 사이트의 모든 기능을 쓸 수 있습니다.

1. 사이트: 사이트 아래쪽의 "분석 설정"에서 "거부" — 분석 도구가 다시 불러와지지 않고, 만들어진 쿠키를 지웁니다. 웹 브라우저의 설정에서 쿠키를 막거나 지울 수도 있습니다(예: Chrome — 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키, Safari — 설정 → 개인정보 보호 → 쿠키 및 웹 사이트 데이터 관리).
2. 앱: 앱의 설정 → 내 데이터 → "앱 사용 기록 보내기" 끄기

⑤ Apple은 사용자가 기기에서 "앱 개발자와 공유"를 켠 경우에 한하여, Apple의 개인정보 처리방침에 따라 개인을 알아볼 수 없는 앱 이용 통계와 충돌 보고를 앱 개발자에게 제공합니다. 회사는 이를 앱의 안정성과 개선에만 이용합니다. 공유를 끄는 방법: 설정 → 개인정보 보호 및 보안 → 분석 및 향상 → 앱 개발자와 공유.

제12조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대해 언제든지 회사가 처리하는 개인정보(제2조제1항·제2항)의 열람·정정·삭제·처리정지를 요구(이하 "권리 행사")할 수 있으며, 동의를 받아 처리하는 이용 기록(제2조제2항)은 언제든 동의를 철회할 수 있습니다(제11조제4항).

② 14세 미만 아동의 권리 행사는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자는 본인이 직접 또는 법정대리인을 통하여 권리를 행사할 수 있습니다.

③ 권리 행사는 제13조의 이메일이나 서면(사업장 주소, 아래 표기)으로 하실 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 알립니다. 다만 이용 기록(제2조제2항)은 이름·이메일과 연결되지 않아 회사가 특정 정보주체의 기록을 찾을 수 없습니다. 동의를 철회하면 그 뒤로는 수집되지 않고, 이미 수집된 기록은 보유 기간(제4조)이 지나면 삭제됩니다.

④ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

⑤ 열람과 처리정지 요구는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 따라 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.

⑥ 회사는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인합니다. 문의 메일을 보낸 이메일 주소로 요구하면 그 주소로 확인합니다.

⑦ 앱이 기기 안에서 처리하는 정보(제2조제3항)는 회사가 보관하지 않으므로 사용자가 직접 관리합니다. 앱을 삭제하면 모두 삭제됩니다. 걸음 수 접근은 언제든 끊을 수 있습니다: 설정 → 개인정보 보호 및 보안 → 건강 → Step Village. 끊으면 새 발자국이 생기지 않고, 이미 꾸민 마을은 남습니다.

제13조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 회사는 1인 사업자로 별도의 담당 부서를 두지 않으며, 개인정보 보호책임자가 개인정보 보호 업무와 고충 처리를 직접 담당합니다.

• 개인정보 보호책임자: 고동하 (대표)
• 연락처: wehahee@gmail.com

② 정보주체는 회사의 앱과 사이트를 이용하면서 생긴 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제, 열람 청구 등을 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

제14조 (권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고·상담 등을 신청하실 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제15조 (앱 접근권한)

① 앱은 다음 권한을 씁니다. 각 권한은 처음 필요할 때 운영체제의 창으로 묻고, 사용자는 거부할 수 있습니다. 분석 동의(제11조)는 운영체제의 권한이 아니라 앱 안의 동의 카드로 묻습니다.

② 허용한 권한은 언제든지 기기의 설정 앱에서 바꿀 수 있습니다. 건강은 제12조제7항의 경로에서, 알림·사진은 설정 앱에서 Step Village를 찾아 바꿉니다.

제16조 (해당하지 않는 사항)

회사는 다음에 해당하지 않습니다. 해당하게 되면 이 방침을 먼저 개정합니다.

1. 가명정보를 처리하지 않습니다.
2. 완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정(자동화된 결정)을 하지 않습니다.
3. 고정형·이동형 영상정보처리기기를 운영하지 않습니다.
4. 국내에 주소를 둔 사업자로 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상이 아닙니다.
5. 「개인정보 보호법」 제35조의2에 따른 개인정보 전송 요구를 받는 정보전송자가 아닙니다.

제17조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 위에 적은 시행일부터 적용됩니다. 이 방침은 버전 1.1이며, 이전 판은 버전 1.0(2026년 10월 14일 ~ 2026년 10월 20일)입니다.

② 이전 판은 사이트의 개인정보 처리방침 페이지 아래 "버전 기록"에서 적용 기간과 함께 확인할 수 있습니다.

③ 이 방침을 바꾸는 경우 시행 7일 전부터(정보주체의 권리에 중요한 영향을 미치는 변경은 30일 전부터) 앱 안과 사이트에 알립니다. 처리하는 개인정보의 항목이나 처리 목적이 바뀌는 등 중요한 변경은 변경 전과 후를 비교한 대조표로 함께 알립니다.

④ 데이터를 기기 밖으로 보내게 되는 변경(예: 계정·동기화·분석 도구)은 시행 전에 앱 안에서 알리고 동의를 받습니다.

⑤ 이 방침은 한국어로 작성되었으며, 영어·일본어·중국어(번체)·스페인어·프랑스어·독일어·포르투갈어 번역본을 함께 제공합니다. 번역본과 한국어판의 내용이 다른 경우 한국어판이 우선합니다.

⑥ 버전 1.1의 변경 내용(버전 1.0과의 대조표)은 다음과 같습니다.

위하히(wehahee) · 대표 고동하 · 사업자등록번호 751-02-04369
서울특별시 마포구 새터산16길 20 202호(성산동) · 이메일 wehahee@gmail.com