안라무복 개인정보처리방침

1. 수집하는 정보

안라무복은 위치 기록, 배달 정산 기록, OCR로 불러온 배달 내역, 닉네임, 복구 이메일, 구독 상태와 같은 서비스 제공에 필요한 정보를 처리합니다.

사용자가 위치 기록을 켜고 운행을 시작한 동안에는 앱이 닫혀 있거나 사용 중이 아닐 때도 이동 경로와 운행 시간을 기록하기 위해 위치 데이터를 수집합니다. 수집된 경로 기록은 기기에 저장되며, 운행 상태 동기화를 위해 시작·종료 시점의 위치 좌표와 정확도 정보가 서버로 전송될 수 있습니다.

사용자가 친구에게 내 위치 알리기를 선택한 경우, 선택한 친구에게 표시하기 위해 전송 시점의 현재 위치 좌표와 수신 친구 정보를 일시적으로 처리합니다.

결제 자체는 Apple App Store 또는 Google Play를 통해 처리되며, 앱은 상품 ID, 거래 ID, 만료일, 영수증 식별 정보와 같이 플랜 유효성 확인에 필요한 최소 정보만 서버에 저장합니다.

2. 이용 목적

기록 저장, 정산 분석, 비교 리포트 제공, 구독 상태 확인, 포인트 지급, 고객센터 응대, 복구 이메일 인증 및 백업/복구 제공을 위해 정보를 이용합니다.

백그라운드 위치 데이터는 사용자가 시작한 운행의 이동 경로 기록, 운행 시간 확인, 저장된 경로 재생 및 운행 상태 동기화에 이용합니다. 광고나 사용자 추적 광고를 위해 이용하지 않습니다.

친구에게 내 위치 알리기는 사용자가 선택한 친구에게만 전송 시점의 위치를 10분 동안 지도에 표시하기 위해 이용하며, 이동 중 위치를 실시간으로 계속 공유하지 않습니다.

3. 선택 기능: 정산 화면 읽기

정산 화면 읽기는 기본으로 꺼져 있는 선택 기능입니다. 사용자가 기능 안의 고지를 확인하고 별도로 동의한 경우에만 작동하며, 동의하지 않거나 철회해도 사진·동영상·수동 입력을 계속 이용할 수 있습니다.

Android에서는 사용자가 앱 안에서 동의하고 Android 접근성 설정에서 서비스를 직접 켠 동안만 쿠팡이츠 배달파트너와 배민커넥트의 현재 화면에 표시된 편집 불가능 텍스트를 읽습니다. 타 앱을 클릭·스크롤하거나 제스처를 실행하지 않고, 설정을 변경하거나 스크린샷을 캡처하지 않습니다. 운영 출시 빌드는 접근성 원문과 이름·주소·전화번호·주문번호 등 개인·주문 정보를 저장하거나 서버로 전송하지 않고, 플랫폼·후보 유형·금액·표시 시각·신뢰도·비식별 중복 키만 기기에 임시 보관합니다.

Android에서 중복이 아닌 새 배달 완료 후보가 생성되면 플랫폼·금액·주문정보·후보 식별자·접근성 원문 없이 운행 모니터 인원수 집계용 계정 연결 활동 신호만 서버로 전송합니다. 새 위치를 요청하지 않고, 탐지 후 5분 안에 전송 작업이 시작되며 탐지 시각 전후 5분 범위의 기존 위치가 있을 때만 소수점 둘째 자리의 약 1km 범위로 축약해 선택적으로 첨부합니다. 좌표와 내부 중복 방지값은 60분, 회원과 연결된 내부 활동 행은 최대 7일 후 삭제하며 다른 사용자에게는 인원수만 표시합니다. Android 자동 저장은 기본으로 꺼져 있으며 사용자가 켠 경우에만 후보를 항목별 정산 기록으로 저장·동기화합니다.

iOS에서는 사용자가 Apple 시스템 화면에서 매번 화면 방송을 직접 시작·종료합니다. 방송 중에는 타 앱과 알림을 포함한 화면 전체 영상이 확장 기능에 전달될 수 있으며, 확장 기능은 영상 프레임만 낮은 빈도로 기기에서 OCR 처리하고 앱·마이크 오디오는 처리하지 않습니다. 영상 프레임·원본 화면·오디오·전체 OCR 원문은 저장하거나 서버로 전송하지 않습니다. 플랫폼·정산 유형·금액·시각·건수와 중복 판정에 필요한 파서 확정 업체·주소·주문번호만 전용 기기 저장소에 구조화해 임시 보관하며, 이름·전화번호·이메일·고객 요청·출입정보는 임시 후보에 보관하지 않습니다. 사용자가 앱으로 돌아와 검토하고 저장한 정산 기록만 기존 계정 동기화 경로로 전송됩니다.

양 플랫폼의 원본 화면·스크린샷·영상·오디오는 정산 화면 읽기를 위해 저장하거나 서버로 전송하지 않습니다. Android 검토 전 임시 후보는 생성 후 최대 48시간, iOS 후보는 최대 24시간 기기에만 보관하고, 저장·삭제·동의 철회·계정 삭제 또는 각 보관 기한 만료 후 앱·확장·서비스의 다음 실행 시 제거합니다. Android 자동 저장이 꺼져 있으면 후보 총액을 확인하고 개별 또는 일괄 저장할 수 있으며, 일괄 저장도 날짜 전체를 교체하지 않고 항목별로 병합합니다.

개발 테스트 빌드에서 실행 로그 진단을 사용하는 경우, 일반 화면 판독 동의와 분리된 고지와 동의 후 사용자가 ‘실행 로그 서버 전송’을 직접 선택한 때만 최근 24시간의 접근성 또는 OCR 인식 원문과 판독·저장 결과를 인증된 서버로 전송합니다. 이 원문에는 업체명·주소·주문번호·고객 요청이 포함될 수 있으며, 원본 화면 이미지·영상·오디오는 전송하지 않습니다. 서버의 진단 보고서는 계정과 연결해 최대 30일 보관하고 계정 삭제 시에도 제거합니다. 운영 출시 빌드는 이 원문 진단 수집과 전송 기능을 비활성화합니다.

4. 보관 및 삭제

계정 삭제가 확인되면 프로필, 복구 이메일, 개인 백업, 기기·세션·푸시 토큰, 비공개 위치·관계, 고객센터 제안과 법정 보관 대상이 아닌 자료, 구독 권한·포인트 잔액을 즉시 삭제합니다.

다른 사용자가 함께 이용하는 게시글, 댓글, 리뷰, 공개 채팅과 그룹 기록은 서비스의 대화 맥락과 공동 기록을 보호하기 위해 계정 연결을 끊고 작성자를 ‘탈퇴한 사용자’로 익명화하여 보관할 수 있습니다.

기기에 저장된 위치 기록은 앱에서 사용자가 설정한 보관 기간에 따라 자동 삭제되며, 사용자는 위치 기록 화면에서 전체 기록을 직접 삭제할 수 있습니다.

친구 위치는 마지막 갱신 60분 뒤 좌표가 지도와 API에서 보이지 않으며, 원본 위치 행과 내부 근접 알림 상태는 마지막 갱신 7일 뒤 삭제됩니다. 친구에게 알린 일회성 위치는 10분 동안만 표시되고 그 행도 최대 7일 뒤 삭제됩니다.

운행 모니터의 집계 좌표는 소수점 둘째 자리의 약 1km 단위로 축약하며 활동 시각부터 60분 뒤 좌표·메모·내부 중복 방지값을 제거합니다. 최근 60분 안에 지도를 본 사용자, 후보 탐지 시각 기준 최근 60분 안에 새 자동 배달 완료 후보의 활동 신호를 보낸 사용자, 같은 기간 안에 갱신된 명시적 운행시작 상태의 Basic·Pro 사용자를 중복 없이 전국 인원수에 포함합니다. 각 사용자의 최신 대상 활동 자체에 축약 좌표가 있을 때만 주변 인원수에 포함하고, 좌표 없는 최신 활동이 과거 좌표를 재사용하지 않습니다. 회원 식별이 남는 이벤트·상태는 최대 7일 뒤 삭제되며 Pro 사용자에게도 개인 식별자나 좌표가 아닌 인원수만 제공됩니다.

계정 삭제 후 유료 결제·계약·재화 공급 기록은 거래일로부터 5년, 소비자 불만·분쟁 처리 문의와 답변은 접수일로부터 3년 동안 계정과 연결할 수 없는 별도 무작위 가명으로 보관한 뒤 삭제합니다. 원본 영수증, 자유 형식 거래 메타데이터, 무료 지급·제안·일반 활동 기록은 계정 삭제 시 즉시 삭제합니다.

5. 제3자 제공 및 처리 위탁

결제는 Apple 또는 Google의 결제 시스템을 통해 처리되며, 결제 환불과 구독 취소는 각 스토어 정책을 따릅니다.

복구 이메일 발송을 위해 메일 전송 인프라를 사용할 수 있습니다.

안라무복은 위치 데이터를 판매하지 않으며 광고 제공 목적으로 제3자에게 제공하지 않습니다.

6. 문의

개인정보 및 서비스 문의는 앱 내 고객센터 또는 서비스 운영 이메일을 통해 접수할 수 있습니다.