개인정보 처리방침

최종 업데이트: 2026년 9월 16일

번역본과 프랑스어 원문의 내용이 서로 다를 경우 프랑스어 원문이 우선합니다. 다만 이로 인해 귀하가 거주하는 국가의 법률이 부여하는 권리가 박탈되지는 않습니다.

Drafto(이하 ‘당사’ 또는 ‘앱’)는 귀하의 자전거 라이드를 기록하고 분석하는 앱입니다. 본 앱은 프랑스 Salornay-sur-Guye에 소재한 Gradly-concept가 제공하며, Gradly-concept는 귀하의 개인정보에 대한 처리 책임자입니다. 본 개인정보 처리방침은 당사가 수집하는 데이터, 수집 목적과 법적 근거, 데이터를 공유하는 대상, 보관 기간 및 귀하의 권리 행사 방법을 설명합니다.

1. 수집하는 데이터

GPS 데이터 — 귀하가 시작한 라이드 중에, 화면이 꺼진 상태를 포함하여 귀하가 중지할 때까지 기록되는 휴대폰의 정확한 위치입니다. 경로를 그리고 속도, 거리, 획득 고도를 계산하는 데 사용됩니다. 또한 귀하의 요청에 따라 주변 경로를 생성하고 날씨를 표시하는 데에도 사용됩니다.
계정 정보 — 로그인에 사용하는 이메일 주소입니다. Google 또는 Apple 로그인을 선택하시면 해당 제공업체가 귀하의 이메일 주소와, 경우에 따라 이름을 당사에 전달하며, 비밀번호는 절대 전달하지 않습니다.
프로필 정보 — 귀하가 선택하여 입력하는 사용자 이름, 표시 이름, 소개, 프로필 사진, 도시, 지역, 국가, 클럽 및 라이더 유형입니다. 체중은 입력하시더라도 귀하의 휴대폰에만 저장됩니다.
라이드 사진 — 귀하가 라이드에 첨부하거나 클럽 피드에 게시하는 사진입니다.
성능 데이터 — 라이드 통계(속도, 시간, 거리, 획득 고도, 추정 칼로리)와, Bluetooth 센서를 페어링한 경우 심박수, 파워 및 케이던스입니다. 심박수는 건강 관련 데이터로, 전용 질문에 귀하가 명시적으로 동의한 경우에만 기록되며 귀하 외에는 누구에게도 표시되지 않습니다.
기술 데이터 — 기기의 모델 및 운영체제, 앱 버전, 언어, 배터리 잔량, 네트워크 유형 및 오류의 기술적 세부 정보(이메일 주소나 정확한 좌표 없이 충돌 보고서와 진단 로그로 전송됩니다), 알림 토큰, 원격 설정을 위한 익명 기기 식별자, 그리고 귀하가 동의한 경우에 한하여 앱 사용 이벤트입니다.

2. 데이터 이용 방법

당사는 다음 목적을 위해 귀하의 데이터를 이용하며, 각 목적에는 GDPR에 따른 법적 근거가 있습니다.

라이드를 기록하고 통계, 이력, 개인 기록 및 성장을 계산하기 위해 — 계약의 이행(당사의 이용약관).
Ghost, 도전, 세그먼트, 순위, 오른 고개의 감지, 경로 생성, 턴바이턴 내비게이션, 날씨 및 귀하가 공유하는 실시간 추적을 제공하기 위해 — 계약의 이행.
친구 기능과 사이클링 클럽(순위, 클럽 피드, 클럽 라이드, 공유 경로)을 제공하기 위해 — 계약의 이행.
체험 기간과 Drafto 프리미엄 및 Club Premium 구독을 관리하기 위해 — 계약의 이행.
알림을 보내기 위해(알림은 앱 또는 휴대폰 설정에서 끌 수 있습니다) — 계약의 이행.
고객 지원 문의에 답변하기 위해 — 계약의 이행. 권리 행사 요청을 처리하기 위해 — 법적 의무.
앱 개선을 위해 사용 현황을 측정하기 위해 — 귀하의 동의(설정의 ‘사용 데이터 공유’에서 언제든지 동의하거나 철회할 수 있습니다).
심박수를 처리하기 위해 — 심박 센서를 페어링할 때, 또는 이미 센서가 페어링되어 있다면 다음에 홈 화면이나 센서 화면을 열 때 라이드 외의 상황에서 표시되는 전용 질문에 답함으로써 귀하가 표시하는 명시적 동의(GDPR 제9조). 동의가 없으면 심박수는 라이드 중에 표시되지만 기록되거나 내보내지지 않으며, 가져오는 파일과 활동에도 동일하게 적용됩니다. 당사는 각 동의와 철회에 대해 일시가 기록된 증거를 보관합니다. 동의는 설정에서 언제든지 철회할 수 있으며, 이때 지난 라이드의 심박수를 삭제할 수도 있습니다.
충돌과 오류를 진단 및 수정하고, 결함이 있는 기능을 원격으로 비활성화하기 위해 — 신뢰할 수 있는 서비스를 제공하려는 당사의 정당한 이익. 진단 로그는 설정의 ‘진단 로그 공유’에서 끌 수 있습니다.
서비스를 보호하고, 순위에서의 부정행위를 방지하며, 신고를 처리하고, 콘텐츠를 관리하기 위해 — 공정한 순위와 안전한 환경을 보장하려는 당사의 정당한 이익.

당사는 귀하의 데이터를 광고 목적으로 절대 이용하지 않습니다.

3. 데이터 저장 및 보안

귀하의 데이터는 당사의 데이터베이스 제공업체인 Supabase를 통해 유럽연합 내 Amazon Web Services(AWS) 인프라에 저장됩니다.

모든 데이터는 전송 중에 암호화되며(HTTPS/TLS), 당사 제공업체에 암호화된 상태로 저장됩니다.
로그인 토큰은 귀하 휴대폰의 보안 저장소에 보관됩니다.
데이터베이스 자체가 적용하는 접근 규칙에 따라, 다른 사용자는 귀하가 공개하기로 선택한 것 외에는 어떤 것도 읽을 수 없습니다(제4항 및 ‘사이클링 클럽’ 항목 참조).
제공업체가 유럽연합 밖에서 데이터를 처리하는 경우(제5항 참조), 해당 이전은 GDPR이 정한 보호 조치, 특히 유럽연합 집행위원회의 표준계약조항에 따라 보호됩니다.

4. 데이터 공유

Drafto에는 공개 활동 피드, ‘좋아요’, 댓글이 없습니다. 귀하의 데이터는 다음의 경우에만 다른 사람에게 표시됩니다.

공개 라이드 — ‘공개’로 설정한 라이드는 경로, 통계, 사진과 함께 다른 Drafto 사용자에게 표시됩니다. 귀하의 집 위치가 드러나지 않도록, 트랙의 처음과 마지막 200미터는 화면과 내보내기 모두에서 다른 사용자에게 숨겨집니다. ‘비공개’로 설정한 라이드는 ‘사이클링 클럽’ 항목에서 설명하는 합계를 제외하고 귀하에게만 표시됩니다.

공개 프로필 — 사용자 이름, 표시 이름, 사진, 합계 및 도전 가능한 Ghost는 다른 사용자에게 표시되며, 다른 사용자는 검색으로 귀하를 찾을 수 있습니다. 비공개 프로필은 검색에 표시되지 않습니다.

친구와 도전 — 친구는 친구 순위에서 귀하의 순위를 볼 수 있습니다. 귀하가 도전한 친구는 귀하의 Ghost, 즉 해당 경로에서의 귀하의 트랙과 기록을 받습니다.

순위 — 세그먼트와 경로에서의 귀하의 기록은 각 순위에 표시될 수 있으며, 프로필이 공개인 경우 이름과 사진도 함께 표시됩니다.

사이클링 클럽 — 클럽 회원에게 표시되는 내용은 ‘사이클링 클럽’ 항목에서 자세히 설명합니다.

실시간 추적 — 실시간 라이드 링크를 공유하면, 해당 링크를 받은 사람은 누구나 라이드 중 귀하의 위치를 볼 수 있습니다.

신고 관리 — 신고된 라이드나 게시물은 Drafto의 관리자가 검토할 수 있습니다.

이미 공유된 사진은 라이드를 비공개로 전환한 후에도 직접 주소를 통해 계속 접근 가능할 수 있습니다.

당사는 귀하의 개인정보를 판매하거나 대여하지 않으며, 광고주와 공유하지 않습니다.

5. 제3자 서비스

당사는 Drafto를 운영하기 위해 다음 제공업체를 이용하며, 각 제공업체는 업무에 필요한 데이터만 받습니다.

Supabase(Amazon Web Services 기반, 유럽연합) — 데이터베이스, 계정, 사진 저장 및 서버 기능.
Sentry(유럽연합) — 충돌 및 성능 보고서. 귀하 계정의 내부 식별자와 연결되지만 이메일 주소나 정확한 좌표는 포함되지 않습니다.
Hostinger(유럽연합) — 당사의 진단 로그 서버 및 실시간 추적 페이지를 포함한 Drafto 웹 페이지의 호스팅.
PostHog(유럽연합) — 익명 기기 식별자를 이용한 원격 설정 및, 귀하의 동의가 있는 경우에 한한 사용 현황 측정.
RevenueCat(미국), Apple의 App Store 및 Google Play — 구매 및 구독. 당사는 귀하의 은행 정보를 절대 보지 않습니다.
Expo(미국) 및 Apple과 Google의 알림 서비스 — 알림 발송.
Google 및 Apple — 귀하가 선택한 경우 계정 로그인, 그리고 지도 표시(Android에서는 Google 지도, iPhone에서는 Apple 지도). 이 서비스들은 표시되는 지도 영역을 받습니다.
GraphHopper — 경로 생성 및 주소 검색. 당사 서버를 거쳐 경로의 지점과 검색한 텍스트를 받으며, 귀하의 신원은 받지 않습니다.
openrouteservice (HeiGIT gGmbH, 독일) — MTB 및 그래블 경로 계산. 당사 서버를 거쳐 경로의 지점을 받으며, 귀하의 신원은 받지 않습니다.
OSRM(router.project-osrm.org) — 귀하의 트랙을 도로망에 맞추는 처리. 트랙의 좌표를 받으며, 귀하의 신원은 받지 않습니다.
Open-Meteo 및 Open-Elevation — 날씨 및 고도. 날씨를 위해 약 1km 단위로 반올림한 좌표를, 고도를 위해 경로의 좌표를 받습니다.
OpenStreetMap(타일 서버 및 Overpass API) — 오프라인 지도 및 고개 검색. 해당 지역을 받으며, 귀하의 신원은 받지 않습니다.

휴대폰에서 직접 호출되는 서비스는 일반 웹사이트와 마찬가지로 귀하의 IP 주소를 받습니다.

파일 가져오기: Strava 아카이브 또는 FIT, GPX, TCX 파일(Garmin, Komoot, Wahoo 등)은 귀하의 휴대폰에서 읽히며, 귀하가 선택한 라이드만 계정에 저장됩니다. Drafto는 귀하의 Strava, Garmin, Komoot 계정에 연결하지 않습니다. 이전 버전의 앱에서 Strava 계정을 연결하셨다면, 해당 연결이 해제되기 전까지 Drafto가 Strava에서 귀하의 라이드를 받을 수 있습니다. 연결은 Strava 계정 설정에서 또는 당사에 연락하여 해제할 수 있습니다.

각 제공업체는 자체 개인정보 처리방침을 적용합니다. 유럽연합 밖으로의 데이터 이전은 제3항에 설명된 대로 보호됩니다.

사이클링 클럽

사이클링 클럽 가입은 귀하의 선택입니다. 회장이 귀하를 초대할 수는 있지만, 귀하가 수락해야만 가입되며 언제든지 탈퇴할 수 있습니다.

클럽 회원에게는 귀하의 합계(주, 월 또는 시즌별 거리, 획득 고도 및 라이드 수)와, 프로필이 공개인 경우 이름과 사진이 표시됩니다.

회원에게는 귀하의 개별 라이드, GPS 트랙, 출발 지점, 심박수, 체중 및 기타 건강 관련 데이터가 표시되지 않습니다.

비공개 라이드도 이 합계에 포함되지만, 개별적으로 조회되는 일은 없습니다. 비공개 프로필인 경우 이름이 표시되지 않은 채 순위에 포함됩니다.

귀하가 클럽에 직접 게시한 내용은 모든 회원에게 표시됩니다. 클럽 피드의 게시물과 사진, 귀하가 만든 클럽 라이드, 그리고 출발 지점(대개 귀하의 집)을 포함하여 클럽에 공유한 경로가 이에 해당합니다. 귀하가 클럽 회장인 경우, 귀하의 ‘회장의 Ghost’가 회원에게 제시되며 회원은 이에 도전할 수 있습니다.

클럽을 탈퇴하면 귀하의 합계는 즉시 해당 클럽의 순위에서 사라집니다. 라이드는 귀하의 것으로 남으며 삭제되지 않습니다.

6. 귀하의 권리 (GDPR)

귀하는 일반 개인정보 보호규정(GDPR) 및 프랑스 ‘정보처리 및 자유에 관한 법률(Informatique et Libertés)’에 따라 다음과 같은 권리를 가집니다.

열람권 — 귀하의 개인정보 사본을 받을 권리. 설정의 ‘내 데이터 내보내기’에서 직접 다운로드할 수도 있습니다.
정정권 — 부정확한 데이터를 프로필에서 직접 또는 당사에 연락하여 정정할 권리.
삭제권 — 계정과 관련된 모든 데이터를 설정에서 또는 당사에 연락하여 삭제할 권리.
이동권 — 귀하의 데이터를 구조화되고 기계가 읽을 수 있는 형식으로 받을 권리.
반대권 — 진단 로그 등 당사의 정당한 이익에 근거한 처리에 반대할 권리.
처리 제한권 — 예를 들어 이의 제기 내용을 확인하는 동안 데이터 이용을 중지하도록 요청할 권리.
동의 철회권 — 이미 이루어진 처리에 영향을 주지 않고, 부여한 동의(사용 현황 측정, 심박수)를 설정에서 직접 또는 당사에 연락하여 언제든지 철회할 권리.
사후 지시권 — 사망 후 귀하의 데이터를 어떻게 처리할지 정할 권리.

이러한 권리를 행사하시려면 본 방침 끝에 기재된 이메일 주소로 연락해 주십시오. 당사는 1개월 이내에 답변하며, 복잡한 요청의 경우 이 기간은 2개월 연장될 수 있습니다. 또한 요청이 실제 계정 소유자로부터 온 것인지 확인을 요청할 수 있습니다.

귀하의 권리가 존중되지 않는다고 판단되는 경우, 프랑스 데이터 보호 기관인 CNIL(www.cnil.fr) 또는 귀하가 거주하는 국가의 데이터 보호 기관에 민원을 제기할 수 있습니다.

유럽연합 외 국가에서 Drafto를 이용하는 경우에도 귀하의 데이터는 본 방침에 따라 처리되며, 귀하가 거주하는 국가의 법률이 부여하는 권리도 행사할 수 있습니다. 권리를 행사하려면 당사에 연락해 주십시오.

7. 데이터 보존

당사는 귀하의 계정이 존재하는 동안 데이터를 보관합니다.

계정 삭제 — 삭제가 예약되며, 30일 이내에 다시 로그인하면 취소할 수 있습니다. 이 기간이 지나면 귀하의 개인정보, 라이드, 사진 및 관련 콘텐츠가 영구적으로 삭제되고, 합계도 순위에서 사라집니다.
진단 로그 — 최대 90일간 보관합니다.
Club Premium — 이 구독은 요금을 결제한 개인이 아닌 클럽에 귀속됩니다. 귀하가 클럽을 탈퇴하거나 계정을 삭제한 후에도 클럽에 유지됩니다.

8. 아동 개인정보 보호

Drafto는 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 16세 미만 아동의 개인 데이터를 고의로 수집하지 않습니다.

9. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 앱 또는 이메일을 통해 알려드립니다. 변경 후 Drafto를 계속 사용하시면 업데이트된 방침에 동의하신 것으로 간주됩니다.

10. 문의하기

본 개인정보 처리방침에 관한 문의나 권리 행사는 처리 책임자인 Gradly-concept(프랑스, Salornay-sur-Guye)에 아래 주소로 연락해 주십시오.

traceappdrafto@gmail.com