← Drafto
개인정보 처리방침 — Drafto
최종 업데이트: 2026년 8월 19일
1. 수집하는 데이터
- GPS — 위치 데이터 (GPS): 라이드 중 위치, 추적 및 매핑에 사용. 활성 라이드 중에만 수집.
- Account — 계정 데이터: 이메일, 표시 이름, 사용자명, 아바타 (선택 사항)
- Performance — 성과 데이터: 거리, 속도, 고도, 시간, 심박수 (센서 연결 시), 파워, 케이던스
- Photos — 라이드 사진: 선택 사항, 안전하게 저장
- Analytics — 사용 데이터: PostHog을 통한 옵트인 분석 (익명화)
- Diagnostics — 진단 로그: 기기 모델, 시스템 버전, 현재 화면, 배터리 잔량, 네트워크 유형 및 기술적 오류 메시지 — 이메일, 토큰, GPS 좌표는 전송 전에 제거됩니다
2. 수집하지 않는 데이터
- 금융 또는 은행 데이터
- 휴대폰 연락처
- SMS 또는 통화 기록
- 웹 브라우징 기록
- 개인 파일
3. 데이터 사용
- 자전거 라이드 추적 및 표시
- 통계 및 개인 기록 계산
- Ghost Racing (이전 기록과 비교)
- 리더보드 및 세그먼트
- 소셜 피드 (사용자 간 공유)
- 앱 개선 (익명화된 분석)
4. 저장 및 보안
- Supabase에 데이터 저장 (안전한 클라우드 인프라)
- 모든 통신에 HTTPS/TLS 암호화
- 인증 토큰은 Secure Keychain (iOS) / EncryptedSharedPreferences (Android)에 저장
- 모든 테이블에 Row Level Security (RLS) — 각 사용자는 자신의 데이터만 접근 가능
5. 제3자 서비스
| 서비스 | 용도 | 공유 데이터 |
|---|---|---|
| Supabase | 백엔드 & 데이터베이스 | 계정 및 라이드 데이터 |
| RevenueCat | 구독 관리 | 사용자 ID, 구독 상태 |
| PostHog | 분석 (옵트인) | 익명화된 이벤트, PII 없음 |
| Sentry | 충돌 보고서 | 스택 트레이스, 개인 데이터 없음 |
| Expo | 푸시 알림 | 알림 토큰 |
| Trace Apps | 기술 진단 로그(자체 서버, 유럽연합) | 기기, 시스템, 화면, 오류 메시지. 신원·이메일·위치 없음. 30일 보관 후 자동 삭제 |
데이터는 제3자에게 판매되지 않습니다.
6. 사이클링 클럽
사이클링 클럽 가입은 회원님의 선택입니다. 회장이 초대할 수 있지만, 수락하기 전에는 클럽에 들어가지 않습니다. 언제든 탈퇴할 수 있습니다.
- 클럽 회원이 보는 것: 주간·월간·시즌 합계 — 거리, 상승고도, 라이딩 횟수 — 그리고 프로필이 공개인 경우 이름과 사진.
- 클럽 회원이 보지 못하는 것: 개별 라이딩, GPS 경로, 출발 지점, 심박수, 체중, 그 밖의 모든 건강 데이터.
- 비공개 라이딩도 합계에 포함되지만 개별로 열람되지는 않습니다. 프로필이 비공개면 이름 없이 순위에 표시됩니다.
- 클럽을 떠나면 합계가 즉시 순위에서 사라집니다. 라이딩 기록은 회원님의 것으로 남으며 삭제되지 않습니다.
7. 이용자 권리 (GDPR)
- 열람권: 앱에서 모든 데이터를 내보내기 (프로필 → 설정 → 내 데이터 내보내기)
- 삭제권: 계정 및 모든 관련 데이터 삭제 (프로필 → 설정 → 계정 삭제)
- 정정권: 언제든지 프로필 정보 수정
- 이의 제기권: 설정에서 분석 비활성화
8. 데이터 보관
- 계정이 활성 상태인 동안 데이터가 보존됩니다
- 계정 삭제 후: 48시간 이내에 모든 데이터가 영구 삭제됩니다
- 백업은 30일 이내에 삭제됩니다
- 기술 진단 로그는 30일 후 자동으로 삭제됩니다
9. 미성년자
Drafto는 13세 미만 아동을 대상으로 하지 않습니다. 미성년자의 데이터를 의도적으로 수집하지 않습니다.
10. 문의
개인 데이터에 관한 문의:
이메일: traceappdrafto@gmail.com