최종 수정일: 2026년 4월 14일
본 개인정보 처리방침은 HexStep(이하 "앱") 이용 시 개인정보가 어떻게 처리되는지를 설명합니다. HexStep은 허재원(James Huh, 이하 "개발자")이 개발 및 운영합니다.
HexStep은 다음의 목적을 위해 개인정보를 처리합니다:
| 수집 항목 | 보유 기간 | 근거 |
|---|---|---|
| 위치 데이터 (GPS 좌표, H3 헥스 ID, 타임스탬프) | 사용자가 삭제하거나 앱을 제거할 때까지 | 이용자 동의 |
| 계정 정보 (이메일, 사용자 ID) | 계정 삭제 시까지 | 이용자 동의 |
| 모션 데이터 | 실시간 처리 후 즉시 폐기 (저장하지 않음) | 이용자 동의 |
| 건강 데이터 (걸음 수) | 기기에서만 읽기 전용 (저장하지 않음) | 이용자 동의 |
HexStep은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다:
HexStep은 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase Inc. (미국) | 클라우드 데이터베이스 호스팅 및 사용자 인증 | 위탁 계약 종료 또는 이용자 데이터 삭제 시까지 |
| Google LLC (미국) | 소셜 로그인 인증 (Google Sign-In) | 인증 세션 종료 시까지 |
| Apple Inc. (미국) | 지도 표시 (MapKit), 역지오코딩 (CLGeocoder) | 실시간 처리 (저장하지 않음) |
이용자가 로그인하여 클라우드 동기화를 사용하는 경우, 탐험 데이터가 다음과 같이 국외로 이전됩니다:
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 | 헥스 방문 기록, GPS 좌표, 타임스탬프, 포인트 | 기기 간 데이터 동기화 | 이용자가 삭제 요청 시까지 |
로그인 후 동기화 기능을 사용할 때, 이용자의 탐험 데이터는 인터넷을 통해 미국 소재 Supabase 서버로 전송·저장됩니다. 동기화를 원하지 않는 경우 로그인하지 않고 로컬 전용으로 앱을 사용할 수 있습니다.
이용자는 개인정보 주체로서 다음과 같은 권리를 행사할 수 있습니다:
권리 행사는 앱 내에서 직접 가능하며, 이메일(hello@hexstep.app)로도 요청하실 수 있습니다.
개인정보의 처리 목적이 달성된 경우, 다음과 같이 파기합니다:
파기는 복구 불가능하며, 삭제된 데이터는 되돌릴 수 없습니다.
개발자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
HexStep 앱은 광고 식별자 기반 추적이나 제3자 분석 SDK를 사용하지 않습니다. 다만, 웹사이트 또는 로그인 과정에서 서비스 제공에 필요한 최소한의 기술적 세션 정보가 처리될 수 있습니다.
개인정보 열람청구는 위 개인정보 보호책임자에게 이메일로 접수하시면 됩니다. 10일 이내에 처리 결과를 안내해 드립니다.
개인정보 침해에 대한 신고 및 상담은 아래 기관에 문의하실 수 있습니다:
본 개인정보 처리방침은 법령, 정책, 또는 보안 기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있습니다. 변경 사항은 시행일 최소 7일 전에 앱 또는 웹사이트를 통해 공지합니다.