Oftway 개인정보 처리방침

시행일: 2026-10-22 · 고침: 장소 후보(카카오)·공유 카드 지도·계정 이름과 프로필 사진(2026-10-22)

위치는 기기 밖으로 나가지 않습니다. Oftway(오프트웨이, 이하 "서비스")는 다닌 길을 기록해 지도에 남기는 앱입니다. 위치, 다닌 길, 머문 곳, 장소 이름, 일기·메모, 사진 정보, 보호 구역은 사용자의 기기에만 저장되며 우리 서버로 보내지 않습니다. 우리가 처리하는 것은 로그인한 경우의 계정 정보뿐입니다. Pro 구매는 App Store와 기기 사이에서만 확인됩니다. 사용 통계나 오류 기록을 수집하는 도구는 쓰지 않습니다.

1. 기기에만 저장하는 정보

다음 정보는 사용자의 기기 안 앱 저장 공간에만 있고, 서비스 운영자(이하 "우리")는 이를 받거나 볼 수 없습니다. • 위치 기록: 기기가 측정한 위치(위도·경도·시각·정확도), 이동 수단 추정에 쓰는 기기의 활동 정보 • 기록에서 만든 정보: 이동, 머문 곳, 발자취(자주 다닌 길 집계), 기록이 빈 시간 • 사용자가 입력한 정보: 장소 이름과 카테고리, 한 줄 일기와 기분, 머문 곳 메모와 별점, 보호 구역(집·회사 등)과 반경 • 사진 정보: 사진을 머문 곳에 붙일 때 사진첩의 촬영 시각·위치와 사진 식별자(사진 원본은 복사하지 않습니다) • 설정과 앱 상태 이 정보는 사용자가 직접 내보낼 때만 기기 밖으로 나갑니다. • 공유 카드: 사용자가 고른 곳(메신저·SNS 등)으로 보내는 이미지. 보호 구역 둘레 300m는 가려지지만, 카드에 그려진 길로 사는 동네를 짐작할 수 있습니다. • 백업 파일·GPX·GeoJSON 내보내기: 모든 위치 기록이 들어 있으며, 사용자가 고른 곳에 저장됩니다. • 자동 백업(Pro): 사용자 본인의 iCloud Drive "Oftway" 폴더에 저장되며 우리 서버를 거치지 않습니다. • 기기 백업: iPhone의 iCloud 백업에 앱 데이터가 함께 들어갑니다(Apple의 기기 백업 정책을 따릅니다).

2. 처리하는 개인정보와 목적

• 계정(로그인한 경우에만): 로그인 제공자(Apple·카카오·Google)가 주는 식별자, 제공자가 주는 경우 이메일·이름(닉네임)·프로필 사진 주소, 로그인 제공자 종류, 가입 시각 — 본인 확인, 앱 설정의 계정 표시, 탈퇴 처리. 로그인은 선택이며 로그인하지 않아도 모든 기능을 쓸 수 있습니다. 계정에는 위치 정보를 연결하지 않습니다. • Pro 구매: 한 번 결제하는 Pro는 App Store가 결제를 처리하고, 앱은 기기에서 App Store에 구매 여부만 확인합니다(StoreKit). 우리는 구매·결제 정보를 받지 않으며, 기기에는 Pro를 샀는지 여부만 둡니다. • 앱 업데이트 확인: 앱 버전, 기기 종류 — 앱 수정본 전달. 이 요청에는 위치가 들어 있지 않습니다.

3. 기기가 직접 보내는 요청

다음 요청은 사용자의 기기가 각 회사로 직접 보내며 우리 서버를 거치지 않습니다. 우리는 이 요청의 내용을 받지 않으며, 각 회사의 개인정보 처리방침을 따릅니다. • 지도: 지도를 볼 때 기기가 화면에 보이는 지도 영역의 지도 이미지를 받습니다. 한국에서는 네이버 지도(네이버클라우드), 그 밖에서는 OpenFreeMap(OpenStreetMap 기반 지도 타일)에 요청하며, 이때 보는 지도 영역과 기기의 IP 주소가 그 회사로 갑니다. 공유 카드와 시간 흐름 재생의 바탕 지도도 그 카드에 담기는 지도 영역을 OpenFreeMap에 요청해 기기에서 그립니다. 기록한 길과 머문 곳은 보내지 않습니다. • 장소 이름 후보: 머문 곳의 이름을 고를 때 기기가 그 머문 곳 근처 좌표를 보내 장소 후보를 받습니다. 한국에서는 카카오(카카오맵 로컬 API), 그 밖에서는 Apple 지도에 요청하며, 이때 그 좌표와 기기의 IP 주소가 그 회사로 갑니다. 이름을 고를 때만 보내고 다닌 길은 보내지 않습니다. 후보 목록은 저장하지 않고 사용자가 고른 이름만 기기에 저장합니다. • 로그인: Apple·카카오·Google 로그인 화면은 각 회사가 처리합니다. • 결제: App Store가 처리합니다.

4. 보유 기간과 파기

• 계정: 탈퇴할 때까지 보관하고, 탈퇴하면 즉시 삭제합니다. Apple로 로그인한 경우 Apple에 로그인 연결 해제도 함께 요청합니다. • 구매 기록: App Store가 보관합니다. 우리는 받지 않습니다. 탈퇴해도 Pro 구매는 Apple ID에 남아 다시 복원할 수 있습니다. • 기기에 있는 정보: 사용자가 앱에서 기간을 정해 지우거나 앱을 지우면 기기에서 삭제됩니다. 우리는 이 정보의 사본을 갖고 있지 않아 되살릴 수 없습니다. • 파기 방법: 서버의 전자 정보는 다시 읽을 수 없게 삭제합니다.

5. 처리 위탁과 국외 이전

개인정보를 판매하거나 다른 사람에게 제공하지 않습니다. 서비스 운영을 위해 다음 업체에 처리를 맡기며, 일부는 국외에서 처리됩니다. 각 업체에는 서비스에 필요한 최소한의 정보만, 서비스를 쓸 때 암호화된 통신(HTTPS)으로 보냅니다. 보유 기간은 위 4번과 같습니다. 국외 이전을 원하지 않으면 로그인하지 않거나 탈퇴할 수 있습니다. • Supabase Inc. (계정·인증) — 계정 정보 — 서버 위치 대한민국(서울) • Apple Inc. (Apple 로그인, 결제) — 로그인 식별자 — 미국 • 카카오 (카카오 로그인) — 로그인 식별자 — 대한민국 • Google LLC (Google 로그인) — 로그인 식별자 — 미국 • 650 Industries, Inc. (Expo, 앱 업데이트 전달) — 앱 버전·기기 종류 — 미국 • Supabase 개인정보처리방침: https://supabase.com/privacy • Expo 개인정보처리방침: https://expo.dev/privacy

6. 사용자의 권리

• 기기 안 기록 지우기: 앱 › 타임라인에서 이동·머문 곳을 길게 눌러 지우기(원본 위치까지 지웁니다), 앱을 지우면 모두 삭제 • 기록 멈추기: 앱 › 설정 › 기록에서 일시정지, 또는 기기 설정에서 위치 권한 끄기 • 내 기록 내보내기: 앱 › 설정 › 백업(출시와 함께 제공) • 로그아웃·탈퇴: 앱 › 설정 › 계정 • 그 밖의 열람·정정·삭제·처리정지 요청은 아래 문의처로 보내 주세요. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.

7. 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다. • 계정 서버는 행 수준 보안(RLS)으로 본인 계정 행만 읽을 수 있게 하고, 위치 정보를 담는 표나 열을 두지 않습니다(자동 검사로 막습니다). • 로그인 세션은 기기에 안전하게 저장하며, 서비스는 비밀번호를 받지 않습니다. • 기기 안 기록은 앱 전용 저장 공간에 있어 다른 앱이 읽을 수 없고, 기기 잠금과 iOS 데이터 보호를 따릅니다.

8. 14세 미만

다닌 길은 민감한 정보라 만 14세 이상만 이용할 수 있습니다. 앱을 처음 열 때 나이를 확인하며, 만 14세 미만의 개인정보를 수집하지 않습니다.

9. 처리자와 개인정보 보호책임자

• 개인정보처리자: daily1bite • 개인정보 보호책임자: 김민규 • 연락처: isolatorv@gmail.com 개인정보 처리에 관한 문의, 권리 행사, 불만은 위 연락처로 보내 주세요. 접수 후 7일 안에 답변드립니다. 개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

10. 방침 변경

이 방침이 바뀌면 앱이나 이 페이지에서 알리고, 중요한 변경은 7일 전에 알립니다. 특히 위치 정보를 기기 밖으로 보내는 기능을 넣게 되면 그 전에 따로 알리고 동의를 받으며, 사용 통계나 오류 기록 도구를 쓰게 되면 그 전에 이 방침에 먼저 적습니다.

Oftway Privacy Policy

Effective: 2026-10-22

Your location never leaves your device. Oftway (the "Service") records the paths you travel and shows them on a map. Your locations, paths, places you stayed, place names, journal entries and notes, photo information and private areas are stored only on your device and are never sent to our servers. We only process account data if you sign in. Pro purchases are verified only between the App Store and your device. We do not use tools that collect usage statistics or error reports.

1. Information Stored Only on Your Device

The following stays in the app's storage on your device. We (the operator of the Service) never receive or see it. • Location records: locations measured by your device (latitude, longitude, time, accuracy) and the device's motion activity used to guess how you traveled • Information derived from records: trips, places you stayed, your footprint (how often you traveled each path), and gaps in recording • Information you enter: place names and categories, one-line journal entries and moods, notes and ratings for places you stayed, private areas (such as home and work) and their radius • Photo information: when photos are attached to places, their capture time, location and library identifier (original photos are not copied) • Settings and app state This information leaves your device only when you export it yourself: • Share cards: images you send where you choose (messengers, social media). A 300 m area around each private area is hidden, but the paths drawn on a card may still suggest where you live. • Backup files, GPX and GeoJSON exports: they contain all your location records and are saved where you choose. • Automatic backup (Pro): saved to the "Oftway" folder of your own iCloud Drive, never through our servers. • Device backup: app data is included in your iPhone's iCloud backup, under Apple's device backup policy.

2. Personal Data We Process and Why

• Account (only if you sign in): the identifier from your sign-in provider (Apple, Kakao or Google), your email, name (nickname) and profile photo address if the provider shares them, the provider type, and sign-up time — to identify you, to show your account in the app's settings, and to delete your account. Signing in is optional; every feature works without it. No location data is linked to your account. • Pro purchase: the App Store processes the one-time Pro payment, and the app checks only whether you own Pro, directly with the App Store on your device (StoreKit). We never receive purchase or payment information; the device keeps only whether you own Pro. • Update checks: app version and device model — to deliver app fixes. These requests contain no location.

3. Requests Your Device Sends Directly

These requests go directly from your device to each company, not through our servers. We do not receive their contents, and each company's privacy policy applies. • Maps: to show the map, your device downloads map images for the visible area — from NAVER Maps (NAVER Cloud) in Korea and from OpenFreeMap (OpenStreetMap-based map tiles) elsewhere. The visible map area and your device's IP address go to that company. The background map of share cards and the time replay is also requested from OpenFreeMap for the area on the card and drawn on your device. Your recorded paths and places are not sent. • Place name suggestions: when you name a place you stayed, your device sends coordinates near that place to get suggestions — to Kakao (Kakao Map Local API) in Korea and to Apple Maps elsewhere. Those coordinates and your device's IP address go to that company, only when you name a place; your paths are not sent. Suggestions are not stored; only the name you choose is saved on your device. • Sign-in: Apple, Kakao and Google handle their own sign-in screens. • Payments: handled by the App Store.

4. Retention and Deletion

• Account: kept until you delete your account, then deleted immediately. If you signed in with Apple, we also ask Apple to revoke the sign-in. • Purchase records: kept by the App Store. We do not receive them. Deleting your account does not remove your Pro purchase; it stays with your Apple ID and can be restored. • Information on your device: deleted when you delete a period in the app or delete the app. We hold no copy and cannot restore it. • Method: electronic data on servers is deleted so it cannot be read again.

5. Processors and International Transfers

We do not sell personal data or provide it to third parties. We use the processors below, some of which process data outside Korea. Each receives only what the Service needs, over encrypted connections (HTTPS) while you use the Service. Retention is as in section 4. If you do not want data transferred abroad, you can avoid signing in or delete your account. • Supabase Inc. (accounts and authentication) — account data — servers in Seoul, South Korea • Apple Inc. (Sign in with Apple, payments) — sign-in identifier — USA • Kakao Corp. (Kakao login) — sign-in identifier — South Korea • Google LLC (Google sign-in) — sign-in identifier — USA • 650 Industries, Inc. (Expo, app update delivery) — app version and device model — USA

6. Your Rights

• Delete records on your device: App › Timeline, long-press a trip or place to delete it (including its raw locations); deleting the app removes everything • Stop recording: App › Settings › Recording › Pause, or turn off location access in iOS Settings • Export your records: App › Settings › Backup (available at launch) • Sign out or delete your account: App › Settings › Account • For other access, correction, deletion or restriction requests, contact us below. A legal representative or authorized person may also make requests.

7. Security

• All traffic is encrypted with HTTPS. • Row-level security lets each user read only their own account row, and the account server has no tables or columns for location data (enforced by automated tests). • Sign-in sessions are stored securely on your device, and we never ask for a password. • Records on your device stay in the app's private storage, which other apps cannot read, and follow your device lock and iOS data protection.

8. Children

Because your paths are sensitive, Oftway is only for people aged 14 or older. The app asks your age when you first open it, and we do not collect personal data from children under 14.

9. Controller and Privacy Officer

• Controller: daily1bite • Privacy officer: 김민규 • Contact: isolatorv@gmail.com Send privacy questions, requests and complaints to the contact above. We reply within 7 days.

10. Changes

We will announce changes in the app or on this page, and give 7 days' notice for important changes. In particular, if we ever add a feature that sends location data off your device, we will tell you beforehand and ask for your consent, and if we start using usage statistics or error reporting tools, we will add them to this policy first.