1. 총칙과 적용 범위
주식회사 우주공원(이하 “회사”)은 개인정보 보호법 등 관련 법령을 준수하며 이용자의 개인정보를 안전하게 처리하기 위해 이 방침을 수립·공개합니다. 이 방침은 갈타맵 웹·앱과 그 부속 기능에 적용됩니다.
갈타(galta.kr)의 대출 매칭 과정에서 처리되는 대출·금융 관련 정보에는 갈타의 개인정보처리방침이 함께 적용됩니다. 다만 공동 계정과 SSO에 관한 사항은 아래 제5항을 확인해 주세요.
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 이메일 회원 | 이메일, 비밀번호(암호화 처리), 이름·닉네임, 전화번호(추가 입력 시), 회원 역할, 가입·동의 시각 | 회원가입·프로필 입력 |
| 카카오 회원 | 카카오가 제공하는 식별정보, 이메일, 닉네임 및 이용자가 추가 입력한 프로필 정보 | 카카오 OAuth와 프로필 입력 |
| 공인중개사 | 대표자명·연락처, 중개사 등록번호, 사무소명·주소, 프로필·명함 이미지 | 중개사 가입·프로필 입력과 업로드 |
| 관심 필지 | 폴더명·설명, 관심 필지 식별값·제목·주소·자산유형·좌표·가격, 메모, 공유 설정 | 관심 필지 저장·편집·공유 |
| 제보·수정 요청 | 제보 유형·본문, 사진·PDF·링크 등 첨부자료, 회신 이메일(선택), 로그인한 경우 회원 식별값, 제보 대상·관련 페이지 주소, 접수 시각·처리 상태, 브라우저·OS·앱 이용 여부, 부정 이용 방지용 IP 해시 | 회원·비회원의 제보 입력·첨부 및 접수 과정 |
| 현재 위치 | 단말이 제공하는 정밀 위치 좌표 | 이용자가 “내 위치” 기능을 실행하고 OS·브라우저에서 허용한 경우 |
| 서비스 이용 분석 | Google Analytics 쿠키·클라이언트 식별자, IP 주소와 이를 이용해 산출한 대략적 위치, 페이지 URL· 제목·이전 페이지, 브라우저·OS·단말·언어 정보, 페이지 조회·세션 및 속성 설정에 따른 스크롤·클릭 등 자동 측정 이벤트, 필지 선택(자산 유형·행정구역), 검색 결과 선택 유형, 공유·갈타 이동, 로그인·가입 방법 등 기능 이용 이벤트 | 웹·앱 이용 과정에서 Google Analytics 4를 통해 자동 또는 기능 실행 시 수집 |
| 자동 생성 | IP 주소, 접속 시각, 브라우저·OS·단말 정보, 요청 URL, 쿠키·세션 식별자, 오류·보안 로그 | 웹·앱 및 인증·호스팅 시스템 이용 과정 |
비밀번호는 인증 제공자의 보안 방식으로 암호화 처리되며 회사가 평문으로 열람하지 않습니다. 최근 검색·열람, 지도 설정 등 일부 정보는 이용자의 브라우저 저장소에만 보관될 수 있습니다.
현재 위치의 상세 이용 조건과 권리는 위치기반서비스 이용약관에서 확인할 수 있습니다.
2-1. 제보·첨부자료의 처리
- 회사는 제보 접수, 사실 확인, 오류 수정, 처리 결과 회신 및 부정 이용 방지를 위해 필요한 정보를 처리합니다. 개인정보의 처리에는 관계 법령에 따른 근거가 필요하며, 동의를 근거로 처리하는 경우에는 수집 항목·목적· 보유기간과 동의 거부의 권리 및 영향을 안내하고 동의를 받습니다. 자료의 저작권 이용허락은 이용약관 제8조에 따릅니다.
- 회신 이메일과 사진·PDF·링크는 선택 사항입니다. 이메일을 제공하지 않아도 제보할 수 있으나 개별 회신은 받을 수 없습니다. 첨부자료를 제공하지 않아도 제보할 수 있으나 사실 확인에 필요한 추가 자료를 요청할 수 있습니다. 접수에 필요한 정보의 처리를 거부하면 제보 처리가 어려울 수 있으며 기본 지도 이용에는 영향을 주지 않습니다.
- 주민등록번호, 불필요한 연락처·서명, 금융정보 등 제보와 관계없는 개인정보는 입력하지 말고 첨부자료에서도 가려 주세요. 제3자의 개인정보를 제출해야 하는 경우에는 적법한 제공 권한을 확인해야 합니다.
- 제보 본문과 첨부파일은 일반 이용자에게 자동 공개되지 않습니다. 회사가 자료를 공개하는 경우에는 개인정보를 제거·가림 처리하고, 남아 있는 개인정보에는 별도의 적법한 처리 근거를 확보합니다. 저작물 이용허락만으로 개인정보의 공개까지 허용되는 것은 아닙니다.
- 제보의 개인정보는 접수·검증·회신 등 처리 목적이 달성될 때까지 보유하고, 목적 달성 또는 적법한 삭제 요청 처리 시 지체 없이 파기합니다. 법령상 보존 의무가 있는 자료는 그 항목과 근거에 따라 분리 보관합니다. 계속 필요한 사실 확인 기록은 개인정보를 제거한 형태로 관리하며, 단순히 이름을 지우는 것만으로 익명 정보가 되었다고 보지 않습니다. 부정 이용 방지용 기록에는 제4절의 접속·보안 로그 보유 기준을 적용합니다.
- 회원 탈퇴만으로 비회원도 제출할 수 있는 제보의 모든 개인정보가 자동 삭제되는 것은 아닙니다. 제보의 삭제·처리정지는 support@galta.kr로 요청할 수 있으며, 회사는 제보 내용·접수 시각 등 필요한 최소 정보로 본인 확인 후 처리합니다.
3. 개인정보의 처리 목적
- 회원 식별, 로그인·SSO, 프로필 관리, 부정 이용 방지와 계정 보안
- 관심 필지·폴더·메모·공유 링크의 저장 및 여러 기기 간 동기화
- 공인중개사 가입 확인과 프로필 기능 제공
- 현재 위치 주변의 지도·부동산 정보 표시
- 화면·기능 이용 현황, 검색 결과 선택 유형, 공유·갈타 이동 흐름 분석 및 사용자 경험 개선
- 문의·제보 접수, 첨부자료 검증, 정보 정정과 회신, 분쟁 처리, 법적 의무 이행 및 장애 대응
- 이용자가 별도로 동의한 경우 신규 기능·이벤트 등 마케팅 정보 안내
4. 보유 및 이용 기간
- 회원 계정·프로필·관심 필지 정보는 원칙적으로 공동 계정 탈퇴 시까지 보유합니다.
- 제보·첨부자료와 회신용 연락처의 보유 및 삭제에는 제2-1절의 기준을 적용합니다.
- 현재 위치 좌표는 현위치 기능 제공 과정에서 일시적으로 이용하며 회원 계정 데이터베이스에 위치 이력으로 저장하지 않습니다. 마지막 지도 중심은 단말의 로컬 저장소에 남을 수 있습니다.
- 접속·보안 로그는 운영과 침해사고 대응에 필요한 기간 동안 보유하며, 원칙적으로 3개월 이내에 삭제합니다. 단, 실제 보안사고 조사 또는 관계 법령상 의무가 있는 경우 필요한 범위에서 더 보관할 수 있습니다.
- Google Analytics 4 표준 속성의 사용자·이벤트 수준 데이터는 최대 14개월 동안 보관합니다. 사용자 식별자의 보유기간 갱신 설정이 적용되는 경우에는 마지막 활동일을 기준으로 기간이 다시 계산될 수 있습니다. 기간이 지난 데이터는 Google의 월별 삭제 절차에 따라 삭제되며, 이 설정이 적용되지 않는 표준 집계 보고서는 더 오래 유지될 수 있습니다.
- 전자상거래 등 관련 법령에 따라 보존 의무가 발생하는 경우 계약·결제 기록 5년, 소비자 불만·분쟁처리 기록 3년 등 해당 법령이 정한 기간 동안 분리 보관합니다.
5. 갈타와의 공동 계정 및 SSO
- 갈타맵과 갈타는 회사가 운영하는 서로 다른 서비스이지만 동일한 Supabase 인증 프로젝트의 계정·프로필을 사용합니다. 이는 제3자 제공이 아니라 같은 개인정보처리자 내부의 공동 계정 운영입니다.
- 자동 로그인을 위해 인증 쿠키가
.galta.kr도메인 범위에 저장되어 galta.kr과 map.galta.kr에서 함께 사용될 수 있습니다. - 한 서비스에서 프로필을 변경하면 다른 서비스에도 반영될 수 있으며, 한 서비스에서 공동 계정을 탈퇴하면 양쪽 서비스의 계정과 연결 데이터가 함께 삭제됩니다. 법정 보존 대상 또는 개인을 알아볼 수 없도록 적법하게 익명 처리된 기록은 예외이며, 제보자료의 보유·삭제는 제2-1절에 따릅니다.
6. 제3자 제공과 공개 공유
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관 등이 적법한 절차에 따라 요구한 경우에는 예외로 합니다.
회원이 관심 폴더를 “공개”로 설정하고 공유 링크를 전달하면 링크를 아는 사람이 해당 폴더명, 설명, 필지 주소, 가격 스냅샷, 메모 등 회원이 공유한 내용을 열람할 수 있습니다. 이는 회원의 요청에 따른 공개이며, 회원은 언제든 공유를 해제하여 기존 링크를 비활성화할 수 있습니다.
7. 개인정보 처리업무 위탁
회사는 서비스 운영을 위해 다음 외부 업체의 서비스를 이용하여 개인정보 처리업무를 맡깁니다.
| 업체명 | 맡기는 업무 |
|---|---|
| Supabase | 회원 인증 및 서비스 데이터 보관·관리 |
| Amazon Web Services (Supabase의 재수탁자) | 데이터 보관을 위한 서버 기반 제공 |
| Resend | 계정 안내 및 제보 접수 관련 이메일 발송 |
| Vercel | 웹서비스 제공 및 운영 |
| Vultr | 지도·부동산 정보 서비스의 서버 운영 기반 제공 |
회사는 위탁업무의 목적 외 이용을 제한하고, 개인정보가 안전하게 처리되도록 수탁자를 관리·감독합니다.
Supabase의 재위탁 업체는 공식 재위탁 목록에서도 확인할 수 있습니다.
7-1. 외부 서비스 이용
- 카카오·다음: 간편 로그인, 지도·주소 검색 및 로드뷰 기능에 이용합니다.
- Google Analytics 4: 서비스 이용 통계 분석과 사용자 경험 개선에 이용하며, 광고 목적으로 이용하지 않습니다.
외부 서비스 이용 과정에서 로그인 정보, 지도 요청정보, 접속·단말 정보 등이 기능에 필요한 범위에서 처리될 수 있습니다. Google Analytics의 처리 항목과 국외 이전은 제7-2절에, 쿠키 사용과 차단 방법은 제8절에 안내합니다.
7-2. 개인정보의 국외 이전
개인정보가 국외로 이전되는 경우에는 이전 항목, 국가, 시기·방법, 이전받는 자, 목적·보유기간 및 거부 방법을 안내합니다.
아래 Google Analytics 안내를 포함한 국외 이전의 세부 현황과 법적 근거는 확인 중입니다. 아래 안내만으로 전체 국외 이전 내역이 확정된 것은 아닙니다.
Google Analytics 4 국외 이전
| 이전받는 자·연락처 | Google LLC 및 그 재수탁자 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Google 개인정보 문의 |
|---|---|
| 이전 국가 | 미국을 포함하여 Google 또는 그 재수탁자가 데이터 처리 시설을 운영하는 국가 |
| 이전 항목 | 쿠키·클라이언트 식별자, IP 주소와 대략적 위치, 페이지 URL·제목·이전 페이지, 브라우저·OS·단말· 언어 정보, 페이지 조회·세션·기능 이용 이벤트 |
| 이전 시기·방법 | 서비스 접속 및 기능 이용 시 암호화된 HTTPS 통신을 통한 자동 전송 |
| 이용 목적 | 서비스 이용 통계 작성, 기능 이용 분석과 사용자 경험 개선 |
| 보유·이용 기간 | 사용자·이벤트 수준 데이터는 최대 14개월. 사용자 식별자는 설정에 따라 마지막 활동일부터 기간이 다시 계산될 수 있으며, 표준 집계 보고서에는 별도 기준이 적용될 수 있음 |
| 이전 거부 방법·영향 | Google Analytics 차단 부가기능 또는 Google 태그·분석 요청을 차단하는 브라우저·콘텐츠 차단 설정을 사용하거나 support@galta.kr로 처리정지를 요청할 수 있습니다. 분석 정보 수집이 제한되더라도 기본 지도 기능은 이용할 수 있으나, 회사의 이용 통계와 품질 분석이 제한됩니다. |
Google Analytics 4는 IP 주소를 대략적 위치 산출 등에 사용한 후 서버에 기록하기 전에 삭제합니다. 회사가 별도로 보내는 기능 이벤트에는 이름·이메일·전화번호, 검색어 원문 또는 정확한 GPS 좌표를 넣지 않습니다. 다만 자동으로 수집되는 페이지 URL·제목에는 이용자가 보고 있는 주소나 필지 식별 경로가 포함될 수 있습니다. 회사는 이 정보를 광고 목적으로 이용하지 않습니다. 자세한 내용은 Google 서비스 이용 사이트의 정보 처리 안내와 Google 개인정보처리방침에서 확인할 수 있습니다.
8. 쿠키와 단말 저장소
- 필수 인증 쿠키: 로그인과 SSO, 세션 보안에 사용됩니다.
- Google Analytics 저장소: 이용자를 구분하는
_ga와 세션 상태를 유지하는_ga_*등의 분석용 식별자가 쿠키 또는 웹뷰 저장소에 보관될 수 있습니다. 기본 만료기간은 최대 2년이며 방문 시 갱신될 수 있고, 브라우저 정책·이용자 설정에 따라 더 짧아질 수 있습니다. - 로컬 저장소: 최근 검색·최근 본 필지, 마지막 지도 화면, 단위·테마·마커 설정을 저장합니다.
이용자는 브라우저·앱 설정에서 쿠키와 저장소를 삭제할 수 있습니다. 필수 쿠키를 차단하면 로그인과 관심 필지 동기화가 동작하지 않을 수 있습니다. Google Analytics 수집을 원하지 않는 이용자는 웹에서 Google Analytics 차단 브라우저 부가기능 또는 Google 태그·분석 요청을 차단하는 브라우저·콘텐츠 차단 설정을 이용하거나 제9조의 방법으로 처리정지를 요청할 수 있습니다. 분석용 쿠키의 삭제·차단은 식별자 저장을 제한하지만 모든 분석 요청을 차단하지 않을 수 있습니다. 분석 정보 수집이 제한되어도 갈타맵의 기본 지도 기능은 이용할 수 있습니다. 회사는 Google Analytics의 이용 목적을 서비스 분석과 개선으로 제한하며, 별도의 광고 픽셀이나 광고 SDK를 포함하지 않습니다.
9. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 이름·전화번호 등은 프로필 화면에서 직접 변경할 수 있고, 관심 필지와 공유 링크도 서비스에서 삭제·해제할 수 있습니다.
그 밖의 요청은 support@galta.kr로 접수할 수 있습니다. 회사는 법령이 정한 기간과 절차에 따라 본인 확인 후 처리 결과를 안내합니다.
10. 개인정보의 파기와 회원 탈퇴
- 보유 목적이 달성되거나 기간이 지난 개인정보는 복구하기 어려운 방법으로 지체 없이 파기합니다.
- 회원은 메뉴 → 프로필 수정 → 회원 탈퇴에서 직접 탈퇴할 수 있습니다. 탈퇴는 갈타맵과 갈타의 공동 계정을 함께 삭제하며 복구할 수 없습니다.
- 서버에 저장된 프로필, 관심 필지·폴더, 중개사 이미지 등은 삭제 함수와 외래키 연동을 통해 정리됩니다. 브라우저 로컬 저장소·IndexedDB 자료는 단말에 남을 수 있으므로 브라우저·앱 데이터 삭제 기능으로 별도 삭제할 수 있습니다.
11. 안전성 확보 조치
- HTTPS 암호화 통신, 인증 토큰과 비밀번호의 안전한 처리
- 데이터베이스 행 단위 접근통제(RLS), 최소권한과 관리자 접근 제한
- 로그·백업·업로드 경로의 접근 관리와 보안 업데이트
- 개인정보 처리 인원의 최소화 및 침해사고 대응 절차 운영
12. 만 14세 미만 아동의 개인정보
회사는 원칙적으로 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않습니다. 만 14세 미만 아동의 개인정보를 처리할 필요가 있는 경우 법정대리인의 동의를 받는 등 관련 법령이 정한 절차를 따릅니다.
13. 마케팅 정보 수신
- 회사는 이용자가 별도로 동의한 경우에 한해 신규 기능 안내, 이벤트 정보, 프로모션 등 마케팅 정보를 이메일 또는 카카오 알림톡으로 발송할 수 있습니다.
- 마케팅 정보 수신 동의는 선택 사항이며, 동의하지 않아도 갈타맵 이용에 제한이 없습니다.
- 동의한 경우 그 동의 시각을 공동 계정에 기록하며, 회원 탈퇴 또는 동의 철회 시까지 보관합니다. 수신 동의 철회는 support@galta.kr로 요청할 수 있습니다.
14. 개인정보 보호책임자와 권리구제
개인정보 보호책임자: 서동욱(대표이사)
이메일: support@galta.kr
개인정보 침해에 대한 상담·구제는 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계기관에 문의할 수 있습니다.
15. 방침의 변경
이 방침의 내용이 변경되는 경우 시행 전에 서비스 화면을 통해 알립니다. 개인정보의 수집·이용 목적이나 제3자 제공 등 중요한 사항이 불리하게 변경되는 경우 관련 법령에 따라 별도 동의를 받습니다.
이 개인정보처리방침은 2026년 10월 6일부터 시행합니다.