Walking to the Moon 개인정보처리방침

English version of this policy: Privacy Policy (English)

Walking to the Moon은 이용자가 이미 걷고 있는 걸음을 달까지의 여정으로 환산하는 앱입니다. 이 방침은 앱이 무엇을 읽는지, 무엇이 아이폰에 남는지, 무엇이 외부로 전송되는지, 그리고 그것을 어떻게 삭제하는지를 설명합니다.

요약하면 이렇습니다. 여정 기록과 건강 데이터는 이용자가 소셜 기능을 별도로 켜지 않는 한 아이폰에 남습니다. 혼자 쓰는 모드에서도 계정 없는 빈 앱 요청 두 가지를 보낼 수 있습니다. 하나는 전 세계 아틀라스 단계 도달 인원 합계를, 다른 하나는 공개된 상점 가격표를 받기 위한 요청입니다. 두 요청 모두 걸음 수, 건강 데이터, 로컬 프로필, 여정 위치를 포함하지 않지만, Firebase App Check와 네트워크 서비스는 앱·기기 무결성 신호, IP 주소, 요청 및 진단 메타데이터를 처리할 수 있습니다. 선택 사항인 구매는 Apple을 통해 이루어지며, 결제 금액, 영수증, 거래 ID는 아이폰을 벗어나지 않습니다.

개요

Walking to the Moon은 걸음을 달까지의 진행률, 지구 적도 둘레 환산값, 가상의 월드 트레일 경로로 보여줍니다. 이용자는 처음부터 시작할 수도 있고, Apple 건강이 제공하는 과거 걷기 기록을 활성화 시점 기준으로 합산해 한 번 가져올 수도 있습니다.

여정의 진행은 총 걸음 수를 기준으로 합니다. 앱은 걸음을 걸음 수 × 0.75 m라는 동일한 기준으로 거리로 환산하며, 개인의 키나 보폭, 기록된 걷기 거리는 순위에 영향을 주지 않습니다. Apple 건강이 기록한 걷기·달리기 거리는 이용자에게만 보이는 참고 수치로만 사용합니다.

혼자 쓰는 여정에는 계정이 필요하지 않습니다. 로컬 프로필, 일별 활동 기록, 화면 표시 전용 오늘 캐시, 가져온 과거 기록 합계, 기록된 거리, 개인 회고는 모두 아이폰에 남습니다. 소셜 기능은 선택 사항입니다. 동의 후에는 별도의 외부 로그인 없이 게스트 프로필을 만들 수 있고, 이후 복구용으로 Apple 또는 Google 계정을 연결할 수 있습니다. 소셜 동의 버전 5부터 가져온 과거 기록이 있으면 그 걸음 합계와 활동 일수는 별도의 동의 없이 같은 소셜 동의로 함께 공유됩니다. 설정 > Apple 건강 및 과거 기록 > 가져온 과거 기록 제거를 선택하면 해당 기준값도 소셜에서 삭제됩니다. 전체 공개 순위표 노출은 여전히 별도의 선택입니다.

Apple 건강 데이터

Walking to the Moon은 다음 두 가지에 대해서만 읽기 권한을 요청합니다.

앱은 Apple 건강에 어떤 데이터도 쓰지 않습니다. 운동 기록, 심박수, 소모 열량, 연락처, 실제 위치는 요청하지 않습니다.

앱은 정확한 활성화 시각을 기록하고, 서로 겹치지 않는 두 구간을 사용합니다. 선택적으로 가져오는 과거 기록은 그 시점보다 엄격히 이전이고, 활성화 이후 수집은 그 시점부터 시작합니다. 이용자가 과거 기록 가져오기를 선택하면 앱은 저장 전에 합계를 미리 보여줍니다. 미리보기가 열려 있는 동안 발생한 활동이라도 활성화 시점 이후라면 활성화 이후 진행으로 처리합니다.

앱은 이 결과를 가져올 수 있는 Apple 건강 기록이라고 표현하며, 평생 기록이라고 하지 않습니다. Apple 건강은 제한된 기간의 기록만 제공할 수 있고, Apple은 읽기 권한이 거부되었다는 사실을 앱에 확실하게 알려주지 않습니다. 따라서 결과가 비어 있다는 것은 활동이 없었다는 뜻일 수도 있고 접근이 불가능하다는 뜻일 수도 있습니다.

과거 기록 미리보기에는 가져온 걸음 수, 기록되었거나 환산된 거리, 추정 여부, 관측된 첫 활동일과 마지막 활동일이 표시될 수 있습니다. 이 날짜들은 관측된 활동만을 가리키며, 권한이 허용된 기간의 시작이나 끝을 뜻하지 않습니다.

이용자에게만 보이는 참고 거리로는, 해당 구간에 기록된 걷기·달리기 거리가 있으면 그 값을 사용합니다. 걸음 수는 있는데 기록된 거리가 없으면 해당 구간을 걸음 수 × 0.75 m로 환산하고 추정값으로 표시합니다. 같은 구간에 대해 기록된 거리와 추정 거리를 더하지 않습니다.

오늘 화면은 현재 날짜의 Apple 건강 걸음 합계를 별도로 조회합니다. 활성화 당일에는 활성화 시점 이전에 걸은 걸음이 여기에 포함될 수 있습니다. 이 값을 담는 보호된 캐시에는 해당 날짜, 합계 걸음 수, 갱신 시각만 저장됩니다. 이 하루 전체 값은 활성화 이후 활동량, 전체 여정 진행률, 아틀라스 단계 통과, 회고, 소셜의 일간 집계, 분석, 업로드 어디에도 들어가지 않습니다.

Android와 헬스 커넥트

Android용 Walking to the Moon은 아이폰용과 같은 앱이며, 이 방침의 모든 내용을 똑같이 따릅니다. 플랫폼에 따라 달라지는 부분만 다릅니다.

헬스 커넥트에서 받은 정보의 사용은 제한적 사용 요건을 포함한 헬스 커넥트 권한 정책을 준수합니다.

Core Motion 실시간 표시

Walking to the Moon은 앱이나 위젯이 화면에 표시되는 동안 오늘의 걸음 수를 최신 상태로 유지하기 위해서만 모션 걸음 수 측정을 사용합니다. 아무것도 저장하거나 공유하지 않습니다. Today 화면에서 이 전경 전용 실시간 증분은 마지막 건강 갱신 시점부터 계산되고 메모리에만 남으며, Today 화면을 닫거나 새 건강 스냅샷이 도착하면 폐기됩니다. 여정 진행 또는 소셜 계산에는 사용되지 않습니다. Apple Watch에서만 감지된 걸음은 이 실시간 계층이 아니라 Apple 건강에 반영된 뒤 표시됩니다.

동작 및 피트니스 권한은 Apple 건강 권한과 별개이며 iPhone 설정에서 변경할 수 있습니다. 권한을 거부했거나 기능을 사용할 수 없어도 저장된 여정은 계속 Apple 건강을 기준으로 동작하고, 갱신 사이의 실시간 표시만 제공되지 않습니다.

아이폰에 저장되는 정보

다음 정보가 기기에 저장될 수 있습니다.

Walking to the Moon은 과거의 개별 건강 샘플, 운동 기록, 기기나 출처 앱 정보, 실제 위치를 저장하지 않으며, 가져온 과거 합계를 일별 기록으로 임의 분해해 만들어내지도 않습니다.

로컬 활동 저장소는 일반적인 기기 백업에서 제외되며 CloudKit으로 동기화되지 않습니다. 로컬 여정 데이터는 이용자가 가져온 과거 기록을 삭제하거나, 여정을 초기화하거나, 앱을 삭제할 때까지 남습니다. 실제 삭제 시점은 iOS의 저장 공간 동작에 따릅니다.

알림은 아이폰에서 직접 만들고 예약합니다. 선택 사항인 돌아오기 알림은 사흘간 걸음이 없을 때 다음 아틀라스 지점을 알려 주며, 로컬 여정 데이터로만 구성되고 iOS 로컬 알림으로 예약되며 설정에서 끌 수 있고 어떤 서버로도 전송되지 않습니다. Walking to the Moon은 푸시 알림 서비스를 사용하지 않으며 원격 알림 내용도 없습니다.

가져온 과거 기록을 갱신하면 보정된 합계가 이전보다 크거나 작게 미리보기로 표시될 수 있습니다. 새 합계가 비어 있지 않은 경우에만, 그리고 이용자가 확인한 뒤에만 저장됩니다. 갱신 결과가 비어 있다고 해서 기존 합계가 지워지지는 않습니다. 가져온 과거 기록을 삭제해도 활성화 시점이 바뀌거나 활성화 이후 활동이 삭제되지는 않습니다.

익명 아틀라스 도달 통계

앱은 소셜 공개에 동의한 프로필 중 각 아틀라스 단계에 도달한 인원 수를 전 세계 합계로 요청할 수 있습니다. 혼자 쓰는 이용자도 합계를 볼 수 있도록 Firebase 계정 없이 동작합니다. 빈 앱 요청에는 걸음 수, 단계 번호, 여정 위치, Apple 건강 데이터, 로컬 프로필 또는 기기에서 만든 이용자 식별자가 포함되지 않습니다. 응답에는 카탈로그 버전과 단계별 합계만 들어 있습니다. 성공한 응답은 최대 1시간 동안 캐시하며, 요청이 실패하면 로컬 안내 문구를 사용합니다.

소셜을 켜면 이름이 표시되는 전체 공개 순위표에 별도로 참여하지 않더라도 해당 프로필의 현재 아틀라스 단계가 전 세계 합계에 익명으로 반영됩니다. 서버는 활성화 이후 걸음에, 소셜 동의로 공유된 가져온 걸음 합계가 있는 경우 이를 더해 이 단계를 계산합니다. 진행 또는 동의가 바뀔 때 익명 구간 기여분을 이동하거나 제거할 수 있도록 계정에 연결된 내부 단계 번호 표시 하나를 저장합니다. 이 표시는 공개 합계 응답이나 순위표 행에는 반환되지 않고, 계정 소유자의 소셜 내보내기에 포함되며, 공유를 일시중지하거나 소셜 계정을 삭제하면 제거됩니다. 버전 5 이상의 소셜 동의 기록은 이용자가 만 14세 이상임을 스스로 확인하는 항목을 체크한 경우에만 현재 동의로 인정됩니다. 앱은 나이를 검증하거나 Apple, Google, 건강 또는 기타 외부 제공자 프로필 정보에서 나이를 추론하지 않습니다.

미국에 있는 Firebase Cloud Functions와 App Attest를 사용하는 Firebase App Check가 이 요청을 처리합니다. 일반적인 네트워크 요청과 마찬가지로 Google과 Apple은 요청 전달과 보호에 필요한 IP 주소, 앱·기기 무결성 신호, 요청 또는 진단 메타데이터를 각 사의 정책에 따라 처리할 수 있습니다. Walking to the Moon은 이 서비스 메타데이터를 소셜 데이터베이스에 기록하거나 로컬 건강 및 여정 데이터와 결합하지 않습니다.

상점 가격표

달가루 상점은 개발자가 공개하는 가격표를 따를 수 있습니다. 가격표를 통해 앱을 업데이트하지 않아도 달가루 가격, 달가루로 판매하는 아이템, 상점 각 구역 안의 아이템 순서를 바꿀 수 있습니다. 이 기능은 Firebase 계정 없이 동작합니다. 아틀라스 요청과 마찬가지로 빈 앱 요청이며, 걸음 수, 달가루 잔액, 건강 데이터, 로컬 프로필, 여정 위치 또는 기기에서 만든 이용자 식별자를 포함하지 않습니다. 응답에는 모든 이용자에게 똑같은 가격표만 들어 있으며 개인정보는 없습니다. 앱은 실행할 때 가격표를 요청하고, 마지막으로 성공한 요청 후 한 시간 이상 지나 앱으로 돌아올 때 다시 요청합니다. 마지막으로 받아들인 가격표와 아이템별로 확인된 가장 낮은 가격은 아이폰에 보관합니다. 요청이 실패하면 상점은 저장된 가격을 유지하고, 나머지에는 앱에 내장된 가격을 사용합니다. 아틀라스 요청에서 설명한 Cloud Functions, App Check, 서비스 메타데이터 처리가 똑같이 적용됩니다.

선택 사항인 소셜 데이터

활성화 이후 진행 공유

소셜 동의 후 게스트 프로필이 생성되면, Walking to the Moon은 다음으로 구성된 합계를 전송할 수 있습니다.

보관함 공유

소셜 동의는 새 기기에서 로그인할 때 모아 둔 수집품을 복원할 수 있도록 보관함 사본을 서버에 보관합니다. 이 사본에는 다음만 포함됩니다.

달가루와 트로피는 걸음 수와 마찬가지로 이용자의 기기가 계산해 전송합니다. 서버는 각 식별자가 고정된 카탈로그에 속하는지만 검증하므로, 카탈로그에 없는 값은 다른 이용자의 화면에 도달할 수 없습니다.

친구는 보유 아이템, 보유 트로피와 달성 날짜, 누적 활동 일수를 볼 수 있습니다. 달가루 잔액은 누구에게도 표시되지 않습니다. 공유를 일시중지하거나 여정을 초기화하면 다른 공유 합계와 함께 보관함 사본도 삭제되며, 아이템 자체는 기기에 남습니다.

반응

소셜 동의는 친구가 정해진 형태의 반응을 하루에 상대당 한 번 보낼 수 있도록 허용합니다. 자유 입력 텍스트는 어떤 형태로도 없습니다. 반응 기록에는 보낸 사람과 받는 사람의 계정 참조, 고정된 네 가지 중 하나의 값, 날짜, 그리고 그 날짜에서 계산된 만료 시점만 포함되며 전송 시각은 저장하지 않습니다. 기록은 해당 날짜로부터 14일 후 자동 삭제 대상이 되고, 어느 한쪽 계정이 삭제되면 양방향 모두 제거됩니다. 특정 이용자를 차단하면 차단 이전에 보낸 반응을 포함해 해당 이용자의 반응이 즉시 보이지 않습니다.

가져온 과거 기록 공유

소셜 동의 버전 5부터, 온보딩에서 선택적으로 가져온 과거 기록은 별도의 동의가 아니라 같은 소셜 동의로 함께 공유됩니다. 소셜 공유에 동의했고 과거 기록을 가져온 경우에만 다음으로 구성된 별도 값이 전송됩니다.

서버는 활성화 이후 진행과 과거 기록을 각각 따로 저장하고, 권한이 있는 순위표 표시와 익명 아틀라스 단계 합계를 위해 합산값을 계산합니다. 가져온 날짜, 거리, 일별 기록은 서버로 전송되지 않으며, 위의 합계 값만 전송됩니다. 소셜 동의를 철회하면 다른 공유 합계와 함께 서버의 과거 기록 값도 삭제되며, 익명 아틀라스 단계 표시가 낮아질 수 있습니다. 활성화 이후 진행과 기기에 있는 가져온 기록은 그대로 유지됩니다.

Walking to the Moon은 오늘 화면의 하루 전체 캐시, 기록되거나 환산된 거리, 추정 여부, 관측된 활동일, Apple 건강의 개별 샘플, 운동 기록, 출처 기기나 앱, 실제 이동 경로, GPS 위치, 날짜보다 세밀한 활동 시각, 키, 보폭, 개인 회고, 소개글, 대화 내용 또는 연락처를 소셜 데이터베이스나 다른 이용자에게 전송하지 않습니다. Google 계정을 연결하면 Google 로그인과 Firebase Authentication이 인증 및 계정 복구를 위해 외부 계정 식별자와, 외부 계정 및 인증 절차에 따라 이름, 이메일 주소, 전화번호, 프로필 사진 URL 등의 기본 프로필 정보를 수신하고 보관할 수 있습니다. 앱은 전화번호 인증을 제공하거나 추가 Google 권한 범위를 요청하지 않습니다. 이러한 정보는 공개 소셜 문서에 복사되지 않습니다.

친구, 전체 공개, 순위 기간

친구 관계는 소셜 동의 버전 6부터 일대일 요청으로 맺습니다. 공개 표시 이름은 상대가 정확히 입력해야만 찾을 수 있는 주소이며, 친구 요청을 받은 쪽이 수락하거나 거절합니다. 목록 둘러보기, 추천, 연락처 업로드, 부분 검색은 없습니다. 정확한 이름을 모르는 사람은 나를 찾을 수 없습니다. 친구는 요청이 수락된 뒤 비공개 합계 순위 요약을 받습니다. 전체 공개 순위표는 별도 선택 사항이며, 여기에는 식별 불가능한 공개 식별자, 확정된 표시 이름, 검증된 조합형 캐릭터, 공유가 허용된 합계 진행률, 가상 지점, 순위, 날짜 단위 갱신 시점만 노출됩니다. 순위표 항목에는 내부 계정 식별자가 포함되지 않습니다.

Walking to the Moon은 가져온 값이 0으로 보일 때 그것이 과거 기록을 가져오지 않았기 때문인지 설정에서 제거했기 때문인지 구분해 알리지 않습니다.

공개 표시 이름은 영문 소문자 기준 3자에서 20자이며, 문자로 시작하고 숫자나 밑줄을 포함할 수 있습니다. 서버는 대소문자를 구분하지 않고 이름을 확정하며, 예약어와 부적절한 단어를 걸러내고, 공개 이름 변경을 30일에 한 번으로 제한합니다. 공개 캐릭터는 앱에 포함된 허용 목록의 부품만 사용하며 사진 업로드는 지원하지 않습니다. 이용자는 다른 이용자를 즉시 차단하거나, 정해진 사유를 선택해 신고할 수 있습니다. 신고 기록에는 신고자와 대상 계정의 내부 식별자, 대상의 임의 공개 ID, 정해진 사유 1개, 상태, 시각이 저장됩니다. 권한 있는 검토는 이 앱을 위해 배포된 IAM 비공개 운영 서비스로 수행합니다. 이 서비스는 개별적으로 권한을 부여받은 검토자 계정만 접근할 수 있으며 외부에 공개되지 않습니다. 이 서비스는 대상의 현재 공개 표시 이름과 캐릭터, 공유·전체 공개·운영 상태를 확인하고, 간결한 사건 번호, 운영자 식별정보, 정해진 결정 코드, 조치 전후의 운영 상태, 순위표 표시 검증 결과를 추가할 수 있습니다. 순위표 표시를 일시 정지할 수 있으며, 적격한 삭제 제안이 만들어지면 다른 허용 목록 검토자가 확인 또는 기각할 때까지 대상의 연결 신원 지문을 임시 보류합니다. 독립 검토 기각 또는 취소가 이루어지면 해당 보류를 해제하고, 프로필이 남아 있는 경우 순위표 표시를 복원할 수 있습니다. 검토 중 이용자가 직접 삭제한 데이터는 다시 만들지 않습니다. 확인된 삭제는 전체 소셜 정리 절차를 재사용하여 앱 측 Firebase 인증 계정과 소셜 데이터를 삭제하고 결과를 검증하며, 해당 보류를 차단 기록으로 전환합니다. 이 운영자 삭제 절차는 공개 신원을 초기화하지 않으며 이용자의 새 인증 권한이 없으므로 Apple 또는 Google 자체의 연결 권한을 철회할 수 없습니다. 제한 신원 기록에는 원본 외부 식별자·이메일·이름·사진·토큰이 아니라 SHA-256 지문과 제공자 유형만 보관합니다. 이 기록에는 Apple 건강 원본 데이터, 걸음 합계, 일별 차트, 스크린샷, 자유 서술형 신고 내용이 포함되지 않습니다. 두 번째 검토자가 지정되기 전까지는 개발자가 단독으로 운영합니다. 정지, 복원, 이의 처리에는 즉시 효력이 있지만, 영구 삭제는 다른 검토자가 독립적으로 확인할 때까지 정지 상태로 보류됩니다. 지원 및 운영 신고 문의는 doldorijw@gmail.com으로 접수합니다.

이 절차에는 서로 다른 허용 목록 검토자 2명이 필요합니다. 한 명은 삭제를 제안하고 다른 한 명은 독립적으로 확인하거나 기각합니다.

구매

Walking to the Moon은 선택 사항인 후원 팩과 팁을 제공할 수 있습니다. 이 항목은 App Store가 제공할 때만 앱에 나타납니다. 결제, 구매 승인 요청(Ask to Buy), 구매 복원, 환불을 포함한 모든 구매는 Apple이 자사 약관과 개인정보 처리방침에 따라 처리합니다. 앱은 이용자의 Apple ID가 어떤 팩을 보유하고 있는지 App Store에 확인하고, 해당 아이템을 아이폰에서 열어 줍니다. 결제 금액, 결제 정보, 영수증, 거래 ID는 아이폰을 벗어나지 않으며, 앱은 TelemetryDeck에 구매 이벤트를 보내지 않습니다. 익명 사용 데이터 공유가 켜져 있으면 유료 아이템을 착용할 때도 다른 아이템과 마찬가지로 익명 이벤트에 그 아이템의 카탈로그 이름이 담기므로, 그 이벤트로 팩 아이템을 착용했다는 사실을 알 수 있습니다.

구매한 아이템은 다른 옷처럼 캐릭터에 표시됩니다. 소셜을 켜면 착용한 아이템은 공개 캐릭터의 일부가 되어 친구에게 보입니다. 다른 소셜 동의 이용자가 정확한 사용자 이름으로 조회하거나 이용자와 친구 요청을 주고받을 때도 보이며, 전체 공개 순위표에 참여했다면 그곳에서도 보입니다. 보유한 아이템 전체 목록은 친구만 볼 수 있습니다. 유료 아이템은 각각 하나의 팩에 속하므로, 위에서 설명한 보관함 사본을 통해 서비스는 이용자가 어떤 팩을 구매했는지를 소셜 계정과 연결된 형태로 알게 됩니다. 소셜을 끈 상태에서는 구매에 관한 어떤 정보도 앱의 서버로 전송되지 않습니다.

팁은 아이템을 열지 않으며 Apple 밖에 기록을 남기지 않습니다.

새 아이폰에서 Apple 또는 Google로 로그인해도 유료 아이템은 소셜에서 복원되지 않습니다. 같은 Apple ID를 사용하면 App Store를 통해 돌아옵니다. 여정을 초기화해도 유료 아이템은 남습니다. Apple이 구매를 환불하면 해당 팩의 아이템은 옷장에서 빠집니다.

처리 위탁과 처리 위치

네트워크 기능은 다음을 사용합니다.

Firebase Authentication은 미국에서 운영되는 서비스입니다. Google은 자사의 Firebase 약관과 개인정보 문서에 따라 서비스 데이터를 처리합니다.

Walking to the Moon은 어떤 화면과 기능이 쓰이고 어디에서 이용이 멈추는지 파악하기 위해 익명 제품 사용 이벤트를 TelemetryDeck(TelemetryDeck GmbH, 독일)에 보냅니다. 이벤트에는 화면 또는 동작 이름(상점과 옷장 동작에서는 관련 아이템의 카탈로그 이름 포함), 앱 버전, 기기 모델, OS 버전, 그리고 전송 전에 기기에서 해시 처리되며 여정을 초기화하면 재설정되는 설치별 무작위 식별자만 담깁니다. 걸음 수, 거리, 아틀라스 위치, 트로피, 일별 걷기 기록, 건강 권한 세부 정보, 이름, 사용자 이름, 이메일, 계정 식별자는 절대 포함되지 않습니다. 설정 > 내보내기, 초기화 및 삭제 > 익명 사용 데이터 공유에서 언제든 끌 수 있습니다. 이 앱은 Firebase Analytics 또는 Crashlytics를 연동하지 않습니다.

다만 Firebase SDK와 App Check는 계정 없는 아틀라스 요청과 상점 가격표 요청 중에도 제한된 요청, 무결성 검증, 서비스 품질 메타데이터를 처리할 수 있으며, 포함된 개인정보 매니페스트는 분석 목적의 이용자와 연결되지 않은 기타 진단 데이터를 고지합니다.

Apple은 Apple 건강 및 선택 사항인 Apple 로그인 정보를 자사 약관에 따라 처리합니다. Google 로그인과 Firebase Authentication은 선택적 계정 연결 및 복구를 위해 외부 계정 식별자와 제공자가 전달하는 기본 프로필 정보를 처리할 수 있습니다. Google 문서에 따르면 Google 로그인은 부정 사용 방지를 위해 IP 주소를 바탕으로 대략적인 위치를 처리할 수 있습니다. Google 로그인 SDK의 개인정보 매니페스트는 이름, 이메일 주소, 전화번호, 이용자 ID, 기기 ID, 대략적 위치, 기타 이용 데이터, 기타 데이터 유형을 앱 기능 및/또는 분석 목적으로 처리한다고 고지합니다. 이는 앱이 iOS 위치 권한이나 광고 식별자를 요청하거나, 광고 또는 앱 간 추적을 사용한다는 뜻이 아닙니다. Walking to the Moon은 외부 계정 정보를 인증 및 계정 보호 목적으로만 사용하며, 이름·이메일·전화번호·프로필 사진 URL·기기 정보·위치·SDK 이용 메타데이터를 공개 소셜 문서나 순위표에 복사하지 않습니다.

Apple 또는 Google 계정을 연결해도 기존 게스트 계정 식별자와 소셜 데이터는 그대로 유지됩니다. 해당 자격 증명이 이미 다른 프로필에 연결되어 있는 경우 앱은 두 프로필을 자동으로 합치지 않습니다. 이용자는 게스트 프로필을 그대로 두거나, 그 서버 계정을 명시적으로 삭제한 뒤 보호된 프로필을 열 수 있습니다. 이 선택은 아이폰의 Apple 건강 걸음이나 로컬 여정에 영향을 주지 않습니다.

새 iPhone에서 이전에 연결한 Apple 또는 Google 계정으로 로그인하면 같은 소셜 프로필과 서버에 아직 남아 있는 데이터만 복구할 수 있습니다. 여기에는 공개 신원, 친구, 동의 상태, 활성화 이후 걸음 합계와 같은 소셜 동의로 공유된 가져온 걸음 합계 및 활동 일수가 포함됩니다. 설정에서 가져온 기록을 제거하면 소셜에서도 제거됩니다. 일별 차트, 회고, Today 캐시, 비공개 Apple 건강 기록 거리 또는 환산된 거리, 관찰된 활동 날짜, 기기 설정은 복구되지 않습니다. 로컬 활동 저장소는 CloudKit과 일반 기기 백업에 포함되지 않습니다.

국외 이전

이 항목은 대한민국 이용자를 위해 제공됩니다.

소셜을 끈 상태에서는 Apple 건강에서 파생된 걸음 합계, 혼자 쓰는 여정, 로컬 프로필, 로컬 진행이 아이폰을 벗어나지 않습니다. 다만 빈 아틀라스 합계 요청, 상점 가격표 요청과 App Check 보호 과정에서 네트워크, 무결성 검증, 진단 메타데이터가 아래 사업자에게 국외 이전될 수 있습니다. 소셜을 켜면 앞서 설명한 동의한 합계와 소셜 데이터만 추가로 이전되며, Apple 건강 원본 샘플과 비공개 건강 거리는 아이폰에 남습니다.

소셜 기능을 켜지 않거나 나중에 끄면 걸음 합계와 소셜 프로필 데이터의 이전을 막을 수 있습니다. 이 선택은 읽기 전용 아틀라스 합계 요청과 상점 가격표 요청을 끄지는 않습니다. 네트워크 연결 없이 앱을 사용하면 해당 요청은 발생하지 않습니다. 핵심 여정은 로컬 아틀라스 대체 안내와 함께 계속 사용할 수 있고, 상점은 저장된 가격과 앱에 내장된 가격을 사용합니다.

보유 기간

클라우드 사업자의 운영 로그와 SDK 서비스 품질 시스템에는 사업자 정책에 따라 요청, 이용 또는 진단 메타데이터가 일정 기간 남을 수 있습니다. Walking to the Moon은 건강 관련 값을 애플리케이션 로그, SDK 분석, 진단 보고, 문의 기록, 푸시 알림 내용에 의도적으로 담지 않습니다.

이용자가 직접 할 수 있는 것

앱은 다음 기능을 제공합니다.

건강 데이터 접근 권한은 iOS 설정 또는 Apple 건강 앱에서 언제든 변경할 수 있습니다. Today의 전경 실시간 표시를 위한 동작 및 피트니스 권한은 iPhone 설정에서 별도로 변경할 수 있습니다. Apple은 건강 데이터 읽기 권한 거부 사실을 앱에 직접 알리지 않으므로, 앱은 데이터가 없는 것인지 접근이 불가능한 것인지 항상 구분하지는 못합니다.

안전성 확보 조치

전송 구간 암호화, 사업자의 저장 데이터 암호화, App Check와 App Attest를 통한 앱 무결성 검증, 서버를 통한 쓰기만 허용하는 구조, 엄격한 데이터베이스 접근 규칙, 표시 이름의 트랜잭션 기반 점유, 캐릭터 부품 허용 목록, 예약어·비속어 필터링, 정해진 사유 기반 신고, 정지된 계정의 순위표 제외, 삭제 처리 보호, 전송 항목 허용 목록을 사용합니다.

비정상적인 급증 필터링은 활성화 이후 진행에만 적용됩니다. 가져온 과거 기록은 Apple 건강의 보정을 반영해 증가하거나 감소할 수 있으나, 유효한 동의, 앱 무결성 검증, 상위 버전 번호, 범위 검사, 24시간의 서버 측 교체 제한을 모두 통과해야 합니다. 건강 기반 합계는 Apple 건강에서 수정될 수 있으므로 앱은 이 수치가 조작 불가능하다고 주장하지 않습니다.

만 14세 미만 아동

Walking to the Moon은 만 14세 미만을 대상으로 하지 않으며, 운영자는 만 14세 미만의 개인정보를 수집하려 하지 않습니다.

만 13세가 아니라 만 14세인 이유는 두 서비스 지역의 기준이 다르기 때문입니다. 미국은 만 13세를 기준으로 하고, 대한민국은 만 14세 미만에 대해 법정대리인의 동의를 요구합니다. 더 높은 기준을 적용해 양쪽을 모두 충족합니다.

만 14세 미만 이용자가 소셜 계정을 만든 것으로 의심되는 경우 doldorijw@gmail.com으로 알려주시기 바랍니다. 이 절차는 해당 계정의 순위표 표시를 즉시 정지하며, 앱 측 소셜 계정 삭제는 첫 검토자와 다른 허용 목록 검토자가 제안을 확인한 뒤에만 실행됩니다. 두 번째 검토자가 지정되기 전까지 해당 계정은 연결 신원 보류와 함께 정지 상태로 유지되며, 독립 검토가 가능해지면 삭제가 완료됩니다. 제한 기록 보유는 위 보유 기간 항목의 승인된 일정을 따릅니다.

개인정보 보호책임자

개인정보 처리에 관한 책임자는 운영자 본인입니다.

문의, 열람 요구, 정정 요구, 삭제 요구는 모두 위 주소로 접수합니다. 설정 화면에서는 현재 사용 중인 소셜 계정을 삭제하고 로컬 여정을 별도로 초기화할 수 있습니다. 제한된 운영 사건, 감사, 삭제 승인 또는 연결 신원 보류·차단 기록에 관한 요청은 위 연락처로 접수해야 하며, 승인된 법적 보유 규칙의 적용을 받습니다.

이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제를 요구할 수 있습니다.

현재 사용 중인 계정 데이터의 대부분은 별도 요청 없이 처리할 수 있습니다. 앱은 위 “이용자가 직접 할 수 있는 것”에 적힌 패키지를 내보내고, 설정에서 현재 소셜 계정을 삭제하며, 로컬 여정도 초기화할 수 있습니다. 앱 내 내보내기에는 다른 사람이 이용자에 관해 제출한 신고와 제한된 운영 사건, 감사, 삭제 승인, 연결 신원 보류·차단 기록은 포함되지 않습니다. 앱이 직접 공개하거나 삭제할 수 없는 기록에 관한 요청은 개인정보 보호책임자에게 문의하시기 바랍니다.

권리 행사와 관련해 분쟁이 있는 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해 신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 도움을 요청할 수 있습니다.

방침의 변경

수집 항목이나 전송 범위가 실질적으로 바뀌는 경우, 해당 공유가 재개되기 전에 앱에서 새로운 동의를 다시 받습니다. 구매한 아이템은 유일한 예외입니다. 결제하기 전에 구매 화면에서 구매한 아이템이 다른 옷처럼 프로필에 보인다고 안내하며, 구매를 선택한 이용자에게만 해당됩니다. 소셜 동의 버전 5부터 가져온 과거 기록 공유는 별도의 동의가 아니라 같은 소셜 동의로 관리됩니다. 이미 수락한 버전이 지원 최소 버전 이상이면 앱을 업데이트해도 기존 공유는 그대로 이어지며, 새 동의 버전은 새로 추가된 기능에만 적용됩니다.

이 방침에 대한 문의: doldorijw@gmail.com

참고 자료