모멘트이노(momentino)(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 소중히 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다. 숨표루트(.sumRoute)(이하 "서비스")는 한국관광공사 OpenAPI 기반의 개인화 웰니스 관광정보 추천 서비스입니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
회원 가입 및 관리: 본인 식별·인증, 회원 자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 문의 응대
서비스 제공: 사용자 컨디션 기반 맞춤 웰니스 관광정보 추천, 지도·경로 및 주변 정보 제공, 관심 장소 저장(즐겨찾기) 기능 제공
알림 제공: 리프레시 시점 안내, 신규 관광지·이벤트·공지 푸시 알림(선택 동의 시 마케팅 정보 포함)
서비스 개선 및 통계: 이용 현황 분석, 서비스 품질 개선(비식별·통계 처리 우선)
법령상 의무 이행 및 분쟁 대응
2. 처리하는 개인정보의 항목 및 수집 방법
2.1 서버에 저장·보관하는 항목
구분
항목
법적 근거
필수(회원가입)
이메일, 비밀번호(암호화하여 저장), 닉네임
「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
선택(온보딩 설문)
성별, 연령대, 설문 응답(선호 웰니스 속성, 주요 활동 강도(선호 범주), 행동반경, 주변 소음 선호) — 선택 동의 시에만 서버 저장, 미동의 시 기기에만 저장
「개인정보 보호법」 제15조제1항제1호(동의)
선택(알림·마케팅)
푸시 알림 토큰(FCM 토큰), 마케팅 수신 동의 여부
「개인정보 보호법」 제15조제1항제1호(동의)
서비스 이용 중 생성
저장한 장소(즐겨찾기)의 관광지 식별자(contentId) 및 저장 일시
「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
2.2 이용자의 기기 내에서만 처리하는 항목(서버 미전송) — 중요
건강 데이터(민감정보): Android Health Connect의 수면·심박수·활동량 데이터.
위 데이터는 이용자의 기기 안에서만 분석되며, 원시 데이터 자체는 서버로 전송·저장되지 않습니다. 서버에는 기기에서 계산된 다음의 가공·요약 지표만 추천 요청 시 전달됩니다.
웰니스 점수(0~100), 웰니스 등급, 상태 태그
추천 정확도 향상을 위한 건강 파생 지표: 깊은 수면 비율, 심박변이도(HRV) 요약값 및 기준값, 수면 단계 데이터 커버리지, 활동 기록 기반 추정 선호 테마
위 건강 파생 지표는 원시 데이터가 아니지만 건강 상태를 추론할 수 있으므로 민감정보로 취급하며, 추천 계산 1회에만 사용한 뒤 즉시 폐기합니다. 서버 DB에 저장하지 않고, 추천 결과에 다시 포함하지 않으며, 운영 로그에 원문으로 기록하지 않습니다. 이용자가 Health Connect 연동을 해제하면 더 이상 전송되지 않습니다.
기기 내 건강 데이터는 최대 90일 후 자동 삭제되며, 앱 삭제 시 즉시 삭제됩니다.
2.3 위치정보
단말기 위치정보(앱 사용 중 전경에서만 접근)를 가까운 관광지 추천·거리 계산·지도 표시에 일시적으로 이용하며, 별도로 저장하지 않습니다. 백그라운드(앱 미실행) 위치는 수집하지 않습니다.
위치정보의 처리에 관하여는 「위치정보의 보호 및 이용 등에 관한 법률」 및 본 방침 제5항을 따릅니다.
2.4 수집 방법
이용자가 회원가입·온보딩 설문에서 직접 입력
서비스 이용 과정에서 자동 생성·수집(FCM 토큰)
기기 권한을 통한 접근(Health Connect·위치·알림) — 각 권한은 이용자가 허용한 경우에만 사용
3. 민감정보(건강정보)의 처리
회사는 서비스의 핵심 기능(맞춤 추천) 제공을 위해 이용자의 별도 동의를 받아 건강정보를 처리합니다(「개인정보 보호법」 제23조제1항제1호). 이 동의는 회원가입 등 다른 개인정보의 처리에 대한 동의와 명확히 구분하여 받으며, 이용자는 동의 여부를 자유롭게 선택할 수 있고 동의하지 않아도 회원가입 자체는 가능합니다.
민감정보 처리 동의 시 고지 사항은 다음과 같습니다.
구분
내용
처리하는 민감정보 항목
Health Connect 원시 건강데이터(수면·심박수·활동량)를 기기 내에서 분석하여 산출한 웰니스 점수·등급·상태 태그 및 건강 파생 지표(제2.2항). 원시데이터 자체는 서버로 전송되지 않으며, 건강 파생 지표는 서버에 저장되지 않습니다.
보유·이용 기간
기기 내 원시데이터: 최대 90일 후 자동 삭제 또는 앱 삭제 시 즉시 삭제(제2.2항). 추천 요청 시 전달되는 웰니스 지표·건강 파생 지표: 서버에 저장하지 않고 추천 계산 직후 폐기
동의 거부 시 불이익
맞춤 웰니스 추천 기능 이용 제한(관광정보 검색·둘러보기 등 그 외 기능은 계속 이용 가능)
다만 제2.2항과 같이 건강 원시데이터는 기기 내에서만 처리되고 서버로 전송·저장되지 않으며, 원시데이터와 건강 파생 지표 모두 제3자에게 제공·위탁되지 않습니다.
이용자가 건강정보 활용에 동의하지 않는 경우 맞춤 추천 기능은 제한되나, 관광정보 검색·둘러보기 등 그 외 기능은 이용할 수 있습니다.
4. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보 처리 목적이 달성되거나 회원 탈퇴 시 지체 없이 파기합니다.
선택 동의 항목(설문 응답·마케팅 등)은 동의 철회 시 즉시 삭제합니다.
다만 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
보존 항목
보존하는 개인정보 항목
근거 법령
보존 기간
소비자의 불만 또는 분쟁처리에 관한 기록
이메일, 문의·불만 접수 내용 및 처리 결과
「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제4호
3년
서비스 이용 관련 로그인 기록(컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료)
접속 로그(접속 일시·IP주소 등), 이용자 식별정보
「통신비밀보호법」 제15조의2제2항
3개월
5. 위치정보의 처리(위치기반서비스)
회사는 개인위치정보를 저장하지 않고 추천·지도 제공 목적에 한해 일시 이용 후 파기합니다.
회사는 개인위치정보를 제3자에게 제공하지 않으며, 법령 근거 또는 이용자의 별도 동의로 제공하는 경우 매회 즉시 통보합니다(「위치정보법」 제19조).
위치정보 이용·제공 사실 확인자료(취급대장)는 「위치정보법」 제16조 및 「위치정보의 관리적·기술적 보호조치 기준」(방송통신위원회고시 제2022-11호) 제6조에 따라 위치정보시스템에 자동 기록·보존되며, 최소 6개월 이상 보관됩니다. 그 밖에 같은 고시에 따라 위치정보시스템 접근권한의 부여·변경·말소 기록은 최소 5년, 접근사실 기록은 최소 1년 이상 별도로 보관됩니다(같은 고시 제4조·제10조).
회사는 ① 휴업·폐업, ② 이용 목적 달성, ③ 이용자의 동의 철회 시 개인위치정보를 지체 없이 파기합니다(제23조·제24조).
이용자는 언제든지 기기 설정에서 위치 권한을 철회할 수 있으며, 이 경우 위치 기반 기능이 제한될 수 있습니다.
위치기반서비스사업자 정보: 모멘트이노(momentino) / 서울특별시 양천구 목동동로12길 38 / sumrouteinfo@gmail.com
요금: 위치기반 추천·지도 기능은 무료로 제공됩니다(데이터 통신료는 이용자 부담).
8세 이하 아동 등의 보호: 「위치정보법」 제26조에 따른 보호의무자의 동의·권리에 관한 사항을 준수합니다.
위치기반서비스의 휴업·폐업: 회사가 위치기반서비스의 전부 또는 일부를 휴업·폐업하는 경우 휴·폐업일 30일 전까지 이용자에게 통보하고 관계 기관에 신고합니다.
회사는 「위치정보법」 제9조의2에 따라 소상공인 등의 위치기반서비스사업 신고를 완료하였습니다(신고번호: 제1231호, 2026. 7. 6. 수리, 방송미디어통신위원회). 이용자가 본 방침만으로도 핵심 내용을 파악할 수 있도록 위 각 항목에 「서비스 이용약관」 제9조(위치기반서비스 이용약관)의 핵심 내용을 요약·병기하였으며, 전문은 「서비스 이용약관」 제9조를 따릅니다.
6. 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 이상만 가입·이용할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위 내에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다.
다만 법령에 특별한 규정이 있거나, 이용자의 별도 동의가 있는 경우에 한하여 제공할 수 있습니다.
참고: 한국관광공사 OpenAPI는 회사가 관광정보를 조회하기 위한 것으로, 이 과정에서 이용자의 개인정보가 한국관광공사로 제공되지 않습니다.
8. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁할 수 있으며, 위탁 시 관계 법령에 따라 안전한 처리를 위한 사항을 계약에 반영합니다.
수탁자
위탁 업무
비고
Google LLC (Firebase Cloud Messaging)
푸시 알림 발송(FCM 토큰 처리)
국외(제9항)
Amazon Web Services (AWS, 서울 리전)
서비스 서버·데이터 보관 운영
국내 리전 — 국외 이전 아님
카카오 맵
지도 표시·거리·주변정보 제공(위치 좌표 전달)
—
서비스 서버 및 이용자 데이터는 국내(AWS 서울 리전)에 보관됩니다.
9. 개인정보의 국외 이전
서비스 서버 데이터는 국내(AWS 서울 리전)에 보관되며, 아래 항목만 푸시 알림 발송을 위해 국외에서 처리됩니다.
이전받는 자
이전받는 자의 연락처
이전 국가
이전 항목
이전 일시·방법
이용 목적
보유 기간
Google LLC (Firebase Cloud Messaging)
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / 개인정보 문의 양식
미국
FCM 토큰, 기기정보
서비스 이용 시 네트워크를 통한 전송
푸시 알림 발송
위탁 목적 달성 시까지(알림 수신 해제 또는 회원 탈퇴 시)
국외 이전의 법적 근거는 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 국외 처리위탁·보관)이며, 동법 제28조의8제2항에 따라 본 처리방침 공개로 안내에 갈음합니다.
국외 이전 거부 방법 및 효과: 이용자는 국외 이전을 원하지 않을 경우 아래 방법으로 거부할 수 있습니다. 다만, 거부 시 푸시 알림 기능을 이용할 수 없습니다.
삭제 시 계정(이메일·닉네임·비밀번호), 선호 설정 및 설문 응답, 저장한 장소, 푸시 알림 토큰, 알림 이력이 영구 삭제되며, 법령상 보존 의무가 있는 정보(제4항)를 제외하고 지체 없이 파기합니다.
기기 내 건강 데이터는 서버에 존재하지 않으며, 앱 삭제 시 함께 삭제됩니다.
12. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
정보주체로부터 동의받은 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 분리하거나 보관 장소를 달리하여 저장·관리합니다. 다른 법령에 따라 보존하는 개인정보의 항목, 근거, 기간은 제4항에서 확인할 수 있습니다.
파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.
13. 개인정보의 안전성 확보 조치
관리적: 내부관리계획 수립·시행, 취급자 최소화 및 교육
기술적: 비밀번호 등 인증정보의 암호화(해시) 저장, 전송구간 암호화(TLS), 접근권한 통제, 접근기록 보관·위변조 방지, 악성코드 대비
물리적: 서버 등에 대한 접근 통제
위치정보의 관리적·기술적 보호조치(「위치정보법」 제16조, 「위치정보의 관리적·기술적 보호조치 기준」 고시): 위치정보 관리책임자 지정, 수집·이용·제공·파기 단계별 접근권한자 지정 및 권한 제한, 위치정보 취급·관리 지침 마련, 이용·제공사실 확인자료(취급대장)의 자동 기록·보존(최소 6개월), 위치정보시스템 접근권한 부여·변경·말소 기록 보존(최소 5년) 및 접근사실 기록 보존(최소 1년), 접근 식별·인증 및 방화벽, 저장·전송 구간 암호화, 정기적 자체 점검 실시