시행일자: 2026-08-28 · 버전 v1.1 (이전 시행: 2026-06-01 v1.0)
주식회사 TTCNC (이하 "회사") 는 「개인정보 보호법」 및 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법") 에 따라 회원의 개인정보 및 위치정보를 보호하고 관련 법령상 권리를 보장하기 위해 본 처리방침을 수립·공개합니다.
v1.1 주요 개정 (2026-07-28 사전 공지 · 30일 유예 후 2026-08-28 시행): 결제 데이터 PII 마스킹 정책 명시 (§A.3) · 국외 이전 항목 별도 표기 (§A.6) · 정보주체 권리 API 4종 안내 추가 (§A.7 · §B.7) · 안전성 확보 조치 세부화 (§A.8).
A. 일반 개인정보
1. 수집하는 개인정보 항목 및 방법
- 회원가입 시 — 이메일(또는 소셜 ID), 비밀번호, 휴대폰 번호, 본인인증 결과(CI/DI), 이름
- 서비스 이용 중 자동수집 — 접속 로그, IP, 단말 정보, 쿠키, 푸시 토큰
- 결제 시 — 카드사명, 결제 승인번호, 결제 식별 토큰 (카드 번호 전체는 PG 사가 보관, 회사는 식별 토큰만 저장)
- 피보호자 정보 입력 시 — 피보호자 이름, 생년월일, 소속(학교/ 기관 코드, 학년 반), 호칭, 단말기 UID
2. 수집·이용 목적
- 회원 식별, 가입·해지, 본인 확인 및 회원 관리
- 서비스(위치 조회, 보호구역 알림 등) 제공 및 결제·정산
- 고지사항 전달, 분쟁 처리, 부정 이용 방지
- (선택 동의 시) 마케팅 정보 발송
3. 보유 및 이용기간
회원 탈퇴 시 즉시 파기. 단, 다음은 법령에 따라 별도 보관.
- 전자상거래법 — 계약·청약철회·대금결제·재화공급 기록: 5년
- 전자상거래법 — 소비자 불만 또는 분쟁처리 기록: 3년
- 전자금융거래법 — 전자금융 거래기록: 5년
- 통신비밀보호법 — 접속 로그(IP, 시간): 3개월
- 정보통신망법 — 알림 발송 이력(푸시·알림톡·SMS): 6개월
- 금융 감사 표준 — 로그인·인증 감사 기록: 5년
결제 이력 내 개인 식별 정보(수령인 이름·전화·상세 주소·배송 메모)는 결제 완료 30일 후 자동 마스킹 처리하여 개인정보보호법 §21(2) "다른 법률로 보존해야 하는 경우 별도 저장·분리 관리" 원칙에 따라 관리됩니다. 회원 탈퇴 시에는 즉시 마스킹됩니다. 거래 성립 근거인 주문번호· 금액·결제수단·승인시각은 법정 보관 기간 동안 유지됩니다.
4. 제3자 제공
회사는 회원의 개인정보를 외부에 제공하지 않습니다. 다음 경우 예외.
- 회원의 명시적 동의가 있는 경우
- 법령에 특별한 규정이 있거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
5. 처리위탁
| 수탁사 | 위탁 업무 | 소재지 |
|---|
| KG이니시스 | 결제 처리(일반결제) + 현금영수증 발급 | 대한민국 |
| 네이버클라우드 NCP SENS | 알림톡·SMS 발송 | 대한민국 |
| Google FCM | Android 푸시 알림 발송 | 미국 (§6 참조) |
| Apple APNs | iOS 푸시 알림 발송 | 미국 (§6 참조) |
| 1NCE GmbH | 단말기 USIM 데이터 통신 | 독일 (§6 참조) |
6. 개인정보의 국외 이전 (개인정보보호법 §28)
서비스 운영에 필요한 다음 항목이 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|
| 1NCE GmbH | 독일 (EU) | 단말기 USIM ICCID·IMSI, 통신 메타데이터 (접속 시각·데이터량) | SIM 관리·요금 정산·통신 상태 모니터링 | 계약 종료 시까지 |
| Google LLC | 미국 (Cloud Messaging) | FCM 토큰, 알림 페이로드 (개인 식별정보 미포함) | Android 푸시 알림 발송 | 알림 발송 시점 (즉시 소멸) |
| Apple Inc. | 미국 (APNs) | APNs 토큰, 알림 페이로드 (개인 식별정보 미포함) | iOS 푸시 알림 발송 | 알림 발송 시점 (즉시 소멸) |
이전 방법: TLS 1.2+ 암호화 회선 · API 호출. 회원은 국외 이전을 거부할 권리가 있으며, 거부 시 위 위탁 처리가 필요한 일부 서비스 (SIM 통신·푸시 알림) 제공이 제한될 수 있습니다.
7. 정보주체의 권리·행사 방법
회원은 언제든지 다음 권리를 행사할 수 있습니다. NAVIX GO 앱 "내 정보 → 계정" 탭 하단의 "정보주체 권리 행사" 카드에서 즉시 이용 가능합니다.
- §35 열람권 — 내 정보 전체 다운로드 (JSON 파일 · profile · 이용권 · 결제 이력 · 알림 설정 · 위치 이용 이력 등)
- §36 정정권 — 프로필 (이름·전화·이메일) 직접 수정 · 소셜 로그인 정보는 provider 에서 변경
- §37 처리정지권 — 알림·마케팅 처리 즉시 중단 (위치정보 수집은 서비스 이용 계약 유지 시 별도 · 완전 정지 시 회원 탈퇴)
- 동의철회·삭제 — 회원 탈퇴 (개인정보 즉시 파기 · 옛 계정 복구 불가 · 재가입만 가능)
요청 처리 기한: 10일 이내 · 처리 결과 통지. 개인정보보호책임자 연락처로도 접수 가능.
8. 안전성 확보 조치
- 비밀번호 해시 저장(bcrypt), 결제수단 비암호화 토큰 미보관
- 전송 구간 TLS 1.2+ 암호화
- 접근권한 분리 · 접근기록 보관 (로그인·인증 감사 5년 · 시스템 접근 로그 1년)
- 물리적 분리된 DB 서버, 정기 백업
- 이상 접근 탐지 시 관리자 즉시 통지 및 개인정보 침해 대응 절차 발동 (72시간 내 개인정보보호위원회 신고 · 정보주체 통지)
- 운영 서버 감사 로그 (관리자 강제 해지·데이터 정정 등) 무기한 보존 — 감사·법적 대응 근거
B. 위치정보 (위치정보법 = LBS법)
1. 위치정보사업자 정보
- 상호: 주식회사 TTCNC
- 주소: 경기도 남양주시 다산지금로 202 한강 DIMC 테라타워 AF05-0072 · 0073호
- 대표 전화: 070-8226-1006 · 031-562-9956
- 위치정보보호책임자: 양동열 (이메일 giftno5@ttcnc.co.kr)
- 위치정보사업 신고/허가 — 관할 방송통신위원회 (신고번호는 별도 공지)
2. 수집하는 위치정보의 종류
- GPS 좌표(위도, 경도), 고도, 속도, 방향
- GSM/LTE 셀 기반 LBS 측위 정보
- Wi-Fi AP 스캔 정보 (실내 측위 보조)
- 측위 시각, 단말기 식별자(UID, IMEI)
수집 방법: NAVIX 전용 단말기가 1NCE USIM 망을 통해 회사 ingest 서버 (TCP 7611) 로 주기적 전송.
3. 수집·이용 목적
- 피보호자 위치 조회 (실시간/이력)
- 보호구역 진입·이탈 자동 알림
- SOS, 저배터리, 장기 무신호 등 위급상황 통지
- 이동 경로 분석 및 통계 제공
4. 위치정보 보유 기간
- 위치이력 — 회원 탈퇴 또는 단말 해지 시점부터 6개월 후 자동 파기
- 위치정보 이용·제공 사실 확인자료 (LBS법 제16조) — 최소 6개월 이상 보관 (법정 최소 요건) · 회사 정책상 6개월 경과 후 파기. 감사·조사 필요 시 최대 3년까지 별도 정책으로 연장 가능하며, 이 경우 본 처리방침 사전 개정 후 반영.
- 회원이 명시적 삭제 요청 시 즉시 파기 (위치이력)
5. 위치정보 제3자 제공
회사는 위치정보를 회원의 사전 동의 없이 제3자에게 제공하지 않습니다. 동의 후 제공한 경우, 제공받는 자·제공일시·이용 목적을 LBS법 제19조에 따라 별도 기록· 보관합니다.
6. 8세 이하 아동 등의 보호의무자 권리 (위치정보법 제26조)
만 8세 이하 아동, 피성년후견인, 중증장애인 본인을 위해 그 보호의무자가 위치 정보 수집·이용·제공에 동의할 수 있습니다. 동의 시 본인의 동의가 있는 것으로 간주하되, 다음 서류 확인 절차를 거칩니다.
- 가족관계증명서 또는 보호의무자 증빙
- 보호의무자의 본인 인증(휴대폰)
7. 정보주체의 권리 (위치정보법 제24조·제26조)
- 이용사실 통보권 (제26조) — NAVIX GO 앱 "내 정보 → 계정 → 📍 위치정보 이용 이력 조회" 로 최근 6개월 접근 로그 확인 (JSON 다운로드 가능)
- 위치정보 수집·이용·제공 사실 확인자료 열람 요구 (JSON 내려받기)
- 오류 정정 요구
- 위치정보 수집·이용·제공 동의의 전부·일부 철회
- 위치정보 일시 정지 요구 (§37 처리정지 · 앱 "처리 정지 요청" 메뉴)
- 위치 이력 즉시 삭제 요구 (앱 "위치 이력 즉시 삭제" 메뉴)
요청 방법 — NAVIX GO 앱 "내 정보 → 계정" 탭 하단 "정보주체 권리 행사" 카드에서 즉시 이용. 또는 위치정보보호책임자 이메일.
개인정보 보호책임자
- 성명: 양동열 (TTCNC 대표)
- 이메일: giftno5@ttcnc.co.kr
- 전화: 070-8226-1006
개인정보 침해로 인한 신고·상담은 개인정보침해신고센터(국번없이 118), 개인정보 분쟁조정위원회(1833-6972) 로 문의하실 수 있습니다.
처리방침의 변경
본 처리방침이 변경되는 경우 변경사항을 시행 7일 전 공지하며, 중요한 변경은 시행 30일 전 공지합니다.
서비스 일반 이용 조건은 이용약관, 마케팅 정보 수신은 마케팅 정보 수신 동의 안내 를 참고해 주세요.