개인정보 처리방침

1. 개인정보처리자

개인정보 처리자는 First Point (Your Next Tours) 법인입니다. 연락처: contact@firstpoint.com.tr. 공식 상호, 주소 및 등록 정보는 출시 전에 추가될 예정입니다.

2. 수집하는 개인정보

계정 데이터: 이메일 주소, 표시 이름, 조직(회사) 이름(있는 경우), 언어 기본 설정 및 프로필 이미지(아바타).

사용 데이터: 투어 세션 및 지속 시간, 참가자 수, 평점 및 의견, 참가자가 입력한 이름.

구성 데이터: 지갑 주소(네트워크 및 주소), Wi-Fi 프로필 세부 정보(SSID 및 비밀번호), 투어 템플릿.

지원 데이터: 고객지원 티켓의 내용 및 서신 내용.

투어 전 체크인 데이터: 참가자가 입력한 이름, 휴대전화 모델, 헤드폰/보조배터리 상태 및 자유 형식 메모.

모바일 앱 분석 및 광고 측정 데이터(동의한 경우에만): 가이드 앱의 사용 이벤트(Google Analytics for Firebase). 이름이나 이메일 주소가 포함되지 않은 계정 식별자에 연결되며, Meta로 전송되는 선택된 앱 이벤트(섹션 5 참조) 및 기기 광고 식별자가 포함됩니다. iOS에서는 시스템 대화 상자에서 추적을 허용하는 경우에만 광고 식별자(IDFA)를 읽습니다. Android에서는 Android 12 이하에서만 Android 광고 ID를 읽을 수 있으며, Android 13 이상에서는 앱에 이를 읽을 권한이 없습니다. 분석은 기본적으로 꺼져 있으며 허가 시에만 켜집니다. 크래시 리포트(Firebase Crashlytics: 기기 모델, 운영 체제 및 앱 버전, 기술적 오류 기록)는 기본적으로 켜져 있으며 끌 수 있습니다.

웹사이트 분석 데이터(동의한 경우에만): yournext.tours의 쿠키 기본 설정에서 분석을 허용하는 경우, Google Analytics 4는 조회한 페이지, 유입 경로(참조 사이트 및 캠페인 매개변수), 스크롤, 당사 사이트를 떠나는 링크 및 파일 다운로드 클릭, 기기 및 브라우저 유형, 화면 크기, 언어, IP 주소에서 파생된 대략적인 위치(도시/국가)를 수집합니다. Google은 임의의 식별자가 포함된 쿠키를 기기에 배치합니다(쿠키 정책 참조). 이름, 이메일 주소 및 계정 ID는 전송되지 않으며, 주소의 링크 토큰과 광고 클릭 식별자는 Google로 전송되기 전에 제거됩니다. 분석은 기본적으로 꺼져 있으며, 브라우저에서 글로벌 프라이버시 제어(Global Privacy Control) 신호를 보내는 경우 동의를 묻지 않고 분석이 실행되지 않습니다. 이 데이터는 명시적 동의(KVKK 제5조 제1항)를 바탕으로 처리됩니다.

네트워크 및 오디오 품질 진단 데이터: 라이브 투어 방송 중 및 종료 시, 가이드 앱과 방송 서버는 연결 및 오디오 품질에 대한 기술 데이터를 기록합니다. 이는 가이드 기기의 모델, 운영 체제 및 앱 버전, 투어 지속 시간 및 참가자 수, 오디오 패킷 및 연결 카운터, 사용된 오디오 전송 경로 및 30초 품질 샘플, 로컬 네트워크의 서브넷 패턴(예: 192.168.1.x), 네트워크 장치(라우터)의 로컬 주소 및 관리 페이지 제목에서 파생된 제조사/모델, 청취자 기기(앱 또는 브라우저)의 경우 기기 모델, 운영 체제, 앱 또는 브라우저 버전, 연결 품질 카운터(끊김, 재연결, 오디오 버퍼 상태, 네트워크 유형) 및 Android의 경우 Wi-Fi 대역, 링크 속도 및 신호 수준, 연결 이벤트(참여 및 이탈 시간, 연결 해제 코드)를 다룹니다. 각 청취자는 해당 세션에 대해 생성된 임의의 식별자로만 표시되며, 다른 세션과 일치시킬 수 없습니다. 이 데이터에는 참가자 이름, 네트워크 이름(SSID/BSSID), 참가자의 IP 주소나 위치가 포함되지 않으며 어떠한 참가자에게도 연결되지 않습니다.

여행 참가자 전화번호(선택 사항): 앱에서 여행에 참여할 때 전화번호를 추가할 수 있습니다. 다음 번에 앱이 제안할 수 있도록 참가자 계정에 저장되며, 해당 여행의 참가자 목록에 저장됩니다. 가이드가 참가자의 전화번호를 목록에 수동으로 추가할 수도 있습니다.

로컬 투어 Wi-Fi 세부 정보: 가이드가 자신의 로컬 Wi-Fi 네트워크를 통해 투어를 운영하고 해당 방송에 대한 Wi-Fi 프로필을 선택한 경우, 네트워크 이름(SSID)과 비밀번호가 가이드의 전화에서 해당 로컬 네트워크를 통해서만 청취자의 기기로 전송되므로 청취자가 연결하고 다른 사람을 초대하기 위한 Wi-Fi QR 코드를 표시할 수 있습니다. 이 교환은 당사 서버를 거치지 않습니다. 청취자 앱은 투어가 열려 있는 동안에만 메모리에 이러한 세부 정보를 유지하며 저장하지 않습니다. 청취자가 네트워크에 가입하기로 선택한 경우, 휴대전화의 운영 체제가 연결을 수행합니다.

3. 처리 목적

당사는 서비스를 제공 및 유지하고, 계정을 관리하며, 지원을 제공하고, 서비스 품질을 측정 및 개선하며, 법적 의무를 준수하기 위해 데이터를 처리합니다.

모바일 앱 분석 및 광고 측정: 가이드 앱 사용법 이해, Google 및 Meta의 자체 광고 캠페인이 앱 설치, 가입 및 구독으로 이어지는지 측정. 이는 명시적 동의에 의존합니다(KVKK 제5조 제1항; EU/EEA 사용자용 GDPR 제6조 제1항 (a)). 분석은 기본적으로 꺼져 있습니다. iOS에서는 앱 추적 투명성 대화 상자에서 '허용'을 탭하면 켜지며, 두 플랫폼 모두 앱 내 설정 > 데이터 및 개인정보 보호 > 사용 분석에서 언제든지 끄거나 켤 수 있습니다. 일단 끄면 Google이나 Meta로 더 이상 전송되지 않으며, 이미 전송된 데이터는 영향을 받지 않습니다. iOS 설정 > 개인정보 보호 및 보안 > 추적에서도 추적 권한을 철회할 수 있습니다. 크래시 리포트는 앱을 안정적으로 유지하며(정당한 이익) 동일한 화면에서 끌 수 있습니다.

웹사이트 분석: 당사 웹사이트와 패널 로그인 및 가입 페이지가 사용되는 방식, 방문자가 유입되는 채널 및 효과적인 콘텐츠를 이해하고 사이트를 개선합니다. 이 처리는 명시적 동의(KVKK 제5조 제1항; EU/EEA 사용자의 경우 GDPR 제6조 제1항 (a))에 기반합니다. 모든 페이지 하단의 '쿠키 기본 설정' 링크에서 언제든지 철회할 수 있습니다. 철회 시 Google Analytics 쿠키가 삭제되며 새로운 데이터는 전송되지 않고 이미 전송된 데이터는 영향을 받지 않습니다.

네트워크 및 오디오 품질 진단: 로컬 네트워크 및 서버를 통한 라이브 방송의 안정성 측정, 네트워크 하드웨어 및 기기 유형에 따른 끊김 및 지연 원인 파악, 정당한 이익에 기반한 서비스 개선(KVKK 제5조 제2항 (f)). 이 데이터는 기술 분석용으로만 사용되며 제3자에게 공유되지 않습니다.

여행 참가자 전화번호: 여행을 운영하는 가이드가 출석 호명 시 또는 그룹과 떨어졌을 때 등에 연락할 수 있도록 합니다. 번호 제공은 선택 사항이며, 참여한 여행 서비스를 제공하기 위해 처리됩니다(KVKK 제5조 제2항 (c)). 여행 참가자 목록의 경우, 여행을 운영하는 투어 회사 또는 가이드가 개인정보 처리자이며 당사는 그를 대신하여 목록을 처리합니다(KVKK 공개 고지 참조).

로컬 투어 Wi-Fi 세부 정보: 청취자가 투어 네트워크에 연결하고 다른 사람을 초대할 수 있도록 합니다. 이는 가이드가 설정하는 투어 서비스의 일부입니다(KVKK 제5조 제2항 (c)).

4. 법적 근거

처리는 계약의 성립 및 이행, 정당한 이익, 법적 의무, 그리고 필요한 경우 귀하의 명시적 동의를 기반으로 합니다.

Google로의 해당 데이터 국외 이전을 포함한 웹사이트 분석은 명시적 동의(KVKK 제5조 제1항 및 제9조 제6항 (a))에 기반합니다. 모든 페이지 하단의 '쿠키 기본 설정' 링크에서 언제든지 철회할 수 있습니다.

5. 이전 및 수탁자

서비스 제공을 위해 호스팅 및 인프라 제공업체와 데이터가 공유될 수 있습니다. 이 제공업체들은 데이터 처리자로서 당사의 지시에 따라서만, 그리고 계약상 보안 의무에 따라 행동합니다. 국제 이전이 발생하는 경우 적절한 안전 조치가 적용됩니다.

Google LLC(미국)는 위에서 설명한 모바일 앱 분석 및 광고 측정(Google Analytics for Firebase, Firebase Crashlytics, Google Ads 측정) 및 웹사이트 분석(Google Analytics 4)을 위한 처리자 역할을 합니다. 데이터는 해당 측정 목적으로만 Google과 공유되며, 당사는 이를 판매하거나 데이터 브로커와 공유하지 않습니다.

Meta: 사용 분석을 켠 경우, 가이드 앱의 Meta SDK는 Meta ad 캠페인을 측정할 수 있도록 Meta Platforms Ireland Limited(아일랜드) 및 Meta Platforms, Inc.(미국)로 앱 이벤트를 전송합니다. 이러한 이벤트는 완료된 가입(가입 방식 포함), 완료된 온보딩(선택한 역할 포함), 시작된 구독 결제(청구 기간 포함), 방송 시작 및 청취 시작(연결 유형 포함)입니다. SDK는 또한 앱 설치, 앱 실행, 인앱 구매 및 구독을 제품, 가격, 통화와 함께 자동으로 기록합니다. 이러한 이벤트를 통해 Meta는 기기 광고 식별자(iOS의 경우 추적을 허용한 경우에만, Android의 경우 기기에서 사용 가능한 경우에만 해당, 섹션 2 참조), SDK에서 생성된 앱별 익명 식별자, 기술적 기기 세부 정보(모델, 운영 체제 및 앱 버전, 언어 및 시간대 등) 및 IP 주소를 수신합니다. 당사는 이름, 이메일 주소, 전화번호 또는 계정 ID를 Meta로 전송하지 않습니다. Meta는 이 데이터를 사용하여 당사에 ölçümü 제공하고, 자체 약관 및 개인정보 처리방침에 따라 광고 시스템 개선 등의 자체 목적으로도 사용합니다. 이러한 목적을 위해 Meta는 독립적인 개인정보 처리자입니다. Meta는 이 데이터를 보관하는 기간을 결정합니다(facebook.com/privacy/policy). Facebook 또는 Instagram 계정이 있는 경우, 계정 센터 > 내 정보 및 권한 > Meta 기술 외 활동에서 앱이 Meta와 공유하는 활동을 검토하고 연결을 해제할 수 있습니다.

국외 이전(Google 및 Meta): Google LLC와 Meta는 튀르키예 외부에 설립되었습니다(미국 및 아일랜드). 모바일 앱 분석, 광고 측정 및 웹사이트 분석을 위해 이루어지는 이전은 관련 분석을 켤 때 이 이전에 대해 부여한 명시적 동의(KVKK 제9조 제6항 (a))에 의존하거나, 적용되는 범위 내에서 KVKK 제9조에 규정된 적절한 안전 조치(표준 계약 등)에 의존합니다. 수신 국가는 튀르키예와 동일한 수준의 보호를 제공하지 않을 수 있으며, 섹션 3에 설명된 대로 언제든지 동의를 철회할 수 있습니다. EU/EEA 사용자의 경우, 미국으로의 이전은 Google LLC와 Meta Platforms, Inc.가 참여하는 EU-U.S. Data Privacy Framework에 의존합니다.

여행 가이드: 여행에 참여할 때 추가한 전화번호는 여행에 대해 연락할 수 있도록 해당 여행을 운영하는 가이드의 앱 및 패널에만 표시됩니다. 다른 참가자에게는 표시되지 않으며 마케팅 목적으로 사용하지 않습니다.

투어 청취자: 가이드가 로컬 Wi-Fi 네트워크에서 투어를 운영하는 경우, 섹션 2에 설명된 대로 선택한 프로필의 네트워크 이름과 비밀번호가 해당 네트워크에 연결된 청취자에게만 공유됩니다.

6. 보관

당사는 개인정보를 처리 목적으로 필요한 기간 동안 및 관련 법률에서 요구하는 기간 동안에만 보관합니다. 그 후 데이터는 삭제되거나 익명화됩니다.

네트워크 및 오디오 품질 진단 리포트는 개인을 식별하지 않는 기술 데이터로서, 서비스 개선 목적이 지속되는 동안 고정된 기한 없이 보관됩니다.

여행 전화번호는 계정이 존재하는 동안 참가자 계정 및 여행의 참가자 목록에 보관됩니다. 계정을 삭제하면 번호는 계정과 나타나는 모든 여행 목록에서 제거됩니다. contact@firstpoint.com.tr로 연락하여 더 일찍 삭제하도록 요청할 수 있습니다.

진단 목적으로 브로드캐스트 서버에서 보관하는 연결 이벤트 로그는 180일 후에 삭제됩니다. Meta로 전송된 데이터는 Meta의 자체 보관 정책에 따라 Meta가 보관합니다.

웹사이트 분석 데이터는 Google Analytics에 14개월 동안 보관된 후 자동으로 삭제됩니다. 브라우저의 Google Analytics 쿠키는 최대 2년 동안 유지되며 동의를 철회할 때 삭제됩니다.

7. 귀하의 권리

귀하는 데이터에 대한 접근, 정정, 삭제, 처리 반대 및 이동성 요청 권한이 있습니다. 패널에서 계정을 삭제할 수 있습니다. 요청 사항은 contact@firstpoint.com.tr로 제출해 주세요.

앱 내 또는 패널에서 직접 계정을 삭제할 수 있습니다. 로그인이 불가능한 경우 yournext.com/account-deletion에서 삭제를 요청할 수 있습니다. 해당 페이지에는 삭제되는 항목, 보관되는 항목 및 보관 기간도 안내되어 있습니다.

8. 쿠키 및 브라우저 스토리지

웹사이트는 광고 목적의 추적을 전혀 사용하지 않습니다. Google Analytics 4를 이용한 웹사이트 분석은 귀하의 동의 하에만 실행되며(제2조, 제3조, 제4조, 제5조 및 제6조), 모바일 앱의 분석 및 광고 측정은 동일한 조항에 설명되어 있습니다. 당사는 귀하의 로그인 상태를 유지하기 위해 브라우저에 엄격히 필요한 데이터(dw_refresh, dw_remember)를 저장하며, 이 스토리지는 동의가 필요하지 않습니다. 어떠한 경로로 유입되었는지 측정하기 위해 당사의 정당한 이익(KVKK 제5조 제2항 f호)에 근거하여 자사 채널 측정 정보(dw_attr_first, dw_attr_last: 처음 방문한 페이지, 유입 사이트, 캠페인 또는 추천 링크를 통해 유입된 경우 해당 캠페인 매개변수 및 추천 코드)도 브라우저에 저장합니다. 전체 목록은 쿠키 정책을 참조해 주시기 바랍니다. 당사는 광고 클릭 식별자를 읽거나 저장하지 않습니다. 분석 쿠키의 경우 첫 방문 시 쿠키 동의 배너가 표시되며, “거부” 및 “분석 허용”이 동일한 방식으로 제공되고, 모든 페이지 하단의 “쿠키 환경설정” 링크에서 선택을 변경할 수 있습니다. 선택 사항은 dw_consent 키로 브라우저에 저장되며, 자세한 내용은 쿠키 정책을 참조해 주시기 바랍니다.

9. 연락처

본 정책에 대한 문의 사항은 contact@firstpoint.com.tr로 연락해 주세요.