시행일: 2026-07-03 · 최종 개정: 2026-08-12 (v2.25) · English version below
Kayoo(가유, 이하 "서비스")는 운동 파트너·모임 매칭 서비스입니다. 운영자는 이용자의 개인정보를 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법") 등 관련 법령에 따라 보호하며, 아래와 같이 처리방침을 공개합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호(암호화 저장). Google 로그인 이용 시 Google 계정의 이메일·이름·프로필 사진이 초기값으로 제공됩니다(이름·사진은 수정 가능). Apple 로그인(Sign in with Apple, iOS) 이용 시에는 Apple 계정의 이메일만 제공되며 이름·프로필 사진은 받지 않습니다. 이때 회원이 Apple의 "나의 이메일 가리기"를 선택하면 실제 주소 대신 Apple이 만든 전달용 주소(@privaterelay.appleid.com)를 받게 되며, 서비스가 그 주소로 보낸 메일은 Apple을 거쳐 회원의 실제 주소로 전달됩니다 — 회원이 Apple 설정에서 그 전달을 중단하면 서비스가 보내는 메일(가입 확인 메일 등)이 도달하지 않을 수 있습니다 | 회원가입 시 |
| 프로필 | 이름(별명), 운동 종목·난이도, 자기소개, 프로필 사진, 활동 지역, 예정 여행지, 빌레이 가능 여부, 언어 설정, 정보 공개 범위 설정값 | 프로필 작성 시(이용자가 직접 입력) |
| 본인 확인(선택) | 본인 확인 사진(셀피 — 얼굴 포함 여부·부적절 이미지 자동 확인을 거쳐 운영자가 직접 심사, 확인 배지 심사에만 사용, 다른 이용자에게 비공개) | 이용자가 확인 배지를 신청한 때 |
| 전화번호 인증(선택) | 휴대전화 번호(한국 +82 번호만) | 전화번호 인증 이용 시 |
| 나이 정보(선택) | 태어난 연도·월(년월 — 회원이 직접 입력) | 성인만 참여하는 모임에 참여하려 할 때 또는 프로필 표시를 설정할 때 |
| 위치정보 | 단말기 GPS 위치(현재 위치) | 이용자가 "내 위치 사용"을 선택한 때(앱 사용 중에만, 백그라운드 수집 없음) |
| 콘텐츠 | 채팅 메시지, 채팅 사진·동영상(선택 — 동영상은 전송 30일 후 자동 삭제), 이모티콘·반응, 이벤트(모임) 정보(준비물·라이드 게시판 포함), 오늘의 상태(선택 — 당일 방문 예정 암장·시간대, 당일 자동 삭제), 오늘의 상태 참여 의사(선택 — 다른 회원의 오늘의 상태에 "같이 갈게요"를 누른 기록: 닉네임이 그 상태를 볼 수 있는 회원에게 표시, 상태와 함께 당일 삭제), 참석 기록, 후기·리뷰, 세션 사진, 친구 관계 정보(친구 요청·수락 기록, 상대방 회원 식별자, 시각), 등반 기록(선택 — 세션 날짜·방문 암장(직접 입력)·완등 난이도·메모·사진(최대 10장)·연결한 모임 참조(선택), 본인만 열람), 피드 공유(선택 — 등반 기록 중 홈 피드에 공유하기로 선택한 항목: 방문 암장 이름·세션 날짜 포함, 선택 시 메모·사진(최대 10장) 함께 포함), 오늘의 루트 게임 기록(선택 — 완등 시간, 참여 설정에 따라 서로 친구인 회원에게만 공개하거나 전체 회원에게 공개, 7일 후 자동 삭제), 암장 등록 정보(선택 — 회원이 지도(네이버·카카오 또는 구글)를 통해 확인하여 등록한 암장 이름·주소, 지도 링크·장소 ID·장소 좌표·지역, 이용자가 지정한 명칭, 이용 가능한 클라이밍 종목(볼더링·리드·스피드·야외, 회원 선택), 메모, 운영자 확인 후 전체 회원에게 공개) | 해당 기능 이용 시 |
| 알림 설정 | 알림 종류별 수신 여부 설정값 (본인만 열람, 푸시 발송 여부 판단에만 사용) | 설정 변경 시 |
| 암장 즐겨찾기 | 즐겨찾는 암장 목록 (본인만 열람, 목록 정렬·필터에만 사용) | 암장 즐겨찾기(⭐) 이용 시 |
| 알림 내역 | 회원에게 알림이 발생하면 자동으로 저장되는 기록 — 알림의 종류, 연결 대상의 식별자(모임·대화·회원 ID), 상대방 표시 이름. 알림 문구 자체는 저장하지 않습니다. 최근 30일만 보관 후 자동 삭제되며 본인만 열람할 수 있고, 계정 삭제 시 함께 삭제됩니다 | 알림 발생 시 |
| 함께 등반 확인 기록 | 모임 종료 후 제출하는 참석 확인·따봉(👍) 선택 내용(상대 회원 식별자·제출·수정 시각), 함께 등반한 파트너 기록(상대 회원 식별자·최초 기록 시각·모임 식별자) — 제출 내용은 다른 회원에게 공개되지 않으며 서버에서만 처리됩니다 | 모임 종료 후 확인 제출 시(선택) |
| 신고·차단 | 신고 내역(신고 사유, 신고 시점의 대상 콘텐츠 사본 포함), 차단 목록(본인 외 비공개) | 신고·차단 기능 이용 시 |
| 이용 기록 | 서비스 이용기록(게시물 열람·검색·모임 참여 이력) | 앱 사용 중 자동 수집 |
| 기기 | 푸시 알림 토큰(FCM), 앱 이용 통계·오류 로그(Firebase Analytics/Crashlytics) | 앱 사용 중 자동 수집 |
| 동의 기록 | 약관·개인정보 동의 일시 및 동의한 문서 버전 | 회원가입 및 약관 개정 동의 시 |
원칙적으로 회원 탈퇴(계정 삭제) 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다. 계정 삭제 시 인증 정보, 프로필(비공개 저장 정보 포함), 프로필 사진, 본인 확인 사진, 푸시 토큰, 친구 관계·요청 기록(상대방 친구 목록에서도 제거), 본인이 보낸 채팅 사진·동영상, 등반 기록(사진 포함), 본인이 제출한 참석 확인·따봉 기록과 함께 등반 파트너 기록(상대방 계정에 저장된 나에 대한 파트너 기록 포함), 홈 피드에 공유한 피드 콘텐츠(반응 포함), 오늘의 루트 게임 기록, 다른 회원의 오늘의 상태에 남긴 참여 의사, 아직 확인 중이거나 목록에 올라가지 않은 암장 등록 정보는 즉시 삭제됩니다. 다만 아래 정보는 예외적으로 남습니다.
| 정보 | 계정 삭제 후 처리 | 사유 |
|---|---|---|
| 종료된 모임의 참여·참석 기록 | 남음(작성자 프로필 정보는 삭제됨) | 다른 이용자의 서비스 기록 |
| 이미 주고받은 채팅 메시지(텍스트) | 남음 — 단, 삭제 전 "보내기 취소"로 본인이 직접 지울 수 있음(본인이 보낸 사진·동영상 파일은 계정 삭제 시 함께 삭제됨) | 다른 대화 참여자의 기록 |
| 작성된 후기·리뷰 | 남음(작성자 프로필 정보는 삭제됨) | 다른 이용자의 서비스 기록 |
| 모임에 남긴 세션 기록(오늘의 최고 기록·한마디·세션 사진) | 남음(작성자 프로필 정보는 삭제됨) — 사진 파일도 함께 남습니다. 해당 모임의 참여자만 볼 수 있습니다 | 다른 이용자의 서비스 기록 |
| 신고·모더레이션 기록(신고 시점의 콘텐츠 사본 — 채팅 사진·동영상 포함 · 프로필·인증 사진 자동 검수에서 문제가 감지된 경우의 검수 기록 — 계정 식별자·파일 경로·판정값 등 텍스트 정보만, 이미지는 보존하지 않음) | 처리 종료 후 3년 보관 후 삭제 — 신고된 사진·동영상은 신고 시점에 별도 보존되어 이후 "보내기 취소"나 동영상 30일 자동 삭제와 무관하게 유지되며, 신고한 계정·신고된 계정이 삭제되어도 보존됨(삭제된 계정의 식별자는 더 이상 실제 인물과 연결되지 않음) | 분쟁 대응·이용자 보호·임시조치 기록 관리 |
| 목록에 올라간 암장 등록 정보(암장 이름·주소·지도 링크·장소 ID·장소 좌표·지역·이용자가 지정한 명칭·이용 가능한 클라이밍 종목·메모) | 남음 — 암장의 영업 정보로서 목록에 계속 게시되며, 등록한 계정의 식별자는 더 이상 실제 인물과 연결되지 않음 | 다른 이용자에게 제공되는 암장 목록 정보(개인정보가 아닌 사업장 정보) |
| 위치정보 이용·제공사실 확인자료 | 6개월 이상(위치정보법 제16조②) | 법정 의무 |
채팅 동영상은 전송 후 30일이 지나면 계정 유지 여부와 무관하게 자동으로 삭제됩니다(신고되어 보존된 경우는 제외).
홈 피드에 공유한 피드 콘텐츠는 공유 후 30일이 지나면 자동으로 삭제되며, 공유를 취소하거나 원본 등반 기록을 삭제하면 즉시 피드에서 제거됩니다(신고되어 보존된 경우는 제외).
계정 삭제 시 함께 등반 확인·따봉·파트너 기록은 양방향으로 즉시 삭제되며, 다른 회원이 이미 받은 참석·👍 합계는 개인을 알아볼 수 없는 숫자로만 남습니다.
모임에 남긴 세션 기록과 세션 사진은 모임 참여자에게 이미 공유된 기록이므로 계정 삭제 후에도 해당 모임 안에 남습니다(계속 그 모임의 참여자만 볼 수 있습니다). 같은 내용을 "내 등반 일지에도 남기기"로 저장한 사본은 등반 기록에 해당하므로 계정 삭제 시 사진과 함께 즉시 삭제됩니다.
오늘의 루트 게임 기록(완등 시간)은 기록된 날로부터 7일이 지나면 계정 유지 여부와 무관하게 자동으로 삭제됩니다.
동의 기록은 계정 사용 기간 동안 보관되며, 계정 삭제 시 함께 삭제됩니다.
전화번호는 인증 시스템(Firebase Authentication)에만 저장되며 별도 데이터베이스에 복사하지 않고, 계정 삭제 시 즉시 함께 삭제됩니다.
Apple 로그인으로 가입·연결한 계정은 계정 삭제 시 Apple 로그인 연결(토큰)도 함께 해지되어 회원의 Apple 계정과 서비스의 연결이 끊어집니다(7항 참조). 일시적인 통신 오류 등으로 해지 요청이 실패하더라도 계정 삭제 자체는 그대로 진행되며, 그 경우 회원이 Apple 설정의 "Apple로 로그인" 목록에서 직접 연결을 해제할 수 있습니다.
서비스는 Google LLC의 Firebase(인증·데이터베이스·저장소·푸시·통계) 및 Google Maps Platform(장소 검색·지오코딩·암장 등록 시 장소 조회)에 개인정보 처리를 위탁합니다. 데이터베이스·저장소는 대한민국(서울) 리전에 저장되며, 인증·푸시·통계 등 일부 서비스의 데이터는 Google의 국외 서버에서 저장·처리될 수 있습니다(개인정보 보호법 제28조의8에 따른 고지).
Apple 로그인(iOS)을 이용하는 경우, 로그인 자체는 회원의 기기와 Apple Inc. 사이에서 직접 이루어지며 서비스가 Apple에 회원의 개인정보를 전송하지 않습니다. 다만 계정 삭제 시에는 Apple 로그인 연결을 해지하기 위한 인증 코드가 인증 시스템(Firebase Authentication)을 통해 Apple Inc.(미국)에 전달됩니다(개인정보 보호법 제28조의8에 따른 고지 — 전달되는 것은 해지에 필요한 인증 코드뿐이며, 1항의 처리 항목은 전달되지 않습니다). 또한 "나의 이메일 가리기"로 전달용 주소를 사용하는 회원에게 서비스가 보내는 메일은 Apple의 전달 서버를 거쳐 회원에게 도달합니다. Apple의 개인정보 처리에 대해서는 Apple 개인정보 처리방침을 참고하십시오.
또한 암장 등록 기능에서 이용자가 네이버 지도를 선택한 경우, 이용자가 입력한 검색어 또는 붙여넣은 지도 공유 링크가 장소 조회를 위해 네이버㈜의 검색 API로 전송됩니다(국내 처리). 카카오맵을 선택한 경우 같은 정보가 ㈜카카오의 로컬 API로 전송됩니다(국내 처리). 구글 지도를 선택한 경우 같은 정보가 Google LLC의 장소 조회 서비스로 전송됩니다(국외 이전, 아래 표 적용). 어느 경우에도 계정 식별자·이메일·전화번호 등 회원을 특정할 수 있는 정보는 함께 전송되지 않으며, 전송되는 것은 검색어(또는 링크)뿐이고 돌려받는 것은 해당 장소의 영업 정보(이름·주소·좌표·장소 ID)입니다. 돌려받은 정보는 회원에게 그대로 보여드려 확인을 받는 데 사용되며, 서비스가 보관하는 것은 회원이 확인하여 등록한 내용입니다(등록 시점에 지도 정보와 일치하는지 다시 확인하며, 일치하지 않으면 등록되지 않습니다).
| 구분 | 내용 |
|---|---|
| 수탁자 | 네이버㈜ (검색 오픈 API — 암장 등록 시 장소 조회) |
| 위탁 업무 | 이용자가 입력한 검색어·지도 공유 링크에 대한 장소 정보 조회 |
| 전송 항목 | 검색어 또는 지도 공유 링크 (회원 식별 정보 미포함) |
| 보유기간 | 조회 목적 달성 즉시 — 별도 보관하지 않음 |
| 구분 | 내용 |
|---|---|
| 수탁자 | ㈜카카오 (카카오 로컬 API — 암장 등록 시 장소 조회) |
| 위탁 업무 | 이용자가 입력한 검색어·지도 공유 링크에 대한 장소 정보 조회 |
| 전송 항목 | 검색어 또는 지도 공유 링크 (회원 식별 정보 미포함) |
| 보유기간 | 조회 목적 달성 즉시 — 별도 보관하지 않음 |
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (Google 개인정보처리방침) |
| 이전 국가 | 미국 등 Google이 데이터센터를 운영하는 국가 |
| 이전 일시·방법 | 서비스 이용 과정에서 정보통신망을 통해 수시 전송 |
| 이전 항목 | 1항의 처리 항목 중 해당 서비스 처리에 필요한 정보 |
| 이용 목적·보유기간 | 본 방침의 처리 목적 범위 내 클라우드 인프라 제공 및 장소 조회(암장 등록 시 구글 지도를 선택한 경우) · 본 방침의 보유 기간과 동일(장소 조회용 검색어는 별도 보관하지 않음) |
또한 신고 접수 시, 운영자의 신속한 검토를 돕기 위해 신고 사유·신고자가 남긴 설명·신고 시점의 콘텐츠 사본 텍스트가 Anthropic, PBC의 AI 검토 서비스(Claude API)로 전송되어 참고용 의견을 받습니다(국외 이전, 아래 표 적용). 전송 전에 계정 식별자·이메일·전화번호·닉네임 등 회원을 특정할 수 있는 정보는 모두 제거되어 '신고자'·'대상'과 같은 역할 표시로 대체되며, 사진·동영상은 전송되지 않습니다. AI의 의견은 참고 자료일 뿐이며 어떠한 조치도 자동으로 실행되지 않고, 신고에 대한 모든 결정은 운영자가 직접 내립니다.
또한 암장 등록 시 이미 등록된 곳과 중복으로 보이는데도 회원이 그대로 등록을 요청한 경우, 운영자의 검토를 돕기 위해 두 암장의 이름·주소·좌표와 두 지점 사이의 거리가 Anthropic, PBC의 AI 검토 서비스로 전송되어 참고용 의견을 받습니다(국외 이전, 아래 표 적용). 전송되는 것은 암장의 사업장 정보뿐이며 회원을 특정할 수 있는 정보는 전혀 포함되지 않습니다. AI의 의견은 참고 자료일 뿐이며 어떠한 조치도 자동으로 실행되지 않고, 등록 승인·거절은 운영자가 직접 결정합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Anthropic, PBC (Anthropic 개인정보처리방침) |
| 이전 국가 | 미국 |
| 이전 일시·방법 | 신고가 접수될 때마다, 그리고 암장 등록에서 중복 의심이 확인될 때마다 정보통신망을 통해 전송 |
| 이전 항목 | 신고 사유, 신고자가 남긴 설명, 신고 시점의 콘텐츠 사본 텍스트 (회원 식별 정보 제거 후) / 암장 두 곳의 이름·주소·좌표와 두 지점 사이의 거리 (사업장 정보이며 회원 식별 정보 미포함) |
| 이용 목적·보유기간 | 신고 검토 및 암장 중복 등록 검토를 돕기 위한 참고용 의견 생성 · 의견 생성 즉시 목적 달성 — 서비스는 전송 내용을 Anthropic에 별도 보관하도록 하지 않음 |
암장 지도 화면을 열면 지도를 그리기 위해 ㈜카카오의 지도 SDK가 이용자의 기기에서 직접 ㈜카카오 서버로부터 지도 데이터를 불러옵니다(서비스 서버를 거치지 않습니다). 이때 ㈜카카오에 전달되는 것은 기기의 IP 주소, 앱 키, 조회한 지도 영역이며, 계정 식별자·이메일·전화번호 등 회원을 특정할 수 있는 정보는 전달되지 않습니다. 지도에 표시되는 암장 위치는 회원이 등록하면서 확인한(또는 등록 승인 과정에서 운영자가 확인한) 해당 암장의 위치(사업장 정보)입니다. 이용자가 위치기반서비스에 동의한 경우에 한해, 암장 지도를 열 때 현재 위치를 한 번 불러와 지도의 시작 위치를 정하고 암장 목록을 가까운 순으로 정렬하는 데 이용합니다. 이때에도 GPS 좌표 자체는 기기 밖으로 전송·저장되지 않으나, 지도가 현재 위치 주변을 표시하는 만큼 ㈜카카오에 전달되는 "조회한 지도 영역"이 이용자의 대략적인 위치를 반영할 수 있습니다. 동의하지 않거나 철회한 경우 지도는 종전처럼 활동 지역을 기준으로 열립니다(동의 철회는 설정에서 언제든 가능). 기기에는 지도 이미지(타일)가 임시로 저장될 수 있으나 여기에는 개인정보가 포함되지 않습니다.
| 구분 | 내용 |
|---|---|
| 수탁자 | ㈜카카오 (카카오 지도 SDK — 암장 지도 화면의 지도 표시) |
| 위탁 업무 | 지도 데이터(타일) 제공 — 이용자 기기에서 직접 호출 |
| 전송 항목 | 기기 IP 주소, 앱 키, 조회한 지도 영역 (회원 식별 정보 미포함; 현재 위치 기능 사용 시 지도 영역이 이용자의 대략적 위치를 반영할 수 있음) |
| 보유기간 | 지도 표시 목적 달성 즉시 — 서비스는 별도 보관하지 않음 |
이 외의 제3자 제공·판매는 하지 않습니다. 국외 이전을 원하지 않는 경우 가입하지 않거나 탈퇴할 수 있으며, 이전은 서비스 제공에 필수적인 범위로 한정됩니다.
서비스는 만 14세 미만 아동의 이용을 허용하지 않으며(가입 시 생년 확인), 만 14세 미만 아동의 개인정보 및 위치정보를 고의로 수집하지 않습니다.
성명: 유재인 (Jaein Yoo)
이메일: jaein.yoo2019@gmail.com
개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr)에 문의할 수 있습니다.
v2.25 (2026-08-12): Apple 로그인(Sign in with Apple)이 iOS에 추가됨 — Apple 계정에서 제공되는 것은 이메일뿐이며(이름·프로필 사진은 받지 않음), 회원이 "나의 이메일 가리기"를 선택한 경우 실제 주소 대신 Apple의 전달용 주소를 받게 되고 회원이 Apple 설정에서 전달을 중단하면 서비스가 보내는 메일이 도달하지 않을 수 있음을 1항에 명시했습니다. 계정 삭제 시 Apple 로그인 연결이 함께 해지되며 그 과정에서 해지용 인증 코드가 Apple Inc.(미국)에 전달됨을 6항·7항에 추가했습니다. ※ 새로 수집하는 개인정보 항목 없음 — 이미 수집 중인 '이메일 주소'를 제공하는 로그인 수단이 하나 늘어난 것이며, 보관 기간(6항) 원칙도 그대로입니다.
v2.24 (2026-08-10): 등반 기록·피드 공유의 사진이 1장에서 최대 10장으로 확대됨(1항 두 곳 표기 정정 — 같은 사진 항목·같은 보관·삭제 원칙, 장수만 변경). ※ 새로운 개인정보 항목·수령자·보관기간 변경 없음.
v2.23 (2026-08-10): 암장 즐겨찾기가 추가됨 — 회원이 별(⭐)로 표시한 즐겨찾는 암장 목록을 본인만 열람하는 영역에 저장하며, 본인의 암장 목록 정렬·필터에만 사용합니다(1항 표에 추가). 다른 회원에게 공개되지 않고, 계정 삭제 시 함께 삭제됩니다.
v2.22 (2026-08-08): 함께 등반 확인 기록에 '수정 시각'을 명시 (48시간 내 수정 기능). ※ 새로 수집·보관·이전하는 개인정보 없음 — 이미 보관 중인 제출 기록에 수정 시각이 더해지는 표기 정정입니다.
v2.21 (2026-08-07): 5항의 암장 위치 문구를 정정 — 지도에 표시되는 암장 위치는 회원이 등록하면서 확인한(또는 등록 승인 과정에서 운영자가 확인한) 해당 암장의 위치임을 명확히 했습니다. 운영자가 등록 요청을 승인하는 과정에서 위치를 함께 확인하는 절차가 더해진 데 따른 표현 정정이며, ※ 새로 수집·보관·이전하는 개인정보 없음 — 데이터 변화가 없는 문구 정정입니다.
v2.20 (2026-08-06): 암장 지도 현재 위치 기능이 추가됨 — 위치기반서비스에 동의한 회원에 한해, 암장 지도를 열 때 현재 위치를 한 번 불러와 지도의 시작 위치와 가까운 순 정렬에 이용합니다(5항 원칙 그대로: 포그라운드에서 1회, 백그라운드 수집 없음, 좌표는 기기 밖으로 전송·저장되지 않음). 지도가 현재 위치 주변을 표시하는 동안 ㈜카카오에 전달되는 "조회한 지도 영역"이 이용자의 대략적 위치를 반영할 수 있어 7항 표기를 이에 맞게 정정했습니다. 설정에 위치·마케팅 동의 철회 스위치가 추가되었습니다(위치정보법 제24조). 같은 개정에서 알림 종류별 수신 설정이 추가됨 — 알림 종류별로 푸시 수신을 끌 수 있으며, 설정값은 본인만 열람하는 영역에 저장되어 푸시 발송 여부 판단에만 사용됩니다(1항 표에 추가). 푸시를 끈 종류의 알림도 알림 내역에는 계속 기록됩니다. ※ 위 항목 외 새로 수집·보관하는 개인정보 없음.
v2.19 (2026-08-06): 암장 등록 중복 확인이 추가됨 — 이미 등록된 암장과 중복으로 보이는 등록 요청은 기존 목록을 보여드리고, 회원이 그대로 등록을 요청하면 운영자 검토를 위해 두 암장의 사업장 정보(이름·주소·좌표·거리)만 Anthropic, PBC(미국)의 AI 서비스로 전송되어 참고용 의견을 받습니다(7항 국외 이전 표 확장). 회원을 특정할 수 있는 정보는 전혀 전송되지 않으며, 승인·거절은 운영자가 직접 결정합니다. ※ 새로 수집하는 개인정보 없음 — 이미 보관 중인 암장 사업장 정보의 검토 목적 이용입니다.
본 방침이 변경되는 경우 이 페이지를 통해 공지하며, 중요한 변경은 앱 내 알림으로 안내합니다.
v2 (2026-07-04): 공개 범위·최소 전송 원칙(3항), 맞춤형 추천(4항), 위치정보 상세 공개(5항), 계정 삭제 후 보존 목록·신고 기록 3년(6항), 국외 이전 상세(7항) 추가.
v2.1 (2026-07-05): 채팅 동영상(전송 30일 후 자동 삭제) 추가, 계정 삭제 시 본인이 보낸 채팅 사진·동영상 삭제 명시(1·6·8항), 신고 콘텐츠 보존에 사진·동영상 포함 명시(6항).
v2.2 (2026-07-06): 전화번호 인증(선택) 항목·목적 추가(1·2항), 전화번호 보관 방식 명시(6항), 신고 기록 항목을 신고·모더레이션 기록으로 확장 — 프로필 사진 자동 검수 기록(텍스트 정보만) 포함(6항).
v2.3 (2026-07-07): 본인 확인 사진(셀피)에 얼굴 포함 여부·부적절 이미지 자동 확인 절차 명시(1항), 모더레이션 기록에 인증 사진 자동 검수 기록 포함(6항).
v2.4 (2026-07-07): 친구 기능 — 친구 관계 정보(요청·수락 기록·상대방 식별자·시각) 처리 항목 추가(1항), "친구만" 공개 범위 동작 명시(3항), 친구 관계·요청 기록 계정 삭제 시 즉시 삭제 명시(6항).
v2.5 (2026-07-20): 등반 기록(선택 — 세션 날짜·방문 암장(직접 입력)·완등 난이도·메모·사진 1장, 본인만 열람) 처리 항목 추가(1항), 다른 이용자에게 일절 비공개 명시(3항), 계정 삭제 시 사진 포함 즉시 삭제 명시(6항). ※ 방문 암장은 이용자가 직접 입력하는 콘텐츠로 5항(위치정보) 변경 없음.
v2.6 (2026-07-21): 나이 정보(연·월, 선택) 수집 항목·목적 추가(1·2항) — 성인(만 19세 이상) 여부 확인 및 성인 모임 참여 자격 확인용, 본인 입력 기준; 프로필 표시는 회원 선택, 기본 비공개(3항).
v2.7 (2026-07-22): 홈 피드 공유 기능 — 피드 공유(선택 — 방문 암장·세션 날짜, 선택 시 메모·사진) 처리 항목 추가(1항), 공유한 피드 콘텐츠의 공개 범위(친구 + 동일 활동 지역 회원, 방문 암장 이름 포함, 반복 공유 시 방문 패턴 노출 가능, 30일 자동 삭제) 명시(3항), 홈 피드가 기존 프로필 활동 지역만 사용하고 위치정보를 새로 수집하지 않음 명시(5항), 피드 콘텐츠 30일 자동 삭제 및 공유 취소·원본 삭제 시 즉시 제거·계정 삭제 시 즉시 삭제 명시(6항).
v2.8 (2026-07-23): 등반 이력 기능 — 프로필 등반 이력(종목별 최고 난이도·완등/세션 횟수·고정한 완등 배지)의 공개 범위 설정(기본 전체 공개), 암장 이름·날짜·메모 미포함, 이미지 카드 공유 명시(3항).
v2.9 (2026-07-23): 함께 등반 확인 기록(참석 확인·따봉·파트너 기록) 처리 항목 추가(1항), 세 가지 합계 숫자만 공개 명시(3항), 계정 삭제 시 양방향 즉시 삭제 및 비식별 합계 유지 명시(6항).
v2.10 (2026-07-24): 오늘의 루트 게임 기록(완등 시간) 처리 항목 추가(1항) — 서로 친구인 회원에게만 공개, 기록일로부터 7일 후 자동 삭제, 계정 삭제 시 즉시 삭제 명시(6항). 등반 기록 항목에 연결한 모임 참조(선택) 명시(1항).
v2.11 (2026-07-25): 암장 등록 정보(선택 — 암장 이름·주소·네이버 지도 링크·지역·메모) 처리 항목 추가(1항) — 운영자 확인 후 전체 회원에게 공개. 계정 삭제 시 확인 중·미등재 등록 정보는 즉시 삭제, 목록에 올라간 등록 정보는 사업장 정보로서 게시 유지하되 등록한 계정의 식별자는 실제 인물과 연결되지 않음을 명시(6항).
v2.12 (2026-07-26): 암장 등록이 지도 기반으로 변경됨 — 암장 이름·주소를 이용자가 직접 적는 대신 지도(네이버 또는 구글)에서 가져오며, 처리 항목에 지도 링크(네이버 또는 구글)·장소 ID·장소 좌표·이용자가 지정한 명칭을 추가(1항, 6항). 장소 조회를 위해 이용자가 입력한 검색어 또는 지도 공유 링크가 네이버㈜(국내 처리위탁) 또는 Google LLC(국외 이전)로 전송되며 회원 식별 정보는 함께 전송되지 않음을 명시(7항). ※ 장소 좌표는 해당 암장의 위치로서 지도가 제공하는 사업장 정보이며, 이용자 기기의 위치정보가 아니므로 5항(위치정보) 변경 없음.
v2.13 (2026-07-26): 암장 등록의 주체가 회원임을 명확히 함 — 암장 이름·주소는 회원이 지도를 통해 확인하여 등록하는 내용이며, 지도에서 돌려받은 정보는 회원의 확인을 받는 데 사용되고 서비스가 보관하는 것은 회원이 확인하여 등록한 내용임을 명시(1항, 7항). 처리 항목에 이용 가능한 클라이밍 종목(볼더링·리드·스피드·야외 — 회원이 직접 선택, 선택 사항)을 추가(1항, 6항). ※ 영업시간·이용 요금 등 자주 바뀌는 정보는 수집·게시하지 않습니다.
v2.14 (2026-07-27): 계정 삭제 후에도 남는 정보에 모임에 남긴 세션 기록(오늘의 최고 기록·한마디·세션 사진)을 명시적으로 추가(6항) — 이미 모임 참여자에게 공유된 기록이므로 후기·리뷰와 같은 "다른 이용자의 서비스 기록" 사유로 해당 모임 안에 남으며, 세션 사진 파일도 함께 남고 계속 그 모임의 참여자만 볼 수 있음. 같은 세션을 "내 등반 일지에도 남기기"로 저장한 사본은 등반 기록에 해당하여 계정 삭제 시 사진과 함께 즉시 삭제됨을 함께 명시(6항). ※ 수집·보관 방식의 변경이 아니라, 기존 처리 내용 중 6항에 누락되어 있던 항목을 명시한 것입니다.
v2.15 (2026-07-31): 암장 등록 시 고를 수 있는 지도에 카카오맵이 추가됨 — 카카오맵을 선택한 경우 이용자가 입력한 검색어 또는 붙여넣은 지도 공유 링크가 장소 조회를 위해 ㈜카카오의 로컬 API로 전송되며(국내 처리위탁, 7항에 수탁자 표 추가), 네이버·구글과 동일하게 계정 식별자·이메일·전화번호 등 회원을 특정할 수 있는 정보는 함께 전송되지 않고 검색어는 조회 목적 달성 즉시 별도 보관하지 않습니다. 처리 항목(1항)의 지도 표기에 카카오를 추가. ※ 수집하는 항목 자체는 변경 없음(암장 이름·주소·지도 링크·장소 ID·좌표·지역·종목·메모 그대로)이며, 회원이 지도에서 확인하여 등록하는 방식과 보관 대상도 그대로입니다. ※ 장소 좌표는 해당 암장의 위치(사업장 정보)로서 이용자 기기의 위치정보가 아니므로 5항(위치정보) 변경 없음.
v2.16 (2026-07-31): 오늘의 루트 게임 기록(완등 시간)의 공개 범위가 회원의 참여 설정에 따라 달라짐을 명시(1항) — 회원이 전체 랭킹 참여를 선택한 경우 그 기록은 닉네임과 완등 시간이 전체 회원에게 공개되고, 선택하지 않은 경우에는 종전대로 서로 친구인 회원에게만 공개됩니다. 참여를 선택하기 이전에 기록된 내용은 전체 공개 대상이 되지 않으며, 참여 설정은 앱에서 언제든지 끌 수 있고 설정을 끈 뒤에 남긴 기록은 전체 회원에게 공개되지 않습니다. ※ 수집하는 항목 자체는 변경 없음(완등 시간 그대로)이고, 기록일로부터 7일 후 자동 삭제와 계정 삭제 시 즉시 삭제(6항)도 그대로입니다.
v2.17 (2026-08-01): 다른 회원의 오늘의 상태에 "같이 갈게요"를 눌러 참여 의사를 남길 수 있게 됨 — 처리 항목에 오늘의 상태 참여 의사(선택)를 추가(1항). 참여 의사를 남기면 닉네임이 그 상태를 볼 수 있는 회원에게만 표시되고(상태의 공개 범위와 동일하며 더 넓어지지 않습니다), 상태를 올린 회원에게 알림이 갑니다. 참여 의사는 상태와 함께 당일 삭제되며, 앱에서 언제든지 취소할 수 있고 계정 삭제 시 즉시 삭제됩니다(6항). ※ 참석 여부·노쇼 기록은 남기지 않습니다 — 참여 의사는 안내를 위한 정보일 뿐 참석 의무나 평가와 무관합니다. ※ 새로 수집하는 위치정보는 없으며(상태에 이미 담긴 암장 정보를 그대로 보여줍니다) 5항(위치정보) 변경 없음.
v2.18 (2026-08-02): 암장 지도 화면이 추가됨 — 목록에 올라온 암장을 지도 위에서 볼 수 있습니다. 지도를 그리기 위해 ㈜카카오의 지도 SDK가 이용자의 기기에서 직접 지도 데이터를 불러오며, 이때 기기 IP 주소·앱 키·조회한 지도 영역이 ㈜카카오에 전달됩니다(7항에 수탁자 표 추가). 계정 정보와 이용자의 위치정보는 전달되지 않습니다. ※ 수집하는 항목 자체는 변경 없음 — 지도에 표시되는 것은 회원이 등록하면서 확인한 암장의 위치(사업장 정보)로 이미 보관 중인 정보이며, 새로 수집하는 개인정보는 없습니다. ※ 암장 지도에서는 GPS를 사용하지 않습니다(지도는 회원이 설정한 활동 지역 또는 직접 움직인 위치를 기준으로 표시됩니다) — 5항(위치정보) 변경 없음. 같은 개정에서 신고 검토 보조가 추가됨 — 신고가 접수되면 운영자에게 알림 메일이 발송되고, 검토를 돕기 위해 회원 식별 정보를 제거한 신고 사유·설명·콘텐츠 사본 텍스트가 Anthropic, PBC(미국)의 AI 서비스로 전송되어 참고용 의견을 받습니다(7항에 국외 이전 표 추가). 사진·동영상은 전송되지 않으며, AI 의견으로 자동 실행되는 조치는 없고 모든 결정은 운영자가 직접 내립니다. 또한 알림 내역이 추가됨 — 알림 발생 시 그 기록(종류·연결 대상 식별자·상대방 표시 이름, 문구 미저장)이 자동 저장되어 본인만 열람하며 30일 후 자동 삭제됩니다(1항에 처리 항목 추가). ※ 세 변경 모두 수집 항목의 성격상 새로운 민감정보 수집이 없으며 보관 기간 원칙(6항)은 그대로입니다.
Effective 2026-07-03 · last revised 2026-08-12 (v2.25) · This is an English summary of the Korean policy above; the Korean version prevails.
Your email, push tokens, block list, language setting, verification selfie, consent records, and climb log (session date, gym/place, sends, note, and photo) are never visible to other users. Your climbing info and location/travel info each have visibility controls (everyone / friends / private); "friends" means visible only to friends you've accepted, and private data is excluded from display and matching. Your age info is shown on your profile only if you turn display on (off by default), and you can hide it again at any time. Other users' devices only receive the public-tier data actually being displayed — matching runs on our servers. Climb log entries you choose to share to the home feed are shown to your accepted friends and to members in your same activity area, including the gym name; sharing the same gym repeatedly can reveal a visit pattern, so you choose per entry whether to share, and shared items auto-delete after 30 days. The feed uses only your already-set profile area to show same-area members' shares — no new location is collected for it. Your profile's climbing resume (hardest grade per discipline, send/session counts, and send badges you choose to pin) is a summary computed from your climb log and shown according to its own visibility setting (everyone / friends / private) — public by default, changeable at any time. Displayed grades and badges never include gym name, date, or notes. You can also export your resume as an image card that you share outside the app yourself. (Your climb log itself remains visible to you only.) Climb-together confirmations are shown to other members only as three aggregate numbers — meetups attended, distinct partners, and 👍 received; who picked whom is never disclosed to anyone.
We may sort or recommend events using your in-app activity and sport interests. Location data is not used for recommendations. You can turn personalized recommendations off in Settings at any time. We make no fully automated decisions with significant effects on your rights.
Kayoo runs on Google Firebase (authentication, database, storage, push, analytics) and Google Maps Platform (place search, including place lookup when you add a gym). The database and storage are hosted in the Seoul region; some services (authentication, push, analytics) may store and process data on Google LLC servers outside Korea, including the United States. See the Google Privacy Policy. When you add a gym, the search term or map share link you enter is sent to NAVER Corp.'s search API or Kakao Corp.'s Local API (both processed in Korea), or to Google's place lookup (transferred outside Korea), depending on which map you chose — no account identifier, email or phone number is sent with it, and the search term itself is not retained. What comes back is shown to you to confirm; what we keep is the listing you confirmed and submitted (we re-check it against the map at the moment you submit, and refuse the submission if it no longer matches). We do not sell your data or share it with other third parties.
When you open the gym map, Kakao Corp.'s Maps SDK loads map data directly from your device to Kakao's servers, without passing through our servers. What reaches Kakao is your device IP address, our app key, and the map area you are viewing. No account identifier, email or phone number is sent. The gym positions drawn on the map are the gyms' own locations, as confirmed by the members who added them (or by the operator when approving the listing) — business information we already hold. If (and only if) you have consented to location-based services, the gym map reads your position once when it opens, to center the map and sort the gym list by distance. Even then, your GPS coordinate itself never leaves your device and is never stored — but because the map then shows your surroundings, the "map area you are viewing" that reaches Kakao can reflect your approximate location. Without that consent (or after you withdraw it in Settings, which you can do at any time) the map opens on your saved activity area exactly as before. Map imagery may be cached on your device; it contains no personal data.
When a report is filed, to help the operator review it quickly, the report's reason, the reporter's note and a text snapshot of the reported content are sent to Anthropic, PBC's AI review service (Claude API) in the United States for an advisory opinion (overseas transfer). Before sending, all information that could identify a member — account identifiers, email, phone number, nicknames — is removed and replaced with role labels such as "reporter" and "target"; photos and videos are never sent. The AI's opinion is advisory only: no action is ever taken automatically, and every decision on a report is made by the operator personally.
Likewise, when a member asks to register a gym that appears to duplicate an existing listing and chooses to proceed anyway, the two gyms’ names, addresses, coordinates and the distance between them are sent to Anthropic, PBC’s AI review service for an advisory opinion (overseas transfer, table above). Only business information about the gyms is sent — nothing that could identify any member. The opinion is advisory only: nothing is executed automatically, and approval or rejection is decided by the operator personally.
If you use Sign in with Apple (iOS), the sign-in itself happens directly between your device and Apple Inc. — we send Apple no personal information of yours. When you delete your account, however, an authorization code is sent through Firebase Authentication to Apple Inc. (United States) so that your Sign in with Apple link is revoked (overseas transfer notice under PIPA art. 28-8 — only the code needed for revocation is sent; none of the items listed above go with it). Mail we send to a "Hide My Email" relay address also passes through Apple's relay servers on the way to you. See the Apple Privacy Policy.
Notification history — when a notification is generated for you, a record of it is saved automatically: the notification's kind, the identifiers it links to (meetup / conversation / member ID) and the other person's display name. The notification text itself is not stored. It is kept for the last 30 days, then deleted automatically; only you can read it, and it is deleted with your account.
We keep your data until you delete your account. Deleting your account (in-app: Profile → Delete account, or see the web deletion page) immediately removes your sign-in, profile (including all privately stored fields), profile photo, verification selfie, push tokens, your friend connections and requests (also removed from others' friend lists), the chat photos and videos you sent, your climb log (including its photos), your climb-together confirmations and partner records (including the partner records about you stored under other accounts), anything you shared to the home feed (including reactions), your 오늘의 루트 game records, and your "I'll come too" marks on other members' today-statuses. What remains: past-event participation records, the text of chat messages you already sent (you can remove your own via Unsend before deleting; the photo and video files you sent are deleted with your account), reviews, and the session record you left on an event — your top send, your note, and the session photo, the photo file included (it stays inside that event and remains visible only to that event's participants) — they are part of other users' history; a copy of the same session you also saved to your own climb log via "also log to my diary" counts as a climb log and is deleted with your account, photo and all; report records are kept for 3 years after resolution for dispute handling and user protection (reported photos and videos are preserved at report time and survive Unsend, the 30-day video auto-delete, and account deletion; they survive account deletion, but a deleted account's identifier no longer resolves to a person); location-use logs are kept 6+ months as required by Korean law. Home-feed shares auto-delete 30 days after you share them, and are removed immediately if you unshare or delete the source climb log. 오늘의 루트 game records (your finish time) auto-delete 7 days after the day they were recorded, and are deleted immediately with your account. Aggregate attendance/👍 counts already received by others remain as de-identified numbers only. Gym listings you submitted that are still being checked, or that did not make the list, are deleted immediately with your account; listings already on the list stay published as business information about the gym (name, address, map link, place ID, place coordinates, area, the name you called it, the climbing types you selected, and your note), and the submitting account's identifier no longer resolves to a person.
If your account is linked to Sign in with Apple, deleting it also revokes the Sign in with Apple token, severing the link between your Apple account and Kayoo. If that revocation fails (for example a temporary network error), the account deletion still goes ahead, and you can remove the link yourself from the "Sign in with Apple" list in your Apple settings.
Kayoo is not directed at children under 14 (birth-year check at signup) and does not knowingly collect their data.
Privacy officer: Jaein Yoo — jaein.yoo2019@gmail.com
Korean remedies: Personal Information Dispute Mediation Committee (1833-6972), KISA Privacy Center (118).