날개(이하 "회사")는 날개 서비스(이하 "서비스")와 관련하여 「개인정보 보호법」 제30조 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 [개인정보의 처리 목적]

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입·본인 식별 및 계정 관리
• 운동 기록·저장, 요약·통계 제공, 기기 간 동기화
• 실외 운동 시 경로 지도 표시 및 위치를 활용한 빙상장·콘텐츠 안내
• 팔로우, 공개 설정에 따른 운동 공유, 좋아요·댓글 등 소셜 기능 제공
• 앱 안정성 확보를 위한 비정상 종료 보고 — 항상 수집(제10조 제1항)
• (선택) 서비스 개선, 기술 개발 및 신규 기능 발굴을 위한 이용 통계 분석, 성능 진단 및 운동 센서 기록의 분석 — 운동 분석 알고리즘의 개발·검증·개선을 포함하며, 이용자가 동의한 경우에 한함(제10조 제2항)
• 고객 문의 대응 및 공지사항 전달
• 신고된 콘텐츠 검토, 안전한 서비스 운영 및 부정 이용 방지를 위한 최소 범위의 운영자 검토(빙상장 근접 확인을 통한 대회 참가 자격의 부정 이용 방지 포함)
• 앱 내 무료 서비스 운영을 위한 광고 게재 — 기본은 비개인화(문맥 기반) 광고로, 앱 카테고리 등 맥락 정보만 이용
• 이용자가 별도로 동의하고 iOS 추적 허용을 선택한 경우에 한하여, 광고 식별자(IDFA)와 광고 반응 기록을 이용한 맞춤형 광고 게재 (제9조의2)
• 이용자가 동의한 경우 앱 내 알림·푸시로 프로모션·이벤트 등 광고성 정보 전송(야간 21시~익일 8시 전송은 별도 동의 시에만 — 정보통신망법 제50조제3항). 이 수신 동의는 제9조의2의 맞춤형 광고를 위한 개인정보 활용·제3자 제공 동의와 별개이며, 발송을 위해 제2조의 계정 식별정보·푸시 알림 토큰·수신 및 야간 수신 동의 상태를 이용하며, 동의 상태의 최근 변경시각을 기록합니다.

제2조 [처리하는 개인정보의 항목]

회사는 다음의 개인정보 항목을 처리합니다.

구분	수집 항목	수집 방법
계정 정보	이메일 주소, 닉네임, 표시 이름(선택), 자기소개(선택), 프로필 이미지(선택), Apple/Google 로그인 식별자	이메일 주소·로그인 식별자는 Apple/Google 소셜 로그인 시 자동 수집, 닉네임·표시 이름·자기소개·프로필 이미지는 이용자 직접 입력
프로필 정보 (선택)	키, 체중, 출생 연도, 성별, 국가	이용자 직접 입력
운동 기록	운동 시작/종료 시각, 거리, 랩 수, 심박수, 소모 칼로리, 경로(GPS 좌표), 자기장/모션 데이터(기본은 기기 내 처리 — 제10조 제2항 동의 시 일부 전송), 메모, 첨부 사진	이용자 기기 및 연동 기기의 센서와 건강 데이터 연동을 통해 자동 수집
서비스 개선 데이터(선택)	실내 운동 중 기기 센서가 측정한 움직임·방향 기록과 이용자가 입력·수정한 운동 결과값(심박·건강 기록·위치 경로 제외)	이용자가 제10조 제2항의 선택 동의를 한 경우 기기에서 전송
기기 정보	기기 모델, OS 버전, 앱 버전, 앱 인스턴스 식별자, 푸시 알림 토큰	이용 통계·진단 도구 및 푸시 알림 서비스를 통해 자동 수집 (이 항목의 수집에는 하드웨어 고유 식별자와 광고 식별자를 사용하지 않습니다. 광고 식별자는 아래 「광고 관련 정보」 행을 참고하십시오)
위치 정보	GPS 기반 위치 좌표, 이동 경로, 빙상장 근접 확인을 위한 위치 좌표, 위치정보 이용·제공사실 확인자료(좌표를 포함하지 않는 이용·제공 기록 — 위치기반서비스 이용약관 제5조 제4항)	기기의 위치정보는 위치 권한을 허용한 경우 수집하며, 건강 앱에 저장된 운동 경로는 이용자가 운동 기록 가져오기를 켜고 관련 기록에 대한 접근을 허용한 경우 수집. 수집 시점·방법은 위치기반서비스 이용약관 제4조
이용 통계·진단 정보	앱 이용 기록, 앱 비정상 종료·성능 진단 로그, 앱 설치·세션 식별자, 접속 IP 및 IP 기반 국가 정보	이용 통계·진단 도구를 통해 서비스 이용 중 자동 수집
광고 관련 정보	대략적 위치(IP 기반), 기기 정보, 광고 노출·클릭, iOS 추적 허용 시 접근 가능한 광고 식별자(IDFA)	광고 제공 과정에서 자동 처리(제9조의2)
서비스 이용 정보	팔로우·차단 관계, 좋아요·댓글, 신고 내용, 문의 내용, 알림 수신 내역, 공개 범위·알림 설정, 동의 일시 및 동의한 약관 버전	서비스 이용 과정에서 생성·저장

제3조 [개인정보의 처리 및 보유 기간]

1. 회사는 개인정보의 처리 목적과 법적 근거에 따라 필요한 기간 동안 개인정보를 처리·보유하며, 보유기간이 지나거나 처리 목적이 달성되어 불필요하게 된 개인정보는 지체 없이 파기합니다.
2. 회원 탈퇴 후에도 관계 법령에 따라 보존하는 정보는 다음과 같습니다.
   • 서비스 이용 관련 접속 로그: 3개월 (통신비밀보호법 제15조의2)
3. 다음 정보는 법정 의무 보관기간이 아니라 불만·분쟁·신고 처리 및 안전한 서비스 운영을 위한 보관 기준에 따릅니다. 회사는 「개인정보 보호법」 제15조제1항제6호의 정당한 이익 요건을 충족하는 범위에서 해당 목적에 필요한 최소한의 정보를 보관하며, 목적 달성 등으로 불필요하게 되면 지체 없이 파기합니다.
   • 이용자 불만 또는 분쟁 처리 기록: 해당 분쟁이 있는 경우 그 처리 종료 시까지 — 불만 처리 및 분쟁 대응
   • 신고 기록: 해당 콘텐츠·계정이 삭제되거나 신고 처리 목적이 달성될 때까지 — 신고 검토 및 처리
   • 운영자 조치 및 관리자 감사 로그: 생성일로부터 최대 24개월 — 부정 이용 방지 및 운영 조치의 적정성 확인

제4조 [개인정보의 파기절차 및 방법]

1. 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 파기절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
3. 파기방법: 전자적 파일 형태로 저장된 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제5조 [만 16세 미만 아동·청소년의 개인정보 처리]

회사는 회원가입 시 만 16세 이상임에 대한 이용자의 확인을 받으며, 만 16세 미만의 가입을 허용하지 않습니다. 이는 「개인정보 보호법」이 법정대리인의 동의를 요구하는 만 14세 미만 기준보다 높은 회사의 자체 기준이며, 회사는 별도의 법정대리인 동의 절차를 운영하지 않습니다. 만 16세 미만인 이용자는 계정을 생성하거나 서비스 이용을 위해 개인정보를 제공하지 않아야 합니다.

제6조 [개인정보의 제3자 제공]

1. 회사는 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. 운동 기록·사진·메모는 해당 게시물에 적용된 공개 범위에 따라 다른 이용자에게 표시됩니다. 이용자는 공개 범위를 선택할 수 있으며, 선택하지 않은 경우 회사가 정한 기본 설정이 적용됩니다. 이용자는 이를 언제든지 변경할 수 있습니다. 공개 시 표시되는 항목과 비공개로 설정하는 방법은 제9조에서 안내합니다.
3. 다만, 다음의 경우에는 「개인정보 보호법」 제17조 및 제18조에 따라 개인정보를 제3자에게 제공할 수 있습니다.
   • 이용자가 사전에 동의한 경우
   • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제7조 [개인정보 처리의 위탁]

1. 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자	위탁 업무
Google LLC (Firebase)	계정 인증, 클라우드 데이터베이스, 파일 저장, 푸시 알림 발송·토큰 관리, 이용 통계 분석, 앱 비정상 종료·성능 진단, 서비스 개선 데이터 저장
Google LLC	광고 게재 및 게재 통계. 미동의 시 비개인화(문맥) 광고 — 식별자 처리 범위는 제9조의2 참조 / 동의 시 맞춤형 광고는 위탁이 아닌 제3자 제공 (제8조·제9조의2)
Google LLC (웹 지도 서비스)	웹 「빙상장 찾기」의 빙상장 지도 표시 및 접속 환경 처리(IP 주소·브라우저 정보)
Apple Inc.	푸시 알림 발송, 지도 표시

2. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
3. 위탁 업무 중 일부는 국외에서 처리되며, 자세한 내용은 제8조에서 안내합니다.

제8조 [개인정보의 국외 이전]

회사는 원활한 서비스 제공을 위해 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와 체결한 계약의 이행을 위한 처리위탁·보관)에 따라 아래와 같이 개인정보 처리를 국외에 위탁(이전)하고 있습니다.

국내 저장 안내: 프로필·운동 기록·사진 등 주 데이터베이스·파일 저장소·서버 기능은 대한민국(서울) 리전에 저장·처리되어 국외로 이전되지 않습니다. 다만 계정 인증(로그인) 처리는 인증 수탁자의 인프라 특성상 미국에서 이루어지며, 그 밖의 아래 항목은 해당 사업자의 글로벌 인프라 특성상 국외를 경유할 수 있는 처리에 한합니다.

이전받는 자 (연락처)	이전 국가	이전 항목	이전 시기 및 방법	이용 목적	보유·이용 기간
Google LLC (googlekrsupport@google.com)	미국	계정 인증 정보(이메일 주소, 가입 시 제공된 이름, 로그인 식별자, 로그인 시 접속 IP), 이용 통계·진단 정보(앱 이용 기록, 앱 비정상 종료·성능 진단 로그, 앱 인스턴스·설치·세션 식별자, 접속 IP 및 IP 기반 국가 정보), 서비스 개선 데이터(제2조 — 동의 시), 푸시 알림 토큰 및 알림 내용, 웹 지도 표시 시 IP 주소·브라우저 정보	서비스 이용·알림 발송 시점부터 네트워크를 통한 전송	계정 인증, 이용 통계 분석, 앱 비정상 종료·성능 진단, 서비스 개선 및 기술 개발, 푸시 알림 발송, 빙상장 지도 표시	계정 인증 정보는 회원 탈퇴 시까지(탈퇴 후 백업 포함 최대 180일 내 삭제), 로그인 시 접속 IP 기록은 수 주. 이용 통계(사용자 단위 데이터)는 최대 14개월 이내에서 회사가 설정한 기간, 앱 비정상 종료 진단 기록은 90일. 성능 진단 데이터는 IP 연계 이벤트를 30일, 설치 연계 및 비식별 성능 데이터를 60일 보유한 후 운영·백업 시스템에서 삭제하는 절차를 시작합니다. 서비스 개선 데이터는 목적 달성 시까지, 최대 12개월 이내에서 회사가 설정한 기간. 푸시 설치 식별자는 삭제 요청 시까지(삭제 후 백업 포함 최대 180일). 지도 요청 정보는 Google 서비스 보유정책에 따른 기간
Google LLC — 광고 (googlekrsupport@google.com)	미국	광고 게재 시 광고 관련 정보(대략적 IP 기반 위치, 기기 정보, 광고 노출·클릭) 및 iOS 추적 허용에 따라 접근 가능한 광고 식별자(IDFA)·광고 반응 기록(비개인화 광고의 식별자 처리 및 맞춤형 광고 요건은 제9조의2 참조)	광고 요청 시점에 네트워크를 통한 전송	광고 게재(기본은 비개인화, 이용자가 동의하고 iOS 추적을 허용한 경우 맞춤형 — 제9조의2)	Google의 광고 데이터 보유정책에 따른 기간
Apple Inc. (개인정보 문의: apple.com/legal/privacy/contact)	미국	푸시 알림 최종 전송을 위한 기기 푸시 토큰 및 알림 내용, 지도 표시 요청(대략적 위치·좌표)	알림 발송·지도 표시 시점에 네트워크를 통한 전송	푸시 알림 발송, 지도 표시	처리 목적 달성 또는 위탁계약 종료 시까지

다만 맞춤형 광고를 위한 광고 식별자(IDFA)·광고 반응 기록의 Google LLC(미국) 이전은 처리위탁이 아니라 이용자의 별도 동의에 근거한 국외 제3자 제공이며(「개인정보 보호법」 제28조의8 제1항 제1호 및 제17조), 앱 설정에서 해당 동의를 철회하거나 iOS 설정에서 추적 허용을 해제하면 중단됩니다. 자세한 내용은 제9조의2에서 안내합니다.

이용자는 국외 이전을 거부할 수 있으며, 거부를 원하는 경우 앱 내 회원 탈퇴 또는 고객지원 이메일(cs@narrge.com)을 통해 처리를 중단할 수 있습니다. 다만 이 경우 관련 서비스(푸시 알림, 지도 표시, 무료 광고 기반 서비스 등)의 이용이 제한될 수 있습니다.

제9조 [건강정보(민감정보)의 처리 및 공개·비공개 선택]

Apple 건강 데이터에서 읽어오는 심박수·소모 칼로리 등 건강 관련 데이터(민감정보)는 선택 항목입니다. 앱의 사전 안내 후 표시되는 iOS 건강 권한 요청을 허용한 범위에서만 수집합니다. 허용하지 않아도 운동 기록(거리·랩 수·시간·경로)은 정상적으로 이용할 수 있고, 이 경우 건강 권한으로 읽어오는 항목만 수집되지 않습니다. 수집된 건강 데이터는 운동 기록의 계산·표시에 사용되며, 신고 검토·안전한 서비스 운영·부정 이용 방지를 위해 필요한 최소 범위에서 운영자가 열람할 수 있습니다. 어떠한 경우에도 광고·마케팅 목적으로 사용되지 않습니다. 기기 설정에서 건강 데이터 읽기 권한을 해제하면 이후 해당 정보는 수집되지 않습니다. 앱 설정에서 건강 앱 연결을 끄면 앱 사용 중과 백그라운드의 운동 가져오기가 함께 중지됩니다. 이러한 설정 변경은 이미 저장된 데이터를 삭제하지 않으며, 해당 운동 기록 삭제, 회원 탈퇴 또는 고객센터 요청으로 삭제할 수 있습니다.

민감정보의 공개 가능성 및 비공개 선택 방법: 운동 기록의 공개 범위가 전체 공개 또는 팔로워 공개인 경우, 해당 운동의 심박수 등 건강 관련 정보가 다른 이용자에게 표시될 수 있습니다. 심박수·건강 정보의 공개 여부는 운동 공유 시 또는 앱 설정에서 직접 선택할 수 있으며, 비공개로 설정하면 다른 이용자에게 표시되지 않습니다.

경로 지도의 공개 범위: 실외 운동을 공개로 공유하면 다른 이용자에게 표시되는 경로 지도에는 해당 운동의 출발 지점과 도착 지점 좌표가 포함됩니다. 경로 지도의 공개 여부는 운동 공유 시 또는 앱 설정에서 언제든지 변경할 수 있습니다.

공개 시 표시되는 항목: 운동 기록을 공개(전체 공개 또는 팔로워 공개)로 공유하면 거리, 운동 시간, 바퀴 수, 랩타임, 날짜 등 운동의 기본 기록과 이용자가 첨부한 메모·사진은 항상 다른 이용자에게 표시되며, 이 중 개별 항목만 따로 가릴 수는 없습니다. 이를 원하지 않는 경우 해당 운동의 공개 범위를 비공개로 설정하십시오.

선택하여 가릴 수 있는 항목: 위 항목과 달리 다음 두 묶음은 이용자가 공개 여부를 직접 선택할 수 있습니다 — 위치 정보와 건강 데이터입니다. 각 묶음에 어떤 항목이 포함되는지는 앱의 해당 설정 화면에 표시됩니다. 가리기로 선택한 항목은 다른 이용자에게 전송되지 않습니다. 설정은 운동을 저장할 때 운동별로, 또는 앱 설정에서 새 운동에 적용할 기본 설정으로 변경할 수 있습니다.

제9조의2 [마케팅·광고를 위한 개인정보의 수집·이용 및 국외 제3자 제공]

회사는 앱 내 무료 서비스 운영을 위해 광고를 게재합니다. 광고는 기본적으로 비개인화(문맥 기반)로 제공되며, 이용자가 마케팅·광고 활용을 위한 개인정보 수집·이용, 제3자 제공 및 국외이전에 동의하고 iOS 추적을 허용한 경우에만 아래와 같이 광고 식별자를 이용한 맞춤형 광고가 제공됩니다. 건강정보(민감정보)는 광고 목적으로 이용하지 않습니다(제9조). 만 16세 미만 이용자에게는 맞춤형 광고를 제공하지 않습니다.

본 조의 동의는 두 가지로 구분하여 각각 받습니다(「개인정보 보호법」 제22조 제1항). ① 수집·이용 동의(같은 법 제15조 제1항 제1호)는 회사가 마케팅·광고 목적으로 개인정보를 수집·이용하는 데 대한 것이고, ② 제3자 제공 및 국외이전 동의(같은 법 제17조 및 제28조의8 제1항 제1호)는 아래 표의 정보가 Google LLC(미국)로 이전되어 Google의 광고 네트워크에서 이용되는 데 대한 것입니다. ①에만 동의하고 ②에는 동의하지 않으실 수 있으며, 이 경우 맞춤형 광고는 제공되지 않습니다. 어느 쪽도 선택 사항이며, 동의하지 않아도 서비스의 모든 기능을 제한 없이 이용할 수 있습니다.

광고는 Google LLC가 제공합니다. 앱은 광고 요청에 운동 기록·건강 정보·프로필·선택한 빙상장·정밀 위치를 직접 넣지 않습니다. 비개인화 광고는 관심사에 따른 광고 선택을 제한하는 것이며, 허용된 광고 식별자가 빈도 제한과 집계 광고 보고에 사용될 수 있습니다.

광고 식별자를 이용한 맞춤형 광고 (Google 광고 네트워크)

구분	내용
수집하는 행태정보 항목	광고 식별자(IDFA), 광고 노출·클릭 등 광고 반응 기록, 기기 정보, 대략적 위치(IP 기반)
수집 방법	앱 내 광고 제공 과정에서 광고 요청 시 자동 수집
수집 목적	이용자의 관심사에 맞는 광고 제공 및 광고 효과 측정
요건	수집·이용 동의(제15조 제1항 제1호) 및 제3자 제공·국외이전 동의(제17조, 제28조의8 제1항 제1호) 및 iOS 추적 허용(App Tracking Transparency). 어느 하나라도 충족되지 않으면 광고는 계속 표시되지만 비개인화 광고로 제공됩니다.
보유·이용 기간	동의 철회 또는 iOS 추적 허용 해제 시까지. 전송된 정보의 보유기간은 Google의 광고 데이터 보유정책에 따릅니다.
제3자 제공 및 국외이전	Google LLC(미국) — 별도 동의 시(「개인정보 보호법」 제17조 및 제28조의8 제1항 제1호). 광고 요청 시점에 네트워크를 통해 이전되며, Google이 자사 광고 네트워크 목적으로 이용합니다. 보유·이용 기간은 Google의 광고 데이터 보유정책에 따릅니다. 연락처 등 국외이전 고지사항은 제8조 표를 참고하십시오. 수집·이용 동의만 하고 제3자 제공·국외이전 동의는 하지 않을 수 있으며, 이 경우 맞춤형 광고는 제공되지 않습니다.
거부·철회 방법	(1) 앱 설정에서 마케팅·광고 활용 동의 철회 (2) iOS 설정에서 앱의 추적 허용 해제

한편 서비스 개선을 위한 이용 통계 및 서비스 개선 데이터는 본 조와 별개의 선택 동의(제10조 제2항)에 따르며 광고 식별자를 사용하지 않습니다.

제10조 [서비스 개선을 위한 데이터 처리(선택 동의) 및 개인정보 자동 수집 장치의 설치·운영 및 거부]

① 회사는 앱 안정성 확보를 위한 앱 비정상 종료 보고서를 항상 수집합니다. 이 처리는 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익)에 근거하며, 서비스 계정 식별자나 건강·운동 기록을 포함하지 않고 광고 식별자(IDFA)를 사용하지 않습니다.

② 회사는 이용자가 동의한 경우에 한하여(「개인정보 보호법」 제22조) 이용 통계·성능 진단 도구의 이용 기록·진단 정보와 제2조의 서비스 개선 데이터를 서비스 개선, 기술 개발 및 신규 기능 발굴에 이용합니다. 여기에는 운동 분석 알고리즘의 개발·검증·개선이 포함됩니다. 이용 통계 도구가 자동 생성한 앱 인스턴스 식별자로 설치 단위를 구분하지만 서비스 계정 식별자와 직접 연계하지 않고 광고 식별자(IDFA)도 사용하지 않으며, 서비스 개선 데이터는 계정을 알아볼 수 없도록 가명처리하고 계정과 연결하는 정보는 분리하여 별도 보관하며 재식별하지 않습니다. 심박·건강 기록·위치 경로는 이 동의의 대상이 아니며, 이 데이터는 맞춤형 광고에 사용하지 않습니다. 보유기간은 제8조에 따르며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 이용자는 앱 설정에서 언제든지 철회할 수 있고, 철회 후에는 수집이 즉시 중단됩니다. 철회 이전에 동의에 따라 이루어진 처리는 영향을 받지 않으며, 이미 전송된 데이터는 즉시 회수되지 않고 보유기간 내에 삭제 절차를 개시합니다.

③ 또한 회사 웹사이트(narrge.com)는 이용자의 언어 설정을 저장하기 위한 브라우저 로컬 저장소를 사용합니다. 이는 광고·행태정보 수집용 쿠키가 아니며, 브라우저 설정에서 사이트 데이터를 삭제하여 제거할 수 있습니다. 회사 웹사이트는 광고·행태정보 수집용 쿠키를 사용하지 않습니다.

다만 빙상장 위치를 표시하는 「빙상장 찾기」 페이지는 외부 지도 서비스(Google LLC 제공)를 사용하며, 이 과정에서 접속 IP·브라우저 정보가 Google로 전달됩니다. 해당 페이지는 이용자의 위치를 수집하지 않으며, 지도에는 회사가 보유한 빙상장 좌표만 표시됩니다.

제11조 [정보주체와 법정대리인의 권리·의무 및 행사방법]

1. 정보주체는 회사에 대해 언제든지 다음과 같은 권리를 행사할 수 있습니다.
   • 개인정보 열람, 정정, 삭제, 처리 정지 요구
   • 개인정보 전송 요구 — 앱 내 「내 데이터 내보내기」(기계 판독 가능한 형식)
   • 회원 탈퇴 및 동의 철회
   • 특정 데이터(위치, 사진, 건강 데이터)에 대한 개별 권한 철회 (기기 설정)
   • 이용 통계 및 서비스 개선 데이터 제공 동의 철회 — 앱 설정에서 언제든 끄기(제10조 제2항)
   • 광고성 정보 수신 동의(광고성 정보 수신·야간 수신) 및 마케팅·광고 활용 동의(수집·이용, 제3자 제공 및 국외이전) 철회 — 앱 설정에서 언제든 끄기 (제9조의2)
2. 제1항에 따른 권리 행사는 앱 설정 또는 고객지원 이메일(cs@narrge.com)을 통하여 하실 수 있으며, 회사는 요구를 받은 날로부터 10일 이내에 지체 없이 조치합니다.
3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 대리인을 통하여 하실 수 있습니다. 미성년자의 권리는 법정대리인이 행사할 수 있으나, 회사는 제5조에 따라 만 16세 미만의 가입을 제한하므로 만 16세 미만의 개인정보를 수집하지 않습니다.
4. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 의하여 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

제12조 [개인정보의 안전성 확보조치 및 유출 등의 통지·신고]

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 교육, 최소 권한 원칙에 따른 접근 권한 관리
• 기술적 조치: 전송 구간 암호화(TLS), 저장 데이터에 대한 접근 권한의 부여·변경·말소를 통한 접근통제, 접속 기록의 보관 및 위·변조 방지
• 물리적 조치: 클라우드 인프라(Google Cloud 대한민국 리전, 계정 인증은 미국 리전)의 물리적 보안은 수탁자의 데이터센터 보안 정책에 따름

회사는 개인정보의 분실·도난·유출(이하 "유출등") 사실을 인지한 경우 「개인정보 보호법」 제34조 및 같은 법 시행령이 정한 기한 내에 정보주체에게 그 사실을 통지하며, 법령이 정한 신고 요건에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

• 통지 내용: 유출등이 된 개인정보의 항목, 유출등이 된 시점과 그 경위, 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법에 관한 정보, 회사의 대응조치 및 피해 구제절차, 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
• 통지 방법: 앱 내 수신함·이메일 등 개별 통지를 원칙으로 하되, 연락처를 알 수 없는 등 개별 통지가 곤란한 경우에는 회사 홈페이지(narrge.com) 게시로 갈음할 수 있습니다.
• 접수 창구: 제13조의 개인정보 보호책임자 (cs@narrge.com)

제13조 [개인정보 보호책임자]

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 김현진
• 직책: 개인정보 보호책임자 (날개 대표자)
• 주소: 서울특별시 마포구 어울마당로 130, 3층 3895호(서교동, 기린빌딩)
• 전화: 010-2812-9639
• 이메일: cs@narrge.com

제14조 [정보주체의 권익침해에 대한 구제방법]

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터(KISA): (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)

타인의 게시물이 명예훼손·사생활 침해 등 자신의 권리를 침해하는 경우에는 위 기관과 별개로 회사에 직접 삭제·임시조치를 요청하실 수 있습니다 — 권리침해 신고. 운영자의 이용 제한·차단 조치에 대한 이의제기는 서비스 이용약관 제8조에 따릅니다.

제15조 [개인정보 처리방침의 변경]

본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 변경사항 시행 최소 7일 전(이용자에게 불리하거나 중대한 변경의 경우 최소 30일 전)에 본 페이지에 게시하여 고지하며, 앱 내에서도 확인하실 수 있습니다.

제16조 [본 방침의 적용 범위]

1. 본 개인정보처리방침은 회사가 제공하는 날개 모바일 애플리케이션과 회사 웹사이트(narrge.com)에 적용됩니다.
2. 다음의 경우에는 본 방침이 적용되지 않습니다. 회사는 해당 사이트·서비스에 대한 통제권이 없으므로 각 사업자가 정한 개인정보처리방침을 확인하시기 바랍니다.
   • 서비스에 표시된 빙상장의 웹사이트 등 제3자가 운영하는 외부 사이트(서비스 이용약관 제11조 제7항)
   • Apple·Google 로그인 이용 시 각 사업자가 자신의 책임으로 처리하는 개인정보
   • 앱을 내려받는 앱 마켓 사업자가 처리하는 개인정보
3. 회사는 현재 서비스별 개별 개인정보처리방침을 운영하지 않으며, 향후 개별 방침을 두는 경우 해당 서비스 화면에 별도로 안내합니다.

제17조 [가명정보의 처리]

1. 회사는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 「개인정보 보호법」 제28조의2에 따라 정보주체의 동의 없이 가명정보를 처리할 수 있습니다. 가명정보란 추가 정보를 사용하지 아니하고는 특정 개인을 알아볼 수 없도록 처리한 개인정보를 말합니다.
2. 회사가 가명정보를 처리하는 목적은 다음과 같습니다.
   • 랩 감지·거리 산출 등 운동 분석 알고리즘의 정확도 개선을 위한 연구
   • 서비스 이용 현황에 관한 통계 작성
3. 회사가 가명정보를 처리하는 경우 다음의 조치를 취합니다.
   • 가명처리에 사용한 추가 정보를 가명정보와 분리하여 별도로 저장·관리하고 접근 권한을 분리합니다
   • 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하지 않으며, 처리 과정에서 특정 개인이 식별되는 경우 즉시 처리를 중지하고 회수·파기합니다
   • 가명정보의 처리 목적 등 법령이 정한 사항을 기록하여 보관합니다
4. 회사는 가명정보를 제3자에게 제공하지 않으며, 제공하는 경우에도 특정 개인을 알아보기 위하여 사용될 수 있는 정보를 포함하지 않습니다.

제18조 [스마트폰 앱 접근권한 안내]

회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 앱이 이용자 기기의 기능에 접근하는 권한과 그 목적을 다음과 같이 안내합니다. 본 앱에는 필수 접근권한이 없습니다. 아래 권한은 모두 선택 사항이며, 허용하지 않아도 회원가입과 실내 운동 기록 등 기본 서비스를 이용할 수 있고, 허용하지 않은 권한을 필요로 하는 기능만 제공되지 않습니다.

접근권한 (선택)	이용 목적	허용하지 않을 경우
위치	실외 운동의 이동 경로 기록(백그라운드 포함), 빙상장 근접 확인, 주변 빙상장 검색·안내 및 위치를 활용한 피드 제공	해당 위치기반서비스만 제공되지 않으며 실내 운동은 정상 이용 가능
건강 데이터	운동 중 심박수·소모 칼로리 확인, 완료한 운동 기록을 건강 앱에 저장, 건강 앱의 운동 기록 가져오기(경로 포함, 건강 앱 연결을 켜면 앱 사용 중과 백그라운드에서 가져오기)	해당 수치가 표시되지 않고 건강 앱의 운동을 가져올 수 없으며, 운동 기록은 정상 이용 가능
동작 및 피트니스	걸음 수 등 운동 중 동작 인식	해당 수치 없이 운동 기록 이용 가능
사진	운동·프로필·빙상장 사진 첨부	사진 첨부를 제외한 서비스 이용 가능
알림	팔로우·댓글·좋아요·공지 등 푸시 알림 수신	앱 내 수신함으로만 알림 확인
추적(광고 식별자)	맞춤형 광고 제공(제9조의2)	비개인화 광고 제공

접근권한은 기기의 설정에서 언제든지 변경할 수 있으며, 변경 시 해당 기능의 이용만 영향을 받습니다.

← 홈으로 돌아가기

Narrge (the "Company") establishes and discloses this Privacy Policy for the Narrge service (the "Service") to protect users' personal information and process it safely and lawfully in accordance with Article 30 of the Personal Information Protection Act, the Act on Promotion of Information and Communications Network Utilization and Information Protection, and other applicable laws.

Article 1 [Purpose of Processing]

The Company processes personal information for the following purposes. Processed information is not used beyond these purposes, and if the purpose changes, the Company will take necessary measures such as obtaining separate consent under Article 18 of the Act.

• Member registration, identity verification, and account management
• Recording and storing workouts, providing summaries and statistics, syncing across devices
• Displaying route maps during outdoor workouts, and surfacing rinks and content using location
• Follow, workout sharing based on privacy settings, social features (likes, comments, etc.)
• Crash reporting to keep the app stable — always collected (Article 10(1))
• (Optional) Usage analytics, performance diagnostics and analysis of workout sensor recordings for service improvement, technology development and the discovery of new features — including developing, validating and improving workout-analysis algorithms; only where you have consented (Article 10(2))
• Responding to customer inquiries and delivering notices
• Operator review, limited to the minimum necessary, to handle reported content, operate the service safely, and prevent abuse (including rink-proximity checks to prevent event-eligibility fraud)
• Serving ads to operate the free service — contextual (non-personalized) by default, using only context such as app category
• Serving personalized ads using the advertising identifier (IDFA) and ad-interaction history, only where the user has separately consented and allowed iOS tracking (Article 9-2)
• Sending promotional and event (advertising) messages through the in-app inbox and push notifications where you have consented — delivery between 9 PM and 8 AM only with a separate opt-in (Network Act Art. 50(3)). This messaging consent is separate from the consent to use and provide personal information for personalized ads in Article 9-2. Delivery uses the account identifiers, push token, and messaging and nighttime consent states described in Article 2; the most recent change time for each consent state is recorded.

Article 2 [Items of Personal Information Processed]

The Company processes the following personal information items.

Category	Items collected	Collection method
Account information	Email address, nickname, display name (optional), bio (optional), profile photo (optional), Apple/Google sign-in identifier	Email address and sign-in identifier are collected automatically at Apple/Google social login; nickname, display name, bio and profile photo are entered by the user
Profile information (optional)	Height, weight, birth year, gender, country	Entered directly by user
Workout records	Workout start/end time, distance, lap count, heart rate, calories burned, route (GPS coordinates), magnetic/motion data (processed on-device by default — partly transmitted with the consent under Article 10(2)), notes, attached photos	Collected automatically from the user's device and connected devices (sensors and health-data integration)
Service-improvement data (optional)	Movement and orientation readings measured by device sensors during indoor workouts, and the workout results you enter or correct (excluding heart rate, health records and location routes)	Transmitted from the device only where you have given the optional consent under Article 10(2)
Device information	Device model, OS version, app version, app instance identifier, push notification token	Collected automatically via usage-analytics and diagnostics tooling and the push notification service (this item is collected without any hardware unique identifier or advertising identifier; for the advertising identifier see the “Advertising data” row below)
Location information	GPS-based coordinates, movement route, a location reading used to verify proximity to the rink, and confirmation data on the use and provision of location information (records containing no coordinates — Article 5(4) of the Location-Based Services Terms)	Location information is collected from the device when location permission is granted. Routes stored in Health are collected when the user enables workout record importing and permits access to the relevant records. Timing and method: Article 4 of the Location-Based Services Terms
Usage & diagnostics	App usage records, crash and performance diagnostics logs, app installation/session identifiers, and IP addresses and IP-derived country information	Collected automatically during service use via usage-analytics and diagnostics tooling
Advertising data	Approximate location (IP-based), device information, ad impressions/clicks, and the advertising identifier (IDFA), accessible when iOS tracking is allowed	Processed automatically when serving ads (Article 9-2)
Service usage information	Follow and block relationships, likes and comments, report contents, inquiry contents, notification history, visibility and notification settings, consent timestamps and the accepted versions of the terms	Generated and stored in the course of using the Service

Article 3 [Retention and Use Period]

1. The Company processes and retains personal information for the period necessary for its processing purpose and legal basis, and destroys it without delay when it is no longer needed because the retention period has expired or the purpose has been achieved.
2. The following information is retained under applicable law even after account deletion:
   • Service access logs: 3 months (Communications Secrets Protection Act Art. 15-2)
3. The following retention criteria serve complaint, dispute and report handling and safe service operation; they are not statutory retention periods. Where the legitimate-interest conditions of Article 15(1)(6) of the Personal Information Protection Act are met, the Company retains only the minimum information necessary for those purposes and destroys it without delay when it is no longer needed.
   • Records of user complaints or dispute resolution: until the dispute, if any, is resolved — to handle complaints and disputes
   • Report records: until the relevant content/account is deleted or the report-handling purpose is achieved — to review and handle reports
   • Operator actions and administrator audit logs: up to 24 months from creation — to prevent abuse and verify the propriety of operational actions

Article 4 [Destruction Procedure and Method]

1. When personal information becomes unnecessary due to the expiry of the retention period or achievement of the purpose, the Company destroys it without delay.
2. Procedure: The Company selects the personal information for which a destruction ground has arisen and destroys it with the approval of the Privacy Officer.
3. Method: Information stored electronically is permanently deleted using a method that prevents recovery or reproduction; information printed on paper is shredded or incinerated.

Article 5 [Processing of Personal Information of Children and Adolescents Under 16]

At registration the Company obtains the user's confirmation that they are 16 or older and does not permit registration by anyone under 16. This is the Company's own threshold, set higher than the under 14 line at which the Personal Information Protection Act requires legal-guardian consent, and the Company therefore does not operate a separate legal-guardian consent process. Anyone under 16 must not create an account or provide personal information to use the Service.

Article 6 [Third-Party Disclosure]

1. The Company processes personal information only within the scope specified in Article 1 and, in principle, does not provide it to third parties.
2. Workout records, photos, and notes are displayed to other users according to the visibility applied to that post. Users may choose that visibility; where they do not, a default visibility set by the Company applies. The user may change it at any time. The items shown when sharing, and how to keep them private, are set out in Article 9.
3. However, the Company may provide personal information to third parties under Articles 17 and 18 of the Act in the following cases:
   • When the user has given prior consent
   • When required by law or when a law enforcement agency requests it through legally prescribed procedures for investigative purposes

Article 7 [Entrustment of Processing]

1. The Company entrusts personal information processing as follows for smooth service delivery.

Processor	Entrusted work
Google LLC (Firebase)	Account authentication, cloud database, file storage, push notification delivery & token management, usage analytics, crash and performance diagnostics, storage of service-improvement data
Google LLC	Ad delivery and delivery statistics. Without consent: non-personalized (contextual) ads — see Article 9-2 for identifier processing / With consent: personalized ads are a third-party provision, not entrustment (Articles 8 and 9-2)
Google LLC (web map service)	Rink-map display on the web “Find a Rink” page and processing of connection data (IP address and browser information)
Apple Inc.	Push notification delivery, map display

2. When concluding entrustment contracts, the Company specifies in writing — pursuant to Article 26 of the Act — the prohibition of processing beyond the purpose, technical/administrative safeguards, restrictions on re-entrustment, supervision of the processor, and liability for damages, and supervises whether the processor handles personal information safely.
3. Some entrusted work is processed overseas; details are provided in Article 8.

Article 8 [Overseas Transfer of Personal Information]

For smooth service delivery, the Company entrusts (transfers) personal information processing overseas as follows, pursuant to Article 28-8(1)(3) of the Personal Information Protection Act (entrustment/storage for performance of a contract with the data subject).

Domestic storage note: The primary database, file storage, and server functions — including profiles, workout records and photos — are stored and processed in the Republic of Korea (Seoul) region and are not transferred overseas. Account authentication (sign-in), however, is processed in the United States due to the authentication processor's infrastructure; the other items below are limited to processing that may transit outside Korea due to the global infrastructure of the respective providers.

Transferee (contact)	Country	Items transferred	Time & method	Purpose	Retention/use period
Google LLC (googlekrsupport@google.com)	United States	Account authentication data (email address, name provided at sign-up, sign-in identifier, IP address at sign-in); usage & diagnostics (app usage records, crash/performance logs, app instance, installation and session identifiers, IP addresses and IP-derived country information); service-improvement data (Article 2 — with consent); push notification token and message content; IP address/browser information when the web map is displayed	Transmitted over the network from the time of service use / notification delivery	Account authentication, usage analytics, crash/performance diagnostics, service improvement and technology development, push notification delivery, and rink-map display	Account authentication data: until membership withdrawal (removed from live and backup systems within 180 days after deletion); sign-in IP logs: a few weeks. Usage analytics (user-level data): a period set by the Company within a maximum of 14 months; crash diagnostics: 90 days. Performance diagnostics data: IP-associated events are retained for 30 days and installation-associated and de-identified performance data for 60 days before beginning removal from live and backup systems. Service-improvement data: until its purpose is achieved, for a period set by the Company within a maximum of 12 months. Push installation identifiers: until deletion is requested (up to 180 days including backups after deletion). Map request data: the period in Google's service retention policy
Google LLC — advertising (googlekrsupport@google.com)	United States	Advertising data when serving ads (approximate IP-based location, device info, ad impressions/clicks) and the advertising identifier (IDFA) accessible according to iOS tracking permission and ad interaction records (see Article 9-2 for identifier processing in non-personalized ads and the requirements for personalized ads)	Transmitted over the network at the time of each ad request	Ad delivery (non-personalized by default; personalized only where you have consented and allowed iOS tracking — see Article 9-2)	The period in Google's advertising data retention policy
Apple Inc. (privacy contact: apple.com/legal/privacy/contact)	United States	Device push token and message content for final push delivery; map display requests (approximate location/coordinates)	Transmitted over the network at the time of notification delivery / map display	Push notification delivery, map display	Until the purpose is achieved or the entrustment contract terminates

However, the transfer of the advertising identifier (IDFA) and ad interaction records to Google LLC (United States) for personalized advertising is not entrustment but an overseas third-party provision based on your separate consent (Personal Information Protection Act Article 28-8(1)(1) and Article 17). It stops when you withdraw that consent in the app's settings, or revoke tracking in iOS Settings. See Article 9-2 for details.

You may refuse the overseas transfer; to do so, you may stop the processing via in-app membership withdrawal or the support email (cs@narrge.com). In that case, related services (push notifications, map display, ad-supported free service, etc.) may be limited.

Article 9 [Processing of Health (Sensitive) Data · Disclosure Possibility and How to Keep Private]

Health-related data read from Apple's Health data — heart rate and calories burned (sensitive data) — is optional. It is collected only within the scope you allow in the iOS Health permission prompt shown after the app's prior notice. You can still record workouts (distance, laps, duration, route) without allowing it; in that case only the items read via the health permission are not collected. Collected health data is used to compute and display your workout records, and may be accessed by operators only to the minimum extent necessary for report handling, safe service operation, and abuse prevention. It is never used for advertising or marketing. Revoking Health data read permission in the device settings stops further collection of the relevant data. Turning off the Apple Health connection in the app's settings stops workout importing both while using the app and in the background. These changes do not delete stored data, which can be deleted by deleting the workout, deleting the account, or contacting support.

Disclosure possibility of sensitive data and how to keep it private: Where a workout's visibility is public or followers-only, health-related information such as heart rate for that workout may be shown to other users. You can choose whether to disclose heart rate / health information when sharing a workout or in the app's settings; if set to private, it is not shown to other users.

What a shared route map discloses: If you share an outdoor workout, the route map shown to other users includes the start and end coordinates of that workout. You can change whether the route map is disclosed when sharing a workout or in the app's settings at any time.

What is shown when a workout is shared: Where a workout is shared as public or followers-only, the core workout record (distance, duration, laps, lap times, date, and the like) together with any note or photo you attached is always shown to other users and individual items within it cannot be hidden. If you do not want them shown, set that workout's visibility to Private.

What you can choose to hide: Unlike the items above, two groups are yours to disclose or withhold: Location info and Health data. What each group covers is shown next to the corresponding setting in the app. Items you choose to hide are not sent to other users at all. You can change this per workout when you save a workout, or set the default applied to new workouts in the app's settings.

Article 9-2 [Collection and Use of Personal Data for Marketing and Ads, and Overseas Third-Party Provision]

The Company serves ads to operate the free service. Ads are contextual (non-personalized) by default. Personalized ads using the advertising identifier are served as set out below only where the user has consented to the collection and use of personal data for marketing and ads, to third-party provision and overseas transfer, and has allowed iOS tracking. Health (sensitive) data is not used for advertising purposes (Article 9). Personalized ads are not served to users under 16.

Consent under this Article is obtained as two separately distinguished items (Personal Information Protection Act, Article 22(1)). ① Collection and use (Art. 15(1)(1)) covers the Company collecting and using personal data for marketing and advertising purposes; ② third-party provision and overseas transfer (Art. 17 and Art. 28-8(1)(1)) covers the data in the table below being transferred to Google LLC (United States) and used in Google's advertising network. You may consent to ① without consenting to ②, in which case personalized ads are not served. Both are optional, and declining does not restrict any feature of the Service.

Ads are provided by Google LLC. The app does not directly add workout records, health data, profile data, the selected rink, or precise location to ad requests. Non-personalized ads restrict interest-based ad selection; permitted advertising identifiers may still be used for frequency capping and aggregated ad reporting.

Personalized ads using the advertising identifier (Google advertising network)

Item	Details
Behavioural data collected	Advertising identifier (IDFA), ad impressions/clicks, device information, approximate location (IP-based)
Collection method	Collected automatically on ad requests in the course of serving ads
Purpose	Serving ads matched to the user's interests and measuring ad effectiveness
Requirements	Consent to collection and use (Art. 15(1)(1)) AND consent to third-party provision and overseas transfer (Art. 17, Art. 28-8(1)(1)) AND iOS App Tracking Transparency permission. Unless all of these are met, ads are still shown but remain non-personalized.
Retention and use period	Until consent is withdrawn or iOS tracking permission is revoked. Retention of transmitted data follows Google's advertising data retention policy.
Third-party provision and overseas transfer	Google LLC (United States) — with separate consent (PIPA Art. 17 and Art. 28-8(1)(1)). Transferred over the network at the time an ad is requested, and used by Google for its own advertising network; retention follows Google's advertising data retention policy. For the transferee's contact details and the other overseas-transfer disclosures, see the table in Article 8. The user may consent to collection/use without consenting to third-party provision and overseas transfer, in which case personalized ads are not served.
How to refuse or withdraw	(1) Withdraw the marketing/ad-use consent in the app's settings; (2) revoke tracking permission in iOS Settings

Separately, usage statistics and service-improvement data are processed under a separate optional consent (Article 10(2)) and do not use the advertising identifier.

Article 10 [Processing of Data for Service Improvement (Optional Consent), and Automatic Data Collection Devices — Installation, Operation, and Refusal]

(1) The Company always collects crash reports to keep the app stable. This processing relies on the legitimate interests of the controller under Article 15(1)(6) of the Personal Information Protection Act; it includes no Service account identifier or health/workout records and uses no advertising identifier (IDFA).

(2) Only where you have consented (Article 22 of the Personal Information Protection Act), the Company uses the usage records and diagnostic information from its usage-analytics and performance-diagnostics tooling, and the service-improvement data described in Article 2, for service improvement, technology development and the discovery of new features. This includes developing, validating and improving workout-analysis algorithms. Installations are distinguished by an automatically generated app-instance identifier that is not directly linked to the Service account identifier, no advertising identifier (IDFA) is used, and service-improvement data is pseudonymized so that the account cannot be identified, with the information linking it to an account stored separately and never re-identified. Heart rate, health records and location routes are not covered by this consent, and this data is not used for personalized advertising. Retention follows Article 8, and declining does not restrict your use of the Service. You may withdraw this consent at any time in the app's settings, after which collection stops immediately. Processing carried out under the consent before withdrawal is unaffected; data already transmitted is not recalled immediately, and its removal begins within the retention period.

(3) In addition, the Company website (narrge.com) uses browser local storage to save your language preference. This is not an advertising/behavioral cookie and can be removed by clearing site data in your browser settings. The Company website does not use advertising or behavioral-tracking cookies.

The "Find a Rink" page, which shows rink locations, uses an external map service provided by Google LLC, and in doing so your IP address and browser information are transmitted to Google. That page does not collect your location; the map shows only the rink coordinates held by the Company.

Article 11 [Rights of Users and Legal Representatives, and How to Exercise Them]

1. Data subjects may exercise the following rights against the Company at any time:
   • Right to access, correct, delete, and request suspension of processing of personal information
   • Right to data portability — in-app "Export My Data" (machine-readable format)
   • Membership withdrawal and consent revocation
   • Individual permission revocation for specific data (location, photos, health data) via device settings
   • Withdrawal of the consent to provide usage statistics and service-improvement data — can be turned off anytime in the app's settings (Article 10(2))
   • Withdrawal of consent to receive advertising messages (advertising messages and night-time delivery) and of the marketing/ad-use consents (collection and use; third-party provision and overseas transfer) — can be turned off anytime in the app's settings (Article 9-2)
2. These rights may be exercised through app settings or the customer support email (cs@narrge.com), and the Company will act without delay within 10 days of receiving the request.
3. Rights may be exercised through the data subject's legal representative or an authorized agent. The rights of minors may be exercised by a legal representative; however, because the Company restricts registration by anyone under 16 pursuant to Article 5, it does not collect the personal information of anyone under 16.
4. Requests for access and suspension of processing may be limited under Articles 35(4) and 37(2) of the Act, and deletion cannot be requested where the personal information is specified as a collection target under other statutes.

Article 12 [Security Measures and Breach Notification]

The Company takes the following measures to ensure the security of personal information.

• Administrative: establishment and implementation of an internal management plan, minimization and training of staff handling personal information, least-privilege access management
• Technical: encryption of transmission (TLS), access control via grant/change/revocation of access rights to stored data, retention and tamper prevention of access records
• Physical: physical security of the cloud infrastructure (Google Cloud, Republic of Korea region; account authentication in the United States region) follows the processor's data-center security policy

Upon becoming aware of the loss, theft, or leakage of personal information (a "breach"), the Company notifies affected data subjects within the period prescribed by Article 34 of the Personal Information Protection Act and its Enforcement Decree, and reports the breach to the Personal Information Protection Commission or the Korea Internet & Security Agency where the statutory reporting conditions are met.

• Contents of the notice: the categories of personal information involved, when the breach occurred and how, what data subjects can do to minimize potential harm, the Company's response measures and remedy procedures, and the contact point for reporting damage.
• Method: individual notice (such as the in-app inbox or email) as a rule; where individual notice is impracticable — for example, when contact details are unknown — the Company may instead post the notice on its website (narrge.com).
• Contact point: the Privacy Officer in Article 13 (cs@narrge.com).

Article 13 [Privacy Officer]

The Company designates a Privacy Officer to take overall responsibility for personal information processing and to handle data subjects' complaints and remedies.

• Name: Hyunjin Kim
• Title: Privacy Officer (Narrge · Representative)
• Address: 130 Eoulmadang-ro, 3F, Room 3895, Mapo-gu, Seoul, Republic of Korea (Seogyo-dong, Giraffe Building)
• Phone: 010-2812-9639
• Email: cs@narrge.com

Article 14 [Remedies for Rights Infringement]

To obtain remedies for personal information infringement, users may apply for dispute resolution or consultation to the following agencies (Korea):

• Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
• Personal Information Infringement Report Center (KISA): 118 (privacy.kisa.or.kr)
• Supreme Prosecutors' Office Cybercrime Investigation: 1301 (www.spo.go.kr)
• National Police Agency Cyber Bureau: 182 (ecrm.police.go.kr)

Separately from those agencies, if another user's post infringes your rights — defamation, invasion of privacy and the like — you may ask the Company directly to delete it or apply an interim measure: rights infringement report. Appeals against an operator's usage restriction or account suspension follow Article 8 of the Terms of Service.

Article 15 [Changes to This Privacy Policy]

In the event of additions, deletions, or modifications to this Privacy Policy, notice will be posted on this page at least 7 days before the changes take effect (at least 30 days in advance for changes that are unfavorable or material to users); the notice can also be viewed in the app.

Article 16 [Scope of This Policy]

1. This Privacy Policy applies to the Narrge mobile application and to the Company's website (narrge.com).
2. It does not apply to the following. The Company has no control over those sites and services, so please review the privacy policy set by each operator.
   • External sites operated by third parties, such as the websites of rinks shown in the Service (Terms of Service, Article 11(7))
   • Personal information that Apple or Google processes under its own responsibility when you sign in with those accounts
   • Personal information processed by the app marketplace from which you download the app
3. The Company does not currently operate service-specific privacy policies; if it introduces one, it will be announced separately on that service's screen.

Article 17 [Processing of Pseudonymized Information]

1. The Company may process pseudonymized information without the data subject's consent for purposes such as compiling statistics, scientific research, and archiving in the public interest, under Article 28-2 of the Personal Information Protection Act. "Pseudonymized information" means personal information processed so that a specific individual cannot be identified without additional information.
2. The Company's purposes for processing pseudonymized information are:
   • research to improve the accuracy of workout-analysis algorithms such as lap detection and distance calculation
   • compiling statistics on service usage
3. Where the Company processes pseudonymized information, it takes the following measures:
   • stores and manages the additional information used for pseudonymization separately from the pseudonymized information, with segregated access rights
   • does not process pseudonymized information for the purpose of identifying a specific individual, and where an individual becomes identifiable during processing, immediately stops processing and retrieves or destroys the data
   • keeps records of the processing purposes and other matters prescribed by law
4. The Company does not provide pseudonymized information to third parties, and where it does, it does not include information that could be used to identify a specific individual.

Article 18 [Notice of Smartphone App Access Permissions]

Pursuant to Article 22-2 of the Act on Promotion of Information and Communications Network Utilization and Information Protection, the Company gives notice of the device permissions the app accesses and their purposes as follows. The app has no required permissions. All permissions below are optional; without granting them you can still sign up and use core features such as indoor workout recording, and only the features that need a permission you have not granted are unavailable.

Permission (optional)	Purpose	If not granted
Location	Recording the route of an outdoor workout (including in the background), verifying proximity to a rink, searching for and guiding you to nearby rinks, and providing a location-based feed	Only those location-based services are unavailable; indoor workouts work normally
Health data	Accessing heart rate and calories burned during a workout, saving completed workout records to the Health app, and importing workout records stored in the Health app (including their route, both while using the app and in the background when the Apple Health connection is enabled)	Those values are not shown and workouts cannot be imported from the Health app; workout recording works normally
Motion & Fitness	Recognizing movement during a workout, such as step counts	Workout recording works without those values
Photos	Attaching workout, profile and rink photos	Everything except photo attachment is available
Notifications	Receiving push notifications such as follows, comments, likes and notices	Notifications are available only in the in-app inbox
Tracking (advertising identifier)	Personalized advertising (Article 9-2)	Non-personalized ads are shown

Permissions can be changed at any time in the device settings; a change affects only the corresponding feature.

← Back to Home