olla 개인위치정보 처리방침

올라랩스 (이하 "회사")는 개인위치정보주체의 권리를 보호하고 관련 고충을 원활하게 처리하기 위하여 위치정보법에 따라 다음과 같이 개인위치정보 처리방침을 수립·공개합니다.

1. 처리하는 개인위치정보의 항목 및 수집방법

가. 수집 항목

나. 수집 방법

이용자 이동통신단말장치의 GPS 칩 및 Wi-Fi 접속점(AP) 정보를 이용하여 측위하며, 측위된 위치정보는 회사의 서버로 전송되어 저장됩니다.

다. 수집 시점

회사는 이용자가 사전에 개인위치정보의 수집·이용에 동의한 경우에 한하여, 앱이 실행 중이거나 활동 기록이 진행 중인 동안에만 위치정보를 수집합니다. 앱을 종료하거나 활동 기록을 종료하면 수집이 중단됩니다.

2. 개인위치정보의 처리목적

회사는 다음의 목적으로만 개인위치정보를 처리하며, 목적이 변경되는 경우 사전에 동의를 받습니다.

1. 현재 위치의 지도 표시 및 등산로 안내

2. 등산·트레킹 활동의 이동 경로, 거리, 고도, 소요시간 기록 및 활동 이력 제공

3. 현재 위치를 기준으로 한 주변 등산로, 대피소, 정상 등 위치 기반 정보 제공

3. 개인위치정보의 보유·이용기간 및 파기

가. 보유기간

나. 파기절차 및 방법

보유기간이 경과하거나 처리목적이 달성된 개인위치정보는 지체 없이 파기합니다. 전자적 파일 형태로 저장된 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.

4. 위치정보 수집·이용·제공사실 확인자료의 보유근거 및 보유기간

회사는 위치정보법 제16조 제2항에 따라 개인위치정보의 수집·이용·제공사실 확인자료를 위치정보시스템에 자동으로 기록·보존하며, 해당 자료를 6개월간 보관한 후 파기합니다.

5. 개인위치정보의 제3자 제공

회사는 개인위치정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 선택한 경우에 한하여 다음과 같이 제공합니다.

크루 모임·행사의 위치 제공은 산행(모임)마다 별도의 동의를 받아 이루어지며, 위치정보 수집·이용 동의와는 별개입니다. 이용자는 언제든지 중단할 수 있고, 중단하면 이미 제공된 위치는 즉시 삭제됩니다. 산행이 끝나면 제공은 자동으로 종료됩니다.

제공 사실의 통보 — 회사는 제공받는 자·제공일시·제공목적을 다음의 방법으로 알립니다.

• 제공이 시작될 때: 모임 출발이 확정되는 시점에 앱 알림
• 제공되는 동안: 모임 화면에 몇 명에게 보이는지 표시
• 제공된 뒤: 「설정 > 내 위치가 간 곳」에서 6개월간 확인 가능

위 이외의 목적으로는 제3자에게 제공하지 않으며, 향후 필요한 경우 제공받는 자·제공목적·제공항목을 사전에 고지하고 별도의 동의를 받습니다.

6. 개인위치정보 처리업무의 위탁

회사는 안정적인 서비스 제공을 위하여 다음과 같이 처리업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인위치정보의 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서에 명시하고 있으며, 수탁자가 개인위치정보를 안전하게 처리하는지 감독합니다.

7. 개인위치정보의 국외 이전

회사가 수집한 개인위치정보는 대한민국 내(AWS 서울 리전)에 저장되며, 국외로 이전되지 않습니다.

향후 국외 이전이 발생하는 경우 회사는 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이용목적 및 보유기간을 사전에 고지하고 법령이 정한 절차를 따릅니다.

8. 개인위치정보주체의 권리 및 행사방법

개인위치정보주체는 위치정보법 제24조에 따라 다음의 권리를 가지며, 앱 내 [설정 > 위치정보 관리] 또는 제11조의 연락처를 통해 행사할 수 있습니다.

1. 동의 철회 — 개인위치정보의 수집·이용·제공에 대한 동의의 전부 또는 일부를 언제든지 철회할 수 있습니다.

2. 일시 중지 요구 — 개인위치정보의 수집·이용·제공의 일시적인 중지를 요구할 수 있으며, 회사는 이를 거절할 수 없습니다.

3. 열람·고지 요구 — 본인에 대한 위치정보 수집·이용·제공사실 확인자료, 개인위치정보가 법령에 따라 제3자에게 제공된 이유 및 내용의 열람 또는 고지를 요구할 수 있습니다.

4. 정정 요구 — 제3호의 자료에 오류가 있는 경우 그 정정을 요구할 수 있습니다.

동의를 전부 철회한 경우 회사는 수집한 개인위치정보를 지체 없이 파기합니다. 다만 제4항의 확인자료는 법정 보존기간이 만료할 때까지 보관한 후 파기합니다.

이용자는 단말기의 운영체제 설정에서도 언제든지 위치정보 접근 권한을 변경하거나 철회할 수 있습니다.

9. 만 14세 미만 아동 및 8세 이하의 아동등의 보호

회사는 만 14세 미만 아동의 회원가입 및 서비스 이용을 허용하지 않으며, 만 14세 미만 아동의 개인위치정보를 수집·이용·제공하지 않습니다. 회원가입 시 생년월일을 통해 만 14세 미만 여부를 확인하고 가입을 제한합니다.

회사는 위치정보법 제26조에 따른 8세 이하의 아동, 피성년후견인, 중증 장애인의 보호를 목적으로 하는 위치정보 서비스를 제공하지 않습니다.

10. 개인위치정보의 보호조치

회사는 「위치정보의 관리적·기술적 보호조치 기준」에 따라 다음의 조치를 시행하고 있습니다.

가. 관리적 조치

• 개인위치정보 보호를 위한 내부관리계획 수립·시행
• 위치정보취급자를 업무상 필요한 최소한의 인원으로 제한
• 위치정보취급자에 대한 정기적인 보안 교육

나. 기술적 조치

• 위치정보 전송 구간 암호화 (HTTPS/TLS)
• 저장 데이터 암호화 및 접근권한 최소화
• 위치정보시스템 접속기록의 보관 및 위·변조 방지
• 침입차단·침입탐지 시스템 등 접근통제 장치 운영
• 백신 프로그램 설치 및 주기적 갱신

다. 물리적 조치

• 클라우드 사업자의 데이터센터 물리적 접근통제 및 재해복구 체계 준용

11. 위치정보관리책임자

회사는 개인위치정보를 안전하게 관리하고 개인위치정보주체의 불만을 처리하기 위하여 다음과 같이 위치정보관리책임자를 지정하고 있습니다.

12. 권익침해 구제방법

개인위치정보 관련 피해를 입은 경우 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

13. 처리방침의 변경

이 개인위치정보 처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 시행일자 7일 전부터 앱 내 공지사항을 통해 고지합니다. 다만 이용자의 권리에 중대한 변경이 발생하는 경우에는 30일 전에 고지합니다.

---

• 공고일자: 2026년 10월 12일
• 시행일자: 2026년 10월 20일