개인정보 처리방침
버전: 2026년 9월 25일
1. 운영자 소개
WhereFUEL은 운전자들이 지금 어디에서 연료를 구할 수 있는지 서로 알려 주는 주유소·충전소 지도입니다. WhereFUEL은 독립 프로젝트입니다. 이용자 개인정보의 컨트롤러는 WhereFUEL의 운영자(이하 ‘운영자’)입니다. 개인정보와 관련한 문의는 support@wherefuel.com으로 보내 주십시오.
2. 처리하는 데이터와 처리 목적
2.1 계정 없이 지도를 이용하는 경우
- 지도 영역과 위치. 주변의 주유소를 보여 주기 위해 앱은 이용자가 보고 있는 지도 영역을, 또는 이용자가 위치 사용을 허용한 경우에는 이용자의 위치를 운영자의 서버로 보냅니다. 두 경우 모두 약 5 km 단위로 반올림한 값을 보냅니다. 이용자가 있는 도시의 이름을 보여 주기 위해서는 약 1 km 단위로 반올림한 위치를 보냅니다. 기기의 정확한 위치는 이용자가 브라우저나 기기 설정에서 허용한 경우에만 사용됩니다. 운영자는 이용자의 위치를 서버에 저장하지 않습니다. 마지막 위치는 지도를 이전에 보던 곳에서 다시 열 수 있도록 이용자의 기기에만 보관됩니다.
- 기기 식별자. 앱은 무작위 식별자를 만들어 이용자의 브라우저에 저장합니다. 이 식별자는 제보와 함께만 전송되며, 운영자는 이를 서비스 부정 이용(예: 대량의 허위 제보)을 막는 데에만 사용합니다. 운영자는 이 식별자를 데이터베이스에 저장하지 않으며, 식별자에는 이용자의 이름이나 연락처가 포함되어 있지 않습니다.
- 기기에 저장되는 설정. 테마, 지도 유형, 단위, 언어, 연료 종류, 즐겨찾는 주유소, 최근 검색어와 목적지, 이용자 본인의 제보 목록 및 이와 비슷한 설정은 브라우저의 로컬 저장소에 저장됩니다. 이 정보는 이용자가 지울 때까지 기기에 남아 있습니다.
- 기술 정보. 이용자가 서비스를 이용하면 운영자의 서버는 IP 주소, 브라우저와 기기의 종류, 요청한 페이지 또는 데이터(검색어나 좌표는 제외), 요청 시각을 받습니다. 운영자는 보안과 장애 해결을 위해 이 서버 로그를 14일 동안 보관합니다.
2.2 제보
이용자가 주유소 상황(주유 가능, 대기 줄, 연료 부족 또는 연료 없음, 어떤 유종이 있는지, 그리고 충전소와 LPG 충전소의 경우 선택 사항인 짧은 메모)을 제보하면, 운영자는 그 제보를 해당 주유소, 시각, 이용자 IP 주소의 키 기반 해시값과 함께 저장하며, 로그인한 경우에는 계정도 함께 저장합니다. 운영자는 이 해시값을 부정 이용 탐지에만 사용하며 30일 후에 삭제합니다. 제보는 공개됩니다. 다른 이용자는 상태, 유종, 메모, 시각을 볼 수 있으며, 제보할 때 로그인한 상태였다면 표시 이름과 프로필 꾸미기도 볼 수 있습니다. 상태는 24시간 동안 지도에 표시되고, 제보는 7일 동안 해당 주유소의 제보 목록에 표시됩니다. 30일이 지나면 운영자는 메모와 이용자 계정과의 연결을 모두 삭제하고, 12개월이 지나면 제보를 삭제합니다.
2.3 계정(선택 사항)
로그인은 선택 사항이며, 지도의 모든 기능은 계정 없이도 이용할 수 있습니다. 로그인이 제공되는 경우 Telegram, Google 또는 Apple 계정으로 로그인할 수 있습니다. 운영자는 Telegram으로부터 계정 식별자, 이름, 사용자명을 받고, Google 또는 Apple로부터는 고유한 계정 식별자와 표시 이름을 받습니다. 운영자는 이메일 주소를 요청하지 않으며, 이용자의 비밀번호나 연락처는 결코 받지 않습니다. 계정 정보는 이용자가 앱에서 계정을 삭제할 때까지 보관합니다.
2.4 가격
연료 가격은 공식 오픈 데이터 또는 연료 판매업체가 공개할 의무가 있는 데이터에서 가져옵니다(예: 프랑스의 prix-carburants, 스페인의 Geoportal de Gasolineras, 오스트리아의 E-Control, 이탈리아의 MIMIT, 영국 경쟁시장청의 연료 가격 공개 제도, 멕시코의 CRE, 포르투갈의 DGEG, 크로아티아 경제부, 슬로베니아의 goriva.si, 웨스턴오스트레일리아주의 FuelWatch). 이 데이터는 주유소와 그 가격에 관한 것입니다.
2.5 신고
이용자가 운전자의 제보에 대해 ‘신고하기’를 사용하면, 운영자는 그 신고를 해당 주유소, 신고 대상 제보, 시각, 이용자 IP 주소의 키 기반 해시값과 함께 저장하며, 이 해시값은 30일 후에 삭제합니다. 운영자는 신고를 콘텐츠 검토에 사용하며, 12개월 후에 삭제합니다. 이용자가 운영자에게 연락하는 경우, 운영자는 그 메시지와 이메일 주소를 해당 요청을 처리하는 데에만 사용합니다.
2.6 쿠키 및 유사 기술
운영자는 이용자가 로그인한 경우에만 쿠키를 사용하며, 반드시 필요한 쿠키만 사용합니다.
- wf_sess — 로그인 상태를 유지합니다(로그인 시점부터 180일 또는 로그아웃할 때까지).
- wf_oauth — Google 또는 Apple 로그인이 위조되지 않도록 보호합니다(로그인 후 삭제되며, 최대 10분).
또한 운영자는 위에서 설명한 설정을 위해 브라우저의 로컬 저장소를 사용하고, 지도가 더 빨리 열리고 인터넷 연결 없이도 작동하도록 서비스 워커 캐시를 사용합니다. 운영자는 광고, 분석 또는 추적 쿠키를 사용하지 않으며, 분석 서비스도 사용하지 않습니다.
3. EU 일반개인정보보호법(GDPR) 및 영국 GDPR에 따른 법적 근거
- 지도, 제보, 계정 제공: 이용자와의 계약 이행(제6조 제1항 (b)호) 및 유용한 서비스를 운영하려는 운영자의 정당한 이익(제6조 제1항 (f)호).
- 보안, 부정 이용 방지, 신고, 서버 로그: 서비스를 안전하게 유지하려는 운영자의 정당한 이익(제6조 제1항 (f)호).
- 기기의 위치 정보: 이용자가 브라우저나 기기 설정에서 직접 결정하며, 언제든지 권한을 철회할 수 있습니다.
- 법적 의무 준수(제6조 제1항 (c)호).
4. 데이터를 받는 자
- 호스팅: Timeweb Cloud, 네덜란드 암스테르담 소재 서버.
- 이용자의 브라우저가 불러오는 지도 서비스: OpenFreeMap의 지도 타일(Cloudflare를 통해 전송), 2D 모드에서는 OpenStreetMap 재단 타일 서버의 지도 타일(대체용으로 Esri), 그리고 jsDelivr의 지도 라이브러리. 이 서비스들은 이용자의 IP 주소와 이용자가 보는 지도 영역을 받습니다.
- 지도 내 장소 검색: 운영자의 서버가 검색어를 komoot의 Photon에 보냅니다. Photon은 이용자의 IP 주소를 받지 않습니다.
- 내비게이션 — 이용하는 경우에만: 이용자의 브라우저는 내비게이션 검색창에 입력한 내용, 현재 위치, 경로상의 지점을 공개 경로 탐색 및 검색 서비스인 komoot의 Photon, OpenStreetMap Nominatim, OSRM에, 그리고 도보 경로와 유료 도로를 피하는 경로의 경우 FOSSGIS Valhalla에 직접 보냅니다. 이 서비스들은 이용자의 IP 주소를 받습니다.
- 도시 이름: 운영자의 서버가 이용자가 있는 도시의 이름을 알아내지 못하면, 이용자의 브라우저가 OpenStreetMap Nominatim에 문의하며, 이때 약 1 km 단위로 반올림한 위치를 보냅니다.
- 브랜드 로고는 운영자의 서버에서 제공됩니다(Wikimedia Commons 파일의 사본).
- 로그인 제공자 — 이용자가 선택한 경우에만: Telegram, Google, Apple. 각 제공자의 개인정보 처리방침이 적용됩니다.
- 길찾기 및 공유 앱 — 이용자가 탭한 경우에만: 이용자가 선택한 지도 앱(Google Maps, Apple Maps, Waze 및 국가에 따라 네이버 지도(Naver Map), 카카오맵(KakaoMap), Amap, Baidu Maps 또는 Mapy.com)은 주유소의 좌표와 이름을 받고, WhatsApp, Telegram, Facebook, Viber 또는 Instagram은 이용자가 공유한 링크를 받습니다.
- 관계 당국 — 운영자에게 법적으로 데이터를 공개할 의무가 있는 경우에만.
운영자는 개인정보를 판매하지 않으며, 광고에 이용하지 않습니다.
5. 데이터 처리 장소
운영자의 서버는 네덜란드(EU)에 있습니다. 제4항에 나열된 독립적인 서비스는 각자의 약관에 따라 유럽경제지역(EEA) 및 영국 밖을 포함한 다른 국가에서 데이터를 처리할 수 있습니다.
6. 데이터 보관 기간
- 서버 로그: 14일.
- IP 주소의 해시값(제보 및 신고에 포함된 것): 30일.
- 제보: 상태는 24시간 동안 지도에 표시되고 제보는 7일 동안 주유소의 제보 목록에 표시됩니다. 30일이 지나면 메모와 계정 연결 없이 보관되며, 12개월이 지나면 삭제됩니다.
- 신고: 12개월.
- support@wherefuel.com으로 보낸 이메일: 요청을 처리하는 데 필요한 기간.
- 계정: 이용자가 삭제할 때까지. 프로필과 세션은 즉시 삭제되고, 백업 사본은 14일 이내에 덮어쓰기됩니다. 이전에 한 제보는 이름 없이 남습니다.
- 로그인 세션: 최대 180일.
- 기기에 저장된 설정: 이용자가 지울 때까지.
7. 이용자의 권리
이용자는 자신의 데이터에 접근할 권리, 데이터의 정정 또는 삭제를 요구할 권리, 처리의 제한을 요구하거나 처리에 반대할 권리, 데이터 이동권, 동의를 철회할 권리를 가집니다. 또한 감독기관에 민원을 제기할 수 있습니다. EU 및 EEA에서는 이용자가 속한 국가의 감독기관에, 영국에서는 정보위원회(ICO)에 제기할 수 있습니다. support@wherefuel.com으로 요청해 주시면 1개월 이내에 답변합니다.
- 캘리포니아주(CCPA/CPRA): 운영자는 개인정보를 판매하거나 공유하지 않습니다. 이용자는 자신의 개인정보를 열람하거나 정정 또는 삭제하도록 요청할 수 있으며, 운영자는 이용자가 이러한 권리를 행사했다는 이유로 이용자를 차별하지 않습니다.
- 브라질(LGPD): 이용자는 LGPD 제18조에 규정된 권리를 가집니다. 데이터 보호와 관련해서는 support@wherefuel.com으로 운영자에게 연락할 수 있습니다.
- 튀르키예(KVKK): 데이터 컨트롤러는 WhereFUEL의 운영자이며, 이용자는 KVKK 제11조에 규정된 권리를 가집니다.
8. 아동
WhereFUEL은 만 16세 미만 아동을 대상으로 하지 않습니다. 계정은 만 16세 이상인 사람만 만들 수 있으며, 자국 법률이 더 높은 연령을 요구하는 경우에는 그 연령 이상이어야 합니다.
9. 보안
연결은 암호화됩니다(HTTPS). 데이터에 대한 접근은 이를 필요로 하는 사람으로 제한됩니다. 로그인은 Telegram, Google 또는 Apple을 통해 이루어지므로 운영자는 비밀번호를 저장하지 않습니다.
10. 이 방침의 변경
운영자는 데이터 처리 방식이 바뀌면 이 페이지와 그 날짜를 업데이트합니다. 중요한 변경 사항은 앱에서 알립니다.
11. 연락처
WhereFUEL, support@wherefuel.com