개인정보 처리방침

본 개인정보 처리방침은 Rextrake가 관련 데이터 보호 법령에 따라 개인정보를 어떻게 수집, 이용 및 보호하는지 설명합니다.

최종 업데이트: 2026년 10월 24일.

이 문서는 번역본입니다. 의문이 있는 경우 이탈리아어 버전이 우선합니다.

개인정보 처리 책임자

Rextrake 플랫폼을 통해 처리되는 개인정보의 처리 책임자는 플랫폼을 운영하는 Bluix Group LTD(영국)입니다. 개인정보와 관련된 모든 요청은 '문의하기' 섹션에 안내된 연락처를 이용해 주시기 바랍니다.

수집하는 개인정보

Rextrake는 플랫폼 운영에 반드시 필요한 개인정보만 수집합니다. 여기에는 다음이 포함될 수 있습니다.

• 기본 기술 정보(IP 주소, 브라우저 유형, 기기 정보)
• 이용 및 상호작용 정보(방문한 페이지, 탐색 경로, 수행한 검색)
• 사용자가 자발적으로 제공한 연락처 정보(예: 문의 양식을 통해 제공한 정보)
• 등록 사용자의 계정 정보(이메일, 이름, 비밀번호 — 암호화/해시 형태)
• 가입 시 요청하는 생년월일과 거주 국가: 미성년자인지 여부와 어떤 디지털 동의 연령이 적용되는지 확인하는 데 사용되며, 생년월일은 다른 사용자에게 절대 표시되지 않습니다
• 부모 또는 후견인이 만든 미성년자 프로필의 경우: 부모와 미성년자의 관계 및 부모의 동의(동의한 문구, 버전, 날짜와 시간, IP 주소 및 브라우저)
• 2FA를 사용하는 사용자의 인증 정보(2FA 비밀 키 및 복구 코드 — 암호화)
• 소셜 프로필 정보(선택 사항: Facebook, Instagram, Twitter/X 사용자 이름, 웹사이트, 소개, 지역)
• 전화번호(선택 사항, OTP 인증 및 비밀번호 복구용)
• Premium 구독 정보(구독 상태, 결제 서비스 제공자를 통한 청구 정보)
• 위시리스트 및 가격 알림 정보(Premium 사용자 대상)
• 공개 프로필 설정(프로필, 위시리스트 및 컬렉션의 공개 범위 설정)
• 사용자가 업로드한 GPS 트랙 및 활동 데이터 — 기본적으로 비공개이며, 사용자가 명시적으로 선택한 경우에만 공개되고 그 사실이 기록됩니다(동의한 약관 버전, 날짜, IP 주소 및 브라우저)
• 브라우저 위치(선택 사항) — 요청 시점에 진입 지점까지의 이동 시간을 계산하는 데만 사용되며, 절대 저장되지 않습니다
• 사용자가 업로드한 사진, 이미지 및 문서
• 중고 장터 정보(판매 글, 주문, 배송 주소, 배송 추적 정보, 이의 제기)
• 지원 요청(티켓) 및 관련 연락
• 비상 연락처 및 비상 정보 카드(ICE), 선택 사항 — 사용자가 자발적으로 제공한 건강 정보(예: 혈액형, 알레르기)가 포함될 수 있습니다
• 모바일 앱 — 사용자가 활동을 기록하는 동안 화면이 꺼져 있거나 앱이 백그라운드에 있을 때에도 트랙으로 기록되는 정밀 GPS 위치. 기록은 사용자가 시작하고 중지하며, 시스템 권한을 요청하기 전에 앱 내 안내가 먼저 표시됩니다
• 모바일 앱 — 사용자가 트랙에 첨부한 사진, 음성 메모 및 파일(GPX, KML, FIT), 이벤트 및 중고 장터 채팅의 메시지
• 안전 기능 — 사용자가 SOS를 실행하거나, 사용자가 설정한 체크인 시간이 만료되거나, 사용자가 시작한 그룹 활동 중에는 위치가 사용자가 선택한 비상 연락처로(SMS 및 이메일로) 전송되거나 함께하는 동료에게 표시됩니다. 그 밖의 경우에는 절대 전송되지 않습니다

Rextrake는 민감한 개인정보를 의도적으로 수집하지 않습니다. 다만 사용자가 비상 정보 카드(ICE)에 자발적으로 입력할 수 있는 건강 정보는 예외이며, 이는 안전 및 구조 기능을 위해서만 처리됩니다.

처리 목적

개인정보는 다음 목적을 위해 처리됩니다.

• 플랫폼을 운영하고 유지하기 위해
• 콘텐츠의 관련성과 이용 경험을 개선하기 위해
• 사용자의 요청과 연락에 응답하기 위해
• 플랫폼의 보안과 무결성을 보장하기 위해(2FA 인증 포함)
• 법적 및 규제상 의무를 이행하기 위해
• Premium 서비스(위시리스트, 가격 알림, 우선 알림)를 제공하기 위해
• 사용자 계정과 인증(이메일, 소셜 로그인, OTP)을 관리하기 위해
• Premium 구독과 결제를 관리하기 위해
• 공개 프로필 기능을 활성화하기 위해(사용자의 선택에 따라)
• 뉴스레터와 홍보성 메시지를 보내기 위해(사전 동의가 있는 경우)
• 제휴 클릭과 전환을 추적하기 위해(가능한 경우 익명화된 형태로)
• 중고 장터를 관리하기 위해(주문, 에스크로 결제, 배송, 이의 제기 및 거래 관련 이메일)
• 안전 기능(비상 연락처, SOS, 체크인)을 제공하기 위해
• 사용자의 선택에 따라 트랙과 콘텐츠를 공개하고 그에 대한 동의를 기록하기 위해

처리의 법적 근거

개인정보는 다음을 근거로 처리됩니다.

• 플랫폼을 운영하고 개선하는 데 대한 정당한 이익
• 사용자의 동의(해당하는 경우)
• 법적 의무의 이행

개인정보의 보관

개인정보는 수집 목적을 달성하는 데 필요한 기간 동안만 보관되며, 법률이 더 긴 보관을 요구하는 경우는 예외로 합니다.

개인정보의 제공 및 이전

Rextrake는 개인정보를 판매하지 않으며, 상업적 목적으로 제3자와 공유하지 않습니다.

데이터는 기술적, 운영상 또는 법적 이유로만, 그리고 필요한 경우에 한하여 신뢰할 수 있는 서비스 제공자와 공유될 수 있으며, 여기에는 다음이 포함됩니다.

• 결제 서비스 제공자 — Stripe(대금의 에스크로 보관을 포함한 중고 장터 거래 및 Premium 구독) 및 Creem(Premium 구독) — 청구 및 결제 정보만
• 소셜 로그인 제공자(Google, Apple, Facebook) — 인증 정보만
• SMS 게이트웨이(BulkGate) — 전화번호, 그리고 사용자가 실행한 안전 알림(SOS, 체크인 만료, 동굴 퇴장 타이머)의 경우 위치가 포함된 알림 문구. 이 제공자는 Rextrake를 대신하여 업무를 수행하며 데이터를 자체 목적으로 사용하지 않습니다
• 제휴 네트워크(Awin, CJ, Rakuten, Impact) — 익명화된 클릭/전환 데이터
• 이메일 서비스 제공자(뉴스레터, 알림 및 거래 관련 이메일용)
• 호스팅 및 스토리지 인프라 — 데이터베이스는 플랫폼의 서버에 있으며, 멀티미디어 콘텐츠는 유럽연합 내 인프라(Hetzner)에 보관됩니다

모든 데이터 공유는 데이터 보호 법령의 준수를 보장하는 엄격한 계약에 따라 이루어집니다.

사용자의 권리

사용자는 다음과 같은 권리를 가집니다.

• 자신의 개인정보에 접근할 권리
• 개인정보의 정정 또는 삭제를 요청할 권리
• 처리에 반대하거나 처리의 제한을 요청할 권리
• 동의를 철회할 권리(해당하는 경우)
• 감독기관에 민원을 제기할 권리

계정 삭제. 사용자는 앱(설정 → 계정 삭제) 또는 rextrake.com/account/delete 페이지에서 이메일로 받은 코드로 확인하여 자신의 계정과 관련 데이터를 직접 삭제할 수 있습니다. 법률이 정한 기간 동안 보관되는 것은 중고 장터 주문의 세무 서류뿐입니다.

미성년자

Rextrake는 미성년자도 이용할 수 있습니다. 자신이 사는 국가의 디지털 동의 연령 이상인 사람 (이탈리아는 만 14세: Codice in materia di protezione dei dati personali (D.lgs. 196/2003) art. 2-quinquies, 유럽연합의 다른 국가에서는 각국 법률에 따라 만 13세에서 16세: Regulation (EU) 2016/679 (GDPR) art. 8, 그 밖의 지역은 만 16세)은 스스로 가입할 수 있습니다. 그보다 어리지만 만 13세 이상인 사람의 경우, 처리는 부모 또는 후견인의 동의에 근거하며, 부모 또는 후견인이 자신의 계정에서 프로필을 만듭니다. 동의는 기록으로 남고, 부모는 프로필을 삭제함으로써 동의를 철회합니다. 만 13세 미만에 대해서는 Rextrake가 데이터를 수집하지 않으며, 부모를 통해서도 프로필을 만들 수 없습니다.

미성년자에 대해 Rextrake는 다른 사용자와 같은 데이터를 수집하지만, 더 강한 보호 설정을 적용합니다. 프로필, 위시리스트, 컬렉션, 트랙, 사진 및 등반 기록은 비공개로 생성되고, 트랙의 출발 지점은 숨겨지며 실시간 위치는 공유되지 않습니다. 미성년자는 순위표, 추천 또는 공개 목록에 표시되지 않으며, 뉴스레터, 혜택이 담긴 요약이나 홍보 알림을 받지 않습니다. 디지털 동의 연령 미만인 경우 이러한 설정은 부모만 변경할 수 있습니다. 부모가 만든 프로필에는 미성년자의 이메일 주소가 필요하지 않습니다. 안전 기능(SOS, 체크인, 그룹 활동)은 계속 사용할 수 있습니다.

부모 또는 후견인은 자신이 만든 프로필의 데이터를 열람하고 정정하며, 공개 범위를 변경하고, 미성년자의 세션을 종료하고, 프로필을 모든 데이터와 함께 언제든지 삭제할 수 있습니다. 미성년자가 만 18세가 되면 부모는 그 프로필에 대해 더 이상 어떠한 권한도 갖지 않습니다.

쉽게 말해서, 네가 18세 미만이라면: 네 프로필은 네가 (또는 네가 디지털 동의 연령보다 어리다면 네 부모님이) 바꾸기로 하기 전까지 비공개야. 아무도 너에게 광고를 보내지 않고, 너는 순위표에 나오지 않아. 언제든지 네 데이터를 보여 달라고 하거나 지워 달라고 할 수 있어. 혼자서 해도 되고, 부모님과 함께 해도 돼.

쿠키

Rextrake는 사이트 작동에 필요한 기술 쿠키만 사용합니다: 세션, 양식 보호, 선택한 언어, 소셜 계정 로그인. 프로파일링 쿠키나 제3자 통계 도구는 사용하지 않습니다.

제휴 상점의 링크를 열면 제휴 네트워크(예: Awin)가 구매 가능성을 확인하기 위해 자체 도메인에 쿠키를 저장할 수 있습니다. 이 쿠키에는 해당 네트워크와 상점의 개인정보 처리방침이 적용되며, Rextrake는 클릭과 판매 가능성에 관한 익명화된 데이터만 받습니다.

데이터 보안

Rextrake는 개인정보를 무단 접근, 변경, 공개 또는 파기로부터 보호하기 위해 적절한 기술적·관리적 조치를 취합니다.

본 개인정보 처리방침의 변경

Rextrake는 언제든지 본 개인정보 처리방침을 업데이트할 권리를 보유합니다. 변경 사항은 플랫폼에 게시된 때부터 효력이 발생합니다.