개인정보처리방침

01 총칙

이 방침은 길록(이하 “서비스”)이 제공하는 웹사이트(yourtrip.duckdns.org)와 Android 앱에 적용됩니다. 서비스는 현재 오픈베타로 운영되며, 기능과 수집 항목이 바뀌면 이 방침을 갱신해 공지합니다.

이용자가 서비스에 회원가입하거나 여행 계획·기록을 작성하면 이 방침에 따라 개인정보가 처리됩니다. 방침에 동의하지 않는 경우 회원가입을 하지 않을 수 있고, 비로그인 상태로도 일부 기능(둘러보기·공개 기행기 열람)을 이용할 수 있습니다.

02 수집하는 개인정보 항목과 수집 방법

1) 회원가입·로그인

비밀번호는 복원할 수 없는 형태(단방향 해시) 로만 저장되며 원문은 저장하지 않습니다. 카카오 로그인은 제공자가 이메일을 전달하지 않는 경우가 있어, 이 경우 이메일 없이 계정이 만들어질 수 있습니다.

2) 프로필 (선택)

• 프로필 이미지, 소개 문구, 프로필 배경(색상 또는 이미지)

3) 서비스 이용 과정에서 이용자가 작성·업로드하는 정보

• 여행·계획 — 여행 제목, 기간, 지역, 장소 목록, 일정(장소·일시·순서), 일차 구분
• 기행기(기록) — 장소별 코멘트, 사진, 영상, 레이아웃 설정, 공개 여부
• 장소 제보 — 장소명, 주소, 좌표, 소개, 사진, 제안 내용
• 나눔(여행용품) — 글 제목·내용·사진, 문의 댓글
• 소셜 활동 — 좋아요, 댓글, 팔로우, 동행(코스 복사) 관계, 조회 기록

4) 위치 관련 정보

서비스는 이용자의 실시간 위치를 추적하지 않습니다. 처리되는 위치 정보는 다음 두 가지뿐입니다.

• 이용자가 검색·선택하거나 지도에서 지정한 장소의 위도·경도, 그리고 이를 이은 경로 지도 이미지
• 이용자가 업로드한 사진의 촬영 위치(EXIF GPS) — 위치 입력을 돕기 위해 브라우저에서 읽은 뒤, 서버에 저장할 때 EXIF 정보를 제거합니다(촬영 위치가 이미지 파일에 남지 않습니다)

5) 서비스 이용 중 자동으로 생성·수집되는 정보

• 접속 IP 주소, 브라우저·운영체제 정보(사용자 에이전트), 접속 일시
• 요청한 경로, 응답 결과(상태 코드·응답 시간), 이전 페이지 주소

이 정보는 보안 사고 대응·비정상 접근 차단·장애 분석 목적으로만 사용하며, 광고나 판매에 쓰지 않습니다.

6) 알림 수신 (선택)

• 웹 푸시 구독 정보(푸시 서비스 주소, 암호화 키), 앱 푸시 토큰, 브라우저·OS 정보, 동의 일시, 알림 종류별 설정값

알림은 이용자가 직접 동의한 경우에만 발송되며, 언제든지 설정에서 끄거나 동의를 철회할 수 있습니다.

7) 문의 접수 (선택)

• 이름/닉네임, 회신 이메일, 문의 분류·제목·내용, 보낸 페이지 주소, 접속 IP(일부 자리 마스킹), 브라우저 정보

문의는 데이터베이스에 저장하지 않고 운영자 수신 채널로 바로 전달합니다. 회신 이메일을 적지 않으면 답변드릴 수 없습니다.

8) 수집 방법

• 회원가입·프로필·작성 화면에서 이용자가 직접 입력
• Google·Kakao 로그인 시 해당 제공자가 전달
• 서비스 이용 과정에서 자동 생성되어 기록(접속 로그 등)

03 개인정보의 처리 목적

1. 회원 식별과 계정 관리 — 로그인, 중복 가입 방지, 비밀번호 재설정, 탈퇴 처리
2. 서비스 핵심 기능 제공 — 여행 계획 작성, 장소 담기, 경로 지도 생성, 기행기 작성·발행·공유
3. 커뮤니티 기능 — 좋아요·댓글·팔로우·동행 코스 복사, 공개 기행기 열람
4. 장소 정보 검증 — 이용자가 제보한 장소를 검토해 지도 데이터로 반영
5. 알림 발송 — 댓글·좋아요·팔로우 등 이용자가 동의한 알림
6. 문의 응대 및 권리 보장 — 문의 답변, 개인정보 열람·정정·삭제·처리정지 요구 처리
7. 서비스 안전과 개선 — 부정 이용·스팸 방지, 보안 사고 대응, 장애 분석, 이용 통계(개인을 특정하지 않는 형태)

04 개인정보의 보유 및 이용 기간

서비스는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

관계 법령에 따라 별도 보관이 필요한 경우에는 아래 기간 동안 분리 보관합니다.
· 계약 또는 청약철회 등에 관한 기록: 5년 · 대금 결제 및 재화 공급에 관한 기록: 5년(현재 서비스는 유료 결제 기능이 없습니다)
· 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 · 웹사이트 방문 기록: 3개월

05 개인정보의 파기 절차 및 방법

1. 파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 확인 후 파기합니다. 이용자가 삭제를 요청한 정보는 요청을 확인한 뒤 지체 없이 파기합니다.
2. 파기 방법 — 전자적 파일은 복원할 수 없는 방법으로 삭제하고, 관계 법령에 따라 보관 중인 정보는 분리 보관 후 기간 경과 시 파기합니다.
3. 회원 탈퇴 — 마이페이지(/me) 설정 맨 아래의 회원 탈퇴에서 직접 탈퇴하실 수 있습니다(확인을 위해 “삭제” 입력). 탈퇴하면 계정과 함께 여행 계획·기행기(사진·영상)·나눔 글·프로필·알림 설정이 파기되며 복구할 수 없습니다.
4. 탈퇴 후에도 남는 활동(익명 처리) — 장소 제보, 다른 이용자의 기행기에 남긴 댓글, 나눔 문의 댓글, 좋아요는 지우면 남의 화면이 깨지거나 장소 정보가 사라지므로 내용은 유지하고 작성자 표시만 “탈퇴한 이용자”로 바뀝니다. 이때 작성자 식별자도 익명 자리표시자로 교체되어 나와 연결되지 않습니다.
5. 남을 수 있는 이미지 파일 — 업로드한 사진은 다른 이용자의 기록에 담기거나 승인된 장소 정보로 반영되어 있을 수 있어, 탈퇴 즉시 일괄 삭제하지 않고 보유 기간이 지나면 파기합니다. 연결된 영상은 탈퇴 시 함께 삭제됩니다.

06 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우 (예: 소셜 로그인으로 계정을 연결하는 경우)
• 이용자가 기행기를 공개로 설정한 경우 — 해당 기행기의 내용과 작성자 닉네임·프로필이 다른 이용자에게 표시됩니다
• 법령에 따라 수사기관 등이 적법한 절차로 요구한 경우

공개 기행기의 비공개 설정·발행 취소는 언제든지 가능하며, 공개 여부는 작성자가 직접 정합니다.

07 개인정보 처리의 위탁 및 국외 이전

서비스는 기능 제공을 위해 아래 서비스를 이용하며, 이 과정에서 필요한 최소한의 정보가 전달될 수 있습니다.

국외 이전이 발생하는 항목(미국 등)은 위 표에 표시했습니다. 이전되는 정보는 위 목적을 수행하는 데 필요한 최소한이며, 이전을 원하지 않는 경우 해당 기능(소셜 로그인, 영상 생성, 외부 영상 재생, 알림)을 사용하지 않을 수 있습니다. 서비스의 기본 기능 대부분은 국내 서버(Naver Cloud) 에서 처리됩니다.

08 이용자와 법정대리인의 권리·행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 열람 — 어떤 정보가 보관되어 있는지 확인
• 정정 — 잘못된 정보의 수정 (닉네임·프로필·소개 등은 마이페이지에서 직접 수정 가능)
• 삭제 — 계정 삭제(마이페이지 · 설정 맨 아래의 회원 탈퇴)와 작성물의 삭제. 탈퇴 시 남에게 남는 활동은 “탈퇴한 이용자”로 익명 처리되고, 그 밖의 작성물은 파기됩니다.
• 처리정지 — 개인정보 처리의 중단 요구
• 동의 철회 — 알림 수신 등 선택 동의의 철회

권리 행사는 문의 창구를 통해 요청할 수 있으며, 본인 확인 후 지체 없이 처리합니다. 법정대리인은 만 14세 미만 아동의 권리를 대신 행사할 수 있습니다.

이용자가 직접 할 수 있는 것은 먼저 직접 처리하시는 것이 가장 빠릅니다. 마이페이지(/me)에서 프로필 수정, 여행·기행기 삭제, 계정 삭제(회원 탈퇴)가 모두 가능합니다.

09 쿠키 및 브라우저 저장소

서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다. 다만 로그인 상태 유지와 임시 작업 보관을 위해 브라우저 저장소(localStorage)를 사용합니다.

브라우저 설정에서 저장소를 차단·삭제할 수 있으나, 이 경우 로그인 유지와 임시 초안 보관이 동작하지 않습니다.

10 개인정보의 안전성 확보 조치

• 비밀번호 보호 — 비밀번호는 복원 불가능한 단방향 해시(salt 포함)로 저장하고, 원문은 저장하지 않습니다
• 전송 구간 암호화 — 모든 접속은 HTTPS로 암호화하며, 인증서는 자동 갱신합니다
• 접근 통제 — 관리자 기능은 별도 권한 검증을 거치고, 관리자 페이지는 인증 없이 접근할 수 없습니다
• 접속 기록 관리 — 요청 로그를 기록하고 30일이 지나면 자동 삭제합니다
• 비정상 접근 차단 — 과도한 요청 제한, 반복 실패 접속 차단, 서버 이상 감지 시 운영자 알림
• 이미지 개인정보 제거 — 업로드 이미지는 서버에서 촬영 위치 등 EXIF 정보를 제거한 뒤 저장합니다

11 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.

12 개인정보 보호책임자 및 문의 창구

개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요구, 불만 처리는 아래 창구에서 접수합니다. 이메일 주소를 공개하지 않고 웹 문의 창구로 접수하며, 접수 내용은 운영자 수신 채널로 바로 전달됩니다.

개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
· 개인정보침해 신고센터 — 국번없이 118 / privacy.kisa.or.kr
· 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
· 대검찰청 사이버수사과 — 국번없이 1301 / spo.go.kr

13 고지의 의무

이 방침의 내용이 추가·삭제·수정되는 경우, 시행 최소 7일 전부터 서비스 공지사항을 통해 알립니다. 다만 이용자 권리에 중요한 변경(수집 항목 확대, 제3자 제공 등)은 최소 30일 전에 알립니다.

이 방침은 2026년 9월 14일부터 시행합니다. 서비스는 현재 오픈베타로 운영 중이며, 정식 출시 시 변경된 방침을 다시 공지합니다.