개인정보처리방침
버전 2026-09-07 · 현재 개발·초대 테스트 운영 기준
운영자: 정승훈 (개인 운영 · 사업자/법인명 없음) · 개인정보·서비스 문의: eld741852@gmail.com
어떤 정보를 왜 보관하나요?
| 정보 | 목적과 보관 |
|---|---|
| 계정 식별자, 표시 이름, 이메일이 있는 경우 이메일, 비밀번호 해시 | 로그인·본인 여행 구분. 탈퇴 시 삭제. 비밀번호 원문은 보관하지 않습니다. |
| 로그인 세션의 해시, 만료·최근 사용 시각 | 로그인 유지. 기본 세션 12시간, 로그아웃·탈퇴 시 즉시 무효화. 만료/해제 후 1일이 지나면 정리 대상이 됩니다. |
| 상담, 날짜·인원·숙소·직접 입력 장소, 취향, 일정과 부분수정 | 상담을 이어가고 저장한 여행을 이용하기 위해 여행 삭제 또는 탈퇴까지 보관합니다. |
| 선택 건강·이동 편의 조건 | 별도 선택 동의 후 여행 부담 조정에만 이용합니다. 진단을 추론하지 않습니다. 공개사이트에 원본 조건을 넣지 않습니다. 여행 삭제·탈퇴 시 삭제합니다. |
| 공개사이트 스냅샷과 공개 주소 | 사용자가 발행한 내용만 공개합니다. 공개 중지는 즉시 적용됩니다. 여행 삭제·탈퇴 시 스냅샷도 삭제합니다. |
| AI 응답 진단자료, 검색어 | 실패 확인용 원문은 최대 30일. 여행 삭제·탈퇴 시 개인 응답 자료를 삭제합니다. 검색 결과 본문을 리뷰 DB로 수집하지 않습니다. |
| 모델·기능·토큰·예상비용·호출시각·오류 상태 | 비용 대조·오류 추적용 최대 1년. 탈퇴 시 사용자·여행 연결정보를 제거합니다. 원문 상담과 별도 보관합니다. |
| 관리자 조치·동의 기록 | 권한 남용·공개 철회 확인용 최대 1년. 민감한 원문을 복제하지 않습니다. |
| 삭제 복구 방지 식별자 | 백업 복원 때 삭제자료가 다시 나타나지 않도록 최대 30일. 원문은 포함하지 않습니다. |
기간이 지난 운영 기록은 12시간마다 항목별 100건씩 정리합니다. 밀린 삭제는 운영자가 추가 정리해야 합니다. 탈퇴·여행 삭제와 공개 중지는 이 정기 작업을 기다리지 않고 처리합니다.
AI와 외부 서비스 처리
상담·일정 생성·부분수정에 OpenAI를 이용합니다. 목적지·일정·인원·선호와 필요한 여행조건을 전달합니다. 이메일·비밀번호·로그인 토큰·계정 ID는 입력에서 제거합니다. 개인 주소나 건강 상태를 자유문장에 불필요하게 넣지 마세요.
OpenAI API 입력은 기본적으로 모델 학습에 사용되지 않습니다. 현재 Responses API에서 응답 재조회 저장을 명시적으로 끕니다(store:false). 이것이 모든 보관을 없애는 것은 아닙니다. 기본 안전 모니터링에는 요청·응답 일부가 최대 30일 남을 수 있으며, 법률 또는 위해 방지를 위해 더 오래 보관될 수 있습니다. 지원 모델의 프롬프트 캐시는 암호화된 계산 자료를 최대 24시간 보관할 수 있습니다. 파일·벡터 저장소·Conversation 객체와 OpenAI background mode는 사용하지 않습니다. 앱의 백그라운드 일정 작업은 우리 서버에서 실행됩니다. 이 계정에 ZDR·MAM·특정 국가 처리가 적용됐다고 주장하지 않습니다. OpenAI 데이터 처리 안내
Geoapify에는 장소 검색어·주소 또는 경로 양 끝 좌표를 보냅니다. 지도는 서버 프록시를 거치며 계정 이메일·로그인 세션을 지도 제공자에 전달하지 않습니다. KTO·Wikidata는 공용 장소 정보를 조회하며 개인 상담을 보내지 않습니다. 후쿠오카 OTP 경로는 현재 로컬 서버에서 계산합니다.
| 외부 처리자·문의처 | 전달 시점·방식과 목적 | 공식 공개 처리 범위·보관 |
|---|---|---|
| OpenAI OpCo, LLC · privacy@openai.com | 상담·일정 생성·부분수정 요청 시 목적지·날짜·인원·선호, 필요한 상담 문맥과 일정 내용을 서버에서 HTTPS로 전송하여 답변·일정을 구성합니다. 비용 진단용 무작위 요청 식별자를 보내며 회원 식별자는 보내지 않습니다. | api.openai.com/v1/responses를 사용합니다. 미국 등 공식 목록의 여러 처리국가와 글로벌 CDN이 관여할 수 있습니다. 특정 국가만의 처리 보장은 확인하지 않았습니다. 응답 저장·안전 기록·캐시 보관은 위 안내처럼 구분됩니다. 처리국가·재수탁자 목록 · 처리계약 |
| Geoapify (KEPTAGO LTD, 키프로스) · 개인정보 문의처 | 장소 검색·경로 계산·지도 요청 시 검색어·주소·좌표·지도 구역을 서버에서 HTTPS로 전송합니다. 로그인 쿠키·이메일·상담 원문은 보내지 않습니다. | 일반 api.geoapify.com 및 maps.geoapify.com을 사용합니다. 공식 처리계약은 독일·핀란드 데이터센터와 Cloudflare 글로벌 네트워크를 명시합니다. EU 전용 주소를 사용하지 않으므로 EU 내 처리 보장을 적용하지 않습니다. 요청·헤더·서버 IP·시각 등 개인 식별 가능한 상세 정보는 통상 24시간 이내 보관하지만, 의심·부정 사용 등 예외 요청은 최대 2개월 보관될 수 있습니다. 법률상 필요한 보관은 별도입니다. 처리계약·재수탁자 · 개인정보 안내 |
이용자가 요청한 AI 상담·일정 및 장소·경로 서비스의 제공에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 계약 체결·이행에 필요한 국외 처리에 해당하는 범위에서 이 방침에 공개하는 방식으로 운영합니다. 이는 광고·판매 등 별도 목적으로 개인정보를 제공하는 근거가 아니며, 운영자의 공급자 약관 동의가 이용자의 동의를 대신하는 것도 아닙니다. 개인정보보호위원회 국외이전 안내
선택 건강 조건은 우리 서비스에 저장·이용하기 전 별도 선택 동의를 받으며 여행 삭제·탈퇴 시 삭제합니다. AI에 보내는 입력에서는 구조화된 건강 정보와 알려진 상담 속 건강 사유를 제거하고, 필요한 경우 걷기·계단 최소화, 휴식 여유, 제외 식재료 등 여행 제약으로 바꿉니다. 과거 상담 문맥과 후속 일정·부분수정에도 같은 처리를 적용합니다. OpenAI가 제약이 필요한 건강상 이유를 알도록 재전송하지 않습니다. 다만 자유입력에 직접 적은 모든 표현을 완벽하게 식별한다는 의미는 아닙니다. 진단명·건강 이력은 입력하지 말고 여행에 필요한 이동·휴식·음식 조건만 알려주세요. 식재료 제외 요청도 실제 원재료나 교차접촉의 안전성을 보장하지 않으므로 방문 전 음식점에 확인해 주세요.
외부 전송을 원하지 않으면 AI·새 장소/경로 요청을 이용하지 않고 운영자에게 처리정지·삭제를 요청할 수 있습니다. 이 경우 해당 외부 처리가 필요한 새 답변·일정·경로는 제공할 수 없지만, 계정 삭제와 공개 중지는 이용할 수 있습니다. 이미 전달된 공급자 안전 기록의 삭제 제한은 위 보관조건에 따르며 운영자가 권리행사를 지원합니다. 별도 계약·지역 설정은 확인된 경우에만 고지에 반영합니다. AWS 서울로 이전해도 외부 처리가 모두 국내가 되지는 않습니다.
공개사이트와 삭제
공개 주소를 가진 사람은 로그인 없이 스냅샷을 볼 수 있습니다. 일반적인 개인 일정 수정은 이미 공개된 내용을 바꾸지 않습니다. ‘여행사이트 업데이트’를 눌러 반영합니다. ‘공유 해제’로 공개를 중지할 수 있습니다. 이미 다른 사람이 별도로 복사한 자료까지 회수할 수는 없습니다.
계정 설정에서 선택 동의를 관리하거나 탈퇴할 수 있습니다. 여행관리의 ‘여행 삭제’는 연결된 상담·개인 일정·공개사이트를 삭제합니다. 공용 관광지·식당 자료는 사용자 탈퇴와 별도로 유지합니다. 관리자는 신고 대응을 위해 공개사이트를 비공개 처리할 수 있으며 조치 사유와 시각을 기록합니다.
쿠키·보안·로그
로그인 유지에 HttpOnly·SameSite 세션 쿠키를 사용합니다. 운영 HTTPS에서는 Secure를 적용합니다. 공개사이트 열람에는 로그인 쿠키 발급이 필요하지 않습니다. 광고용 추적 쿠키나 결제정보를 수집하는 기능은 현재 없습니다. 운영 로그에 비밀번호·API 키·Cookie·Authorization·DB 접속정보와 상담 원문을 기록하지 않도록 제한합니다. 서버 접근 로그에는 요청 경로와 연결 IP가 포함될 수 있어 운영 로그 보관은 최대 30일로 제한해야 합니다.
백업과 권리 행사
현재 AWS 백업은 구성하지 않았습니다. 운영 백업은 최대 30일 보관을 상한으로 정하고, 복원은 외부 접속을 막은 상태에서 삭제 기록을 재적용한 뒤 수행해야 합니다. 운영 전 백업과 파일 로그의 실제 삭제 설정을 인증합니다.
정보 열람·정정·삭제·처리정지 및 공개콘텐츠 신고는 개인정보 보호 담당자 정승훈에게 eld741852@gmail.com으로 접수할 수 있습니다. 정책 변경 시 이 페이지의 버전과 변경 내용을 갱신합니다.