개인정보처리방침
버전 2026-09-09 · 현재 개발·초대 테스트 운영 기준
운영자: 정승훈 (개인 운영 · 사업자/법인명 없음) · 개인정보·서비스 문의: eld741852@gmail.com
어떤 정보를 왜 보관하나요?
| 정보 | 목적과 보관 |
|---|---|
| 계정 식별자, 표시 이름, 이메일이 있는 경우 이메일, 비밀번호 해시 | 로그인·본인 여행 구분. 탈퇴 시 삭제. 비밀번호 원문은 보관하지 않습니다. |
| 로그인 세션의 해시, 만료·최근 사용 시각 | 로그인 유지. 서버 세션은 일반 사용자 최대 12시간, 관리자 최대 6시간이며 로그아웃·탈퇴 시 즉시 무효화. 만료/해제 후 1일이 지나면 정리 대상이 됩니다. |
| 상담, 날짜·인원·숙소·직접 입력 장소, 취향, 일정과 부분수정 | 상담을 이어가고 저장한 여행을 이용하기 위해 여행 삭제 또는 탈퇴까지 보관합니다. |
| 선택 건강·이동 편의 조건 | 임신·질환 등 민감한 사유는 별도 선택 동의 후 여행 부담 조정에만 이용합니다. 걷기 줄이기·계단 피하기·식재료 제외 같은 일반 여행조건은 민감한 사유 없이 입력할 수 있습니다. 진단을 추론하지 않습니다. 공개사이트에 원본 조건을 넣지 않습니다. 동의 철회·여행 삭제·탈퇴 시 삭제합니다. |
| 공개사이트 스냅샷과 공개 주소 | 사용자가 발행한 내용만 공개합니다. 공개 중지는 즉시 적용됩니다. 여행 삭제·탈퇴 시 스냅샷도 삭제합니다. |
| AI 응답 진단자료, 검색어 | 실패 확인용 원문은 최대 30일. 여행 삭제·탈퇴 시 개인 응답 자료를 삭제합니다. 검색 결과 본문을 리뷰 DB로 수집하지 않습니다. |
| 모델·기능·토큰·예상비용·호출시각·오류 상태 | 비용 대조·오류 추적용 최대 1년. 탈퇴 시 사용자·여행 연결정보를 제거합니다. 원문 상담과 별도 보관합니다. |
| 관리자 조치·동의 기록 | 권한 남용·공개 철회 확인용 최대 1년. 민감한 원문을 복제하지 않습니다. |
| 삭제 복구 방지 식별자 | 백업 복원 때 삭제자료가 다시 나타나지 않도록 최대 30일. 원문은 포함하지 않습니다. |
기간이 지난 운영 기록은 12시간마다 항목별 100건씩 정리합니다. 밀린 삭제는 운영자가 추가 정리해야 합니다. 탈퇴·여행 삭제와 공개 중지는 이 정기 작업을 기다리지 않고 처리합니다.
Google·네이버 및 ID 로그인
설정이 완료되어 활성화된 Google·네이버 로그인을 선택하면 해당 제공자의 인증 화면으로 이동합니다. 로그인 시 제공자의 고유 계정 식별자와 제공에 동의한 이메일을 받아 계정을 구분하고 탈퇴까지 보관합니다. 주소록·전화번호·생년월일·프로필 사진은 요청하거나 저장하지 않습니다. 제공자의 액세스 토큰은 인증 확인 후 보관하지 않으며 갱신 토큰을 요청하지 않습니다.
다른 제공자 계정은 로그인 상태에서 직접 연결합니다. 같은 이메일만으로 계정을 자동 병합하지 않습니다. 계정 설정에서 연결을 해제할 수 있으며 마지막 로그인 수단은 유지합니다. 연결 해제·탈퇴 시 해당 identity 정보를 삭제합니다. Google·네이버의 자체 계정 처리에는 각 제공자의 개인정보 정책이 적용됩니다. Google 개인정보 정책 · 네이버 개인정보처리방침
인증 중 브라우저 확인 쿠키와 일회용 상태값은 10분간 유효합니다. 사용이 끝난 상태값은 즉시 제거하고, 만료값과 로그인 시도 제한용 해시·집계는 정기 작업에서 1일 이내 정리 대상이 됩니다. 관리자 세션은 최대 6시간입니다. ID 로그인은 승인된 QA 계정만 사용하며 일반 비밀번호 회원가입은 제공하지 않습니다. ID·비밀번호 변경과 정지는 기존 세션을 해제하고 비밀번호 원문을 제외한 변경 기록을 최대 1년 보관합니다.
별도 가입 계정의 통합과 이용한도
Google·네이버로 별도 가입한 두 계정은 계정 설정에서 각각 다시 인증하고 이동 내용을 확인한 뒤 통합할 수 있습니다. 현재 계정을 유지하며 다른 계정의 여행·상담·공개여행 소유권과 로그인 연결을 가져옵니다. 다른 계정의 세션은 해제되고 독립 로그인은 중지됩니다. 이메일·IP 일치만으로 통합하지 않습니다. 통합된 계정에서 탈퇴하면 이전 계정에 남은 개인정보도 함께 삭제합니다.
통합 확인용 인증 기록은 10분간 유효하며 만료 후 정리합니다. 통합 식별자·이동 건수·작업시각은 감사 목적으로 최대 1년, 독립 복구 사본은 최대 30일 보관합니다. 상담·전체일정 생성·AI 부분수정의 일일 이용기록은 한국 시간 00:00 기준으로 계산하며 최종 처리 후 최대 30일 보관합니다. 계정 통합 시 오늘 이용량은 합산합니다. 서비스 이용횟수 초기화는 실제 AI·외부 서비스 비용 기록을 지우지 않습니다.
선택 통계와 동의 철회
통계 참여는 기본 꺼짐입니다. 동의한 일반 사용자의 여행지 선택과 일정 완성만 한국 시간 날짜·여행지·이벤트 종류로 집계합니다. 원문·IP·기기 정보는 저장하지 않습니다. 중복 방지를 위한 사용자 연결은 최대 30일 보관하며, 철회·탈퇴 시 남아 있는 기여 기록을 제거합니다. 참여 여부는 기본 기능·이용한도에 영향을 주지 않습니다.
민감 여행조건 동의를 철회하면 기존 민감 사유를 삭제하고 그 사유에서 파생된 조건은 다시 확인합니다. 별도로 입력한 일반 여행조건은 유지합니다. 관련 진행 중 작업은 중지하고 뒤늦게 도착한 AI 응답은 반영하지 않으며 실제 비용 기록은 유지합니다. 이미 전송된 외부 요청은 회수할 수 없습니다. 삭제·철회 재적용에 필요한 식별자와 시각만 최대 30일 복구 자료에 보관합니다.
직접 등록한 장소
예약 숙소·음식점의 이름, 사용자가 입력한 주소와 확인한 지도 위치는 본인 여행에 저장합니다. 주소 검색에는 Geoapify를 사용하며 검색 원문을 공용 장소 저장소에 복제하지 않습니다. 직접 등록만으로 공용 추천 장소나 검증된 사업장으로 승격하지 않습니다. 개인 숙소 이름·주소·정확한 핀은 공개 여행에서 기본적으로 숨기며, 다른 장소는 사용자가 공개 장소로 선택한 경우에만 이름과 위치를 표시합니다. 회원 탈퇴 시 해당 장소도 삭제하고 오래된 백업 복원 시 삭제를 다시 적용합니다.
AI와 외부 서비스 처리
상담·일정 생성·부분수정에 OpenAI를 이용합니다. 목적지·일정·인원·선호와 필요한 여행조건을 전달합니다. 이메일·비밀번호·로그인 토큰·계정 ID는 입력에서 제거합니다. 개인 주소나 건강 상태를 자유문장에 불필요하게 넣지 마세요.
OpenAI API 입력은 기본적으로 모델 학습에 사용되지 않습니다. Responses API에서 Luna 상담·조건해석은 응답 재조회 저장을 끕니다(store:false). Terra 전체일정·수정 보완 및 일정 설명 단계만 운영 장애 진단을 위해 응답을 저장합니다(store:true). 이 저장형 응답에는 공식 기본정책상 30일의 application state 보관기간이 적용되며 적어도 30일 저장될 수 있습니다. 우리 서버는 회원 식별정보와 민감한 건강 사유를 제거하는 기존 전송 경계를 유지합니다. 이것이 모든 보관을 없애는 것은 아닙니다. 기본 안전 모니터링에는 요청·응답 일부가 최대 30일 남을 수 있으며, 법률 또는 위해 방지를 위해 더 오래 보관될 수 있습니다. 지원 모델의 프롬프트 캐시는 암호화된 계산 자료를 최대 24시간 보관할 수 있습니다. 파일·벡터 저장소·Conversation 객체와 OpenAI background mode는 사용하지 않습니다. 앱의 백그라운드 일정 작업은 우리 서버에서 실행됩니다. 이 계정에 ZDR·MAM·특정 국가 처리가 적용됐다고 주장하지 않습니다. OpenAI 데이터 처리 안내
Geoapify에는 장소 검색어·주소 또는 경로 양 끝 좌표를 보냅니다. 지도는 서버 프록시를 거치며 계정 이메일·로그인 세션을 지도 제공자에 전달하지 않습니다. KTO·Wikidata는 공용 장소 정보를 조회하며 개인 상담을 보내지 않습니다. 후쿠오카 OTP 경로는 현재 로컬 서버에서 계산합니다.
| 외부 처리자·문의처 | 전달 시점·방식과 목적 | 공식 공개 처리 범위·보관 |
|---|---|---|
| OpenAI OpCo, LLC · privacy@openai.com | 상담·일정 생성·부분수정 요청 시 목적지·날짜·인원·선호, 필요한 상담 문맥과 일정 내용을 서버에서 HTTPS로 전송하여 답변·일정을 구성합니다. 비용 진단용 무작위 요청 식별자를 보내며 회원 식별자는 보내지 않습니다. | api.openai.com/v1/responses를 사용합니다. 미국 등 공식 목록의 여러 처리국가와 글로벌 CDN이 관여할 수 있습니다. 특정 국가만의 처리 보장은 확인하지 않았습니다. 응답 저장·안전 기록·캐시 보관은 위 안내처럼 구분됩니다. 처리국가·재수탁자 목록 · 처리계약 |
| Geoapify (KEPTAGO LTD, 키프로스) · 개인정보 문의처 | 장소 검색·경로 계산·지도 요청 시 검색어·주소·좌표·지도 구역을 서버에서 HTTPS로 전송합니다. 로그인 쿠키·이메일·상담 원문은 보내지 않습니다. | 일반 api.geoapify.com 및 maps.geoapify.com을 사용합니다. 공식 처리계약은 독일·핀란드 데이터센터와 Cloudflare 글로벌 네트워크를 명시합니다. EU 전용 주소를 사용하지 않으므로 EU 내 처리 보장을 적용하지 않습니다. 요청·헤더·서버 IP·시각 등 개인 식별 가능한 상세 정보는 통상 24시간 이내 보관하지만, 의심·부정 사용 등 예외 요청은 최대 2개월 보관될 수 있습니다. 법률상 필요한 보관은 별도입니다. 처리계약·재수탁자 · 개인정보 안내 |
이용자가 요청한 AI 상담·일정 및 장소·경로 서비스의 제공에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 계약 체결·이행에 필요한 국외 처리에 해당하는 범위에서 이 방침에 공개하는 방식으로 운영합니다. 이는 광고·판매 등 별도 목적으로 개인정보를 제공하는 근거가 아니며, 운영자의 공급자 약관 동의가 이용자의 동의를 대신하는 것도 아닙니다. 개인정보보호위원회 국외이전 안내
선택 건강 조건은 우리 서비스에 저장·이용하기 전 별도 선택 동의를 받으며 동의 철회·여행 삭제·탈퇴 시 삭제합니다. AI에 보내는 입력에서는 구조화된 건강 정보와 알려진 상담 속 건강 사유를 제거하고, 필요한 경우 걷기·계단 최소화, 휴식 여유, 제외 식재료 등 여행 제약으로 바꿉니다. 과거 상담 문맥과 후속 일정·부분수정에도 같은 처리를 적용합니다. OpenAI가 제약이 필요한 건강상 이유를 알도록 재전송하지 않습니다. 다만 자유입력에 직접 적은 모든 표현을 완벽하게 식별한다는 의미는 아닙니다. 진단명·건강 이력은 입력하지 말고 여행에 필요한 이동·휴식·음식 조건만 알려주세요. 식재료 제외 요청도 실제 원재료나 교차접촉의 안전성을 보장하지 않으므로 방문 전 음식점에 확인해 주세요.
외부 전송을 원하지 않으면 AI·새 장소/경로 요청을 이용하지 않고 운영자에게 처리정지·삭제를 요청할 수 있습니다. 이 경우 해당 외부 처리가 필요한 새 답변·일정·경로는 제공할 수 없지만, 계정 삭제와 공개 중지는 이용할 수 있습니다. 이미 전달된 공급자 안전 기록의 삭제 제한은 위 보관조건에 따르며 운영자가 권리행사를 지원합니다. 별도 계약·지역 설정은 확인된 경우에만 고지에 반영합니다. AWS 서울로 이전해도 외부 처리가 모두 국내가 되지는 않습니다.
공개사이트와 삭제
공개 주소를 가진 사람은 로그인 없이 스냅샷을 볼 수 있습니다. 일반적인 개인 일정 수정은 이미 공개된 내용을 바꾸지 않습니다. ‘여행사이트 업데이트’를 눌러 반영합니다. ‘공유 해제’로 공개를 중지할 수 있습니다. 이미 다른 사람이 별도로 복사한 자료까지 회수할 수는 없습니다.
계정 설정에서 선택 동의를 관리하거나 탈퇴할 수 있습니다. 여행관리의 ‘여행 삭제’는 연결된 상담·개인 일정·공개사이트를 삭제합니다. 공용 관광지·식당 자료는 사용자 탈퇴와 별도로 유지합니다. 관리자는 신고 대응을 위해 공개사이트를 비공개 처리할 수 있으며 조치 사유와 시각을 기록합니다.
쿠키·보안·로그
로그인 유지에 Secure·HttpOnly·SameSite=Lax 브라우저 세션 쿠키를 사용하며 운영 HTTPS에 적용합니다. 로그인 쿠키에 장기 보관 만료일을 지정하지 않아 브라우저가 정상적으로 세션 쿠키를 폐기하면 다시 로그인해야 합니다. 다만 이전 창·탭 복원이나 비정상 종료 복구 설정에 따라 브라우저가 쿠키를 복원할 수 있습니다. 공용 기기에서는 브라우저 닫기에만 의존하지 말고 로그아웃해 주세요. 서버 만료시간은 브라우저 사용으로 자동 연장되지 않습니다. 공개사이트 열람에는 로그인 쿠키 발급이 필요하지 않습니다. 광고용 추적 쿠키나 결제정보를 수집하는 기능은 현재 없습니다. 운영 로그에 비밀번호·API 키·Cookie·Authorization·DB 접속정보와 상담 원문을 기록하지 않도록 제한합니다. 서비스 운영통계를 위해 무작위 first-party 방문 쿠키를 최대 30일 사용합니다. 로그인 시 내부 회원 ID로 중복을 줄이며 IP를 방문자 식별자로 사용하지 않습니다. 단기 방문 식별기록과 IP·내부 회원 참조·정규화된 경로·응답 코드·브라우저 종류 등 보안 상세기록은 최대 30일 범위의 정리 대상이며 식별자 없는 일별 방문 집계는 최대 1년 보관합니다. 계정 탈퇴 시 보안 상세기록의 회원 연결은 해제되며 기록 자체는 같은 최대 30일 보유·정리 기준을 적용합니다. 같은 분의 동일 보안 이벤트는 건수로 묶습니다. 광고 추적이나 기기 지문 생성은 하지 않습니다. AI 진단은 기존 메시지를 참조하고 자유문장 대신 입력 구조·해시를 기록하며 상세 입력·출력 진단자료는 30일 후 정리합니다.
백업과 권리 행사
AWS 서울 리전의 RDS 자동 백업은 최대 30일 보관합니다. Object Storage의 별도 삭제·공개철회 기록을 복원에 재적용하며, 시간별 복구 기록도 최대 30일 범위에서 관리합니다. 복원은 외부 접속을 막은 상태에서 최신 삭제·철회 기록을 재적용하고 검증한 뒤 개방합니다.
정보 열람·정정·삭제·처리정지 및 공개콘텐츠 신고는 개인정보 보호 담당자 정승훈에게 eld741852@gmail.com으로 접수할 수 있습니다. 정책 변경 시 이 페이지의 버전과 변경 내용을 갱신합니다.