개인정보처리방침

1. 소셜 로그인(구글 · 카카오 · 네이버)을 이용하는 경우 제공자로부터 다음 항목을 전달받습니다. 이메일 주소와 그 확인 여부, 이름, 프로필 사진 주소, 제공자가 부여한 회원 식별자. 서비스는 비밀번호를 수집하지 않으며 보관하지도 않습니다. 이용자가 한 계정에 다른 소셜 로그인을 연결하는 경우, 연결한 제공자의 회원 식별자와 연결한 일시를 그 계정과 함께 저장합니다.
2. 서비스 이용 과정에서 다음 항목이 자동으로 생성되어 저장됩니다. 가입 일시, 최종 로그인 일시, 최종 접속 일시, 요금제와 그 적용 기간 및 적용 경로, 이용자 등급, 즐겨찾기한 여행 목록, 구독 코드 오입력 횟수와 최종 오입력 시각.
3. 이용자가 직접 입력하거나 업로드한 다음 항목을 처리합니다. 여행 문서(일정 · 장소 · 시간 · 비용 · 메모), 여행에 첨부한 사진, 서비스에서 따로 설정한 이름과 프로필 사진, 의견 보내기로 보낸 글.
4. 이용자가 다른 사람을 여행에 초대하는 경우, 초대 대상의 이메일 주소가 그 여행의 구성원 명단에 기록됩니다.
5. 접속 과정에서 다음 항목이 자동으로 수집됩니다. 쿠키, 조회한 화면의 이름, 기기와 브라우저 종류, 접속 지역(도시 수준), 오류가 발생한 경우 그 오류 내용과 발생 경로.
6. 여행 문서와 사진은 이용자의 브라우저에 먼저 저장되며, 로그인한 경우에 한하여 계정과 함께 서버에 보관됩니다. 로그인하지 않은 상태에서 작성한 여행 문서와 사진은 서버로 전송되지 않습니다.

서비스는 수집한 개인정보를 다음 목적으로만 처리합니다.

1. 회원 식별과 로그인 상태의 유지
2. 여행 문서와 사진의 보관 및 기기 간 동기화
3. 공유와 공동 편집 권한의 확인, 구성원 관리
4. 요금제의 확인과 이용 범위의 산정
5. 서비스 이용 현황의 분석과 서비스 개선
6. 오류 원인의 파악과 장애 대응
7. 구독 코드의 무차별 입력 등 부정 이용의 방지

운영자는 원칙적으로 이용자의 비공개 여행 내용을 열람하지 않습니다. 다만 다음의 경우에 한하여 필요한 최소한의 범위에서 열람할 수 있으며, 열람하더라도 여행의 내용을 바꾸지 않습니다.

1. 이용자의 문의나 오류 신고를 확인하는 경우
2. 서비스 개선을 위하여 이용 현황을 살펴보는 경우
3. 신고가 접수되었거나 약관 위반, 보안 문제에 대응하는 경우
4. 법령에 따라 요구받은 경우

1. 서비스는 이용자의 개인정보를 제3자에게 제공하지 않으며, 판매 · 대여 · 양도하지 않습니다.
2. 다만 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
3. 이용자가 여행을 ‘모두 공개’로 설정한 경우, 그 여행의 제목과 요약, 소유자의 이름과 프로필 사진이 여행 구경 화면에 게시되어 누구나 열람할 수 있습니다. 이는 제3자 제공이 아니라 이용자의 선택에 따른 공개이며, 설정을 해제하면 게시가 중단됩니다.

서비스는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자의 서버가 국외에 있으므로 위탁하는 항목이 해당 국가로 이전됩니다.

이전하는 항목은 제1조에 적은 수집 항목과 같고, 이용 목적은 제2조의 범위를 넘지 않으며, 보유 기간은 제6조와 같습니다. 이전은 이용자가 서비스를 이용하는 시점에 네트워크를 통하여 이루어집니다. 서비스는 이전되는 항목을 최소한으로 유지하고, 문서와 사진의 처리 지역은 가능한 범위에서 서울로 지정하여 운영합니다.

이용자는 국외 이전을 거부할 수 있습니다. 계정과 관련한 이전은 회원 탈퇴로, 통계를 위한 이전은 제7조의 방법으로 거부할 수 있습니다. 다만 계정과 관련한 이전을 거부하는 경우 로그인이 필요한 기능은 이용할 수 없습니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통하여 알립니다.

서비스는 아래 기능을 이용자가 직접 실행한 경우에 한하여, 그 기능에 필요한 값만 외부로 보냅니다. 이메일 주소와 계정 식별자 등 이용자를 알아볼 수 있는 정보는 함께 보내지 않으며, 같은 조회의 결과는 서버에 보관하여 다시 사용하므로 동일한 질의가 반복하여 나가지 않습니다.

1. 계정 정보는 회원 탈퇴 시까지 보유합니다. 탈퇴 시 계정 정보와 그 회원이 소유한 여행 문서 및 사진, 다른 여행의 구성원 명단에 남아 있는 그 회원의 이메일 주소를 지체 없이 삭제합니다. 다만 다른 편집자가 있는 여행은 탈퇴 과정에서 이용자가 지정한 편집자에게 소유권을 넘길 수 있으며, 이 경우 그 여행의 문서는 새 소유자의 것으로 남습니다.
2. 여행 문서와 사진은 이용자가 삭제할 때까지 보유합니다. 휴지통으로 옮긴 여행은 이용자가 완전히 삭제할 때까지 보관합니다.
3. 로그인 상태를 유지하기 위한 쿠키는 발급일로부터 90일간 보유합니다.
4. 서비스 이용 통계는 Google Analytics에 14개월간 보관된 뒤 삭제됩니다.
5. 오류 기록은 수탁자의 보관 정책에 정해진 기간이 지나면 삭제됩니다.
6. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 지체 없이 파기합니다.

1. 서비스는 로그인 상태를 유지하기 위하여 세션 쿠키를 사용합니다. 이 쿠키를 거부하는 경우 로그인이 필요한 기능을 이용할 수 없습니다.
2. 서비스 이용 통계를 위하여 Google Analytics가 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나, 구글이 제공하는 차단 프로그램을 설치하여 거부할 수 있습니다. 거부하더라도 서비스 이용에는 제한이 없습니다.
3. 통계를 전송할 때 주소에 포함된 여행 식별자와 공유 링크의 열쇠는 제거하고, 화면의 이름만 전송합니다.

1. 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 계정과 여행의 삭제는 서비스의 ‘내 정보’ 화면에서 이용자가 직접 할 수 있습니다.
3. 그 밖의 요구는 제11조의 연락처로 접수할 수 있으며, 서비스는 접수일로부터 10일 이내에 처리 결과를 알려 드립니다.
4. 이용자는 법정대리인이나 위임을 받은 자를 통하여 위 권리를 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 자료를 제출하여야 합니다.

1. 이용자와 서버 사이의 모든 통신은 암호화된 연결(HTTPS)로만 이루어집니다.
2. 공유와 공동 편집의 권한은 화면이 아니라 서버에서 검증하며, 공유 링크의 열쇠는 서버에만 보관하고 문서에 저장하지 않습니다.
3. 외부 서비스의 인증 키는 서버에만 보관하며 브라우저로 내려보내지 않습니다.
4. 오류 기록에는 이메일 주소와 IP 주소를 포함하지 않으며, 주소에 포함된 여행 식별자와 공유 링크의 열쇠를 제거한 뒤에 전송합니다.
5. 개인정보에 접근할 수 있는 권한은 운영에 필요한 최소한으로 제한합니다.

1. 서비스는 로그인 없이도 이용할 수 있으며, 이 경우 개인정보를 수집하지 않으므로 이용에 나이 제한을 두지 않습니다.
2. 계정은 소셜 로그인으로만 만들 수 있으므로, 계정을 만들 수 있는 연령은 각 제공자(구글 · 카카오 · 네이버)의 가입 정책을 따릅니다.
3. 서비스는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리하지 않으며, 그러한 사실을 알게 된 경우 해당 정보를 지체 없이 삭제합니다.

서비스는 개인정보의 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 문의와 불만 처리, 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

이용자는 서비스를 이용하면서 발생한 개인정보 보호에 관한 모든 문의를 위 연락처로 접수할 수 있습니다.

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

이 개인정보처리방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용이 추가되거나 수정되는 경우 변경 사항을 이 화면에 게시하고 시행일을 함께 표시합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행일로부터 최소 7일 전에 서비스 안에서 따로 알립니다.