개인정보처리방침

시행일: [시행일을 입력하세요]

1. 개요

[여행요고](이하 "회사")은 여행요고 정보 서비스(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 처리방침은 회사가 처리하는 개인정보의 항목·목적·보유기간·제공·위탁 및 이용자의 권리에 관한 사항을 안내합니다.

2. 수집하는 개인정보의 항목

회사는 다음과 같은 개인정보를 수집합니다.

가. 회원가입 시

  • 일반 회원: 이메일, 이름, 비밀번호(암호화 저장), 관심 여행지(선택), 마케팅 수신 동의 여부(선택)
  • 소셜 로그인 회원: 소셜 제공자(Google·Kakao·Naver 등)에서 제공하는 이메일·이름·프로필 식별자
  • 업체 회원: 사업자명, 대표자 정보, 담당자 이메일·연락처, 사업자등록번호
  • 파트너 회원: 이름, 이메일, 연락처, 정산용 정보(필요 시)

나. 서비스 이용 과정에서 자동 수집

  • 접속 IP, 브라우저 정보(User-Agent), 접속 일시, 쿠키, 서비스 이용 기록(조회·클릭·찜·검색 키워드 등)
  • 부정 클릭 방지 및 통계 분석을 위한 익명화된 식별자

3. 개인정보의 수집·이용 목적

  • 회원 가입·관리, 본인 확인, 부정 이용 방지
  • 여행 기획전 정보 제공 및 맞춤 추천(관심 여행지 기반)
  • 서비스 개선을 위한 통계 분석
  • 광고·정산 관련 처리(업체·파트너 한정)
  • 마케팅 정보 제공 및 이벤트 안내(별도 동의한 회원에 한함)
  • 법령상 의무 이행 및 분쟁 처리

4. 개인정보의 보유·이용 기간

  1. 회원 탈퇴 시 개인정보를 즉시 삭제하는 것을 원칙으로 합니다.
  2. 다만, 다음의 정보는 관계 법령에 따라 일정 기간 보관 후 파기합니다.
    • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
    • 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
    • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
    • 표시·광고에 관한 기록: 6개월 (전자상거래법)
    • 접속 로그 및 IP 기록: 3개월 (통신비밀보호법)
  3. 1년 이상 서비스를 이용하지 않은 회원의 개인정보는 별도 분리 보관하거나 파기할 수 있습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 처리방침에서 명시한 목적 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

  • 이용자가 사전에 동의한 경우
  • 법령의 규정에 따르거나 수사 목적으로 법정 절차에 따라 요구되는 경우

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

수탁자위탁 업무
Vercel Inc.웹 호스팅 및 인프라 운영
Supabase데이터베이스 호스팅
Cloudflare R2이미지·파일 저장소
Upstash캐시·세션 관리
[이메일 발송 서비스명]인증 메일·알림 메일 발송

위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 안전성 확보 조치 등을 명시합니다.

7. 이용자의 권리와 행사 방법

  1. 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
  2. 회원가입 시 입력한 이메일·이름은 운영 추적성을 위해 회원 본인이 직접 수정할 수 없으며, 변경이 필요한 경우 고객센터로 요청해 주시기 바랍니다.
  3. 관심 여행지·마케팅 수신 동의는 내 정보 페이지(/my/settings)에서 직접 변경할 수 있습니다.
  4. 탈퇴는 내 정보 페이지에서 직접 신청할 수 있습니다.

8. 개인정보의 파기 절차 및 방법

  1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
  2. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
  3. 종이 문서 형태의 정보는 분쇄하거나 소각합니다.

9. 개인정보의 안전성 확보 조치

  • 비밀번호는 단방향 암호화(bcrypt)하여 저장
  • 접근 권한 최소화 및 권한 분리
  • HTTPS 통신을 통한 전송 구간 암호화
  • 접속 기록 보관 및 위·변조 방지 조치
  • 해킹·악성코드 방지를 위한 보안 시스템 운영
  • 개인정보 처리 직원 대상 정기적 교육

10. 쿠키(Cookie)의 운영

  1. 회사는 이용자 편의 제공 및 서비스 통계 분석을 위해 쿠키를 사용할 수 있습니다.
  2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 일부 서비스 이용에 제약이 있을 수 있습니다.

11. 개인정보 보호책임자

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제 등에 관한 사항을 위 책임자에게 문의할 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리합니다.

12. 권익침해 구제 방법

개인정보 침해로 인한 신고·상담은 아래 기관에 문의하실 수 있습니다.

  • 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
  • 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
  • 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)

13. 처리방침의 변경

본 처리방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일자 및 변경 내용을 서비스 내에 공지합니다.