1. 개요
[여행요고](이하 "회사")은 여행요고 정보 서비스(이하 "서비스") 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 처리방침은 회사가 처리하는 개인정보의 항목·목적·보유기간·제공·위탁 및 이용자의 권리에 관한 사항을 안내합니다.
2. 수집하는 개인정보의 항목
회사는 다음과 같은 개인정보를 수집합니다.
가. 회원가입 시
- 일반 회원: 이메일, 이름, 비밀번호(암호화 저장), 관심 여행지(선택), 마케팅 수신 동의 여부(선택)
- 소셜 로그인 회원: 소셜 제공자(Google·Kakao·Naver 등)에서 제공하는 이메일·이름·프로필 식별자
- 업체 회원: 사업자명, 대표자 정보, 담당자 이메일·연락처, 사업자등록번호
- 파트너 회원: 이름, 이메일, 연락처, 정산용 정보(필요 시)
나. 서비스 이용 과정에서 자동 수집
- 접속 IP, 브라우저 정보(User-Agent), 접속 일시, 쿠키, 서비스 이용 기록(조회·클릭·찜·검색 키워드 등)
- 부정 클릭 방지 및 통계 분석을 위한 익명화된 식별자
3. 개인정보의 수집·이용 목적
- 회원 가입·관리, 본인 확인, 부정 이용 방지
- 여행 기획전 정보 제공 및 맞춤 추천(관심 여행지 기반)
- 서비스 개선을 위한 통계 분석
- 광고·정산 관련 처리(업체·파트너 한정)
- 마케팅 정보 제공 및 이벤트 안내(별도 동의한 회원에 한함)
- 법령상 의무 이행 및 분쟁 처리
4. 개인정보의 보유·이용 기간
- 회원 탈퇴 시 개인정보를 즉시 삭제하는 것을 원칙으로 합니다.
- 다만, 다음의 정보는 관계 법령에 따라 일정 기간 보관 후 파기합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 접속 로그 및 IP 기록: 3개월 (통신비밀보호법)
- 1년 이상 서비스를 이용하지 않은 회원의 개인정보는 별도 분리 보관하거나 파기할 수 있습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 처리방침에서 명시한 목적 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 따르거나 수사 목적으로 법정 절차에 따라 요구되는 경우
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹 호스팅 및 인프라 운영 |
| Supabase | 데이터베이스 호스팅 |
| Cloudflare R2 | 이미지·파일 저장소 |
| Upstash | 캐시·세션 관리 |
| [이메일 발송 서비스명] | 인증 메일·알림 메일 발송 |
위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 안전성 확보 조치 등을 명시합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 회원가입 시 입력한 이메일·이름은 운영 추적성을 위해 회원 본인이 직접 수정할 수 없으며, 변경이 필요한 경우 고객센터로 요청해 주시기 바랍니다.
- 관심 여행지·마케팅 수신 동의는 내 정보 페이지(/my/settings)에서 직접 변경할 수 있습니다.
- 탈퇴는 내 정보 페이지에서 직접 신청할 수 있습니다.
8. 개인정보의 파기 절차 및 방법
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.
- 종이 문서 형태의 정보는 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 단방향 암호화(bcrypt)하여 저장
- 접근 권한 최소화 및 권한 분리
- HTTPS 통신을 통한 전송 구간 암호화
- 접속 기록 보관 및 위·변조 방지 조치
- 해킹·악성코드 방지를 위한 보안 시스템 운영
- 개인정보 처리 직원 대상 정기적 교육
10. 쿠키(Cookie)의 운영
- 회사는 이용자 편의 제공 및 서비스 통계 분석을 위해 쿠키를 사용할 수 있습니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 일부 서비스 이용에 제약이 있을 수 있습니다.
11. 개인정보 보호책임자
- 성명: [강래홍]
- 이메일: [contact@tripyogo.kr]
- 연락처: [070-4237-0906]
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제 등에 관한 사항을 위 책임자에게 문의할 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리합니다.
12. 권익침해 구제 방법
개인정보 침해로 인한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)
13. 처리방침의 변경
본 처리방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일자 및 변경 내용을 서비스 내에 공지합니다.