제1조 (수집하는 개인정보의 항목 및 수집방법)
① Plan-ish Go(이하 “서비스”)는 회원가입 및 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다. 1. 이메일 회원가입 시: 이메일 주소 2. Google 계정으로 로그인 시(인증 서비스 Supabase Authentication을 통해 수집): 이메일 주소, 프로필 이름 3. 서비스 이용 과정에서 이용자가 직접 입력하는 정보: 여행 제목·기간, 장소명·메모·계획·예산 등 이용자가 자발적으로 입력하는 여행 관련 정보 4. 이용자가 “위치 저장” 버튼을 직접 눌렀을 때에 한해 일시적으로 수집되는 기기 GPS 좌표(그 계획의 지도 링크를 만드는 데만 사용되고, 좌표 자체가 별도로 저장되지는 않습니다) 5. 자동으로 생성·수집되는 정보: 접속 로그 등(호스팅사인 Vercel 등이 운영 목적상 일반적으로 수집하는 범위) ② 서비스는 회원가입 없이도 이용할 수 있는 익명 로그인을 지원하며, 이 경우 이메일 등 개인정보를 전혀 수집하지 않습니다. ③ 서비스는 사진·동영상 업로드 기능을 제공하지 않으므로 이미지·영상 데이터를 수집하지 않습니다. ④ 서비스는 결제 기능을 제공하지 않으므로 신용카드 번호, 계좌번호 등 결제 관련 개인정보를 수집하지 않습니다.
제2조 (개인정보의 수집 및 이용목적)
운영자는 수집한 개인정보를 다음의 목적을 위해 이용합니다. ① 회원 식별 및 본인 확인, 부정 이용 방지 등 회원 관리 ② 이용자별로 분리된 여행 데이터의 저장 및 제공 등 서비스 제공 ③ 공지사항 전달, 서비스 변경·종료 안내 등 고지사항 전달 ④ 이용자가 보낸 의견(문의)에 대한 확인 및 회신 ⑤ 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태로 처리)
제3조 (개인정보의 보유 및 이용기간)
① 운영자는 원칙적으로 회원 탈퇴 시 지체 없이 해당 회원의 개인정보 및 그 회원이 등록한 여행 데이터를 파기합니다. ② 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 운영자는 관계 법령에서 정한 일정한 기간 동안 정보를 보관합니다. ③ 서비스가 전체 종료되는 경우, 운영자는 사전 공지 후 지체 없이 서버에 남아있는 모든 이용자 개인정보(Supabase 계정 정보 및 여행 데이터 포함)를 파기합니다.
제4조 (개인정보의 파기절차 및 방법)
① 이용자의 개인정보는 수집 및 이용목적이 달성된 후 내부 방침 및 관계 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다. ② 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(Supabase 계정 삭제 시 관련 여행 데이터가 함께 삭제되도록 설계된 데이터베이스 구조 활용 등)을 사용하여 삭제합니다.
제5조 (개인정보 처리의 위탁)
운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부 업체에 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다. ① Supabase, Inc.(Supabase Authentication) — 회원 인증(로그인·회원가입), 여행 데이터베이스 저장 ② Upstash, Inc. — 공지사항·의견 보내기 등 일부 데이터 저장(Redis 데이터베이스) ③ Vercel Inc. — 서비스(웹사이트 및 서버) 호스팅 ④ OpenStreetMap Nominatim — 이용자가 입력한 장소명을 좌표로 변환하기 위해 그 검색어를 전달(이용자를 식별하는 정보는 함께 전달하지 않습니다) ⑤ 위 수탁업체의 개인정보 처리에 관한 자세한 사항은 각 업체가 게시하는 개인정보처리방침을 통해 확인하실 수 있습니다.
제6조 (개인정보의 국외이전)
① 서비스가 이용하는 Supabase(Supabase Authentication), Upstash, Vercel 등은 해외에 서버를 두고 있을 수 있으며, 이 경우 이용자의 개인정보가 국외로 이전되어 처리될 수 있습니다. ② 국외 이전되는 개인정보의 항목, 이전받는 자, 이전되는 국가, 이전 일시 및 방법 등 구체적인 사항은 각 위탁업체의 정책 변경에 따라 달라질 수 있으며, 운영자는 관련 사항이 확인되는 대로 이 방침에 반영하여 고지합니다. ③ 운영자는 개인정보보호법 등 관계 법령이 정하는 보호조치를 위탁업체가 준수하도록 계약 등을 통해 노력합니다.
제7조 (정보주체의 권리·의무 및 행사방법)
① 이용자는 운영자에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류 등이 있을 경우 정정 요구 3. 삭제 요구 4. 처리정지 요구 ② 제1항에 따른 권리 행사는 서비스 내 회원탈퇴 기능 또는 운영자의 이메일(아래 제10조)로 요청하실 수 있으며, 운영자는 지체 없이 조치합니다. ③ 이용자는 언제든지 서비스 내 회원 탈퇴 기능을 이용하여 개인정보 수집·이용 동의를 철회할 수 있으며, 탈퇴 즉시 그 계정으로 등록한 모든 여행 데이터도 함께 삭제됩니다.
제8조 (개인정보의 안전성 확보조치)
운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. ① 이용자 인증은 자체 개발이 아닌 전문 인증 서비스(Supabase Authentication)를 이용하여 처리하며, 비밀번호는 운영자가 직접 저장·관리하지 않습니다. ② 이용자별 여행 데이터는 데이터베이스 접근 제어(RLS)를 통해 소유자 본인만 조회·수정할 수 있도록 분리되어 있으며, 이용자가 직접 “공개” 또는 “링크로 공유”로 설정한 여행만 다른 사람이 열람할 수 있습니다. ③ 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고 있습니다.
제9조 (쿠키 등 자동 수집 장치의 설치·운영)
① 서비스는 로그인 상태 유지를 위해 브라우저 저장소(localStorage)에 인증 토큰을 저장합니다. ② 서비스는 회원가입 없이 체험할 수 있는 “데모 여행” 데이터를 이용자의 브라우저 저장소(localStorage)에만 저장하며, 이 데이터는 운영자의 서버로 전송되지 않고 다른 기기와 동기화되지도 않습니다. ③ 이용자는 웹브라우저의 설정을 통해 쿠키·저장소 이용을 제한할 수 있으나, 이 경우 로그인 유지 등 서비스 일부 기능 이용에 어려움이 있을 수 있습니다. ④ 서비스는 이 방침 작성 시점 기준으로 광고 또는 이용자 행태 분석을 위한 쿠키를 사용하지 않습니다. 향후 광고를 도입하는 경우 그 내용을 이 방침에 반영하여 사전에 고지하겠습니다.
제10조 (개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 성명: 박주한 이메일: plandiv0@gmail.com 이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 이메일 또는 서비스 내 “의견 보내기” 기능으로 문의하실 수 있으며, 운영자는 이용자의 문의에 지체 없이 답변 및 처리해드릴 것입니다.
제11조 (개인정보처리방침의 변경)
① 이 개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 수 있으며, 변경되는 경우 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 화면을 통해 고지합니다. ② 이 방침은 2026년 8월 30일부터 적용됩니다.