개인정보처리방침

제1조 (수집하는 개인정보의 항목 및 수집방법)

① Plan-ish Go(이하 “서비스”)는 회원가입 및 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다. 1. 이메일 회원가입 시: 이메일 주소 2. Google 계정으로 로그인 시(인증 서비스 Supabase Authentication을 통해 수집): 이메일 주소, 프로필 이름 3. 서비스 이용 과정에서 이용자가 직접 입력하는 정보: 닉네임(후기·댓글·알림에 이메일 대신 공개적으로 표시됨), 여행 제목·기간, 장소명·메모·계획·예산·지출 등 이용자가 자발적으로 입력하는 여행 관련 정보 4. 이용자가 “위치 저장” 버튼을 직접 눌렀을 때에 한해 일시적으로 수집되는 기기 GPS 좌표(그 계획의 지도 링크를 만드는 데만 사용되고, 좌표 자체가 별도로 저장되지는 않습니다) 4-1. 이용자가 “스탬프 찍기” 버튼을 직접 눌렀을 때에 한해 일시적으로 수집되는 기기 GPS 좌표(그 장소 근처에 있는지 확인하는 데만 사용되고 좌표는 저장되지 않으며, “언제 어느 장소의 스탬프를 받았는지”라는 기록만 저장됩니다. 이 기록은 본인에게만 보입니다) 4-2. 이용자가 장소 추가 화면에서 “지금 있는 곳 근처에서 찾기” 버튼을 직접 눌렀을 때에 한해 일시적으로 수집되는 기기 GPS 좌표(근처 장소 후보를 찾는 데만 사용되며, 이를 위해 서비스 서버가 OpenStreetMap 데이터를 쓰는 공개 조회 서버(komoot의 Photon)에 그 좌표 주변의 장소를 조회합니다. 좌표는 저장되지 않고, 이용자가 “지금 위치로 등록”을 눌러 직접 만든 장소의 이름과 위치만 그 장소 정보로 저장됩니다) 5. 안드로이드 앱에서 알림 수신에 동의한 경우: 푸시 알림 발송을 위한 기기 식별 토큰(Firebase Cloud Messaging) 6. 자동으로 생성·수집되는 정보: 접속 로그 등(호스팅사인 Vercel 등이 운영 목적상 일반적으로 수집하는 범위) ② 서비스는 회원가입 없이도 이용할 수 있는 익명 로그인을 지원하며, 이 경우 이메일 등 개인정보를 전혀 수집하지 않습니다. ③ 서비스는 사진·동영상을 서비스 서버에 업로드하는 기능을 제공하지 않습니다. 이용자가 “사진 첨부” 기능으로 고른 사진은 이용자 본인의 Google 드라이브에 그대로 남고, 서비스는 그 파일의 링크만 저장합니다. ④ 서비스는 결제 기능을 제공하지 않으므로 신용카드 번호, 계좌번호 등 결제 관련 개인정보를 수집하지 않습니다. ⑤ 이용자가 “신고하기”·“차단” 기능을 쓰면 신고 사유·내용과 차단한 이용자 목록이 저장됩니다. 신고 기록은 운영정책 위반 확인과 분쟁 대응을 위해 보관하며, 신고한 이용자가 회원 탈퇴하면 함께 삭제됩니다.

제2조 (개인정보의 수집 및 이용목적)

운영자는 수집한 개인정보를 다음의 목적을 위해 이용합니다. ① 회원 식별 및 본인 확인, 부정 이용 방지 등 회원 관리 ② 이용자별로 분리된 여행 데이터의 저장 및 제공 등 서비스 제공 ③ 공지사항 전달, 서비스 변경·종료 안내 등 고지사항 전달 ④ 이용자가 보낸 의견(문의)에 대한 확인 및 회신 ⑤ 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태로 처리)

제3조 (개인정보의 보유 및 이용기간)

① 운영자는 원칙적으로 회원 탈퇴 시 지체 없이 해당 회원의 개인정보 및 그 회원이 등록한 여행 데이터를 파기합니다. ② 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 운영자는 관계 법령에서 정한 일정한 기간 동안 정보를 보관합니다. ③ 서비스가 전체 종료되는 경우, 운영자는 사전 공지 후 지체 없이 서버에 남아있는 모든 이용자 개인정보(Supabase 계정 정보 및 여행 데이터 포함)를 파기합니다.

제4조 (개인정보의 파기절차 및 방법)

① 이용자의 개인정보는 수집 및 이용목적이 달성된 후 내부 방침 및 관계 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다. ② 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(Supabase 계정 삭제 시 관련 여행 데이터가 함께 삭제되도록 설계된 데이터베이스 구조 활용 등)을 사용하여 삭제합니다.

제5조 (개인정보 처리의 위탁)

운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부 업체에 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다. ① Supabase, Inc.(Supabase Authentication) — 회원 인증(로그인·회원가입), 여행 데이터베이스 저장 ② Upstash, Inc. — 공지사항·의견 보내기 등 일부 데이터 저장(Redis 데이터베이스) ③ Vercel Inc. — 서비스(웹사이트 및 서버) 호스팅 ④ OpenStreetMap Nominatim — 이용자가 입력한 장소명을 좌표로 변환하기 위해 그 검색어를 전달(이용자를 식별하는 정보는 함께 전달하지 않습니다) ⑤ Google LLC(Firebase Cloud Messaging) — 안드로이드 앱의 푸시 알림 발송 ⑥ Google LLC(Google Analytics) — 서비스 이용 통계 분석(방문 페이지, 유입 경로, 대략적인 지역, 기기·브라우저 정보 등을 쿠키 및 온라인 식별자로 수집하며, 이용자의 이름·이메일 등 직접 식별 정보는 전송하지 않습니다) ⑦ 위 수탁업체의 개인정보 처리에 관한 자세한 사항은 각 업체가 게시하는 개인정보처리방침을 통해 확인하실 수 있습니다.

제6조 (개인정보의 국외이전)

① 서비스가 이용하는 Supabase(Supabase Authentication), Upstash, Vercel 등은 해외에 서버를 두고 있을 수 있으며, 이 경우 이용자의 개인정보가 국외로 이전되어 처리될 수 있습니다. ② 국외 이전되는 개인정보의 항목, 이전받는 자, 이전되는 국가, 이전 일시 및 방법 등 구체적인 사항은 각 위탁업체의 정책 변경에 따라 달라질 수 있으며, 운영자는 관련 사항이 확인되는 대로 이 방침에 반영하여 고지합니다. ③ 운영자는 개인정보보호법 등 관계 법령이 정하는 보호조치를 위탁업체가 준수하도록 계약 등을 통해 노력합니다.

제7조 (정보주체의 권리·의무 및 행사방법)

① 이용자는 운영자에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류 등이 있을 경우 정정 요구 3. 삭제 요구 4. 처리정지 요구 ② 제1항에 따른 권리 행사는 서비스 내 회원탈퇴 기능 또는 운영자의 이메일(아래 제10조)로 요청하실 수 있으며, 운영자는 지체 없이 조치합니다. ③ 이용자는 언제든지 서비스 내 회원 탈퇴 기능을 이용하여 개인정보 수집·이용 동의를 철회할 수 있으며, 탈퇴 즉시 그 계정으로 등록한 모든 여행 데이터도 함께 삭제됩니다.

제8조 (개인정보의 안전성 확보조치)

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. ① 이용자 인증은 자체 개발이 아닌 전문 인증 서비스(Supabase Authentication)를 이용하여 처리하며, 비밀번호는 운영자가 직접 저장·관리하지 않습니다. ② 이용자별 여행 데이터는 데이터베이스 접근 제어(RLS)를 통해 소유자 본인만 조회·수정할 수 있도록 분리되어 있으며, 이용자가 직접 “공개” 또는 “링크로 공유”로 설정한 여행만 다른 사람이 열람할 수 있습니다. 공개 여행은 기본적으로 제목과 장소가 구글 등 검색엔진 결과에 나타날 수 있고 이용자는 여행 화면의 “구글 검색에 노출”을 꺼서 이를 막을 수 있으며, 이 설정을 끄거나 비공개로 바꾸면 서비스에서는 즉시 숨겨지지만 검색엔진에서 사라지기까지는 시간이 걸릴 수 있습니다. ③ 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고 있습니다.

제9조 (쿠키 등 자동 수집 장치의 설치·운영)

① 서비스는 로그인 상태 유지를 위해 브라우저 저장소(localStorage)에 인증 토큰을 저장합니다. ② 서비스는 회원가입 없이 체험할 수 있는 “데모 여행” 데이터를 이용자의 브라우저 저장소(localStorage)에만 저장하며, 이 데이터는 운영자의 서버로 전송되지 않고 다른 기기와 동기화되지도 않습니다. ③ 이용자는 웹브라우저의 설정을 통해 쿠키·저장소 이용을 제한할 수 있으나, 이 경우 로그인 유지 등 서비스 일부 기능 이용에 어려움이 있을 수 있습니다. ④ 서비스(웹)는 광고 게재를 위해 Adsterra를 이용하며, Adsterra 및 그 광고 파트너사는 맞춤 광고 제공 등을 위해 쿠키·광고 식별자를 사용해 기기 정보를 수집할 수 있습니다. 자세한 사항은 Adsterra의 개인정보처리방침을 통해 확인하실 수 있습니다. ⑤ 이용자는 이용 중인 브라우저의 설정(쿠키 차단, 추적 방지 기능 등)을 통해 맞춤형 광고를 위한 정보 수집을 제한할 수 있습니다. ⑥ 유럽경제지역(EEA)·영국·스위스에 소재한 이용자에게는 관련 법령에 따라 광고용 쿠키를 사용하기 전에 동의 여부를 먼저 확인하며, 이용자는 언제든지 동의를 거부하거나 철회할 수 있습니다. ⑦ 안드로이드 앱에서는 Google AdMob을 통해 광고를 게재하며, Google AdMob은 기기의 광고 식별자(광고 ID)를 이용해 광고를 게재·측정할 수 있습니다. 이용자는 기기 설정(설정 > Google > 광고)에서 광고 ID를 재설정·삭제하거나 맞춤 광고를 끌 수 있습니다. ⑧ 서비스는 이용 통계 분석을 위해 Google Analytics를 사용하며, Google Analytics는 쿠키(_ga 등)를 이용해 방문 기록을 수집합니다. 수집된 정보는 광고 목적으로 연계하지 않으며(Google 신호·광고 개인화 비활성화), 이용자는 브라우저의 쿠키 차단 설정이나 Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로 수집을 거부할 수 있습니다. 유럽경제지역(EEA)·영국·스위스에 소재한 이용자에게는 분석 쿠키를 기본적으로 사용하지 않습니다. ⑨ 서비스는 접속 IP로 추정한 국가와 대략적인 위치(도시 수준, 약 10km 단위로 반올림한 좌표)를 이용자 브라우저의 쿠키(plg_country, plg_geo, 보관 1일)에 저장해, 가까운 지역의 스탬프 투어와 스탬프를 먼저 보여주는 데만 사용합니다. 이 정보는 운영자의 데이터베이스에 저장하지 않으며, 기기의 위치 권한(GPS)을 사용하지 않습니다. ⑩ 장소 상세 화면에서 여행 계획이나 메모에 Instagram 게시물·YouTube 영상 링크가 있으면, 해당 서비스가 제공하는 공식 임베드(Instagram 게시물 임베드, YouTube 플레이어)로 그 내용을 화면에 바로 보여줍니다. 이때 이용자의 브라우저가 Meta Platforms, Inc.(Instagram) 또는 Google LLC(YouTube)의 서버에 직접 연결되며, 각 회사가 쿠키·기기 정보·IP 주소 등을 자체 정책에 따라 처리할 수 있습니다. YouTube 영상은 쿠키를 최소화하는 주소(youtube-nocookie.com)를 사용합니다. 여행의 “모아보기”에서 보여주는 영상 미리보기 그림도 YouTube 서버(i.ytimg.com)에서 받아옵니다. 운영자는 게시물·영상의 사진이나 영상 파일을 저장하지 않고 링크만 보관하며, 이용자는 화면의 “접기” 버튼으로 임베드를 닫을 수 있습니다. 자세한 사항은 Meta와 Google의 개인정보처리방침을 확인해 주세요. ⑪ 지도와 장소 사진을 보여주기 위해, 이용자의 브라우저가 아래 외부 서버에서 지도 데이터·이미지를 직접 받아옵니다. 이때 각 서버에는 IP 주소, 브라우저 정보, 보고 있는 지도 영역(지도 조각의 위치) 같은 일반적인 접속 정보가 전달될 수 있으며, 운영자는 이 요청에 이용자의 계정이나 위치를 덧붙이지 않습니다. - OpenFreeMap(지도 바탕 데이터·글꼴), OpenStreetMap(일부 지도 그림) - Wikimedia Commons(장소·여행 카드의 사진) 각 서버의 정보 처리는 해당 운영 주체의 정책을 따릅니다.

제10조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 성명: 박주한 이메일: plandiv0@gmail.com 이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 이메일 또는 서비스 내 “의견 보내기” 기능으로 문의하실 수 있으며, 운영자는 이용자의 문의에 지체 없이 답변 및 처리해드릴 것입니다.

제11조 (개인정보처리방침의 변경)

① 이 개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 수 있으며, 변경되는 경우 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 화면을 통해 고지합니다. ② 이 방침은 2026년 8월 30일부터 적용됩니다.