개인정보처리방침
초안이에요. 시행 전에 내용이 바뀔 수 있어요.
시행일: (시행 전에 정해요)
수집하는 정보와 목적
- 로그인 공급자와 공급자 계정 ID: 계정을 알아보는 데 써요. 계정이 있는 동안 보관해요.
- 이름(공급자 표시 이름): 화면, 편집 중 표시, 멤버 목록, 초대 미리보기에 보여요. 로그인할 때마다 공급자 값으로 바뀌어요.
- 이메일(Google 로그인만): 계정 메뉴에 보여요. 이름과 함께 따로 동의 절차 없이 이 방침으로 알리고, 계정을 지우면 함께 지워요.
- 여행 내용(제목, 기간, 도시, 장소, 메모, 시간), 멤버십, 초대·공유 링크, 가져오기 기록: 서비스 제공에 써요. 지운 여행은 10분이 지난 뒤 다음 정리 때 영구 삭제돼요.
- IP 주소의 HMAC 해시와 익명 세션 쿠키: 남용을 막는 요청 한도에 써요. IP 원문은 저장하지 않고, 사용량 기록은 8일 뒤 지워요.
프로필 사진은 저장하지 않아요. 검색어는 저장하지 않고 장소 검색 공급자에게만 보내요.
기기에만 저장되는 여행
로그인하기 전에 만든 여행은 이 기기의 브라우저에만 저장되고 서버로 보내지 않아요.
다른 사람에게 보이는 정보
- 초대 링크를 가진 사람: 초대한 사람의 표시 이름과 여행 제목
- 같은 여행의 멤버: 멤버들의 이름과 역할, 편집 중인 사람의 이름
- 공유 링크를 가진 사람: 여행 제목, 기간, 도시, 장소, 메모, 시간, 날씨(멤버 이름은 보이지 않아요)
링크를 가진 사람은 누구나 볼 수 있어요.
쿠키와 브라우저 저장소
로그인 유지·보안 쿠키, 요청 한도용 익명 세션 쿠키(1년), 기기 여행을 담는 브라우저 저장소, 안내를 닫았는지 같은 화면 설정을 써요. 광고·분석 쿠키는 쓰지 않아요.
처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 항목 | 데이터 위치(국가) | 보관 기간 |
|---|---|---|---|---|
| Cloudflare | DNS, 프록시, Tunnel | 모든 요청의 IP, 경로, 쿠키 | 국외 | Cloudflare 기본 보관 기간 |
| Vultr | 서울 서버(앱 실행, 서버 로그) | 서비스 이용 정보 전부, 서버 로그 | 대한민국(서울) | 로그는 호스팅 기본 보관 기간 |
| Supabase | 데이터베이스 | 계정, 여행, 멤버십, 링크, 사용량 기록 | 대한민국(서울) | 계정이 있는 동안, 백업은 기본 보관 기간 |
| 로그인, 지도 표시, 장소 검색 | 로그인 과정, 지도 조작, 검색어, 장소 ID, 좌표(사용자 식별자 없음) | 국외 | Google 정책에 따름 | |
| Kakao | 로그인, 카카오톡 공유 | 로그인 과정, 공유할 링크와 문구 | 대한민국 | Kakao 정책에 따름 |
| Naver | 로그인 | 로그인 과정 | 대한민국 | Naver 정책에 따름 |
| Open-Meteo | 날씨 | 반올림한 좌표와 날짜(사용자 식별자 없음) | 국외 | 보관하지 않음 |
로그와 백업 보관
서버 로그와 데이터베이스 백업은 호스팅 기본 보관 기간 동안 남아요. 로그 열람 권한: (시행 전에 정해요)
이용자의 권리
- 계정과 그 계정의 서버 데이터는 계정 메뉴의 계정 삭제로 지울 수 있어요. 되돌릴 수 없어요.
- 이름과 이메일은 로그인 공급자에서 바꾸면 다음 로그인 때 반영돼요.
만 14세 미만
(시행 전에 정해요)
개인정보 보호책임자
이름: (시행 전에 정해요)
연락처: (시행 전에 정해요)
개정 이력
아직 개정하지 않았어요.