개인정보처리방침

여행길(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고, 어떻게 보관·파기하는지를 설명합니다.

1. 수집하는 개인정보의 항목 및 방법

가입 방식에 따라 아래 정보를 수집합니다.

이메일 가입: 이메일, 비밀번호(복원할 수 없는 암호화 값으로만 저장), 닉네임, 약관·개인정보 수집 동의 일시
소셜 가입: 이메일, 이름(닉네임), 소셜 계정 식별자, 프로필 사진(Google·카카오)
서비스 이용 중 입력: 여정 정보(여행지, 기간, 방문 장소와 한 줄 메모, 출발지·숙소 이름과 출발·귀가 시각), 가계부 기록, 장소마다 쓰는 내 메모 — 출발지에는 이용자가 적거나 고른 주소가 들어갈 수 있습니다
수집 방법: 이메일 가입은 가입 화면에서 이용자가 직접 입력, 소셜 가입은 Google·카카오·Apple 로그인 시 이용자 동의 하에 수집

Apple로 가입할 때 ‘나의 이메일 가리기’를 선택하면 실제 주소 대신 Apple이 만든 전달용 주소(@privaterelay.appleid.com)를 받아 저장하며, 이 주소로 만들어진 계정은 다른 방식으로 가입한 계정과 합쳐지지 않습니다. 이름은 Apple 정책에 따라 최초 로그인 때 한 번만 전달됩니다.

이메일 가입과 비밀번호 재설정 때는 본인 확인을 위해 입력한 이메일로 인증 코드를 보냅니다. 인증 코드는 발송 후 10분이 지나거나 인증이 끝나면 폐기됩니다.

서비스 이용 과정에서 이용자가 직접 입력하는 정보(여정, 장소마다 쓰는 내 메모와 방문지의 한 줄 메모, 후기와 그 사진, 가계부 기록, 여행 자금 목표와 연간 저축 목표, 프로필 이미지)가 저장됩니다. 장소마다 쓰는 내 메모는 회원 본인에게만 보이며, 여정을 공개해도 공개되지 않습니다.

서비스를 이용하는 동안 최근 본 장소의 기록이 자동으로 저장되어 맞춤 추천과 인기 여행지 순위 집계에 쓰이며, 앱에서 알림을 켜면 알림을 보내기 위한 기기 토큰이 저장됩니다. 인기 여행지 순위는 개인을 식별할 수 없는 합계만 씁니다.

나눔터에서 다른 회원의 여정이나 후기를 신고하면 신고한 회원과 신고 대상의 식별자, 고른 신고 사유, 직접 적은 설명(최대 500자), 접수 시각이 저장됩니다. 다른 회원을 차단하면 차단한 회원과 차단된 회원의 식별자, 차단한 시각이 저장됩니다.

출발지를 정할 때 ‘현재 위치로 검색’을 누르면 기기의 위치 정보를 이용하지만, 이는 주소를 찾기 위한 변환에만 사용하고 저장하지 않습니다. 저장되는 값은 이용자가 화면에서 직접 확인하고 선택한 장소의 주소와 그 대표 좌표이며, 기기에서 측정된 위치 좌표 자체는 서버로 전송되거나 보관되지 않습니다. 선택한 주소는 여정의 출발지로 저장되며, AI 코스를 만들 때 해외로 전송되는 범위는 4항에 적어 두었습니다.

여행 당일에는 홈의 오늘 일차 카드에서 다음 목적지까지의 거리를 보여주기 위해 위치 정보를 쓸 수 있습니다. 이 기능은 이용자가 ‘거리 보기’를 눌러 허용한 경우에만 동작하며, 좌표는 기기 안에서 거리를 계산하는 데에만 쓰이고 서버로 전송되거나 보관되지 않습니다.

2. 개인정보의 이용 목적

회원 식별 및 로그인 상태 유지
이메일 가입 시 본인 확인(인증 코드 발송) 및 비밀번호 재설정
여정과 가계부 등 개인화 서비스 제공
서비스 부정 이용 방지 및 안정적 운영
신고된 콘텐츠의 확인·처리 및 반복 위반, 허위 신고에 대한 조치
이용자가 설정한 차단에 따른 콘텐츠 노출 제외

3. 보유 및 이용 기간

회원 탈퇴 시 이메일·닉네임·비밀번호(암호화 값)·소셜 계정 식별자는 즉시 파기(익명화)되며, 프로필 이미지와 후기에 올린 사진은 저장소에서 삭제됩니다. 콘텐츠 전송 네트워크(CDN)에 남은 사본은 캐시가 만료되는 대로 순차 파기됩니다. 알림을 위해 저장한 기기 토큰도 함께 폐기됩니다.
공유 중이던 콘텐츠는 즉시 공개가 해제되고, 작성한 후기도 다른 이용자에게 보이지 않도록 함께 내려갑니다. 후기에 적은 글은 서버에 남지만 다시 공개되거나 복구되지 않습니다.
탈퇴한 계정이 남긴 서비스 이용 기록(여정과 거기에 적은 메모, 가계부 기록, 최근 본 장소 기록 등)은 따로 삭제하지 않고 보관합니다. 위와 같이 계정의 식별 정보가 파기되므로, 이 기록만으로는 누구의 것인지 확인할 수 없습니다. 다른 이용자가 담기로 복사해 간 여정은 그 이용자의 것이 되어 그대로 남습니다.
신고 내역은 처리가 끝난 날부터 1년 동안 보관한 뒤 파기합니다. 같은 회원의 반복 위반이나 허위 신고 여부를 판단하고, 삭제 조치에 대한 이의 제기에 답하기 위해 필요한 기간입니다. 아직 확인이 끝나지 않은 신고는 처리될 때까지 보관합니다.
차단 목록은 이용자가 차단을 해제할 때까지 보관하며, 해제하면 그 기록을 삭제합니다. 차단한 회원 또는 차단된 회원이 탈퇴하면 해당 기록도 함께 파기합니다.
장애 복구를 위해 데이터베이스 전체를 하루 한 번 백업하며, 가장 최근 1회분만 보관하고 다음 백업본으로 덮어씁니다. 따라서 파기 직전에 만들어진 백업본에는 파기 전 정보가 다음 백업으로 교체될 때까지 남아 있을 수 있습니다.
관련 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 보관 후 파기합니다.

4. 제3자 제공 및 처리 위탁

개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 위탁합니다.

AWS: 데이터 보관 및 인프라 운영 (프로필 이미지와 후기 사진 저장 포함)
Google: 소셜 로그인 인증(OAuth), 이메일 가입·비밀번호 재설정 인증 코드 발송(Gmail, 해외 서버)
Kakao: 소셜 로그인 인증(OAuth), 지도 표시, 장소 검색, 주소 변환 및 경로 조회 (변환 즉시 사용되며 별도로 보관하지 않습니다)
Apple: 앱 전용 소셜 로그인 인증(Sign in with Apple)과 앱 알림 발송(APNs, 해외 서버) — 로그인은 기기에서 받은 신원 토큰의 서명만 확인합니다. 알림을 켠 경우 알림을 보내기 위해 기기 토큰과 알림 문구(여정 제목, 여행지, 첫 일정 장소)가 Apple 서버로 전달됩니다. 탈퇴 시에는 발급된 로그인 토큰의 해지를 Apple 에 요청합니다
AI 처리: Google Gemini(기본) · Groq(대체) — AI 여행 코스 추천, 장소 설명 요약 생성 (해외 서버)

AI 여행 코스 추천에는 Google Gemini API를 기본으로 사용하며, 처리가 지연되거나 실패하면 Groq API로 대체 처리될 수 있습니다(모두 해외 서버). 코스를 새로 만들 때 전송되는 정보는 여행지, 여행 기간, 인원 수, 동행 유형, 관심 테마, 이동수단, 예산 수준 이며, 이메일 등 계정 정보와 개인 식별 정보는 전송하지 않습니다.

만들어진 코스의 장소를 다른 곳으로 바꿀 때에는 위 정보 가운데 여행지, 동행 유형, 관심 테마, 이동수단과 함께 숙소명, 출발·귀가 시각, 현재 일정(일차별 장소 이름과 시각)이 전송됩니다. 출발지 주소는 전송하지 않습니다 — 출발지는 ‘여행지 안인지 밖인지’와 시각만 쓰이므로 주소를 뺀 채 보냅니다. 기기에서 측정된 위치 좌표 자체도 전송되지 않습니다.

장소 설명 요약(AI 브리프) 생성에도 같은 API를 사용하며, 이때는 장소 이름, 지역, 분류와 공공데이터로 공개된 소개문만 전송됩니다. 이용자가 입력한 정보는 전송하지 않습니다.

refreshToken: 로그인 유지를 위한 인증 쿠키 (httpOnly, 7일)
isLoggedIn: 로그인 여부에 따른 화면 분기용

쿠키 저장을 거부하면 로그인이 필요한 기능을 이용할 수 없습니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.

6. 이용자의 권리와 행사 방법

열람: 마이페이지에서 내 정보를 확인할 수 있습니다.
정정: 프로필 이미지는 마이페이지에서 직접 변경할 수 있습니다.
파기: 마이페이지의 회원 탈퇴로 개인정보 파기를 요청할 수 있으며, 즉시 처리됩니다. 무엇이 파기되고 무엇이 남는지는 3항에 적었습니다.

7. 안전성 확보 조치

인증 토큰의 단기 만료 및 서버 측 무효화 관리
인증 쿠키의 httpOnly 설정으로 스크립트 접근 차단
전 구간 HTTPS 통신
비밀번호의 단방향 암호화 저장(운영자도 원문을 알 수 없음)
인증 코드 입력 횟수·발송 빈도 제한 및 로그인 반복 실패 시 일시 잠금

8. 개인정보 보호책임자 및 문의처

개인정보 관련 문의는 아래 이메일로 연락해 주세요. 지체 없이 답변·처리하겠습니다.

책임자: 김홍민 (운영자)
이메일: privacy@yeogil.com

9. 고지 의무 및 시행일

이 방침의 내용이 추가·삭제·수정될 경우 시행일 7일 전부터 서비스 내 공지로 알립니다. 이 방침은 2026년 10월 15일부터 시행됩니다.