개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 수집합니다.

가. 소셜 로그인 시 수집 항목 (필수): 외부 인증 서비스 계정 식별자, 이메일 주소, 프로필 이름, 프로필 이미지

나. 서비스 이용 과정에서 생성되는 정보: 담은 콘텐츠, 즐겨찾기 목록, 입력한 여행 조건(지역, 일정 기간, 동행 유형 등), 생성 및 저장한 여행 일정

다. 자동으로 생성되어 수집되는 정보: 접속 IP 주소, 브라우저 및 기기 정보, 접속 일시, 서비스 이용 기록

회사는 인종, 사상, 정치적 견해, 건강 상태 등 민감정보와 주민등록번호를 수집하지 않습니다.

가. 회원 식별 및 로그인 유지, 계정 관리

나. 여행 콘텐츠 탐색, 콘텐츠 담기, 즐겨찾기 등 서비스 기본 기능 제공

다. 이용자가 입력한 조건에 기반한 AI 여행 일정 생성 및 저장된 일정 조회, 공유

라. 부정 이용 방지, 비정상 접근 차단 등 서비스 보안 유지

마. 서비스 이용 통계 분석을 통한 기능 개선

회사는 위 목적 이외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우 사전에 동의를 받습니다.

회사는 원칙적으로 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 다음 각 호의 정보는 명시한 기간 동안 보관합니다.

가. 부정 이용 기록: 부정 이용 방지를 위해 탈퇴 후 1년

나. 서비스 접속 기록: 「통신비밀보호법」에 따라 3개월

다. 그 밖에 관련 법령에서 보존을 요구하는 정보: 해당 법령이 정한 기간

회사는 1년 이상 서비스를 이용하지 않은 회원의 개인정보를 별도로 분리 보관하거나 파기할 수 있으며, 이 경우 사전에 이메일로 안내합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 경우에는 예외로 합니다.

가. 이용자가 사전에 명시적으로 동의한 경우

나. 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차에 따라 요구한 경우

다. 통계 작성, 학술 연구 등을 위해 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우

회사는 안정적인 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부에 위탁할 수 있습니다.

가. 클라우드 인프라 운영 및 데이터 보관

나. 소셜 로그인 인증 처리

회사는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 명확히 규정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

권리 행사는 서비스 내 마이페이지에서 직접 하거나, 아래 개인정보 보호책임자에게 이메일로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다.

이용자는 개인정보 수집 및 이용에 대한 동의를 거부할 권리가 있으나, 필수 항목에 동의하지 않는 경우 회원 가입 및 일정 저장 등 일부 서비스 이용이 제한될 수 있습니다.

회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.

전자적 파일 형태로 저장된 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 출력물 형태의 정보는 분쇄하거나 소각하여 파기합니다.

가. 관리적 조치: 개인정보 취급자를 최소한으로 지정하고 정기적으로 교육을 실시합니다.

나. 기술적 조치: 개인정보 처리 시스템에 대한 접근 권한을 통제하고, 인증 토큰과 통신 구간을 암호화하며, 접속 기록을 보관합니다.

다. 회사는 서비스 이용에 사용되는 인증 정보를 브라우저에 안전하게 보관하고, 로그인 상태 확인 요청에 대해 교차 사이트 요청 위조(CSRF) 방지 조치를 적용합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 피해 구제를 담당하는 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: PickTrip 운영팀

문의 이메일: hyeonjun1968@naver.com

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972), 대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

이 개인정보처리방침은 시행일부터 적용되며, 법령이나 서비스 내용의 변경에 따라 내용이 추가되거나 수정되는 경우 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통해 안내합니다.