당여비 개인정보처리방침

1. 개인정보의 처리 목적

당여비는 다음의 목적을 위해 개인정보를 처리합니다.

회원가입 및 계정 관리

• 회원 가입 의사 확인
• 이용자 식별 및 인증
• 로그인 및 로그인 상태 유지
• 이메일 인증
• 비밀번호 재설정
• 계정 보안 관리
• 서비스 부정 이용 방지

여행 서비스 제공

• 여행 일정 생성 및 저장
• 저장된 일정 조회 및 수정
• 즐겨찾기 기능 제공
• 기본 출발지 저장
• 최근 출발지 제공
• 현재 위치를 이용한 출발지 설정

관광 상담 서비스

• 이용자의 관광 관련 질문 분석
• 관광지, 축제, 숙박시설, 음식점 및 카페 후보 검색
• 여행 일정 생성 및 수정
• 이용자의 요청에 따른 관광 정보 제공

서비스 안정성 및 개선

• 서비스 사용 흐름 분석
• 오류 및 장애 분석
• 외부 API 장애 확인
• 서비스 품질 개선
• 관리자 작업 기록 및 보안 관리

2. 처리하는 개인정보 항목

회원가입 및 인증

• 이메일 주소: 회원가입, 로그인, 이메일 인증, 비밀번호 재설정
• 닉네임: 서비스 내 이용자 표시
• 사용자 식별자: 계정 및 이용자 데이터 구분
• 비밀번호: 로그인 및 본인 재인증
• 이메일 인증번호: 이메일 인증
• 비밀번호 재설정 인증정보: 비밀번호 재설정
• 로그인 유지용 인증정보: 로그인 상태 유지

비밀번호는 서버에 평문으로 저장하지 않으며 해시 처리된 형태로 저장합니다.

이용자가 생성하거나 저장하는 정보

• 저장된 여행 일정
• 즐겨찾기한 축제
• 기본 출발지
• 최근 출발지

위치정보

이용자가 여행 출발지를 설정하면서 현재 위치 사용 기능을 직접 선택한 경우에 한하여 기기의 현재 위치정보를 요청할 수 있습니다.

• 앱 사용 중에만 위치를 요청합니다.
• 백그라운드 위치정보를 지속적으로 수집하지 않습니다.
• 현재 위치는 여행 출발지를 설정하기 위한 목적으로 사용됩니다.
• 위치정보 또는 좌표가 이용자가 저장한 기본 출발지 정보에 포함될 수 있습니다.

서비스 이용 및 분석 정보

• 화면 조회 정보
• 축제 조회 정보
• 여행 일정 생성 및 저장 이벤트
• 즐겨찾기 이용 정보
• 로그인 성공 또는 실패 정보
• 익명 사용자 식별자
• 세션 식별자
• 오류 및 장애 관련 정보

비밀번호, 인증번호, access token, refresh token, authorization 정보 등 인증에 사용되는 민감한 값은 분석 이벤트에 포함되지 않도록 처리합니다.

관광 상담 입력

관광 상담 기능을 이용할 경우 이용자가 직접 입력한 질문 또는 여행 조건이 서비스에서 처리됩니다. 이용자는 상담 입력란에 주민등록번호, 금융정보, 비밀번호, 인증번호 등 서비스 제공에 필요하지 않은 개인정보를 입력하지 않도록 주의해야 합니다.

운영 및 장애 분석 정보

• 외부 API 호출 결과
• API endpoint
• 응답 상태값
• 오류 유형
• 서비스 장애 정보
• 관리자 작업 기록

API 인증키와 같은 비밀정보는 진단 로그에 기록하지 않도록 처리합니다.

3. 개인정보의 수집 방법

1. 회원가입 및 로그인 과정에서 이용자가 직접 입력
2. 이메일 인증 및 비밀번호 재설정 과정에서 생성
3. 이용자가 일정, 즐겨찾기 또는 출발지 정보를 직접 저장
4. 이용자가 현재 위치 사용을 직접 선택
5. 서비스 이용 과정에서 시스템이 자동으로 생성
6. 관광 상담 과정에서 이용자가 직접 입력

4. 개인정보의 보유 및 이용기간

당여비는 원칙적으로 개인정보의 처리 목적이 달성되거나 이용자가 계정 영구 삭제를 요청한 경우 해당 정보를 삭제합니다.

계정 관련 데이터

다음 데이터는 계정 영구 삭제 시 서버에서 삭제됩니다.

• 회원 계정 정보
• 로그인 유지용 refresh token
• 이메일 인증 코드
• 비밀번호 재설정 관련 데이터
• 저장된 여행 일정
• 즐겨찾기
• 사용자 기본 설정

이메일 인증 및 재설정 정보

이메일 인증번호 및 비밀번호 재설정 관련 인증정보는 인증 목적이 완료되거나 유효기간이 만료된 이후 삭제할 수 있습니다.

분석 데이터와 운영 기록

서비스 이용 분석 데이터, 관리자 작업 기록 및 장애 분석 기록은 서비스 안정성 확인과 부정 이용 방지를 위해 필요한 기간 동안 보관할 수 있습니다. 보유 목적이 달성되었거나 관련 법령상 보관 필요성이 없는 경우 지체 없이 삭제하거나 개인을 식별하기 어려운 형태로 처리합니다.

관련 법령에서 별도의 보존기간을 정하고 있는 경우에는 해당 기간 동안 보관할 수 있습니다.

5. 개인정보의 저장 위치

서버에 저장될 수 있는 정보

• 회원 계정 정보
• 이메일 인증 및 비밀번호 재설정 정보
• refresh token
• 저장된 여행 일정
• 즐겨찾기
• 사용자 설정
• 서비스 분석 정보
• 관리자 작업 기록
• 장애 분석 정보

서버 데이터는 현재 MongoDB 기반 저장 구조를 사용합니다.

이용자의 기기에 저장될 수 있는 정보

• 일부 여행 일정
• 즐겨찾기 정보
• 최근 출발지
• 기본 설정
• 익명 식별자
• 로그인 인증정보

로그인 인증정보는 기기의 보안 저장소를 이용하여 저장할 수 있습니다.

6. 개인정보의 제3자 제공

당여비는 원칙적으로 이용자의 개인정보를 개인정보 처리 목적 범위 내에서 이용하며, 이용자의 동의 없이 제3자에게 개인정보를 판매하지 않습니다.

다만 다음에 해당하는 경우 관련 법령에 따라 개인정보가 제공될 수 있습니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있는 경우
3. 수사기관 또는 관계기관이 적법한 절차에 따라 요청하는 경우

7. 외부 서비스 이용 및 개인정보 처리

한국관광공사 TourAPI

관광지, 축제, 숙박시설, 음식점 및 카페 등의 관광정보 조회를 위해 한국관광공사 TourAPI를 이용합니다.

Kakao Local API

한국관광공사 TourAPI를 통해 제공되는 숙박시설 정보가 부족한 경우, Kakao Local API를 이용하여 숙박시설 후보를 보완할 수 있습니다.

지도 서비스

지도 표시를 위해 OpenStreetMap 등의 지도 데이터를 이용할 수 있습니다.

이용자가 외부 지도 열기를 선택할 경우 다음 서비스로 연결될 수 있습니다.

• 네이버 지도
• 카카오맵
• Google Maps

외부 지도 서비스 이용 시 해당 서비스의 개인정보처리방침 및 이용약관이 적용됩니다.

인공지능 관광 상담

관광 상담 기능은 서비스 운영 설정에 따라 서버에서 직접 운영되는 로컬 인공지능 모델 또는 외부 인공지능 API를 이용할 수 있습니다. 외부 인공지능 API를 사용하는 경우 관광 상담 입력과 여행 조건이 응답 생성 및 품질 개선을 위한 범위에서 처리될 수 있으며, 운영자는 실제 사용 서비스와 처리 범위를 본 방침 또는 서비스 내 안내를 통해 고지합니다.

이메일 발송

회원 이메일 인증 및 비밀번호 재설정을 위해 SMTP 방식의 이메일 발송 서비스를 이용할 수 있습니다.

8. 개인정보 처리의 안전성 확보 조치

1. 비밀번호를 평문으로 저장하지 않고 해시 처리
2. 인증 token 및 비밀번호 등을 분석 로그에서 제외
3. OTP 및 인증정보의 목적 외 사용 제한
4. API 인증키 및 비밀정보의 로그 기록 방지
5. 로그인 인증정보를 기기 보안 저장소에 저장
6. 계정 데이터와 사용자 데이터를 사용자 식별자 기준으로 분리
7. 서비스 운영 및 관리자 작업 기록을 통한 이상 행위 확인

9. 이용자의 권리 및 행사 방법

이용자는 자신의 개인정보와 관련하여 다음과 같은 권리를 행사할 수 있습니다.

1. 자신의 계정 정보 확인
2. 이용자 정보 수정
3. 서비스 이용 중 저장한 정보의 삭제
4. 계정 비활성화
5. 계정 영구 삭제
6. 위치 권한의 허용 또는 철회

위치 권한은 이용자의 스마트폰 운영체제 설정에서 언제든 변경할 수 있습니다.

10. 계정 비활성화와 계정 영구 삭제

계정 비활성화

계정을 비활성 상태로 변경하여 로그인을 제한합니다. 계정 비활성화만으로 서버에 저장된 모든 개인정보가 즉시 삭제되는 것은 아닐 수 있습니다.

계정 영구 삭제

이용자가 계정 영구 삭제를 요청하는 경우 비밀번호 등으로 본인을 재확인한 후 서버에 저장된 다음 정보를 삭제합니다.

• 회원 계정 정보
• refresh token
• 이메일 인증 코드
• 비밀번호 재설정 관련 정보
• 저장된 여행 일정
• 즐겨찾기
• 사용자 설정

단, 관련 법령에 따라 보관해야 하는 정보가 존재하는 경우 해당 정보는 법령에서 정한 기간 동안 별도로 보관할 수 있습니다.

11. 기기에 저장된 데이터

서버 계정을 삭제하더라도 이용자의 스마트폰 등에 로컬로 저장된 데이터가 일부 남아 있을 수 있습니다.

• 최근 출발지
• 일부 여행 일정
• 일부 즐겨찾기
• 익명 식별정보
• 앱 설정

이러한 정보는 앱 내 초기화 기능이 제공되는 경우 해당 기능을 이용하거나, 스마트폰 설정에서 앱 데이터를 삭제하거나, 앱을 삭제하여 정리할 수 있습니다.

12. 위치정보 처리

당여비는 여행 출발지를 보다 쉽게 설정하기 위해 이용자의 동의를 받은 경우에만 현재 위치를 사용할 수 있습니다.

1. 이용자가 현재 위치 기능을 선택한 경우에만 요청
2. 앱을 사용 중인 상태에서 위치정보 요청
3. 여행 출발지 설정 목적으로 이용
4. 백그라운드에서 지속적으로 위치를 추적하지 않음

위치정보 제공에 동의하지 않아도 직접 지역 또는 출발지를 입력하여 주요 서비스를 이용할 수 있습니다.

13. 관광 상담 데이터

이용자가 관광 상담에 입력한 내용은 상담 응답 생성과 일정 생성 등을 위해 처리될 수 있습니다. 서비스 운영을 위한 telemetry에서는 상담 원문 전체 대신 메시지 길이 또는 해시값 등의 형태로 기록될 수 있습니다.

이용자는 관광 상담 과정에서 여행 상담에 불필요한 민감 개인정보를 입력하지 않는 것을 권장합니다.

14. 쿠키 및 자동수집 기술

모바일 앱에서는 서비스 이용 상태와 설정을 유지하기 위해 기기 내 저장 기술을 사용할 수 있습니다.

• SharedPreferences
• Secure Storage
• SQLite
• Hive

웹 서비스를 제공하는 경우 웹 서비스의 구현 방식에 따라 쿠키 또는 이에 준하는 저장기술을 사용할 수 있습니다.

15. 개인정보처리방침의 변경

본 개인정보처리방침의 내용이 변경되는 경우 서비스 내 공지 또는 개인정보처리방침 게시 페이지를 통해 변경 내용을 안내합니다. 중요한 변경사항이 있는 경우 시행 전에 이용자가 확인할 수 있도록 안내합니다.

16. 개인정보 보호 관련 문의

개인정보 보호와 관련한 문의, 계정 및 개인정보 삭제 요청은 아래 연락처를 통해 접수할 수 있습니다.

• 서비스명: 당여비
• 개인정보처리자: 김신영
• 문의 이메일: maestro.master02@gmail.com