최종 업데이트: 2026-10-07
1. 수집하는 데이터
- 계정 데이터: 로그인 시 이메일 주소와 표시 이름 (Supabase 인증, 이메일 또는 Google 로그인).
- 귀하가 만든 콘텐츠: 저장한 여행 계획, 댓글, 반응, 댓글과 함께 업로드한 이미지.
- 프로필 및 사용량: 여행 계획 생성 횟수와 구독 상태.
- 결제: Stripe가 처리합니다. 당사는 Stripe 고객 ID와 구독 종료일만 저장하며 카드 정보는 저장하지 않습니다.
- 제휴 클릭 기록: 예약 링크를 클릭하면 제휴사 이름, 전체 목적지 URL, 브라우저 user-agent, 국가(CDN 헤더 기준), 관련 여행 계획 ID(있는 경우)를 저장합니다.
- 비로그인 이용 제한: 로그인하지 않은 방문자의 무료 계획 생성을 제한하기 위해 IP 주소의 SHA-256 해시를 저장합니다. IP 주소의 해시도 개인정보가 될 수 있습니다.
2. 분석 및 쿠키
- 필수 쿠키: Supabase 세션 쿠키로 로그인 상태를 유지합니다.
- 분석: 동의하신 경우에만 쿠키를 사용하지 않고 집계된 페이지 뷰만 보고하는 Plausible을 로드합니다. 거절하면 분석 스크립트는 로드되지 않습니다.
- 쿠키 선택 내용은 브라우저의 로컬 스토리지에 저장됩니다.
3. 데이터 이용 목적
여행 플래너와 계정을 제공하고, 악용을 방지하고, 구독을 운영하고, 제휴 예약을 귀속시키고, 사이트를 개선하기 위해 사용합니다. 법적 근거는 귀하에 대한 서비스 제공, 보안 및 기본 분석에 대한 당사의 정당한 이익, 그리고 요청 시 귀하의 동의입니다.
4. 데이터 처리 주체
- Supabase — 인증 및 데이터베이스.
- Vercel — 호스팅 및 엣지 전송.
- Stripe — 결제 처리 및 구독.
- Resend — 트랜잭션 이메일 (환영, 계획 완료, 문의 양식).
- Cloudflare R2 — 업로드한 이미지 저장.
- Google Gemini — AI 여행 계획 생성. 제출한 구조화된 양식 선택값만 전송되며, 이름이나 이메일은 프롬프트에 포함하지 않습니다.
- Plausible — 분석, 동의 후에만 사용.
- 이들 제공업체는 미국과 EU를 포함하여 일본 및 귀하의 거주 국가 밖에서 데이터를 처리할 수 있습니다. 이러한 이전에는 제공업체의 계약상 보호 조치에 의존합니다.
5. 귀하의 권리
- 열람 및 이동: 계정 페이지에서 데이터를 JSON으로 다운로드할 수 있습니다.
- 삭제: 계정 페이지에서 계정을 삭제할 수 있습니다. 프로필, 저장된 계획, 댓글, 반응, 업로드한 이미지가 삭제되고 구독이 해지되며 로그인 정보가 제거됩니다. 제휴 클릭 기록은 귀하와 연결되지 않은 상태로 유지됩니다.
- 정정 및 이의 제기: 이메일로 문의하시면 합리적인 기간 내에 답변드립니다.
- 당사는 일본 개인정보보호법을 준수하며, EEA 및 영국 방문자에 대해서는 GDPR에 따라 개인정보를 처리합니다.
6. 보관 기간
계정 데이터는 계정을 삭제할 때까지 보관합니다. Stripe가 보유한 세무 또는 회계 기록용 데이터는 법률에 따라 Stripe가 보관합니다.
7. 보안
전송 중 TLS, Supabase를 통한 저장 시 암호화 데이터베이스, 행 수준 보안(RLS), 최소 권한 서비스 자격 증명을 사용합니다. 완벽한 시스템은 없습니다. 취약점이 의심되면 okatech0311@gmail.com로 이메일을 보내주세요.
8. 개인정보 요청 문의
okatech0311@gmail.com로 이메일을 보내주세요. 합리적인 기간 내에 답변드립니다.
9. 개정
당사는 본 정책을 업데이트할 수 있습니다. 위의 '최종 업데이트' 날짜는 중요한 변경 사항을 나타냅니다. 중대한 변경이 있을 경우 사이트에 배너를 게시합니다.