개인정보 처리방침

그리다꿈(이하 ‘운영자’)은 『강릉, 오늘』 서비스를 제공하는 과정에서 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관계 법령을 준수합니다.

본 개인정보 처리방침은 서비스가 어떤 개인정보를 수집하고, 이를 어떻게 이용·보관·삭제하는지와 이용자가 자신의 개인정보에 관한 권리를 행사하는 방법을 설명합니다.

1. 개인정보 처리방침의 의의

운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 이용자의 개인정보는 안내한 목적 범위에서만 이용하며, 이용자가 별도로 동의했거나 관계 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

현재 서비스는 기기의 GPS 위치정보를 수집하지 않으며, 이용자가 올린 사진을 AI 분석이나 얼굴 인식에 사용하지 않습니다.

2. 수집하는 개인정보

회원가입 및 로그인

• 카카오 또는 Google이 제공하는 계정 식별값, 이메일, 닉네임, 프로필 사진
• 이용자가 선택하여 입력하는 동행 형태, 강릉 방문 횟수, 이동수단, 선호 분위기, 알림 설정

소셜 로그인으로 제공받는 항목은 각 로그인 서비스의 동의 화면에서 이용자가 허용한 범위에 따라 달라질 수 있습니다.

여행 카드 추천 및 서비스 이용

• 이용자가 선택한 오늘의 상태, 카드 선택·이용 기록, 별점과 태그 등 선택형 피드백
• 이용자가 직접 기록한 수행 완료, 장소 식별값, 체크인 시각, 도장 기록

여행 기록 저장

• 이용자가 선택하여 올린 사진, 비공개 메모, 여행일기

서비스 이용 과정에서 자동으로 생성되는 정보

• IP 주소, 로그인 세션 정보, 앱·기기 버전, 접속·오류 기록, 동의 이력
• 알림을 허용한 경우 푸시 알림 발송에 필요한 기기 토큰

개인정보를 수집하는 방법

• 회원가입과 서비스 이용 과정에서 이용자가 직접 입력하거나 선택한 정보를 수집합니다.
• 카카오 또는 Google 소셜 로그인을 통해 이용자가 제공에 동의한 정보를 받습니다.
• 앱과 서버를 이용하는 과정에서 접속·오류 기록 등 필요한 정보가 자동으로 생성될 수 있습니다.

운영자는 주민등록번호와 같은 고유식별정보나 건강정보와 같은 민감정보를 수집하지 않습니다.

운영자는 맞춤형 광고를 제공하지 않으며, 맞춤형 광고를 위한 쿠키나 광고식별자를 수집하지 않습니다.

3. 개인정보의 이용 목적과 처리 근거

운영자는 이용자와의 서비스 이용계약을 이행하기 위해 다음 목적으로 개인정보를 처리합니다.

• 회원 가입 의사 확인, 이용자 식별, 로그인 상태 유지 및 회원 탈퇴 처리
• 이용자가 선택한 상태와 선호에 맞는 여행 카드 및 장소 추천
• 체크인, 사진, 메모, 여행일기와 도장 기록의 저장 및 조회
• 서비스 오류 확인, 계정 도용과 비정상 이용 방지, 문의 및 분쟁 처리

알림 설정과 마케팅 알림은 이용자의 선택에 따라 처리합니다. 마케팅 알림은 별도로 동의한 이용자에게만 발송하며, 이용자는 언제든지 동의를 철회할 수 있습니다.

카드 설명과 추천 이유를 만들기 위해 이용자가 선택한 상태와 공개 관광정보를 Google Cloud의 Vertex AI에 보낼 수 있습니다. 이때 계정 식별값, 이메일, 사진, 메모·여행일기와 같은 자유 입력 내용은 AI에 보내지 않습니다. AI 추천은 여행정보 제공을 돕기 위한 것으로 이용자의 권리나 의무에 영향을 주는 자동화된 결정을 하지 않습니다.

4. 사진 및 위치정보의 처리

현재 서비스는 기기의 GPS 위치정보를 수집하거나 이용하지 않습니다. 방문 완료는 이용자가 직접 기록하며, GPS나 사진으로 실제 방문 여부를 확인하지 않습니다.

이용자는 체크인마다 사진을 최대 3장까지 올릴 수 있습니다. 사진은 서비스 화면에 적합한 크기와 형식으로 압축될 수 있으며, 사진에 포함된 EXIF·GPS 위치정보는 업로드 전에 제거합니다.

사진과 여행일기는 기본적으로 비공개로 처리합니다. 현재 비공개 테스트에서는 사진·메모·여행일기의 개별 삭제 화면을 제공하지 않으므로, 개별 삭제가 필요한 이용자는 이메일 또는 카카오톡 채널을 통해 요청할 수 있습니다.

운영자는 사진을 AI에 보내지 않으며, 얼굴을 인식하거나 얼굴 특징값을 생성하지 않습니다. 사진 스타일 변환 기능도 현재 제공하지 않습니다.

5. 개인정보의 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 별도로 동의한 경우 또는 관계 법령에 따라 제공 의무가 발생한 경우에만 필요한 범위에서 제공합니다.

한국관광공사와 기상청의 공개 정보를 조회할 때 이용자의 개인정보는 해당 기관에 전달하지 않습니다. 운영자는 개인정보를 판매하지 않습니다.

6. 개인정보의 처리 위탁

운영자는 원활한 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부 서비스에 맡기고 있습니다. 각 업체에는 맡긴 업무에 필요한 정보만 전달합니다.

• Supabase: 회원 인증, 서비스 데이터 및 사진 보관
• Google Cloud: 서비스 서버 운영 및 AI 추천 문구 생성
• Expo·Firebase: 푸시 알림 발송 및 기기 토큰 처리

운영자는 위탁받은 업체가 개인정보를 안전하게 처리하도록 계약과 서비스 설정을 확인하고 관리합니다.

7. 개인정보의 보관 및 삭제

운영자는 개인정보의 이용 목적이 달성되면 지체 없이 삭제합니다. 항목별 보관 기간은 다음과 같습니다.

• 계정 및 프로필: 회원 탈퇴 시까지
• 체크인, 사진, 메모, 여행일기, 카드·도장 기록 및 선택형 피드백: 삭제 요청이 처리되거나 회원 탈퇴 시까지
• 동의 이력: 회원으로 서비스를 이용하는 동안
• 알림 동의 및 기기 토큰: 알림 동의 철회, 토큰 만료 또는 회원 탈퇴 시까지
• 접속·오류 기록: 생성일로부터 최대 90일

회원 탈퇴 시 이용자와 연결된 개인정보는 즉시 삭제합니다. 이용자를 다시 식별하거나 계정과 연결할 수 없도록 집계한 통계와 추천 모델의 가중치는 서비스 개선을 위해 남을 수 있습니다.

법령에서 일정 기간 보관하도록 정했거나 분쟁 처리를 위해 적법하게 보관해야 하는 정보는 해당 범위와 기간 동안 다른 정보와 분리하여 보관한 뒤 삭제합니다.

전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제합니다. 출력물 등 종이 문서는 분쇄하거나 소각하는 방법으로 파기합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리정지 및 동의 철회를 요구할 수 있습니다.

• 프로필 및 알림 설정 확인·수정: 앱의 마이페이지
• 사진·메모·여행일기 개별 삭제: 이메일 또는 카카오톡 채널을 통한 요청
• 계정과 연결된 개인정보 삭제: 앱의 마이페이지 → 회원 탈퇴

앱을 이용할 수 없거나 추가 도움이 필요한 경우 아래 문의처로 권리를 행사할 수 있습니다. 운영자는 다른 이용자의 정보가 잘못 처리되지 않도록 가입 계정의 소유 여부를 확인할 수 있습니다.

이용자는 법정대리인이나 위임을 받은 대리인을 통해 권리를 행사할 수 있습니다. 이 경우 운영자는 정당한 대리인인지 확인하기 위한 자료를 요청할 수 있습니다.

관계 법령에 따라 요청이 제한되는 경우에는 그 사유와 이의를 제기할 수 있는 방법을 안내합니다.

9. 개인정보의 안전성 확보 조치

운영자는 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 시행합니다.

• 개인정보 전송 구간 암호화
• 업무에 필요한 범위로 접근 권한 제한
• 서버 인증정보와 비밀키의 분리 보관
• 접속·오류 기록 점검 및 보관 기간이 지난 정보의 삭제
• 이용자 사진과 여행기록에 대한 비공개 접근 통제

10. 만 14세 미만 이용자의 개인정보

『강릉, 오늘』은 만 14세 미만 이용자의 회원가입을 받지 않습니다. 만 14세 미만 이용자의 개인정보가 확인되면 필요한 절차를 거쳐 삭제합니다.

11. 개인정보 처리방침의 변경

개인정보 처리방침이 변경되는 경우 일반적인 변경은 시행 7일 전, 이용자 권리에 중대한 영향을 주는 변경은 시행 30일 전에 앱 또는 웹을 통해 안내합니다. 새로운 동의가 필요한 경우에는 이용자에게 다시 동의를 받습니다.

현재 적용 중인 방침과 이전 공개본은 웹 개인정보 처리방침 페이지에서 확인할 수 있습니다.