개인정보 처리방침

정정 안내: 2026년 9월 2일, 개인정보 열람·정정·삭제·처리정지 요구의 결과 통지기한과 개인정보 보호 업무 담당 부서 표기를 바로잡았습니다. 시행일과 개인정보 처리 범위는 변경하지 않았습니다.

그리다꿈(이하 '운영자')은 『강릉, 오늘』을 운영하며 개인정보 보호법 등 관계 법령을 준수합니다.

본 개인정보 처리방침은 서비스가 어떤 개인정보를 수집하고, 이를 어떻게 이용·보관·삭제하는지와 이용자가 자신의 개인정보에 관한 권리를 행사하는 방법을 설명합니다.

1. 개인정보 처리 원칙

운영자는 서비스 제공에 필요한 개인정보만 안내한 목적과 기간에 따라 처리합니다. 목적이 달성되거나 보유기간이 지나면 지체 없이 삭제합니다.

이용자가 별도로 동의했거나 관계 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

2. 처리하는 개인정보

2.1 회원가입 및 계정 관리

• 처리 항목: 카카오 또는 Google이 제공하는 계정 식별값, 이메일, 닉네임, 프로필 사진

• 이용 목적: 회원가입·로그인·계정 관리와 회원 탈퇴 처리

• 수집 방법: 소셜 로그인 과정에서 이용자가 제공에 동의한 정보를 받습니다.

• 보유기간: 회원 탈퇴 시까지 보관합니다.

소셜 로그인으로 제공받는 항목은 각 로그인 서비스의 동의 화면에서 이용자가 허용한 범위에 따라 달라질 수 있습니다.

2.2 여행 카드 추천 및 기록 저장

아래 정보는 이용자가 가입하거나 서비스를 이용하면서 직접 입력·선택·업로드하는 과정에서 수집합니다.

2.2.1 여행 추천 및 기록 제공

• 처리 항목: 프로필 설정(동행 형태, 이동수단, 사람 많은 곳 선호, 강릉 방문 경험), 오늘의 상태, 체크인 기록(장소 식별값, 체크인 시각), 카드·도장 기록, 사진·메모·여행일기

• 이용 목적: 이용자에게 맞는 여행 카드와 장소 추천, 중복 체크인 방지, 사진·메모·여행일기 저장

• 보유기간: 삭제 요청 또는 회원 탈퇴 시까지 보관합니다.

2.2.2 추천 품질 개선

• 처리 항목: 오늘의 상태, 추천받은 카드, 다시 뽑기 사유, 카드 저장·공유 여부, 별점, 선택형 태그

• 이용 목적: 개인별 여행 카드 추천 및 전체 추천 품질 개선

• 보유기간: 오늘의 상태·추천받은 카드·다시 뽑기 사유·카드 저장·공유 여부를 연결한 상세 추천 기록은 생성일로부터 최대 90일 보관하고 회원 탈퇴 시 즉시 삭제합니다. 별점·선택형 태그와 개인별 추천 가중치는 회원 탈퇴 시까지 보관합니다. 계정과 연결되지 않도록 집계한 동행 유형별·전체 추천 가중치는 서비스 운영 기간 동안 보관합니다.

사진·메모·여행일기·정밀 위치·자유 입력 내용은 추천 개선에 사용하지 않습니다.

2.3 알림

• 처리 항목: 서비스 알림과 강릉 축제·행사 소식의 수신 설정, 동의 이력, Android 기기 푸시 토큰

• 이용 목적: 이용자가 선택한 알림 발송과 수신 동의 관리

• 수집 방법: 이용자가 앱에서 알림을 켜거나 수신 설정을 변경할 때 수집합니다.

• 보유기간: 수신 설정과 동의 이력은 회원 탈퇴 시까지, 기기 토큰은 알림을 끄거나 90일 동안 갱신되지 않거나 회원 탈퇴하면 삭제합니다.

알림은 이용자가 켠 경우에만 보냅니다. 첫 카드를 뽑은 뒤 '켜기'를 선택하면 서비스 알림을 시작하고 기기 알림 권한을 요청합니다. 강릉 축제·행사와 카드 추천 관련 소식은 마이페이지의 알림 설정에서 별도로 동의한 경우에만 보냅니다.

축제·행사 소식은 밤 9시부터 아침 8시 사이에 보내지 않습니다. 동의일로부터 2년마다 수신 동의 여부를 확인합니다.

2.4 앱 이용 분석

• 처리 항목: 이용자가 열어 본 화면, 설문·카드 뽑기 진행 단계, 코스의 체크인 진행 수, 운영체제와 앱 버전, 앱 인스턴스 식별자, IP 기반 대략적 지역

• 이용 목적: 서비스 이용 흐름과 기능 사용 현황을 파악하여 서비스 개선

• 수집 방법: 앱을 이용하는 동안 Firebase Analytics가 자동으로 수집합니다.

• 보유기간: 이용자·이벤트 단위 상세 데이터는 수집일로부터 14개월 동안 보관합니다.

분석 도구에는 정밀 위치, 방문 장소와 장소 식별값, 계정 정보, 사진·메모·여행일기 내용은 보내지 않습니다. 광고 식별자와 로그인 계정 식별자도 사용하지 않습니다.

앱에는 분석을 끄는 설정을 제공하지 않습니다. 개인정보 처리정지 등 권리 행사는 문의처로 요청할 수 있습니다.

2.5 웹 방문 분석

• 처리 항목: 방문한 페이지, 유입 경로, 브라우저·기기 종류, 접속 지역 범주, 분석 도구가 만드는 방문자 구분값

• 이용 목적: 웹사이트 이용 현황을 파악하여 서비스 개선

• 수집 방법: 이용자가 웹 방문 분석과 국외 처리에 동의한 뒤 Google Analytics가 자동으로 수집합니다.

• 보유기간: 이용자·이벤트 단위 상세 데이터는 수집일로부터 14개월 동안 보관합니다.

동의 전에는 웹 분석 도구를 실행하거나 분석 정보를 보내지 않습니다. 동의하지 않아도 웹사이트를 이용할 수 있습니다. 개인정보 처리방침과 계정 삭제 페이지는 분석하지 않습니다.

동의 후에도 웹사이트 푸터의 '분석 설정'에서 언제든 철회할 수 있습니다. 철회하면 이후 분석을 중단하고 이 웹사이트가 저장한 분석 쿠키를 삭제합니다.

2.6 서비스 운영 중 생성되는 정보

• 처리 항목: IP 주소, 로그인 세션 정보, 앱·기기 버전, 접속·오류 기록, 동의 이력

• 이용 목적: 로그인 유지, 오류 확인, 계정 도용과 비정상 이용 방지, 동의 내역 확인, 문의와 분쟁 처리

• 수집 방법: 앱과 웹 이용 과정에서 자동으로 생성됩니다.

• 보유기간: 접속·오류 기록은 생성일로부터 최대 90일 동안, 동의 이력은 회원 탈퇴 시까지 보관합니다.

운영자는 주민등록번호나 건강정보처럼 법이 특별히 보호하는 정보는 수집하지 않습니다. 맞춤형 광고를 제공하지 않으며 광고 식별자를 사용하지 않습니다.

3. 인공지능을 사용하는 방법

카드 설명과 추천 이유를 만들 때 이용자가 선택한 상태와 공개 관광정보를 Google Cloud Vertex AI에 전달할 수 있습니다. 계정 식별값, 이메일, 사진, 메모·여행일기 내용은 보내지 않습니다.

추천은 여행정보를 제안하는 기능이며, 이용자의 권리나 의무를 자동으로 결정하지 않습니다.

4. 사진과 위치정보의 처리

4.1 위치정보

현재 위치는 추천 장소와의 거리를 표시하기 위해 기기 안에서만 일시 사용합니다. 현재 좌표, 계산된 거리, 위치 권한 상태와 화면의 도착 표시는 서버나 외부 분석 도구로 보내거나 저장하지 않습니다. 앱을 닫은 뒤 위치를 확인하지 않습니다.

위치 사용 여부와 관계없이 체크인 버튼은 언제나 누를 수 있습니다. 체크인은 이용자가 직접 남기며, 서비스는 GPS나 사진으로 실제 방문 여부를 확인하지 않습니다. 같은 카드 여정의 중복 완료를 막기 위해 카드 뽑기, 장소 식별값과 완료 시각을 서버에 저장합니다.

4.2 사진

이용자는 체크인마다 사진을 최대 3장까지 올릴 수 있습니다. 사진을 올리면 촬영 위치 정보(EXIF GPS)를 제거하고 서비스 화면에 맞게 압축할 수 있습니다.

사진·메모·여행일기는 기본적으로 비공개입니다. 일반 여행일기 사진은 기기 저장이나 외부 공유 대상이 아닙니다. 개별 삭제는 아래 문의처로 요청할 수 있습니다. 사진은 추천 개선, 얼굴 인식·특징값 생성이나 위치정보 추출에 사용하지 않습니다.

5. 개인정보의 제3자 제공

운영자는 이용자가 별도로 동의한 경우 또는 관계 법령에 따라 제공 의무가 발생한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

한국관광공사와 기상청의 공개 정보를 조회할 때 이용자의 개인정보는 해당 기관에 전달하지 않습니다. 운영자는 개인정보를 판매하지 않습니다.

6. 개인정보 처리업무의 위탁

서비스 운영에 필요한 업무 일부를 다음 업체에 맡깁니다.

• Supabase: 회원 인증, 서비스 데이터와 비공개 사진 보관

• Google Cloud: 서비스 서버 운영과 AI 추천 문구 생성

• Google LLC: Android 푸시 알림 발송, 기기 토큰 처리, 앱·웹 이용 분석

운영자는 각 업체가 맡은 목적 안에서 개인정보를 안전하게 처리하도록 관리합니다.

7. 개인정보의 국외 처리

일부 기능을 제공하기 위해 필요한 개인정보가 국외에서 처리될 수 있습니다.

7.1 Android 푸시 알림

• 관련 근거: 개인정보 보호법 제28조의8 제1항 제3호(서비스 제공을 위한 처리위탁)

• 이전받는 자와 연락처: Google LLC, googlekrsupport@google.com

• 이전 국가: 미국

• 이전 항목: 기기 푸시 토큰, 알림 제목과 내용

• 이전 시기와 방법: 알림을 보낼 때 암호화된 통신으로 전송합니다.

• 이용 목적: 이용자가 선택한 알림 전달

• 보유기간: 기기 토큰은 알림을 끄거나 90일 동안 갱신되지 않거나 회원 탈퇴하면 삭제합니다.

• 거부 방법과 영향: 마이페이지의 알림 설정에서 끌 수 있으며, 거부해도 다른 기능은 이용할 수 있습니다.

7.2 앱·웹 이용 분석

• 관련 근거: 앱은 개인정보 보호법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관), 웹은 같은 조 제1항 제1호(국외 이전 별도 동의)

• 이전받는 자와 연락처: Google LLC, googlekrsupport@google.com

• 이전 국가: 미국

• 이전 항목: 위 '앱 이용 분석'과 '웹 방문 분석'에 적은 정보

• 이전 시기와 방법: 앱 이용 중 전송하며, 웹은 이용자가 동의한 뒤 암호화된 통신으로 전송합니다.

• 이용 목적: 서비스 이용 현황 분석과 개선

• 보유기간: 이용자·이벤트 단위 상세 데이터는 수집일로부터 14개월 동안 보관합니다.

• 거부 방법과 영향: 앱에는 분석을 끄는 설정이 없으며 처리정지 등 권리 행사는 문의처로 요청할 수 있습니다. 웹은 동의하지 않거나 푸터의 '분석 설정'에서 철회할 수 있고, 거부해도 웹사이트를 이용할 수 있습니다.

8. 개인정보의 보관 및 삭제

개인정보는 제2조에 안내한 보유기간 동안 보관하며, 보유기간이 지나거나 이용 목적이 달성되면 지체 없이 파기합니다.

회원 탈퇴 시 계정과 연결된 개인정보와 개인별 추천 가중치를 즉시 삭제합니다. 이용자를 식별하거나 계정과 연결할 수 없도록 집계한 동행 유형별·전체 추천 가중치는 서비스 개선을 위해 남을 수 있습니다. 다만 계정 식별자를 포함하지 않고 Firebase Analytics 또는 Google Analytics로 전송된 분석 상세 데이터는 수집일로부터 14개월 뒤 삭제됩니다.

전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제합니다. 관계 법령에 따라 별도 보관이 필요한 정보가 생기면 근거와 기간을 이 방침에 공개하고 다른 정보와 분리하여 보관합니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리정지와 동의 철회를 요구할 수 있습니다.

• 프로필 확인·수정: 앱의 마이페이지

• 서비스 알림과 강릉 축제·행사 소식 설정: 앱의 마이페이지 › 알림 설정

• 웹 방문 분석 거부·철회: 동의 화면에서 거부하거나 웹사이트 푸터의 '분석 설정'에서 철회

• 사진·메모·여행일기 개별 삭제: 이메일 또는 카카오톡 채널로 요청

• 계정과 연결된 개인정보 삭제: 앱의 마이페이지 › 회원 탈퇴

앱을 이용할 수 없거나 도움이 필요한 경우 아래 문의처로 요청할 수 있습니다. 다른 사람의 정보가 잘못 처리되지 않도록 계정 소유 여부 확인을 요청할 수 있습니다.

법정대리인이나 위임받은 대리인도 권리를 행사할 수 있으며, 이 경우 필요한 확인 자료를 요청할 수 있습니다.

열람·정정·삭제·처리정지 요구는 요구받은 날부터 10일 이내에 결과를 알려드립니다. 관계 법령에 따라 요청을 처리할 수 없거나 제한되는 경우에도 같은 기간 안에 사유와 이의제기 방법을 안내합니다.

10. 개인정보의 안전성 확보 조치

운영자는 개인정보 전송 구간 암호화, 접근 권한 관리, 인증정보와 비밀키 분리 보관, 접속·오류 기록 점검, 보유기간이 지난 정보 삭제, 비공개 여행일기 접근 통제를 시행합니다.

11. 만 14세 미만 이용자의 개인정보

『강릉, 오늘』은 만 14세 미만 이용자의 회원가입을 받지 않습니다. 만 14세 미만 이용자의 개인정보가 확인되면 필요한 확인 절차 후 삭제합니다.

12. 개인정보 처리방침의 변경

방침이 변경되면 일반적인 변경은 시행 7일 전, 이용자 권리에 중대한 영향을 주는 변경은 시행 30일 전에 앱 또는 웹으로 안내합니다. 새로운 동의가 필요한 경우에는 다시 동의를 받습니다.

현재 적용 중인 방침과 이전 공개본은 웹 개인정보 처리방침 페이지에서 확인할 수 있습니다.