우리여행 개인정보 처리방침

우리여행(이하 "서비스")은 상호가 우리여행인 개인사업자(이하 "운영자")가 운영합니다. 운영자는 「개인정보 보호법」 제30조에 따라 개인정보를 어떻게 처리하고 보호하는지, 이용자가 어떤 권리를 어떻게 행사할 수 있는지를 이 방침으로 알립니다. 이 방침은 공유 링크로 로그인 없이 여행을 보는 사람에게도 적용됩니다.

1. 처리 목적

1. 회원 가입과 로그인. Google 계정으로 회원을 식별하고 로그인 상태를 유지합니다.
2. 여행 기록 보관과 동행 공유. 여행에 사진과 장소를 보관하고, 같은 여행의 동행 회원이 함께 보게 합니다.
3. 사진 정리. 촬영 일시로 날짜별로 나누고, 촬영 위치로 지도에 묶어 보여 주며, 장소 등록을 돕습니다. 촬영 위치의 처리는 12항과 「위치기반서비스 이용약관」에 따릅니다.
4. 공유 링크. 로그인 없이 여행을 볼 수 있는 링크를 제공하고, 비밀번호가 있으면 확인합니다.
5. 초대. 이메일 주소로 다른 회원을 찾아 동행으로 초대할 수 있게 합니다.
6. 안전한 운영. 부정 이용을 막고 장애와 보안 사고를 조사합니다.
7. 문의 응대와 고지. 문의에 답하고, 약관·방침 변경이나 서비스 중단 같은 중요한 사항을 알립니다.

목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

2. 처리하는 개인정보의 항목과 법적 근거

운영자는 서비스 제공이라는 계약을 이행하는 데 필요한 범위에서 개인정보를 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 보안을 위한 기록은 운영자의 정당한 이익을 위해(같은 항 제6호), 법령이 보관을 요구하는 기록은 그 법령에 따라(같은 항 제2호) 처리합니다. 「개인정보 보호법」상 동의를 근거로 처리하는 항목은 없습니다. 가입할 때 받는 동의는 「이용약관」과 「위치기반서비스 이용약관」에 대한 것이며, 사진의 촬영 위치만 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 「위치기반서비스 이용약관」 동의를 근거로 처리합니다.

수집하지 않는 것: 비밀번호(Google 로그인만 씁니다), 주민등록번호 등 고유식별정보, 민감정보, 결제 정보, 광고 식별자와 행태정보, 가명정보, 기기의 현재 위치(브라우저 위치 권한을 요청하지 않습니다).

3. 처리와 보유 기간

목적이 달성되면 지체 없이 파기하고, 회원이 탈퇴하면 그 회원의 개인정보를 즉시 파기합니다.

4. 파기 절차와 방법

데이터베이스 행은 삭제하고 사진 파일은 저장소에서 객체를 삭제하여, 복구하거나 재생할 수 없게 합니다. 사진 파일은 삭제나 탈퇴를 처리한 직후 지우며, 저장소 오류로 그때 지우지 못한 파일은 10분마다 다시 지웁니다. 백업 사본에서 지워지기까지는 3항의 순환 기간만큼 늦어질 수 있으며, 그동안 백업은 복구 외의 목적으로 쓰지 않습니다. 다른 법령에 따라 보존하는 것은 서버 접속 로그(IP 주소, 접속 일시, 요청 주소) 하나이며, 「통신비밀보호법」 제15조의2와 같은 법 시행령 제41조에 따라 3개월 보존한 뒤 지웁니다.

5. 다른 사람에게 보이는 정보

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(영장에 따른 수사기관의 요구 등)에는 그 범위에서 제공할 수 있습니다. 서비스 기능상 이용자끼리 서로 보게 되는 정보는 다음과 같습니다.

• 같은 여행 안에서. 여행을 만든 회원에게는 참여자의 이름과 이메일이, 동행 회원에게는 참여자의 이름이 보입니다. [[구현 필요: 동행에게 참여자 이름]] 참여자는 서로가 올린 사진(원본 내려받기 포함), 사진의 촬영 일시와 촬영 위치(사진 지도), 등록한 장소를 봅니다.
• 초대할 때. 초대하는 회원은 입력한 이메일이 가입 회원의 것인지 알게 되고, 상대가 수락하면 그 이름을 봅니다. 초대받은 회원은 초대한 회원의 이름과 여행 제목·기간을 봅니다. 초대는 3일 뒤 만료됩니다.
• 공유 링크로 보는 사람에게. 여행 제목·기간·사진 수, 메타데이터를 제거한 축소본과 그 촬영 날짜·시각, 장소(이름·종류·방문일·메모·지도 위치·연결된 사진)가 보입니다. 회원의 이름·이메일, 사진을 올린 사람, 사진의 촬영 위치와 사진 지도는 보이지 않습니다. [[구현 필요: 공유 화면 원본 내려받기 제한]] 다만 만든 회원이 사진의 촬영 위치를 장소의 지도 위치로 정하면 그 좌표는 장소 정보로서 보입니다.
• 공유 링크의 전달. 링크는 그 주소를 아는 누구나 열 수 있습니다. 만든 회원이 링크를 만들고 지우며, 동행도 링크를 보고 복사할 수 있습니다. 운영자는 링크를 받은 사람을 알거나 통제하지 않습니다.

6. 처리 위탁과 국외 이전

서비스의 저장소와 서버는 외부 클라우드에 위탁하며, 그 설비 일부가 국외에 있어 개인정보가 국외로 이전됩니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약 이행을 위한 처리위탁·보관)에 따라 아래 사항을 공개하는 것으로 이루어지며, 운영자는 수탁자가 개인정보를 안전하게 처리하도록 계약으로 정하고 감독합니다.

• 이전 일시·방법: 서비스를 이용하는 시점에 암호화된 통신(TLS)으로 전송·저장됩니다.
• 수탁자의 이용 목적·보유 기간: 운영자의 지시에 따른 저장과 서버 운영에만 쓰며, 3항의 보유 기간을 따릅니다. 운영자가 삭제하면 수탁자 설비에서도 삭제되고, 백업은 4항의 기간 뒤 삭제됩니다.
• 거부 방법과 효과: 이용을 중단하고 탈퇴하면 이전이 멈추고 보관된 정보가 삭제됩니다. 모든 기능이 이 설비 위에서 동작하므로 거부하면 서비스를 이용할 수 없습니다.

7. Google 서비스

Google 로그인. 운영자는 Google로부터 2항의 "Google 로그인으로 받는 정보"만 받아 회원 식별, 로그인 유지, 초대, 중요한 사항의 통지에만 씁니다. 광고나 판매, 인공지능 모델 학습에 쓰지 않고, 보안 조사·법적 의무·이용자의 명시적 요청이 있는 경우 외에는 사람이 열람하지 않습니다. Google 계정의 "보안 > 서드파티 앱 및 서비스"(myaccount.google.com/permissions)에서 언제든 연결을 끊을 수 있으며, 끊어도 서비스에 보관된 정보는 탈퇴 전까지 남습니다.

Google 지도와 장소 검색. 장소 화면과 사진 지도를 열면 브라우저가 Google LLC(미국) 서버에 직접 접속하여 IP 주소, 지도 표시 범위, 검색어, 기기·브라우저 정보를 보내고 Google이 자체 쿠키를 둘 수 있습니다. 운영자는 이 과정에서 Google로부터 개인정보를 받지 않으며, 고른 장소의 Google 장소 식별자만 저장합니다. Google의 처리에는 Google Maps/Google Earth 추가 이용약관(maps.google.com/help/terms_maps)과 Google 개인정보처리방침(policies.google.com/privacy)이 적용됩니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 「개인정보 보호법」상 동의를 근거로 처리하는 항목이 없으므로 처리 전부를 멈추려면 회원 탈퇴로 하고, 촬영 위치에 대한 동의 철회와 일시 중지는 「위치기반서비스 이용약관」 제9조에 따릅니다.

• 서비스 안에서. 내 정보 화면에서 회원 정보 확인, 사진·장소 삭제, 공유 링크 삭제, 여행 삭제와 회원 탈퇴(즉시 처리). [[구현 필요: 여행 삭제]]
• 이메일로. support@wooritrip.com으로 요청하면 본인 확인을 거쳐 10일 이내에 처리하고 결과를 알립니다. 대리인은 「개인정보 처리 방법에 관한 고시」 별지 제11호 위임장을 함께 보냅니다.

법률에 열람을 금지·제한하는 규정이 있거나(제35조 제4항) 다른 사람의 권리를 부당하게 침해할 우려가 있는 경우(제37조 제2항), 법령에 따라 보존하는 정보인 경우에는 권리 행사가 제한될 수 있으며 그 이유를 알립니다. 다른 회원의 여행에 올린 사진은 탈퇴하면 올린 사람 정보가 지워져 본인의 것으로 특정할 수 없으므로, 탈퇴 뒤의 삭제 요청은 처리하기 어렵습니다. 다른 회원이 올린 사진에 본인이 찍힌 경우에는 「이용약관」 제9조의 게시 중단 절차로 요청할 수 있습니다. 운영자는 자동화된 결정(제37조의2)을 하지 않습니다.

9. 쿠키

로그인 상태와 공유 링크 열람 상태를 유지하기 위한 쿠키만 쓰고, 분석 도구나 광고 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키를 거부하거나 지울 수 있으며, 거부하면 로그인과 비밀번호가 걸린 공유 링크 열람이 되지 않습니다. 지도 화면에서는 7항과 같이 Google이 자체 쿠키를 둘 수 있습니다.

10. 안전성 확보 조치

• 접근 통제. 사진은 외부에서 접근할 수 없는 비공개 저장소에 두고, 권한을 확인한 뒤 5분 동안만 유효한 서명 주소로 전달합니다. 저장소·데이터베이스 접근 키는 필요한 경로와 작업으로만 제한하고, 관리 콘솔과 서버 접속에는 2단계 인증과 키 인증을 씁니다. [[확인]]
• 암호화. 통신 구간은 TLS로, 저장 데이터는 저장 시 암호화로 보호합니다. [[확인]] 공유 비밀번호는 일방향 해시로, 실패 기록의 IP 주소는 HMAC 해시로만 저장합니다.
• 부정 이용 방지. 공유 비밀번호는 같은 IP에서 15분에 10회, 같은 여행에 1시간에 100회를 넘게 틀리면 15분 동안 잠급니다. 쿠키는 HttpOnly·SameSite로 두고, 쓰기 요청은 같은 출처에서 온 것만 받습니다.
• 접속 기록과 갱신. 개인정보처리시스템 접속 기록을 1년 이상 보관·점검하고 [[설정 확인]], 운영 체제와 의존 라이브러리의 보안 갱신을 적용합니다.
• 내부 관리. 개인정보를 다루는 사람은 운영자 1인입니다. 정보주체 1만 명 미만의 개인 처리자로서 내부 관리계획 수립은 「개인정보의 안전성 확보조치 기준」 제4조에 따라 생략하고, 그 밖의 조치는 모두 적용합니다.

11. 만 14세 미만 아동

만 14세 미만 아동의 가입을 받지 않으며 그 개인정보를 수집하지 않습니다. 가입할 때 만 14세 이상임을 확인하고 [[구현 필요: 가입 화면 확인]], 만 14세 미만의 가입을 알게 되면 지체 없이 계정과 개인정보를 삭제합니다. 법정대리인은 13항의 연락처로 아동의 권리를 대신 행사할 수 있습니다.

12. 개인위치정보의 처리

회원이 올린 사진에 기록된 촬영 위치(GPS 좌표)를 처리하므로 「위치정보의 보호 및 이용 등에 관한 법률」 제21조의2에 따라 다음을 밝힙니다. 자세한 내용은 「위치기반서비스 이용약관」에 있습니다.

1. 처리 목적과 보유 기간. 같은 여행의 사진을 촬영 위치별로 지도에 묶어 보여 주고 장소 등록을 돕기 위해, 사진이 보관되는 동안 보유합니다. 회원이 위치 정보나 사진을 지우거나, 여행이 삭제되거나, 탈퇴로 자기가 만든 여행이 삭제되면 지체 없이 파기합니다. 다른 회원의 여행에 올린 사진은 탈퇴 뒤에도 촬영 위치를 포함해 그 여행의 내용으로 남고 올린 사람 정보만 지워지며, 그 여행이 삭제되거나 만든 사람이 지울 때 파기합니다.
2. 이용·제공사실 확인자료. 같은 법 제16조 제2항에 따라 개인위치정보를 이용·제공한 사실(일시, 방법, 제공받은 자)을 자동으로 기록하고 6개월 보관한 뒤 지웁니다. [[구현 필요: 확인자료 로그]]
3. 파기 방법. 추출해 저장한 좌표와 원본 파일을 복구할 수 없는 방법으로 함께 지웁니다.
4. 제3자 제공. 촬영 위치는 그 여행의 만든 사람과 동행 회원에게만 보입니다. 그 밖의 제3자에게 제공하지 않으며, 공유 링크로 보는 사람에게는 사진의 촬영 위치를 제공하지 않습니다. 다만 만든 회원이 촬영 위치를 장소의 지도 위치로 정하면 그 좌표는 장소 정보로서 보입니다.
5. 보호 조치. 10항의 조치를 적용하고, 개인위치정보에 접근한 사실을 자동으로 기록합니다.
6. 제3자 제공 시 통보. 법령에 따른 경우를 제외하고 제3자에게 제공하게 되면 제공받는 자·일시·목적을 가입 이메일로 즉시 알립니다.
7. 보호의무자의 권리. 같은 법 제26조에 따라 8세 이하 아동, 피성년후견인, 중증 정신장애인의 보호의무자가 그 사람의 생명·신체 보호를 위해 동의하면 본인 동의로 봅니다. 요청은 보호의무자 증명 서류와 함께 13항의 연락처로 합니다.
8. 위치정보관리책임자. 13항의 개인정보 보호책임자가 겸합니다.

13. 개인정보 보호책임자

「개인정보 보호법」 제31조 제2항과 같은 법 시행령 제32조에 따라 소상공인인 운영자 본인이 보호책임자이며, 위치정보관리책임자를 겸합니다. 연락처 오남용을 막기 위해 같은 법 제30조 제1항 제6호가 허용하는 대로 성명 대신 직위와 연락처를 공개합니다.

• 개인정보 보호책임자: 우리여행 운영자(대표)
• 이메일: support@wooritrip.com
• 전화: [[기입: 전화]]

개인정보에 관한 문의, 불만, 피해 구제 요청은 위 연락처로 하며, 운영자는 지체 없이 답합니다.

14. 권익침해 구제 방법

[[확인: 번호·주소]]

위치정보에 관한 분쟁은 방송미디어통신위원회에 재정을 신청할 수도 있습니다.

15. 변경

이 방침은 공고일과 시행일을 적어 첫 화면과 연결된 화면에 게시합니다. 내용을 바꿀 때는 시행일 7일 전부터 변경 이유와 내용을 공지하고, 수집 항목·목적, 보유 기간, 국외 이전처럼 권리에 중요한 영향을 주는 변경은 30일 전부터 공지하며 가입 이메일로도 알립니다. 이전 버전은 날짜별로 볼 수 있게 보관합니다. [[구현 필요: 이전 버전 열람]]

부칙. 이 방침은 [[기입: 시행일]]부터 적용됩니다. (공고일: [[기입]])