개인정보처리방침
이전 판 · 2026-10-01 판 (지금 방침이 아니에요)
제이에게(이하 “서비스”)는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 회원 가입·로그인 | 이메일 주소, 이름(닉네임), 프로필 사진 주소 (구글 또는 카카오 로그인으로 받음) | 회원 식별, 로그인 유지, 문의 답변 | 서비스 이용계약 이행 |
| 파일에서 불러오기 | 이용자가 올린 파일에서 뽑아낸 글 (여행 계획 내용). 원본 파일은 받지 않아요 | 여행 일정 검토 | 서비스 이용계약 이행 |
| 사진으로 불러오기 | 이용자가 올린 여행 계획 사진 (글을 읽은 뒤 저장하지 않아요) | 사진 속 여행 계획 글 읽기 | 서비스 이용계약 이행 |
| 여행 계획 검토 | 이용자가 입력한 여행 계획 (여행지, 날짜, 인원, 방문지, 동행 유형, 선택 입력한 MBTI·숙소) | 여행 일정 검토, 결과 저장·다시 보기, 서비스 품질 개선(검토 엔진 개선) | 서비스 이용계약 이행 |
| 문의하기 | 제목·내용, 이메일 주소(선택 — 답장을 원할 때만). 로그인한 경우 계정 이메일 | 문의 접수와 답변 | 서비스 이용계약 이행 |
| 자동 생성 정보 | 서비스 이용 기록, 로그인 유지 쿠키, 공유 링크로 들어왔는지 표시하는 쿠키(7일), 검토·사진 글 읽기·MBTI 궁합 이용 횟수와 시각, 계획 글에 AI 지시를 바꾸려는 문장이 있었는지(예/아니오 — 어떤 문장인지는 남기지 않고 검토 결과와 같은 기간 보관) | 오류 확인, 부정 이용 방지, 비용 확인, 하루 이용 한도 적용, 서비스 개선을 위한 이용 통계(개인을 알아볼 수 없는 집계) | 서비스 이용계약 이행 |
| 문의하기 — 로봇 확인 | 접속 IP 주소, 브라우저 정보 (Cloudflare Turnstile 이 확인). 같은 IP 에서 너무 자주 보내는지 세려고 IP 를 알아볼 수 없게 바꾼 값과 보낸 시각을 10분 동안 보관 | 자동 프로그램(로봇)의 문의 폭주 방지 | 정당한 이익 (개인정보 보호법 제15조 제1항 제6호) |
- 여행 계획 입력칸에 이름·전화번호 등 개인정보를 적지 않아도 서비스를 이용할 수 있어요.
- 방문자 수를 세는 분석 도구(구글 애널리틱스 등)는 사용하지 않아요. 쿠키는 로그인 유지용과, 공유 링크로 들어왔는지 표시하는 것(7일 뒤 자동으로 사라지고 누구인지는 담지 않음) 두 가지예요. 이 표시는 이용 통계(개인을 알아볼 수 없는 집계)에만 쓰고, 가입해도 계정에는 남지 않아요.
- 광고성 정보를 보내지 않아요. 마케팅 수신 동의를 받지 않고, 이메일로 광고를 보내지도 않아요. 서비스 이용에 필요한 안내(문의 답변 등)만 보내요.
2. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 회원 정보(이메일·이름·프로필 사진 주소) | 회원 탈퇴 후 30일까지 |
| 카카오 계정 설정에서 제이에게 연결을 끊은 경우 | 카카오 로그인만 쓰던 계정은 회원 탈퇴와 같게 처리해 30일 뒤 삭제해요(30일 안에 다시 로그인하면 되살릴 수 있어요). 구글 로그인도 함께 쓰던 계정은 그대로 남아요. |
| 여행 계획·검토 결과 | 회원 탈퇴 후 30일까지 또는 이용자가 직접 삭제할 때까지. 직접 삭제하면 7일간 휴지통에 보관 후 파기하며, 이용자가 즉시 완전 삭제를 선택하면 바로 파기해요. |
| AI 이용 기록 (요청 시각·글자 수·AI가 정리한 일정 등. 이용자가 쓴 원문은 저장하지 않음) | 90일이 지나면 누구의 기록인지 알 수 없도록 연결 정보와 AI가 정리한 일정을 지우고(익명화), 시각·글자 수 등 통계 숫자만 남겨요. |
| 같은 계획 다시 검토용 결과 저장 (장소 목록·순서·짧은 메모, 이름·이메일 없음) | 90일 뒤 자동 삭제 |
- 여행 계획·결과는 이용자가 “여행 냉장고 (기록)”에서 다시 보도록 보관해요. 원하지 않으면 언제든 직접 삭제하거나 탈퇴할 수 있어요. 저희가 임의로 지우지 않아요.
- 회원 탈퇴 후 30일이 지나면 계정과 관련 기록을 되돌릴 수 없게 지워요.
- 파기할 때는 전자 파일을 복구할 수 없는 방법으로 지워요.
- 서비스 장애에 대비해 회원 정보·여행 기록을 암호화한 백업을 최대 14일 보관하며, 그 뒤 자동으로 지워요. 탈퇴하면 탈퇴일 이후 백업에는 담기지 않고, 이미 만든 백업은 14일 안에 모두 지워져요.
- 같은 계획을 다시 검토할 때 같은 결과를 드리기 위해, 계획에서 읽은 장소 목록·순서·짧은 메모를 90일 동안 보관한 뒤 지워요. 이 기록에는 이름·이메일처럼 누구의 것인지 알 수 있는 정보가 붙지 않아요.
- 삭제된 기록에서 개인을 알아볼 수 없는 통계 숫자(여행 국가·월·일수 등)는 서비스 개선과 통계에 쓰일 수 있어요.
3. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 아래 한 가지는 이용자가 따로 동의한 경우에만 제공해요. 법령에 따라 요구받은 경우도 예외예요.
| 받는 자 | 목적 | 항목 | 보유 기간 | 근거 |
|---|---|---|---|---|
| Cloudflare, Inc. (미국) | 로봇 탐지 기능 개선 (Cloudflare 자체 목적) | 접속 IP 주소, 브라우저 정보 (문의하기 로봇 확인 때 받은 것) | Cloudflare 정책에 따름 | 문의하기 창의 별도 동의 (동의하지 않으면 hello@toj.kr 로 메일 문의) |
구글·카카오 로그인은 이용자가 직접 동의한 범위에서 서비스가 정보를 받아 오는 것이고, 서비스가 구글·카카오에 회원 정보를 넘기는 것은 아니에요.
4. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Google LLC | 생성형 AI(Gemini)로 여행 계획 읽기·장소 분류·주의사항 정리·계획 사진의 글 읽기·동행 성향(MBTI) 궁합 정리, 구글맵스로 장소·이동시간 조회, 구글 로그인으로 회원 확인 |
| 주식회사 카카오 | 카카오 로그인으로 회원 확인 (이메일·닉네임·프로필 사진 주소를 카카오에서 받아 옴) · 이용자가 '카카오톡 공유'를 누를 때 공유 카드(제목·요약 한 줄·링크) 전송 |
| Supabase, Inc. | 회원 정보·여행 계획·검토 결과 저장 |
| Vercel, Inc. | 웹사이트·서버 운영 |
| Resend, Inc. | 문의하기 내용을 담당자 이메일로 전달 |
| ImprovMX Incorporated | hello@toj.kr 로 온 메일을 담당자 메일함으로 전달 |
| Cloudflare, Inc. | 문의하기를 보낼 때 자동 프로그램(로봇)인지 확인 (Turnstile) |
| GitHub, Inc. | 데이터 백업 보관 (암호화, 14일 뒤 자동 삭제) |
| Visual Crossing Corporation | 날씨 조회 (장소 좌표만 보내고 개인 식별 정보는 보내지 않음) |
여행 계획 파일(txt·csv·엑셀xlsx)을 올리시면, 서비스는 그 파일에서 글자만 뽑아 입력칸에 채워 드려요. 뽑은 글은 화면에서 직접 확인하고 고친 뒤에 검토를 시작할 수 있어요. 파일은 이용자의 브라우저 안에서만 읽고 서버로 보내지 않으며, 원본 파일을 저장하지 않아요.
5. 개인정보의 국외 이전
서비스 제공(이용계약 이행)을 위해 아래와 같이 개인정보가 국외로 이전돼요. 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 알려드려요.
| 받는 자 (연락처) | 국가 | 이전 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (개인정보 문의) | 미국 | 여행 계획 글, 계획 사진(글을 읽은 뒤 저장하지 않음), 동행 성향(MBTI) 조합, 장소명·좌표 | 검토 요청 시 네트워크로 전송 | AI 분석, 장소·경로 조회 | 위반 여부 확인을 위한 짧은 기간 (구글 약관) |
| Supabase Pte. Ltd. (privacy@supabase.com) | 일본 (도쿄) | 이메일·이름·프로필 사진 주소, 여행 계획·결과 | 저장 시 네트워크로 전송 | 데이터 저장 | 위 2번과 같음 |
| Vercel Inc. (privacy@vercel.com) | 미국 (서버 실행 지역: 서울) | 서비스 이용 기록 | 접속 시 | 서버 운영 | 1시간 (Vercel 무료 요금제 기준) |
| Visual Crossing Corporation (info@visualcrossing.com) | 미국 | 장소 좌표 (누가 조회했는지는 보내지 않음) | 검토 요청 시 | 날씨 조회 | 해당 없음 (개인정보를 보내지 않음) |
| Resend, Inc. (개인정보 문의) | 미국 (보내는 서버 지역: 일본 도쿄) | 문의 제목·내용, 이메일 주소(남긴 경우) | 문의를 보낼 때 네트워크로 전송 | 담당자 이메일로 전달 | 전달 기록 보관 (기간은 Resend 정책에 따름) |
| GitHub, Inc. (privacy@github.com) | 미국 | 서비스 DB 전체를 암호화한 백업 파일 (이메일, 이름(닉네임), 로그인 방식 식별값, 여행 계획 신청 내용, 검토 결과, 문의 내용 포함) | 매일 새벽 3시(한국 시간) 1회, AES-256 으로 암호화해 네트워크로 전송 | 서비스 장애·데이터 손상에 대비한 백업 (복구에만 사용) | 파일마다 14일 보관 후 자동 삭제 |
| Cloudflare, Inc. (dpo@cloudflare.com) | 미국 (전 세계 Cloudflare 네트워크에서 처리) | 접속 IP 주소, 브라우저 정보 (접속 환경 신호) | 문의하기 창에서 동의한 뒤 로봇 확인 상자가 뜰 때 네트워크로 전송 | 자동 프로그램(로봇) 확인, Cloudflare 의 로봇 탐지 기능 개선 (문의 창 별도 동의) | Cloudflare 정책에 따름 |
| ImprovMX Incorporated (support@improvmx.com) | 프랑스 (받은 메일 일시 보관) · 미국 (전달 인프라 일부) | hello@toj.kr 로 보낸 메일의 보낸 사람 주소·제목·본문 | 메일을 보낼 때 네트워크로 전송 | 담당자 메일함으로 전달 | 전달되면 바로 삭제 |
- 거부 방법과 효과: 국외 이전을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있어요. 다만 이 이전은 검토 기능의 핵심이라, 거부하면 검토 서비스를 이용할 수 없어요.
- Cloudflare 전송은 문의하기 창에서 동의하지 않으면 일어나지 않아요. 그 경우 hello@toj.kr 로 메일을 보내 주시면 같은 문의를 받을 수 있어요.
- 백업(GitHub) 이전도 고객센터 문의나 회원 탈퇴로 거부할 수 있어요. 백업은 서비스를 안전하게 운영하는 데 꼭 필요해서, 거부하면 서비스를 이용할 수 없어요(회원 탈퇴와 같아요).
- Google Gemini API 로 보낸 내용은 구글의 AI 학습에 사용되지 않아요. 유료 등급으로 쓰고 있고, 구글 약관이 유료 등급에 대해 그렇게 정하고 있어요.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있어요.
- 방법: 여행 냉장고 (기록)에서 직접 삭제 / 회원 탈퇴 / 아래 보호책임자 이메일로 요청.
- 요청하면 지체 없이 처리하고 결과를 알려드려요.
7. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있어요. 만 14세 미만 아동의 개인정보는 받지 않아요.
8. 안전성 확보 조치
- 본인 데이터만 읽을 수 있도록 데이터베이스 접근을 행 단위로 제한해요.
- 외부 서비스 접속 열쇠는 암호화해서 보관해요.
- 로그인 정보는 브라우저 스크립트가 읽을 수 없는 방식(httpOnly 쿠키)으로 관리해요.
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한해요.
- 관리자 화면 접속 시도를 기록하고, 연속으로 실패하면 일정 시간 접속을 막아요.
- 자동 프로그램이 문의를 대량으로 보내지 못하도록 로봇 확인과 횟수 제한을 둬요.
9. 쿠키
- 로그인 상태를 유지하는 쿠키와, 공유 링크로 들어왔는지 표시하는 쿠키(7일, 누구인지 담지 않음)를 사용해요. 그 밖의 방문 분석용 쿠키는 쓰지 않아요.
- 브라우저 설정에서 쿠키를 거부할 수 있어요. 공유 링크 표시 쿠키를 거부해도 서비스는 그대로 쓸 수 있고, 공유 링크로 들어왔는지만 세지 않아요. 로그인 유지 쿠키까지 거부하면 로그인이 필요한 기능은 쓸 수 없어요.
10. 생성형 AI 이용과 자동화된 결정
- 서비스는 여행 계획 속 장소 분류와 호구방지 족보 정리에 생성형 AI(Google Gemini)를 사용해요.
- 영업시간·이동시간 등은 구글맵스 조회값을, 휴무·동선·예약 판정과 금액은 정해진 규칙(코드)을 사용해요.
- 서비스는 이용자에게 법적 효력 등 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않아요.
11. 개인정보 보호책임자
- 이름: 염상민 (대표)
- 이메일: jegetojtoj@gmail.com
12. 권익침해 구제 방법
개인정보 침해에 대한 상담·신고가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 방침 변경
이 방침이 바뀌면 시행 7일 전부터 사이트에 알려드려요. 이용자에게 불리한 변경은 30일 전부터 알려드려요.
이전 방침 보기: 없음 (첫 방침이에요)