개인정보처리방침
시행일: 2026-11-10
제이에게(이하 “서비스”)는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 회원 가입·로그인 | 이메일 주소, 이름(닉네임), 프로필 사진 주소 (구글 또는 카카오 로그인으로 받음) | 회원 식별, 로그인 유지, 화면에 이름·사진 표시, 문의 답변 | 서비스 이용계약 이행 |
| 파일에서 불러오기 | 이용자가 올린 파일에서 뽑아낸 글 (여행 계획 내용). 원본 파일은 받지 않아요 | 여행 일정 검토 | 서비스 이용계약 이행 |
| 사진으로 불러오기 | 이용자가 올린 여행 계획 사진·스캔 PDF의 그림 (글을 읽은 뒤 저장하지 않아요) | 사진 속 여행 계획 글 읽기 | 서비스 이용계약 이행 |
| 구글 문서 링크로 불러오기 | 이용자가 붙여넣은 구글 문서·시트 링크와 그 문서의 글 (입력칸에 채운 뒤 저장하지 않아요) | 공개 문서의 여행 계획 글 받아 오기 | 서비스 이용계약 이행 |
| 여행 계획 검토 | 이용자가 입력한 여행 계획 (여행지, 날짜, 인원, 방문지, 동행 유형, 선택 입력한 MBTI·숙소) | 여행 일정 검토, 결과 저장·다시 보기, 이용자가 받은 결과의 오류 확인과 수정 | 서비스 이용계약 이행 |
| 공유하기 | 공유 링크에 담는 요약: 여행지, 여행 날짜, 인원 수, 찾은 빈틈 수, 아낀 시간, 기분값, 막은 헛걸음·예약 빠듯 건수, 날씨를 본 날 수, 여행경보 확인 여부, 인증 여부, 공유할 때 보던 탭(제이에게·감성 보존). 영수증을 링크로 공유할 때는 영수증 그림(영수증에 적힌 여행지·아낀 시간·기분값과 그 계산식·막은 헛걸음과 예약 빠듯 장소 이름·확인한 곳과 찾은 빈틈 건수·MBTI 궁합 점수·발급일 · 손님이 적은 예약 금액과 동행자 MBTI 유형은 빼요), 영수증 번호를 담아요 (이름·이메일·계획 글은 담지 않아요) | 이용자가 고른 사람에게 결과 요약 보여 주기 | 서비스 이용계약 이행 |
| 다녀온 여행 확인(선택) | 제이가 짚은 빈틈마다 고른 답(맞았어요·틀렸어요·상관없었어요), 한 줄 후기(선택), 소개 글 사용 동의(선택) | 받은 결과가 실제로 맞았는지 확인과 검토 개선(누구 것인지 알 수 없는 통계로만) | 이용자 동의(답을 보낼 때만 · 선택) |
| 문의하기 | 제목·내용, 이메일 주소(선택 — 답장을 원할 때만). 로그인한 경우 계정 이메일 | 문의 접수와 답변 | 서비스 이용계약 이행 |
| 자동 생성 정보 | 서비스 이용 기록, 로그인 유지 쿠키, 공유 링크로 들어왔는지 표시하는 쿠키(7일), 검토·사진 글 읽기·MBTI 궁합 이용 횟수와 시각, 외부 지시를 끼워 넣으려는 시도가 감지되면 그 사실을 검토 결과와 함께 기록해요. 이 기록은 검토 결과를 지우면 함께 지워지지만, 서비스 보안을 위해 AI 이용 기록에는 최대 90일 동안 남았다가 누구의 기록인지 알 수 없게 바뀌고(익명화), 운영 기록에는 30일 뒤 삭제돼요. | 오류 확인, 부정 이용 방지, 비용 확인, 하루 이용 한도 적용, 서비스 개선을 위한 이용 통계(개인을 알아볼 수 없는 집계) | 서비스 이용계약 이행 |
| 문의하기 — 로봇 확인 | 접속 IP 주소, 브라우저 정보 (Cloudflare Turnstile 이 확인). 같은 IP 에서 너무 자주 보내는지 세려고 IP 를 알아볼 수 없게 바꾼 값과 보낸 시각을 10분 동안 보관 | 자동 프로그램(로봇)의 문의 폭주 방지 | 정당한 이익 (개인정보 보호법 제15조 제1항 제6호) |
- 여행 계획 입력칸에 이름·전화번호 등 개인정보를 적지 않아도 서비스를 이용할 수 있어요.
- 검토 엔진을 고칠 때는 누구의 것인지 알 수 없는 통계만 써요. 이용자의 계획 글을 외부 AI 학습에 쓰지 않아요.
- 공유 링크는 링크를 가진 사람이면 누구나 볼 수 있어요. 그 결과를 지우거나 탈퇴가 끝나면 링크도 막히고 함께 지워져요.
- 방문자 수를 세는 분석 도구(구글 애널리틱스 등)는 사용하지 않아요. 쿠키는 로그인 유지용과, 공유 링크로 들어왔는지 표시하는 것(7일 뒤 자동으로 사라지고 누구인지는 담지 않음) 두 가지예요. 이 표시는 이용 통계(개인을 알아볼 수 없는 집계)에만 쓰고, 가입해도 계정에는 남지 않아요.
- 광고성 정보를 보내지 않아요. 마케팅 수신 동의를 받지 않고, 이메일로 광고를 보내지도 않아요. 서비스 이용에 필요한 안내(문의 답변 등)만 보내요.
2. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 회원 정보(이메일·이름·프로필 사진 주소) | 탈퇴를 신청하면 30일 동안 ‘탈퇴 대기’로 두고, 그 사이 다시 로그인하면 되돌릴 수 있어요. 30일이 지나면 탈퇴가 끝나고 바로 지워요. |
| 카카오 계정 설정에서 제이에게 연결을 끊은 경우 | 카카오 로그인만 쓰던 계정은 탈퇴 신청과 같게 처리해요(30일 탈퇴 대기 뒤 삭제, 그 사이 다시 로그인하면 되살릴 수 있어요). 구글 로그인도 함께 쓰던 계정은 그대로 남아요. |
| 여행 계획·검토 결과 | 탈퇴가 끝날 때 또는 이용자가 직접 삭제할 때까지. 직접 삭제하면 7일간 휴지통에 보관한 뒤 신청 글까지 함께 파기하며, 이용자가 즉시 완전 삭제를 고르면 바로 파기해요. 입력 화면의 “지난 기록”도 지우면 7일 뒤 파기해요. |
| AI 이용 기록 (요청 시각·글자 수·AI가 정리한 일정 등. 이용자가 쓴 원문은 저장하지 않음) | 90일이 지나면 누구의 기록인지 알 수 없도록 연결 정보와 AI가 정리한 일정을 지우고(익명화), 시각·글자 수 등 통계 숫자만 남겨요. 탈퇴가 끝나면 그 계정의 기록도 함께 지워요. |
| 공유 링크 요약·영수증 공유 그림과 번호 | 그 결과를 지우거나 탈퇴가 끝날 때 함께 파기 |
| 다녀온 여행 확인 답·한 줄 후기 | 탈퇴하거나 그 여행 기록을 지우면 함께 지워요 |
| 문의 내용·이메일(남긴 경우) | 회원: 탈퇴가 끝날 때 / 비회원: 답변을 마친 날부터 1년 뒤 삭제 |
| 같은 계획 다시 검토용 결과 저장 (장소 목록·순서·짧은 메모, 이름·이메일 없음) | 90일 뒤 자동 삭제 |
| 오류 기록(결과 번호 앞자리·오류 종류·시각) | 30일 뒤 삭제 |
- 여행 계획·결과는 이용자가 “여행 냉장고 (기록)”에서 다시 보도록 보관해요. 원하지 않으면 언제든 직접 삭제하거나 탈퇴할 수 있어요. 저희가 임의로 지우지 않아요.
- 탈퇴 대기 30일이 끝나면 계정과 관련 기록을 되돌릴 수 없게 지워요.
- 파기 절차: 보유 기간이 끝났거나 이용자가 지운 기록은 매일 자동 작업이 골라 지워요(휴지통 7일·탈퇴 대기 30일·비회원 문의 1년이 끝난 날). 지운 건수를 기록하고 개인정보 보호책임자가 확인해요.
- 파기할 때는 전자 파일을 복구할 수 없는 방법으로 지워요.
- 서비스 장애에 대비해 회원 정보·여행 기록을 암호화한 백업을 매일 한 번 만들고, 백업 파일마다 14일 보관한 뒤 자동으로 지워요. 그래서 지운 기록이 백업에서까지 사라지는 데는 최대 14일이 더 걸려요. 탈퇴 대기 30일 동안은 계정이 남아 있어 그동안 만든 백업에도 담겨요. 백업은 장애 복구에만 쓰고, 복구할 때는 그 사이 지운 기록을 다시 지운 뒤 서비스를 열어요.
- 같은 계획을 다시 검토할 때 같은 결과를 드리기 위해, 계획에서 읽은 장소 목록·순서·짧은 메모를 90일 동안 보관한 뒤 지워요. 이 기록에는 이름·이메일처럼 누구의 것인지 알 수 있는 정보가 붙지 않아요.
- 삭제된 기록에서 개인을 알아볼 수 없는 통계 숫자(여행 국가·월·일수 등)는 서비스 개선과 통계에 쓰일 수 있어요.
3. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 아래 한 가지는 이용자가 따로 동의한 경우에만 제공해요. 법령에 따라 요구받은 경우도 예외예요.
| 받는 자 | 목적 | 항목 | 보유 기간 | 근거 |
|---|---|---|---|---|
| Cloudflare, Inc. (미국) | 로봇 탐지 기능 개선 (Cloudflare 자체 목적) | 접속 IP 주소, 브라우저 정보 (문의하기 로봇 확인 때 받은 것) | Cloudflare 정책에 따름 | 문의하기 창의 별도 동의 (동의하지 않으면 hello@toj.kr 로 메일 문의) |
구글·카카오 로그인은 이용자가 직접 동의한 범위에서 서비스가 정보를 받아 오는 것이고, 서비스가 구글·카카오에 회원 정보를 넘기는 것은 아니에요.
4. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Google LLC | 생성형 AI(Gemini)로 여행 계획 읽기·장소 분류·주의사항 정리·계획 사진의 글 읽기·동행 성향(MBTI) 궁합 정리, 구글맵스로 장소·이동시간 조회, 구글 로그인으로 회원 확인 · 이용자가 붙여넣은 구글 공개 문서의 글 받아 오기(Google Drive) |
| 주식회사 카카오 | 카카오 로그인으로 회원 확인 (이메일·닉네임·프로필 사진 주소를 카카오에서 받아 옴) · 이용자가 '카카오톡 공유'를 누를 때 공유 카드(제목·요약 한 줄·링크) 전송 |
| Supabase, Inc. | 회원 정보·여행 계획·검토 결과 저장 |
| Vercel, Inc. | 웹사이트·서버 운영 |
| Resend, Inc. | 문의 내용 전달, 운영 알림 메일(결과 번호·건수만 · 개인 이름·이메일·계획 글 없음) |
| ImprovMX Incorporated | hello@toj.kr 로 온 메일을 담당자 메일함으로 전달 |
| Cloudflare, Inc. | 문의하기를 보낼 때 자동 프로그램(로봇)인지 확인 (Turnstile) |
| GitHub, Inc. | 데이터 백업 보관 (암호화, 14일 뒤 자동 삭제) |
| Visual Crossing Corporation | 날씨 조회 (장소 좌표만 보내고 개인 식별 정보는 보내지 않음) |
여행 계획 파일(메모장·마크다운·웹페이지 html·htm·csv·tsv, 엑셀 xlsx·xls·ods, 워드 docx·doc·odt·rtf, 파워포인트 pptx·ppt·odp, PDF, 한글 hwpx·hwp)을 올리시면, 서비스는 그 파일에서 글자만 뽑아 입력칸에 채워 드려요. 파일은 이용자의 브라우저 안에서만 읽고 서버로 보내지 않으며, 원본 파일을 저장하지 않아요.
여행 계획 사진(jpg·png·webp·heic)이나 글자를 뽑을 수 없는 스캔 PDF를 올리시면, 그 그림을 서비스 서버를 거쳐 Google Gemini로 보내 그림 속 글자를 읽어요. 글을 읽은 뒤 그림은 저장하지 않아요.
구글 문서·시트 링크를 붙여넣으시면, 서비스 서버가 Google에 그 문서를 요청해 글자만 받아 와 입력칸에 채워 드려요. '링크가 있는 모든 사용자'에게 공개된 문서만 읽을 수 있고, 링크와 받아 온 문서는 저장하지 않아요.
5. 개인정보의 국외 이전
서비스 제공(이용계약 이행)을 위해 아래와 같이 개인정보가 국외로 이전돼요. 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 알려드려요.
| 받는 자 (연락처) | 국가 | 이전 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC (개인정보 문의) | 미국 | 여행 계획 글(여행지·날짜·인원 등 입력한 내용), 계획 사진·스캔 PDF의 그림(글을 읽은 뒤 저장하지 않음), 이용자가 붙여넣은 구글 문서 링크(문서 주소), 동행 성향(MBTI) 조합, 장소명·좌표 | 검토 요청 시 네트워크로 전송 | AI 분석, 장소·경로 조회, 공개 문서 글 받아 오기 | 위반 여부 확인을 위한 짧은 기간 (구글 약관) |
| Google LLC (개인정보 문의) | 미국 | 접속 정보(IP 주소, 브라우저·기기 정보), 지도에 표시하는 여행 장소의 위치 | 지도가 화면에 뜰 때와 "확대해서 보기"를 누를 때, 이용자의 브라우저가 구글 지도 서버에 직접 연결해 전송 | 결과 화면 · 사진 저장 · PDF의 지도 표시, "확대해서 보기" 지도 | Google의 개인정보처리방침에 따름 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 일본 (도쿄) | 이메일·이름·프로필 사진 주소, 여행 계획·결과 | 저장 시 네트워크로 전송 | 데이터 저장 | 위 2번과 같음 |
| Vercel Inc. (privacy@vercel.com) | 미국 (서버 실행 지역: 서울) | 서비스 이용 기록 | 접속 시 | 서버 운영 | 1시간 (Vercel 무료 요금제 기준) |
| Visual Crossing Corporation (info@visualcrossing.com) | 미국 | 장소 좌표 (누가 조회했는지는 보내지 않음) | 검토 요청 시 | 날씨 조회 | 해당 없음 (개인정보를 보내지 않음) |
| Resend, Inc. (개인정보 문의) | 미국 (보내는 서버 지역: 일본 도쿄) | 문의 제목·내용, 이메일 주소(남긴 경우) | 문의를 보낼 때 네트워크로 전송 | 담당자 이메일로 전달 | 전달 기록 보관 (기간은 Resend 정책에 따름) |
| GitHub, Inc. (privacy@github.com) | 미국 | 서비스 DB 전체를 암호화한 백업 파일 (이메일, 이름(닉네임), 로그인 방식 식별값, 여행 계획 신청 내용, 검토 결과, 문의 내용 포함) | 매일 새벽 3시(한국 시간) 1회, AES-256 으로 암호화해 네트워크로 전송 | 서비스 장애·데이터 손상에 대비한 백업 (복구에만 사용) | 파일마다 14일 보관 후 자동 삭제 |
| Cloudflare, Inc. (dpo@cloudflare.com) | 미국 (전 세계 Cloudflare 네트워크에서 처리) | 접속 IP 주소, 브라우저 정보 (접속 환경 신호) | 문의하기 창에서 동의한 뒤 로봇 확인 상자가 뜰 때 네트워크로 전송 | 자동 프로그램(로봇) 확인, Cloudflare 의 로봇 탐지 기능 개선 (문의 창 별도 동의) | Cloudflare 정책에 따름 |
| ImprovMX Incorporated (support@improvmx.com) | 프랑스 (받은 메일 일시 보관) · 미국 (전달 인프라 일부) | hello@toj.kr 로 보낸 메일의 보낸 사람 주소·제목·본문 | 메일을 보낼 때 네트워크로 전송 | 담당자 메일함으로 전달 | 전달되면 바로 삭제 |
결과 화면·사진 저장·PDF에 지도를 보여 드릴 때, 이용자의 브라우저가 구글 지도 서버에 직접 연결해 지도를 받아요. 이때 접속 정보와 지도에 표시하는 장소 위치가 구글로 전송돼요. '확대해서 보기'를 누르면 구글 지도가 열리며 같은 정보가 전송돼요.
- 거부 방법과 효과: 국외 이전을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있어요. 다만 이 이전은 검토 기능의 핵심이라, 거부하면 검토 서비스를 이용할 수 없어요.
- Cloudflare 전송은 문의하기 창에서 동의하지 않으면 일어나지 않아요. 그 경우 hello@toj.kr 로 메일을 보내 주시면 같은 문의를 받을 수 있어요.
- 백업(GitHub) 이전도 고객센터 문의나 회원 탈퇴로 거부할 수 있어요. 백업은 서비스를 안전하게 운영하는 데 꼭 필요해서, 거부하면 서비스를 이용할 수 없어요(회원 탈퇴와 같아요).
- Google Gemini API로 보낸 내용은 구글의 AI 학습에 쓰이지 않아요. 저희는 결제 계정을 연결한 유료 방식으로 쓰고 있고, 구글 「Gemini API 추가 서비스 약관」(2026-03-23 시행)은 유료 서비스의 입력·응답을 제품 개선에 쓰지 않는다고 정하고 있어요(ai.google.dev/gemini-api/terms, 2026-10-17 확인).
6. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있어요.
- 방법: 여행 냉장고 (기록)에서 직접 삭제 / 회원 탈퇴 / 아래 보호책임자 이메일로 요청.
- 요청하면 지체 없이 처리하고 결과를 알려드려요.
7. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있어요. 만 14세 미만 아동의 개인정보는 받지 않아요. 가입할 때 만 14세 이상인지 먼저 확인하고, 확인 전에는 로그인 이메일 말고는 저장하지 않아요. 만 14세 미만이라고 답하면 받은 정보를 바로 지워요.
8. 안전성 확보 조치
- 본인 데이터만 읽을 수 있도록 데이터베이스 접근을 행 단위로 제한해요.
- 외부 서비스 접속 열쇠는 암호화해서 보관해요.
- 로그인 정보는 브라우저 스크립트가 읽을 수 없는 방식(httpOnly 쿠키)으로 관리해요.
- 개인정보에 접근할 수 있는 사람을 최소한으로 제한해요.
- 관리자 화면 접속 시도를 기록하고, 연속으로 실패하면 일정 시간 접속을 막아요.
- 자동 프로그램이 문의를 대량으로 보내지 못하도록 로봇 확인과 횟수 제한을 둬요.
9. 쿠키
- 로그인 상태를 유지하는 쿠키와, 공유 링크로 들어왔는지 표시하는 쿠키(7일, 누구인지 담지 않음)를 사용해요. 그 밖의 방문 분석용 쿠키는 쓰지 않아요.
- 브라우저 설정에서 쿠키를 거부할 수 있어요. 공유 링크 표시 쿠키를 거부해도 서비스는 그대로 쓸 수 있고, 공유 링크로 들어왔는지만 세지 않아요. 로그인 유지 쿠키까지 거부하면 로그인이 필요한 기능은 쓸 수 없어요.
- 쿠키 말고도 공지를 닫은 시각과 입력 중인 계획을 이 브라우저에만 저장해요(서버로 보내지 않아요).
10. 생성형 AI 이용과 자동화된 결정
- 서비스는 여행 계획 읽기·장소 분류·일정 순서 제안·장소 팁·호구방지 족보·MBTI 궁합·계획 사진의 글 읽기에 생성형 AI(Google Gemini)를 사용해요. AI가 만든 내용에는 화면에 “AI 제공” 표시를 붙이고, 사진·PDF로 저장하거나 공유할 때도 그 표시가 함께 나가요.
- 영업시간·이동시간 등은 구글맵스 조회값을, 휴무·동선·예약 판정과 금액은 정해진 규칙(코드)을 사용해요.
- 서비스는 이용자에게 법적 효력 등 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않아요.
11. 개인정보 보호책임자
- 이름: 염상민 (대표)
- 이메일: jegetojtoj@gmail.com
12. 권익침해 구제 방법
개인정보 침해에 대한 상담·신고가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 방침 변경
이 방침이 바뀌면 시행 7일 전부터 사이트에 알려드려요. 이용자에게 불리한 변경은 30일 전부터 알려드려요.
이전 방침 보기: 2026-10-01 판 · 2026-11-01 판 · 2026-11-02 판