개인정보처리방침

1. 개요

Korea Code ("당사") 는 사용자 프라이버시를 존중합니다. 이 정책은 수집 데이터, 이용 방식, 사용자 권리를 설명합니다. 계정을 요구하지 않으며 개인 데이터를 판매하지 않습니다.

2. 수집하는 데이터

브라우저 로컬 저장

• ktstyle:draft-places — "플랜에 추가" 한 장소 (기기에 저장하며 공유 플랜을 만들면 서버로 전송)
• ktstyle:recent-searches — 최근 검색어 8개 (사용자 기기에만 저장)

브라우저 사이트 데이터를 지우면 언제든 삭제할 수 있습니다.

여행 플랜 (서버 저장, 비로그인)

공유 플랜을 만들면 지역, 여행 스타일, 일수, 템포, 예산, 인원, 반려동물 여부, 선택한 시작일·시간, 식이·접근성 선호, 선택 입력한 이동 메모, 장소 ID, 생성 시각과 무작위 공유 토큰을 저장합니다. 공유 URL을 아는 사람은 플랜을 볼 수 있습니다. 메모에는 이름, 연락처, 진단명 등 민감한 정보를 입력하지 마세요. 페이지를 닫아도 저장된 플랜은 삭제되지 않습니다.

집계 분석 (Plausible)

현재 배포에서는 Plausible을 활성화하지 않아 분석 스크립트를 불러오지 않습니다.

3. 제3자 서비스

• Cloudflare — 호스팅, CDN, 데이터베이스 및 이미지 저장소. 서비스 제공과 보안을 위해 연결 및 보안 로그를 처리합니다.
• Plausible — 선택적 분석 (위에 설명한 활성화 상태에 따름)
• OpenStreetMap — 대화형 지도는 OpenStreetMap 서버에 지도 타일을 요청합니다. 이 요청으로 IP 주소와 일반적인 브라우저 연결 정보가 해당 제공업체에 전달됩니다.
• Korea Tourism Organization (KTO) — 공공 관광 데이터 출처 (공공누리 라이선스)

4. 광고 (Google AdSense)

본 사이트는 Google LLC 가 운영하는 제3자 광고 서비스 "Google AdSense" 를 통해 광고를 게재할 수 있습니다. AdSense 와 파트너 네트워크는 쿠키 및 유사 기술을 사용하여, 사용자가 이 사이트와 인터넷의 다른 사이트에 이전에 방문한 기록에 기반한 광고 (관심 기반 광고) 를 표시합니다.

Google 의 광고 쿠키는 Google 과 파트너가 사용자에게 맞춤형 광고를 제공할 수 있도록 합니다. 수집되는 정보에는 본 사이트에서 방문한 페이지, IP 주소에서 추정된 대략적 위치, 기기 및 브라우저 유형, 광고 상호작용 이벤트가 포함될 수 있습니다. 본 사이트는 AdSense 를 통해 사용자를 개인적으로 식별할 수 있는 정보를 받지 않습니다.

Google 유럽 동의 메시지가 적용되는 경우 글 하단의 ‘개인정보 및 쿠키 설정’에서 메시지를 다시 열어 선택을 변경하거나 철회할 수 있습니다. 맞춤형 광고 설정은 Google 광고 설정 에서도 관리할 수 있으며, aboutads.info 에서 제3자 광고 벤더의 쿠키 사용을 일괄 비활성화할 수 있습니다. Google 의 데이터 사용에 대한 자세한 내용은 “Google 서비스를 사용하는 사이트 또는 앱에서 Google 이 정보를 사용하는 방식” 문서를 참고하세요.

5. 쿠키

본 사이트는 자체 트래킹 쿠키를 설정하지 않습니다. 브라우저 로컬 저장을 사용하며 (§2 참조), 공유 플랜을 만들 때 선택한 장소와 입력한 선호사항을 서버로 전송합니다. Plausible 분석은 쿠키를 사용하지 않습니다. Google AdSense 가 설정하는 제3자 광고 쿠키 (§4 참조) 는 Google 이 관리하며, §4 의 옵트아웃 링크로 통제할 수 있습니다.

6. 사용자 권리 (일반)

브라우저 사이트 데이터를 지우면 로컬 초안과 최근 검색어가 삭제됩니다. 서버에 저장된 플랜은 삭제되지 않으며, 공유 URL 사용을 중단해도 접근 권한이 취소되지는 않습니다. 현재 플랜 자동 만료 기능은 없습니다. 저장된 플랜의 삭제를 요청하려면 공유 URL과 함께 문의해 주세요. 이 링크를 공개 게시하지 마세요.

7. EU · EEA · UK 거주자 (GDPR)

EU · 유럽경제지역 (EEA) · 영국 거주자는 GDPR 및 UK GDPR 에 따라 본 사이트가 처리할 수 있는 개인 데이터에 대해 다음 권리를 갖습니다:

• 접근권 — 데이터 처리 여부 확인 및 사본 요청
• 정정권 — 부정확한 데이터의 수정 요청
• 삭제권 ("잊혀질 권리") — 데이터 삭제 요청
• 처리 제한권 — 처리 일시 중단 요청
• 데이터 이동권 — 기계 판독 가능 형식으로 데이터 수령
• 이의 제기권 — 정당한 이익 기반 처리 (광고 프로파일링 포함) 에 대한 이의
• 동의 철회권 — 동의 기반 처리에 한해 언제든 철회 가능
• 해당 국가 개인정보 보호 감독 기관에 이의 제기할 권리

처리의 법적 근거: (a) 기본 사이트 운영 및 집계 분석 — 정당한 이익; (b) Google AdSense 맞춤형 광고 쿠키 (§4 참조) — 사용자 동의; (c) trip plan 저장 — 사용자 요청 이행 (계약 이행).

이러한 권리를 행사하려면 /contact 를 통해 연락 주세요. 30일 이내에 응답합니다.

8. 캘리포니아 거주자 (CCPA · CPRA)

캘리포니아 거주자는 CCPA (CPRA 로 개정) 에 따라 다음 권리를 갖습니다:

• 수집 · 이용 · 공유되는 개인정보를 알 권리
• 수집된 개인정보 삭제를 요청할 권리
• 부정확한 개인정보 정정을 요청할 권리
• 맞춤형 광고 목적의 개인정보 "판매" · "공유" 를 거부할 권리
• CCPA 권리 행사에 대한 차별 없이 서비스를 받을 권리

본 사이트는 개인정보를 금전 대가로 판매하지 않습니다. Google AdSense (§4 참조)의 맞춤형 광고 쿠키는 CPRA상 "공유"에 해당할 수 있습니다. 광고 선택 방법은 §4를 참고하고 개인정보 관련 요청은 문의해 주세요.

CCPA 권리 행사는 /contact 로 제목 "CCPA Request" 로 문의 바랍니다.

9. 데이터 보관 기간

• Trip plan (서버): 현재 자동 만료 없이 저장됩니다. 문의 페이지를 통해 삭제를 요청할 수 있습니다 (§6 참조).
• 브라우저 로컬 저장소: 사용자가 전적으로 통제 (브라우저 설정에서 삭제 가능)
• Plausible 분석: 집계 데이터만 · Plausible 자체 보관 정책 준수
• AdSense 광고 데이터: Google 정책 준수 (§4 옵트아웃 링크 참조)

10. 아동

본 서비스는 만 13세 미만 (EU · EEA · UK 기준 만 16세 미만) 아동을 대상으로 하지 않습니다. 아동 개인정보를 알고서 수집하지 않으며, 실수로 수집된 것으로 판단되면 즉시 삭제하도록 연락 주세요.

11. 국외 데이터 이전

사이트 인프라 제공자 (Vercel · Supabase · Plausible · Google) 는 전 세계 분산 네트워크를 운영합니다. EU · EEA · UK 에서 접속 시 데이터가 관할 외부 서버로 이전될 수 있으며, 각 제공자는 GDPR 46조에 따라 표준계약조항 (SCC) 또는 적절성 결정 등 안전 장치를 갖추고 있습니다.

12. 변경

본 방침은 갱신될 수 있습니다. 상단의 "최종 업데이트" 날짜로 변경을 확인 가능하며, 실질적 변경은 사이트 공지로 안내합니다.

13. 연락처

프라이버시 문의: /contact