개인정보처리방침

1. 개요

Korea Code ("당사") 는 사용자 프라이버시를 존중합니다. 이 정책은 수집 데이터, 이용 방식, 사용자 권리를 설명합니다. 계정을 요구하지 않으며 개인 데이터를 판매하지 않습니다.

2. 수집하는 데이터

브라우저 로컬 저장 (서버 미전송)

• ktstyle:draft-places — "플랜에 추가" 한 장소 (사용자 기기에만 저장)
• ktstyle:recent-searches — 최근 검색어 8개 (사용자 기기에만 저장)

브라우저 사이트 데이터를 지우면 언제든 삭제할 수 있습니다.

여행 플랜 (서버 저장, 비로그인)

공유 가능한 여행 플랜 생성 시, 플랜 파라미터 (지역, 코드, 일수, 템포, 시작일 선택, 장소 ID) 와 무작위 share 토큰을 저장합니다. 개인 식별자는 첨부되지 않습니다. 플랜은 share URL 로만 접근 가능합니다.

집계 분석 (Plausible)

Plausible Analytics 를 사용합니다 — 쿠키 없는 프라이버시 친화 도구. 페이지뷰 및 일부 커스텀 이벤트 (예: "Plan Create Submit") 를 집계 형태로 기록합니다. IP 주소를 저장하지 않으며, 개인 데이터를 수집하지 않고, 트래킹 쿠키를 설정하지 않습니다.

3. 제3자 서비스

• Vercel — 호스팅 및 CDN (Vercel 의 개인정보처리방침 적용)
• Supabase — 데이터베이스 및 스토리지 (Supabase 의 개인정보처리방침 적용)
• Plausible — 분석 (쿠키 없음, EU 호스팅)
• Korea Tourism Organization (KTO) — 공공 관광 데이터 출처 (공공누리 라이선스)

4. 광고 (Google AdSense)

본 사이트는 Google LLC 가 운영하는 제3자 광고 서비스 "Google AdSense" 를 통해 광고를 게재할 수 있습니다. AdSense 와 파트너 네트워크는 쿠키 및 유사 기술을 사용하여, 사용자가 이 사이트와 인터넷의 다른 사이트에 이전에 방문한 기록에 기반한 광고 (관심 기반 광고) 를 표시합니다.

Google 의 광고 쿠키는 Google 과 파트너가 사용자에게 맞춤형 광고를 제공할 수 있도록 합니다. 수집되는 정보에는 본 사이트에서 방문한 페이지, IP 주소에서 추정된 대략적 위치, 기기 및 브라우저 유형, 광고 상호작용 이벤트가 포함될 수 있습니다. 본 사이트는 AdSense 를 통해 사용자를 개인적으로 식별할 수 있는 정보를 받지 않습니다.

사용자는 Google 광고 설정 에서 맞춤형 광고를 비활성화할 수 있으며, aboutads.info 에서 제3자 광고 벤더의 쿠키 사용을 일괄 비활성화할 수 있습니다. Google 의 데이터 사용에 대한 자세한 내용은 “Google 서비스를 사용하는 사이트 또는 앱에서 Google 이 정보를 사용하는 방식” 문서를 참고하세요.

5. 쿠키

본 사이트는 자체 트래킹 쿠키를 설정하지 않습니다. 브라우저 로컬 저장은 사용 (§2 참조) 하지만 어떤 서버로도 전송되지 않습니다. Plausible 분석은 쿠키를 사용하지 않습니다. Google AdSense 가 설정하는 제3자 광고 쿠키 (§4 참조) 는 Google 이 관리하며, §4 의 옵트아웃 링크로 통제할 수 있습니다.

6. 사용자 권리 (일반)

최소한의 데이터만 수집하고 계정을 요구하지 않으므로 대부분의 권리 (삭제, 접근) 는 직접 행사 가능합니다: 브라우저 사이트 데이터를 지우거나 share 토큰 URL 사용을 중단하세요. trip plan 삭제 요청은 연락처로 문의 바랍니다.

7. EU · EEA · UK 거주자 (GDPR)

EU · 유럽경제지역 (EEA) · 영국 거주자는 GDPR 및 UK GDPR 에 따라 본 사이트가 처리할 수 있는 개인 데이터에 대해 다음 권리를 갖습니다:

• 접근권 — 데이터 처리 여부 확인 및 사본 요청
• 정정권 — 부정확한 데이터의 수정 요청
• 삭제권 ("잊혀질 권리") — 데이터 삭제 요청
• 처리 제한권 — 처리 일시 중단 요청
• 데이터 이동권 — 기계 판독 가능 형식으로 데이터 수령
• 이의 제기권 — 정당한 이익 기반 처리 (광고 프로파일링 포함) 에 대한 이의
• 동의 철회권 — 동의 기반 처리에 한해 언제든 철회 가능
• 해당 국가 개인정보 보호 감독 기관에 이의 제기할 권리

처리의 법적 근거: (a) 기본 사이트 운영 및 집계 분석 — 정당한 이익; (b) Google AdSense 맞춤형 광고 쿠키 (§4 참조) — 사용자 동의; (c) trip plan 저장 — 사용자 요청 이행 (계약 이행).

이러한 권리를 행사하려면 /contact 를 통해 연락 주세요. 30일 이내에 응답합니다.

8. 캘리포니아 거주자 (CCPA · CPRA)

캘리포니아 거주자는 CCPA (CPRA 로 개정) 에 따라 다음 권리를 갖습니다:

• 수집 · 이용 · 공유되는 개인정보를 알 권리
• 수집된 개인정보 삭제를 요청할 권리
• 부정확한 개인정보 정정을 요청할 권리
• 맞춤형 광고 목적의 개인정보 "판매" · "공유" 를 거부할 권리
• CCPA 권리 행사에 대한 차별 없이 서비스를 받을 권리

본 사이트는 개인정보를 금전 대가로 판매하지 않습니다. Google AdSense (§4 참조) 가 설정하는 맞춤형 광고 쿠키는 CPRA 상 "공유" 에 해당할 수 있으며, §4 링크 또는 Global Privacy Control (GPC) 신호로 거부할 수 있습니다 (GPC 신호를 준수합니다).

CCPA 권리 행사는 /contact 로 제목 "CCPA Request" 로 문의 바랍니다.

9. 데이터 보관 기간

• Trip plan (서버): 사용자 삭제 요청 시까지, 또는 최대 2년 미사용 시 자동 삭제 (둘 중 빠른 시점)
• 브라우저 로컬 저장소: 사용자가 전적으로 통제 (브라우저 설정에서 삭제 가능)
• Plausible 분석: 집계 데이터만 · Plausible 자체 보관 정책 준수
• AdSense 광고 데이터: Google 정책 준수 (§4 옵트아웃 링크 참조)

10. 아동

본 서비스는 만 13세 미만 (EU · EEA · UK 기준 만 16세 미만) 아동을 대상으로 하지 않습니다. 아동 개인정보를 알고서 수집하지 않으며, 실수로 수집된 것으로 판단되면 즉시 삭제하도록 연락 주세요.

11. 국외 데이터 이전

사이트 인프라 제공자 (Vercel · Supabase · Plausible · Google) 는 전 세계 분산 네트워크를 운영합니다. EU · EEA · UK 에서 접속 시 데이터가 관할 외부 서버로 이전될 수 있으며, 각 제공자는 GDPR 46조에 따라 표준계약조항 (SCC) 또는 적절성 결정 등 안전 장치를 갖추고 있습니다.

12. 변경

본 방침은 갱신될 수 있습니다. 상단의 "최종 업데이트" 날짜로 변경을 확인 가능하며, 실질적 변경은 사이트 공지로 안내합니다.

13. 연락처

프라이버시 문의: /contact