개인정보처리방침

1. 수집하는 정보와 목적

이메일 주소: 이메일로 로그인할 때 로그인 코드 발송과 계정 식별에만 씁니다.

카카오·Google 회원 고유 번호: 카카오·Google로 로그인할 때 계정 식별에만 씁니다. 이름·프로필 사진·이메일은 받지 않습니다.

사용자가 만든 기록: 여행 일정, 정복 기록, 앨범 사진, 즐겨찾기 작품, 새 성지 알림 설정, 제보한 장소. 서비스 기능을 제공하는 데만 씁니다.

접속 기록: 서비스 운영사(Vercel, Supabase)가 보안과 장애 대응을 위해 IP 주소·접속 시각 등을 일정 기간 남깁니다.

위치 정보와 사진의 위치 정보(EXIF)는 수집하지 않습니다. 사진은 업로드 전에 기기에서 다시 그려 위치 정보가 빠집니다.

‘내 주변’ 버튼을 누르면 현재 위치를 한 번 읽어 기기 안에서 가까운 순 정렬에만 쓰고, 저장하거나 보내지 않습니다.

2. 보관 기간과 파기

탈퇴할 때까지 보관하고, 탈퇴하면 계정과 기록·사진을 바로 지웁니다. 제보한 장소는 공개 정보로 남지만 제보자와의 연결은 지웁니다.

앨범 사진은 사용자가 언제든 지울 수 있습니다.

파기 절차·방법: 보관 기간이 끝나거나 탈퇴하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없게 영구 삭제합니다. 종이 문서는 만들지 않습니다.

3. 제3자 제공

개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법령에 따른 요청은 예외입니다.

4. 처리 위탁과 국외 이전

아래 업체에 처리를 맡기며, 모두 국외 업체입니다. 이전 일시·방법은 공통으로 "서비스를 이용할 때마다 인터넷을 통한 네트워크 전송"입니다.

Supabase, Inc. — 이전 항목: 이메일 주소, 사용자가 만든 기록·사진 · 이전 국가: 데이터는 대한민국 서울(AWS)에 저장되며 관리 접근은 미국에서 이루어질 수 있음 · 받는 자 연락처: privacy@supabase.com · 목적: 데이터베이스·로그인·사진 저장 · 보유·이용 기간: 탈퇴 시까지(탈퇴하면 즉시 파기)

Vercel Inc. — 이전 항목: IP 주소, 접속 시각, 요청 내용 · 이전 국가: 미국(요청은 가까운 Vercel 서버를 거침) · 받는 자 연락처: privacy@vercel.com · 목적: 웹 호스팅, 보안·장애 대응 · 보유·이용 기간: 접속 기록은 Vercel 보관 기간 뒤 자동 삭제

Resend — 이전 항목: 이메일 주소, 로그인 코드 메일 본문 · 이전 국가: 미국 · 받는 자 연락처: support@resend.com · 목적: 로그인 코드 메일 발송 · 보유·이용 기간: 발송 기록은 Resend 보관 기간 뒤 자동 삭제

Cloudflare, Inc. — 이전 항목: IP 주소, 브라우저 정보(자동 가입 판정), 지도 파일 요청 · 이전 국가: 미국(요청은 가까운 Cloudflare 서버를 거침) · 받는 자 연락처: privacyquestions@cloudflare.com · 목적: 로그인 자동 가입 방지(Turnstile), 지도 파일 전송 · 보유·이용 기간: Cloudflare 보관 기간 뒤 자동 삭제

Google LLC — 이전 항목: 쿠키 식별자, 방문한 화면·이동 순서, 들어온 경로(검색·SNS 등), 대략적인 지역, 기기·브라우저 정보 · 이전 국가: 미국 · 받는 자 연락처: https://support.google.com/policies · 목적: 방문 통계(Google 애널리틱스) · 보유·이용 기간: 사용자·이벤트 단위 기록은 14개월 뒤 자동 삭제(합계 통계는 남음), 쿠키(_ga)는 최대 2년

장소 설명 번역에는 AI(Vercel AI Gateway를 거친 Anthropic)를 쓰지만, 개인정보는 보내지 않습니다.

거부 방법과 효과: 국외 이전을 원하지 않으면 아래 연락처로 알리거나 탈퇴할 수 있습니다. 다만 위 업체 없이는 로그인·저장·메일 발송·지도 표시가 되지 않아 서비스를 이용할 수 없습니다.

5. 안전성 확보 조치

전송 구간은 HTTPS로 암호화합니다.

데이터베이스는 행 수준 보안(RLS)으로 본인 기록은 본인만 읽고 쓸 수 있습니다.

비밀번호를 저장하지 않습니다. 로그인은 카카오·Google 계정 또는 메일로 받는 1회용 6자리 코드로 합니다.

관리자 권한은 운영에 꼭 필요한 최소 인원만 가지며, 서버 키는 서버 환경 변수에만 둡니다.

6. 쿠키와 기기 저장

로그인 유지를 위한 쿠키, 마지막으로 쓴 로그인 방식(카카오·Google·이메일 중 하나), 오프라인용 일정 화면 캐시, 보내지 못한 정복 기록, 로그인 전 즐겨찾기를 이 기기에 저장합니다. 광고 쿠키는 쓰지 않습니다.

방문 흐름 분석에는 Google 애널리틱스(GA4)를 씁니다. 같은 기기의 다시 방문을 구분하는 쿠키(_ga)를 저장하고, 어느 경로로 들어와 어떤 화면을 어떤 순서로 봤는지를 집계합니다. 이름·이메일 등 개인을 알아보는 정보는 보내지 않고, 광고 개인화와 Google 신호는 끕니다. 유럽(EEA·영국·스위스) 방문자는 동의한 경우에만 씁니다.

방문 통계와 화면 속도 측정에는 Vercel Web Analytics·Speed Insights를 씁니다. 쿠키를 쓰지 않고 사람을 알아볼 수 없는 형태(방문한 화면, 대략적인 나라, 기기 종류, 화면 속도, 결과가 없던 검색어)로만 집계합니다.

쿠키 거부 방법: 브라우저 설정에서 쿠키 저장을 막거나 지울 수 있습니다. 거부하면 로그인 상태가 유지되지 않아 로그인이 필요한 기능을 쓸 수 없습니다. Google 애널리틱스만 끄려면 이 화면 아래의 '이 기기에서 Google 애널리틱스 끄기'를 누르거나(동의 철회도 같음) Google의 차단 부가기능(https://tools.google.com/dlpage/gaoptout)을 쓰면 됩니다.

7. 이용자의 권리

내정보에서 기록을 보고 지우거나 탈퇴할 수 있습니다. 열람·정정·삭제·처리정지 요청은 아래 연락처로 보내 주십시오.

만 14세 미만은 가입할 수 없습니다.

8. 개인정보 보호책임자

김강석 · support@seichilog.app

9. 변경

이 방침을 바꾸면 시행 7일 전에 서비스 화면에 알립니다.

최근 변경: 2026-10-26 공지, 2026-11-02 시행 — 방문 흐름 분석용 Google 애널리틱스 추가(4·6항). 이전 시행일 2026-10-19.