개인정보 처리방침

시행일: 2026-06-24 주식회사 드림랩은 개인정보보호법·정보통신망법 등 관련 법령을 준수합니다. 1. 수집하는 개인정보 · 필수: 이메일, 닉네임, 프로필 사진(소셜 제공), 생년월일(만 14세 확인) · 서비스 이용 중 생성: 여행 유형 진단(12문항 응답·4차원 점수·캐릭터), 여행 일정·위시(장소명·메모·카테고리·이미지·출처), AI 호출 로그, 무료 이용권 적립·차감 기록 · 선택: 마케팅 수신 동의 정보 · 자동 수집: 기기 정보(브랜드·모델·OS)·접속/이벤트 로그(보안·부정가입 방지), 푸시 토큰(로그인 후 자동 등록), 광고 식별자(ADID/IDFA — 리워드 광고 보상 검증·비맞춤광고), 여행 일정 속 장소 좌표·장소 정보(지도·추천·캐싱), 제휴 링크 클릭 로그 2. 이용 목적 회원 식별·로그인, 만 14세 확인, AI 맞춤 여행일정 생성·검토, 여행궁합 친구 매칭, 그룹 일정 통합, 고객 응대, 서비스 개선, 마케팅(선택 동의 시). (AI 기능은 전액 무료이며 회사가 직접 청구하는 유료 결제는 없습니다.) 3. 보유·이용 기간 회원 탈퇴 시 계정을 즉시 비활성화하고, 개인정보는 30일간 분리 보관한 뒤 완전 삭제합니다(오인 탈퇴 복구·분쟁 대응 목적). 이벤트·접속 로그는 부정가입 탐지·보안 대응 목적으로 최대 6개월 보관 후 삭제합니다. 단 관련 법령상 보존 의무가 있는 기록(전자상거래법상 거래·소비자 불만·분쟁 처리 기록 등)은 해당 법령이 정한 기간·목적 범위에서 별도 보관합니다. 4. 개인정보 처리위탁 원활한 서비스 제공을 위해 아래 업무를 위탁하며, 수탁자를 교육·감독합니다. · Supabase Inc. — 데이터베이스·인증·서버리스 처리 (서울 리전) · Google LLC — (1) Gemini AI 일정 생성·검토, (2) 구글 로그인(OAuth 인증), (3) AdMob 리워드 광고 제공·보상 검증 (미국) · Apple Inc. — APNs 푸시 알림 전송 (iOS) (미국) · Expo, Inc. — 푸시 알림 인프라(FCM/APNs 연동) 운영 (미국) · Kakao Corp. — 카카오 로그인·공유 (한국) · MyRealTrip, Inc. — 여행상품 추천·통신판매중개 (대한민국) (향후 유료 결제 도입 시 결제검증 수탁자를 본 방침으로 추가 공지) 5. ★ 개인정보 국외 이전 현황 (개인정보보호법 제28조의8 제1항 제3호) 회사는 서비스 제공(계약 이행)에 필요한 범위에서 아래와 같이 개인정보를 국외에서 처리하며, 본 처리방침 공개로 고지를 갈음합니다. · 이전받는 자: Google LLC - 연락처: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / 개인정보 문의 https://support.google.com/policies - 이전 국가: 미국 - 이전 항목·목적: ① AI 기능: 여행 일정·위시·여행성향 등 AI 입력 텍스트 → AI 여행일정 생성·검토 (이메일·생년월일 등 직접식별자는 제외) ② 구글 로그인(선택 시): 이메일·이름·프로필 사진 → 계정 인증·로그인 ③ AdMob 리워드 광고: 광고 식별자(ADID/IDFA) → 무료 이용권 보상 검증·비맞춤광고 제공 - 이전 일시·방법: 해당 기능 이용 시 HTTPS 전송 - 보유·이용 기간: 처리 후 비보관 / Google 데이터 처리약관(DPA)에 따라 한국과 동등 수준 보호 · 이전받는 자: Apple Inc. - 이전 국가: 미국 / 이전 항목: 푸시 토큰·기기정보(브랜드·모델·OS) / 목적: APNs 푸시 알림 전송(iOS) / 기간: 앱 설치 기간(Apple 정책에 따름) · 이전받는 자: Expo, Inc. - 연락처: https://expo.dev/privacy / 이전 국가: 미국 / 이전 항목: 푸시 토큰·기기정보(브랜드·모델·OS) / 목적: FCM(Android)·APNs(iOS) 푸시 알림 인프라 / 기간: 앱 설치 기간(Expo 정책에 따름) · 이전받는 자(보관 인프라): Supabase, Inc. - 연락처: 개인정보 문의 privacy@supabase.com (https://supabase.com/privacy) - 이전 국가: 미국 (Supabase, Inc.는 미국 법인으로 계정·여행 데이터의 인증·저장·서버리스 처리를 담당합니다. 평시 저장은 서울 리전이며, 재해복구·운영 목적으로 미국 인프라로 이전될 수 있습니다) - 이전 항목·목적: 계정·여행 데이터 저장·인증·서버리스 처리 - 보유·이용 기간: 회원 탈퇴 시 파기 (법령상 보존 의무 기간 제외) 이전 거부: Supabase(계정·인증·저장)는 서비스의 필수 인프라이므로 거부할 수 없습니다(개인정보보호법 제28조의8 제3항). Google Gemini(AI 생성·검토)로의 이전은 거부할 수 있으며, 거부 시 해당 AI 기능 이용만 제한됩니다. 푸시 알림은 기기 설정 또는 마이페이지에서 끌 수 있습니다. 6. 개인정보 제3자 제공 및 그룹 내 공유 (1) 회사는 회원의 사전 동의 또는 법령에 근거한 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. (2) 그룹 여행 기능의 특성상, 같은 여행 그룹에 참여한 멤버는 회원의 플랜 검토 결과(총점·카테고리 평가·제안), 여행 일정·위시, 여행 유형(궁합) 정보를 그룹 내에서 함께 열람합니다. 이는 친구와의 공동 일정 계획을 위한 필수 기능이며, 그룹에 참여하지 않으면 단독 일정만 작성할 수 있습니다. (3) 가명처리 통계의 제휴 제공은 별도 선택 동의를 받은 회원에 한해 향후(Phase 2) 시행하며, 시행 전 제공받는 자·항목·목적·기간을 안내합니다. 7. 자동화된 결정·프로파일링 여행 유형 진단 결과와 행동 데이터를 자동 분석해 여행지·매칭을 추천합니다. 이는 편의 목적에 한정되며, 진단을 스킵하거나 결과를 삭제·재진단할 수 있습니다. 8. 정보주체의 권리 (1) 개인정보 열람·정정·삭제·처리정지·동의철회·회원탈퇴: 마이페이지 또는 khyu0214@gmail.com 으로 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치합니다. (2) 마케팅 정보 수신 동의 철회: 마이페이지 [설정] > [알림] 토글 및 발송되는 각 광고 메시지의 수신거부 경로로 언제든 철회할 수 있습니다(정보통신망법 제50조). (3) 만 14세 미만은 가입이 제한됩니다. 9. 안전성 확보 조치 전송구간 TLS·저장 암호화, 접근통제(RLS·역할기반 권한), 접근 로그 모니터링, 직원 접근 최소화. 10. 개인정보 보호책임자 · 성명: 김견휴 (직책: 대표이사 / 개인정보 보호책임자) · 연락처: khyu0214@gmail.com / 070-4581-5078 · 침해 신고: 개인정보침해신고센터(privacy.go.kr / 국번없이 182), 개인정보보호위원회(pipc.go.kr) 본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전 앱 내 공지합니다.