개인정보 처리방침

시행일 2026년 11월 9일

이 방침은 2026년 11월 9일부터 적용됩니다(11월 2일 공지). 그 전까지는 2026년 11월 1일 시행본이 적용됩니다.

「어디갈까?(ODI TRIP)」(이하 서비스)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빨리 처리하기 위해 아래와 같이 처리방침을 둡니다. 서비스는 일정을 짜는 데 필요한 정보만 처리하고, 판매하거나 광고에 쓰지 않습니다.

1. 처리하는 개인정보와 목적, 보유 기간

항목	언제	목적	보유 기간
로그인 로그인한 곳(카카오·네이버·구글·애플 중 이용자가 고른 곳)과 그곳의 회원 식별번호. 그 회사가 보내 주는 이름(별명)·이메일·프로필 사진 주소는 이용자 기기의 암호화된 로그인 쿠키에만 담깁니다	로그인할 때 해당 회사에서 받음	본인 확인, 내 여행을 다른 기기에서 이어 보기, 화면에 이름 표시	서버에는 회원 식별번호만 여행과 함께 저장하며 계정을 삭제할 때까지. 로그인 쿠키는 로그아웃하거나 30일 동안 쓰지 않으면 없어짐
여행 내가 만든 여행(제목, 장소, 날짜, 메모, 준비물, 가계부, 일정 설정)	로그인한 채로 여행을 만들거나 고칠 때	여행 저장·불러오기	여행이나 계정을 삭제할 때까지
위치 현재 위치(좌표)	「내 근처부터 보기」나 「현재 위치」를 누르고 위치 사용을 허용했을 때만	근처 장소·맛집·카페·숙소 찾기, 그 위치의 지명 찾기	서비스 데이터베이스에 저장하지 않음. 같은 검색에 빨리 답하기 위한 서버 임시 저장(캐시)에 길게는 1시간, 아래 「서버 접속 기록」에 그 보관 기간만큼 남을 수 있음
이용 기록 동작 이름(방문·일정 만들기·내보내기·공유 등), 종류, 장소 개수, 기기 임의 번호, 처음 들어온 경로, 기록 시각	해당 기능을 쓸 때, 그리고 서비스를 연 날 하루 한 번(2026년 10월 31일부터 수집)	서비스 개선 통계. 장소 이름·입력한 글·위치·계정 정보는 받지 않음	1년(1년이 지난 기록은 매일 자동으로 지움)
방문 통계 본 화면 주소(공유 일정 내용과 유입 표시 외의 검색 값은 지운 주소), 들어온 사이트, 나라·지역·도시, 기기 종류, 운영체제·브라우저와 버전, 시각	화면을 열 때	방문자 수·많이 본 화면 통계. 쿠키를 쓰지 않으며 합계로만 봄	아래 4절 Vercel 항목 참고
서버 접속 기록 접속 IP 주소, 요청 주소와 검색 값, 브라우저 정보, 시각	서비스를 쓸 때 자동으로	서비스 운영, 오류 확인, 과도한 호출 막기	서비스를 운영하는 Vercel의 기록 보관 기간(지금 요금제 기준 1시간). 서비스는 IP 주소를 따로 저장하지 않으며, 과도한 호출을 막기 위한 셈은 서버 메모리에만 그날 하루 둠

로그인하지 않으면 여행은 이용자의 기기에만 남고 서버로 보내지 않습니다.
바깥 지도·장소 API를 부른 횟수와 오류 횟수는 날짜별 합계 숫자로만 셉니다. 개인을 알아볼 수 있는 정보는 들어가지 않습니다.
서비스는 만 14세 미만 아동의 개인정보를 따로 받지 않습니다.

2. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

이용자가 직접 만든 「공유 링크」는 링크 주소 안에 일정 내용이 들어 있습니다. 서버에는 저장하지 않으며, 링크를 받은 사람만 볼 수 있습니다.

3. 개인정보 처리 위탁

받는 곳	맡기는 일
Vercel Inc.(미국)	서비스 서버 운영(호스팅), 쿠키 없는 방문 통계(Web Analytics)
Supabase(데이터 보관 위치: 대한민국 서울)	로그인한 이용자의 여행과 이용 기록을 저장하는 데이터베이스 운영

4. 개인정보의 국외 이전

서비스는 이용자와의 계약을 이행하기 위해 아래와 같이 개인정보 처리를 국외에 맡깁니다(「개인정보 보호법」 제28조의8 제1항 제3호).

이전받는 자	Vercel Inc. (연락처: vercel.com/legal/privacy-policy 에 적힌 개인정보 문의처)
이전 국가	미국
이전 항목	서비스 서버를 거치는 1절의 항목(접속 IP·브라우저 정보 포함), 방문 통계 항목
이전 시기·방법	서비스를 쓸 때마다 인터넷(암호화 통신)으로 보냄
이용 목적	서버 운영, 방문 통계
보유·이용 기간	위탁 계약이 끝날 때까지. 서버 접속 기록은 1절 기간. 방문 통계는 요금제에 따라 1개월(지금 요금제) 또는 12개월 동안 볼 수 있게 보관되며, Vercel이 그보다 오래 보관할 수 있음
거부 방법과 효과	방문 통계는 브라우저의 추적 차단 기능으로 막을 수 있고, 막아도 서비스 이용에 지장이 없습니다. 서버 운영 위탁을 거부하면 서비스를 쓸 수 없습니다.

여행·이용 기록을 저장하는 데이터베이스(Supabase)는 대한민국 서울 지역에서 운영됩니다.

5. 함께 쓰는 바깥 서비스

장소·지도·주소·날씨를 보여 주기 위해 아래 서비스를 부릅니다. 이름·이메일 같은 계정 정보는 보내지 않습니다.

서비스 서버가 대신 부르는 곳(이용자의 IP 주소는 가지 않음): 네이버클라우드(출발지 주소 검색어, 현재 위치를 동 이름으로 바꾸는 좌표 - 길찾기 서비스는 쓰지 않고 이동 시간은 서비스가 좌표로 직접 계산한 예상 시간), 네이버(장소 검색어와 지역 이름), 한국관광공사(관광지·음식점·숙박 정보 - 현재 위치를 쓰면 그 좌표), 기상청 단기예보(국내 날씨 - 좌표를 기상청 격자 번호로 바꾼 값, 공공데이터포털 경유), Google(일본 여행의 장소 검색어·지도)
이용자의 브라우저가 직접 부르는 곳(이 회사들에 이용자의 IP 주소가 전달됨): 네이버 지도(지도 화면), Google Fonts(글꼴), Open-Meteo(일정표의 날씨 - 여행 날짜와 그날 장소의 대략적인 좌표), unpkg(일본 지도 화면의 지도 프로그램)
로그인할 때 카카오·네이버·구글·애플은 이용자가 그 회사 화면에서 동의한 항목을 서비스에 보내 줍니다.

6. 자동으로 정보를 모으는 장치(쿠키 등)와 거부 방법

장치	저장 내용	목적·기간
로그인 쿠키(필수, authjs.*)	로그인 상태를 담은 암호화된 값, 위조 요청 방지 값, 로그인 뒤 돌아갈 주소, 로그인 중에만 쓰는 확인 값	로그인 유지. 로그인 상태 값은 30일, 로그인 중 확인 값은 15분
기기 저장소(localStorage)	로그인 없이 만든 여행과 고르던 여행, 여행 옛 형식 백업(30일), 이 기기에서 마지막으로 로그인한 계정의 식별값과 다른 계정의 여행 보관분, 기기 임의 번호, 처음 들어온 경로, 오늘 방문 기록 여부, 최근 보낸 기록의 짧은 지문(하루), 이번 달 구글 장소 조회 횟수, 언어 선택	기기 안 여행 저장, 다른 사람이 같은 기기로 로그인했을 때 여행이 섞이지 않게, 통계 중복 방지
창 저장소(sessionStorage)	이번 창에서 본 장소 정보	같은 장소를 다시 묻지 않게. 창을 닫으면 지워짐

방문 통계(Vercel Web Analytics)는 쿠키를 쓰지 않습니다. 요청에서 만든 값으로 방문을 구분하고, 그 값은 24시간 뒤 버려집니다.
거부 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 로그인 쿠키를 막으면 로그인이 되지 않고, 기기 저장소를 지우면 로그인하지 않고 만든 여행도 지워집니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 목적을 이루면 지체 없이 지웁니다.
계정 삭제: 「마이 → 계정 삭제」를 누르면 서버에 저장된 내 여행이 모두 지워지고, 이 기기의 여행 목록도 지운 뒤 로그아웃합니다. 되돌릴 수 없습니다.
이용 기록은 계정과 연결되지 않은 기기 임의 번호로만 남으므로 계정 삭제와 함께 지워지지 않고, 1년이 지나면 자동으로 지워집니다.
전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이 문서로는 보관하지 않습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
앱에서 직접: 「내 여행」에서 여행 지우기, 「마이 → 계정 삭제」에서 계정 지우기, 「마이 → 로그아웃」
그 밖의 요청은 아래 10절 연락처로 보내 주시면 지체 없이 처리합니다.
법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

9. 안전성 확보 조치

데이터베이스 열쇠는 서버에만 두고 브라우저로 보내지 않습니다. 데이터베이스 표는 브라우저용 공개 접근을 막아 두었습니다.
모든 통신은 암호화(HTTPS)합니다.
다른 사이트에서 부르는 요청과 과도한 호출을 막습니다.
개인정보에 접근할 수 있는 사람을 운영자로 한정합니다.

10. 개인정보 보호책임자와 문의

개인정보 보호책임자: 안태환(어디갈까? 운영자)
연락처: cookerth@naver.com

개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
대검찰청: www.spo.go.kr, 국번 없이 1301
경찰청: ecrm.police.go.kr, 국번 없이 182

11. 처리방침이 바뀔 때

이 방침을 바꾸면 바뀐 방침을 이 화면에 시행일과 함께 올립니다.
서비스는 시행 7일 전부터 서비스 화면에 알리고, 수집 항목·목적·제3자 제공·국외 이전처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 알립니다.
이전 처리방침: 2026년 11월 1일 시행본

이용약관 보기