개인정보처리방침

시행일자: 2026년 8월 17일 (최종 개정: 2026년 9월 20일 — 게시물 삭제·기존 스탬프·위치 권한·외부 처리·로그와 백업 보관기간 안내 보완)

숨은 팀이 운영하는 숨은길(이하 “서비스”)은 구글(Google), 카카오(Kakao), 네이버(Naver) 계정으로 로그인하는 기능을 제공하며, 이 과정과 로그인 후 계정 기능 이용 과정에서 아래와 같이 개인정보를 처리합니다.

1. 수집하는 개인정보 항목

로그인 시: 이메일 주소(선택 — 카카오는 이용자가 이메일 제공에 동의하지 않으면 안 받습니다), 이름(표시 이름), 로그인 제공자(구글·카카오·네이버)의 계정 고유 식별자. 각 제공자가 내어주는 범위 내에서만 받고, 고유 식별자는 화면에 노출되지 않으며 같은 계정으로 재로그인했는지 구분하는 용도로만 씁니다.
온보딩 취향 분석: 이용자가 직접 서술하거나 선택한 여행 취향 (동행·이동수단·분위기·선호 등 태그)
AI 코스 저장: 이용자가 “저장하기”를 눌러 계정에 보관한 AI 코스짜기 결과(방문 지역·스팟 구성)
공유 코스 좋아요: 로그인한 이용자가 다른 이용자가 공유한 여행 코스에 “좋아요”를 누르면 계정 고유 식별자와 누른 시각이 저장됩니다. 어떤 코스에 좋아요를 눌렀는지는 그 코스가 존재하는 동안만 연결되어 보관됩니다.
후기·공유 코스: 작성 내용, 표시 이름, 작성 시각, 대상 관광지·축제 또는 코스 구성, 기기 식별자. 후기는 회원 계정에도 연결됩니다. 게시물의 내용과 표시 이름은 다른 이용자에게 공개되므로 타인의 개인정보나 민감한 내용을 입력하지 마세요.
고객문의: 이용자가 직접 작성한 문의 내용, 답변받을 연락처 이메일(선택 — 계정 이메일과 다를 수 있음)
약관 동의 기록: 첫 로그인(표시 이름 정하기) 또는 동의 안내에서 이용약관· 개인정보처리방침을 확인하고 이용약관에 동의한 시각과 약관 버전. 동의 사실을 증명하기 위해 계정과 함께 보관합니다.
서비스 방문 통계: 접속 IP 주소를 서버 비밀키로 가명 처리한 16자리 식별자, 방문한 화면의 경로, 방문 날짜·시간대, 같은 날의 방문 횟수. 원본 IP 주소는 저장하지 않으며, 이 식별자만으로 이용자의 이름이나 계정을 확인할 수 없습니다.
위치정보: 여행지 추천의 “내 위치” 또는 “거리순 (내 위치)”을 선택할 때만 브라우저의 위치 권한을 사용합니다. 허락한 위치는 이용자의 브라우저 안에서 거리 계산과 가까운 권역 선택에만 쓰이며 서버로 전송하거나 저장하지 않습니다.선택한 권역은 해당 지역의 추천 정보를 서버에서 조회하는 데 사용됩니다. 위치 권한을 거부해도 지역을 직접 선택할 수 있으며, 브라우저의 사이트 설정에서 위치 권한을 언제든 철회할 수 있습니다.
기존 방문 스탬프: 방문 스탬프의 위치 인증과 신규 생성은 현재 중단되어 있습니다. 중단 전에 생성한 회원 ID·관광지 ID·찍은 시각은 계정에 연결된 기록으로 남을 수 있습니다. 스탬프 저장 항목에는 위도·경도가 포함되지 않습니다. 기존 기록의 열람·삭제는 8항의 연락처로 요청할 수 있으며, 계정 삭제 시 운영 데이터베이스에서 함께 삭제됩니다.
브라우저 저장소(쿠키 등): 로그인 상태를 유지하는 세션 쿠키(HttpOnly), 로그인 요청 검증 및 가입 완료 전 임시 인증을 위한 쿠키, 화면 표시용 닉네임 캐시(localStorage), 이번 방문 동안의 온보딩 결과와 자유 서술 원문(sessionStorage), 기기 식별자(localStorage). 저장한 스팟은 계정에 저장됩니다. 광고·추적용 쿠키는 쓰지 않습니다. 로그아웃하면 세션 쿠키·닉네임·온보딩 결과는 함께 지워집니다.

로그인한 이용자의 저장 스팟 식별자·저장 시각·혼잡도 스냅샷은 계정에 보관합니다. 계정 연결을 요청하면 다른 로그인 제공자에서 인증한 계정의 저장 정보와 취향 정보가 현재 계정으로 합쳐질 수 있습니다.

방문 통계와 별도로, 웹서버의 접속·오류 로그에는 원본 IP 주소, 요청 경로·시각, 응답 상태 등 접속 정보가 기록될 수 있으며 장애 진단과 보안 대응에 사용합니다. 이 로그는 기록일로부터 90일 동안 보관한 뒤 자동 삭제합니다.

브라우저 설정에서 쿠키와 사이트 저장 데이터를 삭제하거나 차단할 수 있습니다. 차단하면 로그인 유지 등 일부 기능이 작동하지 않을 수 있습니다. 브라우저 저장 데이터를 삭제하는 것만으로 서버의 회원 계정이나 게시물이 삭제되지는 않습니다.

2. 수집 방법

로그인 시 항목은 이용자가 직접 입력하지 않고, 구글·카카오·네이버 OAuth 2.0 로그인을 통해 각 제공자로부터 위임받아 전달받습니다. 온보딩 취향·AI 코스·후기·공유 코스·고객문의는 이용자가 서비스 이용 중 화면에서 직접 작성·선택·저장한 내용을 그대로 받습니다. 방문 통계는 이용자가 서비스를 열거나 화면을 이동할 때 서버가 자동으로 생성·집계합니다.

3. 처리 목적

로그인 및 로그인 상태(세션) 유지
재로그인 시 이용자가 직접 정한 표시 이름을 유지 — 매번 로그인 제공자의 원본 이름으로 되돌아가지 않도록 계정 정보(이메일·표시 이름·계정 고유 식별자)를 서버 데이터베이스에 보관합니다.
리뷰 등 게시물 작성 시 표시 이름 설정 — 로그인 제공자가 준 이름을 자동으로 쓰지 않고, 로그인 직후 이용자가 직접 확인·수정한 이름만 표시 이름으로 씁니다.
같은 이메일로 구글·카카오를 사용하는 경우 계정 통합 — 단 그 이메일이 로그인 제공자로부터 검증된 상태일 때만 통합합니다(검증 안 된 이메일로는 통합하지 않고 별개 계정으로 유지 — 다른 사람의 이메일 주소를 안다는 것만으로 계정에 접근할 수 없도록 하기 위한 안전장치입니다).
재로그인해도 다시 입력하지 않도록 온보딩 취향 유지, AI 코스 재사용, 그리고 이 취향 정보와 최근 저장한 코스의 유형(스팟 이름이 아닌 카테고리)을 지역 혼잡도·날씨 정보와 함께 활용해 이용자별 여행 팁을 보여드리는 것(개인화에 실패하면 모든 이용자에게 동일한 일반 팁을 보여드립니다)
공유 코스 피드에서 좋아요 표시 및 인기순(좋아요순) 정렬 제공
문의 내용 확인 및 답변
저장 스팟 보관, 후기·공유 코스 게시와 관리, 신고 및 반복 작성 방지
일별 방문자 수·인기 화면·비정상적인 반복 요청을 집계해 서비스 운영 상태와 사용성을 개선하는 것

4. 보유 및 이용 기간

로그인 세션 쿠키는 마지막으로 서비스를 이용한 뒤 24시간이 지나거나 로그아웃하면 자동으로 사라집니다. 이용 중에는 만료가 자동으로 연장됩니다. 로그아웃하면 같은 계정으로 다른 기기에서 열려 있던 세션도 함께 종료됩니다.

계정 정보(이메일·표시 이름·계정 고유 식별자), 온보딩 취향, 저장한 스팟·AI 코스, 좋아요를 누른 기록, 후기, 기존 방문 스탬프, 고객문의 내용은 세션과 별도로 서버 데이터베이스에 보관되며, 이용자가 아래 8항의 방법으로 계정을 삭제(탈퇴)하기 전까지 유지됩니다. 계정을 삭제 요청이 완료되면 이 계정 연결 정보는 운영 데이터베이스에서 함께 삭제됩니다(계정에 연결된 데이터라 별도로 하나씩 안 지워도 됩니다).

후기는 직접 삭제하거나 계정을 삭제하면 운영 데이터베이스에서 함께 삭제됩니다. 공유 코스의 표시 이름·내용·기기 식별자는 계정과 별도로 저장되어 탈퇴만으로 삭제되지 않습니다. 공유 코스는 직접 삭제할 수 있으며, 생성 후 180일이 지나거나 전체 보관 상한을 넘으면 서비스의 정리 기준에 따라 삭제될 수 있습니다. 직접 삭제가 어려운 경우 9항의 연락처로 요청해 주세요.

방문 통계의 가명 식별자·화면 경로·방문 시각·횟수는 수집일로부터 90일 동안 보관한 뒤 자동 삭제합니다. 이 통계는 로그인 계정과 연결하지 않으며 원본 IP 주소는 저장하지 않습니다.

웹서버 접속·오류 로그(원본 IP 주소 포함)는 기록일로부터 90일 동안 보관한 뒤 자동 삭제합니다.

탈퇴 시 파기 기준: 개인정보 보호법 제21조(처리 목적 달성 시 지체 없는 파기)에 따라 계정 삭제 요청이 완료되면 계정과 연결된 정보를 운영 데이터베이스에서 삭제합니다. 재가입 방지를 위한 별도의 탈퇴자 명부는 만들지 않습니다. 탈퇴 후 같은 계정으로 다시 로그인하면 새 계정으로 가입됩니다.

5. 제3자 제공

회원 계정 정보를 다른 이용자에게 공개하지 않습니다. 이용자가 작성한 후기·공유 코스의 내용과 표시 이름은 게시 기능을 통해 공개됩니다. 외부 서비스를 통한 처리는 아래 6항과 10항에서 안내합니다.

6. 처리 위탁

서비스 서버는 대한민국에 소재한 NAVER Cloud 호스팅 인프라를 사용하며, 계정 정보는 서비스 서버의 데이터베이스에 보관합니다. 로그인 인증 제공자와 외부 AI의 처리 내용은 2항과 10항에서 안내합니다.

7. 파기 절차

세션 쿠키는 만료 시 자동으로 무효화됩니다(서버가 별도로 파기 작업을 하지 않습니다). 계정 정보·온보딩 취향·저장한 스팟·AI 코스·고객문의 내용은 이용자가 8항의 방법으로 계정을 삭제하면 운영 데이터베이스에서 함께 삭제됩니다. 계정에 연결된 후기와 기존 방문 스탬프도 함께 삭제됩니다. 공유 코스의 표시 이름은 해당 공유 코스 삭제 시 함께 삭제됩니다. 좋아요를 누른 기록은 ① 좋아요를 누른 공유 코스가 삭제되면(작성자가 직접 삭제하거나 보존기간 경과로 자동 삭제되는 경우 포함), ② 좋아요를 누른 이용자가 8항의 방법으로 계정을 삭제하면, 각각 그 즉시 함께 삭제됩니다. 방문 통계는 매일 보관기간을 확인해 90일이 지난 행을 데이터베이스에서 자동 삭제합니다. 웹서버 접속·오류 로그는 매일 순환하며 90일이 지난 것은 자동 삭제합니다.

재해 복구용 데이터베이스 백업은 하루 1회 생성해 서비스 서버 안에 14일 동안 보관한 뒤 자동 삭제합니다(별도의 외부 저장소는 사용하지 않습니다). 이용자가 삭제하거나 탈퇴한 정보는 백업에 최대 14일 동안 남을 수 있으며, 백업으로 복구하는 경우에는 복구 전에 처리된 삭제·탈퇴 요청을 다시 반영해 삭제합니다. 백업은 서비스 조회용 데이터와 분리하여 재해 복구 목적으로만 관리합니다.

8. 이용자 권리

로그인한 상태에서 마이페이지 > 계정관리 > “계정 삭제” 버튼을 누르면 이메일·표시 이름·계정 고유 식별자와 온보딩 취향·저장한 스팟·AI 코스·후기·기존 방문 스탬프·고객문의 내용, 그리고 좋아요를 누른 기록까지 운영 데이터베이스에서 함께 삭제되고 로그아웃됩니다(탈퇴). 표시 이름은 마이페이지에서 언제든 직접 바꿀 수 있습니다. 본인의 게시물은 언제든 직접 열람·수정·삭제할 수 있습니다. 그 밖의 열람·정정·삭제 요청이나 문의는 서비스 내 “마이페이지 > 고객문의” 또는 아래 연락처로 해주세요. 로그인할 수 없거나 회원 기능 이용에 동의하지 않는 경우에도 이메일로 권리를 행사할 수 있습니다. 요청 처리에 필요한 범위에서 본인 확인을 거치며, 법령상 제한이 있는 경우 사유를 안내합니다.

9. 개인정보보호책임자 / 문의처

운영 주체: 숨은 팀
개인정보 보호책임자: 최지훈 (보안관리자, 숨은 팀)
문의 이메일: sumeungil@googlegroups.com

10. 국외이전 관련

이 처리방침의 문의 이메일(sumeungil@googlegroups.com)은 Google Groups(Google LLC)로 수신됩니다. 이용자가 이 주소로 보낸 메일의 내용과 발신 주소는 Google의 서버에서 처리될 수 있습니다. 또한 서비스는 새 고객문의가 접수되면 운영자에게 문의 번호와 접수 시각만 메일과 메신저(Slack)로 알리며, 문의 내용과 문의자의 이메일·계정 정보는 그 알림에 넣지 않습니다.

구글·카카오·네이버 로그인 과정에서 각 제공자는 이용자의 인증 요청을 처리하고, 서비스는 인증 결과와 이용자가 제공을 허용한 계정 정보를 전달받습니다.

AI 취향 분석, 관광지·축제 요약, 맞춤 여행 팁은 서비스 서버의 로컬 AI로 처리합니다.AI 코스 생성(코스의 스팟 선택, 제목·요약 작성)에만 Google LLC의 Gemini API를 사용하며, 이때 아래와 같이 개인정보 처리와 국외 이전이 있을 수 있습니다.

이전받는 자: Google LLC (Gemini API). 문의는 Google 개인정보처리방침의 안내 경로로 할 수 있습니다.
이전되는 국가: 미국 등 Google이 서비스를 운영하는 국가(정확한 처리 위치는 Google의 정책에 따릅니다).
이전 시기·방법: 이용자가 AI 코스 생성을 요청할 때마다 서비스 서버가 암호화된 통신(HTTPS)으로 전송합니다. 요청하지 않으면 전송하지 않습니다.
이전 항목: 이용자가 직접 입력한 자유 서술 문장(300자 이내, 전화번호· 이메일·주민등록번호 형태는 전송 전에 가림 처리), 선택한 취향 태그, 후보 관광지·축제의 공개 정보(이름·소개·혼잡도·날씨·동반 조건), 코스의 스팟 이름과 이동 시간. 계정 정보(이메일·이름·계정 식별자)와 접속 IP 주소는 전송하지 않습니다.
이용 목적: 이용자의 여행 상황에 맞는 코스 후보 선택과 코스 제목·요약 생성.
보유·이용 기간: Google의 Gemini API 이용약관에 따릅니다. 서비스는 현재무료(Unpaid) API 서비스를 사용하며, 이 조건에서는 제출된 내용과 생성된 응답을 Google이 제품 개선에 사용할 수 있고 사람이 검토할 수 있습니다(Google 계정·API 키와 분리된 상태로 처리됩니다). 유료 서비스로 전환하면 이 항목을 갱신합니다.
동의와 거부 방법: 자유 서술은 선택 사항이며, 취향 분석 화면에서 “자유 서술로 직접 적기”에 체크(동의)해야 입력 칸이 열립니다. 체크하지 않으면 입력할 수 없고 문장은 저장·전송되지 않습니다(이미 적은 뒤 체크를 해제하면 문장도 지워집니다). 자유 서술을 입력하지 않거나 AI 코스 생성을 요청하지 않아도 전송되지 않습니다. 이 경우 AI 코스 생성 기능을 이용할 수 없으며, 관광지·축제 조회와 직접 선택 기능은 그대로 이용할 수 있습니다.

자유 서술란은 이용자의 상황에 맞춘 코스를 위해 열어 둔 것이므로, 필요한 이용 조건(예: 휠체어 이용, 아이 동반, 걷기 어려움)을 적을 수 있습니다. 다만 이름·연락처·주소처럼 특정 개인을 알아볼 수 있는 정보는 적지 마세요. 건강·장애 등에 관한 내용을 적으면 그 내용이 위와 같이 Google로 전송됩니다. 자동 가림 처리는 전화번호·이메일 등 정해진 형식만 가리며 이름·주소 등 모든 개인정보를 탐지하지는 못합니다. 취향 태그와 저장한 코스 결과는 계정 기능을 위해 보관될 수 있으며, 브라우저의 자유 서술 원문 보관은 1항에서 안내합니다.

이 처리방침의 안내나 일반 이용약관 동의가 법령상 별도로 필요한 개인정보 국외이전 동의를 대신하지는 않으며, 자유 서술은 위와 같이 사용 시점의 별도 체크(동의)로 받습니다.

11. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 로그인해 개인정보가 수집된 사실을 알게 되면 9항의 연락처로 알려주세요. 확인 후 해당 계정 정보를 삭제합니다.

이 문서는 서비스 운영 중 내용이 바뀔 수 있으며, 변경 시 이 페이지에 갱신된 내용을 게시합니다.