개인정보처리방침
시행일 2026-11-01
SHG trip(이하 “서비스”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 문의를 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
제1조 수집하는 개인정보
- 회원가입(소셜 로그인) — 로그인 제공자(카카오·구글·네이버)의 회원 식별값, 이메일, 닉네임, 프로필 이미지 주소
- 서비스 이용 — 여행지, 여행 기간, 예산, 선호 테마·카테고리, 직접 입력한 장소와 요청 문장, 생성·편집한 일정
- 자동 수집 — 접속 IP, 접속 시각, 요청 기록(서버 로그), 로그인 유지용 쿠키
제2조 이용 목적
- 회원 식별, 로그인 유지
- 여행 일정 생성·저장·공유
- 생성 횟수 제한, 부정 이용 방지, 장애 대응
제3조 보유 기간
회원 정보와 일정은 탈퇴할 때까지 보관하고, 탈퇴 요청을 받으면 지체 없이 삭제합니다. 이용자가 삭제한 일정은 즉시 화면과 공유 링크에서 사라집니다.
서버 로그는 30일 동안 보관한 뒤 자동 삭제합니다.
탈퇴 후 같은 소셜 계정으로 다시 가입해 생성 횟수 제한을 우회하지 못하도록, 소셜 계정 식별값을 원래 값으로 되돌릴 수 없게 변환한 값을 최대 30일 보관한 뒤 자동 삭제합니다.
탈퇴할 때 본인 확인을 위해 가입한 소셜 계정으로 다시 로그인하며, 이때 받은 로그인 정보로 카카오·네이버·구글에 서비스 연결 해제를 요청합니다. 이 로그인 정보는 저장하지 않습니다. 연결이 남아 있으면 각 계정 설정의 연결된 서비스 관리에서 해제할 수 있습니다.
제4조 처리 위탁과 국외 이전
서비스는 일정 생성과 운영을 위해 아래 업체에 처리를 맡깁니다. 일정 생성 요청 내용(여행지·기간·취향·요청 문장)은 AI 처리를 위해 국외로 전송되며, 이름·이메일 등 회원 정보는 전송하지 않습니다.
- Anthropic, PBC(미국) — 요청 문장 해석과 일정 생성(AI 처리). 요청 시마다 암호화된 통신으로 전송
- OpenAI, L.L.C.(미국) — 장소 검색을 위한 검색어 변환. 요청 시마다 암호화된 통신으로 전송
- Amazon Web Services(서울 리전) — 서버·데이터베이스 운영
- Cloudflare, Inc.(미국) — 도메인·네트워크 연결
국외 전송을 원하지 않으면 일정 생성 기능을 이용하지 않거나 탈퇴할 수 있습니다. 이 경우 일정 생성 서비스를 이용할 수 없습니다.
제5조 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다. 공유 링크로 공개되는 것은 일정 내용뿐이며 이메일·닉네임은 포함되지 않습니다.
제6조 쿠키
로그인 상태 유지를 위해 암호화된 세션 쿠키를 사용합니다. 광고·추적 목적의 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인이 필요한 기능을 이용할 수 없습니다.
제7조 이용자의 권리
이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 닉네임은 화면에서 직접 바꿀 수 있고, 그 밖의 요청은 [email protected]로 보내 주시면 지체 없이 처리합니다.
제8조 안전성 확보 조치
- 모든 통신 구간 암호화(HTTPS)
- 세션 정보 암호화 저장, 접근 권한 최소화
- 비밀 키의 별도 보관(코드·저장소에 두지 않음)
제9조 개인정보 보호책임자
개인정보 관련 문의·불만은 [email protected]로 연락해 주세요. 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.
제10조 방침 변경
이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다.