루트담
개인정보처리방침
루트담(이하 “서비스”)은 일본 단기여행의 항공·숙박·패키지 비용을 비교하고 저장하는 서비스입니다. 서비스는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 아이디 가입(필수) | 아이디, 비밀번호(복원할 수 없는 해시값으로만 저장) | 회원 식별, 로그인 |
| 아이디 가입(선택) | 닉네임, 비밀번호 찾기용 이메일(인증한 경우) | 화면 표시, 비밀번호 재설정 안내 |
| 간편 로그인(카카오·네이버·구글) | 각 사업자의 회원 식별값, 이름 또는 닉네임, 이메일(사업자가 제공하는 경우) | 회원 식별, 로그인, 화면 표시 |
| 서비스 이용 | 이용자가 입력한 여행 계획(항공편·숙박·패키지 견적, 금액, 메모, 후기 문구 등), 저장·수정 시각 | 여행 계획 저장·비교·복사 기능 제공 |
| 자동 생성 | 로그인 유지 정보(세션 토큰의 해시값, 만료일), 로그인한 기기 종류(브라우저·운영체제 이름만, 예: Chrome · Windows)와 최근 사용 시각, 최근 로그인 시각, 접속 IP 주소의 해시값, 개인정보 수집·이용 동의 일시와 동의한 방침 버전 | 로그인 유지, 로그인한 기기 확인·로그아웃, 부정 이용·자동 가입 방지(요청 횟수 제한), 동의 사실 확인 |
서비스는 주민등록번호, 결제정보, 위치정보를 수집하지 않습니다. 이용자가 여행 계획에 직접 입력한 내용은 이용자 본인만 볼 수 있습니다.
2. 보유 및 이용 기간
- 회원 정보와 여행 계획(휴지통 포함), 여행 공유 기록: 회원 탈퇴 시 지체 없이 삭제합니다. 친구에게 공유했던 여행은 친구 화면에서도 사라집니다.
- 간편 로그인 첫 화면에서 동의하지 않으면 해당 사업자에게서 받은 정보를 즉시 삭제합니다.
- 로그인 유지 정보: 로그아웃하거나 30일이 지나면 효력을 잃고, 다음 로그인 시 정리됩니다. 비밀번호를 바꾸거나 재설정하면 다른 기기의 로그인 정보도 삭제됩니다.
- 이메일 인증·비밀번호 재설정 링크: 24시간(인증) 또는 30분(재설정) 뒤 만료되고, 만료 후 7일 이내 삭제됩니다.
- 요청 횟수 기록(IP 해시값): 약 1일 이내 삭제됩니다.
- 데이터베이스 백업에 남은 정보: 백업 보존 기간 입력 필요이 지나면 삭제됩니다.
3. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우에만 예외로 합니다.
이용자가 여행 공유 기능으로 친구를 초대하면, 초대를 수락한 친구에게 그 여행의 내용과 공유한 이용자의 닉네임이 표시되고, 여행을 공유한 이용자에게는 참여한 친구의 닉네임이 표시됩니다. 공유는 이용자가 직접 초대한 경우에만 이루어지며 언제든 취소할 수 있습니다.
4. 처리 위탁 및 국외 이전
서비스 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 정보는 서비스 이용 시점에 네트워크를 통해 전송되며, 각 사업자는 위탁 업무 수행에 필요한 기간 동안만 보관합니다.
| 받는 자(국가) | 위탁 업무 | 이전 항목 |
|---|---|---|
| Cloudflare, Inc. (미국 등 전 세계 데이터센터) | 서비스 호스팅, 데이터베이스 저장, 자동 가입 방지(Turnstile) | 1항의 모든 항목, 접속 IP·브라우저 정보 |
| Resend, Inc. (미국) | 이메일 인증·비밀번호 재설정 메일 발송 | 이메일 주소, 아이디, 메일 내용 |
| OpenAI, L.L.C. (미국) | AI 여행 비교 설명(이용자가 해당 기능을 사용하고 서비스가 기능을 켠 경우에만) | 비교 대상 여행 후보의 일정·금액·숙소명 등 계획 내용(계정 정보 제외) |
국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 다만 위 업무는 서비스 제공에 필요하므로 이전을 거부하면 서비스를 이용할 수 없습니다.
간편 로그인을 이용하면 이용자는 카카오·네이버·구글에서 직접 인증하며, 서비스는 각 사업자로부터 1항의 정보를 받습니다. 연결 해제는 각 사업자의 계정 설정에서 할 수 있습니다.
5. 이용자의 권리와 행사 방법
- 내 계정 화면에서 닉네임 변경, 비밀번호 변경, 비밀번호 찾기용 이메일 변경, 여행 계획 열람·수정·삭제를 할 수 있습니다.
- 내 계정 화면의 회원 탈퇴로 개인정보 삭제를 요청할 수 있으며, 즉시 처리됩니다.
- 그 밖의 열람·정정·삭제·처리정지 요청은 아래 문의처로 연락하면 지체 없이 조치합니다.
6. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 데이터베이스에서 복구할 수 없도록 삭제합니다.
7. 안전성 확보 조치
- 비밀번호와 로그인 토큰, 이메일 링크는 원문을 저장하지 않고 해시값으로만 저장합니다.
- 모든 통신은 HTTPS로 암호화하며, 로그인 쿠키는 스크립트에서 읽을 수 없도록 설정합니다.
- 회원별 데이터는 서버에서 본인 계정으로만 조회·수정되도록 제한합니다.
- 반복된 로그인 실패와 과도한 요청을 자동으로 제한합니다.
8. 쿠키
서비스는 로그인 유지와 간편 로그인 진행에 꼭 필요한 쿠키만 사용하며, 광고·행태 분석 쿠키는 사용하지 않습니다. 브라우저에서 쿠키를 거부하면 로그인을 이용할 수 없습니다. 자동 가입 방지 확인 과정에서 Cloudflare가 기기·브라우저 정보를 처리할 수 있습니다.
9. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
10. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 입력 필요
- 문의 이메일: 입력 필요
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청(국번 없이 1301), 경찰청(국번 없이 182)에 할 수 있습니다.
11. 처리방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.
수집 항목·목적·제공받는 자·국외 이전이 바뀌는 등 다시 동의가 필요한 변경은 시행 후 처음 로그인할 때 동의를 다시 받으며, 동의하지 않으면 회원 탈퇴를 선택할 수 있습니다.
변경 이력
| 버전 | 시행일 | 내용 |
|---|---|---|
| 초안 v1 | 2026년 10월 16일 | 개인정보처리방침 최초 제정 |