개인정보 처리방침

1. 처리 목적

• 회원 가입·로그인과 본인 계정 관리
• 만 14세 미만 가입 차단
• 사는 권역·자녀 연령대에 맞는 나들이 별자리 추천
• '내 별자리'(본인만 보는 별자리 편집) 제공
• '가족 별자리' 게시 신청·운영자 검수·공개
• 좋아요·담기·댓글 기능 제공
• '다녀왔어요' 방문 기록(본인만 보기) 제공
• 신고 처리와 운영 작업 기록 등 커뮤니티 안전 관리
• AI 가이드(선택 기능)로 '말로 고치기' 문장의 빈칸 채우기
• 서비스 오류 확인과 부정 이용 방지

2. 처리하는 개인정보 항목

현재 위치는 받지 않습니다. 나중에 '가까운 순' 기능을 넣으면, 버튼을 누를 때만 기기 안에서 한 번 쓰고 서버로 보내거나 저장하지 않습니다.

받지 않는 정보: 주소, 전화번호, 생년월일, 자녀 이름·사진·다니는 기관은 묻지도 저장하지도 않습니다. 사진을 올리는 기능은 없습니다.

방문 기록에는 다녀온 날짜만 남고 시각·위치는 남지 않습니다. 못 갔어요 기록에는 날짜와 장소를 남기지 않습니다.

내 별자리·가족 별자리·방문 기록에는 서비스에 등록된 공용 장소만 담깁니다. 새 위치를 저장하지 않습니다.

'맞춤 추천'의 질문 답은 이용자 기기 안에서만 쓰고 서버로 보내거나 저장하지 않습니다.

댓글·게시 제목·한 줄 소감에는 자녀 이름이나 연락처를 적지 말아 주세요. 링크와 전화번호가 들어간 글은 등록되지 않습니다.

누가 볼 수 있나요: 프로필·내 별자리·좋아요·담기·방문 기록은 본인만 봅니다. 댓글 본문은 누구나 볼 수 있고 작성자는 '가족 회원'으로만 표시됩니다. 신고 기록과 운영 기록은 운영자만 봅니다.

가족 별자리가 공개되면 게시 제목·한 줄 소감·장소 순서와 함께 작성자 닉네임이 누구에게나 보입니다. 로그인하지 않은 분에게는 회원을 구별하는 번호가 보이지 않습니다. 검수 중에는 운영자만 봅니다. 권역·자녀 연령대·이메일은 보이지 않습니다.

운영자는 서비스 관리 도구(데이터베이스 관리 화면)로 위 정보를 볼 수 있습니다. 문의나 신고를 처리할 때만 열어 봅니다.

만 14세 미만 아동은 가입할 수 없습니다(「개인정보 보호법」 제22조의2).

처리 근거: 필수 항목은 회원 계약의 이행(제15조제1항제4호), 선택 항목은 이용자의 동의(같은 항 제1호)에 따릅니다.

3. 보유 기간

• 회원 정보: 탈퇴할 때까지
• 내 별자리·좋아요·담기·방문 기록·댓글: 직접 지우거나 탈퇴할 때까지
• 가족 별자리 게시본: 공개 중이면 직접 내리거나 탈퇴할 때까지. 내리거나 내 별자리를 지우면 바로 숨기고 30일 뒤 자동 삭제합니다. 탈퇴하면 바로 삭제합니다.
• 운영자가 돌려보낸 게시 신청: 돌려보낸 날부터 30일 뒤 자동 삭제합니다. 그 안에 다시 신청하면 삭제하지 않습니다.
• 신고로 숨겨진 댓글: 숨겨진 날부터 30일 뒤 자동 삭제합니다.
• 신고 기록: 처리를 마친 날부터 1년 뒤 자동 삭제합니다. 신고한 회원이 탈퇴하면 바로 삭제합니다.
• 운영 기록: 남긴 날부터 3년 뒤 자동 삭제합니다. 운영자 계정이 지워지면 운영자 표시만 비웁니다.
• 접속 기록: 수탁사(Vercel·Supabase)의 기본 보관 기간을 따릅니다. 정확한 기간은 확인 중이며, 확인되면 이 방침에 적습니다.
• 탈퇴하거나 지운 정보가 수탁사의 백업에 남는 기간도 확인 중이며, 확인되면 이 방침에 적습니다.
• 지금은 다른 법령에 따라 따로 보관하는 정보가 없습니다. 보관 의무가 생기면 항목과 기간을 이 방침에 적고, 다른 정보와 분리해 보관합니다(제21조제3항).

4. 제3자 제공

이용자의 개인정보를 다른 회사나 기관에 제공하지 않습니다. 법률에 특별한 규정이 있거나 수사기관이 법에 정한 절차로 요청할 때만 예외로 제공할 수 있습니다(제17조·제18조).

외부 서비스 연결: 지도·별따라 화면은 카카오 지도를, 장소 사진은 한국관광공사·위키미디어 등 사진 출처 서버를 이용자 브라우저가 직접 불러옵니다. 이때 그 회사가 IP 주소와 브라우저 정보를 받을 수 있습니다. 서비스는 이들에게 회원 정보를 보내지 않습니다.

말로 찾기는 휴대폰·브라우저에 들어 있는 음성 인식 기능을 씁니다. 브라우저에 따라 소리가 그 회사(예: 구글) 서버로 보내져 글자로 바뀔 수 있습니다. QUESTMAP은 소리를 받거나 저장하지 않습니다.

'카카오맵에서 보기'·길찾기를 누르면 장소 이름과 좌표만 담은 주소로 카카오맵에 이동합니다. 이동한 뒤에는 카카오의 개인정보 처리방침이 적용됩니다.

5. 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 복구할 수 없는 방법으로 삭제합니다(제21조).
• 보유 기간이 정해진 정보(내린 가족 별자리, 돌려보낸 게시 신청, 숨겨진 댓글, 신고 기록, 운영 기록)는 매일 새벽 자동 작업이 기간이 지난 것을 지웁니다.
• 탈퇴하면 계정과 함께 프로필·내 별자리·가족 별자리 게시본·좋아요·담기·댓글·방문 기록·신고 기록이 바로 삭제됩니다.
• 가족 별자리 게시본이 삭제되면 그 게시본에 달린 다른 회원의 댓글·좋아요·담기·방문 기록도 함께 삭제됩니다.
• 운영자가 만든 별자리와 운영 기록은 남고, 작성자·운영자 표시만 비웁니다.
• 앱에서 직접 탈퇴하려면 로그인 후 '내 프로필' 맨 아래의 '탈퇴하기'를 누르세요. 앱을 설치하지 않았다면 웹 주소 /account-delete(계정 삭제 안내)에서 로그인해 지울 수 있습니다. 로그인할 수 없으면 아래 문의처로 요청해 주시면 요청을 받은 날부터 7일 이내에 운영자가 계정을 삭제합니다.

6. 처리 위탁

서비스 운영을 위해 아래 회사에 처리 업무를 맡깁니다(제26조).

7. 국외 이전

아래 회사는 미국 회사입니다. 서버를 대한민국 서울에 두더라도 운영사가 국외에서 정보를 보관하거나 볼 수 있어, 국외 이전으로 보고 알립니다(「개인정보 보호법」 제28조의8). 아직 확인하지 못한 칸은 '확인 중'으로 적고, 확인되면 이 방침을 고쳐 알립니다.

• Vercel Inc.(연락처 privacy@vercel.com) — 국가: 미국. 서버 기능은 서울에서 실행하며 기록 보관 위치는 확인 중 / 항목: 이메일, 비밀번호(로그인 처리 중 전달), 프로필과 이용 중 입력한 내용, 접속 기록 / 목적: 웹 서비스 운영과 서버 기능 실행 / 보유 기간: 확인 중
• Supabase Inc.(연락처 확인 중) — 국가: 미국. 데이터 보관 지역은 확인 중 / 항목: 회원 정보와 이용 기록 전체(2항의 항목) / 목적: 회원 인증과 데이터 보관 / 보유 기간: 3항의 기간까지. 백업·기록 보관 기간은 확인 중
• Anthropic, PBC(연락처 확인 중) — 국가: 미국. 처리 지역은 확인 중 / 항목: AI 가이드에 보낸 문장(200자 이하). 이메일·닉네임 등 회원을 알아볼 정보는 보내지 않습니다 / 목적: AI 가이드 빈칸 채우기(선택 기능) / 보유 기간: QUESTMAP은 저장하지 않음. Anthropic의 보관 기간은 확인 중
• 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송합니다.
• AI 가이드: 로그인한 이용자가 '말로 고치기'에 쓴 문장을 앱이 다 알아듣지 못하면 그 문장만 보냅니다. 계정에는 이번 달 사용 횟수만 남기고, 한 달 3회까지 쓸 수 있습니다.
• 거부 방법과 효과: 가입하지 않거나 탈퇴하시면 회원 정보는 이전되지 않습니다. 이 경우 로그인이 필요한 기능을 쓸 수 없습니다. AI 가이드만 쓰지 않으려면 로그인하지 않은 상태로 '말로 고치기'를 쓰면 됩니다.

8. 이용자의 권리와 행사 방법

• 내 개인정보의 열람(제35조), 정정·삭제(제36조), 처리정지(제37조)를 요구할 수 있습니다.
• 닉네임·사는 권역·자녀 연령대는 '내 프로필'에서 직접 고칠 수 있습니다.
• 내 별자리, 본인 댓글, 방문 기록은 직접 지울 수 있고, 좋아요·담기는 직접 취소할 수 있습니다.
• 가족 별자리는 '게시 내리기'로 언제든 숨길 수 있습니다. 숨긴 게시본은 30일 뒤 삭제됩니다.
• 탈퇴(계정 삭제)는 '내 프로필' 맨 아래 '탈퇴하기' 또는 /account-delete에서 직접 할 수 있습니다.
• 신고 기록처럼 화면에서 직접 지울 수 없는 정보와, 로그인할 수 없을 때의 탈퇴는 아래 문의 이메일로 요청해 주세요.
• 요구는 아래 문의 이메일로 보내 주세요. 열람·정정·삭제·처리정지 요구는 받은 날부터 10일 안에 결과를 알려 드립니다. 탈퇴 요청은 7일 안에 처리합니다.
• 대리인을 통해서도 요구할 수 있습니다(제38조).

9. 자동 수집 장치(쿠키)

• 로그인 상태를 유지하려고 인증 쿠키를 씁니다. 광고·분석용 쿠키는 쓰지 않습니다(제30조제1항제7호).
• 앱 설치(PWA)를 위해 오프라인 안내 화면을 기기에 저장합니다.
• 일부 설정과 기록(내 가이드, 화면 밝기, 진행 표시와 메모, 탑승권, 코스 편집)은 이 기기의 브라우저 저장소에만 둡니다. 서버로 보내지 않습니다. 브라우저(앱은 크롬)의 사이트 데이터 삭제로 지울 수 있고, 내 가이드는 '내 하늘' 설정에서도 지울 수 있습니다.
• 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.

10. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: 정우연 (운영자)
• 문의 이메일: questmap.help@gmail.com
• 개인정보 문의, 탈퇴 요청, 신고·이용 제한 이의 제기, 권리 침해 게시물 삭제 요청을 모두 이 메일로 받습니다.
• 침해 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972)

11. 안전성 확보 조치

• 비밀번호는 원문을 알 수 없도록 일방향 암호화하여 저장합니다.
• 데이터베이스는 행 단위 권한 규칙으로 본인 정보만 읽고 고칠 수 있게 막아 둡니다.
• 댓글 작성자 정보는 다른 이용자가 읽을 수 없게 막아 둡니다. 로그인하지 않은 분에게는 게시물 작성자를 구별하는 번호를 보여 주지 않습니다.
• 모든 통신은 HTTPS로 암호화합니다.
• 운영자 권한은 운영자 본인 계정에만 주고, 운영 작업은 기록으로 남깁니다.

12. 방침 변경

• 이 방침은 2026년 11월 6일부터 시행합니다.
• 이 방침을 바꾸면 시행 7일 전부터 서비스 안에 알립니다.