유행 개인정보처리방침
주식회사 유럽소풍(이하 “회사”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 고충을 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다. 시행일: 2026년 10월 26일
제1조 처리 목적, 항목, 보유 기간
| 구분 | 처리 목적 | 처리 항목 | 보유 기간 |
|---|---|---|---|
| 이메일 회원 가입 | 회원 식별·로그인, 작성자 표시, 비밀번호 찾기 | (필수) 이메일, 닉네임, 비밀번호(일방향 암호화), 만 14세 이상 확인 / (자동) 가입일 | 탈퇴 즉시 삭제 |
| 카카오로 시작 | 회원 식별·로그인 | (필수) 카카오 회원번호, 카카오 닉네임(첫 닉네임으로만 사용) / (선택) 알림 받을 이메일 | 탈퇴 즉시 삭제(카카오 연결 해제) |
| 게시물·활동 | 게시판 운영, 동행 「같이 가요」, 신고 처리, 신뢰 표시 | 글·댓글·사진·별점, 같이 가요 참여, 신고 내용, 이용 정지 이력 | 회원이 삭제할 때까지. 탈퇴 시 작성자 표시만 「탈퇴회원」으로 바꿔 남김 |
| 알림 메일 | 새 댓글·같이 가요 알림, 비밀번호 찾기, 이용권 안내 | 이메일, 알림 수신 설정 | 탈퇴 또는 수신 거부 시까지 |
| 글 보상 이용권 | 이용권 발급·회수·중복 방지 | 이용권 코드, 지급 글, 지급일 | 지급일부터 1년(부정 수령 확인 목적). 1년이 지나면 받은 회원과의 연결을 지움 |
| 배지 | 글쓴이 배지 표시(이용약관 제8조의2) | 소속 업체(업체가 등록), 「유럽소풍 손님」 확인 날짜와 투어 이름 | 해제 또는 탈퇴 시까지 |
| AI 페이 | 질문 답변, 같은 질문 답 재사용, 품질 개선 | 질문 내용, 답변, 회원번호(로그인 시), 접속 IP의 일방향 해시 | 1년 후 삭제 또는 개인 식별 불가 처리 |
| 업체 기본 사이트 예약 신청 | 신청 내용을 해당 업체에 전달 | (필수) 이름, 이메일, 연락처 또는 카카오톡 ID, 투어 날짜·인원 / (선택) 요청 사항 | 신청일부터 3년(소비자 불만·분쟁 처리) |
| 방문 통계 | 서비스 개선, 부정 이용 방지 | 방문 페이지·유입 경로, IP·브라우저 정보의 일방향 해시(월 단위) | 13개월 |
| 접속 기록 | 보안, 수사기관 요청 대응 | 서버 접속 로그(IP, 시각, 요청 주소) | 3개월(통신비밀보호법) |
제2조 만 14세 미만
회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
제3조 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 이용자가 예약을 신청한 그 업체(업체명은 신청 화면에 표시) | 예약 확인·안내·결제·취소 연락 | 이름, 이메일, 연락처 또는 카카오톡 ID, 투어 날짜·인원, 요청 사항 | 해당 업체의 개인정보처리방침에 따름 |
업체가 외국(예: 영국·프랑스·이탈리아)에 있는 경우 그 나라로 제공되며, 신청 화면에 업체 이름과 투어 도시를 표시하고 동의를 받습니다.
이용자는 제공 동의를 거부할 수 있으며, 거부하면 기본 사이트로 예약을 신청할 수 없습니다(업체에 직접 연락할 수는 있습니다).
제4조 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Railway Corp. (미국) | 서비스 서버·데이터베이스·사진 저장(서버 위치: 네덜란드 암스테르담) |
| Plus Five Five, Inc. (서비스명 Resend, 미국) | 알림 메일 발송 |
| Anthropic, PBC (미국) | AI 페이 답변 생성(질문 내용 처리) |
| 주식회사 카카오 (대한민국) | 카카오 로그인(회원 인증) |
회사는 위탁 계약(각 사의 데이터 처리 약관)으로 수탁자가 위탁 업무 목적 밖으로 개인정보를 처리하지 않도록 하고, 안전성 확보와 관리·감독 의무를 정합니다.
제5조 개인정보의 국외 이전
회사는 서비스 제공 계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호·제5호).
| 이전받는 자 (연락처) | 이전 국가 | 시기·방법 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Railway Corporation (privacy@railway.com) | 네덜란드(서버 위치), 미국(회사 소재지) | 가입·이용 시 수시로, 암호화된 네트워크로 전송 | 제1조의 모든 항목 | 서버·DB 운영, 저장 | 제1조의 보유 기간 |
| Plus Five Five, Inc. — Resend (support@resend.com) | 미국 | 메일 발송 시 | 이메일 주소, 메일 내용(닉네임·글 제목 등) | 알림 메일 발송 | 발송 목적에 필요한 기간(Resend 개인정보처리방침에 따름) |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | AI 페이 질문 시 | 질문 내용 | 답변 생성 | 받은 날부터 30일 안에 자동 삭제(안전 검토로 표시된 경우 최대 2년) |
이용자는 국외 이전을 거부할 수 있습니다. 서버 보관은 서비스 제공에 꼭 필요해 거부하면 가입·이용이 어렵고, AI 페이는 쓰지 않는 방법으로, 알림 메일은 「내 정보」에서 알림을 끄는 방법으로 거부할 수 있습니다.
제6조 파기 절차와 방법
① 회사는 보유 기간이 끝나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 탈퇴한 회원의 이메일·비밀번호·카카오 연결·닉네임은 탈퇴 즉시 데이터베이스에서 지우거나 알아볼 수 없는 값으로 바꿉니다.
② 전자 파일은 복구할 수 없는 방법으로 지웁니다. 서버 운영사(Railway)는 데이터를 매일 백업하며, 지운 정보는 백업 순환 주기에 따라 백업에서도 지워집니다.
③ 보유 기간이 정해진 정보(AI 페이 질문 1년, 이용권 지급 기록 1년, 예약 신청 3년, 방문 통계 13개월)는 서버가 매일 자동으로 확인해 기간이 지난 것을 지우거나 알아볼 수 없게 바꿉니다.
제7조 정보주체의 권리와 행사 방법
① 정보주체는 언제든 개인정보 열람·정정·삭제·처리정지, 동의 철회를 요구할 수 있습니다. 닉네임·알림 설정·이메일 등록은 「내 정보」에서 직접 하고, 탈퇴는 「회원 탈퇴」로 즉시 할 수 있습니다. 그 밖의 요구는 아래 보호책임자에게 이메일로 해 주세요. 회사는 10일 안에 처리 결과를 알립니다.
② 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다.
제8조 안전성 확보 조치
• 비밀번호 일방향 암호화(bcrypt), 전 구간 HTTPS 암호화 전송
• 운영자 화면 접근 비밀번호 보호, 접근 권한을 대표·지정 운영자로 제한
• 로그인·가입·신청 시도 횟수 제한, 자동 프로그램 차단
• 방문 통계·AI 질문의 IP는 원문 대신 일방향 해시로만 저장
• 오픈채팅 링크는 로그인한 회원에게만 표시, 게시물 속 개인정보 기재 금지 안내
제9조 자동으로 수집하는 장치
회사는 쿠키로 광고를 추적하지 않습니다. 로그인 상태 유지와 화면 설정을 위해 이용자 브라우저의 저장소(localStorage)에 로그인 토큰·설정을 저장하며, 브라우저 설정에서 지울 수 있습니다. 카카오 로그인 과정에서 보안을 위한 일회용 쿠키를 10분 동안 씁니다.
제10조 개인정보 보호책임자와 고충 처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 전인표 (대표이사) · europe.sopung@gmail.com |
| 담당 부서 | 유행 운영팀 · europe.sopung@gmail.com |
| 주소 | 경기도 부천시 송내대로265번길 59, 701-13호(상동, 한솔프라자) |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청(국번없이 1301), 경찰청(국번없이 182)에도 할 수 있습니다.
제11조 처리방침의 변경
이 처리방침을 바꾸면 적용 7일 전부터(중요한 변경은 30일 전부터) 서비스 화면에 알리고, 이전 처리방침도 볼 수 있게 합니다.