개인정보처리방침
시행일: 2026-06-08 | 최종 업데이트: 2026-06-21
친구(대표: 김현우, 사업자등록번호: 322-73-00772)와 생각하는집(대표: 김선호, 사업자등록번호: 409-29-20790)은 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 보호합니다. 본 방침을 통해 수집하는 개인정보의 항목, 이용 목적, 보유 기간 등을 안내드립니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 (필수) | 이메일 주소, 비밀번호(암호화), 닉네임(display_name), 국적, 선호 언어 | 이메일 가입 시 이용자 직접 입력 |
| 소셜 로그인 (Google / Apple) | 소셜 계정 이메일, 프로필 이름, 소셜 고유 식별자(UID) | Google 또는 Apple 계정으로 로그인 시 해당 사업자로부터 제공 |
| 회원 가입 (선택) | 프로필 이미지, 게시물 사진·이미지(피드·앨범·스냅 업로드 시) | 이용자 직접 업로드 |
| 서비스 이용 | AI 채팅 내용, 생성된 여행 일정, 관심 장소(위시리스트), 모임·게시물·댓글, 정(情) 포인트 내역 | 서비스 이용 과정에서 자동 생성 |
| 결제 (유료 서비스) | 결제 수단 정보(카드사, 마지막 4자리), 결제 금액, 결제 일시 — 카드 전체 번호 등 민감 정보는 Toss Payments가 처리하며 회사는 저장하지 않음 | Toss Payments 결제 완료 후 자동 수집 |
| 위치 정보 (선택·Nearby 기능) | GPS 위도·경도 (Nearby 기능 사용 시에만, 이용자 동의 후 수집) | 앱/웹 GPS API |
| 자동 수집 | 접속 IP, 기기 정보(OS, 브라우저), 방문 일시, 쿠키/세션 정보, 푸시 알림 토큰(FCM) | 서비스 접속 및 앱 푸시 알림 동의 시 자동 수집 |
소셜 로그인(Google/Apple) 이용 시 해당 사업자로부터 이메일·프로필 이름·고유 식별자(UID)를 전달받아 회원 식별 및 로그인에 사용하며, 이메일 비밀번호는 별도로 저장하지 않습니다.
2. 개인정보 수집·이용 목적
| 회원 관리 | 회원 가입·탈퇴, 본인 확인, 계정 보안 관리 |
|---|---|
| 서비스 제공 | AI 여행 일정 생성, 장소 추천, AI 채팅, 모임 연결, 정포인트 운영 |
| 결제 및 청구 | 유료 패스 결제 처리, 인보이스 발행, 환불 처리 |
| 고객 지원 | 문의 접수·답변, 불만 처리, 분쟁 해결 |
| 서비스 개선 | 이용 통계 분석, 신규 기능 개발, 오류 개선 |
| 법적 의무 이행 | 전자상거래법 등 법령에 따른 기록 보관 |
3. 개인정보 보유 및 이용 기간
| 회원 정보 | 회원 탈퇴 즉시 파기. 단, 관련 법령에 따른 보관 기간 내 분리 보관 |
|---|---|
| 결제·계약 기록 | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 보관 |
| 소비자 불만·분쟁 기록 | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 3년 보관 |
| 접속 로그 | 통신비밀보호법에 따라 3개월 보관 |
| 위치 정보 (Nearby) | 서비스 제공 목적 달성 즉시 파기 (게시글 만료 후 24시간 이내) |
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
| 제공 받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| Toss Payments | 결제 처리 | 결제 금액, 주문번호 | 결제 완료 후 5년 (법령) |
| Anthropic (Claude API) | AI 채팅·일정 생성 | 채팅 내용 (익명화 처리) | Anthropic 정책에 따름 |
소셜 로그인 이용 시 Google LLC / Apple Inc.의 인증 시스템을 통해 본인 확인이 이루어지며, 인증 과정에 각 사업자의 개인정보처리방침이 함께 적용됩니다.
5. 개인정보 처리 위탁
| 수탁 업체 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹 서비스 호스팅 및 서버 운영 |
| Amazon Web Services (AWS) | 데이터베이스 및 파일 스토리지 운영 |
| Google LLC (Firebase) | 소셜 로그인 인증 및 푸시 알림(FCM) 발송 |
| Apple Inc. | Apple 로그인 인증 |
6. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람 요구: 보유 중인 자신의 개인정보 열람을 요청할 수 있습니다.
- 정정·삭제 요구: 잘못된 개인정보의 정정 또는 삭제를 요청할 수 있습니다.
- 처리 정지 요구: 특정 목적을 위한 개인정보 처리 정지를 요청할 수 있습니다.
- 이동 요구(데이터 포터빌리티): 자신의 개인정보를 구조화된 형식으로 수신할 수 있습니다.
- 동의 철회: 선택적 개인정보 수집 동의를 언제든지 철회할 수 있습니다.
권리 행사는 아래 개인정보 보호 담당자에게 이메일로 신청하거나, 서비스 내 계정 설정 페이지를 통해 직접 처리하실 수 있습니다.
7. 쿠키(Cookie) 운영
서비스는 로그인 상태 유지, 서비스 환경 설정 저장을 위해 쿠키 및 세션을 사용합니다. 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 일부 기능 이용이 제한될 수 있습니다.
현재 미지원광고·마케팅 목적의 서드파티 쿠키는 현재 미사용이며, 도입 시 별도 동의 절차 및 본 항목 업데이트를 선행합니다.
8. 개인정보 보호 조치
- 비밀번호 단방향 암호화(해시) 저장
- HTTPS/TLS를 통한 전송 구간 암호화
- JWT 기반 인증 토큰 사용, 토큰 만료 및 갱신 관리
- 서버 접근 권한 최소화 및 접근 로그 관리
- 결제 정보는 Toss Payments에서 직접 처리하며 회사 서버에 저장하지 않음
9. 개인정보 보호 담당자 및 문의처
| 담당자 | 김현우 (친구 대표) |
|---|---|
| 이메일 | k330sh71@gmail.com |
| 주소 | 수원시 장안구 수일로 138, 301호 |
개인정보 침해 관련 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해 신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr
- 경찰청 사이버수사국: ecrm.police.go.kr
본 개인정보처리방침은 2026년 6월 8일부터 시행됩니다. 법령 개정 또는 서비스 정책 변경 시 본 페이지에서 최신 내용을 확인하실 수 있습니다.