개인정보처리방침

제1조 (처리하는 개인정보의 항목)

서비스는 회원가입을 요구하지 않으며, 이름·전화번호·주소·생년월일이나 카드·계좌번호를 직접 수집하지 않습니다. 처리하는 항목은 다음과 같습니다.

1. 로그인 없이 이용하는 경우 (자동 생성·수집)

• 접속 IP 주소 — 저장하지 않습니다. 이용 일자와 결합한 뒤 서버에만 있는 비밀값을 더해 일방향 암호화(SHA-256)한 결과값만 저장합니다. 원래의 IP 주소는 이 값에서 복원할 수 없습니다.
• 이용자가 입력한 공개 게시물 주소(유튜브·인스타그램·틱톡 URL)와 그 분석 결과
• 분석 처리 기록 — 처리 상태, 처리 시간, 외부 호출 횟수, 사용 토큰 수, 추정 비용, 확인된 장소 수, 오류 메시지
• 장소 정확도 피드백을 남긴 경우 — 선택한 판정값과 이용자가 직접 입력한 정정 장소명
• 지도 열기 등 결과 카드에서 발생한 클릭 기록
• 크레딧 계정 기록 — 서명된 자사 기기 쿠키, 남은 무료·구매·광고 보상 크레딧, 만료 시각과 광고 제거 상태. 기기 쿠키의 임의 식별자는 서버에서 일방향 암호화한 값으로만 저장합니다.
• 앱에서 여행팩을 구매한 경우 — 앱 마켓, 상품 ID, 거래 ID, 구매·만료 시각. 카드번호나 계좌번호는 Apple 또는 Google이 처리하며 서비스에 전달하지 않습니다.
• 보상형 광고를 본 경우 — 일자, 광고 보상 거래 ID와 일회용 검증값. 광고 SDK는 동의 상태, IP 주소, 기기·광고 식별자와 광고 상호작용 정보를 Google 정책에 따라 처리할 수 있습니다.

2. 이용자의 기기에만 저장되는 항목

• 최근 분석한 영상 최대 50건의 요약(원본 주소, 확인 시각, 최근 열람 시각, 장소명, 주소, 지역)이 브라우저 또는 앱의 저장소에 보관됩니다. 로그인하지 않으면 서버로 전송되지 않습니다.

3. 로그인을 선택한 경우 (ChatGPT · Google · 카카오 · 네이버 · Apple)

• 로그인 제공자로부터 받는 것은 계정 식별자, 이메일 주소, 표시 이름뿐입니다. 비밀번호는 KPin에 전달되지 않습니다. 제공자가 확인한 이메일 주소를 받은 경우 그 주소가 계정의 기준이 되므로, 같은 이메일이면 어떤 방법으로 로그인하든 같은 여행 목록이 열립니다. 제공자가 확인하지 않은 이메일 주소는 계정의 기준으로 쓰지 않습니다.
• 서버에 저장되는 것은 계정 식별자를 서버 비밀값과 함께 일방향 암호화한 값입니다. 이메일 주소와 표시 이름은 저장하지 않습니다. 표시 이름은 로그인 상태를 유지하는 쿠키 안에만 있으며 로그아웃하면 사라집니다.
• 계정에 동기화된 최근 기록(최대 50건)
• 저장한 장소(최대 100곳)와 “가고 싶어요/다녀왔어요” 상태
• 개인 추천 사용 여부 설정
• 삭제 표시(최대 200건) — 이미 삭제한 항목이 오래된 기기에서 다시 살아나는 것을 막기 위해, 삭제한 영상 주소를 계정 범위에서 일방향 암호화한 값과 전체 삭제 시각만 보관합니다. 삭제된 주소나 장소 내용은 남기지 않습니다.

4. 수집하지 않는 항목

• 기기 위치정보 — 위치 권한을 요구하지 않으며 개인위치정보를 처리하지 않습니다. 서비스가 다루는 위치는 영상에 등장한 장소의 주소뿐입니다.
• 이름, 이메일 주소, 전화번호, 주소, 생년월일, 카드번호와 계좌번호
• 영상·이미지 파일 — 업로드를 요구하지 않으며 원본 영상이나 게시물 이미지를 저장하거나 재배포하지 않습니다.
• 결과 공유 링크 — 결과 화면의 공유 버튼은 게시물 주소를 짧게 옮겨 적은 공개 주소(/r/…)를 만듭니다. 그 주소가 여는 화면에는 확인된 장소의 이름, 동네, 주소, 지도 링크만 표시되며, 요청한 사람에 대한 정보나 게시물의 본문·자막·메뉴·영업시간은 표시되지 않습니다. 같은 게시물은 늘 같은 주소를 가지므로 그 게시물의 분석 결과를 아는 사람은 누구나 같은 화면을 열 수 있습니다. 이 화면을 여는 데는 로그인도 크레딧도 필요하지 않으며, 새로운 분석도 시작되지 않습니다.
• 지도 화면 — 저장한 장소를 지도에 표시할 때 지도는 네이버가 이용자 기기에서 직접 그립니다. 이때 기기의 IP 주소와 브라우저 정보가 네이버로 전달되며, KPin은 그 과정에서 받은 지도 데이터를 저장하지 않습니다. 지도를 열지 않으면 연결도 발생하지 않습니다.

제2조 (개인정보의 처리 목적)

• 게시물에서 장소를 찾아 지도 제공자를 통해 확인하고 결과 카드를 제공
• 같은 주소를 다시 열 때 저장된 결과를 재사용하여 응답 속도와 비용을 관리
• 1일 이용 한도와 총비용 한도 적용, 중복·부정 이용 방지
• 장소 인식 정확도 점검 및 서비스 품질 개선
• 로그인을 선택한 이용자에게 최근 기록 동기화, 여행 목록, 개인 추천 기능 제공
• 무료·구매·광고 보상 크레딧의 지급·차감·복구, 인앱 구매 검증과 부정 이용 방지
• 저장된 무료 분석 결과 화면의 광고와, 이용자가 선택한 보상형 광고 제공
• 저장한 장소를 이용자 구분 없이 합산하여 “함께 가는 곳” 통계 제공. 서로 다른 3명 이상이 두 장소를 함께 저장한 경우에만 집계 결과를 공개하며, 공개되는 정보는 장소와 인원수뿐입니다. 특정 이용자의 저장 목록, 계정 식별값, 저장 시각은 화면에 표시되지 않고 다른 이용자에게 제공되지도 않습니다. 장소 설명은 서비스가 직접 분석한 결과에서 가져오며 다른 이용자가 저장한 기록에서 가져오지 않습니다.

제3조 (개인정보의 보유 및 이용 기간)

• 분석 결과와 처리 기록: 서비스 운영 목적을 달성할 때까지 보관합니다. 현재 정해진 자동 삭제 주기는 없으며, 주기를 도입하면 이 방침을 개정해 공개합니다.
• YouTube 설명란을 이용해 만든 분석 캐시: 확인한 날부터 최대 30일. 같은 영상을 다시 요청하면 새로 확인하며, 요청이 없어도 만료된 캐시는 자동 삭제합니다. YouTube 제목·설명·태그 원문은 저장하지 않습니다.
• 계정 동기화 기록: 이용자가 삭제할 때까지. 50건을 넘으면 오래된 항목부터 자동 삭제됩니다.
• 저장한 장소: 이용자가 삭제할 때까지, 계정당 최대 100곳.
• 삭제 표시: 계정당 최대 200건. 초과하면 오래된 것부터 삭제됩니다.
• 기기에 저장된 최근 기록: 이용자가 삭제하거나 앱·브라우저 데이터를 지울 때까지.
• 확정적으로 처리할 수 없는 링크의 실패 기록: 24시간.
• 영상 화면이나 공개 웹 조사에서 읽어낸 상호명과 지역명: 최대 30일. 상호명과 지역명만 저장하며, 그 이름을 읽어낸 화면·이미지·캡션 원문과 게시자 계정은 저장하지 않습니다. 기간이 지나면 자동 삭제합니다.
• 지도에 결과가 없었다는 검색 기록: 최대 7일. 검색어와 조회 시각만 보관하며, 기간이 지나면 자동 삭제해 새로 등록된 업소를 다시 찾습니다.
• 지도·공공 데이터 조회 결과: 카카오 검색 결과 최대 14일, 공공 영업 신고 조회 결과 최대 7일, 영상 길이 최대 90일. 업소 정보와 영상 길이만 담기며 이용자 식별값은 포함하지 않습니다.
• 서명된 자사 기기 쿠키: 발급일로부터 최대 1년.
• 크레딧 계정과 광고 보상 기록: 서비스 제공 및 부정 이용 방지 목적이 끝날 때까지.
• 인앱 구매 거래 기록: 관련 법령이 요구하는 기간.
• 법령에서 보존을 요구하는 경우 해당 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

제5조 (개인정보 처리업무의 위탁)

서비스는 이 외에 영상 분석과 장소 확인을 위해 OpenAI(Responses API), Google(Gemini 모델, YouTube Data API 및 Places API), 카카오(카카오 로컬), 네이버(네이버 클라우드 플랫폼의 NAVER API HUB 지역 검색)의 응용프로그램 인터페이스를 이용합니다. 이때 전달되는 값은 이용자가 입력한 공개 게시물 주소, 게시물의 공개 텍스트, 분석 중에만 일시적으로 만든 공개 게시물 화면 캡처, 장소명·주소 문자열이며, 화면 캡처는 저장하지 않습니다. 이용자를 식별할 수 있는 정보는 전달하지 않습니다. 네이버 지역 검색에 전달되는 값은 확인하려는 장소명 문자열뿐이며, 이 호출과 관련하여 발생하는 이용 정보는 네이버 클라우드 주식회사와 네이버 주식회사에 보관·활용될 수 있습니다. 공개 텍스트만으로 지점을 확정하지 못하면 OpenAI에는 응답 저장 기능을 끈 설정(store: false)으로 공개 게시물 텍스트를 보내 조사하고, Google Places는 그 후보를 현재 요청에서만 확인합니다. OpenAI의 원문 요청·응답과 Google Places 응답 필드는 서비스 데이터베이스나 브라우저 기록에 저장·캐시하지 않습니다. 카카오에 장소가 없지만 Google Places가 현재 운영 중인 정확한 장소명과 주소를 확인한 경우에는 Google Maps 출처 표시와 함께 이번 응답에서만 보여주며, 최근 기록·여행 목록·분석 캐시에 남기지 않습니다. 재사용할 수 있는 장소 카드는 카카오가 같은 장소를 독립적으로 확인한 경우에만 카카오 장소명·주소·장소 ID로 저장합니다. 화면의 Google Maps 버튼은 저장된 카카오 장소, 현재 요청에서 확인한 네이버 또는 Google Places 장소 문자열로 만든 외부 지도 링크입니다.

YouTube 링크는 무료 공개 제목만으로 장소를 확인하지 못한 경우에만 YouTube Data API에서 공개 설명란과 태그를 일시적으로 읽습니다. 원문은 저장하지 않으며, 이를 이용한 분석 캐시에는 마지막 확인 시각만 남기고 최대 30일 안에 새로 확인하거나 삭제합니다. 이 이용에는 YouTube 이용약관과 Google 개인정보처리방침이 적용됩니다. 서비스는 YouTube 계정 로그인을 요구하거나 계정 권한을 요청하지 않습니다. Google 계정의 연결 권한은 Google 보안 설정에서 확인하거나 철회할 수 있습니다.

제6조 (개인정보의 국외 이전)

이전 시기와 방법: 이용자가 서비스를 이용하는 시점에 정보통신망을 통해 전송됩니다. 이용자는 국외 이전을 거부할 수 있으며, 이 경우 서비스를 이용할 수 없습니다. 거부 의사는 제12조의 개인정보 보호책임자에게 알려 주세요.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

• 앱 안에서 직접 처리할 수 있는 것: 최근 기록의 개별 삭제와 전체 삭제, 저장한 장소의 개별 삭제, 개인 추천 사용 해제, 로그아웃. 로그인 상태에서의 삭제는 다른 기기에도 반영됩니다.
• 그 밖의 요구: 제12조의 개인정보 보호책임자에게 전자우편으로 요청해 주세요.
• 법정대리인이나 위임을 받은 자를 통해서도 요구할 수 있습니다.

기술적 한계를 밝힙니다. 로그인하지 않은 이용 기록은 복원이 불가능한 일방향 암호화 값으로만 저장되므로, 서비스가 특정 개인을 찾아 그 기록만 골라 열람하거나 삭제하는 것이 기술적으로 불가능합니다. 이는 이용자를 덜 보호하기 위한 것이 아니라, 애초에 개인을 식별할 수 있는 형태로 보관하지 않기 때문입니다. 로그인한 계정의 정보는 위와 같이 삭제할 수 있습니다.

제8조 (개인정보의 파기)

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 이용자가 앱에서 삭제한 항목은 즉시 삭제되며, 각 항목의 상한을 넘은 오래된 기록은 자동으로 삭제됩니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

제9조 (개인정보의 안전성 확보조치)

• 최소 수집: 서비스 제공에 필요하지 않은 항목은 처음부터 받지 않습니다.
• 암호화: 계정 식별자와 이용자 식별값은 서버 비밀값을 더한 일방향 암호화 상태로만 저장하며, 원래 값으로 되돌릴 수 없습니다.
• 전송 구간 암호화: 모든 통신은 HTTPS로 암호화됩니다.
• 접근 권한 최소화: 운영용 화면은 운영자 인증을 거친 경우에만 접근할 수 있습니다.
• 비밀값 관리: 접근 키와 비밀값은 서버 환경변수로만 관리하며 소스코드나 저장소에 기록하지 않습니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

• 브라우저·앱 저장소: 최근 기록과 화면 설정을 이용자의 기기에 저장합니다. 브라우저 설정이나 앱 데이터 삭제로 언제든지 지울 수 있습니다.
• 인증 쿠키: ChatGPT 로그인을 선택한 경우 로그인 상태 유지를 위해 플랫폼이 제공하는 인증 수단이 사용됩니다. 로그아웃하면 해제됩니다.
• 기기 쿠키: 로그인하지 않아도 크레딧을 한 번만 지급하고 잔액을 이어 쓰도록 서명된 자사 쿠키를 최대 1년간 사용합니다. 쿠키를 차단하거나 삭제하면 기존 익명 크레딧 계정을 다시 연결할 수 없습니다.
• 모바일 앱의 Google Mobile Ads SDK는 동의를 받은 범위에서 광고 식별자와 광고 상호작용 정보를 처리할 수 있습니다. 앱은 맞춤형 광고 동의 화면을 제공하며, 여행팩 유효 기간에는 광고를 표시하지 않습니다.

제11조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

제12조 (개인정보 보호책임자)

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보와 관련한 이용자의 문의·불만·피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 열람·정정·삭제·처리정지 요구와 개인정보 관련 문의는 위 연락처로 보내 주세요. 접수된 요구는 지체 없이 처리하고 결과를 알려 드립니다.

제13조 (권익침해 구제 방법)

개인정보 침해로 인한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 처리자가 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제14조 (이용약관)

서비스의 범위, 정확도의 한계, 금지되는 이용 방법은 이용약관에서 정합니다.

제15조 (개인정보처리방침의 변경)

이 방침의 내용을 추가·삭제·수정할 때에는 변경 사항의 시행 7일 전부터 이 화면을 통해 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다.

이 개인정보처리방침은 2026년 8월 26일부터 적용됩니다.