개인정보처리방침

1. 현재 수집하는 정보

• 계정: 이메일 주소, 표시 이름, 계정 역할(여행자/호스트).
• 예약: 날짜, 시간, 세션 길이, 인원, 희망 언어, 권역, 관심사, 선택 입력한 메모.
• 채팅: 예약 채팅방에서 보낸 메시지와 이미지.
• 후기: 작성한 후기 내용, 이름, 별점.
• 문의: 운영팀에 보낸 메시지.
• 호스트 프로필(호스트만): 업로드한 프로필 사진, 소개 글, 키워드, 피드 게시물.

2. 인증 도입 시 수집 예정 정보

신원 인증이 도입되면 인증은 공인 외부 사업자가 처리합니다. NADRI는 여권 원본 이미지, 셀카, 얼굴 영상, 여권번호 전체, NFC 칩 원본 데이터가 아니라 인증 결과값(인증 여부, 문서 종류, 국가, 만료일, 얼굴 대조·라이브니스 결과, 시각)만 저장하는 것을 원칙으로 합니다. 구체적 사업자와 데이터 흐름은 도입 전 이곳에 공개합니다. [법률 검토 필요]

3. 수집 목적

• 예약·채팅·후기 기능 운영.
• 호스트와 여행자의 신원 확인(신뢰와 안전).
• 플랫폼을 통한 결제·환불 처리.
• 신고·사고·분쟁 대응.
• 법적 의무 이행.

4. 보유 기간

계정 정보는 계정 유지 기간 동안 보관하며 계정 삭제 시 삭제합니다. 단, 법령이 더 긴 보관을 요구하는 경우(예: 전자상거래 기록)는 예외입니다. 분쟁과 관련된 채팅·예약 기록은 분쟁 해결 시까지 별도 보존(legal hold)될 수 있습니다. 항목별 구체적 보유 기간은 법률 검토를 거쳐 보유기간표로 공개합니다. [법률 검토 필요]

5. 처리위탁 및 국외이전

현재 실제로 사용 중인 수탁사는 다음과 같습니다. 각 항목은 업체, 처리가 이뤄지는 국가, 처리하는 항목, 목적 순으로 표시합니다. 수탁사의 보유 기간은 제4조의 NADRI 보유 기간과 같으며, 원본 기록 삭제 시 함께 삭제됩니다.

• Supabase Inc. — 미국(리전 호스팅 포함) — 계정, 예약, 채팅, 후기, 업로드 이미지 — 데이터베이스·인증·파일 스토리지.
• Vercel Inc. — 미국 — 서버 로그의 페이지 요청 기록, IP 주소, 브라우저 정보 및 집계된 이용 통계 — 애플리케이션 호스팅 및 Vercel Analytics.
• Resend(Resend Inc.) — 미국 — 수신 이메일 주소와 메일 본문 — 예약 알림 등 거래성 이메일 발송. 이메일 발송이 설정된 경우에만 사용합니다.
• 포트원(아임포트) — 대한민국 — 예약 건의 결제 승인 정보 — 카드 결제 처리. 계좌이체 수동 결제 기간에는 사용하지 않으며, 카드 결제 개시 시점부터 적용됩니다.

위 수탁사를 통해 개인정보가 미국으로 이전되며, 이전 목적과 보유 기간은 위에 기재한 바와 같습니다. 이용자는 국외 이전을 거부할 수 있으나, 호스팅과 데이터베이스는 서비스 그 자체이므로 거부 시 계정 운영이 불가능합니다. NADRI는 개인정보를 판매하지 않으며 제3자의 마케팅 목적으로 제공하지 않습니다. 신원 인증 사업자가 계약되면 데이터가 전달되기 전에 동일한 네 가지 항목과 함께 이곳에 추가합니다. [법률 검토 필요]

6. 개인정보 자동수집장치

• 쿠키: 로그인 상태 유지를 위한 Supabase 인증 세션 쿠키와 선택한 언어를 저장하는 쿠키를 사용합니다. 서비스 이용에 필수적인 쿠키이며, 광고·크로스사이트 추적 쿠키는 사용하지 않습니다.
• Vercel Analytics: 페이지 조회수와 집계된 이용 현황을 측정하며, 사이트 전 페이지에서 동작합니다.
• 서버 로그: 호스팅 과정에서 IP 주소, 요청 경로, 접속 시각, 브라우저 정보가 로그로 남습니다.

쿠키는 브라우저 설정에서 거부하거나 삭제할 수 있으나, 인증 쿠키를 거부하면 로그인 상태를 유지할 수 없습니다. 이용 통계 측정에 별도 동의가 필요한지와 거부 수단의 제공 방식은 확정 전 검토가 필요합니다. [법률 검토 필요]

7. 개인정보 파기 절차 및 방법

• 파기 사유: 수집·이용 목적이 달성되면 지체 없이 파기합니다. 계정을 탈퇴한 때, 또는 제4조의 보유 기간이 끝난 때가 이에 해당합니다.
• 파기 절차: 계정 탈퇴 시 계정, 프로필, 예약, 채팅, 후기 기록을 운영 데이터베이스에서 삭제합니다. 법령상 보존이 필요한 기록(전자상거래·결제 기록)은 운영 데이터와 분리하여 별도 보관한 뒤 법정 기간 경과 시 파기합니다.
• 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 백업본은 백업 순환 주기에 따라 함께 삭제합니다. 출력물이 있는 경우 분쇄하거나 소각합니다.
• 보존 정지: 신고·사고·분쟁이 진행 중인 기록은 legal hold 상태로 보존하며 사안 종결 후 파기합니다.

삭제보다 우선하는 법령상 보존 기간은 기록 종류별로 제4조의 보유기간표에서 확정합니다. [법률 검토 필요]

8. 만 14세 미만 아동의 개인정보

NADRI는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며 별도의 가입 경로를 제공하지 않습니다. 또한 미성년자의 단독 참여는 금지 활동입니다(금지 및 제한 활동 참조). 만 14세 미만 아동의 계정임을 확인한 경우 해당 계정과 데이터를 지체 없이 삭제합니다.

만 14세 미만 아동이 가입한 것으로 보이는 경우 앱 내 문의하기로 알려주세요. 만 14세 이상 미성년자에 대한 연령 확인 절차와 법정대리인 동의 절차의 필요 여부는 확정 전 검토가 필요합니다. [법률 검토 필요]

9. 이용자의 권리

계정 페이지에서 내 정보를 확인·수정할 수 있고, 계정 → 계정 탈퇴에서 언제든 계정과 데이터를 삭제할 수 있습니다. 개인정보 관련 요청은 앱 내 문의하기로 접수해 주세요. 정식 출시 전 개인정보 보호책임자를 지정해 공개합니다. [법률 검토 필요]