1. 총칙
회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하며, 수집 목적 범위 내에서만 개인정보를 이용합니다.
개인 기억에는 실명, 생년월일, 의료 진단 또는 원문 채팅을 저장하지 않으며, 이용자가 확인한 최소 정보만 저장합니다.
2. 수집하는 개인정보 항목 및 수집 방법
- 회원가입/로그인(이메일): 이메일 주소, 비밀번호 해시값, 이름, 로그인/접속 기록
- 회원가입/로그인(SNS): 이름, 이메일, 프로필 이미지, 소셜 로그인 식별자(provider user id)
- 구독 결제: customerKey, 결제 승인/취소 이력, 상품/플랜 정보, 거래 식별자
- 고객지원: 문의 내용, 첨부 파일, 응답 기록
- 서비스 이용기록: 접속 로그, IP, 기기/브라우저 정보, 쿠키/세션 정보, 이벤트 기록
- Navi 현재 위치: 이용자가 직접 허용한 위도·경도, 정확도, 측정 시각과 행정구역명
- 개인 기억: 이용자가 항목별로 확인한 별칭, 관계, 연령대, 운전 가능 상태, 이동·식이 관련 기능적 필요, 반복 여행 구성과 여행 취향
회사는 원칙적으로 민감정보를 수집하지 않으며, 필요한 경우 별도 동의를 받습니다.
3. 개인정보 이용 목적
- 회원 식별, 계정 관리, 로그인 인증, 부정 로그인 및 계정 도용 방지
- 유료 구독 계약 체결·이행, 자동결제 처리, 정산 및 영수증 발급
- 서비스 제공, 기능 개선, 장애 대응, 보안 모니터링
- Navi 현재 위치 기반 여행 맥락 제공과 지도 경로 계산
- 이용자가 선택한 개인 기억을 활용한 여행 상황 이해와 맞춤 일정 생성
- 공지사항 전달, 문의 처리, 분쟁 해결
- 법령 준수 및 수사·감독기관 협조
4. 개인정보 보유 및 이용기간
회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 단, 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 안전하게 보관합니다.
- 전자상거래법상 계약/청약철회/대금결제 기록: 최대 5년
- 소비자 불만 또는 분쟁처리 기록: 최대 3년
- 통신비밀보호법상 접속기록: 최대 3개월
비밀번호는 원문을 저장하지 않고 해시값 형태로만 보관합니다.
개인 기억은 이용자가 삭제하거나 회원을 탈퇴할 때까지 보관합니다. 12개월 동안 다시 확인하지 않은 기억은 재확인 전까지 Agent가 사용하지 않습니다. 기억을 삭제해도 기존 채팅과 저장된 여행 계획은 별도 삭제 대상입니다.
5. 개인정보의 제3자 제공 및 처리위탁
회사는 원칙적으로 이용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공에 필요한 범위에서 처리위탁을 할 수 있으며, 위탁 시 법령상 의무를 준수합니다.
- 결제 처리(PG): 토스페이먼츠
- SNS 로그인 인증: Google 등 이용자가 선택한 소셜 로그인 사업자
- 자체 이메일/비밀번호 인증 정보: 회사 내부 시스템에서 직접 처리
- 현재 위치의 행정구역 확인과 경로 계산: 카카오 및 네이버 지도 서비스
6. 국외 이전
회사가 사용하는 일부 인프라/분석 도구가 국외 서버를 사용할 수 있습니다. 이 경우 이전 국가, 이전 일시·방법, 이전 항목, 보유 기간을 법령에 따라 고지합니다.
7. 이용자의 권리
이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의철회를 요청할 수 있습니다. 요청은 계정 설정 또는 문의 채널을 통해 접수할 수 있습니다.
8. 쿠키 및 추적 기술
회사는 로그인 유지, 보안, 트래픽 분석, 사용자 경험 개선을 위해 쿠키 및 유사 기술을 사용할 수 있습니다.
9. 개인정보 보호조치
- 최소 권한 원칙에 따른 접근통제 및 권한관리
- 전송 구간 암호화(HTTPS/TLS) 및 중요정보 보호
- 개인 기억 payload의 AES-256-GCM 암호화와 서비스별 최소 권한 적용
- 접속기록 보관 및 이상 징후 모니터링
- 내부 관리계획 수립 및 임직원 보안 교육
11. 방침 변경
본 방침의 내용 추가, 삭제 또는 수정이 있는 경우 시행 7일 전(중대한 변경은 30일 전) 서비스 공지사항 또는 본 페이지를 통해 안내합니다.