개인정보처리방침
시행·수정일: 2026년 10월 15일 · 운영: 대신서비스
여행 계획과 속지는 가입 없이 만들 수 있습니다. 고객용 소셜 로그인은 공개 준비 중이며 운영자·테스터가 연결을 검증하고 있습니다. 아래에는 현재 운영 중인 게시판·방문 집계와 시험 중인 계정 저장의 처리 방식을 함께 설명합니다. 호스팅의 국외 처리 조건은 아래 미확정 사항을 확인해 주세요.
어떤 정보를 사용하나요?
| 기능 | 정보와 사용 목적 |
|---|---|
| 로그인·계정 저장 | 로그인 제공자, 제공자 식별자의 해시로 만든 서비스 식별자, 표시 이름, 가입 시각으로 본인 계정을 구분합니다. 저장한 여행 취향·일정·사진·사진 설명은 본인의 자료를 다른 기기에서 불러오는 데 사용합니다. |
| 로그인 유지 | 무작위 쿠키, 서버의 세션 해시값과 만료 시각으로 로그인 상태와 본인 자료 접근 권한을 확인합니다. |
| 공개 의견 게시판 | 별명, 분류, 제목, 내용, 작성 시각을 공개합니다. 삭제 비밀번호는 소금값과 해시값으로 저장합니다. 네트워크 주소의 해시값을 포함한 작성 제한 정보로 반복 등록을 제한합니다. |
| 방문 집계 | 무작위 방문 쿠키, 쿠키 식별자의 해시값과 방문 날짜로 오늘·누적 방문수를 계산합니다. |
| 이메일 문의 | 회신 주소와 이용자가 보낸 문의·증빙 내용을 문의 응대 및 열람·정정·삭제 요청 처리에 사용합니다. 비밀번호나 인증번호는 보내지 마세요. |
소셜 로그인 정보
구글은 기본 프로필과 계정 식별 범위만 요청합니다. 네이버는 계정 식별자만 요청하며 닉네임은 요청하지 않고 ‘네이버 여행자’로 표시합니다. 카카오는 회원번호로 계정을 구분하며 닉네임 동의를 사용하지 않아 ‘카카오 여행자’로 표시합니다. 구글에서는 기본 프로필의 이름을 표시 이름으로 사용합니다. 이메일·전화번호·생일·주소·프로필 사진을 틈여행 계정 자료로 저장하지 않으며, 소셜 계정 비밀번호도 받지 않습니다.
로그인 제공자의 접근 토큰은 로그인 확인에 일시적으로 사용합니다. 제공자의 접근 토큰이나 갱신 토큰은 데이터베이스에 보관하지 않습니다. 구글 계정 정보를 광고 타기팅에 사용하거나 판매하는 기능은 없습니다.
기기에 저장되는 자료와 사진
비회원 여행과 취향은 이용 중인 브라우저에 보관됩니다. 브라우저 데이터를 지우면 기록도 지워질 수 있습니다. 사진 속지 제작 사진은 브라우저 안에서 처리합니다. 여행의 ‘일정·사진을 계정에 저장’을 누른 자료만 서버로 업로드됩니다.
보관 기간과 삭제
계정 저장본은 서비스 제공을 위해 보관합니다. 현재 여행·사진 삭제 버튼은 기기 저장본을 지우며 서버 저장본은 유지됩니다. 로그인한 계정 화면의 ‘계정과 서버 저장본 삭제’에서 해당 계정의 여행·사진·취향과 로그인 기록을 삭제할 수 있습니다. 최근 15분 안에 다시 로그인한 뒤 확인 문구를 입력해야 하며 삭제는 복구할 수 없습니다. 기기의 저장본과 다른 소셜 계정의 자료는 유지됩니다. 소셜 서비스 연결 자체는 해당 제공자의 연결된 서비스 관리에서 별도로 해제해야 합니다. 현재 외부 연결 해제 알림을 자동 처리하지 않으므로 제공자에서 연결을 끊는 것만으로 틈여행 자료가 삭제되지는 않습니다. 서버 자료도 삭제하려면 틈여행에서 먼저 계정을 삭제하거나 운영자에게 요청하세요. 서버 저장본의 열람·정정·삭제 및 계정 이용 종료를 아래 문의 창구에 요청할 수도 있으며 본인 확인 후 처리합니다. 다른 사람의 자료를 삭제하지 않도록 소유 여부를 확인합니다.
보관·파기 기준 상세
| 정보 | 서비스의 보관·정리 기준 |
|---|---|
| 계정·여행·사진·취향 | 계정 제공 중 보관하고 계정 삭제 요청 시 서비스 데이터베이스 기록과 연결된 사진 파일을 삭제 처리합니다. |
| 로그인 세션·중간 인증 정보 | 각각 30일·10분간 유효합니다. 로그아웃은 현재 세션을, 계정 삭제는 해당 계정의 모든 세션을 삭제합니다. 중간 요청은 인증 완료 시 사용 후 삭제합니다. 만료 정보는 이후 로그인 처리에서 정리합니다. |
| 게시글·삭제 비밀번호 해시 | 게시글 제공 중 보관하고 작성자가 삭제 비밀번호로 글을 삭제하면 함께 삭제합니다. |
| 게시판 요청 제한 정보 | 약 1일이 지난 정보는 이후 요청 처리에서 정리합니다. |
| 방문 날짜·식별자 해시 | 약 31일이 지난 정보는 이후 방문 집계에서 정리합니다. 누적 숫자는 유지합니다. |
| 문의 이메일 | 요청 처리에 필요한 동안 사용합니다. 삭제 요청 시 본인 확인을 거쳐 운영자가 회신·보관 범위를 안내합니다. |
서비스 기록은 데이터베이스 삭제 명령으로, 연결된 사진은 파일 저장소 삭제 명령으로 처리합니다. 삭제가 실패하면 일부 사진이 이미 삭제됐을 수 있으므로 다시 시도하거나 운영자에게 문의하세요. 호스팅 제공자의 로그·백업·복구용 사본에 관한 별도 보존·삭제 조건은 확인이 필요하며 모든 사본이 즉시 영구 삭제된다고 보장하지 않습니다.
쿠키와 브라우저 저장소
| 이름·종류 | 용도 | 설정 기간 |
|---|---|---|
| teum_session | 로그인 유지 | 30일 |
| teum_flow_google / teum_flow_naver / teum_flow_kakao | 로그인 요청 검증 | 10분 |
| teum_visit | 같은 브라우저의 방문 집계 | 1년 |
| 로컬 저장소·사진 저장소 | 여행·취향·속지 설정의 기기 보관 | 이용자가 삭제하거나 브라우저가 정리할 때까지 |
브라우저 설정의 개인정보·사이트 데이터 관리에서 쿠키와 저장소를 삭제하거나 차단할 수 있습니다. 쿠키 차단은 로그인 유지와 방문 집계에 영향을 줍니다. 계정 삭제와 브라우저 저장소 삭제는 별개이며, 기기 자료를 지우려면 브라우저 저장소도 따로 삭제해야 합니다.
외부 사전·사진·지도 서비스
외부 사진을 표시하면 이미지 제공자(예: Unsplash)에 접속합니다. 영단어 PDF를 만들 때 예문이 없는 단어는 Free Dictionary API(dictionaryapi.dev)로 조회할 수 있습니다. 이 경우 직접 입력한 단어를 포함해 조회 대상 단어가 요청 주소에 포함되고 접속 IP 등 통신 정보가 해당 제공자에 전달됩니다. 사진·여행 일정·소셜 계정 식별자를 사전 조회에 포함하지 않습니다. 조회가 실패하거나 예문이 없으면 해당 칸은 빈칸으로 남습니다.
외부 지도·블로그·예약 링크를 열면 해당 서비스로 이동합니다. 외부 서비스의 정보 처리와 보관 기간은 각 제공자의 정책에 따릅니다.
광고와 분석 기능
현재 틈여행 배포 소스에는 Google 애드센스 광고 코드와 Google Analytics 분석 코드가 포함되어 있지 않습니다. 광고를 도입하면 실제 공급업체·처리 정보·동의 및 거부 방법을 반영한 뒤 적용합니다. Google 광고를 적용하는 경우 Google과 파트너가 쿠키 등으로 이 사이트 및 다른 사이트의 방문 이력을 이용해 광고를 제공할 수 있으며 개인 맞춤 광고는 Google 내 광고 센터에서 관리할 수 있습니다. 현재 해당 광고 기능이 활성화됐다는 의미는 아닙니다.
호스팅과 국외 처리
서버 실행과 저장에는 기존 OpenAI Sites 호스팅과 기반의 Cloudflare Workers·D1·R2를 이용합니다. 계정 저장뿐 아니라 현재 운영 중인 게시판과 방문 집계도 같은 호스팅을 사용합니다. 호스팅 제공자는 요청 처리 중 IP 주소·요청 주소 등 통신 정보를 처리할 수 있습니다. 계정별로 자료 접근을 제한하고 비밀 키는 서버 비밀 설정에 보관합니다. 이 사이트에 적용되는 계약상 수탁자·재수탁자, 실제 이전 국가, 수탁자 연락처, 로그·백업 보유기간은 현재 확인이 완료되지 않았습니다. 일반적인 Cloudflare 지역 안내만으로 실제 저장 국가를 특정할 수 없으므로 국내 저장이나 특정 국가 저장으로 단정하지 않습니다. 고객용 계정 저장 공개 전 실제 호스팅 조건을 확인하고 필요한 국외 이전 안내·처리 근거와 동의 또는 거부 절차를 확정해야 합니다. 이 문구는 국외 이전에 대한 포괄 동의를 받는 문구가 아닙니다.
외부 지도·블로그·예약 링크를 열면 해당 서비스의 정책이 적용됩니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으며 로그인 유지와 중복 방문 집계에 영향을 줄 수 있습니다.
이용자의 요청과 보호 조치
열람·정정·삭제·처리정지 요청은 아래 이메일로 접수합니다. 다른 사람의 자료를 처리하지 않도록 로그인 계정의 소유 여부를 확인할 수 있습니다. 신분증 사본이나 계정 비밀번호를 먼저 보내지 마세요. 요청 처리에 제한이 있다면 사유와 가능한 방법을 안내합니다.
계정 자료는 서버에서 소유자를 확인해 접근을 제한합니다. 전송에는 HTTPS를 사용하고 서버 비밀 키를 브라우저 코드에 넣지 않습니다. 로그인 쿠키는 HttpOnly로 설정하며 로그인 토큰과 게시판 삭제 비밀번호는 원문 대신 해시값으로 보관합니다.
개인정보 문의
운영·문의 창구: 대신서비스
이메일: chjy601@gmail.com
열람·정정·삭제 요청 시 소셜 계정 비밀번호를 보내지 마세요. 정책이 변경되면 변경 내용과 적용일을 서비스에서 안내합니다.
변경 이력
2026년 10월 15일: 보관·파기 기준, 쿠키별 기간, 외부 사전 조회, 계정 삭제와 소셜 연결 해제의 차이를 구체화했습니다.