개인정보처리방침

1. 적용 범위와 개인정보처리자

이 방침은 TOOLIST 웹사이트, 앱과 관련 서비스에 적용됩니다. TOOLIST 운영팀은 서비스 제공 과정에서 처리되는 개인정보를 이 방침과 적용 법률에 따라 관리합니다.

2. 수집하는 정보

• 계정 및 프로필: 이름, 이메일, 로그인 제공자, 프로필 사진, 언어, 홈 시티, 시간대와 기본 통화
• 문의 정보: 문의자가 입력한 이름 또는 닉네임, 답변 이메일, 문의 유형, 제목과 메시지
• 여행 콘텐츠: 여행명, 목적지, 일정, 예약 확인 정보, 비용, 메모, 동행자 정보와 이용자가 업로드하는 파일·사진
• 예약 메일 데이터: 예약 수신함으로 전달한 메일의 보낸 사람, 제목, 분석에 필요한 본문과 텍스트형 첨부파일 내용, 첨부파일 이름·형식. 해당 텍스트는 자동 분석과 이용자가 요청한 재분석에 사용됩니다.
• 공동 작업: 여행 초대, 멤버 권한, 변경 이력, 메시지와 알림 상태
• 기술 정보: IP 주소, 브라우저·기기 정보, 쿠키, 로그인과 보안 로그, 오류 및 이용 기록
• 외부 서비스 정보: 소셜 로그인 제공자가 허용한 계정 정보와 선택한 지도·장소·여행 정보 제공처의 응답

3. 이용 목적과 법적 근거

• 계정 생성, 인증, 여행 저장·표시·공유 및 요청한 기능 제공: 계약 이행
• 보안, 사기 방지, 장애 분석과 서비스 개선: 정당한 이익 또는 관련 법률상 허용 근거
• 법적 의무, 분쟁 처리와 권리 보호: 법적 의무 또는 권리의 확립·행사
• 선택적 마케팅, 선택적 위치 기능 등 별도 동의가 필요한 처리: 이용자의 동의
• 문의 접수, 본인 확인과 답변: 요청에 따른 서비스 제공 및 정당한 이익

4. 여행 공유 시 공개 범위

여행에 초대되거나 공개 링크 권한을 받은 사람은 설정된 권한에 따라 여행 콘텐츠와 멤버 정보를 볼 수 있습니다. 여행 소유자는 멤버와 권한을 관리해야 하며, 이용자는 공유 전 예약 번호·여권 정보 등 민감한 내용을 점검해야 합니다.

5. 제공받는 자와 처리 위탁

TOOLIST는 개인정보를 금전적 대가로 판매하지 않습니다. 공개 콘텐츠 페이지에서 광고가 활성화되면 Google과 광고 파트너가 아래 광고·쿠키 조항에 설명된 범위에서 식별자와 이용 정보를 처리할 수 있습니다. 서비스 제공자는 필요한 기능 제공, 보안, 법적 의무 이행에 필요한 범위에서만 정보를 처리합니다.

• Supabase: 계정 인증, 데이터베이스, 실시간 동기화와 보안 기능
• Cloudflare: 웹 호스팅, 콘텐츠 전송, 보안과 저장 기능
• 예약·구매 메일 분석은 기본적으로 TOOLIST의 규칙 기반 분석으로 처리하며 외부 AI에 메일 텍스트를 전송하지 않습니다. Google Gemini 연동은 운영자가 유료 프로젝트와 모델 개선에 사용하지 않는 데이터 처리 조건 및 개인정보 안내를 검토하고 별도로 활성화한 경우에만 사용할 수 있습니다. 활성화된 경우 발신자, 제목과 분석에 필요한 본문이 Google에 전송되며, 해당 제공자의 보안·남용 방지 목적 보관이 적용될 수 있습니다.
• Google, Kakao 등 이용자가 선택한 로그인 제공자
• Google AdSense와 광고 기술 제공자: 공개 콘텐츠 페이지의 광고 제공, 빈도 제한, 부정행위 방지, 측정과 이용자가 허용한 경우 광고 개인 맞춤화
• 지도·지오코딩·장소·여행 정보 제공자: 이용자가 요청한 검색어와 위치 관련 요청 처리
• 법률·보안·전문 서비스 제공자 또는 법률상 요구되는 기관

6. 국외 이전

전 세계 서비스를 제공하기 위해 개인정보가 이용자의 국가 밖에서 처리될 수 있습니다. 해당되는 경우 표준계약조항, 적정성 결정, 계약상 보호조치 또는 현지 법률이 인정하는 다른 이전 근거를 사용합니다.

국외 처리가 발생하는 경우 서비스 제공에 필요한 정보만 이전하며, 이용자는 적용 법률에 따라 이전에 관한 정보와 보호조치에 대한 설명을 요청할 수 있습니다.

7. 보유기간

계정과 여행 데이터는 계정 유지 및 서비스 제공에 필요한 기간 보관합니다. 삭제 요청 후에는 백업, 보안, 사기 방지, 회계 또는 법적 의무에 필요한 제한된 기간을 제외하고 삭제하거나 익명화합니다.

프로필의 계정 삭제에서 본인 확인 및 삭제 범위 확인 후 삭제를 요청할 수 있습니다. 요청이 접수되면 일반 서비스 접근을 즉시 차단하고, 본인 소유 여행·일정·사진·메일과 인증 계정을 정리합니다. 저장소 장애로 완료되지 않은 작업은 자동 재시도되며, 다른 사람이 소유한 여행은 삭제하지 않고 본인의 공유 연결만 제거합니다. 삭제 완료 여부를 기록하는 최소한의 계정 식별자와 처리 상태는 완료 후 30일 동안 보관한 뒤 정리합니다. 삭제가 계속 처리 중이라면 개인정보 문의로 진행 상태를 확인할 수 있습니다.

새로 수신하거나 직접 가져온 예약·구매 메일의 본문과 텍스트형 첨부 내용은 재분석을 위해 기본 30일 보관하며, 운영 설정에 따라 7일로 단축할 수 있습니다. 수신함에 기록된 만료 시각부터 재분석을 차단하고 다음 정리 작업에서 원문 텍스트를 제거합니다. 추출한 예약 정보, 발신자·제목과 여행 일정은 원문과 별도로 유지되며 이용자가 항목이나 계정을 삭제할 때 제거됩니다. 기존에 저장된 원문은 보관기간 변경에 관한 별도 안내 및 승인에 따라 처리하며, 만료 시각이 지정되지 않은 원문을 이 정책만으로 소급 삭제하지 않습니다.

보안 로그와 백업은 장애 복구, 부정 이용 방지 또는 법적 의무를 위해 필요한 기간에 한해 제한적으로 보관한 뒤 삭제하거나 익명화합니다.

문의 기록은 요청을 처리하고 후속 문의, 보안 또는 법적 의무에 대응하는 데 필요한 기간 동안 보관한 뒤 삭제하거나 익명화합니다.

8. 이용자의 권리

권리는 지역과 처리 근거에 따라 달라질 수 있습니다. 신원 확인에 필요한 최소 정보를 요청할 수 있으며, 법률상 정해진 기간 안에 답변합니다.

• 개인정보의 열람, 사본 제공, 정정, 삭제 또는 처리 제한 요청
• 구조화된 형식의 데이터 이동 또는 처리 반대 요청
• 동의에 근거한 처리의 동의 철회와 마케팅 거부
• 해당 감독기관에 불만 제기

9. 지역별 추가 권리

EEA·영국 이용자에게는 GDPR/UK GDPR에 따른 법적 근거, 데이터 이동, 처리 반대와 감독기관 진정 권리가 적용될 수 있습니다. 캘리포니아 이용자에게는 적용 기준을 충족하는 경우 알 권리, 삭제·정정, 제한 및 차별받지 않을 권리가 적용될 수 있습니다. 한국 이용자에게는 개인정보보호법에 따른 열람·정정·삭제·처리정지와 국외 이전 관련 권리가 적용될 수 있습니다.

10. 보안

전송 암호화, 접근 통제, 권한 분리, 로그와 백업 등 합리적인 기술적·관리적 보호조치를 사용합니다. 어떠한 전자 시스템도 절대적으로 안전하지 않으므로 계정 비밀번호를 재사용하지 말고 의심스러운 활동을 즉시 알려야 합니다.

11. 아동의 개인정보

TOOLIST는 만 13세 미만 아동을 대상으로 하지 않으며 이를 알고도 개인정보를 수집하지 않습니다. 보호자 동의가 필요한 지역에서는 해당 동의 없이 계정을 만들 수 없습니다. 부적절하게 수집된 아동 정보가 확인되면 삭제 조치를 합니다.

12. 방침 변경과 개인정보 문의

중요한 변경은 시행 전에 서비스 또는 등록 이메일로 알립니다. 변경된 방침에는 새로운 시행일과 버전을 표시합니다.

13. Google 광고, 쿠키와 선택권

TOOLIST는 로그인 없이 읽을 수 있는 소개와 여행 가이드 같은 공개 콘텐츠 페이지에서 Google AdSense를 사용할 수 있습니다. 로그인 후의 여행 일정, 예약 수신함, 가족 일정과 계정 페이지에는 광고를 배치하지 않는 것을 원칙으로 합니다.

광고가 활성화된 페이지에서는 Google과 제3자 광고 제공자가 이용자의 브라우저에 쿠키를 저장하거나 읽을 수 있고, 웹 비콘, IP 주소, 기기·브라우저 정보와 기타 식별자를 사용해 광고 제공, 빈도 제한, 부정행위 방지, 성과 측정 및 이용자가 허용한 경우 맞춤 광고를 처리할 수 있습니다. Google 광고 쿠키는 doubleclick.net, google.com 또는 국가별 Google 도메인과 연결될 수 있습니다.

EEA, 영국과 스위스 등 동의가 필요한 지역에서는 Google 인증 동의 관리 플랫폼을 통해 쿠키와 개인정보의 광고 이용에 대한 선택을 요청합니다. 이용자는 동의를 거부하거나 설정을 관리하고, 이후 개인정보 설정에서 선택을 변경할 수 있습니다. 비맞춤 광고도 문맥 정보와 대략적인 위치를 사용하고 빈도 제한·측정을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다.

Google 광고 설정에서 맞춤 광고를 관리하거나 거부할 수 있습니다. Google이 파트너 사이트의 데이터를 사용하는 방식은 아래 Google 안내에서 확인할 수 있습니다.