개인정보 처리방침

이 방침은 웹사이트 www.wayfare.online, Wayfare Web, Wayfare 앱(통칭 "Wayfare")을 이용할 때 Wayfare가 어떤 개인정보를 수집하는지, 왜 수집하는지, 누가 받는지, 얼마나 보관하는지, 그리고 이용자가 무엇을 할 수 있는지 설명합니다. 언젠가 할 수도 있는 일이 아니라 Wayfare가 실제로 하는 일을 설명하도록 작성했습니다.

1. 개인정보 책임자

Wayfare는 Alberto Tomasoni(Via Piave 2, 24040 Lallio (BG), 이탈리아)이 운영합니다("당사"). 당사가 개인정보 처리자(컨트롤러)입니다.

개인정보에 관한 문의는 privacy@wayfare.online로 보내 주세요. 당사는 개인정보 보호책임자(DPO)를 지정할 의무가 없으며, 위 주소로 보내면 담당 책임자에게 전달됩니다.

2. 요약

•당사는 Wayfare를 운영하기 위해 개인정보를 사용합니다. 계정, 프로필, 여행, 같은 시기에 같은 곳으로 가는 사람 찾기, 채팅 요청과 메시지가 여기에 해당합니다.

•당사는 개인정보를 판매하지 않고, 광고를 보여 주지 않으며, 광고 목적의 프로파일링에 사용하지 않습니다.

•다른 회원은 이용자가 프로필과 여행에 올린 내용만 볼 수 있습니다. 누가 요청을 보낼 수 있는지, 어떤 여행이 검색에 표시되는지는 이용자가 정합니다.

•신원 확인 사진은 당사 팀원 한 명이 확인하며, 결과가 정해지는 즉시 삭제됩니다.

•통계는 쿠키 배너에서 동의한 경우에만 작동합니다.

•설정에서 언제든지 데이터를 내려받고 계정을 삭제할 수 있습니다.

3. 수집하는 정보

이용자가 제공하는 정보

•계정: 이메일 주소, 비밀번호(인증 제공업체가 되돌릴 수 없는 해시로만 저장하며 당사는 볼 수 없음), 생년월일(만 18세 이상 확인용), 사용 언어, 동의한 이용약관 및 본 방침의 날짜와 버전.

•Google 로그인: 선택하는 경우 Google이 이름, 이메일 주소, 프로필 사진을 당사에 제공합니다.

•프로필: 이용자가 추가하기로 한 정보. 예: 이름, 사용자 이름, 사진, 소개, 대명사, 언어, 관심사, 거주 도시, 여행 스타일과 속도, 식습관, 예산 범위, 학력, 프로필 질문, 성격 슬라이더, 여행에서 원하는 것.

•여행: 목적지, 날짜, 메모, 검색 노출 여부, 일정, 다른 회원과 함께 기록하는 공동 경비.

•소통: 채팅 요청, 메시지, 평점과 후기, 신고, 차단, 분쟁, 고객지원 티켓.

•신원 확인(선택): 셀카 한 장과 신분증 앞면·뒷면 사진.

•대기자 명단: 이메일 주소와 언어, 그리고 입력한 경우 거주 도시, 생각 중인 목적지와 달, 관심사.

•결제: 요금제를 구매하면 결제는 Stripe가 처리합니다. 당사는 요금제, 결제 주기, 구독 상태, Stripe 고객 번호를 받으며 카드 번호 전체는 받지 않습니다.

일부 선택 프로필 항목(예: 대명사, 식습관)은 종교나 성 정체성 같은 민감한 정보를 드러낼 수 있습니다. 입력하지 않아도 됩니다. 입력하면 이용자가 공개하기로 선택했으므로 프로필에 표시되며, 언제든지 삭제할 수 있습니다.

자동으로 수집되는 정보

•기술 정보: IP 주소, 브라우저와 기기 유형, 요청한 페이지와 기능(호스팅 업체의 로그).

•보안 정보: 악용을 막기 위해 IP 주소나 계정별 요청 수를 짧은 시간 동안 세고, 가입·추천·대기자 명단 등록 시 사용된 IP의 되돌릴 수 없는 해시(주소 자체가 아님)를 보관합니다.

•푸시 알림: 켜는 경우, 알림 전달을 위해 브라우저가 제공하는 주소.

•위치: 이용자가 요청할 때만 사용합니다(예: "내 도시에 오는 사람"). 기기 위치는 가장 가까운 도시를 찾는 데 쓰이며, 당사는 좌표가 아니라 도시를 저장합니다.

•통계(동의한 경우에만): Vercel Web Analytics를 통한 조회 페이지, 유입 사이트, 국가, 기기 유형. 쿠키를 사용하지 않으며 다른 사이트에서 이용자를 추적하지 않습니다.

4. 이용 목적과 법적 근거

당사는 개인정보를 판매하지 않고, 광고를 위해 공유하지 않으며, 광고에 사용하지 않습니다.

5. 자동화된 결정

Wayfare는 여행자 간 궁합 점수(목적지, 날짜, 관심사, 여행 스타일, 사교 선호)와 신뢰 점수(예: 이메일과 신원 확인 여부)를 계산합니다. 이 점수는 사람이 표시되는 순서와 보여 줄 배지를 정할 뿐, 이용자에게 법적 효과나 이와 유사한 중대한 영향을 주지 않습니다. 신원 확인, 신고, 계정 제한에 관한 결정은 사람이 내립니다.

6. 정보를 받는 자

•다른 회원: 프로필에 올린 내용, 검색에 표시되는 여행, 이용자의 평점, 이용자가 보낸 메시지. 이용자가 차단한 사람은 이용자의 프로필을 볼 수 없습니다. 이용자가 다른 사람의 여행에서 그 사람의 프로필을 열면, Atlas 또는 Horizon 회원은 이용자가 열었다는 사실, 어떤 여행인지, 언제인지 볼 수 있습니다(30일간). 비공개 모드에서는 기록이 남지 않습니다.

•당사의 지시에 따라서만 정보를 처리하는 수탁업체:

•Supabase: 데이터베이스, 로그인, 파일 저장(유럽연합, 아일랜드).

•Vercel: 웹사이트 호스팅과 위에서 설명한 통계. 미국 및 기타 국가에서 데이터를 처리할 수 있습니다.

•Resend: 당사 이메일 발송(미국).

•Cloudflare: 가입, 대기자 명단, 신고 양식의 봇 차단 확인(Turnstile), 그리고 Horizon 이용자가 '번역'을 누른 경우에 한해 해당 메시지를 AI 모델로 번역(텍스트는 학습에 사용되지 않음)(미국 및 기타 국가).

•Stripe: 결제, 유료 요금제에 한함. 일부 결제 정보에 대해 Stripe는 독립적인 처리자입니다(stripe.com/privacy 참조).

•Google: Google로 로그인한 경우에만.

•OpenStreetMap Foundation: 지도 타일. 지도를 열 때만 불러오며, 이때 해당 서버에 이용자의 IP 주소가 전달됩니다.

•GitHub: 지구본이 불러오는 세계 윤곽 파일을 호스팅하며, 이용자의 IP 주소를 봅니다.

•브라우저의 푸시 서비스(예: Google, Apple, Mozilla, Microsoft): 알림을 켠 경우에만.

•Apple과 Google: 각 스토어에서 앱을 내려받을 때, 각사의 방침에 따름.

•당국: 법률이 요구하는 경우 또는 누군가의 생명이나 안전을 보호하기 위해.

•서비스가 이전되는 경우 Wayfare의 인수자 또는 승계인(본 방침과 같은 조건으로).

7. 유럽경제지역 밖으로의 이전

당사 데이터베이스는 유럽연합에 있습니다. 위 수탁업체 중 일부는 미국이나 다른 나라에 있거나 그곳에서 데이터에 접근할 수 있습니다. 이 경우 업체가 인증을 받았다면 EU–미국 데이터 프라이버시 프레임워크에, 그렇지 않으면 유럽연합 집행위원회의 표준계약조항(및 영국·스위스의 동등한 조항)에 근거합니다. 사본은 privacy@wayfare.online로 요청하실 수 있습니다.

8. 보관 기간

계정을 삭제하면 아직 요금이 청구될 수 있는 구독을 해지하고, 사진과 확인 파일을 삭제한 뒤 계정과 관련 정보(프로필, 여행, 보낸 메시지, 평점, 신고, 차단)를 삭제합니다. 1:1 대화는 상대방에게서도 사라집니다. 그룹 채팅에서는 다른 회원의 메시지가 남습니다.

9. 이용자의 권리

어디에 살든 당사에 다음을 요청할 수 있습니다.

•정보 열람 및 사본 제공(설정 → 내 데이터 내려받기 에서도 가능)

•부정확한 정보의 정정(대부분 직접 수정 가능)

•정보 삭제(설정 → 계정 삭제)

•처리 제한, 또는 궁합 점수를 포함한 정당한 이익에 근거한 처리에 대한 이의 제기

•기계가 읽을 수 있는 형식으로 정보 수령 또는 다른 서비스로 전송

•이전에 한 동의의 철회(그 전에 이루어진 처리에는 영향 없음)

privacy@wayfare.online로 연락해 주세요. 1개월 이내에 답변합니다(복잡한 요청은 2개월 연장할 수 있으며 알려 드립니다). 먼저 본인 확인을 요청할 수 있습니다. 만족하지 못하면 개인정보 감독기관에 민원을 제기할 수 있습니다. 이탈리아는 Garante per la protezione dei dati personali(garanteprivacy.it), 한국은 개인정보보호위원회, 또는 거주지나 근무지의 기관, 영국은 Information Commissioner's Office(ico.org.uk)입니다.

미국

소비자 개인정보 보호법이 있는 미국 주(예: 캘리포니아, 콜로라도, 코네티컷, 버지니아, 텍사스, 오리건)에 거주하는 경우, 당사가 수집하는 정보를 알 권리, 열람·정정·삭제할 권리, 이동 가능한 사본을 받을 권리, 개인정보의 판매·공유, 타깃 광고, 중대한 프로파일링을 거부할 권리가 있습니다. 당사는 개인정보를 판매하거나 공유하지 않고 타깃 광고도 하지 않지만, 브라우저의 Global Privacy Control 신호를 거부 의사로 처리합니다. 지난 12개월 동안 수집한 정보는 식별자(이메일, IP 주소), 개인 기록(이름), 특성(생년월일), 상업 정보(구매한 요금제), 인터넷 활동(Wayfare에서 이용한 페이지), 대략적인 위치(도시), 사진, 민감한 개인정보(계정 로그인 정보, 확인을 선택한 경우 신분증, 메시지 내용)입니다. 민감한 정보는 서비스 제공과 안전을 위해서만 사용합니다. 권리를 행사해도 불이익을 받지 않습니다. 대리인을 통해 요청할 수 있습니다. 요청을 거절하면 privacy@wayfare.online로 이의를 제기할 수 있으며, 그래도 만족하지 못하면 거주하는 주의 법무장관에게 연락할 수 있습니다.

기타 국가

캐나다, 브라질, 스위스, 호주, 일본, 한국, 인도, 중국 또는 그 밖의 지역에 거주하는 경우, 현지 법이 부여하는 권리가 있습니다(예: PIPEDA, LGPD, 스위스 FADP, 호주 개인정보보호법, APPI, 개인정보 보호법(PIPA), DPDP 법, PIPL). privacy@wayfare.online로 연락해 주세요. 이 주소는 이러한 법률에 따른 당사의 연락 및 고충 처리 창구이기도 합니다.

10. 쿠키 및 유사 기술

당사는 Wayfare 작동에 필요한 것과, 동의한 경우의 통계만 사용합니다. 각 페이지 하단의 "쿠키 설정"에서 언제든지 선택을 바꿀 수 있습니다.

광고 쿠키나 제3자 추적 픽셀은 사용하지 않습니다. 지도를 열면 타일은 OpenStreetMap에서 불러오며, 당사의 쿠키는 설정되지 않습니다. 브라우저가 Global Privacy Control 신호를 보내면 통계 거부로 처리합니다.

11. 연령

Wayfare는 만 18세 이상만 이용할 수 있습니다. 가입 시 생년월일을 묻고 18세 미만은 거절합니다. 계정이 미성년자의 것임을 알게 되면 삭제합니다. 미성년자가 Wayfare를 이용한다고 생각되면 support@wayfare.online로 알려 주세요.

12. 보안

연결은 암호화됩니다(HTTPS). 비밀번호는 해시로 저장합니다. 데이터베이스 규칙에 따라 각 기록은 봐야 하는 사람만 읽을 수 있습니다. 신분증은 확인 팀만 열 수 있는 비공개 저장소에 보관합니다. 운영 데이터에 대한 접근은 필요한 사람으로 제한됩니다. 완벽하게 안전한 시스템은 없습니다. 유출로 이용자의 정보가 위험해지면 72시간 이내에 감독기관에 신고하고, 법률이 요구하는 경우 지체 없이 이용자에게 알립니다.

13. 방침의 변경

이 방침을 중요하게 변경하면 상단의 날짜를 갱신하고, 다음에 Wayfare를 열 때 확인을 요청합니다. 이전 버전은 요청 시 제공합니다.

14. 연락처

Alberto Tomasoni, Via Piave 2, 24040 Lallio (BG), 이탈리아

개인정보: privacy@wayfare.online

기타 문의: support@wayfare.online