개인정보처리방침

• 게시일: 2026년 9월 6일
• 시행일: 2026년 9월 6일
• 버전: 2.0 (직전 시행분 1.0 · 2026년 9월 6일 시행)

투피엑스(2PX)(이하 "운영자")는 개인정보 보호법 등 관련 법령에 따라 사용자의 개인정보를 보호하기 위해 본 개인정보처리방침을 공개합니다. 본 방침은 운영자가 제공하는 팔도고(팔도고 AI 여행 플래너, 이하 "서비스")에 적용되며, 서비스는 베타 단계입니다. 위탁사 또는 결제·예약 구조가 바뀌면 그 사항을 본 방침에 먼저 반영한 뒤 기능을 제공합니다.

1. 개인정보처리자

• 개인정보처리자(상호): 투피엑스(2PX)
• 서비스명: 팔도고 (팔도고 AI 여행 플래너)
• 사업자 정보 표시: 대표자 성명, 사업자등록번호, 영업소 소재지는 서비스 초기화면 하단의 사업자정보 표시란에 게시합니다.
• 운영 형태: 베타 서비스 · 서비스 안에서 직접 결제·예약 확정 없음
• 문의 및 권리 행사: mccola815@gmail.com

본 방침에서 개인정보를 수집·이용·보관·파기하는 주체는 운영자이며, "서비스"는 운영자가 제공하는 팔도고를 말합니다.

2. 처리하는 개인정보 항목

운영자는 서비스 제공에 필요한 범위에서 다음 정보를 처리할 수 있습니다.

• 여행 요청 정보: 사용자가 채팅창, 검색창, 플래너에 입력한 여행 조건, 동행 유형, 예산, 관심사, 일정, 장소 메모
• 일정 정보: AI가 생성하거나 사용자가 수정한 일정, 저장한 여행, 공유 링크, 방문 후보지, 환급 예상 항목
• 계정 정보: 이메일, 이름 또는 닉네임, 소셜 로그인 식별자, 로그인 제공자 정보
• 위치정보: 사용자가 브라우저 위치 권한을 허용한 경우 현재 위치 또는 주변 검색에 필요한 좌표·지역 정보
• 세션 및 인증 정보: 로그인 세션, 인증 토큰, 세션 만료 시각, 기기별 접속 상태
• 쿠키 및 로컬 저장 정보: 테마 설정, 언어 설정, 최근 검색, 일정 임시 저장, 로그인 유지에 필요한 쿠키 또는 브라우저 저장소 정보
• 기술 로그: 접속 일시, IP에서 파생된 대략적 지역, 브라우저·기기 정보, 요청 URL, 오류 로그, 보안 이벤트
• 문의 정보: 이메일 주소, 문의 내용 및 처리 내역

사용자는 채팅 입력, 일정 메모, 문의 내용에 주민등록번호, 여권번호, 금융정보, 건강정보 등 민감하거나 고유식별 가능한 정보를 포함하지 않아야 합니다.

3. 개인정보 처리 목적

운영자는 수집한 정보를 다음 목적으로 이용합니다.

• AI 여행 일정 생성, 저장, 조회, 공유 등 서비스 제공
• 로그인, 사용자 식별, 세션 유지, 계정 관리
• 현재 위치 기반 주변 관광지, 이동 동선, 지도 표시, 지역 혜택 추천
• 지자체 혜택, 지역화폐, 환급 가능성, 외부 예약 링크 안내
• 오류 분석, 보안, 부정 이용 방지, 서비스 품질 개선
• 사용자 문의 응대, 공지 전달, 법령상 의무 이행

4. 만 14세 미만 아동의 개인정보

운영자는 만 14세 미만 아동의 회원가입을 받지 않습니다. 법정대리인의 동의를 확인하는 절차를 운영하지 않으므로, 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다.

• 회원가입 절차에서 만 14세 이상임을 확인하며, 이 확인에 동의하지 않으면 가입이 완료되지 않습니다.
• 가입 이후 만 14세 미만임이 확인된 경우, 해당 계정의 개인정보를 지체 없이 파기하고 서비스 이용을 중지합니다.
• 로그인 없이 이용할 수 있는 관광지 탐색과 일정 생성 기능은 계정 정보를 수집하지 않습니다.
• 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 법정대리인은 아래 개인정보 보호책임자 항목의 창구로 알려주시면 확인 후 지체 없이 파기합니다.

5. 위치정보 처리

운영자는 사용자가 명시적으로 위치 권한을 허용한 경우에만 브라우저 또는 기기에서 제공하는 위치정보를 사용할 수 있습니다. 위치정보는 주변 관광지 검색, 지도 중심 이동, 거리 계산, 지역 혜택 매칭을 위해 이용됩니다.

사용자는 브라우저 또는 운영체제 설정에서 언제든 위치 권한을 철회할 수 있습니다. 위치 권한을 허용하지 않아도 주요 여행 검색과 일정 생성 기능은 사용할 수 있으나, 현재 위치 기반 추천 정확도는 낮아질 수 있습니다.

6. 쿠키 및 세션

운영자는 로그인 유지, 보안, 사용자 설정 저장, 오류 분석을 위해 쿠키, 세션, 로컬 스토리지 등 브라우저 저장 기술을 사용할 수 있습니다.

• 필수 쿠키 및 세션: 로그인, 인증, 보안, 요청 처리에 필요합니다.
• 기능 저장 정보: 테마, 언어, 최근 검색, 임시 일정처럼 사용 편의를 위해 저장됩니다.
• 분석 및 오류 로그: 서비스 품질 개선과 장애 대응을 위해 비식별 또는 최소화된 형태로 처리될 수 있습니다.

사용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인, 일정 저장, 보안 기능 일부가 제한될 수 있습니다.

7. 외부 서비스 및 처리 위탁

운영자는 서비스 운영을 위해 다음 외부 서비스를 이용합니다.

• Cloudflare: 웹사이트 호스팅, 콘텐츠 전송, 보안, 트래픽 처리 및 접속 로그
• Supabase: 회원 인증, 데이터베이스, 계정 및 저장 일정 데이터 보관
• OpenAI: AI 응답 생성, 여행 일정 추천 및 서술, 자연어 요청 해석
• 지도·교통·관광 정보 API: 위치 검색, 지도 표시, 교통 안내, 관광지 정보 조회

위 서비스 가운데 국외 사업자에 해당하는 처리는 제8항에 국외 이전 사항으로 함께 공개합니다.

현재 이용하지 않는 처리는 다음과 같습니다. 사실과 다른 위탁 기재를 막기 위해 명시합니다.

• 결제대행: 서비스 안에서 직접 결제를 받지 않으므로 결제대행사에 개인정보를 전달하지 않습니다. 서비스에 포함된 결제·예약 화면은 시연용이며 실제 결제 승인이나 예약 확정이 발생하지 않습니다.
• 숙박 예약 연동: 숙소 검색과 예약 화면은 시연용 데이터로 동작하며, 예약 사업자에게 개인정보를 전달하지 않습니다.
• 메시지 발송 대행: 문자메시지(SMS), 알림톡 등 별도의 메시지 발송 대행 서비스를 이용하지 않습니다.
• 광고 및 이용자 분석: 외부 광고 사업자나 웹 분석 도구에 개인정보를 제공하지 않으며, 광고 식별자를 수집하지 않습니다.

결제 또는 예약 기능을 실제로 여는 경우, 해당 위탁 사항을 본 방침에 먼저 반영한 뒤 기능을 제공합니다.

8. 개인정보의 국외 이전

운영자는 AI 일정 생성과 서비스 운영을 위해 국외 사업자의 서비스를 이용하며, 그 과정에서 개인정보가 국외로 이전됩니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 이전에 관한 사항을 다음과 같이 공개합니다.

8-1. AI 처리 (OpenAI)

• 이전받는 자: OpenAI, L.L.C. (개인정보 보호 관련 문의처: https://openai.com/policies/privacy-policy)
• 이전되는 국가: 미국
• 이전 일시 및 방법: 사용자가 AI 채팅, 일정 생성, 일정 서술 기능을 사용하는 시점에 실시간으로, 암호화된 HTTPS 연결을 통해 전송합니다.
• 이전되는 개인정보 항목: 사용자가 입력한 여행 요청 문장과 대화 내용, 대화 맥락 유지를 위한 직전 대화 요약 및 이력, 일정 서술 생성에 필요한 일정 데이터(장소명, 도시명, 방문 순서, 일정 제목)
• 이전받는 자의 이용목적: 요청 문장 해석, 여행 일정 생성 및 서술, 대화 응답 생성
• 이전받는 자의 보유 및 이용 기간: 이전받는 자가 공개한 API 데이터 처리 정책에서 정한 기간. 운영자는 이전한 데이터를 AI 모델 학습에 제공하는 데 동의한 바 없으며, 이전받는 자의 서비스에 별도의 데이터 저장 공간을 두지 않습니다.

계정 정보는 AI 처리를 위해 이전되지 않습니다. 이메일, 이름, 소셜 로그인 식별자, 인증 토큰은 전송하지 않으며, AI 요청은 운영자의 서버가 대신 보내므로 사용자의 IP 주소와 브라우저 정보도 전달되지 않습니다.

다만 음성 대화 기능을 사용하는 경우에는 브라우저가 이전받는 자에게 직접 연결하므로, 음성 입력과 해당 연결의 접속 정보(IP 주소 등)가 이전받는 자에게 전달될 수 있습니다. 이 기능은 기본적으로 꺼져 있으며, 켜져 있는 경우에도 사용자가 음성 입력을 시작할 때만 연결됩니다.

8-2. 서비스 운영 인프라

호스팅 및 보안(Cloudflare, Inc.)

• 이전되는 국가: 미국. 콘텐츠 전송과 보안 처리는 이전받는 자의 전 세계 엣지 네트워크에서 이루어집니다.
• 이전 일시 및 방법: 사용자가 서비스에 접속하는 시점에 실시간으로, 암호화된 HTTPS 연결을 통해 전송합니다.
• 이전되는 개인정보 항목: 접속 IP 주소, 브라우저 및 기기 정보, 요청 URL, 접속 일시 등 접속 기록
• 이전받는 자의 이용목적: 웹사이트 호스팅, 콘텐츠 전송, 보안 및 트래픽 처리
• 이전받는 자의 보유 및 이용 기간: 호스팅과 보안 목적 달성에 필요한 기간으로, 이전받는 자의 로그 보관 정책에 따릅니다.

회원 인증 및 데이터 보관(Supabase, Inc.)

• 이전되는 국가: 미국(이전받는 자의 소재지). 데이터베이스가 실제로 위치한 리전은 서비스 설정에 따르며, 확정되는 대로 본 방침에 리전을 함께 표기합니다.
• 이전 일시 및 방법: 회원가입, 로그인, 일정 저장 시점에 실시간으로, 암호화된 HTTPS 연결을 통해 전송합니다.
• 이전되는 개인정보 항목: 이메일, 이름 또는 닉네임, 소셜 로그인 식별자, 로그인 제공자 정보, 인증 세션 정보, 사용자가 저장한 일정 정보
• 이전받는 자의 이용목적: 회원 인증, 계정 및 일정 데이터 보관
• 이전받는 자의 보유 및 이용 기간: 회원 탈퇴 또는 삭제 요청 시까지

8-3. 국외 이전 거부 방법 및 절차

사용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부하는 경우에도 아래와 같이 서비스의 상당 부분을 계속 이용할 수 있습니다.

• AI 처리를 위한 이전: AI 채팅과 일정 생성 기능을 이용하지 않으면 해당 이전은 발생하지 않습니다. 이 경우에도 관광지 검색, 지도 탐색, 저장한 일정 조회는 이용할 수 있습니다.
• 회원 정보의 이전: 회원가입을 하지 않으면 계정 정보의 이전은 발생하지 않습니다. 로그인 없이도 여행 정보 탐색과 일정 생성을 이용할 수 있습니다.
• 접속 기록의 이전: 호스팅과 보안 처리는 서비스 접속 자체에 필요한 처리여서 서비스를 이용하는 동안에는 분리할 수 없습니다. 이 이전을 원하지 않는 경우 서비스 이용을 중단할 수 있습니다.
• 이미 이전된 정보에 대한 처리 정지와 삭제는 아래 개인정보 보호책임자 항목의 창구로 요청할 수 있습니다.

9. 외부 데이터 출처와 개인정보

서비스의 관광지, 축제, 교통, 환급, 보조금 정보는 한국관광공사 TourAPI, 16개 광역 시·도청, 시·군·구청, 국립공원공단(KNPS), 국가유산청(구 문화재청) 등 공개 데이터와 공식 안내 자료를 활용할 수 있습니다.

이러한 외부 공공 데이터는 일반적으로 개인정보가 아닌 관광·행정 공개 정보입니다. 사용자가 외부 예약, 결제, 지도, 지자체 페이지로 이동하면 해당 외부 서비스의 개인정보처리방침과 약관이 적용됩니다.

10. 개인정보 보유 및 이용 기간

회원 개인정보는 회원 탈퇴 또는 삭제 요청 시 지체 없이 삭제합니다. 다만 관련 법령에 따라 보관이 필요한 정보가 있는 경우 해당 법령에서 정한 기간 동안 분리하여 보관할 수 있습니다.

익명 또는 비식별 형태의 채팅 입력, 일정 데이터, 오류 로그는 서비스 개선과 품질 분석을 위해 활용될 수 있으며, 개인을 식별할 수 있는 정보와 결합하지 않습니다.

11. 개인정보의 제3자 제공

운영자는 사용자의 개인정보를 판매하지 않으며, 법령상 근거 또는 사용자의 동의 없이 제3자에게 제공하지 않습니다.

다만 사용자가 외부 OTA, 숙박, 교통, 체험, 지도, 결제, 지자체 페이지 링크를 클릭해 외부 서비스로 이동하는 경우, 외부 서비스에서 이루어지는 개인정보 수집, 이용, 결제, 환불, 고객 응대에는 해당 외부 서비스의 개인정보처리방침과 약관이 적용됩니다.

12. 개인정보의 파기

보유 기간이 종료되거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 이에 준하는 방식으로 파기합니다.

13. 사용자 권리

사용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 아래 개인정보 보호책임자 항목의 창구로 접수할 수 있으며, 운영자는 본인 확인 후 관련 법령에 따라 처리합니다.

14. 안전성 확보 조치

운영자는 개인정보 보호를 위해 접근 권한 관리, 전송 구간 암호화, 외부 서비스의 보안 기능 활용, 오류 및 접근 로그 점검, 민감정보 입력 최소화 안내 등 합리적인 보호 조치를 적용합니다.

15. 개인정보 보호책임자 및 권리행사 창구

운영자는 개인정보 처리에 관한 업무를 총괄하고 사용자의 문의와 고충을 처리하기 위해 개인정보 보호책임자를 다음과 같이 지정합니다. 상시 근로자 5명 미만의 개인사업자이므로 관련 법령에 따라 운영자의 대표자가 개인정보 보호책임자를 겸합니다.

• 개인정보 보호책임자: 투피엑스(2PX) 대표자 (성명은 서비스 초기화면 하단의 사업자정보 표시란에 게시합니다)
• 담당 업무: 개인정보 처리 총괄, 열람·정정·삭제·처리정지 요청 접수 및 처리, 개인정보 관련 고충 처리, 유출 사고 대응
• 연락처: mccola815@gmail.com

사용자는 서비스를 이용하면서 발생한 개인정보 관련 문의, 불만 처리, 피해 구제를 위 창구로 요청할 수 있습니다. 운영자는 접수된 요청에 대해 관련 법령에서 정한 기간 안에 답변하고 처리합니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, spo.go.kr
• 경찰청 국가수사본부 사이버수사국: 국번 없이 182, ecrm.police.go.kr

16. 개인정보처리방침의 개정과 시행

본 개인정보처리방침은 서비스 변경, 법령 개정, 위탁사 변경, 수집 항목 변경 등이 있을 때 개정될 수 있습니다.

• 개정 방침은 게시일과 시행일, 버전, 변경 내용을 함께 밝혀 본 페이지에 게시합니다.
• 수집 항목·이용 목적·보유 기간·위탁·국외 이전처럼 사용자의 권리에 영향을 주는 변경은 시행일로부터 30일 전에 게시합니다. 그 밖의 변경은 게시일부터 시행할 수 있습니다.
• 개정 이력은 아래에 남기며, 직전 시행분의 시행일과 변경 내용을 삭제하지 않습니다.

부칙 (시행일 및 개정 이력)

2.0 · 2026년 9월 6일 게시 / 2026년 9월 6일 시행

• 개인정보처리자를 투피엑스(2PX)로 특정했습니다. 종전 "개인 운영 베타 서비스(사업자등록 전)" 표기는 사업자등록 사실과 어긋나 정정했습니다.
• 처리·보관·파기 행위의 주어를 처리자(운영자)로 통일하고, 서비스명은 서비스 지칭에만 사용했습니다.
• 개인정보 보호책임자 항목에서 "사업자 정보가 확정되는 시점에 공개" 문안을 삭제하고, 성명 표시 위치를 밝혔습니다.
• 서비스 표기를 "팔도고 AI 여행 플래너"로 정정했습니다.
• 외부 데이터 출처의 광역 시·도청 수를 종전 "17개"에서 실제 데이터가 존재하는 16개로 정정했습니다(제9조).
• 수집 항목, 이용 목적, 보유 기간, 위탁, 국외 이전 사항은 변경하지 않았습니다.

1.0 · 2026년 9월 6일 시행

• 만 14세 미만 아동의 개인정보, 개인정보의 국외 이전, 개인정보 보호책임자 항목을 추가했습니다. 또한 실제로 이용하지 않는 외부 서비스가 처리 위탁으로 기재되어 있던 부분을 정정했습니다.