개인정보처리방침

데이클립(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.

서비스는 개인 개발자가 운영합니다.

1. 수집하는 개인정보 항목

회원가입 시 (필수)

• 이메일 주소
• 비밀번호 — 단방향 암호화되어 저장되며, 운영자를 포함한 누구도 원문을 확인할 수 없습니다
• 약관 동의 시각, 개인정보 수집·이용 동의 시각, 만 14세 이상 확인 시각

서비스 이용 과정에서 이용자가 직접 생성하는 정보

• 여행 일정, 예산 및 지출 내역, 여행 기록
• 일기
• 할 일 및 진행 상태
• 집중(포모도로) 세션 기록
• 계획-실행-회고 기록
• 사진 미리보기 이미지 — 원본 사진은 서버로 전송되지 않고 이용자의 기기에만 저장됩니다
• 문의 내용, 답변 받을 이메일 주소, 그리고 이용자가 첨부에 동의한 진단 정보(앱 버전, 빌드 식별자, 기기·브라우저 정보, 동기화 상태). 진단 정보는 문의 화면에서 내용을 확인한 뒤 이용자가 직접 켠 경우에만 전송되며, 위치·사진·기록 내용은 포함되지 않습니다.
• 알림을 켠 경우: 푸시 구독 정보 — 브라우저가 발급하는 구독 주소와 암호화 공개키, 그리고 기기·브라우저 종류. 설정 화면에서 이용자가 직접 알림을 켠 경우에만 생성되며, 알림을 끄면 즉시 삭제됩니다.
• 알림을 켠 경우: 보낼 알림의 제목과 내용 — 알림을 보내기 전까지만 서버에 보관되며, 보낸 뒤 30일이 지나면 자동으로 삭제됩니다.
• 여행을 함께 쓰는 경우: 표시 이름 — 여행을 함께 쓰는 사람에게 보일 이름입니다. 공유 화면에서 이용자가 직접 적는 경우에만 저장되고, 적지 않으면 수집되지 않습니다. 실명일 필요가 없습니다.
• 이용자가 입력한 동행의 이름 — 앱을 쓰지 않는 동행을 여행과 정산에 포함하기 위해, 이용자가 그 사람의 이름(또는 부르는 말)을 직접 적을 수 있습니다. 서비스는 그 이름으로 어떤 연락도 하지 않으며, 그 사람의 다른 정보는 수집하지 않습니다. 여행에서 내보내면 즉시 삭제됩니다.

⚠️ 위 두 항목은 다른 사람에 관한 정보일 수 있습니다. 동행의 이름을 적을 때는 그 사람이 알 수 있게 해 주십시오. 서비스는 그 이름을 여행 안에서 사람을 구분하는 목적으로만 쓰며, 여행 밖으로 내보내지 않습니다.

가입할 때 자동으로 남는 정보 — 가입 경로

• 회원가입을 마치는 순간 한 번만, 서비스에 처음 들어온 경로를 남깁니다: 들어온 링크에 붙어 있던 홍보 꼬리표(출처 이름 · 캠페인 이름, 예: 「instagram」 · 「autumn-reels」)와 직전에 보던 사이트의 주소 이름(예: 「search.naver.com」). 직전 사이트는 주소 이름(도메인)만 남기며, 그 페이지의 경로나 검색어는 남기지 않습니다.
• 둘 다 없으면(주소를 직접 입력한 경우 등) 아무것도 남기지 않습니다. 가입한 뒤에는 다시 남기지 않습니다.
• 이 정보는 운영자가 어느 홍보가 가입으로 이어지는지 합계로 보기 위한 것이며, 계정을 삭제하면 함께 삭제됩니다.

수집하지 않는 정보

• 생년월일, 성별, 전화번호, 주소
• 실명 — 위 「표시 이름」은 이용자가 스스로 정하는 이름이며, 실명 확인을 하지 않습니다
• 광고 식별자
• 광고나 개인 추적을 위한 행태 정보 — 서비스는 광고 식별자나, 사람을 사이트 사이로 따라다니는 추적 도구를 사용하지 않습니다. 아래 「쿠키 없는 방문 통계」는 합계로만 집계되며 개인을 구분하지 않습니다
• 결제 정보 — 현재 유료 기능이 없습니다

서비스는 이용자가 직접 입력하거나 생성한 정보 외에, 아래 두 가지만 자동으로 남깁니다. 쿠키나 광고 식별자는 쓰지 않습니다.

1. 가입 경로 — 위 「가입할 때 자동으로 남는 정보」
2. 쿠키 없는 방문 통계 — 소개 페이지(ye-loo.com)와 웹 앱(app.ye-loo.com)을 열 때, Cloudflare Web Analytics 가 본 페이지의 주소(경로), 직전에 보던 사이트의 주소 이름, 브라우저 · 기기 종류, 접속한 나라, 페이지가 열린 속도를 집계합니다. 운영자는 이것을 하루 · 페이지 · 출처별 합계로만 보며, 어떤 방문이 누구의 것인지 알 수 없습니다. 이 통계는 계정과 연결되지 않습니다. Cloudflare 는 이 기능이 쿠키 같은 기기 저장 공간을 이용자 추적에 쓰지 않고, 개별 이용자를 추적하지 않는다고 밝히고 있습니다(제5항 Cloudflare).

알림을 켜면 브라우저가 발급한 구독 주소를 저장하지만, 이는 이용자가 설정 화면에서 직접 켠 경우에만 생성되며 끄면 즉시 삭제됩니다.

2. 개인정보의 이용 목적

• 회원 식별 및 로그인
• 이용자가 사용하는 여러 기기 간 데이터 동기화 및 서버 백업
• 문의사항에 대한 응답
• 서비스 운영과 문의 대응을 위한 이용 현황 확인 — 운영자는 문의를 처리하거나 사용 한도를 조정할 때, 해당 이용자의 영역별(여행 · 기록 · 사진 · 일정 · 할 일 · 스크랩 · 지출 · 집중 · 준비물) 사용 날짜와 개수를 확인할 수 있습니다. 이때 기록 · 사진 · 일정 등의 내용은 보지 않으며, 화면에도 나오지 않습니다. 이 확인은 사유와 함께 접근 기록으로 남습니다
• 홍보와 서비스 개선을 위한 합계 통계(위 가입 경로 · 쿠키 없는 방문 통계) — 개인을 구분하지 않는 합계로만 봅니다

수집한 정보는 위 목적 외로 이용하지 않습니다. 마케팅이나 광고 목적으로 이용하지 않으며, 별도의 마케팅 수신 동의를 받지 않습니다.

3. 개인정보의 보유 및 이용 기간

이용자가 계정을 삭제하면 서버에 저장된 개인정보와 이용자가 생성한 모든 데이터를 지체 없이 파기합니다. 별도의 유예 기간이나 휴면 계정 보관 절차를 두지 않습니다.

현재 서비스는 유료 결제를 제공하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래기록 보존 의무가 발생하지 않습니다. 향후 유료 기능이 도입되면 본 방침을 개정하고 사전에 공지합니다.

백업 시스템에 남은 사본은 백업 보관 주기에 따라 순차적으로 삭제되며, 이 기간 동안에도 해당 데이터는 서비스 운영에 사용되지 않습니다.

가입 경로의 보유 기간

• 가입 경로 — 계정을 삭제할 때까지 보관하며, 계정을 삭제하면 함께 즉시 삭제됩니다
• 쿠키 없는 방문 통계 — 서비스 서버에 저장하지 않으며, Cloudflare 의 보관 정책에 따릅니다

알림 관련 정보의 파기

• 푸시 구독 정보 — 이용자가 알림을 끄거나 구독이 만료된 경우 즉시 삭제합니다
• 예약된 알림의 제목·내용 — 보낸 뒤 30일이 지나면 자동으로 삭제하며, 전달에 반복 실패한 알림도 같은 기간이 지나면 삭제합니다

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 법령에 따라 수사기관이 적법한 절차에 따라 요구하는 경우에는 관련 법령이 정한 범위에서 협조할 수 있습니다.

이용자가 만든 공유 링크

이용자는 여행을 로그인 없이 볼 수 있는 링크로 만들 수 있습니다. 이것은 서비스가 제3자에게 정보를 제공하는 것이 아니라, 이용자 본인이 공개 범위를 정해 공개하는 것입니다.

• 링크를 만들 때 무엇이 보일지를 이용자가 셋 중에서 고릅니다 — 여행 정보만 / 일정까지 / 준비물까지
• 어느 범위를 골라도 지출 내역 · 기록과 사진 · 장소의 좌표 · 함께 쓰는 사람의 이름은 나가지 않습니다
• 링크는 주소를 가진 누구나 열 수 있습니다. 링크를 받은 사람이 다시 전달할 수 있다는 뜻입니다
• 이용자는 언제든 회수할 수 있고, 회수하면 그 링크는 더 이상 열리지 않습니다. 기한을 정하거나 여행이 끝난 뒤부터 열리게 할 수도 있습니다

알림 전달 경로

이용자가 알림을 켠 경우, 알림을 기기까지 전달하기 위해 이용자의 브라우저 제조사가 운영하는 푸시 전송 서비스(Apple, Google, Mozilla 등)에 구독 주소와 알림 데이터가 전달됩니다. 이 서비스는 알림을 기기까지 전달하는 목적으로만 해당 정보를 처리합니다.

알림 데이터는 이용자의 기기가 발급한 키로 암호화되어 전송됩니다(웹 푸시 표준의 종단간 암호화). 따라서 전송 서비스는 알림을 전달할 수 있지만 그 내용을 열어볼 수는 없습니다.

5. 개인정보 처리의 위탁 및 국외 이전

서비스는 안정적인 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다. 이 중 Cloudflare, Resend, Microsoft는 서버가 국외에 있거나 국외에서 처리될 수 있어 해당 항목이 국외로 이전됩니다.

Supabase Inc.

• 위탁 업무: 회원 인증, 데이터 저장 및 동기화, 이미지 저장
• 위탁 항목: 제1항의 모든 수집 항목
• 데이터 보관 위치: 대한민국(서울) 리전
• 이용 목적 및 보유 기간: 본 방침 제2항의 목적, 제3항의 기간과 동일

이용자의 개인정보와 서비스 이용 중 생성한 기록은 국내에 보관됩니다.

Cloudflare, Inc.

• 위탁 업무: 웹 페이지 호스팅 및 콘텐츠 전송, 쿠키 없는 방문 통계 집계(Cloudflare Web Analytics)
• 이전 항목: 접속 시 발생하는 IP 주소 등 통신 기록, 본 페이지의 주소(경로) · 직전 사이트의 주소 이름 · 브라우저 · 기기 종류 · 접속 나라 · 페이지가 열린 속도
• 이전 국가: 미국 및 전 세계 분산 서버
• 이전 일시 및 방법: 웹 접속 시 암호화된 통신 구간을 통해 수시 전송
• 이용 목적 및 보유 기간: 서비스 화면 전송 및 합계 방문 통계, Cloudflare의 보관 정책에 따름

Plus Five Five, Inc. (서비스명: Resend)

• 위탁 업무: 회원가입·로그인 인증 메일 발송, 문의 답변 메일 발송
• 이전 항목: 이메일 주소, 문의 답변 내용(답변을 메일로 보낼 때)
• 이전 국가: 미국
• 이전 일시 및 방법: 회원가입·로그인·비밀번호 재설정 메일과 문의 답변 메일을 보낼 때 암호화된 통신 구간을 통해 전송
• 이용 목적 및 보유 기간: 인증 메일 및 문의 답변 메일 발송, 위탁 계약 종료 시까지(Resend의 보관 정책에 따름)

Microsoft Corporation (서비스명: Azure Translator)

• 위탁 업무: 해외 장소 검색어 번역(검색어의 언어 → 영어, 언어 감지 포함)
• 이전 항목: 해외 장소 검색어(사용자 식별 정보 없음)
• 이전 국가: 한국 또는 일본·동남아 등 가장 가까운 데이터센터(Microsoft가 요청마다 정하며, 장애 때는 그 밖의 지역에서 처리될 수 있습니다)
• 이전 일시 및 방법: 해외 여행에서 로마자가 아닌 글자(한글 · 한자 · 가나 · 키릴 문자 등)로 장소를 검색할 때 서비스 서버가 암호화된 통신 구간을 통해 전송
• 이용 목적 및 보유 기간: 로마자가 아닌 검색어로 해외 장소를 찾기 위한 번역, 저장하지 않음(번역 직후 폐기 — Microsoft는 번역 요청 글을 저장하지 않는다고 밝히고 있습니다: 「Translator doesn't persist customer data submitted for text translation」)

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 웹 페이지 전송과 인증 메일 발송은 서비스 제공에 필수적이므로, 거부하는 경우 서비스를 이용할 수 없습니다. 검색어 번역은 로마자가 아닌 글자로 검색할 때만 일어나므로, 해외 장소를 영어 등 로마자로 검색하면 Microsoft로 전송되지 않습니다. 문의 답변 메일은 필수가 아닙니다. 문의할 때 답변 받을 이메일을 비워 두면 메일로 답변을 받지 않으며, 이 경우 문의 답변 내용은 국외로 이전되지 않습니다. 거부를 원하시면 제9항의 연락처로 문의해 주십시오.

외부 서비스로 전달되는 정보

아래 요청에는 계정 정보(이메일·이용자 식별자)가 포함되지 않습니다.

지도와 날씨, 관광지 사진은 기기가 직접 요청하므로 해당 서비스에 IP 주소가 전달됩니다. 이용자를 식별하는 정보는 함께 보내지 않지만, IP 주소는 통신에 필요한 정보로서 그 서비스의 서버에 남을 수 있습니다.

「기준 좌표」란 — 장소 검색 결과를 여행지 쪽으로 기울이기 위해 검색어와 함께 보내는 좌표 하나입니다. 이용자가 이미 그 여행에 넣어 둔 일정의 좌표이거나, 첨부한 사진에 들어 있던 좌표입니다. 기기의 실시간 위치가 아닙니다 — 서비스는 GPS 에 접근하지 않습니다(제6항). 이 좌표는 결과의 순서에만 쓰이며, 먼 곳의 결과를 지우지 않습니다.

서비스는 이 요청들의 내용(검색어 · 좌표 · 주소)을 서비스 서버에 기록하지 않습니다. 다만 해외 장소 검색어와 그 번역, 선택된 장소의 식별번호(OpenStreetMap 번호)는 같은 검색을 더 빠르고 정확하게 하기 위해 사용자를 알 수 없는 형태로 서비스 서버에 저장하며, 180일 동안 쓰이지 않으면 삭제합니다. 이 저장에는 계정 정보 · 좌표 · 기기 정보가 들어가지 않으며, 숫자가 3자 이상 들어간 검색어는 저장하지 않습니다.

6. 위치정보의 처리

서비스는 이용자가 기록한 장소의 위치 정보(위도, 경도)를 서버에 저장합니다. 이 정보는 지도에 기록을 표시하고 여러 기기 간에 동기화하기 위한 목적으로만 이용되며, 실시간 위치 확인 용도로 이용하지 않습니다.

⚠️ 세 가지 예외가 있습니다. 셋 다 이용자를 식별하는 정보는 함께 보내지 않습니다(제5항).

• 날씨 예보 — 준비물 화면과 홈 화면에서 날씨를 볼 때, 그 여행지의 좌표가 Open-Meteo 로 전달됩니다. 여행 중이 아니거나 일정에 좌표가 없으면 이용자가 목록에서 고른 지역(시·군·구 중심점)의 좌표가 전달됩니다. 고른 지역은 이 기기에만 저장됩니다.
• 장소 검색 — 장소를 검색할 때, 결과를 여행지 쪽으로 기울이기 위한 기준 좌표 하나가 검색어와 함께 전달됩니다(국내는 카카오, 해외는 Geoapify). 그 좌표는 이용자가 이미 넣어 둔 일정의 좌표이거나 첨부한 사진에 들어 있던 좌표이며, 기기의 실시간 위치가 아닙니다.
• 장소의 도시 찾기 — 같은 도시에 다시 가는지 알려 드리기 위해, 이용자가 고르거나 지도에서 찍은 해외 장소의 좌표 하나가 서비스 서버를 거쳐 Geoapify 로 전달되어 그 장소가 속한 도시를 찾습니다. 이미 저장해 둔 해외 장소도 같은 방법으로 한 번 도시를 찾습니다. 이 좌표는 장소의 좌표이며 이용자의 현재 위치가 아닙니다. 국내 장소의 도시와 사진에 들어 있던 촬영 위치로 정하는 도시(국내만)는 기기 안에서 정하며 외부로 보내지 않습니다.

그 밖에는 위치 정보를 제3자에게 제공하지 않습니다.

위치 정보는 다음 경우에 수집됩니다.

• 이용자가 일정이나 기록에 장소를 직접 검색하여 추가한 경우
• 이용자가 등록한 사진에 촬영 위치 정보(EXIF)가 포함되어 있는 경우. 사진을 첨부하면 해당 좌표가 자동으로 기록에 저장됩니다

위치 정보는 계정 삭제 시 다른 기록과 함께 즉시 삭제됩니다.

서비스는 기기의 실시간 위치 기능(GPS)에 접근하지 않습니다.

7. 개인정보의 파기 절차 및 방법

• 계정 삭제 요청 시 서버 데이터베이스에 저장된 이용자의 모든 기록을 즉시 삭제합니다
• 저장소에 보관된 사진 미리보기 이미지 파일을 함께 삭제합니다
• 인증 정보(이메일, 암호화된 비밀번호)를 삭제합니다
• 이용자 기기에 저장된 데이터는 계정 삭제 시 함께 삭제되며, 앱을 삭제하는 것으로도 제거됩니다

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

8. 개인정보의 안전성 확보 조치

• 전송 구간 암호화 — 기기와 서버 사이의 모든 통신은 HTTPS로 암호화됩니다
• 계정별 접근 통제 — 데이터베이스 수준의 접근 제어(Row Level Security)를 통해 각 이용자는 자신의 데이터에만 접근할 수 있습니다
• 비밀번호 보호 — 비밀번호는 단방향 암호화되어 저장되며 원문이 보관되지 않습니다
• 이미지 접근 제한 — 사진 미리보기 이미지는 비공개 저장소에 보관되며, 앱이 발급한 만료되는 임시 링크로만 내려받습니다. 링크는 발급 후 일정 기간(현재 7일)만 유효하고, 그 링크를 가진 사람은 해당 이미지에 접근할 수 있습니다
• 최소 수집 — 서비스 제공에 필요하지 않은 정보는 처음부터 수집하지 않습니다

9. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

전송 요구(이동권)에 관하여 — 설정 → 데이터 내보내기에서 이용자가 저장한 기록을 전체(JSON) 한 파일로 받을 수 있고, 지출·기록·일정·준비물·스크랩은 표 계산 프로그램에서 열리는 CSV로도 따로 받을 수 있습니다. 전체(JSON)가 원본이며, CSV는 표 계산 프로그램이 수식으로 잘못 읽는 것을 막기 위해 일부 칸 앞에 기호 하나가 붙을 수 있습니다.

⚠️ 사진 원본은 이 파일에 담기지 않습니다. 원본은 이용자의 기기에만 저장되므로(제1항) 서비스가 내보낼 수 없습니다. 몇 장이 빠졌는지는 내보낸 파일 안에 함께 적힙니다.

앱을 이미 삭제하여 앱 내에서 처리할 수 없는 경우, 계정 삭제 안내 페이지에서 요청 방법을 확인하실 수 있습니다.

개인정보 보호책임자

• 성명: Matt
• 이메일: [email protected]

문의에는 영업일 기준 7일 이내에 답변드립니다.

10. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회원가입 시 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우, 지체 없이 해당 정보를 삭제합니다.

11. 권익침해 구제 방법

개인정보 침해로 인한 피해를 구제받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

12. 개인정보처리방침의 변경

본 방침의 내용이 변경되는 경우 변경 사항을 앱 내에 공지하며, 이용자의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전에 공지합니다.

개정 이력

시행일: 2026년 10월 29일