개인정보처리방침

시행일: 2026년 10월 13일 · 초연(X-NAV)

초연(X-NAV)(이하 "회사")은 일본 여행 일정 서비스 핑크랩(PingClab, https://pingclab.com, 이하 "서비스")을 운영하며, 「개인정보 보호법」 등 관련 법령을 지켜 이용자의 개인정보를 보호합니다. 이 방침은 서비스가 실제로 처리하는 정보와 그 방법을 설명합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다.

로그인과 본인 확인: Google 계정으로 로그인하고, 저장한 일정을 본인만 관리할 수 있게 하기 위해
일정 저장과 공유: 만든 일정을 저장하고, 공유 링크로 다른 사람이 볼 수 있게 하기 위해
커뮤니티: 닉네임으로 일정을 공개하고, 좋아요·가져오기·댓글·신고·사이트 안 알림 기능을 제공하며, 같은 사람이 좋아요나 가져오기를 여러 번 세지 않게 하고 문제가 된 게시물을 처리하기 위해
서비스 개선: 어떤 기능과 장소가 많이 쓰이는지 통계로 파악하고 오류를 고치기 위해
문의 대응: 이메일로 받은 문의와 요청에 답하기 위해

2. 처리하는 개인정보 항목과 수집 방법

로그인하지 않아도 일정 만들기, 편집, 지도, 길찾기, 공개 일정 둘러보기 등 대부분의 기능을 쓸 수 있습니다. 회원가입 절차는 따로 없으며, Google 로그인은 일정을 서버에 저장하거나 커뮤니티 기능(공개, 좋아요, 댓글 등)을 쓸 때만 필요합니다.

구분	항목	수집 방법
Google 로그인 시	Google 계정 고유 식별자(UID), 이름(표시 이름), 이메일 주소, 프로필 사진 주소	이용자가 Google 로그인에 동의하면 Google이 Firebase 인증을 통해 제공
일정 저장 시	일정 제목, 도시, 여행 기간, 출발일, 여행 스타일, 예산 수준, 일정 내용(장소·시간·메모 등), 저장 시각, 조회 수, 저장한 사람의 UID (2026년 10월 이전에 저장된 일정에는 이름·프로필 사진 주소가 남아 있을 수 있음, 3번 참고)	이용자가 "일정 저장"을 누를 때
닉네임을 정할 때	닉네임	이용자가 My 페이지에서 직접 입력
일정을 커뮤니티에 공개할 때	공개 여부, 공개한 사람의 닉네임, 공개 시각, 다녀온 장소 수, 좋아요·가져감·댓글 수	이용자가 "커뮤니티에 공개"를 켤 때
방문 체크	방문했다고 표시한 장소의 ID 목록	이용자가 일정에서 방문 완료를 누를 때 (본인만 볼 수 있음)
좋아요·가져오기	누른 회원의 UID, 누른 시각	같은 사람이 여러 번 세지 않게 기록. 다른 이용자에게 공개되지 않음
댓글	닉네임, 댓글 내용, 작성 시각, 작성한 회원의 UID	이용자가 공개 일정에 댓글을 남길 때
신고	신고한 회원의 UID, 신고 대상(일정·댓글), 사유, 시각	이용자가 신고할 때. 회사(운영자)만 열람
사이트 안 알림	알림을 받는 회원, 좋아요·댓글을 남긴 회원의 닉네임, 일정 제목, 시각, 읽음 여부	내 공개 일정에 좋아요나 댓글이 달릴 때 자동 생성
짧은 공유 링크	공유한 일정 내용, 링크가 열린 횟수, 만든 시각. 링크를 너무 많이 만드는 것을 막기 위해 IP 주소를 되돌릴 수 없게 변환한 값을 1시간 동안 보관	이용자가 공유 링크를 만들 때
서비스 이용 시 자동 수집	페이지 방문, 버튼 클릭 등 이용 기록, 기기·브라우저 종류, 언어, 대략적 지역(국가·도시 수준), 유입 경로, 쿠키 식별자	Google 애널리틱스(GA4)
통화 자동 설정	IP 주소	첫 화면에서 국가에 맞는 통화를 고르기 위해 외부 서비스(ipapi.co)에 조회. 회사는 저장하지 않음
문의 시	이메일 주소, 문의 내용	이용자가 이메일을 보낼 때

개인정보가 아닌 정보: 이용자가 일정에 넣은 장소는 Google 장소 ID, 도시, 분류, 선택 횟수만 익명 집계되며, 누가 선택했는지는 기록하지 않습니다. 작성 중인 일정, 로그인 여부 표시, 장소 조회 결과 같은 정보는 이용자 기기의 브라우저 저장소(localStorage)에만 저장되고 회사 서버로 보내지 않습니다.

회사는 비밀번호, 결제 정보, 주민등록번호, 정확한 위치(GPS)를 수집하지 않습니다.

3. 저장한 일정의 공개 범위

저장한 일정에는 고유한 공유 주소(링크)가 만들어지며, 이 링크를 아는 사람은 로그인 없이 일정을 볼 수 있습니다. 일정에는 저장한 사람의 Google 이름과 사진을 저장하지 않으며, 예전에 함께 저장된 이름과 사진은 본인이 한국어판 My 페이지를 열 때 지워지며, 요청하시면 바로 지워 드립니다. 일정 제목이나 메모에 연락처, 숙소 호실 번호 같은 개인정보를 적지 마세요. 공개를 원하지 않으면 My 페이지에서 해당 일정을 삭제하면 링크도 더 이상 열리지 않습니다.

커뮤니티에 공개한 일정은 링크가 없어도 "여행자 일정 둘러보기"에서 누구나 볼 수 있고, 닉네임과 좋아요·가져감·댓글 수가 함께 표시됩니다. 댓글은 작성한 회원의 닉네임과 함께 누구나 볼 수 있습니다. 좋아요·가져오기를 누른 사람과 신고한 사람은 다른 이용자에게 표시되지 않습니다. 다른 이용자가 이미 가져간 일정 사본은 원래 일정의 공개를 끄거나 삭제해도 남습니다.

4. 보유 및 이용 기간

항목	보유 기간
Google 로그인 정보	계정 삭제를 요청할 때까지
저장한 일정	이용자가 삭제할 때까지. 삭제하면 즉시 지워지며, 그 일정에 달린 댓글도 함께 지워집니다
닉네임, 방문 체크	이용자가 바꾸거나 계정 삭제를 요청할 때까지
댓글	작성한 회원, 일정을 공개한 회원 또는 회사가 지우거나 일정이 삭제될 때까지
좋아요·가져오기 기록	좋아요를 취소하거나 계정 삭제를 요청할 때까지
신고	처리를 마친 날부터 1년
사이트 안 알림	받은 회원이 지우거나 계정 삭제를 요청할 때까지
짧은 공유 링크	계정 삭제 또는 삭제 요청 때까지. IP 주소를 변환한 값은 1시간 뒤 덮어써짐
Google 애널리틱스 이용 기록	수집일로부터 최대 14개월 (이후 자동 삭제)
문의 이메일	답변 완료 후 1년
브라우저 저장소(localStorage)	이용자가 브라우저 데이터를 지울 때까지 (이용자 기기에만 있음)

다른 법령에서 보관을 요구하는 경우에는 그 기간 동안 따로 분리해 보관합니다.

5. 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 만들지 않습니다.

6. 제3자 제공과 제휴 링크

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법에 정한 절차에 따라 요청하는 경우는 예외입니다.

서비스에는 아고다, 클룩, 마이리얼트립 등 제휴사로 이동하는 링크가 있고, 이 링크로 예약이 이뤄지면 회사가 제휴 수수료를 받을 수 있습니다. 링크를 누를 때 제휴사에 전달되는 것은 회사의 제휴 코드와 어느 화면에서 눌렀는지를 나타내는 유입 경로 코드뿐이며, 이름, 이메일 같은 개인정보는 전달하지 않습니다. 제휴사 사이트에서 입력하는 정보와 그 사이트의 쿠키는 해당 제휴사의 개인정보처리방침이 적용됩니다.

7. 처리 위탁 및 국외 이전

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다. 이전은 이용자가 서비스를 이용하는 시점에 인터넷을 통해 이뤄집니다.

이전받는 자 (국가)	이전 항목	목적	보유 기간
Google LLC (미국) Firebase 인증·Cloud Firestore	Google 로그인 정보, 저장한 일정, 닉네임, 방문 체크, 좋아요·가져오기 기록, 댓글, 신고, 사이트 안 알림	로그인, 일정 저장·공유, 커뮤니티 기능	제4조의 기간
Cloudflare, Inc. (미국) Cloudflare Workers·D1	IP 주소, 브라우저 정보, 요청한 페이지 주소, 짧은 공유 링크 정보(일정 내용, 열린 횟수, IP 주소를 되돌릴 수 없게 변환한 값)	웹사이트 제공, 짧은 공유 링크 저장과 미리보기	짧은 공유 링크는 제4조의 기간, 접속 기록은 해당사 정책에 따름
Netlify, Inc. (미국)	IP 주소, 브라우저 정보, 요청한 페이지 주소	pingclab.com 접속을 웹사이트 서버로 연결	해당사 정책에 따름
Google LLC (미국) Google 애널리틱스	이용 기록, 기기 정보, 대략적 지역, 쿠키 식별자	이용 통계 분석	최대 14개월
Google LLC (미국) Google Maps Platform	IP 주소, 지도·장소 요청 정보(장소 검색어 등)	지도, 장소 정보·사진, 영업시간 표시	Google 정책에 따름
Kloudend, Inc. (미국) ipapi.co	IP 주소	국가에 맞는 통화 자동 선택	조회 즉시 처리, 해당사 정책에 따름
OpenStreetMap Foundation (영국) Nominatim	IP 주소, 장소 검색어	장소 검색 보조	해당 재단 정책에 따름

거부 방법과 영향: Google 로그인과 일정 저장을 이용하지 않으면 로그인 정보와 일정은 이전되지 않습니다. 브라우저에서 쿠키를 차단하거나 추적 방지 기능을 켜면 애널리틱스 수집을 막을 수 있습니다. 다만 지도와 장소 정보는 서비스의 핵심 기능이라, 이 이전을 거부하면 서비스를 정상적으로 이용하기 어렵습니다.

8. 외부 서비스 연동

서비스 화면을 표시하는 과정에서 이용자의 브라우저가 아래 서비스에 직접 접속하며, 이때 IP 주소와 브라우저 정보가 해당 서비스에 전달될 수 있습니다. 회사는 이 정보를 받거나 저장하지 않습니다.

장소 사진: Wikimedia Commons (Wikimedia Foundation, 미국), Unsplash
글꼴과 프로그램 파일: Google Fonts, cdnjs(Cloudflare), unpkg
환율 정보: Frankfurter (유럽중앙은행 공개 환율 기반)
카카오톡 공유: 이용자가 공유 버튼을 누르면 공유할 일정 제목, 이미지, 링크가 카카오에 전달되며, 카카오의 개인정보처리방침이 적용됩니다

9. 쿠키 등 자동 수집 장치와 행태정보

서비스는 Google 애널리틱스 쿠키로 방문과 이용 행태(어떤 화면을 보고 어떤 버튼을 눌렀는지)를 수집해 기능 개선과 통계에 씁니다. 이 정보로 이용자 개인을 식별하지 않으며, 맞춤형 광고에 사용하지 않습니다. 또한 브라우저 저장소(localStorage)에 작성 중인 일정 등을 저장해 다시 방문했을 때 이어서 쓸 수 있게 합니다.

거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 사이트 데이터를 삭제할 수 있습니다. 예를 들어 Chrome은 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키에서 바꿀 수 있습니다. Google 애널리틱스만 막으려면 Google이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)을 쓸 수 있습니다. 쿠키를 거부해도 일정 만들기는 이용할 수 있지만, 작성 중인 일정이 저장되지 않을 수 있습니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다.

저장한 일정 삭제, 커뮤니티 공개 끄기, 닉네임 바꾸기: 로그인 후 My 페이지에서 직접
내가 쓴 댓글 삭제: 해당 일정의 댓글에서 직접 삭제
로그인 정보 삭제(탈퇴)와 그 밖의 요청: contact@pingclab.com으로 로그인에 쓴 Google 계정 이메일과 함께 요청

회사는 요청을 받은 날부터 10일 안에 조치하고 결과를 알려드립니다. 대리인을 통해서도 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다. Google 계정 설정(myaccount.google.com → 보안 → 서드 파티 연결)에서 핑크랩의 접근 권한을 직접 해제할 수도 있습니다.

11. 안전성 확보 조치

비밀번호를 직접 받지 않고 Google 인증을 이용합니다
모든 통신을 HTTPS로 암호화합니다
데이터베이스 보안 규칙(Firebase Security Rules)으로 저장된 일정, 댓글, 신고, 알림에 대한 접근을 통제합니다 (예: 신고 내용은 운영자만, 알림은 받는 사람만 볼 수 있음)
API 키는 사용 가능한 사이트와 기능을 제한해 관리하고, 서버용 키는 웹페이지에 넣지 않습니다
필요한 최소한의 정보만 처리하며, 개인정보 취급자를 대표자 1인으로 한정합니다

12. 만 14세 미만 아동

서비스의 로그인 기능은 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 알게 되면 즉시 삭제합니다.

13. 개인정보 보호책임자

개인정보 보호 담당	PingClab 운영팀
연락처	contact@pingclab.com

개인정보와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 보내주세요. 지체 없이 답변하고 처리하겠습니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

15. 방침의 변경

이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다. 이용자에게 불리한 중요한 변경은 30일 전에 알립니다.

2026년 10월 13일: 웹사이트 제공을 Cloudflare·Netlify로 옮긴 내용을 처리 위탁·국외 이전에 반영. 커뮤니티 기능(닉네임, 일정 공개, 좋아요·가져오기, 댓글, 신고, 사이트 안 알림), 방문 체크, 짧은 공유 링크의 처리 항목과 보유 기간 추가. 일정에 Google 이름·사진을 더 이상 저장하지 않는 변경 반영
2026년 9월 30일: 실제 처리 현황(Google 로그인, 일정 저장·공유, 애널리틱스, 국외 이전, 제휴 링크)을 반영해 전면 개정