개인정보처리방침

1. 수집 항목과 이용 목적

• 회원가입 필수: 이름, 이메일, 비밀번호(솔트가 적용된 단방향 해시), 휴대폰 번호, 관심 지역(시·도). 회원 식별·가입 심사·이메일 인증·계정 보안 연락과 관심 지역 서비스에 이용합니다. 휴대폰 번호 자체를 인증하는 서비스는 제공하지 않습니다.
• 동의·인증 기록: 만 14세 이상 확인, 약관·개인정보 동의 버전과 시각, 선택 수신 동의 여부·변경 시각, 이메일 인증 시각. 동의 내역 확인 및 부정 이용 방지에 이용합니다.
• 선택: 소속·이용 목적. 입력한 경우에만 가입 신청 확인과 서비스 개선에 이용합니다. 입력하지 않아도 가입할 수 있습니다.
• 서비스 소식 수신 동의 시: 이름·이메일과 동의 기록을 여행·서비스 소식 이메일 발송에 이용합니다. 선택 동의는 거부할 수 있으며 내 계정에서 해제할 수 있습니다.
• 이용 중: 로그인 세션 식별자의 해시·만료 시각·위조 요청 방지 값, 회원 상태 변경·인증 등 관리 이력, 회원이 저장한 장소명·좌표·링크·메모를 계정 보호와 여행 보관함 제공에 이용합니다.
• 검색·지도 이용: 입력한 검색어와 조회 지역·좌표를 장소 검색과 주소 조회에 이용합니다. 메인 검색은 카카오 또는 Photon으로 전달되며 이메일·휴대폰 번호는 검색 요청에 포함하지 않습니다.
• 접속 시: 웹서버가 IP 주소, 요청 경로·시각, 브라우저 정보 등을 접속기록으로 남길 수 있습니다. 가입·인증 API는 IP·이메일별 요청 횟수를 일시적으로 계산하여 남용을 제한합니다.
• 운영 통계: 메인·지도·관리자 서비스의 일별 페이지 조회 수, 기능별 요청 수·HTTP 오류 수·처리 시간 합계를 서비스 개선에 이용합니다. 이 집계에는 검색어·좌표·IP·브라우저 정보·개별 회원 식별자를 저장하지 않습니다. 별도로 회원 ID에 연결된 수집 이후 첫·최근 로그인 시각, 성공 로그인 횟수, 최근 서비스 요청 시각·서비스 구분을 계정 운영과 접속 현황 확인에 이용하며 관리자만 조회할 수 있습니다.

필수 개인정보 수집·이용 동의를 거부할 수 있으나 회원가입은 제한됩니다. 회원가입 없이 이용 가능한 공개 페이지는 계속 볼 수 있습니다. 소속·이용 목적과 소식 수신은 선택 항목이며 거부해도 가입에 영향을 주지 않습니다.

2. 보유 기간과 파기

• 회원 정보·동의 기록·여행 보관함: 회원 탈퇴 처리 시까지 보관합니다. 본인 확인을 거친 탈퇴 요청은 지체 없이, 영업일 기준 7일 이내 처리합니다. 법령상 보존 의무가 있는 경우 필요한 항목만 분리해 해당 기간 보관합니다.
• 이메일 인증번호: 10분 동안 유효하며 성공하면 인증 기록을 삭제합니다. 실패 5회 이후 사용할 수 없습니다. 원문 번호는 DB에 저장하지 않으며, 만료된 인증 기록은 서버의 주기적 정리 시 삭제합니다.
• 신규 가입 후 30일 동안 이메일 인증을 완료하지 않은 신청 정보는 주기적 정리 시 삭제합니다. 이메일 인증이 끝난 승인 대기 계정은 탈퇴 요청 전까지 유지합니다.
• 로그인 세션: 최대 8시간 또는 로그아웃·비밀번호 변경·이용 제한 시까지 유효합니다. 만료 기록은 주기적으로 삭제합니다.
• 일별 운영 통계: 최근 90일분을 보관하며 관리자 서버에서 주기적으로 정리합니다. 회원별 로그인·최근 활동 요약은 계정 삭제 시 함께 삭제합니다. 개별 방문 경로나 위치 이동 이력은 이 통계에 보관하지 않습니다.
• 선택 소식 수신: 동의 철회 또는 탈퇴 시까지. 수신 동의를 해제해도 보안·인증 등 필수 계정 안내는 제공할 수 있습니다.
• 신규 이메일 인증 관리 이력: 생성 후 1년까지 보관 후 주기적으로 삭제합니다. 기존 회원 상태 변경 등 공통 관리 이력은 운영 보안 기록으로 별도 관리하며 열람·삭제를 요청할 수 있습니다. API 요청 횟수 제한을 위한 메모리 기록은 해당 제한 시간(최대 1시간)이 지나면 다음 요청 시 정리됩니다.
• 웹서버 접속기록: 운영 서버의 로그 보관 정책에 따라 관리합니다. 구체적인 보관 설정은 회사에 문의할 수 있습니다.

전자적 파일은 복구할 수 없도록 삭제하며, 보관이 필요한 기록은 접근 권한을 제한합니다. 이메일로 접수한 열람·정정·탈퇴 요청은 담당자가 처리한 뒤 불필요한 내용을 삭제합니다.

3. 처리위탁 및 국외 이전

회사는 인증메일 발송을 위해 AIRS와 동일한 Google Workspace SMTP 릴레이를 사용합니다. 메일 발송 업무는 Google LLC에 위탁합니다. 서비스의 회원 DB 전체를 메일 제공자에게 전달하지 않습니다.

• 이전받는 자 및 국가: Google LLC, 미국. 문의 창구: Google Workspace 지원
• 이전 항목: 수신 이메일 주소, 수신자 이름, 인증번호와 인증 안내 본문
• 목적 및 방법: 인증메일 전달을 위해 회원가입·재발송 요청 시 암호화된 네트워크 통신으로 전송
• 보유·이용 기간: 메일 전달 및 관련 보안·운영 처리를 위한 기간. 수신된 이메일은 수신자의 메일함 보관 설정에 따릅니다. Google의 처리 조건은 Google Workspace 데이터 처리 조건을 따릅니다.
• 거부 방법과 영향: 가입 화면에서 국외 이전 동의를 거부할 수 있습니다. 이 경우 이메일 인증이 필요한 신규 회원가입은 이용할 수 없습니다. 공개 페이지 이용은 가능합니다. 동의 철회는 회사에 요청할 수 있습니다.

지도·사진·외부 링크를 열면 선택한 제공자에게 IP·브라우저 정보·조회 위치 등이 직접 전달될 수 있습니다. 예를 들어 메인 사진은 Wikimedia에서 불러오며, 카카오 지도·Google 거리뷰·Esri·OpenStreetMap 등은 각 서비스의 처리방침이 적용됩니다. 사용하지 않는 모든 제공자에게 회원 정보를 일괄 전송하지 않습니다.

4. 이용자 권리와 문의

이용자는 개인정보 열람·정정·삭제·처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. admin@pite.co.kr 또는 1833-9770으로 요청하면 본인 확인 후 처리합니다. 여행 보관함 항목은 보관함에서 직접 삭제할 수 있으며, 선택 소식 수신 동의는 내 계정에서 해제할 수 있습니다.

5. 안전성 확보 조치

비밀번호는 scrypt와 개별 솔트를 이용해 단방향 해시로 저장합니다. 인증번호는 서버 비밀값을 사용한 HMAC으로, 세션 식별자는 해시로 저장합니다. 운영 환경은 HTTPS 및 암호화된 SMTP를 사용합니다. 인증번호 만료·시도 횟수 제한, 요청 속도 제한, 관리자 권한 및 서버 측 접근 제어를 적용합니다. 인증번호와 비밀번호 원문을 애플리케이션 로그에 기록하지 않습니다.

6. 쿠키·브라우저 저장소·위치

메인 로그인에는 필수 쿠키(__Host-lookout-portal)를 사용합니다. 현재 지도 서비스와 메인의 로그인 세션은 자동으로 공유되지 않습니다. 브라우저에서 쿠키를 차단하면 로그인 기능이 제한될 수 있습니다. 지도 화면 설정·브라우저에 저장한 장소는 해당 기기에 남을 수 있으며, 사이트 데이터 삭제로 지울 수 있습니다. 메인 계정 보관함과 지도 브라우저 보관함은 자동 동기화되지 않습니다. 현재 위치 권한은 사용자가 선택하며, 허용하지 않아도 검색과 직접 위치 선택을 이용할 수 있습니다.

7. 아동의 개인정보

만 14세 미만의 회원가입은 받지 않습니다. 가입 단계에서 만 14세 이상임을 확인하며, 14세 미만임이 확인된 회원 정보는 필요한 확인 후 삭제합니다.

8. 개인정보 보호책임자

파이트컴퍼니 · 대표 및 개인정보 보호책임자 송현주
사업자등록번호 366-10-02208
경기도 광명시 오리로651번길 8 현대테라타워 광명 1501호
1833-9770 · admin@pite.co.kr

9. 방침 변경

처리 목적·항목·위탁 등 변경이 있으면 시행 전 서비스에 변경 내용을 안내하며, 별도 동의가 필요한 경우 다시 동의를 받습니다.