Naalto 개인정보 처리방침
- 시행일 2026년 10월 26일
주식회사 더플레인웍스는 Naalto를 운영합니다. 개인정보 보호책임자는 개인정보 보호 담당 부서입니다. 개인정보 문의, 열람·정정·삭제·처리정지 요청과 불만 처리는 hello@naalto.com으로 연락해 주세요.
1.처리 정보, 목적 및 보유 기간
| 정보 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소와 인증 계정 식별자(게스트 이용 시 임시 계정 식별자) | 로그인, 계정 보호, 사용자가 요청한 서비스 안내 | 계정 이용 기간. 이메일을 인증하지 않은 계정은 생성 후 30일에 삭제합니다. |
| 프로필, 여행, 장소 저장, 일정, 메모, 대화, 예약 기록과 협업 자료 | 사용자가 요청한 여행 계획, 저장, 공유와 협업 제공 | 계정 이용 기간 또는 사용자가 먼저 삭제할 때까지 보관합니다. |
| 공개 가이드와 작성자 프로필 | 사용자가 선택한 공개 게시와 공유 | 게시자가 게시를 중단하거나 계정 삭제를 완료할 때까지 보관합니다. |
| 계정 삭제 요청, 재시도 상태와 복구 방지 표식 | 삭제 요청 처리 및 복구 중 삭제 상태 유지 | 삭제 처리가 완료될 때까지 보관합니다. 완료된 삭제 처리 기록과 표식은 최대 30일 보관합니다. |
| 암호화된 복구 스냅숏 | 장애 복구와 삭제 완료 데이터의 복원 방지 | Cloudflare R2의 비공개 두 버킷에 저장한 스냅숏은 14일이 지나면 삭제합니다. 복원 시 삭제 표식을 먼저 적용합니다. |
| Naalto 서버·보안 로그 | 서비스 보안, 장애 조사와 남용 방지 | 최대 90일 보관합니다. |
| 가명 제품 분석 이벤트 | 기능 이용과 성능 개선 | Naalto가 보관하는 분석 이벤트 기록은 최대 1년 보관합니다. PostHog는 프로젝트의 보관 설정에 따라 자체 사본을 보관합니다. |
| 파트너 링크 클릭(파트너, 일정 안의 위치, 날짜) | 어떤 파트너 링크가 쓰이는지 확인 | 위 분석 이벤트와 같습니다. |
| 이메일 환경설정과 수신 거부 기록 | 이메일 선택 준수 및 수신 중단 | 설정이 유효한 동안 보관하며, 수신 거부를 지키기 위한 최소 증빙과 이메일 발송 기록은 최대 1년 보관합니다. |
법률상 보존 의무나 특정 분쟁·보안 사고에 대응해야 할 경우, 해당 목적에 필요한 최소 정보와 기간만 별도로 보관할 수 있습니다. Naalto는 결제를 받지 않으며 결제 카드 정보를 수집하지 않습니다. 예약을 받는 파트너는 자체 개인정보 처리방침에 따라 결제를 처리합니다.
2.개인정보의 파기 절차 및 방법
처리 목적을 달성했거나 위 보유 기간이 끝난 개인정보는 파기합니다. 보유 기간이 지난 정보는 매일 실행되는 자동 점검으로 삭제합니다.
파기 절차
- 계정 삭제: 설정에서 계정 삭제를 요청하면 로그인 세션을 먼저 삭제하고 인증 계정(Supabase)을 삭제합니다. 그다음 프로필, 여행, 장소 저장, 일정, 메모, 대화, 예약 기록, 공개 가이드와 작성자 프로필, 알림과 이메일 환경설정 등 계정에 연결된 데이터를 데이터베이스에서 삭제합니다. 인증 계정 삭제가 끝나지 않으면 삭제 요청을 대기 상태로 두고 매일 자동으로 다시 시도합니다.
- 이메일을 인증하지 않은 계정: 생성 후 30일이 지나면 같은 삭제 절차로 파기합니다.
- 보유 기간 만료: 서버·보안 로그 90일, 분석 이벤트 기록 1년, 이메일 발송 기록과 수신 거부 증빙 1년, 완료된 삭제 처리 기록과 표식 30일이 지나면 삭제합니다.
- 암호화된 복구 스냅숏: Cloudflare R2의 두 버킷에서 14일이 지나면 삭제합니다. 계정 삭제를 마치면 삭제한 계정이 복원되지 않도록 계정 식별자의 해시값으로 만든 암호화 표식을 R2에 14일 보관하고, 백업을 복원할 때 먼저 적용합니다.
- 법률상 보존 의무 등으로 보관해야 하는 정보는 해당 목적에 필요한 최소 정보만 그 기간 동안 보관하고, 기간이 끝나면 파기합니다.
파기 방법
- 전자적 파일 형태의 정보는 데이터베이스와 인증 서비스에서 삭제 명령으로 제거하며, 삭제한 정보는 서비스에서 다시 불러올 수 없습니다. Cloudflare R2에 저장한 백업 사본은 14일이 지나면 삭제합니다.
- 수탁자가 보관하는 사본은 각 수탁자의 보관 설정과 공개 정책에 따라 삭제됩니다.
3.처리 수탁자와 국외 처리
기능을 사용할 때 아래 사업자는 기능 제공에 필요한 항목을 처리합니다. 국가는 현재 서비스 구성과 공급자가 공개한 호스팅 정보를 바탕으로 표시했습니다.
| 수탁자 | 처리 목적 및 정보 | 처리 국가 또는 위치 |
|---|---|---|
| Supabase | 계정 인증, 이메일, 데이터베이스 및 사용자가 저장한 서비스 정보 | 미국, AWS us-east-1 |
| Cloudflare | 웹 호스팅, 엣지 전달·보안, 요청의 IP와 기술 정보, 암호화 백업 | 전 세계 엣지 네트워크 및 미국 |
| Resend | 사용자가 요청한 서비스 이메일 전달, 이메일 주소와 메시지 | 미국 |
| PostHog US Cloud | 가명 식별자(웹은 페이지를 열 때 브라우저 메모리에서 무작위로 만드는 식별자로 쿠키나 브라우저 저장소에 남기지 않으며, 로그인하면 Naalto 내부 계정 ID와 연결됩니다, 앱은 설치마다 무작위로 만드는 설치 식별자), 기능 이벤트, 성능(Web Vitals) 및 오류 정보, 일부 표본의 마스킹된 세션 녹화. 브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내면 분석을 켜지 않습니다 | 미국 |
| Anthropic | 요청 해석: 사용자가 입력한 여행 요청 문장(최대 500자)을 전송합니다. 여행 기록, 저장한 장소, 장소 카탈로그와 계정 이메일은 전송하지 않습니다 | 미국 |
| OpenAI | Anthropic 연결 오류 때만 같은 요청 문장(최대 500자)을 대신 해석합니다 | 미국 |
| OpenFreeMap | 선택한 지도 화면의 타일 요청과 관련 네트워크 정보 | 헝가리 소재 사업자; Cloudflare 글로벌 CDN을 통한 전달 가능 |
| Apple (MapKit) | iOS 앱의 지도 표시(Apple 지도): 지도 화면에 보이는 범위의 대략적인 좌표에 대한 지도 타일 요청과 요청에 따른 IP 등 네트워크 정보. 길찾기를 누르면 선택한 장소의 좌표와 이름을 Apple 지도 앱에 전달합니다. 기기 위치는 전달하지 않습니다 | 미국 및 전 세계 |
| Open-Meteo | 날씨 예보: 날씨를 보여 줄 장소의 좌표와 예보 기간만 Naalto 서버가 전송합니다. 이름, 이메일, 계정 식별자와 기기 위치는 전송하지 않으며, Open-Meteo는 사용자 기기가 아닌 Naalto 서버의 요청을 받습니다 | 공급자가 공개한 호스팅 위치 |
파트너 링크: 일정 안의 일부 링크는 파트너로 연결됩니다. 숙소는 Trip.com, Agoda, Booking.com(Travelpayouts 경유), 입장권과 투어는 GetYourGuide와 Viator, eSIM은 Airalo입니다. 광고로 표시된 링크로 예약하면 Naalto가 파트너로부터 수수료를 받습니다. Naalto는 파트너에게 이용자에 관한 정보를 보내지 않으며, 링크에는 일정에 있는 지역이나 장소와 날짜만 담깁니다. 링크를 열면 파트너(Booking.com은 Travelpayouts 포함)가 IP 주소를 포함한 방문 정보를 받고 자체 개인정보 처리방침에 따라 쿠키를 둘 수 있습니다. Naalto는 가명 클릭 이벤트(파트너, 일정 안의 위치, 날짜)만 기록합니다.
국외 이전의 시기와 방법: 위 사업자 중 미국 등 국외에 있는 곳으로는 각 기능을 이용할 때마다 HTTPS 암호화 연결의 네트워크 전송으로 수시 이전되며, 이전하는 항목과 목적은 위 표와 같습니다. 국외 이전을 원하지 않으면 해당 기능(AI 요청 해석, 지도, 날씨 등)을 이용하지 않거나 hello@naalto.com으로 문의해 주세요. OpenFreeMap의 지도 요청은 사용자가 선택한 목적지와 화면 범위를 포함할 수 있으며 기기 위치 추적을 뜻하지 않습니다. 각 수탁자는 계약과 공개 정책에 따라 필요한 처리를 수행합니다.
iOS와 Android 앱의 사용 통계 및 오류 진단은 선택 사항입니다. 앱에서 동의하기 전에는 PostHog로 아무 정보도 보내지 않으며, 설정에서 언제든 끌 수 있습니다. 동의하면 가명 식별자, 기능 이벤트와 오류 정보를 PostHog US Cloud(미국)로 보냅니다. 앱의 가명 식별자는 앱 설치마다 처음 열 때 무작위로 만드는 설치 식별자이며 기기·광고 식별자에서 만들지 않습니다. 이 식별자는 동의한 뒤에만 전송하고, 앱을 삭제하면 함께 사라집니다. 로그아웃하거나 계정을 삭제하면 분석과 계정의 연결도 초기화합니다. 앱에서는 세션 녹화를 하지 않습니다.
4.권리 행사, 아동 및 AI
계정 설정에서 지원되는 자료 내보내기와 삭제를 이용하거나 hello@naalto.com으로 열람, 정정, 삭제 또는 처리 정지를 요청할 수 있습니다. 대한민국의 가입은 만 14세 이상부터 가능합니다. 만 14세 미만 가입이나 법정대리인 동의 절차는 제공하지 않습니다.
사용자가 요청하면 생성형 AI가 여행 일정 초안과 설명을 만들 수 있습니다. AI 생성 일정과 가이드는 AI 생성 결과로 표시합니다. 요청을 해석하기 위해 입력한 문장이 Anthropic(미국)으로 전송되며, 연결 오류 때만 OpenAI(미국)로 전송됩니다. 일정은 Naalto가 자체 장소 카탈로그와 사용자의 여행 자료로 구성하며, 이 자료는 AI 서비스로 전송하지 않습니다. 자세한 내용은 AI 이용 안내에서 확인할 수 있습니다. 결과가 틀리거나 오래되었을 수 있으므로 저장하거나 공유하기 전에 확인해 주세요.
5.보안과 변경
Naalto는 접근 통제, 전송 중 암호화, 계정별 데이터 접근 검사와 AES-256-GCM으로 암호화한 백업을 적용합니다. 중요한 안내가 바뀌면 서비스에서 알립니다. 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 분쟁 조정은 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다. 개인정보 보호책임자: 개인정보 보호 담당 부서, hello@naalto.com.