개인정보 보호정책

1. 적용 범위

본 정책은 설레 회원, 잠재 이용자, 협력 파트너(블로거·사진작가·인플루언서 등)의 개인정보 및 당사가 설레 웹사이트(www.seolletrip.com)·모바일 앱을 통해 수집하는 개인정보에 적용됩니다.

설레에 속하지 않는 다른 도메인·앱으로 연결되는 경우 당사는 귀하의 개인정보 보안을 유지할 수 없으므로, 연결 전 해당 서비스의 개인정보 보호정책을 확인하시기를 권장합니다. 공급업체가 등록·판매하는 상품을 구매하거나 공급업체에 직접 정보를 제공하는 경우, 해당 공급업체의 처리는 그들 자체 정책에 따릅니다.

2. 수집 방법 및 수집 항목

당사는 귀하가 직접 입력·제공한 정보, 제3자 서비스 제공자를 통한 정보, 온라인 행동을 통한 자동 수집 정보를 취득합니다.

• 회원 자료: 식별 정보, 계정·비밀번호, 자주 이용하는 이용자 정보.
• 주문 자료: 주문자·수령인·이용자·연락처 정보(예: 해외 일정 시 여권 영문 성명·여권번호), 결제·금융 정보(카드번호·유효기간·보안코드는 결제 업체가 처리하며 당사는 전체 카드번호를 저장하지 않습니다), 환불 증빙(진단서·가족관계 증명 등).
• 민감정보: 특수 주문 시 건강 상태·기저질환·알레르기 등(예: 피부과 시술, 다이빙 체험) — 관련 법령에 따라 별도 동의를 받아 수집·처리합니다.
• 협력 파트너·이벤트·고객문의·후기 작성 자료: 식별·연락처·자격 증빙·후기 내용(성명·사진 등). 전화 상담은 녹음될 수 있습니다.
• 제3자 계정 로그인(카카오·Facebook·LINE·Google·Apple·WeChat 등): 성명·이미지·이메일 및 UID 등 귀하가 설정·제공한 자료.
• 자동 수집: IP 주소, 기기 정보·식별자, 페이지 열람·클릭 기록, 트래픽 데이터, 추론된 위치 정보(쿠키 등). 자세한 내용은 본 정책 제9조를 참조하십시오.

3. 이용 목적 및 법적 근거

• 회원 관리: 가입 후 회원 정보 관리, 본인 확인 — 계약(이용약관) 이행에 근거.
• 주문 관리: 예약·결제·배송·확인 안내·취소·환불 처리 — 계약 이행, 체결 전 요청에 따른 조치, 정당한 이익, 및/또는 귀하의 동의.
• 협력 파트너·맞춤 일정·이벤트 관리: 자격 심사·연락·보수 지급·상품 추천·당첨 안내 등.
• 고객 서비스: 문의·민원 처리, 분쟁 시 소통 기록(이메일·녹음)을 증빙으로 사용.
• 상품 마케팅: 동의를 받은 경우 최신 상품·할인·소식 안내 및 제3자 플랫폼 광고. 적용 법령 범위에서 동의 없이 직접 마케팅 목적으로 이용하지 않습니다.
• 조사·통계·분석: 서비스·상품 개선, 관심 상품 평가, 추천 — 정당한 이익, 동의, 및/또는 계약에 근거.
• 권리 행사·법적 의무 이행: 분쟁·채무 불이행·침해·범죄 대응 및 법령상 의무 이행.
• 인공지능 이용: 알고리즘·머신러닝(생성형 AI 포함)으로 챗봇·개인화 검색 등 서비스 품질을 향상하며, 법적 효력이 있는 결정을 자동화 처리에만 의존하지 않습니다.

4. 제3자 제공·취득 주체

다음 범위에서 제3자가 필요한 개인정보를 취득할 수 있습니다.

• 클라우드 저장 서비스 제공자(개인정보 저장).
• 메신저·시스템 제공자(연락 매개).
• 결제 처리 업체·물류 업체(거래 완료).
• 고객 서비스 지원 업체(운영 효율·품질 향상).
• 공급업체(주문 성립·이행·취소에 필요한 정보 제공; 불가항력 취소 시 진단서·가족관계 증명 등 포함).
• 공동 마케팅 협력 업체(당첨자 자료 등) 및 데이터 분석·광고 플랫폼(쿠키·해시 정보 공유).

5. 저장 및 국외 이전

설레는 신뢰할 수 있는 클라우드 저장 서비스 제공자의 공간에 개인정보를 저장하며, 주문 상품의 필요에 따라 다른 국가·지역의 수신자(예: 현지 일정·티켓 공급업체)에게 자료를 이전할 수 있습니다.

수신자 소재 관할의 법률은 귀하 소재 관할과 다를 수 있으나, 당사는 합리적 조치로 개인정보가 효과적으로 보호되도록 최선을 다합니다. GDPR 등에 근거하여 수집한 정보가 EEA 외 또는 거주지 외로 이전되는 경우, 보호 수준이 동등하다고 인정되지 않으면 표준계약조항(SCCs) 체결 등 법령이 인정하는 보호 조치를 취합니다.

6. 보유 및 이용 기간

수집 목적이 존재하는 동안 설레는 개인정보를 보존·이용합니다. 귀하가 이용을 중단하거나 회원 자격이 종료·철회된 경우, 법령에 다른 규정이 없는 한 업계 표준 방식으로 비식별·익명 처리하여 보존할 수 있습니다. 관련 법령(전자상거래법 등)이 일정 기간 보존을 요구하는 경우 해당 기간 동안 보존합니다.

7. 개인정보 보호 조치

• 전송 구간 암호화(HTTPS), 접근 통제, 감사 로깅 등 관리적·기술적 조치를 적용합니다.
• 공급업체 및 처리 위탁 업체를 신중히 선정하고 계약 등으로 개인정보 보안을 감독합니다.
• 다만 네트워크·전자 저장 환경에 완전한 보안은 존재하지 않으므로 절대적 안전성을 보장할 수는 없습니다.

8. 귀하의 권리

적용 법령이 허용하는 범위에서 귀하는 다음 권리를 행사할 수 있습니다: 열람·사본 제공, 정정·보완, 처리 반대·제한·삭제, 동의 철회, 마케팅 수신 거부, 개인정보 이동, 자동화 결정에 의해서만 영향받지 않을 권리. 회원 계정에 로그인하여 직접 조회·수정하거나 고객센터로 요청할 수 있으며, 소재지 감독 기관에 민원을 제기할 수 있습니다.

9. 쿠키 정책

당사는 쿠키 또는 유사 기술로 웹사이트 이용자의 정보를 수집하여 로그인 유지, 이용 분석, 광고 효과 측정 등에 이용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 일부 기능이 제한될 수 있습니다.

10. 미성년자의 개인정보

거주국 법률상 미성년자인 경우 법정대리인·보호자가 본 정책을 읽고 동의해야 하며, 그 동의하에 회원가입·개인정보 제출을 진행해야 합니다. 대부분의 경우 당사는 수집하는 정보가 아동의 것인지 식별할 수 없으며 제3조에 따라 처리합니다. 미성년자의 정보가 의도치 않게 수집되었다고 판단되면 법정대리인·보호자께서 당사에 연락해 주십시오.

11. 메시징 플랫폼 데이터 (Meta/Instagram 등)

설레는 파트너(공급업체)가 여러 메시징 플랫폼의 고객 대화를 한곳에서 관리하는 통합 인박스를 운영합니다. 파트너가 계정(Instagram, WhatsApp, Facebook Messenger, WeChat, LINE, KakaoTalk 등)을 연결하고 귀하가 그 파트너에게 메시지를 보내면, 당사는 각 플랫폼의 공식 API를 통해 메시지 내용(텍스트·첨부 미디어), 플랫폼 범위의 발신자 식별자·공개 사용자명, 메시지 시각·읽음/전송 상태를 수신·처리합니다.

당사는 이 데이터를 오직 귀하의 메시지를 파트너 인박스로 전달하고, 파트너가 회신하며, 번역을 제공하고, 대화 이력을 유지하기 위해서만 이용합니다. Meta/Instagram 데이터를 광고에 이용하거나 판매하지 않으며, Meta 플랫폼을 통해 취득한 데이터의 이용은 Meta 플랫폼 약관 및 관련 정책을 준수합니다.

삭제: 귀하는 언제든지 메시징 데이터 삭제를 요청할 수 있습니다. 아래 '데이터 삭제 안내'를 참조하거나 medicaltrip.kr@gmail.com으로 요청해 주십시오. 법령상 보존이 요구되는 경우를 제외하고 요청된 데이터를 30일 내 삭제합니다.

12. AI 피부 분석과 얼굴 사진

AI 피부 분석 기능을 이용하는 경우에 한하여, 앱 내 카메라로 촬영하거나 귀하가 직접 선택한 얼굴 사진을 수집합니다. 로그인과 별도의 명시적 동의를 마치기 전에는 카메라가 켜지지 않으며, 이 기능을 이용하지 않으면 얼굴 사진은 수집되지 않습니다.

수집한 얼굴 사진은 분석 수행을 위해 AI 처리 위탁사에 전송됩니다. 현재 위탁사는 Anthropic, PBC(미국)이며 이는 개인정보의 국외 이전에 해당합니다. 이전 항목은 얼굴 사진, 이전 목적은 피부 상태 분석, 보유 기간은 분석 수행에 필요한 기간입니다.

분석이 완료되면 얼굴 사진 원본은 당사 스토리지에서 삭제되고 데이터베이스의 참조도 제거됩니다. 이후 당사가 보관하는 것은 부위별 점수·피부 타입·피부 나이 등 분석 결과 수치입니다. 다만 파트너 의료기관에 상담을 요청한 건은 해당 의료기관이 상담을 진행하는 동안 사진이 유지됩니다.

상담 요청을 제출한 경우에 한하여, 귀하가 선택한 범위에서 분석 결과와 피부 고민 서술이 파트너 의료기관에 제공됩니다. 상담 요청 없이 분석만 이용한 경우에는 의료기관에 노출되지 않으며, 외부 공유 링크에는 얼굴 사진이 포함되지 않습니다.

AI 분석 결과는 참고 정보이며 의학적 진단·처방·치료를 대체하지 않습니다. 시술의 적합성은 의료기관의 의료진과 상담하여 결정해야 합니다.

귀하는 앱 내 회원 탈퇴(마이페이지 → 설정 → 회원 탈퇴) 또는 medicaltrip.kr@gmail.com 요청으로 관련 정보의 삭제를 요구할 수 있습니다.

13. 서비스 이용 분석 도구

당사는 서비스 개선을 위해 제품 분석 도구 PostHog(PostHog, Inc., 미국)를 이용합니다. 수집 항목은 페이지 열람·클릭 등 상호작용 기록, 인앱 검색어, 기기·브라우저 정보, IP 주소에서 추론한 대략적 위치, 오류·성능 지표 및 익명 식별자입니다.

PostHog의 세션 리플레이(화면 재현) 기능은 AI 피부 분석 화면과 채팅 화면에서 동작하지 않도록 차단되어 있습니다.

당사는 광고 목적의 추적 SDK를 앱에 탑재하지 않으며, 분석 도구로 수집한 정보를 광고 타게팅에 이용하거나 판매하지 않습니다. 쿠키 및 유사 기술의 이용은 제9조를 참조하십시오.

14. 정책의 변경 및 문의

설레는 본 정책을 갱신할 수 있으며, 중대한 변경 시 적절한 방법(이메일·팝업·앱 푸시 등)으로 사전 통지합니다. 갱신된 정책에 동의하지 않으시면 즉시 고객센터로 연락해 주십시오.