개인정보 처리방침
시행일: 2026년 3월 23일 | 버전 1.0
1. 개요
CityPick(이하 “서비스”)은 사용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고, 어떻게 이용·보관·파기하는지 안내합니다.
2. 수집하는 정보
서비스는 회원가입 없이 이용할 수 있으며, 아래 정보를 수집합니다.
2-1. 자동 수집 항목
| 수집 항목 | 수집 목적 | 보관 기간 |
|---|---|---|
| 익명 세션 식별자 (UUID) | 저장 이벤트 동기화, 리마인더 전송 | 마지막 활동일 + 1년 |
| 서비스 이용 기록 (페이지 조회, 클릭) | 트렌딩 이벤트 산출, 서비스 품질 개선 | 수집일 + 90일 |
| 기기·브라우저 정보 (OS, 브라우저 종류) | 호환성 개선, 오류 분석 | 수집일 + 90일 |
| IP 주소 | 부정 이용 방지 (제보 등록 속도 제한) | 수집일 + 7일 |
| 푸시 알림 토큰 (선택) | 이벤트 리마인더 알림 발송 | 구독 해제 시 즉시 삭제 |
2-2. 이용자 직접 입력 (선택)
| 수집 항목 | 수집 시점 | 보관 기간 |
|---|---|---|
| 이름, 연락처, 이메일 | 이벤트 제보 또는 광고 문의 시 | 처리 완료 + 30일 |
서비스는 위 항목 외에 개인을 직접 식별할 수 있는 정보를 수집하지 않습니다.
3. 개인정보의 파기
보관 기간이 경과하거나 수집 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
4. 개인정보 처리의 위탁
서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 클라우드 서버 호스팅 업체 | 서비스 인프라 운영 및 데이터 저장 |
위탁 계약 시 관련 법령에 따라 개인정보 보호 의무를 부과하고 있습니다.
5. 제3자 제공
서비스는 수집한 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래 외부 서비스 이용 과정에서 해당 서비스의 개인정보 처리방침이 적용될 수 있습니다.
- 카카오맵 SDK — 지도 표시 목적
- jsDelivr CDN — 웹폰트 로딩
6. 쿠키 및 자동 수집 장치
서비스는 일반 사용자 대상 쿠키를 사용하지 않습니다. 사용자 설정(카테고리, 지역 선호)과 저장 이벤트 목록은 브라우저의 localStorage에 보관됩니다.
localStorage 데이터는 브라우저 설정에서 직접 삭제하거나, 서비스 내 저장 이벤트 화면에서 개별 삭제할 수 있습니다.
7. 개인정보의 안전성 확보 조치
서비스는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.
- 전송 구간 암호화 — 모든 통신에 HTTPS(TLS 1.2 이상) 적용
- 접근 권한 제한 — 관리자 기능에 인증 필수, 최소 권한 원칙 적용
- 보안 헤더 적용 — HSTS, X-Frame-Options, Content-Security-Policy 등 적용
- 정기 점검 — 서버 소프트웨어 업데이트 및 취약점 점검
8. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 저장한 이벤트 데이터의 열람 및 삭제
- 푸시 알림의 해제 (브라우저 또는 기기 설정에서 가능)
- 개인정보의 처리 정지, 삭제 요청 (아래 연락처로 요청)
요청 접수 후 10일 이내에 처리하며, 처리 결과를 안내합니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실이 확인될 경우, 해당 정보를 지체 없이 파기합니다.
10. 방침의 변경
본 방침이 변경될 경우 시행일 최소 7일 전에 서비스 내 공지를 통해 안내합니다. 이전 버전의 방침은 요청 시 열람할 수 있습니다.
11. 개인정보 보호책임자
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(police.go.kr, 국번 없이 182)으로 문의하실 수 있습니다.