개인정보 처리방침

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 선택 항목을 입력하지 않아도 서비스의 기본 이용에는 제한이 없습니다.

1.1 회원 가입 시

이용 목적: 회원 식별과 로그인, 서비스 제공, 문의 응대, 공지 전달

1.2 회원 정보에 직접 등록하는 정보 (모두 선택)

사용자명·프로필 사진·한줄소개(서비스 내 표시와 공개 여행의 작성자 표시), 이메일 주소(알림 수신과 본인 확인), 휴대폰 번호(문자 알림, 결제 안내), 텔레그램 아이디(텔레그램 알림), 출생연도·성별(여행 추천 정확도 개선).

1.3 서비스 이용 과정에서 저장되는 정보

1.4 유료 서비스 이용 시

주문 상품과 금액, 주문번호, 입금자명, 휴대폰 번호와 이메일 주소(계좌이체 주문 시 필수 · 2026년 9월 11일 추가), 약관 동의 기록(동의 시각, 동의한 문구, 접속에 사용한 브라우저·기기 정보), AI 기능 사용량 기록을 수집합니다. 이용 목적은 계좌이체 입금 확인, 입금 안내 문자·메일 발송과 주문 관련 연락, 이용권 부여, 전자상거래법상 거래 기록 보존입니다. 휴대폰 번호와 이메일 주소는 주문 화면에서 별도 동의를 받아 수집하며(이메일 주소는 주문 화면에서 바꿀 수 있고 그 주문에만 적용됩니다), 문자 발송은 주식회사 가비아, 메일 발송은 Amazon Web Services에 위탁합니다.

회사는 신용카드 정보나 이용자의 은행 계좌번호를 수집하지 않습니다. 결제는 회사 계좌로의 계좌이체(무통장입금)로만 이루어집니다.

1.5 여행 전문가 의뢰 서비스 이용 시

필수 — 이름, 휴대폰 번호, 이메일 주소, 상담 희망 일시, 여행 조건(기간, 인원, 희망 도시 등). 선택 — 카카오톡 아이디, 연령대, 요청 사항.

전문가 의뢰는 회원 가입 없이도 신청할 수 있으며, 신청 화면에서 별도의 개인정보 수집·이용 동의를 받습니다. 항공권 발권 등을 위해 여권 정보가 필요한 경우에도 이 동의 절차에서 수집·이용 범위를 안내하고 동의를 받으며, 목적을 달성하면 지체 없이 파기합니다.

1.6 자동으로 수집되는 정보

서비스 이용 기록·접속 일시·기기와 브라우저 정보(서비스 운영과 오류 대응, 부정 이용 방지), 여행 변경 이력(되돌리기 기능), AI 대화 기록(대화 맥락 유지), 앱 푸시 알림 토큰(알림 발송). IP 주소는 외부 연동 API 호출 기록에 한해 저장하며, 일반적인 서비스 이용에서는 저장하지 않습니다.

1.7 로그인 없이 시작하기와 Apple로 로그인

• [로그인 없이 시작하기] 기기 열쇠의 해시값(원본은 수집하지 않음), 동의 일시·버전, 접속 IP의 일방향 암호화값, 기기 모델·OS·앱 버전, 앱 스토어 환경(정식·테스트)과 앱 설치 거래 식별값의 일방향 암호화값, 이 기기의 이전 로그인·게스트 이용 여부 — 목적: 게스트 계정 식별, 부정 가입·혜택 중복 수령 방지, 계정 연결 시 데이터 이전.
• (해당 기능을 켠 경우) Apple DeviceCheck 기기 표시 2비트 — 목적: 같은 기기의 반복 혜택 수령 방지. 이 값은 Apple 서버에 보관되며 회사는 기기를 식별할 수 있는 정보를 받지 않습니다.
• [Apple로 로그인] Apple 갱신 토큰(암호화 보관) — 목적: 회원 탈퇴 시 Apple 로그인 연결 해지.

회사는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 회원의 개인정보는 회원 탈퇴 시 파기하는 것을 원칙으로 하되, 아래의 경우 정해진 기간 동안 보관합니다.

탈퇴 후에도 보관되는 정보 — 회원이 탈퇴하면 이름·이메일·휴대폰 번호·프로필 사진·텔레그램 아이디 등 이용자를 식별할 수 있는 정보를 즉시 삭제하거나 알아볼 수 없게 처리하고, 작성한 여행 계획과 첨부 파일, 업로드한 사진을 삭제합니다. 여행 예약 메일과 그 원본·첨부, 여행 예약 메일 이용 동의 기록도 함께 삭제합니다. 다만 유료 결제 기록(주문, 이용권 부여, 약관 동의 기록, AI 사용량 정산 기록)은 전자상거래법에 따라 5년간 보관하며, 계정 식별자는 데이터 무결성 확인을 위해 남습니다(이 값만으로는 개인을 알아볼 수 없습니다).

• 게스트 계정: 탈퇴하거나, 마지막 이용일부터 1년이 지난 경우(유료 이용권·결제 기록이 없는 경우) 파기합니다. 다른 계정으로 데이터를 옮기거나 소셜·이메일 계정으로 연결한 경우 게스트 계정은 즉시 해지하고, 옮긴 데이터는 옮겨 받은 계정의 보유 기간을 따릅니다. 접속 IP의 일방향 암호화값과 기기 정보는 해지·탈퇴·연결 즉시 파기하고, 혜택 중복 방지와 결제·데이터 이전 분쟁 대응을 위한 기록(계정 상태와 일시, 혜택 판정, 앱 설치 거래 식별값의 일방향 암호화값, 데이터 이전 내역)은 5년간 보관한 뒤 파기합니다.
• 가입·이용 동의 기록: 탈퇴 후 5년(전자상거래 등에서의 소비자보호에 관한 법률에 따른 거래 기록 보존과 같은 기간).
• Apple 갱신 토큰: 탈퇴 시 Apple에 연결 해지를 요청하고 즉시 파기.

파기 방법 — 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 다른 개인정보와 분리해 보관하며 보존 목적 외로 이용하지 않습니다.

서비스의 일부 기능은 인공지능 모델을 이용합니다. 이 과정에서 이용자가 입력하거나 업로드한 내용이 외국에 있는 인공지능 서비스 제공자에게 전송되어 처리됩니다(자세한 내용은 5. 국외 이전 참조).

• 전송되는 정보에는 이용자의 계정 식별자·이름·이메일·전화번호가 포함되지 않습니다. 다만 이용자가 직접 올린 예약 파일의 원본이나 여행 예약 메일로 받은 메일이 전송되므로, 그 안에 담긴 성명·예약번호·연락처는 함께 전달됩니다.
• 회사는 제공자의 사업자용 API만 이용하며, 해당 API 정책에 따라 전송된 내용은 인공지능 모델의 학습에 이용되지 않습니다.
• AI 기능은 이용자가 실행할 때 동작하며, 이용하지 않아도 기본 기능은 모두 사용할 수 있습니다. 다만 할 일 알림 도우미는 이용자가 설정한 알림 시각에 서버가 자동으로 실행하므로, 원하지 않으면 해당 할 일의 알림을 해제하시면 됩니다. 여행 예약 메일의 자동 정리는 메일을 받는 시점에 서버가 자동으로 실행합니다. 원하지 않으면 여행 예약 메일 기능을 끄시면 됩니다(이용 동의 철회).
• 업체 요청 메일은 AI가 초안을 쓰지만, 이용자가 확인 화면에서 [보내기]를 누른 경우에만 발송됩니다. 발송 사본은 이용자의 회원 이메일로 보내고, 업체의 답장은 이용자의 회원 이메일로 전달합니다.
• AI가 만든 일정과 추천은 참고 자료이며, 이용자의 권리나 의무에 법적 영향을 미치는 자동화된 결정을 하지 않습니다.
• 이용자가 스스로 외부 인공지능 서비스에 접근 권한(토큰)을 발급해 연결하는 경우, 그 외부 서비스가 해당 여행 정보를 읽거나 수정할 수 있습니다. 발급과 회수는 이용자가 직접 할 수 있습니다.

회사는 고지한 범위를 넘어 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차에 따라 요구하는 경우는 예외로 합니다.

이용자가 AI 여행비서로 업체(숙소·식당·투어 등)에 요청 메일을 보내면, 이용자가 확인한 메일 내용과 여행 예약 메일 주소가 그 업체에 전달됩니다. 이는 이용자의 지시에 따른 전달이며, 이용자의 회원 이메일 주소는 업체에 전달되지 않습니다.

이용자가 여행을 공개로 발행하거나 공유 링크를 만들면 그 여행의 도시·일정·사진과 작성자의 사용자명·프로필 사진·한줄소개가 다른 이용자에게 공개됩니다. 이때 예약 금액과 메모, 첨부 파일, 할 일은 공개되지 않으며, 공개는 언제든지 중단할 수 있습니다.

스투비가 만든 추천 루트(루트 템플릿)로 만든 여행에서 받은 견적은 그 루트의 ‘이 루트로 받은 견적’ 목록에 익명으로 표시됩니다. 표시되는 정보는 출발 달, 인원 수, 조건 요약(직항 여부·숙소 등급·좌석 등급), 이용 항공사, 1인 금액 범위, 견적 받은 달이며, 이름과 정확한 날짜, 숙소 이름은 표시되지 않습니다.

견적서를 공유하면서 목록 공개 안내에 동의한 경우에는 그 견적서가 사용자명·프로필 사진과 함께 목록에 표시되고, 다른 이용자가 여행 제목과 호텔, 금액을 볼 수 있습니다. 이때 날짜는 월까지만 표시되며, 출발 며칠 전에 받은 견적인지는 표시됩니다. 공유를 끄면 프로필은 바로 빠지고 그 견적은 익명으로만 남습니다. 여행을 삭제하거나 회원을 탈퇴하면 목록의 해당 견적도 함께 삭제됩니다.

처리 위탁 — Amazon Web Services(시스템 운영과 파일 보관은 국내 서울 리전, 이메일 발송·수신과 여행 예약 메일의 수신·보관·발송은 미국 리전), 주식회사 가비아(문자 알림 발송), Google(사내 업무용 이메일·협업 도구). 보유 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지입니다.

회사는 아래와 같이 개인정보를 국외로 이전합니다. 이전되는 정보는 해당 기능을 실행하는 시점에 암호화된 통신(HTTPS)으로 전송되며, 보유 기간은 이전받는 자의 처리 목적 달성 시까지입니다.

호텔·항공권 검색 과정에서 외부 예약 서비스에 도시·날짜·인원(동반 아동의 나이 포함) 등 검색 조건이 전달되지만 이용자를 식별할 수 있는 정보는 전달되지 않습니다. 또한 지도·글꼴·소셜 로그인 버튼을 표시하는 과정에서 이용자의 브라우저나 앱이 해당 사업자의 서버에 직접 접속하며 IP 주소와 접속 환경 정보가 전달됩니다. 이는 인터넷 서비스 이용에 통상 수반되는 접속이며 회사가 그 정보를 수집·보관하지는 않습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 아래 개인정보 보호책임자에게 연락해 주시기 바랍니다. 다만 국외 이전이 반드시 필요한 기능(AI 기능, 푸시·텔레그램 알림, 여행 예약 메일 등)은 이용이 제한될 수 있습니다.

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 수집·이용 동의를 철회할 수 있습니다.

화면에서 직접 확인할 수 없는 정보의 열람이나 그 밖의 요청은 privacy@stubbyplanner.com으로 요청하시면 지체 없이 조치하겠습니다. 요청은 본인 또는 위임을 받은 대리인이 할 수 있습니다. 다만 법령에 특별한 규정이 있거나 다른 사람의 생명·신체·재산을 부당하게 침해할 우려가 있는 경우에는 제한될 수 있으며, 그 사유를 알려드립니다.

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 서비스에서 사용하는 쿠키는 로그인 세션 쿠키 한 가지이며 개인을 알아볼 수 있는 정보가 담기지 않습니다. 이용자는 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으나, 세션 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

iOS 앱은 게스트 계정 열쇠와 “이 기기에서 로그인한 적 있음” 표시를 기기의 키체인에 저장합니다. 키체인 항목은 앱을 삭제해도 기기에 남을 수 있으며, 기기 초기화로 지워집니다. 회사는 키체인 원본에 접근하지 않습니다. 여행·이용권 등 서비스 데이터는 회사 서버에 저장됩니다.

회사가 별도로 운영하는 소개용 웹페이지에서는 방문 통계 확인을 위해 Google Analytics를 사용하며, 이 과정에서 Google이 쿠키를 설정합니다. 수집되는 정보는 방문 페이지와 접속 환경 등이며 개인을 식별하는 용도로 사용하지 않습니다.

회사는 이용자의 행태 정보를 수집해 맞춤형 광고를 제공하지 않으며, 광고 사업자에게 행태 정보를 제공하지 않습니다.

• 비밀번호는 일방향 암호화하여 저장하므로 회사도 원래 비밀번호를 알 수 없습니다.
• 서비스의 모든 통신은 HTTPS로 암호화합니다.
• 이용자가 올린 첨부 파일과 사진은 암호화된 상태로 저장합니다.
• 개인정보를 처리하는 직원을 최소한으로 두고, 관리자 기능은 별도의 인증을 거쳐야만 사용할 수 있도록 제한합니다.
• 첨부 파일은 본인 확인 후 짧은 시간만 유효한 주소로만 내려받을 수 있어, 주소가 유출되어도 곧 사용할 수 없게 됩니다.
• 비정상적으로 많은 요청을 차단하고, 서버는 외부에서 직접 접근할 수 없도록 구성합니다.
• 개인정보 보호 내부 관리 계획을 수립·운영하고 담당자 교육을 실시합니다.

개인정보 보호책임자 — 성명 백주흠 / 이메일 privacy@stubbyplanner.com / 전화 02-886-0982. 개인정보 열람 청구도 같은 주소로 접수합니다. 서비스 이용에 관한 일반 문의는 support@stubbyplanner.com으로 보내주시기 바랍니다.

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
• 경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr / 국번 없이 182)

개인정보 보호법 제35조·제36조·제37조에 따른 요구에 대해 회사가 한 처분이나 부작위로 권리 또는 이익을 침해받은 경우, 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

이 방침을 변경하는 경우 회사는 시행 전에 서비스 공지사항이나 이메일로 알리고, 이용자가 언제든지 변경된 내용을 확인할 수 있도록 조치합니다. 이용자 권리에 중대한 영향을 미치는 변경은 시행일로부터 최소 30일 전에 알립니다.

2026년 10월 15일 개정(2026년 10월 8일 공지): 여행 예약 메일 기능 추가에 따라 수집 항목, 보유 기간, AI 처리, 처리 위탁, 국외 이전 내용을 추가했습니다. 또한 루트 템플릿으로 만든 여행에서 받은 견적이 ‘이 루트로 받은 견적’ 목록에 표시되는 범위와, 견적 포스터 그림 생성에 따른 AI 처리·국외 이전 내용을 추가했습니다.