개인정보처리방침

아그놈(이하 «회사»)는 같이갈날(이하 «서비스»)을 운영하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 방침을 둡니다. 서비스는 여행지별 가족 총액 비교와 여행 콘텐츠 모음을 보여 주고, 가격 알림 신청을 받습니다.

1. 처리하는 개인정보와 목적, 보유기간

예약 경로 비교 화면에서 고른 카드 브랜드·발급사는 화면을 새로 열면 사라지며, 같이갈날 서버·주소·브라우저 저장소·이용 통계에 기록하지 않습니다. 카드번호·유효기간·CVC는 받지 않습니다. 외부 검색 링크를 직접 누르면 링크에 표시된 여행 조건 또는 카드 혜택 검색어가 구글·네이버로 전달됩니다. 일반 여행 검색어에는 아이 만 나이와 카드 정보를 넣지 않습니다. 외부 예약 사이트에서는 그 업체의 개인정보처리방침이 적용됩니다.

2026년 10월 19일부터 계정 로그인과 여행 저장에 아래 항목을 추가합니다. 기존 가격 알림 신청의 동의 버전과 보유기간은 그대로 적용합니다.

2026년 10월 20일부터 예약 후 비용 비교를 신청하면 여행 제목, 숙박·출항 날짜, 인원 구성, 객실·식사·취소 또는 변경 조건, 원화 총액·예약금, 확인한 견적과 조회 시각을 계정에 저장합니다. 요청한 비교에만 사용하며 해당 여행을 지우거나 탈퇴하면 함께 삭제합니다. 예약번호, 동행자의 이름·여권·연락처는 입력하지 마세요. 숙소 가격 조회 시 마이리얼트립에는 숙소 식별번호·숙박 날짜·성인과 아이 수만 전송하며 계정 식별자나 이메일은 보내지 않습니다.
2026년 10월 22일부터 국제선 항공 알림을 신청하면 출발·도착 공항, 왕복 출발일, 성인·소아·유아 인원, 가격 조회 결과와 알림 발송 상태를 계정에 저장합니다. 가격 조회에는 공항·날짜·연령 구간별 인원만 마이리얼트립에 보내며 이메일·계정 식별자는 보내지 않습니다. 가격 기록은 최대 30일, 여행 조건당 최근 24개까지 보관하며 발송 기록은 30일간 보관합니다. 항공 조건을 지우거나 탈퇴하면 함께 삭제합니다.
계정: 이메일, 카카오 등 로그인 제공자와 회원 식별번호, 저장한 여행 조건, 알림 설정, 동의 항목·버전·일시·접속 방식을 계정 운영과 요청한 가격 알림에 사용합니다. 계정 탈퇴 시 함께 삭제합니다. 카카오 연결 해제가 실패하면 재시도에 필요한 카카오 회원번호와 처리 시각만 별도로 보관하고, 연결 해제가 끝나면 지웁니다. 카카오 인증 제공자가 닉네임·프로필 사진을 선택 동의 항목으로 요청합니다. 동의하면 해당 정보가 인증 정보에 포함될 수 있으며 같이갈날 화면에서는 이용하지 않습니다. 선택 항목에 동의하지 않아도 로그인할 수 있습니다.
필수 동의를 마치지 않은 새 계정은 가입 24시간이 지난 뒤 1시간 안에 삭제합니다. 기존 계정은 다음 여행 저장·알림 켜기 전에 동의를 확인합니다.
소식·혜택 수신은 선택입니다. 동의하면 이메일과 수신 동의 기록을 여행 소식·혜택 안내에 사용합니다. 내 여행에서 언제든 철회할 수 있으며 철회하거나 탈퇴하면 발송을 중단합니다. 선택 동의를 거부해도 서비스는 이용할 수 있습니다.
카카오에서 서비스 연결을 끊으면 카카오만 연결된 계정은 삭제합니다. 다른 로그인 수단이 있으면 카카오 연결과 기존 세션을 정리하고 계정은 유지합니다.

구분	항목	목적	보유기간
가격 알림 신청(필수 동의)	이메일 주소, 동행 구성(어른 수, 아이 만 나이), 관심 지역, 유입 경로(정해 둔 값만 — 예: 네이버 카페), 동의 일시와 동의한 방침 버전	가격 알림 기능이 열릴 때와 고른 여행지의 알림 안내 메일 발송, 먼저 계산할 가족 구성과 여행지를 정하기 위한 통계	수집일부터 1년이 지나면 자동으로 지웁니다. 그 전에 삭제를 요청하시거나 서비스를 접으면 그때 바로 지웁니다.
문의	이메일 주소, 문의 내용	문의 답변, 삭제 요청 처리	처리 후 3년
이용 통계(수집을 켠 경우)	방문할 때마다 새로 만드는 무작위 식별값, 방문한 화면 경로(주소 뒤 쿼리 제외), 기기 종류, 유입 경로 묶음, 회사가 정한 이벤트(화면 방문, 등록 완료). 등록이 끝났을 때는 가족 구성(어른 수·아이 수), 아이 나이 구간(만 0~1세·2세·3~6세·7~11세·12~17세), 고른 지역 수를 함께 보냅니다. 이메일과 정확한 나이는 보내지 않습니다.	서비스 개선, 유입 경로별 반응 측정	1년

아이의 이름·사진·생년월일·여권 정보는 받지 않습니다. 아이에 관해서는 만 나이만 받습니다. 아이 나이는 아이의 법정대리인(부모 등)이 직접 입력하거나, 법정대리인의 동의를 받아 입력해 주세요.
회사는 이용자의 IP 주소를 알림 신청에 저장하지 않습니다.
알림 신청은 만 14세 이상 본인만 등록할 수 있습니다. 만 14세 미만 아동이 스스로 등록하는 것은 받지 않습니다.
아이 나이와 관심 지역은 비워 두어도 등록할 수 있습니다.
동의를 거부하실 수 있습니다. 다만 가격 알림은 위 정보가 있어야 운영할 수 있어서, 동의하지 않으시면 등록할 수 없습니다.

2. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있는 경우만 예외입니다.

선택해서 불러오는 여행 추천 배너

투어·입장권 화면에서 «마이리얼트립 추천 상품 불러오기»를 누른 경우에만 마이리얼트립의 배너를 불러옵니다. 불러오면 마이리얼트립에 IP 주소·브라우저 정보·사이트 출처 등 접속 정보가 전달되며, 해당 업체의 쿠키·관심 상품 이력에 따라 추천이 달라질 수 있습니다. 같이갈날은 이메일·아이 나이·저장한 여행 조건을 배너에 보내지 않습니다. 불러오지 않아도 여행 비교와 알림을 이용할 수 있습니다. 배너를 숨겨도 이미 전달된 정보는 회수되지 않습니다.

3. 처리 위탁

수탁자	위탁 업무
Supabase Inc.	계정 인증, 저장한 여행·동의·알림 신청 데이터베이스 보관
Vercel Inc.	웹사이트·서버 호스팅, 자동 등록(봇) 차단
Amazon Web Services, Inc. (SES)	요청한 가격 알림·안내 메일 발송
PostHog Inc.	이용 통계(수집을 켠 경우)
Google LLC (Google Analytics)	방문 경로·검색 유입 통계

회사는 위탁 계약에서 개인정보가 안전하게 관리되도록 정하고 수탁자를 감독합니다. 수탁자가 바뀌면 이 방침으로 알립니다.

4. 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 — 처리위탁·보관).

이전받는 자(연락처)	국가	항목	시기·방법	이용 목적	보유기간
Supabase Inc. (privacy@supabase.io)	미국 법인, 데이터는 대한민국 서울 리전에 보관	1항의 알림 신청 항목	등록할 때 네트워크로 전송	계정 인증, 저장한 여행·동의·알림 신청 데이터베이스 보관	1항의 보유기간
Vercel Inc. (privacy@vercel.com)	미국	접속 IP, 요청 기록, 봇 판별을 위한 브라우저 신호	접속할 때 네트워크로 전송	웹사이트 호스팅, 자동 등록(봇) 차단	30일 이내
Amazon Web Services, Inc. (aws-privacy@amazon.com)	미국 법인, 서울 리전에서 발송	이메일 주소, 메일 본문	출시 안내 메일을 보낼 때	요청한 가격 알림·안내 메일 발송	발송 기록 90일
PostHog Inc. (privacy@posthog.com)	미국	1항의 이용 통계 항목(이메일·정확한 아이 나이는 보내지 않음)	화면을 볼 때와 등록을 마쳤을 때 네트워크로 전송(수집을 켠 경우)	이용 통계	1년
Google LLC (Google Analytics, privacy.google.com)	미국	방문한 화면 주소, 유입 경로(검색어 제외 리퍼러), 기기·브라우저 종류, 대략적 지역(시·도), 1항의 이용 통계 항목. 이메일·아이 나이는 보내지 않음	화면을 볼 때 네트워크로 전송	방문 경로·검색 유입 통계	14개월

이전을 원하지 않으시면: 브라우저의 추적 금지(Do Not Track) 또는 GPC(Global Privacy Control) 설정을 켜 주세요. 켜 두시면 화면 통계(PostHog·Google Analytics)와 등록 완료 통계를 모두 보내지 않습니다(추적 차단 확장은 화면 통계만 막을 수 있습니다). 그 밖의 이전은 알림 신청 운영에 꼭 필요해서, 거부하시려면 등록하지 않거나 삭제를 요청해 주세요.

5. 파기 절차와 방법

보유기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 지웁니다. 알림 신청은 매일 새벽 자동 작업이 수집일부터 1년이 지난 행을 지우고, 전자 파일은 복구할 수 없는 방법으로 지웁니다.

6. 이용자의 권리와 행사 방법

이용자와 그 법정대리인은 언제든 이용자(이용자가 입력한 아이 정보 포함)의 개인정보를 열람·정정·삭제·처리정지하도록 요구할 수 있습니다. 등록하신 이메일 주소로 support@gachigalnal.com에 메일을 보내 주시면 본인 확인으로 보고 10일 이내에 처리하고 결과를 회신합니다. 대리인을 통해서도 요청할 수 있으며, 이 경우 위임장이 필요합니다.

7. 쿠키와 행태정보

방문 경로와 검색 유입을 세기 위해 Google Analytics 가 방문 기기를 구분하는 쿠키(_ga, _ga_*)를 심습니다(보관 최대 2년). 광고 신호와 광고 개인화는 꺼 두었고, 이름·이메일·아이 나이는 보내지 않습니다. PostHog 이용 통계의 식별값은 브라우저 메모리에만 두어 창을 닫으면 사라지고, 화면의 글자를 자동으로 모으거나 화면을 녹화하지 않습니다. 브라우저의 추적 금지(Do Not Track) 또는 GPC 설정을 켜 두시면 두 통계 모두 싣지 않고, 브라우저 설정에서 쿠키를 지우거나 막을 수도 있습니다. 자동 등록(봇) 차단을 위해 호스팅사(Vercel)가 등록할 때 브라우저 신호를 확인합니다.

8. 안전성 확보 조치

알림 신청은 서버만 접근할 수 있게 막아 두었습니다(데이터베이스 행 단위 접근 통제로 브라우저에서는 읽기·쓰기 모두 거부). 전송 구간은 HTTPS 로 암호화하고, 비밀키는 별도로 보관하며, 접근 권한을 최소로 둡니다.

9. 개인정보 보호책임자

성명: 김태우 (대표)
이메일: support@gachigalnal.com
전화: 02-312-9753

개인정보 침해 신고나 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr · 118), 개인정보분쟁조정위원회(www.kopico.go.kr · 1833-6972), 대검찰청(www.spo.go.kr · 1301), 경찰청(ecrm.police.go.kr · 182)에 문의하실 수 있습니다.

10. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 사이트에 알립니다. 수집 항목이나 목적이 바뀌는 등 중요한 변경은 30일 전부터 알립니다.

시행일: 2026-10-18