DealOsaka 개인정보 처리방침

제1조

수집하는 개인정보

회사는 서비스 운영에 필요한 최소한의 개인정보를 수집하고 처리합니다.

회사는 서비스 운영을 목적으로 이름, 이메일 주소, 전화번호, 정부 발급 식별번호 또는 결제 정보를 수집하지 않습니다. 향후 추가적인 개인정보 항목이 필요하게 되는 경우(예: 선택형 뉴스레터나 제휴 프로그램 지원), 회사는 관련 법령에 따라 수집 시점에 별도의 동의를 받습니다.

제2조

수집 방법

익명화된 요청 로그는 서비스를 제공하는 과정에서 회사의 호스팅 제공업체에 의해 자동으로 생성됩니다. 이용 현황 측정값은 페이지가 열릴 때 Google Analytics가 수집합니다. 기기 위치는 이용자가 가장 가까운 역이나 거리순으로 정렬된 결과를 요청하고 이에 해당하는 브라우저 권한을 허용한 경우에만 이용자의 브라우저가 제공합니다.

서비스는 북마크한 항목, 최근 검색어, 최근 열어 본 역, 언어 설정을 기억하기 위해 이용자 브라우저의 로컬 저장소("localStorage" API)를 사용합니다. localStorage에 저장된 정보는 이용자의 기기에만 존재하며, 회사 서버로 전송되지 않습니다.

제3조

개인정보의 이용

회사는 개인정보를 다음의 목적으로만 이용합니다.

1. 부정 이용 방지 및 기술적 문제 진단을 포함한 서비스의 운영, 유지 및 보안
2. 서비스 개선을 위한 서비스 이용 현황 측정
3. 이용자가 시작한 요청에 따라, 이용자의 기기에서 가장 가까운 역을 찾거나 결과를 거리순으로 정렬

제4조

쿠키 및 기타 자동 수집

서비스는 광고 쿠키나 크로스사이트 추적 쿠키를 사용하지 않습니다. 봇 탐지 및 서비스 거부 공격 방어 등 보안 목적으로 회사의 호스팅 제공업체가 설정하는 기능성 쿠키가 사용될 수 있습니다. 이러한 쿠키는 광고나 행태 프로파일링에 사용되지 않습니다.

Google Analytics는 방문을 구분하기 위해 서비스 자체 도메인에 퍼스트파티 쿠키를 설정합니다. 회사는 그 결과 보고서를 서비스 이용 현황 측정에만 사용합니다.

이용자는 브라우저 설정을 통해 쿠키를 비활성화할 수 있습니다. 다만, 기능성 쿠키를 허용하지 않으면 서비스가 의도한 대로 작동하지 않을 수 있습니다.

제5조

개인정보의 제공 및 처리 위탁

회사는 개인정보를 판매하지 않으며, 타깃팅을 위해 광고주에게 제공하지 않습니다. 회사는 서비스 운영을 위하여 다음의 서비스 제공업체에 일부 처리 업무를 위탁합니다.

날씨와 환율을 표시하기 위해, 이용자의 브라우저는 Open-Meteo(open-meteo.com), ExchangeRate-API(exchangerate-api.com), 그리고 이것이 실패하는 경우 Frankfurter(frankfurter.dev)에 해당 데이터를 직접 요청합니다. 이러한 서비스는 요청의 일부로 이용자의 IP 주소를 받으며, 각자의 개인정보 처리방침에 따라 이를 처리합니다. 회사는 이들로부터 이용자에 관한 어떠한 정보도 받지 않습니다.

이용자가 외부 링크를 따라 제3자 서비스(장소 및 철도 운영사의 공식 웹사이트, Google Maps 포함)로 이동하는 경우, 해당 서비스에는 각자의 개인정보 처리방침이 적용됩니다. 회사는 이러한 링크를 통해 이동한 제3자의 개인정보 처리 관행에 대하여 책임을 지지 않습니다.

제6조

보유 및 파기

회사는 서비스 운영에 필요한 범위를 넘어 개인정보를 보유하지 않습니다. 익명화된 요청 로그는 회사의 호스팅 제공업체가 해당 업체의 정책에서 정한 기간 동안 보관합니다. Google Analytics로 수집한 이용 현황 측정값은 그 보존 설정에 따라 보관되고 집계 형태로만 보고됩니다. 기기 위치는 이용자의 기기에서 사용되며, 회사가 받지 않습니다.

관련 법령에서 일정 기간 특정 정보의 보관을 요구하는 경우(전자상거래에 관한 기록, 「통신비밀보호법」에 따른 통신사실확인자료 등), 회사는 해당 기간 동안 그 정보를 보관하고, 그 후에는 지체 없이 파기합니다.

제7조

이용자의 권리

대한민국 「개인정보 보호법」(PIPA), 유럽경제지역 방문자에게 적용되는 일반 개인정보 보호규정(GDPR), 캘리포니아 거주자에게 적용되는 캘리포니아 소비자 개인정보 보호법(CCPA) 및 다른 법역의 유사한 법률에 따라, 이용자는 회사가 보유한 개인정보에 대하여 열람, 정정, 삭제 또는 처리 제한을 요구할 권리를 가질 수 있습니다.

회사는 제1조에 기재된 제한적인 정보만 수집하므로, 대부분의 경우 회사가 보유한 개인정보 중 이러한 요구의 대상이 될 수 있는 식별 가능한 개인정보는 없습니다. 회사가 자신에 관한 개인정보를 보유하고 있다고 판단하여 위 권리를 행사하고자 하는 이용자는 제9조에 명시된 개인정보 보호책임자에게 연락할 수 있습니다. 회사는 30일 이내에 답변합니다.

제8조

아동

서비스는 일반 여행 가이드로 제공되며, 대한민국 「개인정보 보호법」상의 기준인 14세 미만 아동을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 알게 된 경우, 회사는 해당 정보를 지체 없이 파기합니다.

제9조

개인정보 보호책임자

회사는 개인정보와 관련된 문의 및 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

그 밖에 개인정보 침해에 대한 신고나 상담이 필요한 경우, 이용자는 아래 기관에 문의할 수 있습니다.

1. 개인정보보호위원회 (pipc.go.kr)
2. 한국인터넷진흥원 개인정보침해신고센터 (privacy.kisa.or.kr, 전화 118)
3. 경찰청 사이버수사국 (ecrm.police.go.kr, 전화 182)
4. 개인정보분쟁조정위원회 (kopico.go.kr, 전화 1833-6972)

제10조

안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위하여 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획의 수립 및 시행
2. 기술적 조치: 개인정보를 처리할 수 있는 시스템에 대한 접근 권한 관리, 전송 중인 데이터의 암호화(HTTPS), 보안 프로그램 사용
3. 물리적 조치: 데이터센터 출입 통제를 위한 상용 클라우드 인프라(Cloudflare) 활용

제11조

적용 범위

본 개인정보 처리방침은 Deal Labs가 운영하는 DealOsaka(웹사이트 및 관련 애플리케이션 포함)에 적용됩니다. 서비스에서 링크를 통해 이동한 제3자 웹사이트에서 개인정보가 수집되는 경우, 그러한 제3자의 처리에는 본 개인정보 처리방침이 적용되지 않습니다.

제12조

자동화된 처리 및 AI 학습

1. 회사는 서비스를 통해 수집한 어떠한 개인정보(기기 식별자, IP 주소, 검색어, 저장한 장소 목록, 로그에서 도출된 신호 포함)도 회사가 운영하는지 제3자가 운영하는지와 관계없이 머신러닝 모델의 학습, 미세조정 또는 평가 목적으로 사용하지 않습니다. 또한 회사는 그러한 모델 학습에 사용하도록 개인정보를 제3자에게 판매하거나 그 밖의 방법으로 이전하지 않습니다.
2. 서비스에 게시된 비개인 콘텐츠(역 단위의 실용 정보, 명소 목록, 편집 원고)와 관련하여, 회사는 AI 어시스턴트의 실시간 검색 및 출처를 밝힌 인용을 허용하지만, 해당 콘텐츠를 AI 학습 말뭉치나 파생 모델 가중치에 포함하는 것에 대해서는 모든 권리를 명시적으로 유보합니다. 이 유보의 세부 조건은 이용약관 제8조에 규정되어 있으며, /robots.txt의 봇별 지시어를 통해 실제로 적용됩니다.
3. 본 개인정보 처리방침과 이용약관이 게시된 이후에도 서비스에 대한 자동화된 접근을 계속하는 경우, 위 제1항 및 제2항에 규정된 제한을 수락한 것으로 봅니다.

제13조

제휴 링크 및 수수료

서비스에는 현재 제휴 링크가 포함되어 있지 않습니다. 제휴 링크가 추가되는 경우, 적용되기 전에 본 조에서 이를 설명합니다.

제14조

개인정보 처리방침의 변경

회사는 본 개인정보 처리방침의 개정 사항을 서비스에 공지합니다. 중요한 변경 사항은 시행일 최소 14일 전부터 서비스에 표시합니다.