개인정보처리방침

사업자 법적 정보

• 상호: (주)피글맵
• 대표자: 김정현, 고상균
• 사업자등록번호: 360-05-03393
• 통신판매업 신고번호: 제2026-경기의왕-0284호
• 주소: 경기도 의왕시 새롬길 21, 203동 1101호 (포일동, 인덕원센트럴푸르지오)
• 전화: 010-2743-8473
• 이메일: pglemap@gmail.com
• 개인정보 보호책임자: 김정현, 고상균

피글맵스(Pglemaps) 개인정보처리방침 [한국어 정본]

문서 버전: v3.6 시행일: 2026-08-27 최종 수정일: 2026-08-27

(주)피글맵(서비스명 Pglemaps, 이하 "회사" 또는 "피글맵")은 이용자의 여행 일정 작성, 장소 검색, 경로 확인, 경로 최적화, 여행 바스켓 공유, 예약 중개, 결제·환불, 쿠폰/제휴 정보 확인, 회원 및 광고주 계정 운영을 위해 필요한 범위에서 개인정보를 처리합니다. 회사는 개인정보 보호법 등 관련 법령과 개인정보보호위원회의 개인정보 처리방침 작성 기준을 고려하여, 어떤 정보가 어떤 목적과 방식으로 처리되는지 이용자가 알기 쉽도록 본 방침을 공개합니다.

본 문서는 피글맵 개인정보처리방침의 한국어 정본입니다. 회원가입 화면의 「이용약관 및 개인정보 수집·이용 동의」 중 개인정보 부분은 본 방침에서 별도 동의가 필요한 핵심 사항을 요약한 문서입니다. 두 문서 사이에 차이가 있더라도 개인정보 처리 범위를 이용자에게 불리하게 확대하여 해석하지 않으며, 법령상 별도 동의가 필요한 사항은 해당 기능을 제공하기 전에 다시 동의를 받습니다.

본 방침은 피글맵 웹사이트, 모바일 웹, 회원가입·로그인, 예약·결제·환불, 고객센터, 관리자 기능, 자동 포스팅 기능, 쿠폰·제휴 페이지 및 광고주 계정 기능에 적용됩니다. 외부 제휴사, 지도·검색·AI·광고 제공사 또는 소셜 로그인 제공자의 웹사이트나 앱으로 이동한 뒤 해당 사업자가 독립적으로 처리하는 개인정보에는 그 사업자의 개인정보처리방침이 적용됩니다.

1. 개인정보 처리 목적

피글맵은 다음 목적을 위해 개인정보를 처리합니다.

• 여행 플래너 제공: 국가/도시 선택, 숙소 및 음식점 검색, 장소 담기, 지도 표시, 경로 확인, 경로 최적화, 여행 바스켓 생성 및 복원
• AI 여행 요약 제공: 이용자가 선택한 여행 일정, 장소, 이동 경로를 바탕으로 Gemini 등 외부 AI API를 이용한 일정 요약과 안내문 생성
• 공유 기능 제공: 이용자가 직접 생성한 공유 링크를 통해 여행 바스켓과 일정 데이터를 다시 불러오기
• 회원 및 광고주 계정 운영: 회원가입, 로그인, 이메일 인증, 비밀번호 재설정, 소셜 로그인 연결, 광고주 계정 신청·승인 및 매장 관리
• 국가별 예약·예약금 결제 정책 적용: 소셜 간편가입 시 이용자가 직접 선택한 국적을 기준으로 예약·예약금 결제 가능 여부와 최소금액 정책 적용
• 예약 중개: 상품·매장 선택, 예약 신청·확정·변경·취소, 예약 이행에 필요한 광고주 전달 및 예약 알림
• 결제·환불 처리: 결제금액·통화 확정, 결제 승인 결과 확인, 취소·부분취소·환불, 이중결제 및 부정결제 방지, 거래 대사
• 고객 문의 처리: 문의 내용 확인, 답변, 노쇼·취소·환불 등 분쟁 및 장애 대응
• 서비스 안정성 및 보안: 비정상 요청 탐지, 속도 제한, 세션 관리, 오류 로그 분석, 부정 이용 방지
• 서비스 개선 및 통계: 검색 품질, 이미지 로드, 지도/경로 기능, 언어별 화면 표시, 쿠폰 페이지 성과 분석
• 공개 서비스 이용 통계: 비민감 공개 HTML 화면에서 Google Analytics 고급 동의 모드로 페이지 경로, 브라우저·기기, 동의 상태 및 대략적 국가 등 제한된 쿠키 없는 분석 신호를 처리. 선택 전에는 분석·광고 저장을 거부하고 GA 또는 광고 식별 쿠키를 생성하지 않음
• 광고 및 제휴 성과 측정: 이용자가 선택 쿠키를 허용한 경우에만 비로그인 공개 화면에서 Google Tag Manager, Google AdSense, Meta Pixel 및 제휴 링크 방문·전환을 측정
• 맥락 보호: 계정·로그인/가입·메시지·예약·결제·법률 화면과 URL 질의문에 토큰·개인식별정보·자유문이 있는 요청에서는 제3자 분석·광고 태그를 실행하지 않음. /plan, /country, /dates, /stays, /basket, /summary는 GA 전용이며 일반 GTM/AdSense/Meta/제휴 마케팅 세트를 로드하지 않음

2. 처리하는 개인정보 항목

피글맵은 서비스 제공에 필요한 최소한의 정보를 처리합니다. 일부 정보는 이용자가 직접 입력하거나 선택하고, 일부 정보는 서비스 이용 과정에서 자동으로 생성됩니다.

가. 비회원 여행 플래너 이용 시 - 필수 또는 자동 생성 정보: session_id 쿠키, 접속 일시, IP 주소 또는 IP 일부, 브라우저/기기 정보, 언어 설정, 화면 크기, 접속 경로, 오류 발생 정보 - 이용자가 선택하거나 입력한 정보: 국가, 도시, 여행 날짜, 숙소/장소/음식점 검색어, 선택한 숙소와 장소, 좌표, 주소, 이동 경로, 여행 바스켓 내용, 공유 링크 생성 여부 - AI 요약 요청 시: 일정 데이터, 장소명, 주소/좌표, 이동 순서, 이용자가 입력한 요청 문구, AI가 생성한 요약 결과 - 공유 기능 이용 시: 공유 식별자, 공유용 일정 데이터, 출발일/귀국일, 생성 시각, 만료 시각

나. 회원가입 및 로그인 이용 시 - 이메일 가입: 이메일 주소, 비밀번호 해시값, 닉네임, 이름, 성, 선호 언어, 만 14세 이상 확인값, 관심 서비스 및 계정 유형. 이메일 가입에서는 생년월일·성별·국적을 필수로 받지 않으며, 이용자가 계정 설정에서 선택적으로 제공한 경우에만 처리합니다. v3.6 시행 전에 국적이 비어 있던 기존 회원에게도 국적 제공을 소급하여 요구하지 않습니다. - 광고주 계정 신청 시: 회사명, 광고주 승인 상태, 승인 일시, 승인 담당자 식별값, 승인 메모 등 운영상 필요한 정보 - 이메일 인증/비밀번호 재설정: 인증 토큰 또는 재설정 토큰의 해시값, 대상 이메일, 발급 시각, 만료 시각, 사용 시각, 발급 IP - 로그인 세션: 세션 토큰 해시값, CSRF 토큰, 세션 생성/만료/마지막 사용 시각, 로그인 IP, 사용자 에이전트 - 소셜 간편가입 및 로그인 이용 시: 현재 구현된 Google, Facebook, LINE 또는 Kakao 중 이용자가 선택한 제공자명, 제공자별 고유 식별자, 제공자가 전달한 이메일, 이메일 인증 여부, 연결/마지막 사용 시각과 필요한 범위의 프로필 응답. 소셜 간편가입을 완료할 때 이용자가 직접 선택한 국적은 필수이며, 국적 제공을 거부하면 소셜 간편가입을 완료할 수 없습니다. 이메일 가입에는 국적이 필수가 아닙니다. Apple·Naver 값은 공급자 중립 DB 구조에는 존재하지만 현재 소비자 로그인 경로로 구현된 처리자로 표시하지 않음

다. 예약·결제·취소·환불 이용 시 - 예약 정보: 예약번호, 이용자 이름, 전화번호, 이메일, 국적·안내 언어, 업체·상품, 예약일시, 인원, 선택 옵션, 요청사항, 예약 상태 및 변경 이력, 이용자가 선택하여 입력한 SNS 채널 및 SNS 식별자·URL·번호(선택) - 결제 정보: 주문번호, 결제·환불 대상 금액, 판매·승인 통화(USD), 내부 계산 기준액(KRW), 적용 환율 스냅샷, 결제수단 유형, PayVerse TID, 승인번호, 승인·실패·취소·부분취소·환불 상태 및 처리 시각 - 분쟁 처리 정보: 취소·노쇼 사유, 이의제기 내용, 처리 결과, 증빙자료 및 고객센터 상담 이력 - 결제카드 전체 번호, CVC 등 결제 자격증명은 PayVerse 호스팅 결제창에서 직접 처리되며 회사는 이를 직접 저장하지 않습니다. 회사는 거래 관리에 필요한 거래 결과, TID, 금액, 통화, 상태를 처리합니다.

라. 문의, 쿠폰, 제휴, 이벤트 기능 이용 시 - 문의 내용, 이메일 주소 또는 회신 가능한 연락처, 문의 처리 이력 - 쿠폰/제휴 페이지 방문 및 클릭 정보, 제휴사로 이동하기 위해 필요한 클릭 식별 정보, 브라우저/기기 정보 - 이벤트나 프로모션을 별도로 진행하는 경우, 해당 화면에서 고지하고 동의받은 항목

마. 자동으로 생성되거나 수집되는 기술 정보 - 서버 접속 로그, 요청 URL, 상태 코드, 요청 처리 시간, 오류 메시지 - 클라이언트 오류 리포트: 오류 메시지, 오류 발생 파일/라인, URL 경로와 검색 문자열 일부, 브라우저 언어, 화면 크기, 사용자 에이전트, 마스킹된 IP 대역 - 보안 및 속도 제한 정보: 세션 또는 IP 기준 요청 횟수, 제한 적용 이력

피글맵은 주민등록번호, 여권번호, 결제카드 전체 번호, 건강정보 등 민감하거나 고유식별성이 높은 정보를 여행 플래너나 예약 요청사항으로 요구하지 않습니다. 예약 요청사항은 건강·질병·알레르기·복용약, 주민등록번호 및 여권번호에 관한 입력을 서버에서도 차단합니다. 다른 자유문·문의·메시지에는 이용자가 예상하지 못한 민감정보를 적을 수 있으므로 입력하지 마십시오. 예약 요청사항 번역을 선택하면 별도 화면 고지·동의를 거쳐 원문과 언어가 Google Gemini로 전송될 수 있습니다.

3. 개인정보 수집 방법

피글맵은 다음 방식으로 개인정보를 수집하거나 생성합니다.

• 이용자가 화면에서 직접 입력하거나 선택하는 방식
• 여행 바스켓, 공유 링크, 회원가입, 로그인, 예약, 결제·취소·환불, 문의, 쿠폰 클릭 등 서비스 이용 과정에서 자동 생성되는 방식
• 브라우저 쿠키, 서버 로그, 오류 리포트, 광고/분석 스크립트를 통해 생성되는 방식
• 소셜 로그인 제공자 또는 외부 API 사업자가 이용자의 선택 또는 기능 실행에 따라 피글맵에 전달하는 방식
• PayVerse가 호스팅 결제창, 결제 결과 반환, 서버 간 웹훅 또는 거래조회 API를 통해 회사에 전달하는 방식

4. 개인정보 보관 및 이용 기간

피글맵은 목적 달성 후 지체 없이 개인정보를 파기합니다. 다만 법령상 보관 의무, 분쟁 대응, 부정 이용 방지, 서비스 복구를 위해 필요한 경우에는 필요한 범위에서 보관할 수 있습니다.

• 비회원 세션 데이터: 기본적으로 브라우저 세션과 서버 메모리에서 처리되며, 서버의 비활성 세션은 기본 24시간 기준으로 정리됩니다.
• 여행 공유 링크 데이터(plan_shares): 공유 링크 생성일로부터 30일 보관 후 만료되며, 만료된 데이터는 조회 또는 새 공유 생성 과정에서 정리됩니다.
• 최종 일정 결과 파일(JSON): 여행 바스켓 완성, 복원, 장애 분석, 문의 대응 등 운영 목적 범위에서 저장될 수 있으며 목적 달성, 이용자 삭제 요청, 또는 내부 정기 점검 시 파기합니다.
• 회원 계정 정보: 회원 탈퇴 시까지 보관합니다. 다만 법령상 보관 의무, 분쟁 처리, 부정 이용 방지를 위해 필요한 정보는 필요한 기간 동안 별도 보관할 수 있습니다.
• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화·서비스 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
• 가입 이메일 OTP: 기본 10분 후 만료됩니다. 별도 이메일 확인 링크 토큰은 기본 24시간 후 만료됩니다.
• 비밀번호 재설정 토큰: 기본 30분 후 만료됩니다.
• 로그인 세션: 기본 절대 유효기간은 12시간이며 30분 동안 사용하지 않으면 만료됩니다. 이용자가 선택한 로그인 유지 토큰은 최대 14일입니다.
• 실패한 로그인 또는 보안 제한 정보: 부정 로그인 방지와 보안 대응에 필요한 기간 동안 보관합니다.
• 클라이언트 오류 및 서버 운영 로그: 장애 대응, 보안 점검, 서비스 품질 개선 목적에 필요한 기간 동안 보관 후 정기적으로 삭제하거나 비식별화합니다.
• 공개 화면 제한 분석 신호: 선택 전에는 비민감 공개 HTML의 페이지 경로, 브라우저·기기, 동의 상태 및 대략적 국가 등 쿠키 없는 신호가 Google Analytics로 전송될 수 있습니다. URL 질의문·해시·자유 입력값은 회사가 구성한 페이지 값에서 제외하며, 토큰·개인식별·자유문 질의가 감지된 요청에는 제3자 분석 태그를 넣지 않습니다.
• 선택 광고/분석 쿠키 및 제휴 전환 정보: 이용자가 선택 쿠키를 허용한 경우에만 생성되며, 동의 선택 쿠키는 최대 180일입니다. 외부 광고/제휴 사업자의 보유기간은 해당 사업자의 정책과 계약에 따르며, 회사는 계약 자료에서 확인되지 않은 기간을 임의로 기재하지 않습니다.

5. 개인정보의 제3자 제공 및 처리위탁

피글맵은 이용자의 개인정보를 판매하지 않습니다. 회사는 예약 이행에 필요한 최소정보를 거래 상대방인 해당 업체에 제공하고, 서비스 운영에 필요한 업무를 외부 사업자에게 위탁할 수 있습니다.

가. 예약 이행을 위한 제3자 제공 - 제공받는 자: 이용자가 예약한 해당 광고주·입점업체 - 제공 목적: 예약 확인, 일정 조율, 서비스 제공, 취소·노쇼 및 고객 문의 처리 - 제공 항목: 이름, 전화번호, 이메일, 이용자가 선택하여 입력한 SNS 채널 및 SNS 식별자·URL·번호(선택), 국적·안내 언어, 예약 업체·상품·일시·인원·옵션·요청사항 및 예약 상태 - 보유 기간: 예약 이행 및 분쟁 처리 목적 달성 시까지. 다만 해당 업체에 적용되는 법령에 따라 보존이 필요한 경우 그 기간 동안 보관할 수 있습니다.

나. 개인정보 처리위탁 및 외부 서비스 이용

• Brevo(Sendinblue SAS): 가입 OTP, 비밀번호 재설정, 예약 등 거래 알림 이메일 발송. 수신 이메일·이름, 제목, 본문과 발송 식별자를 해당 발송 시 전송
• Google LLC: Google Places/Maps/Routes의 검색어·주소·좌표·경로 요청, Gemini의 일정·장소·자유문 원문 및 언어 처리. 비민감 공개 HTML에서는 선택 전에도 Google Analytics 고급 동의 모드의 제한된 쿠키 없는 분석 신호를 처리하며, 선택 전 분석·광고 저장은 거부됩니다. Google Tag Manager/AdSense와 광고 기능은 선택 쿠키를 허용한 비로그인 공개 화면에서만 실행됩니다. 로그인·가입·계정·메시지·예약·결제·법률 화면과 토큰·개인식별·자유문 질의가 있는 요청에는 제3자 분석·광고 태그를 실행하지 않으며, 국가 선택·일정·숙소·바스켓·요약 등 플래너 단계에는 광고 컨테이너 없이 경로 제한 GA만 실행합니다.
• Mapbox, Inc. 및 OpenStreetMap 타일 제공망: 지도, 지오코딩, 경로 또는 대체 지도 타일 제공을 위해 접속정보, 화면영역·타일 및 좌표 요청 처리
• DeepL SE: 권한 있는 관리자가 포스팅 번역을 실행한 경우 그 번역 원문 처리. 모든 방문자 문구를 자동 전송하지 않음
• Meta Platforms, Inc.: 이용자가 Facebook 로그인을 선택할 때 식별자·이메일·최소 프로필 처리. Meta Pixel은 선택 쿠키 동의가 있는 비로그인 공개 화면에서만 실행
• Sendon/Kakao 알림톡: 설정된 운영 알림을 보낼 때 업체 연락처와 승인된 예약 알림 변수 처리
• Kakao, NAVER/NAVER Cloud, LINE 및 Google/Meta OAuth: 이용자가 지도·검색·공유·해당 소셜 로그인을 직접 선택한 경우 검색어·주소·좌표 또는 제공자가 반환한 식별자·이메일·최소 프로필 처리
• Hot Pepper: 일본 음식점 검색을 실행한 경우 검색 조건·지역정보 처리
• Google Fonts, jsDelivr, cdnjs, FlagCDN 및 Unsplash: 해당 자산이 포함된 화면에서 IP·브라우저·referrer·자산 URL이 브라우저에서 직접 전달될 수 있고, 관리자 이미지 검색 시 검색어가 Unsplash에 전송될 수 있음
• Klook, Agoda, Trip.com: 이용자가 명시적으로 외부 제휴 링크를 누른 때 클릭 URL·제휴 식별자·브라우저 정보가 상대방에게 전달됨. 감사된 코드 경로는 Pglemaps 예약정보를 이 사업자에게 API로 연동하지 않음
• 가이드 앱 분석: 비민감 공개 가이드에서는 위와 같은 path-only Google Analytics Consent Mode를 사용합니다. Vercel Analytics, 가이드 AdSense, Meta Pixel 및 범용 GTM 광고 컨테이너는 실행하지 않습니다.
• Cloudflare, Inc. (Turnstile): 로그인·회원가입 화면에서 자동화된 접근, 부정 가입 및 계정 공격을 막기 위해 IP 주소, 사용자 에이전트, referrer와 페이지 맥락, sitekey·action·검증 토큰 및 기기·네트워크 기반 부정 이용 탐지 신호를 브라우저와 서버 검증 과정에서 처리. 광고 또는 행태분석 목적으로 사용하지 않음

다. PayVerse 결제 처리 - 결제는 PayVerse 호스팅 결제창을 통해 처리됩니다. - 회사는 결제 자격증명을 직접 저장하지 않고 거래 결과, TID, 금액, 통화, 상태를 처리합니다. - PayVerse의 정확한 계약 상대방 법인명·법적 역할·처리 국가·국외 하위처리자·보유기간은 체결된 계약·DPA 근거로 확정되지 않았으므로 확정 사실로 표시하지 않습니다. 이는 계약 근거로 확인하여 법령에 따라 고지해야 하는 국외 이전 미확정 항목입니다.

외부 API로 전송될 수 있는 정보의 예시는 검색어, 장소명, 주소, 좌표, 일정 텍스트, 이동 경로, 언어 설정, 브라우저/기기 정보, 광고/분석 이벤트, 소셜 로그인 제공자가 전달한 식별자입니다. 피글맵은 기능 수행에 필요한 범위로 전송 항목을 제한하려고 노력합니다.

제공받는 자 또는 수탁자가 서비스 운영 과정에서 추가되거나 변경되는 경우, 피글맵은 실제 처리를 시작하기 전에 본 방침의 해당 항목을 업데이트하고 필요한 경우 별도 동의를 받습니다. 특정 이용자의 정보가 어떤 외부 기능으로 전송되었는지 확인이 필요한 경우 pglemap@gmail.com으로 문의할 수 있습니다.

6. 개인정보의 국외 이전

피글맵은 이용자가 아래 기능을 실행할 때 HTTPS API, 브라우저 자산 요청 또는 OAuth 리다이렉트 방식으로 국외 사업자에게 필요한 정보만 전송할 수 있습니다.

Kakao와 NAVER의 국내 처리는 국외 이전 표에 포함하지 않았습니다. Klook·Agoda·Trip.com은 이용자가 외부 링크를 눌러 상대 사이트로 직접 이동할 때 상대방이 독립적으로 처리하며, Pglemaps가 예약·식별정보를 자동 제공하는 현재 API 연동으로 표시하지 않습니다. PayVerse 호스팅 결제는 사용 중이지만 정확한 계약 상대방 법인명·처리 국가·국외 하위처리자·보유기간이 체결된 계약·DPA로 확정되지 않아 위 표에 확정값으로 추가하지 않았습니다. 해당 세부사항은 계약 근거로 확인하여 법령상 필요한 고지를 완료해야 합니다.

위 표의 실제 처리국가·재수탁자·정확한 보유기간은 체결된 DPA와 공급자 자료로 지속 검증합니다. 계약 자료에서 확인되지 않은 값을 회사가 추정해 확정값처럼 표시하지 않으며, 확정 전에는 신규 처리나 기능 확대를 하지 않습니다.

7. 쿠키 및 유사 기술

피글맵은 서비스 동작, 로그인 보안과 언어 설정을 위해 필수 기술을 사용합니다. 비민감 공개 HTML에서는 선택 전에도 Google Analytics 고급 동의 모드의 제한된 쿠키 없는 신호가 전송될 수 있지만, 분석·광고 저장은 거부되고 GA 또는 광고 식별 쿠키는 생성되지 않습니다. 분석 쿠키와 광고·제휴 기술은 이용자가 별도로 허용한 경우에만 사용합니다.

• 필수 쿠키: session_id, pglemap_user_session, pglemap_user_csrf, post_admin_session 등 여행 바스켓 유지, 로그인, CSRF 방어, 관리자 세션에 필요한 쿠키
• 기능 쿠키 또는 저장값: 언어 선택, 국가/도시 선택, UI 상태, 여행 바스켓 복원 등 편의 기능에 필요한 값
• 동의 전 제한 분석: 비민감 공개 HTML에서 Google Analytics가 쿠키 없이 페이지 경로, 브라우저·기기, 동의 상태 및 대략적 국가 등 제한 신호를 처리할 수 있습니다. 분석·광고 저장은 거부되고 GA 또는 광고 식별 쿠키는 생성되지 않습니다.
• 선택 분석/광고 쿠키: 이용자가 ‘선택 쿠키 허용’을 누른 뒤에만 분석 저장을 허용하고, 비로그인 공개 화면에서 Google Tag Manager, Google AdSense, Meta Pixel 또는 제휴 성과 이벤트를 로드합니다. 국가 선택·일정·숙소·바스켓·요약 등 플래너 단계에는 선택 후에도 일반 광고 컨테이너를 로드하지 않고 경로 제한 Google Analytics만 사용합니다.
• 제외: 인증 쿠키가 있으면 일반 GTM 컨테이너와 AdSense·Meta·제휴 마케팅 태그는 로드하지 않되, 그 밖의 적격한 일반 공개 화면에서는 현재 동의 상태를 적용하고 URL 정보를 질의문 없는 경로로 제한한 direct GA를 유지합니다. 로그인·가입·계정·메시지·예약·결제·법률 화면 또는 URL 질의문에 토큰·개인식별정보·자유문이 있는 요청에는 제3자 분석·광고 태그를 넣지 않습니다. /plan, /country, /dates, /stays, /basket, /summary는 계속 GA 전용입니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인, 여행 바스켓 유지, 공유 링크 복원, 지도/경로 기능 일부가 정상 동작하지 않을 수 있습니다.

8. 행태정보 및 맞춤형 광고

피글맵은 비민감 공개 HTML에서 선택 전에도 Google Analytics 고급 동의 모드로 제한된 쿠키 없는 이용 통계 신호를 처리할 수 있습니다. 이용자가 선택 쿠키를 허용하면 비로그인 공개 화면에서 분석 쿠키와 광고·제휴 성과 정보를 추가로 처리합니다.

• 선택 전 처리 항목: 질의문 없는 페이지 경로, 브라우저·기기 정보, 동의 상태, Google이 네트워크 요청에서 추론하는 대략적 국가 신호. GA 쿠키 또는 광고 식별자는 포함하지 않음
• 동의 후 처리 항목: 공개 화면 방문, 클릭, 쿠폰/제휴 링크 클릭, 여행 바스켓 생성 또는 완료 이벤트, 접속 경로, 브라우저·기기 정보와 해당되는 경우 분석 쿠키 또는 광고 식별자. 계정 화면 등 제외 맥락에서는 이러한 외부 이벤트를 생성하지 않음
• 처리 목적: 서비스 이용 통계, 오류 개선, 광고 성과 측정, 제휴 전환 측정, 중복 노출 방지, 관심 기반 광고 효율화
• 처리 도구: 선택 전 제한 신호에는 Google Analytics 고급 동의 모드, 선택 후 추가 처리에는 Google Analytics, Google Tag Manager, Google AdSense, Meta Pixel 및 제휴 링크 추적 도구
• 보유 기간: 피글맵 내부 로그는 운영 목적 달성 후 정리하며, Google, Meta, 제휴사 등 외부 사업자가 처리하는 행태정보는 각 사업자의 정책과 이용자의 브라우저/기기 설정에 따릅니다.
• 통제 방법: 브라우저 쿠키 차단/삭제, 기기 광고 식별자 제한, Google 광고 설정, Meta 광고 설정, 각 브라우저의 추적 방지 기능을 이용할 수 있습니다.

9. 생성형 AI 기능 이용 시 유의사항

피글맵의 여행 바스켓 완성, 경로 상세 요약, 자동 포스팅, 예약 요청사항 번역 또는 콘텐츠 보조 기능은 Google Gemini API를 사용할 수 있고, 관리자 포스팅 번역은 DeepL을 사용할 수 있습니다. AI 요청에는 일정 데이터, 장소명, 주소/좌표, 이동 순서, 이용자가 입력한 원문과 언어가 포함될 수 있습니다. 예약 요청사항 원문은 별도 고지·동의가 있는 경우에만 번역 대상으로 전송합니다.

피글맵은 이용자가 입력한 여행 일정과 프롬프트를 피글맵 자체 AI 모델 학습 목적으로 사용하지 않습니다. 다만 외부 AI API 제공자의 데이터 처리 방식은 해당 제공자의 API 약관과 개인정보처리방침에 따릅니다. 여권번호, 주민등록번호, 결제정보, 건강정보, 타인의 연락처 등 민감한 정보는 AI 요약 요청에 입력하지 마시기 바랍니다.

AI 요약 또는 번역 기능 이용을 원하지 않는 경우 해당 기능을 실행하지 않을 수 있습니다. 이미 생성된 AI 요약 결과, 최종 일정 파일, 공유 링크 데이터의 삭제 또는 부적절한 답변에 대한 이의제기/신고는 pglemap@gmail.com으로 요청할 수 있습니다.

10. 개인정보 파기 절차 및 방법

피글맵은 보관 기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 전자 파일: 복구가 어렵도록 삭제하거나 접근 권한을 제거합니다.
• 데이터베이스 기록: 삭제, 만료 처리, 비식별화 또는 별도 분리 보관 후 파기합니다.
• 로그 및 백업: 운영상 즉시 삭제가 어려운 경우 접근을 제한하고, 백업 보관 주기 또는 정기 점검 절차에 따라 삭제합니다.

11. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴를 요청할 수 있습니다. 피글맵은 요청자가 본인인지 확인한 뒤 법령이 정한 기간과 방식에 따라 처리합니다.

• 회원 정보: 로그인 후 제공되는 계정 관리 기능 또는 고객 문의를 통해 정정, 삭제, 탈퇴를 요청할 수 있습니다.
• 공유 링크 데이터: 공유 링크 삭제 또는 만료 전 삭제 요청을 할 수 있습니다.
• AI 요약 및 최종 일정 데이터: 이용자가 생성한 결과물의 삭제, 정정 요청, 부적절한 답변 신고 또는 이의제기를 요청할 수 있습니다.
• 쿠키/광고 식별자: 브라우저 설정, 기기 광고 설정, Google/Meta 등 외부 제공자의 광고 설정 화면에서 제한할 수 있습니다.
• 문의 방법: 전화 010-2743-8473 또는 이메일 pglemap@gmail.com

법령상 보관 의무가 있거나 다른 이용자의 권리 침해 우려가 있는 경우, 요청의 전부 또는 일부가 제한될 수 있습니다. 이 경우 피글맵은 제한 사유를 안내합니다.

12. 개인정보의 안전성 확보 조치

피글맵은 개인정보를 안전하게 보호하기 위해 다음 조치를 적용합니다.

• 비밀번호 원문 미저장 및 scrypt 기반 해시 저장
• 이메일 인증 토큰, 비밀번호 재설정 토큰, 로그인 세션 토큰의 해시 저장
• HTTPS 환경에서의 보안 쿠키, HttpOnly, SameSite, CSRF 토큰 적용
• 관리자 세션 분리와 관리자 기능 CSRF 검증
• 요청 속도 제한, 부정 이용 탐지, 오류 로그 점검
• 개인정보 접근 권한 최소화와 운영 환경 비밀키 관리
• 데이터베이스와 서버 접근 권한 통제
• 외부 API 키와 비밀값의 환경변수 또는 서버 설정 기반 관리

13. 만 14세 미만 아동의 개인정보

피글맵은 만 14세 미만 아동을 대상으로 회원가입이나 개인정보 제출을 의도하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 처리된 사실을 확인한 경우, 피글맵은 필요한 확인 절차를 거쳐 해당 정보를 삭제하거나 이용을 제한합니다.

14. 자동화된 결정

피글맵은 검색 결과 정렬, 추천, 경로 최적화, 광고/분석 이벤트 처리 등 자동화된 처리를 사용할 수 있습니다. 그러나 이용자에게 법적 효과를 발생시키거나 중대한 영향을 미치는 결정을 전적으로 자동화된 방식으로 수행하지 않습니다. 자동화된 처리와 관련하여 설명 또는 조치를 요청하려면 pglemap@gmail.com으로 문의할 수 있습니다.

15. 개인정보 보호책임자 및 문의처

상호: (주)피글맵 (서비스명: 피글맵스 / Pglemaps) 대표자: 김정현, 고상균 (공동대표) 사업자등록번호: 360-05-03393 통신판매업 신고번호: 제2026-경기의왕-0284호 주소: 경기도 의왕시 새롬길 21, 203동 1101호 (포일동, 인덕원센트럴푸르지오) 고객센터 전화: 010-2743-8473 개인정보 보호책임자: 김정현, 고상균 문의 이메일: pglemap@gmail.com

개인정보 열람청구 접수 및 처리 부서: 피글맵스 운영팀 접수 방법: 전화 010-2743-8473 또는 이메일 pglemap@gmail.com

개인정보 침해 신고, 분쟁 조정, 권리 구제는 개인정보보호위원회 개인정보 포털, 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관을 통해서도 도움을 받을 수 있습니다.

16. 개인정보처리방침 변경

피글맵은 서비스 기능, 외부 API, 법령, 보안 정책이 변경되는 경우 본 방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행일, 변경 내용, 변경 사유를 서비스 내 공지 또는 개인정보처리방침 화면을 통해 안내합니다.

이전 방침에서 변경된 주요 내용 - 소셜 간편가입에서 이용자가 직접 선택한 국적을 필수로 수집하고, 국가별 예약·예약금 결제 자격 및 최소금액 정책에 이용하는 범위와 거부 시 제한을 반영했습니다. 이메일 가입 및 국적이 비어 있는 기존 회원에게는 이를 소급 적용하지 않습니다. - 피글맵 실제 기능에 맞게 여행 플래너, 공유 링크, AI 요약, 회원/광고주 계정, 쿠폰/제휴, 광고/분석 항목을 반영했습니다. - 공유 링크 보관 기간을 현재 코드 정책과 일치하도록 30일로 수정했습니다. - 외부 API와 국외 이전 가능성을 지도, 장소 검색, AI, 번역, 광고, 소셜 로그인, 제휴 기능 기준으로 정리했습니다. - 이용자 예약·결제·취소·환불 정보와 법정 보존기간을 반영했습니다. - Brevo, Sendon/Kakao 알림톡, Gemini 예약 원문, 구현된 OAuth 제공자, 브라우저 직접 호출 자산 및 제휴 클릭을 실제 코드 흐름과 일치하도록 구분했습니다. - 공개 분석과 선택 광고를 분리했습니다. 비민감 공개 HTML의 Google Analytics 고급 동의 모드 제한 신호, 선택 전 분석·광고 저장 거부와 무쿠키 상태, 선택 후 분석 쿠키 및 광고 태그, 민감 화면·민감 질의 제외, 플래너 단계의 GA 전용 경계를 실제 코드와 일치시켰습니다. - PayVerse 호스팅 결제, 결제 자격증명 비저장 및 거래 결과·TID·금액·통화·상태 처리를 반영하고, 계약·DPA로 확인되지 않은 국외 이전 세부값은 확정 사실로 기재하지 않았습니다. - 로그인·회원가입 보안을 위한 Cloudflare Turnstile의 브라우저 직접 전송 항목, 국외 처리 및 거부 시 제한을 반영했습니다.

v3.6