개인정보처리방침

개인정보처리방침

시행일: 2026년 02월 25일

YDATA Service Co.(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, Kotourlive 서비스(이하 “서비스”) 이용자의 개인정보를 보호하기 위하여 본 개인정보처리방침(이하 “방침”)을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음 목적 범위 내에서 개인정보를 처리합니다.

1. 회원 가입 및 로그인(소셜 로그인 포함), 계정 및 세션 관리
2. 서비스 제공 및 운영(콘텐츠 제공, 언어 설정, 좋아요/리뷰/댓글 기능 제공)
3. 이용자 문의 대응 및 고지사항 전달
4. 서비스 안정성 확보, 보안, 부정 이용 방지, 오류·접속 기록 관리
5. 서비스 이용 통계 산출 및 품질 개선(예: Google Analytics 기반 분석)

2. 처리하는 개인정보 항목

2.1 회원가입/로그인(소셜 로그인) 시

• 필수(서비스 제공을 위해 필요한 범위): 소셜 로그인 제공자 식별정보(예: provider, social_id)
• 제공되는 경우: 이메일, 닉네임/표시명, 프로필 이미지 URL
• 이용자 입력(선택 또는 필요 시): 프로필 화면에서 이용자가 입력·수정하는 정보(예: 닉네임, 이메일 등)
• 인증 토큰 등: 소셜 로그인 과정에서 발급되는 토큰 정보(필요 시 저장·갱신될 수 있음)

2.2 서비스 이용 과정에서 자동 수집되는 정보

• 접속기록(접속 일시, 요청 URL), IP 주소, 국가 코드(추정), User-Agent, Referer
• 세션 식별자(세션 쿠키 등), 언어 설정 값(쿠키 등)
• 이용 기록(예: 조회한 메뉴/콘텐츠 식별자, 좋아요/리뷰/댓글 등 활동 이력)

2.3 Google Analytics를 통한 수집

• 서비스는 Google Analytics를 사용하여 쿠키 및 유사 기술을 통해 이용자의 서비스 이용 정보를 수집·분석할 수 있습니다.
• 수집될 수 있는 정보 예시: 방문/페이지뷰, 클릭/이벤트, 유입경로, 브라우저/기기 정보, 대략적 위치(국가/지역 수준), 쿠키 식별자 등
• Google Analytics의 데이터 처리는 Google의 정책 및 설정(보관기간 등)에 따라 달라질 수 있습니다.

3. 개인정보의 처리 및 보유 기간

회사는 개인정보를 수집·이용 목적이 달성될 때까지 보유·이용하며, 목적 달성 시 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관할 수 있습니다.

1. 회원 정보: 회원 탈퇴 시까지 보유·이용(회원이 탈퇴하지 않는 경우, 서비스 종료 시까지 보유할 수 있으며 서비스 종료 시 일괄 파기)
2. 리뷰/댓글/좋아요 등 회원 활동 데이터:
   • 이용자가 마이페이지 등에서 삭제하는 경우: 삭제 시 지체 없이 처리
   • 회원 탈퇴 시: 탈퇴 처리와 함께 삭제(단, 기술적·운영상 백업에 잔존할 수 있으며, 백업 데이터는 일정 기간 내 순차적으로 삭제될 수 있습니다)
3. 접속기록 등 로그: 서비스 보안 및 안정성 확보를 위해 필요한 기간 보관 후 파기(예: 3개월 또는 회사 내부 정책에 따른 기간)
4. Google Analytics 데이터: Google Analytics 설정 및 정책에 따른 보관기간 동안 보관
5. 문의 기록: 문의 처리 완료 후 보관 필요성이 있는 경우 일정 기간 보관 후 파기

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 근거가 있거나 수사기관 등의 적법한 요청이 있는 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리 업무를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 수탁자와의 계약 등을 통해 개인정보가 안전하게 처리되도록 관리·감독합니다.

위탁 현황을 공개해야 하는 경우(예: 인프라/호스팅, 이메일 발송, 운영 지원 등) 수탁자 및 위탁 업무 내용을 본 방침에 반영합니다.

6. 개인정보의 국외 이전

1. 서비스는 소셜 로그인 제공자 및 Google Analytics 등 해외 사업자의 서비스를 사용할 수 있어, 이용 과정에서 개인정보가 국외로 이전되거나 국외에서 처리될 수 있습니다.
2. 국외 이전이 발생하는 경우 회사는 관련 법령에 따라 필요한 사항을 안내하고 적정한 보호조치를 적용합니다.
3. Google Analytics: Google LLC 등 Google의 인프라(국외 포함)에서 데이터가 처리될 수 있으며, 이용자는 Google의 정책에 따라 개인정보가 처리될 수 있음을 확인해야 합니다.

7. 개인정보의 파기 절차 및 방법

1. 파기 절차: 처리 목적 달성 또는 보유 기간 경과 시 내부 방침 및 관련 법령에 따라 파기합니다.
2. 파기 방법:
   • 전자적 파일 형태: 복구 불가능한 방법으로 영구 삭제
   • 출력물: 분쇄 또는 소각

8. 정보주체의 권리 및 행사 방법

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 개인정보 정정·삭제 요구
3. 개인정보 처리정지 요구
4. 동의 철회 및 회원 탈퇴

또한, 이용자는 서비스가 제공하는 경우 마이페이지에서 리뷰/댓글 등 게시물 삭제를 직접 수행할 수 있습니다. 권리 행사는 아래 “문의처”로 요청할 수도 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.

9. 쿠키 및 자동 수집 장치의 설치·운영 및 거부

회사는 서비스 제공 및 분석을 위해 쿠키를 사용할 수 있습니다.

• 필수 쿠키: 로그인 상태 유지 및 보안(세션 쿠키 등)
• 기능 쿠키: 언어 설정 저장
• 분석 쿠키: Google Analytics를 통한 이용행태 분석

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 유지 등 일부 기능 이용에 제한이 있을 수 있습니다.

Google Analytics의 경우, 다음과 같은 방법으로 거부(Opt-out)할 수 있습니다.

• 브라우저에서 쿠키 차단/삭제
• Google Analytics 차단 브라우저 애드온(구글 제공) 사용

10. 개인정보의 안전성 확보조치

회사는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 적용할 수 있습니다.

1. 접근 권한 관리 및 최소 권한 원칙 적용
2. 세션/인증 정보 보호 및 보안 설정 적용
3. 개인정보 처리 시스템에 대한 로그 관리 및 모니터링
4. 비밀번호 등 인증 정보의 암호화 저장(해시 처리) 및 안전한 검증
5. 보안 업데이트 및 취약점 대응

11. 방침의 변경

회사는 법령, 서비스 변경, 내부 정책 변경 등에 따라 본 방침을 변경할 수 있으며, 변경 시 서비스 내 공지 등 합리적인 방법으로 고지합니다.

문의처

• 회사명: YDATA Service Co.
• 주소: 34, Seolleung-ro 100-gil, Gangnam-gu, Seoul, 06161, Republic of Korea
• 이메일: [email protected]

개인정보 보호책임자 (선택: 기재 권장)

• 성명/직책: YANG SEONG HUN / CEO
• 연락처: [email protected]