개인정보처리방침

1. 수집하는 개인정보 항목

로그인하지 않은 이용자의 찜 목록은 이용자의 브라우저(localStorage)에만 저장되며 서버로 보내지 않습니다. 로그인하면 그 목록이 계정으로 옮겨집니다.

"내 주변" 화면의 현재 위치는 이용자가 "내 위치" 버튼을 누를 때만 기기 안에서 지도를 옮기는 데 쓰이며, 서버로 보내거나 저장하지 않습니다.

팝업 조회 수는 개인을 알아볼 수 없는 팝업별·날짜별 합계로만 집계합니다.

• 구글 로그인: 닉네임(이름), 프로필 사진, 이메일, 로그인 식별자
• 카카오 로그인: 닉네임, 프로필 사진, 이메일(이용자가 제공에 동의한 경우에만), 카카오 회원번호
• 서비스 이용 중 만들어지는 정보: 찜한 팝업과 찜한 시각, 작성한 후기(별점, 내용, 사진)와 작성 시각
• 자동으로 만들어지는 정보: 접속 IP 주소, 브라우저·기기 정보, 접속 일시 등 서비스 이용 기록(호스팅 사업자의 보안 로그)

2. 개인정보의 이용 목적

• 회원 식별과 로그인 상태 유지
• 찜 목록 저장과 기기 간 동기화
• 후기 게시, 작성자 표시(닉네임·프로필 사진), 후기 관리
• 부정 이용 방지(하루 후기 작성 횟수 제한 등)와 서비스 안정성 확보
• 개인을 알아볼 수 없는 형태의 통계 분석을 통한 서비스 개선

3. 보유 및 이용 기간

• 회원 정보, 찜, 후기: 회원 탈퇴 때까지 보관하며, 탈퇴를 요청하면 지체 없이 파기합니다.
• 팝업별 일별 통계: 30일 뒤 자동으로 삭제합니다(개인정보를 포함하지 않습니다).
• 「통신비밀보호법」에 따른 서비스 접속 기록: 3개월

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.

후기는 공개 게시물이므로, 작성자의 닉네임·프로필 사진과 후기 내용은 서비스를 방문하는 누구나 볼 수 있습니다.

5. 개인정보 처리의 위탁

서비스 운영을 위해 다음 업체에 개인정보 처리를 맡기고 있습니다.

• Google LLC (Google Firebase: Authentication, Cloud Firestore, Cloud Storage): 로그인 인증, 회원·찜·후기 정보와 후기 사진 저장
• Vercel Inc.: 웹 서비스 호스팅과 서버 실행
• NAVER Cloud Corp.: "내 주변" 지도 표시(지도를 불러올 때 접속 정보가 전달됩니다)
• Kakao Corp.: 카카오 로그인 인증

6. 개인정보의 국외 이전

• Google LLC (미국): 1항의 회원 정보, 찜, 후기. 서비스 이용 시 네트워크로 수시 전송. 로그인 인증과 데이터 저장 목적. 회원 탈퇴 또는 위탁 계약 종료 때까지 보관. 데이터베이스와 파일은 대한민국 서울 리전(asia-northeast3)에 저장되며, 인증 정보는 Google의 글로벌 인프라에서 처리될 수 있습니다.
• Vercel Inc. (미국): 접속 IP, 요청 정보, 로그인 토큰. 서비스 이용 시 네트워크로 수시 전송. 웹 호스팅 목적(서버 기능은 대한민국 서울 리전에서 실행되고, 화면 전송에는 전 세계 CDN을 씁니다). 위탁 계약 종료 또는 Vercel의 로그 보존 기간이 끝날 때까지 보관.
• 이용자는 국외 이전을 거부할 수 있습니다. 이 경우 로그인이 필요한 기능(찜 동기화, 후기 쓰기)은 쓸 수 없지만, 로그인하지 않고 팝업 정보를 보는 것은 가능합니다.

7. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 즉시 삭제합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지와 회원 탈퇴를 요청할 수 있습니다. 아래 연락처로 요청하시면 본인 확인 후 지체 없이 처리합니다.

작성한 후기는 후기 화면에서 직접 삭제할 수 있습니다.

9. 개인정보의 파기

보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 데이터베이스 백업에 남은 정보는 백업 보존 기간(최대 14일)이 지나면 함께 삭제됩니다.

10. 개인정보의 안전성 확보 조치

• 데이터베이스는 서버에서만 접근하며, 이용자 기기에서 직접 접근할 수 없도록 막아 두었습니다.
• 모든 통신 구간을 HTTPS로 암호화합니다.
• 관리자 권한은 지정된 계정에만 주고, 관리 기능을 쓸 때마다 인증을 확인합니다.
• 서버 인증 키 등 비밀 정보는 코드와 분리해 보관합니다.

11. 쿠키 등 자동 수집 장치

• 로그인 상태를 유지하기 위해 브라우저 저장소(IndexedDB, localStorage, sessionStorage)를 사용합니다.
• 카카오 로그인 과정에서 위조 요청을 막기 위한 쿠키(kakao_state)를 10분 동안 사용합니다.
• 2026년 10월 30일부터 일부 화면에 Google AdSense 광고가 표시될 수 있습니다. 광고가 표시되는 화면에서는 Google 등 제3자 광고 사업자가 쿠키를 사용해 이 사이트와 다른 사이트의 방문 기록에 따라 광고를 보여 줄 수 있습니다. 맞춤 광고는 Google 광고 설정(adssettings.google.com)에서 끌 수 있습니다.
• "즐길 거리"의 마이리얼트립 제휴 링크를 누르면 마이리얼트립 사이트로 이동하며, 그곳에서는 마이리얼트립의 쿠키와 개인정보처리방침이 적용됩니다. FAV UP은 이 링크로 개인정보를 보내지 않습니다.
• 브라우저 설정에서 저장소를 지울 수 있으며, 이 경우 로그아웃되고 비회원 찜 목록이 지워질 수 있습니다.

12. 개인정보 보호책임자

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(www.spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에도 할 수 있습니다.

• 담당: FAV UP 운영팀
• 이메일: nilk@broz.co.kr

13. 방침의 변경

이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다.