개인정보처리방침
시행일자 : 2026-05-31
나르랩(NareuLab, 이하 “회사”)은 개인정보 보호법 등 관련 법령을 준수하며, 회원의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립· 공개합니다.
1. 처리하는 개인정보의 항목
회사는 서비스 제공을 위해 다음의 개인정보를 처리합니다.
가. 회원가입·로그인
- 필수 : 소셜 계정 식별자(예: Google sub), 이메일, 닉네임
- 선택 : 프로필 이미지(소셜에서 제공한 경우)
나. 서비스 이용 과정에서 자동 수집되는 정보
- 접속 로그, IP 주소, 쿠키, 기기/브라우저 정보, 접속 일시
- 회원이 게시한 콘텐츠(스토리, 댓글, 사진, 위치 텍스트)
- 회원이 저장한 코스(코스 이름·장소 구성)와 찜(관심 장소) 목록 — 코스를 “메인에 공개”로 설정한 경우 코스 이름·장소 구성이 닉네임과 함께 다른 이용자에게 노출됩니다
- 익명 행동 분석(페이지 조회·이벤트) — Google Analytics 4
- 에러 발생 시 진단 정보(스택 트레이스·IP·기기) — Sentry
다. AI 코스 평가 (회원이 명시 동의한 경우에 한함)
- 코스 구성 정보 : 장소명, 카테고리, 체류시간, 구간 거리 (좌표·개인 식별정보 미포함)
- AI 모델이 생성한 평가 응답 본문 : 점수, 요약, 추천 순서 등
- 호출 시각, 사용 모델, 토큰 사용량
- 저장 위치 :
ai_usage.course_payload/ai_response(마이그레이션 063). 동의 시각은profiles.ai_data_consent_at. - 활용 목적 : 서비스 품질 개선·오류 분석·약관 준수 근거, 그리고 누가 만든 코스인지 알 수 없게 익명화(개인 식별 불가 처리)한 후 추천 품질 향상 등 AI 기능 개선에 활용
- OpenAI에는 응답 생성 목적으로만 전송되며, OpenAI 모델 학습에는 사용되지 않습니다(OpenAI API 데이터 처리 약정 기준).
- 회원은 언제든지 동의를 철회할 수 있으며(설정 메뉴 → “AI 데이터 활용 동의 철회”), 철회 시 이후 AI 기능 사용과 데이터 수집이 중단됩니다. 회원 탈퇴 시 AI 입력·응답 본문은 즉시 파기됩니다.
라. 신고 처리
- 신고자 식별자, 신고 사유, 대상 콘텐츠 ID, 신고 시각 — 신고 누적 5건에 따른 자동 비활성화 및 운영팀 모더레이션 처리에 사용
마. 광고 게재 및 결제(광고주에 한함)
- 신청자명, 사업자명/상호, 연락처, 이메일, 광고 콘텐츠(이미지/문구), 결제 정보
- 결제 정보는 결제대행사에서 처리하며, 회사는 거래 식별값(주문번호, 승인번호)만 보관합니다.
2. 개인정보의 처리 목적
- 회원 식별, 가입·탈퇴 처리, 서비스 제공 및 운영
- 회원이 게시한 콘텐츠의 노출 및 검색 기능 제공
- 찜·저장 코스 등 이용 기록을 활용한 맞춤 콘텐츠·코스 추천(개인화) 제공 — 개인화 기능 도입 시점부터 적용
- 고객 문의 응대 및 분쟁 처리
- 광고 게재 신청·계약·결제 및 관련 사후 관리
- 부정 이용 방지, 서비스 개선을 위한 통계 분석(개인 식별 불가 형태)
- 법령상 의무 이행
3. 처리 및 보유 기간
회사는 개인정보의 수집·이용 목적이 달성되거나 법령상 보존 기간이 종료된 때 지체 없이 해당 정보를 파기합니다. 다만, 다음 정보는 명시된 기간 동안 보관됩니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원정보(이메일·닉네임·계정식별자) | 회원 탈퇴 시까지 | 이용계약 이행 |
| 접속 로그·IP | 3개월 | 통신비밀보호법 |
| 전자상거래 계약·청약철회·대금결제 기록 | 5년 | 전자상거래법 |
| 소비자 불만 및 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 탈퇴 회원 식별정보(이메일·소셜 계정 ID) | 탈퇴 후 6개월 | 부정 이용 방지·동일인 재가입 식별 |
| 탈퇴 회원이 게시한 콘텐츠(스토리·사진 등) | 회사 정책에 따라 별도 보관 | 신고·분쟁 대응 (작성자는 “탈퇴회원”으로 마스킹) |
| AI 코스 평가 로그 — 입력 코스 구성·AI 응답 본문 | 회원 탈퇴 시 즉시 파기 (동의 철회 시 이후 수집 중단) | 서비스 품질 개선·오류 분석·AI 기능 개선(익명화 후) |
| AI 코스 평가 로그 — 통계 정보(호출 시각·모델·토큰 사용량) | 탈퇴 시 계정 연결 즉시 분리(비식별화) 후 보관 | 서비스 비용 집계·이용량 통계 |
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 사전 동의 없이 외부에 제공하지 않습니다. 다만, 다음 각 호의 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 의하거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 시 관련 법령에 따라 안전성 확보 조치를 위탁계약에 반영합니다.
| 수탁자 | 위탁 업무 | 국가 |
|---|---|---|
| Supabase, Inc. | 회원·콘텐츠 데이터베이스, 인증 처리 | 미국 등 |
| Cloudflare, Inc. | 이미지/파일 스토리지(R2), CDN | 미국 등 |
| Vercel, Inc. | 웹 호스팅 및 인프라 | 미국 등 |
| Google LLC | 소셜 로그인(OAuth) 처리 | 미국 |
| OpenAI, Inc. | AI 코스 평가 응답 생성 (동의 회원에 한함, 코스 구성 정보 전송 — 좌표·개인 식별정보 미포함) | 미국 |
| Kakao Corp. | 지도 표시, 키워드 장소 검색, 자동차 길찾기 API (검색어·장소 좌표 전송. 사용자 GPS 미전송) | 대한민국 |
| Functional Software, Inc. (Sentry) | 서비스 오류 모니터링(스택 트레이스·요청 메타) | 미국 |
| Google LLC (Analytics) | 익명 행동 분석(페이지 조회·이벤트, GA4) | 미국 |
5의2. 개인정보의 국외 이전
회사는 안정적인 서비스 제공을 위해 다음과 같이 일부 개인정보를 국외로 이전합니다. 회원은 국외 이전을 거부할 수 있으나, 이 경우 해당 기능 이용에 제한이 있을 수 있습니다.
| 이전 받는 자 | 이전 항목 | 이전 국가 | 이전 시점·방법 | 이용·보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 회원 식별자·이메일·닉네임, 회원 콘텐츠 | 미국 (us-east-1) | 가입·이용 시 실시간, HTTPS | 회원 탈퇴 시까지 (별도 보존 기간은 본 방침 3항 참조) |
| Cloudflare, Inc. | 회원 업로드 이미지 | 글로벌 엣지(미국 등) | 업로드 시 실시간, HTTPS | 회원 탈퇴 또는 콘텐츠 삭제 시까지 |
| Vercel, Inc. | 접속 로그, 요청 메타 | 미국 | 요청 시 실시간, HTTPS | 3개월 |
| Google LLC | 소셜 로그인 식별자·이메일·익명 분석 데이터 | 미국 | 로그인·이벤트 발생 시, HTTPS | Google 정책에 따름 |
| OpenAI, Inc. | 코스 구성 정보(장소명·카테고리·체류시간·거리) | 미국 | 회원이 AI 평가 사용 동의 후 호출 시, HTTPS | OpenAI Data Processing Addendum에 따라 학습 미사용·30일 내 파기(2024년 기준) |
| Functional Software (Sentry) | 에러 스택 트레이스·IP·기기 정보 | 미국 | 에러 발생 시 자동, HTTPS | 30일 |
6. 정보주체의 권리·의무 및 행사 방법
- 회원은 회사에 대해 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 회원 탈퇴를 요구할 수 있습니다.
- 요청은 아래 “9. 개인정보 보호책임자” 항의 이메일(support@nareulab.com) 또는 전화(070-8058-8669)로 접수 가능하며, 회사는 지체 없이(통상 10일 이내) 조치하고 그 결과를 신청자에게 통지합니다.
- 만 14세 미만 아동은 본 서비스에 가입할 수 없습니다.회사는 가입 단계에서 회원으로부터 “만 14세 이상” 자기선언을 받으며, 14세 미만 아동이 보호자 동의 없이 가입한 사실이 확인되면 즉시 계정과 관련 정보를 삭제합니다. 14세 미만 아동의 권리는 법정대리인이 support@nareulab.com 으로 요청해 행사할 수 있습니다.
가. 회원 탈퇴 시 개인정보 처리
회원은 서비스 내 [메뉴] → [회원 탈퇴]에서 직접 탈퇴를 요청할 수 있으며, 탈퇴 즉시 다음과 같이 처리됩니다.
- 닉네임은 “탈퇴회원”으로 즉시 마스킹되고, 프로필 이미지는 즉시 제거됩니다.
- 회원이 게시한 스토리·사진·댓글 등은 다른 이용자의 신고·분쟁 대응 및 부정 이용 추적을 위해 보존되며, 작성자는 “탈퇴회원”으로 표시됩니다.
- 이메일·소셜 계정 식별자(예: Google sub) 등 회원 식별정보는 탈퇴 후 6개월 동안 보관 후 익명 처리됩니다. 보관 목적은 부정 이용 방지 및 동일인 재가입 식별에 한정됩니다.
- 회원 탈퇴는 되돌릴 수 없으며, 동일한 소셜 계정으로 재가입하는 경우 새로운 계정으로 처리됩니다.
- 어드민 계정은 본 화면에서 직접 탈퇴할 수 없으며, 운영팀(support@nareulab.com) 으로 별도 요청해야 합니다.
7. 쿠키 등 자동 수집 도구
회사는 로그인 유지, 사용자 환경 저장 등을 위해 쿠키 및 로컬스토리지를 사용할 수 있습니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.
회사는 익명 행동 분석을 위해 Google Analytics 4를 사용합니다. 회원은 Google Analytics 옵트아웃 브라우저 부가 기능 설치 또는 브라우저의 “쿠키 차단” 설정으로 분석 수집을 거부할 수 있습니다.
회사는 사용자 GPS 좌표를 서버에 저장하거나 외부로 전송하지 않습니다. 지도 표시·거리 계산 목적으로 브라우저에서만 일시적으로 사용되며, 카카오 지도/검색/길찾기 API에는 사용자가 명시한 장소의 좌표만 전송됩니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 비밀번호·토큰의 단방향 해시 저장
- 접근 통제(역할 기반 권한, RLS 정책 등)
- 접속기록 보관 및 정기 점검
- 최소한의 인원에게만 접근 권한 부여
9. 개인정보 보호책임자
회사는 회원의 개인정보를 보호하고 관련 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명 : 최하람
- 연락처 : 070-8058-8669
- 이메일 : support@nareulab.com
10. 권리침해 구제 방법
개인정보 침해 관련 문의는 아래 기관에서도 도움을 받을 수 있습니다.
- 개인정보분쟁조정위원회 : 1833-6972 / kopico.go.kr
- 개인정보침해신고센터 : 118 / privacy.kisa.or.kr
- 경찰청 사이버수사국 : 182 / ecrm.police.go.kr
- 대검찰청 사이버수사과 : 1301 / spo.go.kr
11. 처리방침의 변경
본 방침이 변경되는 경우, 변경 사항의 시행일 7일 전부터 서비스 내 공지를 통해 고지합니다. 다만 회원의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 고지합니다.
부칙
본 방침은 2026-05-31부터 시행합니다.
회사 정보
- 상호 : 나르랩(NareuLab)
- 대표자 : 최하람
- 사업자등록번호 : 223-04-69406
- 이메일 : support@nareulab.com
- 전화 : 070-8058-8669