개인정보처리방침

시행일자 : 2026-09-01 (공고 2026-08-25)

나르랩(NareuLab, 이하 “회사”)은 개인정보 보호법 등 관련 법령을 준수하며, 회원의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립· 공개합니다.

1. 처리하는 개인정보의 항목

회사는 서비스 제공을 위해 다음의 개인정보를 처리합니다.

가. 회원가입·로그인

• 필수 : 소셜 로그인 계정 식별값, 이메일, 닉네임
• 선택 : 프로필 이미지(소셜에서 제공한 경우)

나. 서비스 이용 과정에서 자동 수집되는 정보

• 접속 로그, IP 주소, 쿠키, 기기/브라우저 정보, 접속 일시
• 회원이 게시한 콘텐츠(스토리, 댓글, 사진, 위치 텍스트)
• 회원이 저장한 코스(코스 이름·장소 구성)와 찜(관심 장소) 목록 — 코스를 “메인에 공개”로 설정한 경우 코스 이름·장소 구성이 닉네임과 함께 다른 이용자에게 노출됩니다
• 쿠키 없는 필수 이용 통계 — 방문 페이지, 유입 페이지, 접속 시각, 국가·지역, 운영체제·브라우저·기기 유형(Vercel Web Analytics). 일일 방문자 구분값은 요청에서 생성되며 다른 날짜·사이트의 이용자와 연결되지 않고 24시간 뒤 폐기됩니다
• 선택 동의한 경우의 상세 이용 분석 — 방문 페이지, 기능 이용 이벤트, 유입 캠페인, 기기·브라우저, 선택 언어, 웹·앱 이용 환경 및 앱 버전(Google Analytics 4)
• GA4 분석에 동의한 로그인 회원의 내부 회원 식별값 — 여러 기기의 이용 흐름을 같은 회원으로 집계하기 위한 값이며 이메일·닉네임은 전송하지 않습니다
• 서비스 오류 발생 시 오류 내용, 접속 환경, IP 주소 등 진단 정보

다. AI 코스 평가

회사는 회원이 AI 코스 평가 기능 이용과 관련 정보 처리에 동의한 경우에만 다음 정보를 처리합니다.

• AI에 전송되는 정보 : 코스에 포함된 장소명, 카테고리, 체류시간, 구간 거리
• 회사가 보관하는 정보 : 전송한 코스 구성, AI가 생성한 점수·요약·추천 순서, 기능 이용 시각, 사용 모델 및 이용량
• AI 요청에는 회원의 이메일·닉네임과 현재 위치 좌표를 포함하지 않습니다.
• 처리 목적 : 코스 평가 결과 제공, 오류 분석, 이용량 관리 및 개인을 식별할 수 없도록 처리한 통계를 활용한 추천 품질 개선
• 응답 생성을 위해 OpenAI API를 이용합니다. OpenAI는 API 입력·출력을 기본적으로 모델 학습에 사용하지 않으며, 안전한 서비스 운영을 위한 기록을 원칙적으로 최대 30일간 보관할 수 있습니다.
• 회원은 설정 메뉴에서 언제든지 동의를 철회할 수 있습니다. 철회 후에는 AI 기능 이용과 추가 수집이 중단되며, 회원 탈퇴 시 보관 중인 코스 구성과 AI 응답 내용은 파기합니다.

라. 신고 처리

• 신고자 식별값, 신고 사유, 대상 콘텐츠 식별값, 신고 시각 — 신고 접수, 콘텐츠 검토 및 필요한 이용 제한 조치에 사용

마. 광고 게재 및 결제(광고주에 한함)

• 신청자명, 사업자명/상호, 연락처, 이메일, 광고 콘텐츠(이미지/문구), 결제 정보
• 결제 정보는 결제대행사에서 처리하며, 회사는 거래 식별값(주문번호, 승인번호)만 보관합니다.

2. 개인정보의 처리 목적

• 회원 식별, 가입·탈퇴 처리, 서비스 제공 및 운영
• 회원이 게시한 콘텐츠의 노출 및 검색 기능 제공
• 찜·저장 코스 등 회원별 저장 기능과 이용자가 요청한 추천 기능 제공
• 고객 문의 응대 및 분쟁 처리
• 광고 게재 신청·계약·결제 및 관련 사후 관리
• 부정 이용 방지, 서비스 개선을 위한 개인정보 최소화·가명처리 통계 분석
• 법령상 의무 이행

3. 처리 및 보유 기간

회사는 개인정보의 수집·이용 목적이 달성되거나 법령상 보존 기간이 종료된 때 지체 없이 해당 정보를 파기합니다. 다만, 다음 정보는 명시된 기간 동안 보관됩니다.

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 사전 동의 없이 외부에 제공하지 않습니다. 다만, 다음 각 호의 경우는 예외로 합니다.

• 회원이 사전에 동의한 경우
• 법령에 의하거나 수사기관의 적법한 요청이 있는 경우

5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 시 관련 법령에 따라 안전성 확보 조치를 위탁계약에 반영합니다.

5의2. 개인정보의 국외 이전

회사는 안정적인 서비스 제공을 위해 다음과 같이 일부 개인정보를 국외로 이전합니다. 회원은 국외 이전을 거부할 수 있으나, 이 경우 해당 기능 이용에 제한이 있을 수 있습니다.

6. 정보주체의 권리·의무 및 행사 방법

1. 회원은 회사에 대해 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 회원 탈퇴를 요구할 수 있습니다.
2. 요청은 아래 “9. 개인정보 보호책임자” 항의 이메일(support@nareulab.com) 또는 전화(070-8058-8669)로 접수 가능하며, 회사는 지체 없이(통상 10일 이내) 조치하고 그 결과를 신청자에게 통지합니다.
3. 만 14세 미만 아동은 본 서비스에 가입할 수 없습니다.회사는 가입 단계에서 회원으로부터 “만 14세 이상” 자기선언을 받으며, 14세 미만 아동이 보호자 동의 없이 가입한 사실이 확인되면 즉시 계정과 관련 정보를 삭제합니다. 14세 미만 아동의 권리는 법정대리인이 support@nareulab.com 으로 요청해 행사할 수 있습니다.

가. 회원 탈퇴 시 개인정보 처리

회원은 서비스 내 하단 [마이] 탭 → [회원 탈퇴]에서 직접 탈퇴를 요청할 수 있으며, 탈퇴 즉시 다음과 같이 처리됩니다.

• 닉네임은 “탈퇴회원”으로 즉시 마스킹되고, 프로필 이미지는 즉시 제거됩니다.
• 회원이 게시한 스토리·사진·댓글 등은 다른 이용자의 신고·분쟁 대응 및 부정 이용 추적을 위해 보존되며, 작성자는 “탈퇴회원”으로 표시됩니다.
• 이메일·소셜 로그인 계정 식별값 등 회원 식별정보는 탈퇴 후 6개월 동안 보관 후 익명 처리됩니다. 보관 목적은 부정 이용 방지 및 동일인 재가입 식별에 한정됩니다.
• 회원 탈퇴는 되돌릴 수 없으며, 동일한 소셜 계정으로 재가입하는 경우 새로운 계정으로 처리됩니다.

7. 쿠키·앱 저장 기술 및 선택 설정

회사는 로그인 유지와 사용자 환경 저장을 위해 웹에서는 쿠키·로컬스토리지를, Android 앱에서는 WebView의 쿠키·저장 공간을 사용할 수 있습니다. 같은 기술도 웹과 앱에 별도로 저장되므로 각 환경에서 설정을 선택합니다. 해당 데이터를 삭제하면 설정 안내가 다시 표시될 수 있습니다.

서비스 제공, 계정 보호, 부정 이용 방지, 요청 횟수 제한 및 장애 진단에 필요한 접속·보안·오류 정보는 분석·광고 선택과 별도로 최소한 처리합니다. 이 정보는 개인 맞춤 추천이나 광고 프로필 작성에 사용하지 않으며, 본 방침에 밝힌 목적과 보유 기간을 넘겨 이용하지 않습니다.

회사는 접속 규모와 페이지 이용 현황을 파악하기 위한 필수 통계로 Vercel Web Analytics를 사용합니다. 이 도구는 쿠키를 설정하지 않고 요청에서 생성한 일일 구분값으로 방문자와 페이지 조회를 집계합니다. 구분값은 24시간 뒤 폐기되어 다른 날짜나 다른 사이트의 이용자를 연결할 수 없습니다. 운영 사이트의 공개 사용자 화면에서만 작동하며 서비스 검색어·URL query·fragment·로그인 인증값·관리자·개발· Preview 화면은 수집하지 않습니다.

회사는 이용자가 서비스 분석에 선택 동의한 경우에만 Google Analytics 4 태그를 불러옵니다. 페이지 조회와 기능 이용 이벤트, 캠페인 식별자, 선택 언어, 웹·앱 이용 환경을 분석하며 검색어·로그인 인증값·관리자 화면 정보는 분석 주소에서 제외합니다. 로그인 회원은 이메일이나 닉네임 대신 내부 회원 식별값을 사용할 수 있습니다. Google Signals와 광고 개인화 신호는 항상 사용하지 않습니다.

GA4 분석에 동의하지 않으면 GA4 태그와 분석 쿠키를 사용하지 않습니다. 이미 동의한 경우에도 아래 설정에서 언제든지 철회할 수 있으며, 회사가 접근 가능한 분석 쿠키를 삭제하고 이후 이벤트 전송을 중단합니다. 브라우저의 쿠키 차단 또는 Google Analytics 옵트아웃 브라우저 부가 기능 을 이용할 수 있습니다.

맞춤형 광고(Google AdSense) — 이용자가 맞춤형 광고에 선택 동의하고 회사가 관리자 화면에서 해당 홈 광고 자리를 AdSense로 설정한 경우에만 일반 웹 브라우저의 한국어 홈에 320×100 수동 광고를 표시합니다. 자동 광고는 사용하지 않으며 로그인·검색·지도·법적 문서 등 다른 화면에는 AdSense 광고 자리를 두지 않습니다. 이 과정에서 Google이 쿠키를 통해 행태정보(방문한 페이지 등)를 수집·이용하여 회원의 관심사에 기반한 맞춤형 광고를 표시할 수 있습니다. 회사는 이 행태정보를 직접 수집·보관하지 않습니다. 회원은 Google 광고 설정에서 맞춤형 광고를 해제하거나, 브라우저의 쿠키 차단 설정으로 수집을 거부할 수 있습니다. 동의하지 않으면 Google 맞춤형 광고 태그는 불러오지 않으며 서비스가 직접 운영하는 일반 광고만 표시될 수 있습니다. 현재 Android 앱 WebView에서는 Google 광고용 SDK 연동 전까지 AdSense 광고를 표시하지 않습니다.

쿠키 없는 일일 방문자·페이지 집계와 로그인·설정 저장·보안·부정 이용 방지·오류 진단 정보는 서비스 운영을 위한 필수 항목입니다. GA4 분석과 맞춤형 광고는 서로 독립적인 선택 항목이며, 최초 안내에서 “선택 항목 사용 안 함”을 선택하면 두 태그를 모두 사용하지 않습니다. 선택 결과는 해당 브라우저 또는 앱에 1년간 저장되고 웹과 앱은 각 환경에서 별도로 선택합니다.

사용자가 위치 권한을 허용한 경우 현재 위치는 지도에서 위치를 보여주기 위해 브라우저에서 일시적으로 이용되며 회사 데이터베이스에는 저장되지 않습니다. 지도 표시에는 네이버 지도 서비스를 이용하고, 장소 검색과 경로 계산에는 검색어와 이용자가 선택한 장소 좌표를 카카오 및 카카오모빌리티 서비스에 전송합니다.

8. 개인정보의 안전성 확보 조치

• 암호화된 통신을 통한 개인정보 전송
• 업무상 필요한 범위에 따른 접근 권한 관리와 데이터 접근 통제
• 접속기록 보관 및 정기 점검
• 최소한의 인원에게만 접근 권한 부여

9. 개인정보 보호책임자

회사는 회원의 개인정보를 보호하고 관련 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명 : 최하람
• 연락처 : 070-8058-8669
• 이메일 : support@nareulab.com

10. 권리침해 구제 방법

개인정보 침해 관련 문의는 아래 기관에서도 도움을 받을 수 있습니다.

• 개인정보분쟁조정위원회 : 1833-6972 / kopico.go.kr
• 개인정보침해신고센터 : 118 / privacy.kisa.or.kr
• 경찰청 사이버수사국 : 182 / ecrm.police.go.kr
• 대검찰청 사이버수사과 : 1301 / spo.go.kr

11. 처리방침의 변경

본 방침이 변경되는 경우, 변경 사항의 시행일 7일 전부터 서비스 내 공지를 통해 고지합니다. 다만 회원의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 고지합니다.

부칙

본 방침은 2026-09-01부터 시행합니다.

• 2026-05-31 : 제정·시행
• 2026-08-04 : 리뷰·댓글 신고 기능 관련 정비
• 2026-08-20 공고, 2026-08-27 시행 : 맞춤형 광고(Google AdSense) 고지 신설(7항), 소셜 로그인 수탁자에 카카오·네이버 명시(5항), 회원 탈퇴 경로 표기 정비(6항)
• 2026-08-25 공고·2026-08-26 최종 정정, 2026-09-01 시행 : 쿠키 없는 Vercel Web Analytics의 일일 방문자·페이지 집계를 필수 운영 통계로 분리하고 GA4 상세 분석과 맞춤형 광고는 선택 항목으로 유지. Google Signals·광고 개인화 신호 차단, 로그인 회원 집계, 웹·앱 환경 구분, 민감한 검색·인증값 제외 및 지도 제공자 변경 사항과 AdSense의 웹 홈 수동 광고 범위·Android 앱 미노출을 명시

회사 정보

• 상호 : 나르랩(NareuLab)
• 대표자 : 최하람
• 사업자등록번호 : 223-04-69406
• 이메일 : support@nareulab.com
• 전화 : 070-8058-8669