Somewhere
홈으로Home

개인정보처리방침Privacy Policy

시행일: 2026년 8월 13일

문서를 불러오는 중입니다.Loading document.

NP Somewhere(이하 "회사" 또는 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체(이용자)의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 여행 계획 앱 "Somewhere"(이하 "서비스")에 적용됩니다.

제1조 - 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 그 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  • 회원 가입 및 관리, 본인 확인, 서비스 부정이용 방지
  • 여행 일정 생성·저장, 장소 검색, 친구 초대·공유, 이미지 업로드 등 서비스 제공
  • OpenAI Responses API 및 Google Places API 등을 통한 AI 여행 일정·장소 추천 및 검색 결과 제공
  • Somewhere Pro 구독 가입·복원·관리, 무료 체험 및 유료 기능 제공, 부정 결제·이용 방지
  • 서비스 개선, Google Analytics for Firebase를 통한 이용 통계 분석, 고객 문의 및 장애·보안 대응
  • 광고 게재(맞춤형 광고 포함) 및 광고 성과 측정

제2조 - 수집하는 개인정보의 항목 및 수집 방법

  • 회원 정보: 이메일 주소, 사용자 식별자(Firebase UID 또는 게스트 ID), 닉네임·이름, 프로필 이미지, 로그인 제공자 및 제공자 식별자
  • 서비스 이용 콘텐츠: 이용자가 작성하거나 업로드한 여행 일정, 여행 날짜, 도시·국가, 장소(장소명·주소·장소 ID·좌표 등), 메모, 동행자·취향 정보, 지출(금액·통화·결제수단· 결제자·정산 대상 정보 및 영수증·첨부 이미지), 친구 초대·공유 정보, 프로필 이미지 및 여행·장소 이미지
  • AI 및 장소 검색 정보: AI 여행 일정 생성 또는 장소 검색을 위해 입력·선택한 목적지, 여행 날짜, 동행자, 취향, 언어, 검색어, 장소 후보 정보(장소명·주소·좌표 등)
  • 구독 및 결제 상태 정보: Somewhere Pro 이용 상태, 구독 상품·스토어, 구매·복원·만료·갱신 상태, 구독 관리 URL, RevenueCat 앱 사용자 ID, 영수증·거래 검증에 필요한 정보 (카드번호 등 원 결제정보는 앱 마켓 또는 결제사업자가 처리하며 회사가 직접 수집하지 않습니다)
  • 위치정보(선택): 이용자가 기기 위치 권한을 허용한 경우 현재 위치 (지도에서 현 위치를 표시하는 용도)
  • 자동 생성·수집 정보: 기기 정보(기기 종류, OS·앱 버전 및 세부 기기 정보), 도시 수준 위치 정보, IP 주소, 접속 일시 및 이용 기록, 오류·진단 정보, 광고 식별자(ADID/IDFA), Google Signals 및 Google Analytics for Firebase를 통해 수집되는 앱 이용 통계 정보

현재 위치정보는 지도에서 현 위치를 표시하는 용도로 사용하며, 회사의 Firebase 서버 또는 데이터베이스에는 저장하지 않습니다. 다만 지도 표시 과정에서 Google Maps Platform이 이용자의 위치 및 기기 정보를 처리할 수 있고, 이용자가 여행 일정에 장소를 추가·저장하는 경우 해당 장소의 이름, 주소, 좌표 등은 여행 일정 데이터로 저장될 수 있습니다.

AI 여행 일정 생성 및 장소 검색 기능을 이용하는 경우 위 AI·장소 검색 정보가 OpenAI Responses API 및 Google Places API 등 외부 서비스로 전송될 수 있습니다. 회사는 해당 기능 제공에 필요한 범위로 전송 항목을 제한하며, 이용자는 민감한 개인정보를 프롬프트나 메모에 입력하지 않도록 유의해야 합니다.

본 서비스의 AI는 여행 일정·장소 추천 콘텐츠를 생성하는 보조 기능으로만 사용되며, 이용자의 권리·의무 또는 법적 또는 이와 유사하게 중대한 효과에 영향을 미치는 자동화된 결정을 내리지 않습니다. AI 결과는 참고용이며 최종 선택은 이용자에게 있습니다.

현재 OpenAI Platform 조직 설정에서 입력·출력, 모델 피드백, 평가·파인튜닝 데이터의 공유와 감사 로그 기능은 비활성화되어 있습니다. 회사는 각 OpenAI Responses API 요청에 store:false를 적용하여 해당 응답이 OpenAI의 저장·검색 기능에 보관되지 않도록 설정합니다. 현재 설정 기준으로 서비스 이용 중 OpenAI API로 전송되는 입력·출력은 OpenAI의 모델 개선 또는 학습 목적으로 공유되지 않습니다. 다만 store:false는 OpenAI가 서비스 보안 및 악용 방지를 위해 별도로 처리할 수 있는 로그·시스템 정보까지 제거한다는 의미는 아니며, 해당 처리는 OpenAI의 정책에 따라 처리될 수 있습니다.

회원 정보, 여행 일정, 공유 데이터 및 업로드 이미지는 Firebase/Google Cloud에 저장될 수 있습니다. 앱 설정, Pro 상태 캐시, 이미지·파일 캐시 등 일부 데이터는 이용자의 기기 내 DataStore 또는 로컬 저장소에 저장되며, 앱 삭제 또는 기기 설정의 앱 데이터 삭제로 제거될 수 있습니다. 개인정보는 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나 서비스 이용 중 자동으로 생성·수집됩니다.

Google Analytics for Firebase는 화면 조회 등 앱 이용 통계를 처리합니다. 현재 Google Signals, 도시 수준 위치·세부 기기 데이터 수집 및 Analytics 데이터의 광고 개인화 사용이 활성화되어 있습니다. 다만 실제 광고 요청 및 맞춤형 광고 제공 여부는 이용자의 지역, 광고 관련 동의 상태 및 기기 설정에 따라 달라질 수 있습니다. 앱은 Analytics에 이메일이나 Firebase UID를 별도 사용자 식별자로 전송하지 않습니다. 다만 Google Analytics 및 Google 광고 서비스는 이용자의 설정과 Google의 정책에 따라 기기·광고 식별자 및 이용 정보를 처리할 수 있습니다.

이용자는 Instagram 계정 @np_somewhere의 다이렉트 메시지(DM) 또는 댓글로 서비스 문의를 할 수 있습니다. 이 경우 Instagram 프로필 정보와 이용자가 보낸 문의 내용은 Meta/Instagram의 서비스 내에서 처리되며, 회사는 이를 별도의 노션·스프레드시트·이메일 시스템으로 복사·보관하지 않습니다.

제3조 - 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. 원칙적으로 회원 탈퇴 또는 처리 목적이 달성되면 해당 정보를 지체 없이 파기하며, 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

  • 회원 정보 및 여행 일정·공유 데이터: 계정 삭제 또는 이용 목적 달성 시까지
  • AI 여행 생성 요청 기록(해시된 사용자 식별자, 요청 지문 및 처리 정보): 생성 또는 실패 시점부터 30일 후 자동 삭제
  • AI 여행 생성 상태: 계정 삭제 시까지
  • 여행 초대 토큰·상태 정보: 발급 후 24시간이 지나면 만료되며, 만료 후 정기 정리
  • 운영자 감사 로그(운영자 식별자·이메일, 변경 사유, 변경 전후 설정): 생성일로부터 365일 후 자동 삭제
  • Google Analytics for Firebase의 사용자·이벤트 수준 데이터: 2개월. 새 이용 활동으로 보유기간을 재설정하지 않음
  • 여행·지출에서 분리된 이미지의 삭제 대기 정보: 24시간 유예 후 정기적으로 실제 파일 삭제
  • 구독·구매 상태의 Firebase 미러 데이터: 계정 삭제 시까지. RevenueCat 고객 기록 및 Apple App Store·Google Play 구매 기록은 각 사업자의 정책에 따라 별도로 보관될 수 있음
  • Instagram DM·댓글 문의: Instagram에서 이용자가 삭제하거나 Meta/Instagram 정책에 따른 기간. 회사의 별도 복사본 없음
  • 기기 내 로컬 캐시·설정 정보: 앱 삭제 또는 앱 데이터 삭제 시까지

제4조 - 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조의 처리 목적 범위 내에서 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 Google·Apple 로그인, 앱 마켓 결제, Google Maps·Places·OpenAI 등 외부 기능을 이용하는 과정에서는 해당 제공자의 서비스 조건과 개인정보처리방침이 함께 적용될 수 있으며, 회사의 위탁 및 국외 이전 사항은 제5조 및 제6조에 따릅니다.

이용자가 여행 공유 기능에서 특정 이용자를 초대하는 경우, 초대받은 이용자에게 공유 범위와 권한에 따라 여행 제목·기간, 일정·장소·메모·이미지 및 지출·정산 정보가 제공될 수 있습니다. 이는 이용자가 공유 대상을 직접 선택하여 실행하는 경우에만 이루어지며, 앱에서 공유를 해제할 수 있습니다.

제5조 - 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

  • Google LLC: Firebase Authentication, Firestore, Storage, Cloud Functions, Google Analytics for Firebase, AdMob, Google Maps Platform, Google Places API, Google Play 서비스 등을 통한 회원 인증, 데이터 저장·운영, 클라우드 처리, 지도·장소 검색, 이용 통계 분석, 광고 제공, Google Play 결제·구독 처리 및 검증
  • OpenAI, L.L.C.: OpenAI Responses API를 통한 AI 여행 일정 생성
  • RevenueCat, Inc.: Somewhere Pro 구독 상태 확인, 구매·복원 처리, entitlement 관리, 구독 관리 링크 및 고객 식별자 처리
  • Apple Inc.: Apple 로그인, App Store 결제·구독 관리 및 검증(해당 플랫폼 이용 시)
  • Meta Platforms, Inc. (Instagram): 이용자가 Instagram DM 또는 댓글로 문의하는 경우의 문의 소통

회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정·감독합니다. 각 수탁자의 개인정보 처리에 관한 자세한 내용은 Google 개인정보처리방침, OpenAI API 데이터 처리 안내, RevenueCat Privacy Policy, Apple 개인정보 보호정책, Instagram 개인정보처리방침에서 확인할 수 있습니다.

제6조 - 개인정보의 국외 이전

회사가 직접 저장·운영하는 회원 정보 및 여행 일정 데이터는 Firebase/Google Cloud의 asia-northeast3(서울) 리전을 사용하여 처리·저장합니다. 다만 아래 외부 기능을 이용하면 해당 기능 제공에 필요한 정보가 국외로 이전될 수 있습니다. 이전 근거는 서비스 계약의 체결·이행에 필요한 처리위탁·보관 및 본 방침을 통한 공개입니다.

Google LLC

  • 이전 국가: 미국 및 Google이 관련 서비스 서버를 운영하는 국가
  • 이전 일시·방법: Google 로그인, 지도·장소 검색, 앱 분석·광고, Google Play 결제·구독 기능 이용 시 정보통신망을 통한 전송
  • 이전 항목: 로그인 계정 식별자·이메일·프로필 정보, 장소 검색어·선택 장소·위치 관련 정보, 기기·앱·이용 기록·광고 식별자, Google Play 구매·구독 상태 및 거래 검증 정보
  • 이전 목적·보유기간: Firebase·Google Maps/Places·Google Analytics for Firebase·AdMob·Google Play 기능 제공, 분석·광고 및 결제·구독 처리 / 회사가 직접 저장하는 서비스 데이터는 서울 리전에 보관하고, 그 밖의 Google 처리 정보는 Google 정책 및 서비스 운영·법령상 필요한 기간

OpenAI, L.L.C.

  • 이전 국가: 미국
  • 이전 일시·방법: AI 여행 생성 또는 장소 추천·검색 요청 시 정보통신망을 통한 전송
  • 이전 항목: 여행 일정 생성·장소 추천에 필요한 여행지·일정·인원·선호·예산 등 이용자 입력 정보, AI·장소 검색 요청 내용 및 요청 관련 식별 정보
  • 이전 목적·보유기간: OpenAI Responses API를 통한 AI 여행 일정·장소 추천 생성 / 본 방침 제5조 및 OpenAI 정책에 따른 기간

RevenueCat, Inc.

  • 이전 국가: 미국
  • 이전 일시·방법: Somewhere Pro의 구매·복원·구독 상태 확인 또는 구독 관리 기능 이용 시 정보통신망을 통한 전송
  • 이전 항목: Firebase UID 기반 고객 식별자, 앱·플랫폼 정보, 구매 상품 식별자, 구독·entitlement 상태, 거래·영수증 검증 및 구독 관리 링크 정보
  • 이전 목적·보유기간: 구매 복원, 구독 상태 확인, entitlement 및 구독 관리 / RevenueCat 정책 및 서비스 운영·법령상 필요한 기간

Apple Inc.

  • 이전 국가: 미국
  • 이전 일시·방법: Apple 로그인 또는 App Store 결제·구독 기능 이용 시 정보통신망을 통한 전송
  • 이전 항목: Apple 로그인 시 제공되는 계정 식별 정보·이메일(제공되는 경우), App Store 구매·구독 상태 및 거래 검증 정보
  • 이전 목적·보유기간: Apple 로그인, App Store 결제·구독 관리 및 검증 / Apple 정책 및 서비스 운영·법령상 필요한 기간

Meta Platforms, Inc. (Instagram)

  • 이전 국가: 미국
  • 이전 일시·방법: 이용자가 Instagram DM 또는 댓글로 문의를 보내는 때 Instagram 서비스를 통한 전송
  • 이전 항목: Instagram 프로필 정보 및 이용자가 직접 작성·전송한 문의 내용
  • 이전 목적·보유기간: Instagram을 통한 문의 소통 / Meta·Instagram 정책에 따른 기간(회사의 별도 복사본 없음)

이용자는 외부 기능을 이용하지 않거나, 계정을 삭제하거나, 기기 및 앱의 광고·추적 설정을 변경하여 국외 이전 범위를 제한할 수 있습니다. 다만 그 경우 로그인, 지도·장소 검색, AI 생성, 구독 관리, 광고 및 분석 기능의 전부 또는 일부 이용이 제한될 수 있습니다.

제7조 - 행태정보의 수집·이용 및 거부

회사는 이용자에게 광고를 제공하기 위하여 Google AdMob을 이용하며, 이 과정에서 광고 식별자 등 행태정보가 수집·이용될 수 있습니다. 또한 현재 Google Analytics for Firebase의 Google Signals, 도시 수준 위치·세부 기기 데이터 수집 및 광고 개인화 설정이 활성화되어 있어, 연결된 Google 광고 서비스가 있는 경우 이용 통계·잠재고객·핵심 이벤트가 광고 개인화에 사용될 수 있습니다. iOS에서는 앱 추적 투명성(ATT) 설정에 따라 추적 허용 여부를 선택할 수 있습니다.

  • 수집 항목: 광고 식별자(ADID/IDFA), 광고 노출·클릭 등 이용 기록, 기기·앱 정보, 도시 수준 위치 정보 및 Google Signals 기반 분석 정보
  • 수집 목적: 맞춤형 광고를 포함한 광고 제공·성과 측정 및 광고 개인화

이용자는 다음 방법으로 맞춤형 광고를 거부하거나 광고 식별자를 재설정할 수 있습니다.

  • Android: 설정 → Google → 광고 → "광고 ID 삭제" 또는 "맞춤형 광고 선택 해제"
  • iOS: 설정 → 개인정보 보호 및 보안 → 추적 → 앱의 추적 요청 거부

또한 앱의 「더보기」 화면에 표시되는 「광고 개인정보 설정」 메뉴에서 Google UMP(사용자 메시징 플랫폼)의 개인정보 옵션을 열어 광고 관련 동의를 확인·변경할 수 있습니다. 동의 철회 또는 맞춤형 광고 거부 후에도 광고가 표시될 수 있으나, 맞춤형 광고가 아닌 광고로 제공되거나 광고 요청이 제한될 수 있습니다.

제8조 - 개인정보 자동 수집 장치의 설치·운영 및 거부

회사의 앱 서비스는 이용자 정보를 저장·조회하는 쿠키(cookie)를 사용하지 않습니다.

제9조 - 개인정보의 파기 절차 및 방법

회사는 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다. 파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 승인을 거쳐 파기하며, 전자적 파일은 복구·재생되지 않도록 기술적 방법으로 삭제합니다. 계정 삭제 시에는 Firebase Authentication 계정, 프로필·여행·지출·구독 상태 미러·AI 요청 및 생성 상태 등 서비스 데이터와 사용자 Storage 파일을 삭제하고, 다른 이용자가 소유한 공유 여행의 참여 정보도 정리합니다. 이용자는 앱 내 계정 삭제 기능 또는 contact@npsomewhere.com 문의를 통해 파기를 요청할 수 있습니다. 앱 삭제만으로 클라우드 계정 정보나 앱 마켓의 구독 기록 또는 RevenueCat 고객 기록이 즉시 삭제되지는 않을 수 있으며, 로컬 캐시는 앱 삭제 또는 기기 설정의 앱 데이터 삭제로 제거될 수 있습니다.

제10조 - 개인정보의 안전성 확보 조치

  • 관리적 조치: 내부관리계획 수립·시행, 접근 권한의 차등 부여 및 관리
  • 기술적 조치: 개인정보 처리 시스템 접근통제, 전송 구간 암호화(HTTPS) 등
  • 물리적 조치: 데이터가 저장된 시스템에 대한 접근 통제

제11조 - 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 앱 내 기능(계정 정보 수정, 계정 삭제) 또는 전자우편 (contact@npsomewhere.com)을 통해 하실 수 있으며, 회사는 법령에서 정한 기간 내에 조치하며, 필요한 경우 처리 결과와 사유를 안내합니다. 정보주체는 법정대리인이나 위임받은 자를 통해 권리를 행사할 수 있습니다. Instagram DM·댓글은 일반 서비스 문의 창구이며, 개인정보 관련 권리 행사는 본인 확인을 위해 전자우편으로 요청해 주시기 바랍니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출하여야 합니다. 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

제12조 - 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.

제13조 - 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 문의·불만 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자: 이세종 (대표자 및 개발자)
  • 연락처: contact@npsomewhere.com

제14조 - 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제15조 - 개인정보 처리방침의 변경

이 개인정보처리방침은 2026년 8월 13일부터 적용됩니다. 법령·서비스 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 본 페이지를 통해 공지합니다. 이전에 적용되었던 방침은 위 "지난 개인정보처리방침"에서 날짜별로 확인할 수 있습니다.