개인정보처리방침

BOTGIM은 여행계획 회원 기능을 제공하기 위해 필요한 최소한의 정보만 처리합니다. 이 방침은 botgim.com, www.botgim.com, m.botgim.com, beta.botgim.com 및 해당 BOTGIM 서비스 주소에 동일하게 적용됩니다.

1. 수집 항목과 목적

간편인증 가입에서는 이메일을 저장하지 않으며, 이메일 가입에서만 입력한 이메일을 보관합니다. 전화번호·생년월일·주민등록번호·소셜 로그인 비밀번호·OAuth 접근 토큰/갱신 토큰은 회원가입에 저장하지 않습니다. 동행 화면에 임시로 적는 연락처·메시지 ID·건강 메모·배송 주소는 서버 저장본과 초대 링크 응답에서 제외합니다. 초대 링크는 무작위 토큰의 해시만 저장하며, 링크를 받은 비회원의 신원을 수집하지 않습니다.

2. 동의 거부와 불이익

필수 수집·이용에 동의하지 않으면 회원가입, 여행 만들기 및 공동기획 기능을 이용할 수 없습니다. 초대받은 여행실행의 읽기 전용 접근은 회원가입 없이 가능합니다. 마케팅 동의는 수집하지 않습니다.

3. 민감정보와 AI

건강·알레르기, 여권번호, 결제정보 등 민감하거나 고유식별성이 높은 정보는 입력하지 마세요. AI 요청에는 이메일·전화번호·알레르기 메모를 전달하지 않도록 설계되어 있습니다. 이러한 정보의 별도 처리가 필요한 기능은 별도 동의와 보안 검토 전까지 제공하지 않습니다.

4. 제공·위탁·국외 이전

간편인증은 사용자가 선택한 Google, 카카오, 네이버, Meta(Facebook), ChatGPT의 인증 화면에서 처리됩니다. BOTGIM은 로그인 완료에 필요한 최소 결과만 받고 소셜 로그인 토큰을 보관하지 않습니다. AI 기능을 사용하면 관리자가 설정한 AI 제공자에 최소화된 여행 조건이 전송될 수 있으며, 제공자와 국가·보유 기간은 관리자 설정과 별도 고지 내용이 확정된 후에만 활성화합니다.

5. 이용자 권리와 탈퇴

이용자는 열람·정정·삭제·처리정지를 요청하거나 탈퇴할 수 있습니다. 탈퇴 시 로그인 식별자와 활성 세션을 파기하고, 공동여행의 다른 참여자에게 필요한 최소 역할 기록만 식별 불가능한 형태로 정리합니다. 법령상 보존 의무가 있는 경우에는 해당 근거와 기간 동안 분리 보관합니다.

관리자의 탈퇴 처리는 이용 중지와 세션 차단이며, 재활성화와 여행 복구를 위해 계정·여행 기록을 보존합니다. 영구 삭제가 필요하면 운영자에게 요청해 주세요. 이메일 인증을 생략한 계정은 기존 이메일 기반 계정·여행과 자동으로 연결하지 않습니다.

6. 안전성 확보와 문의

인증은 HTTPS, HttpOnly·Secure 세션 쿠키, CSRF 방지를 위한 상태값, PKCE(지원 공급자), 서버 환경 비밀값 및 저장 식별자의 해시를 사용합니다. 개인정보 관련 요청은 아래 운영자 연락처로 전달해 처리합니다. 정식 서비스 전에는 개인정보처리자 성명·연락처·국외 이전 상세·보유 기간을 실제 운영 정보로 확정해 이 방침을 갱신합니다.

개인정보처리자

BOTGIM 운영자

개인정보 보호 담당자·연락처

운영자 연락처 등록 전입니다. 서비스 내 고객센터를 이용해 주세요.

7. 일정 공개·이용 통계 (2026-09-06 추가)

일정 공개는 별도 선택 동의를 받습니다. 대화명, 공개용 일정과 여행 조건, 등록일·예정일·실행 시작일이 사이트 방문자에게 표시됩니다. 공개를 거부해도 개인 여행 기능을 사용할 수 있습니다. 이름·연락처·예약번호가 자유 입력 내용에 남지 않았는지 공개 미리보기에서 확인해 주세요.

동의 버전·시각, 회원별 이용 기록, 조회 중복 방지를 위한 해시, 포인트와 정산 처리 내역을 공개 관리·통계·중복 적립 방지에 사용합니다. 공개 철회 또는 여행 삭제 시 검색과 상세 열람을 중단하지만 이미 다른 회원이 복사한 사본과 정산 내역은 남습니다. 회원 탈퇴 시 공개 사본을 비우고 대화명·회원 연결값을 익명화하며, 미정산 건은 제외합니다.

8. 사진·파일과 외부 클라우드 연결

여행 자료를 업로드하면 파일명·형식·크기·여행 및 일정 연결정보·업로드한 회원 식별값과 파일 저장 위치를 처리합니다. 서비스 저장소를 선택하면 파일을 서비스 저장소에, Google Drive 또는 OneDrive를 선택하면 여행 마스터가 연결한 공동 클라우드에 저장하며 업로드한 회원을 별도로 기록합니다. 목적은 이용자가 요청한 여행 자료의 저장·조회·관리입니다.

일반 Google Drive 업로드는 선택한 파일 접근 권한(drive.file)을 사용합니다. Drive에 직접 올린 파일의 불러오기·일정별 이동을 선택하면 별도 동의를 통해 Drive 파일 관리 권한(drive)을 요청합니다. 이 기능은 선택한 여행의 미정리 폴더에서 자료를 불러옵니다. 직접 올린 파일은 여행 마스터의 공동 자료로 등록됩니다. OneDrive는 앱 폴더 접근 권한을 사용합니다. 파일명·파일 내용은 업로드 과정에서 선택한 제공자에게 전송되고, 반환된 파일 식별정보·링크를 자료 관리에 사용합니다.

클라우드 연결을 유지하기 위한 접근 토큰과 갱신 토큰은 로그인 토큰과 별도로 암호화하여 저장합니다. 서비스에서 연결을 해제하면 저장된 연결 토큰을 삭제합니다. 연결 해제만으로 외부 클라우드의 기존 파일이 삭제되지는 않으므로, 해당 파일은 Google Drive 또는 OneDrive에서도 확인·삭제할 수 있습니다. Google 계정의 제3자 연결 관리에서도 접근 권한을 철회할 수 있습니다.

Google API로 받은 데이터는 이용자가 요청한 자료 관리 기능에만 사용하며, 광고·판매 또는 범용 AI 모델 학습에 사용하지 않습니다. Google 사용자 데이터의 이용과 다른 앱으로의 전송은 Google API Services User Data Policy의 Limited Use 요구사항을 준수합니다.

9. 쿠키와 기기 내 저장

로그인 유지와 접근 보안을 위한 쿠키, 임시 여행 저장 및 오프라인 보기를 위한 브라우저 저장소를 사용합니다. Drive 이어올리기를 위해 전송 작업과 진행 위치를 서버에 보관하고, 재접속 후 자동 재개를 위해 원본 파일을 이 기기의 브라우저 저장소에 임시 보관할 수 있습니다. 임시 원본은 업로드 완료 후 삭제되며, 기기의 저장 공간이 부족하면 같은 파일을 다시 선택해 이어올릴 수 있습니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제할 수 있으며, 삭제하면 로그인 상태와 기기에만 저장한 여행 내용이 사라질 수 있습니다.

10. 여행 요청·확인 기록

여행 매니저 요청과 모니터링 확인 항목에는 작성자 식별값, 요청 내용, 출처, 예정일, 확인 결과와 처리 시각을 저장합니다. 해당 여행의 동행은 기록을 조회하고, 운영자는 요청을 처리하기 위해 조회·답변할 수 있습니다. 여행 삭제 또는 작성자의 계정 탈퇴 시 해당 기록을 삭제합니다. 자동 수집·외부 알림이 연결되지 않은 항목은 수동 확인으로 표시합니다.

11. 방침 변경

개인정보 처리 내용이 변경되면 이 페이지에 개정 내용과 시행일을 게시합니다. 새로운 동의가 필요한 처리는 별도로 동의를 받습니다.