개인정보 처리방침
이 페이지는 이용자가 사이트를 이용할 때 Roseo(https://roseo.travel)가 이용자에 관한 정보로 무엇을 하는지 설명합니다.
이 페이지는 번역본입니다. 내용에 차이가 있는 경우 영어 버전이 우선합니다.
Roseo는 이 사이트의 개인정보 처리자(데이터 컨트롤러)입니다. 문의는 privacy@roseo.travel로 하실 수 있습니다.
요약
- Roseo는 계정 없이 이용할 수 있습니다. 여행을 저장하기 위해 계정을 만들기로 선택하면 Google, Facebook 또는 이메일 주소로 전송되는 로그인 링크로 로그인하며, 저희는 이름, 이메일 주소, 프로필 사진, 저장한 여행만 이용자가 삭제할 때까지 보관합니다.
- 결제 정보는 절대 요청하지 않으며, 추적 쿠키나 광고 픽셀을 사용하지 않습니다. 사이트 통계는 쿠키 없이, IP 주소를 저장하지 않고 수집합니다.
- 파트너 링크(예: Booking.com)를 클릭하면, 예약이 Roseo의 실적으로 인정될 수 있도록 익명의 클릭을 기록합니다. 누가 예약했는지는 결코 알 수 없습니다.
- 예약은 파트너 사이트에서 이루어지며, 해당 파트너의 개인정보 처리방침이 적용됩니다.
- 소셜에 게시하면 게시물(글, 사진, 이용자가 선택한 이름)은 즉시 공개되며, Roseo는 매일 새 게시물을 읽습니다. 게시물은 언제든지 삭제할 수 있습니다.
1. 사이트 통계
저희는 유럽연합에서 호스팅되는 개인정보 보호 중심 서비스인 Plausible Analytics로 사이트 이용 현황을 측정합니다. 이 서비스는 집계된 페이지 조회 수와 클릭(예: 파트너 버튼 클릭, 열린 외부 페이지의 주소 포함), 유입 사이트, 대략적인 국가, 브라우저 및 기기 유형을 기록합니다. 쿠키를 설정하지 않고, 지속적인 식별자를 사용하지 않으며, IP 주소를 저장하지 않습니다. IP 주소는 순 방문자 수를 집계하기 위해 매일 바뀌는 솔트와 함께 아주 짧은 순간에만 사용된 뒤 폐기됩니다. 따라서 저희는 이용자를 식별할 수 없으며 다른 웹사이트에서 이용자를 추적할 수도 없습니다.
법적 근거: 사이트 이용 현황을 파악하려는 저희의 정당한 이익(GDPR 제6조 제1항 (f)호).
귀하가 동의한 경우에만 Microsoft Clarity로 페이지 이용 방식(스크롤, 탭, 클릭. 입력한 글은 기록하지 않음)을 기록해 이해하기 어려운 부분을 파악합니다. Clarity는 Microsoft Corporation이 제공하며 미국에서 데이터를 처리할 수 있습니다. 법적 근거: 귀하의 동의(GDPR 제6조 제1항 (a)), 모든 페이지 하단의 '익명 이용 기록'에서 언제든지 철회할 수 있습니다.
2. 파트너 링크와 제휴 클릭
Roseo는 파트너 사이트에서 숙박, 체험, 교통을 예약할 수 있도록 돕습니다. 파트너 버튼을 클릭하면 요청이 저희 서버를 거치며, 서버는 무작위 클릭 식별자, 파트너, 항목 유형(호텔, 체험, 교통), 이용자가 보고 있던 Roseo의 작품, 장소 또는 페이지, 페이지의 언어, 그리고 이용자가 들어온 링크에 포함된 캠페인 매개변수를 기록합니다. IP 주소, 기기 식별자, 계획 중인 여행의 세부 정보는 기록하지 않습니다.
클릭 식별자는 파트너 또는 그 제휴 네트워크에 전달되어, 이용자가 예약하면 그 예약이 Roseo의 실적으로 인정될 수 있게 합니다. 네트워크는 나중에 해당 식별자와 연결된 수수료를 보고하며, 수수료 계산에 필요한 범위를 넘어서 이용자가 누구인지 또는 무엇을 예약했는지 알려 주지 않습니다.
여행 플래너에 입력한 여행 정보(날짜, 여행자 수, 출발 도시)는 파트너 페이지를 미리 채우는 데 사용됩니다. 이 정보는 파트너로 연결되는 링크에 포함되며, 파트너 측에서 해당 파트너의 개인정보 처리방침에 따라 처리됩니다. Roseo는 1항에서 설명한 익명의 집계 사이트 통계, 또는 이용자가 여행을 저장하기로 선택한 경우의 계정(5항)을 제외하고는 이 정보를 저장하지 않습니다.
법적 근거: 서비스를 운영하고 그 재원을 마련하려는 저희의 정당한 이익(제6조 제1항 (f)호).
3. AI 여행 일정 다듬기
“일정 다시 짜기” 기능을 이용하면, 이용자가 입력한 글, 숙박 일수, 현재 일정에 포함된 장소와 레스토랑의 이름이 저희 서버를 거쳐 Anthropic의 Claude API로 전송되며, API는 재구성한 일정을 돌려줍니다. 이용자를 식별할 수 있는 정보는 전혀 포함되지 않습니다. 계정 정보, 위치 좌표, 기기 데이터는 포함되지 않습니다. 저희는 요청이나 답변을 저장하지 않습니다. Anthropic은 저희를 대신하여 자사의 상업 약관에 따라 이 데이터를 처리하며, 이 약관은 데이터를 모델 학습에 사용하는 것을 금지하고 보관 기간을 제한합니다.
요청에 개인 정보를 입력하지 마십시오. 일정을 재구성하는 데 필요하지 않습니다.
악용을 막기 위해 저희 서버는 최대 24시간 동안 메모리에서만 동일한 IP 주소에서 들어오는 요청 수를 세며, 일정 횟수를 넘으면 나중에 다시 시도하도록 안내합니다. IP 주소는 저장되지 않습니다.
법적 근거: 이용자가 요청한 기능을 제공하려는 저희의 정당한 이익(제6조 제1항 (f)호).
4. 대략적인 위치와 카메라
여행 플래너에서 출발 도시를 제안하기 위해, 작품 페이지가 로드될 때 호스팅 업체인 Vercel이 이용자의 IP 주소로부터 파악하는 대략적인 위치(도시 수준)를 사용합니다. 이 정보는 가장 가까운 주요 도시를 고르는 데에만 사용하며, 이용자는 언제든지 이를 변경할 수 있고, 저희는 이를 저장하지 않습니다. 이용자가 최종적으로 선택한 출발 도시는 2항에서 설명한 대로 사용됩니다.
법적 근거: 여행 플래너를 더 빠르게 이용할 수 있도록 하려는 저희의 정당한 이익(제6조 제1항 (f)호).
“장면 재현하기” 기능은 촬영지에서 사진 구도를 잡을 수 있도록 카메라를 사용합니다. 이미지는 이용자의 기기에서만 만들어지고 저장되며, Roseo에 업로드되는 것은 없습니다.
5. 계정(선택 사항)
Roseo는 계정 없이 이용할 수 있습니다. 여행을 저장하고 싶다면 Google 또는 Facebook으로 로그인하여 무료 계정을 만들 수 있습니다. 이 경우 해당 제공업체는 이용자의 허락을 받아 이름, 이메일 주소, 프로필 사진과 함께 해당 제공업체에서의 계정 식별자를 저희와 공유합니다. 저희는 비밀번호를 볼 수 없으며, 이용자 대신 어떤 것도 게시하지 않고 연락처에도 접근하지 않습니다.
또는 이메일 주소만으로 로그인할 수도 있습니다. 저희가 일회용 로그인 링크를 보내 드리므로 비밀번호가 없습니다. 이 경우 저희가 받는 정보는 이메일 주소뿐입니다. 이메일은 저희 이메일 서비스 제공업체인 Brevo가 발송합니다.
저희가 보관하는 정보는 위의 정보, 계정 생성일과 마지막 로그인 시점, 그리고 이용자가 저장하기로 선택한 여행(작품, 날짜, 여행자 수, 출발 도시, 여행 일정)입니다. 저장한 여행은 비공개이며, 로그인한 상태에서 이용자 본인만 볼 수 있습니다. 데이터베이스 제공업체인 Supabase는 보안을 위해 로그인 이벤트의 기술 로그(시간, IP 주소 등)도 기록합니다.
저희는 이 데이터를 이용자가 로그인하고 저장한 여행을 볼 수 있도록 하는 데 사용합니다. Roseo의 운영자는 서비스를 관리하고 이용 현황을 파악하기 위해 비공개 관리 화면에서 계정 목록(이름, 이메일, 로그인 방식, 가입일과 마지막 로그인 날짜, 각 계정이 저장한 여행의 수(내용은 제외))을 볼 수도 있습니다. 저희는 이 데이터를 광고에 사용하지 않고, 파트너와 공유하지 않으며, 이용자가 요청한 로그인 링크 외에는 어떤 이메일도 보내지 않습니다.
법적 근거: 이용자가 요청한 서비스의 제공(GDPR 제6조 제1항 (b)호). 비공개 계정 목록의 경우, 서비스를 운영하고 개선하려는 저희의 정당한 이익(제6조 제1항 (f)호).
Google과 Meta는 각자의 개인정보 처리방침에 따라 자사 측에서 로그인을 처리합니다(Google, Meta).
소셜 게시물
계정이 있으면 소셜에 게시할 수 있습니다. 저희는 게시물, 즉 글, 최대 4장의 사진, 작품, 그리고 선택한 경우 장소, 표시되는 이름(예: “Anna R.”), 날짜를 이용자의 계정과 연결하여 저장합니다. 사진은 저장되기 전에 크기가 줄어들고, GPS 위치나 카메라 모델과 같은 숨은 데이터가 제거됩니다.
게시물은 즉시 표시되며, Roseo의 운영자는 매일 새 게시물을 읽습니다. 공개된 후에는 글, 사진, 이름, 작품, 장소, 날짜를 사이트의 모든 사람이 볼 수 있습니다. 공개되지 않았거나 나중에 삭제된 게시물은 그 사유와 함께 90일 동안 이용자 본인에게만 표시된 후 삭제되며, 그 사진은 즉시 삭제됩니다. 게시물은 소셜 페이지에서 언제든지 삭제할 수 있으며, 계정을 삭제하면 함께 삭제됩니다.
게시물 아래의 하트를 누르면, 이용자의 “좋아요”를 계정과 연결하여 저장합니다. 다른 사람들은 게시물의 좋아요 수만 볼 수 있으며, 누가 눌렀는지는 볼 수 없습니다. 하트를 다시 누르면 취소됩니다.
게시물에 댓글을 달 수도 있습니다. 저희는 댓글(글, 표시되는 이름, 날짜)을 이용자의 계정과 연결하여 저장합니다. 댓글은 즉시 표시되며 사이트의 모든 사람이 읽을 수 있습니다. Roseo의 운영자는 매일 새 댓글을 읽고 규칙을 위반하는 댓글을 삭제합니다. 이용자는 자신의 댓글을 언제든지 삭제할 수 있습니다. 좋아요와 댓글은 게시물 또는 계정을 삭제하면 함께 삭제됩니다.
누구나 게시물을 신고할 수 있습니다. 저희는 신고 내용(게시물, 사유, 추가 설명, 그리고 제공된 경우 답변을 위한 이메일 주소)을 최대 12개월 동안 보관합니다.
법적 근거: 이용자가 요청한 서비스의 제공(제6조 제1항 (b)호). 신고의 경우, 사이트를 안전하게 유지하려는 저희의 정당한 이익 및 타인의 콘텐츠를 호스팅하는 자로서의 저희의 의무(제6조 제1항 (c)호 및 (f)호).
계정과 데이터 삭제
- 여행 하나만 삭제하려면 내 여행을 열고 “삭제”를 선택하십시오.
- 모든 것을 삭제하려면 로그인한 뒤 내 여행(roseo.travel/ko/account)을 열고 “계정 삭제”를 선택하십시오. 계정과 저장한 모든 여행이 즉시 영구적으로 삭제됩니다.
- 더 이상 로그인할 수 없다면 계정의 이메일 주소로 privacy@roseo.travel에 연락하십시오. 30일 이내에 계정을 삭제합니다.
- Facebook으로 로그인한 경우, Facebook 설정(설정 및 개인정보 → 설정 → 앱 및 웹사이트)에서 Roseo를 제거할 수도 있습니다. 이렇게 하면 Facebook이 이용자의 데이터를 저희와 공유하는 것은 중단되지만, 저희가 보유한 계정은 삭제되지 않습니다. 계정을 삭제하려면 위의 방법 중 하나를 이용하십시오.
6. 호스팅과 보안 로그
사이트는 Vercel에서 운영되며, 계정과 저장한 여행을 포함한 데이터베이스는 유럽연합(아일랜드)의 Supabase에서 운영됩니다. 다른 모든 웹 호스팅 업체와 마찬가지로 Vercel은 사이트를 제공하고 악용으로부터 보호하기 위해 각 요청의 기술 데이터(IP 주소, 주소에 포함된 여행 매개변수를 포함한 요청 페이지, 브라우저 유형, 시간)를 처리합니다. 이 로그는 짧은 기간 동안 보관됩니다.
지도는 OpenStreetMap 데이터를 바탕으로 한 CARTO의 타일로 그려집니다. 지도가 표시되면 이용자의 브라우저가 CARTO 서버에 지도 이미지를 직접 요청하므로, 다른 사이트에서 이미지를 불러올 때와 마찬가지로 CARTO는 이용자의 IP 주소와 브라우저 유형을 받게 됩니다. Roseo는 CARTO에 그 밖의 어떤 정보도 보내지 않습니다.
장소 페이지와 여행 플래너에서는 Stay22(캐나다)가 제공하는 주변 호텔 지도를 열 수 있습니다. 지도는 열었을 때만 로드됩니다. 그때부터 이용자의 브라우저는 Stay22 서버에 연결되며, Stay22는 이용자의 IP 주소와 브라우저 유형을 받고, 예약의 실적을 인정하기 위해 자체 쿠키와 기기 식별자(브라우저의 핑거프린트)를 사용할 수 있습니다. Roseo가 Stay22에 보내는 정보는 장소 또는 지역의 위치, 페이지 언어, 그리고 여행 플래너에서는 날짜와 투숙객 수뿐입니다.
법적 근거: 보안과 운영에 관한 저희의 정당한 이익(제6조 제1항 (f)호) 및 해당하는 경우 저희의 법적 의무.
7. 문의하거나 피드백을 보내는 경우
이메일로 문의하시면, 답변을 드리기 위해 이름, 이메일 주소, 메시지 내용을 처리하며, 해당 사안을 처리하는 데 필요한 기간 동안 주고받은 메일을 보관합니다.
“의견 보내기” 버튼을 이용하면, 저희는 메시지, 메시지를 보낸 Roseo 페이지(주소에 포함될 수 있는 여행 정보는 제외), 사이트 언어, 날짜, 그리고 이용자가 입력한 경우에만 답변을 위한 이메일 주소를 저장합니다. 메시지를 이용자의 계정과 연결하지 않으며 IP 주소를 저장하지 않습니다. 악용을 막기 위해 저희 서버는 몇 분 동안 메모리에서만 같은 주소에서 들어오는 메시지 수를 셉니다. 메시지에 필요하지 않은 개인 정보는 포함하지 마십시오. 메시지는 EU에 있는 데이터베이스 제공업체 Supabase에 저장되며, 저희만 읽을 수 있습니다.
홈페이지의 검색창을 이용하면, 사람들이 어떤 작품을 찾는지 파악하기 위해 이용자가 입력한 내용(최대 100자, 이메일 주소나 전화번호로 보이는 내용은 제외), 사이트 언어, 처음 찾아진 작품, 날짜를 저장합니다. 추가를 요청한 작품에도 같은 방식이 적용됩니다. 검색 내용을 이용자 본인이나 계정과 연결하지 않으며 IP 주소를 저장하지 않습니다.
법적 근거: 사이트를 개선하고 문의와 피드백에 답변하려는 저희의 정당한 이익(제6조 제1항 (f)호).
8. 데이터를 받는 곳
| 제공업체 | 역할 | 위치 |
|---|---|---|
| Vercel Inc. | 호스팅 및 콘텐츠 전송 | 미국(글로벌 엣지 네트워크) |
| Supabase | 데이터베이스, 계정 및 로그인, 소셜에 게시된 사진 | 아일랜드(EU) |
| Plausible Insights OÜ | 사이트 통계 | EU |
| Microsoft Corporation | 페이지 이용 익명 기록(Clarity), 동의한 경우에만 | 미국 |
| CARTO | 지도 타일(지도가 로드될 때 IP 주소를 받음) | 스페인 / 미국 |
| Stay22 | 주변 호텔 지도(여는 경우에만) | 캐나다 |
| Anthropic | AI 여행 일정 다듬기 | 미국 |
| Brevo (Sendinblue SAS) | 로그인 이메일 발송 | 프랑스(EU) |
| Google Ireland Ltd | Google 로그인(이용하는 경우, 독립적인 컨트롤러) | EU / 미국 |
| Meta Platforms Ireland Ltd | Facebook 로그인(이용하는 경우, 독립적인 컨트롤러) | EU / 미국 |
| 제휴 네트워크 및 파트너 | 파트너 링크를 따라갈 때 전달되는 익명의 클릭 식별자 | 다양함 |
위 제공업체들은 수탁 처리자(프로세서)로서 저희의 지시에 따라 처리하며, 다만 Google과 Meta는 각자의 정책에 따라 독립적인 컨트롤러로서 로그인을 처리합니다. 제휴 네트워크(Awin, CJ Affiliate)와 이용자가 이동하는 파트너(Booking.com, Omio (trains, buses and flights), GetYourGuide, Yesim (travel eSIM), Stay22, Welcome Pickups (airport transfers), Kiwitaxi (airport transfers), Localrent (car rental) 및 향후 추가될 수 있는 기타 파트너)는 이용자가 그들의 사이트에 들어간 순간부터 독립적인 컨트롤러가 되며, 그들 자체의 정책이 적용됩니다. 저희는 개인 데이터를 판매하지 않으며 광고를 표시하지 않습니다.
9. EU 외부로의 이전
Vercel과 Anthropic은 미국 기업이고, CARTO는 미국에서 지도 타일을 제공할 수 있으며, Google과 Meta는 로그인 데이터를 미국에서 처리할 수 있습니다. 개인 데이터가 미국으로 이전되는 경우, 그 이전은 제공업체의 데이터 보호 약관에 포함된 유럽연합 집행위원회의 표준계약조항(SCC)에 따르며, 제공업체가 인증을 받은 경우에는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)에 따릅니다.
10. 데이터 보관 기간
- 사이트 통계: 집계되어 개인 데이터를 포함하지 않으며, 기한 없이 보관합니다.
- 제휴 클릭 기록: 개인 데이터를 포함하지 않으며, 수수료 정산을 위해 최대 24개월 동안 보관한 후 삭제하거나 집계합니다.
- 계정 및 저장한 여행: 이용자가 이를 삭제하거나 계정을 삭제할 때까지.
- 로그인 보안 로그: 최대 12개월.
- AI 일정 다듬기 요청: Roseo는 저장하지 않습니다.
- 호스팅 로그: Vercel이 정한 짧은 기간.
- 이메일 서신: 요청을 처리하는 데 필요한 기간 동안.
- “의견 보내기” 버튼으로 보낸 메시지: 최대 24개월 보관 후 삭제.
- 홈페이지의 검색 및 작품 요청: 최대 24개월 보관 후 삭제.
- 소셜 게시물: 이용자가 게시물이나 계정을 삭제할 때까지. 공개되지 않았거나 삭제된 게시물: 90일(그 사진은 즉시 삭제). 신고: 최대 12개월.
- 소셜 댓글: 이용자가 댓글, 게시물 또는 계정을 삭제할 때까지.
11. 이용자의 권리
GDPR에 따라 이용자는 저희가 보유한 이용자의 개인 데이터에 대한 열람, 정정, 삭제 또는 처리 제한을 요청하고, 정당한 이익에 근거한 처리에 반대하며, 이동 가능한 형식으로 데이터를 받을 수 있습니다. 계정이 있다면 내 여행 페이지에서 저장한 여행을 직접 확인하고 삭제하거나 계정 전체를 삭제할 수 있습니다. 그 밖의 사항은 privacy@roseo.travel로 연락하십시오. 계정이 없다면 저희는 이용자를 식별할 수 있는 정보를 보유하고 있지 않을 가능성이 높습니다.
이용자는 감독 기관에 민원을 제기할 권리도 있습니다. 이탈리아의 경우 개인정보 보호 감독기관인 Garante per la protezione dei dati personali(garanteprivacy.it), 또는 이용자가 거주하는 국가의 감독 기관에 제기할 수 있습니다.
12. 아동
Roseo는 16세 미만의 아동을 대상으로 하지 않으며, 계정을 만들려면 16세 이상이어야 합니다. 저희는 아동의 데이터를 고의로 수집하지 않습니다.
13. 자동화된 결정
이용자에게 표시되는 여행 일정 제안은 자동으로 생성되지만, 이용자에게 법적 효과나 그와 유사하게 중대한 영향을 미치지 않습니다. 프로파일링은 하지 않습니다.
14. 본 방침의 변경
사이트가 변경되면, 예를 들어 기능이나 파트너를 추가하면 이 페이지를 업데이트합니다. 하단의 날짜는 마지막으로 개정된 시점을 나타냅니다. 쿠키 정책, 이용약관, 파트너 링크도 참고하십시오.
문의
Roseo. 이메일: privacy@roseo.travel
최종 업데이트: 2026년 10월 25일