개인정보 처리방침

당사는 귀하가 직접 제공하는 정보를 수집합니다: 귀하의 이름, 이메일 주소, 공개 사용자명(@handle), 프로필 사진, 여행 선호도, 그리고 최소 연령 14세를 확인하기 위해 가입 시 입력하는 출생 연도. 당사는 또한 귀하가 생성하는 콘텐츠(여행 계획, 저장한 목적지, 사진, 댓글, 메시지, 혼잡도 신고, AI 어시스턴트와의 대화)와 이용 데이터(앱 상호작용 패턴)를 서비스 운영 및 귀하의 이용 경험 개선을 위해 수집합니다.

귀하의 데이터는 여행 경험의 개인화, 혼잡도 인사이트 제공, 추천 생성, AI 여행 어시스턴트 구동, 서비스 보안 유지 및 당사 서비스 개선을 위해 이용됩니다. 당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. 마케팅 커뮤니케이션은 귀하의 명시적인 옵트인 동의가 있는 경우에만 발송되며, 귀하는 설정의 알림 환경설정을 통해 언제든지 동의를 철회할 수 있습니다.

당사는 일반 개인정보 보호법에 정의된 다음의 법적 근거에 따라 귀하의 데이터를 처리합니다. • 계정 데이터(이름, 이메일, 사용자명, 프로필) 및 귀하가 생성하는 콘텐츠: 계약의 이행 — 처리는 귀하에게 당사 서비스를 제공하기 위하여 필요합니다(제6조(1)(b)). • AI 여행 어시스턴트: 어시스턴트 제공을 위한 계약의 이행(제6조(1)(b)); 이를 평가하고 개선하기 위한 정당한 이익(제6조(1)(f)). • 위치 데이터: 동의 — 당사는 귀하가 명시적으로 권한을 부여한 경우에만 귀하의 위치를 처리합니다(제6조(1)(a)). 귀하는 설정 또는 기기 설정을 통해 언제든지 동의를 철회할 수 있습니다. • 분석 및 이용 데이터: 정당한 이익 — 당사는 앱 성능과 사용자 경험을 개선하기 위해 이용 패턴을 분석하고, 익명의 집계 통계를 생성합니다(제6조(1)(f)). • 보안 및 남용 방지(이메일 인증, 기기 검증, 스팸 방지 속도 제한, 콘텐츠 모더레이션): 정당한 이익(제6조(1)(f)). • 마케팅 및 푸시 알림: 동의 — 당사는 귀하의 옵트인 동의가 있는 경우에만 홍보성 커뮤니케이션을 발송합니다(제6조(1)(a)). 귀하는 설정의 알림 환경설정을 통해 언제든지 동의를 철회할 수 있습니다. • "나의 여행 방식" 프로필: 귀하가 직접 설정한 항목은 계약 이행(제6조(1)(b)), 대화에서 학습한 선호도는 정당한 이익(제6조(1)(f)). 귀하가 추가하기로 선택한 민감 정보(식단 및 접근성 관련 필요 사항)는 명시적 동의(제9조(2)(a))이며, 언제든지 철회할 수 있고 철회 시 데이터는 즉시 삭제됩니다. • 여행 메모리("어시스턴트가 기억하는 것"): 정당한 이익(제6조(1)(f)). "여행 메모리"에 설명된 방법으로 반대할 수 있습니다.

모든 계정에는 고유한 공개 사용자명(@handle)이 부여됩니다. 귀하의 공개 프로필 데이터(표시 이름, 프로필 사진 및 사용자명)는 귀하의 프로필과 귀하가 게시하는 콘텐츠 옆에서 다른 사용자에게 표시됩니다. 귀하는 남용 방지 제한에 따라 설정에서 사용자명을 변경할 수 있으며, 이 경우 이전 사용자명은 다른 사용자가 사용할 수 있게 됩니다. 귀하의 사용자명은 데이터 내보내기에 포함되며, 계정을 삭제하면 삭제됩니다. 법적 근거: 계약의 이행.

귀하가 여행에 추가하는 모든 사진과 동영상에는 귀하가 선택하는 공개 범위가 있습니다: '전체', '팔로워' 또는 '나만 보기'. 공개 범위는 언제든지 변경할 수 있으며 변경은 즉시 적용되지만, 다른 사람이 이미 만든 스크린샷이나 사본은 되돌릴 수 없습니다. • 여행 동행: 여행 앨범에서 귀하의 '전체' 및 '팔로워' 사진을 볼 수 있습니다. '나만 보기' 사진은 귀하만 볼 수 있습니다. • 여행에 참여하지 않은 사람: 해당 여행도 볼 수 있는 사람만 귀하의 사진을 볼 수 있으며, 귀하의 선택과 계정 설정이 허용하는 범위를 넘지 않습니다. 구체적으로: – '전체': 여행이 공개된 경우 Wandermi의 누구나 볼 수 있습니다. 여행이 팔로워에게만 공개된 경우에는 최대 여행을 만든 사람의 팔로워까지 볼 수 있습니다. – '팔로워': 여행이 공개된 경우, 또는 귀하의 여행이며 팔로워에게 공개된 경우 귀하의 팔로워가 볼 수 있습니다. 그 밖의 경우에는 동행만 볼 수 있습니다. – 비공개 여행, 초안 상태의 여행, 휴지통에 있는 여행의 사진은 여행에 참여하지 않은 사람에게 표시되지 않습니다. – 귀하의 계정이 비공개인 경우, 귀하의 사진은 최대 동행과 귀하의 팔로워까지만 볼 수 있습니다. • 표시되는 곳: 여행 밖에 공개된 사진은 귀하의 이름과 함께 귀하의 프로필과 해당 사진을 볼 수 있는 사람의 홈에 표시될 수 있습니다. 장소 페이지의 '다녀온 사람들의 사진' 섹션에는 비공개가 아닌 계정의 공개 여행에 있는 '전체' 사진(동영상 제외)만 표시합니다. 정확한 장소의 사진이 없으면 약 1.5km 이내에서 촬영된 사진을 '근처에서 촬영'으로 표시하여 보여 줄 수 있습니다. 홈과 프로필에는 원본 사진과 연동되는 사본을 사용합니다. 이 사본은 공개 범위를 변경하면 함께 변경되고, 사진을 삭제하면 함께 삭제됩니다. • 차단: 귀하가 차단한 사람이나 귀하를 차단한 사람은 귀하의 프로필, 홈, 장소 페이지, 개별 사진 어디에서도 귀하의 사진을 볼 수 없습니다. • 위치: 각 사진과 함께 대략적인 위치(약 1km)와 장소 이름만 저장하며, 이는 사진 데이터에서 가져오거나 귀하가 선택한 것입니다. 현재 버전의 앱은 정확한 위치를 절대 저장하지 않으며, 이전 버전의 앱이 정확한 위치를 보내면 당사 서버가 즉시 약 1km 단위로 반올림합니다. 사진 파일에는 GPS 좌표가 포함되지 않습니다. 귀하의 사진을 볼 수 있는 사람(귀하의 선택에 따라 동행, 팔로워 또는 전체)은 장소 이름, 대략적인 위치(약 1km) 및 장소에 대한 참조 정보도 받을 수 있으며, 사진을 볼 수 없는 사람은 이러한 정보를 전혀 받지 않습니다. 장소 페이지에는 좌표가 표시되지 않습니다. • 사진 속 인물: 다른 사람이 나오는 사진을 게시하는 경우, 게시해도 되는지 확인하시기 바랍니다. 법적 근거: 계약의 이행(제6조 제1항 (b)호). 보관 기간: 여행 데이터와 동일(「데이터 보유 기간」 참조).

만 16세 이상이고 계정을 만든 지 7일 이상 지났다면 장소 페이지에서 그 장소를 직접 찍은 사진을 올릴 수 있습니다. 장소 사진은 공개됩니다. 모든 이용자와 링크를 통해서도 장소 페이지를 연 사람이 귀하의 사용자명을 저작자로 하여 사진을 볼 수 있으며, 귀하가 차단한 이용자도 볼 수 있습니다. 처음 올릴 때 동의하는 '장소 사진 이용 조건'이 적용됩니다. 이 기능은 단계적으로 제공되며, 기능이 꺼져 있는 동안에는 장소 사진이 표시되지 않습니다. • 수집하는 정보: – 사진. 보내기 전에 앱이 파일에서 GPS 위치를 포함한 모든 메타데이터를 삭제하고, 이후 당사 서버가 사진을 다시 인코딩하여 남아 있는 메타데이터를 모두 삭제하고 작은 크기를 만듭니다. 세 가지 크기로 저장하며 가장 큰 크기도 긴 변 1600픽셀 이하입니다. – 귀하의 사용자명과 사진이 연결된 장소. – '현장에서 촬영'을 선택한 경우에만(기본값은 꺼짐): '장소에서 약 300m 이내에서 촬영'이라는 표시와 촬영한 연도와 월(날짜와 시간은 제외). 앱이 귀하의 휴대폰에서 사진의 위치와 날짜를 읽고, 사진이 장소 근처인지 여부와 연월만 보냅니다. 사진의 위치는 전송되지 않습니다. 연월은 게시 후 30일이 지나야 공개되며, 업로드 날짜는 표시되지 않습니다. 이 정보는 라벨에만 사용하며, 라벨을 떼면 삭제하고 다시 붙일 수 없습니다. 라벨을 선택하지 않으면 근접 정보도 날짜도 받지 않습니다. – 자동 검사 결과와, 사진이 게시되지 않은 경우 그 이유. – 동의 기록: 이용자 식별자, 파일의 디지털 지문(사진 자체가 아님), 날짜와 시간, 조건의 버전과 언어 및 동의한 본문의 지문, 계정 로그인 방법(예: 이메일, Google, Apple). 첫 사진이 게시되면 동의한 버전의 링크가 담긴 확인 이메일을 보내 드립니다. – 나이 확인에는 귀하의 출생 연도를 사용합니다('출생 연도, 최소 연령 및 미성년자' 참고). • 사진을 신고하는 경우: 이용자 식별자와 계정 이메일, 신고 이유, 선택적으로 작성한 내용, 선의로 신고한다는 진술. 법적 의무나 당국의 명령이 없는 한 저작자에게 신고자를 알리지 않습니다. • 목적과 법적 근거: – 귀하의 사용자명으로 장소 페이지에 사진을 게시하고, 귀하가 선택한 경우 '현장에서 촬영' 라벨과 촬영 월을 표시: 계약의 이행(GDPR 제6조 제1항 b호). 사진의 위치와 날짜는 귀하의 휴대폰에서 읽으며, 요청한 라벨이나 날짜를 제공하는 데 꼭 필요한 범위로 한정됩니다(ePrivacy 지침 제5조 제3항, 이탈리아 개인정보보호법 제122조). – 신고, 일시 중지, 삭제 처리 및 저작자와 신고자에 대한 통지: 법적 의무(GDPR 제6조 제1항 c호, 규정(EU) 2022/2065 '디지털 서비스법' 제16조 및 제17조). – 남용을 막기 위한 자동 검사와 업로드 한도, 삭제 후 동의 기록 보관: 다른 이용자를 보호하고 분쟁 시 이용 허락을 증명하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호). privacy@wandermi.com으로 반대 의사를 밝힐 수 있습니다. • 자동 검사: 게시 전에 인공지능 시스템이 당사 서버에서 다시 인코딩된 사진을 검사하여, 해당 장소가 나오는지, 그리고 알아볼 수 있는 사람(종교 시설과 의료 시설에서는 모습만으로도), 차량 번호판, 읽을 수 있는 개인정보(문서, 화면, 표지판의 이름, 인터폰, 우편함), 부적절한 콘텐츠가 없는지 확인합니다. 의심스러운 경우 사진은 게시되지 않습니다. – 모델은 유럽연합 내 Google Cloud Vertex AI(europe-west1 리전)에서 실행됩니다. Google은 당사의 수탁자(GDPR 제28조)로 행동하며 사진을 모델 학습에 사용하지 않습니다. – 검사를 통과하지 못한 사진은 게시되지 않으며, 이유와 자동 검사라는 사실을 알려 드립니다. legal@wandermi.com으로 연락하시면 당사 팀의 담당자가 다시 검토합니다. – 검사를 완료할 수 없는 경우 사진은 대기 상태로 남아 게시되지 않으며, 7일 후 폐기됩니다. – 검사는 해당 사진의 게시에만 관련되며 귀하에게 법적 효과를 발생시키지 않습니다(GDPR 제22조의 결정이 아님). • 신고와 운영: 통상 앱에서 신고가 접수되면 사진은 즉시 일시 중지됩니다. 같은 사람이 이미 신고한 경우, 사진이 이미 검토되어 복원된 경우('이 사진에 제가 나옵니다', 저작권, 관리 기관의 요청 제외), 신고자의 계정이 만든 지 7일이 안 된 경우에는 자동으로 일시 중지하지 않습니다. 어떤 경우에도 당사 팀의 담당자가 통상 48시간 이내에 결정합니다. 저작자는 일시 중지나 삭제가 있을 때마다 앱으로, 이메일이 인증된 경우 이메일로도 이유를 받고, 신고자는 접수 확인과 결과를 받습니다. 이메일 발송에는 당사의 수탁자인 Microsoft Ireland Operations Ltd(Microsoft 365)를 이용합니다. • 사진에 나온 사람: 게시된 사진에 귀하가 나온다면 '이 사진 신고' → '이 사진에 제가 나옵니다'를 이용하세요(통상 사진은 즉시 숨겨집니다). 계정이 없다면 사진 링크, 이유, 이름과 이메일을 적어 개인정보 및 '이 사진에 제가 나옵니다'는 privacy@wandermi.com, 저작권은 legal@wandermi.com으로 연락해 주세요. 팀 담당자가 통상 48시간 이내에 검토합니다. • 보관 기간: – 게시된 사진: '내 장소 사진'에서 삭제하거나(하루 이내에 표시되지 않음) 계정을 삭제할 때까지. – 검사로 게시되지 않은 사진: 파일은 즉시 삭제, 나머지는 24시간 이내 삭제. – 일시 중지된 사진: 결정이 날 때까지. 삭제되면 파일도 즉시 삭제. – 신고와 결정: 결정일로부터 12개월. – 서비스 이메일(통지와 확인): 발송일로부터 30일. – 동의 기록: 사진이 게시되어 있는 동안과 삭제 후 최대 10년, 이용 허락 증명 목적으로만. – 계정을 삭제하면 장소 사진과 귀하가 한 신고를 삭제하며, 동의 기록만 남습니다. • 제공받는 자: 수탁자인 Google Cloud(Firebase 및 Vertex AI, EU 내)와 Microsoft(이메일), 게시된 사진의 경우 일반 공중. 별도 동의 없이 광고나 유료 상품에 귀하의 사진을 사용하지 않습니다. • 귀하의 권리: 열람, 정정, 삭제(한 번의 탭으로 사진 삭제 포함), 반대, 처리 제한, 이동권. 장소 사진과 동의 기록은 "내 데이터 내보내기"에 포함됩니다. '귀하의 권리'를 참고하세요.

• 출생 연도: 가입할 때 출생 연도를 묻습니다(Google 또는 Apple로 가입하면서 입력하지 않은 경우에는 다음에 앱을 열 때 묻습니다). 출생 연도는 법이 정한 연령 규칙을 적용하는 데에만 사용합니다. Wandermi 이용은 만 14세 이상, 장소 사진 업로드는 만 16세 이상이며, 아래에 설명한 만 14~15세 이용자 보호 조치가 적용됩니다. 연도만으로 판단할 수 없는 경우(만 14세 또는 16세가 되는 해)에는 질문을 하나 더 하고(예: 출생 월), 귀하의 답변이 아니라 판정 결과만 보관합니다. 출생 연도는 다른 이용자에게 표시되지 않습니다. – 법적 근거: 법적 의무(GDPR 제8조 및 이탈리아 개인정보보호법 제2-quinquies조가 정한 최소 연령을 지키기 위한 GDPR 제6조 제1항 c호) 및 계약의 이행(GDPR 제6조 제1항 b호). 연령 규칙은 서비스 이용약관의 일부이기 때문입니다. – 보관 기간: 계정이 존재하는 동안. 계정을 삭제하면 함께 삭제됩니다. – 변경 불가: 연령 규칙을 우회할 수 없도록, 한 번 저장한 출생 연도는 앱에서 변경할 수 없습니다. 잘못 입력했다면 privacy@wandermi.com으로 연락해 주시면 정정해 드립니다(정정권, GDPR 제16조). 요청을 확인하기 위해 몇 가지 정보를 요청할 수 있습니다. • 만 14세 미만인 경우: Wandermi를 이용할 수 없습니다. – 가입 시 만 14세 미만으로 입력하면 계정이 만들어지지 않으며 입력한 데이터는 삭제됩니다. – 기존 계정이 만 14세 미만자의 것으로 확인되면 계정이 일시 중지됩니다. 모든 공개 콘텐츠와 팔로워 공개 콘텐츠는 숨겨지고 AI 어시스턴트와 푸시 알림을 이용할 수 없습니다. 이 사실은 앱과 이메일로 알려 드립니다. 잘못된 판단이라면 30일 이내에 privacy@wandermi.com으로 연락해 주세요. 이의를 제기하면 삭제가 중단되며, 당사 팀의 담당자가 검토하여 오류가 확인되면 계정을 복구하고 콘텐츠를 다시 표시합니다. 이의가 제기되지 않으면 30일 후 '계정 삭제'와 같은 절차로 계정과 관련 데이터가 자동으로 삭제됩니다. – 즉시 다시 가입하는 것을 막기 위해 Google/Apple 계정 식별자 또는 인증된 이메일 주소의 키 기반 지문(HMAC, 되돌릴 수 없음)만 90일 동안 보관한 후 삭제합니다. 연령 판단의 오류가 확인되면 즉시 삭제합니다. 법적 근거: 법이 정한 최소 연령을 지키도록 하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호). • 만 14세 또는 15세인 경우: – 프로필과 여행은 기본적으로 비공개입니다(팔로워와는 공유할 수 있습니다). 원하면 한 번의 탭으로 직접 공개할 수 있습니다. 이미 계정이 있다면 공개되어 있던 프로필과 여행만 비공개로 바뀌며, 팔로워에게 공유한 콘텐츠는 귀하가 선택한 그대로 유지됩니다. 앱에서 알려 드리며, 한 번의 탭으로 다시 공개할 수 있습니다. – 장소 사진은 올릴 수 없습니다(만 16세 이상 필요). – 귀하의 콘텐츠에는 서비스 이용약관에 설명된 제한된 라이선스가 적용됩니다. 당사는 서비스 안에서 귀하가 선택한 대상에게만 콘텐츠를 보여 주며, 서비스 밖의 홍보에는 사용하지 않습니다. • 추천 섹션: 귀하가 알려 주신 출생 연도로 볼 때 만 18세 미만일 수 있는 경우, 귀하의 콘텐츠는 추천 섹션(추천 여행, 발견, 장소 및 국가 페이지의 커뮤니티 사진)에 선정되지 않습니다. '이 장소의 사진이 있어요'로 올린 사진(만 16세 이상)은 이 제외 대상이 아니며 '장소 사진 이용 조건'을 따릅니다. 미성년자인 경우 보호자와 함께 본 방침을 읽어 보시기를 권장합니다.

Wandermi에는 생성형 AI를 기반으로 하는 여행 어시스턴트(모델 제공자: Google)가 포함되어 있습니다. • 모델로 전송되는 데이터: 귀하의 메시지 텍스트, 귀하가 계획 중인 여행의 맥락(목적지, 날짜, 관심사) 및 이전 대화를 바탕으로 구축된 여행 선호도 프로필. 당사는 귀하의 이메일 주소나 정확한 GPS 위치를 전송하지 않습니다. • 모델의 실행 위치: 어시스턴트는 유럽연합(europe-west1 리전)의 Google Cloud Vertex AI에서 실행됩니다. Google은 Google Cloud 데이터 처리 부속서에 근거하여 GDPR 제28조에 따른 당사의 수탁처리자로서 행위하며, 귀하의 프롬프트 또는 모델 출력을 자사 모델의 학습에 사용하지 않습니다. 귀하의 대화는 EU 역내에서 처리됩니다. • 메모리: 당사는 (i) 귀하의 대화 기록, (ii) 여러 여행에 걸친 대화를 바탕으로 구축된 지속적인 여행자 프로필, (iii) 여행별 메모리(아래 "여행 메모리" 참조)를 저장하여 어시스턴트가 세션 간에 맥락을 유지하도록 합니다. 귀하는 앱에서 세션을 보관하거나 이름을 변경할 수 있습니다. • 보관 및 삭제: 대화와 여행자 프로필은 귀하의 계정이 활성 상태인 동안 보관되며, 귀하가 계정을 삭제하면 삭제됩니다. 여행 메모리에는 별도의 보관 규칙이 적용됩니다("여행 메모리" 참조). 이 모두는 데이터 내보내기에 포함됩니다. 이와 별도로, 어시스턴트를 평가하고 개선하기 위해 가명처리된 사본(직접 식별자를 포함하지 않음)이 보관됩니다: 대화 텍스트는 최대 12개월, 기술 지표는 최대 24개월. 귀하가 계정을 삭제할 때 이러한 사본이 어떻게 처리되는지는 "분석 웨어하우스"를 참조하십시오. • 정확성: 답변은 자동으로 생성되며 오류나 최신이 아닌 정보를 포함할 수 있습니다. 귀하는 채팅에서 메시지를 길게 눌러 어떠한 답변이든 신고할 수 있습니다. • 법적 근거: 계약의 이행(어시스턴트 제공) 및 정당한 이익(평가 및 개선). 귀하는 privacy@wandermi.com 으로 서면 요청하여 개선 목적의 처리에 반대할 수 있습니다.

AI 어시스턴트는 귀하의 여행 선호도 프로필을 보관하며, 귀하는 앱의 "나의 여행 방식"(대화 패널 또는 프로필 → 환경설정)에서 이를 확인하고 관리할 수 있습니다. • 포함 내용: 주로 함께 여행하는 사람, 여행 스타일, 관심사, 여행 속도, 예산, 혼잡에 대한 성향, 좋아하거나 피하고 싶은 장소, 숙소 및 교통수단 선호도. 각 항목마다 앱은 그 출처(처음 질문에서, 귀하가 설정, 또는 대화에서 학습(날짜 포함))를 표시합니다. • 생성 방식: 어시스턴트는 대화에서 명확하게 드러나는 지속적인 여행 선호도만 저장하며, 매번 채팅에서 알려 드립니다("기억해 둘게요…"). "실행 취소" 버튼으로 되돌릴 수 있습니다. 귀하가 직접 설정한 내용이 항상 우선하며 어시스턴트가 덮어쓰지 않습니다. 귀하가 삭제한 항목은 다시 나타나지 않습니다. • 귀하의 통제: 각 항목은 언제든지 변경하거나 삭제할 수 있습니다. "대화에서 배우기"를 끄면 어시스턴트는 새로운 내용을 추가하지 않습니다. 이미 프로필에 있는 내용은 유지되며, 귀하가 변경하거나 지울 때까지 추천을 조정하는 데 계속 사용됩니다. 완전히 반대하려면 학습된 항목도 삭제하거나, 프로필 전체를 삭제하는 "모두 지우기"를 사용하십시오. "대화에서 배우기"를 끄면 여행 메모리도 일시 중지되어, 새 항목이 추가되지 않고 저장된 항목도 사용되지 않습니다("여행 메모리" 참조). 이러한 선택은 즉시 적용됩니다. privacy@wandermi.com으로 문의하실 수도 있습니다. • 민감 정보(GDPR 제9조): 식단 관련 필요 사항(예: 알레르기, 불내증 또는 식이 제한으로, 귀하의 건강이나 종교적 신념에 관한 정보가 드러날 수 있음)과 접근성 관련 필요 사항은 귀하가 직접 "나의 여행 방식"에 입력하고 전용 체크박스로 명시적으로 동의한 경우에만 저장됩니다. 당사는 귀하의 동의 기록(날짜 및 버전)을 보관합니다. 어시스턴트는 대화에서 이러한 정보를 추론하지 않도록 지시받았으며, 이를 귀하의 프로필에 저장할 수 없습니다. 당사는 이 정보를 여행 추천을 조정하는 데에만 사용합니다. 이 정보는 귀하의 요청의 일부로만 AI 모델(Vertex AI, EU)에 전송되며, 분석용 데이터 웨어하우스에는 복사되지 않습니다. Google은 당사의 처리자로서 이 데이터를 자사 모델 학습에 사용하지 않습니다. 귀하는 "동의를 철회하고 필요 사항 삭제"를 통해 언제든지 동의를 철회할 수 있으며, 데이터는 즉시 삭제됩니다. 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다. • 채팅에 작성한 건강 또는 종교 관련 정보: 메시지에서 이를 언급하는 경우, 해당 대화와 당사가 분석을 위해 최대 12개월간 보관하는 가명 처리된 사본의 일부로 남지만, 귀하의 프로필에는 저장되지 않습니다. 이러한 정보는 채팅에서 공유하지 마시고 "나의 여행 방식"을 이용해 주십시오. • 자동화된 의사결정 없음: 프로필은 장소와 여행 일정을 추천하는 데에만 사용되며, 귀하에게 법적 효력 또는 이와 유사한 중대한 영향을 미치는 결정에는 사용되지 않습니다. • 보관 기간: 프로필은 귀하의 계정이 활성 상태인 동안 또는 귀하가 지울 때까지 보관되며, 계정을 삭제하면 삭제됩니다. "내 데이터 내보내기"에 포함됩니다. • 법적 근거: 귀하가 직접 설정하거나 처음 질문에서 답한 항목은 계약 이행(제6조(1)(b)), 대화에서 학습한 선호도는 정당한 이익(제6조(1)(f), 위에 설명한 대로 이에 반대할 수 있음), 민감 정보는 명시적 동의(제9조(2)(a))입니다.

여행 동반자에서 AI 어시스턴트는 귀하가 특정 여행에 대해 말한 짧은 사실을 기억할 수 있으므로, 대화할 때마다 같은 내용을 반복하지 않아도 됩니다. 이러한 내용은 여행 동반자 메뉴의 "어시스턴트가 기억하는 것"과 "나의 여행 방식" → "여행별 기억"에서 확인할 수 있습니다. • 포함 내용: 귀하가 해당 여행에 대해 명시적으로 말한 짧은 사실만 포함됩니다. 예를 들어 일정에 관한 결정("2일 차에는 박물관 제외"), 실질적인 조건("저녁 식사는 20시까지", "자동차 이용 안 함"), 이번 여행의 선호("더 한적한 해변"), 거절한 제안("구시가지는 다시 제안하지 않기") 등입니다. 각 항목은 최대 120자이며, 1인당 여행별로 최대 30개 항목까지 저장됩니다. • 생성 방식: 각 답변이 끝날 때 경량 AI 모델이 귀하의 메시지에서 이러한 사실을 식별하고, 당사의 코드가 저장 전에 이를 필터링합니다. 모델은 질문이나 가정적인 내용을 저장하지 않도록 지시받습니다. 어시스턴트는 보통 채팅에서 알려 드리며("이번 여행을 위해 기억해 둘게요…"), "실행 취소" 버튼으로 되돌릴 수 있고, "어시스턴트가 기억하는 것"에서 언제든지 모든 내용을 확인할 수 있습니다. 모델은 EU 내 Google Cloud Vertex AI(europe-west1 리전)에서 실행됩니다. Google은 GDPR 제28조에 따른 당사의 처리자로서 이 데이터를 자사 모델 학습에 사용하지 않습니다. • 저장하지 않는 정보: 귀하의 건강에 관한 정보, 식단 관련 필요 사항 또는 식이 방식, 접근성 관련 필요 사항(이는 귀하의 명시적 동의에 따라 "나의 여행 방식"에만 저장됩니다), 종교적 신념, 다른 사람에 관한 정보, 서류, 신분증·연락처·카드 번호, 이메일 주소 또는 우편 주소. 모델은 이러한 항목을 제안하지 않도록 지시받으며, 당사의 코드는 이러한 범주의 일반적인 용어가 포함된 항목을 추가로 폐기합니다. 그래도 저장된 항목이 있다면 ✕로 즉시 삭제할 수 있습니다. • 열람할 수 있는 사람: 귀하만, 그리고 귀하가 해당 여행의 멤버인 동안에만 볼 수 있습니다. 여행 주최자를 포함한 다른 멤버는 귀하의 항목을 볼 수 없습니다. 항목은 당사의 서버만 작성하며, 앱은 이를 읽을 수만 있습니다. 이번 버전에서는 메모리가 다른 멤버와 공유되지 않습니다. 공유 항목을 도입하는 경우 본 방침을 업데이트하고 앱에서 사전에 알려 드리겠습니다. • 목적 및 법적 근거: 여행 기간 동안 어시스턴트 지원의 연속성을 제공하기 위함입니다. 법적 근거: 정당한 이익(제6조(1)(f)). 메모리는 귀하가 해당 여행에 대해 말한 사실로 한정되며, 귀하는 언제든지 이를 확인하고 삭제할 수 있습니다. • 반대 방법: "나의 여행 방식"에서 "대화에서 배우기"를 끄십시오. 그러면 어시스턴트는 프로필에도 여행 메모리에도 새로운 내용을 추가하지 않습니다. 이미 저장된 항목은 "어시스턴트가 기억하는 것"에 계속 표시되지만, 학습이 꺼져 있는 동안에는 사용되지 않습니다. ✕ 또는 "모두 지우기"로 삭제할 수 있습니다. 이러한 선택은 즉시 적용됩니다. privacy@wandermi.com으로 문의하실 수도 있습니다. • 보관 기간: 항목은 여행 종료 90일 후 자동으로 삭제됩니다(여행에 날짜가 없는 경우 첫 번째 항목이 저장된 시점부터 계산합니다). 또한 귀하가 여행에서 나가거나 제외된 경우, 여행이 영구 삭제된 경우(30일 복구 기간 경과 후), 또는 귀하가 계정을 삭제한 경우에는 그보다 먼저 삭제됩니다. 귀하가 ✕ 또는 "실행 취소"로 항목을 삭제하면, 어시스턴트가 이를 다시 저장하지 않도록 당사는 해당 항목의 지문(텍스트가 아닌 되돌릴 수 없는 해시값)만 보관합니다. 지문은 귀하가 여행에서 나가는 경우, 여행이 영구 삭제되는 경우, 귀하가 계정을 삭제하는 경우에 삭제되며, 어떠한 경우에도 여행 종료 90일 후에는 삭제됩니다. • 귀하의 권리: 항목은 "내 데이터 내보내기"에 포함됩니다. 귀하는 위 내용 및 "귀하의 권리"에 설명된 바에 따라 항목을 열람·삭제하거나 이에 반대할 수 있습니다. 항목은 당사 데이터베이스에 여행과 함께만 보관되며 분석 웨어하우스로 복사되지 않습니다. 항목의 출처가 된 메시지는 귀하의 대화의 일부입니다("AI 여행 어시스턴트" 참조). • 자동화된 결정 없음: 메모리는 해당 여행에 대한 어시스턴트의 추천을 조정하는 데에만 사용됩니다.

귀하의 허가를 받아 당사는 다음 목적으로 귀하의 위치를 이용합니다. • 혼잡도 신고: 다른 사용자가 보는 신고에는 대략적인 좌표(약 1 km 정밀도로 반올림)만 저장됩니다. 귀하가 신고한 지점의 정확한 좌표는 클라이언트 애플리케이션이 읽을 수 없는 접근 제한 컬렉션에 별도로 저장됩니다: 이는 다른 사용자에게 표시되지 않으며 제3자와 공유되지도 않습니다. 이는 데이터 내보내기에 포함되며, 귀하가 계정을 삭제하면 삭제됩니다. • 체류 감지: 당사는 특정 장소에서의 체류 시간에 대한 집계값을 도출합니다. 당사는 귀하의 연속적인 GPS 이동 경로를 기록하지 않으며 귀하의 이동을 추적하지 않습니다. • 공공기관과 공유되는 통계는 익명이며 집계된 형태로만 제공됩니다. 귀하는 설정 → 위치 또는 기기 설정에서 언제든지 위치 공유를 해제할 수 있으며, 앱은 계속 사용할 수 있습니다. 법적 근거: 동의(제6조(1)(a)), 귀하는 언제든지 이를 철회할 수 있습니다. 집계 통계의 생성에 대해서는 정당한 이익.

귀하는 일정을 공유하기 위한 공개 링크를 생성할 수 있습니다. 링크가 활성화되어 있는 동안, Wandermi 계정이 없는 사람과 앱 외부의 사람을 포함하여 해당 링크를 보유한 누구나 공유된 콘텐츠(일정, 경유지, 포함된 사진)를 볼 수 있습니다. 무엇을 누구와 공유할지 신중히 고려하십시오. 귀하는 공유 설정에서 언제든지 링크를 비활성화할 수 있습니다: 비활성화하면 해당 콘텐츠는 링크를 통해 즉시 접근할 수 없게 되지만, 제3자가 이미 저장한 사본에는 영향을 미치지 않습니다. 활성 링크는 데이터 내보내기에 포함되며, 귀하가 계정을 삭제하면 삭제됩니다. 법적 근거: 계약의 이행(귀하가 요청하는 기능).

• 푸시 알림: 귀하의 허가를 받아 당사는 알림(메시지, 초대, 혼잡 경고, 소셜 활동)을 발송합니다. 당사는 귀하의 기기와 연결된 알림 토큰을 저장하며, 이는 당사의 제공업체인 Expo(미국, EU 표준계약조항에 근거)로 전송됩니다. 해당 토큰은 귀하가 로그아웃하면 삭제됩니다. 귀하는 설정 → 알림에서 각 카테고리를 관리하거나 운영체제에서 알림을 비활성화할 수 있습니다. • 알림 언어: 당사는 귀하가 사용하는 언어로 알림이 전달되도록 앱 언어를 저장합니다. • 이메일 인증: 귀하가 이메일 주소로 가입하면 당사는 인증 메시지를 발송합니다. 보안 및 남용 방지를 위해 계정을 이용하려면 인증이 필요합니다. 법적 근거: 정당한 이익(제6조(1)(f)).

자동화된 남용(봇, 스크립트, 허위 계정)으로부터 서비스를 보호하기 위해, 본 앱은 Firebase App Check를 통해 Apple(App Attest / DeviceCheck)과 Google(Play Integrity)이 제공하는 기기 검증 메커니즘을 사용합니다. 이러한 서비스는 요청이 정품 기기에서 실행되는 정품 앱 사본에서 발생한 것인지 검증하며, 기술적 토큰을 생성합니다. 이 토큰은 귀하를 프로파일링하는 데 사용되지 않으며 광고 목적으로도 사용되지 않습니다. 법적 근거: 서비스 보안에 대한 정당한 이익(제6조(1)(f)).

당사는 Wandermi 운영을 돕는 신뢰할 수 있는 서비스 제공업체와만 데이터를 공유합니다. 모든 파트너는 엄격한 개인정보 보호 계약의 구속을 받습니다. 당사는 귀하의 개인 데이터를 판매하지 않습니다.

당사는 서비스를 제공하기 위해 다음의 수탁처리자를 이용합니다. • Google Firebase(Cloud Firestore, Authentication, Cloud Storage, App Check) — 미국. 데이터 이전은 EU 표준계약조항(SCC)에 의해 규율됩니다. • Google Cloud Platform(Cloud Functions, europe-west1 리전) — 유럽연합. • Google Cloud Vertex AI(europe-west1 리전) — 유럽연합. AI 여행 어시스턴트를 구동하는 생성형 모델을 제공합니다. Google은 Google Cloud 데이터 처리 부속서에 따른 수탁처리자로서 행위하며, 귀하의 프롬프트 또는 모델 출력을 자사 모델의 학습에 사용하지 않습니다. 처리는 EU 역내에서 이루어집니다. • Google Cloud BigQuery(europe-west1 리전) — 유럽연합. 앱을 이해하고 개선하며, AI 여행 어시스턴트를 평가하고 개선하며, 익명의 집계 통계를 생성하기 위한 분석 데이터 웨어하우스로 사용됩니다. Google의 데이터 처리 부속서 및 EU 표준계약조항의 적용을 받습니다. 데이터는 EU 역내에서 처리됩니다. • Expo(EAS) — 미국. 푸시 알림 전송에 사용됩니다. 데이터 이전은 EU 표준계약조항(SCC)에 의해 규율됩니다. • Mapbox — 미국. 지도 표시 및 위치 기반 서비스에 사용됩니다. 텔레메트리 데이터 수집은 선택 사항이며 개인정보 설정에서 비활성화할 수 있습니다. 데이터 이전은 EU 표준계약조항(SCC)에 의해 규율됩니다. • RevenueCat — 미국. 구독 관리 인프라입니다. Wandermi에서는 유료 구독이 활성화되어 있지 않습니다("유료 기능" 참조): SDK는 앱에 포함되어 있으나 현재 어떠한 거래 또는 결제 데이터도 처리되지 않습니다. 유료 기능이 활성화될 경우, RevenueCat은 익명의 사용자 식별자와 Apple/Google 거래 메타데이터만 수신하며 이메일이나 기타 개인 데이터는 수신하지 않습니다. 데이터 이전은 EU 표준계약조항(SCC)에 의해 규율됩니다. • Sentry — 독일(EU 데이터 레지던시). 오류 모니터링 및 크래시 리포팅에 사용됩니다. 스택 트레이스, 앱 버전, OS 버전 및 익명화된 기기 식별자를 수집하며, 명시적으로 첨부되지 않는 한 이메일이나 기타 개인 데이터는 수집하지 않습니다. • Microsoft 365(Outlook — Microsoft Ireland Operations Limited가 호스팅) — 유럽연합. 기관 메일박스(support@, privacy@, legal@)를 호스팅하고 귀하가 당사에 보내는 수신 커뮤니케이션을 처리하는 데 사용됩니다. 표준 Microsoft Online Services DPA가 적용됩니다. • Microsoft 365(Exchange Online, Microsoft Graph 경유 — Microsoft Ireland Operations Ltd). 서비스 이메일 발송에 대해서도 당사의 수탁자로 행동합니다. 신고에 관한 운영팀 알림, 운영 결과, 귀하의 계정에 관한 확인 및 알림(예: 만 14세 미만자 계정의 일시 중지)이 해당됩니다. 서비스 이메일은 발송 30일 후 자동으로 삭제됩니다.

당사는 다음 기간 동안 귀하의 데이터를 보유합니다. • 계정 데이터(이름, 이메일, 사용자명, 프로필 사진, 여행 선호도): 계정이 활성 상태인 동안 보유됩니다. 귀하가 계정을 삭제하면 삭제됩니다. • 메시지: 최대 12개월간 보유되며, 365일이 지난 메시지는 자동으로 삭제됩니다. 귀하가 보낸 메시지는 귀하가 계정을 삭제할 때에도 삭제됩니다. • 여행 데이터(여행 계획, 저장한 목적지, 사진): 계정이 활성 상태인 동안 보유됩니다. 여행을 삭제하면 30일간의 복구 기간에 들어가며, 그 기간 동안 복원할 수 있습니다. 30일이 지나면 해당 여행과 모든 관련 데이터가 영구적으로 삭제됩니다. 모든 여행 데이터는 귀하가 계정을 삭제할 때에도 삭제됩니다. • AI 어시스턴트 대화 및 여행자 프로필: 계정이 활성 상태인 동안 보유됩니다. 귀하가 계정을 삭제하면 삭제됩니다. • 위치 데이터: 귀하가 제출한 혼잡도 신고와 함께 저장되는 대략적인 좌표(약 1 km)와 접근 제한 상태로 별도 보관되는 정확한 좌표는 귀하가 계정을 삭제할 때까지 보유됩니다. • 푸시 알림 토큰: 귀하가 로그아웃하면 삭제됩니다. • 분석 웨어하우스 내 가명처리된 사본: AI 대화 텍스트는 최대 12개월, AI 기술 지표는 최대 24개월, 기타 분석 이벤트는 최대 26개월. 아래 "분석 웨어하우스"를 참조하십시오. • "나의 여행 방식" 프로필: "모두 지우기"로 언제든지 지울 수 있습니다. 민감 정보는 동의를 철회하는 즉시 삭제됩니다. • 여행 메모리("어시스턴트가 기억하는 것"): 여행 종료 90일 후 자동으로 삭제되며, 그 전에 삭제될 수도 있습니다 — "여행 메모리" 참조. • 출생 연도: 계정이 존재하는 동안. • 만 14세 미만자의 로그인 식별자 지문: 90일. • Microsoft 365를 통해 발송한 서비스 이메일: 발송일로부터 30일. • 장소 사진, 신고 및 동의 기록: '장소 사진' 참고. • 백업: 당사 시스템에서 삭제된 데이터는 데이터베이스 백업에 최대 8주 동안 남아 있을 수 있습니다(일일 백업은 7일, 주간 백업은 8주 보관). 그 후 백업은 자동으로 삭제됩니다.

당사는 세 가지 목적을 위해 분석 데이터 웨어하우스(Google Cloud BigQuery, EU europe-west1 리전)를 사용합니다: (a) 앱이 어떻게 사용되는지 이해하고 개선하기 위하여, (b) 당사의 AI 여행 어시스턴트를 평가하고 개선하기 위하여, (c) 관광객 흐름과 과밀에 관한 익명의 집계 통계를 생성하기 위하여. • 가명처리 및 데이터 소재지: 웨어하우스로 전송되는 기록에는 귀하의 이름, 이메일 또는 원본 계정 식별자가 포함되지 않으며, 식별자는 가명(키를 사용한 해시)으로 대체됩니다. 모든 처리는 Google의 DPA 및 EU 표준계약조항에 따라 EU 역내에서 이루어집니다. • AI 개선: AI 어시스턴트와의 대화는 어시스턴트를 평가하고 개선하기 위해 가명처리된 형태로 사용될 수 있습니다. 법적 근거: 정당한 이익. 귀하는 privacy@wandermi.com 으로 서면 요청하여 반대할 수 있습니다. • 집계 통계(B2G): 공공기관 또는 관광지 관리 기구와 공유되는 통계는 익명 정보에 한합니다 — 여기에는 귀하를 식별할 수 있는 정보가 포함되지 않으며, 어떠한 개인도 특정되지 않도록 최소 집계 임계값이 적용됩니다. 당사는 귀하의 개인 데이터를 결코 판매하지 않습니다. • 삭제 — 귀하가 계정을 삭제할 때 실제로 일어나는 일: 당사는 운영 시스템(데이터베이스 및 파일 스토리지)에서 귀하의 데이터를 삭제합니다 — 프로필, 사용자명, 여행, 사진, 메시지, AI 대화 및 메모리, 공유 링크, 그리고 귀하의 혼잡도 신고의 정확한 좌표. 이미 분석 웨어하우스로 전송된 가명처리된 사본은 그 시점에 개별적으로 제거되지 않습니다: 해당 사본은 더 이상 귀하의 계정 식별자를 포함하지 않으며, 보유 기간이 종료될 때까지 보유되고(AI 대화 텍스트는 최대 12개월, AI 기술 지표는 최대 24개월, 기타 분석 이벤트는 최대 26개월) 그 이후에 삭제됩니다. 이미 생성된 익명 집계 정보는 개인 데이터가 아니며 계속 보유됩니다. 그 이전에 귀하와 관련된 가명처리된 기록의 삭제를 원하시는 경우, 당사가 이를 식별할 수 있도록 계정을 삭제하기 전에 privacy@wandermi.com 으로 연락해 주십시오.

장소가 평소 얼마나 붐비는지 추정하기 위해 당사는 자체 추정 모델을 사용합니다. 이 모델은 장소 유형별 전형적인 하루 혼잡 패턴, 해당 위키백과 문서의 공개된 집계 조회수에서 도출한 계절별 추세와 인지도(Wikimedia 및 Wikidata, CC0로 공개된 데이터), 각국의 공휴일 달력, 그리고 (가능한 경우) 본 방침에 설명된 대로 Wandermi 사용자가 보낸 혼잡도 신고와 체류 시간의 집계 값을 결합합니다. 이러한 제3자 출처는 집계된 익명 데이터로, 귀하 또는 식별 가능한 다른 사람에 관한 개인정보를 포함하지 않습니다. 당사는 Google 지도의 '인기 시간대' 데이터를 사용하지 않으며, 과거에 수집한 이러한 유형의 데이터는 더 이상 사용하지 않으며 서비스를 운영하는 시스템에서 삭제했습니다. 추정치는 실시간 상황이 아니라 전형적인 하루('평소')를 나타냅니다.

Wandermi에는 다른 여행자와 소통하고 여행 계획, 사진, 투표 및 위치를 공유할 수 있는 앱 내 메시지 기능이 포함되어 있습니다. • 암호화: 모든 메시지는 전송 중(TLS 1.2 이상) 및 저장 시(AES-256) 암호화됩니다. 종단간 암호화는 현재 구현되어 있지 않으며, 이를 통해 EU 디지털서비스법(규정 (EU) 2022/2065)이 요구하는 서버 측 모더레이션 및 콘텐츠 신고가 가능합니다. • 저장되는 콘텐츠: 메시지 텍스트, 첨부 미디어(사진), 투표, 위치, 반응, 답장 맥락, 편집/고정 메타데이터. 읽음 확인은 대화의 안 읽은 메시지 수를 제공하기 위해 저장됩니다. • 모더레이션: 당사는 자동 속도 제한(발신자당 분당 최대 40개 메시지, 시간당 최대 300개)을 적용하고 사용자 신고를 처리합니다. 신고된 콘텐츠는 검토되며 삭제될 수 있고, 남용 계정은 정지될 수 있습니다. • 불법 콘텐츠 신고: 귀하는 길게 누르기 메뉴 → 신고를 통해 어떠한 메시지든 신고할 수 있습니다. 신고는 당사의 모더레이터가 통상 48시간 이내에 검토합니다. • 편집 및 삭제: 귀하는 발송 후 15분 이내에 메시지를 편집할 수 있으며 언제든지 삭제할 수 있습니다. 계정을 삭제하면 귀하가 보낸 메시지가 삭제됩니다. • 푸시 알림: 메시지 미리보기가 푸시 알림에 표시될 수 있습니다. 귀하는 설정 → 알림에서 미리보기를 비활성화할 수 있습니다. • 미성년자: GDPR 제8조 및 이탈리아 국내 이행법에 따라, 메시지 기능을 이용할 수 있는 최소 연령은 14세입니다.

일반 개인정보 보호법에 따라, 귀하는 자신의 개인 데이터와 관련하여 다음의 권리를 가집니다. • 열람권 및 데이터 이동권(제15조 및 제20조): 설정의 "내 데이터 내보내기"를 사용하여 AI 어시스턴트와의 대화를 포함한 귀하의 데이터 전체를 JSON 파일로 다운로드할 수 있습니다. • 정정권(제16조): 프로필 편집을 통해 언제든지 귀하의 개인 데이터를 정정할 수 있습니다. • 삭제권(제17조): 설정의 "계정 삭제"를 사용하십시오. 이는 당사의 운영 시스템에서 귀하의 계정, 콘텐츠, 메시지, AI 대화 및 메모리, 사용자명, 공유 링크, 그리고 귀하의 혼잡도 신고의 정확한 좌표를 제거합니다. 분석 웨어하우스 내 가명처리된 사본에 관하여는 위 "분석 웨어하우스"를 참조하십시오. • 반대권 및 동의 철회권(제21조): 귀하는 설정 → 위치에서 위치를, 설정 → 알림에서 알림을 언제든지 비활성화할 수 있습니다. 분석 및 AI 개선을 위한 가명처리된 데이터의 처리에 반대하려면 privacy@wandermi.com 으로 연락해 주십시오. 여행 메모리에 반대하려면 "대화에서 배우기"를 끄거나 "어시스턴트가 기억하는 것"에서 항목을 삭제하십시오("여행 메모리" 참조). • 민원 제기권: 귀하는 이탈리아 감독기관(개인정보 보호 감독관 — Garante per la protezione dei dati personali) 또는 귀하의 거주 국가의 감독기관에 민원을 제기할 수 있습니다. • 본 방침의 변경: 당사가 중대한 변경을 하는 경우, 변경이 효력을 발생하기 전에 앱에서 알려 드립니다. 변경이 약관에 관한 것이거나 법률이 요구하는 경우(예: 귀하의 동의에 기반한 새로운 처리)에는 다시 동의할 것을 요청합니다. 귀하가 동의하지 않으면 서비스 이용이 정지됩니다. • 프로파일링에 반대할 권리(제21조): "나의 여행 방식"에서 "대화에서 배우기"를 끄고 학습된 항목을 삭제하거나 프로필 전체를 지울 수 있습니다. 이러한 권리를 행사하려면 privacy@wandermi.com 으로 연락하시거나 앱 내 해당 기능을 이용하십시오.

귀하의 일부 개인 데이터는 당사 서비스 제공업체 중 일부가 소재한 미국(Firebase, Expo, Mapbox, RevenueCat)으로 이전되어 처리될 수 있습니다. 이러한 이전은 유럽위원회가 승인한 EU 표준계약조항(SCC)에 의해 보호됩니다. AI 어시스턴트 및 분석 웨어하우스에 의해 수행되는 처리는 유럽연합 역내(europe-west1 리전)에서 이루어집니다.

개인정보 처리 책임자(컨트롤러): WANDERMI S.R.L.(등기 본점: Viale Umbria 128, 20135 Milano (MI), Italia) · 부가가치세 번호 및 납세자 번호(P.IVA e C.F.) 14880440962 · REA MI-2813220(밀라노 몬차 브리안차 로디 기업등기부 등록번호 14880440962) · 자본금 5,000.00유로 전액 납입 · 공인 전자우편(PEC) wandermi@namirialpec.it · 기업등기부 특별 부문에 등록된 혁신 스타트업. 당사는 GDPR 제37조에 따른 개인정보 보호책임자(DPO) 지정 의무를 부담하지 않습니다. 당사는 공공기관이 아니며, 핵심 활동에서 특별 범주의 개인정보를 대규모로 처리하지 않고, 정보주체에 대한 대규모의 정기적·체계적 모니터링도 수행하지 않기 때문입니다. 당사는 이 평가를 지속적으로 재검토하며, 요건이 충족되는 경우 개인정보 보호책임자를 지정할 것입니다. 개인정보 처리에 관한 문의 또는 GDPR상 권리 행사를 원하시면 privacy@wandermi.com 으로 연락해 주십시오. 또한 거주 국가의 감독기관에 민원을 제기할 권리가 있습니다.

Wandermi는 현재 무료입니다: 활성화된 구독이나 인앱 구매가 없으며, 당사는 어떠한 결제 데이터도 처리하지 않습니다. 앱에 "출시 예정"으로 표시된 기능(예: 프리미엄 구독 또는 인쇄 포토 앨범)은 활성화되어 있지 않습니다. 당사의 구독 관리 인프라(RevenueCat)는 앱에 포함되어 있으나 유료 기능이 비활성화되어 있는 동안에는 어떠한 거래도 처리하지 않습니다. 유료 기능이 활성화되는 경우, 당사는 사전에 귀하에게 알리고 본 방침을 업데이트합니다. 어떠한 경우에도 결제는 iOS에서는 Apple(App Store), Android에서는 Google(Play Store)에 의해서만 처리됩니다: 당사는 귀하의 결제 카드 정보나 청구지 주소를 결코 수집하거나 저장하지 않습니다.

Wandermi는 향후 릴리스에서 선택적인 인쇄 포토 앨범을 제공할 계획입니다. 이 기능이 제공되는 경우: • 공유: 귀하의 주문을 이행하기 위해 엄격히 필요한 데이터만 당사의 인쇄 파트너인 Peecho(네덜란드, EU 소재)와 공유됩니다: 귀하의 배송 수령인 이름, 배송 주소, 귀하가 앨범을 위해 명시적으로 선택한 사진, 그리고 주문 세부 정보. • 기타 데이터 미공유: 당사는 귀하의 계정 이메일, 여행 계획 또는 기타 개인정보를 Peecho와 공유하지 않습니다. • 주문별 명시적 옵트인: 이 기능은 주문할 때마다 명시적 동의를 필요로 합니다. 유효한 주문이 없으면 어떠한 데이터도 공유되지 않습니다. • 현재 상태: 현재 릴리스 기준으로 이 기능은 활성화되어 있지 않습니다. Peecho와 공유된 데이터는 없으며 현재 공유되고 있지도 않습니다. 당사는 이 기능이 운영되기 전에 본 방침을 업데이트하고 앱 내에서 사용자에게 알릴 것입니다.

당사는 귀하의 개인정보를 무단 접근으로부터 보호하기 위해 전송 중 암호화(TLS 1.2 이상) 및 저장 시 암호화(AES-256)를 포함한 업계 표준 보안 조치를 시행합니다. 본 앱은 당사 백엔드로 요청을 보낼 때 기기 검증(Firebase App Check) 정보를 함께 전송하며, 당사는 이를 정품 앱이 아닌 곳에서 오는 트래픽을 식별하는 데 사용합니다. 유효한 검증이 없는 요청의 거부는 단계적으로 도입하고 있습니다. 혼잡도 신고의 정확한 좌표는 클라이언트 애플리케이션이 읽을 수 없는 접근 제한 컬렉션에 보관됩니다. 프로덕션 시스템에 대한 접근은 권한이 부여된 인원으로 제한되며 다중 인증으로 보호됩니다.