개인정보처리방침

visit-saipan.com은 북마리아나제도 연방(사이판)의 여행 일정 서비스입니다. 운영자는 저스틴 탄 (Justin Tan)이며, 주소는 JP Center, 2nd Floor, Garapan, Saipan 96950, Northern Mariana Islands — ATTN: Judy Mendieta입니다.

개인정보에 관한 문의는 justin@visit-saipan.com으로 보내주세요. 개인정보 보호책임자는 저스틴 탄 (Justin Tan) — justin@visit-saipan.com입니다. 국내대리인 및 유럽연합 대리인은 지정하지 않았으므로, 위 주소로 직접 연락해 주시기 바랍니다.

저희는 아무것도 판매하지 않고 예약도 받지 않습니다. 만들 계정도, 기억할 비밀번호도, 결제할 것도 없습니다. 이 방침이 예상보다 짧은 이유입니다.

이 사이트에는 계정이 없으므로 일정이 어딘가에는 담겨야 합니다. 일정은 주소창 안에 담깁니다. 성인 몇 명인지, 아이는 몇 명이고 몇 살인지, 몇 박인지, 예산을 어떻게 쓰실지, 어느 호텔과 식당을 고르셨는지, 몇 월에 가시는지 — 모든 답이 주소에 그대로 적혀 있습니다.

예를 들어 /plan/family_a2_k7-9_island_n4 라는 링크는 성인 2명, 7세와 9세 아동, 아일랜드 여행, 4박을 뜻합니다. 이 설계 덕분에 카카오톡으로 전달해도, 다른 휴대폰에서 열어도, 인스타그램 앱 내 브라우저에서 사파리로 옮겨도 일정이 그대로 살아남습니다. 동시에 이는 실제 정보 노출이므로, 어디까지 퍼지는지 정확히 아셔야 합니다.

• 링크를 가진 사람은 누구나 일행 구성을 그대로 읽을 수 있습니다. 일정에는 비밀번호가 없습니다.
• 브라우저 방문 기록에 남고, 링크를 받으신 분의 기록에도 남습니다.
• 모든 웹사이트가 그렇듯 호스팅 업체의 접속 기록에 남습니다.
• 카카오톡·인스타그램·메시지에 붙여넣으면 해당 서비스가 미리보기를 만들기 위해 페이지를 불러오므로, 그 서비스도 주소를 보게 됩니다.
• 광고 픽셀을 허용하시면 현재 페이지의 주소가 픽셀이 보고하는 정보에 포함됩니다. 동의하시기 전까지 픽셀을 아예 실행하지 않는 가장 큰 이유입니다.

아이의 이름이나 생년월일은 묻지 않습니다. 이 서비스 어디에도 그런 입력란 자체가 없습니다. 나이는 14세 아동의 스쿠버다이빙을 막고 유아를 조류가 있는 해변으로 보내지 않기 위해 필요한 최소한의 정보입니다.

링크에 그 정보가 담기는 것이 부담스러우시면 성인만으로 일정을 만드셔도 됩니다. 일정은 그대로 작동하며, 다만 아동 요금이 반영되지 않고 일부 연령 관련 안내가 표시되지 않습니다.

저희는 여행 링크를 어디에도 공개하지 않으며, 이 사이트의 어떤 페이지도 여러분의 링크로 연결되지 않습니다. 검색엔진이 링크를 찾는 경우는 누군가 공개된 곳에 올렸을 때뿐입니다.

세 가지 중 하나를 하시기 전까지는 아무것도 수집하지 않습니다 — 일정 저장, 이메일 전송 요청, 광고 동의. 사이트를 둘러보고 네 개의 질문에 답하고 일정을 끝까지 읽는 동안에는 수집되는 정보가 없습니다.

여행 답변

인원, 아동 연령, 65세 이상 인원, 자격증 보유 다이버 수, 여행 기간, 예산, 선택하신 호텔과 식당, 여행 월 또는 날짜. 링크에 담기며, 저장하거나 공유하실 때에만 데이터베이스에 기록됩니다.

이메일 주소

직접 입력하신 경우에만 수집하며, 요청하신 일정을 보내드리는 데 사용합니다. 광고 수신은 별도의 동의 항목입니다.

광고 수신 동의 여부와 동의 시각

별도의 기록으로 시각과 함께 저장합니다. “동의하셨는지”에 대한 답이 기억이 아니라 기록이 되도록 하기 위함입니다.

언어·통화 설정

쿠키에 저장합니다. 페이지가 그려지는 첫 순간부터 원하시는 통화로 가격이 표시되도록 하기 위함입니다.

저장한 일정을 다시 찾는 토큰

브라우저의 로컬 저장소에 보관하며 광고 업체로 전송되지 않습니다. 사람이 아니라 일정을 식별합니다.

일반적인 서버 접속 기록

호스팅 업체가 요청된 주소, 시각, 브라우저 종류, IP 주소를 기록합니다. 모든 웹서버가 하는 일이며, 저희는 이를 프로파일 작성에 사용하지 않습니다.

이름, 전화번호, 여권 정보, 항공 예약 번호, 결제 카드는 묻지 않습니다. 이 서비스에는 결제를 받을 수 있는 기능 자체가 없습니다.

일정을 만들고 가격을 계산하기 위해

답변은 일정의 재료입니다. 이 처리는 사이트를 이용하시는 동안 브라우저와 저희 서버에서 이루어집니다.

일정을 보관하고 다시 돌려드리기 위해

저장 또는 이메일 전송을 요청하셨기 때문입니다. 요청하신 그 일에만 사용하며, 다른 일에 대한 허락으로 해석하지 않습니다.

광고성 정보를 보내드리기 위해

기본 선택되어 있지 않은 별도의 동의 항목에 직접 체크하신 경우에만, 그리고 수신 거부하실 때까지만 사용합니다.

측정과 광고를 위해

동의하신 경우에만 사용하며, 동의 전에는 아무것도 실행되지 않습니다. 다음 항목을 보세요.

거주 국가의 법이 각 처리의 근거를 밝히도록 요구하는 경우를 위해 적어둡니다. 앞의 두 가지는 이용자가 요청하신 일을 저희가 수행하는 것이고, 뒤의 두 가지는 동의하셨기 때문에 이루어지며 철회하시면 중단됩니다. 광고에 대해 “정당한 이익”을 주장하지 않습니다. 그래서 동의 설정이 있는 것입니다.

광고와 측정은 접속하시는 순간 시작되지 않습니다. 동의하시기 전까지 관련 코드는 페이지에 아예 포함되지 않습니다 — 불러온 뒤 멈춰 있는 것이 아니라, 브라우저로 보내진 적이 없습니다. 거부하셔도 잃는 것은 없으며, 일정 서비스의 모든 기능은 동일하게 작동합니다.

설정은 이 두 가지가 전부이며 언제든 이 화면에서 바꾸실 수 있습니다. 사이트 하단에 이 항목으로 돌아오는 링크가 있습니다.

항상 사용되는 쿠키

통화 설정과 방금 이 화면에서 하신 선택의 기록입니다. 두 가지 모두 보관 기간은 12개월이고, 어디에도 공유되지 않으며, 이것 없이는 서비스가 약속한 대로 작동하지 않습니다.

사이트 이용 측정

어떤 페이지를 보시는지, 어디서 계획을 그만두시는지에 대한 집계입니다. 개인에 대한 프로파일이 아니며 저희 밖으로 나가지 않습니다.

광고 픽셀

메타(페이스북·인스타그램), 구글, 틱톡입니다. 각 업체는 이 브라우저가 사이판 여행을 조회했다는 사실과 해당 페이지의 주소를 알게 되며, 위에서 설명한 대로 그 주소에는 일행 구성이 적혀 있습니다. 이후 다른 사이트에서 광고를 표시할 수 있고, 알게 된 내용을 저희를 위해서만이 아니라 각자의 목적으로도 사용합니다. 각 업체가 무엇을 얼마나 오래 저장하는지는 저희가 아니라 그 업체가 정하며, 각자의 개인정보처리방침에 명시되어 있습니다.

이 질문에 대한 답변 자체는 12개월간 보관하며, 이후 다시 여쭙니다. 광고 파트너를 추가하거나 기존 파트너를 새로운 용도로 사용하게 되면 기존 동의가 이를 포함한다고 보지 않고 그때 다시 여쭙니다.

허용하셨다가 다시 끄시면 해당 픽셀을 즉시 불러오지 않습니다. 다만 각 업체가 이미 보유한 정보는 그 업체와 이용자 사이의 문제이며, 각 업체는 자체 개인정보처리방침과 설정 화면을 두고 있습니다. 저희가 대신 삭제해 드릴 수는 없습니다.

저희가 보내는 이메일은 정확히 두 종류이며, 서로 다른 것입니다.

여행 일정

보내달라고 요청하신 일정과 그 링크입니다. 광고를 담지 않습니다. 광고를 담는 순간 그것은 광고성 정보가 되기 때문입니다.

광고성 정보

별도의 동의 항목에 체크하신 경우에만 보내드립니다. 제목은 (광고)로 시작하고, 본문에 발신자를 밝히며, 모든 메일에 수신 거부 링크가 들어갑니다.

수신 거부 링크에는 비밀번호도 계정도 필요하지 않습니다. 한 번 누르시면 해당 메일의 일정뿐 아니라 그 주소에 연결된 모든 일정에 대해 수신이 중지됩니다. 링크를 따라가시는 것 외에 요구하는 것은 없습니다.

2년마다 아무것도 팔지 않는 메일을 한 통 보내드립니다. 동의하신 날짜, 현재 수신 상태, 그리고 중지하는 방법만 담깁니다. 한국 법이 요구하는 확인이며 타당한 요구이기도 합니다 — 2년 전에 한 번 받고 그 뒤로 한 번도 언급되지 않은 허락은 살아 있는 허락이라고 보기 어렵기 때문입니다.

광고 수신을 거부하셔도 어떤 불이익도 없습니다. 사이트의 모든 기능이 동일하게 작동하며, 체크하지 않으셨다는 이유로 기능·가격·일정을 제한하는 일은 없습니다.

justin@visit-saipan.com으로 알려주시면 직접 처리해 드리기도 합니다.

저희는 개인정보를 판매하지 않으며, 다른 회사가 자기 상품을 광고하도록 이메일 주소를 넘기지 않습니다. 다만 서비스의 일부를 대신 운영하는 소수의 회사를 이용합니다.

Supabase

저장된 일정과 이메일 주소가 보관되는 데이터베이스입니다. 저희 프로젝트는 Supabase, 서울 리전 (ap-northeast-2)에 있습니다.

Vercel

이 페이지들을 제공하는 호스팅이며, 위에서 설명한 접속 기록을 보관합니다.

Resend

이메일을 발송합니다. 수신 주소와 메일 내용을 보게 됩니다.

메타·구글·틱톡

광고에 동의하신 경우에만 해당합니다. 위 세 곳과 달리 이들은 단순히 저희를 대신해 일하는 것이 아니라, 알게 된 내용을 각자의 목적으로도 사용합니다. 별도의 동의 항목을 둔 이유입니다.

이 사이트는 미국령에서 운영되므로, 한국이나 유럽에 계신 경우 개인정보가 국외에서 처리됩니다. 한국 법에서 특히 중요하게 다루는 사항이므로 국외 이전의 전부를 아래에 한 표로 정리했습니다.

이전되는 항목

이메일 주소, 광고 수신 동의 여부와 동의 시각, 그리고 저장된 여행 코드입니다. 여행 코드에는 아동 연령을 포함한 일행 구성이 담겨 있습니다.

이전되는 국가·시기·방법

호스팅과 메일 발송을 위해 미국으로, 데이터베이스를 위해 Supabase, 서울 리전 (ap-northeast-2)으로 이전됩니다. 저장하거나 전송하시는 그 시점에 암호화된 연결을 통해 이전되며, 이후 일괄 전송은 없습니다.

이전받는 자

위에 이름을 밝힌 회사들입니다. 각 회사는 자체 연락처와 개인정보처리방침을 공개하고 있으며, 저희를 거치지 않고 직접 연락하실 수 있습니다.

이전받는 자의 이용 목적과 보유 기간

위에 각 회사 옆에 적은 목적에 한하며, 기간은 다음 항목에 정리한 대로입니다. 저희를 대신해 일하는 세 곳은 그 밖의 목적으로 이용할 수 없습니다.

이전을 거부하는 방법과 그 효과

읽기만 하시는 분에 대해서는 국외로 나가는 정보가 없습니다. 일정을 저장하지 않고 주소를 입력하지 않으시면 이전될 것 자체가 없습니다. 이미 하셨다면 justin@visit-saipan.com으로 알려주시면 삭제합니다. 보고 계신 일정은 그대로 작동합니다 — 애초에 데이터베이스에 있던 것이 아니기 때문입니다. 광고 회사에 대해서는 위의 설정을 끄시는 것이 거부 의사 표시입니다.

또한 저희가 적용받는 법률이 요구하는 경우에는 정보를 제공할 수 있으며, 이 점을 빼놓기보다 분명히 밝히는 편을 택했습니다.

저장된 일정

이용자에게 쓸모가 있는 동안 보관하며, 요청하시면 삭제합니다. 오랫동안 아무도 열지 않은 일정은 자산이 아니라 삭제 대상입니다.

광고 동의가 없는 이메일 주소

연결된 일정이 보관되는 동안 함께 보관하고, 일정과 함께 삭제합니다.

광고 동의가 있는 이메일 주소

수신 거부하실 때까지 보관하며, 거부하셨다는 기록은 그 이후에도 보관합니다. 다시는 보내지 않기 위한 유일한 방법이 “보내지 말라고 하셨다”는 사실을 기억하는 것이기 때문입니다.

서버 접속 기록

호스팅 업체가 보관하는 기간 동안이며, 길지 않습니다.

보유 기간이 끝나거나 요청하시면, 해당 기록은 숨기는 것이 아니라 데이터베이스에서 삭제하며, 백업에서도 순차적으로 사라집니다. 출력물로 만들거나 스프레드시트로 내보내거나 개인 노트북에 보관하지 않으므로, 따로 찾아서 지워야 할 사본이 없습니다.

거주 지역에 따라 다음과 같은 권리를 가지실 수 있습니다 — 저희가 보유한 정보의 열람, 정정, 삭제, 처리의 정지 또는 제한 요구, 옮길 수 있는 형태로의 전송 요구, 그리고 이미 하신 동의의 철회. 동의를 철회하셔도 불이익은 없습니다.

justin@visit-saipan.com으로 무엇을 원하시는지 적어 보내주세요. 별도의 양식은 없고, 계정을 만들라고 하지 않으며, 비용도 받지 않습니다.

한 가지 솔직한 한계가 있습니다. 저장된 일정은 링크와 전송된 이메일 주소로만 식별됩니다. 삭제를 요청하실 때는 링크나 주소를 함께 알려주세요. 그렇지 않으면 정말로 찾을 수 없으며, 짐작으로 다른 분의 일정을 지우는 것보다 못 찾겠다고 말씀드리는 편이 낫습니다.

한국에 계시고 저희 답변에 만족하지 못하신 경우 개인정보보호위원회에 신고하실 수 있습니다. 유럽연합이나 영국에 계신 경우 해당 국가의 감독기구에 민원을 제기하실 수 있습니다.

이 서비스는 가족 여행을 계획하는 성인을 위한 것이며 아동을 대상으로 하지 않습니다. 계정도, 프로필도, 메시지 기능도, 구매할 것도 없으며, 아동에게서 직접 개인정보를 수집하지 않습니다.

아동에 대해 저희가 보유하는 유일한 정보는 여행을 계획하는 성인이 입력한 나이이며, 일정에 무엇을 담을 수 있는지 판단하는 데 사용합니다 — 다이빙에는 최소 연령이 있고, 해변에는 조류가 있으며, 리조트에는 키즈클럽이 있습니다. 이 나이는 위에서 설명한 대로 링크에 담깁니다. 아이가 스스로 링크를 주고받을 나이라면 이 점을 알고 있어야 합니다.

아동이 개인정보를 제공했다고 생각되시면 justin@visit-saipan.com으로 알려주세요. 삭제해 드립니다.

데이터베이스는 저희 서버에서 오지 않은 모든 요청을 거부하며, 이용자의 브라우저는 데이터베이스 키를 전혀 가지고 있지 않습니다. 저장된 일정은 추측할 수 없는 식별자로만 접근할 수 있고, 일정을 수정할 수 있는 식별자와 읽을 수 있는 식별자는 서로 다릅니다.

이는 실제 설계이지 보증은 아닙니다. 링크는 그것을 받은 사람들만큼만 안전하며, 뚫리지 않는 시스템은 없습니다. 문제가 생기면 알려드리겠습니다.

이 방침이 바뀌면 상단의 날짜도 함께 바뀝니다. 이미 보유한 정보를 새로운 용도로 — 새로운 광고 파트너, 새로운 목적으로 — 사용하게 되는 변경이라면, 기존 동의가 그것까지 포함한다고 보지 않고 다시 여쭙겠습니다.