개인정보 처리방침

1. 책임자는 누구인가요?

이 웹사이트의 데이터 처리 책임자는 Las Vegas Buff 운영자예요:
RGE MEDIA LLC
9620 Las Vegas Blvd S, STE E4 #1060
라스베이거스, NV 89123, USA
이메일: 이메일 주소 보기

2. 저희가 처리하는 데이터

• 계정 데이터: 계정을 만들거나 Google 또는 Apple로 로그인할 때 제공하는 이메일 주소와 프로필 정보(예: 참가자 색상 구분에 사용하는 호칭).
• 여행 및 계획 데이터: 여행 날짜, 참가자, 희망 사항, 입력한 예산, 플래너에서 작성한 예약 요청이 포함된 여행 계획이에요. 여행 계획은 해당 소유자에게 속하며, 다른 사람에게는 내가 공유한 내용만 표시돼요.
• 위시리스트: 하트 아이콘으로 저장한 항목이에요. 여행 일정에 연결하면 계정에 저장되고, 계정이 없으면 브라우저에만 남아요.
• 메시지: 답변을 드리기 위해 문의 양식의 내용(이름, 이메일, 선택 사항인 전화번호, 제목, 메시지)을 저장해요. 채팅 질문은 계정 없이도 답변해 드려요. 입력한 텍스트는 답변 생성 목적으로만 AI 서비스(제4항)에 전송되며, 저희는 이를 채팅 기록으로 저장하지 않아요.
• 이용 데이터: 조회한 페이지와 카테고리, 클릭 및 기타 상호작용, 시각, 유입 페이지, 브라우저 및 기기 정보가 포함돼요. 자체 통계에서는 페이지, 광고, 예약 클릭을 세션 ID와 함께 기록하며, 로그인한 방문자의 경우 계정 ID도 기록해요. 자체 이용 카운터는 Google Analytics 및 광고 픽셀의 처리와 구분돼요. 이러한 서비스는 IP 주소, 쿠키 또는 기기 식별자, 이벤트 데이터도 처리할 수 있어요.
• 브라우저 저장소: 화면 모드(낮 또는 밤), 언어, 그리고 – 계정이 없는 경우 – 위시리스트는 브라우저에 저장되며 언제든 브라우저에서 삭제할 수 있어요. 분석 및 광고 서비스에서도 쿠키나 유사한 식별자를 사용할 수 있지만, 계정이나 여행 계획에 꼭 필요한 것은 아니에요.

3. 데이터 처리 목적 및 근거

계정 및 로그인, 플래너, 위시리스트, 예약 요청, 메시지 답변 등 약속된 기능을 제공하기 위해 회원님의 데이터를 처리해요. 이용 횟수 카운터는 웹사이트를 안전하게 운영하고 운영 내역을 추적할 수 있도록 하는 데 사용해요. Google Analytics는 서비스 이용 현황을 분석하는 데 활용해요. Facebook 및 TikTok 픽셀은 광고 성과 측정, 사용자 반응과 광고 간의 연관성 파악, 그리고 – 법적으로 허용되고 적절한 동의를 받은 경우 – 광고 타겟 그룹 구성 및 광고 최적화에 사용해요. 이 과정에서 각 플랫폼으로 데이터가 전송되며, 자세한 내용은 다음 섹션에서 확인할 수 있어요.

4. 지도, 날씨 및 제3자 서비스 제공업체

Google Maps: 지도가 있는 페이지에서는 브라우저가 Google의 지도 데이터를 불러와요. 이 과정에서 IP 주소가 Google에 전송돼요. Google 계정이 없다면 Google이 이 정보를 개인과 연결할 수 있는 범위는 제한돼요. 자세한 내용은 Google 개인정보처리방침을 확인해 주세요.

날씨 데이터: 날씨 예보는 기상 서비스 Open-Meteo에서 받아와요. 위치 좌표와 시간만 조회해요 – 개인정보는 요청하지 않아요.

Google Analytics: Google의 분석 서비스는 이용 데이터와 이벤트 데이터, 기술적 식별자를 처리해요. Google은 기술적 처리를 위해 IP 주소를 받을 수 있어요. 다만 Google에 따르면 GA4에서는 IP 주소를 로그에 기록하거나 저장하지 않아요. 따라서 모든 처리가 익명으로 이루어진다고 볼 수는 없어요. 지역에 따라 데이터를 받는 곳은 미국의 Google LLC 또는 Google Ireland Limited예요. 자세한 정보: Google의 개인정보 보호.

Facebook 픽셀 (Meta 픽셀): 이 픽셀은 페이지 조회와 설정된 이벤트뿐 아니라 IP 주소, 브라우저 정보, 쿠키 식별자 등의 기술 데이터를 Meta에 전송해요. Meta는 이 정보를 Facebook 또는 Instagram 계정에 연결하고 광고 성과 측정, 타깃 그룹 구성, 맞춤형 광고를 위해 처리할 수 있어요. 수신자는 지역에 따라 미국의 Meta Platforms, Inc. 또는 Meta Platforms Ireland Limited예요. 자세한 정보: Meta의 개인정보 보호.

TikTok 픽셀: 이 픽셀은 페이지 조회와 설정된 이벤트뿐 아니라 IP 주소, 브라우저 및 기기 정보, 쿠키 식별자 등의 기술 데이터를 TikTok에 전송해요. TikTok은 이 데이터를 사용자 계정에 연결하고 광고 성과 측정, 타깃 그룹 구성, 맞춤형 광고를 위해 처리할 수 있어요. 담당 TikTok 법인은 거주 지역에 따라 다르며, 제공업체의 개인정보 처리 안내에 명시되어 있어요. 자세한 정보: TikTok 개인정보 보호.

동의 및 수신·처리 거부: 사전 동의가 필요한 경우, 특히 EEA 및 영국에서 필수적이지 않은 분석 및 광고 기술을 사용하는 경우에는 회원님의 동의를 받은 후에만 해당 서비스를 사용할 수 있어요. 동의는 자발적이며, 언제든 철회하여 이후 적용을 중단할 수 있어요. 이와 관련한 문의는 다음을 통해 문의 양식 저희에게 문의하거나 언제든지 여기에서 선택을 변경할 수 있어요. 개인정보 설정 열기

자체 이용 통계는 ‘분석’ 카테고리에 동의한 후에만 새 이벤트를 기록해요. 선택 사항은 브라우저에 최대 6개월 동안 저장돼요. Global Privacy Control 신호가 감지되면 ‘광고’ 카테고리는 비활성화 상태로 유지돼요. Google, Meta, TikTok도 자체 개인정보 보호 및 광고 설정을 제공해요. Google Analytics의 경우 비활성화용 브라우저 부가기능 이용할 수 있어요. 쿠키를 삭제하는 것만으로는 데이터 처리에 대한 지속적인 거부 의사 표시가 되지 않아요.

거주 국가 외부에서의 데이터 처리: 데이터는 미국 및 기타 국가에서 처리될 수 있어요. GDPR이 적용되는 경우, 데이터 이전에는 GDPR 제44조 이하에 따른 적법한 근거가 필요해요. 예를 들어 적용 가능한 적정성 결정이나 표준계약조항과 같은 적절한 보호조치가 이에 해당해요. 회원님의 데이터에 실제로 적용되는 보호조치에 관한 정보는 다음을 통해 확인할 수 있어요: 문의 양식.

AI 채팅 어시스턴트: 질문은 이 웹사이트의 운영 플랫폼(Lovable AI Gateway)을 통해 연동된 OpenAI의 AI 서비스로 전송되며, 답변 생성 목적으로만 처리돼요. 채팅을 바탕으로 기록이나 프로필을 만들지 않아요.

5. 보관 기간

계정, 여행 및 예약 데이터는 계정이 유지되는 동안 보관해요. 문의 메시지는 처리가 완료되고 보관 의무가 없어지면 삭제해요. 채팅 질문은 저장하지 않아요. 자체 통계에는 세션 ID와 경우에 따라 계정 ID가 포함된 이벤트 데이터가 있어요. 따라서 이 데이터를 모두 익명 데이터로 볼 수는 없어요. 각 목적과 법적 의무를 이행하는 데 필요한 기간 동안만 보관해요.

Google Analytics와 광고 픽셀의 쿠키 유효기간 및 데이터 보관 기간은 실제로 사용하는 설정, 서비스, 데이터 유형에 따라 달라져요. 각 플랫폼에서의 처리에는 해당 플랫폼의 개인정보 처리방침도 적용돼요. 저희 서비스에 적용되는 구체적인 기간을 문의할 수 있는 경로는 문의 양식 문의해 주세요.

6. 미국 법률에 따른 이용자의 권리

미국 여러 주의 법률 – 캘리포니아 소비자 개인정보 보호법(CCPA, CPRA에 따른 개정 포함)과 네바다주 개인정보 보호법(NRS 603A / SB 220) 등 – 에 따라, 거주지와 해당 법률이 운영자에게 적용되는 범위에 따라 다음과 같은 권리를 행사할 수 있어요:

• 당사가 보관 중인 회원님의 개인정보에 대한 정보 요청,
• 부정확한 데이터의 정정을 요청하기,
• 본인 데이터의 삭제를 요청할 수 있어요,
• 일반적으로 사용되는 기계 판독 가능한 형식으로 본인 데이터의 사본을 받을 수 있어요,
• 관련 법률에서 허용하는 경우 데이터 판매, 행동 기반 광고를 위한 공유 또는 타기팅 광고를 거부할 수 있어요,
• 불이익 없이 이러한 권리를 행사할 수 있어요.

식별자와 이벤트 데이터를 Meta 또는 TikTok에 전송하는 행위는 금전 거래가 없더라도 일부 미국 개인정보 보호법에 따라 ‘공유’ 또는 ‘판매’에 해당할 수 있어요. 법에서 요구하는 경우 관련 수신 거부·처리 거부 요청과 Global Privacy Control (GPC) 같은 공인된 신호를 존중해야 해요. 거부 요청은 다음 경로로 제출할 수 있어요: 문의 양식 제출해 주세요; 요청 처리를 위해 합리적인 범위에서 본인 확인을 요구할 수 있어요.

가장 빠른 문의 방법: 문의 양식 그리고 본인의 데이터를 어떻게 처리하기 원하는지 알려 주세요. 요청 접수를 확인하고 법정 기한 내에 처리해 드려요.

7. EU 방문자를 위한 안내

유럽연합에서 이 사이트를 이용하는 경우, 일반 개인정보 보호법(GDPR)에 따른 권리도 보장돼요. 여기에는 열람, 정정, 삭제, 처리 제한, 데이터 이동, 이의 제기 및 개인정보 보호 감독기관에 대한 민원 제기 권리가 포함돼요. GDPR이 적용되는 경우, 계정 및 계획 서비스는 GDPR 제6조 제1항 (b)호, 운영 및 보안에 필요한 처리는 GDPR 제6조 제1항 (f)호, 동의가 필요한 분석 및 광고 처리는 GDPR 제6조 제1항 (a)호를 근거로 이루어져요. 이용자의 기기에 접근할 때는 해당 국가의 관련 법규도 적용돼요. 운영자의 소재지가 네바다주라는 이유로 다른 관할권의 강행법규에 따른 권리가 배제되지는 않아요.

8. 보안

저장된 여행, 위시리스트, 메시지는 데이터베이스 접근 규칙에 따라 승인된 본인과 본인이 접근을 허용한 사람만 볼 수 있어요. 관리자 접근 권한은 고객 계정과 분리되어 있어요.

9. 변경 사항

기능이나 법적 상황이 달라지면 이 방침을 수정해요. 최종 업데이트: 2026년 10월 18일