개인정보처리방침

2026년 10월 5일 개정 안내 (시행일: 2026년 10월 15일)
카카오·네이버 로그인으로 받는 정보(회원번호·식별값, 닉네임·별명, 프로필 사진 주소)와 그 처리 위탁, 계정 삭제 때의 로그인 연결 해제를 추가하고, 새 이메일 회원가입을 받지 않는다는 점과 마이리얼트립 예약 연결 때 개인정보를 제공하지 않는다는 점을 적었습니다. 자세한 변경 내역은 제16조를 참고하세요.

umpire(상호 미등록 개인사업자, 운영자: 엄민규(EOM MINKYU), 이하 "운영자")는 모바일 애플리케이션 TourJ(이하 "본 서비스")를 이용하는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관련 법령을 준수하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 처리하는 개인정보 항목 및 수집 방법

운영자는 본 서비스 제공을 위하여 다음과 같은 개인정보를 처리합니다.

구분	항목	수집 시점·방법
계정 정보	이메일 주소(Apple·Google 로그인과 예전에 만든 이메일 계정만), 표시 이름, Firebase UID, 인증 제공자 식별자, 프로필 사진 URL(소셜 로그인 제공 시)	Apple·Google·카카오·네이버 로그인 시, 예전에 만든 이메일 계정으로 로그인할 때 (새 이메일 회원가입은 받지 않음)
카카오·네이버 로그인 정보	카카오: 회원번호, 닉네임·프로필 사진 주소(이용자가 카카오 동의 화면에서 제공에 동의한 경우) 네이버: 이용자 식별값, 별명·프로필 사진 주소(이용자가 네이버 동의 화면에서 제공에 동의한 경우) 회원번호·식별값은 계정 식별자(Firebase UID, 예: "kakao:회원번호")로 쓰고, 닉네임·별명과 사진 주소는 표시 이름·프로필 사진으로 저장합니다. 이메일·전화번호·성별·생년월일 등 그 밖의 정보는 받지 않습니다. 로그인할 때 받은 접근 토큰은 운영자 서버에서 본인 확인에만 쓰고 저장하지 않습니다(카카오·네이버 로그인 모듈이 이용자 기기 안에만 보관).	카카오·네이버 로그인 시 (카카오·네이버로부터 받음)
프로필 정보	닉네임, 아바타 이모지, 친구 코드, 친구 관계, 공유 여행 멤버십·역할	이용자가 직접 입력, 친구 추가·여행 공유 시
위치 정보	현재 위치(위도/경도) — 지도 표시·주변 장소 기능을 위해 기기와 Google Maps/Places SDK에서 처리하며, 운영자 서버에는 저장하지 않고 TourJ 계정 식별자와 연결하지 않음. 이용자가 일정에 직접 저장한 목적지의 이름·주소·좌표는 현재 위치 기록이 아니라 여행 콘텐츠로 저장됨. 다만 앨범 사진의 촬영 위치는 아래 "여행 앨범" 항목에 따라 계정과 연결되어 저장됨	지도/장소 기능 사용 시 (단말 위치 권한 허용 시에만)
이용자 생성 콘텐츠	여행 일정·장소·메모, 항공편·숙소 정보(예약번호 포함), 지출·예산 내역, 짐 체크리스트, 위시리스트(가고 싶은 도시·장소), 지구본 기록	이용자가 직접 입력·업로드, 로그인 시 클라우드 동기화
티켓·문서 파일	예약 확인서·영수증·티켓 이미지/PDF 원본 — 이용자 기기에만 저장되며 운영자 서버로 전송하지 않음	이용자가 직접 촬영·첨부 시
여행 앨범	이용자가 올린 사진의 보기용 사본(긴 변 2,048px 이하)과 미리보기 이미지 — 원본 파일과 파일 속 메타데이터(EXIF·GPS)는 올리지 않음, 촬영 시각·시간대, 촬영 위치(위도·경도 — 사진마다 이용자가 고른 공개 설정에 따라 "정확"이면 그대로, "대략"이면 약 1km 단위로 흐려서 저장하고, "숨김"이면 저장하지 않음), 사진이 연결된 일정의 장소(이름·좌표), 올린 사람(계정 식별자·닉네임), 하트를 누른 사람(계정 식별자), 같은 사진이 두 번 올라가지 않게 하는 사진 해시값, 사진 크기·용량, 올린 시각	이용자가 앨범에 사진을 올릴 때 (이용자가 고른 사진만. 촬영 시각·위치는 기기에서 사진의 메타데이터를 읽어 따로 보냄)
AI 이용 정보	AI 일정 생성 시 입력한 여행 조건(도시, 날짜, 테마, 예산, 동행, 취향 등), 예약 확인서·영수증에서 기기 내 문자인식(OCR)으로 추출한 뒤 민감정보(여권번호·카드번호·주민등록번호·이메일·전화번호·생년월일)를 기기에서 마스킹한 텍스트, 실시간 검색 질문, AI 사용량 기록(일자별 요청 수·토큰 수)	AI 기능 사용 시 (별도 동의 후에만)
구매 기록	AI 일정 생성 이용권의 Apple 거래 ID 또는 Google Play 주문 ID, 상품 ID, 거래 환경(Sandbox/Production/PlayTest/Play), 수량, 구매·환불 시각, 서버 검증·이용권 지급·환불 처리 시각, 중복 지급 여부, 환불 상태와 회수/조정 수량. 카드번호·은행계좌 등 결제수단 정보는 TourJ가 수집하거나 보관하지 않고 Apple 또는 Google이 직접 처리합니다.	App Store·Google Play 인앱결제 구매를 검증·지급하거나 승인된 환불·환불 취소 알림을 처리할 때
기기·로그 정보	크래시 로그, 성능 메트릭, 앱 이용 이벤트(기능 사용 여부 등), 앱 버전, OS 버전, 기기 모델, 앱 인스턴스 식별자, 마스킹된 사용자 식별자(가명처리된 UID 일부)	Firebase Crashlytics / Analytics를 통해 자동 수집
문의·의견 대화	이용자와 운영자가 주고받은 메시지 내용과 보낸 시각·읽은 시각, 대화 요약(마지막 메시지 미리보기·메시지 수), 운영자가 정한 차단 여부, 메시지를 보낼 때의 기기 정보(기기 종류(iOS·Android), 앱 버전, OS 버전, 기기 모델), 운영자 화면에 표시하는 이용자의 닉네임·아바타 이모지·친구 코드(프로필 정보에서 복사)	'나' 탭의 1:1 문의·의견 대화('뚜르제이에게 말하기')에서 이용자가 메시지를 보낼 때 (로그인한 이용자만)
알림 주소	기기의 휴대폰 알림 주소(Firebase Cloud Messaging 등록 토큰), 기기 종류(iOS·Android), 앱 버전, 저장·갱신 시각. 알림 주소는 앱에 포함된 Firebase Cloud Messaging이 기기에 발급하며, 운영자 서버에는 로그인한 기기에서 이용자가 알림을 허용한 경우에만 계정과 연결하여 저장합니다	로그인한 기기에서 휴대폰 알림을 허용했을 때, 알림 주소가 바뀔 때

본 서비스는 광고 식별자(iOS IDFA, Android 광고 ID)를 수집하지 않으며, 「App Tracking Transparency」 권한을 요청하지 않습니다. Android 앱은 광고 ID 권한(AD_ID)을 포함하지 않고, Analytics의 광고 ID 수집·광고 개인화 신호를 꺼 둡니다. 제3자 추적, 행태정보 기반 맞춤형 광고, 광고 목적의 프로파일링을 일체 수행하지 않습니다.

2. 개인정보의 처리 목적

운영자는 수집한 개인정보를 다음 목적을 위해 처리하며, 목적이 변경되는 경우에는 사전 동의를 받습니다.

여행 앨범 제공 — 공유 여행 멤버 사이의 사진 공유, 촬영 시각·위치에 따라 사진을 일정의 날짜·장소에 자동 배치
회원 식별·인증, 본인 데이터 격리 및 기기 간 동기화
여행 일정, 장소, 티켓, 예산 등 본 서비스 핵심 기능 제공
친구 추가, 여행 공유, 읽기전용 공유 링크 기능 제공
1:1 문의·의견 대화를 통한 문의·의견의 접수와 답변, 알려 주신 문제의 확인과 서비스 개선
여행 초대·친구의 여행 참여·친구 요청·문의 답장 등 휴대폰 알림(푸시 알림) 발송
이용자가 별도 동의 후 요청한 AI 일정 생성, 예약 확인서·영수증 인식, 실시간 검색 기능 제공
AI 기능 남용 방지를 위한 사용량 제한
인앱결제 거래 검증, AI 일정 생성 이용권 지급, 환불된 미사용 이용권 회수·사용분 조정·환불 취소 시 복원, 중복 지급·부정 이용 방지 및 구매 문의 대응
서비스 안정성 확보, 오류·크래시 진단 및 개선
가명처리된 통계 기반의 기능 개선 분석
법령상 의무 이행 및 분쟁 대응

3. 개인정보의 처리 및 보유 기간

여행 앨범: 이용자가 사진을 지우거나, 여행(앨범)을 지우거나, 계정을 삭제할 때까지 보유하며 그때 사진 파일과 함께 삭제합니다. 공유 여행에서는 앨범 소유자(여행 소유자)가 여행을 지우거나 계정을 삭제하면 멤버가 올린 사진도 함께 삭제됩니다.
회원 정보 및 이용자 생성 콘텐츠: 회원 탈퇴(계정 삭제) 시까지 보유하며, 탈퇴 즉시 지체 없이 파기합니다. 삭제 범위와 예외는 제7조를 참고하세요.
AI 사용량 기록: 일자별로 기록되며 계정 삭제 시 전부 삭제됩니다.
문의·의견 대화: 계정을 삭제할 때까지 보유하며, 계정을 삭제하면 지체 없이 삭제합니다. 다만 구매·환불 등 분쟁·민원 처리에 관한 대화는 아래 "분쟁·민원 처리 기록"에 따라 보관할 수 있습니다.
알림 주소: 그 기기에서 로그아웃하거나 계정을 삭제하면 삭제합니다. 또한 알림을 보낼 때 270일 넘게 갱신되지 않은 주소와 알림 서비스가 더는 쓸 수 없다고 알린 주소는 삭제합니다.
계정 삭제 안전 잠금: 계정 삭제 도중 다른 기기나 남아 있는 세션이 데이터를 다시 생성하지 못하도록 상태와 만료시각만 저장하는 기술적 잠금을 사용합니다. 잠금은 생성·재시도 시점부터 48시간 후 만료되도록 설정되며, 만료 후 Firestore TTL 처리 지연을 거쳐 자동 삭제됩니다.
인앱결제 구매 기록: 계정 이용 중에는 거래 검증·이용권 지급·중복 지급 방지를 위해 보유합니다. 계정 삭제 시 회원 식별자(UID) 연결은 제거하고, Apple 거래 ID 또는 Google Play 주문 ID·상품·수량·거래 환경·구매·지급·환불 처리 시각과 환불 처리 상태·회수/조정 수량으로 구성된 회원 UID 연결이 제거된 거래 원장은 동일 거래의 중복 지급을 막고 결제 무결성을 유지하기 위해 보유합니다. 법령상 별도 보존 의무가 적용되는 경우에는 해당 기간 동안 분리 보관합니다.
크래시 로그(Crashlytics): Firebase 보존 안내에 따라 Google은 크래시 스택·연관 식별자를 90일간 보관한 뒤 운영·백업 시스템에서 삭제 절차를 시작합니다.
이용 통계(Analytics): 사용자·이벤트 수준 데이터는 Analytics 속성에 설정된 보유기간에 따라 보관됩니다. Google Analytics 보유기간 안내상 표준 GA4 속성에서 선택 가능한 기간은 2개월 또는 14개월이며, 보유기간 설정은 표준 집계 보고서에는 적용되지 않을 수 있습니다. 운영자는 출시 전 및 분기별로 실제 속성 설정을 운영 체크리스트에 기록합니다. 계정 삭제 시 기기의 분석 식별자와 기기 내 분석 데이터를 초기화하며, 이미 전송된 기록은 위 보유기간 및 Google의 삭제 절차에 따릅니다.
AI 입력값(Google Gemini): 유료 API 기준 AI 학습에 사용되지 않으며, Google이 오용(어뷰징) 감지 목적으로 제한된 기간 동안 보관한 후 삭제합니다. (제6조 참고)
법령상 보존 의무가 있는 정보: 관계 법령에서 정한 기간 동안 별도 보관합니다.
분쟁·민원 처리 기록: 처리 완료 후 3년간 보관합니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 외부에 판매하지 않으며, 원칙적으로 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

여행 앨범: 공유 여행의 앨범에 올린 사진과 촬영 정보(공개 설정에 따른 위치 포함)·닉네임은 그 공유 여행의 멤버에게 보입니다.
이용자가 사전에 동의하거나 직접 요청한 경우 — 예: 친구에게 여행을 공유하면 해당 친구에게 내 닉네임·아바타와 여행 콘텐츠가 표시되고, 읽기전용 공유 링크를 만들면 링크를 아는 사람에게 민감정보(예약번호, 개별 지출, 첨부 파일 등)가 제거된 일정 요약이 표시됩니다.
법령에 특별한 규정이 있거나, 수사 목적으로 법령에 정해진 절차에 따라 수사기관이 요구하는 경우

마이리얼트립 예약 연결: 앱의 쇼핑·숙소·항공권 화면에서 마이리얼트립(주식회사 마이리얼트립)으로 이동해 상품을 예약하면, 예약·결제에 필요한 정보는 이용자가 마이리얼트립에 직접 제공하며 마이리얼트립의 개인정보처리방침이 적용됩니다. 운영자는 이 예약·결제 정보를 받지 않으며, 이용자의 개인정보를 마이리얼트립에 제공하지 않습니다. 앱이 항공권 최저가와 숙소 가격을 보여 주기 위해 운영자 서버가 마이리얼트립에 보내는 정보는 출발·도착 공항, 날짜, 인원 수, 숙소 지역·숙소 번호 같은 조회 조건뿐이며, 이동 주소에는 운영자의 제휴 번호와 앱 화면 이름만 붙습니다(이용자를 알아볼 수 있는 정보는 붙지 않음).

5. 개인정보 처리의 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

수탁자	위탁 업무	위탁 항목
Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage for Firebase, Crashlytics, Analytics, App Check)	회원 인증, 데이터 저장·동기화, 앨범 사진 파일 저장, AI 프록시 서버 운영, 크래시·이용 통계 수집, 앱 위변조 방지	계정 정보, 프로필, 이용자 생성 콘텐츠(여행·장소·예산 등), 앨범 사진 사본·촬영 정보, 문의·의견 대화, 크래시·성능 로그, 이용 이벤트
Google LLC (Gemini API)	AI 일정 생성, 예약 확인서·영수증 텍스트 분석, 실시간 검색 응답 생성	여행 조건(도시·날짜·테마·예산·동행·취향), 기기에서 민감정보를 마스킹한 OCR 텍스트, 검색 질문 ※ 이미지·PDF 원본은 전송하지 않음. 별도 동의 후에만 전송.
Google LLC (Google Maps Platform, Places API, Google Sign-In)	지도 표시, 장소 검색·자동완성, 구글 계정 로그인	지도 조작·검색어, 장소 좌표, 계정 식별자
Google LLC (Firebase Cloud Messaging)	휴대폰 알림(푸시 알림) 발송	알림 주소(등록 토큰), 알림 내용(여행 초대·참여·친구 요청 알림의 보낸 사람 닉네임·여행 이름, 문의 대화 알림의 메시지 미리보기·닉네임), 알림을 눌렀을 때 열 화면을 찾는 식별값(여행·초대·대화 식별값)
Apple Inc. (Apple Push Notification service)	아이폰 휴대폰 알림 전달	기기 알림 주소, 알림 내용(위와 같음)
Apple Inc.	Apple 로그인(Sign in with Apple), App Store 인앱결제·환불 처리 및 거래 검증	Apple ID 식별자, 이메일(이용자 선택 시 비공개 릴레이 주소), 거래 ID·상품 ID·수량·구매·환불 시각·거래 환경·환불 상태. 결제수단 정보는 Apple이 직접 처리하며 TourJ에 제공되지 않음
Google LLC (Google Play Billing / Android Publisher API)	Google Play 인앱결제·환불 처리, 거래 검증 및 소모 처리	Google Play 주문 ID·상품 ID·수량·구매·환불 시각·거래 환경·환불 상태. 결제수단 정보는 Google이 직접 처리하며 TourJ에 제공되지 않음
주식회사 카카오	카카오 로그인(본인 확인), 계정 삭제 시 카카오 로그인 연결 해제	카카오 회원번호, 닉네임·프로필 사진 주소(동의 시), 로그인 접근 토큰(본인 확인에만 사용)
네이버 주식회사	네이버 로그인(본인 확인), 계정 삭제 시 네이버 로그인 연결 해제	네이버 이용자 식별값, 별명·프로필 사진 주소(동의 시), 로그인 접근 토큰(본인 확인에만 사용)
Open-Meteo (비영리 오픈 API)	여행지 날씨 예보 표시	여행지 도시의 좌표·날짜 (계정 식별자는 전송하지 않음)

6. 개인정보의 국외 이전

본 서비스는 클라우드 기반 서비스 특성상, 서비스 제공에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전(보관·처리)합니다.

구분	내용
이전받는 자	Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA / 개인정보 문의처), Apple Inc. (One Apple Park Way, Cupertino, CA, USA)
이전되는 국가	미국 및 Google·Apple이 운영하는 글로벌 데이터센터 소재 국가. Firestore 데이터베이스와 Cloud Functions(AI 프록시)는 서울 리전(asia-northeast3)을 기본으로 사용하나, 인증·분석·AI 처리·사진 파일 저장(Cloud Storage) 등 일부 처리는 미국 등 해외에서 이루어질 수 있습니다.
이전 항목	제1조 및 제5조에 명시된 항목 (계정 정보, 프로필, 여행 콘텐츠, 앨범 사진 사본·촬영 정보, 문의·의견 대화, 알림 주소·알림 내용, 마스킹된 AI 입력 텍스트, 인앱결제 거래 정보, 크래시·이용 로그)
이전 일시 및 방법	서비스 이용(가입, 동기화, AI 기능 사용, 문의 대화, 알림 발송, 앱 실행) 시점에 암호화된 통신(TLS/HTTPS)으로 수시 전송
이용 목적	제2조의 목적 (서비스 제공, AI 응답 생성, 오류 진단·통계)
보유·이용 기간	제3조의 기간과 동일. Gemini API 입력값은 Google이 오용 감지 목적상 제한된 기간 임시 보관 후 삭제하며 (Gemini 데이터 이용 정책), 유료 API 기준 AI 모델 학습에 사용되지 않습니다.
이전을 거부하는 방법 및 불이익	· AI 기능(Gemini 전송)은 앱 내 별도 동의를 거부하거나 프로필 > "AI 기능 개인정보 전송 동의"에서 철회할 수 있으며, 이 경우에도 직접 입력으로 모든 기능을 이용할 수 있습니다. · Firebase(인증·저장) 이전은 서비스 제공에 필수적이므로, 거부를 원하시면 회원가입을 하지 않거나(둘러보기 모드) 계정을 삭제하는 방법으로 거부할 수 있습니다. 이 경우 클라우드 동기화·친구·공유 기능은 이용할 수 없습니다. · 휴대폰 알림은 휴대폰 설정에서 끌 수 있고, 로그아웃하면 그 기기의 알림 주소가 삭제됩니다. 알림을 꺼도 다른 기능은 그대로 이용할 수 있습니다. · 기타 요청은 제14조의 보호책임자에게 연락해 주세요.

7. 회원 탈퇴(계정 삭제)와 개인정보 삭제 범위

이용자는 앱 내 프로필 → 계정 관리 → 계정 삭제에서 언제든지 직접 계정을 삭제할 수 있습니다. 계정 삭제 시 다음 데이터가 지체 없이 삭제됩니다.

서버(Firebase): 계정·프로필, 모든 여행·장소·폴더, 지구본 백업(위시리스트·새김 기록), 친구 관계(상대방 친구 목록에 남은 나의 항목 포함), 내가 만든 공유 링크, 보냈거나 받은 초대, 내가 소유한 공유 여행 전체(모든 멤버에게서 삭제됨), 참여 중이던 공유 여행의 내 멤버십, 내가 소유한 여행 앨범(멤버가 올린 사진 포함)과 다른 멤버의 앨범에 내가 올린 사진, 1:1 문의·의견 대화(주고받은 메시지 전체와 대화 요약), 이 계정의 기기 알림 주소, AI 사용량 기록, Firebase 인증 계정(Apple 로그인 토큰 철회 포함). 카카오·네이버로 로그인한 계정은 앱에서 삭제할 때 카카오·네이버 로그인 연결 해제도 함께 요청합니다(요청이 실패했거나 이메일로 삭제를 요청한 경우에는 카카오·네이버 계정 설정의 연결된 서비스 관리에서 직접 끊을 수 있습니다)
이용자 기기: 저장된 여행·일정 파일, 티켓·예약 확인서·영수증 파일, 위시리스트, 앱 설정·AI 동의 기록, 예약된 알림, 분석(Analytics/Crashlytics) 식별자 및 축적 데이터 초기화

다음 데이터는 성격상 즉시 삭제 대상에서 제외되며, 그 사유와 처리 방법은 아래와 같습니다.

다른 멤버가 소유한 공유 여행의 공동 콘텐츠: 남은 멤버들의 서비스 이용을 위해 여행 자체는 유지되고, 탈퇴자의 멤버십·식별자 연결만 삭제됩니다. 원하시면 탈퇴 전에 해당 여행에서 직접 나가거나 소유자에게 삭제를 요청할 수 있습니다.
회원 UID 연결이 제거된 인앱결제 거래 원장: 계정 삭제 시 회원 식별자(UID)는 제거합니다. Apple 거래 ID 또는 Google Play 주문 ID와 상품·수량·거래 환경·구매·지급·환불 처리 시각, 환불 처리 상태와 회수/조정 수량은 동일 거래의 재사용·중복 지급 방지와 결제 무결성 유지를 위해 남으며, 회원 프로필이나 삭제된 여행 데이터와 다시 연결하는 데 사용하지 않습니다.
계정 삭제 안전 잠금: 삭제 경합과 기존 인증 세션에 의한 데이터 재생성을 막기 위해 상태와 만료시각만 남깁니다. 생성·재시도 시점부터 48시간 만료로 설정되며, 만료 후 Firestore TTL 처리 지연을 거쳐 자동 삭제됩니다.
수탁자 시스템 로그·백업: Google(Firebase·Gemini)의 운영 로그와 백업본은 각 사 정책에 따라 제한된 기간 후 파기됩니다. (Crashlytics는 90일 보관 후 삭제 절차 시작, Analytics 사용자·이벤트 수준 데이터는 속성 설정상 2개월 또는 14개월이며 표준 집계 보고서는 해당 설정의 적용 범위가 아님, Gemini 오용 감지 보관분 등)
분쟁·민원 처리 기록: 1:1 문의·의견 대화 가운데 구매·환불 등 분쟁·민원 처리에 관한 기록은 제3조에 따라 처리 완료 후 3년간 분리 보관할 수 있습니다.
법령상 보존 의무 정보: 관계 법령이 정한 기간 동안 분리 보관 후 파기합니다.

계정을 삭제해도 Apple·Google·카카오·네이버 로그인으로 언제든지 다시 가입할 수 있으나(새 이메일 회원가입은 받지 않음), 삭제된 데이터는 복구되지 않습니다.

8. AI 기능(Google Gemini) 이용에 관한 안내

AI 일정 생성, 예약 확인서·영수증 인식, 실시간 검색 기능은 Google LLC의 Gemini API를 사용합니다.
AI 기능을 처음 사용하기 전, 전송되는 정보·전송 대상·목적을 고지하는 별도 동의 화면에서 명시적으로 동의한 경우에만 데이터가 전송됩니다. 동의 버전과 시각은 기기와 계정에 기록됩니다.
문서(예약 확인서·영수증)의 문자인식(OCR)은 이용자 기기 안에서 수행되며, 추출된 텍스트에서 여권번호·카드번호·주민등록번호·이메일·전화번호·생년월일을 기기에서 자동 마스킹한 후에만 전송합니다. 이미지·PDF 원본 파일은 전송되지 않습니다.
전송은 운영자의 프록시 서버(Cloud Functions, 서울 리전)를 경유하며, 프록시는 Firebase 인증과 App Check(앱 위변조 방지)를 통과한 요청만 처리합니다.
동의하지 않거나 철회해도(프로필 → AI 기능 개인정보 전송 동의) 직접 입력으로 모든 기능을 사용할 수 있습니다.
Google Gemini API 이용약관에 따라 AI 기능은 만 18세 이상만 사용할 수 있으며, 동의 화면에서 이를 확인받습니다.
AI가 생성한 일정·인식 결과는 부정확할 수 있으므로 저장 전 검토 화면에서 반드시 확인하도록 안내합니다.

9. 개인정보의 파기 절차 및 방법

파기 절차: 이용자가 계정 삭제를 요청하거나 보유기간이 도래한 정보는 즉시 파기 대상으로 분류되어 지체 없이 파기됩니다.
파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하며, 종이 문서는 분쇄·소각합니다.

10. 정보주체의 권리·의무 및 행사 방법

이용자는 운영자에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람·정정·삭제·처리정지 요구
동의 철회(AI 전송 동의 포함) 및 회원 탈퇴
처리되는 개인정보 사본 요구

위 권리는 앱 내 메뉴(프로필 편집, AI 동의 관리, 계정 삭제)에서 직접 행사하거나, 제14조의 개인정보 보호책임자에게 서면·이메일 또는 앱의 1:1 문의·의견 대화로 요청할 수 있습니다. 운영자는 요청을 받은 날부터 10일 이내에 조치 결과를 알려드립니다. 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.

11. 개인정보의 안전성 확보 조치

여행 앨범에는 원본이 아니라 메타데이터(EXIF·GPS)를 지운 보기용 사본만 올리며, 촬영 위치는 이용자가 고른 공개 설정에 따라서만 저장합니다.
모든 네트워크 통신은 TLS(HTTPS)로 암호화하여 전송합니다.
Firestore 보안 규칙으로 본인(또는 공유 여행 멤버)의 데이터만 읽고 쓸 수 있도록 접근을 제한합니다.
1:1 문의·의견 대화는 보안 규칙으로 본인과 운영자만 읽을 수 있게 제한하고, 보낸 메시지는 앱에서 고치거나 지울 수 없게 하여 대화 기록이 바뀌지 않도록 합니다. 알림 주소는 앱에서 읽을 수 없으며 서버가 알림을 보낼 때만 사용합니다.
AI 프록시와 계정 삭제 API는 Firebase 인증 토큰과 App Check 검증을 필수로 요구합니다.
티켓·예약 확인서 등 기기 저장 파일에 iOS 파일 보호(기기 잠금 해제 전 접근 차단)를 적용합니다.
출시 빌드의 시스템 로그에서 여행지·좌표 등 내용이 노출되지 않도록 비공개 처리하며, 식별자는 마스킹합니다.
비밀키는 소스코드에 포함하지 않고 빌드 설정·서버 환경변수로 분리 관리합니다.
AI 전송 전 기기 내 민감정보 자동 마스킹을 적용합니다.

12. 자동 수집 장치의 설치·운영 및 거부에 관한 사항

본 서비스는 쿠키를 사용하지 않습니다. 앱 오류 진단과 이용 통계를 위해 Firebase Crashlytics/Analytics가 크래시 로그·이용 이벤트·앱 인스턴스 식별자·마스킹된 사용자 식별자(가명정보)를 자동 수집합니다. 로그인 상태에서는 가명처리된 사용자 식별자가 크래시·성능 및 이용 이벤트와 연결될 수 있습니다. 앱 인스턴스 식별자는 광고 식별자(IDFA·Android 광고 ID)가 아니며, 광고 추적에는 사용하지 않습니다. 휴대폰 알림에 쓰는 알림 주소(Firebase Cloud Messaging 등록 토큰)도 앱에 포함된 Firebase 기능이 기기에 발급하며, 운영자 서버에는 제1조에 적은 경우에만 저장합니다.

수집을 원하지 않는 경우: ① 계정 삭제 시 기기의 분석 식별자와 축적 데이터가 초기화됩니다. ② 앱을 삭제하면 이후 수집이 완전히 중단됩니다. ③ 이미 수집된 데이터의 삭제를 원하시면 제14조의 보호책임자에게 요청해 주세요.

13. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 만 14세 이상임을 확인하는 절차를 두고 있으며, 만 14세 미만 아동이 법정대리인 동의 없이 가입한 사실이 확인되는 경우 해당 계정과 수집된 개인정보를 지체 없이 삭제합니다. 아동의 가입 사실을 알게 되신 법정대리인께서는 아래 보호책임자에게 연락해 주시기 바랍니다.

14. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

성명: 엄민규(EOM MINKYU)
이메일: dainomk556@gmail.com

15. 권익 침해에 대한 구제 방법

개인정보 침해에 대한 피해구제, 상담 등이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
개인정보침해신고센터 (privacy.kisa.or.kr / 118)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

16. 개인정보처리방침의 변경

본 방침의 내용이 추가·삭제·수정되는 경우, 변경사항의 시행 7일 전부터 본 페이지를 통해 공지합니다. 중대한 변경이 있는 경우에는 앱 내 공지 또는 이메일 등을 통해 별도로 안내합니다.

2026년 5월 23일: 최초 시행
2026년 8월 2일: AI(Gemini) 처리 상세 고지·별도 동의 도입, 국외 이전 항목 구체화, 계정 삭제 범위 상세화, 만 14세 이상 확인 절차 반영, 미사용 항목(Cloud Storage·푸시 알림) 삭제 등 전면 개정
2026년 8월 10일: App Store 인앱결제·환불 거래 기록의 항목·목적·보유, 환불 이용권 조정 및 계정 삭제 시 처리, 계정 삭제 안전 잠금, Analytics/Crashlytics의 가명 사용자 연결 상태, 사진·PDF 원본의 기기 내 처리 범위를 명확히 함
2026년 8월 28일: Android(Google Play) 출시 대비 — Google Play 인앱결제 주문 ID·환불 처리 항목과 수탁자(Google Play Billing) 추가, Android 광고 ID 미수집·광고 개인화 신호 차단을 명시, 계정 삭제 웹 페이지 안내
2026년 9월 28일(시행 2026년 10월 5일): 1:1 문의·의견 대화(메시지와 보낼 때의 기기 정보)와 휴대폰 알림(여행 초대·친구의 여행 참여·친구 요청·문의 답장)을 위한 알림 주소(Firebase Cloud Messaging 등록 토큰)의 항목·목적·보유 기간·위탁(Firebase Cloud Messaging, Apple 푸시 알림)·국외 이전·삭제 범위·안전성 확보 조치를 추가하고, 보호책임자 조 번호 참조를 바로잡음. 여행 앨범의 사진 사본·촬영 시각·촬영 위치의 항목·공유 범위·보유 기간·파일 저장·삭제·안전성 안내도 보완함
2026년 10월 5일(시행 2026년 10월 15일): 카카오·네이버 로그인으로 받는 정보(회원번호·식별값, 닉네임·별명, 프로필 사진 주소)의 항목·수집 방법과 처리 위탁(주식회사 카카오, 네이버 주식회사), 계정 삭제 시 로그인 연결 해제를 추가하고, 새 이메일 회원가입을 받지 않는 점과 마이리얼트립 예약 연결 때 개인정보를 제공하지 않는 점을 명시함