개인정보처리방침
시행일 2026년 9월 12일
투래블(이하 “투래블”)은 일행과 함께 여행 일정을 짜고 나누는 서비스를 제공하면서, 서비스에 꼭 필요한 개인정보만 모으고 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 tworavel.com 과 투래블 앱에 적용됩니다.
1. 모으는 개인정보와 모으는 방법
| 언제 | 항목 | 방법 |
|---|---|---|
| 카카오로 로그인할 때 | 카카오 회원 식별값, 닉네임, 프로필 사진 | 카카오 로그인 동의 화면 |
| Google로 로그인할 때 | Google 계정 식별값, 이름, 이메일 주소, 프로필 사진 | Google 로그인 동의 화면 |
| 서비스를 쓰는 동안 | 표시 이름·색, 여행 제목·날짜·도시, 일정 항목(장소·시간·메모·비용), 댓글, 투표, 설정 | 이용자가 직접 입력 |
| 다른 앱 일정을 가져올 때 | 이용자가 올린 일정 캡처 이미지, 붙여 넣은 텍스트 또는 공유 링크 | 이용자가 직접 올림 |
| 서비스에 접속할 때 | 접속 IP 주소, 브라우저 정보, 접속 시각, 오류 기록 | 자동 생성 |
카카오 로그인에서는 이메일을 받지 않습니다. 주민등록번호, 전화번호, 결제 정보는 모으지 않습니다.
2. 개인정보를 쓰는 곳
- 회원 확인과 로그인 유지
- 여행 일정 작성·저장, 일행 초대와 함께 편집, 공유 링크 만들기
- 다른 앱 일정 가져오기 — 캡처와 텍스트에서 일정을 읽고, 장소의 지도 위치 찾기
- 문의 응대, 공지 전달
- 부정 이용 막기, 오류 확인과 서비스 안정화
광고나 마케팅에는 쓰지 않습니다.
3. 보관 기간과 파기
- 회원 정보와 여행 데이터: 탈퇴할 때까지. 탈퇴하면 지체 없이 파기합니다.
- 가져오기로 올린 캡처 이미지: 일정을 읽은 뒤 바로 삭제하고, 늦어도 올린 뒤 1일 안에 자동 삭제됩니다.
- 접속 기록: 최대 3개월 보관한 뒤 삭제합니다.
- 법령에서 따로 보관하라고 정한 정보는 그 기간 동안만 분리해 보관합니다.
전자 파일은 복구할 수 없는 방법으로 지웁니다.
4. 다른 곳에 주는 경우
이용자의 동의 없이 개인정보를 제3자에게 주지 않습니다. 법령에 근거가 있거나 수사기관이 법에 따른 절차로 요청한 경우만 예외입니다.
공유 링크를 만들면 링크를 가진 사람은 로그인 없이 그 여행 일정을 볼 수 있습니다. 메모·사진·비용은 링크를 만들 때 숨길 수 있고, “나만 보기” 메모는 링크에도 일행에게도 보이지 않습니다. 링크는 언제든 끌 수 있습니다.
5. 처리 위탁과 국외 이전
투래블은 서비스 운영을 위해 아래 회사에 개인정보 처리를 맡깁니다. 서비스를 쓸 때 네트워크를 통해 전송되며, 계약으로 안전하게 관리하도록 하고 있습니다.
| 받는 곳 (국가) | 맡기는 일 | 전송 항목 | 보관 기간 |
|---|---|---|---|
| Supabase, Inc. (데이터 저장: 대한민국 서울 리전) | 회원·여행 데이터 저장, 로그인 처리 | 1번의 회원 정보와 서비스 이용 데이터 | 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. (미국 · 서버 실행: 대한민국 서울 리전) | 웹사이트 운영 | 접속 기록 | 최대 3개월 |
| Cloudflare, Inc. (미국 등 전 세계 데이터센터) | 가져오기 캡처 이미지 임시 보관, 도메인(DNS) 운영 | 가져오기 캡처 이미지 | 최대 1일 |
| Google LLC (미국) — Gemini API | 캡처·텍스트에서 일정 읽기 | 가져오기 캡처 이미지, 붙여 넣은 텍스트 | 처리가 끝날 때까지 (Google 정책에 따라 일시 보관될 수 있음) |
| Google LLC (미국) — Places API | 장소의 지도 위치 찾기 | 장소 이름과 지역명 (개인 식별 정보 없음) | 처리가 끝날 때까지 |
| OpenStreetMap Foundation (영국) — Nominatim | 장소의 지도 위치 찾기 | 장소 이름과 지역명 (개인 식별 정보 없음) | 처리가 끝날 때까지 |
가져오기 기능을 쓰지 않으면 캡처와 텍스트는 Google Gemini로 전송되지 않습니다. 국외 이전을 원하지 않으면 가져오기 기능을 쓰지 않거나 contact@tworavel.com 로 알려 주세요.
6. Google 사용자 데이터
Google 로그인으로 받은 이름, 이메일 주소, 프로필 사진은 로그인과 프로필 표시에만 씁니다. 광고에 쓰거나 팔거나 다른 곳에 넘기지 않으며, AI 모델 학습에 쓰지 않습니다. 투래블의 Google 사용자 데이터 사용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 따릅니다.
7. 이용자의 권리
이용자는 언제든 자기 개인정보를 보거나 고치거나 지워 달라고, 처리를 멈춰 달라고 요청할 수 있고, 탈퇴할 수 있습니다. 앱의 설정에서 하거나 contact@tworavel.com 로 요청하면 지체 없이 처리합니다. 대리인을 통해서도 요청할 수 있습니다.
만 14세 미만은 가입할 수 없습니다.
8. 쿠키
로그인 상태를 유지하는 쿠키만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.
9. 안전하게 지키는 방법
- 모든 전송 구간을 HTTPS로 암호화합니다.
- 데이터베이스의 모든 표에 접근 권한 규칙을 걸어, 여행 멤버만 그 여행을 볼 수 있게 합니다.
- 올린 파일은 비공개 저장소에 두고, 권한을 확인한 뒤에만 읽습니다.
- 비밀 키는 코드와 분리해 보관하고, 운영 권한을 가진 사람을 최소로 둡니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 조서연
연락처: contact@tworavel.com
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 빠르게 답드리겠습니다.
11. 권익 침해 구제
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 방침 변경
이 방침을 바꾸면 시행 7일 전에 서비스 안에서 알려드립니다. 이용자에게 불리한 변경은 30일 전에 알려드립니다.