투래블

개인정보처리방침

시행일 2026년 10월 11일

투래블(이하 “투래블”)은 일행과 함께 여행 일정을 짜고, 다녀온 여행을 기록하고 나누는 서비스를 제공하면서, 서비스에 꼭 필요한 개인정보만 모으고 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 지킵니다. 이 방침은 tworavel.com 과 투래블 iOS·Android 앱에 적용됩니다.

1. 모으는 개인정보와 모으는 방법

회원 가입·로그인

언제항목방법
카카오로 로그인할 때카카오 회원 식별값, 닉네임, 프로필 사진, 카카오계정 이메일 주소카카오 로그인 동의 화면
Google로 로그인할 때Google 계정 식별값, 이름, 이메일 주소, 프로필 사진Google 로그인 동의 화면
Apple로 로그인할 때Apple 계정 식별값, 이름, 이메일 주소 (Apple의 '나의 이메일 가리기'를 고르면 Apple이 만든 전달용 주소)Apple 로그인 동의 화면

서비스를 쓰는 동안 이용자가 직접 넣는 것

언제항목
프로필·설정표시 이름·색·프로필 사진, 한 줄 소개, 알림·길찾기 앱·통화 표시 같은 설정
여행 일정여행 제목·날짜·도시, 함께 가는 사람 유형과 여행 스타일, 일정 항목(장소·시간·메모·비용), 준비물, 댓글, 투표
공동지갑·정산쓴 돈, 낸 사람, 나눌 사람, 통화
여행 앨범사진, 사진 파일에 들어 있는 촬영 시각과 촬영 위치 — 사진을 알맞은 Day·장소에 맞춰 넣는 데 씁니다
후기·여행록·장소 소개별점, 글, 사진, 다녀온 달, 공개 범위
다른 앱 일정 가져오기올린 일정 캡처 이미지, 붙여 넣은 텍스트 또는 공유 링크
신고·차단·의견 보내기신고한 콘텐츠, 신고 사유와 설명, 차단한 사용자, 보낸 의견
혜택·이벤트 알림(광고) 수신에 동의하거나 거부할 때 (선택)동의 여부, 동의·거부한 날짜와 시각
로그인 없이 쓰는 놀이 (성향 테스트·역할 뽑기 등)입력한 이름과 답, 이 브라우저에만 둔 무작위 값 — 같은 사람이 다시 들어온 것을 알아보는 데만 씁니다

서비스를 쓰는 동안 자동으로 생기는 것

언제항목방법
알림을 켤 때웹: 브라우저가 만들어 주는 알림 수신 주소와 열쇠, 기기 종류 · 앱: 앱 알림 토큰(Firebase Cloud Messaging), 기기 종류브라우저·앱 알림 허용
활동에 따라여행온도, 뱃지, 여권 도장 — 공개한 일정·후기·사진 같은 활동으로 계산되는 값서비스가 자동 계산
서비스에 접속할 때접속 IP 주소, 브라우저 정보, 접속 시각, 서버 오류 기록자동 생성
로그인한 채로 서비스를 열 때서비스를 연 날짜 — 다시 찾아오는 비율을 세는 데 씁니다자동 생성
화면에 오류가 보였을 때보인 오류 문구, 그 화면 주소(공유·초대 링크의 열쇠 부분은 가림), 기기 종류, 로그인했다면 회원 식별값자동 생성
제휴 링크(숙소·항공·투어·여행템)를 누를 때누른 화면과 도시, 누른 시각, 로그인했다면 회원 식별값 — 제휴 성과를 세는 데 씁니다자동 생성
화면을 열 때어떤 화면을 열었는지, 기기 종류·국가 같은 방문 통계 — 개인을 알아볼 수 있는 식별자 없이 모으고, 공유·초대 링크의 열쇠 부분은 가립니다자동 집계 (Vercel Web Analytics)
서비스를 쓰는 동안어떤 화면을 거쳐 어느 단계까지 갔는지 같은 이용 통계, 분석용 쿠키에 담긴 무작위 식별값 — 여행·장소 이름이나 주소는 담지 않고, IP 주소는 익명화합니다자동 집계 (Google Analytics)
지도·장소 정보를 볼 때호출 횟수를 세기 위한 접속 IP 주소의 암호학적 변환값 (원래 주소로 되돌릴 수 없음)자동 생성

주민등록번호, 전화번호, 결제 정보는 모으지 않습니다. 투래블 안에서는 결제가 일어나지 않습니다.

모으는 항목과 방법은 서비스 기능 추가·변경이나 운영 방식 변경에 따라 바뀔 수 있습니다. 바뀌면 이 방침을 고쳐 14번(방침 변경)에 따라 미리 알려드리며, 새로 모으는 항목이 꼭 필요하지 않은 것이면 따로 동의를 받습니다.

2. 개인정보를 쓰는 곳

  • 회원 확인과 로그인 유지, 같은 사람이 여러 번 가입했는지 확인
  • 여행 일정 작성·저장, 일행 초대와 함께 편집, 공유 링크 만들기, 공동지갑·정산 계산
  • 다른 앱 일정 가져오기 — 캡처와 텍스트에서 일정을 읽고, 장소의 지도 위치 찾기
  • 사진을 알맞은 날짜·장소에 맞추기, 여권 도장·지난 여행 돌아보기 만들기
  • 공개한 일정·여행록·후기·사진을 다른 이용자에게 보여 주기, 여행온도·뱃지 계산
  • 서비스 알림 보내기 (일행 활동, 투표, 여행 전날 등 — 설정에서 종류별로 끌 수 있어요)
  • 혜택·이벤트 같은 광고성 알림 보내기 — 따로 동의한 사람에게만 보냅니다 (6번)
  • 공개 콘텐츠 신고 확인과 조치, 차단한 사용자의 공개 콘텐츠 가리기
  • 어떤 화면이 많이 쓰이는지, 어느 단계에서 그만두는지, 다시 찾아오는지 알아보고 서비스 고치기
  • 제휴 성과 확인 (어느 화면에서 제휴 링크를 많이 누르는지)
  • 문의 응대, 공지 전달, 회원 연락 (이메일)
  • 부정 이용 막기, 호출 횟수 제한, 오류 확인과 서비스 안정화

모을 때 알린 목적과 합리적으로 관련된 범위에서는, 이용자에게 불이익이 없고 안전성 확보에 필요한 조치를 한 경우에 한해 동의 없이 개인정보를 추가로 이용할 수 있습니다(개인정보 보호법 제15조 제3항). 이때는 처음 모은 목적과의 관련성, 이용자가 예상할 수 있는지, 이용자에게 불이익이 없는지, 가명처리·암호화 같은 조치를 했는지를 따져 판단합니다.

통계 작성과 서비스 개선을 위해 개인을 알아볼 수 없도록 가명처리한 정보를 쓸 수 있습니다. 가명정보를 다른 곳에 주거나 다른 정보와 결합하게 되면 그 내용을 이 방침에 적습니다.

3. 보관 기간과 파기

  • 회원 정보와 여행 데이터: 탈퇴할 때까지. 탈퇴하면 지체 없이 파기합니다.
  • 가져오기로 올린 캡처 이미지: 일정을 읽은 뒤 바로 삭제하고, 늦어도 올린 뒤 1일 안에 자동 삭제됩니다.
  • 올린 사진(프로필·여행·후기·여행록)과 앨범 사진의 촬영 시각·위치: 이용자가 지우거나 탈퇴할 때까지.
  • 알림 수신 주소와 앱 알림 토큰: 알림을 끄거나 탈퇴하면 바로 지웁니다. 기기가 더 이상 받지 않으면 자동으로 지웁니다.
  • 광고성 알림 수신 동의·거부 기록: 탈퇴할 때까지 (동의 여부를 증명하기 위해).
  • 신고 기록: 처리한 뒤 1년 보관하고 지웁니다 (같은 문제가 되풀이되는지 확인하려고). 차단 목록: 차단을 풀거나 탈퇴할 때까지.
  • 로그인 없이 쓰는 놀이의 이름·답: 그 놀이를 만든 사람이 지울 때까지. 지워 달라고 contact@tworavel.com 로 요청하면 바로 지웁니다. 브라우저에 둔 무작위 값은 이용자가 사이트 데이터를 지우면 함께 지워집니다.
  • 방문 통계: 개인을 알아볼 수 없는 집계 형태로 최대 12개월. Google Analytics 이용 통계는 최대 14개월.
  • 서비스를 연 날짜, 화면 오류 기록, 제휴 링크 누름 기록: 탈퇴할 때까지. 탈퇴하면 회원 식별값을 지워 누구의 기록인지 알 수 없게 합니다.
  • 접속 기록: 최대 3개월 보관한 뒤 삭제합니다. 호출 횟수를 세는 값은 1시간 뒤 지웁니다.
  • 법령에서 따로 보관하라고 정한 정보는 그 기간 동안만 분리해 보관합니다.

전자 파일은 복구할 수 없는 방법으로 지웁니다.

4. 공개되는 정보와 다른 곳에 주는 경우

이용자의 동의 없이 개인정보를 제3자에게 주지 않습니다. 법령에 근거가 있거나 수사기관이 법에 따른 절차로 요청한 경우만 예외입니다.

이용자가 공개를 고른 정보는 다른 사람에게 보입니다. 공개 범위는 언제든 바꿀 수 있고, 끄면 그 화면도 닫힙니다.

  • 공유 링크: 링크를 가진 사람은 로그인 없이 그 여행 일정을 볼 수 있습니다. 메모·사진·비용은 링크를 만들 때 숨길 수 있고, “나만 보기” 메모는 링크에도 일행에게도 보이지 않습니다. 링크는 언제든 끌 수 있습니다.
  • 전체 공개 일정: 로그인하지 않은 사람을 포함해 누구나 탐색에서 볼 수 있고, 다른 이용자가 자기 여행으로 가져가 쓸 수 있습니다. 표시 이름·색·프로필 사진·한 줄 소개·여행온도·뱃지가 함께 보입니다. 메모와 비용은 공개되지 않습니다.
  • 다녀온 여행: 다른 앱에서 가져온 지난 여행과 다녀온 여행은 기본으로 “장소와 순서만 공개”로 저장됩니다. 메모·비용·사진·시간은 보이지 않고, 가져오는 화면과 여행 설정에서 “나만 보기”로 바꿀 수 있습니다.
  • 여행록·후기·장소 소개: “공개”로 남기면 글과 사진, 표시 이름·프로필 사진·여행온도가 누구에게나 보입니다. “일행만”으로 남기면 그 여행의 일행에게만 보입니다.
  • 여행 사진: 설정의 “올린 사진을 다음 여행자에게도 보여 주기”를 켜 두면 장소에 맞춰진 사진이 그 장소 화면에 보입니다. 사진의 촬영 위치·시각은 공개되지 않습니다. 앨범에서 사진마다 공개를 끌 수 있습니다.
  • 제휴 링크: 숙소·항공·투어·여행템의 제휴 링크를 누르면 그 회사(마이리얼트립, 아고다, 클룩, 트립닷컴, 쿠팡 등)의 사이트나 앱으로 이동합니다. 투래블은 이용자의 개인정보를 그 회사에 넘기지 않으며, 이동한 뒤에는 그 회사의 개인정보처리방침이 적용됩니다.
  • 서비스를 넘기거나 합칠 때: 투래블 서비스가 다른 곳에 넘어가거나 합쳐지면 개인정보가 함께 옮겨질 수 있습니다. 이때는 미리 옮기는 사실, 받는 곳, 원하지 않으면 동의를 거두거나 탈퇴하는 방법을 알려드립니다.

5. 처리 위탁과 국외 이전

투래블은 서비스 운영을 위해 아래 회사에 개인정보 처리를 맡깁니다. 국외에 있는 회사로는 이용자가 서비스를 쓸 때마다 네트워크를 통해 수시로 전송되며, 계약으로 안전하게 관리하도록 하고 있습니다. 맡기는 회사나 맡기는 일이 바뀌면 이 방침을 고쳐 알려드립니다.

받는 곳 (국가)맡기는 일전송 항목보관 기간
Supabase, Inc. (데이터 저장: 대한민국 서울 리전)회원·여행 데이터 저장, 로그인 처리1번의 회원 정보와 서비스 이용 데이터탈퇴 또는 위탁 계약 종료 시까지
Vercel Inc. (미국 · 서버 실행: 대한민국 서울 리전)웹사이트 운영, 쿠키 없는 방문 통계(Web Analytics)접속 기록, 연 화면 주소·기기 종류·국가 같은 방문 통계 (공유·초대 링크의 열쇠 부분은 가림)접속 기록 최대 3개월 · 방문 통계 최대 12개월
Cloudflare, Inc. (미국 등 전 세계 데이터센터)올린 사진 보관, 가져오기 캡처 이미지 임시 보관, 도메인(DNS) 운영프로필·여행·후기·여행록 사진, 가져오기 캡처 이미지사진: 이용자가 지우거나 탈퇴할 때까지 · 캡처: 최대 1일
Google LLC (미국) — Firebase Cloud Messaging앱 알림 보내기 (아이폰은 Firebase 를 거쳐 Apple 푸시 알림 서비스로 전달)앱 알림 토큰, 알림 내용전송이 끝날 때까지 (Google 정책에 따라 일시 보관될 수 있음)
Google LLC (미국) — Gemini API캡처·텍스트에서 일정 읽기가져오기 캡처 이미지, 붙여 넣은 텍스트처리가 끝날 때까지 (Google 정책에 따라 일시 보관될 수 있음)
Google LLC (미국) — Google Analytics방문·이용 통계연 화면 주소(공유·초대 링크의 열쇠 부분은 가림), 거친 단계, 기기 종류·국가, 분석용 쿠키 식별값, 익명화한 IP 주소최대 14개월
Google LLC (미국) — 지도·장소 표시지도와 장소 정보를 화면에 그리기이용자 브라우저가 Google 에 직접 요청하므로 접속 IP 주소와 보고 있는 위치가 Google 에 전달됩니다Google 정책에 따름
Kakao Corp. (대한민국) — 카카오톡 공유이용자가 카카오톡으로 일정·초대를 공유할 때 공유 메시지 만들기공유할 링크, 제목, 대표 이미지 주소카카오 정책에 따름

날씨, 장소 위치, 도시·장소 소개글과 사진, 숙소·항공·투어 요금 등은 Open-Meteo, Google Places, OpenStreetMap, Wikimedia, Anthropic, 아고다, 마이리얼트립 등에서 받아 옵니다. 이때 투래블 서버가 보내는 것은 도시·장소 이름, 좌표, 날짜 같은 정보뿐이고 이용자의 개인정보는 보내지 않습니다. 다만 숙소 사진 등 일부 외부 이미지는 이용자의 브라우저가 그 회사 서버에서 직접 불러오므로, 접속 정보(IP 주소 등)가 그 회사에 전달될 수 있습니다.

가져오기 기능을 쓰지 않으면 캡처와 텍스트는 Google Gemini로 전송되지 않습니다. 앱 알림을 켜지 않으면 Firebase 로 토큰이 전송되지 않습니다. 국외 이전을 원하지 않으면 그 기능을 쓰지 않거나 contact@tworavel.com 로 알려 주세요. 다만 회원 데이터 저장과 웹사이트 운영에 필요한 이전을 거부하면 서비스를 쓸 수 없습니다.

6. 혜택·이벤트 알림 (광고성 정보)

  • 항공권 특가·여행 혜택·이벤트 같은 광고성 알림은 미리 따로 동의한 이용자에게만 보냅니다. 동의는 선택이고, 동의하지 않아도 서비스는 그대로 쓸 수 있습니다.
  • 일행 활동·투표·여행 전날 같은 서비스 알림은 광고가 아니며, 이 동의와 상관없이 알림 설정을 따릅니다.
  • 동의와 거부는 설정 > 혜택·이벤트에서 언제든 바꿀 수 있고, 바꾸면 처리한 날짜를 바로 알려 드립니다.
  • 광고성 알림에는 제목 앞에 “(광고)”를 붙이고 받지 않는 방법을 함께 적습니다. 밤 9시부터 아침 8시 사이에는 보내지 않습니다.
  • 동의한 지 2년이 지나면 계속 받을지 다시 여쭤봅니다.

7. Google 사용자 데이터

Google 로그인으로 받은 이름, 이메일 주소, 프로필 사진은 로그인과 프로필 표시, 회원 연락에만 씁니다. 광고에 쓰거나 팔거나 다른 곳에 넘기지 않으며, AI 모델 학습에 쓰지 않습니다. 투래블의 Google 사용자 데이터 사용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 따릅니다.

8. 이용자의 권리

이용자는 언제든 자기 개인정보를 보거나 고치거나 지워 달라고, 처리를 멈춰 달라고 요청할 수 있고, 동의를 거둘 수 있으며, 탈퇴할 수 있습니다. 설정에서 직접 하거나(내 데이터 내보내기·탈퇴·알림 끄기) contact@tworavel.com 로 요청하면 지체 없이 처리합니다. 대리인을 통해서도 요청할 수 있습니다.

만 14세 미만은 가입할 수 없습니다.

9. 쿠키와 기기 저장소

로그인 상태를 유지하는 쿠키와, 이용 통계를 위한 분석용 쿠키(Google Analytics)를 씁니다. 광고용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다. 분석용 쿠키만 막아도 서비스는 그대로 쓸 수 있습니다.

이 밖에 브라우저 저장소에 화면 설정, 오프라인으로 볼 일정, 로그인 없이 쓰는 놀이의 무작위 값을 이용자의 기기에 저장합니다. 화면 설정과 오프라인 일정은 투래블 서버로 보내지 않으며, 브라우저에서 사이트 데이터를 지우면 함께 지워집니다.

지도 화면에서는 Google 이 지도를 그리기 위해 자체 쿠키를 쓸 수 있습니다. 카카오톡으로 공유할 때는 카카오의 공유 스크립트를 불러옵니다. 제휴 링크로 이동한 뒤에는 그 회사가 자체 쿠키를 쓸 수 있습니다.

10. 자동화된 판단·맞춤형 광고·민감정보

  • 여행온도·뱃지 계산과 공개 글 자동 거르기는 자동으로 이뤄지지만, 이용자의 권리나 의무에 중대한 영향을 주는 완전히 자동화된 결정은 하지 않습니다. 자동 거르기로 저장되지 않은 글은 이유를 알려 드리고, 고쳐서 다시 올리거나 운영진에게 다시 확인을 요청할 수 있습니다.
  • 이용자의 관심사를 추적해 맞춤형 광고를 보여 주는 행태정보 수집은 하지 않습니다. 앞으로 하게 되면 미리 알리고 필요한 동의를 받습니다.
  • 사상·신념, 건강, 생체인식 정보 같은 민감정보와 주민등록번호·여권번호 같은 고유식별정보는 모으지 않습니다. 올린 사진에 사람 얼굴이 담길 수 있지만, 투래블은 얼굴을 알아보는 처리를 하지 않습니다. 사진·글에 이런 정보를 올리지 않도록 주의해 주세요.
  • 만 14세 미만 아동의 개인정보는 모으지 않습니다. 만 14세 미만으로 확인되면 지체 없이 계정과 정보를 지웁니다.

11. 안전하게 지키는 방법

  • 모든 전송 구간을 HTTPS로 암호화합니다.
  • 데이터베이스의 모든 표에 접근 권한 규칙을 걸어, 여행 멤버만 그 여행을 볼 수 있게 합니다.
  • 올린 파일은 비공개 저장소에 두고, 권한을 확인한 뒤에만 읽습니다.
  • 비밀 키는 코드와 분리해 보관하고, 운영 권한을 가진 사람을 최소로 둡니다. 관리자 화면은 지정된 운영자만 열 수 있습니다.

12. 개인정보 보호책임자

개인정보 보호책임자: 조서연
연락처: contact@tworavel.com

개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 빠르게 답드리겠습니다.

13. 권익 침해 구제

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
  • 대검찰청: 1301 (www.spo.go.kr)
  • 경찰청: 182 (ecrm.police.go.kr)

14. 방침 변경

이 방침은 법령·서비스 기능·운영 방식이 바뀌면 고칠 수 있습니다. 바꾸면 시행 7일 전에 서비스 안 공지로 알려드리고, 모으는 항목·목적이 늘거나 다른 곳에 주는 일이 생기는 것처럼 이용자에게 불리하거나 중요한 변경은 30일 전에 알리며 필요하면 동의를 다시 받습니다. 지난 방침은 아래 “이전 버전 보기”에서 볼 수 있습니다.

  • 2026년 10월 11일: 카카오계정 이메일 수집을 바르게 적고, 혜택·이벤트 알림(광고) 수신동의, 여행록·사진·다녀온 여행 공개, 재방문·오류·제휴 링크 기록, 장소 소개 글 쓰기(Anthropic)를 더했습니다.
  • 2026년 9월 21일: 방문·이용 통계(Google Analytics)를 더했습니다.
이전 버전 보기