개인정보처리방침

시행일 2026년 9월 21일

투래블(이하 “투래블”)은 일행과 함께 여행 일정을 짜고 나누는 서비스를 제공하면서, 서비스에 꼭 필요한 개인정보만 모으고 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 tworavel.com 과 투래블 iOS·Android 앱에 적용됩니다.

1. 모으는 개인정보와 모으는 방법

언제	항목	방법
카카오로 로그인할 때	카카오 회원 식별값, 닉네임, 프로필 사진	카카오 로그인 동의 화면
Google로 로그인할 때	Google 계정 식별값, 이름, 이메일 주소, 프로필 사진	Google 로그인 동의 화면
Apple로 로그인할 때	Apple 계정 식별값, 이름, 이메일 주소 (Apple의 '나의 이메일 가리기'를 고르면 Apple이 만든 전달용 주소)	Apple 로그인 동의 화면
서비스를 쓰는 동안	표시 이름·색·프로필 사진, 한 줄 소개, 여행 제목·날짜·도시, 일정 항목(장소·시간·메모·비용), 사진, 댓글, 투표, 설정	이용자가 직접 입력
장소·도시 후기를 남길 때	별점, 후기 글, 후기 사진, 다녀온 달, 공개 범위	이용자가 직접 입력
여행 앨범에 사진을 올릴 때	사진, 사진 파일에 들어 있는 촬영 시각과 촬영 위치 — 사진을 알맞은 Day·장소에 맞춰 넣는 데 씁니다	이용자가 직접 올림
공개 콘텐츠를 신고하거나 사용자를 차단할 때	신고한 일정·후기·댓글, 신고 사유와 설명, 차단한 사용자	이용자가 직접 입력
알림을 켤 때	웹: 브라우저가 만들어 주는 알림 수신 주소와 열쇠, 기기 종류 · 앱: 앱 알림 토큰(Firebase Cloud Messaging), 기기 종류	브라우저·앱 알림 허용
서비스를 쓰는 동안 (자동)	여행온도와 뱃지 — 공개한 일정·후기 같은 활동으로 계산되는 값	서비스가 자동 계산
다른 앱 일정을 가져올 때	이용자가 올린 일정 캡처 이미지, 붙여 넣은 텍스트 또는 공유 링크	이용자가 직접 올림
서비스에 접속할 때	접속 IP 주소, 브라우저 정보, 접속 시각, 오류 기록	자동 생성
화면을 열 때	어떤 화면을 열었는지, 기기 종류·국가 같은 방문 통계 — 개인을 알아볼 수 있는 식별자 없이 모으고, 공유·초대 링크의 열쇠 부분은 가립니다	자동 집계 (Vercel Web Analytics)
서비스를 쓰는 동안 (자동)	어떤 화면을 거쳐 어느 단계까지 갔는지 같은 이용 통계(예: 일정 가져오기를 끝까지 했는지), 분석용 쿠키에 담긴 무작위 식별값 — 여행·장소 이름이나 주소는 담지 않고, IP 주소는 익명화합니다	자동 집계 (Google Analytics)
지도·장소 정보를 볼 때	호출 횟수를 세기 위한 접속 IP 주소의 암호학적 변환값 (원래 주소로 되돌릴 수 없음)	자동 생성

카카오 로그인에서는 이메일을 받지 않습니다. 주민등록번호, 전화번호, 결제 정보는 모으지 않습니다.

2. 개인정보를 쓰는 곳

회원 확인과 로그인 유지
여행 일정 작성·저장, 일행 초대와 함께 편집, 공유 링크 만들기
다른 앱 일정 가져오기 — 캡처와 텍스트에서 일정을 읽고, 장소의 지도 위치 찾기
공개한 일정·후기를 다른 이용자에게 보여 주기, 여행온도·뱃지 계산
알림 보내기 (일행 활동, 출발 하루 전 — 설정에서 끌 수 있어요)
공개 콘텐츠 신고 확인과 조치, 차단한 사용자의 공개 콘텐츠 가리기
어떤 화면이 많이 쓰이는지, 어느 단계에서 그만두는지 알아보고 서비스 고치기 (방문·이용 통계)
문의 응대, 공지 전달
부정 이용 막기, 호출 횟수 제한, 오류 확인과 서비스 안정화

광고나 마케팅에는 쓰지 않습니다.

3. 보관 기간과 파기

회원 정보와 여행 데이터: 탈퇴할 때까지. 탈퇴하면 지체 없이 파기합니다.
가져오기로 올린 캡처 이미지: 일정을 읽은 뒤 바로 삭제하고, 늦어도 올린 뒤 1일 안에 자동 삭제됩니다.
올린 사진(프로필·여행·후기): 이용자가 지우거나 탈퇴할 때까지.
알림 수신 주소와 앱 알림 토큰: 알림을 끄거나 탈퇴하면 바로 지웁니다. 기기가 더 이상 받지 않으면 자동으로 지웁니다.
앨범 사진의 촬영 시각·위치: 사진을 지우거나 탈퇴할 때까지.
신고 기록: 처리한 뒤 1년 보관하고 지웁니다 (같은 문제가 되풀이되는지 확인하려고). 차단 목록: 차단을 풀거나 탈퇴할 때까지.
방문 통계: 개인을 알아볼 수 없는 집계 형태로 최대 12개월. Google Analytics 이용 통계는 최대 14개월.
접속 기록: 최대 3개월 보관한 뒤 삭제합니다. 호출 횟수를 세는 값은 1시간 뒤 지웁니다.
법령에서 따로 보관하라고 정한 정보는 그 기간 동안만 분리해 보관합니다.

전자 파일은 복구할 수 없는 방법으로 지웁니다.

4. 다른 곳에 주는 경우

이용자의 동의 없이 개인정보를 제3자에게 주지 않습니다. 법령에 근거가 있거나 수사기관이 법에 따른 절차로 요청한 경우만 예외입니다.

공유 링크를 만들면 링크를 가진 사람은 로그인 없이 그 여행 일정을 볼 수 있습니다. 메모·사진·비용은 링크를 만들 때 숨길 수 있고, “나만 보기” 메모는 링크에도 일행에게도 보이지 않습니다. 링크는 언제든 끌 수 있습니다.

일정을 “전체 공개”로 두면 로그인하지 않은 사람을 포함해 누구나 탐색에서 볼 수 있습니다. 이때 표시 이름·색·프로필 사진·한 줄 소개·여행온도·뱃지가 함께 보입니다. 메모와 비용은 공개되지 않습니다. 공개는 언제든 끌 수 있고, 끄면 그 화면도 닫힙니다.

장소·도시 후기를 “공개”로 남기면 후기 글과 사진, 표시 이름·프로필 사진·여행온도가 그 장소 화면에서 누구에게나 보입니다. “일행만”으로 남기면 그 여행의 일행에게만 보입니다. 후기는 언제든 고치거나 지울 수 있습니다.

5. 처리 위탁과 국외 이전

투래블은 서비스 운영을 위해 아래 회사에 개인정보 처리를 맡깁니다. 서비스를 쓸 때 네트워크를 통해 전송되며, 계약으로 안전하게 관리하도록 하고 있습니다.

받는 곳 (국가)	맡기는 일	전송 항목	보관 기간
Supabase, Inc. (데이터 저장: 대한민국 서울 리전)	회원·여행 데이터 저장, 로그인 처리	1번의 회원 정보와 서비스 이용 데이터	탈퇴 또는 위탁 계약 종료 시까지
Vercel Inc. (미국 · 서버 실행: 대한민국 서울 리전)	웹사이트 운영, 쿠키 없는 방문 통계(Web Analytics)	접속 기록, 연 화면 주소·기기 종류·국가 같은 방문 통계 (공유·초대 링크의 열쇠 부분은 가림)	접속 기록 최대 3개월 · 방문 통계 최대 12개월
Cloudflare, Inc. (미국 등 전 세계 데이터센터)	올린 사진 보관, 도메인(DNS) 운영	프로필·여행·후기 사진	이용자가 지우거나 탈퇴할 때까지
Cloudflare, Inc. (같은 곳)	가져오기 캡처 이미지 임시 보관	가져오기 캡처 이미지	최대 1일
Google LLC (미국) — Firebase Cloud Messaging	앱 알림 보내기 (아이폰은 Firebase 를 거쳐 Apple 푸시 알림 서비스로 전달)	앱 알림 토큰, 알림 내용	전송이 끝날 때까지 (Google 정책에 따라 일시 보관될 수 있음)
Kakao Corp. (대한민국) — 카카오톡 공유	이용자가 카카오톡으로 일정·초대를 공유할 때 공유 메시지 만들기	공유할 링크, 제목, 대표 이미지 주소	카카오 정책에 따름
Google LLC (미국) — Gemini API	캡처·텍스트에서 일정 읽기	가져오기 캡처 이미지, 붙여 넣은 텍스트	처리가 끝날 때까지 (Google 정책에 따라 일시 보관될 수 있음)
Google LLC (미국) — Places API	장소의 지도 위치 찾기	장소 이름과 지역명 (개인 식별 정보 없음)	처리가 끝날 때까지
Google LLC (미국) — Google Analytics	방문·이용 통계	연 화면 주소(공유·초대 링크의 열쇠 부분은 가림), 거친 단계, 기기 종류·국가, 분석용 쿠키 식별값, 익명화한 IP 주소	최대 14개월
OpenStreetMap Foundation (영국) — Nominatim	장소의 지도 위치 찾기	장소 이름과 지역명 (개인 식별 정보 없음)	처리가 끝날 때까지
Google LLC (미국) — 지도·장소 표시	지도와 장소 정보를 화면에 그리기	이용자 브라우저가 Google 에 직접 요청하므로 접속 IP 주소와 보고 있는 위치가 Google 에 전달됩니다	Google 정책에 따름
Open-Meteo (독일)	도시 날씨 보여 주기	도시 좌표 (개인 식별 정보 없음)	처리가 끝날 때까지
Wikimedia Foundation (미국)	도시·장소 소개글과 사진 받아 오기	도시·장소 이름 (개인 식별 정보 없음)	처리가 끝날 때까지
Agoda Company Pte. Ltd. (싱가포르)	숙소 요금 보여 주기	도시·숙소 식별 번호와 날짜 (개인 식별 정보 없음)	처리가 끝날 때까지

가져오기 기능을 쓰지 않으면 캡처와 텍스트는 Google Gemini로 전송되지 않습니다. 국외 이전을 원하지 않으면 가져오기 기능을 쓰지 않거나 contact@tworavel.com 로 알려 주세요.

6. Google 사용자 데이터

Google 로그인으로 받은 이름, 이메일 주소, 프로필 사진은 로그인과 프로필 표시에만 씁니다. 광고에 쓰거나 팔거나 다른 곳에 넘기지 않으며, AI 모델 학습에 쓰지 않습니다. 투래블의 Google 사용자 데이터 사용은 Google API 서비스 사용자 데이터 정책(제한적 사용 요구사항 포함)을 따릅니다.

7. 이용자의 권리

이용자는 언제든 자기 개인정보를 보거나 고치거나 지워 달라고, 처리를 멈춰 달라고 요청할 수 있고, 탈퇴할 수 있습니다. 앱의 설정에서 하거나 contact@tworavel.com 로 요청하면 지체 없이 처리합니다. 대리인을 통해서도 요청할 수 있습니다.

만 14세 미만은 가입할 수 없습니다.

8. 쿠키

로그인 상태를 유지하는 쿠키와, 이용 통계를 위한 분석용 쿠키(Google Analytics)를 씁니다. 광고용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다. 분석용 쿠키만 막아도 서비스는 그대로 쓸 수 있습니다.

이 밖에 브라우저 저장소에 화면 설정과 오프라인으로 볼 일정을 이용자의 기기에만 저장합니다. 투래블 서버로 보내지 않으며, 브라우저에서 사이트 데이터를 지우면 함께 지워집니다.

지도 화면에서는 Google 이 지도를 그리기 위해 자체 쿠키를 쓸 수 있습니다. 카카오톡으로 공유할 때는 카카오의 공유 스크립트를 불러옵니다.

9. 안전하게 지키는 방법

모든 전송 구간을 HTTPS로 암호화합니다.
데이터베이스의 모든 표에 접근 권한 규칙을 걸어, 여행 멤버만 그 여행을 볼 수 있게 합니다.
올린 파일은 비공개 저장소에 두고, 권한을 확인한 뒤에만 읽습니다.
비밀 키는 코드와 분리해 보관하고, 운영 권한을 가진 사람을 최소로 둡니다.

10. 개인정보 보호책임자

개인정보 보호책임자: 조서연
연락처: contact@tworavel.com

개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 빠르게 답드리겠습니다.

11. 권익 침해 구제

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

12. 방침 변경

이 방침을 바꾸면 시행 7일 전에 서비스 안에서 알려드립니다. 이용자에게 불리한 변경은 30일 전에 알려드립니다.