1. 처리하는 개인정보
travly는 서비스를 제공하는 데 꼭 필요한 정보만 처리해요. 서비스 제공(계약 이행)에 필요한 정보라 별도 동의 없이 처리하며(개인정보 보호법 제15조 제1항 제4호), 선택 동의를 받는 항목은 없어요.
- 회원: 이메일 주소, 비밀번호(암호화해 저장)
- 모든 이용자: 닉네임, 프로필 이모지, 직접 입력한 여행 정보(일정, 장소, 경비, 메모, 준비물)
- 공동 여행·투표 참여 시: 참여 기록, 투표 선택과 투표할 때 적은 이름, 하트, 준비물 체크
- 붙여넣은 링크 주소와 그 링크에서 읽어 온 장소 정보
- 자동으로 생기는 정보: 접속 기기와 브라우저 정보, 접속 시각, 페이지 방문 통계(쿠키 없이 집계)
2. 처리 목적
- 여행 계획을 저장하고 여러 기기에서 이어서 보기
- 일행과 함께 고치기, 투표, 하트 등 공동 기능 제공
- 계정 확인, 비밀번호 재설정 메일 발송
- 오류 확인과 서비스 개선
3. 보유 기간과 파기
- 회원: 탈퇴하면 바로 지워요.
- 게스트: 마지막 이용 후 1년이 지나면 지워요. 예시 여행만 보고 아무것도 만들지 않았다면 마지막 이용 후 7일 뒤 지워요.
- 처음 방문해 둘러보기만 하면 서버에 아무것도 저장하지 않아요. 무언가를 처음 저장할 때 게스트 계정이 만들어져요.
- 지운 정보는 복구할 수 없는 방법으로 파기해요.
4. 제3자 제공
개인정보를 제3자에게 제공하지 않아요. 다만 공동 여행이나 투표에 함께하는 사람에게는 그 여행 안의 닉네임과 활동(투표, 체크, 하트)이 보여요.
5. 처리 위탁과 국외 이전
서비스를 운영하려고 아래 업체에 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전돼요. 서비스를 이용하는 동안 네트워크로 전송되고, 위 3번의 보유 기간까지 보관돼요. 국외 이전을 원하지 않으면 이용을 멈추고 탈퇴하면 돼요.
- Supabase Inc. (미국 법인, privacy@supabase.io): 계정과 여행 데이터 저장, 인증 메일 발송. 보관 위치: 싱가포르(AWS ap-southeast-1)
- Vercel Inc. (미국 법인, privacy@vercel.com): 웹 호스팅, 방문 통계. 처리 위치: 미국 등 Vercel 서버 지역
- 장소 검색과 지도: 카카오(대한민국), 네이버(대한민국), Google LLC(미국), OpenStreetMap Foundation(영국). 검색어와 링크 주소만 전달하고 계정 정보는 보내지 않아요.
6. 기기에 저장하는 정보
로그인 상태, 닉네임, 처음 방문 안내를 봤는지 같은 정보를 브라우저 저장소에 보관해요. 브라우저 설정에서 사이트 데이터를 지우면 함께 지워져요. ‘내 위치’ 기능의 위치는 지도에 표시만 하고 서버로 보내거나 저장하지 않아요.
7. 이용자의 권리
- 언제든 내 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요청할 수 있어요.
- 닉네임과 여행 정보는 앱에서 바로 고치거나 지울 수 있고, 회원 탈퇴는 ‘내 계정’에서 할 수 있어요.
- 그 밖의 요청은 travly@hyeons.kr로 보내 주시면 10일 안에 처리해요.
- 만 14세 미만은 서비스를 이용할 수 없어요.
8. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화해요.
- 비밀번호는 복호화할 수 없는 방식으로 저장해요.
- 데이터베이스는 행 단위 접근 제어로 본인과 함께하는 사람만 볼 수 있게 막아요.
9. 개인정보 보호책임자
- 책임자: Travly 운영자
- 이메일: travly@hyeons.kr
- 개인정보 침해 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있어요.
10. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전부터 서비스 안에 알리고, 지난 버전도 이 페이지에서 계속 볼 수 있게 남겨 둬요.
