트립핀 개인정보처리방침
시행일: 2026년 9월 12일
개인정보처리자 및 개인정보 보호책임자: 최지성
트립핀은 여행 장소 탐색과 코스 생성·공유 서비스를 제공하면서 다음과 같이 정보를 처리합니다. 개인정보 관련 문의 또는 권리 행사 요청은 trippin.service@gmail.com 또는 010-9553-4352로 보내 주세요.
1. 처리 목적과 항목
| 목적 | 처리 항목 | 보유 기준 |
|---|---|---|
| 회원가입·로그인·계정 관리 | 이메일, 닉네임, 비밀번호, 사용자 ID, 인증 토큰과 그 해시·만료 정보, 가입 시각, 선택적으로 제공한 이름·프로필 사진 | 회원탈퇴 또는 개별 삭제까지. 인증 토큰은 만료·로그아웃·비밀번호 변경 등에 따라 무효화·정리 |
| 비밀번호 재설정 | 이메일, 재설정 토큰의 해시·만료·사용 정보 | 사용 또는 만료 후 인증 처리 과정에서 정리 |
| 여행 일정과 코스 제공 | 선택한 장소의 명칭·ID·주소·좌표·이미지 URL, 여행 날짜·숙박 박수·교통수단, 코스 제목·설명, 생성된 일정·경로·GPX, 공개 여부 | 해당 코스 삭제 또는 회원탈퇴까지 |
| 커뮤니티 | 공개 코스, 작성자 닉네임, 별점·리뷰 내용·작성 시각, 조회·평점 집계 | 게시물 삭제 또는 회원탈퇴까지. 복사된 코스의 원작자 표시·비식별 집계는 별도로 남을 수 있음 |
| 서비스 보안·장애 대응 | 요청 IP·시각·경로·오류 등 접속 로그에 남을 수 있는 정보 | 운영 로그의 실제 보유기간은 호스팅 설정에 따라 달라질 수 있음 |
비밀번호는 인증 요청 시 서버로 전송되지만 데이터베이스에는 원문 대신 해시로 저장합니다. 앱은 인증 토큰을 기기의 암호화 저장소에, 계정 표시정보를 기기 설정에 보관합니다. 광고·분석·크래시 수집 SDK는 현재 앱에 별도로 설치하지 않았습니다.
2. 위치와 여행 장소 정보
현재 Android 앱은 기기의 실시간 위치 권한을 요청하거나 현재 위치를 읽지 않습니다. 이용자가 고른 관광지·식당·숙소의 장소 좌표는 지도 표시, 경로 계산, 주변 식당 검색, 코스·GPX 저장에 사용됩니다. 이 좌표는 기기의 GPS 위치와는 다르지만, 계정에 연결된 여행계획의 일부입니다.
3. 공개 및 외부 서비스 전송
이용자가 코스를 공개하면 코스 제목·설명·장소·경로와 작성자 닉네임이 다른 이용자에게 표시됩니다. 공개 코스에 작성한 별점과 리뷰도 표시됩니다. 비공개 코스는 작성자에게만 제공하도록 서버에서 접근을 검사합니다. 프로필 이미지 URL을 아는 사람은 이미지를 열람할 수 있습니다.
| 서비스 | 목적과 실제 전송 정보 |
|---|---|
| 한국관광공사 TourAPI | 장소 검색·상세 및 주변 식당 조회를 위해 검색어, 선택 지역·분류, 장소 ID, 이용자가 선택한 장소의 좌표·검색 반경을 전송합니다. 회원 이메일·사용자 ID는 요청 본문에 넣지 않습니다. |
| SK Open API TMAP | 이동경로 계산을 위해 선택 장소 사이 출발·도착 좌표와, 도보·자동차 경로의 경우 장소명을 전송합니다. 회원 이메일·사용자 ID는 요청 본문에 넣지 않습니다. |
| Google Gemini API | AI 일정 생성에는 여행 날짜·시간·이동수단, 선택 장소의 명칭·좌표·주소·분류·설명·상세·숙박 박수 등을 전송합니다. 지역별 AI 후보 선정에는 지역과 후보 장소의 ID·명칭·주소·분류를 전송합니다. 회원 이메일·사용자 ID를 명시적으로 보내지는 않지만, 여행계획이나 이용자가 입력·전달한 장소 설명에 개인정보가 포함될 수 있습니다. Gemini API 무료 서비스 이용 시 Google은 입력·출력을 제품 개선에 사용하며 사람의 검토가 이뤄질 수 있습니다. Google은 무료 서비스에 민감·기밀·개인정보를 제출하지 말도록 안내합니다. 유료 서비스에서는 입력·출력을 제품 개선에 사용하지 않는다고 안내합니다. 실제 운영 계정의 무료·유료 구분은 앱 화면만으로 확인되지 않습니다. Gemini API 약관 |
| NAVER 지도 SDK 및 관광 이미지 제공 호스트 | 지도 표시와 사진 불러오기를 위해 각 제공자에게 네트워크 요청이 발생합니다. 앱 코드에서 회원 이메일이나 기기 GPS를 지도 SDK에 직접 전달하지 않습니다. SDK와 이미지 제공자의 자체 접속정보 처리는 각 제공자의 정책이 적용될 수 있습니다. |
| 비밀번호 재설정용 메일 서버 | 재설정 요청 시 계정 이메일과 재설정 코드·링크를 설정된 SMTP 서버로 전송할 수 있습니다. |
서버 운영에는 Render Services, Inc.의 호스팅 서비스를 사용합니다. 사용자가 제공한 운영 화면에서 웹서비스 지역은 싱가포르이며, SQLite 데이터베이스·GPX·프로필 이미지 저장 경로는 /var/data 영구 디스크 아래로 설정된 것을 확인했습니다. 이용자가 앱 API에 보내는 계정·여행·리뷰 정보는 해당 서버에서 처리됩니다. Google·TMAP 등 외부 서비스의 개별 처리 국가 및 보유기간은 해당 제공자의 계약·정책에 따르며, 이 페이지에 확정되지 않은 값을 임의로 적지 않았습니다.
4. 보유 기간과 삭제
계정·프로필·저장 코스·리뷰는 이용자가 삭제하거나 탈퇴할 때까지 저장됩니다. 서버 설정의 기본 만료시간은 access token 30분, refresh token 30일, 비밀번호 재설정 토큰 30분이며 운영 설정에 따라 달라질 수 있습니다. 만료·사용된 토큰은 인증 과정에서 정리됩니다.
회원탈퇴 시 비밀번호 확인 후 사용자 계정과 소유 코스·리뷰·인증 토큰의 데이터베이스 기록을 삭제하고 GPX·프로필 이미지 파일 제거를 시도합니다. 파일 제거에 실패하면 별도 정리가 필요할 수 있습니다. 이미 다른 이용자가 복사한 코스에 남은 원작자 닉네임, 비식별 집계, 외부 제공자 처리 기록, 운영 로그와 스냅샷은 즉시 함께 사라진다고 보장할 수 없습니다. Render의 Hobby 대시보드 로그는 7일간 조회 가능하며, 디스크 스냅샷은 매일 생성되어 최소 7일간 사용 가능합니다. 이는 최종 삭제 시점과 같지 않습니다. 삭제가 필요한 잔여 정보는 문의처로 요청할 수 있으며, 법령에 따라 보존이 필요한 경우 해당 범위만 보존합니다.
5. 안전성 확보 조치
서버는 비밀번호와 refresh·재설정 토큰을 해시로 보관하고, 인증 및 접근 권한을 검사하며, 로그인 등에 요청 횟수 제한을 적용합니다. Android 앱은 인증 토큰을 Android Keystore 기반 암호화 저장소에 보관하고 평문 HTTP 통신과 앱 데이터 백업을 비활성화합니다. 다만 기술적 조치만으로 모든 보안 위험이 없어지는 것은 아닙니다.
6. 이용자의 권리와 연락처
이용자는 앱에서 프로필을 조회·수정하고 자신의 코스·리뷰를 삭제하거나 계정을 탈퇴할 수 있습니다. 자세한 방법은 계정 및 데이터 삭제 안내를 확인하세요. 개인정보 열람·정정·삭제·처리정지 등 추가 요청은 trippin.service@gmail.com 또는 010-9553-4352로 접수해 주세요. 본인 확인과 관계 법령상 제한 여부를 확인한 뒤 처리하겠습니다.
- 개인정보처리자·개인정보 보호책임자: 최지성
- 이메일: trippin.service@gmail.com
- 전화: 010-9553-4352
7. 방침 변경
처리 목적·항목·외부 전송·보유 방식 등 중요한 내용이 바뀌면 이 페이지를 갱신하고 앱에서 확인할 수 있도록 안내하겠습니다. 이전 공개 버전은 저장소 변경 기록에서 확인할 수 있습니다.