트래블 소셜 개인정보처리방침
스튜디오 점점 개인정보처리방침
스튜디오 점점(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 트래블 소셜 서비스(이하 "서비스")에 적용되며, 온보딩 절차 중 이용자가 동의 여부를 확인하는 화면(W5)에 게시되는 전문입니다.
1. 총칙(적용 범위)
- 본 방침은 회사가 운영하는 서비스(모바일 앱 및 관련 웹페이지)를 이용하는 모든 회원 및 비회원에게 적용됩니다.
- 회사는 개인정보처리방침을 개정하는 경우 제13조에 따라 공지합니다.
- 본 방침에서 사용하는 용어의 정의는 관련 법령 및 서비스 이용약관에 따릅니다.
2. 수집하는 개인정보 항목
2-1. 필수 항목 (회원가입·서비스 이용 시)
- 계정: 닉네임, 로그인 방식에 따라 수집되는 이메일 또는 Apple·Google·카카오 등 소셜 로그인 식별자
- 본인확인 정보: 회원가입 시 본인확인기관을 통한 본인확인으로 아래 항목을 수집합니다(아래 '본인확인 방식' 참조).
| 항목 | 수집 목적 |
|---|---|
| 이름(실명) | 본인 식별, 이용자가 실명으로 참여한 방(호스트가 "실명으로만 입장"으로 연 동행·채팅 방 등)에 참여한 적이 있는 이용자에게 참여 시기와 관계없이 표시(먼저 나갔거나 나중에 들어온 이용자 포함, 방을 나간 뒤에도 유지), 실명으로 동행·트립 동행에 신청하거나 예약한 경우 방에 들어가기 전 신청·예약 단계부터 해당 호스트에게 표시, 신고·분쟁 대응 |
| 생년월일 | 만 나이 산정에 의한 이용 자격 확인(만 19세 이상), 연령대 표시 |
| 성별 | 동행 성별 조건·여성 전용 동행 등 기능 제공, 프로필에 연령대와 함께 표시, 안전 운영 |
| 휴대전화번호 | 신고 처리·수사기관 요청 등 안전 대응 시 본인 확인(암호화하여 저장하며 다른 이용자에게 표시하지 않음) |
| DI(중복가입확인정보) | 1인 1계정 확인, 중복가입 및 이용 제한 회피 목적의 재가입 방지(일방향 변환값으로만 저장) |
| 본인확인 수단 구분·확인 일시, 거부 사유 구분·시도 일시 | 본인확인 처리 기록, 거부 안내, 분쟁·문의 대응 |
- 프로필(지금 하는 일): 회원가입 시 '지금 하는 일에 대해' 질문에 이용자가 직접 적는 10자 이상 200자 이하의 서술형 답변입니다. 필수 항목이라 입력하지 않으면 회원가입을 마칠 수 없으며, 가입 뒤에는 프로필 편집에서 같은 글자 수 범위로 고칠 수 있습니다. 여행자들이 만나기 전에 서로를 알 수 있도록 프로필에 표시하며, 다른 이용자에게는 이용자가 실명으로 참여한 방(호스트가 "실명으로만 입장"으로 연 동행·채팅 방 등)에 참여한 적이 있는 이용자에게 참여 시기와 관계없이 보입니다. 먼저 나갔거나 나중에 들어온 이용자도 포함되며, 이용자가 방을 나간 뒤에도 계속 보이고, 어느 한쪽이 상대를 차단하면 보이지 않습니다. 자기소개·프로필 사진 등 그 밖의 프로필 정보는 제2-2항의 선택 항목입니다.
- 서비스 이용 과정에서 생성되는 동행 카드(제목·설명·시간·장소·비용 등), 모임 신청·참여, 메시지·첨부·위치 핀, 신고·차단·제재 및 알림 기록
이용 연령과 연령 확인 방식: 서비스는 회사의 독자적인 가입 기준으로 생년월일 기준 만 19세 이상인 개인만 이용할 수 있습니다. 이 기준은 「청소년 보호법」상 청소년의 연도 기준과 동일하다는 뜻이 아니며, 이용자의 국적이나 거주 국가와 관계없이 동일하게 적용됩니다. 회사는 회원가입 시 본인확인으로 확인된 이용자의 생년월일을 저장하고, 이를 기준으로 대한민국 시간 기준 만 나이를 산정하여 만 19세 이상인지 서버에서 검증합니다. 기준에 미달하면 가입이 거부됩니다. 저장된 생년월일은 다른 이용자에게 원본 그대로 공개되지 않고 연령대 형태로만 표시됩니다.
본인확인 방식: 본인확인은 (주)케이지이니시스의 통합인증 서비스를 통해 이용자가 선택한 인증 수단(토스, 금융인증서, 은행 인증서 등)으로 진행합니다. 이용자가 인증 수단에 입력하는 정보는 해당 본인확인기관·인증 수단 제공자의 개인정보처리방침에 따라 처리되며, 회사는 본인확인 결과로 위 표의 항목만 전달받아 저장합니다. 본인확인 결과와 함께 전달되는 연계정보(CI)는 저장하지 않고 즉시 파기하며, 내·외국인 구분 정보는 저장하지 않습니다. 만 19세 미만 등으로 가입이 거부되는 경우 전달받은 이름·생년월일·성별·휴대전화번호·DI는 저장하지 않고, 거부 안내와 문의 대응을 위해 거부 사유 구분과 시도 일시만 기록합니다. 이용 제한(제재)을 받은 이용자의 재가입 시도로 확인되면 제4-3항에 따라 DI 변환값과 그 시도 기록을 보관할 수 있습니다.
2-2. 선택 항목
- 서비스 화면에서 이용자가 선택하여 입력하는 자기소개(제2-1항의 '지금 하는 일'과 별도로 자유롭게 적는 소개글), 프로필 사진, 사용 언어, 현재 도시·다음 도시, 여행 성향(선호 활동·여행 스타일 등)
2-3. 자동 수집 항목
- 기기정보: OS 종류/버전, 기기 식별자, 앱 버전, 푸시 알림 토큰
- 접속기록: 접속 일시, 서비스 이용 기록, 오류·안정성 기록
- 웹에서 사용하는 세션·기능 제공 목적의 쿠키 및 이에 준하는 기술(제11조 참조)
- 이어 보기 기록(웹에서 로그인한 경우): 웹에서 '앱에서 계속하기'로 앱 설치로 넘어갈 때 보던 앱 화면 주소(동행·채팅방 등) 1건. 같은 계정으로 앱에 로그인했을 때 그 화면을 바로 열기 위해서만 사용합니다.
- 근사 위치정보(위치 권한 허용 시): 앱 실행 및 포그라운드 복귀 시 주변 부스트 알림 대상 판정을 위해 현재 위치를 최대 12시간에 1회 자동 갱신할 수 있습니다. 서버는 수신한 좌표를 즉시 약 500m 격자의 근사 위치로 변환하여 최신 1건만 최대 48시간 보관하며, 다른 이용자에게 공개하지 않습니다.
2-4. 위치정보
- 수집 목적: 이용자가 요청한 주변 동행 카드 탐색과 동행 장소·일정 기능을 제공하기 위해 위치정보를 처리합니다.
- 기기 현재 위치: 이용자가 권한을 허용하고 주변 탐색, 지도에 내 위치 표시, 오픈채팅 방·동행 만남 장소·내 일정 장소의 위치 지정, 또는 위치 공유를 직접 요청한 경우에 사용합니다. 이 직접 요청 기능의 주변 탐색과 지도 표시에 사용한 현재 위치는 서버에 저장하지 않습니다. 다만 위치 권한을 이미 허용한 경우에는 위 자동 수집 항목에 따라 주변 부스트 알림 대상 판정을 위한 근사 위치가 갱신될 수 있습니다. 방·동행·일정의 장소로 지정한 위치는 이용자가 만든 게시물의 일부로 저장되며, 그 공개 범위는 아래 동행 위치 항목을 따릅니다.
- 동행 위치: 동행 카드의 만남 장소는 지도 피드에서 다른 이용자에게 표시됩니다. 이용자가 동행을 개설하며 지정한 장소 좌표가 지도 핀으로 공개되므로, 이용자는 장소 지정 시 이를 인지한 것으로 봅니다.
- 법적 분류: 회사는 이용자의 위치정보를 이용해 주변 동행 탐색 등을 제공하므로 「위치정보의 보호 및 이용 등에 관한 법률」상 위치기반서비스사업자에 해당합니다. 회사는 개인위치정보를 수집·판매하는 위치정보사업(같은 법상 위치정보사업)은 하지 않습니다.
- 신고 절차(예정): 회사는 위치기반서비스사업 신고가 필요한 경우 관계 법령에서 정한 기한 내에 신고를 완료할 예정이며, 본 방침 시행일 현재 신고는 아직 완료되지 않았습니다. 신고가 수리되면 신고번호를 본 방침에 반영하고 제13조에 따라 공지합니다.
- 이용·제공사실 확인자료(자동 기록·보존): 같은 법 제16조 제2항에 따라 회사는 이용자의 위치정보를 이용하는 기능(지도에서 내 위치 보기, 주변 동행 탐색, 동행·오픈채팅·일정의 장소 지정 등)을 사용할 때마다 확인자료 1건을 자동으로 기록하며, 회사가 정한 보유 기간인 6개월 동안 보관한 뒤 자동 삭제 작업으로 파기합니다. 이 기록은 위 신고의 완료 여부와 무관하게 서비스 개시 시점부터 이루어집니다.
- 기록 항목: 이용자 식별자, 이용·제공 일시, 취득 경로, 이용 목적, 제공받는 자. 제3자 제공이 없으므로 제공받는 자 항목에는 "자사 이용, 제3자 제공 없음"으로 기록합니다.
- 확인자료에는 좌표가 없습니다: 같은 법은 확인자료의 정의에서 위치정보 자체를 제외하고 있습니다(제2조 제4호·제5호). 회사의 확인자료에는 위도·경도 등 어떤 형태의 좌표도 저장되지 않습니다.
- 탈퇴 후 보존: 확인자료는 법정 보존 대상이므로 회원 탈퇴 후에도 위 보관기간 동안 보존됩니다(「개인정보 보호법」 제21조 제1항 단서). 이때 보존되는 이용자 식별자는 다른 계정 정보와 연결되지 않는 최소 식별자입니다.
- 열람 요구: 이용자는 같은 법 제24조에 따라 본인에 대한 확인자료의 열람 또는 고지를 요구할 수 있습니다. 요구는 제12조의 연락처로 접수합니다.
2-5. 서비스 이용 과정에서 추가로 수집될 수 있는 정보
- 로그인·본인확인(Apple·Google·카카오 등 실제 사용 경로) 이용 시 각 경로에 필요한 최소한의 정보
- 고객문의 시 문의 내용 및 답변을 위해 필요한 연락처
2-6. 출시 소식 이메일 안내 (웹, 선택)
- 수집 항목: 이메일 주소 — 회사 웹사이트에서 이용자가 출시 소식 안내를 받기 위해 직접 입력한 경우에만 수집합니다. 완전 선택 항목이며, 입력하지 않아도 어떤 불이익도 없습니다.
- 수집 목적: 트래블 소셜 출시 소식 안내(별도의 선택 동의가 있는 경우 광고성 정보 전송 포함)
- 보유·이용 기간: 동의 철회 또는 수집 목적 달성 시(출시 안내 발송 완료)까지 보유하며, 그 이후 지체 없이 파기합니다. 철회는 안내 메일 하단 링크 또는 curlyman@travelsocial.app 요청으로 언제든 할 수 있습니다.
- 광고성 정보 수신 동의는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 개인정보 수집·이용 동의와 별도의 선택 체크박스로 받습니다. 동의하지 않아도 출시 안내(정보성 소식)는 동일하게 받아볼 수 있습니다.
- 휴대전화번호는 이 목적을 위해 수집하지 않습니다.
3. 개인정보의 이용 목적
회사는 수집한 개인정보를 다음 목적을 위해 이용합니다.
- 회원가입 의사 확인, 본인확인기관을 통한 본인확인과 만 19세 이상 이용 자격 확인, 1인 1계정 확인 및 중복가입·이용 제한 회피 목적의 재가입 방지, 회원자격 유지·관리
- 모임핀 기반 오늘/내일 동행 서비스 제공(모임 탐색, 신청/승인, 참여, 후기, 만나기 전에 서로를 알 수 있도록 하는 프로필 표시 등)
- 근처 모임핀 표시 등 위치 기반 서비스 제공
- 신고/차단/제재 등 신뢰·안전 운영 및 부정 이용 방지
- 공지사항 전달, 불만 처리 등 민원처리
- 서비스 안정성 확인, 오류 대응 및 서비스 개선
- 법령상 의무 이행
- 출시 소식 안내(웹에서 이메일을 선택 입력한 경우, 제2-6항)
4. 개인정보의 보유 및 이용 기간
4-1. 원칙
- 회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다.
- 회원 탈퇴 시 즉시 서비스 접근을 차단하고 soft-delete를 시작합니다. 오조작이나 복구 요청에 대비한 복구 유예기간은 7일이며, 유예기간이 지나면 일반 계정 정보·메시지·첨부는 배치 파기 작업으로 복구할 수 없게 삭제(hard purge)됩니다.
- 본인확인 정보(이름·생년월일·성별·휴대전화번호·DI 변환값·본인확인 수단 구분과 확인 일시, 거부 사유 구분과 시도 일시)는 회원 자격을 유지하는 동안 보관하며, 회원 탈퇴 시 다른 계정 정보와 같은 절차로 복구 유예기간이 지난 뒤 파기합니다. 다만 이용 제한(제재) 이력이 있는 계정의 DI 변환값은 제4-3항에 따라 재가입 악용 방지를 위해 별도로 보관할 수 있습니다.
- 탈퇴와 동시에 모든 데이터를 동일하게 보존하거나 삭제하지 않습니다. 법정 보존, 신고·제재, 분쟁·안전 증거, legal hold에 해당하는 데이터는 승인된 근거·기간·접근 제한이 있는 경우에만 별도로 처리합니다.
- 이어 보기 기록은 앱에서 사용하는 즉시 파기하며, 사용하지 않은 경우 저장 후 24시간이 지나면 파기합니다.
4-2. 법정 보존 예외
본 방침 시행일 현재 회사가 법정 보존 의무를 근거로 보관하는 항목은 아래 표와 같습니다. 표에 없는 항목에 대해서는 법정 보존 의무가 발생하지 않았습니다.
- 전자상거래 기록: 서비스는 앱 내 구매(Apple App Store·Google Play 결제)를 통한 유료 기능(부스트권, 확인권 등)을 제공하며, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기록을 보관합니다. 실제 결제는 Apple·Google 스토어가 처리하며, 회사는 결제 영수증 식별자와 구매 내역만 보관합니다(카드번호 등 결제 수단 정보는 보관하지 않습니다).
- 위치정보 이용·제공사실 확인자료: 제2-4항과 같이 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 자동으로 기록·보존합니다. 확인자료에는 좌표가 포함되지 않습니다(같은 법 제2조 제4호·제5호).
| 보관 항목 | 보관 근거 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 「전자상거래 등에서의 소비자보호에 관한 법률」 | 3년 |
| 위치정보 이용·제공사실 확인자료 (이용자 식별자, 이용·제공 일시, 취득 경로, 이용 목적, 제공받는 자 — 좌표 제외) | 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항 | 회사가 정한 보유 기간 6개월 |
회사는 실제로 발생하지 않은 보존 의무를 표준 예시로 옮겨 적지 않습니다. 위치기반서비스사업 신고 및 확인자료 기록 체계 구축 등으로 법정 보존 대상이 추가로 생기면, 회사는 항목·근거 법령·보존기간을 위 표에 추가하고 제13조에 따라 공지합니다.
4-3. 안전 목적 별도 보관
- 신고·제재 이력과 재가입 악용 방지용 최소 식별자는 다른 이용자의 안전을 보호하기 위해 탈퇴 후에도 별도로 보관할 수 있습니다. 회사는 이 보관에 대해 "탈퇴 후 O년"과 같은 일괄 보존기간을 아직 확정하지 않았으며, 확정되지 않은 기간을 공개 보존기간처럼 표시하지 않습니다. 데이터 범주별 법적 근거·기간·비식별화·접근권한이 확정되면 이 항에 반영하고 제13조에 따라 공지합니다.
- 현재 구현은 신고 대상 메시지와 미처분 OpenChat evidence를 일반 purge에서 제외합니다. 이 안전 containment는 유지하되, 해당 보존의 법적 근거·기간·접근권한·만료 및 최종 처분은 승인된 retention registry와 moderation-safety 문서에서 별도로 확정합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 아래 경우에는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 서비스 제공에 따른 요금정산을 위하여 필요한 경우
- 다른 이용자 또는 제3자의 생명, 신체, 재산의 안전에 급박한 위험이 확인되어 이를 해소하기 위해 필요한 경우(예: 신고 접수에 따른 안전 조치)
6. 개인정보 처리 위탁
회사는 서비스 제공을 위해 아래 처리자를 이용합니다. 시행일 현재 앱이 실제로 사용하는 사업자만 기재하며, 사용하지 않는 처리자는 적지 않습니다.
| 수탁업체 | 위탁업무 내용 |
|---|---|
| Google Maps Platform | 지도 표시, 모임 장소 검색 및 근사 위치 기반 화면 제공 |
| Firebase Cloud Messaging | 앱 푸시 알림 발송 |
| Supabase | 계정·콘텐츠 데이터 저장, 인증 처리 및 서비스 운영 인프라 |
| (주)케이지이니시스 | 회원가입 본인확인 서비스 제공(본인확인기관 연계) 및 본인확인 결과 전달 |
소셜 로그인은 Apple·Google·카카오가 발급한 인증 결과(식별자)를 회사의 인증 서버가 전달받아 처리하는 방식입니다. 회사가 각 사에 이용자의 개인정보 처리를 위탁하는 것은 아니며, 각 사의 처리에는 해당 사업자의 정책이 적용됩니다.
PostHog와 Sentry 원격 SDK는 현재 법적 telemetry gate가 꺼져 있어 초기화·송신하지 않습니다. 향후 분석을 도입할 경우 별도 처리항목·동의·철회·국외이전 검토 후 본 방침을 갱신합니다.
회사 웹사이트(travelsocial.app)는 광고 성과 측정을 위해 Meta Platforms, Inc.의 Meta Pixel을 사용합니다. 수집 항목·목적·거부 방법은 제11조 제5항에, 국외 이전 현황은 제7조에 기재합니다. 모바일 앱에는 적용되지 않습니다.
각 처리자의 수령 법인 정식명칭과 재위탁 관계는 계약 문서로 확인되는 대로 이 표에 함께 표기합니다.
7. 개인정보의 국외 이전
제6조의 처리자 중 (주)케이지이니시스(대한민국)를 제외한 처리자는 국외에 본사를 둔 사업자로, 서비스 운영 과정에서 개인정보가 국외에서 저장되거나 조회됩니다. 처리자별 국외 이전 현황은 다음과 같습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (미국) | 싱가포르 (AWS ap-southeast-1) | 계정 정보(이메일, 닉네임, 생년월일, 지금 하는 일 등 프로필), 본인확인 정보(이름, 성별, 암호화된 휴대전화번호, DI 변환값, 본인확인 수단 구분·확인 일시, 거부 사유 구분·시도 일시), 동행·채팅·신고 등 서비스 데이터, 프로필 사진, 인증 토큰 | 데이터 저장, 인증 처리, 서비스 운영 인프라 | 서비스 이용 시 네트워크를 통한 전송 | 회원 탈퇴 후 복구 유예기간(7일) 경과 시 파기, 법정 보존 항목은 제4-2항에 따름 |
| Google LLC (미국) | 미국 | 기기 토큰(FCM 등록 토큰) | 앱 푸시 알림 발송 | 앱에서 푸시 알림 등록 시 전송 | 앱 삭제 또는 토큰 갱신 시 이전 토큰 자동 만료 |
| Google LLC (미국) | 미국 | 이용자가 요청한 지도 화면의 좌표·검색어 | 지도 표시, 장소 검색 | 지도 기능 이용 시 네트워크를 통한 전송 | Google의 개인정보처리방침에 따름 |
| Meta Platforms, Inc. (미국), Meta Platforms Ireland Ltd. (아일랜드) | 미국, 아일랜드 | 회사 웹사이트 첫 화면(랜딩 페이지) 방문 URL, 브라우저·기기 정보, IP 주소, Meta가 발급한 쿠키 식별자(_fbp 등), 출시 소식 받기 버튼 클릭 여부 | 광고 노출·전환 성과 측정 및 광고 최적화 | 회사 웹사이트 첫 화면 방문 시 브라우저에서 전송(그 밖의 웹 페이지·모바일 앱 제외) | Meta 데이터 정책에 따름 |
- 이전 거부 방법과 효과: Meta Platforms를 제외한 위 처리자는 서비스 제공에 필수적이므로, 국외 이전을 거부하는 경우 서비스 이용이 제한됩니다. 거부를 원하시는 경우 제12조의 개인정보 보호책임자 연락처로 문의해 주십시오.
- Meta Platforms 이전의 예외: Meta Platforms로의 이전은 회사 웹사이트 첫 화면(랜딩 페이지)에서만 발생하며 서비스 제공에 필수적이지 않습니다. 거부 방법: Meta 광고 설정(https://www.facebook.com/adpreferences)에서 맞춤 광고를 끄거나, 광고 차단 확장 프로그램·브라우저의 스크립트 차단 기능으로 Meta Pixel 스크립트(connect.facebook.net) 로드를 차단할 수 있습니다. 쿠키만 삭제·차단하는 경우 방문 기록 전송 자체는 계속될 수 있습니다(제11조 제5항). 거부하더라도 서비스 이용은 제한되지 않습니다.
- 향후 처리자가 추가되거나 이전 국가·항목이 변경되면 제13조에 따라 사전 공지합니다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회
- 권리 행사는 앱 내 설정 화면, 웹사이트 로그인 후 마이페이지, 또는 아래 연락처를 통해 서면, 전자우편 등으로 할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 특히 삭제 요구(회원 탈퇴)는 앱 내 설정 또는 웹 로그인 후 마이페이지에서 본인 확인을 거쳐 직접 요청할 수 있습니다.
- 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
- 문의처: curlyman@travelsocial.app
9. 개인정보의 파기 절차 및 방법
- 파기 절차: 개인정보는 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 합니다. 제4조에 따른 법정 보존 예외 또는 안전 목적 별도 보관, 복구 유예기간에 해당하는 경우에 한해 별도의 DB로 옮겨져(종이의 경우 별도의 서류) 분리 보관된 후 해당 기간 경과 시 파기됩니다.
- 파기 방법
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 교육
- 기술적 조치: 개인정보처리시스템 접근권한 관리, 접속기록 보관, 개인정보의 암호화, 보안 프로그램 설치(휴대전화번호 암호화 저장, DI 일방향 변환 저장, 연계정보(CI) 즉시 파기 포함)
- 물리적 조치: 전산실, 자료보관실 등의 접근통제
11. 쿠키 및 추적 기술
- 회사는 이용자에게 맞춤화된 서비스를 제공하기 위해 쿠키 및 이에 준하는 추적 기술을 사용할 수 있습니다.
- 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 기기로 전송하는 소량의 정보이며, 이용자의 기기에 저장될 수 있습니다.
- 이용자는 브라우저 또는 기기 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 필수 세션·보안 기능에 필요한 저장을 거부하면 일부 기능이 동작하지 않을 수 있습니다.
- 모바일 앱: 현재 모바일 앱은 PostHog 등 원격 분석 SDK를 초기화·송신하지 않습니다. 향후 분석 SDK를 도입할 경우 수집항목, 처리자·국가, 보유기간, 선택 동의와 철회 방법을 먼저 확정하고 본 방침과 동의 계약을 갱신합니다.
- 회사 웹사이트: 회사 웹사이트(travelsocial.app)의 **첫 화면(랜딩 페이지)**은 광고 성과 측정을 위해 Meta Platforms, Inc.의 Meta Pixel을 사용합니다. 수집 항목: 회사 웹사이트 첫 화면(랜딩 페이지) 방문 URL, 브라우저·기기 정보, IP 주소, Meta가 발급한 쿠키 식별자(_fbp 등), 출시 소식 받기 버튼 클릭 여부. 목적: 광고 노출·전환 성과 측정 및 광고 최적화. 처리자·국가: Meta Platforms, Inc.(미국), Meta Platforms Ireland Ltd.(아일랜드). 보유 기간: Meta 데이터 정책에 따름(https://www.facebook.com/privacy/policy). 거부 방법: Meta 광고 설정(https://www.facebook.com/adpreferences)에서 맞춤 광고를 끄거나, 광고 차단 확장 프로그램·브라우저의 스크립트 차단 기능으로 Meta Pixel 스크립트(connect.facebook.net) 로드를 차단할 수 있습니다. 쿠키만 삭제·차단하는 경우 방문 기록 전송 자체는 계속될 수 있습니다. 초대 링크·마이페이지·계정 관리 등 그 밖의 웹 페이지와 모바일 앱에는 적용되지 않습니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 배건아
- 직책: 대표
- 연락처: curlyman@travelsocial.app
이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.
13. 개정 고지
- 본 방침은 2026-10-16부터 적용됩니다.
- 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 시행일 전에 회사 웹사이트의 개인정보처리방침 페이지(앱의 동의 화면에서 열리는 페이지) 등을 통해 개정 내용과 시행일을 알리고, 바뀌기 전과 후를 비교한 내용과 개정 이력을 계속 공개합니다. 법령상 이용자의 동의가 필요한 변경은 따로 동의를 받습니다.
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| v1.0 | 2026-08-06 | 최초 시행 |
| v1.1 | 2026-08-14 | 출시 소식 이메일 선택 수집 항목 추가(제2-6항) |
| v1.2 | 2026-08-27 | 유료 기능(IAP) 판매 개시 조건 반영, 근사 위치 자동 갱신·48시간 보관 고지, 동행 위치 공개 범위 변경, 국외 이전 확정, 확인자료 체계·회사 보유기간 반영, 카카오 수집 항목 확대(이름·생년월일·성별·전화번호·CI: 제공 권한·이용자 동의·기능 개시 조건부), 회사 가입 기준의 만 나이 산정으로 변경 |
| v1.3 | 2026-09-15 | 웹사이트 Meta Pixel 도입에 따른 추적 기술·국외 이전 항목 추가(제11조) |
| v1.4 | 2026-10-01 | 회원가입 본인확인 도입((주)케이지이니시스·본인확인기관): 이름·생년월일·성별·휴대전화번호·DI 수집과 이용 목적·보유 기간·처리 위탁·국외 이전 항목 추가, 연령 확인을 본인확인 기준으로 변경, 카카오 동의항목 조건부 수집 문구 삭제 |
| v1.5 | 2026-10-16 | 회원가입 필수 항목에 '지금 하는 일'(10~200자 서술형)과 수집 목적·공개 범위 명시, 이름(실명) 공개 범위를 실제와 같게 정정, 선택 항목의 자기소개 표현 정리, 성별 수집 목적에 프로필 표시 추가, 이용 목적·국외 이전 항목 보완, 웹→앱 이어 보기 기록(최대 24시간 보관) 추가, 전자상거래 기록의 유료 기능 이름을 부스트권·확인권으로 정정, 개정 고지 방법·기간(제13조 제2항)을 '시행일 전 웹 고지, 전후 비교·이력 계속 공개'로 변경 |