스튜디오 점점 개인정보처리방침

스튜디오 점점(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 트래블 소셜 서비스(이하 "서비스")에 적용되며, 온보딩 절차 중 이용자가 동의 여부를 확인하는 화면(W5)에 게시되는 전문입니다.

1. 총칙(적용 범위)

본 방침은 회사가 운영하는 서비스(모바일 앱 및 관련 웹페이지)를 이용하는 모든 회원 및 비회원에게 적용됩니다.
회사는 개인정보처리방침을 개정하는 경우 제13조에 따라 공지합니다.
본 방침에서 사용하는 용어의 정의는 관련 법령 및 서비스 이용약관에 따릅니다.

2. 수집하는 개인정보 항목

2-1. 필수 항목 (회원가입·서비스 이용 시)

계정: 닉네임, 생년월일, 성별, 로그인 방식에 따라 수집되는 이메일·휴대전화번호 또는 Apple·Google·카카오 등 소셜 로그인 식별자. 카카오 로그인 이용자의 경우, 카카오 동의항목 심사가 완료되고 카카오의 제공 권한 및 이용자 동의가 갖춰진 뒤 해당 기능을 개시하는 범위에서 아래 항목을 추가로 수집합니다.

항목	수집 목적
이름(실명)	계정 식별 및 신뢰·안전 운영 보조(본인인증을 대체하지 않음)
생년월일	만 나이 산정에 의한 이용 자격 확인(만 19세 이상)
성별	동행 필터 기능 제공, 안전 운영
휴대전화번호	계정 식별, 복수계정·재가입 탐지 보조(본인인증을 대체하지 않음)
CI(연계정보)	1인 1계정 원칙의 중복계정·이용 제한 회피 목적 재가입 탐지 보조(본인인증을 대체하지 않음)

프로필: 자기소개, 프로필 사진, 사용 언어, 현재 도시·다음 도시, 여행 성향 등 이용자가 선택하여 입력하는 정보
서비스 이용 과정에서 생성되는 동행 카드(제목·설명·시간·장소·비용 등), 모임 신청·참여, 메시지·첨부·위치 핀, 신고·차단·제재 및 알림 기록

이용 연령과 연령 확인 방식: 서비스는 회사의 독자적인 가입 기준으로 생년월일 기준 만 19세 이상인 개인만 이용할 수 있습니다. 이 기준은 「청소년 보호법」상 청소년의 연도 기준과 동일하다는 뜻이 아니며, 이용자의 국적이나 거주 국가와 관계없이 동일하게 적용됩니다. 회사는 이용자의 생년월일을 저장합니다. 카카오 로그인 이용자의 경우 카카오 동의항목 심사 완료, 카카오의 제공 권한, 이용자 동의 및 기능 개시가 모두 갖춰진 범위에서 카카오가 제공하는 생년월일을 사용하며, 그 외 로그인 방식의 이용자는 가입 화면에서 직접 입력합니다. 연령 확인은 저장된 생년월일을 기준으로 만 나이를 산정하여 만 19세 이상인지 서버에서 검증하는 방식이며, 기준에 미달하면 가입이 거부됩니다. 이는 이용자의 자기신고 또는 소셜 로그인 제공자의 정보에 기초한 확인으로, 회사는 신분증 제출이나 본인확인기관을 통한 별도의 연령 검증을 실시하지 않습니다. 저장된 생년월일은 다른 이용자에게 원본 그대로 공개되지 않고 연령대 형태로만 표시됩니다.

2-2. 선택 항목

위 항목 중 서비스 화면에서 선택하여 입력하는 자기소개, 프로필 사진, 사용 언어, 현재 도시·다음 도시, 여행 성향(선호 활동·여행 스타일 등)

2-3. 자동 수집 항목

기기정보: OS 종류/버전, 기기 식별자, 앱 버전, 푸시 알림 토큰
접속기록: 접속 일시, 서비스 이용 기록, 오류·안정성 기록
웹에서 사용하는 세션·기능 제공 목적의 쿠키 및 이에 준하는 기술(제11조 참조)
근사 위치정보(위치 권한 허용 시): 앱 실행 및 포그라운드 복귀 시 주변 부스트 알림 대상 판정을 위해 현재 위치를 최대 12시간에 1회 자동 갱신할 수 있습니다. 서버는 수신한 좌표를 즉시 약 500m 격자의 근사 위치로 변환하여 최신 1건만 최대 48시간 보관하며, 다른 이용자에게 공개하지 않습니다.

2-4. 위치정보

수집 목적: 이용자가 요청한 주변 동행 카드 탐색과 동행 장소·일정 기능을 제공하기 위해 위치정보를 처리합니다.
기기 현재 위치: 이용자가 권한을 허용하고 주변 탐색, 지도에 내 위치 표시, 오픈채팅 방·동행 만남 장소·내 일정 장소의 위치 지정, 또는 위치 공유를 직접 요청한 경우에 사용합니다. 이 직접 요청 기능의 주변 탐색과 지도 표시에 사용한 현재 위치는 서버에 저장하지 않습니다. 다만 위치 권한을 이미 허용한 경우에는 위 자동 수집 항목에 따라 주변 부스트 알림 대상 판정을 위한 근사 위치가 갱신될 수 있습니다. 방·동행·일정의 장소로 지정한 위치는 이용자가 만든 게시물의 일부로 저장되며, 그 공개 범위는 아래 동행 위치 항목을 따릅니다.
동행 위치: 동행 카드의 만남 장소는 지도 피드에서 다른 이용자에게 표시됩니다. 이용자가 동행을 개설하며 지정한 장소 좌표가 지도 핀으로 공개되므로, 이용자는 장소 지정 시 이를 인지한 것으로 봅니다.
법적 분류: 회사는 이용자의 위치정보를 이용해 주변 동행 탐색 등을 제공하므로 「위치정보의 보호 및 이용 등에 관한 법률」상 위치기반서비스사업자에 해당합니다. 회사는 개인위치정보를 수집·판매하는 위치정보사업(같은 법상 위치정보사업)은 하지 않습니다.
신고 절차(예정): 회사는 위치기반서비스사업 신고가 필요한 경우 관계 법령에서 정한 기한 내에 신고를 완료할 예정이며, 본 방침 시행일 현재 신고는 아직 완료되지 않았습니다. 신고가 수리되면 신고번호를 본 방침에 반영하고 제13조에 따라 공지합니다.
이용·제공사실 확인자료(자동 기록·보존): 같은 법 제16조 제2항에 따라 회사는 이용자의 위치정보를 이용하는 기능(지도에서 내 위치 보기, 주변 동행 탐색, 동행·오픈채팅·일정의 장소 지정 등)을 사용할 때마다 확인자료 1건을 자동으로 기록하며, 회사가 정한 보유 기간인 6개월 동안 보관한 뒤 자동 삭제 작업으로 파기합니다. 이 기록은 위 신고의 완료 여부와 무관하게 서비스 개시 시점부터 이루어집니다.
- 기록 항목: 이용자 식별자, 이용·제공 일시, 취득 경로, 이용 목적, 제공받는 자. 제3자 제공이 없으므로 제공받는 자 항목에는 "자사 이용, 제3자 제공 없음"으로 기록합니다.
- 확인자료에는 좌표가 없습니다: 같은 법은 확인자료의 정의에서 위치정보 자체를 제외하고 있습니다(제2조 제4호·제5호). 회사의 확인자료에는 위도·경도 등 어떤 형태의 좌표도 저장되지 않습니다.
- 탈퇴 후 보존: 확인자료는 법정 보존 대상이므로 회원 탈퇴 후에도 위 보관기간 동안 보존됩니다(「개인정보 보호법」 제21조 제1항 단서). 이때 보존되는 이용자 식별자는 다른 계정 정보와 연결되지 않는 최소 식별자입니다.
- 열람 요구: 이용자는 같은 법 제24조에 따라 본인에 대한 확인자료의 열람 또는 고지를 요구할 수 있습니다. 요구는 제12조의 연락처로 접수합니다.

2-5. 서비스 이용 과정에서 추가로 수집될 수 있는 정보

로그인·본인확인(Apple·Google·카카오 등 실제 사용 경로) 이용 시 각 경로에 필요한 최소한의 정보
고객문의 시 문의 내용 및 답변을 위해 필요한 연락처

2-6. 출시 소식 이메일 안내 (웹, 선택)

수집 항목: 이메일 주소 — 회사 웹사이트에서 이용자가 출시 소식 안내를 받기 위해 직접 입력한 경우에만 수집합니다. 완전 선택 항목이며, 입력하지 않아도 어떤 불이익도 없습니다.
수집 목적: 트래블 소셜 출시 소식 안내(별도의 선택 동의가 있는 경우 광고성 정보 전송 포함)
보유·이용 기간: 동의 철회 또는 수집 목적 달성 시(출시 안내 발송 완료)까지 보유하며, 그 이후 지체 없이 파기합니다. 철회는 안내 메일 하단 링크 또는 curlyman@travelsocial.app 요청으로 언제든 할 수 있습니다.
광고성 정보 수신 동의는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 개인정보 수집·이용 동의와 별도의 선택 체크박스로 받습니다. 동의하지 않아도 출시 안내(정보성 소식)는 동일하게 받아볼 수 있습니다.
휴대전화번호는 이 목적을 위해 수집하지 않습니다.

3. 개인정보의 이용 목적

회사는 수집한 개인정보를 다음 목적을 위해 이용합니다.

회원가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리
모임핀 기반 오늘/내일 동행 서비스 제공(모임 탐색, 신청/승인, 참여, 후기 등)
근처 모임핀 표시 등 위치 기반 서비스 제공
신고/차단/제재 등 신뢰·안전 운영 및 부정 이용 방지
공지사항 전달, 불만 처리 등 민원처리
서비스 안정성 확인, 오류 대응 및 서비스 개선
법령상 의무 이행
출시 소식 안내(웹에서 이메일을 선택 입력한 경우, 제2-6항)

4. 개인정보의 보유 및 이용 기간

4-1. 원칙

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다.
회원 탈퇴 시 즉시 서비스 접근을 차단하고 soft-delete를 시작합니다. 오조작이나 복구 요청에 대비한 복구 유예기간은 7일이며, 유예기간이 지나면 일반 계정 정보·메시지·첨부는 배치 파기 작업으로 복구할 수 없게 삭제(hard purge)됩니다.
탈퇴와 동시에 모든 데이터를 동일하게 보존하거나 삭제하지 않습니다. 법정 보존, 신고·제재, 분쟁·안전 증거, legal hold에 해당하는 데이터는 승인된 근거·기간·접근 제한이 있는 경우에만 별도로 처리합니다.

4-2. 법정 보존 예외

본 방침 시행일 현재 회사가 법정 보존 의무를 근거로 보관하는 항목은 아래 표와 같습니다. 표에 없는 항목에 대해서는 법정 보존 의무가 발생하지 않았습니다.

전자상거래 기록: 서비스는 앱 내 구매(Apple App Store·Google Play 결제)를 통한 유료 기능(부스트, 프로필패스 등)을 제공하며, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기록을 보관합니다. 실제 결제는 Apple·Google 스토어가 처리하며, 회사는 결제 영수증 식별자와 구매 내역만 보관합니다(카드번호 등 결제 수단 정보는 보관하지 않습니다).
위치정보 이용·제공사실 확인자료: 제2-4항과 같이 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 자동으로 기록·보존합니다. 확인자료에는 좌표가 포함되지 않습니다(같은 법 제2조 제4호·제5호).

보관 항목	보관 근거	보관 기간
계약 또는 청약철회 등에 관한 기록	「전자상거래 등에서의 소비자보호에 관한 법률」	5년
대금결제 및 재화 등의 공급에 관한 기록	「전자상거래 등에서의 소비자보호에 관한 법률」	5년
소비자의 불만 또는 분쟁처리에 관한 기록	「전자상거래 등에서의 소비자보호에 관한 법률」	3년
위치정보 이용·제공사실 확인자료 (이용자 식별자, 이용·제공 일시, 취득 경로, 이용 목적, 제공받는 자 — 좌표 제외)	「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항	회사가 정한 보유 기간 6개월

회사는 실제로 발생하지 않은 보존 의무를 표준 예시로 옮겨 적지 않습니다. 위치기반서비스사업 신고 및 확인자료 기록 체계 구축 등으로 법정 보존 대상이 추가로 생기면, 회사는 항목·근거 법령·보존기간을 위 표에 추가하고 제13조에 따라 공지합니다.

4-3. 안전 목적 별도 보관

신고·제재 이력과 재가입 악용 방지용 최소 식별자는 다른 이용자의 안전을 보호하기 위해 탈퇴 후에도 별도로 보관할 수 있습니다. 회사는 이 보관에 대해 "탈퇴 후 O년"과 같은 일괄 보존기간을 아직 확정하지 않았으며, 확정되지 않은 기간을 공개 보존기간처럼 표시하지 않습니다. 데이터 범주별 법적 근거·기간·비식별화·접근권한이 확정되면 이 항에 반영하고 제13조에 따라 공지합니다.
현재 구현은 신고 대상 메시지와 미처분 OpenChat evidence를 일반 purge에서 제외합니다. 이 안전 containment는 유지하되, 해당 보존의 법적 근거·기간·접근권한·만료 및 최종 처분은 승인된 retention registry와 moderation-safety 문서에서 별도로 확정합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 아래 경우에는 예외로 합니다.

이용자가 사전에 별도로 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
서비스 제공에 따른 요금정산을 위하여 필요한 경우
다른 이용자 또는 제3자의 생명, 신체, 재산의 안전에 급박한 위험이 확인되어 이를 해소하기 위해 필요한 경우(예: 신고 접수에 따른 안전 조치)

6. 개인정보 처리 위탁

회사는 서비스 제공을 위해 아래 처리자를 이용합니다. 시행일 현재 앱이 실제로 사용하는 사업자만 기재하며, 사용하지 않는 처리자는 적지 않습니다.

수탁업체	위탁업무 내용
Google Maps Platform	지도 표시, 모임 장소 검색 및 근사 위치 기반 화면 제공
Firebase Cloud Messaging	앱 푸시 알림 발송
Supabase	계정·콘텐츠 데이터 저장, 인증 처리 및 서비스 운영 인프라

소셜 로그인은 Apple·Google·카카오가 발급한 인증 결과(식별자)를 회사의 인증 서버가 전달받아 처리하는 방식입니다. 회사가 각 사에 이용자의 개인정보 처리를 위탁하는 것은 아니며, 각 사의 처리에는 해당 사업자의 정책이 적용됩니다.

PostHog와 Sentry 원격 SDK는 현재 법적 telemetry gate가 꺼져 있어 초기화·송신하지 않습니다. 향후 분석을 도입할 경우 별도 처리항목·동의·철회·국외이전 검토 후 본 방침을 갱신합니다.

각 처리자의 수령 법인 정식명칭과 재위탁 관계는 계약 문서로 확인되는 대로 이 표에 함께 표기합니다.

7. 개인정보의 국외 이전

제6조의 처리자는 모두 국외에 본사를 둔 사업자로, 서비스 운영 과정에서 개인정보가 국외에서 저장되거나 조회됩니다. 처리자별 국외 이전 현황은 다음과 같습니다.

이전받는 자	이전 국가	이전 항목	이전 목적	이전 방법	보유·이용 기간
Supabase Inc. (미국)	싱가포르 (AWS ap-southeast-1)	계정 정보(이메일, 닉네임, 출생연도, 프로필), 동행·채팅·신고 등 서비스 데이터, 프로필 사진, 인증 토큰	데이터 저장, 인증 처리, 서비스 운영 인프라	서비스 이용 시 네트워크를 통한 전송	회원 탈퇴 후 복구 유예기간(7일) 경과 시 파기, 법정 보존 항목은 제4-2항에 따름
Google LLC (미국)	미국	기기 토큰(FCM 등록 토큰)	앱 푸시 알림 발송	앱에서 푸시 알림 등록 시 전송	앱 삭제 또는 토큰 갱신 시 이전 토큰 자동 만료
Google LLC (미국)	미국	이용자가 요청한 지도 화면의 좌표·검색어	지도 표시, 장소 검색	지도 기능 이용 시 네트워크를 통한 전송	Google의 개인정보처리방침에 따름

이전 거부 방법과 효과: 위 처리자는 서비스 제공에 필수적이므로, 국외 이전을 거부하는 경우 서비스 이용이 제한됩니다. 거부를 원하시는 경우 제12조의 개인정보 보호책임자 연락처로 문의해 주십시오.
향후 처리자가 추가되거나 이전 국가·항목이 변경되면 제13조에 따라 사전 공지합니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회
권리 행사는 앱 내 설정 화면, 웹사이트 로그인 후 마이페이지, 또는 아래 연락처를 통해 서면, 전자우편 등으로 할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다. 특히 삭제 요구(회원 탈퇴)는 앱 내 설정 또는 웹 로그인 후 마이페이지에서 본인 확인을 거쳐 직접 요청할 수 있습니다.
이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
문의처: curlyman@travelsocial.app

9. 개인정보의 파기 절차 및 방법

파기 절차: 개인정보는 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 합니다. 제4조에 따른 법정 보존 예외 또는 안전 목적 별도 보관, 복구 유예기간에 해당하는 경우에 한해 별도의 DB로 옮겨져(종이의 경우 별도의 서류) 분리 보관된 후 해당 기간 경과 시 파기됩니다.
파기 방법
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 교육
기술적 조치: 개인정보처리시스템 접근권한 관리, 접속기록 보관, 개인정보의 암호화, 보안 프로그램 설치
물리적 조치: 전산실, 자료보관실 등의 접근통제

11. 쿠키 및 추적 기술

회사는 이용자에게 맞춤화된 서비스를 제공하기 위해 쿠키 및 이에 준하는 추적 기술을 사용할 수 있습니다.
쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 기기로 전송하는 소량의 정보이며, 이용자의 기기에 저장될 수 있습니다.
이용자는 브라우저 또는 기기 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 필수 세션·보안 기능에 필요한 저장을 거부하면 일부 기능이 동작하지 않을 수 있습니다.
현재 모바일 앱은 PostHog 등 원격 분석 SDK를 초기화·송신하지 않습니다. 향후 분석 SDK를 도입할 경우 수집항목, 처리자·국가, 보유기간, 선택 동의와 철회 방법을 먼저 확정하고 본 방침과 동의 계약을 갱신합니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

성명: 배건아
직책: 대표
연락처: curlyman@travelsocial.app

이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

13. 개정 고지

본 방침은 2026-08-27부터 적용됩니다.
법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 개정 최소 7일 전(이용자 권리의 중요한 변경이 있을 경우 30일 전)부터 앱 내 공지사항을 통해 고지합니다.

버전	시행일	주요 변경
v1.0	2026-08-06	최초 시행
v1.1	2026-08-14	출시 소식 이메일 선택 수집 항목 추가(제2-6항)
v1.2	2026-08-27	유료 기능(IAP) 판매 개시 조건 반영, 근사 위치 자동 갱신·48시간 보관 고지, 동행 위치 공개 범위 변경, 국외 이전 확정, 확인자료 체계·회사 보유기간 반영, 카카오 수집 항목 확대(이름·생년월일·성별·전화번호·CI: 제공 권한·이용자 동의·기능 개시 조건부), 회사 가입 기준의 만 나이 산정으로 변경