개인정보 처리방침
시행일: 2026년 9월 17일
View in English이 문서는 2026년 9월 17일 시행 예정인 개정본입니다. 현재 시행 중인 문서 보기
개정 예정 안내 — 2026년 10월 19일, 2026년 11월 2일에 개정된 개인정보 처리방침이 차례로 시행됩니다.
- 2026년 10월 19일 시행 · 개정본 전문 보기변경 요약: 계정 여행 보관함(웹·앱·기기 간 여행 기록과 사진·바우처 동기화), 계정 설정 보관, 탐험 지도의 본인 iCloud 백업, AI 연결(이용자가 연결한 AI 도구에 대한 제공), Oracle Corporation 위탁 및 첨부 파일 종단간 암호화 보관을 추가했습니다.
- 2026년 11월 2일 시행 · 개정본 전문 보기변경 요약: AI 위탁 업무와 국외 이전 항목에 체크리스트 추천, 일정 재생성·이동 경로 보정, 대화형 일정 편집, 붙여 넣거나 파일로 가져온 일정 텍스트 해석을 명시했습니다. Apple의 구독 확인과 기기 기준 무료 이용 횟수 확인, OpenMeteo GmbH의 날씨 조회를 추가했습니다. OpenStreetMap Foundation(웹 도시 검색 보조)과 Apilayer Data Products GmbH(항공편 조회)를 수탁자와 국외 이전 대상에 추가했습니다. 사진 원본 사이트와 환율 정보 제공처가 접속 정보를 받을 수 있다는 점, 웹 주변 장소 검색의 위치 이용 동의와 Kakao 제공도 새로 안내했습니다.
이 문서는 2026년 9월 17일부터 2026년 10월 18일까지 시행된 이전 버전입니다. 현재 시행 중인 문서 보기
Fitrip(이하 '회사')은 정보주체의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 본 처리방침은 회사가 제공하는 여행 일정 플래너 서비스(이하 '서비스')에서 개인정보를 어떻게 수집·이용·보관·파기하는지 안내합니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 |
|---|---|
| 회원가입·로그인 | 이메일 주소, 이름(표시 이름), 프로필 사진(선택), 소셜 로그인 식별자(Google·Apple), 가입일시, 최근 로그인 일시 |
| 서비스 이용 | 이용자가 입력한 여행 정보(출발지, 목적지, 여행 날짜, 여행 스타일, 동행자 구성, 예산, 메모 등), 생성·저장한 일정, 체크리스트, 가계부 및 공유 여행 활동, 국내 주변 장소 검색 시 현재의 정밀 위치 |
| 앱 기기 내 저장 | 저장한 장소, 여행 일정, 방문 확인 장소와 좌표, 탐험 지도 셀과 최초 방문일, 바우처·예약 문서, 여행 사진, 잠금 설정 |
| 유료 구독 | App Store 또는 Google Play 상품 ID, 거래 식별자 또는 구매 토큰, 주문 및 구독 상태, 만료 시각, 계정 귀속 결과 |
| 최소 제품 분석 | 앱 설치 UUID의 SHA-256 해시, 앱 버전, 결산 공유·페이월 보기·완료 여행 재방문 이벤트, 유입 화면 |
| AI 생성 결과 신고 | 신고 화면, 신고 사유, 이용자가 보고 있던 AI 생성 내용, 선택 입력한 설명, 앱 버전 |
| Android 앱 무결성 확인 | 서버가 발급한 요청 확인값, 요청 본문을 해시한 값, Google Play가 발급한 암호화 토큰과 앱·기기·라이선스 판정 |
| 웹 부정 이용 방지 | 서버가 발급한 무작위 익명 식별자 쿠키(fitrip_anon), Cloudflare Turnstile 보안 확인 토큰, 접속 IP 기준 무료 이용 횟수 |
| 소식 구독(선택) | 이메일 주소 |
| 자동 수집 | 접속 IP 주소, 브라우저·기기 정보, 서비스 이용 기록, 쿠키 |
iOS의 탐험 지도는 위치를 H3 격자 셀로 바꿔 기기에만 저장하며 원시 위치와 탐험 셀을 회사 서버로 전송하지 않습니다. 이용자는 탐험 기록을 끄거나 기기 안의 기록을 모두 삭제할 수 있습니다.
iOS에서 국내 주변 장소를 찾을 때에는 별도 동의 후 현재의 정밀 위치를 회사 서버와 Kakao Corp.에 전송합니다. 회사는 정확한 원본 좌표와 Kakao Local API 장소 결과를 요청 처리 중에만 사용하고, 서버 로그·데이터베이스·캐시·백업에 저장하지 않습니다. Kakao 결과를 저장하거나 일정에 추가하면 정책상 보관 가능한 Kakao 장소 ID와 상세 URL만 공급자 참조로 저장합니다. Apple MapKit 또는 Google Places에서 같은 장소를 확인한 경우에도 실시간 재조회용 장소 ID만 함께 보관하고 이름·주소·전화·좌표·평점은 영구 저장하지 않습니다. Apple과 Google 모두에서 확인되지 않아도 저장은 완료되며, 이후에는 일반 장소 카드와 Kakao 상세 링크를 제공합니다. 해외 주변 검색은 Apple MapKit을 사용합니다. Android의 근처 일정 거리 계산은 종전과 같이 기기 안에서만 처리됩니다.
Photo Picker와 Storage Access Framework로 선택한 사진·PDF 및 카메라로 촬영한 바우처는 앱 전용 저장소에 보관합니다. 해당 파일은 공유 여행 서버로 자동 전송되지 않습니다. 이용자가 Android 공유 화면에서 직접 보낸 결산 이미지는 선택한 외부 앱의 처리방침에 따라 처리됩니다.
결제 수단과 카드 정보는 Apple 또는 Google이 처리하며 회사는 이를 수집하지 않습니다. 최소 제품 분석에 쓰는 설치 UUID 원문은 기기에만 저장합니다. 서버는 해시와 앱 버전을 요청 형식 확인에만 사용하고 날짜별 이벤트 합계만 보관합니다.
본 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 또한 사상·신념, 건강 등 민감정보도 수집하지 않습니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 로그인 유지, 본인 확인
- 여행 일정 추천·생성·저장 등 서비스 핵심 기능 제공
- 현재 위치를 기준으로 주변 장소 검색 결과 제공
- 기기 안에서 탐험 지도와 여행 결산 통계 제공
- 저장한 여행을 계정에 연결해 다른 기기에서도 이어볼 수 있도록 제공
- App Store 및 Google Play 구매 검증, 구독 권한 제공, 복원, 부정 사용 방지
- AI 생성 결과 신고 검토, 안전 정책 집행 및 콘텐츠 필터 개선
- 최소 제품 지표의 날짜별 합계 확인
- Android 앱과 기기의 무결성 확인 및 자동화된 부정 요청 차단
- 웹에서 자동화된 부정 요청 차단 및 비로그인 무료 이용 횟수 확인
- 문의 응대, 공지 전달, 서비스 개선 및 오류 분석
- 소식·이벤트 등 광고성 정보 안내(수신에 동의한 경우에 한함)
위 목적 중 광고성 정보(소식·이벤트) 수신은 선택 사항으로 개인정보 수집·이용 동의와 별도로 동의를 받으며, 동의하지 않아도 서비스 이용에는 제한이 없습니다. 수신에 동의한 경우에도 발송 이메일 등을 통해 언제든지 비용 부담 없이 수신을 거부할 수 있습니다.
3. 개인정보의 보유 및 이용 기간
- 회원: 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.
- 비회원(로그인하지 않은 이용자)의 여행 데이터: 생성 후 최대 30일이 지나면 자동 삭제됩니다.
- 소식 구독: 수신 거부(구독 해지) 시까지 보유합니다.
- 유료 구독 기록: 회원 탈퇴 시까지 보유합니다. 관계 법령에서 별도 보존을 요구하는 기록은 해당 기간 동안 보관합니다.
- AI 생성 결과 신고: 접수일로부터 90일 동안 보관하며 이후 정기 정리 과정에서 삭제합니다. 신고는 계정·설치 식별자·IP 주소와 연결해 저장하지 않습니다.
- 최소 제품 분석: 설치 식별자 해시는 저장하지 않고 날짜별 이벤트 합계만 보관합니다.
- 주변 장소 검색 위치: 정확한 원본 좌표와 Kakao 장소 결과는 요청 처리 후 파기하며 로그·데이터베이스·캐시·백업에 남기지 않습니다. 관련 법령상 보존이 필요한 이용·제공사실 확인자료는 좌표와 장소 결과를 포함하지 않고 사용자 ID, 일시, 목적, 제공받는 자, 취득경로, 이용·제공방법 등을 생성일부터 달력 기준 6개월 동안 보관합니다. 이용자가 위치 이용 동의를 철회하거나 회원 탈퇴하면 해당 확인자료를 지체 없이 삭제합니다.
- 주변 장소 공급자 참조: Kakao 장소 ID·상세 URL과 Apple·Google 장소 ID는 저장 장소나 일정을 삭제하거나 회원 탈퇴할 때까지 보관합니다. 공급자가 반환한 이름·주소·전화·좌표·평점은 영구 저장하지 않습니다.
- Play Integrity 요청 확인값: 최대 5분 동안 유효하며 만료 후 최대 24시간 이내 정기 정리 과정에서 삭제합니다. 암호화 토큰과 판정 결과는 저장하지 않습니다.
- 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 보관 후 파기합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 외부에 제공하지 않습니다. 국내 주변 장소 검색에서는 별도 동의를 받은 경우에만 아래와 같이 제공합니다. 그 밖에 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| Kakao Corp. | 카카오맵 로컬 API를 통한 국내 주변 장소 검색 | 검색 시점의 정밀 위치 좌표 | 장소 검색 목적 달성 시 지체 없이 파기. 관계 법령상 이용·제공사실 확인자료는 6개월 |
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 보관 및 회원 인증 (데이터 저장 위치: 국내 서울 리전) |
| OpenAI, L.L.C. | AI 여행지·일정 생성 |
| Google LLC | 장소·지도 정보(Google Maps), Google Play 결제 및 앱 무결성 확인 |
| Apple Inc. | 날씨 정보(WeatherKit), 지도·장소 정보(MapKit) |
| OpenMeteo GmbH | 도시 검색 제공(Open-Meteo, CC BY 4.0) |
| Cloudflare, Inc. | 웹 콘텐츠 전송(CDN), 자동화된 부정 요청 차단(Turnstile 보안 확인) |
위 수탁자 중 Supabase 는 개인정보를 국내(서울) 리전에 보관하며, 국외로 이전되는 개인정보는 아래 국외 이전 항목에서 안내합니다.
6. 개인정보의 국외 이전
회사는 AI 일정 생성, 날씨·지도, Google Play 결제 및 앱 무결성 확인, 웹 콘텐츠 전송과 자동화된 부정 요청 차단에 필요한 처리를 위해 아래와 같이 정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. 개인정보 문의처: privacy.openai.com | 미국 | 이용자가 입력한 여행 정보(출발지·목적지·날짜·여행 스타일·동행·예산·메모 등) | AI 여행지·일정 생성 기능 이용 시 네트워크를 통해 전송 | AI 여행지 추천·일정 생성 | OpenAI API 요청은 모델 학습에 사용되지 않으며, 오남용 모니터링 로그는 원칙적으로 최대 30일 보관됩니다(법령상 더 긴 보관이 필요한 경우 제외). |
| Google LLC 개인정보 문의처: support.google.com/policies | 미국 | 장소·지도 조회에 필요한 검색어·위치 정보, Google Play 구매 토큰과 상품·구독 정보, Android 앱 무결성 토큰과 요청 해시 | 장소·지도 조회, 결제 또는 앱 무결성 확인 기능 이용 시 네트워크를 통해 전송 | 장소·지도 정보 제공, 구독 검증, 앱·기기 무결성 확인 | 처리 목적 달성 시까지(수탁사 정책에 따름) |
| Apple Inc. 개인정보 문의처: apple.com/legal/privacy | 미국 | 이용자가 입력한 여행 정보로 조회한 목적지·장소의 위치(좌표) | 날씨·지도·장소 조회 시점에 네트워크(WeatherKit·MapKit)를 통해 전송 | 날씨 정보 제공, 지도·장소 정보 제공 | 처리 목적 달성 시까지(수탁사 정책에 따름) |
| Cloudflare, Inc. 개인정보 문의처: cloudflare.com/privacypolicy | 미국 | 웹 서비스 접속 시 IP 주소와 브라우저 정보, 비로그인 일정 생성 시 Turnstile 보안 확인 토큰 | 웹 서비스 접속 및 해당 기능 이용 시 네트워크를 통해 전송 | 웹 콘텐츠 전송(CDN), 자동화된 부정 요청 차단(보안 확인) | 처리 목적 달성 시까지(수탁사 정책에 따름) |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 해당 기능을 이용하지 않거나 마이페이지에서 회원 탈퇴하여 이전을 중단할 수 있습니다. 이 경우 AI 일정 생성, Google Play 구독 확인 등 일부 기능 이용이 제한됩니다.
7. 개인정보의 파기절차 및 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 영구 삭제합니다.
8. 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 계정 설정에서 정보를 수정하거나 회원 탈퇴를 할 수 있습니다. 웹에서는 계정 삭제 페이지를 이용할 수 있습니다. 모바일 앱에서 탈퇴하면 서버 계정과 연결 데이터가 삭제되고 기기에 저장된 여행·장소·문서·알림·위젯·구독 캐시·익명 분석 식별자도 함께 삭제됩니다. 아래 연락처로 요청할 수도 있으며 회사는 요청을 받은 경우 지체 없이 조치합니다.
9. 쿠키 등 자동 수집 장치의 운영
회사는 로그인 상태 유지 및 이용자 설정 저장을 위해 쿠키와 브라우저 저장소(localStorage)를 사용합니다. 또한 비로그인 상태의 무료 이용 횟수 확인을 위해 개인을 식별하지 않는 무작위 익명 식별자 쿠키(fitrip_anon)를 사용하며, 이 식별자와 접속 IP 기준의 이용 횟수는 판정에 필요한 당월과 전월분만 보관한 뒤 삭제합니다. 자동화된 부정 요청 차단을 위해 비로그인 일정 생성 시 Cloudflare Turnstile 보안 확인이 실행될 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
10. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS) 적용
- 비밀번호·토큰 등 인증 정보의 단방향 암호화 저장
- 개인정보 처리 시스템에 대한 접근 권한 통제
11. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락하실 수 있습니다.
- 개인정보 보호 담당 부서: Fitrip 운영팀
- 연락처: team.nubi.official@gmail.com
12. 권익침해 구제 방법
개인정보 침해로 도움이 필요한 경우 아래 기관에 상담·신고할 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972)
- 개인정보침해 신고센터 (privacy.go.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
13. 처리방침의 변경
본 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.
버전 기록
- 2026년 9월 17일 시행본 2026년 9월 17일 ~ 2026년 10월 18일
- 2026년 10월 19일 시행본 2026년 10월 19일 ~ 2026년 11월 1일
- 2026년 11월 2일 시행본 2026년 11월 2일부터