개인정보 처리방침

1. 수집하는 개인정보 항목

iOS의 탐험 지도는 위치를 H3 격자 셀로 바꿔 기기와 이용자 본인의 iCloud 개인 저장소(Apple)에만 저장하며, 원시 위치와 탐험 셀을 회사 서버로 전송하지 않습니다. iCloud 백업은 같은 Apple ID로 로그인한 새 기기나 앱을 다시 설치한 기기에서 탐험 기록을 되살리기 위한 것으로, 회사는 이 데이터에 접근할 수 없고 Apple의 iCloud 약관과 처리방침이 적용됩니다. iCloud에 로그인하지 않았으면 기기에만 남습니다. 이용자는 탐험 기록을 끄거나 기록을 모두 삭제할 수 있으며, 삭제하면 iCloud 백업도 함께 삭제됩니다.

iOS에서 국내 주변 장소를 찾을 때에는 별도 동의 후 현재의 정밀 위치를 회사 서버와 Kakao Corp.에 전송합니다. 회사는 정확한 원본 좌표와 Kakao Local API 장소 결과를 요청 처리 중에만 사용하고, 서버 로그·데이터베이스·캐시·백업에 저장하지 않습니다. Kakao 결과를 저장하거나 일정에 추가하면 정책상 보관 가능한 Kakao 장소 ID와 상세 URL만 공급자 참조로 저장합니다. Apple MapKit 또는 Google Places에서 같은 장소를 확인한 경우에도 실시간 재조회용 장소 ID만 함께 보관하고 이름·주소·전화·좌표·평점은 영구 저장하지 않습니다. Apple과 Google 모두에서 확인되지 않아도 저장은 완료되며, 이후에는 일반 장소 카드와 Kakao 상세 링크를 제공합니다. 해외 주변 검색은 Apple MapKit을 사용합니다. Android의 근처 일정 거리 계산은 종전과 같이 기기 안에서만 처리됩니다.

웹에서 주변 장소를 찾을 때에도 별도 동의를 받은 뒤에만 브라우저가 알려 주는 현재의 정밀 위치를 회사 서버를 거쳐 Kakao Corp.에 전송합니다. 웹은 검색 위치가 국내인지 해외인지 구분하지 않고 Kakao Local API로 검색하며, 원본 좌표와 Kakao 장소 결과를 요청 처리 중에만 사용하고 저장하지 않는 것은 iOS와 같습니다. 동의 여부는 계정 설정에 저장되며, 저장한 장소 화면의 위치 이용 동의 철회로 언제든 철회할 수 있고 철회하면 이용·제공사실 확인자료도 지체 없이 삭제합니다. 웹에서 장소를 저장하거나 장소 목록·일정에 추가할 때에도 공급자가 반환한 주소·좌표·평점은 저장하지 않고 장소 ID와 상세 URL만 공급자 참조로 보관하며, Kakao 장소는 이름도 저장하지 않습니다.

iOS 앱에서 로그인하면 여행에 담은 사진·바우처·예약 문서 파일과 대표 사진이 계정 여행 보관함에 저장되어 같은 계정의 다른 기기에서도 보입니다. 파일은 이용자의 기기에서 종단간 암호화(AES-256)된 뒤 전송되며, 암호를 푸는 키는 이용자의 iCloud 키체인에만 있어 회사를 포함한 누구도 파일 내용을 볼 수 없습니다. 회사 서버는 받은 암호문을 한 번 더 암호화해 보관합니다. 처음 파일을 올릴 때 복구 키가 발급되며, 이용자가 키체인과 복구 키를 모두 잃으면 회사도 파일을 복구할 수 없습니다. 회사 서버에는 키를 확인하는 식별값과 복구 키로 잠근 키 사본만 보관하며, 회사는 복구 키 없이 이를 풀 수 없습니다. 로그인하지 않은 상태에서는 기기에만 저장됩니다. 공유 여행의 동행자에게는 사진·바우처·메모가 전달되지 않습니다.

Android 앱에서 Photo Picker와 Storage Access Framework로 선택한 사진·PDF 및 카메라로 촬영한 바우처는 앱 전용 저장소에 보관하며 서버로 자동 전송하지 않습니다. 이용자가 Android 공유 화면에서 직접 보낸 결산 이미지는 선택한 외부 앱의 처리방침에 따라 처리됩니다.

웹·iOS 앱·이용자가 연결한 AI 도구는 모두 같은 계정 여행 보관함을 사용합니다. 웹에서 만든 여행은 앱에서, 앱이나 AI 도구에서 만들거나 고친 여행은 웹에서도 보입니다. 로그인하지 않은 웹 이용자의 여행은 종전과 같이 브라우저와 비회원 여행 저장소에만 보관됩니다.

결제 수단과 카드 정보는 Apple 또는 Google이 처리하며 회사는 이를 수집하지 않습니다. 최소 제품 분석에 쓰는 설치 UUID 원문은 기기에만 저장합니다. 서버는 해시와 앱 버전을 요청 형식 확인에만 사용하고 날짜별 이벤트 합계만 보관합니다.

본 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 또한 사상·신념, 건강 등 민감정보도 수집하지 않습니다.

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 로그인 유지, 본인 확인
• 여행 일정 추천·생성·저장 등 서비스 핵심 기능 제공
• 현재 위치를 기준으로 주변 장소 검색 결과 제공
• 기기 안에서 탐험 지도와 여행 결산 통계 제공
• 저장한 여행과 그 기록(일정·메모·체크리스트·가계부·바우처·사진 등)을 계정에 보관해 웹과 다른 기기에서도 이어 쓰도록 동기화
• 이용자가 직접 연결한 AI 도구가 이용자의 요청에 따라 여행을 조회·편집·생성할 수 있도록 제공(AI 연결)
• App Store 및 Google Play 구매 검증, 구독 권한 제공, 복원, 부정 사용 방지
• AI 생성 결과 신고 검토, 안전 정책 집행 및 콘텐츠 필터 개선
• 최소 제품 지표의 날짜별 합계 확인
• Android 앱과 기기의 무결성 확인 및 자동화된 부정 요청 차단
• 웹에서 자동화된 부정 요청 차단 및 비로그인 무료 이용 횟수 확인
• 문의 응대, 공지 전달, 서비스 개선 및 오류 분석
• 소식·이벤트 등 광고성 정보 안내(수신에 동의한 경우에 한함)

위 목적 중 광고성 정보(소식·이벤트) 수신은 선택 사항으로 개인정보 수집·이용 동의와 별도로 동의를 받으며, 동의하지 않아도 서비스 이용에는 제한이 없습니다. 수신에 동의한 경우에도 발송 이메일 등을 통해 언제든지 비용 부담 없이 수신을 거부할 수 있습니다.

3. 개인정보의 보유 및 이용 기간

• 회원: 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.
• 계정 여행 보관함: 여행을 삭제하거나 회원 탈퇴할 때까지 보관합니다. 여행을 삭제하면 내용과 첨부 파일은 즉시 비우고, 다른 기기에 삭제를 전달하기 위한 삭제 표시(여행 식별자·삭제 시각)만 90일 동안 남긴 뒤 영구 삭제합니다. 삭제된 첨부 파일은 1일 이내 정기 정리 과정에서 디스크에서도 지웁니다. 편집 이력은 여행마다 최근 30개만 남기며 여행 삭제·회원 탈퇴 시 함께 삭제합니다. 회원 탈퇴 시 첨부 파일은 즉시 삭제합니다.
• AI 연결 정보: 연결을 해제하거나 토큰을 삭제·만료하면 즉시 사용할 수 없게 하고, 해당 기록은 30일 뒤 삭제합니다. 인가 요청은 10분, 인가 코드는 2분 동안만 유효하며, 사용한 인가 코드의 해시는 재사용(가로채기) 탐지를 위해 31일 동안 보관 후 삭제합니다. 회원 탈퇴 시 모두 즉시 삭제합니다.
• 비회원(로그인하지 않은 이용자)의 여행 데이터: 생성 후 최대 30일이 지나면 자동 삭제됩니다.
• 소식 구독: 수신 거부(구독 해지) 시까지 보유합니다.
• 유료 구독 기록: 회원 탈퇴 시까지 보유합니다. 관계 법령에서 별도 보존을 요구하는 기록은 해당 기간 동안 보관합니다.
• AI 생성 결과 신고: 접수일로부터 90일 동안 보관하며 이후 정기 정리 과정에서 삭제합니다. 신고는 계정·설치 식별자·IP 주소와 연결해 저장하지 않습니다.
• 최소 제품 분석: 설치 식별자 해시는 저장하지 않고 날짜별 이벤트 합계만 보관합니다.
• 주변 장소 검색 위치: 정확한 원본 좌표와 Kakao 장소 결과는 요청 처리 후 파기하며 로그·데이터베이스·캐시·백업에 남기지 않습니다. 관련 법령상 보존이 필요한 이용·제공사실 확인자료는 좌표와 장소 결과를 포함하지 않고 사용자 ID, 일시, 목적, 제공받는 자, 취득경로, 이용·제공방법 등을 생성일부터 달력 기준 6개월 동안 보관합니다. 이용자가 위치 이용 동의를 철회하거나 회원 탈퇴하면 해당 확인자료를 지체 없이 삭제합니다.
• 주변 장소 공급자 참조: Kakao 장소 ID·상세 URL과 Apple·Google 장소 ID는 저장 장소나 일정을 삭제하거나 회원 탈퇴할 때까지 보관합니다. 공급자가 반환한 이름·주소·전화·좌표·평점은 영구 저장하지 않습니다.
• Play Integrity 요청 확인값: 최대 5분 동안 유효하며 만료 후 최대 24시간 이내 정기 정리 과정에서 삭제합니다. 암호화 토큰과 판정 결과는 저장하지 않습니다.
• 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 보관 후 파기합니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

위 수탁자 중 Supabase 는 개인정보를 국내(서울) 리전에, Oracle 은 국내(춘천) 리전에 보관하며, 국외로 이전되는 개인정보는 아래 국외 이전 항목에서 안내합니다.

6. 개인정보의 국외 이전

회사는 AI 일정 생성, 날씨·지도, Google Play 결제 및 앱 무결성 확인, 웹 콘텐츠 전송과 자동화된 부정 요청 차단에 필요한 처리를 위해 아래와 같이 정보를 국외로 이전하고 있습니다.

이용자가 국외 사업자의 AI 도구를 직접 연결한 경우에는 위 제3자 제공 항목의 동의 절차를 거쳐, AI 도구가 요청할 때 네트워크를 통해 해당 사업자에게 전송됩니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 해당 기능을 이용하지 않거나 마이페이지에서 회원 탈퇴하여 이전을 중단할 수 있습니다. 이 경우 AI 일정 생성, Google Play 구독 확인 등 일부 기능 이용이 제한됩니다.