리프타임(LeafTime)은 TripNaru 웹사이트와 앱에서 아래와 같이 개인정보를 처리합니다. 기능별 정보는 해당 기능을 실제 이용하는 경우에 처리하며, 출시 준비 중인 상품 설명만으로 정보가 수집되는 것은 아닙니다. 계정을 삭제하면 계정과 연결된 개인정보를 삭제하거나 관계 법령에 따라 분리 보관하고, 개인을 식별할 필요가 없는 기술·비용 기록은 서비스 운영과 품질 확인을 위해 남을 수 있습니다.
1. 처리하는 개인정보와 목적
수집 범위는 선택한 기능과 입력 내용에 따라 달라집니다. 계정·서비스 운영에 필요한 정보와 선택 입력·기기 권한을 구분하며, 목적과 관련 없는 신분증·전체 결제수단 정보의 제출을 요구하지 않습니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 로그인 공급자가 제공하는 식별자, 언어 설정, 익명 이용 식별자와 계정 연결 정보. 로그인에 필요한 이메일·프로필은 AWS Cognito 등 인증 처리 경로에서 관리하며, 기능별로 사용자가 입력한 이름·연락처는 예약·문의 항목으로 구분합니다. | 로그인, 계정 유지, 기기 간 여행 이어 보기 |
| 여행 계획 | 목적지, 날짜, 동행 구성, 예산, 관심사, 보행량·휠체어·유모차 등 이동 편의, 사용자가 선택해 입력한 식이 제한과 알레르기(건강에 관한 정보일 수 있음), 가져온 항공편·숙소 예약 정보, 생성된 일정 | 일정 생성, 장소·식당 추천과 제외 |
| AI 가이드 | 음성 대화의 음성, 대화 텍스트, 사용자가 보낸 카메라 이미지, 사용자가 남기라고 한 여행 기억 | 질문에 대한 안내·번역 응답 생성 |
| 카메라 번역·항공권 가져오기 | 기기에서 읽어 낸 글자, 다시 읽기를 요청한 사진 조각, 항공권 이미지·파일·텍스트 | 번역, 항공편 정보 추출 |
| 위치 | 사용자가 켠 기능(길 안내, 카메라 안내, 지금 있는 곳, 여행 기록)을 쓰는 동안의 현재 위치 | 경로·거리 계산(카카오맵·TravelTime, 4절)과 주변 안내. 길 안내와 여행 기록은 사용자가 백그라운드 위치를 허용한 경우 앱이 화면에 없을 때도 위치를 받으며, 기능을 끄면 멈춥니다. |
| 커뮤니티 | 닉네임(정하지 않으면 「여행자」와 숫자 6자리가 자동 부여), 리뷰·평점·댓글·답글·사진, 좋아요, 공유 기록과 공유 링크, 신고(사유와 500자 이내 설명), 차단 목록, 가이드라인 동의 기록(버전·시각·언어), 제재 기록 | 커뮤니티 제공, 신고 처리와 이용 제한 |
| 알림 | 기기 푸시 토큰(암호화 저장), 앱 안 알림 기록 | 답글·검토 결과·예약 진행 알림 |
| 음식점 예약대행 | 예약자 이름(여권 영문, 식당에 따라 가나·한글 표기), 전화번호, 이메일(선택), 인원, 희망 일시, 요청사항 | 식당 예약 요청과 결과 안내 |
| 결제·포인트 | 결제 사업자·앱 스토어가 보내 주는 결제 결과와 영수증, 환불 기록, 포인트 적립·사용 내역. 카드번호 등 결제 수단 정보는 받지 않습니다. | 요금 청구·환불, 포인트 운영, 법정 기록 보존 |
| 숙소 예약 | 예약자·투숙객 이름과 연락처(암호화 저장), 예약 내용 | 숙소 예약 이행과 확인 |
| 출시 알림 신청 | 전화번호 또는 이메일 주소, 신청한 화면의 언어와 경로, 도착 공항(목적지 안내 화면에서 신청한 경우), 닉네임·메시지(선택) | 신청 관리와 출시 소식 안내 |
| 문의·권리 행사 | 발신 이메일, 문의 본문·첨부, 처리 결과 및 본인 확인에 필요한 최소 정보 | 고객지원, 환불·분쟁 처리, 개인정보 권리 행사 대응. 단순 회신 직후 모든 이메일이 자동 삭제된다는 뜻은 아니며 보유 기준은 5절을 따릅니다. |
| 광고(활성화된 무료 여행의 음식점 추천) | Google 광고 SDK가 처리하는 IP 주소와 대략적인 지역, 기기·광고 식별자(기기 권한과 개인정보 선택에 따름), 광고 반응과 진단 정보, 동의 선택. TripNaru는 여행에 연결된 광고 세션·자리·시각·노출·클릭과 SDK가 알려 준 수익 금액·통화·정밀도를 기록합니다. | 광고 제공, 개인정보 선택 적용, 광고 성과·예상 수익 측정, 부정 이용 방지 |
| 자동 생성 정보 | 접속 시각, IP 주소, 요청 경로, 브라우저·기기·운영체제·앱 버전, 오류와 서비스 이용 기록 | 서비스 전달·보안·장애 진단. 쿠키와 브라우저 저장소는 13절에서 설명합니다. |
2. 공개되는 정보
직접 공개한 닉네임과 리뷰·평점·댓글·답글은 서비스의 공개 범위에 따라 다른 이용자에게 보입니다. 사진의 조회에는 앱·계정 상태 등 별도 조건이 적용될 수 있습니다. 공유 링크를 만든 경우 링크를 아는 사람이 읽을 수 있는 정보가 생기므로 공개 전에 내용을 확인해야 합니다.
공유 착지 페이지(tripnaru.com/s/…)에는 장소 이름·평점·리뷰 요약과 닉네임이 표시될 수 있습니다. 이 페이지에는 검색 제외 표시를 적용하고 사용자 리뷰 사진을 싣지 않습니다. 검색 제외 표시는 접근 인증이나 비밀 보관을 보장하는 장치가 아닙니다. 게시물이 숨겨지거나 삭제되면 원 서비스에서의 공개를 중단하지만, 외부인이 저장한 사본까지 회수할 수는 없습니다.
3. AI 처리에 대한 고지
장소·행사 등 공개 자료를 편집하는 작업과, 이용자가 입력한 개인 여행·대화를 처리하는 작업을 구분합니다. 이용자 정보가 포함된 요청은 필요한 기능 범위의 처리 대상이며, 공개 카탈로그라는 이유로 개인 대화까지 공개 데이터로 취급하지 않습니다.
AI 가이드: 음성·텍스트, 사용자가 보낸 이미지·읽어 낸 글자와 응답에 필요한 일정 정보가 기능별로 Google Gemini 또는 OpenAI로 전달될 수 있습니다. 요청 의도 분류와 일정 관련 해석에는 설정된 TypeSafe 경로를 사용합니다. 음성은 기기 또는 TripNaru의 음성 처리 경로를 통해 전달됩니다.
카메라 번역·메뉴 해석·항공편 가져오기: 선택한 이미지·사진 조각·인식 글자·항공권 파일과 텍스트를 OpenAI로 보냅니다. 이름·예약번호·타인의 얼굴 등 불필요한 정보는 가능한 범위에서 먼저 가려 주세요.
커뮤니티 검사: 리뷰·댓글 본문을 OpenAI의 유해 콘텐츠 분류로 전송합니다. 사진·닉네임·계정 식별자를 별도 항목으로 넣지 않지만, 본문에 이용자가 쓴 개인정보가 포함될 수 있습니다. TripNaru는 해당 분류와 조치 결과를 기록합니다.
API에서 요청 저장을 끄는 설정은 모든 기록의 즉시 삭제를 뜻하지 않습니다. OpenAI의 Responses 요청에는 store:false를 적용하지만 안전 로그·캐시 등에는 별도 정책이 적용됩니다. 일반적인 남용 방지 로그는 기본 최대 30일이며 법적·안전상 예외가 있을 수 있고, moderation 등은 엔드포인트별 기준이 다릅니다. OpenAI API 데이터 안내를 확인할 수 있습니다.
Google Gemini는 API 유형과 계정 설정에 따라 서로 다른 데이터 처리 조건을 적용할 수 있습니다. TripNaru는 실제로 사용하는 기능과 계약 조건에 맞춰 필요한 데이터만 전송하며, 공급자의 최신 처리 조건은 Gemini API 조건에서 확인할 수 있습니다.
TypeSafe 등 외부 AI 처리 사업자는 각자의 개인정보처리방침과 계약 조건에 따라 데이터를 처리합니다. TripNaru가 사용하는 범위와 별도로 보관하는 기술 기록은 서로 구분해 관리하며, 공급자의 최신 조건은 TypeSafe 개인정보처리방침에서 확인할 수 있습니다.
4. 처리위탁과 국외 이전
TripNaru는 아래 사업자의 서버·AI·결제·알림·경로·예약 기능을 이용합니다. 이용자가 해당 기능을 실행하면 필요한 정보가 암호화된 통신으로 해당 사업자에게 전달될 수 있습니다. 서버 처리위탁과 이용자가 요청한 외부 예약의 이행을 위한 제3자 제공을 아래 표에서 구분합니다. 해당 외부 처리를 원하지 않으면 그 기능을 이용하지 않을 수 있으며, 그 경우 해당 정보가 필요한 기능만 제한됩니다.
| 받는 자 (국가) | 항목 | 목적 | 보유 기간 | 개인정보 문의처 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (대한민국 서울 리전 서버) | 이 방침의 모든 항목 | 서버·데이터베이스·인증 운영 | 위탁 계약 종료 또는 이 방침의 보유 기간 종료 시까지 | aws-korea-privacy@amazon.com |
| OpenAI OpCo, LLC (미국) | 대화·일정 맥락·메뉴 이미지와 인식 글자, 항공권 이미지·텍스트, 가이드 검색 질문, 커뮤니티 리뷰·댓글 본문 | 가이드 응답·메뉴 해석·번역·항공편 추출·검색·유해 콘텐츠 검사 | 요청 저장 설정과 별도로 엔드포인트별 안전 로그·캐시 정책 적용. 일반 남용 방지 로그 기본 최대 30일, 법적·안전상 예외 가능. 3절 및 공식 API 안내 참조. | privacy@openai.com |
| Google LLC — AdMob·User Messaging Platform (미국) | 광고 SDK의 IP 주소·기기 및 광고 식별자·광고 반응·진단 정보, 개인정보 선택 | 광고 제공·측정·부정 이용 방지, 개인정보 선택 관리 | Google 개인정보처리방침에 따름 | Google 개인정보 문의 |
| Google — Gemini API (미국 및 공급자·수탁자의 처리시설 소재국) | AI 가이드 음성·텍스트 대화, 사용자가 보낸 사진, 응답에 필요한 일정 정보 | AI 가이드 응답 생성 | 유료 API의 한시적 남용 방지·법적 보관 및 공급자 계약 조건 적용. 무상 API에는 다른 조건이 적용되므로 3절 참조. | Google 개인정보 문의 |
| TypeSafe AI, Inc. (미국) | AI 가이드 요청 문장과 생성된 응답 | 요청 의도 분류, 응답 점검 | 서비스 제공·정당한 사업 목적에 합리적으로 필요한 기간, 이후 삭제 또는 식별할 수 없는 처리(공식 방침 및 법정 예외에 따름) | TypeSafe privacy · privacy@typesafe.ai |
| TravelTime Technologies Ltd — TravelTime API (영국) | 일본 목적지로 길 안내를 받을 때의 현재 위치(출발지)와 목적지 좌표, 이동 수단, 일정 안 장소·숙소 사이의 좌표 | 일본 내 경로·소요 시간 계산 | 해당 사업자의 서비스 제공·보안·법정 기록 보유 조건 적용. 발송·응답 직후 전량 삭제를 보장하지 않습니다. | michelle.gee@traveltime.com (개인정보 보호책임자) |
| (주)카카오 — 카카오맵 API (대한민국) | 한국 목적지로 길 안내를 받을 때의 현재 위치(출발지)와 목적지 좌표, 목적지 검색어, 일정 안 장소·숙소 사이의 좌표 | 한국 내 경로·소요 시간 계산, 장소 검색 | 해당 사업자의 서비스 제공·보안·법정 기록 보유 조건 적용. 발송·응답 직후 전량 삭제를 보장하지 않습니다. | 카카오 고객센터, 1577-3754 |
| Functional Software, Inc. — Sentry (미국) | 오류 발생 시 기기·앱 버전, 오류 내용과 요청 경로(결제·예약 정보와 커뮤니티 본문은 제외) | 장애 진단 | 해당 사업자의 서비스 제공·보안·법정 기록 보유 조건 적용. 발송·응답 직후 전량 삭제를 보장하지 않습니다. | compliance@sentry.io |
| Google LLC — Firebase Cloud Messaging, Apple Inc. — APNs (미국) | 푸시 토큰, 알림 문구 | 알림 발송 | 해당 사업자의 서비스 제공·보안·법정 기록 보유 조건 적용. 발송·응답 직후 전량 삭제를 보장하지 않습니다. | Google 개인정보 문의 · Apple 개인정보 문의 |
| 토스페이먼츠(주) (대한민국) | 주문 번호, 금액, 가명 고객 키(이름·연락처는 보내지 않음). 결제 수단 정보는 이용자가 토스페이먼츠에 직접 입력 | 한국 결제 처리 | 관련 법령에 따른 기간 | privacy@tosspayments.com, 1544-7772 |
| Apple Inc., Google LLC — 앱 스토어 결제 (미국) | 인앱 구매 결과·영수증 | 인앱 결제 확인 | 관련 법령에 따른 기간 | Apple 개인정보 문의 · Google 개인정보 문의 |
또한 이용자가 요청한 예약을 이행하기 위해 아래와 같이 개인정보를 제3자에게 제공합니다.
| 받는 자 (국가) | 항목 | 목적 | 받는 자의 보유 기간 | 개인정보 문의처 |
|---|---|---|---|---|
| 예약을 요청한 식당 (대한민국 또는 일본) | 예약자 이름, 전화번호, 인원, 일시, 요청사항 (이메일은 제공하지 않음) | 식당 예약 | 해당 식당의 방침에 따름 | 해당 식당(예약 화면에 표시) |
| Nuitée Travel Limited — LiteAPI (아일랜드) 및 해당 숙소 | 예약자·투숙객 이름과 연락처, 예약 내용 | 숙소 예약 이행 | 해당 사업자의 방침에 따름 | info@nuitee.com |
5. 보유 기간과 파기
- 계정, 여행 계획, 위치 기록, AI 가이드 기록, 커뮤니티 정보, 푸시 토큰: 계정을 삭제할 때까지. 삭제 요청 후 30일 안에 6절의 표대로 삭제합니다.
- TripNaru가 보관하는 광고 세션·노출·클릭·SDK 수익 기록: 계정 삭제 요청 후 30일 안에 함께 삭제합니다. 이 기기의 미전송 광고 기록도 삭제합니다. Google이 직접 처리하는 정보의 보유·삭제는 Google 개인정보처리방침을 따릅니다.
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 같은 법 시행령 제6조). 이 기간 동안 해당 기록은 법정 보존 목적 외에는 이용하지 않습니다. 계정을 삭제해도 이 기록은 남으며 이름·이메일·전화번호 없이 내부 식별자로만 연결됩니다. 다만 숙소 예약 기록에는 예약 이행에 쓴 예약자·투숙객 이름과 연락처가 암호화된 채 함께 보존됩니다.
- 서비스 운영·비용 정산·오류 재현·품질 검증을 위한 기술 기록: AI 요청·응답, 이미지가 포함된 요청, 경로 계산 기록과 외부 상품 조회 결과의 일부가 남을 수 있습니다. 계정 삭제 시 사용자 계정과의 직접 연결은 제거합니다. 개인을 식별할 수 없는 기술·비용 기록은 계속 보관할 수 있고, 원문 자체에 개인정보가 남아 있는 기록은 개인정보로서 이 방침과 이용자의 권리 행사 대상이 됩니다.
- 커뮤니티 검토·제재 기록: 제재와 이의 처리를 위해 보관합니다. 작성자가 댓글을 삭제하면 본문을 지우고 「삭제된 댓글」 자리만 남기며, 검토 중이던 내용의 사본은 검토 기록에 남습니다. 계정을 삭제하면 그 사본을 지우지만, 검토 결과(해당한 분류와 조치), 제재 기록, 가이드라인 동의 기록, 공유 기록은 내부 식별자에 연결된 채 남습니다. 이용자가 한 신고는 계정과의 연결을 끊고 사유와 설명만 남깁니다.
- 출시 알림 신청: 신청을 철회하거나 출시 안내를 마칠 때까지. 앱 계정과 연결되어 있지 않아 앱의 계정 삭제로는 지워지지 않으며, hello@tripnaru.com 으로 요청하면 삭제합니다.
- 고객 문의·권리 행사: 처리에 필요한 기간 동안 보관하며, 소비자 불만·분쟁처리에 해당하는 기록은 법정 3년 보존 기준을 적용합니다. 법정 보존 대상이 아닌 불필요한 첨부·신분 확인 자료는 목적이 끝나면 삭제합니다.
보유 기간이 끝난 정보는 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보존하는 정보는 다른 정보와 분리해 보관합니다.
보관 중인 기록에 개인정보가 포함되어 있다면 hello@tripnaru.com으로 열람·삭제·처리정지를 요청할 수 있습니다. 결제·분쟁 등 법령상 보존해야 하는 기록은 정해진 기간 동안 분리해 보관하며, 개인을 식별할 수 없게 처리된 기술 기록은 개인정보 삭제 대상과 구분합니다.
6. 계정 삭제
앱의 계정 화면에서 삭제 대상과 남는 기록을 확인하고 본인 확인 후 요청할 수 있습니다. 앱을 사용할 수 없거나 자동 처리가 보류된 경우 hello@tripnaru.com으로 같은 요청을 접수할 수 있습니다.
- 요청 즉시 모든 기기에서 로그아웃되고, 내 닉네임과 공개 게시물(리뷰·댓글·사진)이 더 이상 보이지 않으며, 내가 만든 공유 링크도 더 이상 열리지 않습니다. 푸시 토큰도 이때 삭제합니다.
- 요청 후 30일 안에 아래 표의 「삭제하는 것」을 삭제하고, 인증 서비스(AWS Cognito)의 로그인 계정과 그곳에 보관된 이메일 등 프로필을 삭제합니다.
- 남은 포인트는 소멸합니다(이용약관 포인트 항목). 앱은 삭제를 확정하기 전에 소멸할 포인트를 보여 줍니다.
- 진행 중인 음식점 예약, 미처리 환불, 남은 예약팩 횟수나 예약팩 환불 대기가 있으면 앱의 자동 삭제 요청이 보류될 수 있습니다. 고객지원으로 예약 취소·미사용분 환불·계정 삭제를 함께 요청할 수 있으며, 잔액을 반드시 사용해야만 개인정보 권리를 행사할 수 있다는 뜻은 아닙니다.
| 구분 | 삭제하는 것 | 남는 것과 이유 |
|---|---|---|
| 계정 | 이메일·이름 등 프로필, 인증 서비스의 로그인 계정, 익명 계정 세션 | 내부 계정 식별자와 가명 로그인 식별자 — 삭제된 계정으로 다시 접근하는 것을 막고 아래 기록을 잇기 위해 |
| 여행 계획 | 목적지·날짜·동행·예산·관심사·이동 편의·식이 제한·알레르기 답변, 가져온 항공편·숙소 정보, 저장한 후보, 일정 수정 요청, 준비 할 일·알림, 추천 결과, 일정 안 장소·좌표·시각·숙소·예약 정보 | 내용을 비운 여행·일정 기록의 뼈대(식별자, 상태, 일차·순서·종류) — 아래 유료 경로 결과와 결제 기록이 여기에 연결되어 있어서 |
| 위치 | 여행 기록의 위치 표본과 이동 기록, 길 안내에 쓴 숙소 위치 | 유료 경로 계산의 원본 요청·응답과 결과(출발·도착 좌표, 경로, 시각 포함) — 5절 |
| AI 가이드 | 대화 세션, 여행 기억, 할 일, 일정 수정 제안 | 유료 AI 호출의 원본 요청·응답(대화 원문과 이미지가 포함된 요청의 이미지 데이터 포함) — 5절 |
| 액티비티 | 이 여행을 위해 만든 추천·후보 목록 | 유료 공급자 상품 조회 원본과 조회 결과(조회한 날짜·인원 포함), 제휴 결제 링크 발급 기록 |
| 커뮤니티 | 닉네임(삭제 표시로 바뀜), 리뷰·댓글·답글 본문과 사진, 좋아요, 차단 목록, 알림, 검토 기록 속 내 게시물 사본 | 검토 결과, 제재 기록, 가이드라인 동의 기록, 공유 기록, 내가 한 신고의 사유와 설명(계정 연결은 끊음) — 제재·이의 처리와 증빙 |
| 음식점 예약대행 | 예약자 이름·전화번호·이메일·요청사항, 식당과 주고받은 질문·답변·메모, 리뷰 사진, 승인되지 않은 리뷰와 승인된 리뷰의 본문, 보내지 않은 알림 | 연락처를 지운 요청·결제·환불 기록과 보낸 알림 기록 — 5절 법정 기간 |
| 결제·포인트 | 남은 포인트(소멸) | 결제·영수증·환불 기록, 여행 패스 구매 기록, 포인트 적립·사용·소멸 내역 — 5절 법정 기간 |
| 숙소 예약 | 결제로 이어지지 않은 숙소 비교 요청 | 숙소 결제 세션과 예약 시도 기록, 그 근거가 된 숙소 선택(예약자·투숙객 이름과 연락처는 암호화 보관) — 5절 법정 기간 |
계정 삭제 후에도 결제·환불·분쟁 등 법령상 보존해야 하는 기록과 서비스 운영에 필요한 기술 기록이 남을 수 있습니다. 이 가운데 개인정보가 포함된 기록은 정해진 보유 목적과 기간에 따라 관리하고, 개인을 식별할 필요가 없는 기록은 계정 정보와 분리해 관리합니다. 자세한 보유 기준은 5절을 확인해 주세요.
앱을 쓸 수 없는 경우 hello@tripnaru.com 으로 요청할 수 있으며, 본인 확인 후 같은 방식으로 처리합니다. 로그인에 쓴 카카오·네이버 계정과 TripNaru의 연결은 해당 서비스의 연결된 서비스 관리 화면에서 끊을 수 있고, 외부 서비스가 직접 관리하는 데이터(예: 카카오·네이버 계정, YouTube 계정)는 해당 서비스에서 삭제해야 합니다.
7. 제휴 링크와 광고
광고가 활성화되면 무료 여행의 음식점 추천 목록 일부 자리에 Google AdMob 광고를 표시합니다. 광고에는 「광고」라고 표시하며, 유료 Trip Pass 또는 Route Pass가 활성화된 여행에는 표시하지 않습니다. 여행 일정·관심사·정확한 GPS 위치·이름·이메일·전화번호를 광고 요청에 넣지 않습니다. SDK는 통신 과정에서 IP 주소로 대략적인 지역을 처리할 수 있습니다.
광고를 요청하기 전에 Google의 개인정보 선택 절차를 확인하며, 필요한 경우 동의 메시지를 표시합니다. 비개인 맞춤 광고만 요청하지만, 광고 빈도 제한·성과 집계·부정 이용 방지에 식별자가 쓰일 수 있습니다. 선택 변경이 필요한 지역에서는 음식점 추천 화면의 「광고 개인정보 설정」에서 Google 선택 화면을 다시 열 수 있으며, 기기의 광고 식별자·추적 권한 설정도 바꿀 수 있습니다.
제휴 링크에는 화면·도시·파트너·노출 위치와 예약 귀속을 구분하는 식별자가 붙을 수 있습니다. 이름·연락처를 링크에 직접 넣지 않으며, 이 식별자는 제휴 정산과 링크 품질 확인을 위해 사용합니다. 다른 기록과 결합해 개인을 식별할 수 있는 경우에는 개인정보로 취급합니다.
파트너 사이트로 이동한 뒤의 처리는 해당 파트너의 개인정보 처리방침을 따릅니다. 파트너는 자체 쿠키로 예약을 저희 링크에 귀속시킬 수 있습니다. 제휴 링크를 통해서는 파트너에게 이용자의 이름·연락처·결제 정보를 전달하지 않습니다.
8. YouTube Data API 처리
TripNaru는 여행지·음식점·행사와 관련된 공개 동영상을 찾기 위해 YouTube Data API를 사용하며, 장소명 같은 공개 검색어와 공개 동영상의 ID·제목·채널명·게시일 등 공개 메타데이터를 처리합니다. 이용자의 YouTube 계정, OAuth 토큰, 시청 기록이나 비공개 데이터는 요청하거나 수집하지 않으며, 동영상을 업로드·수정하지 않습니다.
이용자가 YouTube 썸네일을 보거나 공식 플레이어를 열면 브라우저·앱이 YouTube 또는 Google과 직접 통신할 수 있고, 이때 YouTube·Google이 자체적으로 처리하는 기술 정보가 포함될 수 있습니다. TripNaru는 개인별 시청 이력이나 영상별 체류 프로필을 만들지 않습니다.
YouTube API로 받은 정보의 사용과 보관은 YouTube API 서비스 약관과 Google 개인정보처리방침을 따릅니다.
9. 안전성 확보 조치
- 모든 전송은 TLS로 암호화합니다. 푸시 토큰과 숙소 투숙객 정보는 키 관리 서비스(AWS KMS)의 키로 봉투 암호화해 저장합니다.
- 운영 도구 접근은 권한별로 나누고, 운영자 조치는 기록으로 남깁니다.
- 오류 추적과 로그에는 예약자 정보, 결제 정보, 커뮤니티 본문을 싣지 않도록 제외합니다.
10. 이용자의 권리
자신의 개인정보에 관한 열람·정정·삭제·처리정지·동의 철회를 hello@tripnaru.com으로 요청할 수 있습니다. 대리인도 필요한 권한 확인 후 요청할 수 있습니다. 본인 확인에 필요한 최소 정보만 확인하고, 열람 요청 등 권리별 법정 기한을 따릅니다. 요청을 제한하거나 지연할 법적 사유가 있으면 이유와 이의 제기 방법을 안내합니다. 모든 권리에 동일한 24시간·10일 처리 보장을 적용하지 않습니다.
TripNaru는 만 14세 미만 아동을 대상으로 하지 않습니다. 법정대리인의 동의가 필요한 아동 정보가 적법한 절차 없이 수집된 사실을 알게 되면 필요한 삭제 등 조치를 합니다. 동행자의 개인정보나 건강 관련 정보를 입력할 때에는 여행에 필요한 범위만 입력해 주세요.
개인정보 침해에 관한 상담이나 분쟁 조정은 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보 분쟁조정위원회(1833-6972, www.kopico.go.kr)에 신청할 수 있습니다.
11. 개인정보 보호책임자
| 항목 | 내용 |
|---|---|
| 운영 주체 | 리프타임 (LeafTime) · 대표자 김명성 · 사업자등록번호 517-19-02380 |
| 개인정보 보호책임자 | 김명성 (대표자) |
| 연락처 | hello@tripnaru.com |
| 준거법 | 대한민국 개인정보 보호법 |
| 전화 | +82-70-2948-4933 |
12. 처리 근거와 선택권
계정 유지·요청한 일정·예약·결제 등 계약의 이행에 필요한 처리는 개인정보 보호법상 계약 이행 근거에 따라, 법정 거래기록은 법적 의무에 따라 처리합니다. 선택적인 출시 알림·마케팅, 제3자 제공 등은 해당 사안에 필요한 동의와 고지 또는 다른 적법한 근거가 필요합니다.
식이 제한·알레르기에는 건강에 관한 정보가 포함될 수 있습니다. 이용자가 선택해 제공한 정보는 식당·메뉴 추천에서 피해야 할 항목을 반영하고 여행 일정을 조정하는 목적으로 사용합니다. 선택 정보는 제공하지 않을 수 있으며, 제공하지 않아도 그 정보가 필요하지 않은 다른 기능은 이용할 수 있습니다.
국외에 있는 외부 사업자를 이용하는 기능은 4절의 표에서 이전되는 정보, 목적과 사업자를 확인할 수 있습니다. 기능 이용 과정에서 필요한 정보만 전송하며, 해당 기능을 사용하지 않으면 그 기능을 위한 전송도 이루어지지 않습니다.
개인정보를 이용한 완전히 자동화된 결정이 이용자의 권리·의무에 중대한 영향을 미치는 등 법정 요건에 해당하면 설명이나 검토 등을 요청할 수 있습니다. 회사는 적용 요건을 확인해 관련 법령에 따른 조치를 안내합니다.
13. 쿠키, 브라우저 저장소와 기기 권한
로그인 유지와 보안, 언어 설정, 진행 중인 여행·주문 상태를 위해 쿠키와 브라우저·기기 저장소를 사용할 수 있습니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으나 로그인, 상태 복구 등 일부 기능이 제한될 수 있습니다. 로그아웃·앱 제거와 서버에 대한 계정 삭제는 별개입니다.
위치·카메라·사진·마이크·알림 권한은 필요한 기능에서 요청하며 기기 설정에서 변경할 수 있습니다. 권한을 거부하면 해당 기능이 제한될 수 있지만 공개 정보 열람 등 다른 기능까지 자동으로 모두 제한되는 것은 아닙니다. 백그라운드 위치는 허용한 기능을 켠 동안의 범위로 구분합니다.
외부 광고와 영상은 해당 서비스가 기술정보를 처리할 수 있습니다. 광고 개인정보 선택과 기기 추적·식별자 설정은 7절을 따릅니다. 신규 분석·광고 처리를 추가할 때는 수집 범위와 동의가 필요한지 먼저 확인하고 방침을 갱신합니다.
14. 방침 변경과 문의
수집 목적·항목·제공·이전·보유 등 중요한 변경은 변경 내용과 적용 시점을 알립니다. 별도 동의가 필요한 처리를 문서 개정만으로 시작하지 않습니다. 이전 방침의 내용은 문의 창구를 통해 열람을 요청할 수 있습니다. 문의·정정·이의는 hello@tripnaru.com 또는 문의 페이지로 접수할 수 있습니다.