개인정보 처리방침

1. 적용 범위

이 방침은 Tripdify 웹사이트, Tripdify Saver 확장프로그램, 그리고 Android 및 iOS용 Tripdify 모바일 앱에 적용됩니다. 각 서비스가 처리하는 정보가 다르므로 아래에서 서비스별로 나누어 설명합니다.

웹사이트는 여행 전에 호텔 가격을 비교하는 서비스입니다. 앱은 여행 중에 함께 쓰는 도구로, 영수증과 사진을 기록하고 여행 지도, 현금 지갑, 일정, 함께 쓰는 여행, 추억 영상 기능을 제공합니다.

사이트와 앱에서 연결되는 Agoda, Trip.com, Expedia 등 외부 사이트에는 각 사이트의 개인정보 처리방침이 적용됩니다. 해당 사이트로 이동한 뒤 정보가 어떻게 처리되는지는 그 사이트의 방침을 확인해 주시기 바랍니다.

2. 운영자 및 연락처

운영자: DialogueForge / 대표자: JANG SANG MIN / 사업자등록번호: 806-28-02040 / 주소: 303, 32 Bongcheon-ro 41-gil, Gwanak-gu, Seoul, Republic of Korea

개인정보 보호책임자: JANG SANG MIN / 연락처: [email protected]

3. 웹사이트가 처리하는 정보

사이트를 방문하면 IP 주소, 접속 시각, 요청한 페이지, 브라우저 종류가 서버 로그에 자동으로 기록될 수 있습니다. 이는 사이트를 전송하는 Cloudflare와 서버를 운영하는 Railway가 통상적으로 남기는 기록입니다. 페이지가 열리지 않거나 스크립트 오류가 발생하면, 오류를 고칠 수 있도록 브라우저가 오류 메시지와 페이지 주소를 당사 서버로 보낼 수 있습니다.

붙여 넣은 호텔 URL은 당사 서버에 저장되지 않지만, 전송은 됩니다. 비교 또는 변환 버튼을 누르면 이동하는 페이지의 주소 자체에 그 URL이 들어갑니다(예: /search?url=... 또는 /detail?convert=...). 이 주소는 브라우저가 당사 서버로 보내는 요청의 일부이므로 위에서 설명한 서버 로그와 전송 로그에 남을 수 있으며, 쿠키 선택에 따라 Google Analytics와 Microsoft Clarity가 불러와진 경우에는 이들이 그 URL을 포함하여 이용자가 보는 모든 페이지의 주소를 기록합니다. 호텔 ID만 담긴 링크의 경우, 당사 서버가 호텔 이름을 읽기 위해 해당 호텔의 공개 페이지를 한 번 불러옵니다(/api/resolve). 이 요청에는 붙여 넣은 URL이 포함되며, 호텔 사이트에는 이용자가 아니라 당사 서버가 보낸 요청으로 보입니다. 예약 사이트로 나가는 링크를 따라가면 당사의 /go 경로를 거치며, 이때 클릭 정보(제휴사, 추천 태그, 시각)가 서버 로그에 기록됩니다.

비교 결과, 검색 기록, 카드사 채널 설정은 브라우저의 localStorage에 저장되며 당사 서버로 전송되지 않습니다. 공유 링크에는 결과(호텔 이름, 날짜, 가격)가 링크 자체에 인코딩되어 담깁니다. 누군가 그 링크를 열면 당사 서버가 이를 디코딩하여 페이지, 제목, 미리보기 이미지를 만들기 때문에, 그 순간 결과가 당사 서버에서 처리되지만 서버에 저장되지는 않습니다. 공유 링크를 가진 사람은 누구나 그 내용을 볼 수 있습니다.

여행 가계부를 만들면 가계부의 이름, 여행지와 날짜, 참여자의 이름(별명도 됩니다), 지출 내역이 당사 서버에 저장됩니다. 가계부 주소를 가진 사람은 누구나 가계부를 보고 수정하고 삭제할 수 있으므로, 주소는 함께 여행하는 사람에게만 공유해 주십시오.

Tripdify Saver 확장프로그램은 비교를 위해 직접 연 Agoda 호텔 페이지에 표시된 객실 가격, 숙소 이름, 체크인 및 체크아웃 날짜만 읽으며, 이를 비교를 시작한 Tripdify 사이트 탭에만 전달합니다.

일부 기능은 실행할 때마다 당사에 비용이나 부담이 발생합니다(호텔 이름 조회, 비교 및 절약 횟수 집계, 주소 조회, 오류 보고). 한 방문자가 이를 무제한으로 실행하지 못하도록, 당사 서버는 IP 주소별로 하루 요청 횟수를 셉니다. IP 주소 자체, 기능, 횟수는 당사 데이터베이스의 작은 키-값 저장소에 보관되며 약 25시간 후 만료되도록 설정됩니다. 만료된 항목은 다시 읽히지 않으며, 다음에 조회될 때 삭제됩니다. 이 횟수는 다른 어떤 용도로도 사용되지 않습니다.

4. 웹사이트가 처리하지 않는 정보

웹사이트에는 회원가입이 없으므로 이름, 이메일 주소, 전화번호, 생년월일을 요구하지 않습니다. 또한 Agoda나 그 밖의 예약 사이트의 로그인 정보, 결제 카드 정보, 예약 기록을 읽거나 저장하지 않습니다.

확장프로그램은 agoda.com 이외의 사이트 내용은 읽지 않으며, Agoda 페이지에서도 가격, 숙소 이름, 날짜 외에는 아무것도 처리하지 않습니다.

5. 앱이 처리하는 정보

계정: Google 또는 Apple로 로그인하면 이름, 이메일 주소, 프로필 사진 URL, 그리고 로그인 서비스가 제공하는 계정 ID를 받습니다. Apple의 Hide My Email(나의 이메일 가리기)을 선택하면 Apple이 만든 비공개 중계 주소만 받습니다. 비밀번호는 받지 않습니다.

설정: 앱 언어, 기준 통화, 기기의 푸시 알림 토큰, 기기 종류(Android 또는 iOS), 시간대.

백업과 기기 간 동기화를 위해 당사 서버에 저장되는 여행 기록: 여행 이름과 날짜, 지출 기록(금액, 통화, 분류, 결제 수단, 메모, 시각, 기록한 장소의 좌표), 일정, 체크리스트, 저장한 장소, 항공편, 예약(예약 확인 번호 포함), 환전 내역, 카드 이름과 해외 결제 수수료, 투표, 장소 카드에 대한 스와이프, 장소별 관심 점수, 문서의 제목과 종류.

사진 파일과 문서 파일 자체는 휴대폰에만 남습니다. 예외는 아래에서 설명하는 것으로, 함께 쓰는 여행의 사진, 추억 영상에 쓰려고 고른 사진, 그리고 운영자가 AI 기능을 켜 두었고 이용자가 내 정보 화면에서 영수증·항공권 AI로 읽기를 끄지 않은 동안 읽기 위해 서버로 보내는 영수증과 항공권 사진입니다. 이 사진은 AI 서비스로 전달되며 당사 서버에 저장되지 않습니다.

결제: 트립 패스(Trip Pass)를 구매하면 스토어의 거래 ID, 상품, 해당 여행, 구매 시각을 보관합니다. 카드 번호 등 결제 정보는 Google Play와 App Store가 처리하며, 당사는 이를 받지 않습니다.

동의 기록: 위치기반서비스 및 광고성 알림(여행 플래너 소식) 수신에 동의하거나 동의를 철회한 시각, 이 휴대폰에서 나이를 확인한 시각(확인한 나이와 휴대폰의 국가는 휴대폰에만 보관), 그리고 위치정보 이용 및 제공 사실 확인자료(좌표가 담긴 기록을 언제 몇 건 받았는지, 언제 함께 쓰는 여행의 어느 멤버에게 제공했는지이며, 이 자료에는 좌표 자체가 포함되지 않습니다).

AI 이용 기록: 서버의 AI가 이용자를 위해 무언가를 읽거나 일정 초안을 만들 때마다 시각, 읽기의 종류(영수증, 항공권, 장소, 일정), 성공 여부, 사용한 모델과 처리량을 기록합니다. 이 기록에는 읽은 이미지나 텍스트가 절대 포함되지 않습니다. 무료 이용 한도 적용, 남용 방지, 비용 관리에 사용됩니다.

서버 로그: 앱이 당사 서버를 호출하면 IP 주소, 시각, 요청 주소, 오류 내용이 기록될 수 있습니다. 앱에는 당사 자체의 광고 도구나 분석 도구가 없습니다. 앱이 휴대폰에서 사진을 읽는 데 사용하는 Google ML Kit은 자체 사용 지표와 성능 지표를 Google로 보냅니다. 처리 위탁 및 외부 서비스 항목을 참고해 주십시오.

6. 휴대폰에만 남는 정보

다음 정보는 휴대폰에만 저장되며 당사 서버로 전송되지 않습니다: 촬영한 사진과 영수증 이미지(앱이 처리하는 정보 항목의 예외 제외), 문서 파일, 위치 기록(아래 위치정보 항목 참고), 장소를 얼마나 오래 봤는지에 대한 원본 기록, 앱 잠금 설정.

영수증과 사진 속 텍스트는 기기에서 읽습니다. iOS에서는 가능한 경우 Apple Vision을, 그 밖의 경우에는 Google ML Kit 온디바이스 텍스트 인식을 사용합니다. 탑승권의 바코드는 Google ML Kit 바코드 스캔으로 기기에서 읽습니다. 문서 스캐너로 영수증을 스캔하면 휴대폰에서 가장자리를 찾아 이미지를 평평하게 펴며, iOS에서는 Apple VisionKit이, Android에서는 Google Play 서비스 안에서 실행되는 Google ML Kit 문서 스캐너가 이를 처리합니다. 이 과정에서 이미지는 휴대폰 밖으로 나가지 않습니다. 내 정보 화면에서 영수증·항공권 AI로 읽기를 끄면 이 기기 내 읽기만 이루어지며, 읽기 위해 전송되는 것은 없습니다.

사진 분석: 앱이 열려 있는 동안, 앱은 휴대폰에 있는 여행 사진을 살펴 각 사진이 어떤 종류인지(인물, 단체, 음식, 건물, 풍경, 야경, 문서)와 피사체가 어디에 있는지를 파악합니다. iOS에서는 Apple Vision을, Android에서는 Google ML Kit 얼굴 감지와 이미지 라벨링을 사용합니다. 화면 속 얼굴의 위치를 상자 형태로 찾고, 장면에 대한 몇 가지 일반 라벨을 붙입니다. 누가 누구인지는 인식하지 않으며, 얼굴 템플릿이나 그 밖의 생체 식별 정보를 만들지 않습니다. 결과는 휴대폰에 남으며, 여행의 대표 사진과 베스트 컷을 고르고 피사체를 중심으로 썸네일을 자르는 데 사용됩니다.

추억 영상을 만들면, 고른 각 사진에 대한 분석 결과(사진 종류, 최대 8개의 얼굴 상자, 최대 5개의 장면 라벨, 피사체 위치, 밝기와 형태, 분석한 엔진)가 사진과 함께 요청에 담겨 당사 서버로 전송되고, 장면 구도와 순서를 정할 수 있도록 당사 렌더링 서비스로 전달됩니다. 운영자가 사진 다듬기를 켜 둔 경우, 사진 종류와 라벨이 작게 줄인 사진 사본과 함께 Anthropic의 Claude로도 전송됩니다(처리 위탁 및 외부 서비스 항목 참고). 이 분석 결과는 계정을 삭제할 때까지 당사 서버에 영상 기록과 함께 보관되며, 업로드한 사진 자체는 보유 및 파기 항목에 적힌 대로 영상이 완성되면 삭제됩니다.

앱 잠금을 위한 지문 및 얼굴 인식 잠금 해제는 휴대폰의 운영체제가 처리합니다. 앱과 운영자 모두 생체정보를 받지 않습니다.

7. 위치정보

앱은 사진과 영수증을 여행 지도에 표시하기 위해 위치정보를 사용합니다. 위치정보를 사용하기 전에 별도 화면에서 위치기반서비스 이용 동의를 받으며, 동의하면 촬영 화면에서 휴대폰의 위치 권한을 요청합니다. 위치는 앱이 화면에 열려 있는 동안에만 읽으며, 백그라운드에서는 절대 읽지 않습니다.

위치 기록: 앱을 열거나 다시 앞으로 가져오면, 위치 정보가 없는 사진을 나중에 촬영 시각으로 배치할 수 있도록 휴대폰에 대략적인 위치를 최대 10분에 한 번 남깁니다. 이 기록은 휴대폰에만 남으며 서버로 전송되지 않습니다.

기록에 붙은 좌표: 영수증이나 사진 기록에 붙은 장소(촬영한 곳, 사진 파일에 저장된 위치, 또는 위 위치 기록에서 찾은 위치)는 여행 기록의 일부로 서버에 저장되며, 함께 쓰는 여행의 멤버가 볼 수 있습니다. 어느 기록이든 장소를 삭제하거나 바꿀 수 있습니다.

내 정보 화면에서 위치기반서비스 동의를 끄면 앱은 이 휴대폰의 위치를 전혀 읽지 않으며, 위치 기록만 따로 끌 수도 있습니다. 휴대폰 설정에서 언제든 위치 권한을 철회할 수 있습니다. 권한을 끄면 새 기록이 지도에 자동으로 배치되지 않을 뿐, 나머지 기능은 그대로 작동합니다.

위치정보의 보호 및 이용 등에 관한 법률(위치정보법)이 요구하는 사항은 이용약관의 위치기반서비스 조항에 규정되어 있습니다.

8. 장소에 대한 관심

앱은 휴대폰에서 이용자가 장소 카드나 장소 화면을 얼마나 오래 보는지, 사진을 넘겨 보는지, 지도나 링크를 여는지, 다시 돌아와 보는지를 기록합니다. 화면이 앞에 있는 동안에만 세며, 2초 미만은 무시합니다.

이 원본 이벤트는 휴대폰에만 남으며 며칠 후 삭제됩니다. 그 결과로 나온 장소별 관심 점수만 서버에 백업되며, 이 점수는 본인에게만 보이고 함께 쓰는 여행의 멤버에게도 보이지 않습니다.

이 점수는 관심을 보인 것으로 보이는 장소를 먼저 보여 주고, 아직 일정에 없는 장소를 하루 최대 한 번, 밤 시간을 제외하고 추천하는 데에만 사용됩니다. 내 정보 화면에서 관심 장소 추천을 끄면 보기 활동의 기록과 점수 동기화가 중단되고, 휴대폰에 있는 해당 활동과 점수가 삭제되며, 다음 동기화 때 당사 서버의 점수도 삭제됩니다.

9. 정보의 이용 목적

서비스 제공: 가격 비교, 여행 기록의 저장 및 기기 간 동기화, 함께 쓰는 여행, 추억 영상, 알림, 트립 패스 구매 확인 및 환불. 무언가를 광고하는 알림은 유료 기능을 권하는 여행 플래너 소식뿐입니다. 이 알림은 내 정보 → 알림에서 직접 켜기 전까지 꺼져 있고, 모든 제목은 (광고) 또는 [Ad] 같은 광고 표시로 시작하며, 오후 9시부터 오전 8시 사이에는 보내지 않고, 동의하거나 철회한 시각을 기록하며, 2년마다 계속 받을지 여쭤봅니다. 그 밖의 모든 알림(하루 요약, 일정 알림, 여행 준비, 장소 추천)은 아무것도 홍보하지 않습니다.

로그인 및 계정 관리, 남용 방지, 오류 수정, 그리고 누구도 식별할 수 없는 형태의 서비스 개선용 통계.

추천: 관심 점수에 따라 장소를 정렬하고 다시 추천.

브라우저에 보관되는 검색 결과와 설정은 이용자가 결과를 다시 보고 설정을 다시 쓸 수 있도록 하기 위한 것이며, 운영자는 이를 볼 수 없습니다. 여기에 적지 않은 목적으로 정보를 이용하기 전에는 이를 알리고 필요한 동의를 받겠습니다.

10. 함께 쓰는 여행

여행을 공유하려면 초대 코드를 만들어 전달합니다. 코드는 7일 동안, 최대 20명까지 사용할 수 있습니다.

여행의 멤버는 그 여행의 기록(지출, 일정, 장소, 기록에 붙은 좌표 등)과 다른 멤버의 이름 및 프로필 사진을 볼 수 있습니다. 관심 점수는 공유되지 않습니다.

함께 쓰는 여행에서 기록에 첨부한 사진은 긴 변 기준 약 1,600픽셀로 줄인 뒤 Cloudflare R2 저장소에 업로드되며, 만료되는 주소를 통해 멤버에게만 제공됩니다. 기록이나 사진을 삭제하면 저장소에서도 삭제됩니다.

여행을 만든 사람은 멤버를 내보낼 수 있고, 멤버는 언제든 나갈 수 있습니다. 나가거나 내보내진 사람의 휴대폰에서는 해당 여행이 삭제됩니다.

11. 처리 위탁 및 외부 서비스

당사는 서비스 운영을 위해 아래 회사에 개인정보 처리를 위탁하며, 웹사이트와 앱은 그 뒤에 적은 외부 서비스도 이용합니다. 이들은 계약과 약관에 따라 위탁받은 업무로만 처리가 제한됩니다.

Google LLC(Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Google Sign-In): 로그인 확인, 푸시 알림 발송, 앱 오류 보고. Google 계정 정보, 푸시 토큰, 그리고 앱이 멈추거나 오류가 났을 때의 오류 기록(기기 모델, 운영체제 버전, 앱 버전, 계정 ID. 이메일과 이름은 넣지 않음).

Apple Inc.(Sign in with Apple, Apple Push Notification service): 로그인 확인, 그리고 iPhone으로의 푸시 알림 전달(Firebase Cloud Messaging이 기기 토큰과 함께 Apple의 푸시 서비스로 넘깁니다). 계정을 삭제하면 Sign in with Apple 연결도 해제합니다.

Cloudflare, Inc.(웹사이트 전송, R2 저장소): 웹사이트 전송, 그리고 함께 쓰는 여행의 사진, 추억 영상용 사진, 완성된 영상의 저장.

Railway Corporation: 앱 서버, PostgreSQL 데이터베이스, 추억 영상 렌더링 서비스 운영. 계정, 여행 기록, 구매 기록이 이곳에 저장됩니다.

Anthropic, PBC(미국, AI 모델 Claude): 당사의 모든 AI 기능은 Claude 하나로 동작하며, 운영자가 AI 기능을 켜 둔 동안에만, 다음 정보를 읽기 위해 전송합니다. 누구나 무료로 쓰는 AI 읽기: 휴대폰이 영수증 또는 항공권, 탑승권, 전자 티켓으로 인식한 사진(추가할 때 자동으로, 또는 나중에 다시 온라인이 되었을 때 전송), 휴대폰 자체 읽기가 확실하지 않아 분류하지 못한 사진, 그리고 장소를 찾으려고 붙여 넣은 텍스트, 링크, 스크린샷. 사진과 문서로 여행 만들기: 이용자가 직접 고른 사진(작게 줄인 사본과 휴대폰이 기록한 찍은 시각과 위치)과 문서(PDF, 워드, 파워포인트, 엑셀, 텍스트 파일의 내용). 여행인지 판단하고 여행 초안을 만드는 데에만 쓰입니다. 여행 플래너(해당 여행에 구매한 경우): 장소를 고르고 날짜를 배치하고 일정 초안을 만드는 데 필요한 만큼의 여행지, 도시와 도시별 일수, 날짜, 항공편 시각, 관심사, 저장하거나 담거나 넘기거나 바구니에 넣은 장소, 이미 일정에 있는 내용. 추억 영상(운영자가 사진 다듬기도 켠 경우에만, 기본값은 꺼짐): 각 사진에 무엇이 담겼는지, 베스트 컷, 이야기 순서를 판단하기 위한, 해당 영상용으로 이미 업로드한 사진의 작고 저화질인 사본과 휴대폰이 각 사진에서 찾은 사진 종류 및 라벨. 휴대폰이 일반 사진으로 인식한 사진은, 이용자가 여행 만들기에 쓰려고 직접 고른 경우를 빼고는 절대 전송하지 않습니다. 운영자가 AI 기능을 꺼 두면 아무것도 전송하지 않습니다. 내 정보 화면에서 영수증·항공권 AI로 읽기를 끄면 AI 읽기를 위해 사진, 텍스트, 링크, 스크린샷을 전송하지 않으며, 이용자가 직접 시작한 여행 플래너 도구와, 운영자가 켜 둔 경우의 추억 영상 사진 다듬기만 계속 이를 이용합니다.

Google LLC(Google Play) 및 Apple Inc.(App Store): 트립 패스 결제 및 환불 처리. 결제 정보는 각 스토어가 처리합니다.

Google LLC(앱 내 Google ML Kit): Android의 얼굴 감지와 이미지 라벨링, 텍스트 인식과 바코드 스캔은 휴대폰에서 실행되며, 이를 위해 사진을 Google로 보내지 않습니다. 다만 ML Kit은 Google 서버와 통신합니다. 모델 업데이트를 내려받을 수 있고, Google의 ML Kit 약관 및 데이터 공개 내용에 적힌 대로 기기 및 앱 정보, 소요 시간, 오류 코드 등 기능의 성능과 사용에 관한 지표를 Google로 보냅니다. Android에서 영수증 문서 스캐너는 Google Play 서비스 안에서 실행되는 Google ML Kit 문서 스캐너이며, Google의 약관을 따릅니다.

Travelpayouts(제휴 네트워크): 여러 제휴 링크의 바탕이 되는 네트워크로, 이용자가 그 링크 중 하나를 따라가면 클릭 정보를 받으며, 제휴 파트너 스크립트 항목에서 설명하는 링크 스크립트의 제공자입니다.

Google LLC(웹사이트의 Google Analytics 4): 분석 항목에서 설명하는 이용 통계.

Microsoft Corporation(웹사이트의 Microsoft Clarity): 분석 항목에서 설명하는 히트맵 및 세션 리플레이.

Google LLC(웹사이트 여행 매거진 페이지의 Google AdSense): 광고 항목에서 설명하는 광고.

개인정보를 받지 않는 외부 서비스: 장소 추천(Google Places, 도시와 장소 종류만 전송), 환율(ExchangeRate-API 및 open.er-api.com, 당사 서버가 불러오며, 당사 서버에 연결할 수 없을 때는 앱이 open.er-api.com에서 직접 불러오고 이 경우 이용자의 IP 주소가 전달됩니다), 지도 타일(OpenFreeMap, 지도를 불러올 때 이용자의 IP 주소와 보고 있는 지역이 전달될 수 있습니다).

12. 개인정보의 국외 이전

위 회사 대부분은 미국에 본사를 두고 있습니다. 서비스를 이용하는 동안 정보는 인터넷을 통해 이들 회사의 서버로 이전되어 그곳에서 저장되거나 처리됩니다.

이전되는 국가: 미국 및 각 회사가 서버를 두고 있는 그 밖의 국가. 앱 서버와 데이터베이스의 위치: 싱가포르(Railway, asia-southeast1). Cloudflare는 이용자와 가까운 여러 국가의 서버를 통해 전송합니다.

이전되는 정보, 이전 목적, 보유 기간은 위 처리 위탁 및 외부 서비스 항목과 아래 보유 및 파기 항목에서 설명한 바와 같습니다. 정보의 국외 이전을 원하지 않으면 앱 이용을 중단하거나 계정을 삭제할 수 있습니다. 다만 이 서버들 없이는 로그인과 동기화가 작동하지 않으므로, 국외 이전 없이 앱을 이용할 수는 없습니다.

이러한 이전에 대해 특정 국가의 법이 요구하는 세부 사항(예: 대한민국, 일본, EU/EEA, 영국)은 아래 지역별 이용자의 권리 항목에 규정되어 있습니다.

13. 개인정보의 보유 및 파기

웹사이트와 앱의 서버 로그는 목적이 달성되면 삭제되며, 호스팅 제공자의 로그 보관 기간이 끝나면 자동으로 만료됩니다. 웹사이트가 처리하는 정보 항목에서 설명한 IP 주소별 요청 횟수는 약 25시간 후 만료되도록 설정되어 있습니다.

앱 계정, 여행 기록, 관심 점수, 광고성 정보 수신 동의 기록은 계정을 삭제할 때까지 보관되며, 계정을 삭제하면 즉시 삭제됩니다.

구매 기록은 전자상거래 등에서의 소비자보호에 관한 법률(전자상거래법)에 따라 결제일로부터 5년간 보관됩니다. 계정을 삭제하면 이름이나 이메일 없이 상품, 가격, 스토어 거래 ID, 결제일, 최초 사용일, 환불일, 그리고 계정 ID의 단방향 해시만 남으며, 이 정보는 5년이 지나면 삭제됩니다.

위치정보 이용 동의 기록과 위치정보 이용 및 제공 사실 확인자료: 확인자료는 6개월간 보관한 뒤 삭제합니다. 위치정보 이용 동의를 철회하거나 계정을 삭제하면 둘 다 즉시 삭제됩니다.

AI 이용 기록은 12개월간 보관한 뒤 자동으로 삭제됩니다. 그 전에 계정을 삭제하면 계정과의 연결이 끊어져 더 이상 이용자를 식별하지 않습니다.

추억 영상: 영상을 만들기 위해 업로드한 사진은 영상이 완성되면 삭제되며, 늦어도 하루 안에 저장소에서 자동으로 제거됩니다. 완성된 영상은 계정을 삭제할 때까지 보관됩니다.

함께 쓰는 여행의 사진은 기록이나 사진이 삭제될 때, 또는 여행을 만든 사람이 계정을 삭제할 때 삭제됩니다. 초대 코드는 7일이 지나면 사용할 수 없습니다.

휴대폰에 있는 정보는 앱을 삭제하면 제거됩니다. 브라우저에 보관된 정보는 검색 기록 화면에서 지우거나 브라우저 설정에서 사이트 데이터를 지우면 제거됩니다.

여행 가계부는 주소를 가진 사람 누구든 가계부 화면에서 삭제하면 삭제됩니다. 참여자와 지출 내역도 함께 즉시 삭제되며, 되돌릴 수 없습니다. 운영자에게 삭제를 요청할 수도 있습니다.

법령에 따라 보관해야 하는 정보는 그 기간 동안만 별도로 보관한 뒤 삭제합니다. 파기는 복구할 수 없는 방법으로 합니다.

14. 계정 삭제 및 이용자의 권리

앱의 내 정보 화면에서 계정 삭제를 누르면 계정이 즉시 삭제되며, 서버에 있는 여행 기록, 기기 정보, 트립 패스, 추억 영상, 함께 쓰는 여행의 사진과 초대 코드, 위치정보 이용 동의 기록도 함께 삭제됩니다. 법이 요구하는 구매 기록만 5년간 이용자를 식별할 수 없는 형태로 남습니다. Apple로 로그인한 경우 Sign in with Apple 연결도 해제됩니다.

이용자가 만든 함께 쓰는 여행은 이용자의 계정에 속하므로 함께 삭제되며, 다음 동기화 때 멤버의 휴대폰에서도 사라집니다. 다른 사람이 만든 여행에 이용자가 추가한 기록은 그 여행에 남습니다. 삭제하기 전에 내 정보 화면에서 여행을 내보낼 수 있습니다.

이미 구매한 트립 패스는 계정을 삭제한 후 복구할 수 없으며, 구매 내역은 Google Play 또는 App Store에 남습니다. 최근 7일 안에 구매하고 아직 사용하지 않은 패스를 취소하려면, 트립 패스 약관에 적힌 대로 계정을 삭제하기 전에 요청해 주십시오.

이용자는 언제든 자신의 정보에 대한 열람, 정정, 삭제 또는 처리정지를 요구할 수 있으며, 당사는 지체 없이 조치합니다. 대부분은 앱에서 직접 할 수 있으며, 그 밖의 요청은 [email protected]로 보내 주십시오. 거주 지역에 따라 달라지는 권리와 요청 처리 방법은 아래 지역별 이용자의 권리 항목에 규정되어 있습니다.

더 이상 앱이 없거나 로그인할 수 없는 경우 이메일로 계정 삭제를 요청할 수 있습니다. 요청 방법과 삭제되는 정보 및 보관되는 정보는 tripdify.com/account-deletion의 계정 삭제 안내 페이지에 나와 있습니다.

15. 쿠키

사이트는 표시 언어를 쿠키에 저장하지 않습니다. 언어는 주소로 정해지며(/ko, /ja, /zh, 또는 영어의 경우 접두어 없는 주소), 접두어 없는 주소에서는 브라우저의 언어 설정을 따릅니다.

사이트는 제휴 링크의 수익이 어느 페이지에서 발생했는지 알기 위해 자체 쿠키 두 개를 사용합니다. td_ref는 링크에 붙어 온 추천 태그(?ref=)를 담으며, 주소에 그런 태그가 있는 페이지를 열거나 태그가 붙은 링크를 클릭할 때 설정됩니다. td_src는 이용자가 처음으로 제휴 링크를 클릭한 페이지 주소를 줄인 형태로 담으며, 단순히 페이지를 볼 때가 아니라 그 첫 클릭 때 /go 경로를 통해 기록되고 이후에는 덮어쓰지 않습니다. 두 쿠키 모두 30일간 보관되고, JavaScript로 읽을 수 없으며, 이용자를 식별하거나 다른 사이트에서 이용자를 추적하는 데 사용되지 않습니다.

이용 통계, 광고, 제휴 링크를 위한 제3자 서비스(아래 제휴 파트너 스크립트, 분석, 광고 항목 참고)는 이용자의 쿠키 선택이 허용하는 범위에서만 자체 쿠키를 설정합니다. EU/EEA, 영국, 스위스에서 방문한 사람과 위치를 알 수 없는 사람에게는 먼저 묻고, 동의하기 전까지는 이 서비스들을 전혀 불러오지 않습니다. 그 밖의 지역에서는 이용자가 끄지 않는 한 불러옵니다. 모든 페이지 하단의 쿠키 설정에서 언제든 선택을 바꿀 수 있습니다. 선택 내용 자체는 이 사이트의 td_consent 쿠키에 180일간 보관됩니다. 브라우저 설정에서 쿠키를 거부하거나 삭제할 수도 있습니다. 앱은 쿠키를 사용하지 않습니다.

웹사이트에서 다른 회사가 설정하는 쿠키는 아래와 같습니다. 쿠키 이름과 보관 기간은 해당 회사가 정하며 바뀔 수 있으므로, 최신 내용은 각 회사의 문서를 확인해 주십시오.

Google Analytics(_ga 및 이름이 _ga_로 시작하는 쿠키): 페이지 조회수와 세션을 셀 수 있도록 방문을 구분합니다. 분석 설정을 따릅니다.

Microsoft Clarity(이 사이트의 _clck 및 _clsk, 그리고 MUID 같은 Microsoft 자체 쿠키): 히트맵과 세션 리플레이를 위해 한 번의 방문에 속한 페이지들을 서로 연결합니다. 분석 설정을 따르며, 브라우저가 Global Privacy Control을 보내면 Clarity는 불러오지 않습니다.

Google AdSense(Google과 그 광고 파트너가 자신의 도메인에 설정하는 쿠키): 여행 매거진 페이지에 광고를 보여 주고 측정하며, 맞춤 광고가 허용되는 곳에서는 광고를 맞춤화합니다. 맞춤 광고 설정을 따르며, EU/EEA, 영국, 스위스에서는 광고를 전혀 보여 주지 않습니다.

Travelpayouts(링크 스크립트가 설정하는 쿠키): 스크립트가 바꾼 링크를 통해 이루어진 예약을 이 사이트의 실적으로 인정합니다. 맞춤 광고 설정을 따릅니다.

16. 개인정보의 제3자 제공

당사는 이용자의 개인정보를 제3자에게 판매하거나 넘기지 않습니다.

예외는 두 가지입니다. 이용자가 직접 초대한 함께 쓰는 여행의 멤버는 그 여행의 기록을 볼 수 있으며, 수사기관 등이 법령에 따라 정해진 절차로 정보를 요청하는 경우 필요한 정보만 제공합니다.

17. 제휴 링크와 추적

결과 화면과 비교 패널의 일부 링크는 제휴 링크입니다. 이용자가 직접 클릭하면 사이트의 /go 경로를 거치게 되며, 이때 제휴 사이트가 자체 쿠키를 설정할 수 있습니다. 이 쿠키에는 제휴 사이트의 개인정보 처리방침이 적용됩니다.

확장프로그램이 비교를 위해 여는 백그라운드 탭에는 Tripdify의 제휴 정보가 붙지 않으며, 예약 사이트의 제휴 추적은 이용자가 직접 링크를 클릭할 때만 시작됩니다. 다만 페이지를 보는 것만으로 쿠키가 전혀 생기지 않는 것은 아닙니다. 쿠키 선택에 따라 Google Analytics, Microsoft Clarity, Google AdSense(매거진 페이지), Travelpayouts 스크립트가 페이지를 불러올 때 자체 쿠키를 설정할 수 있으며, 주소에 ?ref= 태그가 있는 페이지를 열면 td_ref 쿠키가 설정됩니다. 위 쿠키 항목을 참고해 주십시오.

18. 확장프로그램 권한

Tripdify Saver는 tabs, storage, alarms, notifications, cookies 권한과 agoda.com 및 trip.com 도메인에 대한 호스트 권한을 사용합니다. 각 권한의 용도는 아래와 같습니다.

tabs 권한은 각 채널의 Agoda 페이지를 비활성 백그라운드 탭으로 열어 가격을 읽고 닫는 데 필요합니다. 같은 숙박에 대한 Trip.com 검색 결과 페이지 하나도 같은 방식으로 열고 닫습니다. 여는 주소는 항상 이용자가 붙여 넣은 링크로 만들며, 확장프로그램은 이용자의 다른 탭을 조회하지 않습니다.

storage 권한은 채널 설정, 저장한 가격 알림, 최근 결과를 브라우저 안에 보관합니다. alarms 권한은 저장한 가격 알림을 하루에 한 번 다시 확인하는 데에만 사용되며, 가격 알림을 저장하지 않았다면 알람을 만들지 않습니다. notifications 권한은 비교가 끝났을 때와 지켜보는 가격이 내려갔을 때에만 알림을 보여 주며, 광고나 재방문 유도에는 절대 사용하지 않습니다.

cookies 권한은 다른 통화로 비교해 달라고 요청할 때에만 사용됩니다. Agoda는 URL의 통화 값을 무시하고 자체 쿠키에서 표시 통화를 읽기 때문에, 확장프로그램은 검색하는 동안 그 값을 바꾸고 검색이 끝나면 되돌립니다. 원래 값은 먼저 확장프로그램 저장소에 기록되므로, 중간에 끊긴 실행은 다음 시작 때 복원됩니다. 어느 사이트에서든 그 밖의 쿠키는 읽거나 쓰지 않습니다.

agoda.com 호스트 권한은 Agoda 호텔 페이지에 표시된 가격과 예약 조건을 읽기 위한 것입니다. trip.com 호스트 권한은 같은 숙박을 그 가격들 옆에 한 표로 놓기 위한 것으로, 확장프로그램이 직접 열고 자체 파라미터로 표시한 검색 결과 탭에서만 호텔 이름과 가격 텍스트를 읽으므로 이용자가 직접 연 Trip.com 페이지는 읽지 않습니다. 두 사이트 어디에도 아무것도 쓰지 않습니다. tripdify.com에서는 콘텐츠 스크립트가 페이지와 확장프로그램 사이의 메시지만 전달하며, 페이지 내용은 읽지 않습니다. 그 밖의 사이트에는 접근하지 않으며, 확장프로그램은 Tripdify 사이트 탭 외의 어디로도 데이터를 보내지 않습니다.

19. 제휴 파트너 스크립트

사이트에는 제휴 네트워크 Travelpayouts가 제공하는 스크립트가 포함되어 있습니다. 이 스크립트는 제휴 관계를 확인하고 사이트의 여행 링크를 제휴 링크로 바꾸는 데 사용됩니다.

이는 제3자 코드로, 이용자가 보고 있는 페이지의 내용을 읽고, 링크의 동작을 조정하고, 자체 요소를 추가할 수 있습니다. 무엇을 어떻게 수집하는지는 Travelpayouts의 개인정보 처리방침이 정하며, Tripdify 운영자는 그 데이터에 접근할 수 없습니다.

이 스크립트는 웹사이트에만 있습니다. Tripdify Saver 확장프로그램에는 포함되어 있지 않으며, 확장프로그램이 Agoda 페이지에서 읽은 가격은 이 스크립트로 절대 전달되지 않습니다. 광고 차단기나 추적 차단기로 이 스크립트를 막아도 가격 비교에는 영향이 없습니다.

이 스크립트는 자체 쿠키를 설정하며, Travelpayouts는 이를 이용해 예약을 이 사이트의 실적으로 인정합니다. 이 스크립트는 맞춤 광고와 같은 방식으로 쿠키 선택을 따릅니다. EU/EEA, 영국, 스위스에서 방문한 사람이나 위치를 알 수 없는 사람에게는 불러오지 않으며, 브라우저가 Global Privacy Control을 보내는 경우에도 불러오지 않습니다. 그 밖의 지역에서는 tripdify.com의 모든 페이지에서 불러오며, 모든 페이지 하단의 쿠키 설정에서 맞춤 광고를 끄면 막을 수 있습니다.

20. 분석

사이트는 이용 현황을 측정하기 위해 Google Analytics 4(gtag.js)를 사용합니다. 페이지 조회 기록, 페이지 주소, 참조 페이지, 일부를 잘라 낸 IP 주소에서 추정한 대략적인 위치, 브라우저와 기기 종류를 수집하며, 이를 위해 Google이 이용자의 브라우저에 자체 쿠키를 설정합니다.

사이트는 Microsoft Clarity도 사용합니다. Clarity는 히트맵과 세션 리플레이를 만들기 위해 페이지가 어떻게 이용되는지(클릭, 탭, 스크롤, 마우스 움직임과 당시 보이던 페이지)를 브라우저와 기기 종류, 대략적인 위치와 함께 기록합니다. 이를 위해 Microsoft가 자체 쿠키를 설정하며, 무엇을 어떻게 수집하는지는 Microsoft의 개인정보처리방침이 정합니다. Analytics와 마찬가지로 페이지에서 쓰기 어려운 곳을 찾는 데에만 사용되며, 광고 차단기나 추적 차단기로 막을 수 있습니다. Global Privacy Control을 보내는 브라우저에서는 불러오지 않습니다.

이 정보는 어떤 페이지를 방문하는지, 서비스가 어디에서 막히는지를 보기 위해 집계 형태로만 사용되며, 개인을 식별하는 데에는 절대 사용되지 않습니다. 브라우저에 보관된 비교 결과와 검색 기록은 여기로 전송되지 않습니다. 다만 Analytics와 Clarity는 이용자가 보는 각 페이지의 주소를 기록하며, 호텔 링크를 붙여 넣은 뒤에는 결과 페이지의 주소에 그 링크가 들어 있으므로(웹사이트가 처리하는 정보 항목 참고), 비교한 호텔 URL이 이 경로로 이들에게 전달될 수 있습니다. Google이 무엇을 어떻게 수집하는지는 Google의 개인정보처리방침이 정합니다.

이를 거부할 수 있습니다. 모든 페이지 하단의 쿠키 설정에서 분석을 끄거나(EU/EEA, 영국, 스위스에서는 동의하기 전까지 불러오지 않습니다), 광고 차단기나 추적 차단기로 막거나, Google의 차단 부가기능을 설치하면 됩니다. Google 동의 모드가 이용자의 선택을 Google 태그에 전달하며, 맞춤 광고를 허용하지 않았거나 브라우저가 Global Privacy Control을 보내는 경우 Analytics는 Google 신호와 광고 맞춤화 없이 실행됩니다. 어느 쪽이든 가격 비교는 똑같이 작동합니다. 이 스크립트는 웹사이트에만 있으며 Tripdify Saver 확장프로그램에는 포함되어 있지 않습니다.

앱에는 Google Analytics와 Microsoft Clarity를 포함하여 당사 자체의 이용 통계 도구가 없습니다. Google ML Kit이 Google로 보내는 지표는 처리 위탁 및 외부 서비스 항목에서 설명합니다.

21. 광고(Google AdSense)

광고는 여행 매거진 페이지에서만 게재되며, EU/EEA, 영국, 스위스에서 방문한 사람에게는 보여 주지 않습니다. 비교 도구, 할인코드 페이지, 카드사 채널 페이지, 제휴 페이지는 광고 스크립트를 전혀 불러오지 않습니다. 매거진 페이지에서는 Google과 그 광고 파트너가 이용자의 브라우저에 쿠키를 설정하고, 이용자가 방문한 페이지와 다른 사이트에서 본 내용을 바탕으로 광고를 고를 수 있습니다. 이 과정에서 이용자의 IP 주소, 브라우저와 기기 종류, 페이지 주소가 Google로 전송됩니다.

Tripdify 운영자는 개인이 어떤 광고를 봤는지 알 수 없으며, 브라우저에 보관된 호텔 URL, 비교 결과, 검색 기록은 광고 시스템으로 절대 전송되지 않습니다. Google이 무엇을 어떻게 수집하는지는 Google의 개인정보처리방침과 광고 정책이 정합니다.

모든 페이지 하단의 쿠키 설정이나 Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끄거나, 광고 차단기나 추적 차단기로 스크립트를 막을 수 있습니다. Global Privacy Control을 보내는 브라우저에는 맞춤이 아닌 광고만 보여 줍니다. 어느 쪽이든 가격 비교는 똑같이 작동합니다. 광고 스크립트는 웹사이트에만 있으며 Tripdify Saver 확장프로그램에는 포함되어 있지 않습니다.

앱에는 광고가 없습니다.

22. 아동의 개인정보

Tripdify는 만 14세 미만 아동을 대상으로 하지 않으며, 알면서 아동의 개인정보를 수집하지 않습니다. 앱 계정은 만 14세 이상만 만들 수 있으며, 앱은 로그인하기 전에 나이를 확인하도록 요청합니다(거주 국가가 더 높은 나이를 정한 경우 그 나이, 지역별 이용자의 권리 항목 참고).

만 14세 미만 아동의 정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 즉시 삭제합니다. 법정대리인은 [email protected]로 아동의 정보 열람 또는 삭제를 요청할 수 있습니다.

EU와 영국처럼 일부 국가는 보호자의 동의 없이 온라인 서비스를 이용할 수 있는 나이를 다르게 정하고 있습니다. 그 나이는 아래 지역별 이용자의 권리 항목에 규정되어 있습니다.

23. 개인정보의 안전성 확보 조치

앱과 서버 사이의 모든 통신은 암호화됩니다(HTTPS). 서버는 모든 요청에서 로그인 서비스가 서명한 토큰을 확인하며, 누구도 다른 사람의 기록이나 사진에 접근할 수 없습니다.

사진과 영상은 비공개 저장소에 보관되며, 권한 있는 사람만 쓸 수 있는 짧은 시간 동안 유효한 링크로만 내려받을 수 있습니다. 운영자의 관리 도구에 대한 접근은 제한되어 있습니다.

휴대폰에 있는 기록은 앱 잠금(지문, 얼굴 인식 또는 기기 암호)으로 한층 더 보호할 수 있습니다.

24. 문의 및 권리 구제

개인정보에 관한 문의, 권리 행사 요청 또는 불만은 개인정보 보호책임자 JANG SANG MIN에게 [email protected]로 보내 주시면 검토 후 답변드리겠습니다.

개인정보 침해에 대한 도움이 필요하면 대한민국의 다음 기관에도 문의할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182). 거주 지역의 개인정보 보호 감독기관에 문의할 수도 있습니다.

25. 지역별 이용자의 권리

여기부터 그 밖의 국가 및 지역 항목 끝까지의 조항은 특정 국가나 지역에 사는 사람에게 이 방침의 나머지 내용에 더하여 적용됩니다. 일반 조항과 다른 부분은 그 지역에 사는 사람에게 지역별 조항이 적용되며, 법령이 이 방침보다 더 두텁게 보호하는 경우에는 그 법령이 적용됩니다.

요청 방법: Tripdify 계정에 연결된 이메일 주소로 [email protected]에 보내 주시거나, 계정이 본인의 것임을 확인할 수 있도록 어떤 로그인(Google 또는 Apple)을 사용하는지 알려 주십시오. 앱 안에서 요청을 확인해 달라고 부탁드릴 수 있습니다. 이용자를 대신하는 사람(법정대리인 또는 이용자가 위임한 대리인)은 그 권한을 증명해야 합니다. 요청에 대해 비용을 받지 않습니다.

많은 요청은 당사에 연락하지 않고 앱에서 처리할 수 있습니다: 기록의 정정 또는 삭제, 기록에서 장소 삭제, 위치기반서비스, 위치 기록, 관심 장소 추천, 영수증·항공권 AI로 읽기, 알림(여행 플래너 소식 포함) 끄기, 함께 쓰는 여행에서 나가기, 여행을 CSV 파일로 내보내기, 계정 삭제.

거주 국가의 법령이 정한 기간 안에, 정한 기간이 없으면 30일 안에 답변합니다. 법령상 기록을 보관해야 하는 경우처럼 요청대로 할 수 없을 때에는 그 이유를 알려 드립니다.

이러한 권리를 행사했다는 이유로 가격이나 서비스에서 이용자를 다르게 대우하지 않습니다.

26. 대한민국

대한민국에 있는 사람에게는 개인정보 보호법과 위치정보의 보호 및 이용 등에 관한 법률(위치정보법)이 적용됩니다. 운영자는 대한민국 사업자이며, 이 방침의 일반 조항은 처리하는 개인정보 항목, 처리 목적, 보유 및 파기, 처리 위탁, 안전성 확보 조치, 개인정보 보호책임자 등 개인정보 보호법에 따른 공개 사항입니다. 이 조항은 개인정보 보호법이 국외 이전에 관해 요구하는 사항을 더하고, 이용자의 권리를 규정합니다.

국외 이전: 아래의 국외 이전은 이용자와의 계약에 따른 서비스 제공에 필요한 것으로, 개인정보 보호법 제28조의8 제1항이 허용하는 바에 따라 여기에 공개합니다. 각 이전은 해당 기능을 사용하는 시점에 암호화된 연결(HTTPS)로 이루어집니다. 개인정보 관련 연락처는 각 회사의 개인정보 페이지 또는 개인정보 담당 부서입니다. [각 수령자의 개인정보 문의처: 확인 필요]

Railway Corporation(미국) / 이전되는 국가: 싱가포르(asia-southeast1) / 이전 일시 및 방법: 앱이 로그인, 동기화 등으로 당사 서버를 호출할 때마다, 그리고 추억 영상을 만들 때 / 이전 항목: 계정 정보(이름, 이메일 주소, 프로필 사진 URL, 로그인 계정 ID), 설정과 푸시 토큰, 기록에 붙은 좌표를 포함한 여행 기록, 관심 점수, 트립 패스 및 구매 기록, 위치정보 이용 동의 기록과 확인자료, AI 이용 기록, 서버 로그, 추억 영상용으로 보낸 사진 / 이용 목적: 앱 서버, 데이터베이스, 추억 영상 렌더링 운영 / 보유 기간: 보유 및 파기 항목에 규정된 바와 같습니다.

Google LLC(미국) / 이전되는 국가: 미국 및 Google이 서버를 두고 있는 그 밖의 국가 / 이전 일시 및 방법: 로그인할 때(Google 로그인과 Apple 로그인 모두 Firebase Authentication을 사용), 앱이 푸시 알림을 등록하고 받을 때, Google Play로 결제할 때, 앱이 멈추거나 오류가 났을 때 / 이전 항목: 로그인에서 받은 이름, 이메일 주소, 프로필 사진 URL, 계정 ID, 푸시 토큰, Google Play 구매 정보, 오류 기록(기기 모델, 운영체제 버전, 앱 버전, 계정 ID) / 이용 목적: 로그인 확인, 푸시 알림 발송, Google Play 결제 및 환불 처리, 앱 오류 확인과 수정 / 보유 기간: 로그인 계정은 Tripdify 계정을 삭제할 때 삭제되고, 푸시 토큰은 로그아웃하거나 계정을 삭제할 때 삭제되며, 오류 기록은 90일 뒤 삭제되고, Google Play는 자체 정책에 따라 구매 기록을 보관합니다.

Apple Inc.(미국) / 이전되는 국가: 미국 및 Apple이 서버를 두고 있는 그 밖의 국가 / 이전 일시 및 방법: Apple로 로그인할 때와 App Store로 결제할 때 / 이전 항목: Apple 계정 ID, 이용자가 공유하기로 선택한 이름과 이메일 주소(또는 비공개 중계 주소), App Store 구매 정보 / 이용 목적: 로그인 확인, App Store 결제 및 환불 처리 / 보유 기간: 계정을 삭제하면 Sign in with Apple 연결이 해제되며, Apple은 자체 정책에 따라 구매 기록을 보관합니다.

Cloudflare, Inc.(미국) / 이전되는 국가: Cloudflare의 아시아 태평양 지역 저장소, 웹사이트는 여러 국가의 서버를 통해 전송 / 이전 일시 및 방법: 함께 쓰는 여행에 사진을 추가할 때, 추억 영상용 사진을 고를 때와 영상이 완성될 때, 웹사이트의 경우 방문할 때마다 / 이전 항목: 함께 쓰는 여행의 사진(축소본), 추억 영상용 사진과 완성된 영상, 웹사이트의 경우 서버 로그 / 이용 목적: 이 파일들의 저장 및 전송, 웹사이트 전송 / 보유 기간: 보유 및 파기 항목에 규정된 바와 같습니다.

Anthropic, PBC(미국, AI 모델 Claude) / 이전되는 국가: 미국 / 이전 일시 및 방법: 운영자가 AI 기능을 켜 둔 동안에만, 그리고 사진과 붙여 넣은 텍스트, 링크, 스크린샷을 읽는 경우에는 이용자가 내 정보 화면에서 영수증·항공권 AI로 읽기를 끄지 않은 동안에만, 휴대폰이 영수증이나 항공권으로 인식한 사진(또는 분류하지 못해 확실하게 읽지 못한 사진)을 추가할 때, 장소를 찾으려고 붙여 넣은 텍스트, 링크 또는 스크린샷을 읽을 때, 여행 플래너 도구를 사용할 때, 사진과 문서로 여행 만들기를 할 때, 그리고 운영자가 사진 다듬기를 켠 경우에만(기본값은 꺼짐) 추억 영상을 만들 때 / 이전 항목: 처리 위탁 및 외부 서비스 항목에 적은 바와 같습니다 / 이용 목적: 사진이나 텍스트를 읽고 결과를 돌려주는 것, 고른 사진과 문서가 여행인지 판단하고 여행 초안을 만드는 것, 일정의 초안 작성 및 배치, 각 추억 영상 사진에 무엇이 담겼는지와 베스트 컷 및 순서 판단 / 보유 기간: 답변이 돌아온 뒤에는 당사가 보관하지 않습니다. Anthropic은 상업용 API 약관에 따라 이 요청을 모델 학습에 쓰지 않으며, 자체 데이터 보관 정책이 정한 제한된 기간(안전과 남용 감시 목적) 동안만 보관한 뒤 삭제합니다.

Google LLC(미국) / 이전되는 국가: 미국 및 Google이 서버를 두고 있는 그 밖의 국가 / 이전 일시 및 방법: 앱이 휴대폰에서 Google ML Kit(텍스트 인식, 바코드 스캔, 그리고 Android의 얼굴 감지, 이미지 라벨링, 문서 스캐너)을 사용하는 동안 / 이전 항목: 기기 및 앱 정보, 소요 시간, 오류 코드 등 이 기능들의 성능과 사용에 관한 지표(사진 자체는 전송하지 않음) / 이용 목적: Google의 ML Kit 운영 및 개선 / 보유 기간: Google의 자체 약관에 따릅니다.

거부 방법 및 거부에 따른 효과: Railway, Google, Apple로의 이전은 로그인, 동기화, 결제에 필요하므로, 이를 거부하면(로그인하지 않거나 계정을 삭제하면) 앱을 이용할 수 없습니다. 그 밖의 이전은 해당 기능을 사용할 때에만 이루어지므로, 함께 쓰는 여행의 사진이나 추억 영상을 사용하지 않는 방법으로 거부할 수 있습니다. AI 읽기는 휴대폰이 영수증이나 항공권으로 인식한 사진과 이용자가 앱에 찾아 달라고 한 장소에 대해서만 이루어지며, 일반 사진은 절대 전송하지 않습니다. 이를 피하려면 내 정보 화면에서 영수증·항공권 AI로 읽기를 끄십시오. 그러면 휴대폰이 직접 읽고 아무것도 전송하지 않습니다. 이러한 이전을 거부해도 앱의 나머지 기능에는 영향이 없습니다.

위치기반서비스: 운영자는 위치정보법에 따라 위치기반서비스를 제공합니다. 위치기반서비스사업 신고번호: [위치기반서비스사업 신고번호]. 서비스의 내용, 개인위치정보의 이용 및 보유, 위치정보 이용 및 제공 사실 확인자료, 이용자와 법정대리인의 권리, 위치정보관리책임자, 손해배상 청구 및 분쟁 조정 신청 방법은 이용약관의 위치기반서비스 조항에 규정되어 있습니다.

이용자의 권리: 이용자는 자신의 개인정보에 대한 열람, 정정 또는 삭제, 처리정지를 요구할 수 있으며, 언제든 동의를 철회할 수 있습니다. 개인위치정보 이용 및 제공 사실 확인자료의 열람도 요구할 수 있습니다. 당사는 요구를 받은 날부터 10일 안에 조치하며, 요구를 거절하거나 제한하는 경우 그 이유와 이의를 제기하는 방법을 알려 드립니다. 법정대리인이나 이용자가 위임한 사람이 이용자를 대신하여 요구할 수 있습니다.

법령상 보관해야 하는 정보이거나, 삭제하면 다른 사람의 생명, 신체 또는 재산에 해를 끼칠 우려가 있는 경우에는 삭제나 처리정지를 거절할 수 있으며, 이 경우 그 사실을 알려 드립니다. 도움이 필요하면 문의 및 권리 구제 항목에 적은 대한민국 기관을 이용할 수 있습니다.

27. 일본

일본에 있는 사람에게는 개인정보의 보호에 관한 법률(APPI)이 적용됩니다. 이용자의 개인정보를 취급하는 사업자는 DialogueForge이며, 그 명칭, 주소, 대표자는 운영자 및 연락처 항목에 적혀 있습니다.

이용 목적: 앱과 웹사이트 제공(로그인, 여행 기록의 저장 및 동기화, 함께 쓰는 여행, 추억 영상, 알림, 영수증, 항공권, 장소 읽기, 여행 플래너 도구), 트립 패스 구매 확인 및 환불, 관심에 따른 장소 정렬 및 추천, 남용 방지, 서비스 보안 유지 및 오류 수정, 법적 의무 이행, 누구도 식별할 수 없는 통계.

제3자 제공: APPI가 허용하는 경우를 제외하고, 이용자의 동의 없이 개인 데이터를 제3자에게 제공하지 않습니다. 함께 쓰는 여행의 멤버는 이용자가 초대했기 때문에 그 여행의 기록을 봅니다. 처리 위탁 및 외부 서비스 항목의 서비스 제공자는 당사를 대신하여 데이터를 취급하며(위탁) APPI상 제3자가 아니지만, 일본 밖에 있는 제공자는 다음 문단들의 적용을 받습니다.

외국으로의 이전: 이용자의 개인 데이터는 대한민국에 있는 운영자가 취급하며, 싱가포르와 미국(그리고 웹사이트 전송의 경우 Cloudflare가 서버를 둔 그 밖의 국가)에 있는 당사 제공자가 저장하거나 처리합니다. 수령자와 각 수령자가 받는 정보는 처리 위탁 및 외부 서비스 항목과 대한민국 항목에 적혀 있습니다.

해당 국가의 개인정보 보호 제도: 당사는 일본 개인정보보호위원회가 공개한 정보를 이용하여 각 국가의 제도를 확인했습니다. 대한민국: 독립 기관인 개인정보보호위원회가 감독하는 포괄적인 법률인 개인정보 보호법. 싱가포르: 개인정보보호위원회(Personal Data Protection Commission)가 감독하는 포괄적인 법률인 Personal Data Protection Act 2012. 미국: 포괄적인 연방법은 없으며, 특정 분야에 관한 연방법, 불공정하거나 기만적인 관행에 대한 연방거래위원회의 집행, 캘리포니아 소비자 프라이버시법 같은 주법이 있습니다.

당사가 취하는 조치: 각 수령자는 계약이나 사업 약관에 따라 위탁받은 업무에만 데이터를 사용하고 안전하게 보관할 의무를 지며, 당사는 이를 APPI 제28조에 따른 상당 조치로 봅니다. 제공자를 처음 이용할 때와 약관이 바뀔 때 그 약관을 확인합니다. 요청하시면 이 조치에 대해 더 자세히 알려 드립니다.

안전관리조치: 조직적 조치(개인정보 보호책임자와 데이터 취급자에 관한 규칙), 인적 조치(운영자만 비밀유지 의무 아래 개인 데이터를 취급), 물리적 조치(물리적 출입을 통제하는 데이터센터를 갖춘 제공자에게 데이터 보관), 기술적 조치(전송 구간 암호화, 모든 요청에 대한 로그인 확인, 저장소와 관리 도구에 대한 접근 통제). 위의 외적 환경 파악도 이 조치의 일부입니다.

청구: 이용자는 이용 목적의 통지, 개인 데이터(제3자 제공 기록 포함)의 공개, 정정, 추가 또는 삭제, 이용 정지 또는 제3자 제공 정지를 요청할 수 있습니다. 지역별 이용자의 권리 항목에 적힌 방법으로 요청해 주시면 지체 없이 답변합니다. 일본 개인정보보호위원회에 문의할 수도 있습니다.

28. 대만

대만에 있는 사람에게 이 조항은 개인정보보호법(PDPA) 제8조가 요구하는 고지입니다.

수집자: DialogueForge(운영자 및 연락처 항목 참고).

목적: 소비자 및 고객 관리와 서비스(090), 온라인 쇼핑 및 그 밖의 전자상거래 서비스(148), 계약 및 이와 유사한 법률관계(069), 정보통신 서비스(135), 정보 및 데이터베이스 관리(136), 누구도 식별할 수 없는 통계 및 연구 분석(157). 쉽게 말하면 앱과 웹사이트 운영, 트립 패스 구매 및 환불, 함께 쓰는 여행, 추천, 보안 및 남용 방지입니다.

개인정보의 종류: 식별 정보(이름, 이메일 주소, 프로필 사진 URL, 계정 ID), 위치(기록에 붙은 좌표), 여행 기록, 함께 쓰는 여행이나 추억 영상용으로 업로드한 사진, 읽기 위해 보낸 영수증 또는 항공권 사진, 구매 기록, 관심 점수, 기기 정보(푸시 토큰, 기기 종류, 언어, 시간대), 서버 로그.

기간: 계정이 있는 동안, 그리고 그 이후에는 보유 및 파기 항목에 규정된 기간. 지역: 대한민국, 싱가포르, 미국, 그리고 Cloudflare가 웹사이트를 전송하는 국가. 대상: 운영자, 처리 위탁 및 외부 서비스 항목의 서비스 제공자, 이용자가 초대한 함께 쓰는 여행의 멤버, 법령이 요구하는 경우 관계 기관. 방법: 이 방침에서 설명한 자동 및 수동 처리와 전자적 전송.

PDPA 제3조에 따른 이용자의 권리: 개인정보의 조회 및 열람, 사본 요청, 보충 또는 정정, 수집, 처리 또는 이용의 중지 요청, 삭제 요청. 지역별 이용자의 권리 항목에 적힌 방법으로 요청해 주십시오. 열람 및 사본 요청에는 15일 안에, 정정, 중지 및 삭제 요청에는 30일 안에 답변하며, 더 시간이 필요한 경우 PDPA가 허용하는 바에 따라 그 이유를 알려 드립니다.

정보를 제공하지 않는 경우: 계정을 만들려면 로그인 정보가 필요하므로, 이를 제공하지 않으면 앱을 이용할 수 없습니다(웹사이트는 없이도 작동합니다). 위치는 선택 사항이며, 제공하지 않으면 기록이 지도에 배치되지 않을 뿐입니다. 사진은 해당 기능을 사용할 때에만 전송됩니다.

29. EU/EEA 및 영국

유럽연합, 유럽경제지역, 영국에 있는 사람에게는 일반 개인정보 보호 규정(GDPR) 또는 영국 GDPR이 적용됩니다. 컨트롤러는 DialogueForge입니다(운영자 및 연락처 항목 참고).

EU 대리인(GDPR 제27조): [EU 대리인: EU에서 서비스를 제공하기 전에 지정 예정]. 영국 대리인(영국 GDPR 제27조): [영국 대리인: 영국에서 서비스를 제공하기 전에 지정 예정]. 언제든 [email protected]로 당사에 직접 연락할 수 있습니다.

법적 근거. 이용자와의 계약 이행: 계정과 로그인, 여행 기록의 저장 및 동기화, 함께 쓰는 여행, 추억 영상, 이용자가 추가한 영수증, 항공권, 장소 읽기, 여행 플래너 도구, 트립 패스 구매 및 환불.

동의: 기기의 위치를 읽어 기록에 붙이는 것(위치기반서비스 동의와 휴대폰의 위치 권한), 푸시 알림과 로컬 알림(휴대폰의 알림 권한, 각 종류는 내 정보 화면에서 끌 수 있음), 앱의 광고성 알림(여행 플래너 소식, 직접 켜기 전까지 꺼져 있음), 그리고 웹사이트의 분석 쿠키(Google Analytics와 Microsoft Clarity, 쿠키 배너에서 동의한 뒤에만 불러옴). EU/EEA와 영국에서는 웹사이트에 광고를 보여 주지 않습니다. 모든 페이지 하단의 쿠키 설정이나 내 정보 화면에서 언제든 동의를 철회할 수 있으며, 철회 전에 이루어진 처리에는 영향이 없습니다.

정당한 이익: 서비스 보안 유지, 남용 방지(AI 이용 한도와 그 이용 기록 포함), 오류 수정 및 서버 로그, 관심 점수에 따른 장소 정렬 및 추천(내 정보 화면에서 관심 장소 추천을 끄는 방법으로 반대할 수 있음), 그리고 대한민국 전자상거래법에 따른 운영자의 의무를 이행하고 환불 청구를 처리하기 위한 구매 기록의 5년 보관. 법적 의무: 관계 기관의 적법한 요청에 대한 응답.

국제 이전: 운영자는 유럽연합 집행위원회와 영국이 적정한 보호 수준을 갖추었다고 인정한 대한민국에 있습니다. 미국에 있는 당사 제공자로의 이전은 제공자가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)와 그 영국 확장(UK Extension)에, 그렇지 않은 경우 제공자의 데이터 처리 약관에 포함된 표준계약조항(영국 부속서 포함)에 근거하며, 싱가포르로의 이전에도 같은 조항이 적용됩니다. [각 제공자의 데이터 처리 약관과 인증 여부: 확인 필요] 관련 보호 조치의 사본을 요청할 수 있습니다.

이용자의 권리: 열람, 정정, 삭제, 처리 제한, 데이터 이동(내 정보 화면의 CSV 내보내기 또는 요청), 정당한 이익에 근거한 처리에 대한 반대, 동의 철회. 1개월 안에 답변하며, 복잡한 요청의 경우 2개월 연장할 수 있고 연장할 때에는 이를 알려 드립니다. 법적 효과나 이와 유사하게 중대한 영향을 미치는, 자동화된 처리에만 근거한 결정은 하지 않습니다.

보유: 보유 및 파기 항목에 규정된 바와 같습니다. 계정 삭제 후 보관하는 구매 기록에는 이름이나 이메일 주소가 포함되지 않으며, 5년이 지나면 삭제됩니다.

불만 제기: 이용자는 거주하거나 일하는 국가, 또는 침해가 발생했다고 주장하는 국가의 개인정보 감독기관에 불만을 제기할 권리가 있으며, 영국에서는 정보위원회(Information Commissioner's Office)가 해당합니다. 그 전에 먼저 당사와 함께 해결해 보실 수 있다면 기쁘겠습니다.

아동: 계정을 만들려면 만 16세 이상이거나, 거주 국가의 법령이 그러한 서비스를 혼자 이용할 수 있도록 정한 더 낮은 나이 이상이어야 합니다. 다만 서비스가 모든 지역에서 요구하는 나이인 만 14세 미만이어서는 안 됩니다. 영국에서는 그 나이가 만 14세입니다. 앱은 로그인하기 전에 이 나이를 확인하도록 요청합니다. 그 나이 미만이면 계정을 만들 수 없습니다.

30. 미국

앱은 이용자의 개인정보를 판매하지 않으며, 맥락 교차 행동 광고(cross-context behavioral advertising)를 위해 공유하지 않습니다. 앱에는 광고도, 광고 도구나 분석 도구도 없습니다.

웹사이트는 여행 매거진 페이지에서만 Google 광고를 보여 주며, Google은 그곳에서 다른 사이트에서의 이용자 활동을 바탕으로 광고를 맞춤화하기 위해 쿠키를 사용할 수 있습니다(광고 항목 참고). 캘리포니아주를 포함한 일부 주의 법률에서는 이것이 맥락 교차 행동 광고를 위한 공유에 해당할 수 있습니다. 모든 페이지 하단의 쿠키 설정에서, adssettings.google.com에서 맞춤 광고를 끄는 방법으로, 또는 광고 스크립트를 막는 방법으로 거부할 수 있으며, 어느 쪽이든 가격 비교는 똑같이 작동합니다.

Do Not Track과 Global Privacy Control: 웹사이트는 Global Privacy Control을 존중합니다. 브라우저가 이를 보내면(Sec-GPC 헤더 또는 브라우저 설정) 판매 및 공유에 대한 거부 요청으로 처리합니다. 즉 광고는 맞춤이 아닌 광고만 게재되고, Microsoft Clarity는 불러오지 않으며, Google Analytics는 Google 신호와 광고 맞춤화 없이 실행됩니다. Do Not Track은 합의된 의미가 없으므로 사이트가 따로 대응하지 않습니다. 대신 Global Privacy Control이나 쿠키 설정을 이용해 주십시오. 앱은 이러한 신호가 적용될 데이터를 보내지 않습니다.

캘리포니아(CCPA/CPRA), 이 법이 당사에 적용되는 경우. 지난 12개월 동안 수집한 항목(출처와 목적은 이 방침에서 설명한 바와 같음): 식별자(이름, 이메일 주소, 계정 ID, 푸시 토큰, IP 주소), 상업 정보(트립 패스 구매), 인터넷 또는 그 밖의 전자 네트워크 활동(서버 로그, 웹사이트의 경우 분석 쿠키와 광고 쿠키), 위치정보 데이터(기록에 붙은 좌표로, 정밀 위치정보이므로 민감한 개인정보에 해당), 음성 및 시각 정보(함께 쓰는 여행이나 추억 영상용으로 업로드한 사진, 읽기 위해 보낸 영수증 또는 항공권 사진), 추론 정보(장소별 관심 점수). 각 항목의 보유 기간은 보유 및 파기 항목에 규정되어 있습니다.

당사는 이 항목들을 사업 목적으로 처리 위탁 및 외부 서비스 항목에 적힌 서비스 제공자와 이용자가 초대한 함께 쓰는 여행의 멤버에게만 공개합니다. 민감한 개인정보(정밀 위치정보)는 이용자가 요청한 기능을 제공하는 데에만 사용하며, 이용자의 특성을 추론하는 데에는 사용하지 않습니다.

캘리포니아 주민의 권리: 당사가 무엇을 수집, 이용, 공개하는지 알 권리, 삭제권, 정정권, 판매 또는 공유를 거부할 권리(웹사이트 광고에 관해서는 위 내용 참고), 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리. 지역별 이용자의 권리 항목에 적힌 방법으로 요청해 주십시오. 10일 안에 접수를 확인하고 45일 안에 답변하며, 한 차례 45일 연장할 수 있습니다. 이용자가 서명한 허락을 받은 대리인이 이용자를 대신할 수 있습니다. 소비자 개인정보 보호법이 있는 다른 주(예: 버지니아, 콜로라도, 코네티컷, 텍사스)의 주민도 같은 요청을 할 수 있으며, 당사가 거절하면 당사의 답변에 회신하는 방법으로 이의를 제기할 수 있습니다.

아동: 서비스는 만 13세 미만 아동을 대상으로 하지 않으며, 알면서 아동의 개인정보를 수집하지 않습니다(아동 온라인 개인정보 보호법, COPPA). 수집한 사실을 알게 되면 삭제합니다.

31. 그 밖의 국가 및 지역

어디에 살든, 태국 개인정보보호법, 베트남 개인정보보호법, 싱가포르 개인정보보호법(Personal Data Protection Act) 등 거주 지역의 개인정보 보호 법령이 부여하는 권리를 존중합니다. 지역별 이용자의 권리 항목에 적힌 방법으로 요청해 주시고, 거주 지역의 개인정보 보호 감독기관에 문의할 수도 있습니다.

싱가포르: 앱의 서버와 데이터베이스는 싱가포르에 있습니다(Railway, asia-southeast1).

베트남: 베트남에서 서비스를 제공하기 전에 베트남 법령이 요구하는 국외 이전 영향평가를 준비하여 관할 기관에 제출합니다. [베트남 국외 이전 영향평가: 제출일과 접수번호 추가 예정]

중국 본토: 중국 본토에서는 서비스를 제공하지 않습니다. 앱은 그곳에서 배포되지 않으며, 서비스는 그곳에 있는 사람을 대상으로 하지 않습니다.

32. 방침의 변경

이 방침은 법령, 서비스, 앱의 기능 또는 확장프로그램의 권한이 바뀔 때 변경될 수 있습니다. 변경 사항은 이 페이지와 업데이트 페이지에 공지하며, 중요한 변경은 앱에서도 알려 드립니다.

이 방침은 [시행일]부터 시행됩니다. 이전 방침은 2026년 9월 10일부터 적용되었습니다.