Tripbora 개인정보처리방침
버전 1.0
Tripbora(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 준수합니다.
제1조 개인정보의 처리 목적
서비스는 회원가입 및 계정관리, 만 14세 이상 여부 확인, Google·Kakao·Naver 소셜 로그인 및 계정 연결, 여행정보·커뮤니티·댓글·여행코스·여행계획·다이어리·북마크·좋아요 등 서비스 제공, 이메일 인증·비밀번호 재설정·계정복구, 이용자가 요청한 콘텐츠 번역, 고객문의 처리, 부정이용·회원제재·부정 재가입 방지, 정책 동의 사실의 증빙을 위하여 필요한 범위에서 개인정보를 처리합니다.
제2조 처리하는 개인정보의 항목
1. 일반 회원가입
- 필수: 아이디, 이메일 주소, 비밀번호, 닉네임
- 연령확인: 생년월일
- 선택: 프로필 이미지 등 이용자가 직접 등록하는 정보
생년월일은 만 14세 이상 여부를 확인하기 위한 목적으로만 일시적으로 처리하며 회원정보 데이터베이스에 저장하지 않습니다. 비밀번호는 원문을 저장하지 않고 안전한 일방향 해시 방식으로 처리합니다.
2. 소셜 로그인
Google, Kakao 또는 Naver를 이용하는 경우 소셜 로그인 제공자, 제공자가 부여한 회원 식별값, 제공되는 경우 이메일 주소와 이메일 인증 여부 등이 처리될 수 있습니다. Google에서 확인된 이메일은 Tripbora 계정 식별 및 기존 계정과의 연결 확인 등에 이용될 수 있습니다. Kakao 및 Naver에서 제공되는 이메일은 필요한 경우 Tripbora의 별도 이메일 인증 절차를 거칠 수 있습니다.
3. 서비스 이용 과정
게시글, 댓글 및 답글, 첨부 이미지, 여행 코스, 개인 여행 다이어리 및 이미지·꾸미기 정보, 여행계획 및 공동 여행계획 정보, 북마크 및 좋아요 기록, 프로필 정보, 번역 요청 및 번역 결과, 고객문의 및 답변, 정책 동의 여부·정책 버전·동의일시, 회원 제재 및 부정 재가입 방지에 필요한 기록이 처리될 수 있습니다.
제3조 만 14세 미만 이용자
Tripbora는 만 14세 이상 이용자에게 회원가입 서비스를 제공합니다. 회원가입 과정에서 입력한 생년월일을 이용하여 만 14세 이상 여부를 확인하며 해당 생년월일은 연령 확인 후 회원정보로 저장하지 않습니다. 만 14세 미만으로 확인된 이용자는 회원가입을 진행할 수 없습니다. 현재 Tripbora는 만 14세 미만 아동을 대상으로 하는 법정대리인 동의 회원가입 절차를 제공하지 않습니다.
제4조 개인정보의 처리 및 보유기간
서비스는 개인정보의 처리 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 합니다. 다만 서비스 제공, 분쟁 대응, 부정이용 방지 및 동의 사실 증빙 등에 필요한 일부 기록은 다음 기간 동안 보관합니다.
- 일반 회원정보: 최종 회원탈퇴 처리 시까지
- 탈퇴 신청 중 회원정보: 탈퇴 신청 후 30일의 계정복구 기간 동안
- 소셜계정 연결정보: 연결 해제 또는 최종 회원탈퇴 처리 시까지
- 인증·재설정·계정복구 토큰: 사용 완료 또는 유효기간 만료 시까지
- 개인 여행 다이어리: 최종 회원탈퇴 시 삭제
- 북마크 및 좋아요: 최종 회원탈퇴 시 삭제
- 공개 게시글·댓글·여행코스: 회원탈퇴 후에도 서비스 제공을 위해 유지될 수 있음
- 공동 여행계획 및 협업 기록: 해당 공동 여행계획의 유지에 필요한 기간
- 고객문의 및 답변: 문의 처리 완료 후 3년
- 정책·개인정보 동의 이력: 회원 이용 중 보관하고 최종 회원탈퇴 완료 후 3년
- 종료된 제재 이력: 실제 제재 종료일부터 3년
- 영구제재 상태에서 최종 탈퇴한 회원의 제재 이력: 최종 회원탈퇴 완료일부터 3년
- 부정 재가입 방지용 이메일 해시: 해당 제재 회원의 최종 회원탈퇴 완료일부터 3년
위 3년 보관기간 중 서비스가 자체적으로 설정한 기간은 모든 사업자에게 일률적으로 적용되는 법정 의무 보관기간이라는 의미가 아니라 동의 사실 확인, 분쟁 대응 또는 부정이용 방지 목적에 필요한 범위에서 정한 내부 보유정책입니다.
제5조 회원탈퇴 및 계정복구
회원이 탈퇴를 신청하면 계정은 탈퇴 대기 상태로 전환되며 일반적인 서비스 이용이 제한됩니다. 서비스는 계정 탈취, 실수 또는 오조작으로 인한 의도하지 않은 탈퇴로부터 이용자를 보호하기 위하여 탈퇴 신청 후 30일간 계정복구 기간을 제공합니다. 복구기간 내 정상적인 계정복구 절차를 완료하면 기존 계정을 다시 이용할 수 있습니다. 복구기간이 지나 최종 탈퇴가 처리되면 회원정보는 삭제 또는 익명화됩니다.
제6조 최종 회원탈퇴 시 개인정보 처리
최종 탈퇴 시 아이디·이메일·닉네임 등 계정 식별정보는 삭제 또는 익명화하고, 비밀번호·프로필 정보·인증 및 계정복구 정보·개인 다이어리·북마크·좋아요 등은 삭제합니다. 소셜계정 연결정보는 삭제하고 필요한 외부 연결 해제 절차를 수행할 수 있습니다. 공개 게시글·댓글·여행코스는 서비스 제공을 위해 유지될 수 있으며 작성자는 “탈퇴한 회원” 또는 해당 언어에 대응하는 표현으로 표시할 수 있습니다. 공동 여행계획 관련 기록은 다른 참여자의 이용을 위해 필요한 범위에서 유지될 수 있습니다. 동의·제재 등 별도 보관대상 기록은 정해진 보유기간까지 제한적으로 보관합니다.
제7조 공개 콘텐츠의 처리
회원이 작성한 게시글, 댓글, 여행코스 등 공개 콘텐츠는 회원탈퇴와 동시에 자동 삭제되지 않을 수 있습니다. 이는 다른 이용자와의 대화 맥락 및 서비스 콘텐츠의 연속성을 유지하기 위한 것입니다. 최종 탈퇴 후에는 해당 콘텐츠와 회원의 개인 식별정보 사이의 연결을 최소화하고 서비스 화면에서는 작성자를 탈퇴 회원으로 표시할 수 있습니다. 공개 콘텐츠 자체에 개인정보가 포함된 경우 이용자는 탈퇴 전에 직접 삭제할 수 있으며 탈퇴 후에도 필요한 경우 운영자에게 삭제를 요청할 수 있습니다.
제8조 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 적법한 절차에 따른 관계기관의 요청이 있는 경우 등 관계 법령이 허용하는 범위에서는 제공될 수 있습니다.
제9조 개인정보 처리업무의 위탁 및 외부 서비스 이용
1. Google Cloud Translation
서비스는 게시글·댓글 등의 번역을 위하여 Google Cloud Translation Advanced(v3)를 이용합니다.
- 수탁 또는 외부 서비스 사업자: Google LLC
- 처리업무: 콘텐츠 번역
- 처리정보: 이용자가 번역을 요청한 텍스트와 번역에 필요한 언어정보
Tripbora는 현재 Google Cloud Translation Advanced의 global location을 사용합니다.
2. 이메일 발송
회원가입 인증, 비밀번호 재설정, 계정복구 등의 이메일 발송에는 Gmail SMTP를 사용합니다.
- 외부 서비스 사업자: Google LLC
- 처리업무: 서비스 이메일 발송
- 처리정보: 수신 이메일 주소, 발송 이메일의 제목·본문 및 인증·복구에 필요한 링크 정보
운영 환경의 이메일 발송 방식이 변경되는 경우 본 방침을 변경하여 안내합니다.
제10조 개인정보의 국외 이전
1. Google Cloud Translation
이용자가 번역 기능을 요청하는 경우 번역 대상 텍스트와 원문·대상 언어 정보가 암호화된 네트워크를 통해 Google LLC에 전송되어 국외에서 처리될 수 있습니다. Tripbora는 현재 Cloud Translation Advanced(v3)의 global location을 사용하므로 특정 하나의 국가 또는 지역에서만 처리된다고 보장되지 않습니다. 서비스 정식 공개 시점의 Google 공식 정책과 실제 운영 설정을 기준으로 관계 법령이 요구하는 국외이전 국가 및 세부사항을 최종 반영합니다.
2. Gmail SMTP
회원가입 인증, 비밀번호 재설정 및 계정복구 메일 발송 과정에서 이메일 주소와 발송 내용이 Google LLC의 인프라를 통하여 처리될 수 있습니다. 서비스 정식 공개 전 실제 운영 설정을 기준으로 국외이전 국가, 보유·이용기간 등 관계 법령상 필요한 세부사항을 최종 반영합니다.
제11조 번역 기능의 개인정보 처리
이용자가 번역 기능을 사용하는 경우 해당 콘텐츠의 원문이 번역 처리를 위해 Google Cloud Translation으로 전송될 수 있습니다. 게시글이나 댓글 등에 개인정보가 포함되어 있는 경우 해당 개인정보도 번역 대상 텍스트의 일부로 함께 처리될 수 있습니다. 서비스는 반복적인 번역 요청을 줄이고 응답속도와 비용을 관리하기 위해 번역 결과를 캐시할 수 있으며 원본 콘텐츠가 삭제되거나 번역 결과를 더 이상 보유할 필요가 없는 경우 관련 번역 데이터도 정리합니다.
제12조 쿠키 및 세션
Tripbora는 로그인 상태 유지, 인증 및 보안을 위해 세션 쿠키를 사용합니다. 이용자는 웹브라우저 설정을 통해 쿠키를 삭제하거나 저장을 제한할 수 있습니다. 다만 로그인 유지에 필요한 필수 세션 쿠키를 차단하는 경우 회원 전용 서비스의 일부 또는 전부를 이용하기 어려울 수 있습니다.
제13조 개인정보의 파기
개인정보의 보유기간이 종료되거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다. 전자적 파일 및 데이터는 복구가 어렵도록 삭제합니다. 회원계정을 서비스 운영상 내부적으로 유지할 필요가 있는 경우 이메일, 닉네임, 프로필 등 개인정보를 제거하고 식별이 어려운 내부 tombstone 형태로 전환할 수 있습니다. 파일 형태로 보관되는 개인정보 역시 보유 필요성이 종료되면 삭제합니다.
제14조 개인정보의 안전성 확보조치
서비스는 비밀번호 원문 미보관 및 안전한 해시 처리, 관리자와 일반 이용자의 접근권한 분리, 인증·인가를 통한 접근통제, 인증·계정복구 토큰의 유효기간 제한, API 키·비밀키·비밀번호 등 비밀정보의 소스코드 분리 및 환경변수 관리, 회원탈퇴 시 개인정보 삭제·익명화, 보유기간 종료 시 정기적인 자동 삭제 등의 조치를 시행합니다.
제15조 이용자의 권리와 행사방법
이용자는 관계 법령에 따라 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 회원탈퇴, 개인정보 처리에 대한 문의 및 이의제기 등의 권리를 행사할 수 있습니다. 서비스에서 직접 변경할 수 있는 정보는 마이페이지 등에서 변경할 수 있으며 직접 처리할 수 없는 요청은 개인정보 보호책임자에게 문의할 수 있습니다. 관계 법령에 따라 보존해야 하는 정보이거나 다른 이용자의 권리와 이익을 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다.
제16조 개인정보 보호책임자
- 서비스명: Tripbora
- 운영자: 김민준
- 개인정보 보호책임자: 김민준
- 개인정보 문의 이메일: [email protected]
현재 Tripbora는 개인이 운영하며 운영자가 개인정보 보호책임자를 겸합니다. 사업자등록 또는 운영주체가 변경되는 경우 변경된 정보를 본 개인정보처리방침에 반영합니다.
제17조 개인정보 침해에 대한 구제방법
개인정보 침해와 관련한 상담 또는 피해구제가 필요한 경우 개인정보 침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 개인정보보호위원회 등 개인정보보호 관련 기관에 문의할 수 있습니다.
제18조 개인정보처리방침의 변경
본 개인정보처리방침이 변경되는 경우 서비스 내 공지사항 등을 통해 변경 내용을 안내합니다. 이용자의 권리 또는 개인정보 처리에 중요한 영향을 미치는 내용이 변경되는 경우 관계 법령에 따라 필요한 절차와 안내를 시행합니다.
개인정보처리방침 버전: 1.0
운영자: 김민준
개인정보 문의: [email protected]