배포 전 확인: 운영 주체 정보가 아직 채워지지 않았습니다 (주소). packages/shared/src/config.ts 의 appConfig.operator 를 채우면 이 안내가 사라집니다.
개인정보 처리방침
트립라운지(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다. 이 방침은 서비스가 어떤 정보를 왜 받고, 얼마나 갖고 있다가, 어떻게 없애는지를 설명합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이메일 주소, 소셜 로그인 식별자 | 가입 시 (필수) |
| 동의 기록 | 필수 약관(이용약관·이 방침) 동의 시각과 동의한 문안 버전 | 약관 동의 시 (필수) |
| 본인확인 | 성인 여부, 연계정보(CI)의 단방향 해시값 | 본인인증 시 (필수) |
| 프로필 | 닉네임, 출생연도, 성별, 거주지역(광역 단위), 자기소개, 프로필 사진, 관심사·생활 태그, 사용 언어 | 프로필 작성 시 |
| 여행성향 | 진단 결과 9개 축 점수 (설문 응답 원본은 저장하지 않음) | 진단 완료 시 (선택) |
| 활동 | 여행 계획, 동행 신청·응답, 대화 내용, PANG 개설·참여·참석 기록, 후기(재동행 의향·태그· 비공개 코멘트), 신고·차단 내역, 알림 수신 설정 | 서비스 이용 중 |
수집하지 않는 정보
서비스는 사상·신념, 정치적 견해, 건강, 성생활, 종교, 인종·민족 등 민감정보를 수집하지 않습니다. 프로필에 그런 항목을 입력하는 칸을 두지 않으며, 정확한 주소·전화번호도 받지 않습니다(거주지역은 광역 단위까지입니다).
본인인증 원본은 저장하지 않습니다. 통신사 본인인증으로 확인한 실명· 생년월일·연락처 등 증빙 원본은 확인 즉시 파기하고, 성인 여부와 중복가입을 막기 위한 단방향 해시값만 활동 데이터와 분리된 저장 공간에 남깁니다. 해시 계산에 쓰는 비밀값은 데이터베이스가 아닌 서버 환경에 두므로, 데이터베이스가 유출되더라도 해시로 원래 값을 되찾을 수 없습니다.
2. 이용 목적
- 회원 식별과 로그인, 1인 1계정 유지
- 가입 심사 — 신원 실재성과 동행 적합성 확인
- 동행 매칭 — 여행 계획·성향·관심사를 견주어 매칭률을 계산
- PANG 개설·참여, 대화방 운영
- 후기와 참석 기록을 모은 신뢰 점수 산출
- 신고 처리, 제재, 부정 이용 차단
- 알림 발송(설정에서 종류별로 끌 수 있습니다)
목적 밖의 이용은 하지 않습니다. 광고 맞춤화나 외부 판매를 위해 이용하지 않습니다.
3. 보유 기간과 파기
- 계정 정보·프로필·활동 기록: 회원 탈퇴 시 지체 없이 파기합니다. 후기도 함께 사라집니다 — 남에게 보이는 평판이라 주인이 없으면 붙을 곳이 없습니다.
- 신고 기록과 운영 조치 기록: 탈퇴 후에도 남습니다. 계정을 지워 제재 이력을 없애고 다시 가입하는 것을 막기 위한 것으로, 신고 내용과 처리 결과만 남기고 신원 정보는 포함하지 않습니다.
- 본인인증 해시: 1인 1계정 유지 목적으로 보관합니다. 원본 값이 아니므로 이것만으로는 누구인지 알 수 없습니다.
- 관계 법령이 별도 보관 기간을 정한 경우 그 기간을 따릅니다.
파기는 복구할 수 없는 방법으로 합니다. 전자적 파일은 삭제하고, 출력물이 있다면 분쇄하거나 소각합니다.
4. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요구가 있거나, 이용자가 명백히 동의한 경우는 예외입니다.
다른 이용자에게 보이는 정보는 제3자 제공이 아니라 서비스의 기능입니다 — 프로필(닉네임, 출생연도, 성별, 지역, 자기소개, 사진, 태그), 여행 계획, 매칭률, 후기의 재동행 의향과 태그가 그렇습니다. 후기의 비공개 코멘트는 상대에게 보이지 않으며 운영자만 읽습니다. PANG의 정확한 집결 위치는 승인된 참가자에게만 보입니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase | 계정 인증, 데이터베이스, 사진 저장 | 대한민국 서울 (ap-northeast-2) |
| 본인인증 기관 | 통신사 본인확인 | 국내 |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고, 수탁자가 이를 지키는지 감독합니다. 위탁 내용이 바뀌면 이 방침을 고쳐 알립니다.
6. 이용자의 권리
이용자는 언제든지 다음을 할 수 있습니다.
- 개인정보 열람 — 앱의 프로필 화면에서 저장된 내용을 볼 수 있습니다.
- 정정·삭제 — 프로필 수정에서 직접 고치거나 지울 수 있습니다.
- 처리 정지·회원 탈퇴 — 탈퇴하면 위 3항에 따라 파기합니다.
- 알림 수신 거부 — 알림 설정에서 종류별로 끌 수 있습니다.
위 방법으로 처리하기 어려운 요청은 아래 연락처로 알려 주시면 지체 없이 조치하겠습니다.
7. 안전성 확보 조치
- 본인확인 증빙은 활동 데이터와 분리된 저장 공간에 두고, 원본은 저장하지 않습니다.
- 데이터베이스는 서버(API)만 접근할 수 있습니다. 앱과 웹은 서버를 거치지 않고 데이터베이스에 직접 닿지 못합니다.
- 전송 구간은 모두 암호화(HTTPS)합니다.
- 운영자의 조치는 누가·언제·무엇을 했는지 기록으로 남깁니다.
- 되돌릴 수 없는 조치(영구 정지 등)는 별도 권한을 가진 사람만 할 수 있습니다.
8. 만 14세 미만 아동
서비스는 성인만 이용할 수 있습니다. 가입 시 통신사 본인인증으로 성인 여부를 확인하며, 확인되지 않으면 활동할 수 없습니다.
9. 개인정보 보호책임자
- 책임자: 노민영
- 연락처: help@triplounge.app
개인정보와 관련한 문의·불만·피해구제는 위 연락처로 알려 주시면 지체 없이 답변하고 처리하겠습니다.
10. 권익침해 구제 방법
아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 서비스와는 별개의 기관입니다.
- 개인정보 분쟁조정위원회 — 1833-6972 (privacy.go.kr)
- 개인정보침해 신고센터 — 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 국번없이 1301 (spo.go.kr)
- 경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)
11. 방침 변경
이 방침을 고칠 때는 시행일 최소 7일 전에 앱과 이 페이지에 알립니다. 이용자에게 불리한 변경이라면 30일 전에 알립니다.
운영 주체
- 상호: 노민영
- 대표자: 노민영
- 주소: (확인 중)
- 사업자등록번호: 해당 없음 (개인 운영)
문의: help@triplounge.app · 데이터는 대한민국(서울, ap-northeast-2) 리전에 보관합니다.