travelspoon 개인정보 처리방침

travelspoon 서비스 운영자(이하 "운영자")는 travelspoon 애플리케이션과 관련 서비스를 제공하면서 이용자의 개인정보를 보호하기 위해 이 처리방침을 공개합니다. 운영자의 정확한 법적 명칭은 travelspoon이 배포된 Google Play 또는 App Store의 개발자 정보에 표시된 주체이며, 개인정보 문의는 travel.spoon.official@gmail.com으로 접수할 수 있습니다.

이 처리방침은 특정 국가에만 한정되지 않는 공통 기준을 설명합니다. 이용자의 거주지에 더 강한 개인정보 보호 규정이 적용되는 경우 운영자는 해당 규정에 따른 권리를 존중합니다.

1. 처리하는 개인정보

운영자는 서비스 기능과 이용자의 선택에 따라 다음 정보를 처리할 수 있습니다.

가. 계정 및 인증 정보
- Firebase 사용자 식별자(UID)
- Google 계정에서 제공되는 이메일 주소, 표시 이름, 프로필 사진
- 계정 생성 시각과 최근 로그인 시각
- 로그인과 재인증에 필요한 인증 토큰

Google 인증 토큰은 인증 처리에 사용되며 travelspoon 프로필 필드로 직접 저장하지 않습니다.

나. 이용자가 선택적으로 입력하는 프로필 정보
- 표시 이름과 프로필 사진
- 자기소개
- 선호 언어
- 관심사 또는 여행 스타일
- 이용자가 등록한 SNS 링크

다. 그룹 및 여행 정보
- 그룹 식별자, 제목, 설명, 대표 이미지
- 여행 장소, 날짜·시각, 시간대, 선호 언어, 최대 인원
- 방장·구성원·가입 요청자의 사용자 식별자와 가입 메시지
- 여행 시각과 그룹 종료 상태·종료 시각

라. 채팅 및 미디어 정보
- 채팅방과 발신자 식별자, 메시지 내용과 전송 시각
- 이용자가 전송한 사진, 동영상, 동영상 썸네일과 파일 URL
- 이용자가 위치 공유를 직접 선택한 경우 위도와 경도
- 채팅방 구성원, 최근 메시지, 사용자별 읽음 시각과 읽지 않은 메시지 상태

채팅 메시지는 서비스 제공을 위해 서버에서 처리되며, 현재 종단간 암호화 방식으로 제공되지 않습니다. 주민등록번호, 금융정보, 건강정보, 정확한 주거지 등 불필요한 민감정보를 채팅으로 공유하지 마십시오.

마. 지도 및 장소 검색 정보
- 이용자가 입력한 장소 검색어와 앱 언어
- Google Place ID, 장소명, 주소, 좌표, 시간대와 장소 사진 요청 정보
- 현재 위치 또는 지도 카메라 중심 좌표를 이용한 주변 장소 조회 정보

지도 메인 화면에서는 앱 내부 위치정보 사용 동의를 먼저 확인합니다. 동의 여부, 안내문 버전, 결정 시각, 표시 언어와 선택 화면은 운영체제 위치 권한과 별도로 `UserAgreements` 컬렉션에 계정과 연결하여 저장합니다. 앱은 이 값을 서버 API로만 확인·저장하고 기기에는 캐시하지 않습니다. 동의한 경우에만 운영체제 위치 서비스·권한 확인 후 현재 위치를 주변 장소 조회와 지도 중심 이동에 사용합니다. 동의하지 않거나 서버에서 선택을 확인·저장하지 못하면 현재 위치를 조회하지 않고 앱의 기본 지도 위치를 표시합니다. 채팅 위치 공유를 선택한 경우에만 해당 좌표가 메시지로 저장됩니다.

바. 알림 정보
- Firebase Cloud Messaging 기기 토큰과 iOS의 경우 APNs 연계 정보
- 알림 수신자, 유형, 제목, 본문, 관련 그룹, 읽음 여부와 생성 시각

사. 기기에서 자동으로 생성되거나 외부 SDK가 처리할 수 있는 기술 정보
- IP 주소와 네트워크 요청 정보
- 기기·운영체제·앱 버전, 언어 및 시간대 등 환경 정보
- Firebase 설치 식별자 등 서비스 제공에 필요한 식별자
- 앱 충돌, 오류, 성능, 진단 로그

travelspoon은 현재 맞춤형 광고를 제공하지 않으며 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다. Firebase Analytics 수집은 앱 설정에서 비활성화되어 있습니다. Firebase Crashlytics와 Performance Monitoring은 앱에 포함되어 있으며, 앱 충돌·오류·성능 진단을 위해 기술 정보를 자동으로 수집·처리합니다.

아. 기기에 저장되는 정보
- 최근 장소 검색어와 검색 시각(최대 5개)
- 그룹 검색 필터, 최근 최대 인원 입력값
- 언어, 다크모드, 알림 설정
- 그룹별 읽지 않은 메시지 수와 가입 요청 상태
- 실패하거나 대기 중인 미디어 업로드 작업, 로컬 파일 경로와 오류 상태
- 네트워크 이미지 캐시와 현재 앱 실행 중인 채팅 캐시
- 이용자가 기기 갤러리에 직접 저장한 사진·동영상 사본

이 정보는 원칙적으로 이용자의 기기에 저장됩니다. 다만 이용자가 업로드를 요청한 미디어와 관련 식별자는 업로드 처리를 위해 서버로 전송됩니다.

2. 개인정보의 처리 목적

운영자는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

1. 계정 생성, 로그인, 재인증과 계정 보안
2. 프로필 표시와 이용자 식별
3. 여행 장소·주변 장소 검색, 그룹 생성·가입·관리와 구성원 표시
4. 그룹 구성원 사이의 채팅, 미디어 및 위치 공유
5. 가입 요청, 승인, 채팅 등 알림 전달
6. 미디어 업로드·다운로드, 실패 작업 재시도와 서비스 연속성 제공
7. 오류 진단, 부정 이용 방지, 보안, 성능과 품질 개선
8. 이용자 문의, 분쟁 대응, 법적 의무 이행

운영자는 위 목적과 양립할 수 없는 새로운 목적으로 정보를 사용하지 않습니다. 새로운 목적이나 처리 항목이 필요한 경우 관련 법령에 따른 고지 또는 동의 절차를 거칩니다.

적용되는 법률에 따라 처리 근거는 다음 중 하나 이상일 수 있습니다.

- 계정, 그룹, 채팅 등 이용자가 요청한 서비스 제공을 위한 계약의 이행
- 선택적 위치 공유 또는 그 밖에 동의가 필요한 처리에 대한 이용자의 동의
- 보안, 부정 이용 방지, 오류 진단과 서비스 개선을 위한 운영자의 정당한 이익
- 법 집행기관의 적법한 요청 등 법적 의무의 준수

travelspoon은 현재 이용자에게 법적 또는 이와 유사하게 중대한 영향을 주는 결정을 전적으로 자동화된 처리만으로 내리지 않습니다.

3. 개인정보의 공개 범위와 다른 이용자에 대한 제공

1. 표시 이름, 프로필 사진, 자기소개, 선호 언어, 관심사와 SNS 링크는 프로필 및 그룹 기능을 통해 다른 이용자에게 표시될 수 있습니다.
2. 그룹 제목·설명·일정·선호 언어·인원과 방장 정보는 그룹 검색 결과에 표시될 수 있습니다.
3. 가입 메시지는 해당 그룹의 방장에게 표시됩니다.
4. 채팅, 사진, 동영상과 공유 위치는 해당 채팅방 또는 그룹의 구성원에게 표시됩니다.
5. 이용자가 콘텐츠를 공유하면 다른 이용자가 이를 저장하거나 외부로 재공유할 가능성이 있습니다. 공개 범위와 포함된 개인정보를 전송 전에 확인하십시오.

운영자는 이용자의 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다. 법령에 근거가 있거나 이용자의 요청·동의가 있는 경우 또는 서비스 제공을 위한 처리 위탁을 제외하고 서비스 제공 목적과 무관한 제3자에게 개인정보를 제공하지 않습니다.

4. 처리 위탁 및 외부 서비스

서비스 제공을 위해 다음 외부 사업자의 서비스가 사용됩니다.

가. Google LLC 및 Google 계열 서비스
- Google Sign-In 및 Firebase Authentication: 로그인, 인증과 계정 관리
- Cloud Firestore: 프로필, 여행 장소, 그룹, 채팅, 미디어 색인과 알림 데이터 저장
- Cloud Functions 및 Cloud Run: 그룹, 채팅, 계정 삭제 등 서버 처리
- Firebase Cloud Storage: 프로필 사진과 채팅 미디어 저장
- Firebase Cloud Messaging: 푸시 알림 전송
- Firebase Crashlytics 및 Performance Monitoring: 앱에 포함되어 있으며 충돌·오류·성능 진단에 사용
- Google Maps Platform 및 Places API: 지도, 장소 검색, 장소 정보와 사진 제공

나. Apple Inc.
- Apple Push Notification service: iOS 기기의 푸시 알림 전달

다. 이용자 기기의 운영체제 및 앱 마켓 사업자
- 카메라, 사진 보관함, 위치와 알림 권한 관리
- 앱 설치·업데이트, 기기 보안과 스토어 지원

외부 사업자는 각자의 약관과 개인정보 보호정책에 따라 일부 기술 정보를 독립적으로 처리할 수 있습니다.

- Google 개인정보 보호정책: https://policies.google.com/privacy
- Firebase 개인정보 및 보안: https://firebase.google.com/support/privacy
- Apple 개인정보 보호정책: https://www.apple.com/legal/privacy/

5. 국외 처리와 이전 가능성

Google, Firebase, Google Maps Platform, Apple의 글로벌 인프라를 사용하는 과정에서 개인정보가 이용자의 거주 국가 밖에서 처리되거나 저장될 수 있습니다.

- 이전받는 자: Google LLC 및 관련 Google 서비스 제공 법인, Apple Inc. 및 관련 서비스 제공 법인
- 이전 국가: 미국을 포함하여 해당 사업자가 데이터센터와 지원 조직을 운영하는 국가
- 이전 시점과 방법: 로그인, 저장, 지도 검색, 미디어 업로드, 알림 또는 진단 기능 이용 시 Firebase·Google·Apple SDK와 HTTPS/TLS를 지원하는 통신 채널을 통한 전송
- 이전 항목: 계정·프로필, 그룹·채팅·미디어, 위치 공유, 알림 토큰, 지도 검색어와 장소 ID, 기술·진단 정보 중 해당 기능에 필요한 항목
- 이전 목적: 제4조에 기재된 인증, 클라우드 저장·처리, 지도·장소, 알림과 진단 서비스 제공
- 보유 기간: 서비스 이용 또는 위탁 계약 기간, 이용자의 삭제 요청 처리 시점, 각 사업자 정책과 관련 법령에 따른 기간

실제 처리 국가와 저장 위치는 Firebase 프로젝트 설정, 사용 기능과 외부 사업자의 인프라 운영에 따라 달라질 수 있습니다.

6. 위치, 카메라, 사진·동영상 및 알림 권한

1. 위치 권한은 지도에서 현재 위치를 표시하고 주변 장소를 조회하거나, 이용자가 채팅방에서 현재 위치 공유를 선택할 때 사용합니다.
2. travelspoon은 백그라운드에서 지속적으로 위치를 추적하지 않습니다.
3. 카메라와 사진·동영상 권한은 이용자가 직접 촬영·선택·전송·저장을 실행할 때 사용합니다.
4. 알림 권한과 기기 토큰은 가입 요청, 승인과 채팅 알림을 전달할 때 사용합니다.
5. 이용자는 운영체제 설정에서 권한을 거부하거나 철회할 수 있습니다. 권한을 철회하면 관련 기능만 제한될 수 있습니다.

7. 보유 및 삭제

운영자는 개인정보를 처리 목적에 필요한 기간 동안만 보유합니다. 정확한 기간을 일률적으로 정하기 어려운 경우 다음 기준으로 보유 기간을 결정합니다.

1. 계정·프로필 정보: 계정이 활성 상태이고 서비스를 제공하는 동안
2. 그룹·채팅·미디어·알림: 관련 그룹 기능과 대화 기록을 제공하는 데 필요한 동안
3. 기기 토큰: 알림 제공에 필요하거나 이용자가 알림을 비활성화할 때까지
4. 보안·오류·성능 기록: 보안 사고 조사, 오류 분석과 서비스 안정화에 합리적으로 필요한 동안
5. 법적·분쟁 기록: 적용 법률이 요구하거나 법적 청구의 성립·행사·방어에 필요한 동안
6. 백업 사본: 통상적인 백업 교체 주기가 완료될 때까지 접근이 제한된 상태로 남을 수 있음
7. 단말 검색 기록: 이용자가 직접 삭제하거나 계정 삭제가 성공할 때까지
8. 단말 설정·필터·읽지 않은 수·업로드 작업·캐시: 앱 데이터 삭제 또는 앱 제거 시까지 남을 수 있음

보유할 필요가 없어진 정보는 삭제하거나 개인을 식별할 수 없도록 처리합니다. 법적 의무, 보안 또는 분쟁 대응 때문에 일부 기록을 보유하는 경우 그 목적에 필요한 범위로 이용을 제한합니다.

8. 계정과 데이터 삭제

1. 이용자는 앱의 설정 화면에서 계정 삭제를 시작할 수 있습니다.
2. 계정 보호를 위해 Google 재인증이 필요할 수 있습니다.
3. 서버가 삭제 성공을 확인한 뒤 앱은 로그아웃하고 로컬 검색 기록을 삭제합니다.
4. 단말의 기타 설정, 업로드 대기 파일과 이미지 캐시는 자동으로 모두 삭제되지 않을 수 있습니다. 완전한 단말 정리를 원하면 운영체제 설정에서 travelspoon의 저장공간·캐시를 삭제하거나 앱을 제거하십시오.
5. 다른 이용자에게 이미 전달된 콘텐츠나 해당 이용자가 별도로 저장한 사본은 계정 삭제만으로 회수되지 않을 수 있습니다.
6. 법적 의무, 보안, 분쟁 대응 또는 통상적인 백업 교체 주기 때문에 일부 정보는 제한된 기간 동안 보관될 수 있습니다.

9. 이용자의 권리와 행사 방법

이용자는 관련 법령이 정하는 범위에서 다음을 요청할 수 있습니다.

1. 개인정보 처리 여부와 내용의 열람
2. 부정확한 정보의 정정
3. 개인정보의 삭제
4. 처리의 제한·정지 또는 반대
5. 동의에 근거한 처리의 동의 철회
6. 적용되는 경우 개인정보 이동권
7. 개인정보 판매·광고 목적 공유의 거부
8. 권리 행사로 인한 차별을 받지 않을 권리

프로필 정보는 앱에서 직접 수정할 수 있고, 알림은 앱 또는 운영체제 설정에서 끌 수 있으며, 계정은 설정에서 삭제할 수 있습니다. 그 밖의 요청은 travel.spoon.official@gmail.com으로 접수할 수 있습니다. 운영자는 본인 확인 후 관련 법령이 정한 기간과 절차에 따라 처리합니다.

지역별 개인정보 권리

- 유럽경제지역(EEA) 및 영국: 적용되는 경우 열람, 정정, 삭제, 처리 제한, 이동, 처리 반대, 동의 철회와 감독기관 민원 권리가 있습니다.
- 미국 캘리포니아: 적용되는 경우 수집·이용·공개 범주를 알 권리, 열람, 정정, 삭제, 판매·공유 거부, 민감정보 이용 제한과 차별 금지 권리가 있습니다. travelspoon은 현재 개인정보를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다.
- 캐나다: 적용되는 경우 개인정보 처리에 대한 설명, 열람, 정정과 운영자의 준수 여부에 이의를 제기할 권리가 있습니다.
- 호주, 일본 및 대한민국: 적용되는 현지 법률에 따라 개인정보 처리 고지, 열람, 정정, 삭제, 처리 정지와 감독기관 민원 권리를 행사할 수 있습니다.
- 그 밖의 국가: 거주지의 개인정보 보호법이 제공하는 추가 권리는 제한되지 않습니다.

10. 안전성 확보 조치

운영자는 서비스 규모와 처리 위험에 맞는 합리적인 기술적·관리적 보호 조치를 적용합니다. 현재 서비스에서 확인되는 조치의 예시는 다음과 같습니다.

1. Firebase Authentication을 이용한 계정 인증과 계정 삭제 전 재인증
2. 카메라, 사진·동영상, 위치와 알림 기능 사용 전 운영체제 권한 확인
3. Firebase와 Google API의 SDK 또는 HTTPS/TLS 지원 통신 채널 사용
4. 업로드 성공 또는 취소 시 채팅 미디어 업로드 큐가 관리하는 임시 파일 정리

인터넷 서비스에는 완전한 보안을 보장할 수 없습니다. 이용자는 계정과 기기의 잠금 수단을 보호하고 채팅에 불필요한 민감정보를 공유하지 않아야 합니다.

11. 아동의 개인정보

travelspoon은 만 17세 미만 이용자를 대상으로 하지 않으며, 만 17세 미만 이용자는 가입하거나 서비스를 이용할 수 없습니다. 거주 국가에서 더 높은 연령 기준이나 보호자 동의를 요구하는 경우 해당 기준이 적용됩니다. 서비스는 적용되는 연령 기준에 미달하는 이용자를 위한 별도 보호자 동의 절차를 제공하지 않습니다. 운영자가 연령 기준에 미달하는 이용자의 개인정보가 처리된 사실을 알게 된 경우 해당 정보를 삭제하거나 관련 법령이 요구하는 보호 조치를 합니다.

12. 처리방침의 변경

운영자는 서비스, 법령 또는 처리 방식이 변경될 때 이 처리방침을 갱신합니다. 중요한 변경이 있는 경우 변경 내용과 적용 시점을 앱, 스토어 배포 정보 또는 그 밖의 합리적인 방법으로 알립니다.

13. 개인정보 문의와 권리 구제

개인정보 처리자: travelspoon이 배포된 앱 마켓의 개발자 정보에 표시된 운영 주체

문의 이메일: travel.spoon.official@gmail.com

이용자는 먼저 운영자에게 문의할 수 있으며, 해결되지 않는 경우 거주지 또는 침해가 발생한 지역의 개인정보 감독기관에 민원을 제기할 수 있습니다. 주요 기관 안내는 다음과 같습니다.

- 유럽경제지역: 유럽데이터보호이사회 회원 감독기관 / https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
- 영국: Information Commissioner's Office / https://ico.org.uk
- 미국 캘리포니아: California Privacy Protection Agency / https://cppa.ca.gov
- 캐나다: Office of the Privacy Commissioner of Canada / https://www.priv.gc.ca
- 호주: Office of the Australian Information Commissioner / https://www.oaic.gov.au
- 일본: Personal Information Protection Commission / https://www.ppc.go.jp/en
- 대한민국: 개인정보보호위원회 / https://www.pipc.go.kr