개인정보처리방침

1. 처리하는 개인정보 항목

TripLog는 기능 이용 여부에 따라 다음 정보를 처리합니다.

• 계정 정보: 로그인 제공자, 제공자 식별값, 이메일 주소, 이름 또는 닉네임, 프로필 이미지
• 여행·일기 정보: 이용자가 선택해 업로드한 사진, 사진의 GPS 좌표와 촬영 시각, 여행·장소·일기·메모, AI 분석 및 생성 결과
• 공유 앨범 정보: 초대·참여 상태, 역할, 사진 및 장소 기여 내역, 개인별 제목·표지 설정
• 결제 정보: 상품, 스토어, 거래 식별값, 구매·환불 상태, 크레딧 지급 및 사용 내역
• 알림 정보: 푸시 토큰, 기기 플랫폼, 앱 언어, 알림 수신 설정
• 선택 기능 정보: 현재 위치 또는 홈 거점, 온보딩 설문·문체 설정, Google Photos 연동 이메일·권한 범위·인증 토큰, 이용자가 선택한 Google Photos 항목
• 이용 및 문의 정보: 화면·기능 이용 이벤트, 앱·기기 식별 정보, IP 주소와 접속 로그, 문의 유형·내용·회신 이메일

2. 수집 방법

• Google·Apple·Kakao 로그인 과정에서 이용자가 허용한 정보를 제공받습니다.
• 사진, 위치, Google Photos, 알림 등은 해당 기능을 선택하고 운영체제 또는 제공자 화면에서 권한을 허용한 경우에만 처리합니다.
• 결제 정보는 App Store·Google Play 및 결제 검증 서비스에서 전달받습니다.
• 이용 기록과 접속 정보는 앱·서버 이용 과정에서 자동으로 생성될 수 있습니다.

3. 처리 목적

• 회원 식별, 로그인, 계정 및 문의 관리
• 사진 기반 여행·일기 생성, 위치·장소 정리, AI 분석과 맞춤 문체 제공
• 공유 앨범·링크 공유·알림 등 이용자가 요청한 기능 제공
• 인앱결제 검증, 크레딧 지급·차감·환불 처리 및 부정 이용 방지
• 오류 진단, 보안, 이용 현황 분석 및 서비스 개선

4. 보유 기간 및 파기

• 계정과 서비스 데이터는 회원 탈퇴 시까지 보관하며, 계정 삭제가 완료되면 활성 데이터베이스와 더 이상 참조되지 않는 사진을 삭제합니다.
• 삭제한 여행은 이용자가 되돌릴 수 있도록 30일간 별도 표시 후 영구 삭제합니다. 계정 자체를 삭제하면 이 유예 없이 삭제됩니다.
• Google Photos 연결 정보는 연동 해제 또는 회원 탈퇴 시 삭제하고, 제공자에 권한 철회를 요청합니다.
• AI 분석용 임시 업로드와 초안은 처리 완료 또는 정해진 만료 시점 이후 삭제합니다.
• 공유앨범을 나갈 때, 강퇴된 뒤, 계정을 탈퇴할 때 내가 올린 사진을 해당 앨범에 남기거나 삭제할 수 있습니다. 탈퇴 시 선택은 이미 나갔거나 강퇴된 앨범도 포함합니다. 다른 사람이 이미 개인 사본이나 일기에 담은 사진, 기기에 저장한 사진·PDF는 남습니다. 그 기록이 참조하는 사진 파일도 유지됩니다. 다른 참여자가 있는 앨범은 남으며, 탈퇴하는 방장의 역할은 다른 멤버에게 넘어갑니다.
• 법령상 보존 의무가 있는 정보는 해당 법정 기간 동안 분리 보관 후 파기합니다.

5. 개인정보 처리 위탁

TripLog는 서비스 제공에 필요한 범위에서 다음 업체의 서비스를 이용합니다.

• Cloudflare, Inc.: 서버 실행, 데이터베이스(D1), 사진 저장(R2), AI 추론 및 보안
• OpenAI, L.L.C.: 이용자가 요청한 사진 분석 및 텍스트 생성
• Google LLC 및 Firebase: Google 로그인·Google Photos 연동, 앱 이용 분석, 푸시 알림
• Apple Inc.: Apple 로그인 및 App Store 결제
• Kakao Corp.: Kakao 로그인
• RevenueCat, Inc.: 인앱결제 영수증 검증, 구매·환불 상태 전달
• Slack Technologies, LLC 및 Resend, Inc.: 이용자 문의 알림 및 사전등록 이메일 관리(해당 기능 이용 시)

6. 개인정보의 국외 이전

아래 기능을 제공하는 과정에서 개인정보가 암호화된 네트워크를 통해 국외 사업자에게 이전·보관될 수 있습니다.

• Cloudflare(미국 및 글로벌 인프라): 계정·서비스 데이터, 사진, 위치·촬영시각, AI 입력·출력을 호스팅·저장·분석하며, 서비스 이용 시 이전되어 회원 탈퇴 또는 처리 목적 달성 시까지 보관됩니다.
• OpenAI(미국): 이용자가 AI 기능에 제출한 사진·메타데이터·텍스트와 생성 결과를 분석하며, 기능 요청 시 이전됩니다. API 입력·출력은 기본 설정에서 오남용 방지 목적으로 최대 30일 보관될 수 있습니다.
• Google/Firebase(미국 등): 로그인·Google Photos 연결 정보, 푸시 토큰, 앱 이용 및 기기 정보를 인증·사진 선택·알림·분석 목적으로 처리하며, 기능 이용 시 이전되어 연결 해제·회원 탈퇴 또는 서비스 설정상 보관기간까지 보관됩니다.
• RevenueCat(미국): 앱 사용자 식별값과 구매·거래·환불 정보를 결제 검증 목적으로 구매 시 이전하며, 계약 및 법령상 필요한 기간 동안 보관합니다.
• Slack·Resend(미국): 문의 내용·회신 이메일 또는 사전등록 이메일을 문의 처리·신청 관리 목적으로 제출 시 이전하며, 목적 달성 또는 삭제 요청 시까지 보관합니다.

선택 기능의 국외 이전을 원하지 않으면 해당 기능을 사용하지 않거나 권한·연동을 해제할 수 있습니다. 다만 서버 호스팅처럼 서비스 제공에 필수인 처리를 거부하면 서비스 이용이 제한될 수 있습니다.

7. 개인정보의 제3자 제공

TripLog는 이용자의 개인정보를 판매하지 않으며, 법령에 근거하거나 이용자의 별도 동의를 받은 경우를 제외하고 제3자에게 제공하지 않습니다. 위탁업체는 TripLog의 지시에 따라 서비스 제공에 필요한 범위에서만 처리합니다.

8. 이용자의 권리와 행사 방법

• 프로필 수정, 기록 삭제, Google Photos 연동 해제, 알림·위치 권한 변경을 앱과 운영체제 설정에서 할 수 있습니다.
• 앱의 설정 → 앱 정보 → 계정 삭제에서 계정 삭제를 직접 요청할 수 있습니다.
• 개인정보 열람·정정·삭제·처리정지 또는 동의 철회는 지원 이메일로 요청할 수 있으며, 본인 확인 후 지체 없이 처리합니다.

9. 사진·위치·알림 권한

사진과 현재 위치는 이용자가 관련 기능을 실행하고 권한을 허용한 경우에만 접근합니다. 사진의 GPS 메타데이터와 현재 위치는 여행·장소 정리 및 주변 기록 조회에 사용됩니다. 홈 거점은 기기 내부에 저장됩니다. 권한은 운영체제 설정에서 언제든 철회할 수 있으나 해당 기능이 제한될 수 있습니다.

10. 안전성 확보 조치

전송 구간 암호화(HTTPS), 인증 토큰의 안전한 저장, 접근 권한 제한, 공유 기록의 기본 비공개, 삭제 및 고아 파일 정리 등 개인정보 보호를 위한 기술적·관리적 조치를 적용합니다.

11. 만 14세 미만 아동

TripLog는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 연령의 회원가입을 허용하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 확인 후 삭제합니다.

12. 개인정보 보호 문의

개인정보 관련 문의, 권리 행사 및 불만 처리는 아래 연락처로 요청할 수 있습니다.

• 운영자: AXLife (TripLog 운영팀)
• 이메일: support@triplog.app

13. 방침의 변경

이 방침이 변경되면 시행 전에 웹사이트 또는 앱 내 공지로 안내합니다. 이용자의 권리에 중대한 영향을 주는 변경은 관계 법령이 정한 방법과 기간에 따라 알립니다.