개인정보 처리방침

1. 개인정보처리자

두리: 투어메이트의 개인정보처리자와 개인정보 보호책임자는 개인 운영자 HYUNHO SHIN입니다. 별도 담당부서 없이 운영자가 개인정보 문의와 권리 행사 요청을 직접 처리합니다. 연락처: shinhh787@gmail.com.

2. 처리 목적과 항목

계정 생성·인증을 위해 이메일, 비밀번호의 단방향 해시, 닉네임, 내부 사용자 ID, 인증 토큰과 약관 동의 버전·시각을 처리합니다. 카카오·Apple 로그인 시 인증 제공자 계정 식별자와 제공자가 전달한 이메일·닉네임·이름·프로필 이미지를 처리할 수 있습니다. 장소 탐색을 위해 검색어와 지역·카테고리 등 검색 조건을 처리합니다. 여행 계획 기능을 위해 프로필 이미지 URL, 여행 성향 응답·결과, 여행방 구성원, 목적지·기간·일정·장소·좌표·후보·의견, 할 일·담당자, 티켓·예약·문서·메모를 처리합니다. 앱은 기기 GPS 위치, 광고 식별자, 결제 정보, 분석·광고 추적 정보를 수집하도록 구현되어 있지 않습니다.

3. 처리와 보유 기간

계정 및 개인 설정은 계정 삭제 시까지 처리합니다. 공동 여행 콘텐츠는 계정 삭제 후에도 다른 구성원을 위해 유지될 수 있으며, 이 경우 탈퇴자의 계정 식별정보는 삭제 또는 익명화됩니다. 인증 토큰은 인증·세션 유지에 필요한 기간 동안 처리하며 만료·로그아웃·계정 삭제에 따라 사용을 종료합니다. 검색 요청 정보는 응답 제공 및 서버 캐시 만료 시까지 처리합니다. 문의 이메일·내용과 처리 기록은 문의 처리 완료 시까지, 관련 분쟁이 진행 중이면 해당 분쟁 종료 시까지 보관합니다. Render 운영 로그의 보관 기간은 7일입니다. MongoDB Atlas 무료 클러스터의 자동 백업과 스냅샷은 사용하지 않습니다. 법령에 별도 보존 의무가 있는 경우 해당 근거·항목·기간을 안내하고 필요한 정보만 분리 보관합니다.

4. 제3자 제공과 여행방 공유

운영자는 이용자의 동의나 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 여행방 참여 기능을 제공하기 위해 닉네임, 프로필 이미지, 여행 성향 및 이용자가 입력·업로드한 여행 콘텐츠가 같은 여행방 구성원에게 표시됩니다. 전체 회원 목록은 공개하지 않으며, 사용자 검색은 본인과 여행방을 공유하는 이용자 범위로 제한합니다. 타인의 개인정보나 여권·주민등록번호 등 민감한 내용은 불필요하게 업로드하지 마세요.

5. 처리위탁과 국외 처리

API 서버 운영과 업로드 파일 처리는 Render Services, Inc.에, 계정·여행 데이터베이스 운영은 MongoDB, Inc.(MongoDB Atlas)에 위탁합니다. Atlas 데이터베이스의 저장 위치는 대한민국 AWS 서울(ap-northeast-2)이며 무료 클러스터의 자동 백업·스냅샷은 사용하지 않습니다.

Render 국외 처리: 이전받는 자는 Render Services, Inc.(개인정보 연락처 privacy@render.com)이며 API 서버 리전은 싱가포르입니다. 가입·로그인·검색·여행 기능 이용 시 요청에 포함된 이메일·닉네임·사용자 ID·인증 정보·검색 조건·여행방·일정·의견·업로드 콘텐츠 등 제2항의 필요한 정보를 HTTPS로 전송합니다. 목적은 인증, 공동 여행 계획 서비스와 서버 운영입니다. 요청 정보는 기능 제공에 필요한 동안 처리하며 데이터 및 업로드 파일에는 제3항·제8항의 보유·삭제 기준이 적용됩니다. Render 운영 로그는 7일간 보관합니다.

국외 이전 근거는 서비스 계약 이행에 필요한 처리위탁·보관 및 개인정보 보호법 제28조의8제1항제3호가목에 따른 처리방침 공개입니다. 이전을 거부하려면 shinhh787@gmail.com으로 처리정지·삭제를 요청하거나 앱에서 계정을 삭제할 수 있습니다. 해당 API 서버 처리를 거부하면 가입·로그인·여행 기능을 제공할 수 없습니다. 운영자는 위탁 업무의 목적 외 처리를 제한하고 개인정보 보호 및 파기 의무를 관리합니다.

6. 외부 로그인·지도·관광 정보

카카오·Apple 로그인 처리 과정에서 인증 토큰과 인증 제공자 계정 정보가 각 제공자 및 두리 서버에서 처리됩니다. 장소·경로 정보를 제공하기 위해 카카오 지도 화면과 카카오·공공 관광 API를 사용합니다. 검색 조건과 장소 좌표가 외부 제공처에 전달될 수 있고, 지도 화면 통신 과정에서 IP 주소와 사용자 에이전트가 제공처에 전달될 수 있습니다. 두리는 지도·관광 API 요청에 내부 사용자 ID를 의도적으로 포함하지 않습니다.

7. 기기 내 저장

리프레시 토큰은 운영체제 보안 저장소에, 화면 상태·검색 기록·작성 중인 여행 데이터 일부는 앱 로컬 저장소에 보관될 수 있습니다. 로그아웃·계정 삭제 시 계정 범위의 로컬 개인정보를 삭제합니다.

8. 파기 절차와 방법

보유 목적이 끝난 개인정보는 지체 없이 복구하기 어려운 방법으로 삭제합니다. 계정 삭제 시 계정 식별정보·설문·성향·저장 장소·인증 세션을 삭제 또는 익명화하고, 탈퇴자가 업로드한 티켓·문서 파일을 삭제합니다. 공동 여행방의 일정 등 공동 데이터는 다른 구성원을 위해 유지되며 탈퇴자는 익명화됩니다. 탈퇴자가 방장인 여행방은 닫힘 처리됩니다. 법정 보존 정보는 별도 분리합니다.

9. 이용자의 권리

이용자는 앱의 프로필·마이페이지 또는 shinhh787@gmail.com을 통해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인이나 위임받은 대리인도 요청할 수 있으며, 운영자는 요청 범위에 필요한 최소한의 본인·대리권 확인을 진행합니다. 법령상 제한 등으로 요청을 처리할 수 없는 경우 이유와 이의 제기 방법을 같은 연락처로 안내합니다. 비밀번호나 인증번호를 이메일로 보내지 마세요.

10. 만 14세 미만

두리는 만 14세 미만의 가입과 게스트 참여를 허용하지 않습니다. 만 14세 미만의 정보가 확인되면 이용을 중단하고 해당 개인정보를 삭제합니다.

11. 안전성 확보와 문의

전송 구간 암호화, 비밀번호 단방향 해시, 운영체제 보안 저장소를 통한 인증 토큰 보호, 인증·접근 통제와 개인정보 최소 공개를 적용합니다. 개인정보 보호책임자: HYUNHO SHIN / 이메일 shinhh787@gmail.com. 개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

12. 자동 수집과 방침 변경

두리는 광고 쿠키나 광고·추적 SDK를 사용하지 않습니다. 카카오 지도 WebView와 외부 로그인·API 통신 과정에서 각 제공자가 IP 주소, 사용자 에이전트 등 기술 정보를 처리할 수 있습니다. 해당 외부 기능을 이용하지 않거나 앱 이용을 중단하면 그 기능에서 발생하는 전송을 피할 수 있으나 해당 기능 이용이 제한됩니다. 방침 변경 시 변경 내용과 시행일을 앱 또는 고객지원 페이지에 안내합니다. 이 방침의 공고일과 시행일은 2026-09-10입니다.