개인정보처리방침

1. 개인정보 처리 주체와 개인정보 보호책임자

느낌있는 사람들(대표 김현대, 서울특별시 서초구 언남9길 7-5, 이하 "트리토" 또는 "회사")는 이 방침에 설명된 개인정보를 처리하는 개인정보처리자입니다.

개인정보 보호책임자는 김현대(support@trito.app)입니다. 개인정보 보호책임자와 회사에는 support@trito.app으로 연락할 수 있습니다.

2. 수집하는 개인정보의 항목과 이용 목적

계정·로그인: 휴대폰 번호(Google Firebase Authentication이 인증 코드로 확인합니다). 회사 서버에는 휴대폰 번호를 읽을 수 있는 형태로 저장하지 않고 키 기반 해시값으로만 저장합니다. Firebase 계정 ID도 저장합니다. 계정 생성, 번호당 계정 1개 유지, 부정 이용 방지를 위해 사용합니다.

Apple·Google·이메일 로그인: 이 방법으로 로그인하면 Google Firebase Authentication이 이메일 주소(Apple은 대신 비공개 전달 주소를 줄 수 있습니다)를 받고, Apple·Google 로그인의 경우 그 계정의 이름을 받을 수 있습니다. 이메일 주소는 회사 서버가 아닌 Firebase Authentication에만 보관되며, 로그인과 이메일 로그인의 비밀번호 재설정에만 사용합니다.

프로필: 이름, 핸들, 사진, 소개글, 거주 도시, 사용 언어, 출생연도. 출생연도는 성인(만 18세 이상)만 이용하도록 하기 위해 필수로 받으며, 연령대는 본인이 공개를 선택한 경우에만 프로필에 표시됩니다. 성별은 선택 항목이며 본인이 선택한 경우에만 표시됩니다. 다른 이용자에게 나를 보여 주고, 여행자에게 열려 있는 로컬 같은 기능을 제공하는 데 사용합니다.

직접 만드는 콘텐츠: 코스, 사진(위치 정보는 제거됩니다), 여행, 참여 요청, 채팅 메시지. 서비스 제공에 사용합니다. 삭제한 채팅 메시지는 신고의 대상이 될 수 있어 다른 이용자에게는 보이지 않는 상태로 서버에 남겨 두며, 안전 검토에만 사용합니다.

발자국: 얻고, 쓰고, 환불받은 발자국의 기록. 잔액과 레벨을 보여 주기 위해 사용합니다.

구매: 발자국 묶음을 살 때마다 스토어(Apple 또는 Google), 거래 번호, 상품, 구매·환불 시각. 발자국을 한 번만 지급하고 환불을 처리하기 위해 사용합니다. 카드나 결제 정보는 받지 않으며 스토어가 보관합니다.

안전 관련 기록: 내가 하거나 나에 대해 접수된 신고, 차단, 이용 제한 같은 운영 기록. 신고를 검토하고 서비스를 안전하게 유지하기 위해 사용합니다.

알림: 푸시 알림 토큰, 알림 설정, 알림을 끈 채팅방. 요청하신 알림을 보내기 위해 사용합니다.

기기·이용 정보: 기기 언어와 시간대, 출석 등 일 단위 활동 정보. 서비스 통계와 언어 설정에 맞는 앱 제공에 사용합니다.

3. 처리의 법적 근거(GDPR 포함)

한국에서는 개인정보 보호법에 따라 정보주체의 동의와, 요청하신 서비스를 제공하기 위해 필요한 범위에서 개인정보를 수집하고 이용합니다.

유럽경제지역, 영국, 스위스에 계신 경우 GDPR상 다음을 법적 근거로 합니다. 계약의 이행(계정과 요청하신 기능 제공), 트리토를 안전하게 유지하고 남용과 사기를 막기 위한 정당한 이익(신고, 차단, 필터, 운영 기록), 법적 의무, 그리고 푸시 알림에 대한 동의(설정에서 언제든 철회할 수 있습니다).

4. 개인정보의 제3자 제공, 처리 위탁, 국외 이전

회사는 개인정보를 판매하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 위탁하며, 이 방침에 설명된 목적 범위에서만 처리하도록 합니다.

Google Firebase Authentication(Google LLC, 미국 등): 휴대폰 번호 인증과 로그인, Apple·Google·이메일 로그인 계정의 이메일 주소 보관.

Apple 로그인(Apple Inc., 미국): 선택한 경우 Apple이 본인을 확인하고 로그인 정보를 Firebase Authentication에 전달합니다.

Cloudflare R2(Cloudflare, Inc., 미국 등): 올린 사진과 오프사이트 백업 보관.

Expo 푸시 알림 서비스(Expo, 미국)와 Apple 푸시 알림 서비스, Firebase Cloud Messaging(Google): 푸시 알림 전달. 메시지 미리보기, 보낸 사람 이름, 채팅방 이름 같은 알림 문구가 Apple 또는 Google로 가는 도중에 Expo 서버를 거칩니다.

국내 호스팅 사업자: 개인정보가 저장되는 서버와 데이터베이스를 운영합니다.

위 업체 중 일부는 한국과 이용자가 계신 나라 밖에 있으므로 개인정보가 국외로 이전될 수 있습니다. 유럽경제지역, 영국, 스위스에서 이전하는 경우에는 표준계약조항, 적정성 결정 같은 보호 장치를 사용합니다. 개인정보 보호법이 요구하는 경우 국외 이전 사실을 이 방침으로 알리고 필요하면 동의를 받습니다. 법원이나 수사기관의 적법한 요청처럼 법에서 요구하는 경우에는 정보를 제공할 수 있습니다.

다른 이용자에게는 본인이 공개하기로 한 정보(핸들, 프로필, 코스, 여행, 보낸 메시지)가 보입니다.

5. 보유 기간과 파기

개인정보는 계정이 유지되는 동안 보관합니다. 계정을 삭제하면 개인정보를 즉시 삭제하거나 익명화합니다. 프로필은 비워지고, 저장한 코스·방문한 나라·내가 연 여행이 삭제되며, 대기 중인 요청은 종료되고, 이메일 주소를 포함한 Firebase 로그인 계정이 삭제되고 Apple 로그인 연결이 해제되며, 다른 여행이나 코스에서 쓰이지 않는 사진은 삭제됩니다. 남겨 두기로 한 코스는 이름 없이 남습니다.

부정 이용을 막기 위해 삭제 후 30일 동안 휴대폰 번호의 키 기반 해시값을 보관합니다. 같은 번호로 곧바로 다시 가입하는 것을 막는 용도로만 쓰이며, 30일 뒤에는 보관하지 않습니다.

채팅 메시지는 대화에 남지만 더 이상 읽을 수 있는 프로필과 연결되지 않습니다. 신고, 차단, 이용 제한 등 운영 기록은 서비스 안전 유지와 법적 의무 이행에 필요한 기간 동안 보관합니다.

데이터베이스 백업은 서버에 14일, 오프사이트 저장소에 30일 보관하므로, 삭제된 정보가 덮어쓰기 전까지 최대 30일간 백업에 남아 있을 수 있습니다. 전자적 파일은 복구할 수 없는 방법으로 파기합니다.

법령에서 일정 기간 보관하라고 정한 기록은 그 기간 동안 보관합니다.

6. 정보주체의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 반대, 이동(휴대 가능한 형식으로 받기), 동의 철회를 요구할 수 있습니다. 프로필은 앱의 나 > 프로필 수정에서 고칠 수 있고, 계정은 앱에서 삭제할 수 있으며, 푸시 알림과 채팅방별 알림은 설정에서 끌 수 있습니다.

그 밖의 권리는 support@trito.app으로 요청해 주세요. 법에서 정한 기한 안에, 늦어도 30일 이내에 답변드립니다. 거주 지역의 개인정보 감독기관, 한국에서는 개인정보보호위원회나 한국인터넷진흥원 개인정보침해신고센터에 신고할 수도 있습니다.

7. 개인정보의 안전성 확보 조치

전송 구간은 HTTPS로 암호화합니다. 서버와 데이터베이스에는 필요한 사람만 접근할 수 있게 제한합니다. 휴대폰 번호는 키 기반 해시값으로만 저장합니다. 백업은 공개되지 않는 비공개 저장소에 보관합니다. 완벽히 안전한 시스템은 없으므로, 유출 사고가 이용자에게 영향을 주면 법에 따라 이용자와 관계 기관에 알립니다.

8. 아동의 개인정보

트리토는 만 18세 이상 성인만 이용할 수 있는 서비스입니다. 가입 시 출생연도를 받고, 만 18세 미만은 가입할 수 없습니다. 만 18세 미만의 계정으로 확인되면 해당 계정을 종료하고 정보를 삭제합니다.

계정 삭제 방법

앱에서: 나 > 설정 > 계정 삭제를 열고 안내에 따라 진행합니다. 공유한 코스를 함께 삭제할지, 이름 없이 남겨둘지 선택할 수 있습니다. 삭제는 즉시 적용됩니다.

이메일로: 앱을 사용할 수 없다면 support@trito.app으로 연락하실 수 있는 이메일에서 메일을 보내고, 계정의 휴대폰 번호를 알려 주세요. 본인 계정인지 확인한 뒤 30일 이내에 삭제합니다.

무엇이 삭제되고 무엇이 남는지는 이 방침의 제5조에 설명되어 있습니다. 이 페이지는 Google Play에 제출하는 계정 삭제 안내 주소입니다.

9. 방침의 변경

이 방침은 바뀔 수 있습니다. 시행일은 이 페이지 맨 위에 표시됩니다. 중요한 변경은 앱에서 알리고, 법에서 요구하면 다시 동의를 받습니다.