개인정보처리방침

1. 서비스 제공자

또롱("ttolong.app")은 제주 여행 커뮤니티 & AI 플래너 서비스입니다. 본 방침은 개인정보의 수집, 이용, 보호에 관해 설명합니다.

2. 수집하는 개인정보

• 계정 정보: 이름, 이메일, 프로필 사진 (Google/카카오 OAuth 통해)
• 프로필 정보: 닉네임, 소개, 아바타 (사용자 직접 입력)
• 이용 데이터: 생성한 여행 일정, 커뮤니티 게시글, 댓글, 채팅 메시지
• 커뮤니티 안전 데이터: 사용자가 제출한 신고, 신고 사유와 추가 설명, 숨긴 게시글, 사용자 차단 관계
• 기기 정보: 브라우저 종류, OS, 화면 크기 (표준 웹 분석)
• 푸시 알림 토큰: 사용자가 푸시 알림을 활성화한 경우

3. 개인정보의 이용 목적

• 여행 일정 서비스 제공 및 운영
• 커뮤니티에서 프로필 표시
• 사용자가 동의한 푸시 알림 발송 (댓글, 채팅 등)
• 이용 분석을 통한 서비스 품질 개선
• 사용자 선호에 기반한 AI 여행 일정 생성
• 신고 검토, 악용 방지, 커뮤니티 운영 정책 집행 및 차단 사용자 콘텐츠 숨김

4. 개인정보의 제3자 제공

개인정보를 판매하지 않습니다. 다음 경우에만 정보를 공유합니다:

• Supabase — 인증 및 데이터베이스 호스팅
• Cloudflare — CDN, 엣지 컴퓨팅, D1 데이터베이스
• OpenAI / Anthropic — AI 일정 생성 (익명화된 여행 선호도만 전송)

5. 개인정보의 보유 기간

계정이 활성 상태인 동안 데이터를 보유합니다. 신고 기록은 검토 중이거나 반복적인 악용 방지를 위해 합리적으로 필요한 기간 동안 보유할 수 있습니다. 언제든지 삭제를 요청할 수 있으며, 법령상 보관 의무가 있는 경우를 제외하고 계정 삭제 시 30일 이내에 개인정보를 제거합니다.

6. 정보 주체의 권리

• 개인정보의 열람, 정정, 삭제
• 개인정보 처리에 대한 동의 철회
• 개인정보의 이동 가능한 형식 내보내기
• 언제든지 푸시 알림 수신 거부
• 설정에서 차단한 사용자 목록 확인 및 차단 해제

한국 사용자: 개인정보 보호법(PIPA)에 따른 권리가 있습니다. EU 사용자: GDPR에 따른 권리가 있습니다. 캘리포니아 사용자: CCPA에 따른 권리가 있습니다.

7. 쿠키 및 로컬 스토리지

언어 설정 및 인증 세션을 위해 쿠키를 사용합니다. 로컬 스토리지는 빠른 로딩을 위해 프로필을 캐시하는 데 사용합니다. 제3자 추적 쿠키는 사용하지 않습니다.

8. 개인정보의 안전성 확보

모든 데이터는 HTTPS를 통해 전송됩니다. 비밀번호는 OAuth 제공자(Google/카카오)가 관리하며, 직접 저장하지 않습니다. 데이터베이스 접근은 인가된 서비스로 제한됩니다.

9. 아동의 개인정보

본 서비스는 14세 미만 아동을 대상으로 하지 않습니다. 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

10. 야간 푸시 알림

정보통신망법에 따라 오후 9시부터 오전 8시까지 야간 시간대에는 푸시 알림을 발송하지 않습니다. 설정에서 야간 푸시를 명시적으로 허용한 경우에만 발송합니다.

11. 문의

개인정보 관련 문의: privacy@ttolong.app