개인정보처리방침

1. 서비스 제공자

또롱("ttolong.app")은 제주 여행 커뮤니티 & AI 플래너 서비스입니다. 본 방침은 개인정보의 수집, 이용, 보호에 관해 설명합니다.

2. 수집하는 개인정보

• 계정 정보: 이름, 이메일, 프로필 사진 (Apple/Google/카카오 로그인 통해)
• 프로필 정보: 닉네임, 소개, 아바타 (사용자 직접 입력)
• 이용 데이터: 생성한 여행 일정, 커뮤니티 게시글, 댓글, 채팅 메시지
• 커뮤니티 안전 데이터: 사용자가 제출한 신고, 신고 사유와 추가 설명, 숨긴 게시글, 사용자 차단 관계
• 기기 정보: 브라우저 종류, OS, 화면 크기 (표준 웹 분석)
• 전경의 정확한 위치정보 (선택): 사용자가 플래너 또는 주변 추천에서 ‘현재 위치’를 누르고 운영체제 권한을 허용한 경우 GPS 좌표에 접근합니다. 좌표는 가까운 출발지 또는 장소를 계산하기 위해 HTTPS로 ttolong.app 서버에 전송되어 해당 요청 동안 처리되며, 서비스 데이터베이스·프로필·여행 일정에는 저장하지 않습니다.
• IP 기반 대략적 위치정보 (선택, 웹 전용): 위치정보 사용에 동의한 뒤 GPS를 사용할 수 없거나 데스크톱에서 위치를 확인할 때, 웹 서비스는 Cloudflare 또는 ipapi.co를 통해 접속 IP 주소로 시·지역 수준의 대략적 위치를 추정할 수 있습니다. 산출된 위도·경도는 주변 추천에 사용하며 서비스 데이터베이스에는 저장하지 않습니다.
• 백그라운드 위치정보 및 지오펜스 이벤트 (선택, 모바일 앱 전용): 사용자가 ‘지역 추천 알림’을 별도로 켜고 ‘항상 허용’ 또는 백그라운드 위치 권한을 허용한 경우에만, 앱이 닫혀 있거나 사용 중이 아닐 때도 운영체제가 미리 지정된 제주 12개 지역의 진입 여부를 확인합니다. 또롱은 지역 진입 이벤트를 받아 맛집·카페 추천 알림을 보냅니다. 실제 백그라운드 좌표는 운영체제의 지오펜싱 기능에서 처리되며 또롱 서버로 전송하거나 서비스 데이터베이스에 저장하지 않습니다.
• 푸시 알림 토큰: 사용자가 푸시 알림을 활성화한 경우

3. 개인정보의 이용 목적

웹 주변 추천에서는 차량 이동 거리·시간 계산을 위해 출발·도착 좌표를 OSRM 공개 경로 서비스(router.project-osrm.org)에 전달합니다. 모바일 백그라운드 추천에서는 진입한 지역의 미리 지정된 중심 좌표를 ttolong.app에 전송해 장소를 조회합니다. 이는 진입한 대략적 지역을 나타내며 기기의 실제 GPS 좌표는 아닙니다. 제주도 진입 시에는 환영 알림도 제공합니다.

• 여행 일정 서비스 제공 및 운영
• 커뮤니티에서 프로필 표시
• 사용자가 동의한 푸시 알림 발송 (댓글, 채팅 등)
• 이용 분석을 통한 서비스 품질 개선
• 사용자 선호에 기반한 AI 여행 일정 생성
• 사용자가 명시적으로 위치 접근을 허용한 경우 가까운 여행 출발점 탐색
• 전경 GPS 또는 IP 기반 대략적 위치를 기준으로 주변 맛집·카페·관광지 추천
• ‘지역 추천 알림’을 켠 경우 백그라운드에서 미리 지정된 제주 지역 진입을 감지하여 추천 알림 제공
• 신고 검토, 악용 방지, 커뮤니티 운영 정책 집행 및 차단 사용자 콘텐츠 숨김

4. 개인정보의 제3자 제공

개인정보를 판매하지 않습니다. 다음 경우에만 정보를 공유합니다:

• Supabase — 인증 및 데이터베이스 호스팅
• Cloudflare — CDN, 엣지 컴퓨팅, D1 데이터베이스
• ipapi.co — 웹에서 대략적 위치 사용 시 IP 기반 위치 확인; 접속 IP 주소가 전달됨
• Apple / Google — 운영체제 위치 권한 및 기기 내 지오펜싱 처리; 또롱이 백그라운드 좌표를 별도로 제공하지 않으나 기기 플랫폼은 자체 정책에 따라 위치를 처리함
• AI 일정 생성을 선택하면 입력한 여행 요청(자유 입력 포함), 여행 날짜·시간, 인원 구성, 장소와 여행 취향을 Google Gemini에 전송합니다. 자유 입력에 개인정보를 포함하지 마세요. 동의하지 않아도 외부 AI 없이 일정을 만들 수 있습니다.

5. 개인정보의 보유 기간

계정 및 커뮤니티 데이터는 계정이 활성 상태인 동안 보유합니다. 전경의 정확한 좌표와 IP로 산출한 위치 좌표는 요청한 검색을 처리하는 동안 사용하며 서비스 데이터베이스에는 저장하지 않습니다. 또롱은 실제 백그라운드 좌표를 수신하거나 저장하지 않습니다. 위치 동의 여부, 지오펜스 등록 및 알림 중복 방지 기록은 기능을 끄거나 앱 데이터를 삭제하거나 앱을 제거할 때까지 기기에 저장됩니다. 인프라 및 보안 로그에는 각 처리업체의 보유 정책에 따라 IP 주소와 요청 메타데이터가 일시 보관될 수 있습니다. 신고 기록은 검토 중이거나 반복적인 악용 방지를 위해 합리적으로 필요한 기간 동안 보유할 수 있습니다. 법령상 보관 의무가 있는 경우를 제외하고 계정 삭제 시 개인정보를 30일 이내에 제거합니다.

6. 정보 주체의 권리

• 개인정보의 열람, 정정, 삭제
• 개인정보 처리에 대한 동의 철회
• 개인정보의 이동 가능한 형식 내보내기
• 언제든지 푸시 알림 수신 거부
• 기기 설정에서 전경 또는 백그라운드 위치 권한을 거부·철회하고, 플래너 기능 제한 없이 지역이나 출발지를 직접 선택
• 프로필 > 알림에서 언제든지 ‘지역 추천 알림’을 끌 수 있으며, 끄면 등록된 지오펜스를 중지
• 설정에서 차단한 사용자 목록 확인 및 차단 해제

한국 사용자: 개인정보 보호법(PIPA)에 따른 권리가 있습니다. EU 사용자: GDPR에 따른 권리가 있습니다. 캘리포니아 사용자: CCPA에 따른 권리가 있습니다.

7. 쿠키 및 로컬 스토리지

언어 설정 및 인증 세션을 위해 쿠키를 사용합니다. 로컬 스토리지는 프로필 캐시와 선택적 위치·알림 동의 여부를 기억하는 데 사용합니다. 모바일 앱은 위치 동의 상태, 지오펜스 등록 상태 및 알림 중복 방지 기록을 기기에 저장합니다. 제3자 추적 쿠키는 사용하지 않습니다.

8. 개인정보의 안전성 확보

모든 데이터는 HTTPS를 통해 전송됩니다. 인증은 Supabase를 통해 Apple/Google/카카오가 관리하며, 비밀번호를 직접 저장하지 않습니다. 데이터베이스 접근은 인가된 서비스로 제한됩니다.

9. 아동의 개인정보

본 서비스는 14세 미만 아동을 대상으로 하지 않습니다. 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

10. 야간 푸시 알림

정보통신망법에 따라 오후 9시부터 오전 8시까지 야간 시간대에는 푸시 알림을 발송하지 않습니다. 설정에서 야간 푸시를 명시적으로 허용한 경우에만 발송합니다.

11. 문의

개인정보 관련 문의: ppilsns@gmail.com