Política de Privacidade

1. Prestador do serviço

O Ttolong (ttolong.app) é um serviço de comunidade de viagens a Jeju e planejamento com IA. Esta política descreve como coletamos, usamos e protegemos suas informações pessoais.

2. Informações coletadas

• Dados da conta: nome, e-mail e foto de perfil (pelo login com Apple/Google/Kakao)
• Dados do perfil: apelido, biografia e avatar (fornecidos pelo usuário)
• Dados de uso: roteiros criados, publicações da comunidade, comentários e mensagens de chat
• Dados de segurança da comunidade: denúncias enviadas, motivos e detalhes, publicações ocultas e relações de bloqueio de usuários
• Dados do dispositivo: tipo de navegador, sistema operacional e tamanho da tela (por análise web padrão)
• Localização precisa em primeiro plano (opcional): quando você toca em “Localização atual” no planejador ou nas recomendações próximas e concede a permissão do sistema, acessamos as coordenadas GPS. Elas são transmitidas por HTTPS ao ttolong.app para calcular pontos de partida ou locais próximos, processadas apenas durante essa solicitação e não são salvas no banco de dados do serviço, no perfil ou no roteiro.
• Localização aproximada por IP (opcional, apenas na web): após seu consentimento para usar a localização, o serviço web pode utilizar o IP da conexão por meio da Cloudflare ou ipapi.co para estimar a cidade ou região quando o GPS estiver indisponível ou, no computador, como primeiro método de localização. A latitude e a longitude resultantes são usadas nas recomendações próximas e não são salvas no banco de dados do serviço.
• Localização em segundo plano e eventos de cerca virtual (opcionais, apenas no aplicativo móvel): somente se você ativar separadamente as recomendações por região e conceder a permissão “Permitir sempre” ou de localização em segundo plano, o sistema monitora a entrada em 12 regiões predefinidas de Jeju, mesmo com o aplicativo fechado ou sem uso. O Ttolong recebe um evento de entrada para enviar uma notificação local com recomendações de restaurantes ou cafés. As coordenadas reais em segundo plano são processadas pela função de cerca virtual do sistema e não são transmitidas ao Ttolong nem salvas no banco de dados do serviço.
• Token de notificação push: quando o usuário ativa as notificações push

3. Como usamos as informações

No recurso web de locais próximos, as coordenadas de origem e destino também são enviadas ao serviço público de rotas OSRM (router.project-osrm.org) para calcular a distância e o tempo de carro. Nas recomendações móveis em segundo plano, as coordenadas predefinidas do centro da região visitada são enviadas ao ttolong.app para buscar locais; elas indicam a região aproximada, e não as coordenadas GPS reais do dispositivo. A entrada na ilha de Jeju também gera uma notificação de boas-vindas.

• Fornecer e operar o serviço de planejamento de viagens
• Exibir seu perfil na comunidade
• Enviar as notificações push autorizadas por você (comentários, chat etc.)
• Melhorar a qualidade do serviço por meio da análise de uso
• Gerar roteiros com IA com base nas suas preferências
• Encontrar um ponto de partida próximo quando você autorizar expressamente o acesso à localização
• Recomendar restaurantes, cafés e atrações próximos com base no GPS em primeiro plano ou na localização aproximada por IP
• Detectar em segundo plano a entrada em regiões predefinidas de Jeju e enviar recomendações apenas quando as recomendações por região estiverem ativadas
• Analisar denúncias, prevenir abusos, aplicar as regras da comunidade e ocultar conteúdo de usuários bloqueados

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com:

• Supabase: autenticação e hospedagem de bancos de dados
• Cloudflare: CDN, computação de borda e banco de dados D1
• ipapi.co: geolocalização por IP na web quando a localização aproximada é usada; recebe o IP da conexão
• Apple / Google: permissões de localização do sistema e cercas virtuais no dispositivo. O Ttolong não fornece coordenadas em segundo plano a essas empresas, mas a plataforma do dispositivo processa a localização conforme seus próprios termos.
• Se escolher o planejamento com IA, sua solicitação de viagem (incluindo texto livre), datas e horários, composição do grupo, locais e preferências serão enviados ao Google Gemini. Não inclua dados pessoais no texto livre. Se não concordar, poderá criar um roteiro sem IA externa.

5. Retenção de dados

Os dados da conta e da comunidade são mantidos enquanto sua conta estiver ativa. As coordenadas precisas em primeiro plano e as derivadas do IP são processadas para a busca solicitada e não são salvas no banco de dados do serviço. O Ttolong não recebe nem armazena coordenadas reais em segundo plano. Seu consentimento de localização, o registro de cercas virtuais e o histórico de intervalos entre notificações permanecem no dispositivo até você desativar o recurso, limpar os dados ou desinstalar o aplicativo. Registros de infraestrutura e segurança podem reter temporariamente endereços IP e metadados de solicitações conforme a política do prestador correspondente. Denúncias podem ser mantidas durante a análise e pelo período razoavelmente necessário para prevenir abusos repetidos. Após a exclusão da conta, os dados pessoais são removidos em até 30 dias, salvo quando a retenção for exigida por lei.

6. Seus direitos

• Acessar, corrigir ou excluir seus dados pessoais
• Retirar o consentimento para o tratamento de dados
• Exportar seus dados em formato portátil
• Desativar as notificações push a qualquer momento
• Negar ou revogar a permissão de localização em primeiro ou segundo plano nas configurações do dispositivo e escolher manualmente uma região ou origem sem perder o acesso ao planejador
• Desativar as recomendações por região a qualquer momento em Perfil > Notificações; isso interrompe as cercas virtuais registradas
• Consultar a lista de usuários bloqueados e desbloqueá-los nas configurações

Usuários coreanos têm direitos previstos na Lei de Proteção de Informações Pessoais (PIPA); usuários da UE, no GDPR; e usuários da Califórnia, no CCPA.

7. Cookies e armazenamento local

Usamos cookies para a preferência de idioma e as sessões de autenticação. O armazenamento local mantém seu perfil em cache e lembra suas escolhas opcionais de localização e notificações. O aplicativo móvel armazena no dispositivo o consentimento de localização, o estado de registro de cercas virtuais e o histórico de intervalos entre notificações. Não usamos cookies de rastreamento de terceiros.

8. Segurança dos dados

Todos os dados são transmitidos por HTTPS. A autenticação é gerenciada pela Apple/Google/Kakao por meio do Supabase; não armazenamos senhas. O acesso aos bancos de dados é limitado aos serviços autorizados.

9. Privacidade de crianças

O serviço não se destina a crianças menores de 14 anos. Não coletamos intencionalmente informações pessoais de crianças dessa faixa etária.

10. Notificações push noturnas

Em conformidade com a regulamentação coreana de telecomunicações, não enviamos notificações push entre 21h e 8h, no horário da Coreia (KST), a menos que você autorize expressamente notificações noturnas nas configurações.

11. Contato

Dúvidas sobre privacidade: ppilsns@gmail.com