개인정보처리방침

UI 검토용 베타 초안이며 동의·시행 중인 최종 법률문서가 아닙니다. 정식 출시 전 전문가(변호사) 및 개인정보 전문가의 최종 검토를 거쳐 확정되며, 내용은 검토 과정에서 언제든 바뀔 수 있습니다.

버전 0.1.0-beta · 시행일 정식 출시 전 확정 예정 · 최종 수정 2026-09-24

실제 코드·DB 구조를 기준으로, 서버 저장·기기 로컬 저장·미저장 항목을 구분해 안내합니다.

1. 총칙

트립에이(이하 '운영자')는 WITH JEJU 서비스 제공 과정에서 처리하는 개인정보를 보호하고 이용자의 권리와 고충을 처리하기 위해 이 방침을 마련합니다.

이 방침은 현재 코드·DB 구조를 기준으로 작성했으나, 공개 출시 전 실제 수탁사 계약, 저장 리전, 로그, 분석도구, 푸시·이메일 업체, 고객지원 채널 및 국외이전 여부를 다시 조사하여 확정해야 합니다.

2-A 서버 데이터베이스

앱의 회원·프로필·여행 일정·동행글·신청·채팅·친구·후기·동행 칭찬·차단·신고·운영팀 공식 쪽지(제휴·광고 문의의 업체명·담당자·회신 연락처 포함)·알림 받기 설정·공개 범위 설정과 푸시 알림용 기기 등록 정보(푸시 토큰·기기 종류)는 서버 DB에 저장됩니다. 스키마에 다른 테이블이 존재한다는 사실만으로 해당 기능이 실제 서버에서 동작한다고 설명하지 않습니다.

알림 기록과 알림 종류별 받기 설정, 신고(사유·설명·대상 회원·글·메시지·채팅방), 접속·보안 기록(로그인·로그아웃·탈퇴 등 이벤트와 접속 주소의 해시값)도 서버 DB에 저장됩니다. 올린 사진은 위치 정보 등 메타데이터를 지운 뒤 저장합니다.

로그인 제공자가 성별과 출생연도·생일을 전달하면 서버는 성별과 그로 계산한 나이를 Profile에 저장하고, 출생연도·생일 원래 값은 저장하지 않습니다. 공개 출시 전 이 항목의 목적·보유기간과 선택 여부의 고지를 다시 확인해야 합니다.

구분	처리 항목	목적	현재 상태
소셜 로그인 회원	내부 회원 ID, 닉네임, 회원 상태, 생성·수정 시각	계정 생성, 로그인, 회원 식별	네이버·카카오로 처음 로그인하면 필수 항목에 동의한 뒤에 서버 DB에 저장(네이버·카카오 로그인은 이메일을 받지 않음). 동의하기 전에는 회원을 만들지 않고, 제공자 계정 식별값과 제공자가 전달한 닉네임·성별·나이를 10분짜리 가입 표로만 임시 저장(쓰거나 만료되면 1시간 안에 삭제)
가입 동의·만 19세 이상 자기 확인 기록	내부 회원 ID, 동의 문서 판, 이용약관·개인정보 수집·이용 동의 시각, 만 19세 이상 자기 확인 시각, 확인 경로(가입 방식 또는 기존 회원 확인)	필수 동의와 성인 전용 이용 확인	이메일·휴대폰·네이버·카카오 가입을 마칠 때 서버 DB에 저장. 기록이 없던 기존 회원은 로그인한 뒤 한 번 확인할 때 저장하며, 확인 전에는 확인·로그아웃·탈퇴 말고는 이용할 수 없음. 회원이 직접 하는 자기 확인이며 본인인증이 아님
이메일 가입 회원	이메일 주소, 비밀번호의 해시값(원래 비밀번호는 저장하지 않음), 이메일 확인 시각, 가입 동의 판·시각, 내부 회원 ID	이메일 회원가입·로그인, 이메일 주소 확인, 비밀번호 재설정	이메일로 가입할 때 서버 DB에 저장. 이메일 확인 코드를 입력하기 전에는 회원 계정을 만들지 않음. 확인하지 않은 가입 신청은 처음 신청한 때부터 24시간 뒤 삭제(코드를 다시 받아도 늘어나지 않음). 탈퇴하면 이메일 주소·비밀번호 해시값 등 이메일 로그인 정보를 바로 파기(같은 이메일로 새 계정을 만들 수 있으나 이전 계정 정보는 이어지지 않음). 이메일 확인은 본인인증이 아님
이메일 확인·재설정 코드	6자리 코드의 해시값, 만료·사용 시각, 틀린 횟수, 메일 발송 결과, 요청 횟수 제한 기록(이메일 주소의 해시값)	가입 확인, 비밀번호 재설정, 남용 방지	서버 DB에 저장(코드 원래 값은 메일로만 보내고 저장하지 않음). 코드는 사용·만료·새 코드 발급·관련 비밀번호 변경 때 바로 못 쓰게 하고, 못 쓰게 된 코드는 1시간 안에 삭제. 요청 횟수 제한 기록은 기록한 때부터 24시간 뒤 삭제
휴대폰 번호 가입 회원	휴대폰 번호, 비밀번호의 해시값(원래 비밀번호는 저장하지 않음), 복구 이메일 주소와 확인 시각, 가입 동의 판·시각, 내부 회원 ID	휴대폰 번호와 비밀번호로 로그인, 번호 확인, 복구 이메일로 비밀번호 재설정	문자 인증번호 확인, 비밀번호·복구 이메일 지정, 필수 항목 동의, 복구 이메일 확인 코드 입력을 모두 마칠 때 서버 DB에 저장. 휴대폰 번호는 다른 사람에게 넘어갈 수 있어 문자 인증번호만으로는 기존 계정에 로그인하거나 비밀번호·복구 이메일을 바꿀 수 없음. 복구 이메일은 로그인 수단이 아니며 같은 주소의 다른 계정과 연결하지 않음. 탈퇴하면 번호·비밀번호 해시값·복구 이메일을 바로 파기(같은 번호로 새 계정을 만들 수 있으나 이전 계정 정보는 이어지지 않음). 휴대폰 인증번호 확인은 번호 확인이며 본인인증이 아님
휴대폰 인증번호	6자리 인증번호의 HMAC 값(서버 비밀키 사용), 만료·사용 시각, 틀린 횟수, 문자 발송 결과, 가입 표의 해시값과 가입 중 입력한 비밀번호 해시값·복구 이메일, 복구 이메일 확인·비밀번호 재설정 코드의 해시값, 요청 횟수 제한 기록(번호·접속 주소·앱 설치 때 만든 무작위 값의 해시값 — 기기 고유번호 아님)	번호 확인, 가입 마무리, 비밀번호 재설정, 남용·비용 폭증 방지	서버 DB에 저장(인증번호·코드 원래 값은 문자·메일로만 보내고 저장하지 않음). 사용·만료·새 코드 발급·관련 비밀번호 변경 때 바로 못 쓰게 하고, 못 쓰게 된 인증번호·코드·가입 표는 1시간 안에 삭제. 요청 횟수 제한 기록은 기록한 때부터 24시간 뒤 삭제
소셜 계정 연동	로그인 제공자, 제공자 계정 식별값, 계정 유형	계정 연동, 같은 회원 식별	서버 Account 테이블에 저장. 앱 로그인은 제공자의 접근·갱신 토큰을 저장하지 않음
Profile	내부 회원 ID, 닉네임, 프로필 사진, 상태메시지, 자기소개, MBTI, 여행성향, 일정성향, 관심사, 로그인 제공자가 전달한 성별·나이, 생성·수정 시각	프로필 표시·수정, 동행 정보 표시	서버 DB·API에서 처리(마이 화면 수정 내용 포함)
여행 일정	시작일, 종료일, 지역명, 공개 여부, 생성·수정 시각	내 여행 관리, 일정 기반 기능	서버 DB·API에서 처리
WITH JEJU ID	회원이 정한 공개 ID	친구가 정확히 같은 ID로 회원을 찾기	회원이 정할 때 서버 DB에 저장. 다른 회원의 프로필에는 보이지 않고, 정확히 같은 ID로 찾은 사람에게만 이름·대표 사진과 함께 보임. 탈퇴하면 비움
마케팅 정보 수신 동의	항목별(앱 푸시·운영팀 광고성 쪽지·이메일·문자, 맞춤 혜택 추천 활용, 야간 수신) 동의 여부, 동의 문구 판, 동의·철회 시각, 동의·철회 이력	광고성 정보 수신 동의의 증빙과 철회 반영	회원이 설정에서 고를 때 서버 DB에 저장(기본 미동의). 탈퇴하면 모두 철회로 바꾸고 이력은 남김. 광고성 정보 발송은 아직 없음
이미지 수정·삭제 요청(사진 권리 문의)	요청자 구분(업주·권리자·대리인·기타), 이름 또는 업체명, 답변받을 연락처(이메일 또는 전화번호), 요청 내용, 대상 장소·이미지 식별값, 동의 판·시각, 로그인한 경우 내부 회원 ID	요청 확인·처리 결과 안내·분쟁 대응	요청할 때 동의를 받고 서버 DB에 저장(로그인하지 않아도 접수). 신분증·주민등록번호·첨부파일은 받지 않음. 처리 완료 뒤 90일이 지나면 이름·연락처·요청 내용을 지움(처리 결과는 남음)
로그인 방식 연결·해제 재확인	재확인한 제공자 계정 식별값, 해제·탈퇴 때 네이버 연동 끊기에 쓸 네이버 접근 토큰(서버 비밀키로 암호화해 그 요청에만 쓰이게 묶은 값), 끊기 진행 상태·시도 횟수	로그인 방식 연결·해제와 탈퇴 때 네이버 연동 끊기	재확인 때 서버 DB에 임시 저장. 네이버 토큰은 끊기가 끝나면(완료·실패) 바로 삭제하고, 그 전이라도 재확인 기록과 함께 만료 1일 뒤 정리. 원래 토큰 값은 기록·화면에 남기지 않음
제휴 예약 확인(마이리얼트립)	클릭 기록(내부 회원 ID, 무작위 클릭 식별값, 누른 상품의 이름·사진 주소, 누른 시각·만료 시각), 그 식별값과 맞는 예약의 상품명·상품 종류·여행 일정·예약 상태·예약 금액·도시(예약번호 원문은 저장하지 않고 중복 확인용 변환값만)	회원이 WITH JEJU에서 연 마이리얼트립 링크로 한 예약을 '내 예약'에 보여 주기	로그인 회원이 '마이리얼트립에서 예약하기'를 누를 때마다 클릭 기록을 서버 DB에 저장하고(7일 뒤 만료), 1시간마다 마이리얼트립에서 그 식별값과 맞는 예약만 받아 저장. 맞지 않는 예약은 저장하지 않음. 링크를 다른 사람에게 보내면 그 사람의 예약이 보일 수 있어 '내 예약이 아니에요'로 숨길 수 있음

2-B 로그인 세션

회원 앱은 쿠키를 쓰지 않습니다. 로그인하면 서버가 접근 토큰과 갱신 토큰을 발급하고, 앱은 그 사본을 기기의 보안 저장소에 보관해 로그인 상태를 유지합니다. 서버는 세션 기록(내부 회원 ID, 기기 종류, 생성·마지막 사용·만료·종료 시각)과 갱신 토큰의 해시값을 저장하며 갱신 토큰 원래 값은 저장하지 않습니다. 운영자용 관리자 웹은 로그인 유지를 위해 HttpOnly 보안 쿠키와 서버의 웹 세션 기록을 사용합니다. 정확한 만료기간은 출시 설정값을 확인해 표로 공개합니다.

2-C 현재 기기에 저장되는 정보

앱은 다음 정보를 서버가 아니라 회원이 사용하는 기기에만 저장합니다. 이 정보는 다른 기기와 동기화되지 않습니다.

로그인 유지를 위해 서버가 발급한 토큰의 사본(기기의 보안 저장소에 저장 — 서버의 세션 기록은 2-B)

화면 테마, 날씨 지역 등 화면 설정과 축제 안내 확인 표시(앱 전용 기기 저장소에 저장)

현재 위치 사용 여부, 현재 위치로 계산한 대략적인 지역(좌표는 저장하지 않음), 로그인 전의 위치 이용 동의 기록(앱 전용 기기 저장소에 저장 — 로그인한 회원의 동의 기록은 2-D와 같이 서버 DB)

프로필, 동행글, 신청, 친구, 채팅, 후기, 차단, 신고, 알림 받기 설정, '운영자 안내 쪽지 받기', 공개 범위 설정은 기기가 아니라 서버에 저장됩니다.

기기에 저장된 정보는 앱을 삭제하면 함께 지워질 수 있으나, 운영체제와 기기 설정에 따라 보안 저장소의 정보가 남을 수 있습니다. 앱 삭제만으로 회원탈퇴나 서버 자료 삭제가 처리되지 않습니다.

2-D 현재 위치

현재 위치는 이용자가 위치 사용에 동의하고 운영체제의 위치 권한(앱을 사용하는 동안만, Android는 대략적인 위치)을 허용한 때에만 사용합니다. 내 주변 장소·예약 상품 거리순과 제주 날씨에서는 위치 좌표를 기기 안에서 주변 장소와의 거리와 대략적인 지역을 계산하는 데만 쓰고 서버로 보내거나 저장하지 않습니다. 계산한 대략적인 지역은 기기에만 저장됩니다(2-C). 위치 이용 동의 기록(안내 판·동의 시각·철회 시각·받은 곳 — 위치 좌표 아님)은 로그인한 회원이면 서버 DB에 회원별로 저장해 다른 휴대폰·재설치 뒤에도 다시 묻지 않고, 탈퇴하면 철회로 바뀝니다. 로그인 전에는 기기에만 저장됩니다(2026-10-31). 예외: 로그인한 회원이 자동차 경로(서버 전송)에 따로 [선택] 동의하고 장소 상세에서 '내 위치에서 자동차 경로 보기'를 누른 경우에만(서버도 두 동의를 확인), 약 100m 단위로 줄인 출발 좌표와 장소 좌표를 서버를 거쳐 네이버 클라우드 길찾기(Directions)로 보내 자동차 경로를 받습니다. 약 100m로 줄여도 회원 요청과 함께 다뤄지므로 개인위치정보로 취급합니다. 이 좌표와 경로는 회원 정보·DB·서버 기록·서버 캐시에 남기지 않고(요청 본문으로 받아 접속 기록에도 남지 않음) 응답 뒤 버립니다(2026-10-30 추가, 2026-10-31 경로 동의 분리·캐시 제거). 운영체제, 지도·장소 제공자 또는 호스팅 인프라가 별도로 처리하는 정보가 있는지는 출시 전 실제 네트워크 흐름과 계약을 점검하여 고지합니다.

2-E 자동 생성 정보

IP 주소, 접속 시각, 브라우저·기기 정보, 오류·보안 로그 등이 호스팅 또는 서버 운영 과정에서 생성될 수 있습니다. 현재 실제 수집 범위와 보관기간을 배포 인프라에서 확인하기 전에는 수집한다고 단정하거나 누락해서도 안 됩니다. 공개 출시 전 아래 표를 실제 값으로 확정합니다.

항목	수집 주체	목적	보유기간
접속·보안 로그	정식 출시 전 실제 운영 구조 확정 후 기재	장애·보안·부정이용 대응	정식 출시 전 확정 예정
오류 로그	정식 출시 전 실제 운영 구조 확정 후 기재	오류 분석	정식 출시 전 확정 예정
앱 이용 통계(익명 합계)	WITH JEJU 서버(외부 분석도구 없음)	광고·제휴 상품 노출·클릭 수, 제휴 사이트로 이동한 횟수(어느 앱 화면에서 어느 제휴사로)를 세어 서비스 개선·제휴 성과 확인	날짜·항목별 합계 숫자로만 남음(아래 2-F)
분석·광고 식별자	현재 미도입 / 도입 시 별도 고지	통계·맞춤화	도입 전 동의 구조 확정

2-F 앱 이용 통계(익명 합계)

앱은 광고·제휴 상품이 화면에 보이거나 눌렸을 때, 그리고 제휴 사이트(예: 마이리얼트립·트립닷컴·NOL)로 이동할 때 그 사실을 서버에 알립니다. 보내는 값은 정해진 목록 안의 항목뿐입니다: 종류(노출·클릭·이동), 영역, 대상(광고·상품 번호 또는 제휴사 이름), 앱 화면 이름, 횟수.

회원 ID·로그인 정보·기기 식별자·광고 식별자·위치·검색어·대화 내용은 보내지 않습니다. 서버는 받은 값을 날짜(한국 시간)와 항목별 합계 숫자에 더하기만 하고, 요청 하나하나나 누가 보냈는지는 저장하지 않습니다. 그래서 이 합계로는 특정 개인을 알아볼 수 없습니다.

과다 요청을 막기 위해 서버는 요청을 보낸 접속 주소(IP)별로 1분 동안 요청 수를 셉니다. 이때 IP 원문이 아니라 되돌릴 수 없게 바꾼 값으로 세고(서버를 다시 켜면 바뀜), 그 값은 서버 메모리에만 있으며 1분이 지난 뒤 5초 안에 지워집니다(DB·파일에 저장하지 않음). 다른 모든 서버 요청에도 같은 방식이 쓰입니다. 다만 모든 서버 요청과 마찬가지로 접속·보안 로그(2-E)에는 IP가 남을 수 있습니다.

이 통계는 예약이나 결제를 뜻하지 않습니다. 예약·수수료는 제휴사가 알려 준 자료로만 확인합니다. 합계 숫자는 개인정보가 아니어서 회원 탈퇴와 관계없이 통계로 남습니다.

3. 수집 방법

1. 네이버·카카오 소셜 로그인 과정에서 제공받는 방법

2. 이메일로 회원가입할 때 회원이 이메일 주소와 비밀번호를 직접 입력하는 방법(비밀번호는 해시값만 저장), 휴대폰 번호로 가입·로그인할 때 회원이 번호를 직접 입력하는 방법

3. 회원이 프로필·여행 일정·게시물 등에 직접 입력하는 방법

4. 서비스 이용 과정에서 로그 등이 자동 생성되는 방법(관리자 웹은 로그인 유지 쿠키 포함)

5. 회원이 신고와 운영팀 공식 쪽지 문의(제휴·광고 문의 포함)로 제출하는 방법

6. 마케팅 기능 도입 시 별도 안내와 필요한 동의를 거치는 방법

7. 회원이 WITH JEJU에서 연 링크로 마이리얼트립 상품을 예약한 경우, 마이리얼트립 제휴 예약 내역에서 그 예약 정보를 받는 방법

4. 처리 목적

회원 가입, 로그인, 계정 연결과 보안

프로필과 여행 일정 제공

회원 간 커뮤니티·채팅·동행 기능 제공

공개된 여행 날짜·지역과 관심사를 이용한 일정 겹침·동행 추천

WITH JEJU에서 연 제휴 링크로 한 예약을 '내 예약'에 보여 주기

문의·신고·분쟁 처리 및 안전 보호

장애 분석, 보안, 부정이용 방지

동의를 받은 범위의 마케팅과 맞춤형 정보 제공

법령상 의무 이행

목적이 달라지거나 새로운 민감정보·고유식별정보 처리가 필요한 경우 관계 법령에 따라 별도 안내와 동의를 진행합니다.

5. 민감정보·고유식별정보와 본인확인정보

운영자는 여행 커뮤니티 제공을 위해 주민등록번호, 여권번호, 건강정보, 범죄경력 등 민감한 정보를 일반 프로필로 요구하지 않습니다. 회원도 게시물·채팅·문의 첨부파일에 이러한 정보를 올리지 않아야 합니다.

향후 실제 연령·본인확인을 위해 외부 본인확인기관의 CI·DI, 생년월일 또는 휴대전화 인증 결과를 처리하게 되는 경우에는 처리 항목, 법적 근거, 목적, 보유기간, 제공·위탁 구조를 먼저 확정하고 필요한 동의와 보호조치를 적용합니다. 단순 '인증됨' 표시와 실제 본인확인 수준을 혼동시키지 않습니다.

6. 앱 권한

위치, 알림, 사진·카메라 등 기기 권한은 해당 기능을 이용할 때 목적을 설명한 뒤 요청합니다. 권한을 거부해도 관련 선택 기능을 제외한 기본 서비스는 이용할 수 있도록 대체 수단을 검토합니다. 운영체제 설정에서 권한을 철회하는 방법을 안내하고, 실제 요청 권한 목록은 출시 빌드에서 다시 확인합니다.

7. 보유·이용 기간

출시용 원칙은 다음과 같이 설계하되 실제 기능과 법정 보존 의무를 확인해 최종 확정합니다.

정보	기본 보유기간	비고
User·Account·Profile	탈퇴 처리 시 삭제	이름·이메일·전화번호·프로필(사진 포함)·네이버·카카오 연동 식별값·로그인 정보를 탈퇴 때 지움. 다른 기록과의 연결을 위해 이름·연락처가 없는 내부 탈퇴 표식(내부 회원 ID·상태·탈퇴 시각)만 남김. 앱 로그인은 제공자 토큰을 보관하지 않음
여행 일정	회원이 삭제하거나 탈퇴할 때까지(탈퇴 처리 시 삭제)	이미 여행방에 공유한 일정은 그 방의 대화 기록으로 남아 여행방 대화 기간을 따름
로그인 세션(앱 토큰 사본·서버 세션 기록·관리자 웹 쿠키)	세션 만료 또는 로그아웃 시까지	출시 설정값 확인 필요. 앱은 로그아웃하면 기기의 토큰 사본을 지움
이메일·휴대폰 로그인 정보(이메일 주소·휴대폰 번호·비밀번호 해시값·복구 이메일)	계정 인증에 필요한 동안(탈퇴하면 바로 파기)	법령상 보존이 필요한 정보는 그 근거·항목·기간에 따라 따로 분리
인증 코드·인증번호·가입 표(이메일·문자·복구 이메일·네이버·카카오 가입)	사용·만료·새 코드 발급·관련 비밀번호 변경 때 바로 무효, 무효가 된 뒤 1시간 안 삭제	서비스 운영 정책(법정 보유기간 아님)
인증 요청 횟수 제한 기록	기록한 때부터 24시간 뒤 삭제	서비스 운영 정책(법정 보유기간 아님). 접속·보안 감사 기록과 별개
확인하지 않은 이메일 가입 신청	처음 신청한 때부터 24시간 뒤 삭제	서비스 운영 정책(법정 보유기간 아님). 코드를 다시 받아도 늘어나지 않음
신고·제재 기록	안전과 이의처리에 필요한 최소 기간	구체 기간은 운영 프로세스 확정 후 기재(현재 자동 삭제 없음). 제재 단계 누적은 최근 12개월(365일) 안의 유효한 처분만 세며, 이 12개월은 기록 보관 기간과 별개. 끝 시각이 있는 이용 제한(7일·30일·임시 제한) 중 탈퇴한 네이버·카카오 계정의 재가입 제한에는 계정 식별값의 해시만 쓰고 제한이 끝나면 지움. 영구 이용 제한 계정의 탈퇴 뒤 재가입 제한 기준은 아직 정하지 않았으며, 정하기 전에는 그 정보를 따로 만들지 않음
여행방 대화(사진 포함)	방 종료 시점부터 1년	WITH JEJU 운영 기간(법정 보유기간 아님). 종료 뒤에는 기존 참여자만 읽기 전용, 직접 나간 사람은 나가기 전 대화까지
1:1 채팅 대화(사진 포함)	두 사람 모두 나간 시점부터 90일	WITH JEJU 운영 기간(법정 보유기간 아님). 한 사람만 나간 경우는 지우지 않음
일반 단체 채팅 대화(사진·방 도구 포함)	참여자가 남아 있는 동안	WITH JEJU 운영 기준(법정 보유기간 아님). 마지막 참여자가 나가면 지체 없이 삭제 대상이 되어 다음 정리 작업 때 지움. 일부 참여자가 나가도 남은 사람의 대화는 그대로
분리 보관한 증거(신고·수사 요청·구체적 분쟁)	사유·근거와 함께 정한 보존 종료일까지(신고·수사 요청·분쟁은 1년 안, 법령상 보존 의무가 확인된 경우에만 그 법정 기간)	모든 채팅방에 같음. 그 사건에 필요한 메시지만 따로 떼어 접근을 제한해 보관하고 방 전체를 남기지 않음. 1년 안의 재검토일마다 계속 필요한지 확인하고, 종료일이 지나거나 필요 없어지면 지움. 법령상 보존은 근거 법령과 기산점을 기록
커뮤니티 글·댓글·후기	작성자가 지울 때까지(탈퇴 뒤에도 '탈퇴한 회원'으로 남음)	탈퇴 전에 지울 수 있고, 탈퇴 뒤 본문·사진의 개인정보는 운영팀에 삭제를 요청할 수 있음. 동행 모집글은 탈퇴 때 모집 종료·비공개
문의 기록(앱 오류 제보)	처리 완료(해결·종결) 뒤 90일	WITH JEJU 운영 기간(법정 보유기간 아님). 첨부 화면 사진 포함
운영팀 쪽지 문의(일반·제휴·광고)	문의 건마다 종결된 뒤 90일	WITH JEJU 운영 기준(법정 보유기간 아님). 새 문의를 보내도 이미 종결된 문의의 기간은 바뀌지 않음. 종결은 회원이 '해결됐어요'를 누르거나 운영팀의 해결 답변 뒤 14일 동안 응답이 없을 때이며, 조사·처리 중인 문의는 응답이 없어도 종결하지 않음. 목적이 먼저 끝나면 먼저 지울 수 있고, 신분증 사본 등 필요 없는 정보는 받으면 빨리 지움
운영팀 쪽지 문의(개인정보 요청·예약·결제 문제)	관계 법령에 따른 처리 기한·보존 기간	그 문의 건에만 14일 자동 종결과 90일 삭제를 적용하지 않음(같은 대화의 다른 일반 문의는 일반 규칙). 운영자가 건마다 일반 규칙 또는 확인된 법정 근거·종료일로 보관 기간을 정하고, 정하기 전에는 검토 대상으로 남겨 무기한 두지 않음. 전자상거래법이 적용되는 소비자 불만·분쟁 기록이면 그 법의 보존 기간(3년)을 따름. 적용 여부는 실제 거래 구조를 확인한 뒤 정함(지금 예약·결제는 외부 제휴 사이트에서 이뤄짐)
운영팀 안내 쪽지(문의 답장이 아닌 공지·초대)	보낸 뒤 90일	WITH JEJU 운영 기준(법정 보유기간 아님)
이미지 수정·삭제 요청 기록	처리 완료 뒤 90일	WITH JEJU 운영 기간(법정 보유기간 아님). 이름·연락처·요청 내용·운영 메모를 지우고, 이미지 숨김·삭제·교체 결정은 남김. 진행 중인 분쟁은 필요한 최소 자료만 따로 관리
관리자·개인정보 취급자의 시스템 접속 기록	최소 1년	개인정보의 안전성 확보조치 기준 제8조에 따름. 일반 회원의 로그인 기록·익명 이용 통계(2-F)와 구분
제휴 클릭 기록(마이리얼트립)	누른 때부터 7일(예약이 확인되면 그 예약 기록과 함께) · 탈퇴 처리 시 삭제	WITH JEJU 운영 기준(법정 보유기간 아님)
제휴 예약 기록(마이리얼트립)	회원이 탈퇴할 때까지(탈퇴 처리 시 삭제)	'내 예약이 아니에요'로 숨긴 예약은 목록에서 빠지고 다시 받지 않음. 예약·결제·취소 원본은 마이리얼트립이 보관하며 마이리얼트립 개인정보처리방침을 따름
마케팅 동의 기록	철회 후 법정 증빙에 필요한 기간	선택한 회원만 채널별 동의·철회 시각을 서버에 기록(기본 미동의, 광고 발송은 아직 없음)
기기에만 저장된 정보(2-C)	앱을 삭제하거나 이용자가 설정을 바꿀 때까지	서버가 직접 삭제할 수 없음. 운영체제에 따라 보안 저장소 정보가 앱 삭제 뒤에도 남을 수 있음

7. 보유·이용 기간 (보충)

보유기간을 '무기한', '서비스 종료 시까지'처럼 불명확하게 정하지 않습니다. 출시 전 각 항목별 기간과 법적 근거를 확정합니다.

8. 제3자 제공

현재 확인된 범위에서 운영자가 개인정보를 판매하지 않습니다. 외부 판매자에게 예약자 정보를 제공하거나 운영자가 아닌 제3자에게 개인정보를 제공하게 되는 경우, 제공받는 자, 목적, 항목, 보유기간과 거부 시 불이익을 사전에 알리고 필요한 동의를 받습니다.

제공받는 자	목적	항목	기간	상태
해당 없음 또는 정식 출시 전 실제 운영 구조 확정 후 기재				공개 출시 전 확인 필수

8. 제3자 제공 (보충)

단순 외부 링크 이동으로 회원이 외부 사업자에게 직접 정보를 입력하는 경우에는 해당 외부 사업자의 개인정보처리방침이 적용된다는 점을 링크 주변에 알립니다.

마이리얼트립 상품 링크에는 회원을 알아볼 수 없는 무작위 클릭 식별값만 붙이며, 이름·연락처·내부 회원 ID 등은 마이리얼트립에 보내지 않습니다. 마이리얼트립에서 예약하며 입력하는 정보는 마이리얼트립 개인정보처리방침이 적용됩니다.

9. 처리업무 위탁

현재 기술적으로 Supabase PostgreSQL을 데이터베이스로 사용합니다. 다만 정식 계약 상대방의 법인명, 역할, 저장 리전, 지원·백업·로그 처리 범위와 재위탁 구조를 계약 문서 기준으로 확인한 뒤 아래 표를 완성해야 합니다.

수탁자	위탁업무	처리 항목	보유·처리 위치	상태
Supabase 관련 계약 법인	데이터베이스 호스팅·백업·운영	계정·프로필·여행 데이터 등	접속 주소상 AWS 서울 리전(ap-northeast-2) 사용 중 — 계약 법인·백업 위치는 계약 문서로 확인 후 기재	사용 중(개발 서버), 계약 확인 필요
네이버클라우드(NAVER Cloud Platform)	앱 서버 호스팅·접속 기록, 사진 저장(Object Storage), 사진 백업	접속·서비스 데이터, 올린 사진(위치 메타데이터 제거 뒤)	국내(서버·Object Storage kr 리전) — 정식 운영 구성 확정 후 다시 확인	사용 중(개발 서버), 위탁 고지 확정 필요
네이버클라우드 Maps(Geocoding·Reverse Geocoding·Directions·Static Map)	주소 검색·지도에서 고른 위치의 주소 찾기·자동차 경로·지도 그림	주소 검색어, 고른 위치 좌표, 경로의 출발(약 100m 단위)·도착 좌표, 일정 장소 좌표	네이버클라우드 처리 위치는 약관 확인 후 기재	사용 중(2026-10-30 확인), 위탁·제공 구분 확정 필요
이메일 발송 사업자(SMTP)	가입 확인·비밀번호 재설정 메일 발송	이메일 주소, 메일 본문(확인·재설정 코드)	지금은 네이버 메일 SMTP로 발송 — 운영용 발송 계정·사업자 확정 후 기재	발송 중(개발 서버), 운영 사업자 미정
문자 발송 사업자(NCP SENS 검토)	휴대폰 인증번호 문자 발송	휴대폰 번호, 문자 본문(인증번호)	계약·발신번호 등록 후 기재	발송 기능 구현, 계약·등록 전(서버 미연결)
푸시 사업자(Expo Push 검토)	앱 알림 발송	푸시 토큰·기기 종류, 알림 문구	Expo 프로젝트 등록 뒤 확인 후 기재	기능 구현, 프로젝트·자격 등록 전
고객지원 사업자	도입 시 상담	도입 시 별도 확정	미정	현재 미도입(앱 안 문의하기로 처리)

10. 개인정보의 국외 이전

소셜 로그인, 클라우드, 오류분석, 푸시는 계약 사업자와 데이터 흐름에 따라 국외 이전에 해당할 수 있습니다. 현재 문서만으로 국외 이전이 없다고 단정하지 않습니다. 2026-10-30 확인한 것: 데이터베이스는 Supabase(미국 법인 서비스)를 AWS 서울 리전으로 쓰고 있어 저장 위치는 국내지만 계약 법인·지원 접근 범위에 따라 국외 이전 고지가 필요한지 확인해야 하며, 푸시를 열면 Expo(미국) 서버를 거칩니다. 공개 출시 전에 네트워크·계약을 확인하여 다음 항목을 실제 값으로 공개하고 필요한 동의를 받습니다.

이전받는 자와 연락처

이전되는 국가, 시기와 방법

이전 항목과 목적

보유·이용 기간

거부 방법과 거부 시 영향

법적 근거

11. 파기 절차와 방법

1. 보유기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 파기합니다.

2. 법령상 보관할 정보는 일반 서비스 데이터와 분리하여 해당 목적으로만 보관합니다.

3. 전자 파일은 복구가 곤란한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

4. 백업 데이터의 삭제 주기와 방식은 실제 데이터베이스 공급자의 백업 정책을 확인하여 출시 전 구체화합니다.

5. 앱 삭제만으로 회원탈퇴 또는 서버에 보관된 개인정보의 삭제가 처리되지는 않습니다. 회원탈퇴는 앱의 설정 > 회원탈퇴에서 요청할 수 있고, 탈퇴 후 처리는 이 방침의 보유기간과 파기 절차를 따릅니다.

6. 장애 복구용 백업 사본을 지우는 방식도 정식 출시 전에 확정합니다. 백업으로 복구할 때는 이미 지운 자료가 되살아나지 않도록 삭제를 다시 적용합니다.

12. 이용자 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 탈퇴를 요구할 수 있습니다. 운영자는 본인 확인 후 법령이 정한 기간과 방법에 따라 처리하고, 거절 또는 제한 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.

현재 앱에서 직접 할 수 있는 것: 프로필 조회·수정(마이), 로그인 방식 조회·연결·해제(설정 > 로그인 방식·계정 연결), 회원탈퇴(설정 > 회원탈퇴 — 탈퇴 뒤 남는 자료는 7번), 마케팅 정보 수신 동의 변경(설정 > 알림), 위치 이용 동의 철회와 운영체제의 위치 권한 철회, 운영팀 문의(설정 > 문의하기), 개인정보 열람·정정·삭제·처리정지 요청(설정 > 문의하기에서 유형 '개인정보 요청'). 본인 확인은 필요한 최소 정보로만 하며 신분증 사본이나 주민등록번호를 요구하지 않습니다.

공개 출시 전 다음을 마련해 문서에 기재해야 합니다.

탈퇴했거나 로그인할 수 없는 사람도 쓸 수 있는 공개 요청 경로와 실제로 받을 수 있는 연락처(지금은 아직 없음)

탈퇴 뒤 남는 자료의 삭제·익명화 방식(7번)

13. 성인 전용 정책

서비스는 가입 신청일 기준 만 19세 이상만 이용할 수 있도록 설계합니다. 만 19세 미만의 정보가 수집된 사실을 확인하면 본인 확인과 관계 법령에 필요한 조치를 거쳐 계정 이용을 제한하고 정보를 삭제합니다. 공개 출시 전 실제 연령 확인 방식을 구현합니다.

현재는 이메일·휴대폰·네이버·카카오 가입 모두 회원이 만 19세 이상임을 직접 확인해야 서버가 회원계정을 만들고, 확인 기록이 없던 기존 회원은 로그인한 뒤 한 번 확인합니다. 이 확인은 회원의 자기 확인이며 실명·나이 본인인증이 아닙니다.

14. 쿠키와 자동수집 장치

회원 앱은 쿠키 대신 기기 보안 저장소의 로그인 토큰을 사용하고, 운영자용 관리자 웹은 로그인 유지와 요청 위조 방지를 위한 필수 쿠키를 사용합니다. 선택 분석·광고 쿠키는 현재 도입 사실을 확인하지 않았으며, 도입할 경우 필수 쿠키와 분리하여 목적·사업자·기간·거부 방법을 안내하고 필요한 동의를 받습니다.

15. 안전성 확보조치

운영자는 처리 규모와 위험에 맞추어 다음 조치를 적용합니다.

최소 권한과 관리자 접근 통제

비밀번호·비밀키의 코드 저장소 및 화면 노출 금지

이메일 가입 비밀번호는 Argon2id 해시값으로만 저장하고, 확인·재설정 코드는 해시값·유효기간·틀린 횟수 제한으로 관리

휴대폰 인증번호는 서버 비밀키 HMAC 값으로만 저장하고, 짧은 유효기간·틀린 횟수 제한·번호·접속 주소·기기·전체 발송량 제한으로 관리

휴대폰 가입 비밀번호도 Argon2id 해시값으로만 저장하고, 복구 이메일 확인·비밀번호 재설정 코드는 해시값·유효기간·틀린 횟수 제한으로 관리. 문자 인증번호만으로는 기존 계정의 로그인·비밀번호·복구 이메일을 바꿀 수 없게 함

전송구간 암호화와 데이터베이스 접근 보호

OAuth 토큰 등 중요 정보 접근 제한

접속기록 보관·점검과 이상행위 탐지

백업·복구와 사고 대응 절차

개발·운영 환경 분리

취약점 점검과 의존성 업데이트

개인정보취급자 교육 및 비밀유지

실제로 적용하지 않은 조치를 시행 중이라고 표시해서는 안 되며, 출시 전 보안 체크리스트로 검증합니다.

16. 개인정보 보호책임자와 고충처리

실제 연락 가능한 채널이 마련되기 전에는 공개 베타 회원을 모집하지 않는 것을 원칙으로 합니다.

항목	기재 내용
개인정보 보호책임자	김종현(대표)
담당 부서	대표가 직접 처리(트립에이)
이메일	ksu2553@naver.com
전화	010-9554-0551

17. 권익침해 구제기관

이용자는 개인정보침해 신고센터, 개인정보분쟁조정위원회, 경찰청, 검찰청 등 관계기관에 도움을 요청할 수 있습니다. 기관명, 웹주소와 연락처는 정식 출시 직전에 각 기관 공식 사이트에서 최신 정보를 재확인하여 기재합니다.

18. 변경 이력

개인정보처리방침을 변경할 때에는 변경 이유와 주요 내용을 쉽게 비교할 수 있도록 공지하고 이전 버전을 확인할 수 있게 합니다. 중요한 변경은 충분한 사전 안내 기간을 두고, 별도 동의가 필요한 경우 다시 동의를 받습니다.

버전	공고일	시행일	주요 변경
0.1.0-beta	UI 검토 중	정식 출시 전 확정 예정	최초 내부 검토 초안
0.1.0-beta 보완(2026-10-30)	공개 전(베타)	정식 출시 전 확정 예정	2-D 장소 상세 자동차 경로의 위치 처리(서버 경유·저장 안 함) 추가, 9 처리 위탁 표를 실제 구성(개발 서버) 기준으로 보완, 10 국외 이전 확인 사항 추가 — 동의 판은 바뀌지 않음(새 기능은 처음 쓸 때 따로 확인)