서버 위탁·국외 이전 내역과 아직 확정되지 않은 데이터 보유 기간은 실제 운영 설정을 확인한 뒤 정식 출시 전에 갱신합니다.
처리방침의 범위
이 초안은 Earth Trip 모바일 앱과 공식 홈페이지에 적용될 기준을 정리합니다. 홈페이지는 출시 알림 신청이나 문의 폼을 제공하지 않습니다. 이메일로 문의하거나 삭제를 요청하면 회신과 본인 확인을 위해 이메일 주소와 요청 내용을 처리합니다.
처리하는 정보와 목적
아래 내용은 현재 구현된 앱과 서버의 데이터 흐름을 기준으로 합니다. 정식 배포 전에는 실제 운영 사업자·호스팅 지역·외부 제공자 계약과 다시 대조해 확정합니다.
| 구분 | 정보 | 목적 |
|---|---|---|
| 로그인 | 이메일 계정 정보 또는 Google·Apple 계정 식별자, 이름, 이메일, ID token, Apple 연결 해제를 위한 암호화된 갱신 토큰 | 본인 확인, Earth Trip 세션 발급과 유지 |
| 여행 데이터 | 여행지, 날짜, 일정, 예약, 준비물, 지출·정산 내역 | 여행 계획, 오늘 모드, 예약·비용 관리 |
| 수집 자료 | 링크, 텍스트, 이미지, PDF, 메모 | 여행 자료 보관, OCR 결과 확인, 일정 연결 |
| 기기 권한 | 위치, 알림, 생체 인증, 파일·사진 접근 | 길찾기, 일정 알림, 자료 보호와 가져오기 |
| 외부 연동 | 캘린더 OAuth 정보, 푸시 토큰, 연동 작업 상태 | 캘린더 동기화, 푸시 알림 |
저장 위치와 보유 기간
인증 세션, 계정별 오프라인 상태와 전송 대기 변경은 기기의 보안 저장소에 보관합니다. 여행·일정·예약·지출·공동 편집 정보는 로그인 계정의 서버 공간에 동기화됩니다. 로컬 초기화는 기기 사본만 제거하며 서버 데이터는 앱에서 계정 삭제를 요청해야 합니다. 요청 후 14일 동안 취소할 수 있으며, 이후 자동 삭제를 시작합니다. 파일 업로드 URL 만료를 위한 30분 대기와 외부 서비스 재시도가 필요할 수 있습니다. 완료 안내 이메일 주소는 암호화해 보관하고 발송 후 제거하며, 발송하지 못한 경우에도 30일 후 제거합니다. 백업·법정 보존 항목의 실제 사유와 기간은 운영 정책을 확인해 정식 문서에 확정합니다.
기기 안 처리와 외부 서비스
- 이미지·PDF 문자 인식은 Android ML Kit 또는 iOS Vision을 이용해 기기 안에서 처리하도록 구성합니다.
- Google 로그인과 Apple로 로그인은 각 제공자의 서명된 ID 토큰을 서버에서 검증합니다. Apple 인가 코드를 서버에서 교환하며, 갱신 토큰을 암호화해 계정 삭제·연결 해제 시 Apple 토큰 취소에 사용합니다.
- 지도와 장소 검색·길찾기는 Google Maps Platform을 사용하며 요청 위치·출발지·목적지 등이 제공자에 전달될 수 있습니다. Google Maps SDK의 기기·진단 정보 처리도 제공자의 정책을 따릅니다.
- Google Calendar와 푸시 알림 정보는 사용자가 해당 기능을 연결하거나 사용할 때만 처리합니다.
- AI 일정 생성·수정은 별도 동의 후 OpenAI에 여행지·날짜·기존 일정·숙소 위치·선택 장소·요청 문장·여행 선호를 전달합니다. 사용자가 입력한 식사 조건과 보행·휴식 조건도 포함될 수 있습니다. 동의하지 않아도 수동 일정 기능을 사용할 수 있습니다. 제공자의 처리 지역·보유 정책과 국외 이전 고지는 실제 계약을 확인해 정식 공개 전에 확정합니다.
- OpenAI의 공개 API 기본 정책상 입력·출력은 별도 데이터 공유 동의가 없으면 모델 학습에 사용되지 않으며, 남용 모니터링 로그는 일반적으로 최대 30일 보관될 수 있습니다. 법적 의무 등에 따른 예외가 있습니다. 당사 요청은 응답 저장을 끄지만 이것이 모든 로그의 즉시 삭제나 Zero Data Retention 계약을 뜻하지는 않습니다. 실제 프로젝트의 처리 지역·별도 보유 설정은 확인 중입니다. OpenAI 데이터 처리 기준
- 분석·오류 수집 SDK를 도입할 경우 도입 전에 목적, 항목, 제공자와 국외 이전 여부를 이 문서에 반영합니다.
이용자의 권리와 삭제
이용자는 자신의 정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있어야 합니다. 기기 내 데이터는 앱에서 초기화할 수 있고, 서버 계정은 앱의 계정·로그인 화면에서 삭제 예약을 요청하거나 진행 중인 요청을 취소할 수 있습니다. 삭제 완료 후 이메일로 안내하며, 장애로 재시도 중인 요청은 완료로 처리하지 않습니다. 개인 자료·직접 게시한 공개 여행·업로드 파일을 삭제하고, 공동 여행의 소유권은 다른 활성 멤버에게 이전합니다. 공동 여행에서 본인이 작성한 자료도 삭제하며, 다른 멤버가 작성한 기록은 유지합니다. 관련 공개본은 재검토 전까지 숨깁니다. 앱을 사용하지 않는 경우에도 계정 삭제 안내 페이지의 이메일로 삭제를 요청할 수 있습니다.
현재 상태는 계정 삭제 안내에서 확인할 수 있습니다.
안전성 확보 조치
- 인증 세션과 중요 상태의 플랫폼 보안 저장소 사용
- Android 백업 비활성화와 중요 자료의 생체 인증 보호
- 권한 거부, 연동 실패, 오프라인 상태를 정상 연결로 위장하지 않는 상태 표시