개인정보처리방침

1. 개인정보의 수집 및 이용 목적

TripPocket은 서비스 제공을 위해 최소한의 개인정보를 수집하며, 아래 목적 외에는 사용하지 않습니다.

계정 식별과 로그인 유지, 그리고 이용자별로 저장한 코스·여행·좋아요를 다시 보여주기 위해
요청한 여행 추천·코스·일정을 만들어 응답하기 위해(AI 생성 포함, 8항 참고)
어떤 화면과 검색어가 실제로 쓰이는지 파악해 추천 품질과 서비스를 개선하기 위해
오류를 찾아 고치고, 자동화된 남용과 중복 집계를 막기 위해

2. 수집하는 개인정보 항목 (웹)

자동 수집: 방문 기록, 접속 IP, 브라우저 유형 (Google Analytics)
직접 수집: 문의 시 이메일 주소
Google 계정으로 로그인한 경우: 이메일 주소, 표시 이름 (계정 식별 목적). 로그인 시점에 계정이 자동으로 생성됩니다.
로그인 상태에서의 검색어, 저장한 코스·좋아요·별점·댓글 등 서비스 이용 기록

3. 개인정보의 보유 및 이용 기간

항목마다 보유 기간이 다릅니다. 기간이 지난 기록은 로그인 여부와 관계없이 매일 자동으로 삭제되며, 계정을 삭제하면 아래 기간과 무관하게 그 계정의 기록이 즉시 파기됩니다.

항목	보유 기간
계정 식별 정보(이메일 주소, 표시 이름)	계정 삭제 시까지 — 삭제 요청 즉시 파기
저장한 코스·북마크·좋아요·별점·댓글, 내가 만든 여행	계정 삭제 시까지
여행 챗 대화 및 메시지(사용자가 입력한 문장 포함)	30일
여행 챗 답변 신고(신고 시점의 질문·답변 스냅샷)	180일
검색어 기록 및 검색 결과 클릭 기록	12개월
방문 분석 기록(세션, 페이지 조회, 화면 내 행동, 오류 보고)	12개월
코스 참여 기록(조회·공유·일정 실행 이벤트)	12개월
AI 어시스턴트 커넥터가 생성한 일정	서버 메모리에 최대 24시간 — 데이터베이스에 저장하지 않음
서버 접속·오류 로그	90일 이내 — 이메일 주소와 인증 토큰은 기록 시점에 자동으로 가려집니다
개인을 식별할 수 없는 집계 통계(일자별 조회 수 등)	기간 제한 없이 보관

4. 쿠키 사용

본 사이트는 서비스 개선을 위해 쿠키를 사용할 수 있으며, 사용자는 브라우저 설정을 통해 쿠키 사용을 거부할 수 있습니다.

5. Android 앱에서 수집하는 항목

TripPocket Android 앱(패키지 com.itkong.trippocket.android)은 아래 항목을 수집합니다. 웹과 같은 서버를 사용하므로 1~3항의 내용이 그대로 적용되며, 앱에만 해당하는 부분을 여기에 밝힙니다.

계정 정보 — Google 로그인 시 발급되는 ID 토큰을 기기에 암호화하여 저장하고(EncryptedSharedPreferences), 서버 요청 인증에 사용합니다. 서버는 이 토큰에서 이메일과 표시 이름을 확인합니다. 앱은 이메일·이름을 기기에 저장하지 않습니다.
앱 이용 기록 — 검색어, 조회한 코스, 저장(북마크)한 코스, 내 여행, 그리고 일정 실행 이벤트(실행 시작·도착·건너뜀·완주, 실행마다 새로 만드는 임의 식별자, 구간 소요시간)를 서버로 보냅니다. 서비스 제공과 추천 품질 개선에 사용합니다.
접속 IP — 앱이 별도로 전송하지는 않지만 HTTP 통신 특성상 서버에 전달되며, 중복 집계 방지 목적으로만 사용합니다.
위치 — 지도 화면에서 “내 위치” 버튼을 누른 경우에만 기기에 마지막으로 기록된 위치를 읽어 지도에 표시합니다. 이 좌표는 서버로 전송하지 않고 기기에 저장하지도 않습니다. 위치를 계속 추적하지 않으며 백그라운드 위치 권한도 요청하지 않습니다.
기기에만 저장하는 것 — 다운로드한 여행 정보(제목·장소·주소·좌표·시간), 사용자가 적은 메모, 일정 실행 진행 상태, 선택한 앱 언어. 기기 내부 저장소에만 남으며 앱을 삭제하면 함께 삭제됩니다. 자동 백업은 꺼져 있습니다.
앱은 광고 식별자를 수집하지 않고, 제3자 분석·광고 SDK를 사용하지 않습니다. 지도 표시를 위해 카카오맵 SDK, 사진 표시를 위해 외부 이미지 서버(한국관광공사 등)에 통신이 발생하며, 이때 로그인 토큰은 함께 전송되지 않습니다.

6. 앱 권한

위치 (선택) — 지도에서 현재 위치를 표시할 때만 사용합니다. 거부해도 지도를 포함한 앱의 모든 화면을 그대로 사용할 수 있습니다.
인터넷·네트워크 상태 — 서버 통신과 오프라인 여부 판단에 사용합니다.

7. AI 어시스턴트 연동(ChatGPT 등 커넥터)

TripPocket은 AI 어시스턴트가 연결할 수 있는 서버(MCP)를 운영합니다. 이용자가 ChatGPT 같은 어시스턴트에 TripPocket을 연결하면, 어시스턴트가 이용자를 대신해 아래 도구를 호출합니다. 이 절은 그 경로에서 오가는 정보만 설명합니다.

어시스턴트가 보내는 정보(도구 입력) — 여행 지역, 여행 기간이나 날짜, 동행 유형, 예산 수준, 관심 테마, 이동 수단, 조회하려는 코스·일정 식별자, 날씨·교통비 조회를 위한 좌표 또는 지역 코드, 그리고 이용자가 어시스턴트에 입력한 여행 요청 문장. 어시스턴트가 전달하는 값이며 TripPocket이 직접 수집하지 않습니다.
TripPocket이 돌려주는 정보(도구 출력) — 관광지·코스·축제·날씨·교통비 정보. 모두 TripPocket 데이터베이스와 공개 데이터 출처에서 온 값이며 이용자의 개인정보는 포함되지 않습니다.
계정이 연결되지 않습니다 — 커넥터 경로에서는 이용자의 ChatGPT 계정, 이름, 이메일, 어시스턴트 쪽 식별자를 일절 받지 않습니다. 인증 토큰의 주체는 사람이 아니라 연결된 클라이언트 앱입니다. 그래서 커넥터 이용은 TripPocket 계정과 연결되지 않으며, 누가 무엇을 물었는지 알 수 없습니다.
저장하지 않습니다 — 커넥터 요청은 데이터베이스에 기록을 만들지 않습니다. 어시스턴트가 만든 일정만 같은 식별자로 다시 열어볼 수 있도록 서버 메모리에 최대 24시간 보관한 뒤 사라지며, 이 값은 어떤 이용자와도 연결되지 않습니다.
운영 로그 — 요청 경로, 응답 상태, 처리 시간, 남용 방지를 위한 토큰 지문이 남습니다. 이메일 주소와 인증 토큰은 기록되는 시점에 자동으로 가려지고, 접속 IP는 저장하지 않습니다.
연결 해제 — 어시스턴트의 설정에서 TripPocket 커넥터를 제거하면 접근 권한이 사라집니다. 접근 토큰은 1시간, 갱신 토큰은 30일이 지나면 자동으로 만료됩니다.

8. 제3자 제공 및 처리위탁

TripPocket은 개인정보를 판매하지 않습니다. 서비스를 제공하기 위해 아래 사업자를 이용하며, 각 사업자에는 그 목적에 필요한 정보만 전달합니다.

제공받는 곳	목적	전달되는 정보
Google (Sign-In, Analytics)	로그인 인증, 방문 통계	이메일 주소·표시 이름(로그인 시), 쿠키 기반 방문 정보
OpenAI	여행 챗 답변 생성, 코스·일정 자동 생성	사용자가 입력한 질문 문장과 여행 조건(지역·기간·동행·예산). 계정 식별 정보는 보내지 않습니다.
한국관광공사 TourAPI (Korea Tourism Organization)	관광지·축제 정보 조회	지역 코드·분류 코드 등 검색 조건만 전달
Kakao Mobility · ODsay · TAGO	자동차 경로, 대중교통 경로, 열차 운임 조회	출발지·도착지 좌표 또는 지역 코드만 전달
Open-Meteo · Frankfurter · Nager.Date	날씨 예보, 환율, 공휴일 조회	좌표·날짜·통화 코드만 전달
Cloudflare	웹사이트 호스팅 및 전송	접속 IP·요청 경로 등 통신에 필요한 정보

위 사업자 중 일부는 대한민국 밖에 서버를 둡니다. 서비스 이용에 필요한 범위에서만 정보가 전달되며, 각 사업자는 자체 개인정보 처리방침을 따릅니다. 법령에 따른 요구가 있는 경우를 제외하고 그 밖의 제3자에게는 제공하지 않습니다.

9. 이용자의 권리와 행사 방법

열람·정정 — 로그인 후 마이페이지에서 저장한 코스, 여행, 활동 기록을 확인하고 수정할 수 있습니다. 그 밖의 항목은 아래 문의처로 요청하시면 확인해 드립니다.
삭제 — 계정 삭제 페이지에서 직접 완전 삭제할 수 있습니다(10항). 계정 없이 남은 익명 기록은 위 보유 기간이 지나면 자동으로 삭제됩니다.
처리 정지·동의 철회 — 로그아웃하면 이용 기록이 계정에 연결되지 않습니다. 쿠키는 브라우저 설정에서 거부할 수 있고, 앱 위치 권한은 기기 설정에서 언제든 철회할 수 있습니다(6항).
요청 접수 — 아래 문의 이메일로 보내주시면 접수일로부터 30일 이내에 처리하고 결과를 알려드립니다. 처리 결과에 이의가 있으면 같은 주소로 회신해 주세요.

10. 계정 및 데이터 삭제

계정은 언제든지 직접 삭제할 수 있습니다. 웹에서는 계정 삭제 페이지에서, Android 앱에서는 설정 › 계정 › 계정 삭제에서 삭제합니다. 앱을 설치하지 않아도 웹 페이지만으로 삭제할 수 있습니다.

삭제는 복구할 수 없는 완전 삭제입니다. 계정 식별 정보(이메일·표시 이름)와 그 계정에 연결된 저장한 코스·북마크·좋아요·별점·댓글, 직접 만들거나 AI로 생성한 여행, 여행 실행 기록, 검색 기록이 모두 물리적으로 삭제되며 복원할 수 없습니다. 개인을 식별할 수 없도록 집계된 통계(일자별 조회 수 등)는 남습니다.

기기에 저장된 여행 데이터·메모·실행 기록은 앱을 삭제하거나 Android 설정에서 앱 저장공간을 비우면 모두 지워집니다.

11. 문의

개인정보 관련 문의: [email protected]

일반 문의는 문의 페이지를 이용해 주세요.

최종 수정일: 2026-08-18