뚜버기

시행일: 2026년 9월 18일 · 안내 버전 2026-09-18-consent-v4

1. 운영자 및 개인정보 보호 문의

뚜버기 Team (administrator: Taeyoung Ko)가 뚜버기를 운영합니다. 개인정보 보호 책임자: 고태영(Taeyoung Ko). 문의: waboranggae.help@gmail.com.

2. 수집 항목·목적·보관 기간

• 이메일 계정: 이메일, 닉네임, 비밀번호 해시를 계정 생성·로그인·본인 정보 관리에 사용하며 탈퇴 시 삭제합니다. 비밀번호 원문은 저장하지 않습니다.
• 카카오·Google 계정: 선택한 공급자의 사용자 식별자와 닉네임을 로그인에 사용하고 탈퇴 시 삭제합니다. 연락처·친구 목록·메일함은 요청하지 않습니다. 공급자 계정과 앱 계정은 별개입니다.
• 가입·최초 계정 이용: 만 14세 이상 확인 및 개인정보 수집·이용 동의 버전과 시각을 탈퇴 시까지 보관합니다. 생년월일이나 신분증은 수집하지 않습니다. 동일한 안내에 이미 동의한 계정에는 매번 다시 묻지 않습니다.
• 추천: 직접 입력하거나 선택한 출발 장소·좌표, 여행 지역·날짜·시간·여행 목적·식사 조건을 코스 계산에 사용합니다. 추천만으로 개인 여행 이력을 자동 저장하지 않습니다.
• 코스 저장(선택): 직접 저장한 코스·장소·좌표·일시·조건을 계정과 연결하여 보관하며 코스 삭제 또는 탈퇴 시 삭제합니다.
• 문의: 이메일 주소와 문의 내용은 대응 목적으로 처리하고 처리 완료 후 90일 이내 삭제합니다. 비밀번호·인증번호·주민등록번호를 보내지 마세요.

3. 단말기 위치 및 로그인 설정

선택적 위치 이용에 동의하고 Android의 대략적 위치 권한을 허용하면 검색 결과 중 유사한 후보를 가까운 순으로 정렬합니다. 현재 위치는 단말기 메모리에서만 계산하며 운영자 서버·카카오로 보내거나 파일·계정에 저장하지 않습니다. 화면 이탈·백그라운드 전환 시 위치 사용을 종료합니다. 동의 여부만 단말기에 저장하며 내 여행 → 앱 설정 → 위치 기반 서비스에서 변경할 수 있습니다. 거부해도 정확도순 검색이 가능합니다. 사용자가 직접 선택한 출발 장소 좌표는 현재 GPS 위치와 별개로 추천 계산에 전송됩니다.

아이디 저장을 선택하면 이메일 또는 로그인 별칭을, 자동 로그인을 선택하면 갱신 토큰을 Android Keystore 기반 암호화로 기기에 저장합니다. 비밀번호는 저장하지 않습니다. 선택 해제·로그아웃으로 해당 로그인 저장 정보를 지울 수 있습니다.

4. 서비스 제공자와 처리 범위

• Supabase Pte. Ltd.: API 실행·계정 및 코스 DB 보관. DB 리전은 대한민국(서울, ap-northeast-2)입니다. 계정·동의·저장 코스는 위 기간을 적용합니다. API 접속 및 운영 로그는 공급자 시스템에서 별도 처리될 수 있으며 서울 DB 설정만으로 모든 처리가 국내에 한정되지는 않습니다. 연락처: privacy@supabase.com. 처리 계약 · 재수탁사·처리 지역.
• Cloudflare, Inc.: 공개 안내 페이지·팀 웹 호스팅 및 이메일 가입 시 Turnstile 자동 가입 방지. IP 주소, 브라우저·기기 접속 정보, TLS 특성, 사이트 키·접속 출처가 처리될 수 있습니다. 앱 서버는 확인 토큰을 검증하며 이메일·닉네임·비밀번호·현재 GPS 좌표를 Turnstile 검증 요청에 넣지 않습니다. 공급자는 봇 차단 제공 외에 탐지 성능 개선을 위해 신호를 처리한다고 밝히고 있습니다. 연락처: dpo@cloudflare.com. Turnstile 처리 안내.
• 카카오: 장소 검색·지도·길찾기 및 선택한 카카오 로그인. 한국관광공사·기상청·공공 교통정보 제공처: 관광지·사진·날씨·교통 조회. 조회에 필요한 검색어·선택 장소·좌표·날짜를 사용하며 앱의 계정 비밀번호를 전달하지 않습니다.
• Google LLC: 사용자가 선택한 Google 로그인과 문의용 Gmail 처리. Google 계정의 인증은 Google 화면에서 진행하며 앱은 공급자 식별자·프로필 이름을 받습니다. Google 개인정보처리방침.

5. 국외 처리 및 선택권

Supabase의 사업자는 싱가포르에 있으며 서비스 운영·재수탁 처리는 위 계약의 지역에서 이루어질 수 있습니다. Cloudflare는 미국·유럽경제지역을 주된 정보 보관 지역으로 안내하고 글로벌 사업장에서 접근·처리할 수 있다고 설명합니다. Google 역시 글로벌 서버를 운영합니다. 해당 서비스에 접속·로그인·가입 확인·문의 시 네트워크를 통해 필요한 정보가 전송됩니다.

운영자가 보관하는 앱 계정·코스 및 문의에는 2항의 기간을 적용합니다. 공급자 자체의 보안·운영 기록 보관은 목적 달성 및 법적 의무에 필요한 기간 등 해당 공급자의 기준을 따르며, 앱의 계정 삭제가 공급자의 모든 보안 기록까지 즉시 삭제한다는 뜻은 아닙니다. Cloudflare 한국 이용자 안내 · Supabase 개인정보 안내.

관련 처리를 원하지 않으면 해당 서비스 이용을 중단하고 문의 이메일로 처리 정지·삭제를 요청할 수 있습니다. 계정 수집 동의를 거부하면 게스트 추천을 사용할 수 있으나 클라우드 추천 자체에도 요청의 전송·접속 처리가 필요합니다. 소셜 로그인과 이메일 가입 확인은 선택한 로그인 방식에만 적용됩니다.

6. 파기와 안전 조치

탈퇴·항목 삭제 요청 시 운영 DB의 관련 정보를 삭제합니다. 별도 운영 백업을 생성하는 경우 암호화하며 최대 7일 보관 후 삭제하는 원칙을 적용합니다. 백업 복구 시 이미 접수된 삭제 요청을 반영한 후 서비스합니다. 무료 서버에는 자동 백업이 포함되어 있지 않습니다.

소셜 인증 임시 정보는 암호화된 DB에서 5분간 유효하며 만료 후 정리합니다. 요청 제한용 연결 식별자는 원본 IP 대신 서버 비밀값 기반 해시로 저장하고 제한 창 종료 후 정리합니다. 만료 정보는 더 이상 인증·제한 판단에 사용하지 않으며 서버가 쉬는 동안의 정리는 다음 요청 시 수행될 수 있습니다. 로그아웃한 세션의 폐기 식별자는 갱신 토큰 유효기간 동안 보관합니다.

HTTPS, 비밀번호 해시, 계정별 접근 통제, DB 외부 접근 차단, 단말 로그인 정보 암호화, 요청 횟수 제한을 적용합니다. 민감정보·결제정보·광고 식별자는 앱의 수집 항목에 포함하지 않습니다. 보안 사고 확인 시 영향 범위를 조사하고 관련 법령에 따른 통지·신고 및 복구를 진행합니다.

7. 권리 행사·연령 정책·방침 변경

회원가입·계정 이용은 만 14세 이상에 한합니다. 만 14세 미만의 계정 정보가 확인되면 보호자 또는 이용자의 문의를 통해 필요한 확인 후 삭제합니다. 내 여행 → 앱 설정에서 닉네임을 바꾸고, 내 여행에서 저장 코스를 확인·삭제하거나 계정 탈퇴를 할 수 있습니다. 새 동의에 동의하지 않아도 기존 정보 열람·삭제 권리는 유지됩니다.

앱 이용이 어려우면 문의 이메일로 열람·정정·삭제·처리 정지를 요청해 주세요. 필요한 범위의 본인 확인 후 처리하며 비밀번호나 인증번호를 요구하지 않습니다. 카카오·Google 계정 자체의 삭제·앱 연결 해제는 해당 서비스에서 별도로 할 수 있습니다. 개인정보 침해 상담은 개인정보침해 신고센터(118)를 이용할 수 있습니다. 방침 변경 시 앱 또는 본 페이지에 안내하며 새 동의가 필요한 변경은 계정 이용 전에 다시 확인합니다.