개인정보처리방침

floaterlab(이하 “회사”)은 여행 일정 계획 및 공유 서비스 tripalette(이하 “서비스”)를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 개인정보처리방침은 회사가 어떤 개인정보를 수집하고, 어떤 목적으로 이용하며, 어떻게 보호하는지를 안내합니다.

회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 수집합니다.

가. 회원가입 및 계정

• ·이메일 주소 (이메일 가입 또는 소셜 로그인 시 제공받는 값)
• ·소셜 로그인 이용 시 해당 제공자(Google, Kakao, Facebook)로부터 전달받는 식별자, 이메일, 프로필 이름 및 프로필 사진

나. 프로필

• ·닉네임(표시 이름), 핸들(사용자 식별용 아이디), 아바타 이미지

다. 서비스 이용 과정에서 생성·입력되는 정보

• ·여행 일정 데이터: 여행 제목과 기간, 방문 장소명, 좌표(위도·경도), 일정 순서, 메모
• ·채팅 메시지: 동행자와 주고받은 메시지 내용 및 전송 시각
• ·AI 일정 생성을 위해 이용자가 입력한 프롬프트

라. 알림

• ·푸시 구독 정보: 브라우저가 발급한 endpoint 주소 및 암호화 키(p256dh, auth)
• ·알림 수신 설정 값

마. 수집 방법

• ·이용자가 회원가입, 프로필 설정, 일정 작성, 채팅, 알림 허용 등의 과정에서 직접 입력하거나 동의한 경우
• ·소셜 로그인 제공자로부터 이용자의 동의를 거쳐 전달받는 경우

회사는 사상·신념, 정치적 견해, 건강, 성생활 등에 관한 민감정보와 고유식별정보를 수집하지 않습니다.

• ·회원 식별, 로그인 및 계정 관리
• ·여행 일정 생성·저장·편집 및 동행자 간 공유 기능 제공
• ·AI 기반 여행 일정 추천 및 장소 제안 제공
• ·지도 표시, 장소 검색, 경로 안내 기능 제공
• ·동행자 초대, 채팅 및 댓글 등 협업 기능 제공
• ·일정 변경, 초대, 새 메시지 등에 대한 푸시 알림 발송
• ·고객 문의 응대 및 공지사항 전달
• ·부정 이용 방지, 서비스 안정성 확보 및 오류 대응

회사는 수집한 개인정보를 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.

• 1.회사는 이용자가 회원으로 가입되어 있는 동안 개인정보를 보유하며, 회원 탈퇴 시 지체 없이 파기합니다.
• 2.다만 관계 법령에 따라 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안 보관합니다.
  • ·소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
  • ·웹사이트 방문 및 접속에 관한 기록: 3개월 (통신비밀보호법)
• 3.부정 이용 방지를 위해 필요한 최소한의 식별 정보는 관련 조사가 종료될 때까지 보관될 수 있습니다.

회사는 이용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다. 다만 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 계약 시 회사는 개인정보의 안전한 관리, 재위탁 제한, 목적 외 이용 금지 등을 계약서에 명시하고 수탁자가 이를 준수하는지 관리·감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 방침을 통해 공개합니다.

AI 일정 생성 기능을 이용하는 경우 이용자가 입력한 프롬프트가 OpenAI에 전송되어 처리됩니다. 해당 기능을 이용하지 않으면 프롬프트는 전송되지 않습니다.

• 1.회사는 회원 탈퇴, 수집·이용 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다.
• 2.전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 기술적 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.
• 3.법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 별도의 저장 공간에 보관한 후, 보존 기간이 경과하면 즉시 파기합니다.

• 1.이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
• 2.프로필 정보와 여행 일정, 알림 수신 설정은 서비스 내 프로필 및 설정 화면에서 직접 조회하고 수정하거나 삭제할 수 있습니다. 계정 삭제는 회원 탈퇴를 통해 가능합니다.
• 3.그 밖의 권리 행사는 support@tripalette.com으로 요청하실 수 있으며, 회사는 본인 확인 후 지체 없이(요청일로부터 10일 이내) 필요한 조치를 취합니다.
• 4.이용자는 법정대리인이나 위임을 받은 자를 통해 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
• 5.다만 다른 법령에서 해당 개인정보의 보존을 명시하고 있거나 타인의 생명·신체·재산을 부당하게 침해할 우려가 있는 경우에는 요청이 제한될 수 있습니다.

• 1.회사는 로그인 상태를 유지하기 위한 인증 세션 쿠키만을 사용합니다. 광고 목적이나 이용자 행태를 추적하기 위한 쿠키는 사용하지 않습니다.
• 2.이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 인증 쿠키를 차단하면 로그인이 필요한 기능을 이용할 수 없습니다.

• ·관리적 조치: 개인정보 취급자를 최소한으로 지정하고 접근 권한을 차등 부여하며, 정기적으로 관리 현황을 점검합니다.
• ·기술적 조치: 데이터베이스 행 단위 접근 제어(RLS)를 적용하여 이용자 본인과 권한 있는 동행자만 데이터에 접근할 수 있도록 제한합니다.
• ·전송 구간 암호화: 서비스와 서버 간 모든 통신에 HTTPS(TLS)를 적용합니다.
• ·인증 정보 보호: 비밀번호는 복호화가 불가능한 방식으로 저장되며, 회사는 이를 알 수 없습니다.
• ·접근 통제: 인프라 및 관리 콘솔에 대한 접근을 최소 인원으로 제한하고 접속 기록을 보관합니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• ·운영 주체: floaterlab
• ·개인정보 보호책임자: tripalette 서비스 운영 담당
• ·문의: support@tripalette.com

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• ·개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
• ·개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• ·대검찰청 사이버수사과 (spo.go.kr / 1301)
• ·경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

이 개인정보처리방침의 내용이 추가, 삭제 또는 수정되는 경우 회사는 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지하고, 필요한 경우 이메일 등으로 개별 안내합니다.

서비스 이용과 관련한 전반적인 사항은 이용약관에서 확인하실 수 있습니다.

이 개인정보처리방침은 2026년 7월 21일부터 시행합니다.