주식회사 하이퍼리얼리티(이하 "회사")는 트립시티(TripCity, 이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를, 왜, 얼마나 오래 처리하고, 누구에게 맡기거나 넘기는지를 알려 드립니다.
한눈에 보기
| 무엇을 | 내용 |
|---|---|
| 수집하는 정보 | 소셜 로그인 계정의 이메일·이름·프로필 이미지, 회원이 올린 여행 콘텐츠, 서비스 이용 기록 |
| 쓰는 곳 | 로그인, 그룹 여행 운영, 결제, 고객 지원, 보안 |
| 맡기는 곳 | 클라우드·메일·로그인·결제 — 제4조·제5조 |
| 처리하지 않는 정보 | 여권번호 등 고유식별정보, 건강 정보 등 민감정보, 개인위치정보 (제2조) |
| 보관 | 회원 탈퇴 시까지. 법이 정한 기록만 정해진 기간 보관 |
| 문의 | 개인정보 보호책임자 강주영 · contact@tripcity.im |
제1조 처리하는 개인정보의 항목·목적·근거·보유기간
| 언제 | 항목 | 목적 | 근거 | 보유기간 |
|---|---|---|---|---|
| 회원가입·로그인 (소셜 로그인) | 이메일, 이름(닉네임), 프로필 이미지, 소셜 계정 식별자 | 회원 식별, 로그인, 공지 | 계약 이행 (법 제15조 제1항 제4호) | 회원 탈퇴 시까지 |
| 그룹 초대 | 초대받는 사람의 이메일 또는 초대 링크 정보 | 초대 발송, 그룹 가입 처리 | 계약 이행 | 초대 수락·만료 후 30일 |
| 여행 콘텐츠 | 회원이 직접 올린 여행 일정, 메모, 체크리스트, 사진, 채팅, 후기 | 그룹 멤버와 공유, 일정 관리 | 계약 이행 | 회원이 지우거나 탈퇴할 때까지 |
| 서비스 이용 | 접속 IP, 브라우저·기기 정보(User-Agent), 접속 일시, 서비스 이용 기록, 오류 기록 | 보안, 부정 이용 방지, 장애 대응 | 정당한 이익 (법 제15조 제1항 제6호) | 1년 (통신비밀보호법상 접속 기록은 3개월 이상) |
| 고객 문의 | 이메일, 문의 내용, 첨부 | 문의 응대, 분쟁 처리 | 계약 이행 | 처리 완료 후 3년 |
| 유료 결제 (국내) | 결제 수단 정보 일부, 결제·환불 내역 | 요금 결제, 환불, 영수증 발행 | 계약 이행, 법령상 의무 | 5년 (전자상거래법·국세기본법) |
| 유료 결제 (해외) | 해외 결제는 Paddle 이 직접 받습니다(제6조). 회사는 결제 상태·상품·국가만 받습니다 | 이용권 상태 관리 | 계약 이행 | 5년 |
| 마케팅 정보 수신 | 해당 없음 (현재 마케팅 메시지를 보내지 않습니다) | — | — | — |
법령에 따라 보관하는 기록은 다른 정보와 분리해 보관하고 그 목적으로만 씁니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문(로그인) 기록 | 3개월 | 통신비밀보호법 |
제2조 처리하지 않는 정보와 그룹 공유
- 회사는 여권번호 같은 고유식별정보, 알레르기·건강 상태 같은 민감정보, 개인위치정보를 수집하지 않습니다. 이런 정보가 필요한 기능(여권 정보 저장, 여행자 보험 가입, 위치 기반 추천, 사진 위치 기록 등)을 도입하면 이 처리방침을 개정하고, 법이 요구하는 별도 동의를 받은 뒤에만 처리합니다.
- 회원이 그룹에 직접 올린 콘텐츠(예: 여권 사본 이미지, 예약 확인서)는 회원이 정한 그룹 멤버에게 보입니다. 회사는 이를 저장·표시하는 것 외의 목적으로 열람하거나 이용하지 않습니다. 꼭 필요하지 않다면 여권번호·주민등록번호 같은 정보는 올리지 마세요.
- 회원이 올린 사진에 들어 있는 촬영 위치 등 메타데이터는 회원이 올린 그대로 보관될 수 있습니다. 회사는 이를 따로 추출해 쓰지 않습니다.
- 다른 사람(동행자)의 개인정보를 올릴 때는 그 사람의 동의를 받아 주세요.
제3조 AI 기능
- 서비스는 생성형 AI 기능(AI 일정 생성, 번역 도우미)을 제공하거나 제공할 예정입니다.
- AI 기능을 쓰면 입력한 여행 조건·문장과 그 결과가 AI 제공자에게 전송됩니다. 회사는 AI 기능을 출시할 때 제공자·국가·전송 항목·보관 기간을 제4조·제5조 표에 더해 시행 7일 전에 알립니다. 그 전에는 AI 제공자에게 개인정보를 보내지 않습니다.
- 회사는 AI 기능의 입력과 결과를 회원이 일정에 저장한 경우에만 그 일정의 일부로 보관합니다.
- AI 결과가 부적절하거나 잘못되었다면 contact@tripcity.im 로 알려 주세요. 확인 후 조치하고 결과를 회신합니다.
- 주민등록번호, 여권번호, 건강 정보 같은 민감한 정보는 AI 기능에 입력하지 마세요.
제4조 개인정보 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| Google LLC | Google 계정 로그인(인증) |
| Amazon Web Services, Inc. | 이메일 발송(Amazon SES) |
| 주식회사 하이퍼리얼리티 (자체 운영 클라우드 「zerocloud」) | 서비스 서버·데이터베이스·파일 보관 |
| 주식회사 페이플 | 국내 결제 처리 (국내 결제 도입 시) |
카카오·Apple 로그인, 지도, AI 제공자 등 수탁자가 늘거나 바뀌면 이 처리방침을 개정해 알립니다.
제5조 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외에 보관·처리 위탁합니다(법 제28조의8 제1항 제3호). 이전은 서비스 이용 시 네트워크를 통해 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|
| Google LLC (privacy.google.com) | 미국 | 이메일, 이름, 프로필 이미지, Google 계정 식별자 | Google 로그인 | 회원 탈퇴 시까지 | Google 로그인을 쓰지 않으면 이전되지 않습니다. 현재 로그인 수단이 Google 뿐이라 거부 시 서비스를 이용할 수 없습니다 |
| Amazon Web Services, Inc. (aws.amazon.com/compliance/contact) | 대한민국(서울 리전) — 국외 이전 아님 | 수신자 이메일, 메일 내용 | 이메일 발송 | 발송 후 AWS 정책에 따름 | — |
제6조 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다. 다만 해외 결제는 다음과 같이 제공합니다.
| 받는 자 | 국가 | 항목 | 목적 | 보유기간 |
|---|---|---|---|---|
| Paddle.com Market Limited | 영국 | 이메일, 국가, 결제 수단 정보, 청구 주소, 결제·환불 내역 | 해외 결제의 판매 기록자(Merchant of Record)로서 결제·세금 처리 | Paddle 개인정보처리방침에 따름 |
해외 결제 화면에서 이 제공에 동의를 받습니다. 동의하지 않으면 해외 결제를 쓸 수 없고, 국내 결제는 그대로 이용할 수 있습니다.
예약·보험·eSIM 등 제휴처 화면으로 이동해 회원이 직접 계약하는 경우, 회원이 그 화면에 입력하는 정보는 제휴처가 직접 받습니다. 회사가 회원 정보를 제휴처에 넘기는 기능을 도입하면 그 전에 이 조에 더하고 동의를 받습니다.
제7조 개인정보의 파기
- 보유기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 회원 탈퇴 후 30일 동안은 실수로 탈퇴한 경우의 복구를 위해 보관한 뒤 파기합니다. 백업에 남은 사본은 백업 주기(최대 30일)에 따라 지워집니다. 법령상 보관 기록은 제1조의 기간 동안 분리 보관합니다.
제8조 쿠키 등 자동 수집 장치
- 서비스는 로그인 유지를 위해 필수 쿠키(또는 브라우저 저장소)를 씁니다. 홈페이지는 고른 언어와 언어 안내 배너를 닫았는지를 브라우저 저장소에 기억합니다.
- 서비스는 현재 방문 분석 도구나 광고 추적 도구를 쓰지 않습니다. 도입하면 이 처리방침을 개정해 알립니다.
- 브라우저 설정에서 쿠키를 거부할 수 있습니다. 필수 쿠키를 거부하면 로그인이 유지되지 않습니다.
- Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
- Safari: 설정 → 개인정보 보호
제9조 만 14세 미만 아동
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만으로 확인되면 해당 계정을 지체 없이 삭제합니다.
제10조 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회, 전송을 요구할 수 있습니다.
- 서비스 안의 계정 설정에서 직접 하거나, contact@tripcity.im 로 요청하면 10일 이내에 처리합니다.
- 대리인(법정대리인·위임받은 자)을 통해서도 행사할 수 있습니다. 이때는 위임장을 내야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
제11조 자동화된 결정
회사는 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않습니다. 부정 이용 탐지로 계정을 제한할 때는 사람이 확인합니다.
제12조 안전성 확보 조치
- 관리적: 내부 관리계획 수립, 접근 권한자 최소화, 정기 점검
- 기술적: 접근 권한 관리, 전송 구간 암호화(HTTPS), 비밀값·외부 연동 자격증명 암호화 저장, 그룹 콘텐츠의 멤버별 접근 통제, 접속 기록 보관
- 물리적: 서버와 자료 보관 장소의 출입 통제
제13조 개인정보 보호책임자
- 개인정보 보호책임자: 강주영 (대표이사)
- 이메일: contact@tripcity.im
- 전화: 0507-0178-7546
제14조 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
제15조 처리방침의 변경
- 이 처리방침은 2026-10-12부터 시행합니다.
- 내용이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다. 수집 항목 추가나 제3자 제공처럼 정보주체의 권리에 중요한 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.
- 이전 처리방침은 이 페이지 아래의 「이전 판」에서 볼 수 있습니다.