개인정보처리방침

제1조 (개인정보 처리 목적)

tlog(이하 “본 서비스”)는 다음의 목적으로 이용자의 정보를 처리합니다.

• 서비스 제공 및 데이터 저장: 이용자가 생성한 여행 기록, 일정, 사진 등 콘텐츠를 클라우드 인프라(Supabase)에 저장하고 기기 간에 동기화하기 위하여 정보를 처리합니다.
• 회원 인증 및 계정 관리: 소셜 로그인(Google·Apple) 기반의 회원 인증과 계정 식별을 위하여 정보를 처리합니다.
• 서비스 오류 모니터링: 앱 충돌, 오류, 성능 문제를 감지하고 서비스 안정성을 개선하기 위하여 Sentry를 통해 오류 정보를 수집합니다.
• 서비스 개선 의견 수렴: 이용자가 마이페이지에서 자발적으로 보낸 피드백을 확인하고 서비스 개선에 반영하기 위하여 Sentry를 통해 해당 내용을 수집합니다.

이용자가 생성한 콘텐츠 데이터는 이용자의 기기뿐 아니라 서비스 제공자가 이용하는 클라우드 서버(Supabase)에 저장되며, 서비스 제공 및 기기 간 동기화 목적 범위 내에서 처리됩니다.

제2조 (수집하는 개인정보 항목)

본 서비스는 다음과 같은 정보를 수집합니다.

• 계정 정보: 소셜 로그인(Google·Apple) 과정에서 제공되는 계정 식별자와 이메일 등 이용자가 제공에 동의한 정보
• 프로필 정보: 서비스 내에서 이용자가 설정한 유저네임
• 콘텐츠 데이터: 이용자가 생성한 여행 기록, 일정, 메모, 사진, 장소(위치) 정보
• 오류 및 성능 데이터: 앱 오류 발생 시 오류 메시지, 스택 트레이스, 발생 시각, 영향을 받은 화면 정보
• 피드백 내용 및 회신 정보: 이용자가 마이페이지에서 자발적으로 제출한 피드백 본문과, 회신을 위해 선택적으로 입력한 이메일 주소
• 기기 및 환경 정보: 운영체제, 브라우저 종류 및 버전, 기기 종류
• IP 주소: 오류 발생 시 IP 주소가 Sentry 서버에 전송될 수 있습니다.

본 서비스는 별도의 이메일·비밀번호 회원가입 절차를 두지 않고 소셜 로그인(Google·Apple)으로 가입·로그인하며, 이 과정에서 Supabase 인증을 통해 계정과 로그인 세션이 생성됩니다. 로그인 세션 정보는 기기 내 보안 저장소에 보관되며, 웹 쿠키는 사용하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

Sentry를 통해 수집된 오류 데이터와 피드백 데이터는 Sentry 계정에 설정된 보유 정책에 따라 90일간 보관 후 자동 삭제됩니다. 계정 정보(소셜 로그인 식별자, 이메일, 유저네임)와 이용자가 생성한 콘텐츠 데이터(여행 일정, 메모, 사진 등)는 회원 탈퇴 또는 계정 삭제 시까지 보관되며, 삭제 요청 시 지체 없이 파기합니다.

제4조 (개인정보의 파기 절차 및 방법)

Sentry 수집 데이터는 보유 기간 만료 시 자동 파기됩니다. 클라우드 서버(Supabase)에 저장된 계정 정보 및 콘텐츠 데이터는 회원 탈퇴 또는 삭제 요청 시 파기되며, 파기된 데이터는 복구할 수 없습니다. 이용자 기기에 저장된 데이터는 앱 삭제 시 함께 제거됩니다.

제5조 (개인정보의 위탁 처리)

본 서비스는 서비스 제공 및 안정성 개선을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

제6조 (개인정보의 해외 이전)

Sentry의 서버는 미국에 위치하고 있습니다. 수집된 오류 데이터와 피드백 데이터(피드백 본문 및 선택적으로 입력한 이메일 주소)는 미국으로 이전되어 처리됩니다. Sentry는 EU-미국 데이터 프라이버시 프레임워크(DPF) 인증을 받았으며, SOC 2 Type II 인증을 취득하고 있습니다. 한편 Supabase에 저장되는 계정 정보 및 콘텐츠 데이터는 서비스 제공자가 선택한 클라우드 리전(국내 또는 국외)의 서버에서 처리되며, 국외 리전을 이용하는 경우 해당 데이터는 국외로 이전되어 처리됩니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 개인정보 보호와 관련하여 아래 보호책임자에게 문의하실 수 있습니다. 본인이 제공한 계정 정보 및 콘텐츠 데이터와 Sentry를 통해 수집된 오류 데이터 및 피드백 데이터에 대해서도 열람·정정·삭제를 요청할 수 있습니다.

제8조 (개인정보 보호책임자)

본 서비스는 개인정보 처리에 관한 이용자의 문의사항 및 불만 처리를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 보호책임자: 정치영
• 이메일: jcy6677@gmail.com

제9조 (안전성 확보 조치)

본 서비스는 다음과 같은 안전성 확보 조치를 적용하고 있습니다.

• 오류 이벤트 수집 시 이용자 개인 식별 정보(userInfo) 자동 첨부와 HTTP 본문 데이터(httpBodies) 전송을 비활성화하였습니다. 다만 이용자가 피드백을 보낼 때 직접 입력한 본문과 선택적 이메일은 피드백 처리 목적에 한하여 Sentry로 전송됩니다.
• Sentry는 전송 구간 암호화(TLS) 및 저장 데이터 암호화를 적용합니다.
• Supabase에 저장되는 계정 정보 및 콘텐츠 데이터는 전송 구간 암호화(TLS), 저장 데이터 암호화 및 행 수준 접근 제어(RLS)를 통해 보호됩니다.
• 로그인 세션 정보는 기기 내 보안 저장소에 보관되며 외부에 노출되지 않습니다.

제10조 (개인정보 처리방침 변경)

이 처리방침은 2026년 10월 4일부터 시행됩니다. 법령 또는 서비스 변경 사항을 반영하기 위하여 변경될 수 있으며, 변경 시 앱 내 공지사항 또는 웹사이트를 통해 공지합니다. 이용자에게 불리한 변경의 경우에는 시행일 최소 30일 전에 미리 공지합니다.

제11조 (권익침해 구제 방법)

개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 도움을 요청할 수 있습니다.

• 개인정보 침해신고센터 (한국인터넷진흥원): 118 (국번없이), privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
• 대검찰청 사이버범죄수사단: 1301 (국번없이), spo.go.kr
• 경찰청 사이버수사국: 182 (국번없이), ecrm.police.go.kr