TripAgit(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 아래와 같이 개인정보를 수집·이용·보관합니다. 이 방침은 서비스의 실제 데이터베이스 구조(schema.sql)와 실제로 호출하는 외부 서비스 목록을 근거로 작성되었습니다.

1. 수집하는 개인정보 항목

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 로그인 유지(Google OAuth)
• 여행 일정·지출·체크리스트 등 이용자가 직접 입력한 여행 정보의 저장 및 표시
• 장소 검색, 지도 표시, 날씨·환율 정보 제공 등 서비스 기능 제공
• 공유 링크를 통한 여행 정보의 열람 및 코멘트 기능 제공
• 서비스 오류 대응 및 품질 개선(피드백, 자동 오류 수집)
• 악용(도배성 코멘트 등) 방지

3. 제3자의 개인정보를 수집하는 경우에 대한 안내 ⚠️

이 서비스는 이용자 본인이 아닌 사람의 정보를 이용자가 직접 입력하는 기능이 있습니다.

• 비상연락처 — 여행 중 비상 상황에 대비해 이용자가 지인의 이름·전화번호를 입력할 수 있습니다. 이 정보는 해당 여행의 소유자만 볼 수 있으며, 공유 링크의 opt-in 토글이 켜진 경우에만 공유 대상에게도 노출됩니다.
• 동행자 초대 이메일 — 동행자를 초대할 때 그 사람의 이메일 주소가 저장될 수 있습니다.

이 정보를 입력하는 이용자는 해당 제3자로부터 정보 제공에 대한 동의를 받을 책임이 있습니다. 서비스는 해당 제3자에게 별도로 동의를 요청하지 않습니다. 이 항목은 이용약관에도 동일하게 안내되어 있습니다.

4. 여행 일정 정보의 특별한 성격

여행 일정(언제, 어디로 떠나는지)은 단순한 취향 정보가 아니라 "그 기간 동안 자택이 비어 있다"는 사실을 드러낼 수 있는 정보입니다. 서비스는 이 점을 고려해 다음과 같이 접근 범위를 최소화합니다.

• 일정은 기본적으로 본인(로그인 계정)만 볼 수 있습니다.
• 공유 링크를 통해서만 다른 사람에게 노출되며, 지출·체크리스트·바우처·메모는 소유자가 개별적으로 켜야만(opt-in) 공유 링크에 포함됩니다.
• 공유 링크(share_token)는 추측이 불가능한 임의의 문자열이며, 이 링크를 아는 사람은 누구나 열람할 수 있는 "소지자 인증" 방식입니다 — 아래 6항의 재발급 기능으로 이 링크를 무효화할 수 있습니다.

5. 개인정보의 보유 및 이용 기간

이용자가 계정을 유지하는 동안 위 정보를 보관합니다. 이용자가 직접 여행/항목을 삭제하면 즉시 삭제되며, 계정을 삭제하면 아래 6항의 절차에 따라 소유한 모든 여행과 하위 데이터가 영구 삭제됩니다. 다른 사람의 여행에 남긴 코멘트는 삭제 시 완전히 지우지 않고 작성자 표시만 "삭제된 사용자"로 대체합니다(대화 맥락 보존 목적).

장소 검색에 사용하는 Google Places 데이터(이름·주소·좌표)는 Google 약관에 따라 30일 이상 저장되면 배경에서 자동으로 최신화됩니다.

6. 이용자의 권리와 그 행사 방법

위 기능으로 해결되지 않는 요청은 아래 13항의 연락처로 문의해주세요.

7. 개인정보의 제3자 제공 및 처리위탁 · 국외이전

서비스는 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래 외부 서비스에 데이터의 일부가 전달됩니다. 이 서비스들은 대부분 미국 등 국외에 서버를 두고 있어 개인정보가 국외로 이전될 수 있습니다.

이 표는 실제 코드가 접속을 허용한(CSP) 외부 호스트를 기준으로 작성되었습니다. 새로운 외부 서비스가 연동되면 이 표도 함께 갱신합니다.

8. Google 지도 서비스 이용에 관한 안내

서비스는 지도 표시와 장소 검색에 Google Maps Platform을 사용합니다. Google 지도 관련 서비스 이용에는 다음이 함께 적용됩니다.

• Google 지도/Google Earth 추가 서비스 약관
• Google 개인정보처리방침

9. 쿠키 및 브라우저 저장소

서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다. 브라우저에 저장되는 정보는 전부 서비스 이용에 반드시 필요한 것들입니다.

이 외에 Cloudflare(호스팅사)가 Web Analytics를 통해 방문 통계를 집계할 수 있습니다 — 쿠키를 사용하지 않는 방식으로 알려져 있으나, 정확한 동작은 Cloudflare의 정책을 따릅니다.

10. 개인정보의 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화됩니다.
• 데이터베이스 접근은 Row Level Security(행 단위 보안)로 제어되어, 이용자는 원칙적으로 본인이 소유하거나 참여한 여행의 데이터에만 접근할 수 있습니다.
• 비밀번호를 별도로 저장하지 않습니다(Google OAuth 로그인만 사용).
• 비상연락처처럼 민감할 수 있는 정보는 동행자에게도 기본적으로 공개되지 않고 소유자 전용으로 제한됩니다.

11. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 이를 인지한 상태로 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

12. 개인정보처리방침의 변경

이 방침이 개정되는 경우 서비스 내 공지 또는 이 페이지의 개정일 갱신을 통해 알려드립니다.

13. 문의처

개인정보 관련 문의는 [email protected]으로 연락해주시거나, 서비스 내 "의견 보내기"를 이용해주세요.

TripAgit (the "Service") takes your personal data seriously and collects, uses, and retains it as described below. This policy is written directly from the service's actual database schema (schema.sql) and the actual list of external services it calls.

1. Personal data we collect

2. Purposes of collection and use

• Identifying members and maintaining login sessions (Google OAuth)
• Storing and displaying trip information you enter yourself (itinerary, expenses, checklists, etc.)
• Providing core features: place search, map display, weather and currency information
• Letting others view a trip and comment via a share link
• Responding to bugs and improving quality (feedback, automatic error reports)
• Preventing abuse (e.g. comment spam)

3. When we collect data about someone other than you ⚠️

Some features let you enter information about a person other than yourself.

• Emergency contacts — you may enter a friend's or family member's name and phone number for use during an emergency while traveling. Only the trip owner can see this by default; it's shown to viewers of a share link only if that trip's owner has turned on the relevant opt-in toggle.
• Invited companion's email — inviting a companion may store their email address.

If you enter this kind of information, you are responsible for getting that person's consent to share it. The Service does not separately request consent from that third party. The same notice appears in our Terms of Service.

4. The particular sensitivity of itinerary data

An itinerary (when and where you're traveling) is not just a preference — it can reveal that your home will be empty during a specific window of time. We minimize exposure accordingly:

• By default, only you (your logged-in account) can see your itinerary.
• It's exposed to others only via a share link, and expenses/checklist/vouchers/notes are included in that link only if you individually turn them on (opt-in).
• A share link (share_token) is an unguessable random string — anyone who has the link can view the trip ("possession is access"). Section 6 below lets you reissue it to invalidate the old link.

5. Retention period

We retain the data above for as long as your account exists. Deleting a trip or item yourself deletes it immediately. Deleting your account (see section 6) permanently deletes every trip you own and all of its underlying data. Comments you've left on someone else's trip are not deleted outright when you delete your account — the author name is replaced with "deleted user" instead, to preserve the conversation for other participants.

Google Places data used for search (name, address, coordinates) is automatically refreshed in the background if it's more than 30 days old, per Google's terms.

6. Your rights and how to exercise them

For anything not covered by the above, contact us at the address in section 13.

7. Third-party disclosure, processing, and cross-border transfer

We do not sell your personal data or share it with third parties for advertising. To operate the Service, however, portions of your data are sent to the external services below. Most of these are based outside Korea, so your data may be transferred internationally.

This table is derived directly from the external hosts our code is actually allowed to reach (via Content Security Policy). It's updated whenever we connect to a new external service.

8. Notice regarding Google Maps

We use Google Maps Platform for map display and place search. The following apply alongside this policy:

• Google Maps/Google Earth Additional Terms of Service
• Google Privacy Policy

9. Cookies and browser storage

We do not use cookies for advertising or tracking. Everything stored in your browser is required for the Service to function.

In addition, Cloudflare (our hosting provider) may aggregate visit statistics via Web Analytics — reportedly cookieless, though the exact behavior follows Cloudflare's own policy.

10. Security measures

• All traffic is encrypted over HTTPS.
• Database access is governed by Row Level Security, so you can generally only reach data for trips you own or take part in.
• We never store a separate password (Google OAuth sign-in only).
• Sensitive data like emergency contacts stays owner-only by default, not visible to companions.

11. Children under 14

The Service is not directed at children under 14, and we do not knowingly collect personal data from children under 14.

12. Changes to this policy

If this policy changes, we'll let you know via an in-app notice or by updating the revision date on this page.

13. Contact

For privacy questions, reach us at [email protected] or use "Send feedback" inside the app.