Triver 개인정보 처리방침

Triver(이하 "Triver")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

Triver는 방한 외국인 이용자를 대상으로 부산 지역 여행지 추천, 일정 관리, 여행 가계부, 주변 의료기관 안내를 제공하는 AI 챗봇 앱입니다.

이 개인정보처리방침은 2026년 8월 13일부터 적용됩니다.

제1조 (개인정보의 처리 목적)

Triver는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원 가입 및 관리: 소셜 로그인을 통한 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 고충처리를 목적으로 개인정보를 처리합니다.
2. AI 챗봇 서비스 제공: 이용자의 질문에 대한 여행 정보 응답 생성, 이용자의 여행 취향을 반영한 맞춤형 장소·음식점 추천, 음성 입력의 텍스트 변환을 목적으로 개인정보를 처리합니다.
3. 여행 일정 및 가계부 기능 제공: 여행 일정의 생성·저장·조회, 일정별 장소 관리, 여행 경비 기록 및 환율 환산 기능 제공을 목적으로 개인정보를 처리합니다.
4. 위치 기반 서비스 제공: 이용자 주변의 관광지·음식점 추천, 거리 표시, 주변 병원·약국·응급실 등 의료·안전 정보 안내를 목적으로 위치정보를 처리합니다.
5. 서비스 개선 및 통계 분석: 앱 이용 현황 통계, 서비스 품질 개선, 오류(크래시) 진단을 목적으로 개인정보를 처리합니다.

제2조 (개인정보의 처리 및 보유 기간)

Triver는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

제3조 (처리하는 개인정보의 항목)

Triver는 다음의 개인정보 항목을 처리하고 있습니다.

1. 회원 가입 및 관리

Triver는 소셜 로그인만을 제공하며, 이용자가 직접 설정하는 비밀번호를 수집하지 않습니다.

2. 서비스 제공 (선택 입력 및 이용 과정에서 생성되는 정보)

식이 제한 항목 안내: 식이 제한 정보는 이용자가 선택적으로 입력하는 항목이며, 종교·건강 상태 등을 유추할 수 있는 정보가 포함될 수 있습니다. Triver는 이 정보를 음식점·메뉴 추천 목적으로만 이용하며 그 밖의 목적으로 이용하지 않습니다. 이용자는 해당 항목을 입력하지 않을 수 있고, 입력한 정보를 언제든지 수정·삭제할 수 있습니다.

3. 위치정보

이동통신단말장치의 위치정보(위도·경도). 자세한 내용은 제7조에서 정합니다.

4. 자동 수집 항목

기기 정보(기기 모델, OS 종류 및 버전), 앱 버전, 앱 이용 기록(화면 조회, 기능 사용 이벤트), 오류(크래시) 로그, 앱 인스턴스 식별자, 광고식별자(Android 광고 ID 등), 앱 설치 유입 정보, 접속 IP 주소

5. Triver가 수집하지 않는 항목

Triver는 다음 정보를 수집하지 않습니다.

• 비밀번호, 주민등록번호, 여권번호 등 고유식별정보
• 휴대전화번호, 생년월일, 성별, 이용자 본인의 거주지 주소
• 결제수단 정보(카드번호, 계좌번호 등) — Triver는 앱 내 결제 기능을 제공하지 않습니다
• 연락처, 사진, 카메라, 알림 등 제14조에 기재되지 않은 단말기 접근 정보

제4조 (개인정보의 제3자 제공)

Triver는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

다만, 정보주체의 별도 동의가 있거나 「개인정보 보호법」 제17조 및 제18조 등 법률에 특별한 규정이 있는 경우에는 예외로 합니다.

제5조 (개인정보 처리업무의 위탁)

Triver는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

Triver는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.

제6조 (개인정보의 국외 이전)

Triver는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 제공에 필요한 개인정보 처리업무를 국외 사업자에 위탁·보관하고 있으며, 같은 조 제2항에 따라 그 내용을 다음과 같이 공개합니다.

이전되는 일시 및 방법은 모든 수탁자에 대하여 공통으로 서비스 이용 시점에 정보통신망을 통한 암호화(TLS) 전송 방식으로 이루어집니다.

정보주체는 개인정보 보호책임자(제17조)에게 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부할 경우 회원 가입 및 서비스 이용이 불가능하거나 제한될 수 있습니다.

제7조 (위치정보의 처리)

Triver는 「위치정보의 보호 및 이용 등에 관한 법률」을 준수하며, 위치정보를 다음과 같이 처리합니다.

1. 수집 방법 및 시점: 이용자가 앱에서 위치 접근 권한에 동의한 경우, 앱을 사용하는 동안에만 단말기의 위치정보(위도·경도)를 실시간으로 수집합니다. Triver는 "항상 허용" 위치 권한을 요청하지 않으며, 앱이 백그라운드에 있는 동안에는 위치정보를 수집하지 않습니다.

2. 이용 목적: 이용자 주변 관광지·음식점 추천, 현재 위치로부터의 거리 표시, 주변 병원·약국·응급실 등 의료·안전 정보 조회에 이용합니다.

3. 보관 방식

   • 이용자가 챗봇에 메시지를 보낼 때에는, 답변의 정확도를 확인하기 위하여 해당 메시지와 함께 그 시점의 위치 좌표가 대화 기록에 저장됩니다. 이 좌표는 회원 탈퇴 시 대화 기록과 함께 영구 삭제됩니다.
   • 그 밖의 목적(주변 장소 추천, 거리 표시, 의료정보·날씨 조회 등)으로 수집한 위치정보는 별도로 저장하지 않으며, 해당 요청에 대한 응답을 생성하는 데에만 일시적으로 이용된 후 즉시 파기됩니다.
   • 앱 내에서는 위치정보를 기기의 메모리에만 보관하며, 앱을 종료하면 삭제됩니다.

4. 위치정보가 전달되는 곳: 응답 생성을 위해 위치 좌표(위도·경도)가 다음에 전달됩니다. 전달 시 이용자의 이메일 주소, 이름, 회원 식별자는 함께 전달되지 않습니다.

   전달받는 곳	목적
   OpenAI, L.L.C.	AI 응답 생성
   국립중앙의료원 응급의료정보센터(E-Gen)	주변 병원·약국·응급실 조회
   한국관광공사 TourAPI	주변 관광정보 조회
   주식회사 카카오	주소·장소 검색 및 지도 표시
   OpenWeather Ltd.	날씨 정보 조회
   네이버지도·애플 지도·구글 지도	이용자가 길찾기를 실행한 경우 목적지 좌표 전달

5. 동의 철회 및 미동의 시 처리: 이용자는 단말기 설정에서 위치 접근 권한을 언제든지 철회할 수 있습니다. 위치 접근에 동의하지 않거나 이를 철회하더라도 서비스는 계속 이용할 수 있으며, 이 경우 부산 지역의 기준 좌표를 바탕으로 정보가 안내됩니다.

6. 아동의 위치정보: Triver는 만 14세 미만 아동의 개인위치정보를 수집하지 않습니다.

제8조 (생성형 AI 서비스 이용에 따른 개인정보 처리)

Triver의 챗봇 기능은 OpenAI, L.L.C.의 생성형 AI 및 음성 인식 API를 이용합니다.

1. 전송되는 정보: 응답 생성을 위해 다음 정보가 OpenAI로 전송됩니다.
   • 이용자가 입력한 질문 내용
   • 최근 대화 이력(최대 10턴) 및 이전 대화의 요약
   • 이용자가 설정한 여행 스타일, K-컬처 관심사, 식이 제한, 비선호 항목, 표시 언어
   • 요청 시점의 위치 좌표(위도·경도)
   • 대화에 연결된 여행 일정 식별자
   • 여행지의 날씨 정보(개인정보 아님)
2. 전송되지 않는 정보: 이용자의 이메일 주소, 이름, 프로필 사진, 회원 식별자(UUID)는 OpenAI로 전송되지 않습니다.
3. 음성 데이터: 이용자가 음성으로 질문한 경우 해당 음성 데이터가 텍스트 변환을 위해 OpenAI로 전송됩니다. Triver는 음성 데이터를 서버나 저장소에 기록하지 않으며, 변환 처리 후 즉시 폐기합니다.
4. 모델 학습 이용 여부: OpenAI는 API를 통해 전송된 데이터를 자사 인공지능 모델의 학습에 이용하지 않으며, 오·남용 모니터링 목적으로 최대 30일간 보관한 후 삭제합니다.
5. 이용자 유의사항: 대화 내용은 서비스 제공을 위해 서버에 저장되므로, 주민등록번호·여권번호·카드번호·비밀번호 등 민감하거나 중요한 정보를 대화창에 입력하지 않으시기 바랍니다.
6. AI 응답의 한계: AI가 생성한 정보(의료기관 안내, 여행 정보 등)는 참고용이며 정확성이 보장되지 않습니다. 응급 상황에서는 119 등 공식 응급 연락처를 이용하시기 바랍니다.

제9조 (개인정보의 파기 절차 및 방법)

Triver는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

1. 회원 탈퇴 시: 회원 계정 및 이와 연결된 프로필 정보, 여행 취향, 대화 내용, 여행 일정, 여행 가계부, 저장한 장소가 데이터베이스에서 지체 없이 영구 삭제(하드 삭제) 됩니다. 삭제된 데이터는 복구할 수 없습니다.
2. Apple 계정 이용자: 탈퇴 시 Apple에 대한 앱 연동(토큰)도 함께 해지됩니다.
3. 삭제된 여행 일정: 이용자가 삭제한 여행 일정은 복구 요청에 대비하여 화면에 표시되지 않는 상태로 회원 탈퇴 시까지 보관되며, 탈퇴 시 함께 영구 삭제됩니다.
4. 탈퇴 후에도 남는 정보: 이용자가 직접 등록한 장소 정보(장소 이름·주소·좌표)는 회원 식별정보와 연결되지 않은 형태로 서비스 데이터에 남을 수 있습니다. 이 정보만으로는 특정 개인을 알아볼 수 없습니다.
5. 앱 삭제와의 구분: 단말기에서 앱을 삭제하는 것만으로는 서버에 저장된 개인정보가 삭제되지 않습니다. 서버 데이터 삭제를 원하시는 경우 앱 내 회원 탈퇴 절차를 진행하셔야 합니다.
6. 파기 절차 및 방법
   • 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
   • 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 Triver에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
2. 회원 정보 및 여행 취향의 조회·수정과 회원 탈퇴(계정·데이터 삭제)는 앱 내 "마이" 탭에서, 대화 내용·여행 일정·가계부의 삭제는 각각 "채팅" 탭과 "여행" 탭에서 직접 처리할 수 있으며, 그 밖의 권리 행사는 서면 또는 전자우편(제17조의 연락처)을 통하여 하실 수 있습니다. Triver는 이에 대해 지체 없이 조치하겠습니다.
3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출하셔야 합니다.
4. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
5. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
6. Triver는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.

제11조 (만 14세 미만 아동의 개인정보 처리)

Triver는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실이 확인되는 경우, Triver는 지체 없이 해당 정보를 파기합니다.

제12조 (개인정보의 안전성 확보조치에 관한 사항)

Triver는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 개인정보 취급자의 최소화: 개인정보를 취급하는 인원을 최소한으로 제한하여 관리하고 있습니다.
2. 접근 통제: 데이터베이스에 행 수준 보안(Row Level Security)을 적용하여 이용자가 본인의 데이터에만 접근할 수 있도록 통제하고, 데이터베이스 시스템에 대한 접근권한의 부여·변경·말소를 관리하고 있습니다.
3. 인증 및 인가: 이용자에게 발급된 인증 토큰(JWT)을 서버가 공개키 기반으로 검증하여, 본인이 아닌 자의 데이터 접근을 차단합니다.
4. 개인정보의 암호화: 개인정보는 정보통신망 구간에서 암호화(TLS)하여 전송하며, 저장 시에는 수탁자가 제공하는 저장 데이터 암호화가 적용됩니다. 인증 토큰은 기기 내 저장소에 보관됩니다.
5. 로그 기록의 최소화: 인증 실패 등 보안 관련 로그를 기록할 때 이메일 주소, 회원 식별자 등 개인정보가 기록되지 않도록 관리하고 있습니다. 오류(크래시) 로그에는 오류 발생 시점의 기술적 정보만 포함되며, 이용자가 입력한 대화 내용 등이 포함되지 않도록 관리하고 있습니다.
6. 비정상 요청 차단: 요청 속도 제한(Rate Limiting)을 적용하여 서비스 부정이용 및 자동화된 공격을 차단하고 있습니다. 이 과정에서 차단된 요청의 접속 IP 주소가 서버 로그에 기록되며, 해당 기록은 보안 목적으로만 이용됩니다.

제13조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. Triver는 웹 브라우저 쿠키(cookie)를 사용하지 않습니다. 다만 지도 표시를 위하여 앱 내 웹 화면에서 카카오맵 지도 SDK를 불러오며, 이 과정에서 기기의 네트워크 접속 정보가 주식회사 카카오에 전달될 수 있습니다.
2. Triver는 서비스 이용 통계 분석과 오류 진단을 위하여 Google Firebase(Analytics, Crashlytics)를 통해 기기 정보, 앱 버전, 앱 이용 기록, 오류 로그, 앱 인스턴스 식별자, 광고식별자, 앱 설치 유입 정보를 자동으로 수집합니다.
3. 로그인한 이용자의 경우, 오류 원인 파악 및 이용 통계 분석을 위하여 회원 식별자(UUID) 가 분석 도구의 사용자 식별값으로 함께 전송됩니다. 이메일 주소와 이름은 전송되지 않습니다.
4. Triver는 이용자가 입력한 대화 내용, 장소 이름, 여행 제목 등 자유 입력 텍스트를 분석 도구로 전송하지 않으며, 기능 사용 사실과 글자 수·개수 등 최소한의 정보만 수집합니다.
5. 이용자는 기기 설정을 통해 이를 제한할 수 있습니다. 거부하더라도 서비스 이용에는 제한이 없습니다.
   • iOS: 설정 > 개인정보 보호 및 보안 > 추적 / Apple 광고 설정
   • Android: 설정 > Google > 광고 > 광고 ID 재설정 또는 삭제

제14조 (앱 접근권한 및 철회 방법)

Triver는 서비스 제공에 필요한 최소한의 단말기 접근권한만을 요청하며, 모든 접근권한은 선택적 접근권한으로서 동의하지 않아도 서비스를 이용할 수 있습니다.

1. Triver는 "항상 허용" 위치 권한, 카메라, 사진, 연락처, 알림, 저장소 접근권한을 요청하지 않습니다.
2. 철회 방법
   • iOS: 설정 > Triver > 위치 / 마이크
   • Android: 설정 > 애플리케이션 > Triver > 권한
3. 접근권한에 동의하지 않거나 이를 철회한 경우, 해당 기능(주변 장소 추천의 정확도, 음성 입력)만 제한되며 그 밖의 서비스는 정상적으로 이용할 수 있습니다.

제15조 (행태정보의 수집·이용·제공 및 거부)

1. Triver는 온라인 맞춤형 광고를 목적으로 행태정보를 수집·이용·제공하지 않으며, 앱 내에 광고를 게재하지 않습니다.
2. 다만 통계 분석 도구(Firebase Analytics) 이용 과정에서 단말기의 광고식별자가 Google에 전달될 수 있습니다. 이용자는 제13조 제5항의 방법으로 광고식별자를 초기화하거나 그 수집을 제한할 수 있습니다.

제16조 (추가적인 이용·제공의 판단 기준)

Triver는 「개인정보 보호법」 제15조 제3항 및 제17조 제4항에 따라 「개인정보 보호법 시행령」 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다. 이를 위해 Triver는 다음 사항을 고려합니다.

1. 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
3. 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

제17조 (개인정보 보호책임자)

Triver는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체께서는 Triver의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. Triver는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

제18조 (개인정보 열람청구의 접수·처리 부서)

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래로 하실 수 있습니다. Triver는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

제19조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. 자세한 사항은 중앙행정심판위원회 홈페이지를 참고하시기 바랍니다.

제20조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 2026년 8월 13일부터 적용됩니다.
2. 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 최소 7일 전부터 앱 내 공지를 통해 고지합니다. 다만, 수집 항목의 변경 등 정보주체 권리의 중요한 변경이 있는 경우에는 최소 30일 전에 고지합니다.
3. 이전 개인정보 처리방침은 아래에서 확인하실 수 있습니다.