Triver隐私政策

Triver（以下称"Triver"或"我们"）根据大韩民国《个人信息保护法》第30条的规定，为保护信息主体的个人信息，并及时、顺畅地处理相关投诉，特制定并公开本隐私政策。

Triver是一款面向访韩外国游客的AI聊天机器人应用，提供釜山地区旅游推荐、行程管理、旅行账本记录及周边医疗机构指引服务。

本隐私政策自2026年8月13日起施行。

本简体中文版本仅为方便用户查阅而提供的译本。如本版本与韩文版本存在任何不一致之处，应以韩文版本为准。

第1条（个人信息的处理目的）

Triver为以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的用途；如利用目的发生变更，我们将依据《个人信息保护法》第18条的规定，采取另行取得同意等必要措施。

1. 会员注册及管理：为确认通过社交登录进行会员注册的意愿、识别并认证用户身份、维持及管理会员资格、防止服务不当使用、处理投诉，处理个人信息。
2. 提供AI聊天机器人服务：为生成对用户提问的旅游信息回复、提供反映用户旅行偏好的个性化场所及餐厅推荐、将语音输入转换为文本，处理个人信息。
3. 提供行程及旅行账本功能：为创建、保存、查询旅行行程，按日期管理场所，记录旅行支出并进行货币换算，处理个人信息。
4. 提供基于位置的服务：为推荐用户周边的旅游景点及餐厅、显示距离、提供周边医院、药店、急诊室等医疗与安全信息，处理位置信息。
5. 服务改进及统计分析：为统计应用使用情况、提升服务质量、诊断错误（崩溃），处理个人信息。

第2条（个人信息的处理及保留期限）

Triver在法令规定的个人信息保留、使用期限内，或在收集个人信息时取得信息主体同意的保留、使用期限内处理并保留个人信息。

第3条（处理的个人信息项目）

一、会员注册及管理

Triver仅提供社交登录，不收集用户自行设置的密码。

二、服务提供（可选输入及使用过程中生成的信息）

关于饮食限制项目的说明：饮食限制信息是用户可选择填写的项目，可能包含可推断宗教信仰或健康状况的信息。Triver仅将该信息用于餐厅及菜单推荐目的，不用于其他目的。用户可以不填写该项目，并可随时修改或删除已填写的信息。

三、位置信息

移动终端设备的位置信息（经纬度）。详见第7条相关规定。

四、自动收集的信息

设备信息（设备型号、操作系统种类及版本）、应用版本、应用使用记录（页面浏览、功能使用事件）、错误（崩溃）日志、应用实例标识符、广告标识符（如Android广告ID等）、应用安装引荐信息、接入IP地址。

五、Triver不收集的信息

• 密码、居民登录号码（身份证号）、护照号码等唯一识别信息
• 手机号码、出生日期、性别及用户本人的居住地址
• 支付方式信息（银行卡号、账户号码等）——Triver不提供应用内支付功能
• 通讯录、照片、摄像头、通知等第14条未列明的终端设备访问权限信息

第4条（个人信息的第三方提供）

Triver不向第三方提供信息主体的个人信息。

但信息主体另行同意，或《个人信息保护法》第17条、第18条等法律另有规定的情形除外。

第5条（个人信息处理业务的委托）

为顺畅处理个人信息相关业务，Triver委托以下个人信息处理业务。

Triver在签订委托合同时，依据《个人信息保护法》第26条的规定，在合同等文件中明确约定禁止在委托业务目的之外处理个人信息、技术性与管理性保护措施、限制再委托、对受托方的管理与监督、损害赔偿等责任事项，并对受托方是否安全处理个人信息进行监督。

如委托业务内容或受托方发生变更，我们将及时通过本隐私政策予以公开。

第6条（个人信息的境外转移）

依据《个人信息保护法》第28条之八第1款第3项的规定，Triver将提供服务所需的个人信息处理业务委托、保存于境外经营者；并依据同条第2款的规定，公开如下内容。

对所有受托方而言，转移的时间及方式均相同，即：在使用服务时通过信息通信网络进行加密（TLS）传输。

信息主体可联系个人信息保护负责人（第17条）拒绝个人信息的境外转移。但如拒绝境外转移，可能导致无法或受限进行会员注册及服务使用。

第7条（位置信息的处理）

Triver遵守《位置信息保护及利用等相关法律》，并按以下方式处理位置信息。

1. 收集方式及时点：在用户于应用内同意位置访问权限的情况下，Triver仅在使用应用期间实时收集终端设备的位置信息（经纬度）。Triver不请求"始终允许"位置权限，且在应用处于后台运行期间不收集位置信息。

2. 使用目的：用于推荐用户周边的旅游景点及餐厅、显示与当前位置的距离、查询周边医院、药店、急诊室等医疗与安全信息。

3. 保存方式

   • 用户向聊天机器人发送消息时，为核实回复的准确性，该消息发送时的位置坐标将与消息一同保存于对话记录中。该坐标将在会员注销时与对话记录一并永久删除。
   • 为其他目的（周边场所推荐、距离显示、医疗信息及天气查询等）收集的位置信息不单独保存，仅在生成相应请求的回复时临时使用，随后立即销毁。
   • 在应用内，位置信息仅保存于设备内存中，应用关闭后即被删除。

4. 位置信息的传输对象：为生成回复，位置坐标（经纬度）将传输至以下各方。传输时不会一并传输用户的邮箱地址、姓名及会员标识符。

   接收方	目的
   OpenAI, L.L.C.	AI回复生成
   国立中央医疗院急救医疗信息中心（E-Gen）	周边医院、药店、急诊室查询
   韩国观光公社TourAPI	周边旅游信息查询
   Kakao Corp.	地址及场所搜索、地图显示
   OpenWeather Ltd.	天气信息查询
   Naver地图／Apple地图／Google地图	用户执行路线导航时传输目的地坐标

5. 同意撤回及不同意时的处理：用户可随时在终端设备设置中撤回位置访问权限。即使不同意或撤回位置访问权限，仍可继续使用服务，此时将以釜山地区的基准坐标为准提供信息。

6. 儿童的位置信息：Triver不收集未满14周岁儿童的个人位置信息。

第8条（因使用生成式AI服务而进行的个人信息处理）

Triver的聊天机器人功能使用OpenAI, L.L.C.的生成式AI及语音识别API。

1. 传输的信息：为生成回复，以下信息将传输至OpenAI。
   • 用户输入的提问内容
   • 最近对话历史（最多10轮）及此前对话的摘要
   • 用户设置的旅行风格、韩流文化兴趣、饮食限制、不喜好事项、显示语言
   • 请求时的位置坐标（经纬度）
   • 与对话关联的旅行行程标识符
   • 旅行目的地的天气信息（非个人信息）
2. 不传输的信息：用户的邮箱地址、姓名、头像及会员标识符（UUID）不会传输至OpenAI。
3. 语音数据：用户以语音提问时，该语音数据将为转换为文本而传输至OpenAI。Triver不会将语音数据记录于服务器或存储设备中，并在转换处理完成后立即销毁。
4. 是否用于模型训练：OpenAI不会将通过API传输的数据用于其人工智能模型的训练，仅出于滥用监测目的最长保留30天后删除。
5. 用户须知：对话内容将为提供服务而保存于服务器，请勿在对话框中输入居民登录号码、护照号码、银行卡号、密码等敏感或重要信息。
6. AI回复的局限性：AI生成的信息（医疗机构指引、旅游信息等）仅供参考，不保证其准确性。如遇紧急情况，请使用119等官方紧急联系方式。

第9条（个人信息的销毁程序及方法）

个人信息保留期限届满、处理目的已实现等致使个人信息不再必要时，Triver将及时销毁相应个人信息。

1. 会员注销时：会员账号及与之关联的个人资料信息、旅行偏好、对话内容、旅行行程、旅行账本、已保存的场所将从数据库中及时永久删除（物理删除）。已删除的数据无法恢复。
2. Apple账号用户：注销时，与Apple的应用关联（令牌）也将一并解除。
3. 已删除的旅行行程：用户删除的旅行行程，为应对恢复请求，将以不在页面显示的状态保留至会员注销时为止，并在注销时一并永久删除。
4. 注销后仍保留的信息：用户直接登记的场所信息（场所名称、地址、坐标）可能以与会员识别信息未关联的形式保留在服务数据中。仅凭该信息无法识别特定个人。
5. 与删除应用的区别：仅从终端设备删除应用，并不会删除保存在服务器中的个人信息。如需删除服务器数据，请在应用内完成会员注销程序。
6. 销毁程序及方法
   • 销毁程序：对产生销毁事由的个人信息进行甄别，并经个人信息保护负责人批准后予以销毁。
   • 销毁方法：以电子文件形式存在的信息，采用无法恢复记录的技术方法予以删除。

第10条（信息主体及法定代理人的权利、义务及行使方法）

1. 信息主体可随时向Triver行使个人信息查阅、更正、删除、停止处理等要求权利。
2. 会员信息及旅行偏好的查询、修改及会员注销（删除账号及数据），可在应用内**"我的"页面直接处理；对话内容、旅行行程、账本的删除，可分别在"聊天"页面及"旅行"页面**直接处理；其他权利的行使可通过书面或电子邮件（联系方式见第17条）进行。Triver将对此及时采取措施。
3. 权利可通过信息主体的法定代理人或受委托人等代理人行使。此时须提交依据《个人信息处理方法相关告示》附件格式制作的委托书。
4. 个人信息查阅及停止处理的要求，可能依据《个人信息保护法》第35条第4款、第37条第2款受到限制。
5. 如其他法令明确规定该个人信息为收集对象，则不得要求删除该信息。
6. Triver将核实提出权利行使要求者是否为本人或正当代理人。

第11条（未满14周岁儿童的个人信息处理）

Triver不向未满14周岁的儿童提供服务，也不收集未满14周岁儿童的个人信息。

如确认未经法定代理人同意收集了未满14周岁儿童的个人信息，Triver将及时销毁该信息。

第12条（个人信息安全性确保措施相关事项）

为确保个人信息安全，Triver采取以下措施。

1. 最小化个人信息处理人员：将处理个人信息的人员限制在最小范围内进行管理。
2. 访问控制：对数据库应用行级安全（Row Level Security），确保用户仅能访问本人数据，并对数据库系统的访问权限的授予、变更、注销进行管理。
3. 认证及授权：服务器基于公钥对签发给用户的认证令牌（JWT）进行验证，阻止非本人的数据访问。
4. 个人信息加密：个人信息在信息通信网络区段以加密（TLS）方式传输，存储时采用受托方提供的存储数据加密措施。认证令牌保存于设备内的存储空间中。
5. 日志记录最小化：在记录认证失败等安全相关日志时，管理确保不记录邮箱地址、会员标识符等个人信息。错误（崩溃）日志仅包含错误发生时点的技术信息，并管理确保不包含用户输入的对话内容等信息。
6. 拦截异常请求：通过应用请求速率限制（Rate Limiting），拦截服务不当使用及自动化攻击。在此过程中，被拦截请求的接入IP地址将被记录于服务器日志中，该记录仅用于安全目的。

第13条（个人信息自动收集装置的安装、运营及拒绝）

1. Triver不使用网页浏览器Cookie。但为显示地图，应用内网页画面会加载Kakao地图SDK，在此过程中设备的网络连接信息可能被传输至Kakao Corp.。
2. Triver通过Google Firebase（Analytics、Crashlytics）自动收集设备信息、应用版本、应用使用记录、错误日志、应用实例标识符、广告标识符、应用安装引荐信息，用于服务使用统计分析及错误诊断。
3. 对于已登录用户，为查明错误原因及分析使用统计，**会员标识符（UUID）**将作为分析工具的用户识别值一并传输。邮箱地址及姓名不会被传输。
4. Triver不会将用户输入的对话内容、场所名称、旅行标题等自由输入文本传输至分析工具，仅收集功能使用事实及字数、数量等最小限度的信息。
5. 用户可通过设备设置限制上述事项。即使拒绝，也不影响服务的使用。
   • iOS：设置 > 隐私与安全性 > 跟踪 / Apple广告设置
   • Android：设置 > Google > 广告 > 重置或删除广告标识符

第14条（应用访问权限及撤回方法）

Triver仅请求提供服务所需的最小限度终端设备访问权限，所有访问权限均为可选访问权限，即使不同意也可使用服务。

1. Triver不请求"始终允许"位置权限，以及摄像头、照片、通讯录、通知、存储空间等访问权限。
2. 撤回方法
   • iOS：设置 > Triver > 位置 / 麦克风
   • Android：设置 > 应用 > Triver > 权限
3. 如不同意访问权限或撤回该同意，仅相应功能（周边场所推荐的准确度、语音输入）受限，其他服务仍可正常使用。

第15条（行为信息的收集、使用、提供及拒绝）

1. Triver不以在线定向广告为目的收集、使用或提供行为信息，应用内也不投放广告。
2. 但在使用统计分析工具（Firebase Analytics）的过程中，设备的广告标识符可能被传输至Google。用户可依据第13条第5款所述方法重置广告标识符或限制其收集。

第16条（追加利用、提供的判断标准）

依据《个人信息保护法》第15条第3款及第17条第4款的规定，Triver可在考虑《个人信息保护法施行令》第14条之二所定事项的基础上，在未经信息主体同意的情况下追加利用、提供个人信息。为此，Triver考虑以下事项：

1. 追加利用、提供个人信息的目的是否与最初收集目的具有相关性
2. 根据个人信息收集的具体情况或处理惯例，是否可预见追加利用、提供
3. 个人信息的追加利用、提供是否不当侵害信息主体的利益
4. 是否采取了假名处理或加密等确保安全性所需的措施

第17条（个人信息保护负责人）

Triver为统筹负责个人信息处理相关业务，并处理信息主体在个人信息处理过程中产生的投诉及损害救济等事宜，指定如下个人信息保护负责人。

信息主体在使用Triver服务过程中产生的所有个人信息保护相关咨询、投诉处理、损害救济等事宜，均可向个人信息保护负责人咨询。Triver将对信息主体的咨询及时予以答复并处理。

第18条（个人信息查阅请求的受理、处理部门）

信息主体可依据《个人信息保护法》第35条的规定，向以下部门提出个人信息查阅请求。Triver将努力确保信息主体的个人信息查阅请求得到迅速处理。

第19条（信息主体权益受侵害时的救济方法）

信息主体为获得因个人信息侵害而产生的救济，可向个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵害举报中心等机构申请纠纷解决或咨询。

对于依据《个人信息保护法》第35条（个人信息的查阅）、第36条（个人信息的更正、删除）、第37条（个人信息的停止处理等）规定提出的要求，因公共机关负责人所作出的处分或不作为而导致权利或利益受到侵害者，可依据《行政审判法》的规定申请行政审判。详细事项请参见中央行政审判委员会官网。

第20条（隐私政策的变更）

1. 本隐私政策自2026年8月13日起施行。
2. 隐私政策内容如有增加、删除或修改，我们将在变更生效前至少7天通过应用内公告予以告知。但如涉及收集项目变更等对信息主体权利有重大影响的变更，将至少提前30天告知。
3. 此前版本的隐私政策可在下方查看。