트릴로 개인정보처리방침
주식회사 포켓(이하 "회사")은 여행 플래닝 서비스 "트릴로"를 운영하면서 개인정보 보호법 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 다루기 위해 이 방침을 둡니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호(암호화 저장) | 회원가입 |
| 본인인증 | 이름, 생년월일, 성별, 휴대폰번호, 연계정보(CI) — NICE평가정보 본인인증 결과 | 회원가입, 탈퇴 시 본인 확인 |
| 소셜 로그인 | 소셜 제공자(카카오, 네이버, 구글, 애플) 계정 식별자, 이메일 주소 | 소셜 계정 연결 |
| 프로필 | 닉네임, 프로필 사진 — 선택 항목이지만 공개 모임을 열거나 참가하거나 후기를 쓸 때는 닉네임이 필수입니다 | 이용자가 직접 등록 |
| 공개 모임 | 모임 글(이름, 소개, 사진 최대 3장, 예상 비용, 참가 조건, 모임장의 질문), 참가 신청 한마디와 "모임장에게 보이는 정보" 동의 시각, 후기(별점, 한마디, 사진 최대 3장), 매너 평가(좋았어요, 아쉬워요), 신고 내용(사유, 덧붙인 말), 차단 기록 | 공개 모임을 열거나 참가할 때, 후기와 신고와 차단을 할 때 |
| 위치정보 | 단말의 현재 좌표 — 방문 인증(다녀왔어요) 확인과 지도 표시에 사용하며, 확인 즉시 파기하고 저장하지 않습니다 | 위치 권한 허용 후 해당 기능 사용 시 |
| 자동 수집 | 기기 정보(운영체제, 앱 버전), 앱 푸시 토큰, 서비스 이용 기록(코스 조회, 외부 판매처 이동 기록), 접속 기록 | 서비스 이용 중 |
| 여행자 보험 가입 시 | 보험 계약에 필요한 정보 — 주민등록번호(암호화 저장), 피보험자 정보. 가입 화면에서 별도 동의를 받아 수집하며, 카드번호 등 결제 수단 정보는 결제대행사(KG이니시스)가 직접 처리하고 회사는 보관하지 않습니다 | 보험 가입과 결제 |
주민등록번호는 보험 계약의 체결과 이행(보험업법 등 관련 법령에 따른 보험사 요구)을 위해서만 처리하며, 암호화해 저장하고 다른 목적에 쓰지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별, 가입과 본인확인, 계정 관리, 만 14세 미만 가입 제한
- 여행 플래닝 서비스 제공 — 여정 만들기, 코스 공개와 담기, 방문 인증, 개인화 추천
- 공개 모임 운영 — 참가 자격 확인(만 19세 이상, 닉네임), 모임장이 정한 나이대와 성별 조건의 확인, 참가 신청과 수락, 후기와 매너 평가의 집계와 표시
- 알림 발송 — 서비스 알림과 여행 리마인더, 모임 알림(신청, 수락, 마감, 후기 요청), (동의한 경우) 마케팅 정보
- 부정 이용 방지, 신고 처리와 이용 제한 기록의 관리, 고객 문의 대응
- 서비스 개선을 위한 통계 분석 (통계는 개인을 알아볼 수 없는 형태로 처리)
3. 보유와 이용 기간
- 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴 후에도 공개한 코스는 작성자를 알 수 없는 형태("트릴로 여행자")로, 공개 모임의 후기는 "탈퇴한 회원" 이름으로 남을 수 있습니다.
- 다음은 법령에 따라 일정 기간 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 서비스 접속 기록: 3개월 (통신비밀보호법)
- 다음은 회사가 정한 기간 동안 보존합니다.
- 공개 모임의 신고와 그 처리 기록, 이용 제한 기록: 3년 (분쟁 처리와 부정 이용 방지)
- 탈퇴한 회원의 이메일 해시(원문을 알 수 없는 값): 탈퇴한 날부터 1년 (같은 이메일의 재가입 판정, 부정 이용 방지)
- 차단 기록: 차단을 풀 때까지
- 참가 신청 때 모임장에게 보이는 정보(4항): 모임장이 신청을 받거나 거절할 때까지
4. 개인정보의 제3자 제공
회사는 다음 두 경우에만 이용자의 별도 동의를 받아 개인정보를 제3자에게 제공합니다. 그 밖에는 제3자에게 제공하지 않으며, 법령에 따른 요청이 있는 경우는 예외로 합니다.
① 여행자 보험의 보험사(가입 화면에 표시, 예: 메리츠화재)
- 항목: 이름, 생년월일, 주민등록번호, 연락처, 여행 기간 등 보험 계약에 필요한 정보
- 목적: 보험 계약의 체결과 이행
- 받는 자의 보유와 이용 기간: 해당 보험사의 방침과 보험 관련 법령을 따릅니다
- 동의: 가입 화면에서 별도 동의
② 참가 신청한 공개 모임의 모임장(신청을 받아 주는 방식의 모임)
- 항목: 닉네임, 프로필 아이콘과 프로필 사진, 한 줄 인사, 신청일, 나이대, 성별, 매너 좋았어요 비율
- 목적: 참가 조건 확인과 수락 판단
- 받는 자의 보유와 이용 기간: 모임장이 신청을 받거나 거절할 때까지
- 동의: 참가 신청 창에서 별도 동의 — 동의하지 않을 수 있으며, 그러면 신청할 수 없습니다
나이대와 성별은 본인인증으로 받은 생년월일과 성별에서 만듭니다. 모임장은 받은 정보를 그 모임의 운영에만 쓰고 모임이 끝나면 지워야 합니다(이용약관 제5조의2 제4항). 바로 참가하는 방식의 모임에서는 모임장에게 따로 가는 정보가 없고, 참가자 목록(닉네임과 프로필)만 4-1항처럼 보입니다.
4-1. 서비스 안에서 다른 이용자에게 보이는 정보
공개 모임 기능을 쓰면 다음 정보가 서비스 안에서 다른 이용자(로그인하지 않은 이용자 포함)에게 보입니다. 실명, 생년월일, 연락처는 보이지 않습니다.
| 정보 | 누구에게 | 언제 |
|---|---|---|
| 닉네임, 프로필 아이콘과 프로필 사진 | 모임 상세, 후기, 공개 프로필을 보는 모든 이용자 | 모임장이거나 참가자이거나 후기를 남겼을 때 |
| 모임 글(이름, 소개, 사진, 예상 비용, 참가 조건, 모임장의 질문) | 모든 이용자 | 모임을 열었을 때 |
| 참가자 목록(닉네임과 프로필) | 모임 상세를 보는 모든 이용자 | 참가 중일 때 |
| 후기(별점, 한마디, 사진)와 작성자 닉네임 | 모든 이용자 | 후기를 남겼을 때 |
| 모임장 지표 — 모임을 진행한 횟수, 후기 수와 평균 별점, 매너 좋았어요 비율(평가 3건부터) | 모든 이용자 | 모임장일 때와 공개 프로필 |
| 다녀온 지역 수, 공개한 코스 수 | 공개 프로필을 보는 모든 이용자 | 공개 프로필 |
모임 글은 모임을 지우면, 참가자 목록의 내 정보는 참가를 취소하면, 후기는 지우면 보이지 않습니다. 프로필 사진과 닉네임은 마이페이지에서 바꾸거나 지울 수 있습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (AWS) | 서비스 서버 운영과 데이터 보관 |
| Google (Firebase) | 앱 푸시 알림 발송 |
| NICE평가정보 | 휴대폰 본인인증 |
| KG이니시스 | 보험료 전자결제대행과 결제 취소(환불) 처리 |
| OpenAI | AI 여정 추천 생성 — 지역과 여행 조건만 전달하며 개인 식별 정보는 보내지 않습니다 |
6. 이용자의 권리
- 이용자는 언제든지 자기 개인정보를 열람, 수정할 수 있고(마이페이지), 수집·이용 동의를 철회(탈퇴)할 수 있습니다.
- 마케팅 정보 수신 동의는 마이페이지의 알림 설정에서 언제든지 바꿀 수 있습니다.
- 공개 모임의 후기는 남긴 사람이 지울 수 있고, 차단은 마이페이지의 차단한 회원에서 풀 수 있습니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않으며, 수집 사실을 알게 되면 지체 없이 파기합니다.
- 권리 행사는 문의 창구(아래 9항)를 통해서도 할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기
보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 문서는 파쇄하거나 소각합니다.
회원이 탈퇴하면 이름, 생년월일, 성별, 휴대폰번호, 연계정보, 닉네임, 프로필 사진, 비밀번호, 푸시 토큰, 이메일을 바로 지웁니다. 이메일은 원문 대신 원문을 알 수 없는 해시 값만 같은 이메일의 재가입 판정을 위해 탈퇴한 날부터 1년 동안 보관한 뒤 지웁니다(3항). 공개 모임의 후기는 "탈퇴한 회원" 이름으로 남고 후기의 수와 평균에 포함됩니다. 탈퇴 전에 후기를 지울 수 있으며, 탈퇴 뒤에도 고객센터를 통해 삭제를 요청할 수 있습니다.
8. 안전성 확보 조치
- 비밀번호와 본인인증 연계정보는 암호화해 저장합니다.
- 모든 통신 구간은 HTTPS로 암호화합니다.
- 개인정보 접근 권한을 최소한으로 관리하고, 접근 기록을 보관합니다.
9. 개인정보 보호책임자와 문의
| 개인정보 보호책임자 | 권기춘 (대표이사) |
|---|---|
| 문의 | server@trillow.co.kr |
개인정보 침해에 대한 신고와 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 할 수 있습니다.
10. 방침의 변경
이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 안과 홈페이지에 알립니다.
개정이력
| 버전 | 시행일 | 내용 |
|---|---|---|
| 1.1 | 2026년 10월 5일 | 공개 모임(번개와 소모임) — 1항 수집 항목에 공개 모임 줄과 닉네임 필수, 2항 목적에 공개 모임 운영과 모임 알림과 이용 제한 기록, 3항에 회사가 정한 보유 기간(신고와 이용 제한 3년, 차단, 신청 정보), 4항 제3자 제공을 표로 바꾸고 참가 신청한 모임의 모임장을 받는 자로 추가, 4-1항 서비스 안에서 보이는 정보 신설, 6항 후기 삭제와 차단 해제, 7항 탈퇴 때 지우는 항목과 남는 후기, 탈퇴 이메일은 지우고 해시만 1년(3항 3, 7항 — 9월 28일 같은 날 같은 판에 더함). 바닥글 통신판매업 신고번호. 2026년 9월 28일 게시. 1.0 원문 |
| 1.0 | 2026년 9월 1일 | 최초 제정 |
부칙
이 방침은 2026년 10월 5일부터 시행합니다. 2026년 10월 4일까지는 1.0을 적용합니다.