개인정보처리방침
게시일: 2026년 10월 3일 · 시행일: 2026년 10월 10일 · 버전 2026-10-10 · 이전 버전 보기 (2026-09-29)
1. 개인정보처리자 및 보호책임자
본 서비스의 개인정보처리자는 TripDrop(서비스 운영 주체)입니다. 개인정보 보호 담당: TripDrop 운영팀 / 전화 0502-6805-2819 / 이메일 tripdrop2026@gmail.com. 개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요구는 위 연락처로 접수하며 지체 없이 처리합니다.
2. 수집·이용 항목과 목적
계정 생성·인증을 위해 Google 계정 식별자, 이메일, 이름, 프로필 이미지를 처리합니다. 사용자가 전용 주소로 전달한 항공·숙박·렌터카 예약메일의 발신자·수신자·제목·본문·첨부파일과 예약번호, 여정, 장소, 날짜·시간을 수신하고 자동 분석하여 출장 일정을 구성하고 원본 증빙을 제공합니다. 접속기록과 오류기록은 보안·장애 대응에 사용합니다.
3. 법적 근거와 필수 동의
계정과 예약메일 처리는 서비스 계약의 체결·이행 및 이용자의 명시적 동의를 근거로 합니다. 가입 전에 수집 목적, 항목, 보유기간과 거부권을 고지하고 전자적으로 동의를 받습니다. 필수 처리에 동의하지 않으면 계정 생성과 예약메일 일정화 기능을 이용할 수 없습니다.
4. 보유 및 삭제
계정·일정·동의 이력은 회원 탈퇴 시까지 보관합니다. 파싱이 완료된 원본 이메일과 첨부파일은 수신일로부터 90일, 미지원 형식으로 검토가 필요한 원본은 최대 180일, 예약과 무관한 메일은 30일 보관 후 삭제합니다. 보안·분쟁 대응에 필요한 최소 기록은 관련 법령이 요구하는 기간만 별도 보관할 수 있습니다.
5. Google 사용자 데이터
로그인 시 openid, email, profile 범위만 요청합니다. Google Calendar는 사용자가 설정에서 켤 때 calendar.events.readonly 권한을 별도로 요청하며 제목이 TD로 시작하고 출장 기간과 겹치는 일정의 제목, 시간, 장소, 설명만 가져옵니다. 예약메일 바우처를 Google Calendar에 전송하지 않습니다. 가져오기 기능을 끄면 추가 API 호출을 중단하며, Google 계정의 제3자 앱 연결 관리에서 권한을 철회할 수 있습니다. 연결을 해제하면 Google 접근 권한을 즉시 폐기하고 저장된 인증 정보를 삭제합니다. 가져온 일정은 선택에 따라 유지하거나 삭제할 수 있습니다. Google API에서 받은 정보의 이용은 Google API Services User Data Policy의 Limited Use 요건을 준수하며 광고, 판매, 신용평가 또는 범용 AI 모델 학습에 사용하지 않습니다.
6. 처리위탁 및 국외 처리·이전
Google LLC(계정 인증·선택적 Calendar 연동)와 Mailgun Technologies, Inc./Sinch(예약메일 수신·전달)를 이용합니다. 추가로 Firebase Cloud Messaging·Apple Push Notification service(푸시 전송)를 이용하며, 각 공급자 서버는 국외에 있을 수 있습니다. 서비스 요청 시 암호화된 통신망을 통해 미국 등 각 공급자의 서비스 제공 지역으로 계정 식별정보 또는 전달 이메일이 전송될 수 있습니다. 이전 시점은 로그인·메일 전달·캘린더 동기화 시이며, 목적 달성 또는 공급자 정책·계약에 따른 기간 동안 처리됩니다. 이 처리는 핵심 로그인·메일 수신에 필요하며 거부 시 해당 기능을 이용할 수 없습니다.
7. 제3자 제공과 사람의 열람
개인정보를 판매하거나 광고사업자에게 제공하지 않습니다. 법령상 의무 또는 이용자의 별도 동의가 없는 한 제3자에게 제공하지 않습니다. 파싱 실패 지원을 위해 관리자가 특정 예약메일을 확인해야 할 때에는 서비스 화면을 통해 고지하고 해당 건에 대한 이용자의 명시적 요청 또는 동의를 받은 범위에서만 열람합니다. 다만 보안사고 조사나 법령 준수에 필요한 경우는 예외로 합니다.
8. 이용자의 권리
이용자는 설정 및 문의 창구를 통해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. Calendar 가져오기는 언제든 끌 수 있습니다. 요청은 본인 확인 후 지체 없이 처리합니다.
9. 안전성 확보조치
OAuth 토큰 암호화, HTTPS 전송, 접근통제, 관리자 인증, 비밀값 분리보관, 처리기록과 최소권한 원칙을 적용합니다. 예약메일 전용 주소와 원본 바우처는 계정 소유자만 접근할 수 있도록 통제합니다.
10. 쿠키와 변경 고지
로그인 유지, OAuth 위조 방지, 언어 설정을 위해 필수 쿠키를 사용합니다. 방침의 중요한 변경은 시행 전에 서비스 화면으로 알리고, 수집 목적이나 Google 데이터 이용 방식이 달라지는 경우 다시 동의를 받습니다.
11. 예약메일 자동 가져오기
현재는 전용 주소 전달 방식만 지원합니다. TripDrop은 Gmail 읽기 권한을 요청하거나 Gmail 메일을 자동으로 가져오지 않으며, 계정에 표시된 TripDrop 전용 주소로 전달한 항공·숙박·렌터카 예약 확인 메일만 처리하여 예약 일정에 등록합니다. 광고·포럼 메일은 제외됩니다. 향후 Gmail 연동 가져오기가 제공되면 본 방침을 갱신하여 다시 안내하고 동의를 받습니다.
12. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다. 회원 탈퇴 시 계정·일정·동의 이력과 첨부파일을 즉시 파기하며, 법령상 보존이 필요한 최소 기록은 분리 보관한 뒤 보존기간 종료 시 같은 방법으로 파기합니다. 장애 대비 백업 보관본에 포함된 정보도 최대 14일 이내에 파기하며, 백업 파일은 권한을 제한해 관리합니다. 파기 내역은 처리기록으로 관리합니다.
13. 문의하기 처리
문의 유형, 내용, 선택한 예약 메일 ID, 발신 도메인을 수집합니다. 답변 완료 후 1년간 보관하며, 회원 탈퇴 시 즉시 파기합니다.
14. 푸시 알림
브라우저 푸시 구독 정보(endpoint, 키)를 수집합니다. 알림을 끄거나 회원 탈퇴하면 삭제합니다.
15. 접속 기록
로그인 세션의 생성·폐기 시각과 사유를 기록하며, 폐기 후 30일이 지나면 삭제합니다.
16. 회원 탈퇴 기록
분쟁 대응을 위해 이메일 해시와 삭제 건수를 1년간 보관합니다.
17. 외부 앱 연결
Grab, Yandex Go, 카카오T, GO, Uber, Google 지도로 이동할 때 목적지 주소만 전달하며 그 외 개인정보는 제공하지 않습니다.
18. 서비스 이용 기록(통계)
서비스 개선과 이용 현황 분석을 위해 기기 유형(모바일·태블릿·PC), 앱 설치(홈 화면 추가) 여부, 화면·기능 이용 기록(탭·상세·문의·탈퇴 화면 열람, 차량 호출·경비 내보내기 클릭), 언어와 운영체제 종류, 접속 시각과 익명 세션 식별값을 수집합니다. 로그인한 이용자에 한해 기록하며 광고나 프로파일링, 제3자 제공에는 사용하지 않습니다. 보관기간은 수집일로부터 13개월이며, 기간이 지나면 정기 정리 작업으로 삭제합니다. 이 항목의 수집은 본 방침 개정 고지의 시행일(2026년 10월 10일) 이후에 시작하며, 수집을 시작하기 전까지는 해당 기능을 사용하지 않습니다.