개인정보처리방침
시행일: 2026년 9월 29일 · 버전 2026-09-29
1. 개인정보처리자 및 보호책임자
본 서비스의 개인정보처리자는 TripDrop(서비스 운영 주체)입니다. 개인정보 보호책임자: TripDrop 운영팀(개인정보 보호업무 담당), 연락처: 전화 010-2116-0974, 이메일 tripdrop2026@gmail.com. 개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요구는 위 연락처로 접수하며 지체 없이 처리합니다.
2. 수집·이용 항목과 목적
계정 생성·인증을 위해 Google 계정 식별자, 이메일, 이름, 프로필 이미지를 처리합니다. 사용자가 전용 주소로 전달한 항공·숙박·렌터카 예약메일의 발신자·수신자·제목·본문·첨부파일과 예약번호, 여정, 장소, 날짜·시간을 수신하고 자동 분석하여 출장 일정을 구성하고 원본 증빙을 제공합니다. 접속기록과 오류기록은 보안·장애 대응에 사용합니다.
3. 법적 근거와 필수 동의
계정과 예약메일 처리는 서비스 계약의 체결·이행 및 이용자의 명시적 동의를 근거로 합니다. 가입 전에 수집 목적, 항목, 보유기간과 거부권을 고지하고 전자적으로 동의를 받습니다. 필수 처리에 동의하지 않으면 계정 생성과 예약메일 일정화 기능을 이용할 수 없습니다.
4. 보유 및 삭제
계정·일정·동의 이력은 회원 탈퇴 시까지 보관합니다. 파싱이 완료된 원본 이메일과 첨부파일은 수신일로부터 90일, 미지원 형식으로 검토가 필요한 원본은 최대 180일, 예약과 무관한 메일은 30일 보관 후 삭제합니다. 보안·분쟁 대응에 필요한 최소 기록은 관련 법령이 요구하는 기간만 별도 보관할 수 있습니다.
5. Google 사용자 데이터
로그인 시 openid, email, profile 범위만 요청합니다. Google Calendar는 사용자가 설정에서 켤 때 calendar.events.readonly 권한을 별도로 요청하며 출장 기간 내 미팅 일정의 제목, 시간, 장소, 설명만 가져옵니다. 예약메일 바우처를 Google Calendar에 전송하지 않습니다. 가져오기 기능을 끄면 추가 API 호출을 중단하며, Google 계정의 제3자 앱 연결 관리에서 권한을 철회할 수 있습니다. Google API에서 받은 정보의 이용은 Google API Services User Data Policy의 Limited Use 요건을 준수하며 광고, 판매, 신용평가 또는 범용 AI 모델 학습에 사용하지 않습니다.
6. 처리위탁 및 국외 처리·이전
Google LLC(계정 인증·선택적 Calendar 연동)와 Mailgun Technologies, Inc./Sinch(예약메일 수신·전달)를 이용합니다. 서비스 요청 시 암호화된 통신망을 통해 미국 등 각 공급자의 서비스 제공 지역으로 계정 식별정보 또는 전달 이메일이 전송될 수 있습니다. 이전 시점은 로그인·메일 전달·캘린더 동기화 시이며, 목적 달성 또는 공급자 정책·계약에 따른 기간 동안 처리됩니다. 이 처리는 핵심 로그인·메일 수신에 필요하며 거부 시 해당 기능을 이용할 수 없습니다.
7. 제3자 제공과 사람의 열람
개인정보를 판매하거나 광고사업자에게 제공하지 않습니다. 법령상 의무 또는 이용자의 별도 동의가 없는 한 제3자에게 제공하지 않습니다. 파싱 실패 지원을 위해 관리자가 특정 예약메일을 확인해야 할 때에는 서비스 화면을 통해 고지하고 해당 건에 대한 이용자의 명시적 요청 또는 동의를 받은 범위에서만 열람합니다. 다만 보안사고 조사나 법령 준수에 필요한 경우는 예외로 합니다.
8. 이용자의 권리
이용자는 설정 및 문의 창구를 통해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. Calendar 가져오기는 언제든 끌 수 있습니다. 요청은 본인 확인 후 지체 없이 처리합니다.
9. 안전성 확보조치
OAuth 토큰 암호화, HTTPS 전송, 접근통제, 관리자 인증, 비밀값 분리보관, 처리기록과 최소권한 원칙을 적용합니다. 예약메일 전용 주소와 원본 바우처는 계정 소유자만 접근할 수 있도록 통제합니다.
10. 쿠키와 변경 고지
로그인 유지, OAuth 위조 방지, 언어 설정을 위해 필수 쿠키를 사용합니다. 방침의 중요한 변경은 시행 전에 서비스 화면으로 알리고, 수집 목적이나 Google 데이터 이용 방식이 달라지는 경우 다시 동의를 받습니다.
11. 예약메일 자동 가져오기
현재는 전용 주소 전달 방식만 지원합니다. TripDrop은 Gmail 읽기 권한을 요청하거나 Gmail 메일을 자동으로 가져오지 않으며, 계정에 표시된 TripDrop 전용 주소로 전달한 항공·숙박·렌터카 예약 확인 메일만 처리하여 예약 일정에 등록합니다. 광고·포럼 메일은 제외됩니다. 향후 Gmail 연동 가져오기가 제공되면 본 방침을 갱신하여 다시 안내하고 동의를 받습니다.
12. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다. 회원 탈퇴 시 계정·일정·동의 이력과 첨부파일을 즉시 파기하며, 법령상 보존이 필요한 최소 기록은 분리 보관한 뒤 보존기간 종료 시 같은 방법으로 파기합니다. 파기 내역은 처리기록으로 관리합니다.