Privacy
개인정보 처리방침
시행일: 2026년 7월 10일
1. 처리 목적
트라피스트(이하 "서비스")는 다음 목적을 위해 개인정보를 처리합니다. 목적이 변경되는 경우 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 관리 — Apple·Google 계정 로그인, 본인 확인, 닉네임 표시, 부정 이용 방지
- 커뮤니티 운영 — 글·댓글 작성과 표시, 신고 처리, 스팸·도배 방지
- 공연·장소 제보 접수와 검수, 제보자 회신
- 푸시 알림 — 관심 공연·팔로우 소식 알림(동의한 경우)
- 서비스 품질 — 방문·이용 통계 분석, 오류·성능 측정
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원 정보 | 이메일, 이름(제공에 동의한 경우), 프로필 사진 URL, 로그인 식별자, 닉네임 | Apple·Google 로그인, 닉네임 설정 시 |
| 커뮤니티 | 작성한 글·댓글, 첨부 이미지, 글에 입력한 연락처(선택), 신고 내용 | 글·댓글·신고 작성 시 |
| 제보 | 이름(선택), 연락처(선택), 제보 내용 | 공연·장소 등록 요청 시 |
| 앱 이용 정보 | 저장한 공연, 팔로우, 알림 설정, 기기 푸시 토큰(동의 시) | 앱 기능 사용 시 |
| 자동 수집 | 접속 IP·브라우저 정보(User-Agent)의 일방향 해시값, 유입 경로(리퍼러), 요청 시각 | 글·댓글·제보 등 쓰기 요청 시 |
| 웹 이용 통계 | 방문 페이지, 기기·브라우저 유형, 대략적 지역, 성능 지표 | 웹사이트 이용 시(분석 도구) |
비밀번호는 저장하지 않습니다(인증은 Apple·Google·Supabase 인증 시스템 처리). 접속 IP와 브라우저 정보는 원문을 저장하지 않고 스팸 방지 목적의 복원 불가능한 해시값만 보관합니다.
3. 위치정보
"내 위치" 기능의 위치정보는 지도를 현재 위치로 이동하는 목적에만 이용자 기기 안에서 사용하며, 서비스 서버로 전송·수집·저장하지 않습니다. 따라서 서비스는 위치정보의 보호 및 이용 등에 관한 법률상 위치정보사업자·위치기반서비스사업자에 해당하지 않습니다. 위치 권한은 브라우저·기기 설정에서 언제든 철회할 수 있습니다.
4. 처리·보유 기간
- 회원 정보 — 탈퇴(계정 삭제) 시 지체 없이 파기
- 커뮤니티 글·댓글 — 작성자가 삭제하거나 삭제를 요청할 때까지 보존. 탈퇴 시 게시물의 작성자 연결 정보는 분리됩니다
- 제보 내용·제보자 연락처 — 검수 완료 후 운영 기록으로 보존, 삭제 요청 시 파기
- 자동 수집 메타데이터(IP 해시·브라우저 정보 등) — 해당 글·제보가 삭제될 때 함께 파기
- 푸시 토큰 — 알림 해제 또는 탈퇴 시 파기
- 관계 법령(통신비밀보호법 등)에 따라 보존 의무가 있는 기록은 해당 기간 동안 보존
5. 개인정보의 제3자 제공
서비스는 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
6. 처리 위탁 및 국외 이전
서비스는 안정적인 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다(개인정보 보호법 제28조의8 제1항 제3호 — 서비스 계약 이행을 위한 처리위탁·보관으로서 본 처리방침에 공개). 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어집니다.
| 수탁자(이전받는 자) | 국가 | 업무 내용과 이전 항목 | 보유 기간 |
|---|---|---|---|
| Supabase, Inc. (support@supabase.com) | 데이터 보관: 대한민국(서울 리전) / 운영: 미국 | 데이터베이스·인증·저장소 운영 — 회원 정보, 커뮤니티·제보 데이터 전반 | 위탁 계약 종료 또는 파기 시점까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 | 웹 호스팅, 방문·성능 통계(Vercel Analytics·Speed Insights) — 접속 기록, 기기·브라우저 정보 | 수탁자 정책에 따른 통계 보존 기간 |
| Google LLC (googlekrsupport@google.com) | 미국 | 로그인 인증(OAuth), 웹 이용 통계(Google Analytics) — 로그인 식별자, 이용 기록 | 이용 통계는 수집 후 최대 14개월 |
| Apple Inc. (privacy@apple.com) | 미국 | 로그인 인증(Sign in with Apple) — 로그인 식별자 | 인증 처리 시 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | 이용자가 올린 커뮤니티 이미지 보관(R2) | 게시물 삭제 시까지 |
| 650 Industries, Inc.(Expo) (privacy@expo.dev) | 미국 | 푸시 알림 발송 — 기기 푸시 토큰 | 알림 해제·탈퇴 시까지 |
| CARTO (privacy@carto.com) | 미국·스페인 | 지도 타일 제공 — 타일 요청 시 IP·요청 정보가 전달됨 | 수탁자 정책에 따름 |
국외 이전을 원하지 않는 경우 아래 보호책임자 연락처로 거부할 수 있습니다. 다만 위 위탁은 서비스 제공에 필수적이어서 거부 시 서비스 이용이 제한될 수 있습니다.
7. 자동 수집 장치(분석 도구)의 설치·운영과 거부
웹사이트는 서비스 개선을 위해 Google Analytics와 Vercel Analytics를 사용합니다. 이 도구들은 방문 페이지, 기기 유형 등 이용 기록을 수집하며, 맞춤형 광고 목적으로는 사용하지 않습니다. 수집을 원하지 않는 경우 브라우저의 쿠키 차단·추적 방지 설정 또는 Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로 거부할 수 있습니다.
8. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다. 계정 삭제 시 계정·프로필·저장한 공연·팔로우·푸시 토큰이 영구 삭제되며 복구할 수 없습니다.
9. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 계정 삭제는 앱의 프로필 > 계정 삭제에서 직접 할 수 있고, 웹 이용자 및 앱 이용이 어려운 경우 아래 이메일 또는 오픈채팅으로 요청하면 본인 확인 후 지체 없이 처리합니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 서비스 가입은 만 14세 이상만 가능합니다. 서비스는 개인정보 보호법 제37조의2에 따른 완전히 자동화된 결정(프로파일링 포함)을 하지 않습니다.
10. 안전성 확보 조치
- 전송 구간 암호화(HTTPS) 및 데이터베이스 접근 통제(행 수준 보안 정책)
- 접속 IP·브라우저 정보는 원문 대신 일방향 해시값만 저장
- 인증 키·비밀값의 코드 저장 금지, 접근 권한 최소화
- 수탁자(클라우드 사업자)의 보안 인증(SOC 2 등) 확인
11. 개인정보 보호책임자와 권익침해 구제
개인정보처리자: 트라피스트(대표 김석용, 사업자등록번호 370-04-04053, 인천광역시 연수구 송도동 29-8 씨워크인테라스한라 시동 2307호). 개인정보 보호책임자: 대표 김석용 / 이메일 hello@trappist.app. 개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
12. 공개 소스와 Instagram/Meta 데이터
서비스는 공개 웹페이지, YouTube RSS, Instagram Graph API 등 공개 또는 승인된 소스를 통해 공연·전시·아티스트 링크를 보강할 수 있습니다. Facebook 로그인을 사용하지 않으며 Facebook 프로필 데이터나 친구 목록을 저장하지 않습니다. Meta 데이터 삭제 요청은 데이터 삭제 요청 페이지에서 처리됩니다.
13. 처리방침의 변경
이 처리방침은 2026년 7월 10일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(권리에 중대한 변경은 30일 전)에 웹사이트 공지로 알립니다. 직전 버전 시행일: 2026년 7월 6일.