개인정보처리방침

bbonguniverse Team(이하 "팀")은 bbongtrip 서비스(bbongtrip.com)와 관련하여 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 개인정보와 목적

항목	수집 시점	목적
이메일 주소	사전예약 신청 시	서비스 출시·주요 소식 안내
여행 정보(목적지·날짜·인원·일정·지출 기록)	앱에서 여행을 만들 때	기기를 바꾸거나 앱을 다시 열었을 때 계획이 사라지지 않도록 저장
예약 정보(항공편명·예약번호·일정·탑승자명)	이용자가 예약 확인 메일을 전달 주소로 보낼 때	예약을 여행 일정에 자동으로 반영
알림 수신 주소(푸시 구독 정보)	이용자가 알림을 켤 때	출발 준비 알림·아침 브리핑 발송
닉네임	앱을 처음 열 때 자동 생성 · 이용자가 변경 가능	내 데이터를 이용자가 알아볼 수 있게 표시

회원가입을 받지 않습니다. 이름·전화번호·주소·결제수단을 수집하지 않으며, 위 정보는 기기에서 자동으로 만들어지는 익명 식별자에 연결되어 저장됩니다. 팀은 이 식별자만으로 이용자가 누구인지 알 수 없습니다.

익명 사용 집계. 서비스를 고치기 위해 어떤 기능이 몇 번 쓰였는지(예: 앱을 연 횟수, 고른 도시, 여행 만들기 완료, 앱·인쇄 선택, 외부 예약 사이트로 이동한 곳)를 날짜별 횟수로만 셉니다. 식별자·IP 주소·기기 정보·쿠키를 함께 저장하지 않으므로 특정 이용자와 연결되지 않으며, 개인정보에 해당하지 않습니다. 시행일부터 집계합니다.

결제는 이 서비스에서 이루어지지 않습니다. 항공·숙소 예약은 외부 예약 사이트로 연결(링크 이동)될 뿐이며, 팀은 이용자의 결제 정보를 받지 않습니다.

2. 기기 권한

권한	쓰는 때	목적
마이크(RECORD_AUDIO)	이용자가 마이크 버튼을 누른 동안에만	'꼭 가고 싶은 곳'을 말로 찾기
카메라(CAMERA)	이용자가 '여권 카메라로 읽기'를 누른 동안에만	여권 하단 기계판독영역(MRZ)을 읽어 이름·번호·만료일 칸을 채우기

팀은 음성을 녹음·저장하거나 서버로 전송하지 않습니다. 마이크는 버튼을 누른 순간에만 켜지고 말이 끝나면 즉시 꺼지며, 앱이 받는 것은 변환된 글자뿐입니다. 그 글자는 검색어로만 쓰이고 따로 보관하지 않습니다.

음성을 글자로 바꾸는 일은 기기 운영체제(안드로이드)나 브라우저에 내장된 음성인식기가 수행합니다. 이 과정은 해당 사업자(예: Google)의 처리 방식과 개인정보처리방침을 따르며, 인식기에 따라 음성이 그 사업자의 서버로 전송될 수 있습니다. 팀은 이 과정에 관여하지 않고 음성 자체를 받지도 않습니다.

문장으로 적기의 받아쓰기: 지출·일정을 한 문장으로 적는 입력칸(4항 '문장으로 적기')의 마이크 버튼은 입력칸을 열어 줄 뿐입니다. 앱은 음성을 녹음하지 않으며, 말로 적으려면 휴대폰 키보드(운영체제)의 받아쓰기 기능을 씁니다. 앱이 받는 것은 그 기능이 입력칸에 넣어 준 글자뿐입니다.

마이크 권한을 허용하지 않아도 앱의 모든 기능을 쓸 수 있습니다 — 말로 찾기 대신 검색창에 입력하시면 됩니다. 허용한 권한은 기기의 [설정 > 앱 > 뽕트립 > 권한]에서 언제든 끌 수 있습니다.

여권 카메라 판독: 팀은 여권을 촬영한 사진을 저장하거나 서버로 전송하지 않습니다. 사진은 기기 안에서 글자를 읽는 데만 쓰이고 즉시 폐기되며, 갤러리에도 남지 않습니다.

여권의 글자를 읽는 일은 기기 안에서 수행됩니다(구글 ML Kit 온디바이스 인식). 여권 사진은 외부로 나가지 않습니다. 영수증 사진은 이와 다르게 처리됩니다 — 아래 4항 '영수증 읽기'를 보세요.

읽어 낸 여권 정보(영문 성명·번호·만료일)는 이용자의 기기에만 저장되며 서버로 전송하지 않습니다. 여권 번호는 앞뒤 세 자리만 남기고 가려서 저장하며, 온전한 번호는 기기에도 남기지 않습니다. 서류 목록 전체는 기기 안에서 암호화(AES-GCM)해 저장하고, 암호를 푸는 열쇠는 기기 밖으로 꺼낼 수 없는 형태로 둡니다. 앱의 서류 목록에서 언제든 삭제할 수 있고, 삭제하면 기기에서 즉시 지워집니다.

카메라 권한을 허용하지 않아도 앱의 모든 기능을 쓸 수 있습니다 — 여권 정보를 직접 입력하시면 됩니다.

3. 보유 및 이용 기간

이메일 주소는 수집 목적(출시 안내)이 달성되면 지체 없이 파기하며, 이용자가 삭제를 요청하는 경우 즉시 파기합니다.

여행·예약·알림·닉네임 정보는 이용자가 삭제할 때까지 보관합니다. 앱의 [어디로 > 설정 > 내 데이터 모두 지우기]를 누르면 위 정보가 기기와 서버에서 함께 즉시 삭제됩니다. 여행 하나만 지우려면 [어디로 > 내 여행]에서 해당 여행을 삭제하면 됩니다. 실수로 지운 것을 되살릴 수 있도록 지운 여행은 7일 동안 [설정 > 최근 지운 여행]에 보관되며(서버의 사본에는 지운 표시만 붙습니다), 7일이 지나면 기기와 서버에서 함께 완전히 삭제됩니다. 곧바로 완전히 지우려면 [내 데이터 모두 지우기]를 쓰세요.

이용자가 전달한 예약 확인 메일의 원문은 수신 후 90일이 지나면 자동으로 파기됩니다.

4. 제3자 제공 및 처리 위탁

팀은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 웹 호스팅(사이트 배포) 인프라를 이용하며, 이 과정에서 접속 기록 등이 호스팅 사업자의 정책에 따라 처리될 수 있습니다.

서비스 운영을 위한 처리 위탁·국외 이전. 아래 업체가 팀을 대신해 개인정보를 처리하며, 모두 국외 업체입니다. 업체에는 서비스 제공에 필요한 범위의 정보만 전달됩니다.

받는 곳 (국가)	처리하는 정보	목적	보관
CloudMailin Ltd. (영국)	이용자가 전달 주소로 보낸 예약 확인 메일(항공편명·예약번호·일정·탑승자명 등 메일에 담긴 내용)	메일을 받아 뽕트립 서버로 넘기기	뽕트립으로 넘긴 뒤 그 회사의 처리 기록 보관 정책에 따름 · 뽕트립 서버의 메일 원문은 수신 후 90일에 자동 파기
Supabase Inc. (미국)	여행 정보·예약 정보·알림 수신 주소·닉네임(익명 식별자에 연결)	데이터베이스 보관	이용자가 삭제할 때까지(3항과 같음)
Vercel Inc. (미국)	접속 기록(IP 주소·요청 시각 등)	사이트·서버 운영	그 회사의 기록 보관 정책에 따름
Google LLC (미국) — Firebase Cloud Messaging	앱 알림 수신 토큰	앱 알림 보내기(알림을 켠 경우만)	알림을 끄거나 데이터를 지우면 삭제

정보는 이용자가 해당 기능을 쓸 때 암호화된 네트워크(HTTPS)로 전송됩니다. 예약 메일 자동 등록을 쓰지 않으면 메일 처리 업체로는 아무것도 가지 않습니다.

일정 짜기 처리 위탁·국외 이전. 여행을 만들 때 가운데 날을 이용자의 조건에 맞춰 다시 짜기 위해 아래 내용을 AI 모델 제공사에 보냅니다. 이름·연락처·이메일·기기 식별자는 보내지 않습니다.

받는 곳	Anthropic, PBC (미국) — Claude API
보내는 항목	도시·여행 일수·동행 유형·인원(성인·아동 수)·여행 성향·이동수단·이용자가 고른 장소 이름, 그리고 이용자가 ‘한 줄로 더 알려주세요’ 칸에 직접 적은 문장(선택, 200자 이내)
목적	뽕트립이 조사해 둔 장소 중에서 날짜별 순서와 시각을 정하기
시점·방법	이용자가 여행 만들기를 누를 때, 암호화된 네트워크(HTTPS)로 전송
보관	뽕트립 서버는 같은 조건의 재요청에 답하기 위한 일시 메모리 외에 저장하지 않습니다. 받는 곳에서는 그 회사의 API 데이터 정책에 따른 기간 동안 보관된 뒤 삭제되며, API로 보낸 내용은 모델 학습에 쓰이지 않습니다.

한 줄 요청 칸에는 이름·연락처·건강 정보 같은 개인정보를 적지 마세요. 칸은 선택이며, 비워 두면 그 문장은 보내지 않습니다. 나머지 조건(도시·일수·인원 등)만으로는 이용자 개인을 알아볼 수 없습니다. 받는 곳의 응답이 늦거나 실패하면 기존 방식(조사해 둔 일정을 조건에 맞춰 자르는 방식)으로 여행을 만듭니다.

문장으로 적기 처리 위탁·국외 이전. 지출·일정·보관함·어디로 화면 아래 입력칸에 '카르보나라 2개 28유로 카드'처럼 한 문장을 적으면, 그 뜻을 알아듣기 위해 문장을 AI 모델 제공사에 보냅니다. 처음 쓸 때 앱 화면에서 이 사실을 알립니다. 알아들은 내용은 확인 카드에서 이용자가 '이대로 적기'를 누른 경우에만 반영됩니다. 이 기능은 시행일(2026년 10월 26일)부터 제공됩니다.

받는 곳	Anthropic, PBC (미국) — Claude API · 뽕트립 서버(Vercel, 미국)를 거쳐 전달
보내는 항목	이용자가 입력칸에 적은 입력 문장(최대 500자), 지금 보고 있는 탭, 여행지의 현지 시각·시간대·통화 코드. 이름·연락처·이메일·기기 식별자·위치는 보내지 않습니다.
붙여넣기·첨부 문서	보관함에서 예약 확인서를 붙여넣거나 첨부하면(처음 첨부할 때 따로 동의를 받습니다) 그 문서 내용(항공편명·예약번호·날짜·숙소 이름·탑승자명 등)을 뽕트립 서버로 보냅니다. 문서 내용은 AI 모델 제공사에 보내지 않고 뽕트립 서버의 규칙 판독기로만 읽으며, 문서 안에 적힌 지시문은 실행하지 않습니다.
목적	요청 해석(어떤 지출·일정을 어떻게 바꿀지 알아듣기)과 예약 정보 추출(예약 카드 채우기)
시점·방법	이용자가 보내기를 누를 때마다, 암호화된 네트워크(HTTPS)로 전송. 연결이 없으면 기기에만 대기했다가 연결되면 보내며, 대기 중인 문장은 화면에서 지울 수 있습니다.
보관	원문은 보관하지 않습니다 — 뽕트립 서버는 처리 후 즉시 폐기하며 기록·로그에도 남기지 않습니다(로그에는 결과 코드·소요 시간·동작 수만 남습니다). 받는 곳에서는 그 회사의 API 데이터 정책에 따른 기간 동안 보관된 뒤 삭제되며, API로 보낸 내용은 모델 학습에 쓰이지 않습니다. 반영된 결과(지출·일정·예약)는 다른 입력과 같이 3항에 따라 보관됩니다.

입력칸에는 여권 번호·카드 번호 같은 개인정보를 적지 마세요.

저장·공유하는 항목	여행 제목·도시·날짜·인원·숙소 선택 등 여행 정보, 일정 항목(장소·시각·메모 칸에 적은 글), 지출(금액·통화·분류·적은 글·낸 사람·입력한 사람), 참여자 표시 이름(닉네임)
저장하지 않는 것	여권 금고의 정보, 날짜별 메모, 예약 메일에서 온 예약번호·좌석, 영수증 사진, 위치
보는 사람	여행을 만든 사람(owner)과 초대 링크로 들어온 사람(editor)
보관 기간	공유한 여행을 만든 사람이 지우거나 [내 데이터 모두 지우기]를 할 때까지. 참여자는 언제든 여행에서 나갈 수 있습니다

영수증 읽기 처리 위탁·국외 이전. 지출 탭에서 '영수증 찍기'를 쓰면, 영수증 사진의 글자(가게 이름·품목·금액·통화·날짜·결제 수단)를 읽기 위해 사진을 AI 모델 제공사에 보냅니다. 처음 쓸 때 앱 화면에서 이 사실을 알리고 동의를 받으며, 동의하지 않으면 사진을 보내지 않습니다(금액은 직접 적을 수 있습니다).

받는 곳	Anthropic, PBC (미국) — Claude API · 뽕트립 서버(Vercel, 미국)를 거쳐 전달
보내는 항목	영수증 사진 1장(긴 변 1,400px 이하로 줄인 JPEG), 여행 도시 이름, 현지 통화 코드, 여행 날짜. 사진에는 가게 이름·주소·품목·금액, 그리고 영수증에 인쇄된 경우 카드 끝자리·결제 시각이 담길 수 있습니다. 위치(위도·경도)·이름·연락처·기기 식별자는 보내지 않습니다.
목적	지출 입력 칸(금액·통화·분류·가게 이름·품목)을 채우기
시점·방법	이용자가 영수증을 찍거나 고를 때마다, 암호화된 네트워크(HTTPS)로 전송
보관	뽕트립 서버는 사진을 저장하지 않고 읽은 즉시 버립니다(기록·로그에도 남기지 않습니다). 받는 곳에서는 그 회사의 API 데이터 정책에 따른 기간 동안 보관된 뒤 삭제되며, API로 보낸 내용은 모델 학습에 쓰이지 않습니다. 읽어 낸 글자(가게 이름·품목·금액)는 이용자가 '저장'을 누른 경우에만 그 여행의 지출로 기기(및 계정 동기화를 켠 경우 4항의 Supabase)에 저장되고, 지출을 지우면 함께 지워집니다.

5. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 삭제는 문의 없이 앱에서 바로 할 수 있습니다 — [어디로 > 설정 > 내 데이터 모두 지우기]. 그 밖의 요청은 아래 문의처로 접수해 주세요.

6. 개인정보의 안전성 확보

팀은 개인정보가 분실·도난·유출·변조되지 않도록 접근 권한 최소화 등 합리적인 보호 조치를 적용합니다.

7. 문의처

개인정보 관련 문의: bho.nam75@gmail.com

8. 고지

본 방침이 변경되는 경우 시행 7일 전부터 이 페이지에 고지합니다.

개정 공고일: 2026년 10월 19일 · 시행일: 2026년 10월 26일
2026-10-19 변경 내용: 4. 제3자 제공 및 처리 위탁 항에 '문장으로 적기'의 처리 위탁·국외 이전(입력 문장 → Anthropic, 미국 · 붙여넣기·첨부 문서 내용 → 뽕트립 서버 규칙 판독, 원문 미보관)을 더했습니다. 2. 기기 권한 항에 그 입력칸의 받아쓰기는 휴대폰 키보드 기능이며 앱은 음성을 녹음하지 않는다는 것을 밝혔습니다. 이 기능은 시행일부터 제공됩니다.
직전 개정 — 개정 공고일 2026년 10월 15일 · 직전 시행일: 2026년 10월 22일
2026-10-15 변경 내용: 3. 보유 및 이용 기간 항에 지운 여행의 7일 보관과 그 뒤 완전 삭제를 밝혔습니다. 4. 제3자 제공 및 처리 위탁 항에 동행과 함께 편집할 때 저장·공유하는 항목과 보는 사람을 더했습니다(시행일부터 제공).
직전 개정 — 개정 공고일 2026년 10월 14일 · 직전 시행일: 2026년 10월 21일 (그 전 시행일 2026년 10월 8일) · 영수증 읽기는 시행일부터 제공하며, 기능 안에서 따로 동의를 받은 경우에만 처리합니다.
2026-10-14 변경 내용: 4. 제3자 제공 및 처리 위탁 항에 영수증 읽기의 처리 위탁·국외 이전(Anthropic, 미국)을 더하고, 2. 기기 권한 항의 '사진을 서버로 전송하지 않는다'는 문장이 여권 판독에 대한 것임을 밝혔습니다.
직전 개정(2026년 10월 1일 공고 · 10월 8일 시행 · 그 전 시행일 2026년 9월 15일):
2026-10-07 고지 보완: 이미 하고 있던 처리 위탁(예약 메일 처리 CloudMailin, 데이터베이스 Supabase, 호스팅 Vercel, 앱 알림 Firebase)을 4항에 밝혔습니다 — 새 처리가 아니라 빠져 있던 고지를 채운 것입니다.
변경 내용: 1. 수집하는 개인정보와 목적 항에 익명 사용 집계(날짜별 횟수만, 개인과 연결되지 않음)를 밝혔습니다. 집계는 시행일부터 시작합니다. 4. 제3자 제공 및 처리 위탁 항에 일정 짜기의 처리 위탁·국외 이전(Anthropic, 미국)을 더했습니다. 이 기능도 시행일부터 제공됩니다.
직전 변경 내용: 말로 찾기 기능이 추가되어 2. 기기 권한 항을 신설했고, 여권 카메라 판독 기능이 추가되어 같은 항에 카메라 권한을 더했습니다. 카메라 판독은 시행일부터 제공되며, 촬영한 사진은 저장하지 않고 기기 안에서만 처리합니다.