개인정보처리방침
최종 수정일: 2026년 7월 5일
Tripisa("당사", "우리")는 Google TV 및 Android TV용 Tripisa 애플리케이션(패키지명: com.tvshuru.voyager)을 운영합니다. 본 개인정보처리방침은 인도의 디지털 개인정보 보호법, 2023(DPDP Act) 및 정보기술법, 2000(Information Technology Act, 2000)을 준수하여 당사가 귀하의 정보를 수집, 이용, 보호하는 방법을 설명합니다.
계정을 만들지 않고도 Tripisa에서 여행지와 체험 상품을 둘러볼 수 있습니다. 다만 일부 기능 — TV와 휴대폰 간 여행 일정 동기화, 맞춤 추천, 계정 설정 — 을 이용하려면 로그인이 필요하며, 로그인은 TV에 표시된 QR 코드를 휴대폰으로 스캔하는 방식으로 이루어집니다. 당사가 수집하는 데이터는 귀하가 로그인을 하는지, 어떻게 이용하는지에 따라 달라집니다.
1. 수집하는 데이터
| 데이터 유형 | 수집 여부 | 목적 | 법적 근거 (DPDP법) |
|---|---|---|---|
| 이름 | Tripisa 계정을 생성하는 경우에만 | 계정 식별 및 표시 이름 설정 | 동의 (제6조) |
| 이메일 주소 | Tripisa 계정을 생성하는 경우에만 | 계정 로그인 및 식별 | 동의 (제6조) |
| 비밀번호 | Tripisa 계정을 생성하는 경우에만 | 이후 로그인 시 본인 인증 | 동의 (제6조) |
| 여행 일정 데이터 (여행지, 활동, 날짜) | 로그인 상태에서 일정을 작성하는 경우에만 | TV와 휴대폰 간 일정 저장 및 동기화 | 동의 (제6조) |
| 프로필 환경설정 (거주 도시, 관심사, 여행 속도) | 프로필에서 "맞춤 설정"을 켠 경우에만 | 맞춤 추천 제공 | 동의 (제6조) — 별도로 언제든 철회 가능한 항목 |
| 기기 정보 (OS 버전, 기기 모델) | 최소한, Google Play를 통해 | 앱 호환성 및 오류 진단 | 정당한 이용 (제4조) |
| 로컬 저장소 (DOM 스토리지) | 기기 내부에서만 | 앱 환경설정 및 UI 상태 유지 | 외부로 전송되지 않으며 귀하의 기기에만 저장됨 |
| IP 주소 | 네트워크 요청 중 부수적으로 | 콘텐츠 전달 | 정당한 이용 (제4조) |
| 이용/분석 데이터 | 수집하지 않음 | — | — |
| 위치 정보 | 수집하지 않음 | — | — |
| 금융/결제 정보 | 수집하지 않음 — 결제는 Tripisa가 아닌 예약 파트너사의 자체 결제 페이지에서 완료됩니다 | — | — |
여행지와 체험 상품을 둘러보는 데에는 계정이 필요하지 않습니다. 이름, 이메일, 비밀번호, 여행 일정 데이터는 귀하가 로그인하거나 계정을 생성하는 경우에만 수집됩니다.
2. 데이터 이용 방법
- 계정 및 로그인: Tripisa 계정을 생성하면 이름과 이메일로 계정을 식별하고, 비밀번호로 이후 로그인 시 본인을 인증합니다. 계정 데이터는 귀하의 기기가 아닌 당사 서버에 저장됩니다.
- 여행 일정 동기화: 로그인 상태에서 여행 일정을 작성하면, TV와 휴대폰 양쪽에서 조회·수정할 수 있도록, 그리고 다른 기기에서 로그인할 때 복원할 수 있도록 당사 서버에 저장됩니다.
- 맞춤 설정 (선택 사항): 거주 도시, 관심사, 여행 속도는 프로필에서 "맞춤 설정"을 명시적으로 켠 경우에만 요청되며, 오직 추천을 맞춤화하는 목적으로만 사용됩니다. 이 기능을 켜지 않으면 당사는 이러한 항목을 수집하지 않습니다.
- 앱 기능 제공: 로컬 저장소(DOM 스토리지)는 계정과 무관한 환경설정과 UI 상태를 기억하기 위해 귀하의 기기 내에서만 사용됩니다. 이 데이터는 당사 서버로 전송되지 않습니다.
- 콘텐츠 전달: 콘텐츠를 불러오고 스트리밍하기 위해 네트워크 요청이 발생합니다. 이 과정에서 귀하의 IP 주소가 부수적으로 처리될 수 있습니다.
- 오류 진단: Google Play의 오류 보고 기능에 동의한 경우, Google Play Console을 통해 기본적인 기기 정보가 당사에 공유될 수 있습니다.
3. DPDP법(2023)상 귀하의 권리
DPDP법상 정보주체(Data Principal)로서 귀하는 다음과 같은 권리를 가집니다.
3.1 접근권 (제11조)
Tripisa 계정이 있는 경우, 휴대폰 동반 앱의 프로필 → Your data → Download my data에서 언제든 무료로 당사가 보유한 귀하의 개인정보 전체 사본을 받을 수 있습니다. 계정을 생성한 적이 없다면 당사가 보유한 귀하의 개인정보 자체가 존재하지 않습니다.
3.2 정정 및 삭제권 (제12조)
휴대폰 동반 앱의 프로필에서 언제든 표시 이름과 프로필 항목을 수정할 수 있습니다. 프로필 → Your data → Delete my account에서 계정과 관련 개인정보를 영구적으로 삭제할 수 있으며, 삭제는 30일의 유예기간 후에 예약 처리되고 그 후 당사 시스템에서 영구적으로 파기됩니다. 계정을 생성한 적이 없다면, TV에서 앱 데이터를 삭제하거나 앱을 제거하는 것만으로 Tripisa가 귀하의 기기에 저장한 모든 정보가 제거됩니다.
3.3 고충 처리권 (제13조)
데이터 처리 방식에 대해 우려사항이 있는 경우, 아래의 고충처리 담당자(Grievance Officer)에게 문의하실 수 있습니다. DPDP법에 따라 접수일로부터 30일 이내에 답변드립니다.
3.4 지명권 (제14조)
귀하는 본인의 사망 또는 무능력 상태 발생 시 본인의 데이터 권리를 대신 행사할 다른 개인을 지명할 권리가 있습니다.
3.5 동의 철회권
맞춤 설정과 같이 선택적 동의에 기반한 기능은, 휴대폰 동반 앱의 프로필 → Consent & privacy에서 언제든 동의를 부여하거나 철회할 수 있으며, 이는 계정 이용이나 핵심 여행 일정 기능 접근에 영향을 주지 않습니다. 각 동의 선택은 그 시점에 적용되던 개인정보처리방침 버전과 함께 기록됩니다.
4. 데이터 저장 및 보안
- 계정을 생성하지 않은 경우, 앱 환경설정은 DOM 스토리지(localStorage)를 이용하여 귀하의 기기에만 저장되며 당사 서버로 전송되지 않습니다.
- Tripisa 계정을 생성한 경우, 이름·이메일·여행 일정 및 (활성화한 경우) 맞춤 설정 항목은 당사가 이용하는 인프라 제공업체가 운영하는 서버에 저장됩니다. 비밀번호는 본인 인증 목적으로만 사용되며 업계 표준 보안 조치로 보호됩니다 — 앱 어디에서도 비밀번호를 다시 표시하지 않습니다.
- 콘텐츠 및 계정 데이터는 HTTPS 암호화 연결을 통해 전달됩니다.
5. 데이터 보관 기간
계정이 없는 경우 당사는 서버에 개인정보를 보관하지 않으며, 귀하의 기기에 저장된 로컬 데이터는 앱 데이터를 삭제하거나 앱을 제거할 때까지 유지됩니다. 계정이 있는 경우, 계정이 활성 상태인 동안 계정·프로필·여행 일정 데이터를 보관합니다. 삭제를 요청하면 DPDP법 제8조 제7항에 따라 30일의 유예기간 동안만 보관한 후 영구적으로 파기합니다.
6. 제3자 서비스
본 앱은 다음과 같은 제3자 서비스와 연동될 수 있습니다.
- Google Play 서비스: 앱 배포 및 선택적 오류 보고 목적으로 사용되며, Google 개인정보처리방침의 적용을 받습니다.
- Android WebView: 앱 콘텐츠 렌더링에 사용되며, 귀하의 기기 내에서 로컬로 작동합니다.
- 예약 결제 파트너사: 예약을 완료하려면 QR 코드를 휴대폰으로 스캔하여 예약 파트너사의 자체 결제 페이지에서 결제를 마치게 됩니다. 해당 파트너사의 결제 및 예약 정보 처리는 본 방침이 아닌 그 파트너사 자체의 개인정보처리방침의 적용을 받습니다.
- 당사 백엔드 인프라: 계정을 생성한 경우, 계정·프로필·여행 일정 데이터는 Tripisa 서버 운영에 사용하는 클라우드 인프라 제공업체에 의해 처리 및 저장됩니다.
당사는 제3자 분석 도구, 광고 SDK, 추적 서비스를 사용하지 않습니다.
7. 아동의 개인정보 보호
당사는 아동의 개인정보를 고의로 수집하지 않으며, 계정 생성 기능은 아동을 대상으로 하지 않습니다. 여행지와 체험 상품을 둘러보는 데에는 아동을 포함한 어떠한 사용자의 개인정보도 필요하지 않습니다. DPDP법 제9조에 따라, 당사는 아동에게 피해를 줄 수 있는 방식으로 아동의 개인정보를 고의로 처리하지 않으며, 아동이 Tripisa 계정을 생성하도록 고의로 허용하지 않습니다.
8. 국외 데이터 이전
계정이 없는 경우 어떠한 개인정보도 귀하의 기기 밖으로 전송되지 않습니다. Tripisa 계정을 생성한 경우, 계정·프로필·여행 일정 데이터는 당사가 이용하는 인프라 제공업체가 운영하는, 인도 국외에 위치할 수 있는 클라우드 서버에서 처리 및 저장될 수 있습니다. 이 경우 당사는 DPDP법의 국외 이전 관련 규정에 부합하는 합리적인 보호 조치를 취합니다.
9. 데이터 유출 통지
개인정보에 영향을 미치는 데이터 유출이 발생할 가능성이 낮지만 만약 발생할 경우, 당사는 DPDP법 제8조 제6항에 따라 인도 데이터보호위원회(Data Protection Board of India) 및 영향을 받은 정보주체에게 이를 통지합니다.
10. 동의
Tripisa 앱을 이용하기 전, TV에는 본 개인정보처리방침을 요약한 최초 1회 동의 화면이 표시되며, 이를 확인해야 앱을 계속 이용할 수 있습니다. Tripisa 계정을 생성하기로 선택한 경우, 휴대폰 가입 화면에서 "이용약관 및 개인정보처리방침에 동의합니다" 체크박스를 통해 별도의 명시적 동의를 하게 되며, 이는 귀하가 동의한 구체적인 정책 버전과 함께 기록됩니다. 맞춤 설정과 같은 선택적 처리는 프로필 내 별도의 동의 토글을 통해서만 이루어지며, 언제든 부여하거나 철회할 수 있습니다(제3.5항). 이러한 절차로 다루어지지 않는 처리에 대해서는, DPDP법 제6조에 따라 명확하고 충분한 정보에 기반한 구체적인 동의를 받겠습니다.
11. 본 정책의 변경
당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 변경 사항은 "최종 수정일"을 갱신하여 이 페이지에 게시됩니다. 중대한 변경이 있는 경우, 귀하가 다시 확인할 수 있도록 앱 내 동의 화면을 재표시할 수 있습니다. 변경 후에도 앱을 계속 이용하는 경우 개정된 정책에 동의한 것으로 간주됩니다.
12. 고충처리 담당자 / 문의처
개인정보 관련 문의, 우려사항 또는 DPDP법상 권리 행사를 원하시는 경우 아래로 연락해 주십시오.
- 담당: Tripisa 개인정보보호팀 (Tripisa Privacy Team)
- 이메일: privacy@tripisa.com
- 답변 기한: 요청 접수일로부터 30일 이내
당사의 답변에 만족하지 못하신 경우, DPDP법, 2023에 의해 설립된 인도 데이터보호위원회(Data Protection Board of India)에 이의를 제기하실 수 있습니다.
13. 준거법
본 개인정보처리방침은 디지털 개인정보 보호법(DPDP Act), 2023 및 정보기술법(Information Technology Act), 2000을 포함한 인도 법률의 적용을 받습니다.