개인정보 보호

개인정보처리방침

roamy의 계정 정보와 선택해 저장한 클라우드 여행은 Cloudflare 인프라에서 처리·보관합니다. 기기에만 저장한 여행과 사진은 구분해 관리합니다.

운영 주체: roamy · 대한민국
개인정보 보호 담당: roamy 운영·개인정보 문의
열람·정정·삭제·처리정지 접수: roamyapp.official@gmail.com
시행·최종 수정: 2026년 11월 8일 · 글꼴 제공·외부 연결 안내 보완

1. 처리 목적과 항목

이용자가 요청한 로그인·클라우드 저장·동행 기능을 제공하는 데 필요한 범위에서 정보를 처리합니다. 보안과 남용 방지를 위한 기록은 서비스 보호에 필요한 범위와 기간으로 제한합니다. 별도의 동의나 법령상 근거가 필요한 처리는 그에 맞는 절차를 거칩니다. 처리방침을 읽었다는 이유만으로 새로운 수집이나 제공에 동의한 것으로 보지 않습니다.

로그인 없이 만든 일정·장소·경비·예약 메모·준비물·기록·링크와 사진 앨범은 현재 브라우저의 기기 저장소에 보관합니다. 최근 여행 저장본은 복구용으로 최대 5개 남고 사진은 별도 앨범 백업이 필요합니다. 사진 원본은 roamy 서버로 올리지 않습니다. 기기 분실이나 브라우저 데이터 삭제로 자료를 잃을 수 있습니다. 여권·카드번호·비밀번호를 메모에 입력하지 마세요.

Google 로그인은 선택 사항입니다. Google 계정 식별자·이름·이메일과 roamy 계정 식별자를 로그인 확인·계정 구분·동행자 이름 표시를 위해 서버에 저장합니다. Google 비밀번호는 받지 않습니다. 서명된 로그인 응답은 서버에서 검증하고, 로그인 유지에는 최대 7일 유효한 HttpOnly 쿠키와 서버의 세션 해시를 사용합니다. 일회용 로그인 요청은 5분 후 사용할 수 없습니다.

클라우드 저장을 선택한 여행의 일정·장소·좌표·경비·예약 메모·준비물·기록·편집 버전은 서버에 저장합니다. 초대한 동행자와의 대화·투표·역할·초대 만료 정보도 협업을 위해 저장합니다. 로그인만으로 게스트 여행이나 사진을 자동 전송하지 않습니다. 공개 커뮤니티와 외부 생성 AI는 현재 제공하지 않습니다.

2. 공유와 제3자 제공

roamy는 개인정보를 광고 목적으로 판매하거나 제공하지 않습니다. 직접 초대한 동행자에게는 해당 여행을 함께 이용하는 데 필요한 이름·역할·여행 자료를 표시합니다. 법령에 근거가 있거나 이용자가 별도로 요청·동의한 경우를 제외하고 이 범위를 넓히지 않습니다.

초대된 멤버는 역할에 따라 일정뿐 아니라 경비·예약 메모·기록도 볼 수 있습니다. 초대 링크는 기본 7일·1회 사용이고 소유자가 회수할 수 있습니다. 보기와 편집 권한을 구분하며 여행 대화와 투표는 멤버에게 표시합니다.

공개 일정 복사본은 경비·예약·동행자 목록·메모 등의 정해진 항목을 제외하지만 여행 제목·날짜·장소 이름·주소·좌표는 남습니다. 일정 이미지에는 제목·여행지·시간대·날짜·방문 시각·체류 시간·장소명이 포함됩니다. 직접 쓴 개인정보를 자동으로 찾아 지우지는 못하므로 공유 전에 미리보기를 확인하세요. 이미 전달한 파일·복사본은 원격으로 지울 수 없습니다.

3. 보유기간과 파기

계정 정보와 선택해 저장한 클라우드 여행은 계정 또는 해당 여행을 삭제할 때까지 보관합니다. 광고 추적·분석 SDK는 넣지 않습니다. 남용 방지에는 요청 IP 주소의 해시·계정 식별자·시간 구간·횟수를 사용합니다. 해시를 사용해도 완전한 익명정보가 되는 것은 아닙니다. 읽기 제한은 서버의 임시 메모리, 변경·외부 호출 제한은 DB를 사용합니다. 만료된 로그인·초대·일회용 요청·외부 조회 캐시는 매시간 17분에 제한된 수로 정리합니다. DB 요청 제한 기록은 해당 시간 구간으로부터 2일이 지난 뒤 정리합니다. 대기량·실행 오류에 따라 삭제가 늦어질 수 있어 만료가 즉시 물리적 삭제를 뜻하지는 않습니다.

서버 여행 삭제는 해당 여행의 멤버·초대·대화·투표를 함께 삭제합니다. 계정 삭제는 소유한 서버 여행·세션과 다른 여행의 내 소속·대화·투표를 삭제합니다. 다른 소유자의 여행과 일정 등에 반영한 공동 편집 내용은 남을 수 있습니다. 계정 삭제는 최근 10분 내의 Google 로그인 확인 후 진행합니다. 삭제된 DB 자료는 제공자의 최대 7일 복구 기록에 일시적으로 남을 수 있습니다. 실제 복구 전에는 이후 삭제 요청을 확인해야 합니다.

로그아웃 후에도 계정별 기기 여행·앨범·복구 기록은 남습니다. 확인된 계정 삭제는 현재 브라우저의 해당 계정 자료도 삭제하지만 다른 기기·게스트 공간·내려받은 파일·전달한 사본은 자동으로 지우지 않습니다. 기기 보관함을 닫으면 해당 탭의 계정 선택 정보도 지웁니다. 이 정보는 이름·이메일·인증 토큰을 담지 않으며, 서버 연결 후 계정을 확인하기 전에는 여행 자료를 전송하지 않습니다. roamy는 종단간 암호화된 금고가 아닙니다.

삭제가 필요한 전자 기록은 서버 DB에서 삭제합니다. 기기 자료는 브라우저 저장소에서 삭제하며, 내려받은 백업 파일은 이용자가 직접 지워야 합니다. 법령에 따라 보존해야 하는 자료가 생기면 보존 항목·근거·기간을 따로 안내하고 다른 이용 목적과 분리합니다. 현재 유료 판매는 하지 않습니다.

4. 처리위탁과 국외 처리

roamy는 아래 업무를 Cloudflare, Inc.에 위탁합니다. 기기에만 보관한 여행·사진 원본은 이 서버 보관 대상에 포함하지 않습니다.

수탁자·연락처

Cloudflare, Inc.(미국 법인) · privacyquestions@cloudflare.com

처리 목적

웹 화면 전달, 서버 실행, 로그인·클라우드 저장·동행 기능 제공, DB 보관과 서비스 보안

전달 항목

IP 주소·브라우저 정보·요청 주소 등 접속 정보. 로그인·클라우드 기능을 선택한 경우 1항에 안내한 계정·여행·세션 자료

전송 시점·방법

사이트 접속 시, 로그인·서버 저장·공동 편집 등 서버 기능을 요청할 때 HTTPS로 전송합니다.

처리·보관 국가

현재 DB의 지역 설정은 아시아·태평양(APAC)입니다. 국가 단위 관할 제한과 읽기 복제는 꺼져 있습니다. APAC는 특정 국가명이 아니며, 실제 DB 보관·서버 실행·지원 접근 국가의 전체 범위는 현재 설정과 공식 공개 자료만으로 확정되지 않았습니다. 미국 법인 소재지가 모든 자료의 실제 보관 국가를 뜻하지는 않습니다.

보유·이용 기간

계정·클라우드 여행 원본은 3항의 삭제 기준을 따릅니다. 로그·복구 기록과 Cloudflare 계약상 보유 기준은 아래에 종류별로 안내합니다.

거부 방법·영향

Google 로그인과 클라우드 저장을 선택하지 않고 기기에 여행을 보관할 수 있으나 서버 동기화·동행 기능은 이용할 수 없습니다. 계정 관리에서 기존 서버 자료를 삭제하거나 공식 문의처로 요청할 수 있습니다. 사이트 방문에 필요한 호스팅 처리는 접속에 수반되므로, 이 처리까지 원하지 않으면 사이트 이용을 중단해야 합니다.

국외 이전 근거 확인

이용자가 요청한 기능을 제공하기 위한 위탁·보관이지만, 국외 이전에 적용할 법적 근거와 국가별 처리 범위의 확인은 아직 완료되지 않았습니다. 이 안내의 열람이나 기능 이용을 국외 이전에 대한 별도 동의로 간주하지 않습니다.

기록별 보유기간

다음 기간은 서로 다른 기록에 적용됩니다. 한 기간을 모든 접속기록이나 여행 자료의 보유기간으로 적용하지 않습니다. Cloudflare 공식 기준과 현재 설정을 2026년 11월 8일에 확인했습니다.

그 밖의 Cloudflare 자체 운영·보안·법률 대응 기록에 동일한 일수를 일괄 적용하지 않습니다. Cloudflare의 처리계약 Annex 1은 계약 종료 또는 계약상 처리를 위해 더 이상 필요하지 않은 시점 중 먼저 도래하는 때를 보유 기준으로 정하고, 개인정보 안내는 처리 목적과 법적 의무에 따른 기준을 별도로 설명합니다. 개별 서비스의 고정 기간과 삭제 예외 중 공식 자료로 확인되지 않은 항목은 확정된 기간으로 표시하지 않습니다.

roamy의 서버 원본과 만료 기록의 삭제 기준은 위의 보유·파기 항목을 따릅니다. Cloudflare Web Analytics는 현재 꺼져 있습니다. Pages 로그 기준 · Workers 로그 기준 · D1 복구 기준 · Cloudflare 처리계약 · Cloudflare 개인정보 안내

휴대폰 공유 메뉴로 보낸 제목·텍스트·URL은 요청 주소에 포함되어 호스팅 서버로 전달될 수 있습니다. 앱이 주소에서 지운 뒤에도 제공자 접속 기록에 남을 수 있습니다. 민감한 내용이나 개인용 비밀 링크를 공유 입력에 넣지 마세요.

국외 처리를 원하지 않으면 Google 로그인과 클라우드 저장을 사용하지 않고 기기에서 여행을 관리할 수 있습니다. 접속 자체에 필요한 호스팅 처리는 사이트 이용에 수반됩니다. 이미 보관한 서버 자료는 계정 관리에서 삭제하거나 공식 문의처로 요청할 수 있습니다. Cloudflare 재위탁·처리 위치 안내

5. 외부 서비스 연결

화면 글꼴 Pretendard는 앱과 같은 roamy 호스팅에서 제공합니다. Google 로그인을 선택하면 Google 인증 서비스에 연결합니다. 온라인 지도를 열면 지도 코드를 제공하는 unpkg와 지도 타일을 제공하는 OpenStreetMap에 IP 주소·접속 정보 또는 지도 표시 영역이 전달됩니다. 지도 타일에는 roamy 출처 도메인을 함께 보냅니다. 외부 예약·지도·블로그 링크를 열면 해당 사이트 정책이 적용됩니다.

Geoapify GmbH 장소 검색·경로는 roamy 서버를 거쳐 검색어·선택한 장소 좌표·이동 방식만 전달합니다. Google 프로필·예약·경비·대화나 사용자 IP 주소를 요청에 넣지 않습니다. 이메일·전화번호·일부 비밀값 형태는 검색 전에 차단하지만, 모든 개인정보를 자동으로 찾지는 못합니다. 검색어에 개인정보를 입력하지 마세요. 제공자는 EU 데이터센터를 사용하며 일반적인 정상 API 로그는 최대 24시간 보관한다고 안내합니다. Geoapify 개인정보 안내

추가 무료 검색을 직접 선택하면 LocationIQ(Unwired Labs (India) Pvt Ltd)의 유럽 API 서버에 검색어만 전달합니다. Google 프로필·사진·여행 문서·예약·경비·대화·사용자 IP 주소를 요청에 넣지 않습니다. 제공자는 roamy 서버의 접속 IP·조회 시각·사용량을 처리할 수 있습니다. 개인 이름·연락처·집 주소 등 개인정보를 검색어에 입력하지 마세요. 검색 캐시는 최대 24시간 재사용하고 만료 자료는 정기 정리합니다. 선택해 일정에 담은 장소 정보는 여행의 일부로 저장됩니다. 제공자 문서에 명확하지 않은 기록 보유기간은 임의로 정하지 않습니다. LocationIQ 개인정보 안내 · 이용 조건

MET Norway 날씨는 좌표를 소수점 둘째 자리로 반올림해 roamy 서버에서 전달합니다. 사용자 이름·이메일·IP 주소를 넣지 않고 roamy 운영 문의처로 서비스를 식별합니다. 제공자 운영 기록은 노르웨이 오슬로에 보관됩니다. Frankfurter 환율은 roamy 서버에서 통화 쌍·기준 날짜를 조회하며 사용자 프로필·여행 문서를 보내지 않습니다. 서버에 연결하지 못하면 브라우저에서 외부 환율 서버로 자동 전환하지 않습니다. 외부 조회는 기능을 이용할 때 이루어지고 캐시를 사용할 수 있습니다. MET Norway 이용·기록 안내 · Frankfurter 안내

6. 쿠키와 기기 저장소

로그인 확인과 유지에 필요한 쿠키를 사용하고, 여행·앨범·복구 기록은 IndexedDB, 테마와 탭의 계정 선택 정보는 브라우저 저장소를 이용합니다. 광고용 쿠키나 행동 추적 SDK는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단하거나 사이트 데이터를 삭제할 수 있습니다. 쿠키를 막으면 Google 로그인·협업을 이용하지 못할 수 있고, 사이트 데이터를 지우면 기기에만 보관한 여행과 사진이 사라질 수 있으므로 먼저 백업하세요.

7. 안전성 확보 조치

HTTPS 통신, 서버의 로그인 검증, 여행별 접근 권한 확인, 세션 원문 대신 해시 보관, 요청 제한과 입력 검증을 적용합니다. 외부 API 비밀키는 서버에 두며, 로그인 응답·여행 문서를 공개 앱 캐시에 저장하지 않습니다. 개인정보를 취급하는 운영 접근은 필요한 범위로 제한합니다. 다만 종단간 암호화 서비스는 아니므로 여권·카드번호·비밀번호 같은 민감한 정보를 입력하지 마세요.

8. 권리 행사와 문의

더보기에서 여행 JSON 백업, 복구 기록 확인과 파일 가져오기를 할 수 있습니다. 사진은 앨범에서 별도로 백업하세요. 계정 관리에서 선택한 세션 로그아웃과 계정 삭제를 요청할 수 있습니다. 직접 처리하기 어렵거나 열람·정정·삭제·처리정지가 필요하면 공식 이메일로 문의해 주세요. 별도 동의를 받아 처리하는 항목이 있는 경우 그 동의의 철회도 요청할 수 있습니다. 계정 확인에 필요한 최소 정보만 요청하며 비밀번호·인증코드를 요구하지 않습니다. 법정대리인이나 위임받은 대리인을 통한 요청도 접수하며, 필요한 최소한의 권한 확인을 거칩니다. 법령상 처리기간에 맞춰 결과를 안내하고, 요청을 제한하거나 거절해야 하는 경우 근거와 이유를 알립니다. 계정·클라우드 기능은 만 14세 이상을 대상으로 하며 아동의 법정대리인 동의를 받는 기능은 제공하지 않습니다. 해당 아동의 개인정보 처리를 알게 되면 확인 후 필요한 조치를 합니다.

공식 문의처: roamyapp.official@gmail.com
외부 상담·분쟁 조정: 개인정보침해신고센터 · 118 · 개인정보분쟁조정위원회 · 1833-6972

9. 방침 변경

처리 목적·항목·제공 범위 등 중요한 변경은 적용 전에 서비스에서 안내하고, 별도 동의가 필요한 변경은 동의를 받습니다. 변경 내용과 시행일을 함께 공개합니다.

이전 방침 · 글꼴 제공 방식 변경 전
로그인 없이 읽는 개인정보처리방침
이전 방침 · 보관·전송 안내 보완 전
이전 방침 · Cloudflare 기록 구분 전
이전 개인정보 안내 · 디자인·보안 정리 전