개인정보·데이터 처리 안내
내 여행 데이터는 어디에 있나요?
운영 주체: roamy · 대한민국
개인정보 문의·열람·정정·삭제·처리정지 접수: roamyapp.official@gmail.com
안내 갱신: 2026년 11월 8일
어떤 자료를 왜 처리하나요?
로그인 없이 만든 일정·장소·경비·예약 메모·준비물·기록·링크와 사진 앨범은 현재 브라우저의 기기 저장소에 보관합니다. 최근 여행 저장본은 복구용으로 최대 5개 남고 사진은 별도 앨범 백업이 필요합니다. 사진 원본은 roamy 서버로 올리지 않습니다. 기기 분실이나 브라우저 데이터 삭제로 자료를 잃을 수 있습니다. 여권·카드번호·비밀번호를 메모에 입력하지 마세요.
Google 로그인은 선택 사항입니다. Google 계정 식별자·이름·이메일과 roamy 계정 식별자를 로그인 확인·계정 구분·동행자 이름 표시를 위해 서버에 저장합니다. Google 비밀번호는 받지 않습니다. 서명된 로그인 응답은 서버에서 검증하고, 로그인 유지에는 최대 7일 유효한 HttpOnly 쿠키와 서버의 세션 해시를 사용합니다. 일회용 로그인 요청은 5분 후 사용할 수 없습니다.
클라우드 저장을 선택한 여행의 일정·장소·좌표·경비·예약 메모·준비물·기록·편집 버전은 서버에 저장합니다. 초대한 동행자와의 대화·투표·역할·초대 만료 정보도 협업을 위해 저장합니다. 로그인만으로 게스트 여행이나 사진을 자동 전송하지 않습니다. 공개 커뮤니티와 외부 생성 AI는 현재 제공하지 않습니다.
동행자와 공유받은 사람이 보는 범위
초대된 멤버는 역할에 따라 일정뿐 아니라 경비·예약 메모·기록도 볼 수 있습니다. 초대 링크는 기본 7일·1회 사용이고 소유자가 회수할 수 있습니다. 보기와 편집 권한을 구분하며 여행 대화와 투표는 멤버에게 표시합니다.
공개 일정 복사본은 경비·예약·동행자 목록·메모 등의 정해진 항목을 제외하지만 여행 제목·날짜·장소 이름·주소·좌표는 남습니다. 일정 이미지에는 제목·여행지·시간대·날짜·방문 시각·체류 시간·장소명이 포함됩니다. 직접 쓴 개인정보를 자동으로 찾아 지우지는 못하므로 공유 전에 미리보기를 확인하세요. 이미 전달한 파일·복사본은 원격으로 지울 수 없습니다.
보관·삭제와 기기 자료
계정 정보와 선택해 저장한 클라우드 여행은 계정 또는 해당 여행을 삭제할 때까지 보관합니다. 광고 추적·분석 SDK는 넣지 않습니다. 남용 방지에는 요청 IP 주소의 해시·계정 식별자·시간 구간·횟수를 사용합니다. 읽기 제한은 서버 인스턴스의 임시 메모리, 변경·외부 호출 제한은 DB를 사용합니다. 만료된 로그인·초대·일회용 요청·외부 조회 캐시는 매시간 17분에 제한된 수로 정리합니다. DB 요청 제한 기록은 해당 시간 구간으로부터 2일이 지난 뒤 정리합니다. 대기량·실행 오류에 따라 삭제가 늦어질 수 있어 만료가 즉시 물리적 삭제를 뜻하지는 않습니다.
서버 여행 삭제는 해당 여행의 멤버·초대·대화·투표를 함께 삭제합니다. 계정 삭제는 소유한 서버 여행·세션과 다른 여행의 내 소속·대화·투표를 삭제합니다. 다른 소유자의 여행과 일정 등에 반영한 공동 편집 내용은 남을 수 있습니다. 계정 삭제는 최근 10분 내의 Google 로그인 확인 후 진행합니다. 삭제된 DB 자료는 제공자의 최대 7일 복구 기록에 일시적으로 남을 수 있습니다. 실제 복구 전에는 이후 삭제 요청을 확인해야 합니다.
로그아웃 후에도 계정별 기기 여행·앨범·복구 기록은 남습니다. 확인된 계정 삭제는 현재 브라우저의 해당 계정 자료도 삭제하지만 다른 기기·게스트 공간·내려받은 파일·전달한 사본은 자동으로 지우지 않습니다. 기기 보관함을 닫으면 탭의 계정 식별자 힌트도 지웁니다. 이 힌트는 오프라인 자료를 다시 여는 데 쓰이며 이름·이메일·인증 토큰을 담지 않습니다. 서버 연결 후 계정 확인 전에는 전송하지 않습니다. roamy는 종단간 암호화된 금고가 아닙니다.
호스팅과 국외 처리
Cloudflare, Inc.가 웹 전달·서버 실행·D1 DB 보관을 처리합니다. 접속 시 IP 주소·브라우저 정보·요청 주소 등 접속 정보가 전달됩니다. 클라우드 기능을 이용하면 위의 계정·여행·세션 자료도 HTTPS 연결로 전달됩니다. 현재 DB의 배치 지역은 아시아·태평양이고 특정 국가에만 저장하도록 고정된 설정은 아닙니다. Cloudflare의 전 세계 네트워크와 처리 체계가 사용되므로 국내 전용 보관이라고 안내하지 않습니다. 정확한 국가별 처리·접속기록 보유기간은 이 설정만으로 확인할 수 없으며 제공자 정책을 함께 확인해야 합니다. Cloudflare 개인정보 안내 · 처리 계약 안내
휴대폰 공유 메뉴로 보낸 제목·텍스트·URL은 요청 주소에 포함되어 호스팅 서버로 전달될 수 있습니다. 앱이 주소에서 지운 뒤에도 제공자 접속 기록에 남을 수 있습니다. 민감한 내용이나 개인용 비밀 링크를 공유 입력에 넣지 마세요.
선택해 사용하는 외부 연결
Google 로그인 시 Google 인증 서비스에 연결합니다. 웹 글꼴은 jsDelivr의 Pretendard, 온라인 지도는 Leaflet CDN과 OpenStreetMap 타일을 이용하므로 해당 제공자에게 IP 주소·접속 정보 또는 지도 표시 영역이 전달됩니다. 지도 타일에는 roamy 출처 도메인을 함께 보냅니다. 외부 예약·지도·블로그 링크를 열면 해당 사이트 정책이 적용됩니다.
Geoapify GmbH 장소 검색·경로는 roamy 서버를 거쳐 검색어·선택한 장소 좌표·이동 방식만 전달합니다. Google 프로필·예약·경비·대화나 사용자 IP 주소를 요청에 넣지 않습니다. 검색어에 개인정보를 입력하지 마세요. 제공자는 EU 데이터센터를 사용하며 일반적인 정상 API 로그는 최대 24시간 보관한다고 안내합니다. Geoapify 개인정보 안내
추가 무료 검색을 직접 선택하면 LocationIQ(Unwired Labs (India) Pvt Ltd)의 유럽 API 서버에 검색어만 전달합니다. Google 프로필·사진·여행 문서·예약·경비·대화·사용자 IP 주소를 요청에 넣지 않습니다. 제공자는 roamy 서버의 접속 IP·조회 시각·사용량을 처리할 수 있습니다. 개인 이름·연락처·집 주소 등 개인정보를 검색어에 입력하지 마세요. 검색 캐시는 최대 24시간 재사용하고 만료 자료는 정기 정리합니다. 선택해 일정에 담은 장소 정보는 여행의 일부로 저장됩니다. 제공자 문서에 명확하지 않은 기록 보유기간은 임의로 정하지 않습니다. LocationIQ 개인정보 안내 · 이용 조건
MET Norway 날씨는 좌표를 소수점 둘째 자리로 반올림해 roamy 서버에서 전달합니다. 사용자 이름·이메일·IP 주소를 넣지 않고 roamy 운영 문의처로 서비스를 식별합니다. 제공자 운영 기록은 노르웨이 오슬로에 보관됩니다. Frankfurter 환율에는 통화 쌍·기준 날짜를 조회하며 사용자 프로필·여행 문서를 보내지 않습니다. 외부 조회는 기능을 이용할 때 이루어지고 캐시를 사용할 수 있습니다. MET Norway 이용·기록 안내 · Frankfurter 안내
내 자료 확인과 문의
더보기에서 여행 JSON 백업, 복구 기록 확인과 파일 가져오기를 할 수 있습니다. 사진은 앨범에서 별도로 백업하세요. 계정 관리에서 선택한 세션 로그아웃과 계정 삭제를 요청할 수 있습니다. 직접 처리하기 어렵거나 열람·정정·삭제·처리정지가 필요하면 공식 이메일로 문의해 주세요. 계정 확인에 필요한 최소 정보만 요청하며 비밀번호·인증코드를 요구하지 않습니다. 중대한 변경이 있으면 앱의 안내를 갱신합니다.