개인정보 처리방침

토브데이(이하 "회사")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 지킵니다.

이 방침은 회사가 제공하는 여행 계획 서비스 "낭만여행"(이하 "서비스")에서 어떤 개인정보를 어떤 목적으로 처리하고, 어떻게 보호하는지 알려 드립니다. 방침이 바뀌면 이 페이지와 서비스에서 알려 드립니다.

주요 개인정보 처리 표시

개인정보 수집이메일, 로그인 식별값 제3자 제공없음 (제휴 시 별도 동의) 처리 위탁·국외 이전3곳 보유·파기탈퇴 시 바로 삭제 자동 수집 장치로그인 유지 쿠키만 고충 처리privacy@tovday.com

1처리 목적

회원 가입, 로그인, 본인 계정 식별과 관리
여행 계획, 즐겨찾기, 메모, 일정 공유 등 서비스 기능 제공
함께 여행을 계획하는 사람의 초대와 참여 관리
서비스 오류 확인과 개선, 부정 이용 방지, 보안
약관과 개인정보 수집·이용 동의 기록 관리

2처리하는 개인정보 항목과 수집 방법

구분	항목	수집 방법
회원 가입(필수)	이메일 주소, 로그인 서비스의 회원 식별값	카카오 또는 구글 로그인 시 해당 회사로부터 받음
로그인 서비스가 함께 전달하는 정보	로그인 서비스에 등록된 이름 또는 닉네임, 프로필 사진 주소	카카오 또는 구글 로그인 시 함께 전달됨 (화면에 표시하거나 다른 목적으로 쓰지 않음)
서비스 이용 중 이용자가 입력	서비스 닉네임, 여행 계획·일정·메모·예약 관련 내용, 즐겨찾기, 공유 여행의 참여 정보	이용자가 직접 입력
동의 기록	동의한 문서 종류와 버전, 동의 일시, 언어	가입 동의 화면
자동 생성 정보	접속 IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시, 오류 기록, 서비스 이용 기록(본 도시 등)	서비스 이용 과정에서 자동 생성

회사는 전화번호, 실명, 생년월일, 주민등록번호를 수집하지 않습니다. 메모나 예약 칸에는 다른 사람의 개인정보를 적지 않도록 안내합니다.

3보유 기간

회원 탈퇴 시 계정과 이용자가 입력한 정보를 지체 없이 삭제합니다. 다만 아래 정보는 표에 적힌 기간까지 남을 수 있으며, 기간이 지나면 삭제합니다.

정보	보유 기간	이유
접속 기록(IP, 브라우저 정보)	최대 7일	보안과 장애 대응
데이터 백업	최대 30일	장애 시 복구
삭제 표시된 항목, 탈퇴 계정 식별값	30일 (식별값은 백업 보관 기간 + 30일)	백업에서 복구될 때 다시 지우기 위해
오류 기록	처리 중 최대 90일, 처리 후 12개월	오류 분석과 재발 방지
부정 이용 확인 기록	90일	부정 이용 방지
이용 제한 기록	1년	부정 이용 재발 방지
완료되지 않은 가입 정보	24시간	가입 절차 진행

함께 계획하는 여행에서 탈퇴한 이용자가 작성한 메모 내용은 남은 참여자를 위해 유지되며, 작성자 정보는 지웁니다.

4제3자 제공

회사는 현재 이용자의 개인정보를 제3자에게 제공하지 않습니다.

앞으로 예약 등 제휴 서비스를 이용할 때 제휴사에 개인정보를 제공해야 하는 경우에는, 제공 전에 아래 내용을 알리고 이용자의 별도 동의를 받습니다. 동의하지 않아도 해당 제휴 서비스 외의 서비스는 그대로 이용할 수 있습니다.

제공받는 자
제공받는 자의 이용 목적
제공하는 개인정보 항목
제공받는 자의 보유·이용 기간
동의를 거부할 권리가 있다는 사실과 거부할 때 불이익

제휴사에 정보를 제공하게 되면 이 방침에 제공받는 자 목록을 추가합니다. 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우는 동의 없이 제공될 수 있습니다.

5처리 위탁과 국외 이전

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있으며, 이 과정에서 개인정보가 국외로 이전되거나 국외 업체가 접근할 수 있습니다. 개인정보는 서비스 이용 시 네트워크를 통해 수시로 전송됩니다.

업체(국가)	맡기는 일	이전 항목	보관 위치	연락처
Supabase, Inc. (미국)	데이터베이스, 로그인 처리, 백업	2번의 모든 항목	대한민국(서울) 데이터센터	privacy@supabase.com
Cloudflare, Inc. (미국)	웹 서비스 전송과 보안, 콘텐츠·백업 저장, 메일 수신 전달	접속 기록, 로그인 상태 정보, 백업 데이터, 문의 메일	전 세계 Cloudflare 네트워크	privacyquestions@cloudflare.com
Functional Software, Inc. (Sentry, 미국)	오류 기록 수집과 분석	오류 내용, 브라우저·기기 정보 (IP 등 개인 식별 정보는 보내지 않도록 설정)	유럽연합	compliance@sentry.io

보유 기간은 3번과 같습니다. 국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없습니다.

카카오와 구글은 이용자가 선택한 로그인 수단으로, 이용자가 직접 해당 회사와 맺은 관계에 따라 정보를 처리합니다.

6파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서로 보관하는 개인정보는 없습니다.

7이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
닉네임 수정과 회원 탈퇴는 서비스의 "내 정보" 화면에서 직접 할 수 있습니다.
그 밖의 요청은 privacy@tovday.com 으로 보내 주시면 지체 없이 처리합니다.
법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

8자동 수집 장치(쿠키 등)

로그인 상태를 유지하기 위해 쿠키를 사용합니다. 로그인이 만료되면 함께 사라집니다.
로그인 상태와 오프라인에서 볼 여행 계획 사본을 브라우저 저장소에 보관합니다. 이 정보는 이용자의 기기에만 있습니다.
광고나 행태 분석을 위한 쿠키와 분석 도구는 쓰지 않습니다.
브라우저 설정에서 쿠키와 저장소를 지울 수 있습니다. 다만 쿠키를 막으면 로그인할 수 없습니다.

9안전성 확보 조치

모든 통신을 암호화(HTTPS)합니다.
비밀번호를 받지 않고 카카오·구글 로그인만 사용합니다.
개인정보에 접근할 수 있는 사람과 권한을 최소로 제한하고, 데이터베이스 접근 규칙으로 이용자 본인과 함께 계획하는 참여자만 해당 여행 정보를 볼 수 있게 합니다.
여행 초대 링크의 값은 원문을 저장하지 않고 변환(해시)한 값만 저장합니다.

10만 16세 미만 이용자

서비스는 만 16세 이상만 가입할 수 있으며, 가입 시 나이를 확인하는 동의를 받습니다. 만 16세 미만 이용자의 가입 사실을 알게 되면 해당 계정과 정보를 삭제합니다.

11개인정보 보호책임자

개인정보와 관련한 문의, 불만, 피해 구제 요청은 아래로 보내 주세요.

보호책임자: 대표 박창선
이메일: privacy@tovday.com

12권익 침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

기관	전화	홈페이지
개인정보침해 신고센터	(국번 없이) 118	privacy.kisa.or.kr
개인정보 분쟁조정위원회	1833-6972	www.kopico.go.kr
대검찰청	(국번 없이) 1301	www.spo.go.kr
경찰청	(국번 없이) 182	ecrm.police.go.kr

13방침의 변경

이 방침의 내용이 바뀌면 시행 7일 전에 서비스와 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.

시행일: 2026년 10월 19일

개정 이력

구분	시행일	주요 내용	전문

개인정보 처리방침.