개인정보 처리방침

최종 업데이트: 2026년 3월 31일

Dereho("당사", "우리" 또는 "저희")는 Dereho 모바일 애플리케이션과 웹사이트 dereho.com(통칭 "서비스")을 운영합니다. 본 개인정보 처리방침은 수집하는 정보, 사용 방법, 공유 대상 및 귀하의 데이터에 관한 권리를 설명합니다.

1. 수집하는 정보

1.1 계정 정보

• 이메일 주소 — 인증, 계정 복구 및 중요 서비스 통신에 사용.
• 이름(선택) — 경험 개인화에 사용.
• 인증 제공자 데이터 — Google 또는 Apple로 로그인 시 제공자로부터 이메일과 이름을 수신.

1.2 여행 및 콘텐츠 데이터

• 여행 세부사항 — 목적지, 기간, 여행 스타일 선호도 및 예산 수준.
• AI 채팅 메시지 — AI 여행 가이드와의 대화.
• 사진 — 랜드마크 식별을 위한 이미지(실시간 처리, 영구 저장 안 함).
• 즐겨찾기 및 저장된 장소 — 북마크한 장소.
• 협업 데이터 — 여행 공유 시 협력자 관계 및 접근 권한 저장.
• 피드백 — 앱을 통해 제출된 평가, 리뷰 또는 피드백.

1.3 위치 데이터

귀하의 명시적 허가를 받아 다음 목적으로 기기 위치에 접근합니다:

• 주변 장소 및 명소 표시.
• 도보 및 대중교통 길안내 제공.
• 근접성 기반 추천 개선.

수집하는 위치 데이터:

• 정확한 위치 — 위치 권한 부여 시(지도, 주변 장소, 길안내용).
• 대략적 위치 — IP 주소에서 파생(여행 생성 및 콘텐츠 관련성용).

1.4 기기 및 사용 데이터

• 기기 정보 — 기기 유형, OS 버전, 앱 버전, 기기 이름.
• 기기 식별자 — 광고 ID(iOS의 IDFA, Android의 GAID), Google AdMob 광고 전달에 사용.
• 사용 분석 — 사용된 기능, 방문 페이지, API 요청, 세션 시간, 상호작용 패턴.
• 앱 상호작용 — 광고 및 콘텐츠와의 상호작용, 분석 및 광고 측정용.
• IP 주소 — 보안, 속도 제한 및 대략적 지리위치용.
• 충돌 보고서 및 진단 — 버그 수정 및 안정성 향상을 위해 Sentry로 전송되는 기술적 오류 데이터.

2. 정보 사용 방법

목적	사용 데이터
맞춤형 여행 일정 생성	목적지, 선호도, 예산, 기간
AI 여행 가이드 채팅 제공	채팅 메시지, 여행 컨텍스트
사진에서 랜드마크 식별	업로드된 이미지(처리만, 저장 안 함)
주변 장소 및 길안내 표시	위치 데이터
관련 광고 표시	기기 식별자(광고 ID), IP 주소, 앱 상호작용
푸시 알림 전송	기기 토큰, 알림 설정
구매 및 구독 처리	거래 ID, 구독 상태
서비스 개선	사용 분석, 충돌 보고서, 피드백
남용 방지 및 보안 확보	IP 주소, 기기 정보, 로그인 시도
귀하와의 소통	이메일 주소

3. 제3자 서비스

서비스	목적	공유 데이터
Google AdMob	인앱 광고	기기 식별자(광고 ID), IP 주소, 앱 상호작용, 광고 조회 데이터
Google Gemini AI	AI 여행 생성, 채팅 가이드, 랜드마크 식별	여행 선호도, 채팅 메시지, 업로드된 사진
Google Cloud Platform	서버 인프라 및 호스팅	모든 서비스 데이터(안전하게 저장)
Google Maps Platform	지도, 장소, 길안내	위치 좌표, 장소 쿼리, 기기 메타데이터
Apple (App Store)	인증, 인앱 구매	구매 영수증, 계정 토큰
Google (OAuth)	Google 로그인	인증 토큰
Sentry	충돌 보고 및 오류 추적	기기 정보, 충돌 로그, 스택 트레이스, 진단
Expo	푸시 알림	기기 푸시 토큰, 알림 내용
Open-Meteo	날씨 예보	위치 좌표
Wikipedia	도시 및 장소 이미지	장소 이름(공개 API)

4. 광고 및 추적

Dereho는 무료 버전을 지원하기 위해 Google AdMob을 통해 광고를 표시합니다. 관련 광고를 전달하기 위해 AdMob은 특정 데이터를 수집하고 처리합니다:

• 광고 식별자 — iOS의 IDFA와 Android의 GAID가 맞춤형 광고 전달에 사용됩니다.
• IP 주소 — 대략적 지리위치 및 사기 방지에 사용.
• 앱 상호작용 데이터 — 광고와의 상호작용 정보(조회, 클릭, 참여)가 광고 측정 및 보고에 사용.
• 기기 정보 — 기기 유형, OS 버전, 화면 크기가 적절한 광고 형식 전달에 사용.

AdMob은 광고 타겟팅 및 측정을 위해 익명화된 집계 데이터를 광고 파트너와 공유할 수 있습니다.

맞춤형 광고 옵트아웃

• iOS: 설정 > 개인정보 보호 및 보안 > 추적에서 "앱이 추적을 요청하도록 허용" 끄기.
• Android: 설정 > Google > 광고에서 "광고 맞춤설정 선택 해제" 활성화.

맞춤형 광고를 옵트아웃해도 비맞춤형 광고가 표시될 수 있습니다.

자세한 정보: Google 광고 개인정보 처리방침

5. 쿠키 및 추적 기술

Dereho 모바일 앱은 브라우저 쿠키를 직접 사용하지 않습니다. 그러나 앱에 통합된 제3자 SDK가 추적 기술을 사용할 수 있습니다:

• Google AdMob은 기기 식별자 및 모바일 광고 기술을 사용할 수 있습니다.
• Google Maps SDK는 서비스 개선 및 분석을 위해 기기 식별자를 사용할 수 있습니다.
• Sentry는 충돌 보고서 상관관계 및 진단을 위해 기기 식별자를 사용합니다.

6. 데이터 저장 및 보안

• 귀하의 데이터는 Google Cloud Platform의 보안 서버에 저장됩니다.
• 전송 중인 모든 데이터는 TLS/HTTPS로 암호화됩니다.
• 비밀번호는 Argon2로 해시됩니다.
• 인증 토큰(JWT)은 15분 후 만료, 리프레시 토큰은 7일 후 만료.
• 5회 로그인 실패 후 계정 잠금.
• OWASP 지침에 따른 속도 제한 및 보안 헤더 구현.
• 민감한 토큰은 기기의 보안 저장소(iOS Keychain / Android Keystore)에 저장.

7. 데이터 보유

• 계정 데이터 — 계정이 활성 상태인 동안 보유.
• 여행 데이터 — 계정이 활성 상태인 동안 보유.
• 채팅 기록 — 관련 여행이 존재하는 동안 보유.
• 업로드된 사진 — 실시간 처리, 영구 저장 안 함.
• 분석 및 로그 — 최대 12개월 보유.
• 충돌 로그 — Sentry에서 진단 목적으로 90일 보유.
• 광고 데이터 — Google AdMob의 데이터 보유 정책에 따라 관리.
• 삭제된 계정 — 요청 후 30일 이내에 모든 관련 데이터 영구 삭제.

8. 귀하의 권리

• 접근 — 개인 데이터 사본 요청.
• 수정 — 앱 설정에서 부정확한 데이터 업데이트.
• 삭제 — 계정 및 모든 관련 데이터 삭제.
• 내보내기 — 데이터 사본 요청.
• 맞춤형 광고 옵트아웃(섹션 4 참조).
• 동의 철회 — 위치, 카메라, 알림 권한 언제든 취소.
• 거부 — 비필수 통신 거부.

9. 아동 개인정보 보호

Dereho는 13세 미만 아동을 대상으로 하지 않습니다. 13세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

10. 푸시 알림

귀하의 허가를 받아 여행 알림, 협력자 활동, 추천 및 업데이트에 대한 푸시 알림을 전송할 수 있습니다.

11. 국제 데이터 전송

귀하의 데이터는 귀하의 국가 이외의 국가에서 처리될 수 있습니다. 국제 데이터 전송 시 적절한 보호 조치를 보장합니다.

12. 본 방침의 변경

본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 시 앱 또는 이메일로 알려드립니다.