CourseFit | 개인정보 처리방침

CourseFit이 어떤 정보를 왜 사용하고, 사용자가 어떻게 관리할 수 있는지 안내합니다.
시행일 2026년 9월 18일

1. 수집하는 정보

가입 시 동의한 약관·개인정보 안내 버전을 인증·가입 기록과 함께 저장합니다.

- 이메일, 로그인 아이디, 닉네임과 인증 기록
- 여행 성향, 선호 지역, 찜한 관광지와 저장 코스
- 친구 요청, 친구 관계, 그룹과 그룹 멤버 정보
- 암호화된 채팅 본문, 전송 시각과 메시지 식별자
- 친구 요청 및 그룹 채팅 알림을 위한 기기 푸시 토큰
- 알림 전달 정보: 발신자 닉네임, 그룹 이름, 수신자·그룹·메시지 식별자와 암호화된 메시지 데이터. 채팅 알림 미리보기는 지원하는 기기에서 복호화하며 평문 채팅 내용과 복호화 키는 Expo 알림 요청에 넣지 않습니다.
- 보안 확인 정보: Cloudflare Turnstile이 처리하는 IP 주소, 브라우저 정보(User-Agent), TLS 연결 특성 및 보안 확인 결과
- 업데이트·진단 정보: Expo 업데이트 확인에 필요한 운영체제·앱 버전·업데이트 식별자와 오류·비정상 종료 관련 정보
- 기기 안에만 저장되는 정보: 사용자가 선택한 프로필 사진과 일부 임시·캐시 데이터



2. 이용 목적

채팅에는 전송 당시 수신 멤버 식별자와 읽음 여부도 기록하며, 읽음 상태는 그룹 멤버에게 표시됩니다.

- 회원 식별, 로그인, 계정 복구와 보안 확인
- 개인 및 그룹 맞춤 관광지·코스 추천
- 찜, 코스 저장, 친구, 그룹, 공동 코스와 채팅 제공
- 사용자가 허용한 알림 전송, 오류 대응과 부정 이용 방지



3. 보관 및 파기

계정과 연결된 정보는 원칙적으로 회원 탈퇴 시까지 보관합니다. 법령상 보존 의무가 있는 경우 해당 기간 동안 분리 보관한 뒤 파기합니다.

채팅 읽음 상태는 메시지 전송 후 7일 동안 조회할 수 있습니다. 만료된 상태는 해당 그룹의 다음 메시지 전송 때 정리하며 그룹당 최근 2,000개 이내로 제한합니다. 그룹에서 나가거나 계정을 삭제하면 해당 멤버의 읽음·수신 식별 정보를 제거합니다. 기존에 기기에 저장된 메시지에는 읽음 상태가 표시되지 않을 수 있습니다.



4. 처리 위탁 및 국외 처리

인증·데이터베이스·서버 기능에는 Supabase를 이용합니다. 현재 프로젝트의 기본 데이터베이스 지역은 대한민국 서울(ap-northeast-2)입니다. 기본 저장 지역이 국내여도 외부 서비스의 알림·보안 확인·메일 발송과 지원 과정에서 정보가 국외에서 처리될 수 있습니다. 관광 정보는 한국관광공사 관광정보 OpenAPI에서 제공받습니다.

Expo(650 Industries, Inc.)는 미국에서 정보를 처리할 수 있습니다. 알림 등록·전송 시 푸시 토큰과 알림 전달 정보를 암호화된 통신으로 전송하며, Expo를 거쳐 Android의 Google Firebase Cloud Messaging으로 전달합니다. 앱 빌드 서비스 이용 자체가 사용자의 전체 계정 데이터를 전송한다는 뜻은 아닙니다.

회원가입·로그인·계정 복구의 자동화 공격 방지에는 Cloudflare, Inc.의 Turnstile을 사용합니다. 보안 확인 화면을 불러올 때 IP 주소와 브라우저·연결 특성 등의 신호가 처리됩니다. 자세한 내용: https://www.cloudflare.com/turnstile-privacy-policy/

가입 인증과 비밀번호 재설정 이메일은 Google의 Gmail 발송 서비스를 통해 전달합니다. 메일 발송 시 수신 이메일 주소, 인증·재설정 링크를 포함한 메일 본문과 전송 관련 정보가 Google에 전달되며, 사용자가 입력한 계정 비밀번호는 메일 본문에 넣지 않습니다. 발신 주소는 hanippiseo12@gmail.com입니다. Google은 전 세계 서버에서 정보를 처리할 수 있으며 처리·보관 기준은 https://policies.google.com/privacy?hl=ko 에서 확인할 수 있습니다.

서비스 제공자의 처리 기준: Supabase https://supabase.com/legal/customer-resources/data-processing-addendum, Expo https://expo.dev/privacy. 국내 배포 여부와 개인정보의 국외 처리 여부는 별개입니다.



5. 이용자의 권리

마이 > 설정에서 계정 정보를 확인·수정하고 저장 항목이나 계정을 삭제할 수 있습니다. 기기 설정에서 알림 권한을 변경할 수 있습니다.

필수 개인정보 수집·이용 동의를 거부할 수 있으나 거부 시 회원가입은 제한됩니다. 국외 처리 관련 열람·정정·삭제·처리정지 요청은 아래 문의처로 접수할 수 있으며, 필수 인증·보안 처리 중단 시 해당 온라인 기능을 제공하지 못할 수 있습니다.



6. 안전성 확보 조치

전송 구간 암호화, 행 단위 접근 제어, 최소 권한과 비밀번호의 인증 서비스 처리를 적용합니다.



7. 문의

개인정보 열람·정정·삭제·처리정지 및 국외 처리 관련 문의: hanippiseo12@gmail.com. 비밀번호나 인증 코드는 보내지 마세요. 중요한 변경은 앱 업데이트 안내 또는 공지로 알립니다.