개인정보처리방침

1. 수집하는 개인정보 항목

모바일 앱

로마일 앱은 계정 연결 없이도 이용할 수 있으며, 커뮤니티 참여 시 임시 닉네임을 자동으로 부여합니다. 이용자가 선택하면 Kakao 계정을 연결해 여러 기기에서 활동과 관심 일정을 이어갈 수 있습니다.

• 앱 설치 시 자동 생성·수집 — 설치 식별자(앱이 임의로 만든 UUID), 인증 토큰(원문이 아닌 해시로 저장), 운영체제 구분, 앱 버전 및 빌드 번호, 기기 모델명, 언어 설정, 시간대
• 알림 수신에 동의한 경우에만 — 푸시 알림 토큰(원문이 아닌 해시로 저장). 알림 권한은 이용자가 설정 화면에서 직접 요청했을 때만 요구합니다.
• 서비스 이용 과정에서 생성 — 저장한 관심 일정(출발·도착 공항, 조회 기간, 좌석 등급, 최소 좌석 수), 알림 발송 및 열람 기록
• 이용 통계 — Google Analytics for Firebase가 생성하는 앱 인스턴스 식별자, 앱 실행·화면 조회·이용 시간, 검색·예약 페이지 이동·관심 일정 저장·알림 열람 통계, 앱·운영체제·기기 정보와 대략적인 지역 정보. 분석 이벤트에는 계정 식별자, 닉네임, 인증·푸시 토큰과 게시글·댓글 내용을 넣지 않습니다.
• 게스트 커뮤니티에 참여한 경우 — 임시 닉네임, 작성·좋아요·신고 기록과 남용 방지를 위한 회원·프로필·설치 식별자 및 접속 IP의 일방향 해시

커뮤니티 (선택)

커뮤니티는 로그인 없이 읽고 임시 닉네임으로 글·댓글을 쓸 수 있습니다. 이미지와 외부 링크 첨부, 여러 기기 복구는 Kakao 계정을 연결한 경우에 제공합니다.

• 카카오 계정 식별자, 동의한 경우 이메일·프로필 닉네임·프로필 이미지
• 작성한 게시글·댓글·첨부 이미지, 좋아요 및 신고 기록, 닉네임 변경 이력
• 사진 보관함에서는 이용자가 직접 선택한 이미지만 최대 5 MiB까지 업로드

웹사이트 자동 수집

• 쿠키, 방문 기록, 브라우저 및 기기 정보 (Google Analytics를 통한 이용 통계 수집)

웹·모바일 좌석 검색 기록

검색 ID, 검색 시각, 웹·iOS·Android 구분, 마일리지 프로그램, 출발·도착 공항 또는 지역, 여행 기간, 좌석 등급, 최소 좌석 수, 조회 성공 여부와 전체 결과 수, 수집 범위 확인 상태를 로마일 데이터베이스에 저장합니다. 로그인한 웹 회원과 모바일 회원·게스트는 내부 회원·프로필 식별자에 연결합니다. 웹 검색에는 로그인 인증 정보와 별개인 임의의 세션 ID를 쿠키로 발급하여 같은 브라우저의 검색을 구분합니다. 검색 활동이 30분간 없으면 새 ID를 발급하며, 비회원 검색은 회원 정보 없이 세션 ID와 함께 저장합니다. 예약 페이지 이동 시 해당 검색과 선택한 항공편·귀국편 정보를 연결하여 이용 흐름을 분석합니다. 연결된 이동 기록도 검색 기록의 보관 기간과 계정 삭제 기준을 따릅니다. 정확한 여행일과 내부 회원·프로필·웹 세션 식별자는 Google Analytics나 Firebase Analytics에 전송하지 않습니다.

2. 개인정보의 이용 목적

• 마일리지 좌석·호텔 포인트 검색 결과 제공
• 관심 일정 저장과 조건을 충족하는 좌석이 나타났을 때의 알림 발송
• 커뮤니티 운영, 게시물 관리, 신고 접수 및 처리
• 서비스 오류 분석과 품질 개선
• 웹·앱 유입, 이용 현황과 재방문 통계 분석
• 좌석 검색 수요 분석 및 좌석 추천 품질 개선

수집한 정보를 광고 목적으로 이용하거나 판매하지 않으며, 광고 식별자를 수집하지 않습니다.

3. 보유 및 이용 기간

• 좌석 검색 기록 — 검색 시각부터 6개월(한국 시간의 달력 기준). 만료 기록은 정기 정리하며, 계정 삭제 시 연결된 검색 기록도 삭제합니다. 기록 삭제 등 권리 행사는 아래 개인정보 문의처로 요청할 수 있습니다.
• 앱 설치 정보, 푸시 토큰, 관심 일정과 알림 기록 — 앱 삭제 또는 이용자의 삭제 요청 시까지. 계정 연결 뒤 로그아웃하면 계정 데이터는 유지되고 해당 기기 연결만 해제
• 카카오 로그인 회원 정보 — 탈퇴 시까지
• 커뮤니티 게시글·댓글 — 이용자가 삭제하거나 운영 정책에 따라 삭제될 때까지
• 커뮤니티 첨부 이미지 — 게시글에 연결된 동안 보관하며, 저장하지 않았거나 제거한 미참조 이미지는 업로드 후 24시간이 지나면 정기 정리
• 관계 법령이 보존을 요구하는 경우 해당 법령이 정한 기간
• 이용 통계 정보 — Google Analytics와 Firebase의 서비스별 보관 설정에 따라 보관·삭제합니다. 통계용 앱 인스턴스 식별자는 로마일 계정과 연결하지 않습니다.

4. 개인정보의 제3자 제공

로마일은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

서비스 운영에 필요한 범위에서 아래 업체에 처리를 위탁하고 있습니다.

위탁 업체 중 일부는 국외에 서버를 두고 있어 개인정보가 국외에서 처리될 수 있습니다. 처리 항목과 목적은 위 표와 같으며, 보유 기간은 3항과 같습니다.

6. 이용자의 권리와 행사 방법

• 앱에서 직접 — 관심 일정 삭제, 알림 수신 해제, 커뮤니티 콘텐츠 수정·삭제와 현재 기기 로그아웃을 할 수 있습니다.
• 커뮤니티 — 작성한 글과 댓글을 직접 수정·삭제할 수 있습니다.
• 문의로 — 아래 연락처로 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요청을 받으면 지체 없이 처리합니다.

7. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

8. 안전성 확보 조치

• 인증 토큰과 푸시 알림 토큰은 원문을 저장하지 않고 해시로만 보관합니다.
• Kakao OAuth state와 앱 연결 ticket은 해시로만 저장하며 access·refresh token은 저장하지 않습니다.
• 앱과 서버 사이의 모든 통신은 HTTPS로 암호화합니다.
• 앱 내부에 저장하는 인증 정보는 기기의 보안 저장소(Secure Store)에 둡니다.
• 관리자 화면은 비밀번호와 2단계 인증(TOTP)으로 접근을 제한합니다.

9. 쿠키 등 자동 수집 장치

웹사이트는 이용 통계를 위해 Google Analytics 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부해도 검색 기능은 그대로 이용할 수 있습니다. 모바일 앱은 이용 통계를 위한 앱 인스턴스 식별자를 사용합니다. 광고 식별자 (IDFA·Android 광고 ID)는 수집하지 않으며 광고 개인화를 사용하지 않습니다.

10. 만 14세 미만 아동의 개인정보

로마일은 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

11. 개인정보 보호책임자 및 문의처

• 운영자로마일랩스
• 대표자신예슬
• 개인정보 보호책임자신예슬
• 문의roamile.labs@gmail.com

12. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버범죄수사단 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침을 변경할 때는 시행 전에 웹사이트 공지로 알립니다. 이용자에게 불리한 변경은 최소 30일 전에 안내합니다.

시행일: 2026년 9월 12일