TokyoLog 개인정보 처리방침

운영팀은 다음의 목적을 위해서만 개인정보를 처리하고, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.

• 로그인과 계정 관리: 학교 Google 계정(@dshs.kr)인지 확인하고, 본인을 식별하고, 학생·선생님·관리자 권한을 구분합니다.
• 반·조에 맞는 안내: 반과 수학여행 조(A~D)에 맞는 일정과, 전체·반·학생별로 지정한 공지를 보여 줍니다.
• 공지·소집 알림: 새 공지와 소집 시간(10분·5분·1분 전)을 기기로 알려 줍니다(알림을 켠 사람만).
• 소집 도착 확인: 소집 때 도착한 인원을 파악합니다.
• 장소별 한 줄 기록: 학생이 지도 장소에 남긴 짧은 글을 같은 앱 이용자에게 보여 줍니다.
• AI 채팅·번역: 여행 중 질문에 답하고 한국어↔일본어 문장을 번역해 줍니다.
• 보안과 안정적 운영: 로그인·변경 기록을 남겨 잘못된 변경을 추적하고, 짧은 시간에 몰리는 요청을 제한합니다.
• 고충 처리: 열람·정정·삭제 요청과 문의에 응답합니다.

이 앱은 목적에 필요한 최소한의 정보만 처리합니다. 별도의 회원가입 양식이나 휴대전화번호·주소·주민등록번호 입력은 없습니다. 동의 없이 처리하는 항목과 동의를 받아 처리하는 항목을 나누어 적습니다.

가. 정보주체의 동의 없이 처리하는 항목

아래 항목은 이용약관에 따른 서비스 제공(「개인정보 보호법」 제15조제1항제4호, 계약의 체결·이행)을 위해 처리합니다. 로그인하지 않고도 일정·지도·안내 화면은 볼 수 있으며, 아래 항목은 로그인했거나 해당 기능을 쓸 때만 처리됩니다.

나. 정보주체의 동의를 받아 처리하는 항목

다. 기기 안에서만 처리하고 서버로 보내지 않는 정보

• 지도의 “현재 위치”와 “가까운 순”: 브라우저가 알려 주는 위치를 기기 안에서만 계산에 씁니다. 서버로 보내거나 저장하지 않습니다.
• 소집 “QR로 도착 확인”: 카메라 화면은 기기 안에서 QR을 읽는 데만 쓰고, 사진·영상을 저장하거나 보내지 않습니다. QR에서 읽은 소집 번호와 확인용 값만 도착 확인에 씁니다.
• 기기에 저장되는 설정값: “11. 자동 수집 장치와 기기에 저장하는 정보”를 보세요.

라. 앱이 아닌 브라우저가 직접 접속하는 외부 서비스

일정 화면의 날씨는 Open-Meteo(api.open-meteo.com)에서, 환율 계산기의 환율은 Frankfurter(api.frankfurter.dev)에서 브라우저가 직접 받아 옵니다. 날씨는 도쿄 고정 좌표로 조회하므로 이용자 위치를 보내지 않으며, 두 서비스 모두 앱이 개인정보를 넘기지 않습니다. 다만 접속 과정에서 IP 주소와 브라우저 정보가 해당 서비스에 보일 수 있습니다.

이 앱은 대신고 수학여행에 참가하는 학생과 교직원을 위한 앱이며, 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보를 처리하기 위한 법정대리인 동의 절차는 운영하지 않습니다.

이 앱은 수학여행 기간에만 필요한 안내 앱이라, 여행 종료(2026년 10월 23일) 후 1주일이 지난 2026년 11월 1일 이전에 아래 정보를 모두 파기합니다. 삭제를 요청하면 그 즉시 파기합니다. 법령에 따라 따로 보존해야 하는 개인정보는 처리하지 않습니다.

만족도 설문조사 기능을 도입하면, 시작하기 전에 이 방침에 처리 항목·목적·보유 기간을 추가하고 변경 내용을 안내합니다. 지금은 설문 정보를 처리하지 않습니다.

• 파기 절차: 보유 기간이 지났거나 삭제를 요청받은 정보를 운영팀이 골라 개인정보 보호책임자의 확인을 받은 뒤 파기합니다.
• 파기 방법: 데이터베이스에 저장된 정보는 복구할 수 없도록 삭제하고, 알림 구독은 해지·삭제하며, 로그인 쿠키는 만료시킵니다.
• Cloudflare의 데이터베이스는 장애 복구를 위해 일정 기간 이전 상태 기록을 보관할 수 있습니다. 이 기록은 Cloudflare가 정한 기간이 지나면 자동으로 사라지며, 운영팀은 파기한 정보를 되살려 쓰지 않습니다.

운영팀은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법에 따른 절차로 요청하는 경우에는 그 범위에서 제공할 수 있습니다. 서비스 운영을 위해 외부 업체에 맡기는 처리는 “7. 개인정보 처리업무의 위탁”과 “8. 개인정보의 국외 이전”에서 안내합니다.

운영팀은 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 맡기고 있습니다. 모두 국외 업체라 국외 이전 항목(8)에서 자세히 안내합니다.

운영팀은 각 업체의 이용약관과 개인정보 처리방침에 따라 서비스를 쓰며, 위탁한 업무 외의 목적으로 개인정보가 쓰이지 않도록 설정하고 관리합니다. 위탁 업무나 업체가 바뀌면 이 방침에 바로 반영합니다.

「개인정보 보호법」 제28조의8제2항에 따라 국외 이전 사항을 안내합니다. 이전 근거는 모두 같은 법 제28조의8제1항제3호(정보주체와의 계약의 이행을 위한 처리위탁·보관)이며, 이전 유형은 개인정보 처리위탁·보관입니다. 이전 시기와 방법은 모두 “해당 기능을 쓸 때마다 HTTPS로 암호화해 네트워크로 전송”입니다.

이전을 거부하는 방법과 효과: 로그인하지 않고 쓰면 계정 정보는 이전되지 않습니다(일정·지도· 안내 화면은 그대로 볼 수 있어요). 대신 조별 자동 일정, 반·학생 공지, 번역, AI 채팅, 소집 도착 확인은 쓸 수 없습니다. 알림은 설정에서 끄면 이전이 멈춥니다. 이미 이전된 정보의 삭제는 “13. 개인정보 보호책임자”에게 요청할 수 있습니다.

Google 로그인은 정보주체가 Google에 직접 로그인해 이름·이메일을 이 앱에 허용하는 방식이라, 운영팀이 Google로 정보를 보내는 이전이 아닙니다.

YamZzi의 모델 파일(약 743MB)은 브라우저 저장소에 보관됩니다. 메모리 해제와 파일 삭제는 서로 다르며, 저장 모델 삭제로 파일을 지울 수 있습니다. 검색 질문은 앱 DB에 저장하지 않습니다. 날씨와 환율 조회에는 질문 대신 도쿄 좌표와 통화 코드만 제공합니다.

이 앱의 AI 채팅과 번역은 생성형 AI 서비스 처리방침 안내(지침 부록 1)에 따라 다음을 알려 드립니다.

주의: 이름·연락처·주민등록번호·여권번호·건강 정보처럼 본인이나 다른 사람의 개인정보와 민감한 내용은 입력하지 마세요. 결과는 틀릴 수 있으니 금액·시간·장소는 반드시 다시 확인하세요. AI 결과는 정보주체의 권리·의무에 영향을 주는 결정에 쓰이지 않습니다.

• 관리적 조치: 학생·선생님·관리자 권한을 나누어 개인정보에 닿을 수 있는 사람을 줄였습니다. 계정 목록 열람·내려받기와 역할·조 지정은 관리자만 할 수 있고(학생 본인의 이름·학번 수정 제외), 관리자·선생님의 변경은 기록으로 남깁니다. 보유 기간이 지난 정보는 위 일정에 맞춰 파기합니다.
• 기술적 조치: 로그인 쿠키는 서명(HMAC)해 위조를 막고 브라우저 스크립트가 읽지 못하게(HttpOnly), 같은 사이트에서만 보내지게(SameSite) 하며 운영 환경에서는 HTTPS 연결에서만 보냅니다. 전송 구간은 HTTPS로 암호화하고, 저장된 데이터는 Cloudflare가 제공하는 저장 시 암호화를 따릅니다. 서버 비밀키는 서버 환경설정에만 두고 브라우저로 보내지 않습니다. 요청 횟수와 입력 길이를 제한하고, 비정상적으로 많은 수정이 몰리면 자동으로 읽기 전용으로 바꿉니다.
• 물리적 조치: 운영팀은 별도의 전산실이나 서류 보관소를 두지 않고, 데이터는 Cloudflare·Vercel의 데이터센터에서 각 사가 관리합니다.

쿠키는 웹사이트 서버가 브라우저에 보내 기기에 저장되는 소량의 정보로, 접속할 때마다 브라우저가 서버로 되돌려 보냅니다. 이 앱은 로그인 상태를 유지하는 목적으로만 쿠키를 쓰며(japaninfo_session, 최대 30일), 광고나 방문 통계를 위한 쿠키·추적 도구는 쓰지 않습니다.

쿠키 외에 다음 정보를 기기 안에 저장합니다. 모두 서버로 보내지 않으며 개인을 알아보게 하는 정보가 아닙니다.

• 조 선택(로그인하지 않았을 때 고른 A~D), 홈 시작하기 안내를 건너뛴 기록
• 오프라인용 화면을 미리 받은 시각, 마지막으로 받은 날씨, 환율 계산기에 입력한 값, 일정 체크리스트의 체크 상태
• 오프라인에서 쓰기 위한 화면·지도 파일(앱 저장소)

거부 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 지우거나 막을 수 있습니다. 쿠키를 막으면 로그인이 유지되지 않아 로그인이 필요한 기능을 쓸 수 없습니다. 홈 화면에 설치한 앱을 지우면 기기에 저장된 정보도 함께 지워집니다.

• Chrome: 설정 > 개인정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터
• Safari(iPhone·iPad): 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단
• 그 밖의 브라우저: 설정의 쿠키(사이트 데이터) 항목

• 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 만 14세 이상의 정보주체는 본인이 직접 행사하거나 법정대리인을 통해 행사할 수 있습니다.
• 앱에서 바로 할 수 있는 것: 설정의 “이름·학번”에서 이름·학번 수정(한국 날짜 기준 하루 1번), 설정의 “공지 알림” 스위치로 알림 동의 철회, 기타의 로그아웃.
• 그 밖의 열람·삭제·처리정지·계정 삭제는 “13. 개인정보 보호책임자”의 연락처로 이메일이나 전화로 요청하면 됩니다. 앱에서 개인정보를 입력하는 것만큼 쉬운 방법으로 받습니다.
• 본인이나 정당한 대리인인지 확인한 뒤(학교 계정·이름·학번) 요청을 받은 날부터 10일 이내에 회신하고 조치합니다. 대리인은 위임장을 내야 합니다.
• 다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없고, 열람·처리정지는 「개인정보 보호법」 제35조제4항·제37조제2항에 따라 제한될 수 있습니다.
• 이 앱은 개인정보 전송요구권(정보전송자)의 대상이 아닙니다.

운영팀은 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호와 관련한 모든 문의, 불만 처리, 피해 구제는 위 연락처로 요청할 수 있으며 지체 없이 답변하고 처리하겠습니다.

개인정보 침해로 인한 분쟁 해결이나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

다음 사항은 이 앱에서 실제로 처리하지 않습니다.

• 개인정보의 제3자 제공과 추가적인 이용·제공(“6” 참조)
• 민감정보(건강·사상·신념 등)와 고유식별정보(주민등록번호 등): 입력받지 않으며, 공개될 수 있는 민감정보도 없음
• 가명정보 처리
• 자동화된 결정: 권한·조·반 소속은 사람이 정하며, AI 결과로 정보주체의 권리·의무를 정하지 않음
• 고정형·이동형 영상정보처리기기(CCTV 등) 운영: 카메라는 QR 읽기에만 쓰고 저장하지 않음
• 행태정보 수집, 맞춤형 광고, 제3자의 행태정보 수집 허용
• 국내대리인 지정 대상 여부: 해당 없음(운영팀은 국내에 있음)

이 개인정보 처리방침은 2026. 10. 12.부터 적용됩니다. 내용을 바꾸면 이 페이지에 계속 게재하고, 처리 항목·목적이 달라지는 큰 변경은 앱 공지로 따로 알립니다.

이번 변경(2026. 10. 12.) 주요 내용

• AI 채팅(최근 8개 메시지가 Vercel 서버로 전송)과 번역·음성 입력 처리를 새로 안내했습니다.
• 학번을 “관리자가 입력한 경우만”에서 학생이 첫 로그인 때 직접 입력(선생님은 발급 번호)하는 것으로, 설정에서 하루 1번 고칠 수 있다는 내용으로 고쳤습니다.
• 오량·in 로그인 종료와 예전 계정 정보의 보관·파기를 안내했습니다.
• IP 주소(요청 제한), 기기에 저장하는 정보, 외부 서비스(날씨·환율) 접속을 추가했습니다.
• 국외 이전 안내(법적 근거, 국가, 시기·방법, 받는 자 연락처, 거부 방법)와 푸시 알림 제공사 위탁을 추가했습니다.
• 개인정보 보호책임자를 성명·직위·전화번호까지 적었습니다. 설문조사 파기 예외 문구는 기능이 없어 뺐습니다.

이전 버전

• 2026. 9. 22. ~ 2026. 10. 11. 적용