개인정보 처리방침

1. 수집 항목

구분	항목
필수	이메일, 비밀번호(암호화 저장), 로그인 인증 정보
선택(프로필)	닉네임, 이름, 프로필 이미지, 전화번호(국가번호 포함), 성별, 나이, 거주 국가, 관심사, 여행 유형·성향, 소개
기업·기관 회원	회사명, 사업자등록번호, 업종, 기업 규모, 부서, 직책, 회사 홈페이지, 회사 주소(좌표 포함) / 기관명, 기관 유형, 부서, 직책, 사번
이동 데이터	출발지, 도착지, 경유지, 교통수단, 거리, 소요 시간, 탄소 배출량 계산 결과
위치 데이터	GPS 좌표(위도/경도), 고도, 속도, 이동 방향, 가속도 센서 데이터 및 단말 활동 인식 정보(걷기·자전거·차량 등 동작 유형, 교통수단 자동 감지 — 「이동수단 감지」 설정을 켠 경우에만 수집). 사진 파일에 들어 있는 촬영 위치·기기 정보(EXIF)는 올리는 즉시 지우며 저장하지 않습니다.
지출 데이터	지출 금액, 카테고리, 메모, 영수증 이미지(OCR 처리 — 제6조 국외 이전 참조)
트립 기록	트립 제목·일정, 예약 정보(상호·주소·일시), 음성 메모(기기에서 텍스트로 변환된 내용만 저장, 음성 파일은 저장하지 않음), 교통수단 자동 판별 결과 및 이용자 확인값, 설계 경로와 실제 이동 거리가 크게 다를 때 이용자가 남긴 사유(선택 입력)
출퇴근 정보	집·회사 위치(집은 동 이름과 약 100 m 단위로 줄인 좌표만 저장하며 상세 주소는 저장하지 않음), 주로 이용하는 교통수단, 주 출근일·재택일, 편도 거리(길찾기로 계산한 값, 이용자가 입력하거나 출근길을 측정한 값)와 측정 일시, 월별 출근일과 이용자가 뺀 날짜(재택·휴가 등), 출퇴근 탄소 배출량
웨이봇 입력 기록	웨이봇(한 문장으로 경로 설계 시작)에 입력한 문장(음성 입력은 기기에서 텍스트로 변환된 내용만 저장하며 음성 파일은 저장하지 않음), 입력 방식(글자·음성), 웨이봇의 해석 결과, 이용자가 확인·수정한 최종 값
기기 정보	기기 플랫폼(iOS/Android/웹), 앱 버전, 푸시 알림 토큰(FCM)
서비스 이용기록(자동 수집)	화면 이동·클릭 등 이용 기록, 접속 일시, IP 주소, 브라우저·기기 식별자(서비스가 생성한 무작위 ID), 세션 ID. 로그인 상태에서 발생한 기록은 회원 계정에 연결됩니다.
소셜 로그인	Google·카카오·네이버 인증 시: 이메일, 이름(닉네임), 각 서비스의 회원 식별자
도입·제휴 문의(웹사이트)	회사명, 담당자 이름, 이메일, 전화번호, 회사 규모, 문의 목적, 문의 내용
고객 문의(1:1)	이름, 이메일, 제목, 문의 내용 (로그인한 경우 회원 계정과 연결)

2. 수집 목적

회원 관리: 본인 확인, 로그인, 서비스 이용 및 부정 이용 방지

경로 설계 및 탄소 산정: 이동 경로 분석, 공인 배출계수 기반 교통수단별 탄소 배출량 자동 계산

출장 관리 및 ESG 보고: 소속 회사의 출장 승인·확인, 여비 정산, 출장 탄소 배출 보고서 자동 생성 및 기업 ESG 대시보드 제공

출퇴근 탄소 산정: 출퇴근 정보로 월별 출퇴근 탄소 배출량을 계산하고, 소속 회사의 출퇴근(Scope 3 범주 7) 보고에는 회사 전체 합계로만 반영

문의 응대: 도입·제휴 문의와 고객 문의에 답하고 처리 결과를 기록

안전 서비스: 실시간 안전 알림, SOS 긴급 신호, 위치 기반 안전 정보 제공

탄소 포인트: 동승(카풀) 이동으로 줄인 탄소량 기록 및 관리

커뮤니티: 게시판, 여행 메이트 매칭, 실시간 채팅 서비스 제공

서비스 이용기록 분석: 화면 이동·클릭 기록을 바탕으로 한 서비스 개선, 오류 진단, 부정 이용 방지 (개인정보 보호법 제15조 제1항 제4호·제6호)

웨이봇 개선 및 AI 개발: 웨이봇 입력 기록을 이용한 해석 정확도 개선과 웨이플 자체 AI 개발(학습·평가에 쓸 때는 가명처리 후 이용). 웨이봇 입력 기록은 웨이플 서비스를 위해서만 사용하며, 외부 AI 회사의 모델 학습에 제공하지 않습니다.

맞춤 추천: 프로필의 관심사·여행 유형과 지출 기록(카테고리·금액)을 바탕으로 식당·숙소·볼거리 추천 순서를 정합니다. 업무 모드에서는 프로필의 관심사·여행 유형을 쓰지 않습니다.

통계 분석: 비식별 처리된 데이터를 활용한 정책 통계 분석

3. 위치정보 처리 원칙

위치 데이터 수집은 사용자가 직접 제어할 수 있으며, GPS 추적을 켜고 끌 수 있습니다.

GPS 정확도, 갱신 간격, 가속도 센서, 이동수단 감지, 백그라운드 추적 등 모든 설정을 사용자가 개별적으로 제어합니다.

백그라운드 위치 수집은 사용자가 앱 내 안내 화면에서 명시적으로 동의하고 활성화한 경우에만 동작하며, 활성화 시 앱을 사용하지 않거나 화면이 꺼진 상태에서도 위치가 수집됩니다.

백그라운드 수집 중에는 상태 표시줄에 알림이 계속 표시되어 수집 상태를 확인할 수 있으며, 여행을 완료하거나 해당 기능을 끄면 즉시 중단됩니다. 수집된 위치는 진행 중인 여행 1건에만 연결됩니다. 출근길 측정은 회사 근처에 도착하거나, 이용자가 끝내거나, 시작 후 3시간이 지나면 멈춥니다.

최소 수집·최소 보관 원칙을 적용하며, 수집된 위치 데이터는 해당 여행 기록에만 연결됩니다.

출근길 측정(이용자가 원할 때 시작)으로 받은 위치는 편도 거리를 계산하는 데만 쓰고 저장하지 않으며, 편도 거리와 측정 일시만 출퇴근 정보로 남깁니다. 측정한 위치는 회사를 포함한 제3자에게 제공하지 않습니다.

위치 데이터는 웨이플 서버에서 처리하며, 다음의 경우에만 제3자에게 제공합니다.

① 이용자가 SOS 긴급 신호를 보내는 경우(제5조)

② 기업·기관 회원이 소속 회사에 출장 결과를 제출하고, 회사가 출장으로 인정한 완료 출장의 실제 이동 경로를 그 회사의 매니저 이상 관리자에게 제공하는 경우(제5조)

개인 트립, 진행 중인 트립, 결과를 제출하지 않은 트립의 위치는 회사에 제공하지 않습니다.

4. 보관 기간

구분	보관 기간
개인 사용자	회원 탈퇴 시 즉시 파기 (단, 관계 법령에 따라 보존이 필요한 경우 해당 기간까지 보관)
기업 계약 데이터	계약 종료 시까지
계약·거래 기록	전자상거래법에 따라 5년
서비스 이용기록·접속 로그	발생일로부터 1년 (매일 자동 삭제). 통신비밀보호법상 최소 보관기간(3개월)을 충족합니다. 회원 탈퇴 시 계정과의 연결을 즉시 해제합니다.
SOS 긴급 신호 기록(위치 포함)	발생일로부터 6개월 (매일 자동 삭제)
SOS 받기 이용자의 대략적 위치	근처 SOS를 조회한 때의 1곳만 보관, 24시간이 지나면 사용하지 않으며 SOS 받기를 끄면 즉시 삭제
웨이봇 입력 기록	수집일로부터 1년 (매일 자동 삭제). 회원 탈퇴 시 즉시 삭제합니다.
관리자의 개인정보 열람·처리 기록	2년 (개인정보의 안전성 확보조치 기준)
도입·제휴 문의	접수일로부터 1년 (매일 자동 삭제)
고객 문의	접수일로부터 1년 (매일 자동 삭제). 다만 대금 결제·환불 등 거래에 관한 소비자 불만·분쟁 처리 기록은 전자상거래법(시행령 제6조)에 따라 3년
출퇴근 정보	회원 탈퇴 시 즉시 파기. 월 기록은 이용자가 언제든 지울 수 있으며, 지운 기록은 회사 합계가 줄어든 까닭을 설명하는 익명 수치(회사·월별 합계)로만 남습니다.
위치정보 이용·제공 사실 확인자료(회사 관리자 열람·SOS·출근길 측정 등)	6개월 (위치정보법, 매일 자동 삭제)

5. 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

이용자가 사전에 동의한 경우

이용자가 SOS 긴급 신호를 보내는 경우: SOS 받기를 켠 근처 이용자(SOS 지점에서 10km 안)에게 대략적인 위치(약 500m 단위, 이용자가 설정한 경우 정확한 위치)·닉네임·요청 메시지를 제공합니다. 목적은 긴급 도움 요청이며, SOS가 해제·취소·만료(기본 20분)되면 더 이상 제공되지 않습니다. 전화번호는 제공하지 않습니다. 이용자는 보내기 전 화면에서 제공 내용을 확인하며, 보낸 즉시 제공 일시와 제공받은 인원을 알려 드립니다.

기업·기관 회원의 출장 정보를 소속 회사에 제공하는 경우:

제공받는 자: 이용자가 소속된 기업·기관(회사)의 관리자(웨이플 회사 관리)

목적: 출장 승인·확인, 여비 정산, ESG(탄소) 보고

항목: 이름·부서, 회사 출장의 일정·출발지·도착지·경유지·이동수단·거리·소요 시간·설계 탄소 배출량, 그리고 이용자가 결과를 제출한 출장의 실측 거리·탄소 배출량·지출 내역·영수증 이미지·여비 정산 내역

실제 이동 경로: 회사에 결과를 제출해 회사가 출장으로 인정한 완료 출장에 한해, 실제 이동 경로(GPS로 기록한 경로 지도)를 매니저 이상 관리자에게 제공합니다. 관리자가 볼 때마다 제공받은 자·일시·목적을 기록하고(6개월 보관) 이용자에게 즉시 알립니다.

출퇴근: 개인별 출퇴근 정보(집·회사 위치, 거리, 날짜)는 회사에 제공하지 않으며, 회사에는 회사 전체의 합계(출퇴근 탄소 배출량, 등록 인원과 비율, 교통수단 비율, 월별 합계)만 제공합니다.

보유 기간: 회사와의 계약 기간. 회사가 내려받은 자료는 그 회사의 방침에 따릅니다.

거부: 회사 출장으로 만들지 않은 개인 트립은 회사에 제공하지 않습니다. 회사 출장의 실측·지출·영수증·실제 이동 경로는 이용자가 결과를 제출해야 제공되며, 제출하지 않으면 그 출장은 회사의 정산·보고에 반영되지 않습니다.

법령에 따라 수사기관 등에 제공이 요구되는 경우

6. 개인정보 처리 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

수탁 업체	위탁 업무
Amazon Web Services (AWS)	클라우드 서버 운영 및 데이터 저장 (서울 리전)
Google Firebase (FCM)	푸시 알림 전송
Google (OAuth) · 카카오 · 네이버	소셜 로그인 인증
Expo (EAS)	앱 업데이트 배포 (개인정보 미전달, 기기·앱 버전 정보만)

6-1. 개인정보의 국외 이전

영수증 문자 인식·항목 정리, 웨이봇 문장 해석, 사업자등록증 인식을 위해 아래와 같이 개인정보를 국외에서 처리합니다. 이용자는 해당 기능(영수증 업로드, 웨이봇, 사업자등록증 업로드)을 사용하지 않음으로써 국외 이전을 거부할 수 있으며, 이 경우 지출 내역·출발지·도착지·사업자 정보를 직접 입력하는 방식으로 서비스를 이용할 수 있습니다.

이전받는 자	국가	이전 항목	이전 시기·방법	이용 목적	보유 기간
Google LLC (Cloud Vision API)	미국	영수증 이미지	이용자가 영수증을 업로드할 때 네트워크로 전송	영수증 문자 인식(OCR)	인식 처리 후 보관하지 않음 (Google 정책상 모델 학습에 사용하지 않음)
Anthropic, PBC (Claude API)	미국	영수증에서 인식된 텍스트(상호·금액·일시 등)	OCR 직후 네트워크로 전송	지출 항목(금액·카테고리·일시) 자동 정리	처리 후 보관하지 않음 (Anthropic 정책상 API 입력은 모델 학습에 사용하지 않으며, 남용 방지 목적의 단기 보관만 이루어짐)
Amazon Web Services, Inc. (Amazon Bedrock)	미국(오리건)	웨이봇에 입력한 문장	이용자가 웨이봇 해석을 요청할 때 네트워크로 전송	출발지·도착지·일시·이동수단 등 자연어 해석	처리 후 보관하지 않음 (AWS 정책상 입력을 모델 학습에 사용하지 않음)
Amazon Web Services, Inc. (Amazon Bedrock)	미국(오리건)	사업자등록증 이미지	기업 회원이 사업자등록증을 업로드할 때 네트워크로 전송	회사명·사업자등록번호 등 자동 입력	처리 후 보관하지 않음 (AWS 정책상 입력을 모델 학습에 사용하지 않음)

수탁·이전받는 자의 연락처 및 세부 계약 내용은 개인정보 보호책임자에게 문의하시면 안내해 드립니다.

7. 이용자의 권리 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람 요구: 수집된 개인정보의 열람을 요청할 수 있습니다.

개인정보 수정 요구: 마이페이지에서 프로필 정보를 직접 수정할 수 있습니다.

개인정보 삭제 요구: 개인정보 삭제를 요청할 수 있으며, 고객센터(esg@wayple.io)로 연락해주세요.

회원 탈퇴: 마이페이지에서 회원 탈퇴를 진행할 수 있으며, 탈퇴 시 모든 개인정보가 즉시 파기됩니다.

처리 정지 요구: 개인정보 처리의 정지를 요구할 수 있습니다.

동의 철회: 위치정보·백그라운드 수집·푸시 알림 등 선택적 동의는 앱·웹 설정에서 언제든 철회할 수 있습니다.

행사 방법·처리 기한: 위 권리는 마이페이지 또는 개인정보 보호책임자(esg@wayple.io)에게 서면·이메일로 요구할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 알려드립니다. 정보주체의 법정대리인이나 위임을 받은 자도 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

기업·기관 회원의 출장 데이터: 소속 기업·기관과의 계약에 따라 처리되는 트립·지출·보고 데이터의 열람·정정 요구는 해당 기업·기관의 개인정보 보호책임자를 통해서도 행사할 수 있습니다.

8. 개인정보 파기 절차 및 방법

파기 절차: 이용 목적이 달성된 개인정보는 별도의 DB로 옮겨져 내부 방침 및 관계 법령에 따라 일정 기간 저장 후 파기됩니다.

파기 방법: 전자적 파일은 복원 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄기로 파기합니다.

파기 시점: 회원 탈퇴 요청 시 즉시 처리하며, 법령에 따른 보관 의무가 있는 경우 해당 기간 경과 후 파기합니다.

9. 개인정보 보호책임자

성명: 이승재

직책: 대표이사 / 개인정보 보호책임자(CPO)

연락처: esg@wayple.io

개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118

• 대검찰청 사이버수사과: spo.go.kr / 국번없이 1301

• 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번없이 182

10. 쿠키 및 자동 수집 장치

웨이플은 로그인 세션 유지를 위해 JWT(JSON Web Token) 기반 인증을 사용하며, 토큰은 브라우저 로컬 스토리지 또는 모바일 보안 저장소(SecureStore)에 저장됩니다.

별도의 광고 추적 쿠키나 제3자 분석 도구(Google Analytics 등)를 사용하지 않습니다. 대신 서비스 개선을 위해 화면 이동·클릭 기록을 웨이플 서버에 직접 저장하며(제1조 서비스 이용기록), 이 기록은 1년 뒤 자동 삭제되고 외부에 제공되지 않습니다.

사용자의 언어 설정(다국어)은 로컬 스토리지에 저장되며, 서버로 전송되지 않습니다.

11. 아동의 개인정보 보호

웨이플은 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 서비스에 가입한 사실이 확인되는 경우, 해당 아동의 개인정보를 즉시 파기하며 해당 계정을 삭제합니다.

12. 언어 및 번역본

본 문서는 한국어로 작성되며, 이용자의 편의를 위해 다른 언어로 번역본이 제공될 수 있습니다. 번역본은 참고용이며, 번역본과 한국어 원문 사이에 차이가 있는 경우 한국어 원문이 우선합니다. 번역본에는 기계 번역이 포함될 수 있으며, 회사는 번역본의 정확성을 보증하지 않습니다.

13. 개인정보처리방침 변경

본 개인정보처리방침은 관계 법령 및 회사 정책에 따라 변경될 수 있으며, 변경 시 웹사이트 공지사항 또는 앱 내 알림을 통해 사전 고지합니다.

버전	시행일	변경 내용
v1.0.1	2026-06-01	최초 제정
v1.1.0	2026-03-24	수집 항목 상세화, 처리 위탁·이용자 권리·파기 절차·보호책임자·쿠키·아동 보호·변경 이력 추가
v2	2026-08-19	백그라운드 위치 수집 고지 강화 (앱 미사용·화면 꺼짐 상태 수집 명시, 중단 조건·알림 표시 안내 추가)
v3	2026-09-15	수집 항목 현행화(프로필·기업 정보·트립 기록·서비스 이용기록·카카오/네이버 로그인), 이용기록 보관기간 1년 및 자동 삭제, 관리자 열람 기록 보관 명시, 영수증 OCR 국외 이전(Google·Anthropic) 고지, 위탁 업체 보강, 정보주체 권리 행사 절차 보강
v5	2026-09-17	12. 언어 및 번역본(한국어 원문 우선) 항목 추가 — 8개 언어 번역본 제공 개시
v6	2026-10-07	웨이봇 입력 기록 수집·이용 목적(웨이봇 개선 및 웨이플 자체 AI 개발, 외부 AI 학습 미제공)·보관 기간(1년) 추가, 경로 차이 사유 항목 추가, 웨이봇 문장 해석·사업자등록증 인식의 국외 이전(AWS Bedrock) 고지, SOS 긴급 신호의 제공 내용(근처 10km 이용자·대략적 위치·닉네임)과 SOS 기록 보관 기간(6개월) 명시
v7	2026-10-29	기업·기관 회원의 출장 정보 제3자 제공(제공받는 자·목적·항목·실제 이동 경로 제공 조건·열람 기록과 즉시 알림·거부) 명시, 위치정보 처리 원칙 정정, 도입·제휴 문의·고객 문의 수집 항목과 보관 기간(1년, 거래 분쟁 기록 3년), 위치정보 이용·제공 사실 확인자료 보관(6개월), 사진 촬영 위치(EXIF) 미저장, 연락처 변경(esg@wayple.io)
v8	2026-10-31	출퇴근 측정 서비스의 수집 항목(집·회사 위치 — 집은 약 100 m 단위, 교통수단, 출근일, 편도 거리)·이용 목적·보관 기간 추가, 출근길 측정 위치는 거리 계산에만 쓰고 저장·제공하지 않음 명시, 회사에는 출퇴근 회사 합계만 제공 명시, 이름 정정(업무 모드·회사 관리)