한국어 Ver 1.0

개인정보 처리방침

클라루스(Clarrus)가 운영하는 AI 여행 번역 서비스 트레비아(Trevia)의 개인정보 처리방침입니다.
「개인정보 보호법」 제30조에 따라 정보주체의 권리를 보호하고 개인정보의 처리 기준을 투명하게 안내합니다.

📅 시행일: 2026년 4월 17일
01

개인정보의 처리 목적 및 수집 항목

처리 목적

  • 회원 가입 및 계정 관리 (Google/Apple 소셜 로그인 연동 포함)
  • AI 번역 및 상황별 여행 표현 카드 생성 서비스 제공
  • 유료 서비스(Safe Pass, 크레딧) 결제 처리 및 정산
  • 고객 상담, 공지사항 전달, 부정이용 방지
  • 법적 의무 이행 및 서비스 보안·안전 유지

수집 항목

구분수집 항목수집 목적계정 연결
필수성명, 이메일 주소이용자 식별, 계정 관리, CS 응대연결됨
결제결제 정보인앱 결제 및 구독 처리 (RevenueCat 경유)연결됨
자동 수집기기 식별자(deviceId)비회원(게스트) 무료 이용 한도 관리미연결
자동 수집서비스 이용 기록, 접속 로그, IP 주소서비스 최적화, 부정이용 방지연결됨
자동 수집광고 식별자 (ADID/IDFA)광고 제공 (ATT 동의 시에만 수집)미연결
번역 및 상황 카드 생성 시 입력하신 텍스트는 AI 처리를 위해 전달되지만, 서버에 별도 저장되지 않으며 성명·이메일 등 개인 식별 정보와 함께 전송되지 않습니다.
02

개인정보의 보유 기간 및 파기

보유 기간

원칙적으로 서비스 해지 또는 회원 탈퇴 시까지 보유합니다. 단, 관계 법령에 따라 아래 기간 동안 별도 보관합니다.

보존 항목기간근거
계약·청약철회 기록5년전자상거래법 제6조
대금결제·재화공급 기록5년전자상거래법 제6조
소비자 불만·분쟁처리 기록3년전자상거래법 제6조
세법상 거래 장부·증빙서류5년국세기본법 제85조의3
서비스 이용기록·접속 로그·IP3개월통신비밀보호법 제15조의2

파기 방법

  • 전자파일: 복구 불가능한 기술적 방법으로 암호화 삭제
  • 종이문서: 분쇄기로 분쇄 또는 소각

파기 사유 발생 시 개인정보 보호책임자의 승인을 받아 지체 없이 파기합니다.

03

개인정보 처리 위탁 및 국외 이전

처리 위탁

수탁자위탁 업무연락처
Google LLC앱 서비스 인프라 및 인앱 결제 처리+1 650-253-0000
RevenueCat, Inc.앱 내 구독 상태 관리 및 결제 데이터 분석compliance@revenuecat.com

국외 이전

이전 국가이전받는 자이전 목적이전 항목
미국Google LLC서비스 운영 인프라 제공성명, 이메일, 결제 정보, 이용 기록, 기기 정보, 광고 식별자
미국RevenueCat, Inc.구독·결제 관리성명, 이메일, 결제 정보, 이용 기록, 기기 정보, 광고 식별자
04

AI 서비스 처리 관련 안내

트레비아는 Google Gemini API(gemini-flash-latest)를 활용하여 번역 및 상황별 표현 카드를 생성합니다.

AI 처리 시 전송되는 데이터

  • 사용자가 입력한 번역 대상 텍스트
  • 출발/도착 언어 코드
  • 비회원의 경우 어뷰징 방지를 위한 기기 식별자(deviceId)
성명, 이메일 등 개인 식별 정보는 Google Gemini API로 전송되지 않습니다. 입력 텍스트는 Supabase Edge Function을 경유하여 처리되며, 앱 서버 DB에 별도 저장(로깅)되지 않습니다.
05

광고 및 행태정보 수집

트레비아는 Google AdMob SDK를 통해 앱 내 광고를 제공합니다.

수집 업체수집 목적수집 항목
Google LLC (AdMob)앱 내 광고 제공광고 식별자(IDFA/ADID), 앱 이용 기록, 기기 정보
iOS 환경에서는 앱 실행 시 ATT(앱 추적 투명성) 권한 팝업을 통해 사용자의 동의를 받습니다. 동의하지 않은 경우 IDFA는 수집되지 않으며, 비개인화 광고(Non-Personalized Ads)가 제공됩니다.
06

개인정보의 안전성 확보조치

관리적 조치

  • 내부관리계획 수립·시행, 접근권한 관리 및 기록 보관
  • 정기적인 교육 실시, 수탁자 관리·감독

기술적 조치

  • 접근통제시스템 설치·운영, 개인정보 암호화
  • 보안프로그램 설치·갱신, 접속기록 보관·점검
  • 고유 계정 사용, 백업 및 복구 체계 운영

물리적 조치

  • 문서 보안, 출입통제
07

정보주체의 권리 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

  • 개인정보 열람 요청
  • 오류 정정 요청
  • 삭제 요청
  • 처리 정지 요청

행사 방법

  • 이메일: eddiebart@naver.com
  • 앱 내: 설정 → 계정 관리
  • 웹사이트: clarrus.kr

요청 접수 후 10일 이내에 처리 결과를 안내해 드립니다. 법정 대리인을 통한 대리 행사도 가능합니다.

08

개인정보 보호책임자

개인정보 보호책임자

성명팽성환 (운영책임자)
부서운영팀
이메일eddiebart@naver.com
운영사클라루스(Clarrus) — clarrus.kr
09

권익침해 구제기관

개인정보 침해 관련 신고·상담은 아래 기관에 문의하실 수 있습니다.

  • 개인정보분쟁조정위원회 1833-6972
  • 개인정보침해신고센터 (한국인터넷진흥원) 118
  • 대검찰청 사이버수사과 1301
  • 경찰청 사이버안전국 182
  • 개인정보보호위원회 02-2100-3000
10

처리방침 변경 안내

본 방침은 2026년 4월 17일부터 적용됩니다. 변경 시 앱 내 공지, 홈페이지 공지사항 게시, 이메일 발송을 통해 사전 안내합니다.

이전 처리방침은 별도 보관하여 열람 또는 제공합니다.

버전 이력: v1.0 (2026-04-17) — 최초 제정

English Ver 1.0

Privacy Policy

This Privacy Policy applies to Trevia, an AI-powered travel translation service operated by Clarrus (clarrus.kr).
We are committed to protecting your personal information in compliance with applicable privacy laws.

📅 Effective Date: April 17, 2026
01

Information We Collect & Why

Purposes

  • Account creation and management (including Google/Apple social login)
  • Providing AI translation and contextual travel phrase card services
  • Processing payments for paid plans (Safe Pass, Credits) via RevenueCat
  • Customer support, service notices, fraud prevention
  • Legal compliance and service security

Data Collected

CategoryItemsPurposeLinked to Account
RequiredName, Email addressUser identification, account management, supportYes
PaymentPayment informationIn-app purchase & subscription processing (via RevenueCat)Yes
Auto-collectedDevice identifier (deviceId)Guest usage quota managementNo
Auto-collectedUsage logs, access logs, IP addressService optimization, fraud preventionYes
Auto-collectedAdvertising identifier (IDFA/ADID)Ad delivery (collected only with ATT consent on iOS)No
Text you enter for translation is transmitted for AI processing but is not stored on our servers, and is never sent together with your personal identifiers such as name or email.
02

Retention & Deletion

We retain your data until account deletion or service termination, except where required by law:

Data TypePeriodLegal Basis
Contract / withdrawal records5 yearsE-Commerce Consumer Protection Act, Art. 6
Payment & delivery records5 yearsE-Commerce Consumer Protection Act, Art. 6
Consumer complaint records3 yearsE-Commerce Consumer Protection Act, Art. 6
Tax transaction records5 yearsFramework Act on National Taxes, Art. 85-3
Access logs, IP records3 monthsProtection of Communications Secrets Act, Art. 15-2

Deletion Methods

  • Electronic files: Irreversible cryptographic deletion
  • Paper documents: Shredding or incineration
03

Third-Party Processors & International Transfers

Processors

ProcessorServiceContact
Google LLCApp infrastructure & in-app payment processing+1 650-253-0000
RevenueCat, Inc.Subscription management & payment analyticscompliance@revenuecat.com

International Data Transfers

CountryRecipientPurposeData
USAGoogle LLCService infrastructureName, email, payment info, usage logs, device info, ad identifiers
USARevenueCat, Inc.Subscription & payment managementName, email, payment info, usage logs, device info, ad identifiers
04

AI Processing Notice

Trevia uses the Google Gemini API (gemini-flash-latest) to generate translations and contextual travel phrase cards.

Data Sent to AI

  • Text entered by the user for translation or phrase generation
  • Source and target language codes
  • Device identifier (for guest users only, for abuse prevention)
Personal identifiers such as name and email are never sent to the Google Gemini API. Input text is processed via Supabase Edge Functions and is not logged or stored in the app database.
05

Advertising & Tracking

Trevia uses Google AdMob SDK to serve in-app advertisements.

ProviderPurposeData Collected
Google LLC (AdMob)In-app advertisingAdvertising ID (IDFA/ADID), app usage data, device info
On iOS, users are presented with an App Tracking Transparency (ATT) prompt at launch. If consent is denied, IDFA collection is blocked at the OS level. All ad requests are configured with requestNonPersonalizedAdsOnly: true as a default safeguard.
06

Security Measures

Administrative

  • Internal data management plan, access control and logs
  • Regular staff training, third-party processor oversight

Technical

  • Access control systems, data encryption
  • Security software maintenance, access log monitoring
  • Dedicated accounts, backup and recovery systems

Physical

  • Document security controls, restricted access
07

Your Rights

You have the right to:

  • Access your personal data
  • Request correction of inaccurate data
  • Request deletion of your data
  • Request suspension of processing

How to Exercise Your Rights

  • Email: eddiebart@naver.com
  • In-app: Settings → Account Management
  • Website: clarrus.kr

We will respond within 10 days of receiving your request. Requests may also be submitted through a legal representative.

08

Privacy Officer

Data Protection Officer

NameSung Hwan Paeng (Operations Lead)
DepartmentOperations Team
Emaileddiebart@naver.com
CompanyClarrus — clarrus.kr
09

Regulatory Bodies

If you believe your privacy rights have been violated, you may contact:

  • Personal Information Dispute Mediation Committee 1833-6972
  • Personal Information Infringement Report Center (KISA) 118
  • Supreme Prosecutors' Office Cyber Investigation Division 1301
  • National Police Agency Cyber Safety Bureau 182
  • Personal Information Protection Commission 02-2100-3000
10

Changes to This Policy

This policy is effective as of April 17, 2026. Any changes will be communicated via in-app notice, website announcement, and/or email in advance.

Previous versions are retained and available upon request.

Version history: v1.0 (2026-04-17) — Initial release

日本語 Ver 1.0

プライバシーポリシー

本プライバシーポリシーは、Clarrus(clarrus.kr)が運営するAI旅行翻訳サービスTrevia(トレビア)に適用されます。
個人情報の適切な取り扱いと保護に関する手続き・基準をご案内します。

📅 施行日: 2026年4月17日
01

個人情報の取り扱い目的と収集項目

取り扱い目的

  • 会員登録およびアカウント管理(Google/Appleソーシャルログイン連携を含む)
  • AI翻訳および旅行シーン別フレーズカード生成サービスの提供
  • 有料サービス(Safe Pass、クレジット)の決済処理(RevenueCat経由)
  • カスタマーサポート、お知らせ、不正利用防止
  • 法的義務の履行およびセキュリティ維持

収集する個人情報

区分収集項目利用目的アカウント連結
必須氏名、メールアドレスユーザー識別、アカウント管理、サポートあり
決済決済情報アプリ内課金・サブスクリプション処理あり
自動収集端末識別子(deviceId)ゲストユーザーの無料利用枠管理なし
自動収集利用記録、アクセスログ、IPアドレスサービス最適化、不正利用防止あり
自動収集広告識別子(IDFA/ADID)広告配信(iOS ATT同意時のみ収集)なし
翻訳のために入力されたテキストはAI処理のために送信されますが、サーバーには保存されません。また、氏名・メールアドレスなどの個人識別情報と共に送信されることはありません。
02

個人情報の保有期間と削除

原則として、サービス解約または退会までの期間保有します。ただし、法令の規定により以下の期間は別途保管します。

保存項目期間根拠
契約・申込撤回の記録5年電子商取引消費者保護法 第6条
代金決済・商品供給の記録5年電子商取引消費者保護法 第6条
消費者苦情・紛争処理の記録3年電子商取引消費者保護法 第6条
税法上の取引記録・証憑書類5年国税基本法 第85条の3
サービス利用記録・アクセスログ・IP3ヶ月通信秘密保護法 第15条の2

削除方法

  • 電子ファイル: 復元不可能な暗号化削除
  • 紙文書: シュレッダーまたは焼却処分
03

委託先および国外移転

処理委託先

委託先委託業務連絡先
Google LLCアプリインフラおよびアプリ内決済処理+1 650-253-0000
RevenueCat, Inc.サブスクリプション管理・決済データ分析compliance@revenuecat.com

国外への個人情報移転

移転先受領者目的移転項目
米国Google LLCサービスインフラ提供氏名、メール、決済情報、利用記録、端末情報、広告識別子
米国RevenueCat, Inc.サブスクリプション・決済管理氏名、メール、決済情報、利用記録、端末情報、広告識別子
04

AIサービス処理に関するご案内

TreviaはGoogle Gemini API(gemini-flash-latest)を活用して翻訳およびシーン別フレーズカードを生成します。

AIに送信されるデータ

  • 翻訳・フレーズ生成のためにユーザーが入力したテキスト
  • 翻訳元・翻訳先の言語コード
  • ゲストユーザーの場合、不正利用防止のための端末識別子(deviceId)
氏名・メールアドレスなどの個人識別情報はGoogle Gemini APIに送信されません。入力テキストはSupabase Edge Functionを経由して処理され、アプリのデータベースには保存(ログ記録)されません。
05

広告および行動情報の収集

TreviaはGoogle AdMob SDKを通じてアプリ内広告を配信しています。

収集業者収集目的収集項目
Google LLC (AdMob)アプリ内広告配信広告識別子(IDFA/ADID)、アプリ利用記録、端末情報
iOSでは、アプリ起動時にATT(アプリのトラッキングの透明性)権限リクエストが表示されます。同意しない場合、IDFAの収集はOS側でブロックされます。また、すべての広告リクエストはデフォルトでrequestNonPersonalizedAdsOnly: true(非パーソナライズ広告)に設定されています。
06

安全性確保のための措置

管理的措置

  • 内部管理計画の策定・実施、アクセス権限管理・記録
  • 定期的な教育実施、委託先の管理・監督

技術的措置

  • アクセス制御システムの設置・運営、個人情報の暗号化
  • セキュリティプログラムの設置・更新、アクセスログの保管・点検
  • 専用アカウントの使用、バックアップ・復旧体制

物理的措置

  • 文書セキュリティ管理、入退室管理
07

利用者の権利と行使方法

利用者はいつでも以下の権利を行使できます。

  • 個人情報の閲覧請求
  • 誤りの訂正請求
  • 削除請求
  • 処理停止請求

行使方法

  • メール: eddiebart@naver.com
  • アプリ内: 設定 → アカウント管理
  • ウェブサイト: clarrus.kr

ご請求受付後、10日以内に処理結果をご案内いたします。法定代理人による代理行使も可能です。

08

個人情報保護責任者

個人情報保護責任者

氏名ペ・ソンファン(運営責任者)
部署運営チーム
メールeddiebart@naver.com
運営会社Clarrus — clarrus.kr
09

苦情申し出窓口

個人情報に関する苦情・相談は以下の機関にお問い合わせいただけます。

  • 個人情報紛争調停委員会 1833-6972
  • 個人情報侵害申告センター(KISA) 118
  • 最高検察庁サイバー捜査課 1301
  • 警察庁サイバー安全局 182
  • 個人情報保護委員会 02-2100-3000
10

ポリシーの変更

本ポリシーは2026年4月17日より施行されます。変更がある場合は、アプリ内通知、ウェブサイトの公告、またはメールにより事前にお知らせします。

改定前のポリシーは別途保管し、ご要望に応じて閲覧・提供いたします。

バージョン履歴: v1.0(2026-04-17)— 初回制定