TripPay(이하 "본 앱")는 단체여행의 공금(회비·충전·지출·정산)을 관리하기 위한 모바일 애플리케이션입니다. 본 방침은 본 앱이 사용자의 정보를 어떻게 취급하는지 설명합니다.
본 앱은 회원가입이 없으며, 이름·이메일·전화번호·위치 등 어떠한 개인 식별 정보도 요구하지 않습니다. 개발자가 사용자 몰래 또는 자동으로 수집하는 정보는 없습니다.
다만 사용자가 직접 링크 공유 기능을 실행한 경우에 한해 해당 여행의 데이터가 암호화된 상태로 공유 서버에 전송됩니다. 복호화 키는 서버로 전송되지 않으므로 개발자를 포함한 누구도 저장된 내용을 열람할 수 없습니다. 자세한 내용은 아래 6. 내보내기·가져오기 및 링크 공유를 참고해 주십시오.
사용자가 본 앱에 입력하는 모든 데이터(여행 이름, 날짜, 참여자, 회비, 충전·환전 내역, 지출 내역, 메모 등)는 기본적으로 사용자의 기기 내부 저장소에만 저장됩니다. 앱을 사용하는 것만으로는 어떤 데이터도 외부로 전송되지 않습니다.
유일한 예외는 사용자가 링크 공유를 실행한 경우이며, 이때는 암호화된 데이터만 공유 서버에 일정 기간 보관됩니다(6항 참조).
기기에 저장된 데이터는 본 앱의 공금 관리 기능(입력·조회·수정·정산)을 제공하기 위한 목적으로만 사용됩니다. 개발자는 사용자의 여행 데이터를 광고, 프로파일링, 통계 등 다른 목적으로 이용하지 않습니다.
본 앱은 사용자 데이터를 제3자에게 판매하지 않습니다. 본 앱에는 광고 SDK, 분석 도구, 트래킹 도구가 포함되어 있지 않습니다.
링크 공유 기능은 암호문 보관을 위해 Cloudflare의 인프라를 이용합니다. 이때 저장되는 것은 암호화된 데이터뿐이며, 복호화 키는 전송되지 않습니다. 따라서 개발자도, 인프라 제공자도 저장된 내용을 읽을 수 없습니다.
내보내기 / 가져오기 — 본 앱은 사용자가 직접 데이터를 백업·이전할 수 있는 파일 내보내기/가져오기 기능을 제공합니다. 이 기능은 사용자가 직접 실행할 때에 한하여, 사용자가 선택한 대상(메신저, 파일 앱 등)으로 파일을 전달합니다. 개발자는 이 과정에 관여하지 않으며 해당 데이터에 접근할 수 없습니다.
링크 공유 — 정산 화면의 "참석자에게 공유하기"를 누르면, 해당 여행의 데이터가 기기에서 암호화된 뒤 공유 서버에 업로드되고 열람용 링크가 만들어집니다. 이 기능을 사용하기 전에 아래 내용을 확인해 주십시오.
# 뒤에만 담깁니다. 이 부분은 웹 표준상 서버로 전송되지 않으므로 키가 서버에 도달하지 않습니다. 서버에 남는 것은 해독할 수 없는 데이터뿐입니다.링크를 가진 사람은 내용을 볼 수 있으므로, 링크를 전달할 대상은 신중히 결정해 주십시오.
본 앱은 위치, 연락처, 카메라, 마이크 등 민감한 권한을 수집 목적으로 사용하지 않습니다. 내보내기/가져오기 시 운영체제가 제공하는 공유 및 파일 선택 기능을 사용합니다.
기기에 저장된 데이터는 사용자 기기에만 보관됩니다. 사용자는 앱 내에서 개별 여행을 삭제하거나, 앱을 삭제(또는 앱 데이터 삭제)함으로써 기기에 저장된 데이터를 언제든지 완전히 제거할 수 있습니다.
링크 공유로 업로드된 암호문은 7일 후 서버에서 자동 삭제됩니다. 앱 실행 여부와 무관하게 만료되며, 정산 화면의 "공유 취소"를 누르면 즉시 삭제됩니다. 삭제 전이라도 링크 없이는 내용을 열람할 수 없습니다.
본 앱은 특정 연령대를 대상으로 하지 않으며, 아동으로부터 개인정보를 수집하지 않습니다.
본 방침은 필요 시 개정될 수 있으며, 변경 사항은 본 페이지에 게시됩니다. 개정 시 시행일을 갱신합니다.
본 방침 또는 개인정보 처리에 관한 문의는 아래로 연락해 주십시오.
이메일: fompy98@gmail.com
TripPay ("the App") is a mobile application for managing shared funds (member fees, top-ups, expenses, and settlement) during group travel. This policy explains how the App handles your information.
The App has no sign-up and does not request any personally identifiable information such as name, email, phone number, or location. The developer collects nothing automatically or without your knowledge.
However, if you choose to use the link sharing feature, that trip's data is encrypted on your device and sent to a sharing server. The decryption key is never sent to the server, so no one - including the developer - can read what is stored. See 6. Export, Import, and Link Sharing.
All data you enter (trip names, dates, participants, fees, top-up/exchange records, expenses, notes, etc.) is stored only in your device's local storage by default. Simply using the App sends no data anywhere.
The only exception is when you use link sharing; in that case only encrypted data is held on the sharing server for a limited time (see section 6).
Locally stored data is used solely to provide the App's fund-management features (entry, viewing, editing, and settlement). The developer does not use your trip data for advertising, profiling, or analytics.
The App does not sell user data to third parties. The App contains no advertising SDKs, analytics, or tracking tools.
The link sharing feature uses Cloudflare infrastructure to hold the ciphertext. Only encrypted data is stored; the decryption key is never transmitted. Neither the developer nor the infrastructure provider can read the stored contents.
Export / Import — The App lets you back up or transfer your data as a file. This happens only when you initiate it, and the file goes to a destination you choose (a messenger, a files app, etc.). The developer is not involved and cannot access the data.
Link sharing — Tapping "Share with attendees" on the settlement screen encrypts that trip's data on your device, uploads it to the sharing server, and creates a viewable link. Please review the following before using it.
# in the link, a part that browsers never send to servers, so the key never reaches the server. What is stored is unreadable without it.Anyone holding the link can read the contents, so please consider carefully who you send it to.
The App does not use sensitive permissions such as location, contacts, camera, or microphone for data collection. Export/import uses the operating system's built-in sharing and file-selection features.
Data stored on your device stays on your device. You can permanently remove it at any time by deleting individual trips within the App, or by uninstalling the App (or clearing its data).
Ciphertext uploaded through link sharing is deleted from the server after 7 days, regardless of whether the App is opened. "Cancel sharing" on the settlement screen deletes it immediately. Even before deletion, the contents cannot be read without the link.
The App is not directed to any particular age group and does not knowingly collect personal information from children.
This policy may be updated as needed, and any changes will be posted on this page with an updated effective date.
For questions about this policy or data handling, please contact:
Email: fompy98@gmail.com