2026년 11월 10일 · 첫 출시: 기기 기록·백업·공유
위즈오션(WizOcean)은 개인 여행 기록 앱 TripDori를 운영합니다. 개인정보 담당자는 대표(CEO)이며 ceo@wiz-ocean.com으로 문의할 수 있습니다. CEO는 문의와 삭제 요청을 주 2~3회 확인하고 필요한 확인·처리 상황을 안내합니다.
가입이나 생년월일 입력 없이 기기에서 시작합니다. 이 버전에는 계정 연결·클라우드 동기화·공개 커뮤니티가 없습니다. Google·Apple 로그인, AdMob 광고·광고 동의 요청, 유료 상품 판매와 오류 분석 전송은 시작하지 않습니다. 여행 기록·사진·프로필을 운영자 서버에 업로드하지 않습니다. 휴대폰 운영체제의 자체 백업 설정과 사용자가 내보낸 파일은 별도입니다.
여행 제목, 국가·도시·장소, 여행 날짜·상태, 메모·평가, 방문 국가·통계, 장소 수첩, 사진 사본, 작성 중 초안과 선택한 프로필·설정은 기기에 보관합니다. 프로필은 선택 사항이며 다른 사용자에게 공개하지 않습니다. 현재 GPS를 수집하는 방문 인증과 백그라운드 위치 추적은 제공하지 않습니다. 어린이를 대상으로 설계한 서비스가 아닙니다.
사진 보관함 전체를 가져오지 않고 사용자가 고른 사진 사본만 처리합니다. 재인코딩으로 EXIF GPS·기기 정보 등 원본 메타데이터를 제거합니다. 촬영일이 있으면 연·월·일을 기기에서 읽어 날짜별 기록 후보로 사용합니다. 사진에 보이는 사람·표지판 자체를 익명화하는 기능은 아닙니다. 기록의 날짜와 직접 입력한 장소·메모는 백업에 포함됩니다.
다른 앱에서 보낸 사진 한 장과 짧은 메모는 이 기기의 사진 공유 보관함에 받습니다. 최대 8건이며, 7일이 지난 항목은 다음 접근 때 정리합니다. 초안으로 옮기거나 보관함에서 지워도 사진 앱의 원본은 삭제하지 않습니다. 초안과 첨부 사진은 이어 쓰기와 사진 포함 백업에 사용합니다.
공유 카드에는 미리보기에 표시된 제목·장소·날짜·사진·글이 포함됩니다. 하이라이트는 선택한 사진 1~4장과 선택 입력인 공유 문구로 만들고 개인 메모를 자동 복사하지 않습니다. 카드의 문구·사진 순서 변경은 원본 여행을 바꾸지 않습니다. 전체 이야기 카드의 개인 메모는 기본 제외하며 사용자가 포함을 선택합니다.
동행자 파일은 선택한 여행 제목·국가·기간과 선택한 장면·장소·사진을 담습니다. 하루 이야기 메모는 켠 경우만 포함하고 수첩 전용 메모·지도 링크·계정 정보는 제외합니다. 외부 지도나 관광 링크는 직접 눌러야 열립니다. 공유 대상은 직접 선택하며 이미 전달한 파일은 앱에서 회수할 수 없습니다.
사진 포함 백업은 기록·사진·초안을 다른 기기로 옮기기 위한 파일입니다. 파일 자체는 별도 비밀번호로 암호화하지 않습니다. 안전한 저장 위치를 선택하고 접근 권한을 관리해 주세요. 큰 백업은 여러 조각으로 나뉘며 모두 있어야 복원할 수 있습니다. 카드 이미지나 여행책 PDF는 복원용 백업이 아닙니다.
내보내기용 앱 임시 파일은 다음 내보내기 때 생성 후 하루가 지난 항목을 정리합니다. 미완성 복원 조각은 7일 후 다음 앱 초기화 때 정리합니다. 사용자가 다른 위치에 저장하거나 전송한 사본에는 이 정리가 적용되지 않습니다. 여행 SQLite 전체나 백업 파일이 종단간 암호화된다고 안내하지 않습니다. 기기 잠금도 사용해 주세요.
기록은 직접 삭제·초기화하거나 앱 데이터를 제거할 때까지 기기에 남습니다. 운영자는 기기 안의 기록을 원격으로 열람·복원·삭제할 수 없습니다. 앱 삭제·기기 교체 전 사진 포함 백업을 보관해 주세요. 초기화는 내보낸 사본·사진 원본·운영체제 백업을 삭제하지 않습니다.
외교부 공개 여행경보는 운영 서버가 하루 한 번 갱신하고 앱은 공개 자료의 버전과 내용을 읽습니다. 사용자의 여행·사진·계정 식별자는 이 요청에 보내지 않습니다. 인터넷 연결에는 IP 주소, IP로 추정한 국가·도시, 요청 시각·경로·상태와 앱/통신의 기본 헤더가 처리될 수 있습니다. 이는 자료 전달, 접속·보안·장애 대응을 위한 것이며 광고 타기팅이나 방문 인증에 사용하지 않습니다. 네트워크가 없으면 확인일이 표시된 기존 자료를 보존하고 오래된 정보임을 안내합니다.
공개 자료의 주 저장소는 Supabase의 대한민국 서울 리전입니다. 처리 수탁자는 Supabase Pte. Ltd.(싱가포르, privacy@supabase.io)이며 국제 서비스 운영·보안 처리에는 싱가포르·미국 등의 인프라가 관여할 수 있습니다. 정확한 하위 처리자와 처리 위치는 Supabase 처리자 목록과 데이터 처리 계약에 공개됩니다. 여행 원장·사진을 국외 저장하는 계정 기능은 이 버전에서 제공하지 않습니다. 연결 과정의 기술 정보는 서비스 제공에 필요한 범위에서 처리하며 공급자가 관리하는 보안 로그·복구 사본에는 해당 계약의 보관·삭제 절차가 적용됩니다.
고객지원 이메일은 사용자가 메일 앱에서 직접 선택해 보냅니다. 회신 주소, 문의 내용, 사용자가 선택한 기기 정보·첨부파일만 문의 확인과 답변에 사용합니다. 비밀번호·인증 코드나 불필요한 민감정보는 보내지 마세요. 일반 문의·첨부자료는 해결 후 90일 보관한 뒤 삭제합니다. 실제 분쟁·법적 보존은 사유·항목·기간을 구분하고 필요가 끝나면 삭제합니다.
지원 메일함은 Google Workspace를 사용합니다. 직접 수탁자는 Google Asia Pacific Pte. Ltd.(싱가포르) 및 Google LLC(미국)이며 연락처는 googlekrsupport@google.com입니다. 메일 송수신·저장·보안과 요청한 지원 처리에 Workspace 데이터 처리 계약 및 하위 처리자 목록이 적용됩니다. 공개 목록의 Google 그룹 처리 국가는 아르헨티나·호주·벨기에·브라질·캐나다·칠레·덴마크·핀란드·프랑스·독일·홍콩·인도·아일랜드·이스라엘·이탈리아·일본·대한민국·멕시코·네덜란드·뉴질랜드·폴란드·싱가포르·스페인·스웨덴·스위스·대만·영국·미국입니다. 이는 모든 문의가 각 나라에 복제된다는 의미는 아닙니다. 운영자가 메일을 삭제한 뒤 공급자 내부 사본의 삭제는 해당 계약 절차를 따릅니다. 지원 메일을 보내지 않아도 기기 기록을 이용할 수 있습니다.
이 첫 출시 범위 확정 전에 테스트 등으로 만든 연결 계정 자료가 있다면 새 버전은 해당 인증 세션을 읽거나 자동으로 동기화·삭제하지 않습니다. 기존 자료의 열람·정정·삭제·처리정지·동의 철회는 삭제 안내의 이메일 창구로 요청할 수 있습니다. 소유 확인에 필요한 최소 정보를 요청할 수 있으며 비밀번호·일회용 인증 코드를 요구하지 않습니다.
기존 서버 계정 삭제는 원장·프로필·비공개 사진과 인증 계정의 삭제 절차를 따릅니다. Apple 연결 해제는 요청 후 최대 24시간 재시도하고 기한이 지난 암호화 토큰은 다음 삭제 작업에서 정리합니다. 운영자 수동 DB 백업은 생성 후 30일 보관하며 복원할 때 이미 접수한 삭제 요청을 다시 반영합니다. 이 기간은 서명키·사용자 파일의 보관 기간과 다릅니다. 새 기기 기록은 이 서버 백업에 포함되지 않습니다.
적용 법률에 따른 열람·사본·정정·삭제·처리정지·동의 철회와 가능한 이동 권리를 행사할 수 있습니다. 적용되는 법정 기한 내에 처리하거나 제한·연장 사유를 안내하고 권리 행사만으로 불이익을 주지 않습니다. 개인정보 포털 또는 관할 감독기관에서 상담·구제 경로를 확인할 수 있습니다. 중요한 변경은 적용 전에 알리고 법률상 필요한 동의를 받습니다.
November 10, 2026 · First release: device journals, backup and sharing
WizOcean operates TripDori, a personal travel journal. The CEO handles privacy requests at ceo@wiz-ocean.com, checks messages two or three times a week, and explains necessary checks and progress.
Start without registration or a date of birth. This version has no account connection, cloud sync or public community. Google/Apple sign-in, AdMob advertising and advertising-consent requests, paid sales and diagnostic reporting do not start. Journal content, photos and profiles are not uploaded to our server. Your operating system's own backup settings and files you export are separate.
Trip titles, countries, cities and places, dates and status, notes and ratings, visited countries and statistics, place notebooks, selected photo copies, drafts and optional profile/settings stay on your device. Profiles are optional and not public. This version does not provide GPS visit verification or background location tracking. It is not designed for children.
We process copies of photos you choose, not your entire library. Copies are re-encoded to remove original EXIF GPS and device metadata. When available, only the capture year, month and day are read locally to suggest journal dates. Visible faces and signs are not anonymized. Journal dates and places/notes you enter are included in backups.
A single photo and short note sent from another app arrive in the device photo inbox. It holds up to eight items; items older than seven days are cleared on the next access. Moving an item into a draft or deleting it does not delete the original photo. Drafts and attached photos support continuing work and photo-inclusive backups.
Shared cards contain the title, place, dates, photos and text shown in the preview. Highlights use one to four selected photos and an optional share caption; private notes are not copied automatically. Caption/order changes do not change the original trip. Private notes in a full story card are excluded by default and can be explicitly included.
A companion file includes the selected trip's title, country and dates, and selected scenes, places and photos. Day-story notes are included only when enabled; notebook-only notes, map links and account details are excluded. External map/tourism links open only when selected. You choose recipients; delivered copies cannot be recalled by the app.
Photo-inclusive backups transfer records, photos and drafts between devices. Files are not separately password-encrypted. Choose a secure destination and manage access. Large backups use multiple parts, all of which are needed for restoration. A card image or travel-book PDF is not a restorable backup.
Temporary export files older than one day are cleared on the next export. Incomplete restore parts older than seven days are cleared on the next app initialization. Copies you save or send elsewhere are unaffected. We do not describe the entire SQLite journal or backup as end-to-end encrypted. Use a device lock.
Local records remain until you delete/reset them or remove app data. We cannot remotely read, restore or delete device journals. Save a photo-inclusive backup before uninstalling or changing devices. Reset does not delete exported copies, original photos or operating-system backups.
Our server updates public Korean Ministry of Foreign Affairs advisories once daily. The app reads the public revision and snapshot without sending journals, photos or an account identifier. Internet delivery may process IP address, country/city inferred from IP, request time/path/status and basic app/transport headers for delivery, security and troubleshooting, not advertising targeting or visit verification. When offline, the app retains dated prior data and warns when it is stale.
The public database is hosted in Supabase's Seoul, South Korea region. The processor is Supabase Pte. Ltd., Singapore (privacy@supabase.io). International operations/security infrastructure may also involve Singapore and the United States. See the published subprocessor list and data processing agreement for processing locations and changes. This version does not offer overseas storage of journal/photo accounts. Necessary technical connection data is handled for service provision; provider security logs and recovery copies follow its contractual retention/deletion procedures.
You choose whether to send support email from your mail app. We use your reply address, message and voluntarily supplied device information/attachments to investigate and respond. Do not send passwords, verification codes or unnecessary sensitive information. Ordinary requests and attachments are deleted 90 days after resolution. Actual disputes/legal holds are separated by reason, data and required period and deleted when no longer necessary.
Support uses Google Workspace, with Google Asia Pacific Pte. Ltd. (Singapore) and Google LLC (United States); contact googlekrsupport@google.com. Mail delivery, storage, security and requested support follow the Workspace data processing agreement and subprocessor list. The published Google-group processing locations are Argentina, Australia, Belgium, Brazil, Canada, Chile, Denmark, Finland, France, Germany, Hong Kong, India, Ireland, Israel, Italy, Japan, South Korea, Mexico, Netherlands, New Zealand, Poland, Singapore, Spain, Sweden, Switzerland, Taiwan, United Kingdom and United States. This does not mean every message is copied to every country. Provider copies after our deletion follow the agreement's deletion procedures. Support email is optional; local journals remain available without it.
If a connected test account existed before this release scope, this version does not read its stored session or automatically sync/delete it. Request access, correction, deletion, restriction or consent withdrawal through deletion support. We may minimally verify ownership but do not ask for passwords or one-time codes.
Legacy server erasure covers the journal, profile, private photos and auth account. Apple revocation retries for up to 24 hours after a request; expired encrypted tokens are removed by the next cleanup. Operator-created DB backups are retained for 30 days and previously received deletion requests are reapplied before restoration. These periods do not apply to signing keys or your exported files. New device-only journals are not included in server backups.
You may exercise applicable legal rights to access/copies, correction, erasure, restriction, withdrawal and available portability. We meet applicable deadlines or explain lawful limitations/extensions, without penalizing requests. See the Korean Privacy Portal or your competent authority for remedies. Material changes are announced before taking effect, with consent where legally required.
2026年11月10日 · 初回版：端末の記録・バックアップ・共有
WizOceanは個人用旅行記録アプリTripDoriを運営します。個人情報窓口は代表（CEO）、ceo@wiz-ocean.comです。週2～3回メールを確認し、必要な確認と対応状況をご案内します。
登録や生年月日の入力なしで始められます。この版にアカウント連携・クラウド同期・公開コミュニティはありません。Google・Appleログイン、AdMob広告・広告同意リクエスト、有料販売、診断情報の送信は開始しません。旅行記録・写真・プロフィールを運営者サーバーにアップロードしません。OS独自のバックアップ設定と自分で書き出したファイルは別です。
旅行名、国・都市・場所、日付・状態、メモ・評価、訪問国・統計、場所ノート、選択した写真のコピー、下書き、任意のプロフィール・設定は端末内に保存します。プロフィールは非公開です。GPS訪問認証やバックグラウンド位置追跡は提供しません。子ども向けに設計されたサービスではありません。
ライブラリ全体ではなく、選んだ写真のコピーだけを処理します。再エンコードでEXIFのGPS・端末情報等を削除します。撮影日がある場合、年・月・日のみ端末内で読み、日別記録の候補に使います。写っている顔や看板を匿名化する機能ではありません。記録の日付と入力した場所・メモはバックアップに含まれます。
他のアプリから送った写真1枚と短いメモは、この端末の写真共有受信箱で受け取ります。最大8件で、7日を過ぎた項目は次のアクセス時に整理します。下書きへの移動や受信箱からの削除で元の写真は消えません。下書きと添付写真は続きの編集と写真付きバックアップに使います。
共有カードはプレビューにある題名・場所・日付・写真・文章を含みます。ハイライトは選んだ写真1～4枚と任意の共有文で作り、個人メモを自動で複写しません。共有文・写真順の変更は元の旅行を変えません。全体ストーリーカードの個人メモは標準で除外し、明示的に含められます。
同行者ファイルは選択した旅行名・国・期間と場面・場所・写真を含みます。日別ストーリーメモは有効にした場合のみ含め、ノート専用メモ・地図リンク・アカウント情報は除外します。外部の地図・観光リンクは選んだ時だけ開きます。宛先は自分で選び、送信済みファイルをアプリから回収できません。
写真付きバックアップは記録・写真・下書きを別端末へ移すファイルです。ファイル自体は別のパスワードで暗号化されません。安全な保存先とアクセス権を管理してください。大きなバックアップは分割され、復元には全ての部分が必要です。カード画像や旅行本PDFは復元用バックアップではありません。
書き出し用の一時ファイルは次の書き出し時に作成から1日を過ぎたものを整理します。未完了の復元用部分は7日後の次回アプリ初期化で整理します。他の保存先や送信先のコピーには適用されません。SQLite全体やバックアップがエンドツーエンド暗号化されているとは案内しません。端末ロックも利用してください。
端末の記録は自分で削除・初期化するかアプリデータを削除するまで残ります。運営者は遠隔で閲覧・復元・削除できません。アプリ削除や機種変更前に写真付きバックアップを保管してください。初期化しても書き出したコピー・元の写真・OSバックアップは消えません。
運営サーバーは韓国外務部の公開渡航情報を1日1回更新します。アプリは公開版番号と情報を読みますが、旅行記録・写真・アカウント識別子を送りません。配信・接続保護・障害対応のため、IPアドレス、IPから推定した国・都市、時刻・パス・応答状態と基本的なアプリ／通信ヘッダーを処理する場合があります。広告ターゲティングや訪問認証に使いません。オフライン時は確認日付きの既存情報を保ち、古い情報であることを表示します。
公開DBの主保存先はSupabaseの韓国ソウルリージョンです。委託先はSupabase Pte. Ltd.（シンガポール、privacy@supabase.io）です。国際的な運営・保護のためシンガポール・米国等の設備が関与する場合があります。処理場所と変更は再委託先一覧とデータ処理契約をご確認ください。この版には旅行記録・写真のアカウント別国外保存はありません。必要な接続情報をサービス提供の範囲で処理し、供給者のセキュリティログ・復旧用コピーは契約上の保存・削除手順に従います。
サポートメールはメールアプリから任意で送信します。返信先、問い合わせ、任意の端末情報・添付を確認と返信に使います。パスワード・認証コード・不要な機微情報は送らないでください。通常の問い合わせ・添付は解決後90日で削除します。紛争・法定保管は理由・項目・期間を分け、必要がなくなれば削除します。
サポートはGoogle Workspaceを使用し、直接の委託先はGoogle Asia Pacific Pte. Ltd.（シンガポール）とGoogle LLC（米国）、連絡先はgooglekrsupport@google.comです。配信・保存・保護と依頼したサポートにはWorkspaceデータ処理契約と再委託先一覧が適用されます。公表されたGoogleグループの処理国はアルゼンチン、オーストラリア、ベルギー、ブラジル、カナダ、チリ、デンマーク、フィンランド、フランス、ドイツ、香港、インド、アイルランド、イスラエル、イタリア、日本、韓国、メキシコ、オランダ、ニュージーランド、ポーランド、シンガポール、スペイン、スウェーデン、スイス、台湾、英国、米国です。全メールが全ての国へ複製される意味ではありません。運営者の削除後の供給者内部コピーは契約の削除手順に従います。メールを送らなくても端末記録を利用できます。
今回の範囲確定前にテスト等で作った連携アカウントがある場合、この版は保存セッションを読み込んだり自動同期・削除したりしません。既存資料の開示・訂正・削除・利用停止・同意撤回は削除窓口へ依頼できます。必要最小限の本人確認を行う場合がありますが、パスワードやワンタイムコードは要求しません。
既存のサーバー削除手順は記録・プロフィール・非公開写真・認証アカウントを対象とします。Apple連携解除は依頼後最大24時間再試行し、期限切れの暗号化トークンは次の削除処理で整理します。運営者の手動DBバックアップは作成後30日保管し、復旧時は受付済み削除依頼を再適用します。署名キーや利用者の書き出しファイルの期間とは異なります。新しい端末専用記録はサーバーバックアップに入りません。
適用法に従う開示・コピー、訂正、削除、利用停止、撤回と可能な移行を依頼できます。法定期限を守り、制限・延長は理由を案内し、権利行使だけで不利益を与えません。韓国個人情報ポータルや管轄当局で救済窓口を確認できます。重要な変更は適用前に知らせ、法律上必要な同意を得ます。