개인정보 처리방침
픽콕(PickoQ) 개인정보처리방침
목차
제1조 수집하는 개인정보 항목 및 수집 방법
제2조 개인정보 수집 및 이용 목적
제3조 개인정보 보유 및 이용 기간
제4조 개인정보의 제3자 제공
제5조 개인정보 처리 위탁
제5조의2 개인정보의 국외 이전
제6조 개인정보의 파기
제6조의2 개인정보의 안전성 확보조치
제7조 미성년자 개인정보 보호
제8조 정보 주체의 권리·의무 및 행사 방법
제9조 쿠키 사용
제10조 개인정보 침해 구제 방법
제11조 개인정보 보호책임자
제12조 개인정보 처리방침 변경
주식회사 올마이투어(이하 "회사")는 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
1-1. 회원 가입 시 수집 항목
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| 필수 | 이메일 주소 | 필수 |
| 선택 | 이름(영문 성·이름), 국적, 전화번호(국가코드 포함) | 선택 |
1-2. 서비스 이용 과정에서 자동 수집되는 항목
| 항목 | 목적 |
|---|---|
| IP 주소 | 부정 이용 방지, 서비스 보안 |
| 브라우저 종류 및 버전 | 서비스 최적화 |
| 서비스 이용 기록 (검색어, 클릭 이력) | 서비스 개선 |
| 쿠키, 세션 정보 | 로그인 상태 유지 (세션 14일) |
| 오류 이벤트 정보, 세션 재현 기록, 브라우저 및 네트워크 환경 정보 | 오류 감지·분석 및 수정 (Sentry) |
| IP 주소, 브라우저 정보(User-Agent) | 봇 방지 목적으로 KAYAK에 전달 (API 호텔 검색 쿼리 발생 시 자동 수집 및 전달, 봇 탐지 완료 즉시 KAYAK에서 삭제) |
1-3. 수집 방법
① 서비스 가입 및 이용 과정에서 이용자가 직접 입력
② 서비스 이용 과정에서 자동 수집 (쿠키, 로그 등)
③ 서비스 오류 발생 시 자동 수집 (오류 모니터링 도구 Sentry)
④ KAYAK Reporting API를 통한 예약 거래 데이터 수신 (포인트 적립 확인 목적. 이용자 개인정보는 포함되지 않음)
⑤ 호텔 검색 API 이용 시 봇 방지 목적으로 IP 주소·브라우저 정보(User-Agent) 자동 수집 및 KAYAK 전달
제2조 (개인정보 수집 및 이용 목적)
| 목적 | 수집 항목 |
|---|---|
| 회원 가입 및 본인 확인 | 이메일 주소 |
| 서비스 제공 (호텔 검색·비교·예약 중개) | 이메일, 서비스 이용 기록 |
| 포인트 적립 및 내역 관리 | 이메일, 예약 거래 데이터 (KAYAK 제공) |
| 고객 문의 처리 및 분쟁 해결 | 이메일, 이용 기록 |
| 서비스 오류 감지·분석 및 수정 | 기기 정보, 접속 페이지 주소, 오류 발생 전후 이용 기록 |
| 서비스 개선 및 통계 분석 | 서비스 이용 기록 |
| 마케팅·광고 발송 (동의 시) | 이메일, 이름 |
| 법령상 의무 이행 | 이용 기록 |
| 봇 방지 및 부정 사용 차단 | IP 주소, 브라우저 정보(User-Agent) |
회사가 광고성 정보를 전송하는 경우, 수신자가 언제든지 무료로 수신을 거부할 수 있는 방법(이메일 내 수신거부 링크, 마이페이지 > 계정관리의 마케팅 수신 동의 해제)을 함께 안내합니다.
제3조 (개인정보 보유 및 이용 기간)
3-1. 회원 정보
| 항목 | 보유 기간 |
|---|---|
| 회원 가입 정보 | 회원 탈퇴 시까지 |
| 탈퇴 후 재가입 방지 기록 (이메일 해시값, 탈퇴 일시) | 탈퇴 후 7일 (재가입 제한 목적) |
3-2. 법령에 따른 보존 기간
| 근거 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래법 | 계약·청약 철회 기록 | 5년 |
| 전자상거래법 | 소비자 불만·분쟁 처리 기록 | 3년 |
| 통신비밀보호법 | 로그인 기록 (접속 로그) | 3개월 |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁사 | 위탁 업무 | 보유 기간 |
|---|---|---|
| KAYAK (HotelsCombined) | 포인트 적립을 위한 예약 추적 확인 (암호화된 내부 식별자(추적 ID) 전달) | KAYAK 정책에 따름 |
| KAYAK (HotelsCombined) | 봇 방지 목적 IP 주소·브라우저 정보(User-Agent) 전달 (호텔 검색 API 쿼리 발생 시 자동 전달. KAYAK은 봇 탐지 목적으로만 사용하고 탐지 완료 즉시 삭제) | 봇 탐지 완료 즉시 삭제 |
| (주)채널코퍼레이션 | 상담 솔루션 제공 | 위탁 계약 종료 시까지 |
제5조의2 (개인정보의 국외 이전)
회사는 서비스 운영을 위해 아래의 경우 개인정보를 국외로 이전합니다.
① Sentry (오류 모니터링)
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Functional Software, Inc. (Sentry) / privacy@sentry.io |
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 서비스 이용 중 오류 발생 시 네트워크를 통해 전송 |
| 이전 항목 | 오류 이벤트 정보, 세션 재현 기록, 브라우저 및 네트워크 환경 정보 |
| 이용 목적 | 서비스 오류의 감지·분석 및 수정 |
| 보유·이용 기간 | 이전일로부터 30일 후 파기 (Sentry 데이터 보존 정책) |
화면 조작 기록(세션 리플레이) 수집 시 화면에 표시되는 텍스트와 이용자가 입력하는 내용은 식별할 수 없도록 마스킹 처리되며, 이미지 등 미디어는 수집되지 않습니다. 회사는 이름·이메일·회원번호 등 이용자를 식별할 수 있는 정보와 IP 주소는 오류 정보에 포함하지 않도록 설정하고 있습니다.
② KAYAK (봇 방지)
| 구분 | 내용 |
|---|---|
| 이전받는 자 | KAYAK Software GmbH (HotelsCombined) / privacy@kayak.com |
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 호텔 검색 API 쿼리 발생 시 네트워크를 통해 자동 전송 |
| 이전 항목 | IP 주소, 브라우저 정보(User-Agent) |
| 이용 목적 | 봇 방지 및 부정 사용 차단 |
| 보유·이용 기간 | 봇 탐지 완료 즉시 삭제 (KAYAK은 탐지 목적으로만 사용) |
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부를 원하는 경우 개인정보 보호책임자에게 연락하여 요청할 수 있습니다. 다만 봇 방지 목적의 IP 전달은 KAYAK API 계약(3.7조) 상 의무 사항으로, 거부 시 호텔 검색 서비스 이용이 제한될 수 있습니다.
제6조 (개인정보의 파기)
① 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
② 전자파일 형태: 복구 불가능한 방법으로 영구 삭제
③ 종이 서류: 분쇄 또는 소각
제6조의2 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.
① 관리적 조치: 내부관리계획의 수립·시행, 개인정보 취급 담당자의 최소화 및 정기 교육, 접근 권한의 관리
② 기술적 조치: 개인정보처리시스템의 접근권한 관리 및 접근통제, 고유식별정보 등의 암호화, 개인정보취급자의 접속기록 보관(최소 1년) 및 위·변조 방지, 보안프로그램의 설치·주기적 갱신
③ 물리적 조치: 전산실·자료보관실 등에 대한 접근 통제
※ 회원 수가 5만 명을 초과하는 시점부터는 접속기록 보관 기간을 2년으로 상향합니다.
제7조 (미성년자 개인정보 보호)
만 14세 미만 아동은 서비스에 가입할 수 없습니다. 가입 절차에서 이용자는 만 14세 이상임을 직접 확인하여야 합니다. 만 14세 미만 이용자의 개인정보가 수집된 사실이 확인될 경우, 회사는 해당 정보를 즉시 삭제하며, 필요한 경우 법정대리인에게 그 사실을 통지합니다.
제8조 (정보 주체의 권리·의무 및 행사 방법)
이용자는 다음 권리를 행사할 수 있습니다.
① 열람 요청: 보유 중인 개인정보 확인
② 정정 요청: 부정확한 개인정보 수정
③ 삭제 요청: 불필요한 개인정보 삭제 (단, 법령상 보존 의무 있는 항목 제외)
④ 처리 정지 요청: 개인정보 처리 일시 정지
권리 행사는 서비스 내 계정관리 화면 또는 개인정보 보호책임자에게 이메일로 신청할 수 있습니다.
제9조 (쿠키 사용)
① 회사는 로그인 상태 유지 및 서비스 개선을 위해 쿠키를 사용합니다.
② 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.
제10조 (개인정보 침해 구제 방법)
이용자는 개인정보 침해로 인한 피해를 아래 기관에 신고하거나 상담을 요청할 수 있습니다.
| 기관 | 문의처 |
|---|---|
| 개인정보 침해 신고센터 (한국인터넷진흥원 운영) | privacy.kisa.or.kr 국번 없이 118 |
| 개인정보 분쟁조정위원회 | www.kopico.go.kr 1833-6972 |
| 대검찰청 사이버수사과 | www.spo.go.kr 국번 없이 1301 |
| 경찰청 사이버수사국 | ecrm.cyber.go.kr 국번 없이 182 |
제11조 (개인정보 보호책임자)
| 항목 | 내용 |
|---|---|
| 성명 | 김훈 |
| 직책 | CTO |
| 이메일 | hoon.kim@allmytour.com |
| 전화 | 1688-8376 |
개인정보 보호담당자는 개인정보 보호책임자와 동일합니다.
제12조 (개인정보 처리방침 변경)
본 방침은 2026년 8월 4일부터 시행합니다.
변경 시 시행일 7일 전 서비스 내 공지합니다.
v1.0 · 2026.08.04 · 주식회사 올마이투어
