개인정보 처리방침
픽콕(PickoQ) 개인정보처리방침
목차
제1조 수집하는 개인정보 항목 및 수집 방법
제2조 개인정보 수집 및 이용 목적
제3조 개인정보 보유 및 이용 기간
제4조 개인정보의 제3자 제공
제5조 개인정보 처리 위탁
제5조의2 개인정보의 국외 이전
제6조 개인정보의 파기
제6조의2 개인정보의 안전성 확보조치
제7조 미성년자 개인정보 보호
제8조 정보 주체의 권리·의무 및 행사 방법
제9조 쿠키 및 유사 기술의 사용
제10조 개인정보 침해 구제 방법
제11조 개인정보 보호책임자
제12조 개인정보 처리방침 변경
주식회사 올마이투어(이하 "회사")는 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 웹사이트와 모바일 애플리케이션(이하 "앱")에 공통으로 적용되며, 환경에 따라 처리 내용이 다른 경우 이를 구분하여 기재합니다.
회사는 호텔 가격 비교 서비스를 제공하며, 예약은 이용자가 선택한 예약 사이트에서 직접 이루어집니다. 회사는 예약 과정에서 성명·연락처 등 이용자를 식별할 수 있는 정보를 제공하지 않으며, 포인트 적립 확인을 위하여 회사가 회원을 구분하기 위해 생성한 암호화된 식별자만 전달됩니다. 이에 관하여는 가입 절차에서 별도의 동의를 받습니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
1-1. 회원 가입 및 계정관리 시 수집 항목
| 구분 | 수집 항목 | 수집 시점 | 필수/선택 |
|---|---|---|---|
| 필수 | 이메일 주소 | 회원 가입 시 | 필수 |
| 선택 | 이름(영문 성·이름), 국적, 전화번호(국가코드 포함) | 가입 후 계정관리 화면에서 입력 | 선택 |
| 선택 | 탈퇴 사유 (선택 항목 및 직접 입력 내용) | 회원 탈퇴 시 | 선택 |
1-2. 서비스 이용 과정에서 자동 수집되는 항목
환경에 따라 수집 항목이 다르므로 웹·앱을 구분하여 기재합니다.
| 환경 | 항목 | 목적 |
|---|---|---|
| 공통 | IP 주소 | 부정 이용 방지 및 서비스 보안, 봇 방지 목적의 KAYAK 전달 (아래 전달 조건 참조) |
| 공통 | 서비스 이용 기록 (검색어, 클릭 이력) | 서비스 개선 |
| 웹 | 브라우저 종류 및 버전 | 서비스 최적화 |
| 웹 | 쿠키, 세션 정보 | 로그인 상태 유지 (세션 14일) |
| 앱 | 기기 모델, 운영체제(OS) 버전, 기기 종류, 앱 버전, 기기 언어·국가 설정 | 서비스 최적화 및 오류 대응 |
| 앱 | 앱 인스턴스 식별자, 앱 설치 식별자 (앱 설치 단위로 자동 생성되는 식별값. 이용자 개인을 직접 식별하지 않음) | 앱 이용 통계 분석 |
| 앱 | 앱 내 화면 조회 기록 | 서비스 개선 및 통계 분석 |
| 앱 | 기기 보안 저장소에 저장되는 인증 토큰 | 로그인 상태 유지 (세션 90일) |
| 웹 | 오류 이벤트 정보, 세션 재현 기록, 브라우저 및 네트워크 환경 정보 | 오류 감지·분석 및 수정 (Sentry) |
| 앱 | 오류 이벤트 정보, 기기 모델·OS 버전, 네트워크 환경 정보, 오류 모니터링 설치 식별자 | 오류 감지·분석 및 수정 (Sentry) |
| 공통 | AI 검색 및 FAQ 상담 이용 시 이용자가 입력한 문장 (이메일·전화번호·카드번호·주민등록번호는 전송 전 마스킹 처리) | AI 검색 결과 및 FAQ 상담 응답 제공 |
1-3. 수집 방법
1. 서비스 가입 및 이용 과정에서 이용자가 직접 입력
2. 서비스 이용 과정에서 자동 수집 (쿠키, 로그 등)
3. 서비스 오류 발생 시 자동 수집 (오류 모니터링 도구 Sentry)
4. KAYAK Reporting API를 통한 예약 거래 데이터 수신 (포인트 적립 확인 목적. 이용자 개인정보는 포함되지 않음)
5. 호텔 검색 API 이용 시 봇 방지 목적으로 IP 주소 자동 수집 및 KAYAK 전달
6. 앱 이용 시 앱에 포함된 소프트웨어 개발 도구(SDK)를 통한 자동 수집
7. AI 검색 및 FAQ 상담 이용 시 이용자가 직접 입력
8. 회원 탈퇴 절차에서 이용자가 직접 선택·입력 (탈퇴 사유)
제2조 (개인정보 수집 및 이용 목적)
| 목적 | 수집 항목 |
|---|---|
| 회원 가입 및 본인 확인 | 이메일 주소 |
| 서비스 제공 (호텔 검색·비교·예약 중개) | 이메일, 서비스 이용 기록 |
| 포인트 적립 및 내역 관리 | 이메일, 예약 거래 데이터 (KAYAK 제공) |
| 고객 문의 처리 및 분쟁 해결 | 이메일, 이용 기록 |
| 서비스 오류 감지·분석 및 수정 | 기기 정보, 접속 페이지 주소, 오류 발생 전후 이용 기록 |
| 서비스 개선 및 통계 분석 | 서비스 이용 기록, 앱 내 화면 조회 기록, 기기 정보, 앱 식별자 |
| 법령상 의무 이행 | 이용 기록 |
| 봇 방지 및 부정 사용 차단 | IP 주소 |
제3조 (개인정보 보유 및 이용 기간)
3-1. 회원 정보
| 항목 | 보유 기간 |
|---|---|
| 회원 가입 정보 | 회원 탈퇴 시까지 |
| 탈퇴 후 재가입 방지 기록 (이메일 해시값, 탈퇴 일시) | 탈퇴 후 7일 (재가입 제한 목적) |
| 앱 이용 통계 데이터 (화면 조회 기록 등) | 수집일로부터 2개월 |
| 앱 이용 통계 중 이용자 단위 데이터 | 수집일로부터 14개월 |
| AI 검색·FAQ 상담 입력 문장 (마스킹 처리된 상태) | 수집일로부터 90일 후 자동 삭제 |
3-2. 법령에 따른 보존 기간
| 근거 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래법 | 계약·청약 철회 기록 | 5년 |
| 전자상거래법 | 소비자 불만·분쟁 처리 기록 | 3년 |
| 통신비밀보호법 | 로그인 기록 (접속 로그) | 3개월 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의를 받은 경우 또는 법률에 특별한 규정이 있는 경우에 한하여 개인정보를 제3자에게 제공합니다.
회사는 포인트 적립을 위하여 아래와 같이 정보주체의 동의를 받아 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| KAYAK Europe GmbH (HotelsCombined) | 포인트 적립을 위한 예약 성사 확인 | 회사가 회원을 구분하기 위해 생성한 암호화된 식별자 | 별도로 정해진 삭제 또는 만료 기간이 없습니다 |
| 이용자가 선택한 예약 사이트 (호텔 예약 서비스 제공 사업자) | 예약 성사 확인 | 회사가 회원을 구분하기 위해 생성한 암호화된 식별자 | 각 사업자의 개인정보처리방침에 따름 |
위 제공은 이용자가 검색 결과에서 예약 사이트로 이동하는 시점에 이루어지며, 성명·연락처 등 이용자를 식별할 수 있는 정보는 제공되지 않습니다.
KAYAK Europe GmbH는 전달받은 식별자를 복호화하거나 변환하지 않고 전달받은 상태 그대로 저장하며, 예약 성사 내역을 회사에 회신할 때 동일한 값을 포함하여 반환합니다. KAYAK Europe GmbH는 해당 식별자를 이용자를 직접 식별하는 목적으로 처리하지 않습니다. 위 식별자에는 별도로 정해진 삭제 또는 만료 기간이 없습니다.
이용자는 위 제3자 제공에 대한 동의를 거부할 수 있습니다. 위 제공은 포인트 적립을 포함한 회원 서비스 제공에 필수적인 사항이므로, 동의를 거부하는 경우 회원 가입이 제한됩니다. 다만 회원 가입 없이 호텔 검색·비교 및 예약 사이트 이동은 계속 이용할 수 있습니다.
위 제공에 대한 동의는 회원 서비스 제공에 필수적인 사항이므로, 가입 후 철회를 원하는 경우 회원 탈퇴 절차를 통하여 철회할 수 있습니다. 탈퇴 시 개인정보 제공이 중단되며 포인트 적립도 종료됩니다.
위 제공은 국외로 이루어지므로 제5조의2 ②에서 「개인정보 보호법」 제28조의8 제2항에 따른 사항을 함께 안내합니다.
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁사 | 위탁 업무 | 보유 기간 |
|---|---|---|
| KAYAK Europe GmbH (HotelsCombined) | 봇 방지 목적 IP 주소 전달 (호텔 검색 API 쿼리 발생 시 자동 전달. KAYAK은 봇 탐지 목적으로만 사용하고 탐지 완료 즉시 삭제) | 봇 탐지 완료 즉시 삭제 |
| (주)채널코퍼레이션 | 상담 솔루션 제공 | 위탁 계약 종료 시까지 |
| Google LLC | 앱 이용 통계 분석 및 앱 버전 정책 조회 (앱 이용 시 자동 전송) | 제3조에 기재된 기간 |
| Google LLC | AI 검색 결과 및 FAQ 상담 응답 생성 | 55일 |
| Anthropic PBC | AI 검색 결과 및 FAQ 상담 응답 생성 (Google 서비스 장애 시 대체 호출) | 30일 |
제5조의2 (개인정보의 국외 이전)
회사는 아래와 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8 제2항에 따라 이전에 관한 사항을 안내합니다. 이전의 법적 근거에 따라 구분하여 기재합니다.
① 처리위탁에 따른 국외 이전 — 「개인정보 보호법」 제28조의8 제1항 제3호
아래는 회사의 업무를 대신 처리하기 위하여 국외로 이전하는 경우입니다.
1. Sentry — 서비스 오류 모니터링
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Functional Software, Inc. (Sentry) / privacy@sentry.io |
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 서비스 이용 중 오류 발생 시 네트워크를 통해 전송 |
| 이전 항목 | [웹] 오류 이벤트 정보, 세션 재현 기록, 브라우저 및 네트워크 환경 정보 / [앱] 오류 이벤트 정보, 기기 모델·OS 버전, 네트워크 환경 정보, 오류 모니터링 설치 식별자 |
| 이용 목적 | 서비스 오류의 감지·분석 및 수정 |
| 보유·이용 기간 | 이전일로부터 30일 후 파기 |
화면 조작 기록(세션 리플레이) 수집 시 화면에 표시되는 텍스트와 이용자가 입력하는 내용은 식별할 수 없도록 마스킹 처리되며, 이미지 등 미디어는 수집되지 않습니다. 회사는 이름·이메일·회원번호 등 이용자를 식별할 수 있는 정보와 IP 주소는 오류 정보에 포함하지 않도록 설정하고 있습니다.
앱에는 화면 조작 기록(세션 리플레이) 기능이 적용되지 않습니다.
2. KAYAK — 봇 방지
| 구분 | 내용 |
|---|---|
| 이전받는 자 | KAYAK Europe GmbH (HotelsCombined) / privacy@kayak.com |
| 이전 국가 | 스위스 |
| 이전 일시 및 방법 | 호텔 검색 API 쿼리 발생 시 네트워크를 통해 자동 전송 |
| 이전 항목 | IP 주소 |
| 이용 목적 | 봇 방지 및 부정 사용 차단 |
| 보유·이용 기간 | 봇 탐지 완료 즉시 삭제 |
3. Google LLC — 앱 이용 통계
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC / https://support.google.com/policies |
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 앱 이용 중 화면 이동 및 앱 실행 시 네트워크를 통해 자동 전송 |
| 이전 항목 | 앱 내 화면 조회 기록, 기기 모델·OS 버전·기기 종류, 앱 버전, 기기 언어·국가 설정, 앱 인스턴스 식별자·앱 설치 식별자 |
| 이용 목적 | 앱 이용 통계 분석 및 앱 버전 정책 조회 |
| 보유·이용 기간 | 제3조에 기재된 기간 |
회사는 앱에서 광고 식별자를 수집하지 않으며, 이용자를 광고 목적으로 추적하지 않습니다.
4. Google LLC — AI 검색 및 FAQ 상담 응답
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC / googlekrsupport@google.com |
| 이전 국가 | Google 또는 그 수탁자가 데이터 처리 시설을 운영하는 국가 (Google 데이터 처리 약관은 "Customer Data may be processed in any country in which Google or its Subprocessors maintain facilities"로 규정하며, 처리 리전을 지정할 수 없습니다. 시설 소재 국가는 https://cloud.google.com/about/locations 에서 확인할 수 있습니다) |
| 이전 일시 및 방법 | 이용자가 AI 검색 또는 FAQ 상담을 실행하는 즉시 네트워크를 통해 전송 |
| 이전 항목 | 이용자가 입력한 문장 (이메일·전화번호·카드번호·주민등록번호는 전송 전 마스킹 처리), 검색 날짜, 시설 정보 |
| 이용 목적 | AI 검색 결과 및 FAQ 상담 응답 생성 |
| 보유·이용 기간 | 55일 (정책 위반 탐지 목적. 해제 불가) |
5. Anthropic PBC — AI 검색 및 FAQ 상담 응답 (대체 호출)
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Anthropic PBC / privacy@anthropic.com |
| 이전 국가 | 미국 (Anthropic PBC 소재지) 및 Anthropic이 데이터 처리 시설을 운영하는 국가. 처리 리전을 지정할 수 없습니다. |
| 이전 일시 및 방법 | Google 서비스 장애 시 대체 호출되며, 이용자가 AI 검색 또는 FAQ 상담을 실행하는 즉시 네트워크를 통해 전송 |
| 이전 항목 | 위 4.와 동일 |
| 이용 목적 | AI 검색 결과 및 FAQ 상담 응답 생성 |
| 보유·이용 기간 | 30일 |
회사는 AI 검색 및 FAQ 상담에 이용되는 입력 문장이 위 사업자의 모델 학습에 이용되지 않는 조건으로 계약을 체결하고 있습니다. 또한 회원번호·이메일·검색 이력·기기 정보는 함께 전송되지 않습니다.
② 동의에 따른 국외 제3자 제공 — 「개인정보 보호법」 제28조의8 제1항 제1호
아래는 정보주체의 동의를 받아 국외로 제공하는 경우입니다. 제4조의 제3자 제공에 해당합니다.
1. KAYAK Europe GmbH — 예약 추적 (포인트 적립)
| 구분 | 내용 |
|---|---|
| 이전받는 자 | KAYAK Europe GmbH (HotelsCombined) / privacy@kayak.com |
| 이전 국가 | 스위스 |
| 이전 일시 및 방법 | 이용자가 예약 사이트로 이동하는 시점에 네트워크를 통해 자동 전송 |
| 이전 항목 | 회사가 회원을 구분하기 위해 생성한 암호화된 식별자 |
| 이용 목적 | 포인트 적립을 위한 예약 성사 확인 |
| 보유·이용 기간 | 별도로 정해진 삭제 또는 만료 기간이 없습니다 |
2. 이용자가 선택한 예약 사이트 — 예약 성사 확인
| 구분 | 내용 |
|---|---|
| 이전받는 자 | 이용자가 검색 결과에서 선택한 예약 사이트 (호텔 예약 서비스 제공 사업자) |
| 이전 국가 | 각 사업자의 소재 국가 |
| 이전 일시 및 방법 | 이용자가 예약 사이트로 이동하는 시점에 KAYAK을 경유하여 전송 |
| 이전 항목 | 회사가 회원을 구분하기 위해 생성한 암호화된 식별자 |
| 이용 목적 | 예약 성사 확인 |
| 보유·이용 기간 | 각 사업자의 개인정보처리방침에 따름 |
이전받는 예약 사이트는 이용자가 검색 결과에서 선택한 사업자에 따라 달라지며, 해당 사업자의 명칭은 예약 사이트로 이동하기 전 화면에서 확인할 수 있습니다.
③ 이전을 거부하는 방법·절차 및 거부의 효과
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부를 원하는 경우 개인정보 보호책임자에게 연락하여 요청할 수 있습니다. 거부하는 항목에 따라 아래와 같이 서비스 이용이 제한될 수 있습니다.
| 거부 대상 | 거부 시 효과 |
|---|---|
| 봇 방지 (KAYAK) | 호텔 검색 서비스 이용이 제한됩니다. KAYAK API 계약(3.7조) 상 의무 사항입니다. |
| 예약 추적 (KAYAK · 예약 사이트) | 회원 서비스 제공에 필수적인 사항으로, 가입 절차에서 동의를 받습니다. 거부하는 경우 회원 가입이 제한되며, 회원 가입 없이 검색 및 예약 사이트 이동은 계속 이용할 수 있습니다. 가입 후 철회를 원하는 경우 회원 탈퇴 절차를 통하여 철회할 수 있으며, 탈퇴 시 제공이 중단됩니다. |
| AI 검색 및 FAQ 상담 (Google · Anthropic) | AI 검색과 FAQ 상담 기능을 이용할 수 없습니다. 일반 검색은 계속 이용할 수 있습니다. |
| 오류 모니터링 (Sentry) · 앱 이용 통계 (Google) | 기본 서비스 이용에는 영향이 없습니다. |
제6조 (개인정보의 파기)
① 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
② 전자파일 형태: 복구 불가능한 방법으로 영구 삭제
③ 종이 서류: 분쇄 또는 소각
제6조의2 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.
① 관리적 조치: 내부관리계획의 수립·시행, 개인정보 취급 담당자의 최소화 및 정기 교육, 접근 권한의 관리
② 기술적 조치: 개인정보처리시스템의 접근권한 관리 및 접근통제, 고유식별정보 등의 암호화, 개인정보취급자의 접속기록 보관(최소 1년) 및 위·변조 방지, 보안프로그램의 설치·주기적 갱신
③ 물리적 조치: 전산실·자료보관실 등에 대한 접근 통제
④ 앱 이용 시 인증 토큰은 운영체제가 제공하는 기기 보안 저장소에 저장하여 관리합니다.
※ 회원 수가 5만 명을 초과하는 시점부터는 접속기록 보관 기간을 2년으로 상향합니다.
제7조 (미성년자 개인정보 보호)
만 14세 미만 아동은 서비스에 가입할 수 없습니다. 가입 절차에서 이용자는 만 14세 이상임을 직접 확인하여야 합니다. 만 14세 미만 이용자의 개인정보가 수집된 사실이 확인될 경우, 회사는 해당 정보를 즉시 삭제하며, 필요한 경우 법정대리인에게 그 사실을 통지합니다.
위 확인 절차는 앱 가입 절차에도 동일하게 적용됩니다.
제8조 (정보 주체의 권리·의무 및 행사 방법)
이용자는 다음 권리를 행사할 수 있습니다.
① 열람 요청: 보유 중인 개인정보 확인
② 정정 요청: 부정확한 개인정보 수정
③ 삭제 요청: 불필요한 개인정보 삭제 (단, 법령상 보존 의무 있는 항목 제외)
④ 처리 정지 요청: 개인정보 처리 일시 정지
권리 행사는 서비스 내 계정관리 화면 또는 개인정보 보호책임자에게 이메일로 신청할 수 있습니다.
앱에도 계정관리 화면이 제공되며, 위 방법으로 동일하게 권리를 행사할 수 있습니다.
제9조 (쿠키 및 유사 기술의 사용)
① 회사는 로그인 상태 유지 및 서비스 개선을 위해 쿠키 및 이와 유사한 기술을 사용합니다. 환경별로 사용하는 기술은 다음과 같습니다.
| 환경 | 사용 기술 | 용도 |
|---|---|---|
| 웹 | 쿠키, 세션 정보 | 로그인 상태 유지, 서비스 개선 |
| 웹 | 브라우저 로컬 저장소 | 최근 검색 기록 저장 (최대 10건) |
| 웹 | 브라우저 로컬 저장소 | 통화 설정 저장 |
| 웹 | 세션 쿠키에 생성되는 임시 식별자 | 검색과 예약 이동의 연결 |
| 앱 | 기기 보안 저장소 (iOS Keychain / Android Keystore) | 인증 토큰 저장 — 로그인 상태 유지 (90일) |
| 앱 | 앱 로컬 저장소 | 최근 검색 기록 저장 (최대 10건) |
| 앱 | 앱 실행 중 메모리에 생성되는 임시 식별자 | 검색과 예약 이동의 연결 |
| 앱 | 앱 인스턴스 식별자·앱 설치 식별자 | 앱 이용 통계 분석 |
| 앱 | 오류 모니터링 설치 식별자 | 오류 발생 기기 단위 식별 |
② 이용자는 다음 방법으로 거부하거나 삭제할 수 있습니다.
[웹] 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
[앱] 기기의 앱 삭제 또는 앱 데이터 삭제를 통해 저장된 정보를 삭제할 수 있습니다. 또한 제8조에 따라 처리 정지를 요청할 수 있습니다.
③ 거부하거나 삭제하는 경우 로그인 상태 유지 등 일부 서비스 이용이 제한될 수 있습니다.
제10조 (개인정보 침해 구제 방법)
이용자는 개인정보 침해로 인한 피해를 아래 기관에 신고하거나 상담을 요청할 수 있습니다.
| 기관 | 문의처 |
|---|---|
| 개인정보 침해 신고센터 (한국인터넷진흥원 운영) | privacy.kisa.or.kr / 국번 없이 118 |
| 개인정보 분쟁조정위원회 | www.kopico.go.kr / 1833-6972 |
| 대검찰청 사이버수사과 | www.spo.go.kr / 국번 없이 1301 |
| 경찰청 사이버수사국 | ecrm.cyber.go.kr / 국번 없이 182 |
제11조 (개인정보 보호책임자)
| 항목 | 내용 |
|---|---|
| 성명 | 김훈 |
| 직책 | CTO |
| 이메일 | support@allmytour.com |
| 전화 | 1688-8376 |
개인정보 보호담당자는 개인정보 보호책임자와 동일합니다.
제12조 (개인정보 처리방침 변경)
본 방침은 2026년 8월 4일부터 시행합니다.
본 개정안은 2026년 10월 1일부터 시행합니다.
회사는 본 방침을 변경하는 경우 시행일 7일 전에 서비스 내 공지 또는 전자우편 등의 방법으로 알리고, 변경된 방침을 서비스 내에 지속적으로 게재합니다.
개정 이력
| 시행일 | 주요 변경 내용 |
|---|---|
| 2026년 10월 1일 | 앱 서비스 개시에 따른 수집 항목·국외 이전 사항 추가, 개인정보 제3자 제공(포인트 적립) 신설 |
| 2026년 8월 4일 | 최초 제정 |
v1.8 · 2026.10.01 · 주식회사 올마이투어
