개인정보처리방침

회사는 예약 처리를 위해 이용자가 예약 화면에 직접 입력하는 다음 정보를 수집합니다. 이메일, 전화번호(국가번호, 지역번호, 번호), 객실별 투숙객의 성과 이름, 청구지 정보(성명, 주소, 도시, 우편번호, 국가. 국가 외의 항목은 선택), 흡연 객실 요청 여부, 숙소에 전달할 요청 사항(선택).

이용자가 AI 어시스턴트(Claude, ChatGPT 등)에게 결제 링크를 요청하면서 투숙객 정보를 알려 주면, 그 정보로 예약 화면을 미리 채웁니다. 항목은 이메일, 전화번호(국가번호, 지역번호, 번호), 객실별 투숙객의 성과 이름, 숙소에 전달할 요청 사항(선택), 청구지 성명(투숙객 이름이 로마자가 아닐 때)입니다. 이용자가 어시스턴트에 직접 등록한 회사의 커넥터로 어시스턴트가 정보를 보내면, 회사가 받아 보관합니다. 어시스턴트가 정보를 결제 링크에 담으면 이용자의 브라우저만 그 정보를 읽고, 회사는 이용자가 예약 화면에서 예약을 요청할 때까지 받지 않습니다. 회사는 이 정보를 예약 화면에 미리 채우는 데에만 씁니다.

예약 조회 시에는 참조번호 또는 예약번호와 예약 시 사용한 이메일을 입력받습니다.

회사는 카드 번호 등 결제 정보를 사이트에서 직접 수집하지 않습니다. 토스페이먼츠 주식회사가 자사 결제 화면에서 직접 수집하고 처리합니다.

사이트는 예약 진행과 편의 기능에 필요한 일부 정보를 이용자의 브라우저에 저장합니다. 저장하는 항목과 저장 위치, 보관 기간은 10. 쿠키와 브라우저 저장소에 적습니다.

사이트는 방문 통계를 위해 Google Analytics로 이용 기록을 자동으로 수집합니다. 수집하는 항목과 보관 기간은 10. 쿠키와 브라우저 저장소에 적습니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 되면 지체 없이 파기하고, 숙박 공급업체에도 삭제를 요청합니다.

예약의 성립과 이행: 숙박 공급업체와 숙소에 예약을 요청하고 확정하기 위해 처리합니다.

예약 화면 미리 채우기: 이용자가 AI 어시스턴트에게 알려 준 투숙객 정보로 예약 화면을 미리 채우기 위해 처리합니다.

예약 확인과 연락: 예약 확인 정보의 발송, 예약 변경 및 취소 안내, 숙소 측의 긴급 연락을 위해 처리합니다.

예약 조회, 변경, 취소: 참조번호 또는 예약번호와 이메일로 본인의 예약을 확인하기 위해 처리합니다.

청구와 정산: 결제 청구지의 확인과 결제 처리를 위해 처리합니다.

분쟁 처리와 법령 준수: 소비자 불만의 처리와 관련 법령이 요구하는 거래 기록의 보존을 위해 처리합니다.

방문 통계와 서비스 개선: 사이트의 화면과 예약 단계가 얼마나 이용되는지 파악하고 사이트를 개선하기 위해 이용 기록을 처리합니다.

회사는 예약 처리가 끝나 수집 목적이 달성된 개인정보를 지체 없이 파기합니다. 다만 다음 법령에 따라 정해진 기간 동안 보존합니다.

전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약 또는 청약철회 등에 관한 기록은 5년, 대금결제 및 재화 등의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록은 3년, 표시 및 광고에 관한 기록은 6개월 동안 보존합니다.

AI 어시스턴트가 커넥터로 전달한 투숙객 정보는 이용자가 예약 화면을 처음 열 때 서버에서 삭제합니다. 예약 화면을 열지 않으면 전달받은 때부터 1시간 안에 삭제합니다. 결제 링크에 담긴 투숙객 정보는 회사 서버에 저장하지 않습니다. 브라우저에 잠시 두는 기간은 10. 쿠키와 브라우저 저장소에 적습니다.

회사는 예약 이행을 위해 다음과 같이 개인정보를 제3자에게 제공합니다. 이용자는 예약 화면에서 이 제공에 동의하며, 동의하지 않으면 예약할 수 없습니다.

제공받는 자: 숙박 공급업체 및 이용자가 예약한 숙소.

제공하는 항목: 투숙객 성명, 이메일, 전화번호, 청구지 정보, 흡연 객실 요청 여부, 요청 사항.

제공받는 자의 이용 목적: 예약의 확정과 관리, 투숙객 확인, 예약 변경 및 취소 처리, 숙소의 투숙 준비.

제공받는 자의 보유 및 이용 기간: 예약 이행 완료 시까지. 다만 숙박 공급업체와 숙소가 적용받는 법령이 정한 기간 동안 보존될 수 있습니다.

숙박 공급업체와 국외 숙소는 대한민국 밖에 있습니다. 그래서 개인정보의 제3자 제공은 개인정보보호법 제28조의8에 따른 국외 이전에 해당합니다. 이용자는 예약 화면에서 이 국외 이전에 동의합니다.

이전받는 자: Expedia, Inc. 미국 워싱턴주 법인입니다. 등록 사무소는 1111 Expedia Group Way W, Seattle, WA 98119, USA 입니다. 개인정보에 관한 연락처는 privacy@expedia.com 입니다.

숙박 예약의 공급자는 Travelscape, LLC 입니다. 등록 사무소는 5000 W. Kearney Street, Springfield, MO 65803, USA 입니다.

이용자가 예약한 숙소도 이전받는 자입니다. 숙소는 예약하기 전에는 확정되지 않으므로, 그 명칭과 소재지는 예약 확인 메일과 예약 조회 화면에 적습니다.

이전되는 국가: 숙박 공급업체의 사업장이 있는 국가와 숙소가 있는 국가.

이전 일시와 방법: 이용자가 예약을 신청하는 시점에 암호화된 통신망을 통해 전송합니다.

이전하는 항목, 이전받는 자의 이용 목적과 보유 기간: 개인정보의 제3자 제공과 같습니다.

이전을 거부하는 방법과 거부 시 불이익: 예약 화면의 동의 항목을 선택하지 않으면 이전되지 않습니다. 이 경우 예약을 진행할 수 없습니다.

방문 통계를 위한 이용 기록도 국외로 이전됩니다. 이 이전은 예약 여부와 관계없이 이루어지며, 내용은 다음과 같습니다.

이전받는 자: Google LLC. 미국 델라웨어주 법인입니다. 주소는 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA 입니다. 개인정보에 관한 연락처는 https://support.google.com/policies 입니다.

이전되는 국가와 이전 일시, 방법: 미국. 이용자가 사이트의 화면을 열 때마다 암호화된 통신망을 통해 전송합니다.

이전하는 항목: 쿠키 식별자, 방문한 화면의 주소와 제목, 직전 화면이나 유입된 사이트의 주소, 기기와 브라우저 정보, 대략적인 지역, 검색한 지역의 이름과 검색 결과에 보인 숙소와 금액, 숙소 화면과 예약 단계에서 본 숙소, 객실, 금액과 예약번호, 숙소 화면에서 요금을 보여 주지 못한 이유와 오류의 종류. 회사는 주소를 보내기 전에 조회 조건을 지웁니다. 남기는 것은 유입 경로를 나타내는 utm_ 매개변수, 광고 클릭 식별자(gclid, gbraid, wbraid, dclid), 검색 화면의 지역 번호뿐입니다.

이전받는 자의 이용 목적과 보유 기간: 방문 통계. 회사의 데이터 공유 설정에 따라 Google은 이 정보를 자사 제품과 서비스 개선에도 이용합니다. Google은 수집한 날부터 14개월 동안 보관합니다.

이전을 거부하는 방법과 거부 시 불이익: Google Analytics 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout)을 설치하면 이전되지 않습니다. 거부해도 사이트 이용에 제한은 없습니다.

회사는 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자: 토스페이먼츠 주식회사. 위탁 업무: 결제 처리와 결제 취소. 이용자가 결제 화면을 열면 성명과 이메일이 토스페이먼츠에 직접 전달됩니다.

수탁자: Amazon Web Services Inc. 위탁 업무: 서버 호스팅과 예약 안내 메일 발송.

수탁자: Google LLC. 위탁 업무: 방문 통계의 수집과 분석(Google Analytics).

수탁자: MongoDB, Inc. 위탁 업무: 데이터베이스 호스팅. AI 어시스턴트가 커넥터로 전달한 투숙객 정보를 예약 화면이 열릴 때까지 암호화해 보관하는 일을 포함합니다.

위탁 계약에는 개인정보보호법 제26조에 따라 개인정보 보호에 관한 사항을 규정하고, 회사는 수탁자를 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침을 고쳐 알립니다.

카드 번호 등 결제 정보는 회사의 위탁 범위 밖입니다. 토스페이먼츠가 자체 개인정보처리방침에 따라 직접 수집하고 처리합니다.

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

예약에 포함된 투숙객 정보는 예약 관리 화면에서 직접 수정할 수 있습니다. 그 밖의 요구는 개인정보 보호책임자에게 서면, 전화, 이메일로 할 수 있으며, 회사는 지체 없이 조치합니다.

법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있습니다. 이 경우 개인정보보호법 시행규칙 별지 서식에 따른 위임장을 제출해야 합니다.

관련 법령에서 보존을 요구하는 정보에 대해서는 삭제 또는 처리 정지 요구가 제한될 수 있습니다.

회사는 보유 기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

개인정보는 암호화된 통신으로만 전송하며, 결제 정보는 사이트를 거치지 않습니다.

개인정보에 접근할 수 있는 사람을 최소한으로 제한하고 접근 권한을 관리합니다.

이용자가 입력한 이메일, 전화번호, 이름, 청구지 정보는 쿠키나 로컬 저장소에 두지 않습니다. 브라우저에 두어야 할 때는 탭을 닫으면 브라우저가 지우는 세션 저장소에만 둡니다.

사이트를 이용하면 이용자의 브라우저에 다음 정보가 저장됩니다. 광고를 위한 쿠키는 사용하지 않습니다.

쿠키 cur: 이용자가 고른 표시 통화(KRW, USD, JPY 중 하나)를 기억합니다. 이용자가 통화를 고를 때 저장하며, 마지막으로 고른 때부터 1년이 지나면 브라우저가 지웁니다.

쿠키 analytics_consent: 이용자가 쿠키 동의 배너에서 고른 답을 기억합니다. 값은 동의하면 granted, 거부하면 denied입니다. 영어 사이트에서만 저장하며 한국어 사이트에서는 저장하지 않습니다. 이용자가 배너에서 답할 때 저장하고, 마지막으로 답한 때부터 6개월이 지나면 브라우저가 지웁니다. 이 쿠키는 회사의 사이트만 읽으며 Google을 포함한 제3자와 공유하지 않습니다. 이용자는 화면 맨 아래의 쿠키 설정에서 답을 바꿀 수 있습니다. 동의를 거부로 바꾸면 사이트가 쿠키 _ga와 _ga_로 시작하는 쿠키를 지웁니다.

최근 검색과 최근 본 숙소: 홈 화면에 다시 보여 주기 위해 로컬 저장소에 저장합니다. 최근 검색은 목적지, 숙박 날짜, 객실 수와 인원(아동의 나이 포함)을 최대 5건 저장합니다. 최근 본 숙소는 숙소 이름, 사진 주소, 도시와 그 숙소를 볼 때 고른 숙박 날짜와 인원을 최대 6건 저장합니다. 회사는 이 목록을 서버에 저장하지 않습니다. 보관 기한이 없어 이용자가 지울 때까지 남으며, 홈 화면의 지우기 버튼이나 브라우저 설정에서 지울 수 있습니다.

다음 네 가지는 세션 저장소에 저장합니다. 세션 저장소의 정보는 그 탭을 닫으면 브라우저가 지웁니다.

선택한 객실과 요금: 객실 목록이나 예약 화면에서 요금을 고르거나 AI 어시스턴트가 만든 결제 링크를 열면 숙소, 객실, 요금, 숙박 날짜, 인원, 표시 금액, 취소 조건을 저장합니다. AI 어시스턴트가 커넥터로 만든 결제 링크를 열었으면 그 링크의 식별값도 저장합니다. 예약 화면은 이 식별값으로 어시스턴트가 전달한 투숙객 정보를 한 번 불러옵니다. 예약 화면에서 동의하고 예약을 요청하면 동의한 시각을 더합니다. 예약 화면과 예약 완료 화면이 이 정보를 읽습니다.

결제 링크의 투숙객 정보: AI 어시스턴트가 결제 링크의 # 뒤에 투숙객 정보를 담아 두었으면, 링크가 열린 화면이 그 정보를 주소에서 지우고 세션 저장소에 저장합니다. 브라우저는 주소의 # 뒤 부분을 회사 서버로 보내지 않고, 회사는 이 정보를 Google Analytics로도 보내지 않습니다. 예약 화면이 처음 열리면 사이트가 이 정보를 읽어 예약 화면을 채우고 바로 지웁니다. 저장한 지 30분이 지나 읽으면 채우지 않고 지웁니다. 예약 화면이 열리지 않으면 탭을 닫을 때 브라우저가 지웁니다.

결제 전 예약 정보: 이용자가 결제 버튼을 누르면 예약 화면에 입력한 이메일, 전화번호, 투숙객 이름, 흡연 객실 요청 여부, 요청 사항, 청구지 정보를 결제 금액, 참조번호와 함께 저장합니다. 결제 화면으로 이동하면 예약 화면에 입력한 내용이 사라지므로, 돌아온 뒤 예약을 마치는 데 씁니다. 결제 화면이 결제 결과와 함께 이용자를 예약 화면으로 돌려보내면, 결제가 성공했든 실패했든 사이트가 이 정보를 읽고 바로 지웁니다. 결제 창이 페이지를 떠나지 않은 채 닫히거나 실패하면 사이트가 그때 바로 지웁니다. 이용자가 결제 화면에서 예약 화면으로 돌아오지 않으면 탭을 닫을 때 브라우저가 지웁니다.

예약 확인용 정보: 예약 요청이 실패한 화면에서 예약 조회에서 확인 버튼을 누르면 그 요청의 참조번호와 이메일을 저장합니다. 예약 관리 화면이 열리면 사이트가 이 값을 조회 칸에 채우고 바로 지웁니다. 이메일을 링크 주소에 넣지 않기 위해 이 방법을 씁니다.

토스페이먼츠의 저장값: 예약 화면에 토스페이먼츠의 결제 수단 선택 칸이 표시되면, 토스페이먼츠의 결제 스크립트가 로컬 저장소에 브라우저를 구분하는 임의의 값을, 세션 저장소에 결제 세션을 구분하는 임의의 값을 저장합니다. 이 값은 토스페이먼츠가 관리하며 회사는 읽지 않습니다. 로컬 저장소의 값은 기한 없이 남으며 브라우저 설정에서 지울 수 있습니다.

Google Analytics 쿠키: 회사는 방문 통계와 서비스 개선을 위해 Google LLC의 Google Analytics를 사용합니다. 한국어 사이트에서는 화면을 열면 Google Analytics 스크립트를 불러옵니다. 영어 사이트에서는 이용자가 쿠키 동의 배너에서 동의한 뒤에만 이 스크립트를 불러오며, 동의하기 전에는 Google로 아무것도 보내지 않습니다. 스크립트는 브라우저를 구분하는 임의의 값을 쿠키 _ga에, 방문 세션 정보를 _ga_로 시작하는 쿠키에 저장합니다. 브라우저는 마지막 방문일부터 2년이 지나면 이 쿠키를 지웁니다. Google Analytics는 이 쿠키 식별자와 함께 방문한 화면의 주소와 제목, 직전 화면이나 유입된 사이트의 주소, 기기와 브라우저 정보, 대략적인 지역, 검색한 지역의 이름과 검색 결과에 보인 숙소와 금액, 숙소 화면과 예약 단계에서 본 숙소, 객실, 금액과 예약번호, 숙소 화면에서 요금을 보여 주지 못한 이유와 오류의 종류를 수집합니다. 회사는 주소를 보내기 전에 조회 조건을 지웁니다. 남기는 것은 유입 경로를 나타내는 utm_ 매개변수, 광고 클릭 식별자(gclid, gbraid, wbraid, dclid), 검색 화면의 지역 번호뿐입니다. 지역은 IP 주소로 추정하며, Google Analytics는 IP 주소 자체를 저장하지 않습니다. 이름, 이메일, 전화번호는 보내지 않습니다. Google은 수집한 정보를 14개월 동안 보관한 뒤 지웁니다. 영어 사이트에서는 쿠키 동의 배너에서 거부하거나 쿠키 설정에서 동의를 거부로 바꿀 수 있습니다. 이용자는 브라우저 설정에서 쿠키를 거부하거나, Google Analytics 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout)을 설치해 수집을 거부할 수 있습니다. 거부해도 사이트 이용에 제한은 없습니다.

이용자는 브라우저 설정에서 쿠키를 거부하거나 쿠키와 저장소의 정보를 지울 수 있습니다. 쿠키를 거부하면 고른 통화가 유지되지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 지정합니다. 보호책임자의 이름은 이 페이지의 사업자 정보에 표시합니다. 보호책임자에게는 같은 곳에 표시한 회사 전화번호와 이메일로 연락합니다.

이용자는 개인정보 침해에 대한 신고나 상담을 다음 기관에 문의할 수 있습니다. 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182).

회사는 이 방침을 변경하는 경우 적용일 7일 전부터 사이트에 공지합니다. 이용자의 권리에 중요한 영향을 주는 변경은 적용일 30일 전부터 공지합니다.

이 방침은 사이트에 게시한 날부터 적용합니다.