개인정보처리방침
호텔 예약 판매는 공급사와 결제사의 운영 연결이 완료된 뒤 제공됩니다. 예약 가능한 상품의 총 결제금액과 취소 조건은 결제 전에 안내합니다.
슈퍼프라이스호텔은 오늘냥이가 운영합니다. 개인정보 보호 책임자는 대표자 김건우이며, 개인정보 고객지원에서 개인정보 관련 요청을 접수합니다. 시행일: 2026년 10월 7일. 방침 버전: 2026-10-09.1.
개인정보 고충처리 연락처: 010-6400-3625 · itproanalysis@gmail.com
수집 항목·목적·법적 근거
| 이용 기능 | 정보 | 목적 | 법적 근거 |
|---|---|---|---|
| 비회원 검색·가격 알림 | 무작위 세션 식별자, 도시·날짜·인원·국적·예산·숙소 조건, 찜과 검색 기록 | 요청한 호텔 검색, 조건 저장과 가격 알림 | 개인정보 보호법 제15조 제1항 제4호: 이용자가 요청한 서비스 제공 및 계약 체결 과정의 조치 |
| 선택 Google 로그인 | 계정 식별자, 검증 이메일, 이름, 제공된 프로필 사진 | 슈퍼프라이스호텔 회원 식별과 다른 기기의 이용 정보 조회 | 개인정보 보호법 제15조 제1항 제4호: 이용자가 요청한 계정 연결과 서비스 이행 |
| 예약자 등록·예약 요청 | 영문 이름·성, 이메일, 국가번호 포함 연락처, 국적, 예약·결제·취소 기록과 결제수단 식별 토큰 | 요청한 예약의 체결·이행, 결과 안내, 취소·환불 처리 | 개인정보 보호법 제15조 제1항 제4호: 계약 체결 과정의 조치와 이행. 거래기록 보존은 같은 항 제2호에 따른 법령상 의무 |
| 고객지원 | 문의·답변 내용과 문의에 필요한 계정·예약 식별자 | 문의·권리 행사·불만·분쟁 처리 | 개인정보 보호법 제15조 제1항 제4호: 요청 처리. 법정 거래·분쟁 기록 보존은 같은 항 제2호 |
| 선택 기기 알림 | 허용한 기기의 알림 발송 주소와 암호화 키 | 요청한 가격·예약 알림 전송 | 개인정보 보호법 제15조 제1항 제4호: 이용자가 요청한 알림 기능 제공. 브라우저 권한은 이용자가 직접 허용 |
| 접속 보호 | 접속 IP, 요청 경로·시각·응답 상태와 보안 세션 정보 | 부정 접속·반복 요청 방지와 오류 대응 | 개인정보 보호법 제15조 제1항 제6호: 서비스와 이용자 보호에 필요한 정당한 이익의 범위. 목적에 필요한 범위에서만 처리 |
로그인은 필수가 아닙니다. 호텔 검색과 가격 알림에 영문 이름이나 카드번호를 요구하지 않습니다. 카드번호와 CVC는 토스 결제창에서 처리하며 이 서비스에 저장하지 않습니다.
보유 기간과 파기
법정 보존 대상 이외의 정보는 해당 기능 이용·저장 요청이 유지되는 동안 보관하고, 탈퇴·삭제 요청 또는 처리 목적 종료 시 파기 대상으로 처리합니다. 법정 보존 기록은 필요한 기간 동안 접근과 이용 목적을 제한합니다.
| 기록 | 기간 또는 종료 기준 |
|---|---|
| 비회원 세션 쿠키 | 마지막 갱신부터 180일. 쿠키 삭제는 서버에 저장한 여행 기록의 삭제와 다르며, 기록 삭제는 고객지원에서 요청할 수 있습니다. |
| 계정·예약자 정보·저장한 여행 조건 | 선택한 기능 제공에 필요한 기간. 탈퇴·삭제 요청 또는 이용 목적 종료 시 법정 보존 대상 이외의 정보는 파기 대상으로 처리합니다. 보관함으로 옮기는 것은 삭제가 아닙니다. |
| 계약·청약철회, 대금결제·재화 공급 기록 | 전자상거래법에 따른 5년. 거래 기록은 목적 외 이용을 제한합니다. |
| 거래로 이어지지 않은 결제 준비의 예약자 정보 사본 | 주문 생성 후 7일. 결제·예약·환불 결과 확인 중인 주문과 법정 거래 기록은 제외합니다. |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법에 따른 3년 |
| 표시·광고 기록 | 전자상거래법에 따른 6개월 |
| 완료된 기기 알림 발송 작업 | 14일 후 삭제 |
| 계정·입력 내용이 없는 연결 도구 운영 지표 | 30일 후 삭제 |
전자 기록은 복구할 수 없는 방식으로 파기하고, 보존 의무가 있는 기록은 접근 권한을 제한합니다. 삭제·정정·열람·처리정지는 고객지원에서 본인과 대상 기록을 확인한 뒤 처리하며, 법령상 보존이 필요한 항목은 해당 사유를 안내합니다.
처리위탁과 외부 인프라
| 처리 서비스 | 위탁 업무 | 현재 처리 범위 |
|---|---|---|
| Google Cloud | 웹·작업 서버 운영, 암호화 키 관리 및 운영 로그 | 웹·작업 서버: 일본 도쿄 리전. 로그·지원·재수탁 범위는 해당 서비스 계약과 데이터 처리 조건을 따름 |
| Supabase PostgreSQL | 계정·여행·예약 데이터 저장 | 현재 서비스 DB: 대한민국 서울 리전. 호텔 서비스 접근 권한을 분리 |
외부 인프라에서 당사의 서비스 운영 업무를 처리하는 경우에는 개인정보 보호법 제26조에 따른 처리위탁으로 관리합니다. 위탁업무 이외의 이용 금지·접근 제한·재위탁·파기 등 조건은 서비스 계약과 개인정보 처리 약정에 따라 확인합니다.
제3자 제공과 이용자가 선택한 외부 기능
운영 인프라의 처리위탁과, 예약·결제·대화·기기 알림에 필요한 외부 정보 전달을 구분합니다. 개인정보 보호법 제17조 등 적용되는 법적 근거를 확인하고, 별도 제공 동의가 필요한 경우 수취인·목적·항목·보유기간·거부 효과를 안내한 뒤 동의를 받는 조건으로 제공합니다. 브라우저 권한 허용이나 대화 서비스 연결을 모든 개인정보 제공에 대한 포괄 동의로 취급하지 않습니다.
| 수취인·선택 기능 | 항목과 목적 | 보유·이용 기준 |
|---|---|---|
| 토스페이먼츠 | 주문번호·총액·구매자 이름·이메일과 결제·환불 결과 요청한 결제·환불 처리와 관련 법령 의무 이행 | 거래 기록은 전자상거래법 등 적용 법령의 보존기간과 해당 결제 처리 목적에 따름 |
| Nuitée Travel Limited / LiteAPI와 선택한 숙박업체 | 예약에 필요한 영문 이름·국적·연락처와 숙박·객실·투숙 인원 조건 선택한 호텔 예약의 체결·이행·변경·취소 | 예약·취소·환불·분쟁 처리 목적과 수취인의 적용 법령에 따름. 상용 수취인의 정확한 보존 기준은 처리 계약 확인 항목 |
| 직접 연결한 OpenAI ChatGPT / Anthropic Claude | 허용한 도구의 여행 조건·가격 알림·예약 조회 결과 이용자가 요청한 대화에서 호텔 기능 수행 | 연결 철회까지의 서비스 권한과 각 플랫폼의 대화 보관·삭제 정책에 따름 |
| 허용한 기기의 Google·Mozilla·Apple 알림 서비스 | 발송 주소, 가격·예약 상태의 알림 내용 이용자가 요청한 기기 알림 전달 | 알림 전달 목적과 각 기기 서비스의 보관 정책에 따름. 예약자 연락처와 예약번호는 알림에 포함하지 않음 |
예약 관련 정보를 제공하지 않으면 해당 예약·결제를 수행할 수 없지만 호텔 검색은 이용할 수 있습니다. ChatGPT·Claude 연결과 기기 알림은 선택 사항이며, 연결하지 않거나 철회해도 웹 검색을 이용할 수 있습니다.
현재 연결 상태와 선택 로그인
Google 로그인은 이용자가 직접 선택한 경우에만 계정 확인에 사용하며 Google의 개인정보처리방침을 적용합니다. 카드번호와 CVC는 토스 결제창에서 처리하고 당사에 저장하지 않습니다.
현재 공급사·결제 연결은 시험 환경이며 실제 숙박 판매는 제공하지 않습니다. Nuitée Travel Limited의 계약 법인은 아일랜드에 소재하며, 법인의 소재지가 모든 실제 처리 국가를 뜻하지는 않습니다.
ChatGPT·Claude 선택 연결
직접 연결하고 권한을 허용한 경우에만 OpenAI의 ChatGPT 또는 Anthropic의 Claude에 여행 조건과 허용한 호텔 검색·가격 알림·예약 조회 결과를 제공합니다. 대화에 입력한 내용과 해당 서비스의 보관·처리는 각 플랫폼의 정책을 적용합니다. 설정에서 연결 권한을 철회할 수 있으며 연결하지 않고 웹을 이용할 수 있습니다.
국외 처리와 예약 판매 범위
웹 요청은 일본 도쿄의 Google Cloud 서버에서 HTTPS로 처리되고, 서비스 데이터베이스는 대한민국 서울에 있습니다. 선택한 해외 로그인·대화·알림 서비스에는 해당 기능 수행에 필요한 정보만 전송합니다. 국외 처리를 원하지 않으면 선택 로그인·대화 연결·기기 알림을 사용하지 않거나 연결을 해제하고 고객지원에 처리정지를 요청할 수 있습니다.
현재 호텔 공급사와 결제는 시험 환경입니다. 상용 호텔 예약은 공급사의 실제 처리 국가·재수탁 범위·보유 기준과 개인정보 처리 계약을 확인하고 예약 전에 필요한 국외 이전 사항을 안내하는 조건으로만 활성화합니다. 이 확인이 끝나지 않은 상태에서는 실결제 활성화를 허용하지 않습니다. 시험 예약에는 실제 개인정보 대신 시험 정보를 사용해주세요.
권리 행사·안전 조치
예약자 정보와 알림 발송 주소는 암호화하며, HTTPS·서버 접근 권한·계정별 조회 권한을 적용합니다. 기기 알림은 설정에서 해제할 수 있습니다. 열람·정정·삭제·처리정지·자동화된 결정에 대한 설명 요청은 고객지원으로 접수해주세요. 침해 상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
방침 변경 안내
이 방침의 시행일자와 변경된 버전을 공개합니다. 처리 목적·제공 범위 등 동의에 영향을 주는 변경은 적용 전에 고지하고, 별도 동의가 필요한 경우 새로운 동의를 받는 절차를 거칩니다.