PRIVACY · YOUR DATA
개인정보처리방침
해적호핑이 어떤 개인정보를 왜 처리하고, 어떻게 보호하는지 안내합니다.
시행일 2026년 7월 29일 · 버전 2026-07-29 v51. 개인정보 처리자
해적호핑(대표 이기현, 이하 “해적호핑”)은 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 이 방침을 공개합니다.
- 상호
- 해적호핑
- 대표
- 이기현
- 사업자등록번호
- 384-09-02253
2. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| Google·카카오 로그인·회원가입 | 선택한 계정의 고유 식별자, 인증된 이메일, 닉네임·프로필 이미지, 이용자가 입력한 이름·전화번호·생년월일·국적·선호 언어 | 계정 확인, 연령 확인, 회원 프로필 생성, 로그인 세션 생성, 동일 이메일로 예약한 내역 연결, 언어별 후기 제공, 여행 안내와 Google 관리자 권한 확인 |
| 예약·고객 지원 | 예약자 이름, 이메일, 전화번호, 투어·인원·일정, 예약번호, 동의 일시와 정책 버전 | 예약 접수와 이행, 일정 안내, 본인 확인, 문의·분쟁 처리 |
| Facebook Page Messenger 상담 | Page-scoped ID(PSID), 메시지 내용·유형·전송 시각, 예약 연결 상태 | 예약 문의 접수, 상담 답변, 예약 확인·픽업 안내, 상담 이력 관리 |
| 결제·환불 | 결제·환불 식별자, 금액, 통화, 처리 상태 및 일시 | 결제 확인, 환불, 부정 이용 방지, 회계와 거래 기록 보존 |
| 후기 | 평점, 제목, 내용, 작성·수정 일시, 연결된 회원 및 예약 식별자 | 구매 인증 후기 제공과 운영 |
| 서비스 이용 | 세션 쿠키, 접속 로그, IP 주소, 브라우저·기기 정보, 오류 기록 | 로그인 유지, 보안, 장애 대응과 서비스 개선 |
Google·카카오계정 비밀번호와 결제카드 전체 번호는 해적호핑이 수집하거나 저장하지 않습니다. 필수 정보 제공을 거부할 수 있으나, 해당 정보가 필요한 로그인·예약·결제 기능은 이용하기 어려울 수 있습니다.
3. 소셜 로그인 사용자 데이터 처리
해적호핑은 Google OpenID Connect의 기본 범위(openid, email, profile) 또는 카카오 로그인의 이메일·닉네임·프로필 이미지 항목 중 이용자가 동의한 정보만 요청합니다. 이 데이터는 로그인, 계정 표시, 동일 이메일 예약 연결에만 사용하며 광고, 데이터 판매 또는 신용평가에 사용하지 않습니다.
Google 또는 카카오가 발급한 접근 토큰·갱신 토큰은 별도 저장하지 않습니다. 이름·이메일·프로필 이미지는 서명된 로그인 세션에 최대 7일간 포함될 수 있고, 제공자별 계정 식별자는 회원 소유 예약과 후기의 연결을 위해 저장될 수 있습니다. 법령상 의무가 있거나 이용자 동의가 있는 경우를 제외하고 소셜 로그인 사용자 데이터를 제3자에게 판매하거나 제공하지 않습니다.
4. 보유 및 이용 기간
- 로그인 세션: 생성 후 최대 7일 또는 로그아웃 시까지
- 회원 연결 정보: 회원 탈퇴 또는 연결 해제 요청 시까지. 단, 거래 기록과 분리 보관이 필요한 경우는 예외
- 계약·청약철회와 결제·공급 기록: 관련 법령에 따라 5년
- 소비자 불만·분쟁 처리 기록: 관련 법령에 따라 3년
- 후기: 삭제 요청 또는 서비스 종료 시까지
- 보안 접속 기록: 보안과 장애 대응에 필요한 최소 기간
목적이 달성되거나 보유기간이 끝난 개인정보는 복구하기 어려운 방법으로 지체 없이 파기합니다. 법령에 따라 보존할 때에는 다른 정보와 분리하여 해당 목적에만 이용합니다.
5. 처리 위탁 및 국외 처리
해적호핑은 서비스 제공에 필요한 범위에서 아래 사업자의 서비스를 이용합니다. 데이터는 이용자가 로그인·예약·결제를 요청할 때 암호화된 네트워크를 통해 전송되며, 각 사업자의 계약과 보안 정책에 따라 해외 데이터센터를 포함한 처리 지역에서 보관·처리될 수 있습니다.
| 수탁·서비스 제공자 | 업무 | 관련 정보 |
|---|---|---|
| Google LLC | Google 계정 인증 | 계정 식별자, 이메일, 이름, 프로필 이미지, 인증 정보 |
| 주식회사 카카오 | 카카오계정 인증 | 계정 식별자, 이메일, 닉네임, 프로필 이미지, 인증 정보 |
| Vercel Inc. | 웹 애플리케이션 호스팅과 전송 | 접속·요청 정보, 세션 처리에 필요한 정보 |
| Supabase Inc. | 예약·회원 연결·후기 데이터베이스 | 예약, 연락처, 회원 연결, 후기 정보 |
| Stripe 계열 결제 서비스 제공자 | 온라인 결제와 환불 | 이메일, 결제·환불 금액과 거래 식별정보 |
| Meta Platforms, Inc. | Facebook Page Messenger 메시지 송수신 | Page-scoped ID, 메시지 내용·상태와 전송 시각 |
실제 고객 결제를 처리하는 환경에서는 각 서비스의 계약 주체, 처리 국가, 이전 일시·방법과 보유기간을 확정하여 이 방침 및 필요한 동의 화면에 반영합니다. Stripe 결제 정보는 결제 처리를 위해 Stripe에 전달되며, 카드번호 원문은 해적호핑 서버에 저장하지 않습니다.
6. 쿠키와 세션
로그인과 언어 설정을 위해 쿠키를 사용합니다. 로그인 세션 쿠키는 JavaScript에서 읽을 수 없는 HttpOnly 속성, HTTPS 전용 Secure 속성과 SameSite 보호를 적용합니다. 브라우저에서 쿠키를 차단할 수 있으나 로그인과 예약 조회 기능이 제한될 수 있습니다.
7. 이용자의 권리
이용자는 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회와 소셜 계정 연결 해제를 요청할 수 있습니다. 본인 확인 후 법령이 정한 범위에서 처리하며, 문의는 lgh9011@gmail.com 또는 010-8182-1894로 접수합니다. 연결 권한은 Google 계정 연결 관리 또는 카카오 연결 서비스 관리에서도 해제할 수 있습니다.
8. 안전성 확보 조치
해적호핑은 전송 구간 암호화, 서버 전용 비밀키 관리, 접근 권한 제한, 서명된 HttpOnly 세션, 관리자 권한 확인, 입력 검증, 접근·변경 기록 등의 기술적·관리적 조치를 적용합니다.
9. 아동의 개인정보
만 14세 미만 아동의 예약 정보는 법정대리인이 입력·동의해야 합니다. 법정대리인은 아동 정보의 열람, 정정과 삭제를 요청할 수 있습니다.
10. 방침 변경
법령, 서비스 또는 처리 방식이 변경되면 이 페이지에서 시행일과 변경 내용을 사전에 알립니다. 중요한 변경에는 필요한 경우 별도 동의를 받습니다.