제3조 · 개인정보의 보유 및 이용 기간
원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 서비스의 자동 보관·삭제 정책은 다음과 같습니다.
- 로그인 세션 토큰: 미사용 시 7일, 최대 30일 경과 후 자동 만료·삭제
- 생년월일: 만 16세 이상 여부를 판정한 직후 폐기하며 저장·보관하지 않음
- 만 16세 이상 확인 결과: 회원 탈퇴 시까지 계정과 함께 보관
- Chrome 확장 프로그램의 연령 확인용 Google 인증 토큰: 생년월일 입력을 기다리는 동안 Chrome 세션 저장소에 최대 5분간 보관하며, 확인 완료·실패·로그아웃·유효시간 만료 또는 브라우저 종료 시 삭제
- 검색 내역: 무료는 최신 10건, Pro는 최신 200건까지 보관(초과분 자동 삭제). 체크인 날짜가 지난 검색·비교 기록은 로그인 시 자동 삭제됩니다(클레임 기록은 통계를 위해 유지). 이 중 자동 캡처·클레임이 연결되지 않은 웹 직접 검색은 최신 3건만 보관하며, 검색 조건을 쿠키나 브라우저 저장소에 별도로 저장하지 않습니다.
- 비교(캡처) 내역: 검색당 무료 10건, Pro 20건까지 보관하며 초과분은 자동 삭제
- 익명 통계용 요금 데이터(아래 4항): 수집 당일에 한하여 보관 후 자동 폐기
- 회원 탈퇴 시: 관련 개인정보를 파기(법령에 따라 보존이 필요한 경우 해당 기간 동안 별도 보관)
전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에 따라 보존이 필요한 거래 기록은 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 5년 보존기간이 지난 완료·실패·취소 거래 및 연결 결제 이벤트는 정기 배치에서 자동 파기
제4조 · 익명 통계용 요금 데이터의 이용
서비스는 여러 이용자가 확인한 요금을 익명으로 집계하여, 같은 조건을 찾는 다른 이용자에게 “추천”(참고용)으로 표시할 수 있습니다. 이 집계에는 누가 수집했는지 식별할 수 있는 정보(회원 식별자·페이지 주소)를 저장하지 않으며, 공식 요금과 후보 요금의 날짜·인원·객실 수·객실 유형이 모두 확인되어 일치하고 식사·취소·세금 조건에 명시적 불일치가 없는 경우에만 반영합니다. 수집 당일에 한하여 이용한 뒤 폐기합니다.
제5조 · 개인정보의 제3자 제공
서비스는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다. (서비스 제공에 필요한 처리위탁은 아래 6항 참조)
제6조 · 개인정보 처리의 위탁 및 국외 이전
서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 제공 항목 | 처리 위치 | 처리 시점·방법 | 보유 기준 |
|---|
| Amazon Web Services (AWS) | 웹·API 서버 및 데이터베이스 호스팅 | 서비스가 수집·저장하는 회원, 검색·비교, 클레임 및 거래 기록 | 대한민국(서울 리전) | 서비스 이용 중 HTTPS로 처리 | 본 방침의 보유기간 |
| 토스페이먼츠(주) | 결제 처리 및 결제 내역 관리 | 주문·결제 정보, 이메일(결제창 표시용 — 카드정보는 토스가 직접 처리) | 대한민국 | 결제 요청·승인 시 HTTPS로 처리 | 관계 법령 및 토스페이먼츠 방침 |
| Anthropic, PBC | AI 기반 요금 정보 추출·비교 설명·클레임 체크리스트 팁 생성 | 패턴으로 추출한 금액·날짜·인원 토큰, 숫자·날짜·열거값·폐쇄형 조건 토큰, 체인 규칙과 체크리스트 상태(페이지 원문·제목·URL·호텔명·객실/식사/취소 자유 텍스트·클레임 본문·회원 식별자·이메일 미포함) | 미국(국외 이전) | 이용자가 AI 보조 기능을 실행할 때 HTTPS로 전송 | Anthropic의 처리방침 및 계약상 보관 기준 |
| Google LLC | 구글 계정 로그인(인증) | 인증 토큰, 이메일·프로필 | 미국(국외 이전) | 이용자가 Google 로그인을 진행할 때 HTTPS로 전송 | Google의 처리방침 및 계약상 보관 기준 |
국외 이전 안내 — AI 처리(Anthropic, 미국)와 Google 로그인(미국)에 한해 개인정보가 국외로 이전됩니다. AI로 전송된 폐쇄형 토큰과 규칙 정보는 서비스가 별도로 저장하지 않고 처리 후 폐기하며, 페이지 원문·제목·URL· 호텔명·객실/식사/취소 자유 텍스트·클레임 본문·스크린샷·원본 HTML·쿠키·비밀번호·카드 정보는 전송하지 않습니다. Google 로그인을 원하지 않으면 회원 기능을 이용할 수 없고, AI 보조 기능을 원하지 않으면 해당 보조 기능을 이용할 수 없습니다. AI 보조 기능을 사용하지 않아도 일반적인 요금 비교·기록 기능은 이용할 수 있습니다.
제13조 · 권익침해 구제 방법
개인정보 침해로 인한 상담·분쟁조정이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr / 국번없이 1833-6972)
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
제14조 · 처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 본 페이지에 공지합니다.