개인정보 처리방침

업코드(Easy BRG)(이하 “서비스”)는 개인정보보호법에 따라 정보주체의 개인정보를 보호하고, 관련 고충을 신속히 처리하기 위해 다음의 처리방침을 둡니다. 서비스는 임의 사이트를 크롤링하거나 전체 브라우징을 상시 수집하지 않으며, 지원하는 예약 사이트에서 사용자가 연 페이지의 필요한 값만 다룹니다.

시행일: 2026-10-27

버전 전환 안내: 2026-10-26부터 서버는 개인 기록 전용 모드로 운영됩니다. 이 방침의 클릭 후 읽기·개인 기록 설명은 Chrome 확장 프로그램 0.5.11 이상 버전 및 웹 기록 기능에 적용됩니다. 0.5.11 이전 버전의 자동 읽기·자동 저장과 자동 저장 실패 진단 전송은 서버가 더 이상 받지 않고 업데이트 안내로 응답하며, 익명 참고 요금 집계와 가격 추천은 중단되었습니다. 이전에 집계된 익명 데이터는 수집 당일에 폐기되는 규칙에 따라 남아 있지 않습니다. 직접 입력·기기 가져오기·확인 후 저장한 개인 기록은 익명 집계와 AI 처리에 사용하지 않습니다.

Chrome 확장 프로그램의 페이지 읽기는 패키지에 명시한 호텔·예약 사이트 도메인과 현재 사이트 정책이 모두 허용할 때만 동작합니다. Expedia·Hotels.com·Hotwire·Orbitz·Travelocity·CheapTickets·Vrbo 도메인도 읽기 구현에 포함되며, 권한이나 기능이 포함되어 있다는 사실만으로 읽기가 활성화되지는 않습니다. 0.5.11 이상 버전은 최종 요금 화면에서 직접 클릭해 초안을 읽고 확인 후 저장하며, 호텔 주소 표시에서 국가·도시만 정규화하며 전체 주소는 저장하지 않습니다. 투숙객의 주소를 포함한 사이트 내 입력 폼 값이나 결제카드 정보는 읽지 않습니다.

Chrome 확장 프로그램은 저장 전 안내의 확인 버전을 기기에 보관하며 서버로 전송하지 않습니다. 프로그램 삭제 시 함께 삭제됩니다. 캠페인 선택을 위해 언어와 검색 호텔의 체인·국가만 Easy BRG API로 보내며 이 요청에 계정·호텔명·숙박 날짜는 포함하지 않습니다. 파트너 캠페인 이미지는 Easy BRG에서 제공하고 외부 광고 추적 픽셀은 불러오지 않습니다. 캠페인 링크를 직접 누르면 해당 파트너의 추적·쿠키 정책이 적용될 수 있습니다.

Chrome 확장 프로그램에서 호텔명을 두 글자 이상 입력하면 입력 중인 검색어를 Easy BRG API로 보내 공식 호텔 후보를 보여 줍니다. 후보를 고르면 호텔과 지역을 채우며 요금을 저장하지는 않습니다. 저장할 때 입력한 호텔명이 공식 호텔 별칭과 정확히 일치하면 공식 명칭·국가·도시로 맞춰 저장하고, 모호하면 입력값을 그대로 둡니다. 별도 입력 창으로는 허용된 초안 필드만 메모리를 통해 최대 30초의 일회용 전달로 넘깁니다. 초안을 브라우저 저장소나 디스크에 기록하지 않으며, 전달 후 입력 창에서만 유지하고 창 종료 시 폐기합니다. 로그아웃 시에도 초안을 지웁니다.

비로그인 요금 기록은 웹 IndexedDB 또는 Chrome 확장 프로그램의 기기 저장소에만 저장합니다. 호텔·지역·숙박 날짜·인원·객실 수·사이트·총액·통화·선택 부가 조건, 무작위 기록 ID와 저장 시각을 보관하며 최대 100건·30일입니다. 만료된 기록은 다음 저장소 이용 시 삭제합니다. 로그인 후 ‘기기 기록을 계정에 저장’을 선택해야 업로드하며 ‘나중에’를 선택할 수 있습니다. 가져오기를 시작한 기록은 해당 계정에 묶여 다른 계정에 표시하거나 가져오지 않습니다. 완료 후 기기 요금 본문은 삭제하고 기록 ID·계정 ID·서버 기록 ID 등 최소 완료 정보를 원래 만료일까지 보관합니다. Chrome 확장 프로그램 기록을 웹으로 옮기는 기능도 직접 선택해야 하며 전달 확인 후 원본 본문을 제거합니다. 로그아웃해도 미가져오기 기기 기록은 남습니다. 개별·전체 삭제를 이용할 수 있으며 공용 기기에서는 사용 후 지워 주세요. 브라우저 데이터 삭제 또는 Chrome 확장 프로그램 제거 시 기록이 사라질 수 있습니다.

서버는 중복 가져오기 방지를 위해 기록 ID와 계정 연결 정보를 보관합니다. 회원 탈퇴 시 연결 계정·검색·요금·결과·본문 해시를 삭제하고 무작위 기록 ID만 영구 결번으로 남겨 다른 계정의 재사용을 막습니다. 결번에는 개인 식별 정보나 요금 내용이 남지 않습니다.

제1조 · 수집하는 개인정보 항목

서비스는 아래 항목을 수집·이용합니다.

가. 회원 가입 및 인증 (구글 로그인)

Google 계정 고유 식별자, 이메일 주소, 이름(구글 계정에 설정된 경우), 내부 회원 식별자, 로그인 세션 토큰
생년월일: 만 18세 이상 여부를 확인하기 위해 가입 시 또는 최소 연령 기준 변경 후 최초 로그인 시 일회성으로 처리합니다. 만 18세 이상만 회원가입할 수 있습니다. 생년월일은 저장하거나 로그에 남기지 않습니다. 만 18세 이상 확인 결과만 계정에 저장합니다.
내부 요금제 상태 및 만료일(현재 전 기능 무료 운영에도 향후 정책 전환을 위해 계정에 유지)

나. 요금 비교 이용 과정에서

검색 조건: 호텔명·도시·국가·체크인/아웃 날짜·인원·객실 수
로그인하지 않아도 호텔 자동완성, 웹 호텔 검색과 공식·지원 예약 사이트 링크 생성을 이용할 수 있습니다. 이때 난수 검색 토큰과 검색 조건을 링크 생성 목적으로만 최대 7일간 임시 보관하며, 회원 식별자·요금·비교 후보·최근 검색·즐겨찾기·클레임과 연결하지 않습니다.
비교 대상 요금: 가격·통화·세금 포함 여부·객실 유형·식사/취소 조건·해당 예약 사이트 주소(도메인까지만, 상세 경로·쿼리 미저장)·수집 시각
0.5.11 이상 버전은 클릭 전에는 페이지 제목·본문을 읽지 않습니다. 사용자가 허용된 최종 요금 화면에서 Chrome 확장 프로그램을 클릭하면 현재 화면의 정규화 조건을 임시 초안으로 표시합니다. 확인·수정 후 저장 버튼을 눌러야 기록됩니다. 비로그인 상태에서는 기기에만 저장하고, 로그인 상태에서는 계정에 저장합니다. 페이지 이동만으로 저장하거나 자동 비교 오버레이·배지를 표시하지 않습니다.
직접 입력 사이트에서는 Chrome 확장 프로그램 팝업에서 새 요금을 입력하며, 로그인한 경우 본인의 최근 비교도 선택할 수 있습니다. 새 비교는 사용자가 호텔명·국가·도시·체크인/아웃·성인·어린이·객실 수를 직접 입력하고, 사이트·총액·통화와 함께 저장합니다. 웹에서 먼저 검색할 필요가 없으며 공식 요금과 예약 사이트 요금 중 어느 쪽부터든 저장할 수 있습니다. 계정에 저장한 직접 입력 데이터는 기존 검색·비교 보관 및 삭제 정책을 따르며 AI 및 익명 가격 풀에는 사용하지 않습니다. 페이지 제목·내용은 읽지 않습니다.
서비스 이용 제한 사이트에서는 로그인 전에도 호스트명만 기기에서 일시 판별해 공개 정책과 비교한 뒤 즉시 폐기합니다. Chrome 확장 프로그램은 해당 페이지의 제목·내용·예약 정보를 읽거나 저장하지 않습니다. Easy BRG 웹사이트에서 직접 작성한 검색·요금 조건만 저장하며, 기존 호텔명은 고정하고 체크인/아웃·성인·어린이·객실 수, 사이트, 총액, 통화, 선택 객실명과 식사·취소·결제·세금 조건을 입력할 수 있습니다. 무료 취소 기한은 호텔 현지 시간 기준이며 체크인 이후로 입력할 수 없습니다. 현재 페이지 URL·호스트명은 웹 직접 입력 요청에 포함하지 않고 저장하지 않습니다. 다만 선택한 사이트의 표준 도메인은 서버가 source_hostname으로 파생해 저장합니다. 웹 직접 입력 요청에는 페이지 제목·HTML·DOM·쿠키·자격 증명·카드 정보·양식 입력값·스크린샷·전체 방문 기록도 포함되지 않습니다.
호텔 공식 사이트의 클릭 후 페이지 읽기는 해당 체인의 정책이 허용된 경우에만 동작합니다. 페이지 읽기가 비활성화된 체인의 페이지 본문·제목은 읽지 않으며 서버도 페이지에서 읽은 기록 저장을 거부합니다. 직접 입력 모드에서는 사용자가 작성한 조건을 저장할 수 있고, 서비스 이용 제한 모드에서는 Chrome 확장 프로그램 내 저장을 제공하지 않습니다.

다. 결제 정보

현재 서비스는 이용자 결제를 받지 않으므로 신규 주문·결제 정보를 수집하지 않습니다.
향후 유료 기능을 도입하는 경우 수집 항목, 처리 목적, 결제대행사와 보유기간을 결제 전에 본 방침에 반영합니다.

라. 자동 생성·수집되는 정보

서비스 이용 기록(검색·비교·클레임 내역), 접속 시각
비로그인 호텔 자동완성·검색, 로그인 시도, Chrome 확장 프로그램 연결, AI 기능의 남용 방지를 위해 실제 연결 IP를 인메모리 요청 제한 키로 일시 사용하며(AI 기능은 IP당 하루 횟수 제한), 별도 이용 이력 테이블에는 저장하지 않습니다.
AI 기능 남용 방지 카운터: Google 계정 식별자를 서버 비밀 키로 변환한 해시(원래 값으로 되돌릴 수 없음), 날짜, 호출 횟수. 회원 탈퇴 후 같은 Google 계정으로 다시 가입해도 그날의 AI 사용 한도가 초기화되지 않게 하는 용도로만 사용하며, 이메일·이름·계정 ID는 담지 않습니다.
서버 접속 로그: 웹 서버와 API 서버가 연결 IP, 요청 시각, 요청 경로와 응답 코드, 브라우저 종류를 기록합니다. 보안 사고·장애 대응 목적으로만 사용하며 로그인 이메일·요금·페이지 내용은 담지 않습니다.
자동 저장 실패 진단 정보: 지원 사이트 도메인, 실패 사유 코드, 핵심 항목 감지 여부, Chrome 확장 프로그램 버전, 발생 횟수와 마지막 발생 시각(페이지 주소·호텔명·페이지 내용 미수집). 같은 사이트·사유는 합산하며 계정당 하루 최대 20개 조합만 기록

제2조 · 개인정보의 처리 목적

회원 식별·인증 및 로그인 상태 유지
가입 시 또는 최소 연령 기준 변경 후 최초 로그인 시 만 18세 이상 이용 가능 여부의 일회성 판정 및 확인 결과 관리
호텔 요금 비교(최저가 보장, BRG) 및 결과 안내
권한을 부여받은 운영자의 계정 지원 및 자동 비교 운영 현황 확인
서비스 개선 및 부정 이용 방지(요청 빈도 제한 등)

제3조 · 개인정보의 보유 및 이용 기간

원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 서비스의 자동 보관·삭제 정책은 다음과 같습니다.

로그인 세션 토큰: 미사용 시 7일, 최대 30일 경과 후 자동 만료·삭제
생년월일: 만 18세 이상 여부를 판정한 직후 폐기하며 저장·보관하지 않음
만 18세 이상 확인 결과: 회원 탈퇴 시까지 계정과 함께 보관
Chrome 확장 프로그램의 연령 확인용 Google 인증 토큰: 생년월일 입력을 기다리는 동안 Chrome 세션 저장소에 최대 5분간 보관하며, 확인 완료·실패·로그아웃·유효시간 만료 또는 브라우저 종료 시 삭제
검색 내역: 계정당 최신 100건까지 보관(초과분 자동 삭제). 체크인 날짜가 지난 검색·비교 기록은 로그인 시 자동 삭제됩니다(연결된 클레임 기록은 통계와 무결성을 위해 유지). 이 중 자동 캡처·클레임이 연결되지 않은 웹 직접 검색은 최신 3건만 보관하며, 검색 조건을 쿠키나 브라우저 저장소에 별도로 저장하지 않습니다.
비로그인 검색 임시 컨텍스트: 난수 토큰과 검색 조건만 최대 7일 후 자동 삭제하며, 계정 검색 이력으로 저장하지 않습니다.
비교(캡처) 내역: 검색당 20건까지 보관하며 초과분은 자동 삭제(동일 조건·사이트·요금의 중복 저장은 기존 기록 사용, 서비스 이용 제한 사이트에서 웹으로 입력한 요금 조건도 같은 수명주기 적용)
익명 통계용 요금 데이터(아래 4항): 수집 당일에 한하여 보관 후 자동 폐기
AI 기능 남용 방지 카운터(해시·날짜·횟수): 해당 날짜로부터 7일 후 자동 삭제. 회원 탈퇴 후에도 이 기간 동안 유지
서버 접속 로그: 90일 보관 후 자동 삭제. 관리자 기능 접속 기록은 「개인정보의 안전성 확보조치 기준」에 따라 1년 이상 보관
회원 탈퇴 시: Google 계정 식별자를 포함한 관련 개인정보를 파기하고 운영 감사 식별자는 익명화(법령에 따라 보존이 필요한 거래 기록은 해당 기간 동안 별도 보관). AI 기능 남용 방지 카운터는 식별자 없이 남았다가 7일 후 자동 삭제

전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에 따라 보존이 필요한 거래 기록은 아래 기간 동안 보관합니다.

계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 재화 등의 공급에 관한 기록: 5년
소비자의 불만 또는 분쟁처리에 관한 기록: 3년
5년 보존기간이 지난 완료·실패·취소 거래 및 연결 결제 이벤트는 정기 배치에서 자동 파기

제4조 · 개인 요금 기록

기기 기록은 현재 브라우저에 보관하고 계정에 저장한 요금은 본인 계정에만 제공합니다. 웹 직접 입력·기기 가져오기 및 0.5.11 이상 버전에서 확인 후 저장한 신규 기록을 익명 가격 풀에 적재하거나 다른 사용자에게 가격 추천으로 제공하지 않습니다. 기존 개인 기록의 보관·삭제 주기는 유지합니다.

제5조 · 개인정보의 제3자 제공

서비스는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다. (서비스 제공에 필요한 처리위탁은 아래 6항 참조)

제6조 · 개인정보 처리의 위탁 및 국외 이전

서비스는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

수탁자	위탁 업무	제공 항목	처리 위치	처리 시점·방법	보유 기준
Amazon Web Services (AWS)	웹·API 서버 및 데이터베이스 호스팅	서비스가 수집·저장하는 회원, 검색·비교, 클레임 및 거래 기록	대한민국(서울 리전)	서비스 이용 중 HTTPS로 처리	본 방침의 보유기간
Anthropic, PBC	AI 기반 요금 정보 추출·비교 설명·클레임 체크리스트 팁 생성	패턴으로 추출한 금액·날짜·인원 토큰, 숫자·날짜·열거값·폐쇄형 조건 토큰, 체인 규칙과 체크리스트 상태(페이지 원문·제목·URL·호텔명·객실/식사/취소 자유 텍스트·클레임 본문·회원 식별자·이메일 미포함)	미국(국외 이전)	이용자가 AI 보조 기능을 실행할 때 HTTPS로 전송	Anthropic의 처리방침 및 계약상 보관 기준
Google LLC	구글 계정 로그인(인증)	인증 토큰, 이메일·프로필	미국(국외 이전)	이용자가 Google 로그인을 진행할 때 HTTPS로 전송	Google의 처리방침 및 계약상 보관 기준

국외 이전 안내 — AI 처리(Anthropic, 미국)와 Google 로그인(미국)에 한해 개인정보가 국외로 이전됩니다. AI로 전송된 폐쇄형 토큰과 규칙 정보는 서비스가 별도로 저장하지 않고 처리 후 폐기하며, 페이지 원문·제목·URL· 호텔명·객실/식사/취소 자유 텍스트·클레임 본문·스크린샷·원본 HTML·쿠키·비밀번호·카드 정보는 전송하지 않습니다. Google 로그인을 원하지 않으면 회원 기능을 이용할 수 없고, AI 보조 기능을 원하지 않으면 해당 보조 기능을 이용할 수 없습니다. AI 보조 기능을 사용하지 않아도 일반적인 요금 비교·기록 기능은 이용할 수 있습니다.

제7조 · 정보주체의 권리와 행사 방법

정보주체는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
요청은 아래 개인정보 보호책임자에게 이메일로 접수하며, 서비스는 지체 없이(법정 기한 내) 조치합니다.
로그아웃 시 로그인 세션은 즉시 해지됩니다.
계정 관리 화면에서 회원 탈퇴를 실행하면 계정 및 검색·비교·클레임 내역을 즉시 삭제합니다. 법령상 보관해야 하는 거래 기록은 해당 기간 동안 별도 보관하며, 탈퇴 처리에 도움이 필요하면 flowx.system@gmail.com 으로 요청할 수 있습니다.

제8조 · 개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자적 파일: 복구·재생되지 않도록 데이터베이스에서 영구 삭제합니다.
자동 삭제 대상(세션·검색·비교·익명 통계)은 앞의 보유기간 정책에 따라 시스템이 자동 파기합니다.

제9조 · 개인정보의 안전성 확보 조치

로그인은 비밀번호 없이 구글 계정 인증만 사용하므로, 서비스는 비밀번호를 보관하지 않습니다.
세션 토큰은 암호학적 난수로 발급하고 유효기간(미사용 7일·최대 30일)을 두어 관리합니다.
통신 구간은 HTTPS로 보호하며, 허용된 출처(도메인)에서만 접근하도록 제한합니다.
권한을 부여받은 운영자는 계정 지원과 자동 비교 운영 현황 확인을 위해 마스킹된 이메일과 최소 집계 정보를 확인하고, 호텔 체인별 기능 허용 상태를 관리합니다. 예약 조건 원문, 결제 승인 키, 카드 정보는 관리자 화면에서 조회하지 않습니다.

제10조 · 자동 수집 장치(쿠키 등)의 설치·운영

현재 Google AdSense 광고를 제공하지 않으며 Easy BRG 자체는 광고·추적 쿠키를 설정하지 않습니다. 광고 도입 시 적용 화면, 제공 업체, 처리 항목 및 동의·거부 방법을 먼저 안내합니다. Chrome 확장 프로그램에서 얻은 정보와 개인 비교 기록을 광고 타기팅에 사용하지 않습니다.
일반 예약 링크를 직접 누르면 해당 링크가 지원하는 호텔명 또는 호텔 코드·날짜·인원·객실 수가 목적지 사이트에 전달될 수 있습니다. 전달 범위는 사이트별로 다르며 화면에 표시합니다. 이 연결은 업체의 제휴 승인이나 Chrome 확장 프로그램의 페이지 읽기 허가를 의미하지 않습니다.
Easy BRG는 호텔·예약 사이트로 이동하는 일반 링크에 제휴 수익 추적 식별자를 붙이지 않으며, 해당 링크의 방문·예약에 따른 수수료를 받지 않습니다.
외부 사이트의 쿠키 사용에는 해당 사이트의 개인정보처리방침이 적용됩니다.
로그인 상태 유지를 위해 인증 쿠키(brg_session)와 요청 위조 방지용 쿠키 (brg_csrf)를 사용합니다. 인증 쿠키는 자바스크립트가 읽을 수 없는 httpOnly 쿠키이며 최대 30일 뒤 만료됩니다(7일간 사용하지 않으면 그 전에 만료). 브라우저를 닫아도 로그인이 유지되므로, 공용 PC에서는 사용을 마친 뒤 반드시 로그아웃해 주세요.
Chrome 확장 프로그램은 쿠키·비밀번호·결제정보·스크린샷·원본 HTML을 읽거나 전송하지 않습니다.
로그아웃하거나 브라우저 설정에서 쿠키를 삭제하면 로그인 정보가 제거됩니다.

제11조 · 수집하지 않는 것

스크린샷·원본 HTML
쿠키·로그인 세션(타 사이트)·비밀번호
결제 카드 정보(서비스 서버 미저장)
전체 브라우징 이력
서버의 자동 가격 크롤링/스크래핑

제12조 · 개인정보 보호책임자

운영자(상호): 업코드
사업자등록번호: 502-57-00970
개인정보 보호책임자: 강희욱
연락처(이메일): flowx.system@gmail.com

제13조 · 권익침해 구제 방법

개인정보 침해로 인한 상담·분쟁조정이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회 (privacy.go.kr / 국번없이 1833-6972)
개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

제14조 · 처리방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 본 페이지에 공지합니다.

변경 안내: 2026-10-27 Chrome 확장 프로그램의 호텔명 입력을 자동완성으로 바꿨습니다. 입력 중인 검색어가 API로 전송되는 점과 저장 시 공식 명칭으로 맞추는 규칙을 적었습니다.

변경 안내: 2026-10-26 구버전 호환 기간을 끝내고 개인 기록 전용 모드로 전환했습니다. 구버전 자동 저장·실패 진단 전송·익명 참고 요금 집계·가격 추천을 중단했습니다.

변경 안내: 2026-10-26 서버 접속 로그의 기록 항목과 보관 기간(일반 90일, 관리자 기능 접속 기록 1년 이상)을 명시했습니다. 수집 항목은 새로 늘지 않았습니다.

변경 안내: 2026-10-24 AI 기능 남용 방지를 위해 IP당 하루 횟수 제한과 Google 계정 식별자 해시 기반 카운터(탈퇴 후 7일 유지)를 추가했습니다. 다른 처리 항목은 바뀌지 않았습니다.

변경 안내: 2026-10-23 클릭 후 읽기·개인 기록 설명의 적용 대상을 Chrome 확장 프로그램 0.5.11 이상 버전으로 표기했습니다. 처리 항목과 보관 기간은 바뀌지 않았습니다.

변경 안내: 2026-10-20 제휴 수익 링크와 제휴 캠페인을 중단하고 일반 링크로 전환했습니다.

변경 안내: 2026-08-18 서비스 이용 제한 사이트의 호스트명 일시 판별 및 Easy BRG 웹사이트 직접 입력 흐름을 반영했습니다.

변경 안내: 2026-10-14 Chrome 확장 프로그램에서 웹 사전 검색 없이 호텔·숙박 조건을 직접 입력해 새 비교를 만드는 흐름을 반영했습니다.

변경 안내: 2026-09-22 전 기능 무료 운영, 공정 사용 상한, 검색·비교 보관 및 캡처 실패 집계 기준을 반영했습니다.

변경 안내: 2026-08-24 사이트별 자동 저장 실행 시점, 페이지 피드백, 팝업 링크 표시 제어를 반영했습니다.