개인정보처리방침

1. 개인정보의 처리 목적

에어렌즈는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

• 카카오 로그인을 통한 회원 식별과 로그인 세션 유지
• 회원별 항공권·환율 모니터, 가격·환율 이력 및 알림 설정 제공
• 카카오톡 나에게 보내기를 통한 최저가·최저환율 알림 발송
• 회원이 허용한 Web Push를 통한 최저가·최저환율 알림 발송
• 서비스 이용 현황 분석을 통한 기능·품질 개선
• Channel Talk을 통한 고객 상담 제공
• 서비스 보안, 부정 이용 방지와 장애 대응

2. 처리하는 개인정보의 항목과 보유기간

검색조건과 가격·환율 기록에는 서비스 제공에 필요한 노선·날짜·가격 정보가 포함될 수 있습니다. 카카오 access/refresh token 원문과 세션 token 원문은 데이터베이스에 저장하지 않습니다.

3. 개인정보의 수집 방법

• 카카오 로그인 과정에서 카카오가 제공하는 사용자 정보
• 회원이 서비스 화면에서 직접 저장하거나 변경하는 monitor·알림 설정
• 회원이 브라우저에서 직접 허용하는 Web Push 구독 정보
• 서비스 이용 과정에서 생성되는 세션·알림 전송·오류 기록

4. 개인정보의 제3자 제공 및 처리위탁

에어렌즈는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 서비스 제공과 운영을 위해 다음 외부 서비스와 연동합니다.

• 카카오: 로그인과 사용자가 켠 카카오톡 나에게 보내기 알림. 카카오의 개인정보 처리방침과 이용약관이 함께 적용됩니다.
• 브라우저 Push 서비스: 사용자가 허용한 Web Push endpoint로 알림을 전달하기 위해 브라우저·운영체제가 선택한 Push 서비스가 알림을 처리할 수 있습니다. 알림 권한과 Push 구독은 사용자가 브라우저에서 직접 해지할 수 있습니다.
• 항공권 검색 provider: 사용자가 카드의 검색 열기를 선택하면 선택한 노선·일정·인원 조건이 해당 provider URL에 포함되어 전송될 수 있습니다. provider의 개인정보 처리방침이 적용됩니다.
• Google Analytics 4: 운영자가 Measurement ID를 설정한 운영 도메인에서 페이지 조회·서비스 전환·소스 열기·monitor 동작 등 제한된 이용 통계를 기본적으로 측정합니다. 검색조건 원문, 카카오 계정 식별자, session token과 알림 token은 이벤트에 포함하지 않습니다.
• Channel Talk: 운영자가 Plugin Key를 설정한 운영 도메인에서 고객 상담을 위해 상담 메시지와 필요한 기술·서비스 이용 정보가 Channel Talk으로 전송될 수 있습니다. 현재 구현은 익명 상담으로 boot하며 Kakao 계정 식별자, 이메일, session/token, 검색조건 원문을 전달하지 않습니다.

네이버페이 증권은 하나은행 매매기준율 조회를 위한 제공처이며, 환율 조회 요청에 에어렌즈의 사용자 계정·세션 정보를 전달하지 않습니다.

5. 개인정보의 파기

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 별도 보관이 필요한 경우 법령이 정한 기간 동안 분리 보관합니다.

회원은 마이페이지에서 회원 탈퇴를 직접 요청할 수 있습니다. 탈퇴가 완료되면 회원 식별 정보, 로그인 세션, 카카오 연결 토큰, Web Push 구독, 회원 소유 항공권·환율 monitor와 가격·환율 이력 및 알림 기록을 복구할 수 없는 방식으로 삭제합니다. 로그아웃 또는 마이페이지의 현재 기기 웹 푸시 해지 시 해당 Push 구독을 삭제합니다. 서비스 전체가 함께 사용하는 통화 목록·공용 환율 snapshot 등 회원과 직접 연결되지 않는 공용 기준 데이터는 유지될 수 있습니다. 법령에 따라 별도 보관이 필요한 자료가 있으면 해당 기간 동안 분리 보관 후 파기합니다.

6. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정, 삭제 및 처리정지를 요청할 수 있습니다. 요청은 서비스 내 문의 채널 또는 공개된 개인정보 문의처를 통해 접수하며, 본인 확인 후 관련 법령에 따라 처리합니다.

7. 개인정보의 안전성 확보조치

• HTTPS 통신과 HttpOnly·Secure·SameSite cookie 설정을 사용합니다.
• 세션 식별자는 해시하여 저장하고, 카카오 OAuth token은 암호화하여 저장합니다.
• Web Push endpoint와 기기별 암호화 정보는 암호화하여 저장하고, VAPID private key는 backend·worker secret으로만 관리합니다.
• 운영·개발 frontend/backend는 분리하되, 현재 정책에 따라 동일 MySQL 데이터베이스를 사용할 수 있습니다.
• 운영자와 배포 자동화의 접근권한을 필요한 범위로 제한하고, 비밀번호·token 원문을 저장소·Issue·로그에 기록하지 않습니다.

8. 쿠키 및 유사 기술

로그인 상태와 OAuth 보안 검증을 위해 session cookie와 OAuth state cookie를 사용합니다. 검색조건 초안·화면 설정·브라우저 알림 설정 등 일부 편의 정보는 브라우저 localStorage에 저장될 수 있습니다. 이용자는 브라우저 설정에서 쿠키와 저장소를 삭제할 수 있으며, 이 경우 로그인·저장된 입력 복원이 제한될 수 있습니다.

Google Analytics 4는 설정된 운영 도메인에서 서비스 이용 시 기본적으로 로드되며, Google tag가 `_ga` 등 분석 cookie와 유사 식별자를 사용할 수 있습니다. Channel Talk도 Plugin Key가 설정된 운영 도메인에서 로드되며, 해당 서비스가 자체 cookie·localStorage 또는 유사 식별자를 사용할 수 있습니다. Web Push는 Service Worker와 브라우저 Push 구독을 사용하며, 브라우저 알림 권한을 사용자가 직접 관리합니다. 이용자는 브라우저 설정이나 각 외부 서비스의 정책에 따라 cookie·유사 기술·알림을 차단할 수 있지만, 일부 기능과 상담·알림 이용이 제한될 수 있습니다.

9. 개인정보 보호책임자 및 문의

개인정보 열람·정정·삭제·처리정지 요청은 위 이메일로 접수할 수 있습니다. 회원 탈퇴는 마이페이지에서 처리할 수 있으며, 서비스 이용이 어려운 경우 위 이메일로 요청해 주세요.

10. 방침의 변경

법령, 서비스 기능 또는 외부 연동이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행일과 변경 내용을 이 페이지에 표시합니다.