최종 업데이트: 2026년 7월 6일 (요약 부분의 파트너 사이트 예시를 명확히 함). 본 정책은 Paglipat (독립적으로 운영되는 개인 프로젝트) 이 www.paglipat.com에서 개인정보를 어떻게 처리하는지 설명합니다.
Paglipat이 개인정보 처리자 (Data Controller)입니다. 개인정보 보호에 관한 문의는 [email protected]로 보내주세요.
요약
- 당사는 귀하의 데이터를 판매하지 않습니다.
- 사용자 계정이 없습니다. 로그인할 것이 없습니다.
- 당사는 결제를 받지 않습니다. 예약은 파트너 사이트 (예: Travelpayouts, Agoda, Yesim, 12Go) 에서 이루어집니다.
- 당사는 Google Analytics (IP 익명화 적용) 와 PostHog EU (익명 행동 이벤트 및 입력값을 마스킹한 세션 리플레이), 그리고 Cloudflare 및 DigitalOcean의 표준 서버 로그를 사용합니다. 모든 분석 도구는 쿠키 배너를 통한 옵트인 방식입니다.
- 귀하는 당사가 보유한 데이터의 조회, 정정, 삭제를 요청할 권리가 있습니다.
수집하는 정보
| 데이터 | 출처 | 목적 | 법적 근거 (UK GDPR) |
|---|---|---|---|
| IP 주소, 사용자 에이전트, 요청 URL, 리퍼러, 타임스탬프 | 자동 (Cloudflare + DigitalOcean 서버 로그) | 사이트 보안, 오남용 방지, 성능 디버깅 | 정당한 이익 (Art. 6(1)(f)) |
| 가명화된 분석 ID, 페이지뷰 이벤트, 세션 지속 시간 | Google Analytics 4 (IP 익명화 적용) | 어떤 콘텐츠가 읽히는지 파악 | 동의 (Art. 6(1)(a)) - 쿠키 배너를 통한 옵트인 |
| 가명화된 이벤트 (클릭, 검색 전송, 스크롤 깊이), 모든 키보드 입력을 SDK 수준에서 자동으로 마스킹한 세션 녹화 | PostHog EU (PostHog Inc.가 프랑크푸르트에서 호스팅) | 검색부터 예약까지의 흐름에서 사용자가 어디서 막히는지 파악하고 UX 개선의 우선순위를 정함 | 동의 (Art. 6(1)(a)) - 쿠키 배너를 통한 옵트인 |
| 검색 설정 (통화, 로케일) | 쿠키 (사이트 이용 시 설정됨) | 방문 간에 설정을 기억 | 정당한 이익 (Art. 6(1)(f)) |
| 이메일 주소 (뉴스레터 - 활성화된 경우) | 귀하가 뉴스레터 양식을 자발적으로 제출할 때 | 새 게시물 발송 | 동의 (Art. 6(1)(a)) - 옵트인, 모든 이메일에 수신 거부 링크 포함 |
| 이메일 주소 (당사에 문의할 때) | 귀하가 당사에 이메일을 자발적으로 보낼 때 | 귀하의 문의에 대한 답변 | 정당한 이익 (Art. 6(1)(f)) |
당사는 다음을 수집하지 않습니다:
- 이름, 주소, 전화번호, 신용카드 정보 (예약은 파트너 사이트에서 이루어지며, 이는 파트너가 수집하는 것이지 당사가 아닙니다).
- 민감 정보 범주: 인종, 종교, 건강, 성적 지향 등.
- 13세 미만으로 확인된 사람의 데이터.
데이터 공유 대상 (수탁 처리자)
당사는 당사의 지시에 따라 행동하는 다음 수탁 처리자에게 필요한 최소한의 데이터만 공유합니다:
- Cloudflare - DNS, CDN, 봇 차단. IP와 요청 메타데이터를 확인. 개인정보 처리방침.
- DigitalOcean - 정적 사이트 호스팅. 서버 로그 메타데이터를 확인. 개인정보 처리방침.
- Google (Analytics 4) - 익명화된 분석. 개인정보 처리방침.
- PostHog Inc. - 행동 분석 및 세션 리플레이. EU 리전 (프랑크푸르트) 에서 호스팅되므로 데이터가 EEA를 벗어나지 않습니다. 개인정보 처리방침 · DPA.
- TravelPayouts - 항공권 검색 위젯. 이용 시 해당 서비스와 상호작용하게 됩니다. 개인정보 처리방침.
- Agoda - 호텔 검색 위젯. 이용 시 해당 서비스와 상호작용하게 됩니다. 개인정보 처리방침.
- Resend (뉴스레터 활성화 시) - 이메일 발송. 귀하의 이메일 주소와 당사가 보내는 메시지만 확인. 개인정보 처리방침.
- Yesim - eSIM 제공업체 (Genesis Group AG, 스위스). /ko/esim 페이지의 구매 링크를 클릭하면 yesim.app로 바로 이동하며, 당사를 거치는 데이터는 없습니다. 다만 해당 예약에 대해서는 Yesim이 처리자가 됩니다. 개인정보 처리방침.
국외 이전
당사 수탁 처리자 중 일부는 영국/EEA 외부에 있습니다 (특히 Google (미국), Agoda (싱가포르), Cloudflare (전 세계), Resend (미국), Yesim (스위스)). 데이터가 영국/EEA를 벗어나는 경우, 당사는 표준계약조항 (SCC) 또는 영국이 승인한 동등한 이전 메커니즘에 근거합니다.
데이터 보관 기간
- 서버 로그: Cloudflare 30일, DigitalOcean 90일.
- Google Analytics: 14개월 (이용 가능한 가장 짧은 보관 기간을 사용).
- PostHog 이벤트: 1년. 세션 녹화: 30일 후 PostHog가 자동 삭제.
- 뉴스레터 이메일: 수신 거부 시까지 + 당사 기록을 위해 30일, 이후 삭제.
- 고객 지원 이메일: 마지막 답변으로부터 최대 2년, 이후 삭제.
귀하의 권리
UK GDPR에 따라 귀하는 다음 권리를 가집니다:
- 열람 - 당사가 보유한 데이터의 조회
- 정정 - 부정확한 데이터의 수정
- 삭제 - 데이터의 삭제 ("잊힐 권리")
- 처리 제한 - 이용 방식의 제한
- 이동권 - 기계 판독이 가능한 사본의 확보
- 반대 - 정당한 이익에 근거한 처리에 대한 반대
- 동의 철회 - 뉴스레터에 대해 언제든지
이메일: [email protected]. 30일 이내에 답변드립니다.
영국 정보위원회 (ICO) 에 민원을 제기할 권리도 있습니다: ico.org.uk/make-a-complaint.
아동에 관하여
본 사이트는 13세 미만 아동을 대상으로 하지 않습니다. 당사가 13세 미만 아동의 데이터를 보유하고 있다고 생각되면 [email protected]로 연락 주세요. 삭제해 드리겠습니다.
변경 사항
본 정책의 중요한 변경 사항은 사이트에 표시됩니다. 상단의 "최종 업데이트" 날짜가 가장 최근의 변경을 반영합니다.
문의
Paglipat
이메일: [email protected]