개인정보처리방침
시행일 2026-09-30
이 문서는 2026-10-07 시행 버전이 시행되기 전까지 적용됩니다. 2026-10-07 시행 버전 보기
회원 기능(로그인·가입) 도입에 따라 2026-09-28에 개정안을 게시했습니다. 처음엔 2026-10-05 시행으로 알렸으나 회원 기능을 2026-09-30에 열면서 시행일을 이날로 앞당겼습니다. 그 전 방침은 2026-09-22 시행본입니다. 2026-09-30에 Google Analytics 안내를 7항(국외 이전)에서 8항(제3자의 행태정보 수집)으로 옮겼습니다 — 수집하는 항목과 목적은 같습니다. 같은 날 '가입을 마치지 않은 정보는 7일 뒤 삭제'를 3항에 더했습니다. 문의 메일 주소를 hello@tteonago.kr 로 바꿨습니다(같은 Google 메일 서비스).
캐리어스투어(이하 “회사”)는 여행 정보 서비스 떠나GO(https://tteonago.kr, 이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 가지는지 설명합니다.
서비스의 여행 정보는 로그인하지 않아도 모두 볼 수 있습니다. 회원가입은 선택이며, 가입하지 않은 방문자에게는 1항 나.의 “방문 기록”만 해당합니다.
1. 처리하는 개인정보 항목과 수집 방법
가. 회원 (가입한 경우)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 로그인 수단별 회원 식별값, 이름 또는 별명(제공된 경우), 만 14세 이상 확인 여부, 약관·개인정보 동의 기록(동의 항목·여부·일시·문구 버전) | 가입·로그인 화면에서 직접 입력하거나 아래 로그인 제공자로부터 받음 |
| 선택 | 광고성 정보 수신 동의 여부와 그 일시 | 가입 화면·내 정보에서 이용자가 선택 |
| 자동 생성 | 로그인 기록(로그인 일시, 브라우저 종류), 로그인 유지 정보(쿠키에 저장되는 임의의 값), 동의 당시 IP 주소를 회사의 비밀키로 변환(가명처리)한 값 — IP 주소 원문은 남기지 않습니다 | 로그인·동의 시 자동 생성 |
로그인 수단별로 회사가 받는 정보는 다음과 같습니다. 각 제공자의 동의 화면에서 이용자가 동의한 범위만 받습니다.
| 로그인 수단 | 받는 정보 |
|---|---|
| 이메일 로그인 링크 | 이용자가 입력한 이메일 주소 |
| 카카오 | 카카오 회원번호, 닉네임, 카카오계정 이메일(제공에 동의한 경우)과 인증 여부 |
| 구글 | 구글 계정 식별값, 이메일 주소와 인증 여부, 이름 |
회사는 비밀번호를 받지 않습니다. 전화번호·생년월일·주소·결제 정보도 받지 않습니다. 소셜 로그인의 접근 토큰은 로그인 처리에만 쓰고 저장하지 않습니다.
나. 모든 방문자
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 방문 기록 | 브라우저에 저장한 임의의 방문자 식별값, 본 페이지, 공유·제휴 링크 클릭·스크롤 같은 이용 행동과 그 일시, 유입 경로(이전 사이트 도메인, 광고·캠페인 표시값), 브라우저 종류 | 서비스 이용 중 자동 수집 (회사 서버) |
| 이용 통계 | 쿠키·기기 식별자, 방문 일시·페이지, 브라우저·기기 정보, 대략적 지역(도시 수준), 유입 경로, 공유·외부 링크 클릭 | Google Analytics 4 자동 수집 (Google LLC가 수집 — 8항) |
| 문의 | 이메일 주소와 문의 내용에 포함된 정보 | 이용자가 직접 메일을 보낼 때만 |
회사 서버는 IP 주소를 저장하지 않습니다. 과도한 요청을 막기 위해 메모리에서만 잠시 쓰고 버리며, 동의 기록에는 IP 주소 원문을 남기지 않고, 비밀키로 변환(가명처리)한 값만 남깁니다. Google Analytics 4는 IP 주소를 저장하지 않고 위치 추정에만 사용합니다. 회원이 로그인하면 그 브라우저의 방문 기록이 회원 계정과 연결됩니다.
2. 처리 목적
- 회원 관리 — 본인 확인과 로그인, 여러 로그인 수단의 계정 통합, 만 14세 미만 가입 제한, 동의 사실 기록
- 부정 이용 방지 — 계정 도용·비정상 요청 확인과 차단
- 서비스 제공과 개선 — 어떤 여행 정보가 도움이 되는지 파악해 콘텐츠를 고치고, 회원 기능(저장·알림 등)을 제공
- 광고성 정보 발송 — 수신에 동의한 회원에게만 여행 정보·혜택 안내
- 문의 응대
회사는 방문 기록으로 이용자에게 맞춤형 광고를 하지 않으며, 제3자 광고 사업자에게 제공하지 않습니다. 개인정보를 목적 외로 이용하거나 위 목적이 바뀌면 미리 알리고 필요한 경우 다시 동의를 받습니다.
3. 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 (이메일, 이름·별명, 로그인 수단 연결) | 탈퇴할 때까지. 탈퇴하면 즉시 삭제 |
| 소셜 로그인만 하고 가입 동의를 마치지 않은 정보 (이메일, 이름·별명, 로그인 수단 연결) | 로그인 후 7일 안에 가입을 마치지 않으면 삭제 |
| 동의 기록 (동의 항목·여부·일시·문구 버전, IP 해시값) | 탈퇴 후 1년 — 동의 사실 확인과 분쟁 대응 |
| 로그인 기록 (로그인 일시, 브라우저 종류) | 로그인 유지 기간이 끝난 뒤 3개월 (「통신비밀보호법」의 로그 기록 보관 기간) |
| 이메일 로그인 링크 발급 기록 | 발급 후 7일 |
| 방문 기록 (회사 서버) | 수집 후 14개월. 탈퇴하면 회원 계정과의 연결을 즉시 끊습니다 |
| 이용 통계 (Google Analytics 4) | 방문·클릭 기록은 수집 후 14개월, 방문자 단위 정보는 마지막 방문 후 14개월 (Google Analytics 설정) |
| 문의 메일 | 답변 완료 후 1년 |
법령에 따라 보관해야 하는 경우에는 그 기간 동안 따로 보관합니다. 회사는 현재 결제·거래를 하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록은 없습니다.
4. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다. 회사 서버는 매일 한 번 보유 기간이 지난 기록을 자동으로 지웁니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 백업본은 최대 30일 안에 교체되어 함께 사라집니다. 종이 문서로 된 개인정보는 없습니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우는 예외입니다.
6. 처리 위탁
회사는 서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 계약으로 목적 외 처리 금지와 안전 조치를 정하고 관리합니다.
| 받는 곳 | 맡기는 일 | 처리 위치 |
|---|---|---|
| Amazon Web Services, Inc. | 회원·방문 기록 저장 서버와 백업, 로그인 메일 발송(Amazon SES), 웹사이트 호스팅 | 대한민국(서울 리전). 웹사이트 전송은 세계 각지의 전송망(CDN) |
| Google LLC | 지도 표시(Google Maps), 문의 메일 수신·보관(Gmail) | 미국 (7항 국외 이전) |
| 네이버클라우드㈜ | 국내 여행 정보의 지도 표시 | 대한민국 |
카카오·구글 로그인은 회사가 처리를 맡기는 것이 아니라, 이용자가 그 제공자의 동의 화면에서 동의한 정보를 회사가 받는 것입니다. 받는 항목은 1항 표와 같습니다.
7. 국외 이전
지도 표시와 문의 메일 처리를 위해 아래와 같이 정보가 국외로 전송됩니다. 서비스 제공 계약의 이행을 위해 필요한 처리 위탁으로서 이 방침으로 알립니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 받는 자 (연락처) | 국가 | 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Google LLC (개인정보 문의) | 미국 | 지도 요청 정보, 문의 메일(이메일 주소·문의 내용) | 페이지를 볼 때 / 문의 메일을 보낼 때 네트워크로 전송 | 지도 표시 — Google 정책에 따름 / 문의 응대 — 답변 완료 후 1년 |
거부 방법과 효과 — 지도 전송을 원하지 않으면 지도를 열지 않으면 됩니다. 콘텐츠 이용에는 지장이 없습니다. 이용 통계(Google Analytics)는 8항에서 안내합니다.
8. 쿠키 등 자동 수집 장치
| 이름 | 저장 위치 | 하는 일 | 기간 |
|---|---|---|---|
| 로그인 유지 쿠키 | 쿠키 | 로그인 상태 유지 (로그인한 경우만) | 마지막 이용 후 30일 |
| 로그인 처리 쿠키 | 쿠키 | 소셜 로그인 도중 요청 위조를 막음 | 10분 |
| 방문자 식별값 | 브라우저 저장소 | 1항 나.의 방문 기록을 같은 브라우저끼리 묶음 | 이용자가 지울 때까지 |
| Google Analytics | 쿠키 | 이용 통계 | 최대 2년 (Google 설정) |
거부하는 법 — 브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 막아도 여행 정보는 모두 볼 수 있지만 로그인은 되지 않습니다. Google Analytics 수집만 막으려면Google 애널리틱스 차단 브라우저 부가기능을 설치하시면 됩니다.
제3자의 행태정보 수집 (Google Analytics)
회사는 어떤 여행 정보가 도움이 되는지 알기 위해 Google이 서비스 화면에서 이용 행태를 수집하도록 허용합니다.
| 수집하는 사업자 | Google LLC (미국) |
|---|---|
| 수집 방법 | 페이지를 볼 때 Google Analytics 4 스크립트와 쿠키로 자동 수집 |
| 수집 항목 | 1항 나.의 이용 통계 — 쿠키·기기 식별자, 방문 일시·페이지, 브라우저·기기 정보, 대략적 지역(도시 수준), 유입 경로, 공유·외부 링크 클릭 |
| 목적 | 방문 통계 분석과 콘텐츠 개선. 맞춤형 광고에는 쓰지 않습니다 |
| 보유 기간 | 방문·클릭 기록은 수집 후 14개월, 방문자 단위 정보는 마지막 방문 후 14개월 (Google Analytics 데이터 보관 설정 — 다시 방문하면 기간이 새로 시작됩니다) |
| 거부 방법 | 위 “거부하는 법” — 쿠키 차단 또는 Google 애널리틱스 차단 부가기능. 거부해도 여행 정보는 모두 볼 수 있습니다 |
회사는 개인을 알아볼 수 있는 정보를 Google Analytics에 보내지 않습니다 — 회원 번호·이메일·이름을 전송하지 않고, 회원 계정이나 회사 서버의 방문 기록과 연결하지 않으며, Google 광고 기능(Google 신호)을 켜지 않습니다.
9. 제휴 링크
떠나GO의 일부 예약·구매 링크는 제휴(어필리에이트) 링크이며, 이를 통해 예약·구매가 이루어지면 회사가광고 수수료를 받습니다. 이용자가 내는 가격은 달라지지 않습니다. 회사는 이 과정에서 이용자의 개인정보를 제휴사에 넘기지 않습니다. 링크를 누르면 제휴사 사이트로 이동하며, 그 뒤의 개인정보 처리는 각 제휴사의 방침을 따릅니다.
10. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입할 때 만 14세 이상임을 확인하며, 만 14세 미만으로 확인되면 그 계정의 정보를 지체 없이 파기합니다.
11. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
- 회원은 내 정보 화면에서 로그인 수단 연결·해제, 광고성 정보 수신 철회, 탈퇴를 직접 할 수 있습니다.
- 카카오 등 제공자 쪽에서 연결을 끊어도 회사는 그 로그인 수단을 지우며, 마지막 수단이었다면 탈퇴로 처리합니다.
- 13항 연락처로 요청하시면 지체 없이, 늦어도 10일 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요청할 수 있습니다.
- 법령상 보관해야 하거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요구를 거절하거나 일부만 처리할 수 있으며, 그 이유를 알려 드립니다.
- 회원이 아닌 방문자의 방문 기록은 이름·연락처와 연결되어 있지 않아, 특정인의 기록을 찾아내기 어려울 수 있습니다.
회사는 개인정보를 사람의 개입 없이 자동으로 처리해 이용자의 권리에 중대한 영향을 미치는 결정(자동화된 결정)을 하지 않습니다. 가명정보를 처리하지 않습니다.
12. 안전성 확보 조치
- 관리적 — 개인정보를 다루는 사람을 최소한으로 정하고, 역할별로 권한을 나눕니다.
- 기술적 — 모든 전송은 암호화(HTTPS)합니다. 데이터베이스는 외부 네트워크에서 접속할 수 없고 서버 안에서만 열립니다. 로그인 링크·로그인 유지 값은 원문을 저장하지 않고 해시값만 저장합니다. 비밀 키는 별도의 암호화 저장소에 둡니다. 관리 화면(에디터)은 이메일 인증을 거쳐야 들어갈 수 있고 작업 기록이 남습니다. 서버에는 클라우드 계정 인증을 거친 원격 명령으로만 접속합니다. 요청 횟수를 제한해 무차별 대입을 막습니다.
- 물리적 — 서버는 Amazon Web Services의 데이터센터에 있으며, 회사 사무실에 개인정보를 보관하지 않습니다.
13. 개인정보 보호책임자와 문의
| 보호책임자 | 서영민 (연락처: hello@tteonago.kr) |
|---|---|
| 열람·정정·삭제 요청과 문의 | hello@tteonago.kr |
| 사업자 | 캐리어스투어 (사업자등록번호 442-43-00216) |
| 주소 | 경기도 부천시 소사구 경인로 64, 506호(송내동) |
14. 권익 침해 구제 방법
개인정보 침해로 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — www.kopico.go.kr, 1833-6972
- 개인정보침해신고센터 — privacy.kisa.or.kr, 국번없이 118
- 대검찰청 — www.spo.go.kr, 국번없이 1301
- 경찰청 — ecrm.police.go.kr, 국번없이 182
15. 방침 변경
이 방침이 바뀌면 시행일과 함께 이 페이지에 게시합니다. 수집 항목이나 목적이 늘어나는 등 중요한 변경은 시행 7일 전부터 알리고, 회원에게는 이메일로도 알립니다. 이전 버전은 이 페이지 아래에서 볼 수 있습니다.