개인정보처리방침
에어렌즈는 항공권·환율 정보를 확인하고 알림을 받을 수 있는 서비스입니다. 이 방침은 현재 서비스에 구현된 개인정보 처리 내용을 설명하며, 기능이 추가되면 변경사항을 반영합니다.
시행일: 2026년 9월 8일 · 최종 변경일: 2026년 9월 8일
1. 개인정보의 처리 목적
에어렌즈는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- 카카오 로그인을 통한 회원 식별과 로그인 세션 유지
- 회원별 항공권·환율 모니터, 가격·환율 이력 및 알림 설정 제공
- 카카오톡 나에게 보내기를 통한 최저가·최저환율 알림 발송
- 서비스 보안, 부정 이용 방지, 장애 대응과 이용 현황 개선
2. 처리하는 개인정보의 항목과 보유기간
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 카카오 회원 | 카카오 사용자 식별자, 닉네임, 프로필 이미지 URL(제공된 경우) | 회원 식별, 프로필 표시, 로그인 | 회원 탈퇴 또는 처리 목적 달성 시까지 |
| 로그인 세션 | 암호화된 세션 식별자, 만료시각, 최근 사용시각 | 로그인 상태 유지와 보안 | 세션 만료·로그아웃·삭제 시까지 |
| 항공권 monitor | 인원수, 출발·도착 공항, 출발·귀국 날짜·시간 범위, 확인 간격, 운임 snapshot·이력·활동 기록, 알림 설정 | 항공권 검색·가격 이력·알림 제공 | 회원 monitor 삭제 또는 처리 목적 달성 시까지 |
| 환율 monitor | 선택 통화, 확인 간격, 환율 snapshot·이력·활동 기록, 알림 설정 | 환율 조회·이력·알림 제공 | 회원 monitor 삭제 또는 처리 목적 달성 시까지 |
| 카카오 알림 | 카카오 OAuth access/refresh token의 암호문, 동의 scope, 알림 전송 결과 | 사용자 요청에 따른 카카오톡 알림 발송과 토큰 갱신 | 카카오 알림 연결 해제 또는 회원 탈퇴 시까지 |
검색조건과 가격·환율 기록에는 서비스 제공에 필요한 노선·날짜·가격 정보가 포함될 수 있습니다. 카카오 access/refresh token 원문과 세션 token 원문은 데이터베이스에 저장하지 않습니다.
3. 개인정보의 수집 방법
- 카카오 로그인 과정에서 카카오가 제공하는 사용자 정보
- 회원이 서비스 화면에서 직접 저장하거나 변경하는 monitor·알림 설정
- 서비스 이용 과정에서 생성되는 세션·알림 전송·오류 기록
4. 개인정보의 제3자 제공 및 처리위탁
에어렌즈는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 서비스 제공을 위해 다음 외부 서비스와 연동할 수 있습니다.
- 카카오: 로그인과 사용자가 켠 카카오톡 나에게 보내기 알림. 카카오의 개인정보 처리방침과 이용약관이 함께 적용됩니다.
- 항공권 검색 provider: 사용자가 카드의 검색 열기를 선택하면 선택한 노선·일정·인원 조건이 해당 provider URL에 포함되어 전송될 수 있습니다. provider의 개인정보 처리방침이 적용됩니다.
- Google Analytics 4: 운영자가 Measurement ID를 설정하고 이용자가 분석 수집에 동의한 경우 페이지 조회·서비스 전환·소스 열기·monitor 동작 등 제한된 이용 통계를 측정합니다. 검색조건 원문, 카카오 계정 식별자, session token과 알림 token은 이벤트에 포함하지 않습니다.
- Channel Talk: 운영자가 Plugin Key를 설정하고 이용자가 상담 채널 이용에 동의한 경우 고객 상담을 위해 상담 메시지와 필요한 기술·서비스 이용 정보가 Channel Talk으로 전송될 수 있습니다. 현재 구현은 익명 상담으로 boot하며 Kakao 계정 식별자, 이메일, session/token, 검색조건 원문을 전달하지 않습니다.
Google Finance는 환율 공개 페이지 조회를 위한 provider이며, 에어렌즈가 사용자 계정 정보를 전달하는 방식으로 사용하지 않습니다.
5. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 별도 보관이 필요한 경우 법령이 정한 기간 동안 분리 보관합니다.
현재 서비스에는 회원 탈퇴 기능이 제공되지 않습니다. 회원 탈퇴 및 개인정보 삭제 요청은 msnodeve@gmail.com으로 접수해 주세요. 본인 확인 후 관련 법령과 서비스 처리 절차에 따라 파기하며, 별도 회원 삭제 기능은 후속 개발합니다.
6. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 서비스 내 문의 채널 또는 공개된 개인정보 문의처를 통해 접수하며, 본인 확인 후 관련 법령에 따라 처리합니다.
7. 개인정보의 안전성 확보조치
- HTTPS 통신과 HttpOnly·Secure·SameSite cookie 설정을 사용합니다.
- 세션 식별자는 해시하여 저장하고, 카카오 OAuth token은 암호화하여 저장합니다.
- 운영·개발 frontend/backend는 분리하되, 현재 정책에 따라 동일 MySQL 데이터베이스를 사용할 수 있습니다.
- 운영자와 배포 자동화의 접근권한을 필요한 범위로 제한하고, 비밀번호·token 원문을 저장소·Issue·로그에 기록하지 않습니다.
8. 쿠키 및 유사 기술
로그인 상태와 OAuth 보안 검증을 위해 session cookie와 OAuth state cookie를 사용합니다. 검색조건 초안·화면 설정·브라우저 알림 설정 등 일부 편의 정보는 브라우저 localStorage에 저장될 수 있습니다. 이용자는 브라우저 설정에서 쿠키와 저장소를 삭제할 수 있으며, 이 경우 로그인·저장된 입력 복원이 제한될 수 있습니다.
Google Analytics 4는 설정된 운영 도메인에서 이용자가 동의한 후에만 로드되며, Google tag가 `_ga` 등 분석 cookie를 사용할 수 있습니다. 동의하지 않거나 철회하면 이후 분석 이벤트를 보내지 않습니다. Channel Talk도 Plugin Key가 설정되고 이용자가 상담 채널 이용에 동의한 후에만 로드되며, 해당 서비스가 자체 cookie·localStorage 또는 유사 식별자를 사용할 수 있습니다. 각 서비스의 설정 변경·철회 방법은 아래 버튼과 상담 채널 이용 안내를 통해 제공합니다.
9. 개인정보 보호책임자 및 문의
개인정보처리자 김명석 (Air Lens 개인 운영자)
법인명 해당 없음
사업자등록번호 해당 없음
개인정보 보호책임자 김명석
개인정보 문의 msnodeve@gmail.com
전화번호 없음
주소 개인 운영, 별도 사업장 없음
개인정보 열람·정정·삭제·처리정지 및 동의 철회 요청은 위 이메일로 접수할 수 있습니다. 현재 회원 탈퇴·삭제 기능은 별도 개발이 필요하므로, 기능 제공 전까지 이메일 요청을 통해 처리합니다.
10. 방침의 변경
법령, 서비스 기능 또는 외부 연동이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행일과 변경 내용을 이 페이지에 표시합니다.