개인정보 처리방침
개정 예고 (2026-11-25 시행)
2026-10-26에 알립니다. 2026-11-25부터 아래 내용을 이 처리방침에 더합니다. 그 전에는 지금 내용이 그대로 적용됩니다. 광고는 Google 승인 뒤 실제로 싣기 시작한 쪽에만 나오며, 시행일에도 광고가 없으면 광고 쿠키도 없습니다.
- 6항 표에 행 추가: Google LLC(Google 개인정보처리방침의 문의 양식) · 광고 게재·측정(Google AdSense) · 광고 쿠키·기기 식별자, 방문한 페이지 주소, IP 주소, 브라우저 정보 · 미국 등 Google 운영 지역 · Google 정책에 따른 기간(쿠키는 최대 13개월). 광고 쿠키는 9-2항의 방법으로 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.
- 9항 첫 문단의 “광고·분석 쿠키는 쓰지 않습니다”를 “광고를 싣는 일부 정보 쪽(티어 가이드·나라별 호텔 등)에서는 Google이 광고 쿠키를 둡니다(9-2항). 분석 쿠키는 쓰지 않습니다”로 바꿉니다.
- 9항 마지막 문장을 “서비스가 모으는 이용 통계는 맞춤형 광고에 쓰지 않고, 이용자에게 영향을 주는 자동화된 결정에도 쓰지 않습니다. 광고는 9-2항을 따릅니다”로 바꿉니다.
- 9-2항 신설(광고와 행태정보): 서비스는 운영비를 마련하려고 일부 정보 쪽에 Google AdSense 광고를 실을 수 있으며, 지도 화면과 로그인·계정 화면에는 싣지 않습니다. 행태정보를 수집하는 사업자는 Google LLC이고, 서비스는 행태정보를 직접 모으거나 저장하지 않습니다. 수집 항목은 광고 쿠키·기기 식별자, 방문한 페이지 주소, 광고 노출·클릭 기록, IP 주소, 브라우저·기기 정보이며, 광고가 있는 쪽을 열 때 Google 스크립트가 쿠키를 읽고 씁니다. 목적은 광고 게재, 이 사이트와 다른 사이트 방문 기록을 바탕으로 한 맞춤형 광고, 광고 성과 측정, 부정 클릭 방지입니다. 보유 기간은 Google 정책에 따릅니다(광고 쿠키는 최대 13개월). Google 광고 설정이나 aboutads.info에서 맞춤 광고를 끄거나 브라우저에서 제3자 쿠키를 막을 수 있고, 거부해도 광고는 보일 수 있으나 방문 기록에 따른 광고는 나오지 않습니다. 유럽경제지역·영국·스위스 이용자에게는 광고 쿠키를 쓰기 전에 Google 인증 동의 관리 도구로 동의를 묻습니다. 자세한 내용은 Google 파트너 사이트에서의 데이터 사용을 보시고, 문의·피해 구제는 11항 연락처로 해 주세요.
TierStay(이하 “서비스”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 로그인하지 않고 지도·목록·프로모션·티어 가이드를 보는 데에는 개인정보를 받지 않습니다.
1. 개인정보의 처리 목적
- 회원 식별과 로그인 유지(Google 계정 로그인)
- 오류 보고·개선 요청 접수, 공식 자료 확인 결과를 ‘내 제보’에 안내
- 같은 내용 반복 제출·과다 제출 등 부정 이용 방지
- 뉴스레터 등 광고성 정보 발송(별도로 선택 동의한 경우에만)
위 목적 밖으로는 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 회원 | Google 계정 식별자, 이메일, 이메일 확인 여부, 이름, 프로필 사진 주소 | Google 로그인 시 Google에서 받음(범위: openid, email, profile) |
| 필수 이용 기록 | 동의 일시·내용, 로그인 세션(쿠키), 세션을 만든 브라우저 정보(User-Agent), 보낸 제보 내용과 보낸 화면 주소 | 서비스 이용 중 자동 생성·직접 입력 |
| 선택 뉴스레터 | 수신 동의 여부·일시, 발송 기록 | 선택 동의 시 |
주민등록번호 등 고유식별정보와 민감정보는 처리하지 않습니다. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 그 개인정보를 알면서 수집하지 않습니다. 개인을 알아볼 수 없는 이용 통계는 9항에 적었습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
- 로그인 세션: 발급 후 30일 또는 로그아웃·탈퇴 시까지.
- 뉴스레터 수신 동의: 철회 또는 탈퇴 시까지. 동의 사실은 2년마다 알려 드립니다.
- 보낸 제보: 탈퇴 후에는 계정과의 연결을 끊어 누가 보냈는지 알 수 없게 한 뒤 자료 확인 기록으로 남깁니다.
- 법령에서 보존 의무를 정한 경우에는 그 기간 동안 보관합니다.
4. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 탈퇴 시에는 이메일·이름·프로필 사진·Google 계정 식별자 값을 지웁니다. 종이 문서로는 개인정보를 보관하지 않습니다.
5. 개인정보의 제3자 제공
서비스는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우는 예외입니다.
6. 개인정보 처리의 위탁 및 국외 이전
서비스 운영을 위해 아래 회사에 개인정보 처리를 맡기며, 이 회사들의 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 받는 자(연락처) | 위탁 업무·목적 | 이전 항목 | 이전 국가 | 보유·이용 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (dpo@cloudflare.com) | 웹사이트·데이터베이스 운영(호스팅), 방문 통계 | 2항의 회원 정보·이용 기록·제보 전체 | 미국 등 Cloudflare 운영 지역 | 탈퇴 또는 위탁 계약 종료 시까지 |
| Plus Five Five, Inc.(Resend) (support@resend.com) | 뉴스레터 이메일 발송 | 이메일, 이름 | 미국(발송 서버 일본) | 발송 후 업체 기록 보관 기간 또는 위탁 계약 종료 시까지 |
| Anthropic, PBC (privacy@anthropic.com) | 비행 기록 「글로 붙여 넣기」에서 붙여 넣은 글의 항공편 읽기(회원이 실행할 때만) | 회원이 붙여 넣은 글 | 미국 | 처리 후 업체의 API 기록 보관 기간 또는 위탁 계약 종료 시까지(TierStay는 원문을 저장하지 않음) |
이전 시기·방법: 서비스를 이용하거나 뉴스레터를 보낼 때 암호화된 네트워크(HTTPS)로 전송합니다.
거부 방법과 효과: 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴하고, 뉴스레터 수신을 거부할 수 있습니다. 거부하면 로그인이 필요한 기능(오류 보고·내 제보)이나 뉴스레터를 쓸 수 없지만, 지도·목록·프로모션·티어 가이드는 그대로 볼 수 있습니다.
Google 로그인: 로그인할 때 Google LLC에서 위 2항의 계정 정보를 받습니다. Google에 개인정보를 보내 처리를 맡기는 것은 아닙니다. Google의 처리는 Google 개인정보처리방침을 따릅니다.
위탁 업무나 받는 자가 바뀌면 이 처리방침으로 지체 없이 알립니다.
7. 정보주체의 권리·의무 및 행사 방법
- 언제든 개인정보 열람·정정·삭제·처리 정지를 요구하고 동의를 철회할 수 있습니다.
- 계정 메뉴에서 바로: ‘내 제보’ 열람, 뉴스레터 수신 켜기·끄기, 탈퇴(삭제).
- 그 밖의 요구는 11항 연락처로 보내 주시면 10일 안에 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료를 함께 보내 주세요.
- 뉴스레터는 메일의 수신 거부 링크로 로그인 없이 바로 철회할 수 있습니다.
- 다른 법령에서 보존을 정했거나 다른 사람의 권리를 침해할 우려가 있는 등 법이 정한 경우에는 요구를 제한할 수 있으며, 그 이유를 알려 드립니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 로그인 세션 값은 해시로만 저장
- 상태를 바꾸는 요청의 출처 확인(CSRF 방지), 관리 기능 접근 토큰 제한
- 관리 계정 2단계 인증, 접근 권한을 운영자로 한정
- 제보를 처리하는 자동 실행기에는 이메일을 넘기지 않음
9. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부, 이용 통계
로그인을 유지하려고 필수 쿠키(ts_session, 30일) 하나를 씁니다. 광고·분석 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있으나, 그러면 로그인할 수 없습니다.
방문 통계는 쿠키를 쓰지 않는 Cloudflare Web Analytics로 셉니다. 방문한 페이지 주소, 이전 페이지(리퍼러), 브라우저·기기 종류, 국가, 페이지 로딩 속도를 모아 방문 수로만 보며, 방문자를 구별하거나 추적하지 않습니다.
또 서비스 개선을 위해 이용 통계(본 메뉴·도시·호텔, 누른 체인·탭·바깥 링크, 입력한 검색어, 이전 사이트 주소, 기기 종류, 국가)를 날짜별 합계로만 저장합니다. 개별 방문 기록, IP 주소, 쿠키, 계정 정보는 함께 저장하지 않으며, 합계는 400일 뒤 지웁니다. 같은 브라우저 탭에서 방문을 한 번만 세려고 탭을 닫으면 지워지는 저장 공간(sessionStorage)에 표시 하나를 둡니다. 검색창에는 개인정보를 입력하지 마세요.
이 정보로 맞춤형 광고를 하지 않고, 이용자에게 영향을 주는 자동화된 결정도 하지 않습니다.
10. 광고성 정보 전송
뉴스레터는 선택 동의한 경우에만 보내며 제목에 “(광고)”를 표시하고, 오후 9시부터 다음 날 오전 8시까지는 보내지 않습니다. 수신 동의·거부·철회를 처리하면 그 결과를 알려 드립니다.
11. 개인정보 보호책임자
직책: TierStay 운영자 · 연락처: help@tierstay.com
개인정보 처리와 관련한 문의·불만·피해 구제는 위 연락처로 보내 주세요. 지체 없이 답변하고 처리합니다.
12. 권익침해 구제 방법
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
- 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)
13. 처리방침의 변경
내용이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 사이트에 알립니다.
- 2026-09-27 시행(최초)
- 2026-10-20 개정: 개인 비행 기록과 「글로 붙여 넣기」(Anthropic 처리 위탁·국외 이전, 크레딧 기록) 추가
- 2026-10-21 개정: 회원 통계 1~10위 공개(선택) 추가
- 2026-10-22 개정: 회원 통계 1~10위에 닉네임 함께 공개(선택) 추가
- 2026-10-23 개정: 나의 카드(가진 카드 상품·결제망·쓰는 간편결제, 선택) 추가
- 2026-11-25 시행 예정(2026-10-26 예고): 광고(Google AdSense) 게재와 행태정보 안내 추가(6항·9항·9-2항)
개인 비행 기록
비행 기록은 선택 기능입니다. 회원은 출발지 현지 날짜, 공항, 편명, 항공사, 상태와 선택한 시각·UTC 오프셋·기종·좌석·목적·메모를 별도 계정 자료로 저장하며 기록 삭제 또는 탈퇴 시 삭제합니다. 비회원 초안은 이 브라우저의 localStorage에만 남고 로그인 뒤 계정 저장이 확인될 때까지 보존합니다. 공유는 별도 선택이며 오늘·미래 여행, 정확한 날짜·시각·좌석·메모·계정 정보를 제외한 경로·공항·합계만 공개합니다. 링크 소지자는 볼 수 있고 만료·철회·기록 변경·탈퇴 시 링크가 닫힙니다. 외부에 저장된 사본은 회수할 수 없습니다. 오늘 전에 끝난 완료 비행은 「회원 통계 · 비행」의 회원 전체 합계(공항·노선·항공사·국가별 회원 수와 편수, 총 거리)에 들어가며, 날짜·시각·편명·좌석·메모·계정 정보는 쓰지 않습니다. 「글로 붙여 넣기」를 실행하면 붙여 넣은 글을 항공편을 읽기 위해 Anthropic(Claude)으로 보내고, TierStay는 원문을 저장하지 않습니다. 읽은 후보는 회원이 확인해 적용할 때만 저장합니다. 이 기능은 크레딧을 쓰며, 크레딧 잔액·증감 내역(시각·이유)과 호출 기록(모델·토큰 수·비용, 원문 제외)을 보관하고 탈퇴 시 크레딧 자료는 삭제하며 호출 기록은 회원과의 연결을 끊습니다.
회원 통계 1~10위 공개
「회원 통계」는 계정에 저장한 방문 호텔 수로 1~10위를 보여 줍니다. 「나의 호텔」 순위 카드에서 공개를 켠 회원(선택, 기본은 꺼짐)만 순위와 고유 호텔·나라·도시 수를 「120곳 이상」처럼 낮춰 묶은 값으로 공개하고, 켜지 않은 회원은 「비공개」로만 표시합니다. 공개를 켠 회원이 「닉네임도 함께 공개」를 따로 켜면(선택, 기본은 꺼짐) 「나의 호텔」에 정한 닉네임도 함께 보이며, 기록 공개를 끄면 닉네임 공개도 같이 꺼집니다. 이름·이메일·호텔 목록·날짜·멤버십 등급은 공개하지 않습니다. 순위는 한국 날짜로 하루 한 번 정하고, 방문 호텔을 기록한 회원이 50명 이상일 때만 보입니다. 공개는 같은 곳에서 언제든 끌 수 있고, 끄거나 탈퇴하면 몇 분 안에 내려갑니다. 공개를 켠 시각은 끄거나 탈퇴할 때 지웁니다. 닉네임은 고치거나 끄면 몇 분 안에 바뀌거나 내려갑니다. 외부에 저장된 사본은 회수할 수 없습니다.
나의 카드
「나의 카드」는 선택 기능입니다. 회원은 가진 카드의 상품(TierStay 결제 수단 목록의 항목)과 결제망(Visa·Mastercard 등), 필요하면 카드 등급, 쓰는 간편결제(네이버페이 등)와 등록 시각을 별도 계정 자료로 저장합니다. 카드 번호·끝 네 자리·유효기간·결제 내역·간편결제 계정 정보는 받지 않습니다. 저장한 내용은 신용카드 「여행 이벤트」에서 받을 수 있는 이벤트를 고르는 데만 쓰고, 회원 통계·순위나 공개 자료에 쓰지 않으며 카드사·페이 회사에 제공하지 않습니다. 비회원이 고른 카드는 이 브라우저의 localStorage에만 남고 로그인 뒤 계정 저장이 확인될 때까지 보존합니다. 기록 삭제 또는 탈퇴 시 삭제합니다.