개인정보처리방침
SkyPulse 개인정보 보호 정책
최종 수정일: 2026년 10월 25일
스카이펄스(SkyPulse, 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 항공권 검색과 가격 비교는 회원가입 없이 이용할 수 있습니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 다른 목적으로는 이용하지 않습니다:
가. 회원 가입 및 관리
- 회원 식별, 로그인(이메일·카카오·Google), 계정 관리
- 만 14세 미만 가입 제한 확인, 부정 이용 방지, 고지사항 전달 및 문의 응대
나. 서비스 제공
- 최저가 자동 탐색 설정의 저장과 실행, 가격 확인 기록 표시, 관심 노선 저장
- 가격 알림(이메일, 카카오 알림톡) 발송
- 표시 통화, 언어 등 설정 반영
다. 서비스 운영 및 보안
- 오류 확인, 과도한 요청 제한, 보안 사고 대응
라. 마케팅 정보 안내(선택)
- 수신에 동의한 회원에게 이벤트 및 항공권 특가 정보 안내. 회사는 현재 광고성 정보를 발송하지 않으며, 동의 여부만 보관합니다.
2. 처리하는 개인정보의 항목 및 수집 방법
가. 이메일로 회원가입 시
- 필수항목: 이메일 주소, 비밀번호, 이름, 만 14세 이상 확인, 이용약관 및 개인정보 수집·이용 동의 여부와 동의 일시
- 선택항목: 마케팅 정보 수신 동의 여부
- 동의 여부와 동의 일시는 이메일 인증 후 처음 로그인할 때 거치는 추가 정보 단계에서 기록합니다.
나. 카카오·Google 계정으로 가입·로그인 시
- 카카오로부터 제공받는 정보: 카카오 회원 식별번호, 닉네임, 프로필 사진, 이메일 주소(카카오에서 제공에 동의한 경우)
- Google로부터 제공받는 정보: Google 계정 식별자, 이메일 주소, 이름, 프로필 사진
- 추가 입력(필수): 이메일 주소(카카오에서 제공되지 않은 경우), 만 14세 이상 확인, 이용약관 및 개인정보 수집·이용 동의 여부와 동의 일시
- 추가 입력(선택): 마케팅 정보 수신 동의 여부
다. 계정 설정(마이페이지)
- 표시 통화, 언어, 선호 알림 수단
- 선택: 휴대전화번호, 생년월일, 성별(회원이 마이페이지에서 직접 입력한 경우에만 처리하며, 입력란을 비우고 저장하면 삭제됩니다)
라. 최저가 자동 탐색 및 관심 노선(계정에 저장한 경우)
- 출발·도착 공항, 출발일·귀국일, 승객 수(성인·아동·유아)와 아동 나이, 좌석 등급, 직항 여부, 목표가, 알림 방식, 알림 시각과 시간대, 알림 채널, 가격 확인 대상, 진행 상태
마. 가격 알림 수신처
- 최저가 자동 탐색 이메일 알림: 인증된 이메일 주소
- 계정에 저장한 관심 노선의 이메일 알림: 회원 계정의 이메일 주소
- 카카오 알림톡(선택): 인증된 휴대전화번호
바. 가격 확인 및 알림 발송 기록
- 가격 확인: 확인 일시, 조회 결과(가격, 가격 제공처, 오류), 마지막 확인 가격과 마지막 알림 가격
- 알림 발송: 알림 채널, 수신처(이메일 주소 또는 휴대전화번호), 알림 내용(노선, 출발일·귀국일, 가격, 조회 시각), 발송 상태와 시도 횟수, 발송 사업자의 메시지 ID
사. 서비스 이용 과정에서 자동으로 생성되는 정보
- 호스팅·인증 시스템 로그의 접속 IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시, 요청한 페이지, 오류 기록
- 로그인 세션 쿠키, 가격 비교 세션 쿠키(임의 식별값)
- 회사는 제휴 링크 클릭 시 IP 주소, 브라우저 정보, 전체 예약 링크를 저장하지 않습니다.
아. 문의 시
- 이메일 주소, 문의 내용
자. 이용자 기기에만 저장되는 정보
- 언어 설정, 최근 검색 조건(최대 3건), 비회원 관심 노선(최대 50건), 기기에 저장한 최저가 자동 탐색 일정(최대 30건), 가격 확인 기록(최대 40개 여정)
- 이 정보는 이용자의 브라우저에 저장되며 회사 서버에 보관되지 않습니다. 자세한 내용은 9항을 참고하세요.
차. 수집 방법
- 회원가입, 추가 정보 입력, 마이페이지, 최저가 자동 탐색 화면에서 이용자가 직접 입력
- 카카오·Google 계정으로 로그인할 때 해당 사업자로부터 제공
- 서비스 이용 과정에서 자동 생성
위 라목부터 아목까지의 정보는 이용자가 요청한 서비스를 제공하고 서비스를 안전하게 운영하는 데 필요하여 동의 없이 처리합니다(「개인정보 보호법」 제15조 제1항 제4호·제6호). 그 밖의 정보는 이용자의 동의를 받아 처리합니다.
3. 개인정보의 처리 및 보유 기간
- 회원 계정 정보(2항 가·나·다): 회원 탈퇴 시까지. 마이페이지에서 입력한 선택항목은 회원이 지우면 바로 삭제됩니다.
- 최저가 자동 탐색 설정, 관심 노선, 알림 수신처(2항 라·마): 회원이 삭제하거나 탈퇴할 때까지. 출발일이 지난 자동 탐색은 회원이 삭제할 때까지 중지 상태로 보관됩니다.
- 가격 확인 기록(2항 바): 확인일로부터 180일. 14일이 지나면 세부 운임 목록은 삭제하고 최저가와 조회 시각만 남깁니다. 해당 자동 탐색을 삭제하거나 탈퇴하면 함께 삭제됩니다.
- 알림 발송 기록(2항 바): 해당 자동 탐색을 삭제하거나 탈퇴할 때까지
- 접속 기록(2항 사): Vercel 실행 기록(런타임 로그)은 현재 요금제에서 1시간(Pro 요금제는 최대 1일), Supabase 로그는 7일이 지나면 자동 삭제되며, 회사는 이를 별도 데이터베이스에 옮겨 저장하지 않습니다.
- 가격 비교 세션 쿠키: 발급 후 24시간
- 마케팅 정보 수신 동의 여부: 동의 철회 또는 탈퇴 시까지
- 문의 내용(2항 아): 문의 처리 완료 시까지
- 이용자 기기에 저장되는 정보(2항 자): 이용자가 삭제하거나 브라우저 데이터를 지울 때까지
- 관계 법령에서 보존 의무를 정한 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 개인정보를 1항의 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 현재 회사가 개인정보를 제3자에게 제공하는 경우는 없습니다.
- 가격 조회: 항공권 가격 제공처(API 및 웹사이트)에는 검색 조건(공항, 날짜, 인원, 좌석 등급 등)을 전달하며, 이름·이메일·전화번호 등 계정이나 연락처 정보는 전달하지 않습니다.
- 제휴 판매처 이동: 이용자가 제휴 링크를 누르면 검색 조건과 회사의 제휴 코드가 포함된 링크로 제휴 판매처 사이트가 열립니다. 이후 이용자가 제휴 판매처에 입력하는 정보는 해당 제휴 판매처가 직접 수집하며, 그 개인정보 처리방침이 적용됩니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 각 수탁자의 서비스 약관 및 데이터 처리 조건에 따라 위탁하고 있으며, 개인정보가 안전하게 처리되도록 수탁자를 관리·감독합니다.
- Supabase Pte. Ltd.: 회원 인증(로그인, 인증 메일 발송), 데이터베이스 저장 및 관리
- Vercel Inc.: 웹사이트 및 서버 기능 호스팅
- Plus Five Five, Inc.(Resend): 가격 알림 이메일 발송
- 주식회사 솔라피(SOLAPI): 카카오 알림톡 발송 대행(㈜카카오의 카카오톡을 통해 전달)
이메일 알림은 최저가 자동 탐색에서 이메일 채널을 선택하거나 관심 노선을 계정에 저장한 경우에만 Resend에, 카카오 알림톡은 해당 채널을 선택한 경우에만 SOLAPI에 전달됩니다.
로그인 수단 제공자
카카오(㈜카카오)와 Google(Google LLC)은 회사의 수탁자가 아니라 이용자가 선택하는 외부 로그인 수단입니다. 이용자가 해당 계정으로 로그인하고 정보 제공에 동의하면 회사는 2항 나목의 정보를 제공받으며, 해당 계정의 개인정보는 각 사업자의 개인정보 처리방침에 따라 처리됩니다.
6. 개인정보의 국외 이전
회사는 이용자와의 계약 이행에 필요한 개인정보의 처리위탁 및 보관을 위하여 다음과 같이 개인정보를 국외로 이전하며, 관련 사항을 이 개인정보 처리방침에 공개합니다.
Supabase Pte. Ltd. (supabase.com)
- 이전 국가: 싱가포르(ap-southeast-1)
- 연락처: privacy@supabase.com
- 이전 항목: 회원 계정 정보(이메일 주소, 암호화된 비밀번호, 이름, 로그인 수단 식별자와 프로필 정보, 동의 기록, 마이페이지에서 입력한 경우 휴대전화번호·생년월일·성별), 계정 설정, 최저가 자동 탐색 설정, 관심 노선, 가격 확인 기록, 알림 발송 기록, 인증 접속 기록(IP 주소 등)
- 이전 일시 및 방법: 회원가입 및 서비스 이용 시 수시로, 정보통신망을 통한 암호화 전송(HTTPS)
- 이용 목적: 데이터베이스 저장 및 회원 인증
- 보유·이용 기간: 3항의 보유 기간에 따르며(인증 접속 기록은 7일), 회원 탈퇴 또는 위탁 계약 종료 시까지
Vercel Inc. (vercel.com)
- 이전 국가: 싱가포르(서버 기능 실행, sin1). 요청은 이용자와 가까운 지역의 Vercel 전송망(CDN)을 거치며, Vercel Inc.는 미국 법인입니다.
- 연락처: privacy@vercel.com
- 이전 항목: 요청 처리 과정의 접속 정보(IP 주소, 브라우저 정보, 요청한 페이지, 접속 일시) 및 요청에 포함되어 일시적으로 거치는 계정·설정 정보
- 이전 일시 및 방법: 서비스에 접속할 때마다, 정보통신망을 통한 암호화 전송(HTTPS)
- 이용 목적: 웹사이트 호스팅 및 서버 기능 실행
- 보유·이용 기간: 실행 기록(런타임 로그)은 현재 요금제에서 1시간(Pro 요금제는 최대 1일)이 지나면 자동 삭제
Plus Five Five, Inc. (Resend, resend.com)
- 이전 국가: 미국
- 연락처: support@resend.com
- 이전 항목: 수신 이메일 주소, 알림 내용(노선, 출발일·귀국일, 가격과 목표가, 가격 제공처 또는 항공사, 조회 시각, 예약 링크)
- 이전 일시 및 방법: 이메일 알림을 발송할 때, 암호화된 API 통신(HTTPS)
- 이용 목적: 알림 이메일 발송
- 보유·이용 기간: 발송 처리 후 Resend의 보존 정책에 따름
국외 이전을 거부하는 방법과 거부 시 영향
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하려면 회원가입을 하지 않거나 마이페이지에서 회원 탈퇴를 하면 되며, 최저가 자동 탐색에서 이메일 채널을 선택하지 않고 관심 노선을 계정에 저장하지 않으면 이메일 주소가 Resend로 이전되지 않습니다. 다만 Supabase와 Vercel로의 이전은 서비스 제공에 꼭 필요하므로, 이를 거부하면 회원가입, 로그인, 최저가 자동 탐색과 가격 알림을 이용할 수 없습니다. 회원가입 없이 서비스에 접속하는 경우에도 접속 정보는 Vercel 서버에서 처리됩니다.
7. 개인정보의 파기 절차 및 방법
가. 파기절차
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 보유 기간이 지난 가격 확인 기록은 매일 실행되는 자동 삭제 작업으로 파기하며, 회원 탈퇴 시 계정과 연결된 최저가 자동 탐색, 가격 확인 기록, 알림 발송 기록을 함께 삭제합니다. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.
나. 파기방법
- 전자적 파일: 복구할 수 없도록 데이터베이스에서 삭제하며, 데이터베이스 백업본에 남은 정보는 백업 보존 기간이 지나면 삭제됩니다.
- 종이 문서: 출력된 개인정보가 있는 경우 분쇄하거나 소각합니다.
- 이용자 기기에 저장된 정보: 이용자가 브라우저 설정에서 사이트 데이터를 삭제하면 파기됩니다.
8. 정보주체와 법정대리인의 권리·의무 및 그 행사방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
- 마이페이지에서 이름, 휴대전화번호, 생년월일, 성별, 표시 통화, 언어, 선호 알림 수단, 마케팅 정보 수신 동의를 직접 확인하고 수정할 수 있습니다. 휴대전화번호·생년월일·성별은 입력란을 비우고 저장하면 삭제됩니다.
- 최저가 자동 탐색 화면에서 자동 탐색을 수정, 일시정지, 삭제할 수 있습니다.
- 이용자 기기에 저장된 정보는 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
- 회원 탈퇴는 마이페이지의 ‘회원 탈퇴’에서 언제든지 직접 할 수 있으며, 탈퇴하면 계정과 연결된 정보가 즉시 삭제됩니다. 그 밖의 요구(또는 마이페이지를 이용할 수 없는 경우의 탈퇴)는 개인정보 보호책임자에게 이메일로 요청하시면 본인 확인 후 10일 이내에 조치하고 그 결과를 알려드립니다. 법령에 따라 요구가 제한되는 경우에는 그 사유를 알려드립니다.
- 권리는 법정대리인이나 위임을 받은 자를 통하여 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 이용자가 개인정보의 정정을 요구한 경우에는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 만 14세 미만 아동: 회사는 법정대리인 동의 절차를 운영하지 않으므로 만 14세 미만 아동의 회원가입을 받지 않으며, 가입할 때 만 14세 이상인지 확인합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
- 이용자는 정확한 정보를 입력해야 하며, 타인의 개인정보를 도용해서는 안 됩니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
회사는 서비스 제공에 필요한 쿠키(cookie)와 브라우저 저장소(localStorage)만 사용하며, 방문 분석이나 맞춤형 광고를 위한 분석 도구 또는 광고 쿠키를 사용하지 않습니다.
가. 쿠키
- 로그인 세션 쿠키(이름이 "sb-"로 시작): 회원의 로그인 상태 유지
- fare-search-session: 가격 비교 요청을 구분하는 임의 식별값, 24시간 보관
나. 브라우저 저장소
- 언어 설정, 최근 검색 조건(최대 3건), 비회원 관심 노선(최대 50건), 기기에 저장한 최저가 자동 탐색 일정(최대 30건), 가격 확인 기록(최대 40개 여정)
다. 설치형 앱(PWA) 저장
서비스를 설치형 앱으로 이용할 수 있도록 서비스 워커가 정적 파일과 공개 페이지 사본을 이용자 기기에 저장합니다. 마이페이지, 알림, 관리자 페이지와 로그인 화면, API 응답은 저장하지 않습니다.
라. 외부 콘텐츠와 제휴 판매처 사이트
화면 표시를 위해 글꼴(jsDelivr)과 지도(OpenStreetMap)를 불러오며, 이때 이용자의 브라우저가 해당 제공자에게 IP 주소 등 통상적인 접속 정보를 직접 전송합니다. 제휴 판매처 사이트로 이동한 후에는 해당 사이트가 제휴 추적 쿠키를 포함한 자체 쿠키를 사용할 수 있으며, 그 사이트의 방침이 적용됩니다.
마. 거부 방법
이용자는 웹브라우저 설정의 개인정보 보호 또는 쿠키 및 사이트 데이터 메뉴에서 쿠키와 사이트 데이터 저장을 차단하거나 삭제할 수 있습니다.
- 쿠키를 차단하면 로그인 상태가 유지되지 않습니다.
- 브라우저 저장소를 차단하면 최근 검색과 기기 저장 기능을 이용할 수 없지만, 항공권 검색과 가격 비교는 이용할 수 있습니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보가 분실, 도난, 유출, 위조·변조 또는 훼손되지 않도록 다음과 같은 조치를 하고 있습니다:
- 전송 구간 암호화: 서비스와 외부 연동 구간은 HTTPS로 암호화하여 전송합니다.
- 비밀번호: Supabase Auth에서 단방향 암호화(해시)하여 저장하므로 회사도 원래 비밀번호를 알 수 없습니다.
- 접근 통제: 데이터베이스 행 단위 접근 제어로 회원은 자신의 정보에만 접근할 수 있으며, 데이터베이스 관리 권한 키는 서버에서만 사용합니다. 관리자 기능은 서버에 등록된 관리자 계정만 이용할 수 있습니다.
- 최소 전달: 가격 조회·수집 과정에 계정이나 연락처 정보를 전달하지 않으며, 제휴 링크 클릭 시 IP 주소와 브라우저 정보를 저장하지 않습니다.
- 수신처 검증: 최저가 자동 탐색 알림은 인증된 이메일 주소와 휴대전화번호로만 발송합니다.
- 비정상 이용 방지: 과도한 요청을 제한하고, 자동 실행 작업의 호출은 비밀 키로 인증합니다.
- 보유 기간이 지난 기록의 자동 삭제
- 관리적 조치: 개인정보에 접근할 수 있는 관리자를 최소한으로 지정합니다.
11. 개인정보보호책임자
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보보호책임자를 지정하고 있으며, 개인정보 열람 청구도 아래 연락처로 접수합니다:
개인정보보호책임자
- 성명: 김규리
- 직책: 대표
- 이메일: info@skypulse.kr
이용자는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고하실 수 있습니다. 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
12. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 10월 25일부터 적용됩니다. 법령이나 서비스 변경으로 내용이 추가, 삭제 또는 수정되는 경우에는 변경사항의 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.
변경 이력
- 2026년 10월 25일: 회원가입과 추가 정보 단계에서 휴대전화번호·생년월일·성별을 받지 않도록 변경(마이페이지에서 입력한 경우에만 처리)하고, 만 14세 이상 확인, 개인정보 수집·이용 동의, 마이페이지 회원 탈퇴, 동의 없이 처리하는 정보의 법적 근거를 추가했으며, 수탁자·국외 이전 정보(법인명, 연락처, 서버 기능 실행 지역), 접속 기록 보관 기간, 신고 기관 정보를 갱신
- 2026년 10월 24일: 운영자 사업자 정보와 개인정보 보호책임자 성명·직책을 기재하고 문의 이메일을 info@skypulse.kr로 변경(개인정보 처리 내용 변경 없음)
- 2026년 9월 28일: 최저가 자동 탐색과 카카오 알림톡, 처리 위탁, 국외 이전, 쿠키·브라우저 저장소, 보유 기간을 현재 서비스에 맞게 개정
- 2025년 1월 1일: 이전 개인정보 처리방침 시행(2026년 9월 27일까지 적용)
사업자 정보
- 상호
- 스카이펄스(SkyPulse)
- 대표자
- 김규리
- 사업자등록번호
- 513-33-01920
- 사업장 주소
- 경기도 남양주시 다산중앙로146번길 12-16, 2층 201호(7호)(다산동, 파크뷰타워)
- 이메일
- info@skypulse.kr
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우
개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 사이버범죄수사단 (www.spo.go.kr / 국번없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)