가이드픽

개인정보처리방침

버전 2026-09-15 · 시행일 2026-09-15

잇블(ITble, 대표자 권영태, 이하 "사업자")은 「개인정보 보호법」 및 관련 법령을 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립 및 공개합니다.

1. 개인정보의 처리 목적, 수집 항목, 보유 및 이용기간

사업자는 「개인정보 보호법」에 따라 서비스 제공에 필요한 최소한의 범위에서 개인정보를 수집 및 이용하고 있습니다.

사업자는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

법적 근거수집·이용 목적수집항목보유 및 이용기간
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)회원가입 의사 확인, 회원 식별, 계정관리, 연령 확인카카오 로그인: 닉네임, 프로필 사진, 이메일(이용자가 제공하는 경우) / 앱 내 입력: 이름, 프로필 사진처리목적 달성 시 또는 회원 탈퇴 시까지
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)파트너 회원가입, 회원 식별 및 계정관리구글·애플 로그인: 이메일, 성명처리목적 달성 시 또는 회원 탈퇴 시까지
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)파트너 신원 및 자격 확인·관리실명, 닉네임, 생년월일, 성별, 프로필 사진, 활동 지역, 사용 언어, 경력 연수, 전문 분야, 자기소개, 카카오톡 ID(선택), 신분증 사진, NBI Clearance 만료일처리목적 달성 시 또는 회원 탈퇴 시까지
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)투어 예약·중개, 일정 및 인원 확인, 픽업·드랍 일정 조율, 항공편 확인예약자 성명, 픽업·드랍 장소, 항공편 정보(해당하는 경우), 여행 인원, 여행 날짜, 요청사항(이용자가 입력하는 경우)해당 투어 종료 후 60개월까지. 다만 관계 법령에 따라 보존할 필요가 있는 거래기록은 법정기간 동안 보관할 수 있습니다.
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)서비스 제공, 부정이용 방지, 접속·기기환경 확인앱 푸시 토큰(기기·앱 식별정보)처리목적 달성 시 또는 회원 탈퇴 시까지
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)예약 관련 1:1 채팅, 알림 제공, 예약·투어 관련 문의 및 분쟁 대응인앱 알림 이력, 픽톡 채팅 이력알림 이력: 회원 탈퇴 시까지 / 픽톡 채팅 이력: 메시지 송수신 후 6개월
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)리뷰·별점 작성 및 관리, 리뷰·답글 신고·차단 처리, 관련 문의 및 분쟁 대응리뷰 내용, 별점, 첨부사진, 리뷰 작성자 식별정보, 작성일시, 신고·차단 처리내역작성자 삭제 또는 회원 탈퇴 시까지. 다만 삭제·블라인드된 리뷰는 분쟁 대응을 위하여 3년(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 소비자 불만·분쟁처리 기록 준용)까지 보존
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)예약금 결제, 결제 승인·취소·환불 및 거래 확인결제승인번호, 결제금액, 결제일시, 결제상태, 취소·환불 내역5년(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조)
개인정보 보호법 제15조 제1항 제4호 (계약 체결·이행)파트너 운영 관리(연락·상담·미팅 기록)운영자가 작성하는 파트너별 내부 운영 메모파트너 회원 탈퇴 시까지

사업자는 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다.

법적 근거수집·이용 목적수집항목보유 및 이용기간
개인정보 보호법 제23조 제1항 제1호 (동의)파트너의 신원 및 범죄경력 검증, 파트너 자격의 적격 여부 확인 및 관리, 파트너 신원검증을 통한 이용자 안전 관리NBI Clearance 서류 파일 및 해당 서류에 포함된 범죄경력 관련 정보NBI Clearance의 유효기간 만료 시와 파트너 탈퇴 등 처리 목적 달성 시 중 먼저 도래하는 시점까지
개인정보 보호법 제15조 제1항 제1호 (동의)서비스 관련 프로모션, 혜택, 마케팅, 기타 광고성 정보 제공 및 분석이메일, 앱 푸시 전송에 필요한 식별정보처리목적 달성 시 또는 회원 탈퇴 또는 동의 철회 시까지
개인정보 보호법 제15조 제1항 제1호 (동의)호텔, 여행자보험 등 사업자 또는 제휴사가 제공하는 여행 관련 상품·서비스에 관한 광고성 정보 제공이메일, 앱 푸시 전송에 필요한 식별정보처리목적 달성 시 또는 회원 탈퇴 또는 동의 철회 시까지
개인정보 보호법 제15조 제1항 제1호 (동의)서비스 이용기록 등을 분석한 이용자 관심사 기반 맞춤형 광고 제공서비스 이용기록(서비스 내 검색·조회·클릭·예약 이력 등), 기기 식별자(Device ID)처리목적 달성 시 또는 회원 탈퇴 또는 동의 철회 시까지

사업자는 관계 법령에 따라 다음의 어느 하나의 사유에 해당하는 경우에는 개인정보의 보유 및 이용 기간을 해당 기간의 각 종료시점으로 합니다.

관계 법령항목보유 및 이용 기간
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조계약 또는 청약철회 등에 관한 기록5년
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조대금결제 및 재화등의 공급에 관한 기록5년
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조소비자의 불만 또는 분쟁처리에 관한 기록3년
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조표시ㆍ광고에 관한 기록6개월
통신비밀보호법 시행령 제41조컴퓨터통신·인터넷 로그기록자료 및 접속지 추적자료3개월

2. 개인정보의 제3자 제공 및 국외 이전

1) 개인정보의 제3자 제공

사업자는 원활한 서비스 제공을 위해 다음의 경우 「개인정보 보호법」 제17조 제1항 제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.

제공받는 자제공 목적제공 항목보유 및 이용 기간
파트너투어 예약 확인 및 진행, 픽업·드랍 및 일정 조율, 항공편 확인, 1:1 픽톡 커뮤니케이션, 예약·투어 관련 문의 및 분쟁 대응여행자 성명, 픽업·드랍 장소, 항공편 정보(해당하는 경우), 여행 인원, 여행 날짜, 요청사항, 프로필 사진, 픽톡 채팅 메시지(자동 번역본 포함), 리뷰 내용·별점·첨부 사진 및 마스킹된 작성자 이름해당 투어 종료 또는 취소 후 5년(픽톡 채팅 메시지는 송수신 후 6개월). 다만 관련 문의 또는 분쟁이 진행 중인 경우 해당 문의 또는 분쟁 종결 시까지

2) 개인정보의 국외 이전

사업자는 서비스 이용자가 예약한 필리핀 소재 현지 파트너에게 투어 예약 및 진행에 필요한 개인정보를 제공하기 위하여 개인정보 보호법 제28조의8 제1항 제1호에 따라 정보주체로부터 국외 이전에 관한 별도의 동의를 받아 개인정보를 필리핀으로 이전합니다.

이전받는 자이전 목적이전 항목이전 시기 및 방법보유 및 이용 기간
파트너투어 예약 확인 및 진행, 픽업·드랍 및 일정 조율, 항공편 확인, 1:1 픽톡 커뮤니케이션, 예약·투어 관련 문의 및 분쟁 대응여행자 성명, 픽업·드랍 장소, 항공편 정보(해당하는 경우), 여행 인원, 여행 날짜, 요청사항, 프로필 사진, 픽톡 채팅 메시지(자동 번역본 포함), 리뷰 내용·별점·첨부 사진 및 마스킹된 작성자 이름이용자와 현지 파트너 간 예약 체결 시 및 예약·투어 진행 과정에서 필요한 시점 / 서비스 애플리케이션을 통한 네트워크 전송 또는 조회해당 투어 종료 또는 취소 후 5년(픽톡 채팅 메시지는 송수신 후 6개월). 다만 관련 문의 또는 분쟁이 진행 중인 경우 해당 문의 또는 분쟁 종결 시까지

정보주체는 예약 단계에서 개인정보 국외 이전에 대한 동의를 거부할 수 있습니다. 다만, 국외 이전에 동의하지 않는 경우 해당 투어의 예약 및 진행이 불가능합니다.

3. 개인정보처리의 위탁

사업자는 보다 나은 서비스 제공, 이용자 편의 제공 등 원활한 업무 수행을 위하여 다음과 같이 개인정보 처리 업무를 전문업체에 위탁하여 운영하고 있습니다.

(1) 국내위탁

위탁 받는 자위탁하는 업무의 내용
토스페이먼츠 주식회사중개 수수료(예약금) 결제, 결제 승인·취소·환불 및 거래 확인
Supabase, Inc. (데이터 저장 위치: 대한민국 서울 리전 ap-northeast-2)이용자 인증, 데이터베이스 및 파일 저장소 운영, 서버 기능 실행 — 제1조의 전 항목
Sendbird, Inc. (데이터 저장 위치: 대한민국 서울 리전)예약 건별 1:1 픽톡 채팅 제공 및 메시지 전달 — 회원·파트너 식별자, 닉네임, 프로필 사진 URL, 채팅방 식별정보, 채팅 메시지, 송수신 시각

(2) 국외위탁

구분내용
근거 법령개인정보보호법 제28조의8 제1항
위탁업체명Supabase (Supabase, Inc.)
연락처privacy@supabase.io
위탁하는 업무의 내용이용자의 개인정보 데이터 저장 및 보호
이전되는 개인정보 항목제1조에 명시된 수집·이용 항목 전부(회원 계정 정보, 파트너 신원·자격 정보, 예약·투어 정보, 리뷰·게시물 등 — 데이터베이스 및 파일 저장소에 저장되는 정보. 데이터 저장 위치: 대한민국 서울 리전)
개인정보 이전 국가미국
개인정보 이전 시기서비스 이용 시점
개인정보 이전 방법네트워크를 통한 수시 전송
보유 및 이용기간위탁계약 종료 시까지
개인정보 이전을 거부하는 방법, 절차 및 거부 효과회원탈퇴를 진행하시거나 고객센터에 요청하여 개인정보 이전을 거부하실 수 있으나, 본 개인정보 이전은 서비스이용을 위한 필수적 사항이므로, 이전을 거부하실 경우 서비스 제공이 제한될 수 있습니다.
구분내용
근거 법령개인정보보호법 제28조의8 제1항
위탁업체명Vercel (Vercel Inc.)
연락처privacy@vercel.com
위탁하는 업무의 내용관리자 웹 및 관련 서버 기능의 호스팅·운영, 서비스 로그 처리
이전되는 개인정보 항목관리자 웹을 통해 처리되는 이용자·예약·고객지원 정보 및 접속·서비스 로그 중 해당 기능 수행에 필요한 정보
개인정보 이전 국가미국
개인정보 이전 시기서비스 이용 시점
개인정보 이전 방법네트워크를 통한 수시 전송
보유 및 이용기간위탁계약 종료 시까지
개인정보 이전을 거부하는 방법, 절차 및 거부 효과회원탈퇴를 진행하시거나 고객센터에 요청하여 개인정보 이전을 거부하실 수 있으나, 본 개인정보 이전은 서비스이용을 위한 필수적 사항이므로, 이전을 거부하실 경우 서비스 제공이 제한될 수 있습니다.
구분내용
근거 법령개인정보보호법 제28조의8 제1항
위탁업체명Sendbird (Sendbird, Inc.)
연락처privacy@sendbird.com
위탁하는 업무의 내용예약 건별 1:1 픽톡 채팅 제공 및 메시지 전달 - 회원·파트너 식별자, 닉네임, 프로필 사진 URL, 채팅방 식별정보, 채팅 메시지, 송수신 시각
이전되는 개인정보 항목회원·파트너 식별자, 채팅방 식별정보, 채팅 메시지, 송수신 시각 등
개인정보 이전 국가미국
개인정보 이전 시기서비스 이용 시점
개인정보 이전 방법네트워크를 통한 수시 전송
보유 및 이용기간위탁계약 종료 시까지
개인정보 이전을 거부하는 방법, 절차 및 거부 효과회원탈퇴를 진행하시거나 고객센터에 요청하여 개인정보 이전을 거부하실 수 있으나, 본 개인정보 이전은 예약 관련 채팅 기능의 이용을 위한 필수적 사항이므로, 이전을 거부하실 경우 해당 기능 이용이 제한될 수 있습니다.
구분내용
근거 법령개인정보보호법 제28조의8 제1항
위탁업체명Google Cloud Korea LLC (Firebase Cloud Messaging)
연락처https://support.google.com/policies/contact/general_privacy_form
위탁하는 업무의 내용앱 푸시 알림 전송
이전되는 개인정보 항목앱 푸시 알림 전송을 위한 기기·앱 식별정보
개인정보 이전 국가미국
개인정보 이전 시기서비스 이용 시점
개인정보 이전 방법네트워크를 통한 수시 전송
보유 및 이용기간위탁계약 종료 시까지
개인정보 이전을 거부하는 방법, 절차 및 거부 효과회원탈퇴를 진행하시거나 고객센터에 요청하여 개인정보 이전을 거부하실 수 있으나, 본 개인정보 이전은 알림 기능의 이용을 위한 필수적 사항이므로, 이전을 거부하실 경우 해당 기능 이용이 제한될 수 있습니다.
구분내용
근거 법령개인정보보호법 제28조의8 제1항
위탁업체명Google Cloud Korea LLC (Google Cloud Translation)
연락처https://support.google.com/policies/contact/general_privacy_form
위탁하는 업무의 내용픽톡 메시지 자동번역
이전되는 개인정보 항목번역 대상 픽톡 메시지 내용
개인정보 이전 국가미국
개인정보 이전 시기서비스 이용 시점
개인정보 이전 방법네트워크를 통한 수시 전송
보유 및 이용기간위탁계약 종료 시까지
개인정보 이전을 거부하는 방법, 절차 및 거부 효과회원탈퇴를 진행하시거나 고객센터에 요청하여 개인정보 이전을 거부하실 수 있으나, 본 개인정보 이전은 번역 기능의 이용을 위한 필수적 사항이므로, 이전을 거부하실 경우 해당 기능 이용이 제한될 수 있습니다.
구분내용
근거 법령개인정보보호법 제28조의8 제1항
위탁업체명Cloudflare, Inc.
연락처privacyquestions@cloudflare.com
위탁하는 업무의 내용이미지 콘텐츠 전송(CDN) 및 웹 DNS 운영
이전되는 개인정보 항목회원·파트너 프로필 사진, 상품 사진, 리뷰 첨부 사진
개인정보 이전 국가미국(글로벌 엣지 네트워크)
개인정보 이전 시기서비스 이용 시점
개인정보 이전 방법네트워크를 통한 수시 전송
보유 및 이용기간위탁계약 종료 시까지
개인정보 이전을 거부하는 방법, 절차 및 거부 효과회원탈퇴를 진행하시거나 고객센터에 요청하여 개인정보 이전을 거부하실 수 있으나, 본 개인정보 이전은 서비스 이용을 위한 필수적 사항이므로, 이전을 거부하실 경우 서비스 제공이 제한될 수 있습니다.

4. 개인정보의 파기 절차 및 방법

사업자는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

정보주체로부터 동의받은 개인정보의 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 해당 법령에서 정한 기간 동안 보존합니다.

개인정보의 파기절차 및 방법은 다음과 같습니다.

  • 파기절차: 사업자는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 책임 하에 내부방침에 따라 파기합니다.
  • 파기방법: 사업자는 전자적 파일형태로 기록저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 파기하며, 종이문서로 출력된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기합니다.

5. 정보주체 및 법정대리인의 권리와 의무 및 그 행사 방법

정보주체는 다음과 같은 권리를 행사할 수 있습니다.

  • 개인정보 열람 요구: 이용자는 사업자가 보유하고 있는 개인정보에 대하여 열람을 요구할 수 있습니다. 단, 법률에 따라 열람이 금지되거나 제한되는 경우, 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에 해당하는 경우에는 제한될 수 있습니다.
  • 개인정보 정정ㆍ삭제 요구: 이용자는 사업자가 보유하고 있는 개인정보에 대하여 개인정보의 정정ㆍ삭제를 요구할 수 있습니다. 단, 다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우에는 그 삭제를 요구할 수 없습니다.
  • 개인정보 처리 동의 철회 또는 처리정지 요구: 이용자는 사업자가 보유하고 있는 개인정보에 대하여 사업자에게 개인정보의 처리정지를 요구하거나, 개인정보 처리에 대한 동의를 철회할 수 있습니다. 단, 법률에 따라 열람이 금지되거나 제한되는 경우, 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우, 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우에는 개인정보 처리에 대한 동의 철회 또는 처리정지 요구가 거절될 수 있습니다.

이용자는 대리인(법정대리인이나 위임을 받은 자)을 통하여 권리를 행사할 수 있습니다. 이 경우 대리권을 증명하는 위임장을 사업자가 정한 방식(이메일, FAX 등)으로 제출하여야 합니다.

6. 개인정보의 안전성 확보조치

사업자는 개인정보의 안정성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  • 관리적 조치: 개인정보 접근권한 인원의 최소화, 내부관리계획 수립, 정기적 직원 교육 등
  • 기술적 조치: 개인정보처리 시스템 등의 접근권한 관리, 접근 통제 시스템 설치, 전송·저장 구간 암호화 등
  • 물리적 조치: 개인정보가 포함된 서류 및 보조저장매체를 잠금장치가 있는 장소에 보관

국외위탁의 경우 위탁업체가 제공하는 서비스는 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 보안 조치를 취하고 있습니다.

  • 데이터 전송 보호: 이용자의 정보가 인터넷을 통해 이동할 때, 이를 안전하게 보호하기 위해 암호화 기술을 사용합니다. 이를 통해 데이터가 전송되는 중간에 도청이나 변조가 되지 않도록 합니다.
  • 데이터 저장 보호: 이용자의 개인정보는 안전한 방식으로 저장되며, 저장된 데이터는 모두 암호화되어 외부에서 무단으로 접근할 수 없도록 보호됩니다.
  • 접근 권한 관리: 인증 절차를 통해 권한이 있는 이용자만 개인정보에 접근할 수 있도록 설정되어 있습니다. 이를 통해 승인되지 않은 사용자의 접근을 차단합니다.
  • 안전한 서버 환경: 이용자의 데이터는 안전한 서버에 저장되며, 지속적으로 데이터 보호를 위한 다양한 조치가 시행되고 있습니다.

7. 개인정보 보호 책임자

사업자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.

개인정보보호책임자

개인정보보호 담당부서

이용자는 사업자의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 사업자는 이용자의 문의에 대해 지체 없이 답변해드릴 것입니다.

아울러, 사업자는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우에도 위 개인정보보호책임자에게 연락해 주시기 바랍니다.

8. 이용자의 권익침해에 대한 구제 방법

이용자는 이하의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다. 아래의 기관은 사업자와는 별개의 기관으로, 사업자의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하실 경우 문의하여 주시기 바랍니다.

개인정보분쟁조정위원회

개인정보침해신고센터 (한국인터넷진흥원 운영)

  • 소관업무: 개인정보 침해사실 신고, 상담 신청
  • 홈페이지: privacy.kisa.or.kr
  • 전화번호: (국번 없이) 118

경찰청 사이버범죄 신고시스템(ECRM)

  • 홈페이지: ecrm.police.go.kr
  • 전화번호: (국번 없이) 182

개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 위 개인정보보호책임자에게 연락해주시기 바랍니다.

9. 개인정보 열람청구

정보주체는 「개인정보 보호법」에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다.

10. 개인정보 처리방침 변경

사업자가 개인정보 처리방침을 변경하는 경우 변경 내용 및 시행시기를 서비스 내 공지사항 또는 사업자가 운영하는 웹페이지 등을 통하여 공개합니다.


부칙 (시행일) — 본 개인정보 처리방침은 2026년 9월 15일부터 시행합니다.

개정 이력

  • 2026-09-15법률 검토 완료 최종본 (정식 시행)(현재 문서)
  • 2026-08-05최초 제정 초안 (법률 검토 전)