개인정보처리방침

1. 총칙

주식회사 핀노마드(Pinomad Corp., 이하 “회사”)는 예약 플랫폼 “millio”(이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관계 법령을 준수하여 이용자의 개인정보를 보호합니다. 본 방침은 회사가 어떤 개인정보를, 어떤 목적으로, 어떻게 수집·이용·보관·파기하는지를 설명합니다.

2. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

• 이용고객의 노쇼 기록: 매장회원(또는 회사)이 예약을 노쇼로 기록했는지 여부, 이용고객이 예약 시각 전에 방문하지 못한다고 알린 경우 그 시각
• 매장회원: 이메일, 비밀번호, 매장명·주소·연락처·영업시간, 매장이 담당자를 두는 경우 그 담당자 정보 및 프로필/매장 사진, 예약 항목(서비스·메뉴·대여 품목 등)의 명칭·가격 정보
• 노출 신청·검수 기록(제휴 매장의 매장회원이 신청하는 경우): 매장회원이 콘솔에서 「노출 신청하기」를 눌러 신청이 접수되면 다음을 기록합니다. ① 신청한 매장, 신청한 시각, 신청한 계정. ② 신청 직후의 준비 상태 점검표 — 도시·지역, 응대 가능 언어, 사진·메뉴·담당자의 수, 예약금이 있는 메뉴의 수와 노쇼 방지 설정, 그리고 영업시간·자동 번역·이용계약 동의·정산 계좌·주소·환불 규정 메모가 갖춰졌는지 여부입니다. 정산 계좌번호나 주소 같은 내용은 점검표에 담지 않습니다. ③ 자동 점검의 결과(제3항) — 점검 항목과 안내 문구이며, 문제로 본 글을 가리키려고 매장명·주소·소개 글·메뉴 이름의 일부(소개 글에 직접 적은 연락처 포함)와 같은 이름·주소·전화번호를 쓰는 다른 매장의 이름이 함께 적힐 수 있습니다. 지도 대조의 결과는 담지 않습니다. ④ 신청의 상태(검수 중·수락·보완 요청·철회), 결정한 시각과 계정(수락·보완 요청은 처리한 운영자, 철회는 매장회원 본인), 운영자가 적은 결정 메모(보완 요청의 사유 등). ⑤ 신청·철회·수락·보완 요청이 있을 때마다 서버가 누가 언제 무엇을 했는지 확인하기 위한 운영 기록(감사 기록)에 요청 번호, 한 일의 종류와 시각, 그 일을 한 계정의 이메일 주소와 접속 정보(IP 주소·브라우저 정보)를 남기며, 보완 요청의 경우 그 사유 원문도 함께 남깁니다. 신청하지 않으면 이 항목은 수집되지 않습니다. 이용 목적은 제3항, 열람은 제4항, 자동 점검을 위한 전송은 제5항·제6항, 보유와 삭제는 제7항·제8항에 적었습니다.
• 정산 정보(정산금을 지급받는 제휴 매장의 매장회원이 콘솔의 정산 화면에서 입력하는 경우): 매장회원이 입력하는 은행, 계좌번호, 예금주, 정산 주기(매월 또는 매주), 사업자등록번호, 과세유형, 상호, 대표자명을 수집하여 정산금의 지급과 세금계산서·부가세 처리에 이용합니다. 입력하지 않으면 이 항목은 수집되지 않으나 정산금은 지급받을 수 없습니다. 매장회원이 정산 화면에서 정산 정보를 저장할 때마다 서버가 운영 기록(감사 기록)에 은행, 계좌번호 끝 4자리, 정산 주기, 과세유형을 남깁니다. 또한 계좌번호 칸을 비워 기존 번호를 유지한 채 저장했는지 여부, 그 저장으로 정산 보류(아래)가 걸렸는지 여부, 저장한 계정의 이메일 주소와 접속 정보(IP 주소·브라우저 정보)도 남깁니다. 계좌번호 전체는 남기지 않습니다. 다만 매장회원의 로그인이 정산 화면을 거치지 않고 데이터베이스에 직접 저장하는 경우에는 이 운영 기록과 안내 이메일이 남지 않으며, 정산 보류는 데이터베이스가 직접 겁니다. 정산 내역은 정산금 지급 내역과 위약벌 청구서의 납부 확인 내역을 말하며, 매장별로 기록합니다. 정산금 지급 내역에는 금액, 정산 회차, 지급 건수, 기록한 시각, 기록한 운영자 계정이 담깁니다. 이용계약에 따른 위약벌 청구서의 납부 확인 내역에는 금액, 입금일, 기록한 시각, 기록한 운영자 계정, 운영자가 적은 메모가 담기고 납부 확인을 취소한 경우에는 그 시각과 취소한 운영자 계정, 사유가 더해집니다. 납부 확인을 적거나 취소할 때에도 서버가 운영 기록에 그 매장, 금액, 입금일, 메모와 그 일을 한 운영자 계정의 이메일 주소·접속 정보를 남기며, 적을 때에는 남은 청구액의 앞뒤 값을, 취소할 때에는 취소 사유를 더합니다. 이용 목적은 제3항, 열람은 제4항, 보유와 삭제는 제7항에 적었습니다.
• 이용계약 서명 기록(제휴 매장의 매장회원이 콘솔에서 매장 이용계약에 전자서명하는 경우): 서명 화면에서 서명할 때마다 서명자 이름, 서명한 계약서의 판본, 서명 시각, 서버가 적는 접속 IP 주소와 브라우저 정보를 매장별로 기록하고, 서버가 운영 기록(감사 기록)에도 판본, 서명자 이름과 서명한 계정의 이메일 주소·접속 정보를 남깁니다. 서명은 추가만 되며 매장회원의 로그인으로는 고치거나 지울 수 없습니다. 매장회원의 서명 줄은 서명 화면의 서버만 넣으며, 매장회원의 로그인이 서명 화면을 거치지 않고 데이터베이스에 직접 서명 줄을 넣을 수는 없습니다. 서명 줄의 서명자 이름·판본·서명 시각·접속 IP 주소·브라우저 정보는 서버가 정하고, 서버가 서명할 때마다 운영 기록을 남깁니다(운영 기록을 쓰는 데 실패하면 서명 줄만 남을 수 있습니다). 직접 넣을 수 있던 때에 들어간 줄은 접속 IP 주소와 브라우저 정보를 보내는 쪽이 정했고 운영 기록도 남지 않았는데, 직접 넣은 줄이 있었는지는 서명 줄만으로는 구분되지 않으므로 그 줄에는 이 점이 적용될 수 있습니다. 회사의 화면과 서버에는 운영자가 매장회원 대신 서명하는 기능이 없습니다. 다만 운영자가 제휴 매장의 이전 판본(v5) 동의를 일괄 기록한 줄이 있으며(서명자 이름 「운영자 일괄 동의」, 접속 IP 주소 없음, 브라우저 정보 칸에는 운영자 처리 표시), 이 줄은 현재 판본의 서명으로 치지 않습니다. 서명하지 않으면 이 항목은 수집되지 않으나, 정산에 필요한 판본(v7) 이상에 서명하지 않은 매장에는 정산금이 지급되지 않고, 최신 판본에 서명하지 않은 매장의 노출 신청은 접수되지 않습니다. 디자이너 라이트(lite.millio.co) 회원도 콘솔을 이용하기 전에 같은 서명 화면에서 서명하며(서명자 이름에는 본인 이름을 적습니다), 서명하지 않으면 콘솔을 이용할 수 없습니다. 이용 목적은 제3항, 열람은 제4항, 보유와 삭제는 제7항에 적었습니다.
• 정산 보류 기록(정산금을 지급받는 제휴 매장): 다음 두 경우에 그 매장의 정산금 지급을 멈추고 정산 보류 기록을 남깁니다. 하나는 매장회원이 소유한 매장의 관리 계정이 교체되었을 때입니다. 회사의 운영자 계정이 소유하던 매장을 처음 매장회원에게 넘기는 경우는 제외합니다. 다른 하나는 정산 보류가 걸린 적이 있는 매장의 정산 계좌(은행·계좌번호·예금주)가 변경되어 마지막으로 확인한 계좌와 달라졌을 때입니다. 정산 보류 기록에는 다음이 담깁니다. ① 보류가 걸린 매장, 사유(관리 계정 교체 또는 정산 계좌 변경), 걸린 시각. ② 그 변경을 한 계정. 회사 서버가 직접 교체한 경우에는 비어 있고, 운영자가 보류를 풀면서 확인값과 현재 계좌의 차이로 보류 기록을 새로 만든 경우에는 푸는 운영자 계정이 적힙니다. ③ 참고 정보. 관리 계정이 교체된 경우에는 이전 계정과 새 계정의 식별자이며, 이메일 주소와 계좌번호는 담지 않습니다. ④ 보류를 풀 때 더해지는 것: 푼 시각, 푼 운영자 계정, 그 운영자가 적은 확인 방법 메모(누구와 어떻게 확인했는지, 300자 이내), 확인값. 확인값은 확인한 정산 계좌의 은행·계좌번호·예금주를 SHA-256 으로 바꾼 값이며, 이후 정산 계좌가 확인한 계좌와 달라졌는지를 가려내는 데에만 쓰입니다. 계좌번호는 자릿수가 짧아 은행과 예금주를 알면 같은 값을 만들어 보는 방식으로 알아낼 수 있으므로 확인값도 계좌 정보와 같이 다룹니다. 보류를 풀면 서버가 운영 기록(감사 기록)에도 매장 이름, 보류의 번호와 사유, 확인 방법 메모, 은행, 계좌번호 끝 4자리, 보류 기록을 이때 새로 만들었는지 여부, 푼 운영자 계정의 이메일 주소와 접속 정보(IP 주소·브라우저 정보)를 남기며 계좌번호 전체와 확인값은 남기지 않습니다. 보류는 모든 권한을 가진 운영자가 새 담당자 본인과 통화하는 등으로 계좌와 예금주를 확인했다고 표시하고 확인 방법 메모를 적어야만 풀리며, 정해진 기한이 지났다고 저절로 풀리지는 않습니다. 보류되는 동안에도 정산금은 계속 쌓이고, 풀리면 쌓인 정산금이 지급 대상이 됩니다. 위 두 경우가 일어나지 않은 매장에는 이 기록이 만들어지지 않습니다. 이용 목적은 제3항, 열람은 제4항, 안내 이메일은 제5항·제6항, 보유와 삭제는 제7항에 적었습니다.
• 관리 계정 교체 기록(회사의 운영자가 매장의 관리 계정을 교체하는 경우): 관리 담당자가 바뀌는 등의 사유로 회사의 운영자가 관리자 화면에서 매장의 관리 계정(이메일 계정)을 다른 계정으로 교체하면 서버가 운영 기록(감사 기록)에 다음을 남깁니다. ① 매장 이름, 이전 관리 계정과 새 관리 계정의 식별자, 새 계정의 이메일 주소, 교체한 운영자 계정의 이메일 주소와 접속 정보(IP 주소·브라우저 정보). ② 그 밖에 남기는 것: 이전 관리 계정의 이메일 주소, 새 계정의 이메일 주소가 아직 확인되지 않은 상태인지 여부, 교체 전 매장이 회사의 운영자 계정이 소유하던 매장인지 매장회원이 소유한 매장인지, 운영자가 적은 교체 사유. 또한 이전 계정의 소속 담당자(직원) 등록을 끈 건수와 유지했는지 여부, 교체 전 정산 계좌 요약, 안내 이메일을 보내는 대상(새 계정·이전 계정), 정산 보류가 걸렸는지 여부(걸렸다면 그 번호와 사유). 교체 사유는 200자 이내이며 매장회원이 소유한 매장은 반드시 적습니다. 퇴사 등 관리 담당자에 관한 내용이 들어갈 수 있습니다. 교체 전 정산 계좌 요약은 은행, 계좌번호 끝 4자리, 마지막으로 저장한 시각이며 예금주와 계좌번호 전체는 남기지 않습니다. 매장회원이 소유한 매장도 관리자 화면에서 교체할 수 있으며, 그 교체는 모든 권한을 가진 운영자만 합니다. 교체 전 확인 화면은 아무것도 저장하지 않고 운영자에게 다음을 보여 줍니다. 그 매장의 정산 계좌(은행, 계좌번호 끝 4자리, 예금주), 이용계약 서명자의 이름·판본·서명 시각, 앞으로의 예약 건수, 이전 계정의 소속 담당자(직원) 등록 수, 받을 계정이 이미 소유한 매장입니다. 새 관리 계정에는 안내 이메일을 보내고, 매장회원이 소유한 매장이었고 이전 계정의 이메일 주소를 알 수 있으면 이전 관리 계정에도 보냅니다. 그 내용은 제5항·제6항에 적었습니다. 이용 목적은 제3항, 열람은 제4항, 보유와 삭제는 제7항에 적었습니다.
• 운영자의 매장 콘솔 접속·변경 기록(회사의 운영자가 매장회원(디자이너 라이트 회원을 포함합니다)의 콘솔 화면에 들어가는 경우): 회사의 운영자 가운데 모든 권한을 가진 운영자가 문의 응대·오류 확인·등록 정보 점검을 위해 매장회원의 콘솔 화면에 들어갈 수 있습니다. 들어가면 그 매장의 화면을 매장회원과 같은 범위로(예약 정보를 포함합니다) 볼 수 있고 설정을 고칠 수 있습니다. 디자이너 라이트(lite.millio.co)의 1인 페이지에도 같은 방식으로 들어갈 수 있으며, 이 항목의 매장회원에는 디자이너 라이트 회원이 포함됩니다. 이용계약 서명, 정산 계좌 등록, 요금제 신청, 노출 신청처럼 매장회원이 직접 하는 일은 운영자가 들어가서도 할 수 없습니다. 들어갈 때마다 서버가 운영 기록(감사 기록)에 다음을 남깁니다. 그 운영자 계정의 이메일 주소와 접속 정보(IP 주소·브라우저 정보), 들어간 매장의 이름·소유 계정의 식별자·제휴 매장인지 대행 매장인지의 구분·매장 종류입니다. 이 기록이 남지 않으면 들어갈 수 없습니다. 들어간 운영자의 브라우저에는 서버가 위조 여부를 확인하는 값이 담긴 쿠키가 12시간 동안 놓이고, 운영자의 권한이 회수되면 그 시간 안에도 닫힙니다. 또한 운영자가 사진·영상·매장 좌표·노쇼 방지 설정·번역 같은 설정을 서버를 거쳐 바꿀 때마다 어느 설정이었는지와 그 대상을 같은 운영 기록에 남기며, 기록이 남지 않으면 바꾸지 못합니다. 운영자의 모든 변경을 기록하는 것은 아닙니다. 메뉴·예약금·담당자·영업시간·매장 정보 등 일부 설정은 운영자의 브라우저가 데이터베이스에 직접 쓰므로 변경 하나하나의 기록은 남지 않고, 들어간 기록으로만 거슬러 올라갈 수 있습니다. 이용 목적은 제3항, 열람은 제4항, 보유와 삭제는 제7항에 적었습니다.
• 성과 수수료 입금 기록(예약금을 받지 않아 정산금이 없는 매장회원 — 디자이너 라이트 회원을 포함합니다 — 이 성과 수수료를 계좌이체로 내는 경우): 회사의 운영자가 입금을 확인하면 그 매장, 청구한 달, 공급가액·부가세·입금액, 그 입금으로 정산한 성과 수수료의 건수, 입금일, 발행할 증빙의 종류(세금계산서·현금영수증), 운영자가 적은 메모, 기록한 시각과 기록한 운영자 계정을 기록하며, 입금 확인을 취소한 경우에는 그 시각과 취소한 운영자 계정, 사유가 더해집니다. 입금 확인을 적거나 취소할 때마다 서버가 운영 기록(감사 기록)에 그 매장, 달, 금액, 입금일, 증빙의 종류, 메모와 그 일을 한 운영자 계정의 이메일 주소·접속 정보를 남기며, 취소할 때에는 사유를 더합니다. 사업자가 아닌 매장회원에게 현금영수증을 발행할 때에는 가입할 때 입력한 휴대폰 번호를 현금영수증 발급 번호로 씁니다(따로 받지 않습니다). 세금계산서가 필요한 사업자인 매장회원은 상담창에서 사업자등록번호·상호·대표자명을 알려 주며, 회사는 이를 그 세금계산서 발행에만 씁니다. 이용 목적은 제3항, 열람과 국세청 전달은 제4항, 보유와 삭제는 제7항에 적었습니다.
• 소셜 로그인 이용 시: 해당 서비스가 제공하는 계정 식별자와 이메일 주소, 닉네임(프로필 이름). 카카오 로그인은 카카오계정(이메일)과 닉네임을, 구글 로그인은 이메일과 이름을, LINE·WeChat 로그인은 계정 식별자와 표시 이름을 받습니다. 비밀번호는 해당 서비스가 보관하며 회사는 전달받지 않습니다.
• 예약 도중 로그인 기록(예약 도중 로그인하거나 가입하는 이용자): 이용자가 예약 화면에서 예약을 하다가 로그인하거나 가입하는 경우, 상담창의 가입 시트에서 가입을 시작하는 경우와 계정 없이 보낸 예약 요청을 결제하려고 결제 단계에서 로그인하거나 가입하는 경우에, 그 로그인의 단계마다 한 줄씩 다음을 기록합니다. ① 기록한 시각. ② 방문 식별자 — 이용자가 서비스에 들어올 때 브라우저에 두는 유입 쿠키(제11항)에 든 무작위 값이며, 로그인하기 전의 단계를 로그인한 계정과 잇는 데 씁니다. ③ 계정 — 로그인에 성공하면 그 계정의 식별자를 적고, 성공하기 전 2시간 안에 같은 방문 식별자나 같은 이메일 주소로 남은 앞선 단계의 기록도 그 계정에 잇습니다. 가입 확인 이메일의 링크를 다른 브라우저에서 열면 방문 식별자가 달라지므로 이메일 주소로도 잇습니다. ④ 이메일 주소 — 이메일로 가입하거나 로그인하려고 한 경우에만, 입력해 보낸 이메일 주소(이메일 코드나 결제 링크로 로그인하는 경우에는 그 예약의 이메일 주소, 성공한 경우에는 그 계정의 이메일 주소)를 적습니다. 입력한 그대로의 값이라 본인의 주소인지 확인하기 전일 수 있습니다. 구글·LINE·WeChat·WhatsApp으로 로그인하는 경우에는 이메일 주소를 적지 않습니다. ⑤ 단계 — 로그인 창의 표시, 로그인 방법의 선택, 로그인 성공, 로그인 실패, 예약 화면으로 돌아와 고른 내용을 이어서 진행한 것(로그인이 된 뒤든 되지 않은 채든) 가운데 하나. ⑥ 로그인 방법 — 구글, LINE, WeChat, WhatsApp, 이메일 가입, 이메일 로그인, 이메일 코드(예약의 이메일 주소로 보낸 일회용 코드), 결제 링크(결제 안내 이메일의 링크에서 누른 한 번 계속) 가운데 하나. ⑦ 시작한 곳 — 예약 화면인지, 상담창의 가입 시트인지, 결제 단계(계정 없이 보낸 예약 요청의 예약 관리 화면)인지. ⑧ 어느 매장의 예약 도중이었는지. ⑨ 실패한 경우 그 종류 — 이메일 주소나 비밀번호가 맞지 않음, 이메일 확인을 마치지 않음, 확인 링크나 로그인 링크를 처음 연 브라우저와 다른 곳에서 엶, 구글·LINE·WeChat의 동의 창에서 거절하거나 닫음, 로그인 후 되돌아오는 과정이 만료되었거나 다른 브라우저에서 이루어짐, 로그인 업체 쪽 오류, 확인 이메일이나 로그인 코드를 보내지 못함, 시도가 너무 많아 막힘, 확인 링크가 만료되었거나 이미 한 번 열림(이메일 코드·WhatsApp 코드는 코드가 맞지 않거나 만료됨), 이미 확인을 마친 계정이 있는 이메일 주소로 가입하려 함, 가입 양식이 비밀번호를 받아 주지 않음(너무 약하거나 유출된 적이 있는 비밀번호), 그 밖의 오류 가운데 하나이며 오류 문구 원문은 남기지 않습니다. ⑩ 이 로그인으로 계정이 새로 만들어졌는지 여부. ⑪ 기기 종류(휴대폰·태블릿·컴퓨터·알 수 없음 — 브라우저가 보낸 정보에서 종류만 판별하며 그 정보 자체는 저장하지 않습니다). ⑫ 이용자가 쓰는 화면 언어(영어·일본어·중국어 번체·중국어 간체). 비밀번호, 로그인 토큰과 인증 코드, IP 주소, 브라우저가 보낸 정보의 전문, 구글·LINE·WeChat이 알려 주는 프로필, 상담에 쓴 글, 이용자가 고른 시술과 예약 날짜는 이 기록에 담지 않습니다(예약 내용은 위 「이용고객」 항목의 예약 정보에 있습니다). 예약 도중이 아닌 로그인(예: 첫 화면의 로그인 버튼)은 이 기록의 대상이 아닙니다. 서비스에 접속하면 남는 접속 기록(위 자동 수집 정보)은 이 기록과 따로 있습니다. 이용 목적은 제3항, 열람은 제4항, 보내지 않는 곳은 제5항·제6항, 보유와 삭제는 제7항·제8항·제9항, 브라우저에 두는 것은 제11항에 적었습니다.
• 이용고객: 이름, 이메일, 국가, 표시 언어, (선택) 전화번호, 예약 일시·예약 항목(서비스·메뉴·대여 품목 등)·예약 인원수·(입력하는 경우) 동행자 이름·매장이 담당자를 두는 경우 그 담당자 등 예약 정보
• 계정 없이 보내는 예약 요청(로그인하지 않고 예약을 요청하는 이용고객): 2026-10-21 전까지 이용고객은 로그인하거나 회원으로 가입하지 않고도 예약을 요청할 수 있었으며(그날부터는 로그인한 상태에서만 요청할 수 있고, 아래는 그 전에 이렇게 요청된 예약에 적용됩니다), 이때 위 「이용고객」 항목의 예약 정보를 같이 수집하고 이메일 주소는 반드시 받습니다. 요청을 받으면 회사는 그 예약을 관리하는 링크를 이메일로 보냅니다. 이 링크에는 그 예약을 가리키는 서명된 값이 들어 있고 이메일 주소는 들어 있지 않습니다. 이용고객이 링크를 열면 이메일 주소가 확인된 시각을 예약에 기록하며, 결제 단계에서 그 이메일 주소로 로그인한 경우에도 같이 기록합니다. 그때까지 예약을 받은 매장과 회사의 운영자에게는 그 요청이 「이메일 미확인」으로 표시됩니다. 요청 접수 이메일의 링크를 연다고 로그인되지는 않습니다. 매장이 요청을 받아 준 뒤 결제하려면 구글로, 회사가 예약의 이메일 주소로 보내는 일회용 코드로, 또는 결제 안내 이메일의 링크로 연 화면에서 「(일부를 가린 이메일 주소)로 계속」(Continue as …)을 한 번 눌러 로그인하거나 가입해야 하며, 비밀번호는 쓰지 않습니다. 결제 안내 이메일의 링크는 그 예약에만, 결제 기한이 지나고 조금 뒤까지만, 이 용도로는 한 번만 쓸 수 있습니다. WhatsApp·LINE으로 보내는 링크로는 로그인되지 않으며, 그 링크로는 계정 없이 그 예약 하나만 결제할 수 있고 예약은 나중에 이메일의 링크로 계정에 연결할 수 있습니다. 그 이메일 주소의 계정이 없으면 이때 그 이메일 주소로 계정이 만들어지고, 예약은 그 계정에 연결됩니다. 예약의 이메일 주소와 다른 이메일 주소의 구글 계정으로 로그인한 경우에는 로그인하기 전에 같은 브라우저 탭에서 이메일의 링크를 연 경우에만 예약을 연결합니다. 입력한 이메일 주소가 이미 어떤 계정의 것이어도 요청을 보내는 것만으로는 그 계정으로 로그인되거나 예약이 그 계정에 연결되지 않으며, 그 계정의 주인이 결제 단계에서 로그인한 경우에만 연결됩니다. 자동화된 요청과 되풀이되는 요청을 막기 위해 회사 서버는 이러한 요청과 그 뒤의 단계(로그인 코드 요청 등)의 횟수를 IP 주소별·이메일 주소별로 최대 하루 동안 셉니다. 이 횟수는 그 IP 주소나 이메일 주소와 함께 보관되며 세기 시작한 때부터 약 하루 뒤 자동으로 삭제됩니다. 같은 이메일 주소로 같은 매장·같은 예약 항목·같은 희망 일시의 요청을 10분 안에 다시 보내면 새 요청을 만들지 않으며, 요청 양식에는 사람에게 보이지 않는 칸이 있어 그 칸이 채워진 요청은 받지 않습니다. 제3자의 자동 입력 방지 서비스(CAPTCHA)는 쓰지 않습니다. 로그인한 채 예약하는 이용고객에게는 이 항목이 적용되지 않습니다. 이용 목적은 제3항, 열람은 제4항, 위탁과 국외 이전은 제5항·제6항, 보유는 제7항, 브라우저에 두는 것은 제11항에 적었습니다.
• 동행자 정보(선택): 이용고객이 예약 화면에서 예약 인원을 2명 이상으로 정하고 함께 오는 분(동행자)의 정보를 입력하는 경우, 동행자의 이름과 이메일 주소·전화번호를 수집합니다. 이름은 위 「이용고객」 항목으로 받고, 이메일 주소와 전화번호는 선택 항목으로 받습니다. 동행자는 회원가입을 하지 않으며, 동행자의 정보는 이용고객(예약자)이 대신 입력합니다. 예약 화면은 동행자의 동의를 받은 분의 정보만 입력해 달라고 안내합니다. 동행자의 이메일 주소나 전화번호를 입력하려면 그 동행자의 이름도 입력해야 하며, 이름을 입력하지 않은 칸은 이메일 주소나 전화번호가 있어도 저장하지 않습니다. 형식에 맞지 않는 이메일 주소나 전화번호는 그 칸만 비우고 예약은 그대로 접수합니다. 한 예약에 저장하는 동행자는 최대 9명입니다. 입력하지 않으면 이 항목은 수집되지 않으며, 동행자의 이메일 주소와 전화번호 없이도 예약할 수 있습니다. 회사는 동행자에게 이메일·문자·알림톡·웹 푸시 알림·LINE 메시지를 보내지 않으며, 예약의 확정·결제·변경 안내는 이용고객(예약자)에게만 보냅니다. 이용 목적은 제3항, 매장에 전달하는 범위는 제4항, 위탁과 국외 이전은 제5항·제6항, 보유와 탈퇴 시 처리는 제7항, 동행자 본인의 권리는 제8항에 적었습니다.
• 방문 시 손톱 상태(예약 화면에서 이 항목을 묻는 경우): 이용고객이 예약할 때 선택한 방문 시점의 손톱 상태(자연손톱, 매니큐어, 젤, 연장·팁, 모르겠음 중 하나). 예약 인원수만큼 수집하며, 첫 번째 값이 예약자 본인의 답입니다.
• 예약 참고 사진(선택): 이용고객이 원하는 결과의 참고 이미지 및 이용고객이 촬영한 현재 상태 사진(이용고객의 신체 일부 — 손·머리카락·얼굴 등이 함께 찍힐 수 있습니다). 로그인한 이용고객만 올릴 수 있으며, 예약당 최대 3장·장당 4MB 이하로 받습니다. 사진을 올리지 않아도 예약할 수 있고, 올리지 않으면 이 항목은 수집되지 않습니다. 업로드 시 브라우저가 이미지를 다시 저장하고 서버가 한 번 더 처리하여 촬영정보(EXIF)를 제거하므로, 회사는 사진의 촬영 위치·촬영 시각·기기 정보를 수집하지 않습니다.
• 예약 참고 링크(선택): 이용고객이 참고하고 싶은 SNS 게시물의 주소(최대 3개). 회사가 정한 SNS 서비스의 주소만 받으며, 서버가 해당 주소에 접속하지 않습니다(내용을 가져오거나 미리보기를 만들지 않습니다). 붙여넣은 주소에 포함된 추적용 파라미터는 저장 전에 제거합니다.
• 후기 사진(선택): 이용고객이 후기를 작성할 때 첨부하는 사진(최대 4장). 후기 본문과 함께 매장 페이지에 공개될 수 있으며, 사진 파일은 공개 저장소에 보관되어 주소를 아는 사람은 해당 후기가 화면에 표시되지 않는 동안에도 열 수 있습니다. 참고 사진과 달리 공개를 전제로 수집하는 항목입니다. 업로드 시 촬영정보(EXIF)는 제거합니다.
• 예약 참고 내용(선택): 이용고객이 예약할 때 자유롭게 입력하는 글(500자 이내)과 그 한국어 번역문. 시술 전에 매장이 알아야 할 사항을 이용고객이 직접 적는 칸이며, 건강에 관한 정보(수술·시술 이력, 임신 여부, 알레르기, 피부·두피 상태 등)가 포함될 수 있습니다. 아래 제2의2항이 정하는 별도 동의를 받은 경우에만 수집하며, 입력하지 않으면 이 항목은 수집되지 않습니다.
• 여행 일정(선택): 이용고객이 여행 화면에 직접 추가하는 일정의 이름, 종류(숙소·관광·식사·이동·기타), 시작일과 (있는 경우) 종료일, (입력한 경우) 한국 시각 기준 시작·종료 시각, 장소(이름 및 장소 검색에서 고른 경우 주소와 지도상 위치(위도·경도), 그리고 그 옆에 표시되는 이용고객 언어의 이름과 한국어 발음. 지방 여행 가이드의 일정을 담은 경우는 아래와 같습니다), 메모(500자 이내). 계정에 일정을 추가하는 것은 로그인한 이용고객만 할 수 있으며, 추가하지 않으면 이 항목은 수집되지 않습니다. 로그인하기 전에도 여행 화면에서 일정을 3개까지 적어 볼 수 있으나, 그 일정은 이용자의 브라우저에만 저장되며 로그인하여 계정에 저장하기 전에는 회사가 받지 않습니다. 계정의 일정에서 장소 칸에 두 글자 이상 입력하면 입력하는 대로 그 글이 검색어로 주식회사 카카오에 전송되며(제5항), 검색 결과를 고르면 그 장소의 이름·주소·지도상 위치(그리고 이용고객 언어의 번역명·한국어 발음)를, 고르지 않고 저장하면 입력한 글을 장소 이름으로 저장합니다. 그 밖에 검색하는 동안 입력한 글은 그 검색에만 쓰고 저장하지 않습니다. 이용고객이 지방 여행 가이드에서 「내 일정에 담기」를 눌러 일정을 담으면 장소가 있는 일정마다 그 장소의 한국어 이름·한국어 주소(도로명주소 — 공식 자료가 지번주소만 주는 곳은 지번주소)·지도상 위치(위도·경도)가 함께 저장됩니다. 이 값은 이용고객이 입력한 정보도, 장소 검색에서 고른 정보도 아니며(장소 검색을 거치지 않습니다), 회사가 그 가이드에 이미 갖고 있는, 공식 관광 자료 등 공개된 자료에서 가져온 장소 정보입니다. 이용고객에 관한 정보가 아니라 장소에 관한 정보이며, 일정을 담지 않으면 이 정보는 저장되지 않습니다. 또한 이용고객이 지방 여행 가이드에서 「내 일정에 담기」를 눌러 일정을 담으면 담긴 일정마다 그 일정이 어느 가이드의 어느 줄에서 왔는지를 가리키는 가이드 줄 표시가 함께 저장됩니다. 이 표시는 이용고객이 입력하는 것이 아니라 회사 서버가 가이드 데이터에서 만들어 담긴 일정에 붙여 저장합니다. 이 표시는 이용고객 본인의 화면을 포함하여 누구에게도 보이지 않고(「함께 보기」로 초대한 사람에게도 보이지 않습니다) 어디로도 전송되지 않습니다. 이용고객이 직접 적은 일정에는 이 표시가 없습니다. 가이드에서 담은 일정은 다른 여행 일정과 같은 기준으로 보관·열람·전송·삭제됩니다(제4항·제5항·제6항·제7항).
• 여행 일정 함께 보기(선택): 이용고객이 여행 일정을 같이 볼 사람을 초대하면 초대 기록 — 초대한 계정과 초대를 받은 계정의 식별자, 이용고객이 정한 권한(보기만·고칠 수 있음), 초대·참여·만료 시각, 초대 링크를 일방향 암호화한 값(링크 원문은 저장하지 않으며, 만든 순간 화면에 한 번만 보입니다) — 을 수집하고, 초대한 사람과 받은 사람의 표시 이름(회원 정보의 이름)이 서로에게 보입니다(이메일·전화번호는 보이지 않습니다). 초대를 받은 사람이 참여하려면 회원으로 가입하거나 로그인해야 합니다. 고칠 수 있는 권한으로 초대받은 사람이 일정을 추가·수정하는 경우, 그 일정은 초대한 이용고객의 일정으로 저장되고 누가 고쳤는지는 기록하지 않으며, 그 사람이 적는 장소 검색어는 이용고객이 직접 적는 경우와 같이 처리합니다(제5항). 초대하지 않으면 이 항목은 수집되지 않습니다.
• 「내 여행 만들기」 이용 현황(사람·기기를 알아볼 수 없는 횟수 합계): 개인을 알아볼 수 없는 수치이지만 이용자에게 알리기 위해 적습니다. 이용자(로그인하지 않은 방문자를 포함합니다)가 「내 여행 만들기」(Build my trip)를 이용할 때마다 회사 서버가 다음을 횟수로 셉니다. ① 질문 화면이 열린 횟수. ② 결과 화면이 열린 횟수. ③ 결과를 내 여행에 담은 횟수(추천 전체를 저장한 경우와 골라 담은 경우를 나누어 셉니다). ④ 결과 화면이 열릴 때마다 그때의 답 — 여행 일수, 동행, 기준 지역(묵는 곳 근처), 한국인처럼 다니는 정도(대표 명소 위주·반반·한국인의 일상 위주), 관심사, 일정 속도, 걷는 정도, 하루 리듬, 식사 취향, 고른 뷰티, 뷰티를 넣을 시기, 뷰티 예산, 여행 스타일(가성비·균형·럭셔리), 이어 갈 서울 밖 여행지, 출발 달(연·월), 출발까지 남은 날의 구간(7일 이내·8~30일·31~90일·91일 이상, 날짜를 정하지 않은 경우는 「정하지 않음」). 답은 모두 회사가 정해 둔 보기 가운데 하나이며(출발 달은 이용자가 고른 출발 날짜의 연·월입니다) 이용자가 직접 쓴 글이 아닙니다. 출발 날짜는 달과 구간으로만 세고 정확한 날짜는 세지 않습니다. ⑤ 결과에 나온 장소와 추천 매장이 각각 몇 번이었는지, 그 가운데 내 여행에 담긴 장소와 매장이 각각 몇 번이었는지. 이 횟수는 한국 날짜, 접속 국가, 화면 언어로 나눈 칸마다 올라가는 숫자 하나입니다. 사람 단위의 줄이 없고 같은 칸의 숫자가 1 올라갈 뿐이므로 누가 무엇을 골랐는지 되짚을 수 없습니다. 접속 국가는 요청에 실려 오는 두 글자 국가 코드(호스팅 사업자가 접속 정보로 추정해 붙이는 값)이며, 회사는 이 코드만 읽고 IP 주소는 읽지도 저장하지도 않습니다. 이 집계에는 IP 주소, 쿠키·기기 식별자, 계정 식별자·이메일 주소, 로그인했는지 여부, 이용자가 직접 쓴 글(요청 메모를 포함합니다), 정확한 출발 날짜를 담지 않으며 이를 담을 칸도 없습니다. 검색·미리보기 봇과 명령줄 도구가 보낸 요청은 세지 않으며, 이를 가려내기 위해 요청의 브라우저 정보를 읽되 저장하지 않습니다. 서비스에 접속하면 남는 접속 기록(위 자동 수집 정보)은 이 집계와 따로 있습니다. 이 집계는 여행 화면에서 로그인하기 전에 적어 보는 일정과 다릅니다 — 그 일정은 이용자의 브라우저에만 저장되며 로그인하여 계정에 저장하기 전에는 회사가 받지 않습니다. 이용 목적은 제3항, 열람은 제4항, 보내지 않는 곳은 제5항·제6항, 보유는 제7항, 브라우저에 두는 것은 제11항에 적었습니다.
• 관심 분야(선택): 이용고객이 한국에서 예약하고 싶은 매장의 종류(예: 미용실·네일샵·속눈썹·눈썹 등)로, 회사가 정한 매장 업종 목록(아직 매장이 없는 업종이 포함될 수 있습니다)에서 고릅니다. 회원가입 직후, 여행 화면(Trip)에 고르거나 건너뛸 때까지 표시되는 안내, 계정 화면(언제든지), 또는 예약 요청을 보낸 뒤나 예약이 확정된 뒤의 화면에 한 번 뜰 수 있는 짧은 「관심 분야」 질문(What interests you?)에서 고를 수 있습니다. 계정에 저장되는 것은 로그인한 이용고객이 고른 경우뿐이며, 고르지 않아도 서비스를 이용할 수 있고, 고르지 않으면 이 항목은 수집되지 않습니다. 고르지 않고 「나중에」(Skip for now)를 누르면 다시 묻지 않도록 누른 시각만 기록하며, 이 기록도 제3항의 합산 통계에 응답으로 셉니다. 로그인한 이용고객이 위 짧은 질문에 답하면 고른 업종을 계정에 이미 있는 관심 분야에 더하며 이전에 고른 것을 지우지 않습니다. 로그인하지 않은 이용자의 답은 그 브라우저의 저장소에만 남고 회사는 전달받지 않습니다(제11항).
• 회화집 받은 기록(선택): 로그인한 이용고객이 무료 「한국 여행 한국어」 회화집(PDF)을 받을 때, 받은 계정, 받은 판(언어), 받은 시각, 기기 종류(휴대폰·태블릿·컴퓨터·기타 — 브라우저가 보낸 정보에서 종류만 판별하며 그 정보 자체는 저장하지 않습니다), 접속 정보로 추정한 국가와 도시(이 기록에는 IP 주소를 저장하지 않습니다)를 기록하여 그 이용고객의 계정에 연결합니다. 회화집을 받는 것은 로그인한 이용고객이 선택하는 일이며, 받지 않으면 이 항목은 수집되지 않습니다.
• 웹 푸시 알림(선택): 이용고객이 예약 화면에서 「알림 켜기」(Turn on notifications)를 직접 눌러 알림을 켠 경우에 한하여, 그 기기·브라우저가 만든 푸시 알림 주소, 알림을 해독하는 암호 키(2개), 이용 언어, 브라우저 종류(브라우저가 스스로 알리는 식별 문자열(User-Agent)의 앞부분 160자까지이며 운영체제·기기 정보가 함께 들어 있을 수 있습니다), 로그인한 경우에는 계정, 로그인하지 않았거나 예약이 계정에 연결되어 있지 않은 경우에는 구독한 예약의 번호, 알림이 마지막으로 전달된 시각과 처음 실패한 시각을 수집합니다. 알림을 켜지 않으면 이 항목은 수집되지 않으며, 알림을 켜지 않아도 예약·결제와 이메일 안내는 그대로 이용할 수 있습니다.
• LINE 연결(선택): 이용고객이 LINE 로그인을 이용한 경우에 한하여 LINE 사용자 ID(위 소셜 로그인으로 받는 LINE 계정 식별자와 같은 값이며, 알림을 보낼 상대를 가리키는 데에도 씁니다)와 millio LINE 공식 계정의 친구 여부, 그리고 친구 관계가 바뀌었다는 통지(친구 추가·차단·삭제)를 LINE으로부터 마지막으로 받은 시각, LINE으로 예약 알림을 받을지 여부(끄지 않으면 켜짐)를 수집합니다. LINE 메시지는 공식 계정을 친구로 추가한 이용고객에게만 보냅니다. LINE 로그인을 이용하지 않으면 이 항목은 수집되지 않습니다.
• LINE 공식 계정으로 보낸 메시지(선택): 이용자가 millio LINE 공식 계정에 글이나 사진을 보낸 경우, 그 글·사진과 보낸 시각, LINE이 메시지마다 붙이는 번호를 수집합니다. 이 메시지는 회사의 운영자에게만 접수되며 예약 메시지로 저장하지 않고 매장에 전달하지 않습니다. LINE이 millio 계정에 연결되어 있으면 그 계정의 상담 대화(아래 「millio 상담 대화」)에 더하고, 연결되어 있지 않으면 회사의 운영자가 LINE으로 답할 수 있도록 LINE 사용자 ID와 함께 별도의 상담 문의로 저장하였다가 LINE이 계정에 연결되면 그 계정의 상담 대화로 옮깁니다(사본을 남기지 않습니다). 예약 화면의 「LINE으로 대화」를 누르면 로그인한 millio 계정에 LINE 사용자 ID를 연결하여, LINE으로 보낸 메시지가 그 계정의 상담 대화에 더해지고 회사의 운영자가 그 대화가 어느 계정·어느 예약에 관한 것인지 확인할 수 있게 합니다. 스티커·동영상·음성·파일·위치는 저장하지 않습니다. 공식 계정에 메시지를 보내지 않으면 이 항목은 수집되지 않습니다.
• WhatsApp으로 보낸 메시지(선택): 이용자가 millio WhatsApp 비즈니스 번호에 글이나 사진을 보낸 경우, 그 글·사진(사진에 붙인 설명 포함)과 보낸 시각, 보낸 사람의 WhatsApp 전화번호, WhatsApp이 메시지마다 붙이는 번호를 수집합니다. 이 메시지는 회사의 운영자에게만 접수되며 예약 메시지로 저장하지 않고 매장에 전달하지 않습니다. WhatsApp 전화번호가 millio 계정에 연결되어 있으면 그 계정의 상담 대화(아래 「millio 상담 대화」)에 더하고, 연결되어 있지 않으면 회사의 운영자가 WhatsApp으로 답할 수 있도록 WhatsApp 전화번호와 함께 별도의 상담 문의로 저장하였다가 번호가 계정에 연결되면 그 계정의 상담 대화로 옮깁니다(사본을 남기지 않습니다). 로그인한 이용고객이 예약 화면이나 상담창에서 「WhatsApp으로 대화」(Chat on WhatsApp)를 누르면 회사 서버가 30분 동안 유효한 일회용 참조 코드를 만들어 WhatsApp에 미리 채워지는 메시지에 넣고, 그 코드가 담긴 첫 메시지가 도착하면 그 WhatsApp 전화번호를 로그인한 millio 계정에 연결하고 시작한 예약을 기록합니다. 회사의 운영자가 상담 문의에서 확인한 뒤(예: millio 계정에 적힌 전화번호와 같은 경우) 연결할 수도 있으며, 자동으로 연결하지는 않습니다. 연결 기록에는 계정, WhatsApp 전화번호, 연결 방법(참조 코드, 운영자 또는 WhatsApp 로그인), 고른 예약을 남기고, 상담 대화에는 이용자가 마지막으로 WhatsApp으로 무엇이든 보낸 시각과 아직 WhatsApp으로 전달하지 못한 운영자 답변의 표시를 함께 남기며, 참조 코드 기록에는 코드, 계정, 고른 예약, 유효 기한, 사용 시각을 남깁니다. 같은 메시지를 두 번 처리하지 않도록 WhatsApp이 붙인 메시지 번호를 따로 적어 두며, 여기에는 전화번호와 내용을 담지 않습니다. WhatsApp 프로필 이름은 저장하지 않으며, 연락처·위치·음성·동영상·파일은 저장하지 않고 글과 사진만 읽을 수 있다는 짧은 답장만 보냅니다. 스티커와 반응은 처리하지 않습니다. WhatsApp 비즈니스 번호에 메시지를 보내지 않으면 이 항목은 수집되지 않습니다.
• WhatsApp 예약 알림과 WhatsApp 로그인(선택): 이용고객의 WhatsApp 전화번호가 millio 계정에 연결된 경우(WhatsApp으로 로그인한 경우, 로그인한 채 WhatsApp 인증 코드로 번호를 확인한 경우, 로그인한 채 「WhatsApp으로 대화」(Chat on WhatsApp)를 누른 경우, 또는 회사의 운영자가 이용고객에게 확인한 뒤 연결한 경우) 그 연결 기록(계정, WhatsApp 전화번호, 연결 방법과 시각)과 예약 알림을 WhatsApp으로 받을지 여부(계정 화면에서 끄지 않으면 켜져 있습니다)를 수집합니다. WhatsApp으로 로그인하는 경우 이용자가 입력한 WhatsApp 전화번호로 6자리 일회용 인증 코드를 WhatsApp으로 보내며, 코드는 10분 동안 한 번만 쓸 수 있고 5번 틀리면 더 쓸 수 없습니다. 회사는 보내는 코드마다 전화번호와 코드를 각각 변환한 값(비밀 키를 섞은 해시)과 시도 횟수·유효 기한·사용 시각만 보관하며, 전화번호와 코드 자체는 저장하지 않습니다. 그 번호에 연결된 millio 계정이 없으면 로그인할 때 계정을 새로 만들며(회사의 운영자가 확인해 연결한 번호로는 로그인할 수 없습니다), 그 계정의 로그인 주소는 전화번호를 담지 않은 무작위 주소입니다. 자동화된 요청과 되풀이되는 요청을 막기 위해 전화번호를 변환한 값별·IP 주소별 로그인 요청 횟수를 셉니다. 같은 예약 알림을 두 번 보내지 않도록 예약·알림 종류·발생 시점으로 만든 단방향 값(전화번호와 메시지 내용은 담지 않습니다)을 보관합니다.
• 예약 화면에서 연결한 WhatsApp·LINE 예약 알림(선택): 이용고객이 예약 화면에서 WhatsApp 또는 LINE을 누르면 회사는 그 예약에 묶인 일회용 코드(30분 유효)를 만들고, 코드가 든 짧은 메시지가 미리 채워진 채로 이용고객의 메신저가 열립니다. 이용고객이 그 메시지를 보내면 그 메시지를 보낸 WhatsApp 전화번호 또는 LINE 사용자 ID를 그 예약에 연결합니다(이 방법으로는 이용고객이 번호를 입력하지 않으므로 잘못 입력해 이 알림이 다른 사람에게 가는 일이 없습니다). 로그인한 경우에는 계정에도 연결합니다(그 WhatsApp 전화번호·LINE이 다른 millio 계정에 연결되어 있으면 그 예약에만 연결합니다). LINE은 공식 계정의 친구인지 여부를 함께 기록하며(확인만 하고 LINE 프로필은 저장하지 않습니다), WhatsApp은 일반 메시지를 보낼 수 있는지 판단하기 위해 그 번호가 마지막으로 메시지를 보낸 시각을 기록합니다. 「지금은 안 함」(Not now)을 고르면 다시 묻지 않도록 그 선택을 예약마다 기록합니다. 이 선택으로 결제와 제안된 시간에 관한 안내가 이메일로만 가지는 않으며, 그 안내는 계정에 연결된 WhatsApp·LINE이나 예약 양식에 적은 WhatsApp 전화번호(아래 항목)로도 보냅니다. 그 예약의 다른 알림은 이메일로만 보냅니다. 코드가 든 메시지와 「STOP」 메시지는 상담 문의로 저장하지 않습니다.
• 예약 양식에 적은 WhatsApp 전화번호로 보내는 안내(선택 — 이용고객이 연락 수단으로 WhatsApp을 고르고 전화번호를 적은 경우): 그 전화번호는 예약 정보의 하나로 그 예약과 함께 보관합니다. 이용고객이 WhatsApp을 연결하지 않았더라도, 회사는 그 예약에 관하여 놓치면 이용고객이 손해를 볼 수 있는 안내 — 결제가 필요함·결제 기한이 곧 닫힘·매장이 다른 시간을 제안함 또는 그 답할 기한이 곧 닫힘·결제 기한이 지났으나 아직 결제할 수 있음 — 를 millio WhatsApp 비즈니스 계정으로 그 번호에 보낼 수 있습니다(WhatsApp을 통해 전달합니다 — 제5항·제6항). 이 안내에는 매장 이름, 예약 일시 또는 기한, 예약으로 가는 링크만 담고 그 밖의 개인정보는 담지 않습니다. 번호를 잘못 적으면 다른 사람에게 안내가 갈 수 있으므로 예약할 때 번호를 확인해 주시기 바랍니다. 그 예약이나 계정에 WhatsApp·LINE이 연결되어 있으면 그쪽으로 보내며, 두 곳에 함께 보내지 않습니다. 그 번호에서 「STOP」을 보내거나 예약 화면·계정 화면에서 메신저 알림을 끄면 보내지 않으며, 예약 화면에서 「지금은 안 함」(Not now)을 골라도 이 안내는 멈추지 않습니다. 이용 목적은 제3항에 적었습니다.
• 메신저 예약 알림의 발송 기록과 답장의 예약 표시(예약 화면이나 계정에 WhatsApp·LINE을 연결하거나 예약 양식에 WhatsApp 전화번호를 적은 이용고객): 회사가 WhatsApp이나 LINE으로 예약 진행 안내를 보낼 때마다 그 예약에 어느 메신저로, 언제 보냈는지와 보냈는지 여부, 보내지 못한 경우 그 이유(예: WhatsApp에서 일반 메시지를 보낼 수 있는 시간이 지나 이메일로만 보냄)를 운영 기록(감사 기록)에 남깁니다. 전화번호, LINE 사용자 ID, 메시지 내용은 이 기록에 담지 않습니다. 결제와 제안된 시간에 관한 안내에는 짧은 링크(millio.co/b/와 무작위 코드)를 싣고, 그 코드를 안내의 종류, 계정 없이 결제할 수 있는 기한과 함께 그 예약에 30일 동안 보관합니다. 이 링크는 이용고객의 언어로 그 예약 화면을 엽니다. 계정 없이 예약 화면에서 WhatsApp·LINE을 연결한 이용고객이 그 메신저로 답장하면 회사의 운영자에게 그 답장을 그 예약과 함께 표시하여 어느 예약에 관한 것인지 알게 합니다. 결제 안내 이메일의 링크로 연 화면에서 「…로 계속」을 누르면 그 링크로 만든 단방향 값을 2일 동안 보관하며, 같은 링크가 이 용도로 두 번 쓰이지 않게 하는 데에만 씁니다. 이 기록들은 회사의 운영자만 보며 매장에는 보이지 않습니다. 발송 기록은 운영 기록(감사 기록)에 남으며 자동으로 지우지 않고, 이용자는 삭제를 요청할 수 있습니다(제8항). 이용 목적은 제3항에 적었습니다.
• millio 상담 대화(로그인한 이용고객): 로그인한 이용고객이 사이트의 상담창(Jun · millio 상담)에서 나눈 대화를 그 이용고객의 millio 계정에 연결하여 하나의 상담 대화로 보관하고, 어느 기기에서든 로그인하면 지난 대화를 모두 볼 수 있게 합니다. 로그인하지 않은 채 상담하다가 로그인하여 상담창을 열면 그 대화를 계정의 상담 대화에 합칩니다. 계정에 연결된 LINE·WhatsApp으로 millio LINE 공식 계정·WhatsApp 비즈니스 번호에 보낸 메시지도 같은 상담 대화에 더하며, 메시지마다 사이트·LINE·WhatsApp 가운데 어느 길로 들어왔는지를 기록하여 회사의 운영자에게 보여 주고 이용고객의 상담창에도 작게 표시합니다. 로그인한 상태로 상담창을 쓰지 않으면 계정에 연결되는 대화는 없습니다.
• 출발 전 안내(선택): 이용고객이 지방 여행 가이드에서 「내 일정에 담기」를 누르면서 「출발 전에 알려 주세요」(Remind me before I go)를 직접 선택한 경우에 한하여, 이용고객의 계정, 가이드의 지역(예: 부산), 이용고객이 정한 여행 시작일, 이용 언어, 안내(이른 안내·3일 전 안내)를 보낸 시각을 기록합니다. 일정의 이름·장소·메모·가격은 이 기록에 담지 않으며, 이메일 주소도 기록에 복사하지 않고 안내를 보낼 때 계정에서 읽습니다. 선택하지 않으면 이 항목은 수집되지 않으며, 선택하지 않아도 예약·결제와 이메일 안내는 그대로 이용할 수 있습니다.
• 광고성 정보 수신 동의(선택): 이용고객이 millio의 새 가이드·새 기능과 여행 소식을 이메일로 받는 것에 동의한 경우에 한하여, 이용고객의 계정에 연결하여 동의 기록 — 동의한 시각, 동의한 경로(이메일 가입 화면의 체크칸, 계정 화면의 스위치, 이미 가입한 이용고객이 답할 때까지 예약 내역 화면(My bookings)이나 여행 화면(Trip)에 표시되는 안내 카드 가운데 하나), 동의 당시의 화면 언어, 동의 당시 보여 준 동의 문구의 판본(2026-10-04.1), 철회한 시각, 동의를 확인한 시각(재확인 기한 2년의 기준이 되는 시각이며 동의한 시각과 같습니다), 안내 카드에서 「나중에」(Not now)를 누른 시각 — 을 기록하고, 이 이메일을 보낼 때마다 공지 발송 기록 — 계정, 어떤 공지인지, 발송·실패·건너뜀의 결과와 짧은 사유 코드, 시각, 이메일 서비스(제5항의 수탁자)가 부여한 메시지 번호 — 을 기록합니다. 이메일 주소는 이 기록에 복사하지 않고 발송할 때 계정에서 읽으며, 이메일 주소와 메일 본문은 공지 발송 기록에 담지 않습니다(모든 이메일의 발송 기록은 아래 「이메일 발송 기록」 항목에 따로 적습니다). 동의는 선택이며 처음에는 꺼져 있습니다(체크칸을 미리 체크하지 않습니다). 동의하지 않으면 이 항목은 수집되지 않으며(안내 카드에서 「나중에」를 누른 경우 누른 시각만 기록합니다), 동의하지 않아도 회원가입·예약·결제와 예약 안내 이메일은 그대로 이용할 수 있습니다. 로그인하지 않은 이용자와, LINE·WeChat 로그인으로 만든 계정처럼 쓸 수 있는 이메일 주소가 없는 계정에는 동의를 묻지 않습니다.
• 이메일 발송 기록: 회사가 이용자에게 이메일을 보낼 때마다(예약 안내, 회원가입 확인, 광고성 안내 등 모든 이메일) 받는 사람의 이메일 주소, 제목, 이메일의 종류, 관련된 예약(있는 경우), 보낸 시각을 기록하고, 이메일 서비스(제5항의 수탁자)가 알려 주는 그 이메일의 처리 결과(도착·지연·반송·스팸 신고, 그리고 열람 여부와 링크 클릭 여부)를 함께 기록합니다. 열람·링크 클릭 통지에는 열람이나 클릭이 이루어진 때의 접속 IP 주소와 브라우저 정보(링크 클릭의 경우 누른 링크의 주소 포함)가, 반송 통지에는 받는 쪽 메일 서버가 알려 준 반송 사유가 함께 담겨 있습니다. 이메일이 반송되었거나 스팸으로 신고된 주소는 이후 이메일을 보내지 않는 주소의 목록에도 기록합니다(사유, 통지받은 시각, 횟수도 함께 기록합니다).
• 예약 메시지 및 상담 문의: 이용고객과 매장이 예약에 관하여 주고받은 메시지 본문, 상담 챗봇에 입력한 대화 내용
• 상담 연락처 이력(상담창의 「연락처 남기기」를 이용하는 경우): 이용자가 상담창의 「연락처 남기기」(현재는 매장 대상 상담 화면)에 남긴 성함·연락처·매장명과 남긴 시각을, 상담 메시지에 그대로 남아 있는 원본과 별도로 항목별로 나누어 보관합니다. 연락처는 입력한 그대로와 함께, 같은 번호인지 알아보기 위한 정규화 번호(숫자만 남기고 한국 번호의 국가번호 +82·0082·82를 0으로 바꾼 값)도 보관합니다. 연락처를 남기지 않으면 이 항목은 수집되지 않습니다. 이용 목적은 제3항, 열람은 제4항, 텔레그램 전송은 제5항·제6항, 보유와 삭제는 제7항·제8항에 적었습니다.
• 제휴·협업 문의(선택): 이용자가 millio 소개 페이지(About)의 문의 양식으로 제휴·협업 문의를 보내는 경우의 이름, 회신받을 이메일 주소, (입력한 경우) 전화번호, 회사·브랜드명, 국가·지역, 문의 내용, 그리고 문의를 보낸 화면의 언어. 문의를 보내는 것은 이용자가 선택하는 일이며, 보내지 않으면 이 항목은 수집되지 않습니다. 이용 목적은 제3항, 제공 여부는 제4항, 위탁과 국외 이전은 제5항·제6항, 보유는 제7항에 적었습니다.
• 결제 정보: 결제수단 종류, 결제 승인 결과 등(카드번호는 회사가 수집·저장하지 않으며 이용고객이 PayPal에 직접 입력합니다)
• 빠른 예약의 카드 보류 기록(회사가 「빠른 예약」을 제공하는 경우에 이용고객이 이를 선택하여 카드 보류를 시작할 때): 카드 보류를 시작하면 예약에 연결하여 보류의 상태(예: 진행 중·승인됨·청구됨·해제됨·종료됨), 보류한 금액(원화·미국 달러)과 적용한 환율, 보류·청구·해제의 시각, 확정된 예약 일시와 확정한 주체(회사의 운영자 계정 식별자 또는 이용고객 본인), 해제한 경우 그 사유, 실패한 경우 짧은 오류 코드, 결제대행업체(PayPal)가 부여한 주문·승인·결제 번호를 기록합니다. 카드번호와 결제수단 정보는 이용고객이 PayPal에 직접 입력하며 회사는 수집·저장하지 않습니다. 빠른 예약을 선택하지 않으면 이 항목은 수집되지 않습니다. 이용 목적은 제3항, 읽는 사람은 제4항, 위탁과 국외 이전은 제5항·제6항, 보유는 제7항에 적었습니다.
• 「내 여행 만들기」 일정 잠금 해제 기록(이용고객이 로그인한 상태에서 일정을 잠금 해제하는 경우): 잠금 해제한 일정마다 계정에 연결하여 그 일정을 식별하는 값(이용고객의 답을 단방향 변환한 값이며 답 자체가 아닙니다), 무료인 첫 일정인지 유료 일정인지 멤버십 기간에 연 일정인지, 잠금 해제 시각, 동의한 「잠금 해제 후 환불 불가」 안내의 판본과 동의 시각을 기록합니다. 유료 일정은 결제의 금액·통화·상태(예: 결제됨·환불됨)·일자와 결제대행업체(PayPal)가 부여한 주문·결제 번호도 기록합니다. 카드번호와 결제수단 정보는 이용고객이 PayPal에 직접 입력하며 회사는 수집·저장하지 않습니다. 결제했는데 일정이 열리지 않는 등의 문제를 바로잡기 위해 회사가 일정을 열어 드리거나 무료 1회 조회를 드린 경우에는 그 사실과 처리한 운영자, 사유도 기록합니다. 이 기록은 아래 「내 여행 만들기」 이용 현황(계정 칸이 없는 횟수 합계)과 별개입니다. 일정을 잠금 해제하지 않으면 이 항목은 수집되지 않습니다. 이용 목적은 제3항, 읽는 사람은 제4항, 위탁과 국외 이전은 제5항·제6항, 보유는 제7항에 적었습니다.
• 제휴 멤버십 코드(이용고객이 코드를 입력하거나 제휴사 링크에서 멤버십을 시작하는 경우): 회사의 제휴사(예: 이용고객이 한국에서 집을 빌린 회사)가 준 코드를 입력하거나 제휴사 링크에서 30일 멤버십을 시작하면, 계정에 연결하여 그 코드나 링크, 제휴사, 멤버십의 시작·종료 시각, 그 멤버십의 예약 수수료 할인율(정해져 있는 경우), 시작한 화면의 언어를 기록하고, 멤버십 기간에 요청한 예약에는 그 예약 수수료에 적용한 할인율을 기록합니다. 회사는 제휴사로부터 이용고객에 관한 정보를 받지 않습니다.
• 제휴사를 통한 예약·결제 기록(이용고객이 제휴사의 코드를 쓰거나 제11항의 제휴사 링크를 연 경우): 그 제휴사의 집계 기간(통상 30일) 안에 예약을 결제하면, 그 결제에 연결하여 제휴사, 코드와 링크 가운데 무엇을 통한 것인지, 예약, 결제·방문 시각, 그 예약의 회사 예약 수수료(예약금 제외)와 그 가운데 제휴사에 배분할 금액, 환불된 수수료, 상태(확정 대기·확정·지급·취소)를 기록하고, 예약한 매장의 업종과 예약에 입력한 국가의 사본을 함께 둡니다. 제휴사 링크를 연 뒤 그 링크의 쿠키가 브라우저에 있는 동안 예약하면, 어느 제휴사 링크인지와 연 시각도 그 예약에 기록합니다. 결제 전에 그 결제의 날짜와 금액을 제휴사에 제공해도 되는지 묻고, 그 답과 답한 시각을 기록합니다.
• 서비스 이용 중 생긴 문제 기록(로그인한 이용자에게 오류 화면이 뜨거나 결제·일정 잠금 해제가 실패한 경우): 계정, 문제의 종류(화면 오류·결제 실패·일정 잠금 해제 실패), 그 화면의 주소(「?」 뒤는 제외합니다) 또는 결제·예약 번호, 오류 코드와 짧은 설명(이메일 주소와 긴 숫자는 가립니다), 발생 시각을 계정에 연결하여 기록합니다. 회사의 운영자가 처리한 경우에는 처리 시각·처리한 운영자·메모도 기록합니다. 로그인하지 않은 경우에는 계정과 연결하지 않습니다. 이용 목적은 제3항, 읽는 사람은 제4항, 보유는 제7항에 적었습니다.
• 자동 수집 정보: 접속 로그, 쿠키 및 브라우저 저장소의 식별자, 브라우저·기기 정보, 서비스 이용 기록(열어 본 화면, 누른 링크·버튼, 서비스에 들어오게 된 경로), 회원가입 시 접속 정보로 추정한 국가·도시
• 광고 효과 측정(켜져 있는 경우): millio.co의 Google 태그가 이용자의 브라우저에서 회사 서버를 거치지 않고 직접 Google LLC로 보내는 기기·네트워크 정보, (Google 광고를 통해 들어온 경우) 광고 클릭 식별자, 예약 요청이 성립한 뒤 그 예약을 가리키되 일방향 암호화로 만들어 예약 자체는 알 수 없는 예약 참조 번호(제6항). 이 측정에 대한 이용자의 선택은 이용자의 브라우저에 저장되며 회사는 그 선택을 전달받지 않습니다. 기본으로 켜지는 지역과 먼저 묻는 지역, 거부 방법은 제11항에 적었습니다.
• 맞춤 장소 추천 요청(선택 서비스, 이용고객이 신청하는 경우): 이 서비스를 신청하려면 로그인하고 이메일 주소를 확인한 상태여야 하며, 이용고객이 입력하는 이름, 지역(도시)·인원·1인당 예산·꼭 필요한 조건(최대 2개)·원하는 서비스 종류와 요청 내용·참고 링크나 그 밖의 조건·희망 일정과 시간대, 이용하는 언어, 수수료에 동의한 시각, 서비스에 들어오게 된 경로(사이트·광고), 그리고 이후 회사의 운영자와 이 요청에 관해 주고받는 메시지(번역문 포함), 회사가 준비한 추천 내용(AI의 도움으로 쓴 초안 포함), 이용고객이 낸 수수료의 결제 기록(PayPal이 처리합니다 — 제6항)을 수집합니다. 신청하지 않으면 이 항목은 수집되지 않습니다. 보유 기간과 회원 탈퇴 시의 처리는 제7항에 적었습니다.

2의2. 민감정보의 처리

회사는 「개인정보 보호법」 제23조에 따른 민감정보를 원칙적으로 처리하지 않습니다. 다만 제2항의 「예약 참고 내용」에는 이용고객이 스스로 입력하는 범위에서 건강에 관한 정보가 포함될 수 있으므로, 그 항목에 한하여 다른 개인정보의 처리에 관한 동의와 구분하여 별도의 동의를 받은 후에 처리합니다.

회사는 이 항목에 관하여 다음을 알리고 동의를 받으며, 그 내용은 동의를 받는 예약 화면에도 함께 표시합니다.

• 수집·이용 항목: 이용고객이 예약 화면의 「예약 참고 내용」에 입력한 글과 그 한국어 번역문. 건강에 관한 정보가 포함될 수 있습니다.
• 수집·이용 목적: 예약을 받은 매장이 시술을 준비하고 이용고객에게 맞추어 응대할 수 있도록 그 내용을 전달하기 위함
• 제공받는 자와 제공 목적: 예약을 받은 매장회원 및 매장이 담당자를 두는 경우 그 예약에 배정된 담당자(시술의 준비·응대), 회사의 서비스 운영자(서비스 운영 및 대행 예약의 접수). 그 밖의 누구에게도 제공하지 않습니다.
• 보유 및 이용기간: 해당 예약 정보와 같은 기준으로 보관·파기합니다. 별도의 보관기간을 두지 않으며, 예약 정보가 삭제되거나 익명화될 때 함께 삭제됩니다. 회원 탈퇴 시에는 즉시 삭제합니다.
• 동의를 거부할 권리와 거부에 따른 불이익: 이용고객은 이 동의를 거부할 수 있습니다. 거부하는 경우 「예약 참고 내용」이 수집되지 않을 뿐이며, 예약의 신청·성립·이행에는 어떠한 불이익도 없습니다. 이 항목은 입력하지 않아도 예약할 수 있습니다.

이 항목은 이용고객의 언어로 입력되므로, 매장이 읽을 수 있도록 제5항의 수탁자를 통해 한국어로 기계 번역하여 원문과 함께 보관합니다. 그 과정에서 이 항목이 국외로 이전되며, 이전 내역은 제6항에 공개되어 있습니다.

이 항목은 위 목적으로만 이용합니다. 광고·홍보, 후기 게시, 인공지능 학습 데이터, 통계 분석 등 다른 목적으로 이용하지 않으며, 매장에 보내는 안내 메일·알림톡에도 싣지 않습니다. 매장은 회사가 제공하는 콘솔 화면에서만 이 내용을 열람합니다.

3. 개인정보의 수집 및 이용 목적

• 이용고객이 예약을 요청한 매장회원에게 그 이용고객의 노쇼 횟수(알리지 않고 방문하지 않아 매장회원이 노쇼로 기록한 예약의 수)를 표시하여 예약 응대를 준비하게 하고, 회사 운영자가 같은 횟수를 확인(제2항의 노쇼 기록)
• 회원 식별 및 계정 관리, 매장 콘솔 제공
• 제휴 매장의 매장회원이 신청한 노출의 검수 — 신청한 매장의 설정이 갖춰졌는지, 입력한 정보에 빠지거나 서로 맞지 않는 곳이 없는지를 회사의 운영자가 관리자 화면에서 확인하여 millio 예약 사이트에 노출할지(수락)와 고쳐야 할 점(보완 요청)을 정하고 매장회원에게 이메일과 콘솔로 알리는 일(그 확인을 돕는 자동 점검은 아래 문단)
• 매장회원이 입력한 정산 정보로 정산금을 지급하고 세금계산서·부가세를 처리하며, 정산 내역을 기록하고 대조(제2항의 정산 정보)
• 매장 이용계약의 체결과 서명 사실의 증빙, 그리고 정산에 필요한 판본(v7) 이상에 서명한 매장에만 정산금을 지급하고 최신 판본에 서명한 매장의 노출 신청만 접수하는 확인(제2항의 이용계약 서명 기록)
• 정산 보류 — 매장회원이 소유한 매장의 관리 계정이 교체되었거나 그 뒤 정산 계좌가 변경되었을 때 정산금이 변경된 계좌로 잘못 지급되는 일을 막기 위하여 지급을 멈추고, 회사의 운영자가 새 담당자 본인과 계좌·예금주를 확인한 뒤에 풀며, 그 확인의 이력을 보존하고 해당 매장회원에게 알리는 일
• 관리 계정 교체 — 관리 담당자가 바뀌는 등의 사유로 매장의 관리 계정을 교체하는 일과, 누가 언제 누구에게 왜 교체했는지의 기록, 이전 관리 계정이 모르는 사이에 교체되지 않도록 알리는 안내 이메일의 발송(회사의 운영자 계정이 소유한 매장을 매장회원에게 넘기는 교체와 그 기록, 매장회원이 소유한 매장의 교체, 그리고 모든 교체에서 새 관리 계정에 가는 안내 이메일)
• 운영자의 매장 콘솔 접속 — 회사의 운영자가 문의 응대·오류 확인·등록 정보 점검을 위해 매장회원(디자이너 라이트 회원을 포함합니다)의 콘솔 화면에 들어가 설정을 돌보는 일과, 누가 언제 어느 매장에 들어가 무엇을 바꾸었는지의 기록
• 정산금이 없는 매장회원(디자이너 라이트 회원을 포함합니다)에게 성과 수수료를 청구하고 입금을 확인하며, 세금계산서·현금영수증을 발행하고 부가세를 처리(제2항의 성과 수수료 입금 기록과 휴대폰 번호)
• 예약 접수·확정·변경·취소 및 예약금 결제·환불 처리
• 빠른 예약의 카드 보류 — 이용고객이 선택한 경우에 한하여 PayPal에 카드 보류를 요청하고, 매장이 일시를 확정하면 보류한 금액을 청구하며, 확정할 수 없거나 기한 내에 확정되지 않아 종료되거나 확정 전에 취소되면 카드 보류를 해제하고, 같은 예약에 카드 보류나 청구가 두 번 이루어지지 않도록 하며, 결제 분쟁에 대응하는 일(제2항의 카드 보류 기록)
• 「내 여행 만들기」 일정 잠금 해제 — 이용고객이 잠금 해제한 일정을 계속 볼 수 있게 하고, 무료인 첫 일정이 계정마다 한 번만 쓰이게 하며, 같은 일정이 두 번 청구되지 않게 하고, 중복·착오 결제를 환불하며, 법령이 정한 결제 기록을 보관하는 일(제2항의 일정 잠금 해제 기록)
• 제휴 멤버십 혜택 제공과 제휴사 정산 — 멤버십 기간에 「내 여행 만들기」 새 일정을 결제 없이 열고, 할인율이 정해진 경우 예약 수수료를 낮추고, 예약 요청·상담을 우선 처리하며, 제휴사의 코드나 링크를 통해 들어온 예약·결제·방문을 집계하고 방문 후 7일 동안 수수료가 환불되지 않은 결제를 확정하여 약정한 회사 예약 수수료의 배분액을 제휴사에 지급하는 일(제2항의 제휴 멤버십 코드·제휴사를 통한 예약·결제 기록). 제휴사에는 링크마다 하루에 열린 횟수와 합계(멤버십·예약 요청·결제·방문 수, 국가·업종별 수, 결제 금액, 지급액)를 제공하며, 이 수가 3건 미만이면 「3 미만」으로 표시합니다. 결제 전에 이용고객이 동의한 결제에 한하여 그 결제의 날짜, 어느 제휴사 링크·코드를 통한 것인지, 결제 금액, 배분 금액을 날짜별로 함께 제공합니다(제4항). 이름·이메일 주소·연락처는 제공하지 않습니다.
• 서비스 이용 중 생긴 문제 확인 — 오류나 결제 실패를 겪은 이용자를 찾아 문제를 바로잡고 필요하면 연락하는 일(제2항의 문제 기록)
• 예약 내용을 이용고객이 선택한 매장에 전달하거나, 이용고객을 대신하여 그 매장에 예약을 신청하여 예약의 성립과 이행을 지원
• 예약 참고 사진·참고 링크·예약 참고 내용과, 손톱 상태를 묻는 예약의 경우 그 답을, 예약을 받은 매장에 전달하여 방문 전에 시술을 준비할 수 있도록 지원(예약 참고 내용은 제2의2항의 별도 동의를 받은 경우에 한합니다)
• 동행자 정보(제2항)를 예약을 받은 매장에 예약 정보와 함께 전달하여, 매장이 현장에 누가 오는지 알아보고 인원만큼 자리를 준비할 때 참고할 수 있도록 지원(동행자의 이메일 주소와 전화번호는 동행자에게 연락하기 위한 것이 아닙니다)
• 이용고객이 작성한 후기와 후기 사진의 매장 페이지 게시
• 이용고객이 추가한 여행 일정을 이용고객 본인에게 예약과 함께 날짜별로 보여 주고, 그날의 지도와 길찾기를 제공
• 이용고객이 직접 초대한 사람에게 그 이용고객의 여행 일정을 보여 주고(고칠 수 있는 권한이면 고칠 수 있게 하고), 초대의 상태와 권한을 관리
• 이용고객이 고른 관심 분야에 맞는 매장과 추천 콘텐츠를 서비스 화면(millio.co)에서 먼저 보여 주는 맞춤 제공
• 이용고객 전체의 여행 일정과 관심 분야를 개인을 알아볼 수 없게 합산한 통계의 작성(서비스를 개선하고 확장할 방향을 정하기 위한 것)
• 「내 여행 만들기」 이용 현황의 횟수 합계 작성(제2항 — 사람을 세지 않고 횟수만 세어 서비스를 개선하고 서비스에 더할 장소와 확장할 곳을 정하기 위한 것)
• 회화집 받은 기록 관리 — 회사 운영자가 관리자 화면에서 회화집을 받은 계정·판·시각·기기 종류·접속 국가·도시를 계정 단위로 확인하여, 회화집이 어떤 이용고객에게 전달되는지와 그 이용고객이 어떤 업종에 관심이 있는지를 파악하고, 회화집과 서비스를 개선하며, 서비스에 더할 업종과 확장할 곳을 정하는 일
• 예약 진행 안내(예약 요청이 매장에 전달됨·매장이 시간을 확정하여 결제가 필요함·결제 기한이 곧 닫힘·결제 기한이 지나 자리가 풀림·매장이 다른 시간을 제안하거나 다른 시간을 골라 달라고 함·제안에 답할 기한이 곧 닫힘·예약이 확정됨·예약 요청이 성사되지 않음·매장 사정으로 예약이 취소됨·예약 시간이 바뀜·방문 전날 안내·매장이 메시지를 보냄)를 이메일 외에 웹 푸시 알림과 LINE 메시지로 전달(웹 푸시는 이용고객이 알림을 켠 기기로, LINE 메시지는 LINE 로그인을 이용하거나 예약 화면에서 LINE을 연결하고 millio LINE 공식 계정을 친구로 추가한 이용고객에게만 보냅니다. 광고·마케팅에는 사용하지 않습니다)
• LINE으로 주고받는 대화 — 이용자가 millio LINE 공식 계정에 보낸 메시지를 상담 대화 또는 상담 문의로 접수하여 회사의 운영자에게 전달하고(필요하면 번역합니다), 이용자가 마지막으로 LINE으로 메시지를 보낸 경우 회사의 운영자가 쓴 답변을 이용자의 언어로 번역하여 LINE으로 전달(위 예약 진행 안내와 달리 이 답변에는 대화 내용이 담깁니다. 매장이 예약 메시지에 쓴 답변은 LINE으로 보내지 않습니다. 광고·마케팅에는 사용하지 않습니다)
• WhatsApp으로 주고받는 대화 — 이용자가 millio WhatsApp 비즈니스 번호에 보낸 메시지를 상담 대화 또는 상담 문의로 접수하여 회사의 운영자에게 전달하고(필요하면 번역합니다), 이용자가 마지막으로 WhatsApp으로 메시지를 보낸 경우 회사의 운영자가 쓴 답변을 이용자의 언어로 번역하여 WhatsApp으로 전달(이용자가 마지막으로 WhatsApp 메시지를 보낸 때부터 24시간 안에는 답변을 그대로 보내고, 그 뒤에는 millio 상담팀이 답했다는 짧은 알림만 먼저 보내며 답변은 이용자가 다시 메시지를 보내거나 알림의 버튼을 누를 때 보냅니다. 매장이 예약 메시지에 쓴 답변은 WhatsApp으로 보내지 않습니다. 광고·마케팅에는 사용하지 않습니다)
• WhatsApp 예약 알림 — WhatsApp 전화번호가 계정에 연결되어 있고 이용고객이 끄지 않은 경우, 그 예약에 연결된 경우, 또는 이용고객이 예약 양식에 적은 경우(이때는 결제와 제안된 시간에 관한 안내만 — 제2항), 위 예약 진행 안내를 이메일 외에 WhatsApp으로도 전달(이용고객이 마지막으로 WhatsApp 메시지를 보낸 때부터 24시간 안에는 매장 이름과 안내에 따라 예약 일시를 담은 제목·다음에 할 일 한 줄·예약으로 가는 링크만 담은 짧은 메시지를 보내고, 그 뒤에는 WhatsApp이 미리 승인한 형식의 서비스 안내만 보낼 수 있어 놓치면 이용고객이 손해를 볼 수 있는 경우 — 결제가 필요함·결제 기한이 곧 닫힘·다른 시간을 제안함 또는 그 답할 기한이 곧 닫힘·예약 시간이 바뀜·매장 사정으로 취소됨·방문 전날·매장이나 회사가 예약에 관한 메시지를 보냄 — 에만 매장 이름과 안내에 따라 예약 일시 또는 기한(메시지 내용은 담지 않습니다), 예약 화면으로 가는 버튼을 담아 보냅니다. 이용고객이 답장하면 그 메시지는 매장이 아니라 회사의 운영자에게 갑니다. 광고·마케팅에는 사용하지 않습니다)
• WhatsApp 로그인 — 일회용 인증 코드로 그 전화번호가 이용자의 것인지 확인하고, 로그인하거나 계정을 만들며, 전화번호를 계정에 연결하고, 자동화된 로그인 요청과 되풀이되는 로그인 요청을 막는 일
• 예약 화면에서 연결한 WhatsApp·LINE 예약 알림 — 그 예약의 진행 안내를 연결된 WhatsApp 또는 LINE으로 전달하고 연결 여부를 예약 화면에 표시하는 일(내용과 규칙은 위와 같습니다)
• 메신저 예약 알림의 발송 기록과 답장의 예약 표시 — 결제 요청이나 제안된 시간이 WhatsApp·LINE으로 이용고객에게 닿았는지 회사의 운영자가 확인하고 닿지 않았으면 다른 방법으로 연락하는 일, 짧은 링크로 맞는 예약 화면을 여는 일, 결제 안내 이메일의 링크가 로그인에 두 번 쓰이지 않게 하는 일, WhatsApp·LINE 답장이 어느 예약에 관한 것인지 회사의 운영자에게 보여 주는 일(광고·마케팅과 통계에는 사용하지 않습니다)
• 로그인한 이용고객의 상담 대화 기록 유지 — 어느 기기에서든 로그인한 상담창에 그 이용고객의 상담 대화 전부(LINE·WhatsApp으로 주고받은 메시지 포함)를 보여 주고, 회사의 운영자가 지난 대화를 보며 답하도록 하는 일. 이용고객의 메시지는 필요하면 회사의 운영자를 위해 한국어로 번역하고(원문은 남깁니다) 운영자의 한국어 답변은 이용고객의 언어로 번역합니다. 그 언어는 계정의 언어 설정, 없으면 그 대화에서 써 온 언어, 메시지의 언어, WhatsApp의 경우 전화번호의 국가 번호의 순서로 정하며 LINE·WhatsApp 프로필의 언어는 읽지 않습니다(광고·마케팅에는 사용하지 않습니다)
• 계정 없이 보내는 예약 요청(제2항)의 처리 — 예약을 관리하는 링크를 이메일로 보내고, 예약의 이메일 주소가 확인되었는지를 매장과 회사의 운영자에게 표시하며, 결제 단계에서 로그인한 계정에 예약을 연결하고, 자동화된 요청과 되풀이되는 요청을 막는 일
• 이용고객이 선택한 출발 전 안내 — 여행 시작일의 약 14일 전과 3일 전(14일 전 당일 또는 그 이후에 담은 경우, 담은 다음 날 출발까지 7일 이상 남아 있다면(담을 때 8일 이상) 그날 이른 안내를 보내고, 담을 때 4일에서 7일이 남았다면 3일 전 안내만 보내며, 담을 때 출발이 3일 이내이면 보내지 않습니다)에 지역 이름과 남은 날수, 그 지역 공개 가이드로 가는 링크를 이메일로, 웹 푸시 알림을 켰거나 LINE 로그인을 이용하고 공식 계정을 친구로 추가한 경우에는 그 수단으로도 전달(광고·마케팅에는 사용하지 않으며, 일정의 이름·장소·메모·가격과 예약 번호는 싣지 않습니다). 안내를 보내기 직전에 그 여행의 일정이 아직 남아 있는지 확인하기 위해 서버가 일정의 이름·날짜와 가이드 줄 표시(제2항)를 조회하되, 이를 안내에 싣거나 저장하지 않습니다
• 이용고객이 동의한 경우에 한하여 millio의 새 가이드·새 기능과 여행 소식을 알리는 광고성 이메일의 발송(동의한 이용고객에게만 이메일로 보내며, 제목 앞에 광고임을 표시하고 하단에 수신하는 이유(동의한 날짜)·보낸 이·수신 거부 방법을 싣습니다)
• 이메일 발송 기록(제2항)의 관리 — 이메일이 보내졌는지·도착했는지·열람되었는지를 확인하고, 이메일이 도착하지 않은 이유(예: 결제 안내를 받지 못한 경우)를 찾아 회사 운영자가 이용고객에게 다른 방법으로 연락할 수 있게 하며, 반송되었거나 스팸으로 신고된 주소로 다시 이메일을 보내지 않고, 이메일에 관한 분쟁에 대비하는 일
• 회사의 Google 광고 가운데 어느 것이 예약 요청으로 이어졌는지를 측정하여 광고의 효과를 확인(제11항) — 이용자에게 개인 맞춤 광고를 보여 주는 데에는 이용하지 않습니다
• 이용자가 보낸 제휴·협업 문의의 확인·답변과 그 후속 연락(운영자가 한국어로 읽을 수 있도록 하는 번역 포함)
• 선택 서비스인 맞춤 장소 추천에서 이용고객이 요청한 추천 내용의 준비·제공과 그 요청에 관한 이용고객과의 소통(AI가 조사를 돕고, 운영자가 검토·승인한 내용만 이용고객에게 전달합니다 — 제5항·제6항)
• 이용고객과 매장 사이의 메시지 및 매장 콘텐츠를 이용고객의 언어로 번역하여 제공
• 고객 문의 응대(상담 챗봇 포함), 공지사항 전달, 서비스 개선 및 통계 분석
• 예약 도중 로그인 기록(제2항)의 관리 — 예약 도중 로그인에서 막힌 이용자를 회사의 운영자가 관리자 화면에서 확인하고 응대하기 위한 것(예: 이용자가 로그인이 되지 않는다고 문의했을 때 어느 방법으로 시도했고 어느 단계에서 왜 막혔는지를 확인하여 안내)
• 다시 문의한 이용자(같은 대화에 다시 글을 쓴 경우와 같은 연락처로 새로 문의한 경우)를 회사의 운영자가 알아보고 이전 상담과 이어서 응대하기 위한 상담 연락처 이력의 관리와 재상담 표시(아래 문단)
• 부정 이용 방지 및 서비스 안정성 확보

예약 참고 사진과 예약 참고 내용은 위 준비 목적으로만 이용합니다. 광고·홍보, 후기 게시, 인공지능 학습 데이터 등 다른 목적으로 이용하지 않으며, 위 「서비스 개선 및 통계 분석」에도 이용하지 않습니다.

동행자의 이메일 주소와 전화번호(제2항)는 위 매장 전달 목적으로만 이용합니다. 동행자에게 예약의 확정·결제·변경을 안내하거나 광고·홍보·마케팅에 이용하지 않으며, 인공지능 학습 데이터와 위 「서비스 개선 및 통계 분석」에도 이용하지 않습니다. 동행자의 이름·이메일 주소·전화번호는 이용 통계 도구(제5항의 PostHog), 광고 효과 측정(Google), 상담 챗봇과 번역에 쓰는 Anthropic PBC, 운영자 알림(Telegram), 매장에 보내는 알림톡·문자, 웹 푸시 알림과 LINE 메시지에 싣지 않고 보내지 않습니다. 이용 통계 도구가 받는 예약 단계의 기록에는 입력한 동행자 이름의 개수만 있고 이름·이메일 주소·전화번호는 없습니다.

예약 도중 로그인 기록(제2항)은 위 응대 목적으로만 이용합니다. 광고·홍보·마케팅에 이용하지 않으며, 통계 작성(위 「서비스 개선 및 통계 분석」을 포함합니다)과 인공지능 학습 데이터로도 이용하지 않습니다. 이 기록의 내용은 이용 통계 도구(제5항의 PostHog), 광고 효과 측정(Google), 상담 챗봇과 번역에 쓰는 Anthropic PBC, 운영자 알림(Telegram), 매장으로 보내지 않습니다. 이용 통계 도구가 받는 예약 단계의 기록(제6항)은 이 기록과 별개입니다.

여행 일정은 위 여행 화면 제공과 합산 통계의 작성에만 이용합니다(여행 화면 제공에는 이용고객이 초대한 사람에게 보여 주는 것이 포함됩니다. 출발 전 안내를 켠 이용고객의 경우 안내를 보내기 직전에 그 여행의 일정이 아직 남아 있는지 확인하는 일도 이 목적에 포함됩니다). 가이드 줄 표시(제2항)는 같은 가이드의 일정을 다시 담을 때 이미 담겨 있는 줄(이용고객이 고친 줄 포함)을 알아보고 겹쳐 담지 않는 일, 가이드에서 담은 일정을 이용고객이 쓰는 언어로 보여 주는 일(가이드 자체의 문구와 정확히 같은 글만 바꾸며 이용고객이 쓴 글은 바꾸지 않습니다), 위 출발 전 안내를 보내기 직전에 일정이 남아 있는지 확인하는 일에만 이용합니다. 합산 통계는 이용고객 전체의 일정을 모아 지역별 일정 수, 많이 묵는 숙소, 여행 기간, 이용자의 국가(회원가입 시 접속 정보로 추정한 국가) 등 여행 화면이 어떻게 쓰이는지를 세는 것으로, 회사 운영자의 관리자 화면에만 표시되어 회사 운영자만 보며, 공개하거나 매장·제휴사 등 제3자에게 제공하지 않습니다. 이름·이메일 주소·연락처는 담지 않으나, 특정 지역·장소·국가를 가리키는 수치는 적은 경우(1명인 경우를 포함합니다)에도 그대로 표시합니다. 여행 일정은 매장에 제공하지 않고, 안내 메일·알림톡에 싣지 않으며(이용고객이 직접 선택한 출발 전 안내가 담는 것은 지역 이름과 남은 날수뿐입니다), 상담 챗봇에 전달하지 않고, 이용 통계 도구(제5항의 PostHog)로 보내지 않으며, 광고·홍보와 인공지능 학습 데이터에도 이용하지 않습니다.

관심 분야는 위 맞춤 제공, 회사 운영자의 예약·요청 응대, 합산 통계의 작성(업종마다 몇 명이 골랐는지를 전체와 국가별·언어별로 세어, 서비스에 더할 업종과 확장할 곳을 정하는 일), 그리고 아래 문단의 회화집 받은 기록 관리에만 이용합니다. 합산 통계는 회사 운영자의 관리자 화면에만 표시되어 회사 운영자만 보며, 공개하거나 매장·제휴사 등 제3자에게 제공하지 않습니다(아래 회화집 받은 기록 화면은 별개의 화면입니다). 이름·이메일 주소·연락처는 담지 않으나, 특정 업종·국가·언어를 가리키는 수치는 적은 경우(1명인 경우를 포함합니다)에도 그대로 표시합니다. 여기서 국가는 회원가입 시 접속 정보로 추정한 국가이고, 언어는 표시 언어입니다. 매장에 제공하지 않고, 안내 메일·알림톡에 싣지 않으며, 상담 챗봇에 전달하지 않고, 광고·홍보와 이용 통계 도구(제5항의 PostHog)에도 이용하지 않습니다.

회화집 받은 기록은 위 회화집 받은 기록 관리에만 이용합니다. 회사 운영자는 관리자 화면에서 그 계정에 대해 이미 볼 수 있는 정보(이메일 주소, 유입 경로(유입 사이트·광고·캠페인), 회원가입 시 접속 정보로 추정한 국가·도시, 이용고객이 고르거나 바꾼 관심 분야)를 이 기록과 함께 볼 수 있으며, 이 화면은 모든 권한을 가진 운영자만 열 수 있으며, 계정 단위로 보여 주며 국가·판·기기·관심 분야별 수치도 1~2명이어도 그대로 표시합니다. 이 기록은 매장에 제공하지 않고, 안내 메일·알림톡에 싣지 않으며, 상담 챗봇에 전달하지 않고, 광고·홍보와 인공지능 학습 데이터에도 이용하지 않습니다. 이용 통계 도구(제5항의 PostHog)에는 이 기록을 보내지 않으며, 회사 서버가 회화집이 받아졌다는 사실과 판(언어)만 받은 사람을 알아볼 수 없는 형태로 보냅니다. 다만 받기 버튼을 누른 사실은 다른 버튼과 같이 그 브라우저의 이용 기록으로 전송되며, 그 브라우저에서 예약이 성립한 적이 있으면 이메일 주소와 연결됩니다(제6항·제11항).

「내 여행 만들기」 이용 현황의 횟수 합계(제2항)는 위 합계의 작성에만 이용합니다. 어떤 답이 많이 골라지는지, 어떤 장소와 추천 매장이 결과에 많이 나오고 내 여행에 많이 담기는지, 어느 나라와 언어에서 많이 쓰는지를 합계로 보고 서비스를 개선하며 서비스에 더할 장소와 확장할 곳을 정합니다. 이 합계는 사람을 세지 않고 횟수를 셉니다 — 같은 사람이 두 번 열면 두 번으로 셉니다. 위 여행 일정·관심 분야의 합산 통계(이용고객 전체를 모은 것)와 달리 로그인하지 않은 방문자의 이용도 세며, 국가는 회원가입 때 추정한 국가가 아니라 접속할 때마다 요청에 실려 오는 접속 국가입니다. 관리자 화면에는 합계만 표시하며 회사 운영자만 보고, 공개하거나 매장·제휴사 등 제3자에게 제공하지 않습니다. 특정 국가·지역·장소·추천 매장과 같이 이름을 가리키는 수치(관심사·뷰티 업종·출발 달을 포함합니다)도 적은 경우(1건인 경우를 포함합니다)에 그대로 표시합니다. 이 합계는 매장에 제공하지 않고, 안내 메일·알림톡에 싣지 않으며, 상담 챗봇에 전달하지 않고, 이용 통계 도구(제5항의 PostHog)와 광고에 보내지 않으며, 광고·홍보와 인공지능 학습 데이터에도 이용하지 않습니다.

웹 푸시 알림 정보와 LINE 연결 정보는 위 예약 진행 안내와 이용고객이 선택한 출발 전 안내의 전달에만 이용합니다. 광고·홍보·마케팅에 이용하지 않으며, 푸시 알림과 LINE 메시지에는 이메일 주소와 상담 채팅 내용을 싣지 않습니다(담기는 것은 해당 안내 메일의 제목, 누르면 무엇을 하는지 알리는 한 줄 안내, 예약 관리 주소뿐입니다. 출발 전 안내는 지역 이름과 남은 날수를 담은 제목, 고정된 한 줄 안내, 공개 가이드 주소를 담으며 예약 관리 주소는 담지 않습니다).

LINE 공식 계정으로 보낸 메시지와 그 대화에 쓰는 LINE 사용자 ID(제2항)는 위 「LINE으로 주고받는 대화」에만 이용합니다. 위 문장의 「LINE 메시지」는 예약 진행 안내와 출발 전 안내를 말하며, LINE으로 주고받는 대화의 답변에는 대화 내용이 담깁니다. 광고·홍보·마케팅과 인공지능 학습 데이터에는 이용하지 않습니다.

WhatsApp으로 보낸 메시지와 그 대화에 쓰는 WhatsApp 전화번호, 계정 연결 기록·참조 코드 기록(제2항)은 위 「WhatsApp으로 주고받는 대화」에만 이용합니다(계정 연결 기록은 위 「WhatsApp 예약 알림」과 「WhatsApp 로그인」에도 이용합니다). 24시간이 지난 뒤 보내는 짧은 알림은 WhatsApp이 미리 승인한 형식의 서비스 안내(millio 상담팀이 답했다는 안내와 답변 보기 버튼)이며 광고가 아닙니다. 광고·홍보·마케팅과 인공지능 학습 데이터에는 이용하지 않습니다.

WhatsApp 예약 알림 설정(제2항)과 같은 알림을 두 번 보내지 않기 위한 단방향 값은 위 「WhatsApp 예약 알림」에만, WhatsApp 로그인의 인증 코드(변환한 값)와 요청 횟수는 위 「WhatsApp 로그인」에만 이용합니다. 24시간이 지난 뒤 보내는 예약 알림은 WhatsApp이 미리 승인한 형식의 서비스 안내(매장 이름·예약 일시·기한과 예약 화면 버튼)이며 광고가 아닙니다. 광고·홍보·마케팅과 인공지능 학습 데이터에는 이용하지 않습니다.

계정 없이 보내는 예약 요청(제2항)을 위해 IP 주소별·이메일 주소별로 센 횟수는 자동화된 요청과 되풀이되는 요청을 막는 데에만 이용합니다.

예약 확정 안내 메일과 후기 요청 메일에는 millio가 제공하는 다른 서비스(지방 여행 가이드 등)를 소개하는 짧은 안내가 곁들여질 수 있습니다. 이 안내는 해당 예약 메일에 곁들인 서비스 소개이며, 같은 이용고객에게는 첫 예약 확정 메일과 첫 후기 요청 메일에 각각 한 번만 실립니다. 안내는 모든 이용고객에게 같은 내용이고, 이용고객의 예약 번호·여행 일정·관심 업종을 싣거나 이용하지 않으며, 가격·할인 등 거래 조건도 싣지 않습니다. 한 번만 싣기 위해 메일을 보낼 때 예약 이력(확정 여부와 방문 시각)을 조회하되 그 결과를 따로 저장하지 않습니다.

광고성 이메일(위 목록의 광고성 이메일 발송)은 이용고객의 동의에 따라 보낼지를 정하며, 수신자를 고르거나 내용을 맞추기 위하여 예약·여행 일정·관심 분야·접속 국가를 이용하지 않습니다. 동의한 이용고객 가운데 계정의 이메일 주소 확인(인증)을 마쳤고 그 주소가 이메일을 보내지 않는 주소의 목록에 없는 경우에만 보내며, 한국 시각 오후 9시부터 오전 8시까지는 보내지 않습니다. 동의한 날로부터 2년이 지나면 다시 동의할 때까지 보내지 않습니다. 이메일의 내용은 이용고객이 동의한 언어, 동의한 날짜, 수신 거부 링크를 제외하면 모든 이용고객에게 같으며, 이름·예약 번호·여행 일정·가격이나 할인은 싣지 않습니다. 광고성 이메일은 이메일로만 보내고 웹 푸시 알림과 LINE 메시지로는 보내지 않습니다. 동의하지 않은 이용고객에게는 보내지 않습니다.

노출 신청·검수 기록(제2항)과 자동 점검의 결과는 위 노출 검수에만 이용하며, 광고·홍보와 인공지능 학습 데이터 등 다른 목적으로 이용하지 않습니다. 자동 점검은 매장회원이 「노출 신청하기」를 누를 때, 신청하기 전에 「지금 점검하기」를 누를 때, 그리고 회사의 운영자가 관리자 화면의 「노출 검수」를 열 때(검수를 기다리는 신청마다)와 「다시 점검」을 누를 때 실행되며 세 가지로 이루어집니다. ① 규칙 점검: 필수 칸이 비어 있거나 형식이 맞지 않는지, 매장명·주소·도시·업종이 서로 맞는지 등을 회사 서버 안에서만 확인하며 외부로 전송하지 않습니다. ② 지도 대조: 매장명과 주소가 지도와 맞는지를 주식회사 카카오의 지도 검색으로 대조합니다(제5항). 대조 결과는 점검 화면에 보여 줄 뿐이며 신청 기록을 포함하여 어디에도 저장하지 않고, 아래 ③의 AI 점검에도 보내지 않습니다. ③ AI 점검: 한글 매장명과 영문 매장명이 같은 곳을 가리키는지, 고른 업종과 소개 글·메뉴가 맞는지, 메뉴의 가격과 소요 시간이 이름에 어울리는지, 눈에 띄는 오탈자가 없는지, 회사를 거치지 않고 예약하도록 이끄는 문구(개인 연락처·메신저 아이디·외부 예약 링크 등)나 과장·허위로 보이는 광고 문구, 부적절한 표현이 없는지를 Anthropic PBC의 AI로 점검합니다(제5항·제6항). 신청 기록에 남는 점검 결과는 ①과 ③의 결과뿐입니다. 규칙·지도 점검에서 반드시 고쳐야 하는 항목이 나오면 그 항목을 고칠 때까지 신청이 접수되지 않으나, AI 점검은 신청을 막지 못하고 확인해 보라는 안내로만 쓰입니다. 노출의 수락과 보완 요청은 언제나 회사의 운영자가 정합니다.

상담 연락처 이력(제2항)과 재상담 표시는 위 상담 연락처 이력의 관리와 재상담 표시에만 이용하며, 광고·홍보와 인공지능 학습 데이터 등 다른 목적으로 이용하지 않습니다. 회사는 다음 두 경우만 「재상담」으로 알아봅니다. 하나는 운영자가 답한 뒤 이용자가 같은 대화에 다시 글을 쓴 경우(첫 재문의가 1회차이고 같은 방식으로 회차가 늘어납니다)이고, 다른 하나는 새 대화이지만 이용자가 「연락처 남기기」에 남긴 전화번호(정규화 번호)가 더 이른 다른 대화에서 남긴 번호와 같은 경우입니다. 서로 다른 대화를 쿠키·기기 정보·접속 IP 주소로 이어 같은 사람으로 보지 않으며(같은 대화는 이용자의 기기에 저장된 상담 창의 대화가 이어진 것입니다 — 제11항), 연락처를 남기지 않은 이용자는 앞의 경우에만 해당합니다. 관리자 화면의 「문의 관리」에서 운영자는 모든 상담 문의의 「고객 정보」(이 대화에서 남긴 성함·연락처·매장명)를 보고, 재상담이면 「재상담」 표시(같은 대화에 다시 쓴 경우에는 「재상담 N회차」)와 함께 같은 번호로 이전 상담에서 남긴 성함·연락처·매장명, 이전 상담 건수와 가장 최근의 이전 상담 날짜를 봅니다. 텔레그램에서는 상담 문의의 첫 글, 재상담 회차를 여는 글, 재상담인 대화의 「연락처 남김」 글의 머리에 「신규 상담」 또는 「재상담」(같은 대화에 다시 쓴 경우에는 「재상담 · N회차」) 표시를 붙이고, 재상담이면 이 대화에서 남긴 성함·연락처·매장명과 이전 상담 건수·마지막 상담 날짜를 덧붙여 봅니다.

정산 정보, 이용계약 서명 기록, 정산 보류 기록, 관리 계정 교체 기록, 운영자의 매장 콘솔 접속·변경 기록(제2항)은 위 목적으로만 이용하며, 광고·홍보와 인공지능 학습 데이터 등 다른 목적으로 이용하지 않습니다. 이 기록들의 내용은 이용 통계 도구(제5항의 PostHog), 텔레그램, Anthropic PBC로 보내지 않습니다. 정산 보류가 걸리면 그 매장의 정산금 지급이 멈추지만 정산금은 계속 쌓이고, 운영자가 계좌를 확인하여 풀면 쌓인 정산금이 지급 대상이 됩니다. 정산 보류가 걸렸다는 사실은 해당 매장회원에게 콘솔 정산 화면의 안내로 알립니다. 이메일은 정산 화면에서 정산 계좌를 저장해 보류가 새로 걸린 경우(그 매장회원과 운영자 메일함)와 관리 계정 교체로 보류가 걸린 경우(새 관리 계정에 보내는 지정 안내 이메일)에만 보냅니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 예약 이행을 위해 다음과 같이 필요한 범위에서 제공합니다.

예약을 받는 매장회원에게는 제3항의 노쇼 횟수만 표시하며, 그 노쇼가 어느 매장에서 언제 있었는지는 제공하지 않습니다. 노쇼는 매장회원(또는 회사)이 기록한 것만 세고 시간이 지났다는 이유로 저절로 세지 않으며, 이용고객이 방문하지 못한다고 알린 예약과 회사의 내부 시험 계정은 세지 않습니다. 기록이 정정되면 횟수도 그에 따라 바뀝니다. 매장회원은 이 횟수를 예약 응대 외의 목적으로 이용할 수 없습니다.

• 예약 대상 매장회원(제휴 매장): 예약 이행에 필요한 이용고객의 예약 정보(이름, 연락 수단, 예약 내용, 예약 인원수, 입력된 경우 동행자의 이름·이메일 주소·전화번호 등)
• 대행 매장 및 해당 매장이 사용하는 예약 접수 수단(전화, 매장 자체 예약 시스템, 외부 예약 서비스 등): 회사가 이용고객을 대신하여 예약을 신청하는 과정에서 예약 이행에 필요한 정보(이름, 연락 수단, 예약 내용, 예약 인원수)를 제출합니다.

예약 참고 사진·참고 링크·예약 참고 내용과, 손톱 상태를 묻는 예약의 경우 그 답은 예약을 받은 매장회원과, 매장이 담당자를 두는 경우 그 예약에 배정된 담당자에게 제공합니다. 회사의 서비스 운영자가 서비스 운영을 위하여 열람할 수 있으며, 그 밖의 누구에게도 제공하지 않습니다. 매장은 이들 항목을 회사가 제공하는 콘솔 화면에서만 열람하며, 위 대행 매장 경로(전화·매장 자체 예약 시스템·외부 예약 서비스 등)로는 제출하지 않습니다. 다만 대행 예약의 경우 회사의 운영자가 이용고객을 대신하여 예약을 신청하는 과정에서 시술 준비에 필요한 범위에서 그 내용을 매장에 구두 또는 서면으로 전달할 수 있습니다. 참고 사진·참고 링크·예약 참고 내용은 매장에 보내는 안내 메일·알림톡에는 싣지 않습니다.

동행자의 이름과 이메일 주소·전화번호(제2항)는 예약 정보의 일부로 예약을 받은 매장회원에게 제공합니다. 매장에 보내는 예약 알림 이메일의 「동행」 줄에 실려 매장회원의 이메일 주소로 전달되며, 데이터베이스에서는 그 예약을 한 이용고객 본인의 로그인, 그 예약의 매장 소유 계정과 매장이 담당자를 두는 경우 그 예약에 배정된 담당자의 로그인, 운영자 권한이 있는 로그인이 읽을 수 있습니다. 회사가 이용고객을 대신하여 예약을 신청하는 대행 매장의 경우에는 그 알림 이메일이 회사의 운영자 메일함으로 도착하고 회사의 운영자가 관리자 화면에서 확인하며, 예약을 신청하는 과정에서 예약 이행에 필요한 범위에서 매장 또는 매장이 사용하는 예약 접수 수단에 구두 또는 서면으로 전달할 수 있습니다. 회사는 동행자에게 연락하지 않으며, 이 밖의 누구에게도 제공하지 않습니다.

빠른 예약의 카드 보류 기록(제2항)은 회사의 운영자가 관리자 화면에서 해당 예약과 함께 확인하며, 이용고객 본인은 예약 관리 화면에서 그 상태·금액·시각만 봅니다. 예약을 받은 매장을 포함한 제3자에게 제공하지 않으며(수탁자에게 전송되는 내용은 제5항·제6항에 적었습니다) 매장이 쓰는 화면에도 표시하지 않습니다. 데이터베이스에서는 이용자의 브라우저나 계정으로 읽거나 쓸 수 없고 회사의 서버만 읽고 씁니다.

「내 여행 만들기」 일정 잠금 해제 기록(제2항)은 이용고객 본인이 계정의 일정으로 보고, 회사의 운영자가 결제 문의 응대 등을 위해 관리자 화면에서 확인합니다. 예약을 받은 매장을 포함한 제3자에게 제공하지 않으며 매장이 쓰는 화면에도 표시하지 않습니다.

제휴 멤버십 코드와 제휴사를 통한 예약·결제 기록(제2항)은 회사의 운영자만 관리자 화면에서 확인하며, 멤버십은 우선 처리를 위해 예약 요청과 상담에 표시됩니다. 예약을 받은 매장의 화면에는 표시하지 않습니다. 제휴사에는 제3항의 합계를 제공합니다. 이용고객이 결제 화면에서 동의한 경우에는 다음과 같이 그 결제를 제휴사에 제공합니다 — 제공받는 자: 그 예약이 거쳐 온 링크·코드의 제휴사 · 제공 목적: 그 제휴사의 링크·코드를 통한 성과 확인과 배분액 정산 · 제공 항목: 결제일, 이용한 제휴사 링크·코드, 결제 금액, 배분 금액 · 보유 및 이용기간: 그 제휴사와의 제휴가 끝날 때까지. 동의하지 않을 수 있으며, 동의하지 않아도 예약·결제는 그대로이고 그 결제는 월 합계에만 들어갑니다.

서비스 이용 중 생긴 문제 기록(제2항)은 회사의 운영자만 관리자 화면에서 확인하며, 예약을 받은 매장을 포함한 제3자에게 제공하지 않습니다.

LINE 공식 계정으로 보낸 메시지(제2항)는 회사의 운영자만 보며 매장에 제공하지 않습니다. 계정의 상담 대화에 더해진 메시지는 로그인한 이용고객 본인도 봅니다. LINE이 millio 계정에 연결되어 있으면 회사의 운영자는 그 계정과 진행 중인 예약도 함께 보고, 그 대화가 어느 예약에 관한 것인지 표시해 둘 수 있습니다. 이때에도 메시지를 예약 메시지로 옮기지 않습니다.

WhatsApp으로 보낸 메시지(제2항)는 회사의 운영자만 보며 매장에 제공하지 않습니다. 계정의 상담 대화에 더해진 메시지는 로그인한 이용고객 본인도 봅니다. WhatsApp 전화번호와 계정 연결 기록·참조 코드 기록은 회사의 운영자만 봅니다. WhatsApp 전화번호가 millio 계정에 연결되어 있으면 회사의 운영자는 그 계정과 진행 중인 예약도 함께 보고, 그 대화가 어느 예약에 관한 것인지 표시해 둘 수 있습니다. 이때에도 메시지를 예약 메시지로 옮기지 않습니다.

WhatsApp 전화번호와 계정의 연결 기록, 예약에 연결된 WhatsApp 전화번호·LINE 사용자 ID, 예약 알림 설정(제2항)은 회사의 운영자만 보며 매장에 제공하지 않습니다. 매장은 WhatsApp 예약 알림을 보내지 않으며 이용고객의 WhatsApp 전화번호를 볼 수 없습니다.

millio 상담 대화(제2항)는 로그인한 이용고객 본인과 회사의 운영자만 보며 매장에 제공하지 않습니다. 회사의 운영자는 관리자 화면에서 한 번 답하고, 그 답변은 상담 대화에 남는 동시에 이용고객이 마지막으로 메시지를 보낸 곳 — LINE이면 LINE, WhatsApp이면 WhatsApp(위와 같습니다), 그 밖에는 사이트의 상담창 — 으로 전달됩니다. LINE·WhatsApp으로 전달되지 못했거나 이용고객이 마지막으로 사이트의 상담창에서 메시지를 보낸 경우에는 그 답변을 계정의 이메일 주소로도 보냅니다(이메일 발송 수탁자 Resend, Inc.를 거칩니다 — 제5항·제6항).

계정 없이 보낸 예약 요청(제2항)의 이메일 주소가 확인되었는지는 예약을 받은 매장의 콘솔 화면과 회사의 관리자 화면에 표시되며, 확인되기 전에는 그 요청에 「이메일 미확인」이 표시됩니다. 요청의 횟수(제2항)는 어느 화면에도 표시하지 않고 회사 서버만 읽습니다.

예약 도중 로그인 기록(제2항)은 매장을 포함한 제3자에게 제공하지 않으며, 매장 콘솔 화면에도 표시하지 않습니다. 회사의 운영자 가운데 관리자 화면의 해당 메뉴 권한이 있는 운영자만 로그인에서 막힌 이용자를 응대하기 위해 볼 수 있습니다. 데이터베이스에서는 이용자의 로그인이 읽거나 쓸 수 없고 회사 서버만 읽고 씁니다.

여행 일정은 회사가 누구에게도 제공하지 않습니다. 예약을 받은 매장을 포함하여 이용고객이 직접 초대하지 않은 사람에게는 개별 일정을 보여 주지 않으며, 회사의 운영 화면(매장 콘솔·관리자 화면)에도 개별 일정을 표시하지 않습니다. 관리자 화면에는 제3항의 합산 통계만 표시합니다. 다만 이용고객이 「함께 보기」로 직접 초대하여 회원 가입·로그인 후 참여한 사람에게는 그 이용고객의 일정 전체 — 이름, 종류, 날짜, 시각, 장소(이름·주소·지도상 위치·번역명·한국어 발음), 메모 — 가 그 사람의 화면에 보입니다. 이는 이용고객이 초대 링크를 만들고 권한을 정하여 직접 실행하는 기능이며, 이용고객은 초대받은 사람을 언제든 내보내거나 권한을 바꿀 수 있고, 초대받은 사람도 언제든 나갈 수 있습니다(내보내거나 나가면 그 즉시 일정이 보이지 않게 됩니다). 예약·결제 정보와 이메일·전화번호는 함께 보이지 않으며, 초대 링크를 연 사람(가입 전인 사람 포함)에게는 초대한 이용고객의 표시 이름과 권한이 보이고, 참여한 사람과 초대한 이용고객에게는 서로의 표시 이름이 보입니다.

관심 분야는 매장을 포함한 제3자에게 제공하지 않으며, 매장 콘솔 화면에도 표시하지 않습니다.

회화집 받은 기록은 매장을 포함한 제3자에게 제공하지 않으며, 매장 콘솔 화면에도 표시하지 않고, 회사의 관리자 화면에만 표시합니다.

「내 여행 만들기」 이용 현황의 횟수 합계(제2항)는 매장을 포함한 제3자에게 제공하지 않으며, 매장 콘솔 화면에도 표시하지 않고, 회사의 관리자 화면(「인사이트」)에만 합계로 표시합니다. 이 합계에는 이용자를 가리키는 값이 없어 특정 이용자가 아니라 건수만 보입니다. 데이터베이스에서는 이용자의 로그인이 읽거나 쓸 수 없고 회사 서버만 올리고 읽습니다.

출발 전 안내 기록은 매장을 포함한 제3자에게 제공하지 않으며, 매장 콘솔 화면에도 표시하지 않습니다. 안내 이메일과 알림은 제5항·제6항의 수탁자·전달 사업자를 통해 전달됩니다.

광고성 정보 수신 동의 기록과 공지 발송 기록은 매장을 포함한 제3자에게 제공하지 않으며, 매장 콘솔 화면에도 표시하지 않습니다. 회사의 관리자 화면에는 이 두 기록을 동의한 사람 수와 이메일이 닿는 사람 수로만 표시하고 누구인지는 표시하지 않습니다. 광고성 이메일은 제5항·제6항의 수탁자를 통해 전달됩니다.

이메일 발송 기록(제2항)은 광고성 이메일을 포함하여 회사 운영자가 관리자 화면에서 확인합니다 — 관련된 예약이 있으면 그 예약과 함께, 그리고 「최근 활동」 목록에서는 받는 사람의 이메일 주소·제목·보낸 시각을 봅니다. 매장을 포함한 제3자에게 제공하지 않고 매장 콘솔 화면에도 표시하지 않습니다.

제휴·협업 문의는 매장을 포함한 제3자에게 제공하지 않으며, 회사의 운영자만 확인합니다. 문의를 전달·번역하는 수탁자는 제5항·제6항에 적었습니다.

맞춤 장소 추천 요청은 이용고객 본인과 회사의 운영자만 확인하며, 매장을 포함한 제3자에게 제공하지 않고 매장 콘솔 화면에도 표시하지 않습니다. AI가 조사를 돕는 단계와 답변 초안을 번역하는 단계에서는 본문이 Anthropic PBC로 전송됩니다(제5항·제6항).

노출 신청·검수 기록(제2항 ①~④)은 회사의 운영자가 관리자 화면에서 확인하며, 이용고객을 포함한 제3자에게 제공하지 않습니다. 운영 기록(제2항 ⑤)도 회사의 운영자만 읽을 수 있습니다. 신청한 매장회원은 콘솔에서 자기 매장의 기록 가운데 상태, 신청 시각, 결정 시각, 운영자가 적은 결정 메모(보완 요청의 사유 등)만 읽을 수 있고, 저장된 점검표와 점검 결과, 신청한 계정, 결정한 운영자의 계정, 운영 기록은 읽을 수 없으며, 그 내용의 열람은 제8항에 따라 요청하실 수 있습니다. 자동 점검을 위해 Anthropic PBC와 주식회사 카카오로 보내는 매장 정보는 제3자 제공이 아니라 위탁이며 제5항·제6항에 적었습니다.

상담 연락처 이력과 재상담 표시(제2항·제3항)는 회사의 운영자만 볼 수 있습니다(관리자 화면의 「문의 관리」와 운영자 텔레그램 그룹). 데이터베이스에서는 운영자 권한이 있는 로그인과 회사 서버(텔레그램 전송, 보유 기간이 지난 연락처와 삭제를 요청받은 연락처의 삭제)만 읽을 수 있으며, 매장회원·이용고객을 포함한 제3자에게 제공하지 않고 이용자 본인의 화면과 상담창이 받는 응답에도 담지 않습니다. 텔레그램으로 보내는 것은 제5항·제6항에 적었습니다.

정산 보류 기록(제2항)은 매장을 포함한 제3자에게 제공하지 않습니다. 회사의 운영자는 관리자 화면의 「정산 집행」 맨 위에 표시되는 「정산 보류」 목록에서 매장 이름, 새 담당자의 이메일 주소, 사유, 걸린 날, 정산 계좌(은행, 예금주, 상호, 계좌번호 끝 4자리)를 봅니다. 이 목록에서 계좌번호 전체는 보류를 풀 수 있는 모든 권한을 가진 운영자에게만 보입니다. 확인 방법 메모, 확인값, 계정 식별자는 어느 화면에도 표시하지 않습니다. 다만 보류를 풀 수 있는 운영자의 브라우저에는 푸는 요청에 실어 보낼 확인값이 전달되며, 화면에 표시되지는 않습니다. 해당 매장회원은 자기 매장의 콘솔 정산 화면에서 정산이 보류 중이라는 안내를 보며, 사유는 표시되지 않습니다. 데이터베이스에서는 매장회원의 로그인이 자기 매장의 줄 가운데 줄 번호·매장·사유·걸린 시각·풀린 시각만, 운영자 권한이 있는 로그인이 모든 매장의 같은 칸만 읽을 수 있고, 그 밖의 칸(확인 방법 메모·확인값·계정 식별자·참고 정보)은 회사 서버만 읽습니다. 이 기록을 쓰는 것도 회사 서버와 데이터베이스의 자동 규칙뿐이며 매장회원의 로그인으로는 쓸 수 없습니다.

관리 계정 교체 기록, 운영자의 매장 콘솔 접속·변경 기록, 정산 정보 저장 기록, 정산 보류를 푼 기록, 이용계약 서명 기록, 납부 확인 기록, 성과 수수료 입금 확인 기록(제2항)은 모두 운영 기록(감사 기록)에 남으며 매장회원을 포함한 제3자에게 제공하지 않습니다. 운영 기록은 회사 서버가 읽고, 데이터베이스에서는 위임 운영자를 포함해 운영자 권한이 있는 모든 로그인이 읽을 수 있습니다. 정산 보류를 풀 때 적은 확인 방법 메모는 정산 보류 기록과 운영 기록 두 곳에 같은 글로 남습니다. 운영자가 매장회원(디자이너 라이트 회원을 포함합니다)의 콘솔 화면에 들어가 있는 동안 보게 되는 정보(예약 정보를 포함합니다)는 회사의 운영자가 서비스 운영을 위하여 열람하는 것이며, 들어간 사실은 위 접속 기록에 남습니다.

정산 정보와 정산 내역(제2항)은 회사의 운영자가 정산금을 지급하는 데 필요한 범위에서 관리자 화면에서 확인하며, 매장회원은 콘솔의 정산 화면에서 자기 매장의 정산 정보와 정산금·청구서 내역을 봅니다. 정산 집행 메뉴 권한이 있는 운영자는 이체 파일(CSV)을 내려받을 수 있습니다. 이 파일에는 정산 보류가 걸리지 않고 지급할 수 있는 매장의 은행, 계좌번호 전체, 금액, 받는 분(예금주), 입금자명(항상 「밀리오정산」), 메모(정산 회차)가 담기며, 내려받은 사실은 운영 기록에 남습니다. 데이터베이스에서 정산 계좌와 정산 지급 내역은 그 매장의 소유 계정과 운영자 권한이 있는 로그인이 읽을 수 있고, 청구서 납부 확인 내역은 회사 서버만 읽습니다. 정산 정보를 쓸 수 있는 로그인은 그 매장의 소유 계정뿐이고, 지급 내역과 청구서 납부 확인 내역은 회사 서버만 씁니다.

이용계약 서명 기록(제2항)은 매장을 포함한 제3자에게 제공하지 않습니다. 데이터베이스에서는 그 매장의 소유 계정과 운영자 권한이 있는 로그인이 읽을 수 있고, 매장회원의 로그인으로는 서명 줄을 넣거나 고치거나 지울 수 없습니다. 서명 줄은 서명 화면의 서버가 넣으며, 직접 넣을 수 있던 때에 들어간 줄과 운영자가 일괄 기록한 줄에는 제2항의 단서가 적용될 수 있습니다. 교체 전 확인 화면에서는 운영자에게 서명자의 이름·판본·서명 시각이 보입니다(제2항).

성과 수수료 입금 기록(제2항)은 매장을 포함한 제3자에게 제공하지 않습니다. 회사의 운영자는 관리자 화면의 「성과 수수료」에서 매장 이름, 달, 첫 방문 손님 수, 금액, 기한, 입금일과 증빙의 종류를 보고, 매장회원은 콘솔의 「요금」 화면에서 자기 매장의 달별 금액과 기한, 입금할 계좌를 봅니다. 데이터베이스에서는 회사 서버만 읽고 씁니다. 다만 사업자가 아닌 매장회원에게 현금영수증을 발행하면 관계 법령에 따라 그 휴대폰 번호와 금액이 국세청 현금영수증 발급 체계로 전달되고, 사업자인 매장회원에게 세금계산서를 발행하면 그 매장회원이 알려 준 사업자 정보와 금액이 국세청 전자세금계산서 체계로 전달됩니다.

그 밖에 법령에 근거하거나 이용자의 별도 동의가 있는 경우에 한하여 제공합니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 수탁자가 관계 법령을 준수하도록 관리·감독합니다.

• Supabase Inc. · Vercel Inc.: 서비스 호스팅, 데이터베이스 운영, 파일 보관 및 계정 인증 (데이터 저장·처리 리전은 대한민국 서울)
• Resend, Inc.: 예약 접수·확정·결제·취소 등 트랜잭션 이메일 발송, 매장회원에게 보내는 관리 계정 지정·교체 안내와 정산 보류 안내 이메일 발송, 이용고객이 선택한 출발 전 안내 이메일 발송, 이용고객이 동의한 경우의 광고성(여행 소식·새 기능 안내) 이메일 발송, 이용자가 보낸 제휴·협업 문의와 회사 시스템이 운영자에게 보내는 알림 이메일을 회사의 운영자 메일함으로 전달
• Anthropic PBC: 매장 콘텐츠·예약 메시지·예약 참고 내용의 기계 번역, 여행 화면에서 일본어·중국어로 입력한 장소 검색어의 한국어 장소명 변환, 여행 화면의 장소 검색 결과로 나온 장소의 이름(주식회사 카카오가 제공하는 상호·명소의 공개된 명칭과 그 장소의 종류·소재 시·구, 번역할 언어이며 이용고객의 검색어 자체는 아님 — 명칭이 검색어와 같을 수는 있습니다)의 이용고객 언어 번역 및 한국어 발음 생성, 상담 챗봇 응답 생성, 선택 서비스인 맞춤 장소 추천의 AI 검토·조사와 답변 초안의 번역, 제휴·협업 문의의 한국어 번역, 매장회원이 노출을 신청할 때의 자동 점검(제3항)에서 매장회원이 입력한 매장 정보(매장명·업종·주소·소개 글·메뉴)가 서로 맞는지 AI로 점검하는 일, 그리고 노출 신청을 접수한 뒤 비어 있는 번역과 영어 표시명의 채움
• PayPal: 온라인 결제, 카드 보류 및 환불 처리
• PayPal: 「내 여행 만들기」 여행 일정의 결제 및 환불 처리
• 주식회사 솔라피(Solapi): 매장 사장님·담당자에게 보내는 카카오 알림톡 및 문자 발송 (국내)
• 주식회사 카카오: 여행 화면의 장소 검색, 매장회원 가입·매장 설정 화면의 상호 검색, 회사 운영자가 대행 매장을 등록·수정하는 화면의 상호·주소 검색, 매장 주소의 지도상 위치(위도·경도) 변환, 노출 신청의 자동 점검에서 매장명·주소가 지도와 맞는지 대조(결과를 저장하지 않음) — 모두 회사 서버에서 전송합니다. 여행 화면에서는 이용고객이 장소 칸에 입력한 글(일본어·중국어로 결과가 없으면 그 한국어 변환 결과를 포함합니다)만 전송하며, 이용고객의 계정·연락처·접속 정보와 일정의 다른 내용은 전송하지 않습니다. 매장 쪽 화면에서는 상호·주소 검색에 입력한 글과 매장 주소(제2항의 매장회원 항목)를 전송합니다. 노출 신청의 자동 점검(제3항)에서는 매장명, 한글 주소, 그리고 매장명에 주소의 지역 이름(구 등)을 붙인 검색어만 전송하며, 매장의 전화번호 칸과 매장회원의 이름·이메일은 전송하지 않고(매장명·주소 칸에 직접 적은 글은 입력한 그대로 전송합니다) 지도에서 받은 결과는 어디에도 저장하지 않습니다 (국내)
• 네이버클라우드 주식회사: 여행 화면의 지도 이미지 생성 — 지도에 표시할 지점의 좌표만 회사 서버에서 전송하며, 일정의 이름·메모와 이용고객을 식별할 수 있는 정보는 전송하지 않습니다 (국내)
• PostHog, Inc.: 서비스 이용 통계의 수집·분석(열어 본 화면, 누른 링크·버튼, 유입 경로, 예약 단계의 진행 등)
• Google LLC(미국): 광고 효과 측정 — 회사의 Google 광고 가운데 어느 것이 예약 요청으로 이어졌는지의 측정(개인 맞춤 광고 제공에는 이용하지 않습니다). millio.co의 Google 태그가 이용자의 브라우저에서 회사 서버를 거치지 않고 직접 전송합니다(기기·네트워크 정보, 광고 클릭 식별자, 예약 요청이 성립한 뒤 그 예약을 가리키되 일방향 암호화로 만들어 예약 자체는 알 수 없는 예약 참조 번호). 보유: Google의 정책에 따름
• Google LLC(Google Workspace, 미국): 회사의 운영자 메일함(제12항의 고객문의·개인정보 보호책임자 이메일 주소)의 운영 — 그 메일함에 도착하는 이메일(이용자가 보낸 제휴·협업 문의와 이용자가 회사에 보낸 이메일, 회사 시스템이 운영자에게 보내는 알림 이메일)의 수신·보관
• Telegram Messenger Inc.: 신규 가입·예약 메시지·상담 문의·결제 완료를 회사 운영자에게 알리는 메시지의 전송(상담 문의에는 신규 상담인지 재상담인지의 표시가 붙습니다)과, 운영자가 그 알림에서 작성한 답변의 전달
• 알림 전달 사업자 — Google(FCM)·Apple·Mozilla·Microsoft(미국): 이용고객이 알림을 켠 기기로 웹 푸시 알림을 전달. 이용고객이 사용하는 브라우저가 정한 푸시 서비스 한 곳으로 암호화된 알림과 푸시 알림 주소가 전달되며, 알림은 이용고객의 기기만 풀 수 있게 암호화되어 있어 이들 사업자는 내용을 읽을 수 없습니다. 보유: 전달이 끝날 때까지(알림 유효시간 안)
• LY Corporation(LINE, 일본): LINE 로그인을 이용하거나 예약 화면에서 LINE을 연결하고 millio LINE 공식 계정을 친구로 추가한 이용고객에게 보내는 LINE 메시지의 전달. 받는 사람을 가리키는 LINE 사용자 ID와 메시지 내용(매장 이름과 안내에 따라 예약 일시를 담은 제목·다음에 할 일 한 줄·예약으로 가는 링크)이 LINE을 통해 전달됩니다. 보유: LINE의 정책에 따름
• LY Corporation(LINE, 일본) — LINE으로 주고받는 대화: 이용자가 마지막으로 LINE으로 메시지를 보낸 경우 회사의 운영자가 답변할 때마다 그 답변(이용자의 언어로 번역한 내용, 사진을 붙인 경우 그 안내)과 받는 사람을 가리키는 LINE 사용자 ID가 LINE을 통해 전달됩니다. 보유: LINE의 정책에 따름
• Meta Platforms, Inc.(WhatsApp, 미국) — WhatsApp으로 주고받는 대화: 이용자가 millio WhatsApp 비즈니스 번호에 보낸 메시지는 WhatsApp Business Platform(Cloud API)을 거쳐 회사에 도착하고, 이용자가 마지막으로 WhatsApp으로 메시지를 보낸 경우 회사의 운영자가 답변할 때마다 그 답변(이용자의 언어로 번역한 내용, 사진을 붙인 경우 그 안내. 마지막 메시지로부터 24시간이 지난 경우에는 먼저 millio 상담팀이 답했다는 알림과 답변 보기 버튼)과 회사가 보내는 짧은 자동 답장이 받는 사람의 WhatsApp 전화번호와 함께 WhatsApp을 통해 전달됩니다. 보유: Meta(WhatsApp)의 정책에 따름
• Meta Platforms, Inc.(WhatsApp, 미국) — WhatsApp 예약 알림과 WhatsApp 로그인: WhatsApp 전화번호가 계정이나 예약에 연결되었거나 예약 양식에 적힌 이용고객에게 예약 알림(예약 양식에 적힌 번호에는 결제와 제안된 시간에 관한 안내만)을 보낼 때마다, 그리고 WhatsApp으로 로그인하는 이용자에게 인증 코드를 보낼 때마다 그 내용(이용고객이 마지막으로 WhatsApp 메시지를 보낸 때부터 24시간 안에는 매장 이름과 안내에 따라 예약 일시를 담은 제목·다음에 할 일 한 줄·예약으로 가는 링크, 그 뒤에는 매장 이름과 안내에 따라 예약 일시 또는 기한, 예약 화면 링크, 로그인은 일회용 인증 코드)이 받는 사람의 WhatsApp 전화번호와 함께 WhatsApp을 통해 전달됩니다. 보유: Meta(WhatsApp)의 정책에 따름
• Anthropic PBC(미국) — 상담 대화의 번역: 상담 대화에 메시지가 더해질 때마다(어느 길로 들어왔든) 이용고객의 메시지(필요하면 운영자를 위한 한국어 번역)와 회사 운영자의 답변(이용고객의 언어로 번역)을 같은 대화의 최근 메시지와 함께 번역을 위해 전송합니다. 계정 식별자·LINE 사용자 ID·WhatsApp 전화번호는 보내지 않습니다. 보유: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지

「내 여행 만들기」 이용 현황의 횟수 합계(제2항)는 위 서비스 호스팅·데이터베이스 수탁자(Supabase Inc.·Vercel Inc.)의 서비스 안에서만 보관·처리하며, 위 수탁자 목록의 다른 어느 곳으로도 보내지 않습니다. 이 합계를 이용 통계 도구(PostHog, Inc.)에 보내지 않는다는 점은 제3항에, 국외로 이전되지 않는다는 점은 제6항에 적었습니다.

동행자 정보(제2항)를 위한 새 수탁자는 없습니다. 위 서비스 호스팅·데이터베이스 수탁자(Supabase Inc.·Vercel Inc.)의 서비스에 예약 정보와 함께 보관하고, 매장에 보내는 예약 알림 이메일은 위 Resend, Inc.를 통해 전달합니다. 위 수탁자 목록의 다른 곳 — 이용 통계 도구(PostHog, Inc.), Anthropic PBC, 주식회사 솔라피, Telegram Messenger Inc., 광고 효과 측정(Google LLC)과 알림 전달 사업자(웹 푸시·LINE) — 으로는 동행자의 이름·이메일 주소·전화번호를 보내지 않습니다. 다만 회사가 이용고객을 대신하여 예약을 신청하는 경우에는 매장에 보내는 알림 이메일이 위 Google LLC(Google Workspace)의 회사 운영자 메일함으로 도착하므로, 그 이메일에 실린 동행자 정보도 그 메일함에 도착합니다(제6항).

예약 도중 로그인 기록(제2항)을 위한 새 수탁자는 없습니다. 위 서비스 호스팅·데이터베이스 수탁자(Supabase Inc.·Vercel Inc.)의 서비스 안에서만 보관·처리하며, 위 수탁자 목록의 다른 어느 곳 — 이용 통계 도구(PostHog, Inc.), Anthropic PBC, Telegram Messenger Inc., 광고 효과 측정(Google LLC)을 포함합니다 — 으로도 이 기록을 보내지 않습니다. 매장에 보내지 않는다는 점은 제3항·제4항에, 국외로 이전되지 않는다는 점은 제6항에 적었습니다.

계정 없이 보내는 예약 요청(제2항)을 위한 새 수탁자는 없습니다. 예약을 관리하는 링크(서명된 값을 포함합니다)와 일회용 로그인 코드는 다른 이메일과 같이 위 Resend, Inc.를 통해 보내며, 이메일 주소가 확인된 시각과 요청의 횟수는 위 서비스 호스팅·데이터베이스 수탁자(Supabase Inc.·Vercel Inc.)의 서비스 안에서만 보관·처리합니다.

6. 개인정보의 국외 이전

회사의 데이터베이스와 애플리케이션 서버는 대한민국(서울 리전)에서 운영되며, 예약 정보는 국내에 저장됩니다. 호스팅 수탁사의 본사는 국외에 있으나 데이터가 저장·처리되는 리전은 대한민국입니다.

다만 아래 기능은 실제로 개인정보를 국외로 이전합니다. 회사는 「개인정보 보호법」 제28조의8에 따라 그 내역을 다음과 같이 공개합니다. 이 가운데 Resend, Inc.(트랜잭션 이메일 발송)·Anthropic PBC·PayPal로의 이전은 같은 조 제1항 제3호에 따른, 계약의 이행을 위해 필요한 처리위탁·보관입니다. 같은 Resend, Inc.를 통해 보내는 이용고객이 선택한 출발 전 안내 이메일과 이용고객이 동의한 광고성 이메일은 계약의 이행에 필요한 것이 아니라 이용고객이 직접 선택하거나 동의한 경우에만 하는 처리위탁(이메일 발송)이며 예약과 무관합니다. Google LLC로의 이전(광고 효과 측정)은 계약의 이행에 필요한 것이 아니라 광고 효과 측정을 위한 것으로, Google 태그를 불러오는 경우에만 일어나는 이전이며 예약과 무관합니다. 이용자가 직접 보낸 제휴·협업 문의를 전달·번역하기 위한 Resend, Inc.·Anthropic PBC로의 이전도 계약의 이행에 필요한 것이 아니라 이용자가 직접 문의를 보낸 경우에만 하는 처리위탁이며 예약과 무관합니다. 매장회원이 노출을 신청할 때의 자동 점검(제3항)을 위한 Anthropic PBC로의 이전도 계약의 이행에 필요한 것이 아니라 매장회원이 직접 노출을 신청하거나 「지금 점검하기」를 누른 경우와, 신청이 들어온 매장을 회사의 운영자가 검수하는 경우에만 하는 처리위탁이며 예약과 무관합니다.

• 이전받는 자: Resend, Inc. · 이전되는 국가: 미국 · 이전 일시 및 방법: 안내 메일 발송 시점마다 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 수신자 이메일 주소, 이름, 메일 본문에 포함된 예약 정보(매장명, 예약 항목(서비스·메뉴·대여 품목 등)의 명칭, 일시, 예약 인원수, 금액, 예약 관리 링크). 매장에 보내는 예약 알림 메일에는 이용고객의 국적과 이용고객이 입력한 연락 수단(전화번호 또는 메신저 아이디), 손톱 상태를 묻는 예약의 경우 이용고객이 선택한 그 답, 이용고객이 입력한 동행자의 이름과 (입력한 경우) 이메일 주소·전화번호, 그리고 첨부된 참고 사진·참고 링크의 건수(사진과 주소 자체는 포함되지 않습니다)도 포함됩니다. 이용고객이 선택한 출발 전 안내 이메일도 같은 종류의 메일입니다 — 이용고객 계정의 이메일 주소, 지역 이름, 남은 날수, 두 개의 링크(공개 가이드·「이 안내 끄기」)가 전송되며 일정의 내용과 예약 번호는 포함되지 않습니다. 이용고객이 동의한 광고성 안내 이메일도 같은 종류의 메일입니다 — 이용고객 계정의 이메일 주소와 이메일 자체(이용고객이 동의한 언어를 제외하면 모든 이용고객에게 같은 제목·본문, 동의한 날짜, 그리고 계정을 가리키는 서명된 값이 들어 있는 수신 거부 링크가 담기며 이름과 이메일 주소는 들어 있지 않습니다)가 전송됩니다. 이용자가 보낸 제휴·협업 문의도 같은 방식으로 회사의 운영자 메일함에 전달됩니다 — 이용자가 양식에 입력한 이름·회신받을 이메일 주소·(입력한 경우) 전화번호·회사·브랜드명·국가·지역·문의 내용, 문의를 보낸 화면의 언어, 그리고 (번역한 경우) 그 한국어 번역문이 메일 본문에 담깁니다(메일 제목에도 회사·브랜드명이 들어갑니다). 회사 시스템이 운영자에게 보내는 알림 이메일(아래 Google LLC(Google Workspace) 항목에 적은 것)도 같은 방식으로 전달됩니다. 매장회원에게 보내는 관리 계정 지정·교체 안내 이메일과 정산 보류 안내 이메일에는 받는 사람의 이메일 주소, 매장 이름, 지정·변경 시각이 전송되며(제목에도 매장 이름이 들어갑니다) 정산 계좌, 교체 사유, 상대 계정의 이메일 주소는 포함되지 않습니다 · 이용 목적: 해당 메일의 발송·전달 · 보유 및 이용기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지
• 이전받는 자: Anthropic PBC · 이전되는 국가: 미국 · 이전 일시 및 방법: 번역·상담·장소 검색어 변환 기능 실행 시점마다 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 이용고객과 매장이 주고받은 예약 메시지 본문, 상담 챗봇에 입력한 대화 내용, 매장이 한국어로 등록한 콘텐츠(매장 소개·주소·예약 항목(서비스·메뉴·대여 품목 등)의 명칭 및 매장이 담당자를 두는 경우 그 담당자의 이름·소개), 이용고객이 제2의2항의 별도 동의를 하고 입력한 경우 「예약 참고 내용」의 원문(건강에 관한 정보가 포함될 수 있습니다), 그리고 이용고객이 여행 화면에서 일본어·중국어로 장소를 검색하여 결과가 없는 경우 그 검색어(검색어만 전송하며 이용고객을 식별할 수 있는 정보는 전송하지 않습니다) · 이용 목적: 번역문·상담 답변 및 한국어 장소명의 생성 · 보유 및 이용기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지. 선택 서비스인 맞춤 장소 추천의 경우, 요청을 접수할 때 이용고객이 체크하는 동의는 요청 조건을 미국의 Anthropic PBC로 보내 AI가 검토·조사하는 데 대한 동의입니다. 이 단계에서는 요청 조건·희망 일정·관련 대화 본문과 운영자가 그 요청에 적은 검토 메모를 HTTPS로 전송합니다. 답변 초안을 번역할 때(초안을 만들 때와, 운영자가 초안을 고쳐 저장할 때마다)는 초안 본문만 전송합니다. 계정 식별자는 보내지 않으며, 본문에서 이메일 주소와 전화번호로 인식되는 부분은 자동으로 제거하나 모든 경우를 보장하지는 않습니다. 목적은 내부 조사 초안 작성과 답변 초안의 번역이며, 운영자의 승인 후에만 이용고객에게 결과를 전달합니다. 수탁자의 보유 기간은 위 목적·계약에 따릅니다. 이 선택 요청을 제출하지 않아도 매장 탐색·예약을 그대로 이용할 수 있습니다. 이용자가 millio 소개 페이지(About)의 문의 양식으로 보내는 제휴·협업 문의는 회사의 운영자가 한국어로 읽을 수 있도록 번역할 때 회사·브랜드명, 국가·지역, 문의한 이용자의 이름, 문의 내용을 전송합니다(이메일 주소와 전화번호는 전송하지 않습니다. 이 네 가지가 모두 한글로만 쓰인 경우에는 아무것도 전송하지 않으며, 라틴 문자로 쓴 이름이나 브랜드명은 한국어로 보지 않습니다). 이용 목적: 문의의 번역 · 보유 및 이용기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지
• 이전받는 자: Anthropic PBC(노출 신청의 자동 점검과 번역 채움) · 이전되는 국가: 미국 · 이전 일시 및 방법: ① 자동 점검은 매장회원이 노출을 신청하거나 「지금 점검하기」를 누를 때, 그리고 회사의 운영자가 관리자 화면의 「노출 검수」를 열 때(검수를 기다리는 신청마다)와 「다시 점검」을 누를 때마다, ② 번역 채움은 노출 신청을 접수한 서버의 후속 작업에서와 운영자가 「번역 다시 하기」를 누를 때마다 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: ① 자동 점검: 매장명(한글·영문), 업종 이름(대표 업종과 추가 업종), 한글·영문 주소, 한국어 소개 글, 메뉴(판매 중인 메뉴 60개까지의 이름·가격·소요 시간). 매장의 전화번호 칸, 매장회원의 이름·이메일·계정 정보, 지도상 위치, 주식회사 카카오 지도 대조의 결과, 이용고객의 정보는 전송하지 않습니다. 다만 매장명·주소·소개 글·메뉴 이름은 매장회원이 입력한 그대로 전송하므로, 그 글 안에 직접 적은 전화번호·메신저 아이디·이메일 주소가 있으면 함께 전송되며 자동으로 지우지 않습니다. ② 번역 채움: 영어·일본어·중국어 번역이 비어 있는 매장 소개·주소·방문 안내·환불 규정 메모, 메뉴 이름·설명, 옵션 이름(콘솔에서 저장할 때 번역하는 칸과 같으며 담당자·직급은 제외합니다), 그리고 영어 표시명이 비어 있으면 한글 매장명 · 이용 목적: ① 입력한 매장 정보가 서로 맞는지 점검하는 AI 점검(한글·영문 매장명의 불일치, 업종과 소개 글·메뉴의 불일치, 메뉴 가격·소요 시간의 이상, 오탈자, 회사를 거치지 않는 예약을 이끄는 문구, 과장·허위로 보이는 광고 문구, 부적절한 표현의 확인) ② 번역문과 영어 표시명의 생성 · 보유 및 이용기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지 · 거부 방법: 이 이전만 따로 끄는 설정은 없습니다. 이미 신청하셨다면 콘솔의 「신청 철회」를 누르시면 그 신청은 검수 목록에서 빠져 운영자 화면의 점검이 더는 실행되지 않으며(이미 전송한 정보는 위 보유 기간에 따릅니다), 그 밖의 거부 의사는 아래 12항의 연락처로 알려 주세요. 이 이전을 거부하는 경우 콘솔의 노출 신청은 이용하실 수 없습니다
• 이전받는 자: PayPal · 이전되는 국가: 미국 · 이전 일시 및 방법: 결제, 카드 보류의 설정·청구·해제, 환불 요청 시점마다 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 결제 금액, 통화, 예약 식별자(예약 ID). 카드번호·계정정보는 이용고객이 PayPal에 직접 입력하며 회사를 경유하지 않습니다 · 이용 목적: 결제, 카드 보류 및 환불의 처리 · 보유 및 이용기간: PayPal이 결제기록 보관 의무를 부담하는 기간
• 이전받는 자: PayPal(「내 여행 만들기」 여행 일정) · 이전되는 국가: 미국 · 이전 일시 및 방법: 일정 결제와 환불 시점마다 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 결제 금액, 통화, 주문 식별자(이용고객의 답과 일정 내용은 전송하지 않습니다) · 이용 목적: 결제 및 환불의 처리 · 보유 및 이용기간: PayPal이 결제기록 보관 의무를 부담하는 기간
• 이전받는 자: PostHog, Inc. · 이전되는 국가: 미국 · 이전 일시 및 방법: 이용자가 서비스 화면(millio.co·매장 콘솔 등)을 이용하는 동안 수시로, 회사 도메인의 중계 주소를 거쳐 암호화된 통신(HTTPS)으로 전송하고, 매장이 예약을 확정·거절하거나 결제가 완료되거나 회사가 후기를 요청할 때(빠른 예약을 이용한 경우에는 카드 보류가 걸리거나 해제될 때와 확정 시 청구가 이루어지지 않았을 때도) 회사 서버에서 암호화된 통신(HTTPS)으로 직접 전송 · 이전 항목: 열어 본 화면의 주소(예약 관리 링크·후기 링크와 매장 콘솔의 예약 화면 주소의 열쇠 부분은 지우고 전송합니다)와 직전 화면, 누른 링크·버튼과 그 표시 문구(여행 일정·길찾기·달력 링크 등 회사가 제외한 영역은 전송하지 않으며, 매장 콘솔 등 매장회원이 쓰는 화면에서는 누른 요소의 표시 문구와 속성을 전송하지 않습니다), 예약 단계에서의 선택(매장·예약 항목·담당자, 며칠 뒤의 예약인지, 인원수)과 표시된 금액, 예약·결제의 성립 여부와 예약 식별자, 예약 참고 사진·참고 링크의 경우 사진의 장수·파일 크기와 링크의 사이트 이름, 후기의 별점, 유입 경로(유입 사이트·광고·캠페인, 최초 방문 화면)와 무작위 식별자, 브라우저가 보내는 기술 정보(IP 주소, 브라우저·운영체제·기기 종류, 화면 크기, 언어), 그리고 이용고객의 예약이 성립한 때 그 이용고객의 이메일 주소(그 브라우저의 이용 기록이 그 이메일 주소와 연결됩니다), 회사 서버가 보내는 예약 상태의 변경(매장의 확정·거절, 결제 완료, 후기 요청) 기록의 예약 식별자·매장·상태 변화·매장의 응답 소요 시간과 결제의 PayPal 주문번호, 빠른 예약을 이용한 경우 카드 보류가 걸린 사실, 해제된 사실과 그 짧은 사유(예: 이용고객이 취소함, 요청이 만료됨), 확정 시 청구가 이루어지지 않은 사실과 그 짧은 사유(각각 예약 식별자와 함께 전송하며 금액·카드·PayPal 번호는 전송하지 않습니다. 확정 시 청구가 이루어진 경우는 PayPal 번호 없이 결제가 완료된 것으로 전송합니다), 그리고 로그인한 이용고객이 회화집(PDF)을 받았다는 사실과 판(언어)(누가 받았는지는 포함하지 않습니다). 입력란과 메시지에 입력한 내용, 사진, 여행 일정, 관심 분야, 회화집 받은 기록의 계정·기기 종류·국가는 전송하지 않습니다 · 이용 목적: 서비스 이용 통계의 분석 및 서비스 개선 · 보유 및 이용기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지(회원 탈퇴 시 자동으로 삭제되지 않으며, 요청하면 이메일 주소와 예약 식별자에 연결된 기록을 삭제합니다)
• 이전받는 자: Google LLC · 이전되는 국가: 미국 · 이전 일시 및 방법: 광고 효과 측정이 켜져 있는 동안 이용자가 서비스 화면(millio.co)을 이용할 때, millio.co의 Google 태그가 이용자의 브라우저에서 Google로 암호화된 통신(HTTPS)으로 직접 전송하며 회사 서버를 거치지 않습니다 · 이전 항목: 모든 웹 요청에 담기는 기기·네트워크 정보(IP 주소와 브라우저 정보 포함), (Google 광고를 통해 들어온 경우) 주소에 포함된 광고 클릭 식별자(gclid·gbraid·wbraid), 예약 요청이 성립한 뒤 그 예약을 가리키되 일방향 암호화로 만들어 예약 자체는 알 수 없는 예약 참조 번호(이 번호로는 예약을 열 수 없습니다). 이용자가 어느 화면을 보고 있는지는 Google에 알리지 않습니다 — 태그에 주는 주소는 회사 홈페이지의 주소(클릭 식별자가 있으면 그것을 더한 것), 화면 제목은 「millio」뿐이고 직전 화면은 비워 둡니다. 이름·이메일 주소·전화번호·선택한 서비스·예약 관리 링크는 전송하지 않습니다. 먼저 묻는 지역(제11항)에서는 이용자가 선택하기 전에도 태그 파일을 Google에서 불러오므로 Google은 그 요청과 함께 이용자의 IP 주소와 브라우저 정보를 받으며, 이때 태그는 모든 저장 기능을 끈 상태로 실행되어 쿠키를 쓰지 않는 제한된 신호만 보낼 수 있습니다 · 이용 목적: 회사의 Google 광고 가운데 어느 것이 예약 요청으로 이어졌는지의 측정(개인 맞춤 광고 제공에는 이용하지 않습니다) · 보유 및 이용기간: Google의 정책에 따름 · 거부 방법: millio.co 화면 하단의 「Ad measurement」(광고 효과 측정) 링크, 또는 브라우저의 Global Privacy Control·Do Not Track 설정(거부해도 예약·결제는 그대로 이용할 수 있습니다)
• 이전받는 자: Google LLC(Google Workspace) · 이전되는 국가: 미국(Google LLC의 소재국이며, Google은 메일을 여러 국가의 데이터센터에 보관할 수 있어 회사가 한 국가로 특정할 수 없습니다) · 이전 일시 및 방법: 이메일이 회사의 운영자 메일함(제12항에 적은 고객문의·개인정보 보호책임자 이메일 주소)에 도착할 때마다 Google이 수신하여 보관합니다. 이용자가 직접 보낸 이메일은 이용자의 이메일 서비스에서 도착하며 상대 서버가 지원하는 구간에서는 암호화 연결(TLS)을 사용하고, 회사 시스템이 보내는 알림 이메일은 Resend(위 항목)를 거칩니다 · 이전 항목: 이용자가 보낸 제휴·협업 문의 이메일(제2항), 이용자가 회사에 직접 보낸 이메일, 그리고 회사 시스템이 운영자에게 보내는 알림 이메일 — 예를 들어 상담 챗봇에 쓴 메시지(첫 메시지와, 운영자가 답변·완료한 뒤 다시 쓴 메시지), 매장 대상 상담의 연락처 남기기 양식에 입력한 이름·전화번호·매장명, 회사가 이용고객을 대신하여 예약을 신청하는 경우의 예약 내용(이름, 동행자의 이름과 입력한 경우 이메일 주소·전화번호, 국적, 입력한 연락 수단, 예약 내용, 손톱 상태를 묻는 예약은 그 답과 참고 사진·링크의 개수, 일정 변경과 결제 기한 경과 알림), 매장이 24시간이 지나도록 답하지 않은 예약 요청의 알림(이름, 매장명), 새 후기(이름 또는 이메일 주소, 별점, 본문 일부), 새 매장·디자이너 가입 알림(매장명 또는 이름, 이메일 주소, 전화번호), 매장의 요금제 신청(신청자 이메일 주소), 매장의 노출 신청(매장명, 신청자 이메일 주소, 번역을 채운 뒤에도 갖추지 못한 필수 항목의 이름), 그리고 운영자 휴대폰으로 가는 문자가 실패하거나 문자 발송이 설정되어 있지 않을 때 이메일로 가는 예약 채팅 첫 메시지의 앞 60자와 이름·매장명, 이용고객에게 보낸 이메일이 닿지 않을 때의 알림(예약에 입력한 전화번호, 예약 번호·상태, 매장명), 정산 계좌가 변경되어 정산이 보류되었음을 알리는 알림(매장 이름, 변경 시각). 맞춤 장소 추천 요청의 AI 검토안이나 결과 초안이 준비되어 운영자가 확인해야 함을 알리는 이메일에는 그 요청으로 가는 링크만 담기고 이용고객이 쓴 내용은 담기지 않습니다 · 이용 목적: 회사의 운영자가 읽고 답변하거나 검수하기 · 보유 및 이용기간: 운영자가 답변·후속 조치를 하는 데 필요한 동안만 운영자 메일함에 보관합니다(제휴·협업 문의 이메일은 제7항에도 같은 기준을 적었습니다). Google이 보유하는 것에는 Google의 정책이 적용됩니다 · 거부 방법: 이용자가 직접 보내는 이메일·문의·상담은 보내지 않을 수 있고, 알림 이메일은 해당 기능(상담, 회사가 이용고객을 대신하여 하는 예약, 후기 작성, 매장·디자이너 가입, 요금제 신청, 노출 신청)을 이용할 때에만 만들어지며 이를 거부하면 그 기능은 이용할 수 없습니다. 정산 보류를 알리는 알림은 정산 보류가 걸린 적이 있는 매장의 매장회원이 정산 계좌를 변경할 때에만 만들어집니다. 이미 운영자 메일함에 있는 내용은 제8항에 따라 삭제를 요청할 수 있습니다
• 이전받는 자: Telegram Messenger Inc.(텔레그램) · 이전되는 국가: 국외(텔레그램은 여러 국가의 데이터센터에 대화를 보관하며 어느 대화가 어느 국가에 보관되는지 밝히지 않아, 회사가 한 국가로 특정할 수 없습니다) · 이전 일시 및 방법: 아래 알림이 생길 때마다 회사 서버에서 암호화된 통신(HTTPS API)으로 전송하며, 회사 운영자가 보는 비공개 텔레그램 그룹에 표시됩니다 · 이전 항목: ① 회원가입 시 — 계정 구분, 가입 방식, 이름 또는 사용자명, 이메일 주소, (입력한 경우) 전화번호, 접속 정보로 추정한 국가·도시, 유입 경로(유입 사이트·광고·검색어·캠페인), 최초 방문 화면과 가입 화면, 가입 일시 ② 예약에 관한 메시지 — 이용고객과 매장이 주고받은 메시지의 원문·번역문과 첨부 사진, 이용고객의 이름, 매장명, 예약 일시, 예약 식별자의 일부 ③ 상담 문의 — 이용자(이용고객·매장회원)가 상담 창에 입력한 내용(「연락처 남기기」에 입력한 성함·연락처·매장명 포함)과 첨부 사진, 자동 안내의 답변, 문의 언어, 그리고 상담 문의 글 머리에 붙는 「신규 상담」·「재상담」 표시(재상담이면 이전 상담 건수와 마지막 상담 날짜, 같은 대화에 다시 쓴 경우에는 회차, 그리고 이 대화에서 이용자가 남긴 성함·연락처·매장명을 다시 보여 줍니다. 접속 IP 주소·유입 경로·위치는 싣지 않습니다) ④ 결제 완료 시 — 매장명, 결제 금액과 그 구성, 결제 일시, 예약 식별자. 회사 운영자가 그 그룹에서 작성한 답변은 텔레그램을 거쳐 이용자에게 전달됩니다 · 이용 목적: 회사 운영자가 가입·문의·예약 메시지·결제를 즉시 확인하고 답변하기 위함 · 보유 및 이용기간: 회사가 그 그룹에서 삭제할 때까지(회원 탈퇴 시 자동으로 삭제되지 않으며, 요청하면 삭제합니다)
• 이전받는 자: 알림 전달 사업자 — Google(FCM)·Apple·Mozilla·Microsoft(이용고객이 사용하는 브라우저가 정한 한 곳으로만 전송됩니다) · 이전되는 국가: 미국 · 이전 일시 및 방법: 이용고객이 알림을 켠 기기로 알림을 보낼 때마다 회사 서버에서 암호화된 통신(HTTPS)으로 전송 · 이전 항목: 암호화된 알림과 그 기기의 푸시 알림 주소. 알림은 이용고객의 기기만 풀 수 있게 암호화되어 있어 이들 사업자는 내용을 읽을 수 없으며, 알림에 담기는 것은 해당 안내 메일의 제목, 누르면 무엇을 하는지 알리는 한 줄 안내, 예약 관리 주소입니다(출발 전 안내 알림은 지역 이름과 남은 날수를 담은 제목, 고정된 한 줄 안내, 공개 가이드 주소를 담으며 예약 관리 주소는 담지 않습니다) · 이용 목적: 알림의 전달 · 보유 및 이용기간: 전달이 끝날 때까지(알림 유효시간 안) · 거부 방법: 예약 화면의 「끄기」(Turn off) 버튼(예약 관리 화면에서는 「변경」(Change) → 「브라우저 알림 끄기」(Turn off browser alerts)) 또는 브라우저의 알림 설정(알림을 받지 않아도 예약·결제는 그대로 이용할 수 있으며 안내는 이메일로 계속 보냅니다)
• 이전받는 자: LY Corporation(LINE) · 이전되는 국가: 일본 · 이전 일시 및 방법: LINE 메시지를 보낼 때마다 회사 서버에서 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 받는 사람을 가리키는 LINE 사용자 ID, 메시지 내용(해당 안내 메일의 제목, 누르면 무엇을 하는지 알리는 한 줄 안내, 예약 관리 주소 — 출발 전 안내는 예약 관리 주소 대신 공개 가이드 주소). LINE 로그인을 이용하거나 예약 화면에서 LINE을 연결하고 millio LINE 공식 계정을 친구로 추가한 이용고객에게 보낼 때에만 전송하며, 이메일 주소와 상담 채팅 내용은 전송하지 않습니다 · 이용 목적: LINE 메시지의 발송·전달 · 보유 및 이용기간: LINE의 정책에 따름 · 거부 방법: 계정 화면의 LINE 알림 스위치(Updates on LINE) 끄기·예약 화면의 「변경」(Change) → 「메신저 알림 끄기」(Turn off messenger updates)·millio LINE 공식 계정의 차단·삭제(알림을 받지 않아도 예약·결제는 그대로 이용할 수 있으며 안내는 이메일로 계속 보냅니다)
• 이전받는 자: LY Corporation(LINE) — LINE으로 주고받는 대화 · 이전되는 국가: 일본 · 이전 일시 및 방법: 이용자가 마지막으로 LINE으로 메시지를 보낸 경우 회사의 운영자가 답변할 때마다 회사 서버에서 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 받는 사람을 가리키는 LINE 사용자 ID, 답변 내용(이용자의 언어로 번역한 내용, 사진을 붙인 경우 그 안내). millio LINE 공식 계정에 메시지를 보낸 이용자에게 답할 때에만 전송합니다 · 이용 목적: LINE으로 주고받는 대화의 전달 · 보유 및 이용기간: LINE의 정책에 따름 · 거부 방법: millio LINE 공식 계정의 차단·삭제
• 이전받는 자: Meta Platforms, Inc.(WhatsApp) — WhatsApp으로 주고받는 대화 · 이전되는 국가: 미국 · 이전 일시 및 방법: 이용자가 마지막으로 WhatsApp으로 메시지를 보낸 경우 회사의 운영자가 답변할 때마다, 그리고 회사가 자동 답장을 보낼 때마다 회사 서버에서 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 받는 사람의 WhatsApp 전화번호, 답변 내용(이용자가 마지막으로 WhatsApp 메시지를 보낸 때부터 24시간 안에는 이용자의 언어로 번역한 내용과 사진을 붙인 경우 그 안내. 그 뒤에는 먼저 millio 상담팀이 답했다는 알림과 답변 보기 버튼을 보내고, 답변은 이용자가 다시 메시지를 보내거나 버튼을 누를 때 보냅니다), 짧은 자동 답장. millio WhatsApp 비즈니스 번호에 메시지를 보낸 이용자에게 답할 때에만 전송합니다 · 이용 목적: WhatsApp으로 주고받는 대화의 전달 · 보유 및 이용기간: Meta(WhatsApp)의 정책에 따름 · 거부 방법: millio WhatsApp 비즈니스 번호의 차단
• 이전받는 자: Meta Platforms, Inc.(WhatsApp) — WhatsApp 예약 알림과 WhatsApp 로그인 · 이전되는 국가: 미국 · 이전 일시 및 방법: WhatsApp 전화번호가 계정이나 예약에 연결되었거나 예약 양식에 적힌 이용고객에게 예약 알림(예약 양식에 적힌 번호에는 결제와 제안된 시간에 관한 안내만)을 보낼 때마다, 그리고 WhatsApp으로 로그인하는 이용자에게 인증 코드를 보낼 때마다 회사 서버에서 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 받는 사람의 WhatsApp 전화번호, 예약 알림(이용고객이 마지막으로 WhatsApp 메시지를 보낸 때부터 24시간 안에는 매장 이름과 안내에 따라 예약 일시를 담은 제목·다음에 할 일 한 줄·예약으로 가는 링크, 그 뒤에는 매장 이름과 안내에 따라 예약 일시 또는 기한, 예약 화면 링크), 일회용 인증 코드 · 이용 목적: WhatsApp 예약 알림과 로그인 인증 코드의 전달 · 보유 및 이용기간: Meta(WhatsApp)의 정책에 따름 · 거부 방법: 예약 알림은 계정 화면의 WhatsApp 알림 스위치(Updates on WhatsApp)를 끄거나 예약 화면의 「변경」(Change) → 「메신저 알림 끄기」(Turn off messenger updates)·WhatsApp에서 「STOP」 보내기, 인증 코드는 WhatsApp 로그인을 이용하지 않기(예약의 성립에 필요하지 않으며, 거부해도 예약·결제와 예약 안내 이메일에는 영향이 없습니다)
• 이전받는 자: Anthropic PBC — 상담 대화의 번역 · 이전되는 국가: 미국 · 이전 일시 및 방법: 상담 대화에 메시지가 더해질 때마다(사이트·LINE·WhatsApp 어느 길이든) 회사 서버에서 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 이용고객의 메시지 본문(필요한 경우)과 회사 운영자의 답변 본문, 맥락을 위한 같은 대화의 최근 메시지 본문(계정 식별자·LINE 사용자 ID·WhatsApp 전화번호는 보내지 않습니다) · 이용 목적: 상담 대화의 번역 · 보유 및 이용기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지

예약 참고 사진은 위 어느 곳으로도 이전되지 않습니다. 사진은 대한민국(서울 리전)의 비공개 저장소에 보관되며, 안내 메일에 첨부되지 않고(Resend를 경유하지 않습니다), 번역에 이용되지 않으며(Anthropic을 경유하지 않습니다), 결제와 무관합니다(PayPal을 경유하지 않습니다). 매장은 회사가 제공하는 콘솔 화면에서 사진을 열람합니다.

예약 참고 내용은 사진과 달리 한국어 번역을 위해 위 Anthropic PBC(미국)로 이전됩니다. 이는 매장이 그 내용을 읽을 수 있게 하기 위한 것으로, 이용고객이 제2의2항의 별도 동의를 하고 그 칸에 입력한 경우에만 발생합니다. 입력하지 않으면 이전되는 것이 없습니다. 이 항목은 안내 메일에 싣지 않으므로 Resend를 경유하지 않습니다.

여행 일정은 국외로 이전되지 않습니다. 대한민국(서울 리전)에 보관되며 위 어느 곳으로도 전송되지 않습니다. 여행 화면이 이용하는 장소 검색(주식회사 카카오)과 지도(네이버클라우드 주식회사)도 국내 사업자입니다. 여행 화면에서 이용고객이 입력한 것 가운데 국외로 전송될 수 있는 것은 일본어·중국어로 입력하여 결과가 없었던 장소 검색어뿐이며, 이때에도 검색어 외에 이용고객을 식별할 수 있는 정보나 일정의 내용은 전송하지 않습니다. 이와 별도로 장소 검색 결과로 나온 장소의 공개된 명칭이 이용고객의 언어로 표시하기 위하여 Anthropic PBC(미국)로 전송됩니다(제5항) — 이전받는 자: Anthropic PBC · 이전되는 국가: 미국 · 이전 일시 및 방법: 장소 검색 결과가 나올 때마다(이용고객이 결과를 고르기 전에) 회사 서버에서 암호화된 통신(HTTPS API)으로 전송 · 이전 항목: 각 결과 장소의 이름(주식회사 카카오가 제공하는 상호·명소의 공개된 명칭), 장소의 종류, 소재 시·구, 번역할 언어 · 이용 목적: 이용고객 언어의 번역명·한국어 발음 생성 · 보유 및 이용기간: 위 Anthropic PBC 줄과 같음(위탁 목적 달성 시 또는 위탁 계약 종료 시까지). 이는 이용고객을 식별할 수 있는 정보를 포함하지 않는 사업장·명소의 공개 명칭이므로 위 이전 항목 목록과는 별도로 이 문단에 적었습니다. 이용고객의 검색어 자체나 일정의 내용은 전송하지 않으며(명칭이 검색어와 같을 수는 있습니다), 저장된 일정 자체도 전송하지 않습니다. 장소 칸에 입력하지 않으면 전송되지 않으며(이것만 따로 끄는 설정은 없습니다), 예약과 여행 화면의 다른 기능에는 영향이 없습니다.

관심 분야도 국외로 이전되지 않습니다. 대한민국(서울 리전)에 보관되며 위 어느 곳으로도 전송되지 않습니다.

회화집 받은 기록도 국외로 이전되지 않습니다. 대한민국(서울 리전)에 보관되며 위 어느 곳으로도 전송되지 않습니다. 다만 위 PostHog에는 회사 서버가 회화집이 받아졌다는 사실과 판(언어)만 받은 사람을 알아볼 수 없는 형태로 따로 전송하며, 이용고객이 받기 버튼을 누르는 것도 다른 버튼과 같이 PostHog에 기록됩니다.

「내 여행 만들기」 이용 현황의 횟수 합계도 국외로 이전되지 않습니다. 대한민국(서울 리전)에 보관되며 위 어느 곳으로도 전송되지 않습니다. 이용 통계 도구(위 PostHog, Inc.)에는 이 합계를 보내지 않습니다.

동행자 정보(제2항)는 위 Resend, Inc. 항목과 Google LLC(Google Workspace) 항목에 적은 이메일을 통해서만 국외로 이전됩니다. 동행자 정보는 대한민국(서울 리전)에 보관하며, 국외로 가는 것은 매장에 보내는 예약 알림 이메일에 실린 동행자의 이름과 이메일 주소·전화번호뿐입니다 — 그 이메일을 전달하는 Resend, Inc.가 받고, 회사가 이용고객을 대신하여 예약을 신청하는 경우에는 그 알림 이메일이 도착하는 운영자 메일함(Google LLC — Google Workspace)에도 도착합니다. 이용 통계 도구(PostHog, Inc.)·광고 효과 측정(Google LLC)·Anthropic PBC·Telegram Messenger Inc.로는 동행자의 이름·이메일 주소·전화번호를 보내지 않습니다. 동행자의 이메일 주소와 전화번호는 예약의 성립에 필요하지 않으므로, 입력하지 않으면 이 두 가지는 국외로 이전되지 않습니다(동행자의 이름은 예약 알림 이메일에 계속 실립니다).

예약 도중 로그인 기록(제2항)도 국외로 이전되지 않습니다. 대한민국(서울 리전)에 보관되며 위 어느 곳으로도 전송되지 않습니다. 이용 통계 도구(위 PostHog, Inc.)에는 이 기록을 보내지 않습니다.

계정 없이 보낸 예약 요청(제2항)의 이메일 주소가 확인된 시각과 요청의 횟수도 국외로 이전되지 않습니다. 대한민국(서울 리전)에 보관되며 위 어느 곳으로도 전송되지 않습니다. 예약을 관리하는 링크와 일회용 로그인 코드를 담은 이메일은 위 Resend, Inc. 항목과 같이 이전됩니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 Resend, Inc.(트랜잭션 이메일 발송)·Anthropic PBC·PayPal로의 이전은 예약 확인 메일 발송·결제·매장 메시지 번역의 수단이므로, 이를 거부하는 경우 예약 성립이 불가능합니다. 거부 의사나 문의는 아래 12항의 연락처로 접수해 주세요. 다만 여행 화면의 장소 검색어 이전은 예약과 무관하며, 장소 칸에 영어·한국어로 입력하면 이전되지 않습니다. 검색 결과로 나온 장소의 공개 명칭은 별개입니다 — 제5항에 따라 전송되며, 장소 칸에 입력하지 않으면 전송되지 않고, 이 이전도 예약과 무관합니다. 이용 통계(PostHog, Inc.)로의 이전도 예약에 필요하지 않습니다. 제11항의 방법(이 방침 화면의 「이 브라우저에서 이용 통계 끄기」, 또는 브라우저의 Global Privacy Control·Do Not Track 설정)으로 거부하면 그때부터 그 브라우저에서는 PostHog, Inc.로 아무것도 전송하지 않으며, 예약에 불이익이 없습니다. 회사 서버가 보내는 예약 상태 변경 기록은 이 방법으로 멈추지 않으므로, 아래 12항의 연락처로 요청하면 이메일 주소에 연결된 기록과 함께 삭제합니다. 운영자 알림(Telegram Messenger Inc.)으로의 이전도 예약의 성립에 필요하지 않습니다. 회사는 아직 특정 이용자를 이 알림에서 제외할 수 없으므로, 거부 의사를 아래 12항의 연락처로 알려 주시면 그 그룹에서 해당 이용자에 관한 알림을 삭제하며, 예약에 불이익은 없습니다. 알림 전달 사업자(Google(FCM)·Apple·Mozilla·Microsoft)와 LY Corporation(LINE)으로의 이전도 예약의 성립에 필요하지 않으며, 이용고객이 알림을 켠 경우, 또는 LINE 로그인을 이용하거나 예약 화면에서 LINE을 연결하고 공식 계정을 친구로 추가한 경우에만 일어납니다. 웹 푸시는 예약 화면의 「끄기」(Turn off) 버튼 또는 예약 관리 화면의 「변경」(Change) → 「브라우저 알림 끄기」(Turn off browser alerts)(누르면 그 기기의 알림 정보를 지체 없이 삭제하고 더는 알림을 보내지 않습니다) 또는 브라우저의 알림 설정으로, LINE은 계정 화면의 LINE 알림 스위치(Updates on LINE)를 끄거나 millio LINE 공식 계정을 차단하거나 삭제하는 것으로 거부할 수 있습니다(그 사실을 LINE으로부터 통지받는 즉시 LINE 메시지를 보내지 않습니다). 알림을 받지 않아도 예약·결제는 그대로 이용할 수 있으며, 안내는 이메일로 계속 보냅니다. 출발 전 안내는 이용고객이 선택한 경우에만 보내며, 출발 전 안내 이메일마다 하단에 있는 「이 안내 끄기」 링크(로그인 없이 이용할 수 있습니다)나 로그인한 뒤 여행 화면의 스위치로 언제든 거부할 수 있습니다. 광고성 이메일은 이용고객이 동의한 경우에만 보내며 예약의 성립에 필요하지 않습니다. 제8항의 방법으로 언제든 거부할 수 있고, 거부해도 예약·결제와 예약 안내 이메일에는 영향이 없습니다. 광고 효과 측정(Google LLC)도 예약에 필요하지 않습니다. millio.co 화면 하단의 「Ad measurement」(광고 효과 측정) 링크에서 「허용 안 함」(No thanks)을 선택하여 끄거나 브라우저의 Global Privacy Control 또는 Do Not Track 설정을 켜면, 그 뒤에 그 브라우저에서 여는 화면은 Google 광고 태그를 불러오지 않으며, 예약에 불이익이 없습니다. 제휴·협업 문의도 예약에 필요하지 않습니다. 문의를 보낼지는 이용자가 정하며, 이름·회사·브랜드명·국가·지역·문의 내용을 모두 한글로만 쓰면 Anthropic PBC로 아무것도 전송하지 않습니다(라틴 문자로 쓴 이름이나 브랜드명은 한국어로 보지 않습니다). 노출 신청의 자동 점검(제3항)을 위한 Anthropic PBC로의 이전도 예약에 필요하지 않습니다. 이 이전은 매장회원이 노출을 신청하거나 「지금 점검하기」를 누른 경우, 그리고 신청이 들어온 매장을 회사의 운영자가 검수하는 경우에만 일어나며, 노출을 신청하지도 「지금 점검하기」를 누르지도 않으면 일어나지 않습니다. 이 이전만 따로 끄는 설정은 없으며, 거부 방법과 그 효과는 위 Anthropic PBC(노출 신청의 자동 점검과 번역 채움) 항목에 적었습니다. 회사의 운영자 메일함(Google Workspace)으로의 이전은 이용자가 이메일·문의·상담을 직접 보내거나 후기를 쓰는 경우, 또는 회사가 이용고객을 대신하여 예약을 신청하는 등 운영자 알림 이메일이 만들어지는 기능을 이용하는 경우에만 일어나며, 이미 운영자 메일함에 있는 내용은 제8항에 따라 삭제를 요청할 수 있습니다.

7. 개인정보의 보유 및 이용기간

회사는 수집·이용 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관계 법령에서 정한 기간 동안 보관이 필요한 경우 해당 기간 동안 보관합니다.

노쇼 기록은 예약 기록의 일부로서 예약 기록과 같은 기간 보관하고 함께 파기합니다. 매장회원에게 표시하는 노쇼 횟수는 표시할 때마다 예약 기록에서 계산하며 따로 저장하지 않습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법)
• 접속에 관한 기록: 3개월(통신비밀보호법)

빠른 예약의 카드 보류 기록(제2항)은 위 「대금결제 및 재화 등의 공급에 관한 기록」(5년)에 해당하여 카드 보류를 시작한 날부터 5년간 보관합니다. 청구 없이 해제된 카드 보류의 기록도 이용고객에게 청구가 없었음을 보여 주는 기록이므로 같은 방식으로 보관합니다. 이 기록에는 이름·이메일 주소·전화번호가 담기지 않고 예약 번호와 제2항에 적은 항목만 있으며, 회원 탈퇴 시에도 삭제되지 않습니다. 5년이 지난 기록의 파기 절차는 그 기한이 오기 전에 마련해 이 항에 적겠습니다.

「내 여행 만들기」 일정 잠금 해제 기록(제2항)은 이용고객이 잠금 해제한 일정을 계속 볼 수 있도록 계정이 존재하는 동안 보관하고, 회원 탈퇴 시 함께 삭제합니다. 다만 유료 일정의 결제 정보(금액·통화·PayPal 주문·결제 번호·일자·상태)는 위 「대금결제 및 재화 등의 공급에 관한 기록」(5년)에 해당하여 결제일부터 5년간 이름·이메일 주소 없이 보관한 뒤 삭제합니다.

제휴 멤버십 코드 기록(제2항)은 계정이 존재하는 동안 보관합니다. 제휴사를 통한 예약·결제 기록(제2항 — 예약에 기록한 제휴사 링크를 포함합니다)은 제휴사 정산의 근거(회계 증빙)로 결제일부터 5년간 보관한 뒤 삭제합니다. 회원 탈퇴 시에는 이 기록들과 계정의 연결을 즉시 끊고, 남은 내용(제휴사·일자·금액·화면 언어·업종·국가)은 이용고객을 가리키지 않는 상태로 최대 5년간 보관합니다.

서비스 이용 중 생긴 문제 기록(제2항)은 기록한 날부터 90일이 지나면 자동으로 삭제하고, 회원 탈퇴 시 함께 삭제합니다.

LINE 공식 계정으로 보낸 메시지(제2항)는 상담 문의와 같이 보관·파기합니다(상담 대화에 더해진 것이든 별도의 상담 문의로 저장된 것이든 같습니다). 상담 대화나 상담 문의에 함께 저장한 LINE 사용자 ID는 그 대화의 마지막 메시지로부터 90일이 지나면 자동으로 삭제하고, LINE이 연결된 millio 계정을 탈퇴하면 즉시 삭제합니다.

WhatsApp으로 보낸 메시지(제2항)는 상담 문의와 같이 보관·파기합니다(상담 대화에 더해진 것이든 별도의 상담 문의로 저장된 것이든 같습니다). 상담 대화나 상담 문의에 함께 저장한 WhatsApp 전화번호는 그 대화의 마지막 메시지로부터 90일이 지나면 자동으로 삭제하고, 연결된 millio 계정을 탈퇴하면 즉시 삭제합니다. millio 계정과 WhatsApp 전화번호의 연결 기록은 계정을 탈퇴할 때까지 보관하고, 참조 코드 기록은 유효 기한이 지난 뒤 하루 안에 삭제하며, 중복 처리를 막기 위해 적어 둔 메시지 번호는 7일 뒤 삭제합니다.

millio 계정과 WhatsApp 전화번호의 연결 기록과 WhatsApp 예약 알림 설정(제2항)은 계정을 탈퇴할 때까지 보관하고 탈퇴하면 즉시 함께 삭제합니다. WhatsApp 로그인 인증 코드의 기록(전화번호와 코드를 변환한 값, 시도 횟수와 시각)은 코드를 보낸 때부터 24시간이 지나면 자동으로 삭제하고, 자동화된 로그인 요청을 막기 위해 센 횟수는 세기 시작한 지 약 하루 뒤 자동으로 삭제하며, 같은 알림을 두 번 보내지 않기 위한 단방향 값은 7일 뒤 삭제합니다.

예약에 연결한 WhatsApp 전화번호·LINE 사용자 ID(제2항)는 예약 일시로부터 7일이 지나거나, 이용고객이 예약 화면에서 끄거나, 메신저에서 「STOP」을 보내면 삭제합니다. 예약마다 기록한 「지금은 안 함」 선택과 메신저 알림을 끄거나 「STOP」을 보냈다는 표시는 그 뜻을 계속 지키기 위해 예약 일시로부터 7일이 지날 때까지 보관하고, 일회용 코드는 유효 기한이 지난 뒤 하루 안에 삭제합니다. 예약이 계정에 연결된 경우 계정의 연결은 위와 같이 보관합니다.

millio 상담 대화(제2항)는 상담 문의와 같이 보관·파기하며, 계정에 연결했다고 보관 기간이 달라지지 않습니다. 이용고객이 회원 탈퇴하면 상담 대화와 계정의 연결을 끊고, 함께 저장한 LINE 사용자 ID·WhatsApp 전화번호는 즉시 삭제합니다.

예약 참고 사진은 위 법정 보관 대상이 아니며, 다음 기준에 따라 삭제합니다.

• 예약이 성립한 경우: 예약 방문일부터 90일
• 예약이 요청 상태로 끝난 경우: 요청하신 방문 예정일부터 90일
• 사진을 올린 뒤 예약을 완료하지 않은 경우: 업로드 시점부터 24시간
• 회원 탈퇴 시: 즉시 삭제

예약 참고 링크와 예약 참고 내용(그 한국어 번역문을 포함합니다)은 사진과 달리 별도의 보관기간을 두지 않고, 해당 예약 정보와 같은 기준으로 보관·파기합니다. 회원 탈퇴 시에는 예약 정보에서 이 항목들을 즉시 삭제합니다.

동행자의 이메일 주소와 전화번호(제2항)는 예약이 끝날 때까지만 보관하고, 예약이 끝나면 회사의 예약 기록(데이터베이스)에서 삭제합니다. 예약이 끝났다는 것은 예약이 완료되었거나 노쇼로 처리되었거나, 취소·거절·만료된 경우를 말하며, 끝났다고 표시되지 않은 예약도 예약 시각(방문 예정 시각)으로부터 3일이 지나면 삭제합니다. 삭제는 매시간 실행되는 회사의 정리 작업이 하므로 예약이 끝난 때보다 조금 늦을 수 있습니다. 회원 탈퇴 시에는 예약이 끝나기 전이라도 예약 정보에서 동행자의 이메일 주소와 전화번호를 즉시 삭제합니다. 이 삭제는 회사의 예약 기록에 적용됩니다. 예약을 요청할 때 매장에 이미 전달된 동행자 정보(예약 알림 이메일의 「동행」 줄과 제4항의 구두·서면 전달)는 매장이 가진 것이라 이 삭제로 지워지지 않으며, 대행 매장의 알림 이메일이 도착하는 회사의 운영자 메일함과 이메일을 전달한 Resend, Inc.에 남는 사본은 제6항에 적은 기준에 따릅니다. 동행자의 이름은 이 삭제의 대상이 아니며 회원 탈퇴로도 지워지지 않고 해당 예약 정보와 같은 기준으로 남습니다.

예약 도중 로그인 기록(제2항)은 기록한 날부터 180일이 지나면 이용자의 별도 신청 없이 자동으로 삭제합니다. 회원 탈퇴 시에는 그 계정으로 이어진 기록과 그 계정의 이메일 주소가 적힌 기록을 함께 삭제합니다. 계정으로 이어지지 않았고 그 이메일 주소도 적히지 않은 기록(예: 로그인에 이르지 못한 방문의 기록)은 누구의 것인지 회사가 알 수 없어 회원 탈퇴 때 찾아 삭제하지 못하며, 180일이 지나면 삭제됩니다.

계정 없이 보낸 예약 요청(제2항)의 이메일 주소가 확인된 시각은 그 예약 정보와 같이 보관하고 예약 정보가 삭제될 때 함께 삭제합니다. 요청의 횟수는 세기 시작한 때부터 약 하루 뒤 매시간 실행되는 정리 작업으로 이용자의 별도 신청 없이 자동으로 삭제됩니다. 결제 단계에서 만들어진 계정은 다른 회원 계정과 같이 보관·파기합니다.

후기 사진은 해당 후기가 게시되는 동안 보관하며, 이용고객이 후기 삭제를 요청하는 경우 후기 본문과 함께 삭제합니다. 회원 탈퇴 시에는 후기 사진과 후기에 남은 이용고객의 이름·이메일을 삭제하며, 후기 본문은 매장의 시술에 관한 내용이므로 작성자를 알 수 없는 형태로 남습니다.

여행 일정은 위 법정 보관 대상이 아니며, 일정의 마지막 날(한국 날짜)부터 30일이 지나면 자동으로 삭제합니다. 이용고객은 언제든지 일정을 직접 삭제할 수 있으며, 삭제하면 즉시 지워집니다. 회원 탈퇴 시에는 즉시 삭제합니다.

함께 보기 초대 기록은 초대한 이용고객이 초대를 취소하거나 초대받은 사람을 내보낼 때, 초대받은 사람이 나갈 때, 어느 한쪽이 회원 탈퇴를 할 때 즉시 삭제합니다. 참여하지 않은 초대는 만든 날부터 14일이 지나면 효력을 잃어 링크로 참여할 수 없고, 그 기록은 이용고객이 새 초대를 만들 때 또는 직접 지울 때(그 전에는 회원 탈퇴 때) 삭제합니다. 초대받은 사람의 화면에 보이는 일정은 초대한 이용고객의 일정이므로, 그 일정이 삭제되면(일정의 마지막 날부터 30일이 지나 자동으로 삭제되는 경우를 포함합니다) 초대받은 사람에게도 보이지 않으며, 회사는 초대받은 사람을 위해 일정을 따로 보관하지 않습니다.

관심 분야는 이용고객이 계정 화면에서 바꾸거나 모두 해제할 때까지 보관하며, 해제하면 즉시 지워집니다. 회원 탈퇴 시에는 즉시 삭제합니다.

회화집 받은 기록은 받은 날부터 24개월까지 보관하고, 그 뒤에는 계정과의 연결과 기기 종류·국가·도시를 지워 판(언어)과 시각만 횟수로 남기며, 그 전에 회원 탈퇴 시에는 즉시 함께 삭제합니다.

웹 푸시 알림 정보(푸시 알림 주소·알림 해독용 암호 키·이용 언어·브라우저 종류·계정 또는 예약 번호·발송 성공·실패 시각)는 이용고객이 「끄기」(Turn off)를 누르거나 회원 탈퇴를 한 때, 푸시 서비스가 그 구독이 더 이상 유효하지 않다고 응답한 때에 지체 없이 삭제합니다. 발송이 계속 실패하면 처음 실패한 날부터 90일 뒤에, 계정 없이 구독한 푸시 알림 주소는 마지막 이용일(마지막으로 알림이 전달되었거나 구독이 갱신된 날)부터 90일 뒤에 삭제합니다.

이용고객이 millio LINE 공식 계정을 차단하거나 삭제했다는 통지를 LINE으로부터 받으면, 회사는 지체 없이 그 이용고객에게 LINE 메시지를 보내지 않고 LINE 연결 정보의 친구 여부를 「친구 아님」으로 바꿉니다. LINE 사용자 ID와 친구 여부는 회원 탈퇴 시 즉시 함께 삭제합니다.

출발 전 안내 기록(지역 이름·여행 시작일·이용 언어·발송 시각)은 이용고객이 안내를 끄거나(안내 이메일 하단의 「이 안내 끄기」 링크 또는 여행 화면), 그 여행의 일정을 모두 삭제하거나, 회원 탈퇴를 한 때에 즉시 삭제하며, 그 밖에는 여행 시작일(한국 날짜)부터 30일이 지나면 삭제합니다.

광고성 정보 수신 동의 기록과 공지 발송 기록(제2항)은 회원 탈퇴 시 즉시 삭제하며, 그 전까지는 보관합니다. 이용고객이 수신을 철회하더라도 철회한 사실과 시각을 남기고 이후 이메일을 보내지 않기 위하여 동의 기록을 지우지 않고 「철회」로 표시하여 보관하며, 이용고객이 이후 다시 동의하면 새로운 동의가 이전 기록을 덮어씁니다. 「나중에」를 누른 기록도 같은 기준으로 보관합니다. 동의한 날로부터 2년이 지나면 이메일 발송은 멈추지만 기록은 회원 탈퇴 또는 재동의 시까지 남습니다.

이메일 발송 기록(제2항)은 기록을 남긴 날(이메일은 보낸 날, 이메일 서비스가 알려 준 처리 결과는 그 통지를 받은 날)부터 1년이 지나면 이용자의 별도 신청 없이 자동으로 삭제합니다. 이메일에 관한 문의와 분쟁에 대비하기 위한 기간이며, 회원 탈퇴를 하더라도 즉시 삭제하지 않고 위 기간이 지날 때까지 보관합니다. 이메일을 보내지 않는 주소의 목록은 같은 주소로 다시 보내지 않기 위한 것이므로 그 주소가 쓰이는 동안 보관하며, 반송 또는 스팸 신고를 마지막으로 통지받은 날부터 1년이 지났고 그 주소로 만든 계정이 없으며 최근 1년 안에 그 주소로 한 예약도 없는 경우에 삭제합니다. 회사가 다시 이메일을 보낼 수 있다고 확인하여 목록에서 해제한 주소도 같은 기준으로 삭제합니다.

제휴·협업 문의(제2항)는 다음과 같이 보관합니다. 데이터베이스에 저장된 문의 이메일의 사본(재시도할 때 같은 문의 이메일이 두 번 나가거나 번역이 달라지는 일이 없도록 보관하는 것)은 만든 날부터 30일이 지나면 이용자의 별도 신청 없이 자동으로 삭제합니다. 회사의 운영자 메일함(Google Workspace로 운영합니다)에 도착한 이메일 자체는 문의에 답하고 후속 조치를 하는 데 필요한 동안만 보관합니다. 그 이메일을 보낸 기록(받는 곳은 회사의 운영자 메일함이며, 제목에 회사·브랜드명이 들어 있고, 보낸 시각이 함께 남습니다)은 위 이메일 발송 기록과 같이 1년 동안 보관합니다. 저장된 사본이나 회사 메일함의 이메일을 더 일찍 삭제하기를 원하시면 제8항에 따라 요청하실 수 있으며, 발송 기록은 위 1년 동안 보관합니다.

맞춤 장소 추천 요청(제2항)의 개인정보는 다음과 같이 보관·삭제하며, 이용자가 따로 신청하지 않아도 됩니다. 회원 탈퇴 시에는 그 이용고객이 낸 모든 요청의 개인정보를 즉시 삭제합니다(이 삭제가 이루어지지 못하더라도 아래 365일 기준은 그대로 적용됩니다). 그 밖의 요청은 365일이 지나면 자동으로 삭제합니다. 끝난 요청(「처리 완료」나 「진행 불가 · 종료」가 되었거나 종료 처리된 요청)은 그 처리를 한 날부터 세며, 그 뒤 운영자가 메모를 남겨도 기간은 늘어나지 않습니다. 끝나지 않은 요청은 마지막 활동(작성·수정, 메시지, 결제, AI 조사의 각 단계, 운영자의 답변·메모·담당자 지정)부터 셉니다.

삭제하는 것은 이름·이메일 주소, 요청에 쓴 내용(지역·인원·예산·중요한 조건·요청 글·참고 링크), 서비스에 들어오게 된 경로(사이트·광고), 희망 일정, 주고받은 대화 본문과 추천 내용(번역문 포함), AI 조사 초안과 근거, 운영자가 그 요청에 적은 검토 메모입니다. 남는 것은 요청 번호·상태·시각(리서치 비용에 동의한 시각 포함)·이용 언어·리서치 비용 정책 판본·처리한 운영자 표시, 대화의 시각·종류(내용은 없음), 운영자가 보낸 예약 제안(매장·메뉴·시각·금액)이며, 계정이 있는 요청은 그 계정과의 연결도 남습니다. 운영자 화면의 목록과 건수가 어긋나지 않게 하기 위한 기본 기록입니다. 이 요청에서 생긴 예약은 위의 예약 정보 보관 기준을 따릅니다. 맞춤 장소 추천 요청에는 이용고객이 올리는 파일이 없으며, 참고 링크는 입력한 글(주소)로만 보관합니다.

리서치 비용의 결제 기록(금액·통화·PayPal 주문번호와 결제 처리(캡처) 번호·일시·상태)은 전자상거래법에 따라 결제일부터 5년간 보관한 뒤 삭제합니다. 요청의 개인정보를 삭제할 때 이 기록의 이름과 이메일 주소도 함께 삭제하므로 이후에는 남지 않습니다. 결제가 이루어진 적 없는 기록(미결제·취소)은 요청을 삭제할 때 함께 삭제합니다. 계정과 연결되어 있지 않은 요청은 365일 기준으로만 삭제합니다. 회사가 삭제해도 수탁자가 이미 받은 내용은 그대로이며, Anthropic PBC로 전송한 내용과 PayPal로 전송한 결제 정보(제6항)는 제6항에 적은 보유 기간에 따르고, 이 요청에 관해 이용고객에게 보낸 이메일의 발송 기록(받는 사람의 이메일 주소·제목)은 위 이메일 발송 기록의 기준(1년)에 따라 따로 보관합니다.

노출 신청·검수 기록(제2항)은 별도의 보관 기간을 두지 않고, 그 매장을 서비스에서 삭제할 때 함께 삭제합니다. 신청을 철회했거나 수락·보완 요청으로 끝난 기록은 신청 이력과 보완 요청 사유를 확인하기 위하여 그 매장이 있는 동안 남기되, 매장회원이 제8항에 따라 이 기록의 삭제를 요청하면 회사의 운영자가 확인한 뒤 삭제합니다. 이때는 그 매장의 신청 기록 전부(검수 중인 신청과 이미 결정된 신청 포함)를 지우며, 노출 중인 매장의 노출 상태와 수락 결과는 그대로 두고 기록만 지웁니다. 운영 기록(제2항 ⑤)에 남은 보완 요청 사유의 원문도 함께 지웁니다. 운영 기록의 나머지 — 요청 번호, 신청·철회·수락·보완 요청이 있었다는 사실과 그 시각, 그 일을 한 계정의 이메일 주소와 접속 정보 — 는 사람이 쓴 글이 없는 운영 기록이라 남으며, 기록을 지웠다는 사실(매장 번호와 지운 줄 수만)도 같은 운영 기록에 남깁니다. 신청한 계정이나 결정한 운영자의 계정이 삭제되면 그 기록에서 그 계정과의 연결만 지워지고 기록은 남습니다. 지도 대조의 결과는 기록에 담지 않으므로 보관하지 않습니다. 자동 점검을 위해 Anthropic PBC로 보낸 매장 정보는 제6항에 적은 보유 기간에 따릅니다.

상담 연락처 이력(제2항)은 그 연락처를 남긴 상담 대화의 마지막 메시지로부터 365일이 지나면 이용자의 별도 신청 없이 자동으로 삭제하며, 상담 메시지에 남은 「연락처 남김」 글의 성함·연락처·매장명 값은 「(삭제됨)」으로 가리고 그 번역 사본도 비웁니다(대화의 흐름은 남깁니다). 이용자가 제8항에 따라 삭제를 요청하면 요청하신 분이 그 전화번호의 이용자임을 회사의 운영자가 확인한 뒤 같은 전화번호의 이력을 어느 대화의 것이든 모두 삭제하고 같은 방식으로 가립니다. 상담 대화가 삭제될 때에는 그 대화의 연락처 이력도 함께 삭제됩니다. 운영 기록(감사 기록)에는 지운 건수만 남기고 성함·연락처·매장명은 남기지 않습니다. 이 삭제의 대상이 아닌 것은 이용자가 상담 중에 자유롭게 적은 글 속의 이름·번호, 운영자가 대화에 남긴 메모, 이미 운영자 메일함(Google Workspace)과 텔레그램으로 전달된 알림(문자 발송이 설정된 경우 운영자 휴대폰으로 간 문자 포함), 그리고 그 알림 이메일의 발송 기록(제목에 매장명이 들어 있으며 위 이메일 발송 기록의 기준(1년)에 따라 따로 보관합니다)입니다. 텔레그램과 운영자 메일함의 알림은 연락처 이력을 지워도 자동으로 지워지지 않으며, 제6항에 적은 대로 요청하시면 삭제합니다.

정산 정보(제2항)는 보관 기간을 정해 두지 않고 매장회원이 콘솔에서 고칠 수 있으며, 그 매장을 서비스에서 삭제할 때 함께 삭제합니다. 정산 내역은 위 「대금결제 및 재화 등의 공급에 관한 기록」(5년)에 해당하여 5년간 보관합니다. 5년이 지난 기록의 파기 절차는 그 기한이 오기 전에 마련해 이 항에 적겠습니다. 정산 내역이 있는 매장은 삭제되지 않습니다. 이용계약 서명 기록은 그 매장이 서비스에 있는 동안 보관하며, 삭제를 요청한 운영자 본인 소유의 매장을 삭제할 때 함께 삭제됩니다. 이용계약이 있는 매장은 「매장 초기화」로는 지워지지 않습니다. 서명 기록은 매장회원의 로그인으로는 고치거나 지울 수 없습니다.

정산 보류 기록(제2항)은 보관 기간을 정해 두지 않고, 그 매장을 서비스에서 삭제할 때 함께 삭제합니다. 이 기록은 서버 권한으로는 지우지 못하는 표에 있어서 매장을 삭제할 때만 함께 지워집니다. 풀린 보류도 누가 언제 어떻게 확인했는지를 남기는 이력이라 지우지 않습니다. 운영자의 매장 삭제는 삭제를 요청한 운영자 본인 소유의 매장만 지우고(그 매장의 정산 보류 기록도 함께 지워집니다) 매장회원이 소유한 매장은 거절하며, 매장 소유 계정의 회원 탈퇴도 거절됩니다. 예약이나 정산 내역이 있는 매장도 삭제되지 않습니다. 예약·정산 내역·이용계약이 없는 계정의 매장을 운영자가 「매장 초기화」로 지우는 경우가 아니면 이 기록은 매장이 있는 동안 남습니다. 이 기록만 따로 지우는 기능은 두고 있지 않습니다. 삭제를 요청하시면(제8항) 운영자가 요청하신 분을 확인한 뒤 요청받은 날부터 10일 이내에 삭제 여부와, 삭제하지 않는 경우 그 이유(보존 의무 등)를 알려 드립니다. 이 기록에 담긴 계정(변경한 계정·푼 운영자 계정)이 삭제되면 그 계정과의 연결만 지워지고, 참고 정보에 든 이전·새 관리 계정의 식별자는 그대로 남습니다.

관리 계정 교체, 운영자의 매장 콘솔 접속·변경, 정산 정보 저장, 정산 보류 해제, 이용계약 서명, 납부 확인, 성과 수수료 입금 확인의 기록(제2항)은 모두 운영 기록(감사 기록)이라는 한 곳에 남으며, 운영 기록을 자동으로 지우는 기능은 두고 있지 않습니다. 이 기록은 그 계정이나 매장이 삭제된 뒤에도 지워지지 않고 남습니다(기록에 담긴 이메일 주소, 접속 정보, 교체 사유, 확인 방법 메모를 포함합니다). 이 기록만 따로 지우는 기능은 두고 있지 않습니다. 삭제를 요청하시면(제8항) 운영자가 요청하신 분을 확인한 뒤 요청받은 날부터 10일 이내에 삭제 여부와, 삭제하지 않는 경우 그 이유(보존 의무 등)를 알려 드립니다. 관리 계정 교체와 정산 보류를 알리는 안내 이메일의 발송 기록(제목에 매장 이름이 들어 있습니다)은 위 이메일 발송 기록의 기준(1년)에 따라 따로 보관합니다.

성과 수수료 입금 기록(제2항)은 위 「대금결제 및 재화 등의 공급에 관한 기록」(5년)에 해당하여 5년간 보관합니다. 입금 확인을 취소해도 기록은 지우지 않고 취소한 사실을 더합니다. 입금 기록이 있는 매장은 삭제되지 않습니다. 5년이 지난 기록의 파기 절차는 그 기한이 오기 전에 마련해 이 항에 적겠습니다.

여행 일정과 관심 분야로 만든 합산 통계(제3항)는 개인을 알아볼 수 있는 정보를 담지 않은 수치이므로, 그 바탕이 된 일정이나 관심 분야가 삭제된 뒤에도 보관할 수 있습니다.

「내 여행 만들기」 이용 현황의 횟수 합계(제2항)는 개인을 알아볼 수 없는 수치이므로 보관 기간을 정해 두지 않고 지우지 않습니다. 계정·기기·IP 주소와 이어진 값이 없어 어느 이용자의 것인지 특정할 수 없으므로 삭제 요청의 대상이 아니며, 회원 탈퇴를 해도 그대로 남습니다.

회원 탈퇴 시 회원 계정 정보는 위 법정 보관 항목과 이 항에서 탈퇴 뒤에도 남는다고 따로 적은 기록을 제외하고 파기합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 매장회원은 콘솔에서 직접 정보를 수정할 수 있으며, 그 밖의 요청은 아래 문의처를 통해 접수할 수 있습니다.

노출 신청·검수 기록(제2항)에 대해서도 매장회원은 열람과 삭제를 요청할 수 있습니다. 삭제를 요청하시면 회사의 운영자가 확인한 뒤 그 매장의 신청·검수 기록을 모두 삭제하며(검수 중인 신청과 이미 결정된 신청 포함), 노출 중인 매장의 노출 상태와 수락 결과는 그대로 두고 기록만 지웁니다. 삭제할 때 운영 기록(감사 기록)에 남은 보완 요청 사유의 원문도 함께 지우며, 운영 기록의 나머지는 제7항에 적은 대로 남습니다. 요청은 아래 12항의 연락처로 접수해 주세요.

상담 연락처 이력(제2항)에 대해서도 이용자는 열람과 삭제를 요청할 수 있습니다. 삭제를 요청하시면 요청하신 분이 그 전화번호의 이용자임을 회사의 운영자가 확인한 뒤 같은 전화번호의 이력을 어느 대화의 것이든 모두 삭제하며, 상담 메시지의 연락처 값은 「(삭제됨)」으로 가립니다(삭제의 대상이 아닌 것은 제7항에 적었습니다). 요청은 아래 12항의 연락처로 접수해 주세요.

동행자 정보(제2항)는 동행자 본인이 아니라 이용고객(예약자)이 입력한 것입니다. 동행자 본인은 자신의 이름·이메일 주소·전화번호에 대해 열람·정정·삭제·처리정지를 요청할 수 있으며, 요청을 접수하면 회사의 운영자가 요청하신 분이 해당 예약의 동행자임을 확인한 뒤 처리하고 결과를 알려 드립니다. 그 정보가 어느 예약에 쓰였는지 알려 주시면 찾을 수 있습니다. 요청하시면 그 정보를 이용고객이 대신 입력하여 수집하였다는 사실과 이용 목적(제3항)도 함께 알려 드립니다. 이용고객은 동행자의 동의를 받은 분의 정보만 입력해야 하며, 예약 화면도 이를 안내합니다. 요청은 아래 12항의 연락처로 접수해 주세요.

예약 도중 로그인 기록(제2항)에 대해서도 이용자는 열람과 삭제를 요청할 수 있습니다. 요청하시면 회사의 운영자가 요청하신 분이 해당 계정 또는 이메일 주소의 이용자임을 확인한 뒤 처리하고 결과를 알려 드립니다. 이 기록은 계정과 이메일 주소로 찾으므로 어느 계정이나 이메일 주소로 로그인하려 하셨는지 알려 주셔야 하며, 계정도 이메일 주소도 적히지 않은 기록은 찾을 수 없습니다. 이 기록만 따로 끄는 설정은 없습니다(제11항). 요청은 아래 12항의 연락처로 접수해 주세요.

이용고객은 광고성(여행 소식·새 기능 안내) 이메일의 수신 동의를 언제든 철회할 수 있습니다. 그 이메일 하단의 「수신 거부」 링크(누르면 열리는 화면에서 한 번 더 눌러 확인합니다)와 메일 앱이 이메일 옆에 보여 주는 수신 거부(구독 취소) 버튼은 로그인 없이 쓸 수 있고, 로그인한 뒤에는 계정 화면의 스위치로도 철회할 수 있습니다. 광고성 이메일을 스팸으로 신고하는 것도 수신 거부로 처리하나, 그 주소로는 모든 이메일을 보내지 않게 되므로 예약 안내 이메일도 오지 않게 됩니다. 예약 안내 이메일을 계속 받으려면 스팸 신고 대신 위의 다른 방법으로 수신을 거부해 주십시오. 철회는 즉시 반영되며 발송 직전에도 다시 확인합니다. 철회 사유를 묻지 않으며, 동의·철회·무응답 어느 쪽이든 회원가입·예약·결제·예약 안내 이메일에는 영향이 없습니다. 동의한 날로부터 2년이 지나면 다시 동의할 때까지 이메일이 멈춥니다.

이용고객은 WhatsApp 예약 알림을 언제든 계정 화면의 WhatsApp 알림 스위치(Updates on WhatsApp)로 끌 수 있습니다. 끄더라도 이용고객이 WhatsApp으로 문의한 데 대한 답변은 WhatsApp으로 보내며, 예약과 결제는 그대로 이용할 수 있고 예약 안내는 이메일로 계속 받습니다.

이용고객은 예약마다 WhatsApp·LINE 예약 알림을 예약 화면의 「변경」(Change) → 「메신저 알림 끄기」(Turn off messenger updates)로 언제든 멈출 수 있습니다. 그 예약의 알림은 이메일로만 가며, 로그인한 경우에는 계정의 WhatsApp·LINE 예약 알림도 함께 꺼집니다(계정 화면에서 다시 켤 수 있습니다). 메신저에서 「STOP」을 보내면 그 전화번호·LINE으로 가던 모든 예약의 알림(예약 양식에 적은 WhatsApp 전화번호로 가던 안내를 포함합니다)이 멈춥니다. 이메일 안내는 계속 받습니다.

9. 개인정보의 파기 절차 및 방법

전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제하며, 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.

예약 참고 사진은 제7항에서 정한 기한이 도래하면 이용자의 별도 신청 없이 자동으로 삭제됩니다.

여행 일정도 제7항에서 정한 기한이 도래하면 이용자의 별도 신청 없이 자동으로 삭제됩니다.

광고성 정보 수신 동의 기록과 공지 발송 기록은 회원 탈퇴 시 이용자의 별도 신청 없이 즉시 삭제됩니다(제7항).

동행자의 이메일 주소와 전화번호는 예약이 끝나면 이용자의 별도 신청 없이 회사의 정리 작업(매시간 실행)으로 예약 정보에서 삭제되고, 회원 탈퇴 시에는 예약이 끝나기 전이라도 즉시 삭제됩니다(제7항). 그 밖의 동행자 정보(동행자의 이름)는 해당 예약 정보와 같은 기준으로 파기합니다.

예약 도중 로그인 기록은 제7항에서 정한 기한이 도래하면 이용자의 별도 신청 없이 자동으로 삭제되며, 회원 탈퇴 시에는 이용자의 별도 신청 없이 그 계정과 그 이메일 주소로 적힌 기록이 함께 삭제됩니다(제7항).

제휴·협업 문의의 저장된 이메일 사본도 제7항에서 정한 기한이 도래하면 이용자의 별도 신청 없이 자동으로 삭제됩니다.

맞춤 장소 추천 요청의 개인정보도 제7항에서 정한 때에 이용자의 별도 신청 없이 자동으로 삭제됩니다(회원 탈퇴 시에는 즉시).

노출 신청·검수 기록은 그 매장을 삭제할 때 이용자의 별도 신청 없이 함께 삭제되며, 삭제를 요청하신 경우에는 제7항·제8항에 따라 회사의 운영자가 확인한 뒤 삭제합니다.

상담 연락처 이력은 그 연락처를 남긴 상담 대화의 마지막 메시지로부터 365일이 지나면 이용자의 별도 신청 없이 자동으로 삭제되며, 삭제를 요청하신 경우에는 제7항·제8항에 따라 요청하신 분이 그 전화번호의 이용자임을 회사의 운영자가 확인한 뒤 삭제합니다.

정산 정보, 이용계약 서명 기록과 정산 보류 기록은 그 매장을 삭제할 때 이용자의 별도 신청 없이 함께 삭제되며, 정산 내역과 운영 기록은 제7항에 적은 대로 지우는 기능을 두고 있지 않습니다. 정산 보류 기록과 운영 기록의 삭제를 요청하시면 제7항에 적은 대로 삭제 여부와 이유를 알려 드립니다.

데이터베이스의 일일 백업에는 삭제 전의 내용이 최대 7일간 남아 있을 수 있으며, 그 뒤 백업이 만료되어 사라집니다.

10. 개인정보의 안전성 확보 조치

• 비밀번호 등 인증정보의 암호화 및 접근권한 관리
• 데이터 전송 구간 암호화(HTTPS) 적용
• 개인정보 접근 기록의 관리 및 접근 통제
• 예약 참고 사진의 비공개 저장소 보관 및 열람 통제(공개 주소가 없으며, 열람 시마다 권한을 확인합니다)
• 민감정보(예약 참고 내용)의 처리 통제: 별도 동의 없이는 저장되지 않도록 화면·서버·데이터베이스 세 곳에서 각각 확인하며, 열람은 해당 예약의 매장회원·배정된 담당자 및 회사의 운영자로 제한합니다
• 예약 참고 사진 및 후기 사진 업로드 시 브라우저에서의 이미지 재저장과 서버에서의 재처리를 통한 촬영정보(EXIF) 제거
• 여행 일정의 열람 통제: 데이터베이스의 행 단위 보안으로 이용고객 본인만 읽을 수 있게 하고, 쓰기는 회사 서버를 거쳐서만 가능하도록 제한합니다. 합산 통계(제3항)는 회사 서버에서 계산하여 관리자 화면에는 합산한 수치만 전달합니다. 함께 보기로 초대받은 사람은 데이터베이스에 직접 닿을 수 없고, 회사 서버가 그때마다 그 초대가 아직 유효한지(그 이용고객이 초대했고, 참여했고, 나가거나 내보내지지 않았는지)와 정해진 권한을 확인한 뒤에만 일정을 보여 주거나 고치게 합니다. 초대 링크는 원문을 저장하지 않고 일방향 암호화한 값만 저장하며, 한 링크는 처음 참여한 한 사람만 쓸 수 있습니다

11. 쿠키의 사용

회사는 이용자의 브라우저에 쿠키와 이와 비슷한 저장소(로컬 스토리지 등)를 다음 목적으로 둡니다.

• 서비스 제공: 로그인 유지, 표시 언어 기억, 예약 도중 로그인하는 동안 고른 내용의 유지, 상담 창의 대화를 그 기기에서 이어 볼 수 있게 보관, 로그인 전에 적어 본 여행 일정의 보관(그 기기의 브라우저에만 저장됩니다)
• 회사의 이용 통계: 처음과 가장 최근에 서비스로 들어오게 된 링크·광고(최대 2년), 보여 준 화면의 버전(최대 90일), PostHog, Inc.가 같은 브라우저의 재방문을 알아보는 데 쓰는 식별자(처음에는 무작위 값이고, 이용고객의 예약이 성립하면 그 이용고객의 이메일 주소로 바뀝니다. 쿠키에는 마지막 방문부터 최대 1년, 브라우저 저장소에는 이용자가 지울 때까지 남습니다)

회사는 위 쿠키를 이용자에게 광고를 보여 주는 데 이용하지 않습니다(광고 효과 측정은 아래에 따로 적습니다). 이용자는 브라우저 설정을 통해 쿠키와 사이트 데이터의 저장을 거부하거나 삭제할 수 있습니다. 이 경우에도 서비스는 이용할 수 있으나, 다시 로그인해야 하고, 그 기기의 상담 대화와 로그인 전에 적어 본 여행 일정은 사라지며, 이용 통계에서 방문 사이의 기록이 연결되지 않습니다. 다만 저장을 거부해도 이용 통계의 전송은 멈추지 않습니다. 이용 통계의 수집·전송을 거부하려면 아래 「이 브라우저에서 이용 통계 끄기」를 누르거나 브라우저의 Global Privacy Control 또는 Do Not Track 설정을 켜십시오. 그때부터 그 브라우저에서는 PostHog, Inc.로 아무것도 전송하지 않으며, 그 브라우저에 남아 있던 PostHog, Inc.의 식별자도 지웁니다. 이 버튼의 선택은 이 화면을 연 사이트(millio.co·partners.millio.co·lite.millio.co)마다 그 브라우저에 저장됩니다.

광고 효과 측정(Google): millio.co에서는 회사의 Google 광고 가운데 어느 것이 예약 요청으로 이어졌는지 측정하기 위해 Google 태그를 사용합니다. 이용자에게 개인 맞춤 광고를 보여 주는 데에는 이용하지 않습니다. 이 측정이 기본으로 켜지는지는 접속 정보(IP 주소)로 추정한 이용자의 국가에 따라 다릅니다. 유럽경제지역(EEA)·영국·스위스에서, 또는 국가를 알 수 없는 경우에는 먼저 화면의 안내로 묻습니다. 이용자가 선택하기 전에도 태그 파일은 Google에서 불러오므로 Google은 그 요청과 함께 이용자의 IP 주소와 브라우저 정보를 받습니다. 다만 이때 태그는 모든 저장 기능을 끈 상태로 실행되어 쿠키를 쓰지 않는 제한된 신호만 보낼 수 있고, 광고 쿠키를 두는 것과 예약 요청이 성립했음을 Google에 알리는 것은 이용자가 「허용」(Allow)을 선택한 뒤에야 시작됩니다. 그 밖의 지역에서는 기본으로 켜져 있습니다. 이용자는 millio.co 화면 하단(넓은 화면은 푸터, 휴대폰은 마이페이지 메뉴 아래 — 로그인 전에는 로그인 화면 맨 아래)의 「Ad measurement」(광고 효과 측정) 링크로 언제든지 끄거나 선택을 바꿀 수 있으며, 브라우저의 Global Privacy Control 또는 Do Not Track 설정을 켜면 그 브라우저는 Google 광고 태그를 아예 불러오지 않습니다.

켜져 있는 동안 태그는 millio.co에 이름이 「_millio_ads」로 시작하는 쿠키를 최대 90일 동안 둡니다. 화면 하단에서 「허용 안 함」(No thanks)을 선택하면 이 쿠키를 삭제합니다. 예약 요청이 측정될 때는 같은 예약이 두 번 보고되지 않도록, 그 브라우저 탭의 세션 저장소에 「millio_ads_lead_」로 시작하는 이름의 짧은 표시를 두며 탭을 닫으면 사라집니다. 이용자의 선택은 그 브라우저의 저장소에 「millio_ads_measurement_v1」이라는 이름으로 저장되며 회사는 이를 전달받지 않습니다. 「허용」은 90일이 지나면 효력을 잃고 그 뒤에는 접속 정보로 추정한 국가에 적용되는 기준을 다시 적용합니다. 거부는 먼저 묻는 지역에서는 90일 동안 보관되고(그 뒤에는 다시 묻습니다), 기본으로 켜지는 지역에서는 이용자가 바꾸거나 브라우저 저장소를 지울 때까지 보관됩니다. 태그가 Google의 도메인에 접속할 때 그 도메인이 쿠키를 둘 수도 있으며, 이에는 Google의 개인정보 처리방침이 적용됩니다. Google로 전송되는 내용은 제6항에 적었습니다.

이와 별도로 회사는 Google 광고를 통해 들어온 방문을 캠페인·광고 내용·키워드·도착 화면별로 일 단위로 합산한 수치를 보관합니다. 여기에는 IP 주소·쿠키·기기·계정 식별자가 없고 이용자의 브라우저에 아무것도 저장하지 않으며, 방문자의 IP 주소는 남용을 막기 위한 요청 횟수 제한에만 쓰입니다. 그래서 위 「Ad measurement」 선택이나 Global Privacy Control·Do Not Track 설정과 관계없이, Google 광고를 통해 들어온 방문은 이 합산에 포함됩니다.

제휴사 링크나 QR 코드(「millio.co/go/」로 시작하는 주소)를 열면, 도착한 화면의 주소에 그 링크의 짧은 이름이 잠시 붙으며 회사는 이를 바로 지웁니다. 위 광고 효과 측정이 켜져 있는 경우에만, 그 브라우저에 이름이 「millio_partner」인 쿠키를 두어 어느 제휴사의 어느 링크를 언제 열었는지 기록합니다(이용자나 기기에 관한 정보는 없습니다). 보관 기간은 그 제휴사의 집계 기간(통상 30일)이고, 다른 제휴사 링크를 열면 바뀝니다. 「허용 안 함」(No thanks)을 선택하거나 Global Privacy Control 또는 Do Not Track을 켜면 삭제합니다. 이 쿠키가 있는 동안 예약하면 그 링크를 예약에 기록합니다(제2항). 이용자의 선택과 관계없이 회사는 제휴사 링크마다 하루에 열린 횟수를 세지만, 누가 열었는지는 기록하지 않습니다. 서로 다른 몇 사람이 열었는지 세기 위해 날짜·링크·접속 IP 주소·브라우저 정보로 만든 되돌릴 수 없는 값을 그날에 한해 보관하며, 이 값은 회사의 운영자만 보고 다음 날 삭제합니다.

「내 여행 만들기」 이용 현황의 횟수 합계(제2항)를 세기 위해 이용자의 브라우저에 쿠키나 그 밖의 저장소를 두지 않습니다. 합계는 회사 서버가 요청을 처리하면서 올립니다. 이 합계만 따로 끄는 설정은 없으며, 위 「이 브라우저에서 이용 통계 끄기」나 Global Privacy Control·Do Not Track 설정과 관계없이 「내 여행 만들기」를 이용하면 그 이용이 이 합계에 포함됩니다(개인을 알아볼 수 없는 횟수 합계이기 때문입니다).

예약 도중 로그인 기록(제2항)을 남기기 위해 이용자의 브라우저에 쿠키나 저장소를 두지는 않습니다. 회사 서버가 위 「처음과 가장 최근에 서비스로 들어오게 된 링크·광고」 쿠키에 든 무작위 방문 식별자를 읽어 이 기록에 적습니다. 다만 로그인하러 갔다가 실패해 예약 화면으로 돌아오면, 「다시 시도해 주세요」라는 짧은 안내를 보여 주기 위해 회사 서버가 쿠키 한 개(이름: millio_login_error)를 2분 동안 둡니다. 값은 「1」 하나뿐이라 이용자에 관한 정보를 담지 않으며, 예약 화면이 한 번 읽은 즉시 지웁니다. 이 쿠키는 그 안내를 보여 주는 데에만 쓰고 이 기록과는 무관합니다. 이 기록은 회사 서버가 남기므로(이메일 로그인은 브라우저가 그 결과를 회사 서버에 알려 주고, 서버는 이용자의 로그인 세션에서 계정을 읽습니다) 위 「이 브라우저에서 이용 통계 끄기」나 Global Privacy Control·Do Not Track 설정과 관계없이 남으며, 이 기록만 따로 끄는 설정은 없습니다.

계정 없이 보낸 예약 요청(제2항)의 이메일 링크를 열면, 링크에 든 서명된 값을 화면 주소에서 지우고 그 브라우저 탭의 세션 저장소(sessionStorage)에 이름이 「millio_guest_key:」로 시작하는 항목으로 둡니다. 구글로 로그인하고 돌아온 뒤에도 예약을 계정에 연결할 수 있게 하기 위한 것이며, 이메일 주소는 담지 않고 탭을 닫으면 사라집니다. 결제 안내 이메일의 링크나 WhatsApp·LINE으로 보내는 짧은 링크로 연 경우에도 같은 방식으로 이름이 「millio_guest_pay:」로 시작하는 항목을 두어, 화면을 다시 불러와도 그 탭에서 결제할 수 있게 합니다. 이 항목도 이메일 주소를 담지 않고 탭을 닫으면 사라집니다.

예약 요청을 보낸 뒤·예약이 확정된 뒤·여행 일정의 끝·장소 목록의 끝에 한 번 뜰 수 있는 짧은 제안은, 그때에만 뜨고 이용자에게 맞을 곳을 앞에 두기 위해 그 브라우저의 로컬 저장소에 제안을 보이거나 닫은 시각(이름이 「millio_nsp」로 시작하는 항목), 「관심 분야」 질문에 고른 업종과 그 시각(「millio_nsp_interests」), 최근에 연 매장의 업종 8개까지(「millio_viewed_cats」)를 둡니다. 이 항목들은 식별자를 담지 않고 회사나 다른 누구에게도 전송되지 않으며 브라우저 저장소를 지우면 사라집니다. 로그인한 이용고객이 질문에 답하면 그 답은 계정의 관심 분야에도 저장됩니다(제2항). 이와 별도로 서버는 이 제안이 보이거나 눌리거나 닫힌 횟수를 날짜·기기 종류(휴대폰·태블릿·컴퓨터)별로 합산하며, 이 합계에는 IP 주소·쿠키·계정이 없습니다.

첫 화면에 「이어서 하기」 카드를 보여 주기 위해, 그 브라우저의 로컬 저장소에 최근 활동 최대 3개를 14일 동안 둡니다(이름이 「millio_resume」으로 시작하는 항목): 마지막으로 한 매장 검색의 업종·지역·날짜, 마지막으로 연 매장과 그 화면에서 고른 시술·날짜, 결제 전에 마지막으로 연 여행 일정의 답, 카드를 닫은 시각. 이 항목들은 이름·연락처 같은 입력값이나 식별자를 담지 않고 회사나 다른 누구에게도 전송되지 않으며 브라우저 저장소를 지우면 사라집니다. 서버는 이 카드가 보이거나 눌리거나 닫힌 횟수만 위 제안과 같은 방식으로 합산합니다.

이용자가 서비스로 들어오면 그 브라우저 탭의 세션 저장소(sessionStorage)에 이름이 「millio_entry」인 항목으로 들어온 경로(예: 구글 광고·검색)와 처음 연 화면을 둡니다. 방문과 예약 단계의 횟수를 들어온 경로별로 나눠 세기 위한 것이며, 식별자를 담지 않고 탭을 닫으면 사라집니다.

12. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: 박소영 (주식회사 핀노마드)
• 보호책임자 연락처: kathy@millio.co
• 고객문의: support@millio.co
• 주소: 경기도 김포시 김포한강10로133번길 127, 3층 311-558호 (구래동)
• 사업자등록번호: 535-86-03642 · 통신판매업신고번호: 2026-경기김포-4860

이용자는 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의할 수 있습니다.

13. 고지의 의무

본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전에 서비스 내 공지를 통해 고지합니다.

[개정 공지] 공지일 2026-10-21 · 적용일자 2026-10-21(공지일과 같은 날 시행) · 변경사유: 여행 일정·관심 분야·「내 여행 만들기」 이용 현황의 합산 통계(제3항)가 회사 운영자의 관리자 화면에만 표시되어 회사 운영자만 보며 공개하거나 매장·제휴사 등 제3자에게 제공하지 않는다는 것을 밝히고, 3명(3건) 미만인 수치를 가리지 않고 1명(1건)인 수치도 그대로 표시하기 위함입니다. 합산 통계에 이름·이메일 주소·연락처를 담지 않는 것은 그대로이며 새로 수집하는 항목은 없습니다. 회사 운영자가 볼 수 있는 범위만 바꾸고 새로 수집하는 정보가 없어, 시행 최소 7일 전 고지를 채우지 못하고 공지일에 시행하며 회사는 그 사실을 밝힙니다.

[개정 공지] 공지일 2026-10-21 · 적용일자 2026-10-21(공지일과 같은 날 시행) · 변경사유: 적용일자부터 이용고객이 로그인한 상태에서만 예약을 요청할 수 있도록 하기 위함입니다. 제2항의 「계정 없이 보내는 예약 요청」은 적용일자 전에 그렇게 요청된 예약에만 적용됩니다. 새로 수집하는 항목은 없습니다. 예약을 요청하는 방법 하나를 없애는 변경으로 새로 수집하는 정보가 없어, 시행 최소 7일 전 고지를 채우지 못하고 공지일에 시행하며 회사는 그 사실을 밝힙니다.

[개정 공지] 공지일 2026-10-22 · 적용일자 2026-11-01 · 변경사유: 회사의 제휴사(예: 이용고객이 한국에서 집을 빌린 회사)가 주는 코드나 제휴사의 링크로 30일 멤버십을 시작할 수 있게 하고, 제휴사가 회사로 연결되는 링크와 QR 코드를 나눌 수 있게 하기 위함입니다. 제2항에 제휴 멤버십 코드(멤버십의 예약 수수료 할인율을 포함합니다)와 제휴사를 통한 예약·결제 기록을, 제3항에 그 이용 목적(멤버십 혜택 제공과 약정한 예약 수수료 배분액의 지급)과 제휴사에 제공하는 합계를, 제4항에 그 기록을 보는 사람과 이용고객이 결제 전에 동의한 경우 제휴사에 제공하는 결제의 날짜·금액을, 제7항에 보유 기간(결제 기록은 5년)을, 제11항에 광고 효과 측정이 켜진 경우에만 두는 제휴사 링크 쿠키(millio_partner)와 제휴사 링크를 연 사람 수를 세는 방법을 더합니다. 제휴사의 코드나 링크를 쓰지 않는 이용자에게는 달라지는 것이 없습니다. 앞서 알린 이 개정의 공지를 고쳐 다시 알립니다.

[개정 공지] 공지일 2026-10-19 · 적용일자 2026-10-19(공지일과 같은 날 시행) · 변경사유: 이용고객이 예약 양식의 연락 수단에 WhatsApp 전화번호를 적은 경우, WhatsApp을 연결하지 않았더라도 그 예약에 관하여 놓치면 손해를 볼 수 있는 안내(결제가 필요함·결제 기한이 곧 닫힘·다른 시간을 제안함 또는 그 답할 기한이 곧 닫힘·결제 기한이 지났으나 아직 결제할 수 있음)를 millio WhatsApp 비즈니스 계정으로 그 번호에 보내기 위함입니다. 이 안내는 Meta Platforms, Inc.(WhatsApp, 미국)를 통해 전달되며, 매장 이름·예약 일시 또는 기한·예약으로 가는 링크만 담습니다. 번호를 잘못 적으면 다른 사람에게 갈 수 있고, 「STOP」을 보내면 언제든 멈춥니다. 또한 첫 화면에 「이어서 하기」 카드를 보여 주기 위해 그 브라우저의 로컬 저장소에 최근 활동 최대 3개를 14일 동안 두며(이름이 「millio_resume」으로 시작하는 항목), 이 항목은 회사에 전송되지 않습니다. 예약 화면의 「지금은 안 함」(Not now, 종전 「이메일로만 받기」)은 다시 묻지 않는다는 뜻으로만 쓰며, 이 안내를 이메일로만 보내게 하지 않습니다. 이에 제2항에 예약 양식에 적은 WhatsApp 전화번호 항목을 더하고 예약 화면에서 연결한 알림 항목과 메신저 발송 기록 항목을 고치며, 제3항의 이용 목적, 제5항·제6항의 Meta Platforms, Inc.로 전달·이전되는 경우, 제7항의 보유 기간, 제8항의 「STOP」 안내를 고치고, 제11항에 「millio_resume」 브라우저 저장소 항목을 더합니다. 새로 제공받는 자나 위탁받는 자는 없습니다. 본 개정은 공지한 날과 같은 날 시행하여 위의 「시행 최소 7일 전」 고지를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 안내로 막으려는 결제 기한 놓침이 실제로 일어나고 있고, 이용고객이 같은 예약을 위해 적어 준 번호와 그 예약의 정보만 쓰며, 「STOP」으로 언제든 멈출 수 있으며, 「이어서 하기」 카드의 항목은 그 브라우저에만 두고 전송하지 않기 때문입니다.

[개정 공지] 공지일 2026-10-19 · 적용일자 2026-10-19(공지일과 같은 날 시행) · 변경사유: 계정 없이 보낸 예약 요청을 결제 안내 이메일의 링크에서 「…로 계속」 한 번으로 결제할 수 있게 하고(그 예약의 이메일 주소로 계정을 만들거나 그 계정으로 로그인합니다), WhatsApp·LINE으로 보내는 링크로는 로그인 없이 그 예약 하나만 결제할 수 있게 하며, 메신저 예약 알림의 발송 기록을 남기고 예약 화면에서 연결한 메신저의 답장을 그 예약과 함께 표시하기 위함입니다. 제2항의 계정 없이 보내는 예약 요청·예약 도중 로그인 기록 항목을 고치고 메신저 발송 기록 항목을 더하며, 제3항·제5항·제6항의 메신저 알림 내용을 「매장 이름과 일시를 담은 제목·다음에 할 일 한 줄·예약으로 가는 링크」로 고치고, 제3항에 목적을, 제11항에 브라우저 저장소 항목을 더합니다. 새로 제공받는 자나 위탁받는 자는 없습니다. 본 개정은 공지한 날과 같은 날 시행하여 위의 「시행 최소 7일 전」 고지를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 계정 없이 보낸 예약 요청과 메신저를 연결한 이용고객에게만 해당하고, 같은 예약에 관해 이미 처리하던 정보를 쓰며, 결제 기한이 지나기 전에 결제하는 단계를 줄이기 때문입니다.

[개정 공지] 공지일 2026-10-19 · 적용일자 2026-10-19(공지일과 같은 날 시행) · 변경사유: 예약 요청을 보낸 뒤나 예약이 확정된 뒤 한 번 뜨는 짧은 「관심 분야」 질문의 답을 로그인한 이용고객의 계정 관심 분야에 더하고, 그 제안이 브라우저에 두는 것과 회사가 두는 합계를 밝히기 위함입니다. 제2항의 관심 분야를 고르는 곳에 이 질문을 더하고 예약 내역 화면(My bookings)을 뺍니다(그 안내는 계정 화면으로 옮겨졌습니다). 제11항에 그 브라우저 저장소 항목과 합계에 관한 문장을 더하고, 「Ad measurement」 링크가 휴대폰에서 놓이는 자리를 적습니다. 그 밖의 내용은 바뀌지 않습니다. 본 개정은 공지한 날과 같은 날 시행하여 위의 「시행 최소 7일 전」 고지를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 답하는 것이 선택이고, 이미 같은 목적으로 처리하던 같은 항목이며, 새로 제공받는 자나 위탁받는 자가 없고, 브라우저에 두는 항목은 식별자를 담지 않기 때문입니다.

[개정 공지] 공지일 2026-10-16 · 적용일자 2026-10-16(공지일과 같은 날 시행) · 변경사유: 이용자가 서비스로 들어온 경로와 처음 연 화면을 그 브라우저 탭의 세션 저장소에 두어 예약 단계의 횟수를 들어온 경로별로 측정하기 위함입니다. 제11항에 「millio_entry」 항목에 관한 문장을 더합니다. 그 밖의 내용은 바뀌지 않습니다. 본 개정은 공지한 날과 같은 날 시행하여 위의 「시행 최소 7일 전」 고지를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 항목이 새로운 식별자를 담지 않고, 탭을 닫으면 사라지며, 예약 단계의 측정에만 쓰이기 때문입니다.

[개정 공지] 공지일 2026-10-14 · 적용일자 2026-10-14(공지일과 같은 날 시행) · 변경사유: 디자이너 라이트(1인 페이지) 회원에게도 다른 매장회원과 같은 요금과 성과 수수료를 적용하면서, 예약금을 받지 않아 정산금이 없는 매장회원이 성과 수수료를 계좌이체로 내는 경우의 입금 기록과 현금영수증 발행에 관한 내용을 더하기 위함입니다. 제2항에 「성과 수수료 입금 기록」과 디자이너 라이트 회원의 이용계약 서명에 관한 문장을, 제3항에 그 이용 목적을, 제4항에 그 열람과 국세청 전달을, 제7항에 그 보유 기간을 더하고, 제4항·제7항의 운영 기록 열거에 성과 수수료 입금 확인 기록을 더합니다. 새로 받는 정보는 없으며, 현금영수증에는 가입할 때 입력한 휴대폰 번호를 씁니다. 이용고객에 관한 내용은 바뀌지 않습니다. 본 개정은 공지한 날과 같은 날 시행하여 위의 「시행 최소 7일 전」 고지를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 공지일 현재 디자이너 라이트로 예약을 받는 회원이 회사의 시험용 페이지 외에 없어 이 개정으로 처리가 달라지는 회원이 없기 때문입니다.

[개정 공지] 공지일 2026-10-14 · 적용일자 2026-10-14(공지일과 같은 날 시행) · 변경사유: 매장회원에게 표시하는 이용고객의 노쇼 횟수에 2026-10-14 이전 방문분도 포함하기 위함입니다. 제3항의 「2026-10-14 이후 방문분 가운데」를 삭제합니다. 그 밖의 내용은 바뀌지 않습니다. 본 개정은 공지한 날과 같은 날 시행하여 위의 「시행 최소 7일 전」 고지를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 2026-10-14 이전에 노쇼로 기록된 예약이 없어 이 개정으로 노쇼 횟수가 달라지는 이용고객이 없기 때문입니다.

[개정 공지] 공지일 2026-10-14 · 적용일자 2026-10-14(공지일과 같은 날 시행) · 변경사유: 이용고객이 알리지 않고 방문하지 않아 노쇼로 기록된 예약의 수를, 이용고객이 예약하는 매장회원에게 횟수로만 표시하기 위함입니다. 제2항에 노쇼 기록(노쇼 여부, 이용고객이 방문하지 못한다고 알린 시각)을, 제3항에 그 목적을, 제4항에 표시 범위(횟수만 — 매장·일시 제외)를, 제7항에 보관 기준(예약 기록과 같음)을 더합니다. 2026-10-14 이후 방문분만 셉니다. 본 개정은 공지한 날과 같은 날 시행하여 위의 「시행 최소 7일 전」 고지를 채우지 못하며, 회사는 그 사실을 밝힙니다.

[개정 공지] 공지일 2026-10-14 · 적용일자 2026-10-14(공지일과 같은 날 시행) · 변경사유: 이용고객이 결제 기한을 놓치지 않도록, WhatsApp 전화번호가 millio 계정에 연결된 이용고객에게 예약 진행 안내를 이메일 외에 WhatsApp으로도 보내고(계정 화면에서 끌 수 있습니다), WhatsApp으로 보내는 6자리 일회용 인증 코드로 WhatsApp 전화번호를 이용해 로그인할 수 있게 하며(전화번호와 코드는 변환한 값만 24시간 보관합니다) 그 번호를 계정에 연결하고, 예약 도중 로그인 기록에 WhatsApp 로그인을 더하기 위함입니다. 로그인하지 않아도 예약 화면에서 메신저로 메시지 한 통을 보내 WhatsApp이나 LINE을 그 예약에 연결할 수 있게 하고(「이메일로만 받기」도 고를 수 있습니다), 또한 웹 푸시 알림과 LINE 메시지(켜 둔 경우)로 보내는 예약 진행 안내에 예약 요청이 매장에 전달됨·예약이 확정됨·예약 요청이 성사되지 않음·매장 사정으로 예약이 취소됨·예약 시간이 바뀜·다른 시간을 골라 달라는 요청·제안에 답할 기한·방문 전날 안내를 더합니다(담기는 내용은 같습니다). 이에 제2항에 WhatsApp 예약 알림과 WhatsApp 로그인, 예약 화면에서 연결한 WhatsApp·LINE 예약 알림에 관한 항목을, 제3항에 이용 목적을(예약 진행 안내의 열거를 고칩니다), 제4항에 보는 사람을, 제5항·제6항에 Meta Platforms, Inc.(WhatsApp, 미국)로 전달·이전되는 항목을, 제7항에 보유 기간을, 제8항에 끄는 방법을 더합니다. Meta Platforms, Inc.는 WhatsApp으로 주고받는 대화를 위해 이미 적은 수탁자로, 전달·이전되는 항목이 넓어집니다. 본 개정은 공지한 날과 같은 날 시행하므로 위 「시행 최소 7일 전 고지」를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 한 이유는 WhatsApp에 관한 처리는 이용고객이 WhatsApp을 계정에 연결하거나 WhatsApp으로 로그인하는 경우에만 일어나고 끌 수 있으며, 웹 푸시 알림과 LINE 메시지는 알리는 때가 늘어날 뿐 수집하는 항목이 달라지지 않기 때문입니다.

[개정 공지] 공지일 2026-10-13 · 적용일자 2026-10-13(공지일과 같은 날 시행) · 변경사유: 이용고객이 로그인하거나 회원으로 가입하지 않고도 예약을 요청할 수 있도록 하고, 계정은 매장이 요청을 받아 준 뒤 결제할 때 구글로, 또는 이메일로 보내는 일회용 코드로(비밀번호 없이) 만들도록 하기 위함입니다. 이에 제2항에 계정 없이 보내는 예약 요청에 관한 항목(예약을 관리하는 링크, 이메일 주소가 확인된 시각과 그 전까지 매장·운영자에게 표시되는 「이메일 미확인」, 결제 단계에서 계정에 예약을 연결하는 방법, 자동화된 요청과 되풀이되는 요청을 막기 위한 IP 주소별·이메일 주소별 횟수)을, 제3항에 이용 목적을, 제4항에 보는 사람을, 제5항·제6항에 이메일 발송과 국외 이전 여부를, 제7항에 보유 기간(이메일 확인 시각은 예약 정보와 같이, 요청의 횟수는 약 하루)을, 제11항에 브라우저에 두는 것을 추가하고, 제2항의 예약 도중 로그인 기록에 결제 단계의 로그인과 이메일 코드 로그인을 더합니다(기록하는 항목·보유 기간·읽는 사람은 같습니다). 새 수탁자는 없습니다. 본 개정은 공지한 날과 같은 날 시행합니다. 그에 따라 위 「시행 최소 7일 전 고지」를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 처리가 이용고객이 로그인하지 않고 요청을 보내기로 선택한 경우에만 일어나고, 로그인한 채 예약하는 이용고객의 개인정보 처리는 달라지지 않기 때문입니다.

[개정 공지] 공지일 2026-10-13 · 적용일자 2026-10-13(공지일과 같은 날 시행) · 변경사유: 이용자가 사이트에 다시 오지 않고 WhatsApp으로 회사의 운영자와 대화할 수 있도록, millio WhatsApp 비즈니스 번호에 보낸 글·사진을 읽고 WhatsApp 전화번호와 함께 상담 문의로 저장하며, 회사의 운영자가 쓴 답변을 이용자의 언어로 번역하여 WhatsApp으로 보냅니다(이용자의 마지막 메시지로부터 24시간 안에는 답변 그대로, 그 뒤에는 먼저 짧은 알림). 이 메시지는 회사의 운영자만 읽고 답하며 매장에는 전달하지 않습니다. 같은 방식으로 LINE으로 주고받는 대화도 고칩니다 — millio LINE 공식 계정에 보낸 메시지는 이제 회사의 운영자에게만 상담 문의로 접수되어 예약 메시지로 저장하거나 매장에 전달하지 않으며, 매장이 예약 메시지에 쓴 답변은 더 이상 LINE으로 보내지 않습니다. 또한 로그인한 이용고객의 상담창 대화를 계정에 연결하여 하나의 상담 대화로 보관하고 어느 기기에서든 볼 수 있게 하며, 계정에 연결된 LINE·WhatsApp으로 보낸 메시지도 그 상담 대화에 더하고, 회사 운영자의 답변은 이용고객이 마지막으로 메시지를 보낸 곳으로 전달합니다. 이에 제2항에 WhatsApp으로 보낸 메시지와 계정 연결 기록, millio 상담 대화를, 제3항에 이용 목적을, 제4항에 읽는 사람을, 제5항·제6항에 새 수탁자이자 국외 이전받는 자인 Meta Platforms, Inc.(WhatsApp, 미국)와 그에 전송되는 내용 및 상담 대화의 번역(Anthropic PBC)을, 제7항에 보유 기간(상담 문의의 기준, 상담 문의에 함께 저장한 WhatsApp 전화번호는 마지막 메시지로부터 90일)을 추가하고, 제2항부터 제7항까지의 LINE 관련 문장을 위와 같이 고칩니다. 이 개정의 시행일 전에는 WhatsApp 비즈니스 번호에 보낸 메시지를 읽거나 저장하지 않았습니다. 본 개정은 공지한 날과 같은 날 시행합니다. 그에 따라 위 「시행 최소 7일 전 고지」를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 처리가 이용자가 로그인한 상태로 상담창을 쓰거나 millio WhatsApp 비즈니스 번호나 LINE 공식 계정에 메시지를 보내거나 「WhatsApp으로 대화」를 누른 경우에만 일어나고, LINE에 관한 부분은 메시지를 보는 사람을 회사의 운영자로 좁히는 것이며, 이를 이용하지 않는 이용자의 개인정보 처리는 달라지지 않기 때문입니다.

[개정 공지] 공지일 2026-10-13 · 적용일자 2026-10-13(공지일과 같은 날 시행) · 변경사유: 매장 이용계약서의 새 판본(성과 수수료를 정한 판본)이 나와도 이미 정산에 필요한 판본에 서명한 매장에는 정산금이 계속 지급되도록 정산 방식을 바꾸면서, 제2항과 제3항의 이용계약 서명 기록에 관한 문장을 고칩니다. 지금까지는 최신 판본에 서명한 매장에만 정산금을 지급한다고 적었으나, 이제는 정산에 필요한 판본(v7) 이상에 서명한 매장에 정산금을 지급하며, 노출 신청은 종전과 같이 최신 판본에 서명한 매장의 것만 접수합니다. 수집하는 항목·이용하는 사람·보유 기간·제공받는 자는 바뀌지 않습니다. 본 개정은 공지한 날과 같은 날 시행합니다. 그에 따라 「시행 최소 7일 전 고지」를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 개정이 새로 수집하거나 이용하는 개인정보 없이, 서명 기록으로 정산을 막는 범위를 좁히는 것이기 때문입니다.

[개정 공지] 공지일 2026-10-12 · 적용일자 2026-10-12(공지일과 같은 날 시행) · 변경사유: 이용자가 사이트에 다시 오지 않고 millio LINE 공식 계정으로 매장·회사와 대화할 수 있도록, 공식 계정에 보낸 글·사진을 읽고 저장하며(LINE이 millio 계정에 연결되어 있고 진행 중인 예약이 하나뿐이면 그 예약의 메시지로, 그 밖에는 LINE 사용자 ID와 함께 상담 문의로) 매장·회사 운영자의 답변을 이용자의 언어로 번역하여 대화 내용 그대로 LINE으로 보냅니다. 이에 제2항에 LINE 공식 계정으로 보낸 메시지를, 제3항에 이용 목적을, 제4항에 읽는 사람을, 제5항·제6항에 LY Corporation(LINE)으로 전송되는 내용(답변의 대화 내용)을, 제7항에 보유 기간(저장된 곳의 기준, 상담 문의에 함께 저장한 LINE 사용자 ID는 마지막 메시지로부터 90일)을 추가합니다. 새 수탁자는 없습니다. 이 개정 전에는 공식 계정에 보낸 메시지를 읽거나 저장하지 않았습니다. 본 개정은 공지한 날과 같은 날 시행합니다. 그에 따라 위 「시행 최소 7일 전 고지」를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 처리가 이용자가 공식 계정에 메시지를 보내거나 LINE을 millio 계정에 연결한 경우에만 일어나고, LINE을 이용하지 않는 이용자의 개인정보 처리는 달라지지 않기 때문입니다.

[개정 공지] 공지일 2026-10-11 · 적용일자 2026-10-11(공지일과 같은 날 시행) · 변경사유: 로그인한 이용자에게 오류 화면이 뜨거나 결제·일정 잠금 해제가 실패한 경우 회사가 그 문제를 찾아 바로잡을 수 있도록 그 사실을 계정에 연결하여 기록합니다. 이에 제2항에 서비스 이용 중 생긴 문제 기록을, 제3항에 이용 목적을, 제4항에 읽는 사람(회사의 운영자)을, 제7항에 보유 기간(기록한 날부터 90일, 회원 탈퇴 시 함께 삭제)을 추가합니다. 새 수탁자는 없습니다. 본 개정은 공지한 날과 같은 날 시행합니다. 그에 따라 위 「시행 최소 7일 전 고지」를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 기록이 로그인한 이용자가 겪은 문제를 바로잡기 위해서만 남고 회사의 운영자만 확인하며, 예약과 로그인하지 않은 이용자의 개인정보 처리는 달라지지 않기 때문입니다.

[개정 공지] 공지일 2026-10-10 · 적용일자 2026-10-10(공지일과 같은 날 시행) · 변경사유: 「내 여행 만들기」의 여행 일정이 유료 디지털 콘텐츠가 됨에 따라(회원가입 후 첫 일정은 무료, 그 뒤의 새 일정은 일정마다 유료 — 이용약관 제8조) 새로 처리하게 되는 개인정보를 본 방침에 적습니다. 제2항에 일정 잠금 해제 기록(일정을 식별하는 값 — 이용고객의 답 자체가 아님 —, 무료·유료 여부, 잠금 해제 시각, 동의한 환불 불가 안내의 판본과 동의 시각, 유료 일정의 결제 정보와 PayPal 번호)을, 제3항에 이용 목적을, 제4항에 읽는 사람을, 제5항·제6항에 PayPal로 전송되는 내용을, 제7항에 보유 기간(계정이 존재하는 동안, 유료 일정의 결제 정보는 5년)을 추가합니다. 「내 여행 만들기」 이용 현황(횟수 합계)에는 여전히 계정 정보가 없습니다. 새 수탁자는 없습니다. 본 개정은 공지한 날과 같은 날 시행합니다. 그에 따라 위 「시행 최소 7일 전 고지」를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 이 기록이 이용고객이 스스로 일정을 잠금 해제할 때만 생기고, 예약과 일정을 잠금 해제하지 않는 이용자의 개인정보 처리는 달라지지 않기 때문입니다.

[개정 공지] 공지일 2026-10-09 · 적용일자 2026-10-09(공지일과 같은 날 시행) · 변경사유: 회사가 일부 대행 매장의 예약 요청에 「빠른 예약」을 제공하는 경우에 새로 처리하게 되는 개인정보를 본 방침에 적습니다. 빠른 예약은 이용고객이 신청할 때 결제수단에 카드 보류(승인)를 걸어 두고 매장이 일시를 확정하면 그때 청구하는 방식으로, 이용약관 제6조에 적었습니다. 이에 제2항에 카드 보류 기록을, 제3항에 이용 목적을, 제4항에 읽는 사람을, 제5항·제6항에 PayPal과 PostHog로 전송되는 내용을, 제7항에 보유 기간을 추가·개정합니다. 2026-10-09부터 달라지는 것은 다음 네 가지입니다. (1) 기록하는 것: 이용고객이 빠른 예약의 카드 보류를 시작하면 예약에 연결하여 보류의 상태, 보류한 금액(원화·미국 달러)과 적용한 환율, 보류·청구·해제의 시각, 확정된 예약 일시와 확정한 주체, 해제 사유, 짧은 오류 코드, PayPal이 부여한 주문·승인·결제 번호를 기록합니다. 카드번호와 결제수단 정보는 이용고객이 PayPal에 직접 입력하며 회사는 받지 않습니다. (2) 읽는 곳: 회사의 운영자가 관리자 화면에서 해당 예약과 함께 확인하고 이용고객 본인은 예약 관리 화면에서 상태·금액·시각만 봅니다. 매장을 포함한 제3자에게 제공하지 않습니다. (3) 보내는 곳: PayPal에는 카드 보류를 걸고, 그 금액을 청구하고, 해제하라는 요청이 전송되고, 이용 통계 도구(PostHog)에는 카드 보류가 걸린 사실, 해제된 사실과 그 짧은 사유, 확정 시 청구가 이루어지지 않은 사실과 그 짧은 사유가 예약 식별자와 함께 전송되며 금액·카드·PayPal 번호는 전송되지 않습니다. 새 수탁자는 없습니다. (4) 보관: 대금결제 기록으로서 카드 보류를 시작한 날부터 5년간 보관하며 회원 탈퇴 시에도 삭제되지 않습니다. 빠른 예약을 선택하지 않은 이용고객에게는 이 가운데 해당되는 것이 없고 새로 수집하는 정보도 없습니다. 본 개정은 공지한 날과 같은 날 시행합니다. 그에 따라 위 「시행 최소 7일 전 고지」를 채우지 못하며, 회사는 그 사실을 밝힙니다. 그렇게 정한 이유는 빠른 예약이 이용고객이 신청할 때 직접 골랐을 때만 적용되는 새 선택지이고, 이미 한 예약과 이미 보낸 요청, 그리고 일반 예약 요청의 개인정보 처리는 달라지지 않기 때문입니다.

본 방침은 시행일 기준의 내용이며, 관계 법령 및 서비스 변경에 따라 개정될 수 있습니다.