개인정보처리방침

시행일: 2026년 7월 27일 최종 개정일: 2026년 7월 27일

주식회사 콩시어지(이하 "회사")는 이용자의 개인정보를 소중하게 생각합니다. 본 개인정보처리방침은 회사가 어떤 개인정보를 왜 수집하고, 어떻게 이용·제공하며, 얼마나 보관하고, 어떻게 보호하는지, 그리고 이용자가 행사할 수 있는 권리를 설명합니다.

본 방침은 다음 서비스에 적용됩니다.

• 회사가 운영하는 웹사이트 koncierge.kr
• 웹사이트, LINE, WhatsApp에서 제공되는 KOncierge Agent
• 가이드 마켓플레이스 및 KOncierge Travel 상품
• 커뮤니티, 고객지원 채널 및 관련 서비스 (이하 통칭 "서비스")

회사는 본 방침에서 설명하는 처리에 관한 개인정보처리자이며, 개인정보 보호법 등 관계 법령을 준수합니다. 해외 이용자에게 추가로 적용되는 사항은 제14조를 참고해 주세요.

1. 한눈에 보기

이 표는 요약이며, 아래 각 조의 내용이 기준입니다.

2. 수집하는 개인정보

2.1 이용자가 직접 제공하는 정보

계정·프로필 정보. 가입 시: 성명 또는 표시 이름, 이메일 주소, 전화번호, 비밀번호(솔트 처리된 해시로만 저장), 언어 설정, 국가/지역. 이용자가 선택적으로 입력하는 프로필 항목.

메신저 프로필 정보. LINE·WhatsApp으로 대화 시: 플랫폼 이용자 식별자, 표시 이름, 해당 플랫폼이 비즈니스 계정에 제공하는 프로필 정보.

대화 내용. AI 채팅과 휴먼 세션을 포함하여 에이전트와 주고받은 메시지 및 이용자가 스스로 제공한 정보(여행 날짜, 목적지, 동행자, 취향, 특별 요청 등). 요청에 필요한 이상의 개인정보는 보내지 않으시길 권장하며, 특히 주민등록번호·여권번호 전체, 카드번호 전체, 비밀번호는 채팅으로 보내지 마세요.

예약 정보. 조회·예약한 상품, 참가자 성명과 인원, 투어 날짜와 옵션, 집합 정보, 특별 요청(이용자가 스스로 밝힌 접근성·식이 관련 요청 포함), 예약 관련 대화.

결제·거래 정보. 결제수단 종류, 마스킹된 카드 정보, 거래 금액과 통화, 승인·정산 기록, 환불 기록, 크레딧 구매·사용 내역. 카드번호 전체는 결제대행사(토스페이먼츠, PayPal)가 수집·처리하며 회사 서버에는 저장되지 않습니다.

커뮤니티 콘텐츠. 공개 영역에 제출한 리뷰, 게시글, 댓글, 사진과 표시 이름.

상담·분쟁 기록. 문의, 민원, 환불 요청, 관련 대화, 본인 확인이 필요한 경우의 확인 자료.

설문·이벤트 정보. 설문 응답, 프로모션 응모 내역(참여를 선택한 경우).

2.2 자동으로 수집되는 정보

기기·로그 정보. IP 주소, 브라우저 종류와 버전, 기기·운영체제 정보, 접속 일시, 조회한 페이지·화면, 유입 경로, 클릭 등 상호작용, 오류 로그.

대략적 위치. IP 주소로 추정하며, 언어·통화 기본값 설정과 부정 이용 방지에 사용합니다. 정밀 GPS 위치는 수집하지 않습니다.

쿠키 및 유사 기술. 제15조를 참고해 주세요.

2.3 제3자로부터 수집하는 정보

메신저 플랫폼. LINE·WhatsApp은 이용자가 회사 공식 계정으로 보낸 메시지와 위 프로필 정보를 회사에 전달합니다.

결제대행사. 결제 결과 확인, 차지백·분쟁 통지, 부정 결제 관련 신호.

가이드. 예약 이행과 관련하여 가이드가 기록한 정보(이행 확인, 사고 보고 등) 중 해당 예약과 관련된 내용.

2.4 민감정보

회사는 건강, 신념, 생체정보 등 민감정보를 의도적으로 수집하지 않습니다. 이용자가 채팅이나 예약 요청에 스스로 포함한 경우(예: 접근성·식이 요청), 회사는 그 정보를 요청하신 서비스의 제공 목적으로만 이용하고, 해당 예약의 이행에 필요한 가이드 또는 공급자에게만 전달합니다.

2.5 가이드에 관한 정보

가이드(마켓플레이스 판매자)는 입점 과정에서 자격증 번호와 증빙, 사업자 정보, 정산 계좌, 세무 정보를 추가로 제공합니다. 가이드 정보의 처리는 별도의 가이드 계약 및 가이드 신청 과정에서 제공되는 가이드 개인정보 안내에 따르며, 그 문서가 정하지 않은 사항은 본 방침에 따릅니다.

3. 처리 목적 및 법적 근거

정당한 이익을 근거로 하는 처리는 회사의 정당한 이익 달성에 명백히 필요하고 이용자의 권리를 부당하게 침해하지 않는 범위에서만 이루어지며, 이용자는 제12조에 따라 이의를 제기할 수 있습니다.

4. 채널 간 계정 연동

KOncierge는 웹사이트와 LINE·WhatsApp 등 여러 채널에서 운영됩니다. 이용자가 메신저 채널에서 KOncierge와 대화한 이력이 있고, 이후 회사가 이미 보유한 것과 일치하는 이메일 주소 또는 전화번호로 웹 계정을 등록하면, 두 기록은 자동으로 연동됩니다. 연동의 의미는 다음과 같습니다.

• LINE·WhatsApp에서의 이전 대화가 웹 계정의 대화 이력에서 읽기 전용으로 표시됩니다.
• 메신저 프로필에 연결되어 있던 크레딧, 예약, 계정 상태가 웹에서도 본인의 것으로 인식됩니다.
• 새로운 채널에서 보내는 메시지는 별도의 스레드로 유지됩니다 — 진행 중인 대화를 하나의 스레드로 병합하지 않습니다.

이 연동은 서비스가 작동하기 위한 필수 절차이며, 연동 없이는 플랫폼 경험을 제공할 수 없습니다. 연동 사실은 가입 시 안내되며, 일치 여부의 판정도 그 시점에 이루어집니다.

연동이 잘못된 경우(예: 전화번호가 과거 다른 사람에게 부여되었던 경우), 언제든지 고객지원에 관리자 연동 해제를 요청할 수 있습니다. 회사는 확인 후 신속히 기록을 분리합니다.

웹 가입이라는 행위 없이 연동 기록이 만들어지는 일은 없습니다 — 웹사이트를 방문하지 않고 LINE·WhatsApp에서 대화만 하는 경우 어떠한 연동도 발생하지 않습니다.

5. 대화 내용의 AI 처리

① 에이전트로 보낸 메시지는 개인정보 처리 계약을 체결한 제3자 AI 모델 제공사에 전송되어, 서비스 내 응답 생성 목적에 한하여 처리됩니다. 회사는 제공사가 대화 내용을 자사 모델 학습에 사용하지 못하도록 계약으로 정하고 있습니다.

② 회사의 컨시어지 직원은 세션 인계, 품질 관리, 남용 조사, 민원 처리를 위해 대화를 열람할 수 있습니다.

③ 회사는 에이전트의 품질 평가·개선(예: 응답 품질 측정)을 위해 대화 데이터를 비식별 또는 집계 형태로 내부 이용할 수 있으며, 식별 가능한 대화 내용을 외부에 공개하지 않습니다.

④ AI 응답은 자동으로 생성되며 부정확할 수 있습니다. 이용자에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정은 자동화된 수단만으로 이루어지지 않습니다(제17조 참고).

6. 마케팅 및 광고

① 직접 마케팅. 이용자의 사전 동의(opt-in)가 있는 경우에 한하여 이메일 및/또는 연동된 메신저 채널로 소식, 혜택, 추천을 보내드립니다. 모든 마케팅 메시지에는 수신거부 수단이 포함되며, 계정 설정 또는 고객지원을 통해 언제든지 동의를 철회할 수 있습니다. 철회하더라도 거래 관련 알림(예약 확인, 영수증, 보안 안내)에는 영향이 없습니다.

② 광고 성과 측정. 광고 쿠키에 동의한 경우, 회사는 Google Analytics 4와 Meta Pixel을 이용하여 캠페인 성과를 측정하고 오디언스를 구성합니다(예: 기존 고객과 유사한 이용자에게 광고 도달). 이 도구들이 설정하는 식별자는 제15조에 안내되어 있습니다. 회사는 대화 내용을 광고 플랫폼과 공유하지 않습니다.

③ 선택권. 쿠키 설정 쿠키 배너에서 광고·분석 쿠키를 거부하거나 철회할 수 있고, 브라우저에서 쿠키를 차단할 수 있으며, 플랫폼별 도구(Google 광고 설정, Meta 광고 기본 설정)로 맞춤 광고를 제한할 수 있습니다.

7. 개인정보의 제공 및 위탁

회사는 개인정보를 판매하지 않습니다. 다음의 경우에만 제공·위탁합니다.

7.1 예약 이행을 위한 가이드·공급자 제공

마켓플레이스 상품 예약 시, 회사는 이행에 필요한 최소한의 정보 — 참가자 성명, 인원, 연락 채널, 집합 정보, 언어, 이용자가 제출한 특별 요청 — 를 해당 가이드에게 제공합니다. 가이드는 이 정보를 해당 예약 목적으로만 사용하고 목적 달성 후 삭제할 계약상 의무를 부담합니다. KOncierge Travel 상품의 이행에 관여하는 공급자(예: 운송 업체)에도 동일한 원칙이 적용됩니다.

7.2 처리위탁(회사의 지시에 따라 처리하는 수탁자)

회사는 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 파기 등을 계약으로 정하고 수탁자를 관리·감독합니다.

7.3 메신저 플랫폼(독립적 처리자)

이용자가 LINE(LY Corporation, 일본) 또는 WhatsApp(Meta Platforms, Inc./WhatsApp LLC)으로 회사에 연락하는 경우, 해당 플랫폼은 자체 개인정보처리방침에 따라 회사와 독립적으로 메시지와 메타데이터를 처리합니다. 회사는 공식 계정으로 수신된 메시지를 전달받습니다.

7.4 법령 및 안전

법령, 법원의 명령 또는 권한 있는 기관의 적법한 요구가 있는 경우, 법적 청구권의 행사·방어를 위해 필요한 경우, 사람의 생명·신체·재산 보호를 위해 필요한 경우, 회사는 관계 법령에 따라 개인정보를 제공할 수 있습니다.

7.5 영업 양도 등

합병, 인수, 영업양도가 있는 경우 개인정보는 승계인에게 이전될 수 있습니다. 이 경우 회사는 개인정보 보호법에 따라 이전 사실과 거부·삭제 요청 방법을 사전에 알려드립니다.

7.6 별도 동의에 따른 제공

위 각 경우 외의 제공은 제공받는 자, 목적, 항목, 보유 기간을 특정하여 이용자의 별도 동의를 받은 경우에만 이루어집니다.

8. 국외 이전

회사는 전 세계 여행객을 대상으로 글로벌 인프라를 이용하므로, 제7.2조 표에 기재된 국외 소재 업체로 개인정보가 이전됩니다. 개인정보 보호법의 국외 이전 규정에 따라 다음 사항을 알려드립니다.

• 이전 항목: 각 수탁자의 위탁 업무에 필요한 제2조의 항목(예: AI 제공사에는 대화 내용, 이메일 발송사에는 이메일 주소, 분석 도구에는 이벤트·쿠키 데이터)
• 이전 국가: 미국, 일본(LINE), 싱가포르(PayPal), 기타 당사 수탁사가 운영하는 국가
• 이전 일시 및 방법: 서비스 운영 과정에서 암호화된 네트워크(TLS)를 통해 수시로 이전
• 이전받는 자 및 연락처: 제7.2조 표 기재 업체. 연락처는 각 사의 공개된 개인정보처리방침 또는 회사의 개인정보 보호책임자를 통해 확인 가능
• 이용 목적 및 보유 기간: 제3조 및 제9조 기재 내용과 같으며, 수탁자는 위탁 업무에 필요한 기간 동안만 보유

회사는 국외 이전받는 자가 개인정보 보호법이 요구하는 수준의 보호조치를 하도록 요구합니다. 국외 이전에 관한 문의나 이의는 개인정보 보호책임자(제13조)에게 제기할 수 있습니다. 다만 서비스 운영에 필수적인 이전(호스팅, 결제 처리, 에이전트의 AI 처리)은 서비스 제공과 분리할 수 없으므로, 이에 대한 이전 거부 시 서비스를 제공할 수 없습니다.

9. 보유 기간 및 파기

9.1 원칙

회사는 수집 목적에 필요한 기간 동안만 개인정보를 보유하며, 기간이 지나면 지체 없이 파기하거나 익명 처리합니다. 전자 파일은 복구 불가능한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

9.2 운영상 보유 기간

9.3 법정 보존(탈퇴 후에도 적용)

본 항에 따라 보존하는 정보는 별도로 분리 저장하며, 해당 법정 목적으로만 이용하고 기간 만료 시 파기합니다.

9.4 휴면 계정

1년 동안 서비스를 이용하지 않은 계정에 대하여, 회사는 최소 30일 전에 등록된 연락처로 통지한 후 정보를 분리 보관하거나 삭제할 수 있습니다.

10. 안전성 확보 조치

회사는 위험 수준에 맞는 관리적·기술적·물리적 보호조치를 시행합니다.

• 전송 구간 암호화(TLS) 및 주요 정보의 저장 시 암호화
• 솔트 처리된 일방향 해시를 이용한 비밀번호 저장
• 역할 기반 접근 통제, 운영 데이터에 대한 최소 권한 원칙, 접근 기록 관리
• 네트워크 보호, 취약점 관리, 모니터링·알림 체계(제3자 오류 모니터링 포함)
• 모든 수탁자에 대한 계약상 보안 의무 부과
• 개인정보 취급 직원에 대한 교육 및 비밀유지 의무
• 인프라 제공사가 운영하는 호스팅 시설의 물리적 보안 통제

어떠한 전송·저장 방식도 완벽히 안전할 수는 없습니다. 이용자의 개인정보에 영향을 미치는 침해 사고가 발생하면, 회사는 개인정보 보호법이 정한 기한 내에 이용자에게 알리고 관계 기관에 신고합니다.

11. 침해 사고 통지

개인정보의 분실·도난·유출이 발생한 경우, 회사는 유출된 항목, 발생 시점과 경위, 피해 최소화를 위해 이용자가 할 수 있는 조치, 회사의 대응 및 구제 절차, 신고·상담 접수 창구를 지체 없이 알리고, 개인정보보호위원회 또는 KISA에 법령상 신고를 이행합니다.

12. 정보주체의 권리

12.1 요청할 수 있는 사항

이용자(또는 법정대리인)는 언제든지 다음을 요청할 수 있습니다.

• 회사가 보유한 본인 개인정보 및 이용·제공 내역의 열람
• 부정확하거나 불완전한 정보의 정정
• 정보의 삭제(제9.3조의 법정 보존 의무 범위 제외)
• 처리의 정지
• 동의에 근거한 처리(예: 마케팅)에 대한 동의 철회
• 본인이 제공한 정보의 사본(기술적으로 가능한 경우 통용되는 전자적 형태로)

12.2 행사 방법

계정 설정에서 제공되는 기능(프로필 수정, 마케팅 설정, 쿠키 설정, 탈퇴)을 이용하거나, 제13조의 개인정보 보호책임자에게 이메일로 요청해 주세요. 회사는 요청 처리 전에 필요한 최소한의 정보로 본인 또는 대리인의 권한을 확인할 수 있습니다.

12.3 처리 기한

회사는 지체 없이, 개인정보 보호법이 정한 기간(열람의 경우 원칙적으로 10일) 내에 처리합니다. 요청의 전부 또는 일부를 거절하는 경우(예: 삭제가 법정 보존 의무와 충돌하는 경우) 그 사유와 이의 방법을 알려드립니다. 권리 행사는 무료이며, 법령이 명시적으로 허용하는 반복적 사본 발급 등의 경우에만 수수료가 발생할 수 있습니다.

12.4 권리 침해 구제

개인정보 관련 권리가 침해되었다고 판단되는 경우 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
• KISA 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과: 1301, spo.go.kr
• 경찰청 사이버수사국: 182, ecrm.police.go.kr

13. 개인정보 보호책임자

회사는 개인정보 보호 업무를 총괄하고 관련 문의·요청·불만을 처리하는 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 안윤성, 대표이사
• 이메일: partnership@koncierge.co.kr
• 전화: +82 70-4768-5412
• 주소: 서울특별시 중구 명동길 14, 6층 6035호 (04536)

개인정보 관련 문의, 제12조에 따른 요청, 불만 사항은 모두 개인정보 보호책임자에게 접수하실 수 있으며, 회사는 신속하고 성실하게 답변합니다.

14. 해외 이용자를 위한 추가 안내

14.1 EEA·영국·스위스 이용자

GDPR 또는 UK GDPR이 적용되는 경우, 다음 내용이 본 방침을 보충합니다.

• 법적 근거. 회사는 계약의 이행(계정 운영, 컨시어지 서비스, 예약, 결제), 법적 의무의 준수, 정당한 이익(보안, 부정 이용 방지, 서비스 분석·개선 — 이용자의 권리와 형량), 동의(마케팅, 비필수 쿠키)를 근거로 처리합니다.
• 추가 권리. 정당한 이익에 근거한 처리에 대한 이의제기권, 데이터 이동권, 법적 효력 또는 이에 준하는 중대한 영향을 미치는 완전 자동화 결정의 대상이 되지 않을 권리(제17조 참고)가 있으며, 거주지 감독기관에 불만을 제기할 권리가 있습니다.
• 국제 이전. 개인정보는 유럽집행위원회의 적정성 결정을 받은 대한민국에서 처리되며, 제7.2조에 기재된 국가의 업체들이 처리합니다. 별도의 안전장치가 필요한 이전에는 수탁자의 준수 체계 또는 표준계약조항(SCC)을 적용합니다.
• 컨트롤러 및 연락처. 컨트롤러는 주식회사 콩시어지이며 연락처는 제13조와 같습니다. EU/UK 대리인은 지정하지 않았습니다. GDPR 제27조 기준 충족 시 지정 예정

14.2 그 밖의 국가 이용자

이용자 거주지의 법률이 본 방침보다 넓은 권리(예: 다른 국가·주 법률상의 열람·삭제권)를 부여하는 경우, 회사는 그 법률이 요구하는 범위에서 요청을 이행합니다. 거주 국가를 밝혀 개인정보 보호책임자에게 요청해 주세요.

15. 쿠키 및 유사 기술

15.1 사용 내역과 목적

15.2 선택권

필수 쿠키를 차단하면 로그인·결제 등 핵심 기능이 작동하지 않을 수 있습니다. 그 외 쿠키는 쿠키 설정 쿠키 배너에서 동의·철회할 수 있고, 브라우저 설정으로 차단·삭제할 수 있으며, 제공사 도구(Google Analytics 차단 브라우저 부가기능, Meta 광고 기본 설정)를 이용할 수 있습니다. 분석·광고 쿠키를 비활성화해도 서비스는 정상적으로 이용할 수 있습니다.

15.3 Do Not Track

브라우저의 "Do Not Track" 신호에 대한 공통 산업 표준이 없어 서비스는 현재 이에 응답하지 않습니다. 회사는 서비스 내 쿠키 설정에서 이용자가 선택한 내용을 존중하며, 이용자에게 적용되는 법률이 요구하는 경우 Global Privacy Control 신호를 존중합니다.

16. 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 개인정보를 제공한 사실을 알게 되신 경우 개인정보 보호책임자에게 알려주시면 지체 없이 삭제하겠습니다. 개별 투어에는 상품 페이지에서 더 높은 참가 연령 기준을 정할 수 있습니다.

17. 자동화된 결정

AI 컨시어지는 대화 응답과 추천을 자동으로 생성하며, 회사 시스템은 부정 이용 탐지를 위한 자동화 규칙(예: 의심스러운 결제 패턴을 직원 검토 대상으로 표시)을 적용합니다. 회사는 이용자에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 자동화된 수단만으로 내리지 않습니다. 계정 정지, 환불 거절, 부정 이용 판정은 직원이 검토하며, 이용자는 고객지원 또는 개인정보 보호책임자를 통해 이의를 제기하고 사람에 의한 재검토를 요청할 수 있습니다.

18. 제3자 사이트 및 서비스

서비스에는 제3자 웹사이트 링크가 포함되고 제3자 플랫폼(LINE, WhatsApp, 결제대행사, 지도 서비스)과 연동됩니다. 본 방침은 해당 제3자에게 적용되지 않으며, 회사는 그들의 개인정보 처리에 대해 책임을 지지 않습니다. 해당 사업자의 개인정보처리방침을 확인하시길 권장합니다.

19. 방침의 변경

회사는 서비스, 수탁자 또는 관계 법령의 변경을 반영하여 본 방침을 개정할 수 있습니다. 개정 시 시행 7일 전(이용자의 권리 또는 제공되는 정보 범주에 관한 중대한 변경은 30일 전)에 서비스 내에 공지하며, 중요한 변경은 이메일 또는 연동된 메신저 채널로 추가 안내할 수 있습니다. 상단의 시행일이 현재 버전을 나타내며, 이전 버전은 개인정보 보호책임자에게 요청하시면 제공합니다.

20. 언어

본 방침은 편의를 위해 여러 언어로 제공될 수 있습니다. 언어 간 불일치가 있는 경우 국문본이 우선합니다.