법률 고지
시행일: 2026-11-11 · 최종 업데이트: 2026년 10월 · Wayflo Travel Technologies
Wayflo Travel Technologies(이하 "Wayflo" 또는 "회사")는 wayflo.ai에서 이용할 수 있는 여행 검색, 계획 및 예약 서비스인 Wayflo 플랫폼을 운영합니다. 회사는 플랫폼을 통해 수집되는 개인정보의 처리에 관한 책임자(컨트롤러)입니다.
개인정보와 관련된 질문, 요청 또는 불만은 privacy@wayflo.ai로 문의하시기 바랍니다.
회사는 이용자가 직접 제공하는 개인정보, 이용자의 플랫폼 이용으로 생성되는 정보, 그리고 이용자가 Wayflo에 연결한 제3자 서비스로부터 받는 정보를 수집합니다.
서류 보관함에 보관한 여행 서류(파일, 파일 이름, 메모)는 업로드 전에 이용자의 기기에서 엔드투엔드 암호화되므로 Wayflo는 읽을 수 없는 암호문으로만 저장하며, 서류 종류·발급 국가·만료일은 암호화되지 않은 채 저장되고, 암호화를 켜기 전에 추가한 서류는 이용자가 암호화하기 전까지 암호화되지 않은 상태로 남습니다.
회사는 이용자의 개인정보를 제3자에게 판매하지 않습니다. 회사는 Wayflo에 제3자 광고를 게재하지 않습니다.
개인정보 보호 법령에 따라 처리의 법적 근거를 명시하여야 하는 경우, 회사는 다음 근거에 의존합니다.
회사는 다음 서비스 제공자와 개인정보를 공유합니다. 수탁자는 회사의 지시에 따라서만 개인정보를 처리하며, 독립적인 컨트롤러로 표시된 제공자(결제 대행사, 여행 공급자, 메시징 플랫폼)는 자체 개인정보 보호 약관에 따라 개인정보를 처리합니다. 이 목록은 회사의 코드가 대조 검증되는 등록부에서 생성되므로, 제공자가 바뀌면 목록도 바뀝니다.
| 제공자 | 목적 | 소재지 |
|---|---|---|
| Supabase | Accounts, bookings, and everything the product stores | US (project region us-east-1) |
| Stripe | Taking payment and issuing refunds독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | US, with global processing |
| Resend | Sending and receiving the desks' email | US |
| Anthropic | The assistant, and the support and legal desks' agents. Receives the text of customer email. Also reads the 'say it your way' sentence, typed or spoken (what a traveller said about a trip; no account data), and checks the text of each stay review before it is published (the review, its rating and the stay's name; not the reviewer). | US |
| TypeSafe AI (Jev), via Vercel AI Gateway | Classifying WhatsApp questions and support emails into topics (labels only; it writes no text). Used only when this pilot is switched on; it receives the message text, not the sender's address. | US |
| Duffel | Searching and booking flights, stays and rental cars독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | UK/EU |
| LiteAPI | Finding and booking hotel rooms독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | EU (Nuitee Connect) |
| AwardWallet | Reading the loyalty balances a traveller chose to share (Settings → Rewards → AwardWallet sync); nothing is sent to it but the read독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | US |
| Distribusion | Searching and booking coach and train travel독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | EU |
| dLocal Go | Taking payment in Brazil and Mexico독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | LATAM |
| Razorpay | Taking payment in India독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | India |
| KOMOJU | Taking payment in Japan독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | Japan |
| Sentry | Recording crashes and errors, which can carry whatever text was on screen | US |
| Vercel | Running the web application | US |
| what3words | Turning a traveller's coordinates into a shareable address, and into the starting point of a trip when the traveller asks | UK |
| ID.me | Checking who someone is against a government document when identity verification is used | US |
| Meta (WhatsApp Business) | Carrying the WhatsApp conversation, including everything a traveller types into it독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | US / global |
| Meta (Messenger and Instagram) | Carrying Messenger and Instagram Direct conversations with the Wayflo Page, including everything a traveller types into them독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | US / global |
| PostHog | Product analytics, heatmaps and masked session replay — only with your consent, and never when your browser sends Global Privacy Control | US or EU depending on host |
| Cloudflare (Turnstile) | Telling a person from a script on sign-up and sign-in | Global edge |
| OpenAI | Embeddings for retrieval, when configured. Receives the text being embedded. Also speech-to-text for the spoken "say it your way" sentence: receives the recording once; nothing is stored by us. | US |
| Google Maps Platform | Places, geocoding and routing (drive times, bus and train options and fares) for destination, door-to-door and emergency screens, the small map on the location card and the daily weather forecast for a packing list독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | US / global |
| Stadia Maps | Routes for an RV's size (height, width, length, weight, propane) | Global (Stadia Maps, Inc.) |
| Telnyx | Sending SMS notifications for trip updates and support | US |
| Travel Buddy | Visa and entry requirement information독립적인 컨트롤러 — 자체 개인정보 보호 약관에 따라 이용자의 정보를 처리합니다. | Unverified (confirm at onboarding) |
| Twilio | Webhook signature validation for inbound SMS | US |
회사는 또한 이용자의 예약을 이행하는 데 필요한 범위에서 여행 공급자(항공사, 호텔, 렌터카 업체)에게 개인정보를 제공할 수 있습니다. 이러한 제공은 해당 공급자의 자체 개인정보 보호 약관에 따라 이루어집니다.
이용자의 정보는 주로 Supabase를 통해 미국에 저장됩니다. 이용자가 유럽경제지역(EEA), 영국, 브라질 또는 인도에 있는 경우, 이용자의 개인정보는 Wayflo 또는 회사의 수탁자가 처리할 때 이용자의 관할 지역 밖으로 이전됩니다.
EEA 및 영국으로부터의 이전에 대하여, 회사는 적법한 이전 수단으로서 유럽연합 집행위원회의 표준계약조항(SCCs)에 의존합니다. 회사는 개인정보를 이전하기 전에 각 수탁자가 SCCs 또는 이에 상응하는 보호 조치를 체결하였는지 확인합니다. UK GDPR에서 요구하는 경우, 회사는 추가로 UK International Data Transfer Addendum에 의존합니다.
인도의 Digital Personal Data Protection Act 2023(DPDP) 및 브라질의 Lei Geral de Proteção de Dados(LGPD)에 따른 이전에 대하여, 회사는 해당 법적 체계가 요구하는 바에 따라 상응하는 계약상 및 조직상 보호 조치를 적용합니다.
이용자는 소재지에 따라 자신의 개인정보에 대하여 다음과 같은 권리를 가집니다. 권리를 행사하려면 privacy@wayflo.ai로 이메일을 보내 주십시오. 회사는 30일 이내에 답변합니다.
위에 열거된 모든 권리가 전부 적용됩니다. 또한 이용자는 자국의 감독기관(예: 영국의 ICO 또는 해당 EU 회원국의 개인정보 보호 기관)에 민원을 제기할 권리가 있습니다.
브라질 거주자는 자신의 정보를 열람, 정정, 삭제 및 이동하고, 동의를 철회하며, 자신의 정보가 공유된 대상에 관한 정보를 받을 수 있습니다. 또한 Autoridade Nacional de Proteção de Dados(ANPD)에 민원을 제기할 수 있습니다.
인도 거주자는 개인정보를 열람, 정정 및 삭제할 권리와 자신을 대신하여 이러한 권리를 행사할 사람을 지명할 권리를 가집니다. 회사는 확인된 요청에 대하여 DPDP Rules에서 정한 기한 내에 답변합니다.
캘리포니아 거주자는 회사가 수집하는 개인정보와 그 이용 방식을 알 권리, 개인정보를 삭제할 권리, 부정확한 정보를 정정할 권리, 그리고 개인정보의 판매 또는 공유를 거부(옵트아웃)할 권리를 가집니다. 회사는 개인정보를 판매하지 않으며, 교차 맥락 행태 광고를 위하여 개인정보를 공유하지 않습니다.
회사는 Global Privacy Control(GPC) 신호를 존중합니다. 이용자의 브라우저가 이 신호를 보내면 회사는 이를 옵트아웃으로 간주하고, 별도로 묻지 않고 사이트 작동에 필요한 것 외에는 아무것도 실행하지 않습니다(분석과 세션 기록 모두 실행하지 않습니다). 이용자는 어디에 있든 모든 페이지 하단의 "쿠키 설정"을 통해 언제든지 쿠키 선택을 변경하거나 철회할 수 있습니다.
브라질에 계신 경우, 저희가 처리하는 회원님의 개인정보에는 Lei Geral de Proteção de Dados가 적용돼요. 저희의 법적 근거는 예약 계약의 이행(제7조 V), 법적 의무의 준수(제7조 II), 사기 방지 및 서비스 개선에 관한 정당한 이익(제7조 IX), 선택적 분석에 대한 회원님의 동의(제7조 I)이며, 동의는 쿠키 설정이나 이메일로 언제든지 철회할 수 있어요.
회원님은 제18조에 따른 권리를 가져요: 처리 여부 확인, 열람, 정정, 익명화 또는 삭제, 이동, 데이터를 공유하는 기관에 관한 정보, 동의 철회. 불만은 Autoridade Nacional de Proteção de Dados(ANPD)에 제기할 수 있어요.
Encarregado: 지정 예정이에요. 이곳에 encarregado가 게시되기 전까지 LGPD 관련 요청은 privacy@wayflo.ai에서 처리해요.
이 안내는 DPDP법과 2025년 DPDP 시행규칙에 따라 회원님의 개인정보를 처리하기 전에 제공해야 하는 항목별 고지예요. 언어 메뉴에서 English, हिन्दी, తెలుగు, தமிழ், ಕನ್ನಡ로 볼 수 있어요.
동의 철회는 동의만큼 쉬워요. 쿠키 설정에서 언제든지 분석을 끄거나 privacy@wayflo.ai로 이메일을 보내 주세요. 철회해도 이미 진행한 예약을 완료하는 데 필요한 처리나 법에 따라 보관해야 하는 데이터에는 영향이 없어요. 직접 권리를 행사할 수 없는 경우 다른 사람을 지정해 행사하게 할 수도 있어요.
고충처리 담당관: 지정 예정이에요. 이곳에 담당관 이름이 게시되기 전까지 고충은 privacy@wayflo.ai로 접수되며 48시간 이내에 접수를 확인해요.
회사는 인증 세션 유지, 부정 행위 방지, 이용자의 쿠키 동의 기록, 그리고 (이용자의 동의가 있는 경우) 플랫폼 이용 분석을 위하여 쿠키 및 유사 기술을 사용합니다. 회사가 설정하는 쿠키와 거부 방법에 관한 자세한 내용은 쿠키 정책을 참조하시기 바랍니다.
회사는 이용자의 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안 이용자의 개인정보를 보존합니다. 구체적인 보존 기간은 다음과 같습니다.
익명화되고 집계된 정보(예: 집계된 검색 동향)는 특정 개인과 연결할 수 없으므로 기한 없이 보존될 수 있습니다.
Wayflo는 만 18세 미만의 이용자를 대상으로 하지 않습니다. 회사는 아동으로부터 직접 개인정보를 고의로 수집하지 않습니다. 미성년 자녀의 가족 구성원 프로필(식단 선호나 여행 관심사 등)은 성인인 계정 보유자가 만들고 관리하며, 계정 보유자는 해당 정보의 정확성과 적절성을 확보할 책임이 있습니다. 아동이 적절한 보호자 동의 없이 개인정보를 제공하였다고 생각되는 경우, 회사가 이를 삭제할 수 있도록 회사에 연락하시기 바랍니다.
회사는 본 개인정보 처리방침을 수시로 개정할 수 있습니다. 중요한 변경, 즉 회사의 개인정보 처리 방식에 상당한 영향을 미치는 변경의 경우, 변경 시행일의 최소 14일 전까지 등록된 이용자에게 이메일로 알립니다. 시행일 이후에도 Wayflo를 계속 이용하는 경우 개정된 방침에 동의한 것으로 봅니다.
이 페이지 상단의 시행일은 이 버전이 마지막으로 업데이트된 시점을 나타냅니다. 이전 버전은 요청 시 제공됩니다.
개인정보와 관련된 모든 요청, 정보주체의 열람 요청 및 불만은 privacy@wayflo.ai로 보내 주십시오. 회사는 30일(역일) 이내에 답변하도록 노력합니다.