개인정보 처리 안내 · 2026-09-26-v5

하나의 서비스. 명확한 두 가지 데이터 역할.

최종 업데이트: 2026년 구월 26일

운영자 및 연락처

AnotherPillow는 스웨덴 법인 등록번호 556925-3015의 World Wide Wood AB가 운영합니다. 주소는 Igeldammsgatan 18, 112 49 Stockholm, 스웨덴입니다. 개인정보 및 데이터 요청은 다음 이메일로 보내세요: filip@claridad.io. World Wide Wood AB는 개인정보 보호 책임자를 지정하지 않았습니다.

World Wide Wood AB가 개인정보처리자인 경우

World Wide Wood AB는 AnotherPillow 웹사이트 문의, 의견, 호텔 계정 신원, 서비스 주문, 보안 및 감사 기록, 집계된 제품 측정, 지원 연락, AnotherPillow 청구의 개인정보처리자입니다. 정보는 요청한 설정 및 계정 접근 제공, 문의 답변, 남용 방지, 사업 관계 관리, 법적 의무 이행에 사용합니다.

호텔이 개인정보처리자인 경우

실제 예약에서는 명시된 호텔이 숙박 제공, 결제 수금, 고객 소통 및 법적 의무 이행을 위해 고객 정보의 사용 목적을 결정합니다. 해당 호텔이 고객 데이터 관리자입니다. World Wide Wood AB는 서면 데이터 처리 조건과 문서화된 지시에 따라서만 호텔의 처리자로 행동합니다. World Wide Wood AB는 자체 목적을 위해 보관해야 하는 최소한의 보안, 서비스 무결성 및 법적 기록에 대해서는 별도의 관리자입니다. 실제 예약이 이루어지기 전에 결제 단계에서 고객의 계약 상대인 호텔을 명시해야 합니다.

호텔 계정 및 설정

호텔 설정을 만들면 업무 이메일, 이메일 인증 시각, 고정 계정 및 호텔 ID, 담당자 이름, 호텔명, 객실 수, 선택한 웹사이트 방식, 제출한 공개 웹 주소, 설정 상태, 동의한 사업자 약관 버전과 시각을 저장합니다. 이후 호텔이 승인한 도시, 웹사이트, 예약 주소, 통화, 언어, 추가 기능, 이미지 및 정보도 저장합니다. 이메일 주소 제어를 통해 계정을 인증하며 호텔을 대표할 권한은 사람이 별도로 검토합니다. 비밀번호 로그인에는 솔트를 더한 단방향 비밀번호 해시를 저장하고 읽을 수 있는 비밀번호는 절대 저장하지 않습니다. 일회용 이메일 링크로 인증과 비밀번호 복구를 지원합니다. 소셜 로그인은 필수가 아닙니다.

문의 및 피드백

제출한 이름, 이메일, 제공된 호텔 또는 회사, 메시지, 공개 페이지 경로, 화면 크기, 브라우저 언어, 시간, 추적 가능한 참조를 저장합니다. 쿼리 매개변수, 쿠키, 예약 내용 및 결제 정보는 의견에 첨부하지 않습니다. 이메일 알림 시도 전에 보고서를 저장합니다. 투숙객 정보, 카드 데이터, 비밀번호, 접근 토큰 또는 기밀 보안 자료는 절대 포함하지 마세요.

개별 데모 및 비즈니스 초대

데모 시간을 선택하면 Google Calendar가 이름, 이메일, 호텔 이름, 웹사이트를 수집해 일정을 잡고 Google Meet 초대를 보냅니다. 예약 페이지는 Google이 호스팅하며 Google의 개인정보처리방침이 적용됩니다. 정보는 요청한 대화를 준비하는 데 쓰이며 예약만으로 마케팅에 가입되지 않습니다.

관련 사업 초대에는 적용되는 마케팅 규정이 허용하는 경우 호텔이 직접 공개한 업무 연락처를 사용할 수 있습니다. 출처, 연락처의 업무 관련성, 발송 근거와 전달 상태를 기록합니다. 모든 초대에는 신원과 수신 거부 링크가 포함됩니다. 거부 즉시 이메일 주소의 단방향 해시가 마케팅 제외 목록에 추가됩니다. 다시 연락하지 않도록 홍보 연락을 진행하는 동안 이 최소 기록을 보관하고, 발송 근거를 입증하고 이의를 존중하는 데 필요한 만큼만 증빙을 보관합니다. 요청한 계정, 보안 또는 예약 메시지는 중단되지 않습니다.

브라우저 저장소 및 측정

선택적으로 동의하면 Google Analytics 4가 공개 마케팅 사이트 방문과 등록·문의 링크 클릭을 측정합니다. 동의 전에는 태그를 로드하지 않고 로그인, 등록, 설정 미리보기, 호텔 작업 공간 또는 투숙객 예약 페이지에서 실행되지 않습니다. 검토된 공개 페이지 경로, 승인된 캠페인 레이블, 제한된 참조 출처만 보내며 양식 내용, 호텔 신원, 계정이나 예약 데이터, 비공개 토큰은 보내지 않습니다. Google은 사용 보고서를 위해 네트워크·브라우저 정보와 가명화된 쿠키 식별자를 처리합니다. Google 광고 신호, 맞춤 광고, 양식이나 외부 링크 자동 측정은 꺼져 있습니다. 광고 픽셀은 설치되지 않았습니다.

분석을 끄려면 필수 항목만을 선택하거나 공개 사이트 푸터의 쿠키 설정에서 동의를 철회하세요. 철회는 이 브라우저의 추가 수집을 중단하고 분석 쿠키를 삭제하지만 기존 보고서를 지우지는 않습니다. 동의 선택과 분석 쿠키는 180일 이내에 만료됩니다. 읽기: 쿠키 및 브라우저 저장소 안내 및 Google 개인정보처리방침.

별도의 일일 설정 시작 카운터에는 이메일, 계정 ID, 쿠키, IP 주소 또는 브라우저 지문이 없습니다. 호텔이 승인된 UTM 태그가 포함된 등록 URL을 제출하면 해당 태그, 현재 공개 가입 경로 및 외부 유입 호스트 이름을 등록 정보와 함께 저장할 수 있습니다. 이 운영 등록 기록은 Google Analytics로 전송되지 않습니다.

필수 브라우저 저장에는 안전한 로그인 쿠키가 포함됩니다. 비밀번호 세션은 최대 12시간, 로그인 유지 선택 시 30일이며 이메일 인증 세션은 최대 칠 일입니다. 별도 비밀번호 복구 쿠키는 15분 후 만료되고 호텔 데이터에 접근할 수 없습니다. 비밀번호 재설정은 기존 세션을 취소합니다. 남용 방지는 비밀번호가 아닌 임시 해시 계정 및 네트워크 요청 제한 키를 저장합니다. 설정에는 탭 한정 무작위 시도와 단방향 지문을 사용해 중복 계정 생성을 방지합니다. 권한 있는 작업 공간에서 현재 호텔 AI 대화는 브라우저 탭에만 남습니다. Cloudflare Turnstile 활성화 시 챌린지 토큰, 예상 호스트 이름 및 보안 텔레메트리를 받지만 AnotherPillow는 이메일이나 비밀번호를 그 검사에 보내지 않습니다. 참조: 쿠키 및 브라우저 저장소 안내.

호텔 설정을 제출하면 준비 페이지가 같은 브라우저 탭에서 사이트, 이메일, 설정 선택을 잠시 보관해 계정 생성을 완료하거나 다시 시도합니다. 이 전달은 십 분 동안 유효하며 성공하거나 탭을 닫으면 삭제됩니다.

법적 근거

계정 생성, 설정, 지원, 주문한 서비스에는 계약 또는 요청된 계약 전 조치를, 법이 요구하는 기록에는 법적 의무를, 비례적인 보안, 사기 방지, 감사 기록, 제품 운영, 사업 문의 답변에는 정당한 이익을 근거로 합니다. 정당한 이익에 의존할 때는 데이터를 제한하고 개인의 권리와 균형을 맞춥니다. 선택형 직접 마케팅에는 간단한 이의 제기 방법이 있어야 하며, 이의가 제기되면 그 사람에게 중단됩니다. 동의는 해당 기능이 특별히 요구할 때만 사용하며 철회해도 이전의 적법한 처리에는 영향이 없습니다.

필수 정보

설정, 로그인, 문의 또는 예약에서 필수로 표시된 항목은 해당 기능을 제공하거나 요청한 계약 전 단계를 진행하는 데 필요합니다. 이 정보가 없으면 계정을 만들거나 답변하거나 예약을 완료할 수 없습니다. 선택 항목은 비워 둘 수 있습니다.

공개 Aster House 테스트 환경

Aster House는 가상이며 실제 운영 호텔이 아닙니다. 공개 예약 흐름은 서버가 지정한 예시 신원만 받고 테스트 날짜, 게스트, 객실 및 요금 ID, 합계, 예약 식별자, 상태, 모의 결제 및 준비된 이메일 상태를 저장합니다. 실제 게스트, 카드 또는 숙박 계약에 절대 사용해서는 안 됩니다. 테스트 기록은 개발 데이터이며 주기적으로 삭제될 수 있습니다.

실제 결제 및 메시지

공개 테스트 환경은 실제 카드 정보를 수집하거나 돈을 옮기거나 투숙객 이메일을 보내지 않습니다. 실제 운영에서는 원본 결제 정보가 제공업체의 호스팅 구성요소를 통해 호텔의 승인된 결제 제공업체로 직접 전달되어야 합니다. AnotherPillow는 예약에 필요한 제공업체 참조와 상태만 저장합니다. 투숙객 메시지는 지속적인 전달 대기열에 들어갈 수 있고 성공적인 전달, 만료 또는 최종 실패 후 삭제됩니다. 제한된 전달 메타데이터는 지원과 감사를 위해 남습니다.

호텔 AI

호텔 AI는 호텔이 활성화하고 선택한 제공업체가 승인될 때까지 비활성화됩니다. 활성화 시 권한 있는 사용자의 질문, 승인된 호텔 정보 및 제한된 운영 합계가 해당 제공업체에 전송될 수 있습니다. AnotherPillow는 대화문을 예약 데이터베이스에 넣지 않으며 현재 대화는 브라우저 탭에 남습니다. 호텔 및 계정 ID, 모델, 제공업체 요청 참조, 토큰 수, 예상 비용, 상태 및 시각 등 제한된 사용 및 보안 메타데이터를 보관합니다. 카드 데이터, 비밀번호 또는 불필요한 고객 개인정보를 입력하지 마세요. 호텔 AI는 법적 또는 유사하게 중대한 영향을 주는 전적으로 자동화된 결정을 하지 않습니다.

수신자, 하위 처리자 및 이전

권한이 있는 World Wide Wood AB 직원과 계약된 인프라 제공업체는 역할에 필요한 데이터만 받습니다. 앱과 데이터베이스는 World Wide Wood AB의 DigitalOcean 서버에서 실행됩니다. Cloudflare Turnstile은 설정 시 선택적으로 사용하는 로그인 남용 방지 검사입니다. Google Ireland Limited는 처리 약관에 따라 선택적 웹 분석을 제공하며, 해당 이전 보호 조치에 따라 EEA 밖에서 처리할 수 있습니다. 공개 문의 및 피드백 알림은 메시지가 AnotherPillow에 저장된 뒤 설정된 이메일 제공업체를 사용합니다. 실제 예약 이메일, 결제, AI 및 호텔 시스템 제공업체는 데모에 나온다는 이유만으로 활성 상태가 아닙니다. 실제 게스트 처리 전 최신 하위처리자 목록, 목적, 위치 및 이전 보호 조치를 호텔 데이터 처리 계약에 첨부해야 합니다. EEA 밖으로 정보가 나갈 때는 적정성 결정 또는 유럽위원회 표준계약조항 같은 합법적 보호 조치가 적용되어야 합니다. 참조: 데이터 보호 체계.

보존

호텔 계정 및 서비스 데이터는 계정이나 계약이 활성 상태인 동안 보관합니다. 성사되지 않은 설정이나 문의는 24개월 후 삭제 여부를 검토합니다. 인증 링크는 15분 후 만료됩니다. 로그인 세션은 위에서 설명한 12시간, 칠 일 또는 선택적 30일 한도 내에서 만료됩니다. 계약, 보안 및 감사 기록은 청구권의 성립, 행사 또는 방어에 필요한 기간만 보관합니다. 회계 자료는 스웨덴 법정 기간 동안 보관합니다. 고객 데이터 보관은 호텔이 운영 데이터 처리 부속표에 정하며, 종료 시 문서화된 백업 및 법적 보관 예외에 따라 반환 또는 삭제해야 합니다.

내 권리

처리에 따라 열람, 정정, 삭제, 제한 또는 이동을 요청하고, 정당한 이익에 근거한 처리나 직접 마케팅에 이의를 제기할 수 있습니다. 동의가 근거인 경우 동의를 철회할 수 있습니다. 호텔 예약은 먼저 호텔에 문의하세요. AnotherPillow는 데이터 처리 계약에 따라 호텔을 돕습니다. 조치 전에 신원 확인이 필요할 수 있습니다. 스웨덴 개인정보 보호 기관 IMY 또는 다른 관할 데이터 보호 기관에 민원을 제기할 수 있습니다.

아직 실제 투숙객 데이터 없음

실제 호텔은 호텔별 법적 증빙 점검을 통과하기 전 고객 데이터 처리를 활성화할 수 없습니다. 계약 당사자와 회사 정보, 고객 예약 약관, 총액 및 취소 안내, 개인정보 역할, 서명된 처리 조건, 하위 처리업체 목록, 보관·삭제 지침, 접근성 검토 및 사고 연락처를 확인합니다. 이 점검은 결제, 이메일 및 재고 인증과 독립적입니다.