(주)브로드앤미디어(이하 "회사")는 TripKeyGo 웹사이트 및 모바일 앱(이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
회원 가입 및 관리: 회원 식별, 가입 의사 확인, 본인 확인, 부정 이용 방지, 각종 고지·통지, 탈퇴 처리
여행 가이드 서비스 제공: 이용자가 등록한 항공편의 운항 상태 확인, 출발·도착 공항 단계별 안내, 게이트·지연·수하물 벨트·교통편·숙소 관련 알림 발송, 현지 정보 요약 제공
항공편 검색·추천 및 제휴 서비스 연결: 검색 결과 제공, 제휴사 예약 페이지 연결, 제휴 링크 이용 현황 측정
고객 문의 처리: 문의 사항 확인, 사실 조사를 위한 연락·통지, 처리 결과 통보
서비스 개선: 서비스 이용 통계 분석, 오류 확인 및 품질 개선
제2조 (처리하는 개인정보 항목)
구분
항목
수집 방법
회원 가입(필수)
이메일 주소, 비밀번호(암호화 저장), 서비스 이용 언어
앱·웹 가입 화면
소셜 로그인(선택)
소셜 계정 식별값, 이메일 주소, 이름 또는 닉네임(제공 시)
Apple·Google 등 로그인 연동
여행 등록(서비스 이용 시)
항공사, 항공편명, 출발일, 출발·도착 공항, 이용자가 직접 입력한 숙소명·숙소 주소
이용자 직접 입력
알림 수신(선택)
푸시 알림 토큰
알림 허용 시 자동 생성
고객 문의
이메일 주소, 문의 내용
이메일·문의 양식
자동 수집
기기 정보(OS, 기기 모델, 앱 버전), 서비스 이용 기록, 접속 로그, IP 주소, 쿠키, 광고 식별자(이용자가 허용한 경우)
서비스 이용 과정에서 자동 생성
회사는 여권번호, 주민등록번호 등 고유식별정보와 결제 정보를 수집하지 않습니다. 항공권·숙소 등의 예약과 결제는 제휴사의 사이트에서 이루어지며, 해당 정보는 제휴사의 개인정보처리방침에 따라 처리됩니다.
회사는 현재 이용자의 위치정보를 수집하지 않습니다. 향후 공항 내 위치 기반 안내 기능을 도입하는 경우, 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 별도의 약관과 동의 절차를 마련하여 고지합니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 개인정보 수집 시 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.
항목별 보유 기간은 다음과 같습니다.
회원 정보: 회원 탈퇴 시까지. 다만 부정 이용 방지를 위해 탈퇴 후 30일간 보관 후 파기
여행 등록 정보: 해당 여행 종료 후 1년 또는 이용자가 삭제할 때까지 중 먼저 도래하는 때
푸시 알림 토큰: 알림 수신 거부 또는 회원 탈퇴 시까지
고객 문의 기록: 처리 완료 후 3년
서비스 접속 기록(로그): 3개월 (「통신비밀보호법」)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
이용자가 제휴 링크를 눌러 제휴사 사이트로 이동하는 경우, 회사는 이용자를 식별할 수 없는 클릭 식별값만 제휴사 및 제휴 네트워크에 전달합니다. 항공편 운항 상태 확인을 위해 항공편명과 날짜를 항공 데이터 제공 업체에 조회하는 경우에도 이용자를 식별할 수 있는 정보는 함께 전송하지 않습니다.
제5조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
수탁자
위탁 업무
Google LLC (Firebase)
앱 푸시 알림 발송, 앱 오류 분석
[클라우드 서버 사업자명]
서비스 데이터 보관 및 서버 운영
[이메일 서비스 사업자명]
고객 문의 응대 및 서비스 공지 메일 발송
회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다.
이전받는 자
이전 국가
이전 항목
이전 목적
이전 일시·방법
보유·이용 기간
Google LLC (Google 개인정보 문의 페이지)
미국
푸시 알림 토큰, 기기 정보, 앱 오류 기록
푸시 알림 발송, 앱 오류 분석
서비스 이용 시 네트워크를 통해 수시 전송
회원 탈퇴 또는 위탁 계약 종료 시까지
[클라우드 서버 사업자명]
[국가]
제2조의 회원·여행 등록 정보
서비스 데이터 보관
서비스 이용 시 네트워크를 통해 수시 전송
회원 탈퇴 또는 위탁 계약 종료 시까지
이용자는 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 푸시 알림 등 해당 업무와 관련된 서비스 이용이 제한될 수 있습니다. 거부를 원하는 경우 앱 설정에서 알림을 끄거나 제13조의 연락처로 요청할 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각하여 파기합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
이용자는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
권리 행사는 앱 내 설정 메뉴(내 정보·회원 탈퇴)에서 직접 하거나, 제13조의 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우에는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 처리 정지 요구가 거절될 수 있습니다.
이용자는 자동화된 결정(예: 항공편 추천 순위)에 대해 설명을 요구할 수 있으며, 회사는 「개인정보 보호법」 제37조의2에 따라 필요한 조치를 합니다.
제9조 (개인정보의 안전성 확보 조치)
관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급 직원 최소화 및 정기 교육
기술적 조치: 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS/TLS), 접근 권한 관리, 접속 기록 보관 및 위·변조 방지, 보안 프로그램 설치 및 갱신
물리적 조치: 서버 및 자료 보관 장소의 접근 통제
제10조 (자동 수집 장치의 설치·운영 및 거부)
회사는 웹사이트에서 이용자의 언어 설정 등 편의 기능을 위해 쿠키(cookie) 및 브라우저 저장소를 사용합니다.
이용자는 웹 브라우저 설정(예: Chrome 설정 → 개인정보 및 보안 → 쿠키)을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 거부 시 일부 편의 기능 이용이 어려울 수 있습니다.
앱에서는 이용자가 허용한 경우에만 광고 식별자를 수집하며, 기기 설정(iOS: 설정 → 개인정보 보호 및 보안 → 추적 / Android: 설정 → 개인정보 보호 → 광고)에서 언제든 거부할 수 있습니다.
제11조 (행태정보의 수집·이용 및 거부)
회사는 서비스 개선과 제휴 링크 성과 측정을 위해 서비스 내 화면 이용 기록, 제휴 링크 클릭 기록 등 행태정보를 수집·이용합니다. 회사는 행태정보를 이용한 맞춤형 광고를 제공하지 않으며, 이를 도입하는 경우 사전에 고지하고 거부 방법을 안내합니다. 제휴사 사이트로 이동한 이후에는 해당 제휴사 및 제휴 네트워크가 자체 쿠키를 설정할 수 있으며, 이는 각 사의 정책에 따릅니다.
제12조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.
제13조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명: [성명] · 직책: [직책]
연락처
이메일: contact@tripkeygo.com
열람 청구 접수·처리 부서
TripKeyGo 고객지원팀 · contact@tripkeygo.com
제14조 (권익침해 구제 방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)
제15조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 11월 7일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 웹사이트 및 앱 공지를 통해 알리며, 이용자 권리에 중대한 변경이 있는 경우 시행 30일 전에 알립니다.
Broad N Media Co., Ltd. ("Company", "we") operates the TripKeyGo website and mobile apps (the "Service"). We comply with the Personal Information Protection Act of Korea (PIPA) and other applicable laws. This policy explains what we collect, why, and how you can control it. If this English version and the Korean version differ, the Korean version prevails.
Travel guidance: checking the status of flights you add, step-by-step departure and arrival guidance, alerts about gates, delays, baggage belts, transport and hotels, and local destination briefs.
Flight search and partner links: showing results, linking to partner booking pages, and measuring use of partner links.
Customer support: answering enquiries and reporting the results.
Service improvement: usage statistics, error analysis and quality improvement.
2. Personal information we process
Category
Items
How collected
Sign-up (required)
Email address, password (stored encrypted), preferred language
Sign-up screen
Social login (optional)
Social account ID, email, name or nickname if provided
Apple, Google and similar logins
Trips you add
Airline, flight number, travel date, departure and arrival airports, hotel name and address if you enter them
Entered by you
Notifications (optional)
Push notification token
Created when you allow notifications
Support
Email address, message content
Email or contact form
Automatically collected
Device info (OS, model, app version), usage records, access logs, IP address, cookies, advertising ID if you allow it
Generated while using the Service
We do not collect passport numbers, resident registration numbers or payment details. Bookings and payments happen on partner sites under their own privacy policies. We do not currently collect location data; if we add location-based airport guidance, we will publish separate terms and ask for consent as required by Korean law.
3. Retention
Account data: until you delete your account, then kept 30 days to prevent misuse and deleted.
Trip data: one year after the trip ends, or when you delete it, whichever comes first.
Push token: until you turn off notifications or delete your account.
Support records: three years after resolution.
Access logs: three months (Protection of Communications Secrets Act).
4. Provision to third parties
We do not provide your personal information to third parties except with your consent or where the law requires. When you follow a partner link, we pass only a non-identifying click ID to the partner and its affiliate network. When we check flight status with a flight data provider, we send the flight number and date only, never information that identifies you.
5. Processors
Processor
Task
Google LLC (Firebase)
Push notifications, crash analysis
[Cloud hosting provider]
Data storage and server operation
[Email service provider]
Support replies and service emails
6. Transfers outside Korea
Push tokens, device information and crash logs are transferred to Google LLC in the United States over the network while you use the Service, for sending notifications and analysing errors, and kept until you delete your account or the contract ends. Service data is stored with [Cloud hosting provider] in [country]. You may refuse these transfers by turning off notifications or contacting us, although some features may then be unavailable.
7. Destruction
When information is no longer needed, we delete it without delay. Electronic files are deleted so they cannot be recovered; paper records are shredded or incinerated. Information we must keep by law is stored separately.
8. Your rights
You may ask at any time to access, correct, delete or stop processing your information, or withdraw consent, in the app settings or by emailing contact@tripkeygo.com. A legal representative or authorised agent may act for you with a power of attorney. You may also ask for an explanation of automated decisions such as flight rankings.
9. Security measures
Internal privacy management plan and staff training; one-way encrypted passwords; encrypted transmission (HTTPS/TLS); access controls; retention and integrity of access logs; security software; physical access control to servers.
10. Cookies and similar technologies
The website uses cookies and browser storage for conveniences such as your language choice. You can block or delete them in your browser settings. In the app, we collect an advertising ID only if you allow it, and you can turn this off in your device settings at any time.
11. Behavioural information
We collect in-service usage and partner-link click records to improve the Service and measure partner performance. We do not show behaviour-based targeted advertising; if we start, we will tell you first and explain how to opt out. Partner sites may set their own cookies under their own policies.
12. Children
The Service is for users aged 14 and over. We do not accept sign-ups from children under 14, and we delete such information if we learn it was collected.
13. Privacy officer
Privacy officer: [Name], [Title] · contact@tripkeygo.com. Requests for access are handled by TripKeyGo Support at the same address.
14. Remedies
You may contact the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr), the Personal Information Infringement Report Center (118, privacy.kisa.or.kr), the Supreme Prosecutors' Office (1301, www.spo.go.kr) or the Korean National Police Agency (182, ecrm.police.go.kr).
15. Changes
This policy applies from 7 November 2026. We announce changes at least 7 days before they take effect, or 30 days before for material changes to your rights.