개인정보 처리방침

1. 수집하는 정보

공개 웹의 Google 로그인에서는 Google 계정 식별자, 이메일, 표시 이름, 프로필 사진 주소를 받습니다. 네이티브 Apple 로그인이 출시되면 Apple 계정 식별자, 사용자가 공유한 이메일·이름과 권한 폐기에 필요한 refresh token을 받습니다. Apple refresh token은 서버 전용 키로 암호화하며 authorization code와 비밀번호는 저장하지 않습니다.

서비스 이용 중에는 사용자가 저장한 검색 조건, URL, 날짜·인원·좌석·상품 옵션·목표 가격, 감시 주기, 관측값, 오류, 알림 및 비교 기록을 저장합니다. 웹 푸시를 켜면 기기별 푸시 엔드포인트와 공개 키가 저장됩니다. iPhone 앱에서 알림을 켜면 APNs 기기 토큰과 sandbox/production 환경이 계정에 연결됩니다.

Browser Run 로그인을 사용자가 직접 연결한 경우에는 해당 출처에 필요한 최소 쿠키·세션 값만 계정과 출처별로 분리해 서버 전용 키로 암호화하여 저장합니다. 비밀번호, 로그인 폼 입력값, 결제수단·결제정보는 저장하지 않습니다.

2. 이용 목적

계정별 감시를 실행하고, 같은 조건의 결과를 비교하며, 조건 충족·가격 변화·재고 변화를 알리기 위해 사용합니다. 로그인 유지, 중복 알림 방지, 장애 진단, 사용량·확인 간격 제한에도 필요한 최소 정보를 사용합니다.

3. 외부 처리 및 전송

공개 웹과 PWA의 로그인은 Google을 사용합니다. 네이티브 Apple 로그인이 출시되면 로그인 확인·토큰 교환·계정 삭제 시 권한 폐기를 위해 Apple 로그인 서버와 통신합니다. 사용자가 iPhone 알림을 직접 켜면 APNs 기기 토큰과 sandbox/production 환경을 계정에 연결해 조건 알림 전송과 만료 토큰 폐기에만 사용합니다.

서비스 실행에는 Cloudflare Sites·Workers·Queues·Browser Run을, 계정별 조건·결과·알림 outbox 저장에는 D1을, 제한된 진단·스냅샷 보관에는 R2를 사용합니다. 조건이 충족되면 outbox에서 APNs 또는 웹 푸시로 전달합니다. 숙소·항공·티켓·상품 공급처 연결이 운영 중인 경우에는 사용자가 정한 검색 계약 중 결과 확인에 필요한 항목만 해당 공급처에 전송합니다. 이 공개 안내만으로 특정 공급처나 APNs의 운영 완료를 뜻하지 않으며, 준비 중 출처는 실행하지 않습니다.

HAVAITA는 개인정보를 판매하지 않습니다. 공급처별 운영 연결 여부와 정확한 비교 가능 여부는 감시 시작 전에 표시합니다.

4. 보관 기간

HAVAITA 계정 로그인 세션은 최대 30일입니다. Browser Run 로그인용 일시 연결 주소는 짧게 만료되며, 암호화한 출처별 쿠키·세션 envelope에는 별도 만료 시각을 두고 만료·사용자 철회·로그아웃·계정 삭제 중 먼저 발생한 때 폐기합니다. 만료된 세션은 자동 재활성화하지 않습니다. Apple 로그인이 출시되면 암호화한 refresh token은 권한 상태 확인과 삭제 시 폐기에만 사용하고 폐기 뒤 계정 데이터와 함께 삭제합니다. 공개 페이지나 공급처에서 가져온 스냅샷은 계정 식별정보와 분리하고 운영상 필요한 제한된 기간만 보관한 뒤 정리합니다.

5. 계정 및 데이터 삭제

앱을 설치하지 않아도 공개 계정 삭제 안내에서 삭제할 계정과 같은 Google 계정으로 로그인한 뒤 계정 삭제를 실행할 수 있습니다. 네이티브 Apple 계정은 앱 안에서 삭제를 시작합니다. 저장된 폐기 정보가 있으면 Apple 로그인 권한 폐기를 확인한 뒤 로컬 삭제를 실행하고, 기존 계정에 그 정보가 없으면 로컬 데이터를 즉시 삭제한 뒤 Apple 계정 설정에서 HAVAITA 권한을 직접 제거하도록 안내합니다. 확인 문구를 입력하면 활성 감시와 비교, 관측·알림 기록, 푸시 구독, Browser Run 세션·암호화 쿠키, 발견 기록과 계정 정보가 함께 삭제되고 감시는 즉시 중단됩니다.

다른 이용자와 공유하는 출처·공급처 카탈로그 자체는 서비스 운영 기록으로 남을 수 있지만 삭제 계정과의 연결 및 운영자 표시는 제거합니다.

6. 이용자의 선택

기기 알림은 언제든 끌 수 있고, 개별 감시도 일시정지하거나 삭제할 수 있습니다. 개인정보 또는 삭제 절차는 공개 지원 페이지에서 확인할 수 있습니다.