법적 고지
쿠키 정책
쉬운 말로
- 사이트를 돌리는 쿠키가 있습니다. 로그인, 언어, 통화, 그리고 쿠키 선택입니다. 이 쿠키에는 동의가 필요 없고, 하나도 빠짐없이 아래에 적었습니다.
- PostHog 통계와 Meta Pixel 광고는 '마케팅 쿠키 허용'을 누른 뒤에만 불러옵니다. 그 전에는 PostHog에도 Meta에도 아무것도 보내지 않습니다.
- '필수 쿠키만'은 한 번 탭이면 되고, 버튼 크기도 다른 버튼과 같습니다. 사이트는 똑같이 작동합니다.
- 마음이 바뀌면 언제든 모든 페이지 하단의 '쿠키 설정'에서 바꾸세요. 동의를 철회하면 둘 다 바로 멈추고 해당 쿠키도 삭제됩니다.
- 저희는 개인정보를 판매하지 않습니다.
이 요약은 아래 본문을 대신하지 않습니다. 둘이 어긋난다면 저희 잘못이니 알려 주세요.
쿠키는 두 종류, 그중 하나는 직접 정합니다
필수 쿠키는 로그인 상태를 유지하고, 고른 언어와 통화를 기억하고, 친구의 초대 코드를 결제 때까지 보관하고, 쿠키 선택을 기억하고, 혜택 팝업이 반복되지 않게 합니다. 이 쿠키 없이는 사이트가 그 일을 할 수 없으므로 동의가 필요 없습니다.
통계 쿠키와 마케팅 쿠키는 다릅니다. 사이트가 어떻게 쓰이는지 보여 주고 광고 성과를 측정합니다. 동의한 경우에만, 그리고 동의한 브라우저에서만 켜집니다.
필수 쿠키에는 광고 식별자가 들어 있지 않고, 저희 말고는 누구도 읽지 않습니다. HTTPS에서는 로그인 쿠키 이름이 __Secure-better-auth.session_token이 되어, 암호화되지 않은 HTTP 페이지가 이를 덮어쓰지 못합니다.
이 사이트가 설정하는 모든 쿠키
| 쿠키 | 용도 | 기간 | 분류 |
|---|---|---|---|
| orb_consent | 쿠키 선택 | 182일 | 필수 |
| NEXT_LOCALE | 고른 언어 | 브라우저 세션이 끝날 때까지 | 필수 |
| better-auth.session_token | 로그인 상태 유지 | 30일, 24시간마다 갱신 | 필수 |
| orbislo_currency | 고른 통화 | 1년 | 필수 |
| orbislo_invite | 친구의 초대 코드 | 90일 | 필수 |
| orb_pop | 닫은 혜택 팝업이 다시 나오지 않게 함 | 최대 180일 | 필수 |
| orb_sub | 뉴스레터 확인 뒤 구독 안내 중단 | 180일 | 필수 |
| ph_<project key>_posthog | 통계용 PostHog 방문자 ID | 1년 | 통계, 동의한 뒤에만 |
| _fbp | 광고 측정용 Meta 브라우저 ID | 90일 | 마케팅, 동의한 뒤에만 |
| _fbc | Meta 광고 클릭 ID | 90일 | 마케팅, 동의한 뒤에만 |
브라우저 저장소: orbislo.popups, orbislo.popups.session, orbislo.popups.views(필수), ph_<project key>_posthog와 orbislo_ft(통계, 동의한 뒤에만), orb_meta_purchase(마케팅, 동의한 뒤에만).
쿠키 배너
처음 방문하면 배너가 한 가지만 묻습니다. 크기가 같은 버튼 두 개, '필수 쿠키만'과 '마케팅 쿠키 허용'입니다. 둘 다 한 번 탭이면 됩니다.
답하기 전에도, '필수 쿠키만'을 고른 뒤에도 통계나 광고 스크립트는 불러오지 않고 PostHog나 Meta로 가는 요청도 없습니다. 혜택 팝업도 답을 받을 때까지 기다립니다.
'마케팅 쿠키 허용'은 두 가지를 켭니다. PostHog 통계와 Meta Pixel입니다. 답은 orb_consent 쿠키에 저장되고, 여섯 달 뒤 다시 여쭙니다.
모든 페이지 하단의 '쿠키 설정'을 누르면 배너가 다시 열립니다. 거기서 '필수 쿠키만'을 고르면 같은 페이지에서 둘 다 바로 멈추고, _fbp, _fbc와 PostHog 저장 데이터가 브라우저에서 삭제됩니다.
필수 쿠키
이 쿠키들은 section 25(2) TTDSG와 ePrivacy 지침 Article 5(3)에 따라 동의가 필요 없습니다. 모두 요청하신 일을 하기 위한 것이기 때문입니다.
혜택 팝업을 위해 브라우저 저장소에도 작은 기록을 둡니다. 로컬 저장소의 orbislo.popups, 세션 저장소의 orbislo.popups.session과 orbislo.popups.views입니다. 혜택을 몇 번 보여 줬는지 세어, 너무 빨리 다시 나오지 않게 합니다.
- orb_consent. 쿠키 선택(marketing 또는 necessary). 182일, SameSite Lax, HTTPS에서는 Secure.
- NEXT_LOCALE. 언어 전환기에서 고른 언어입니다. 브라우저가 보내는 Accept Language 헤더보다 우선하며, IP 주소는 결정에 쓰이지 않습니다. 브라우저 세션이 끝나면 사라지는 세션 쿠키입니다. 12개 언어마다 전용 URL도 있습니다.
- better-auth.session_token. 무작위 세션 식별자일 뿐 읽을 수 있는 정보는 없습니다. 이메일 주소도, 이름도, 잔액도 들어 있지 않습니다. 로그인할 때 설정되며 30일 동안 유지되고, 갱신은 많아야 24시간에 한 번입니다. HttpOnly, Secure, SameSite Lax. 로그아웃하면 저희 서버와 브라우저 양쪽에서 삭제됩니다. 휴대폰 앱은 대신 기기 키체인에 세션을 보관합니다.
- orbislo_currency. 통화 전환기에서 고른 통화로, 가격과 결제를 그에 맞춥니다. 1년, SameSite Lax.
- orbislo_invite. /promo 링크로 받은 친구의 초대 코드로, 결제 때 할인이 적용되게 합니다. 90일.
- orb_pop. 혜택 팝업을 닫았거나 마쳤다는 것을 기억해 다시 나오지 않게 합니다. 최대 180일.
- orb_sub. 뉴스레터 구독을 확인하면 설정되어, 구독 안내를 더 이상 하지 않습니다. 180일.
통계: PostHog, 동의한 뒤에만
PostHog는 페이지 조회, 어떤 페이지가 구매로 이어지는지, 그리고 오류를 보여 줍니다. 불편한 점을 고치기 위해서입니다. 제공자는 PostHog Inc.이며, 프랑크푸르트에 서버를 둔 EU 클라우드를 씁니다. 데이터는 저희 도메인(/ingest)을 거쳐 갑니다.
무작위 방문자 ID를 ph_<project key>_posthog라는 이름으로 쿠키와 로컬 저장소에 1년 동안 보관합니다. 또 첫 방문이 어디서 왔는지(검색 엔진이나 캠페인 등)를 orbislo_ft로 로컬 저장소에 두어, 나중의 주문을 그 유입 경로에 연결합니다. 로그인한 상태라면 방문이 계정에 연결됩니다.
마케팅: Meta Pixel, 동의한 뒤에만
Meta Pixel은 방문이 구매로 이어졌는지, 즉 광고 성과를 측정하고, 관심을 가질 만한 분에게 저희 광고가 보이도록 돕습니다. 제공자는 Meta Platforms Ireland Ltd.입니다.
브라우저 ID인 _fbp를 90일 동안, 광고 클릭 ID인 _fbc를 Meta 광고를 통해 들어왔을 때만 역시 90일 동안 설정합니다. Meta 스크립트는 마지막 외부 유입 경로도 로컬 저장소(lastExternalReferrer)에 보관하며, 동의를 철회하면 나머지와 함께 삭제됩니다.
이 동의가 있으면 결제 때 이 ID들과 IP 주소, 브라우저 사용자 에이전트도 함께 전달되고, 결제 후 저희 서버가 Conversions API로 구매를 Meta에 알립니다. 이메일 주소는 해시 처리해서 보냅니다. 세션 저장소의 orb_meta_purchase는 한 번의 구매를 한 번만 알리기 위한 것입니다.
동의가 없으면 브라우저에서도 저희 서버에서도 Meta로 아무것도 보내지 않습니다.
제3자, 이름까지
이들 중 누구도 저희 페이지에 쿠키를 설정하지 않습니다.
- Stripe. 결제는 Stripe가 직접 운영하는 결제 페이지에서 이뤄지며, Stripe는 사기 탐지를 위해 자기 도메인에 자체 쿠키를 설정합니다.
- Google 및 Apple 로그인. 그 버튼을 누를 때만이며, 그다음은 각 회사의 동의 화면과 쿠키 규칙을 따릅니다.
- 호스팅 업체 Cloudflare. 보안과 악용 대응을 위해 IP 주소가 담긴 단기 서버 로그를 보관합니다. 로그는 쿠키가 아니며, 개인정보 처리방침이 다룹니다.
- 글꼴. 두 서체를 저희 도메인에서 직접 제공하므로, 페이지를 열어도 Google에 아무것도 보내지 않습니다.
거부하면 안 되는 것
통계와 마케팅을 거부해도 이곳에서 할 수 있는 일은 하나도 달라지지 않습니다. 모든 페이지, 모든 요금제, 모든 결제가 똑같이 작동합니다.
필수 쿠키를 막아도 모든 페이지를 읽고, 모든 요금제를 비교하고, 197개 여행지의 커버리지를 확인하고, 고객지원에 문의할 수 있습니다. 로그인 상태는 유지할 수 없어 지갑, 주문, eSIM 프로필에는 접근할 수 없고, 언어와 통화 선택도 저장되지 않습니다.
브라우저별 삭제 방법
언제든 삭제하셔도 됩니다. 삭제하면 그 기기에서만 로그아웃되고, 다음 방문 때 배너가 다시 묻습니다. 아래 브라우저마다 특정 도메인의 쿠키를 영구히 차단하는 사이트별 설정이 있으며, 이 사이트에서 그 설정을 쓰는 것은 묵인이 아니라 정식으로 지원합니다.
- 데스크톱 Chrome. 설정, 개인정보 보호 및 보안, 서드 파티 쿠키, 모든 사이트 데이터 및 권한 보기. 저희 도메인을 검색해 삭제하세요.
- Android Chrome. 설정, 사이트 설정, 저장된 데이터. 저희 도메인을 찾아 데이터 삭제를 고르세요.
- macOS Safari. Safari, 설정, 개인정보 보호, 웹 사이트 데이터 관리. 저희 도메인을 검색해 제거하세요.
- iPhone 또는 iPad Safari. 설정, 앱, Safari, 고급, 웹 사이트 데이터. 저희 항목을 밀어서 삭제하세요.
- Firefox. 설정, 개인정보 및 보안, 쿠키 및 사이트 데이터, 데이터 관리. 저희 도메인을 검색해 제거하세요.
- Edge. 설정, 쿠키 및 사이트 권한, 쿠키 및 사이트 데이터 관리 및 삭제, 모든 쿠키 및 사이트 데이터 보기.
법적 근거와 이용자의 권리
필수 쿠키는 section 25(2) TTDSG와 ePrivacy 지침 Article 5(3)에 따라 동의가 필요 없습니다. 개인정보를 다루는 경우 GDPR상 법적 근거는 Article 6(1)(b), 요청하신 계약의 이행입니다.
통계와 마케팅은 Article 6(1)(a) GDPR과 section 25(1) TTDSG에 따른 동의에 근거합니다. 동의는 '쿠키 설정'에서 언제든 철회할 수 있으며, 철회는 앞으로에 대해 효력을 가집니다.
열람, 정정, 삭제, 이동, 이의 제기 권리는 개인정보 처리방침에 있으며 여기에도 그대로 적용됩니다. 저희는 개인정보를 판매하지 않으며, 광고 쿠키는 '쿠키 설정'에서 언제든 거부할 수 있습니다.
이 페이지는 코드가 바뀌면 함께 바뀝니다. 여기 없는 쿠키를 이 사이트에서 발견하시면 알려 주세요. 고객지원은 하루 24시간, 60초 안에 답합니다.