크로스리조트 포인트 지갑을 가정하면: 개인정보·제휴·정산의 세 가지 모델

이 글은 여러 리조트가 포인트를 공동으로 관리하거나 서로 교환할 수 있게 한다고 가정한 설계 비교입니다. 2029년 도입이 확정됐다는 뜻이 아니며, 실제 출시 일정이나 참여 사업자, 시장 전망을 제시하지 않습니다.

세 가지 설계에서 달라지는 것

1. 각자 운영: 포인트를 발급한 곳에서만 사용합니다. 한 화면에서 여러 프로그램의 잔액을 표시하더라도, 포인트가 합쳐지거나 다른 곳에서 쓰인다는 뜻은 아닙니다.
2. 제휴사끼리 제한적으로 전환: 이용자가 원할 때 정해진 제휴사로 포인트를 옮긴다고 가정합니다. 신청 전에 전환 비율, 만료일, 취소 가능 여부를 확인할 수 있어야 합니다.
3. 공동 지갑: 여러 참여사가 잔액과 사용 내역을 함께 처리한다고 가정합니다. 이 경우 포인트 사용을 승인하는 곳, 취소나 오류가 생겼을 때 책임지는 곳, 제휴 종료 후 잔액이 어떻게 되는지를 먼저 정해야 합니다.

개인정보는 포인트 정산과 별도로 확인해야 합니다

EU 일반개인정보보호규정(GDPR)이 적용되는 경우 제5조의 목적 제한과 최소 수집 원칙, 제6조의 적법한 처리 근거를 먼저 확인합니다. 제3국 또는 국제기구로 개인정보를 이전하는 경우에는 제44~49조의 국외이전 요건도 별도로 확인합니다. 앱의 계정을 연결했거나 포인트 전환에 동의했다는 이유만으로 모든 데이터 공유와 이전이 허용된다고 볼 수는 없습니다.

이용자라면 두 가지를 구분해 확인하세요. 포인트 약관에서는 잔액·만료·취소를, 개인정보 안내에서는 누가 어떤 정보를 어떤 목적으로 받는지 확인하는 것이 좋습니다.

공식 원문: EUR-Lex — GDPR 제5·6조 및 제44~49조.