개인정보 처리방침 v1.0.1

개인정보 처리방침

1. 개인정보의 수집 및 이용 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 관리: 회원 식별, 가입 의사 확인, 서비스 부정이용 방지

• 서비스 제공 및 예약 관리: 투어 상품 예약, 예약 확인 및 상담, 여행지 정보 제공

• 결제 및 환불: PG사를 통한 결제 이행, 구매 및 요금 결제, 환불 처리

2. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.

• 필수 항목: 성명, 이메일 주소, 연락처, 로그인 ID, 비밀번호

• 결제 시 수집 항목: PG사 승인정보 (결제 수단별 토큰 및 빌링키), 환불 계좌 정보

• 서비스 이용 시 생성 항목: 예약자 및 여행자 정보 (성명, 생년월일, 연락처), 서비스 이용 기록, 접속 로그, 쿠키, IP 정보

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 '개인정보의 수집 및 이용 목적'에서 명시한 범위 내에서만 처리하며, 이용자의 동의가 있거나 법률의 특별한 규정 등에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

• 제공받는 자: 상품 판매 파트너 (개별 투어 운영사)

• 제공 목적: 투어 예약 확인 및 현지 서비스 제공

• 제공 항목: 성명, 연락처, 예약 정보

• 보유 및 이용 기간: 서비스 제공 완료 후 5년

4. 개인정보 처리 위탁

회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• 수탁업체: (KG이니시스) / 위탁 업무: 신용카드, 계좌이체 등 결제 처리 및 결제 도용 방지

• 수탁업체: Amazon Web Services (AWS) / 위탁 업무: 서비스 운영 인프라(Cloud) 제공 및 데이터 보관

5. 개인정보의 안전성 확보 조치

회사는 이용자의 개인정보를 취급함에 있어 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 암호화: 비밀번호는 일방향 암호화하여 저장하며, 개인정보 및 결제 관련 민감 정보는 관련 법령에 따라 양방향 암호화 등 안전하게 보관합니다.