개인정보처리방침

제1조 (처리하는 개인정보와 목적)

1. 예약·결제: 예약자 이름·휴대폰·이메일, 여행자 영문 성명·성별·생년월일, 요청 사항, 결제 기록(결제 수단 종류·금액·승인 일시) — 예약 진행, 확정·바우처 안내, 취소·환불, 고객 상담
2. 회원(이메일 가입): 이메일, 이름, 비밀번호(복원할 수 없게 암호화해 저장), 가입 동의 기록 — 회원 식별, 로그인, 내 예약 보기
3. 회원(구글 등 외부 계정 로그인): 외부 계정이 제공하는 이름(닉네임)·이메일, 회원 식별값 — 회원 식별, 내 예약 보기
4. 회원이 직접 저장하는 정보(선택): 휴대폰, 영문 성명, 성별, 생년월일, 자주 쓰는 동행 여행자의 영문 성명·성별·생년월일 — 주문서 자동 입력. 동행자 정보는 회원이 동행자의 동의를 받아 입력해야 하며, 회원이 언제든 지울 수 있고 탈퇴 시 함께 삭제됩니다
5. 예약 문의: 이름, 휴대폰 번호, 이메일(선택), 희망 이용일·인원, 문의 내용 — 예약 상담과 연락

카드 번호 등 결제 수단 정보는 결제대행사(토스페이먼츠)가 직접 처리하며 회사는 저장하지 않습니다.

여권 번호가 필요한 상품은 예약 진행 중 따로 안내하고 동의를 받아 받습니다.

도배·부정 이용 방지를 위해 IP 주소를 서버 메모리에서 짧은 시간 확인하며, 따로 저장하지 않습니다. 찜 목록·최근 본 상품은 이용자의 브라우저에만 저장됩니다.

제2조 (보유 기간과 파기)

1. 예약·결제 기록: 전자상거래법에 따라 계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년
2. 회원 정보: 탈퇴 시 바로 삭제. 단 위 예약·결제 기록은 법정 기간 동안 회원과 연결을 끊고 보관
3. 예약 문의: 문의일로부터 1년 (예약으로 이어지면 예약·결제 기록 기간)
4. 【확인 필요】 여권 정보: 이용 완료 후 보관 기간을 정해 기재

보유 기간이 지난 정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다.

제3조 (제3자 제공 (국외 이전 포함))

회사는 예약 이행을 위해 이용자의 동의를 받아 아래와 같이 개인정보를 제공합니다. 동의는 결제 전 주문서에서 받습니다.

1. 제공받는 자: 해당 상품을 운영하는 현지 여행사 (상품 페이지에 표시된 국가)
2. 제공 항목: 여행자 영문 성명·성별·생년월일, 예약자 이름, 이용일·인원 (필요한 상품은 여권 정보)
3. 목적: 현지 예약 진행과 서비스 제공
4. 이전 방법·시기: 예약 진행 시 이메일 또는 여행사 예약 시스템으로 전송
5. 보유 기간: 여행 종료 후 1년 (현지 법령이 더 길게 정하면 그 기간)

동의하지 않으실 수 있으나, 이 경우 현지 예약을 진행할 수 없어 예약이 어렵습니다. 예약 문의 단계에서는 제3자에게 제공하지 않습니다.

제4조 (처리 위탁)

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡깁니다. 일부 업체의 서버는 국외에 있습니다.

1. 토스페이먼츠(주) — 결제 처리·환불
2. Supabase Inc.(미국) — 데이터 저장·관리, 회원 로그인. 서버 위치: 【확인 필요】
3. Resend, Inc.(미국) — 예약 안내 이메일 발송
4. Google LLC(미국) — 구글 계정 로그인(이용자가 선택한 경우)
5. (주)채널코퍼레이션 — 실시간 상담(채널톡). 이용자가 상담창에 직접 남긴 내용
6. 【확인 필요】 정식 배포 시 호스팅 업체(Vercel Inc. 등)

제5조 (이용자의 권리)

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 회원은 '내 예약'에서 탈퇴할 수 있고, 그 밖의 요청은 고객센터(help@example.com)로 하시면 지체 없이 처리합니다.

법령에서 보관을 정한 정보는 그 기간 동안 삭제가 제한될 수 있습니다.

제6조 (안전성 확보 조치)

1. 개인정보는 관리자 권한과 2단계 인증을 거친 직원만 볼 수 있습니다.
2. 관리자가 개인정보를 열람·수정·삭제하거나 환불하면 기록을 남깁니다.
3. 목록 화면에서는 이름·연락처 일부를 가려서 보여 줍니다.
4. 바우처 파일은 비공개 저장소에 두고, 본인 확인 후 짧은 시간만 유효한 주소로 내려받게 합니다.
5. 전송 구간은 암호화(HTTPS)합니다.

제7조 (쿠키)

사이트는 로그인 유지(회원·관리자)와, 결제·예약 조회를 한 브라우저에서만 예약 상세를 볼 수 있게 하는 확인용 쿠키를 사용합니다. 광고·추적용 쿠키는 사용하지 않습니다. 【확인 필요】 방문 통계(GA4 등)를 도입하면 이 조항을 고칩니다.

제8조 (개인정보 보호책임자)

성명: 홍길동 (【확인 필요】) · 연락처: 1588-0000, help@example.com

개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)

제9조 (방침의 변경)

이 방침을 바꾸면 시행 7일 전부터 사이트에 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다.