개인정보처리방침
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2024년 11월 28일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 제3자 제공
제3자 제공
서비스 예약, 보험 가입 등 사용하는 서비스에 한해서만
개인정보를 제공하고 있습니다. - 처리 위탁
처리 위탁
원활한 개인정보 업무처리를 위하여 개인정보 처리 업무를
위탁하고 있습니다.
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(정보주체와 법정대리인의 권리·의무 및 행사 방법) 제8조(개인정보의 안전성 확보 조치에 관한 사항)
- 제9조(개인정보 자동 수집 장치 설치·운영 및 거부 방법) 제10조(형태정보의 수집·이용 및 거부 등에 관한 사항)
- 제11조(추가적인 이용·제공 판단기준) 제12조(링크 사이트)
- 제13조(이용자 권리와 의무) 제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- 제15조(정보주체의 권익침해에 대한 구제 방법) 제16조(영상정보처리기기 운영·관리)
- 제17조(개인정보 처리방침의 변경)
- 목차 클릭 시 해당 본문으로 링크
- 목차 클릭 시 해당 본문으로 링크
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- ② 회사는 다음의 개인정보 항목을 「개인정보 보호법」 제15조 제1항 제1호에 따라 정보주체의 동의를 받아 처리하고 있습니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 본인확인정보(CI, 휴대폰번호, 생년월일), 아이디(이메일), 비밀번호,
이름(국문/영문), 휴대폰번호, 생년월일, 성별SNS계정 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 본인확인정보(암호화된 CI, 이름, 출생 연도, 생일, 휴대폰번호,
성별), 연령대, 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
기차 기차 예약 서비스 제공 필수 [여행자] 이름, 연락처, 생년월일 호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 -에이스손해보험
[여행자]이름(영문), 생년월일,성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ③ 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 제6조 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 제15조의 2 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
- <예외 사유> 시에는 <보유기간> 까지
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 개인정보보호법 제17조 제1항 제1호 (‘정보주체의 동의’) 항공사 코레일 국내외 기차 예약 [여행자] 이름, 연락처, 생년월일 이용 목적 달성 시까지 업체별 상이 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - 에이스 손해보험, 한화손해보험, 삼성화재, KB손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - 에이스 손해보험
[여행자] 이름(영문), 생년월일, 성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - 카카오 발급 대상 식별 목적 이름, 휴대폰번호, 생년월일 이용 목적 달성 시 까지 - 엠콤플러스 모바일 멤버십 서비스 제공 및 운영 이름, 휴대폰번호, 이메일주소, 생년월일, 성별, CI, 포인트 내역 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법
제74조의3(정보 제공 요청 등)중앙대책본부
또는
지역대책본부- 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법
제76조의2(정보 제공 요청 및 정보 확인 등)질병관리청 또는 전국 시·도 - 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법
제19조의3(긴급구조대상자 구조를 위한 정보 제공요청 등)경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법
제18조 제2항 제7호(개인정보의 목적 외 이용·제공 제한)경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜휴대폰 본인인증 에어비즈앤티,
㈜하나센딩,
토탈에어포트서비스공항 송객 서비스 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 회사의 동의를 받고 있습니다.
- ④ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
서비스 이용 도중 개인정보의 국외 이전을 거부하시려면 담당부서(privacy@ybtour.co.kr)로 연락 주시기 바랍니다.
다만 국외이전을 거부하실 경우 서비스 이용이 제한될 수 있습니다. 국외 이전을 원치 않으실 경우 회원탈퇴를 진행하실 수 있습니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
법적 근거 | 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|---|
개인정보 보호법 제28조의8 제1항 제3호 가목 | Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
※ 다른 법령에 따라 보존하는 개인정보의 항목과 보존 근거는 제2조(개인정보의 처리 및 보유기간)에서 확인 가능 - ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- 정보주체는 언제든지 홈페이지 ‘마이페이지 > 개인정보’에서 개인정보를 직접 조회∙수정∙삭제하거나 ‘마이페이지 > 고객문의’를 통해 열람을 요청할 수 있습니다.
- 정보주체는 언제든지 ‘마이페이지 > 개인정보 > 회원탈퇴’를 통해 개인정보의 수집 및 이용 동의 철회가 가능합니다. - ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제8조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제9조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 사이트 데이터 관리 및 삭제” 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > “서드 파티 쿠키” 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제10조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 법적 근거 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 개인정보 보호법 제15조 제 1항 제1호 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 이용자의 비식별 광고식별자 기반의 웹사이트 방문기록, 검색 기록, 앱 사용 기록 등의 행태정보를 제휴사(광고사업자)에 제공할 수 있으며, 운영 현황은 다음과 같습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는자 제공 항목 제공받는 자의 이용목적 메타, 카카오, 구글, Naver, Criteo, 레인보우8, 인라이플 이용자의 웹사이트 방문이력, 이용자의 앱 사용 이력, 이용자의 검색 이력 등 주요 이벤트, 광고식별자 이용자 관심 기반의 맞춤형 광고 제공 - ④ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ⑤ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑥ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑦ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > “서드 파티 쿠키” 선택 > “서드 파티 쿠키” 차단 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑧ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제11조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제12조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제13조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제15조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
제16조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제17조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2024년 11월 28일부터 적용됩니다. (개인정보 처리방침 버전번호: 3.2)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2024년 11월 01일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 제3자 제공
제3자 제공
서비스 예약, 보험 가입 등 사용하는 서비스에 한해서만
개인정보를 제공하고 있습니다. - 처리 위탁
처리 위탁
원활한 개인정보 업무처리를 위하여 개인정보 처리 업무를
위탁하고 있습니다.
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(정보주체와 법정대리인의 권리·의무 및 행사 방법) 제8조(개인정보의 안전성 확보 조치에 관한 사항)
- 제9조(개인정보 자동 수집 장치 설치·운영 및 거부 방법) 제10조(형태정보의 수집·이용 및 거부 등에 관한 사항)
- 제11조(추가적인 이용·제공 판단기준) 제12조(링크 사이트)
- 제13조(이용자 권리와 의무) 제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- 제15조(정보주체의 권익침해에 대한 구제 방법) 제16조(영상정보처리기기 운영·관리)
- 제17조(개인정보 처리방침의 변경)
- 목차 클릭 시 해당 본문으로 링크
- 목차 클릭 시 해당 본문으로 링크
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- ② 회사는 다음의 개인정보 항목을 「개인정보 보호법」 제15조 제1항 제1호에 따라 정보주체의 동의를 받아 처리하고 있습니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 본인확인정보(CI, 휴대폰번호, 생년월일), 아이디(이메일), 비밀번호,
이름(국문/영문), 휴대폰번호, 생년월일, 성별SNS계정 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 본인확인정보(암호화된 CI, 이름, 출생 연도, 생일, 휴대폰번호,
성별), 연령대, 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 -에이스손해보험
[여행자]이름(영문), 생년월일,성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ③ 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 제6조 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 제15조의 2 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
- <예외 사유> 시에는 <보유기간> 까지
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 개인정보보호법 제17조 제1항 제1호 (‘정보주체의 동의’) 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - 에이스 손해보험, 한화손해보험, 삼성화재, KB손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - 에이스 손해보험
[여행자] 이름(영문), 생년월일, 성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - 카카오 발급 대상 식별 목적 이름, 휴대폰번호, 생년월일 이용 목적 달성 시 까지 - 엠콤플러스 모바일 멤버십 서비스 제공 및 운영 이름, 휴대폰번호, 이메일주소, 생년월일, 성별, CI, 포인트 내역 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법
제74조의3(정보 제공 요청 등)중앙대책본부
또는
지역대책본부- 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법
제76조의2(정보 제공 요청 및 정보 확인 등)질병관리청 또는 전국 시·도 - 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법
제19조의3(긴급구조대상자 구조를 위한 정보 제공요청 등)경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법
제18조 제2항 제7호(개인정보의 목적 외 이용·제공 제한)경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜휴대폰 본인인증 에어비즈앤티,
㈜하나센딩,
토탈에어포트서비스공항 송객 서비스 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 회사의 동의를 받고 있습니다.
- ④ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
서비스 이용 도중 개인정보의 국외 이전을 거부하시려면 담당부서(privacy@ybtour.co.kr)로 연락 주시기 바랍니다.
다만 국외이전을 거부하실 경우 서비스 이용이 제한될 수 있습니다. 국외 이전을 원치 않으실 경우 회원탈퇴를 진행하실 수 있습니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
법적 근거 | 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|---|
개인정보 보호법 제28조의8 제1항 제3호 가목 | Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
※ 다른 법령에 따라 보존하는 개인정보의 항목과 보존 근거는 제2조(개인정보의 처리 및 보유기간)에서 확인 가능 - ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- 정보주체는 언제든지 홈페이지 ‘마이페이지 > 개인정보’에서 개인정보를 직접 조회∙수정∙삭제하거나 ‘마이페이지 > 고객문의’를 통해 열람을 요청할 수 있습니다.
- 정보주체는 언제든지 ‘마이페이지 > 개인정보 > 회원탈퇴’를 통해 개인정보의 수집 및 이용 동의 철회가 가능합니다. - ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제8조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제9조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 사이트 데이터 관리 및 삭제” 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > “서드 파티 쿠키” 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제10조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 법적 근거 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 개인정보 보호법 제15조 제 1항 제1호 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 이용자의 비식별 광고식별자 기반의 웹사이트 방문기록, 검색 기록, 앱 사용 기록 등의 행태정보를 제휴사(광고사업자)에 제공할 수 있으며, 운영 현황은 다음과 같습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는자 제공 항목 제공받는 자의 이용목적 메타, 카카오, 구글, Naver, Criteo, 레인보우8, 인라이플 이용자의 웹사이트 방문이력, 이용자의 앱 사용 이력, 이용자의 검색 이력 등 주요 이벤트, 광고식별자 이용자 관심 기반의 맞춤형 광고 제공 - ④ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ⑤ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑥ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑦ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > “서드 파티 쿠키” 선택 > “서드 파티 쿠키” 차단 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑧ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제11조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제12조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제13조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제15조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
제16조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제17조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2024년 11월 01일부터 적용됩니다. (개인정보 처리방침 버전번호: 3.1)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2024년 08월 06일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 제3자 제공
제3자 제공
서비스 예약, 보험 가입 등 사용하는 서비스에 한해서만
개인정보를 제공하고 있습니다. - 처리 위탁
처리 위탁
원활한 개인정보 업무처리를 위하여 개인정보 처리 업무를
위탁하고 있습니다.
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(정보주체와 법정대리인의 권리·의무 및 행사 방법) 제8조(개인정보의 안전성 확보 조치에 관한 사항)
- 제9조(개인정보 자동 수집 장치 설치·운영 및 거부 방법) 제10조(형태정보의 수집·이용 및 거부 등에 관한 사항)
- 제11조(추가적인 이용·제공 판단기준) 제12조(링크 사이트)
- 제13조(이용자 권리와 의무) 제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- 제15조(정보주체의 권익침해에 대한 구제 방법) 제16조(영상정보처리기기 운영·관리)
- 제17조(개인정보 처리방침의 변경)
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- ② 회사는 다음의 개인정보 항목을 「개인정보 보호법」 제15조 제1항 제1호에 따라 정보주체의 동의를 받아 처리하고 있습니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 본인확인정보(CI, 휴대폰번호, 생년월일), 아이디(이메일), 비밀번호,
이름(국문/영문), 휴대폰번호, 생년월일, 성별SNS계정 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 본인확인정보(암호화된 CI, 이름, 출생 연도, 생일, 휴대폰번호,
성별), 연령대, 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 -에이스손해보험
[여행자]이름(영문), 생년월일,성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ③ 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 제6조 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 제15조의 2 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
- <예외 사유> 시에는 <보유기간> 까지
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 개인정보보호법 제17조 제1항 제1호 (‘정보주체의 동의’) 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - 에이스 손해보험, 한화손해보험, 삼성화재 여행자 보험 가입 및 보험금 청구 시 본인 확인 - 에이스 손해보험
[여행자] 이름(영문), 생년월일, 성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - 카카오 발급 대상 식별 목적 이름, 휴대폰번호, 생년월일 이용 목적 달성 시 까지 - 엠콤플러스 모바일 멤버십 서비스 제공 및 운영 이름, 휴대폰번호, 이메일주소, 생년월일, 성별, CI, 포인트 내역 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법
제74조의3(정보 제공 요청 등)중앙대책본부
또는
지역대책본부- 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법
제76조의2(정보 제공 요청 및 정보 확인 등)질병관리청 또는 전국 시·도 - 성명, 주민등록번호, 주소 및 전화번호(휴대전화번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법
제19조의3(긴급구조대상자 구조를 위한 정보 제공요청 등)경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법
제18조 제2항 제7호(개인정보의 목적 외 이용·제공 제한)경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜휴대폰 본인인증 (주)에어비즈앤티, (주)하나센딩 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 회사의 동의를 받고 있습니다.
- ④ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
서비스 이용 도중 개인정보의 국외 이전을 거부하시려면 담당부서(privacy@ybtour.co.kr)로 연락 주시기 바랍니다.
다만 국외이전을 거부하실 경우 서비스 이용이 제한될 수 있습니다. 국외 이전을 원치 않으실 경우 회원탈퇴를 진행하실 수 있습니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
법적 근거 | 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|---|
개인정보 보호법 제28조의8 제1항 제3호 가목 | Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
※ 다른 법령에 따라 보존하는 개인정보의 항목과 보존 근거는 제2조(개인정보의 처리 및 보유기간)에서 확인 가능 - ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- 정보주체는 언제든지 홈페이지 ‘마이페이지 > 개인정보’에서 개인정보를 직접 조회∙수정∙삭제하거나 ‘마이페이지 > 고객문의’를 통해 열람을 요청할 수 있습니다.
- 정보주체는 언제든지 ‘마이페이지 > 개인정보 > 회원탈퇴’를 통해 개인정보의 수집 및 이용 동의 철회가 가능합니다. - ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제8조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제9조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 사이트 데이터 관리 및 삭제” 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > “서드 파티 쿠키” 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제10조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 법적 근거 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 개인정보 보호법 제15조 제 1항 제1호 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 이용자의 비식별 광고식별자 기반의 웹사이트 방문기록, 검색 기록, 앱 사용 기록 등의 행태정보를 제휴사(광고사업자)에 제공할 수 있으며, 운영 현황은 다음과 같습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는자 제공 항목 제공받는 자의 이용목적 메타, 카카오, 구글, Naver, Criteo, 레인보우8, 인라이플 이용자의 웹사이트 방문이력, 이용자의 앱 사용 이력, 이용자의 검색 이력 등 주요 이벤트, 광고식별자 이용자 관심 기반의 맞춤형 광고 제공 - ④ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ⑤ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑥ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑦ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > “서드 파티 쿠키” 선택 > “서드 파티 쿠키” 차단 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑧ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제11조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제12조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제13조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제15조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
제16조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제17조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2024년 08월 06일부터 적용됩니다. (개인정보 처리방침 버전번호: 3.0)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2023년 12월 26일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(정보주체와 법정대리인의 권리·의무 및 행사 방법) 제8조(개인정보의 안전성 확보 조치에 관한 사항)
- 제9조(개인정보 자동 수집 장치 설치·운영 및 거부 방법) 제10조(형태정보의 수집·이용 및 거부 등에 관한 사항)
- 제11조(추가적인 이용·제공 판단기준) 제12조(링크 사이트)
- 제13조(이용자 권리와 의무) 제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- 제15조(정보주체의 권익침해에 대한 구제 방법) 제16조(영상정보처리기기 운영·관리)
- 제17조(개인정보 처리방침의 변경)
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 본인확인정보(CI, 휴대폰번호, 생년월일), 아이디(이메일), 비밀번호,
이름(국문/영문), 휴대폰번호, 생년월일, 성별SNS계정 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 본인확인정보(암호화된 CI, 이름, 출생 연도, 생일, 휴대폰번호,
성별), 연령대, 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 -에이스손해보험
[여행자]이름(영문), 생년월일,성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - 에이스 손해보험, 한화손해보험, 삼성화재 여행자 보험 가입 및 보험금 청구 시 본인 확인 - 에이스 손해보험
[여행자] 이름(영문), 생년월일, 성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - 카카오 톡 학생증 발급 대상 식별 목적 이름, 휴대폰번호, 생년월일 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜휴대폰 본인인증 (주)에어비즈앤티,
(주)하나센딩,
토탈에어포트서비스공항 송객 서비스 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
서비스 이용 도중 개인정보의 국외 이전을 거부하시려면 담당부서(privacy@ybtour.co.kr)로 연락 주시기 바랍니다.
다만 국외이전을 거부하실 경우 서비스 이용이 제한될 수 있습니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
이전받는 자 | 이전 국가 | 이전 일시 및 방법 |
이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|
Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제8조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제9조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제10조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제11조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제12조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제13조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제15조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제16조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제17조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2023년 12월 26일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.9)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2023년 11월 29일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(정보주체와 법정대리인의 권리·의무 및 행사 방법) 제8조(개인정보의 안전성 확보 조치에 관한 사항)
- 제9조(개인정보 자동 수집 장치 설치·운영 및 거부 방법) 제10조(형태정보의 수집·이용 및 거부 등에 관한 사항)
- 제11조(추가적인 이용·제공 판단기준) 제12조(링크 사이트)
- 제13조(이용자 권리와 의무) 제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- 제15조(정보주체의 권익침해에 대한 구제 방법) 제16조(영상정보처리기기 운영·관리)
- 제17조(개인정보 처리방침의 변경)
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 본인확인정보(CI, 휴대폰번호, 생년월일), 아이디(이메일), 비밀번호,
이름(국문/영문), 휴대폰번호, 생년월일, 성별SNS계정 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 본인확인정보(암호화된 CI, 이름, 출생 연도, 생일, 휴대폰번호,
성별), 연령대, 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 -에이스손해보험
[여행자]이름(영문), 생년월일,성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - 에이스 손해보험, 한화손해보험, 삼성화재 여행자 보험 가입 및 보험금 청구 시 본인 확인 - 에이스 손해보험
[여행자] 이름(영문), 생년월일, 성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - 카카오 톡 학생증 발급 대상 식별 목적 이름, 휴대폰번호, 생년월일 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜휴대폰 본인인증 (주)에어비즈앤티, (주)하나센딩 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
서비스 이용 도중 개인정보의 국외 이전을 거부하시려면 담당부서(privacy@ybtour.co.kr)로 연락 주시기 바랍니다.
다만 국외이전을 거부하실 경우 서비스 이용이 제한될 수 있습니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
이전받는 자 | 이전 국가 | 이전 일시 및 방법 |
이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|
Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제8조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제9조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제10조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제11조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제12조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제13조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제15조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제16조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제17조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2023년 11월 29일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.8)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2023년 11월 01일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(미이용자의 개인정보 파기 등에 관한 조치) 제8조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 제9조(개인정보의 안전성 확보 조치에 관한 사항) 제10조(개인정보 자동 수집 장치 설치·운영 및 거부 방법)
- 제11조(형태정보의 수집·이용 및 거부 등에 관한 사항) 제12조(추가적인 이용·제공 판단기준)
- 제13조(링크 사이트) 제14조(이용자 권리와 의무)
- 제15조(개인정보 보호책임자 및 개인정보 열람 청구) 제16조(정보주체의 권익침해에 대한 구제 방법)
- 제17조(영상정보처리기기 운영·관리) 제18조(개인정보 처리방침의 변경)
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 본인확인정보(CI, 휴대폰번호, 생년월일), 아이디(이메일), 비밀번호,
이름(국문/영문), 휴대폰번호, 생년월일, 성별SNS계정 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 본인확인정보(암호화된 CI, 이름, 출생 연도, 생일, 휴대폰번호,
성별), 연령대, 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 -에이스손해보험
[여행자]이름(영문), 생년월일,성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - 에이스 손해보험, 한화손해보험, 삼성화재 여행자 보험 가입 및 보험금 청구 시 본인 확인 - 에이스 손해보험
[여행자] 이름(영문), 생년월일, 성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별
- 삼성화재
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - 카카오 톡 학생증 발급 대상 식별 목적 이름, 휴대폰번호, 생년월일 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 (주)에어비즈앤티, (주)하나센딩 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
이전받는 자 | 이전 국가 | 이전 일시 및 방법 |
이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|
Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제13조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제14조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제15조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제16조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제17조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제18조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2023년 11월 01일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.7)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2023년 09월 20일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(미이용자의 개인정보 파기 등에 관한 조치) 제8조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 제9조(개인정보의 안전성 확보 조치에 관한 사항) 제10조(개인정보 자동 수집 장치 설치·운영 및 거부 방법)
- 제11조(형태정보의 수집·이용 및 거부 등에 관한 사항) 제12조(추가적인 이용·제공 판단기준)
- 제13조(링크 사이트) 제14조(이용자 권리와 의무)
- 제15조(개인정보 보호책임자 및 개인정보 열람 청구) 제16조(정보주체의 권익침해에 대한 구제 방법)
- 제17조(영상정보처리기기 운영·관리) 제18조(개인정보 처리방침의 변경)
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 간편 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 본인확인정보(CI, 휴대폰번호, 생년월일), 아이디(이메일), 비밀번호, 이름(국문/영문), 휴대폰번호, 생년월일, 성별 소셜 간편 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - KB손해보험, 에이스 손해보험, 한화손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - 카카오 톡 학생증 발급 대상 식별 목적 이름, 휴대폰번호, 생년월일 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 (주)에어비즈앤티, (주)하나센딩 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
이전받는 자 | 이전 국가 | 이전 일시 및 방법 |
이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|
Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제13조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제14조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제15조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제16조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제17조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제18조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2023년 09월 20일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.6)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2023년 05월 22일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(미이용자의 개인정보 파기 등에 관한 조치) 제8조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 제9조(개인정보의 안전성 확보 조치에 관한 사항) 제10조(개인정보 자동 수집 장치 설치·운영 및 거부 방법)
- 제11조(형태정보의 수집·이용 및 거부 등에 관한 사항) 제12조(추가적인 이용·제공 판단기준)
- 제13조(링크 사이트) 제14조(이용자 권리와 의무)
- 제15조(개인정보 보호책임자 및 개인정보 열람 청구) 제16조(정보주체의 권익침해에 대한 구제 방법)
- 제17조(영상정보처리기기 운영·관리) 제18조(개인정보 처리방침의 변경)
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 간편 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 아이디(이메일), 비밀번호, 이름(국문/영문), 휴대폰번호, 생년월일, 성별 소셜 간편 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - KB손해보험, 에이스 손해보험, 한화손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별
- 한화손해보험
[여행자] 이름(국문, 영문), 생년월일, 성별이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 (주)에어비즈앤티, (주)하나센딩 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
이전받는 자 | 이전 국가 | 이전 일시 및 방법 |
이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|
Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제13조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제14조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제15조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제16조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제17조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제18조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2023년 05월 22일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.5)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2023년 03월 07일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(미이용자의 개인정보 파기 등에 관한 조치) 제8조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 제9조(개인정보의 안전성 확보 조치에 관한 사항) 제10조(개인정보 자동 수집 장치 설치·운영 및 거부 방법)
- 제11조(형태정보의 수집·이용 및 거부 등에 관한 사항) 제12조(추가적인 이용·제공 판단기준)
- 제13조(링크 사이트) 제14조(이용자 권리와 의무)
- 제15조(개인정보 보호책임자 및 개인정보 열람 청구) 제16조(정보주체의 권익침해에 대한 구제 방법)
- 제17조(영상정보처리기기 운영·관리) 제18조(개인정보 처리방침의 변경)
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 간편 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 아이디(이메일), 비밀번호, 이름(국문/영문), 휴대폰번호, 생년월일, 성별 소셜 간편 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - KB손해보험, 에이스 손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별이용 목적 달성 시까지 - ㈜호텔신라 신라면세점 회원 유무 및 회원등급 확인 이름, 전화번호 이용 목적 달성 시 까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 (주)에어비즈앤티, (주)하나센딩 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
이전받는 자 | 이전 국가 | 이전 일시 및 방법 |
이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|
Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제13조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제14조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제15조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제16조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제17조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제18조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2023년 03월 07일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.4)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2023년 02월 14일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
목 차
「개인정보 처리방침」 은 다음과 같은 내용으로 구성되어 있습니다.
- 제1조(개인정보의 수집·이용 목적 및 항목) 제2조(개인정보의 처리 및 보유 기간)
- 제3조(개인정보의 제3자 제공) 제4조(개인정보 처리의 위탁)
- 제5조(개인정보의 국외 이전) 제6조(개인정보의 파기 절차 및 방법)
- 제7조(미이용자의 개인정보 파기 등에 관한 조치) 제8조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 제9조(개인정보의 안전성 확보 조치에 관한 사항) 제10조(개인정보 자동 수집 장치 설치·운영 및 거부 방법)
- 제11조(형태정보의 수집·이용 및 거부 등에 관한 사항) 제12조(추가적인 이용·제공 판단기준)
- 제13조(링크 사이트) 제14조(이용자 권리와 의무)
- 제15조(개인정보 보호책임자 및 개인정보 열람 청구) 제16조(정보주체의 권익침해에 대한 구제 방법)
- 제17조(영상정보처리기기 운영·관리) 제18조(개인정보 처리방침의 변경)
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 간편 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 아이디(이메일), 비밀번호, 이름(국문/영문), 휴대폰번호, 생년월일, 성별 소셜 간편 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - KB손해보험, 에이스 손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별이용 목적 달성 시까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 (주)에어비즈앤티, (주)하나센딩 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 CJ올리브네트웍스 실시간 개인화 CRM 마케팅 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
회사는 서비스 제공 목적 및 이용자의 편리한 서비스 이용 등을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리합니다.
회사의 개인정보 국외 이전 내역은 아래와 같습니다.
이전받는 자 | 이전 국가 | 이전 일시 및 방법 |
이전받는 자의 목적 | 이전되는 개인정보 항목 | 보유 및 이용 기간 | 정보관리책임자 연락처 |
---|---|---|---|---|---|---|
Braze.Inc | 미국 | CRM 캠페인 시 암호화된 전용 네트워크를 통해 전송 | 실시간 개인화 CRM 마케팅 서비스 제공 | 이름, 성별, 생년월일 | 목적 달성 및 계약 종료 시까지 | privacy@braze.com +1 504-327-7269 |
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제13조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제14조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제15조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제16조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제17조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제18조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2023년 02월 14일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.3)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2022년 11월 10일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 간편 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 아이디(이메일), 비밀번호, 이름(국문/영문), 휴대폰번호, 생년월일, 성별 소셜 간편 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 회원번호, 카카오계정(이메일)
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&티켓 투어&티켓 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석, 만족도 이력 관리 필수 이름(국문/영문), 생년월일, 성별, 예약번호
※ 추가 수집하는 필수 항목- - 노랑풍선 회원인 경우
아이디(이메일)
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제 및 버전, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 노랑풍선 회원인 경우
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 설문 완료 후 2개월 보관 (단, 노랑풍선 회원인 경우 회원 탈퇴 완료 시까지 보관)
- 만족도 조사 경품 응모: 당첨자 추첨 후 즉시 파기 (단, 당첨자 정보는 최대 1년 보관)
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&티켓 제휴사 국내외 투어&티켓 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - KB손해보험, 에이스 손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별이용 목적 달성 시까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 (주)에어비즈앤티, (주)하나센딩 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅
㈜카카오이벤트 당첨자 경품 발송, 경품 발송 민원 대응 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진택배 택배 발송 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
- ① 회사는 개인정보 처리 업무를 국외 법인에 아래와 같이 위탁하고 있습니다.
개인정보의 국외 이전 수탁 업체 수탁 업체 위치 위탁 일시 및 방법 위탁 업무 제공 항목 보유 및 이용 기간 정보관리책임자 연락처 애피어
(Appier Pte. Ltd.)싱가포르
(8 Marina View #13-01A Asia Square Tower 1 Singapore 018960)서비스 이용 시점에 암호화 된 네트워크를 이용한 원격지 전송 앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 제공 이름(국문/영문), 생년월일, 성별, 내/외국인 여부, 이메일, 휴대폰번호, 노랑풍선 포인트 위탁 계약 종료 시까지 privacy@appier.com 인포빕
(Infobip LLC)홍콩 데이터센터
(Hong Kong Data Center)SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 제공 이름(국문/영문), 생년월일, 성별, 내/외국인 여부, 휴대폰번호, 노랑풍선 포인트 data-protection-officer@infobip.com
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 정보보호팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(추가적인 이용·제공 판단기준)
- ① 회사는 「개인정보 보호법」 제15조 제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 제공받는 자 이용·제공 목적 이용·제공 항목 보유 및 이용 기간 경품 및 사은품 발송
위탁 업체이용자가 응모한 이벤트 경품 발송,
경품 관련 민원 처리
예약 상품의 사은품 제공아이디(이메일), 이름, 휴대폰번호, 주소
※ 카카오계정으로 응모하기 선택 시- - 카카오계정(이메일)
이용 목적 달성 시까지
(단, 당첨자 정보는 경품 발송 후 최대 1년 보관)카드사 프로모션 관련 카드사 캐시백 적립 결제카드번호, 결제일, 결제금액 이용 목적 달성 시까지 - ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
제13조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제14조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제15조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
- ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제16조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제17조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제18조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2022. 11. 10 부터 적용됩니다. (개인정보 처리방침 버전번호: 2.2)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2022년 7월 1일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT본부 이원경 전무
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 간편 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 아이디(이메일), 비밀번호, 이름(국문/영문), 휴대폰번호, 생년월일, 성별 소셜 간편 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 회원번호, 프로필정보(닉네임/프로필 사진), 카카오계정(이메일)
- 페이스북: 이메일
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&액티비티 투어&액티비티 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석 필수 아이디(이메일), 이름(국문/영문), 휴대폰번호, 생년월일, 예약번호 고객 만족도 조사 참여 대상자 경품 추첨 및 제공 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 대리인 신청 시
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 경품 교환 만료일 기준 5일 이내 파기
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&액티비티 제휴사 국내외 투어&액티비티 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - KB손해보험, 에이스 손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별이용 목적 달성 시까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 에어비즈앤티 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅 이벤트 당첨자 사은품 발송 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진 택배 발송 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
- ① 회사는 개인정보 처리 업무를 국외 법인에 아래와 같이 위탁하고 있습니다.
개인정보의 국외 이전 수탁 업체 수탁 업체 위치 위탁 일시 및 방법 위탁 업무 제공 항목 보유 및 이용 기간 정보관리책임자 연락처 애피어
(Appier Pte. Ltd.)싱가포르
(8 Marina View #13-01A Asia Square Tower 1 Singapore 018960)서비스 이용 시점에 암호화 된 네트워크를 이용한 원격지 전송 앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 제공 이름(국문/영문), 생년월일, 성별, 내/외국인 여부, 이메일, 휴대폰번호, 노랑풍선 포인트 위탁 계약 종료 시까지 privacy@appier.com 인포빕
(Infobip LLC)홍콩 데이터센터
(Hong Kong Data Center)SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 제공 이름(국문/영문), 생년월일, 성별, 내/외국인 여부, 휴대폰번호, 노랑풍선 포인트 data-protection-officer@infobip.com
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 인프라운영팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제13조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT본부장
이름 : 이원경전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제15조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT본부 / 이원경 전무
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제16조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제17조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2022. 07. 01일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.1)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2022년 6월 7일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT개발부 김상우부장
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 간편 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 아이디(이메일), 비밀번호, 이름(국문/영문), 휴대폰번호, 생년월일, 성별 소셜 간편 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 회원번호, 프로필정보(닉네임/프로필 사진), 카카오계정(이메일)
- 페이스북: 이메일
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&액티비티 투어&액티비티 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석 필수 아이디(이메일), 이름(국문/영문), 휴대폰번호, 생년월일, 예약번호 고객 만족도 조사 참여 대상자 경품 추첨 및 제공 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 대리인 신청 시
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 경품 교환 만료일 기준 5일 이내 파기
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&액티비티 제휴사 국내외 투어&액티비티 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - KB손해보험, 에이스 손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별이용 목적 달성 시까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 에어비즈앤티 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅 이벤트 당첨자 사은품 발송 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
- ① 회사는 개인정보 처리 업무를 국외 법인에 아래와 같이 위탁하고 있습니다.
개인정보의 국외 이전 수탁 업체 수탁 업체 위치 위탁 일시 및 방법 위탁 업무 제공 항목 보유 및 이용 기간 정보관리책임자 연락처 애피어
(Appier Pte. Ltd.)싱가포르
(8 Marina View #13-01A Asia Square Tower 1 Singapore 018960)서비스 이용 시점에 암호화 된 네트워크를 이용한 원격지 전송 앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 제공 이름(국문/영문), 생년월일, 성별, 내/외국인 여부, 이메일, 휴대폰번호, 노랑풍선 포인트 위탁 계약 종료 시까지 privacy@appier.com 인포빕
(Infobip LLC)홍콩 데이터센터
(Hong Kong Data Center)SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 제공 이름(국문/영문), 생년월일, 성별, 내/외국인 여부, 휴대폰번호, 노랑풍선 포인트 data-protection-officer@infobip.com
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 인프라운영팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제13조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT개발부장
이름 : 김상우전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제15조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT개발부 / 김상우 부장
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제16조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제17조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2022. 06. 07일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.0)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
㈜노랑풍선(이하 ‘회사’)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여
다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 개인정보처리방침은 2022년 6월 7일부터 적용됩니다.
주요 개인정보 처리 표시(라벨링)
- 일반 개인정보 수집
일반 개인정보 수집
서비스 별로 수집하는 개인정보 항목이 다릅니다.
- 회원가입
아이디(이메일), 비밀번호, 이름, 휴대폰번호 등 - 여행 상품 상담/예약
[예약자] 이름, 생년월일, 성별, 이메일, 휴대폰번호 등
[여행자] 이름, 생년월일, 성별 등 - 여행자 보험
[여행자] 이름, 생년월일, 성별, 휴대폰번호 - 상품 결제/정산/환불
이름, 생년월일, 카드정보, 계좌번호 등 - 현금영수증
휴대폰번호, 현금영수증카드번호, 사업자등록번호 - 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 회원가입
- 여권번호
여권번호
국외 여행 상품 예약 시
항공권 예약, 발권 등을 위해 여권번호를 수집하고 있습니다. - 자동화 수집
자동화 수집
서비스 이용과정에서 인터넷 접속 정보 등을
자동으로 수집하고 있습니다.- 접속 IP정보, 쿠키, 접속 로그, 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력 등
- 세부 항목은 개인정보 처리방침 본문을 확인하시기
바랍니다.
- 고충처리부서
고충처리부서
개인정보 보호업무 및 관련 고충사항을
개인정보보호책임자를 통해 문의할 수 있습니다.- [담당자] IT개발부 김상우부장
- [전화번호] 1544-2288
- [이메일] privacy@ybtour.co.kr
- [팩스번호] 02-2175-0674
- 기호에 마우스 커서를 대시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
- 기호에 터치하시면 세부 사항을 확인할 수 있으며, 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
제1조(개인정보의 수집·이용 목적 및 항목)
- ① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 홈페이지 회원가입
홈페이지 회원가입시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 이메일 간편 회원가입 홈페이지 회원 가입 및 관리, 가입 중복 확인, 회원제 서비스 제공 필수 아이디(이메일), 비밀번호, 이름(국문/영문), 휴대폰번호, 생년월일, 성별 소셜 간편 회원가입 이용자 식별, 통계, 계정 연동 및 CS 지원 필수 - 네이버: 이용자식별자, 이메일
- 카카오: 회원번호, 프로필정보(닉네임/프로필 사진), 카카오계정(이메일)
- 페이스북: 이메일
- 애플: 애플아이디(이메일), 이름
※ 이용자가 동의한 경우 SNS로부터 제공 받는 정보입니다. - 상품 상담 및 예약, 서비스 제공
상품 상담 및 예약, 서비스 제공시 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 패키지여행 국내외 패키지여행 상품 상담 및 예약, 제공, 여행 고객 관리, 항공권 예약, 발권, 입력 여권 정보 검수, (필요시) 비자 발급 신청 지원 필수 [예약자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호
[여행자] 이름(국문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국외 여행 상품 예약 시
[여행자] 여권정보(여권번호, 여권만료일), 여권 사본
여행 상품 상담 및 예약 안내, 만족도 조사 선택 [예약자] 전화번호
[여행자] 이름(영문), 휴대폰번호항공 국내외 항공권 예약, 발권, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 국적
※ 상품별 추가 수집하는 필수 항목- - 국제선 예약 시
[여행자] 여권정보(여권번호, 여권만료일, 여권발행국), 이메일, 휴대폰번호 - - 대한항공 예약 시
[여행자] 이메일, 휴대폰번호 - - 미주노선 예약 시
[여행자] 체류지 주소, 비상연락처 - - 항공사 요청 시
[여행자] 여권 사본, 항공운임증빙서류(신분확인증명서)
호텔 호텔 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 성별
※ 상품별 추가 수집하는 필수 항목- - 아동 포함 예약 시
[여행자] 나이
투어&액티비티 투어&액티비티 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 상품별 수집 정보 상이
[여행자] 이메일, 나이, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디
렌터카 렌터카 상품 상담 및 예약, 제공, 여행 고객 관리 필수 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별
※ 상품별 추가 수집하는 필수 항목- - 국내 상품 예약 시
[운전자] 면허종별
쇼핑 쇼핑 상품 상담 및 구매, 배송, 상품 구매자 관리
해외 직배송 상품 통관 업무 대행필수 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
※ 상품별 추가 수집하는 필수 항목- - 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)
여행자 보험 여행자 보험 가입 지원 필수 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별결제/정산/환불 상품 대금 결제 및 정산, 환불 필수 이름(국문), 생년월일, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
※ 서비스별 추가 수집하는 필수 항목- - 환불 요청 시
은행명, 계좌번호, 예금주
현금영수증 현금영수증 발급 필수 - 소득공제용: 휴대폰번호, 현금영수증카드번호
- 지출증빙용: 휴대폰번호, 사업자등록번호 - - 국외 여행 상품 예약 시
- 기타
기타 개인정보의 수집·이용 목적 및 항목 서비스 수집·이용 목적 수집·이용 항목 비회원 예약확인 비회원 상품 예약 조회 필수 - 패키지여행
[예약자] 이름(국문/영문), 예약번호
- 자유여행
[예약자] 이름(국문/영문), 휴대폰번호, 예약번호견적 문의 견적 문의에 대한 답변 안내, 여행 상품 상담 및 정보 제공 필수 이름(국문/영문), 이메일, 휴대폰번호 만족도 조사 서비스 질 개선을 위한 고객 만족도 조사 참여 및 중복 참여 제한, 통계 분석 필수 아이디(이메일), 이름(국문/영문), 휴대폰번호, 생년월일, 예약번호 고객 만족도 조사 참여 대상자 경품 추첨 및 제공 선택 이름(국문/영문), 휴대폰번호 맞춤형 서비스 및 마케팅 마케팅 활용(서비스 이용 분석, 개인 맞춤형 상품/서비스 혜택 정보 제공, 프로모션 및 이벤트 등 광고성 정보 전송) 선택 이름, 생년월일, 성별, 이메일, 휴대폰번호, 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 서비스 이용에 따른
자동 수집 및 생성 정보본인 확인 및 서비스 이용 통계 작성, 부정 이용 방지, 맞춤형 서비스 및 마케팅 정보 제공 자동
생성접속 IP정보, 쿠키, 접속 로그, 모바일 단말기 정보(운영체제, 단말기 식별 정보), 결제 기록 개인정보
정정/열람/삭제 신청본인 및 대리인 확인 필수 아이디(이메일), 이름, 휴대폰번호, 신분증사본(주민등록번호 마스킹)
※ 추가 수집하는 필수 항목- - 대리인 신청 시
위임장, 관계증명서류(가족관계증명서, 사망사실증명서)
- - 대리인 신청 시
- 홈페이지 회원가입
- ② 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신 단말기 내 정보 및 기능 중 아래 사항에 대해 접근합니다. 필수 접근 항목은 앱 설치 또는 최초 실행 시 안내 및 동의받으며, 선택 접근 항목은 해당 서비스 진입 시 별도 동의받습니다. 선택 접근 항목의 경우 OS 버전에 따라 동의받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
모바일 앱 서비스 이용시 개인정보의 수집·이용 목적 및 항목 OS(운영체제) 구분 접근 항목 접근 목적 Android 필수 없음 선택 카메라 증빙서류(여권 등) 사진 촬영 마이크 음성인식을 통한 상품 찾기 저장 증빙서류(여권 등) 사진 등록 iOS 필수 없음 선택 알림 공지 및 이벤트 알림 카메라 증빙서류(여권 등) 사진 촬영 앨범 증빙서류(여권 등) 사진 등록 마이크 음성인식을 통한 상품 찾기
제2조(개인정보의 처리 및 보유 기간)
- ① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리∙보유합니다.
- ② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
- 홈페이지 회원가입: 회원 탈퇴 완료 시까지 보관 (단, 선택 정보는 수신 동의 철회 및 회원 탈퇴 완료 시까지 보관)
- 상품 상담 및 예약: 서비스 제공 및 관계 법령에 따른 보존 기간까지 보관 (단, 여권번호 및 선택항목은 상품 이용 종료 후 5일 이내 파기)
- 여행 상품 서비스 제공: 최대 5년간 보관
여행상품 예약 시 개인정보 수집항목 보유 근거(관련 법률) 보유 항목 보유 기간 전자상거래 등에서의 소비자보호에 관한 법률 계약 또는 청약 철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 표시 & 광고에 관한 기록 6개월 - 견적 문의: 처리 완료 후 3개월 보관
- 만족도 조사: 경품 교환 만료일 기준 5일 이내 파기
- 맞춤형 서비스 및 마케팅: 수신 동의 철회 및 회원 탈퇴 시까지 보관
- 개인정보 정정/열람/삭제 신청: 신청일로부터 3년 보관
- 컴퓨터통신, 인터넷 로그 기록자료, 접속지 추적자료 : 3개월 보관(통신비밀보호법 근거)
- ③ 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우: 해당 수사∙조사 종료 시까지 보관
- 서비스 이용에 따른 채권∙채무 관계 잔존할 경우: 해당 채권∙채무관계 정산 시까지 보관
- 재화 또는 서비스 제공의 경우: 재화∙서비스 공급 완료 및 요금 결제∙정산 완료 시까지 보관
제3조(개인정보의 제3자 제공)
- ① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
- ② 회사는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
개인정보의 제3자 제공 제공받는 자 이용 목적 제공 항목 보유 및 이용 기간 국외 이전 여부 관련 근거 토파스여행정보,
아시아나세이버국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 체류지 주소, 여권 사본, 항공사마일리지번호
- 환불 요청 시 추가
은행명, 계좌번호, 예금주이용 목적 달성 시까지 업체별 상이 정보주체 동의 항공사 호텔 및 숙박 업체 국내외 호텔 및 리조트, 숙박시설 예약, 제공 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일)이용 목적 달성 시까지 업체별 상이 숙박 예약 대행사 국내외 숙박시설 예약 대행 [예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리)
[여행자] 이름(국문/영문), 성별, 나이랜드사 국내외 행사 진행 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 크루즈 제휴사 크루즈 예약 및 고객 관리 [여행자] 이름(국문/영문), 생년월일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 주식회사 현대드림투어 유럽 현지 투어 및 열차 예약 대행 [여행자] 이름(영문), 생년월일, 성별 이용 목적 달성 시까지 국외 이전 투어&액티비티 제휴사 국내외 투어&액티비티 상품 상담 및 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 국적, 여권정보(여권번호, 여권만료일, 여권발행국), 긴급연락처, 체류지주소, 메신저아이디이용 목적 달성 시까지 업체별 상이 렌터카 예약 대행사 국내외 렌터카 예약 [예약자] 이름(국문), 이메일, 휴대폰번호
[운전자] 이름(국문/영문), 생년월일, 성별, 면허종별이용 목적 달성 시까지 업체별 상이 쇼핑 물품 공급사 쇼핑에서 상품 구매 시 청약 의사의 확인, 거래 이행, 배송, 고객상담, AS 등 불만 처리 [구매자] 아이디(이메일), 이름(국문), 휴대폰번호
[수령자] 이름(국문), 휴대폰번호, 배송지주소
- 해외 직배송 상품 구매 시
개인통관고유부호, 이름(영문), 배송지주소(영문)물품 배송 완료 후 3개월 보관 업체별 상이 비자 발급 대행사 비자 발급 신청 및 확인 [여행자] 이름(국문/영문), 생년월일, 성별, 이메일, 휴대폰번호, 여권정보(여권번호, 여권만료일) 이용 목적 달성 시까지 국외 이전 네이버 예약 확인 및 이벤트 포인트성 적립 네이버 이용자 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 이용 목적 달성 시까지 - KB손해보험, 에이스 손해보험 여행자 보험 가입 및 보험금 청구 시 본인 확인 - KB손해보험
[여행자] 이름(국문), 생년월일, 성별, 휴대폰번호
- 에이스손해보험
[여행자] 이름(영문), 생년월일, 성별이용 목적 달성 시까지 - - ③ 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
긴급상황시 개인정보의 제3자 제공 분류 근거 법령 제공 기관 제공 항목 재난 대응 재난안전법 중앙대책본부
또는
지역대책본부- 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 이동 경로 파악 및 수색·구조를 위한 다음 정보- 가. CCTV를 통해 수집된 정보
- 나. 교통카드의 사용명세
- 다. 신용카드·직불카드·선불카드의 사용일시, 사용장소
- 라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시
감염병의 예방 및 관리 감염병 예방법 질병관리청 또는 전국 시·도 - 이름, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함)
- 「의료법」에 따른 처방전 및 진료기록부
- 질병관리청장이 정하는 기간의 출입국관리기록
- 그 밖에 이동 경로를 파악하기 위한 다음 정보- 가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세
- 나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세
- 다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보
자살위험자 보호 자살예방법 경찰관서
해양경찰
소방관서- 긴급구조대상자의 이름, 주민등록번호(주민등록번호가 없는 경우 생년월일), 주소, 전화번호, 아이디, 전자우편주소 및 개인위치정보 납치, 감금 등 범죄와 관련된 자의 개인정보 처리 개인정보 보호법 경찰관서 CCTV 등 영상정보 - ④ 이 경우 회사는 근거 법령에 따라 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
제4조(개인정보 처리의 위탁)
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리의 위탁 위탁받는 자 위탁 업무 보유 및 이용 기간 대리점 여행 상품 판매 및 운영 위탁, 예약 상담, 결제 안내 회원 탈퇴 및
위탁 계약 종료 시 까지㈜케이지이니시스 결제 처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대폰 본인인증 에어비즈앤티 공항 송객 서비스 ㈜에다스,
㈜신영에스엠허니문 여행 사은품 발송 ㈜윈큐브마케팅 이벤트 당첨자 사은품 발송 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS/MMS 발송) ㈜한진 택배 발송 서비스 - ② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ③ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조(개인정보의 국외 이전)
- ① 회사는 개인정보 처리 업무를 국외 법인에 아래와 같이 위탁하고 있습니다.
개인정보의 국외 이전 수탁 업체 수탁 업체 위치 위탁 일시 및 방법 위탁 업무 제공 항목 보유 및 이용 기간 정보관리책임자 연락처 애피어
(Appier Pte. Ltd.)싱가포르
(8 Marina View #13-01A Asia Square Tower 1 Singapore 018960)서비스 이용 시점에 암호화 된 네트워크를 이용한 원격지 전송 앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 제공 이름(국문/영문), 생년월일, 성별, 내/외국인 여부, 이메일, 휴대폰번호, 노랑풍선 포인트 위탁 계약 종료 시까지 privacy@appier.com 인포빕
(Infobip LLC)홍콩 데이터센터
(Hong Kong Data Center)SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 제공 이름(국문/영문), 생년월일, 성별, 내/외국인 여부, 휴대폰번호, 노랑풍선 포인트 data-protection-officer@infobip.com
제6조(개인정보의 파기 절차 및 방법)
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때는 지체없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차
- 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인받아 개인정보를 파기합니다.
- 파기 방법
- 회사는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기 절차
제7조(미이용자의 개인정보 파기 등에 관한 조치)
- ① 회사는 이용자가 선택한 개인정보 유효기간(1년, 3년, 5년, 회원 탈퇴 시까지)에 따라 서비스를 이용하지 않은 이용자는 휴면계정으로 전환하고, 개인정보를 별도로 분리하여 보관합니다.
- ② 회사는 휴면 전환 30일 전까지 휴면 예정 회원에게 별도 분리 보관되는 사실 및 휴면 예정일, 별도 분리 보관하는 개인정보 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
- ③ 휴면계정으로 전환을 원하지 않는 경우, 휴면계정 전환 전 서비스 로그인을 하시면 됩니다. 또한, 휴면계정으로 전환되었더라도 로그인하는 경우 이용자의 동의에 따라 휴면계정을 복원하여 정상적인 서비스를 이용할 수 있습니다.
제8조(정보주체와 법정대리인의 권리∙의무 및 행사 방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람∙정정∙삭제∙처리정지 요구 등의 권리를 행사할 수 있습니다.
- ② 권리 행사는 회사에 대해 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
- ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정∙삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
- ⑦ 만 14세 이상인 경우에만 회원 가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
제9조(개인정보의 안전성 확보 조치에 관한 사항)
- ① 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 관리적 조치
- 가. 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 나. 개인정보취급자 대상 정기적인 개인정보보호 교육을 시행하고 있습니다.
- 다. 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 기술적 조치
- 가. 이용자의 개인정보와 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
- 나. 개인정보처리시스템에 접속한 기록을 최소 2년 이상 보관, 관리하고 있습니다.
- 다. 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 라. 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 박기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 물리적 조치
- 가. 개인정보가 포함된 서류, 보조 저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 나. 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입 통제를 수립, 운영하고 있습니다.
- 관리적 조치
- ② 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ▶ 자율규제 단체 활동(개인정보보호 포털을 활용한 개인정보보호 자율 점검으로 정기적인 개선 활동 수행)
제10조(개인정보 자동 수집 장치의 설치∙운영 및 거부 방법)
- ① 회사는 이용자에 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
- ② 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에서 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용 형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공 및 서비스 이용 통계 작성을 위해 사용됩니다.
- 이용자는 쿠키의 설치∙운영 및 거부에 대한 선택권을 가지고 있으며 웹 브라우저의 옵션을 설정하여 모든 쿠키 저장을 거부할 수도 있습니다.
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 설정
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 쿠키 및 사이트 권한 > “쿠키 및 저장된 데이터”에서 수준 선택
- 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션에서 수준 선택
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있으며, 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
제11조(행태정보의 수집∙이용 및 거부 등에 관한 사항)
- ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.
- ② 회사는 다음과 같이 행태정보를 수집합니다.
형태정보의 수집∙이용 및 거부 등에 관한 사항 수집 방법 수집·이용 목적 수집 항목 보유 및 이용 기간 이용자의 웹 사이트 및 앱 방문/실행 시 자동 수집 이용자의 관심, 성향에 기반한 개인 맞춤형 상품 추천 서비스(광고 포함) 제공 이용자의 웹사이트/앱 서비스 방문 이력, 서비스 이용 기록, 검색 이력, 구매(결제) 이력, 광고식별자 수집일로부터 6개월 보관 - ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하여, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리∙이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.
- ④ 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 행태정보를 수집하지 않고, 만 14세 미만인 아동의 개인정보는 원칙적으로 수집하지 않습니다.
- ⑤ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집∙이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단∙허용할 수 있습니다.
- ▶ 스마트폰의 광고식별자 차단/허용
- 가. [Android] ①설정→ ②개인정보보호→ ③광고→ ④광고 ID 재설정 또는 ‘광고 맞춤 설정 선택 해제’
- 나. [iOS] ①설정→ ②개인정보보호→ ③추적→ ④앱이 추적을 요청하도록 허용 끔
-
※ 모바일 운영체제 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
-
- ▶ 스마트폰의 광고식별자 차단/허용
- ⑥ 정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단∙허용할 수 있습니다. 다만, 쿠키 설정 변경은 웹사이트 자동로그인 등 일부 서비스의 이용에 영향을 미칠 수 있습니다.
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- 가. Internet Explorer: 웹 브라우저 상단 오른쪽 > 인터넷 옵션 > 개인 정보 > 고급 > 쿠키 차단 또는 허용 선택
- 나. Microsoft Edge: 웹 브라우저 상단 오른쪽 > 설정 > 개인 정보, 검색 및 서비스 > “추적 방지” 섹션 > ‘추적방지’ 여부 및 수준 선택
'InPrivate를 검색할 때 항상 “엄격” 추적 방지 사용’ 여부 선택 > “개인정보” 섹션 > ‘”추적 안 함” 요청 보내기’ 여부 선택 - 다. Chrome: 웹 브라우저 상단 오른쪽 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > “쿠키” 섹션 > ‘타사 쿠키 및 사이트 데이터 차단’ 여부 선택
- ▶ 웹브라우저를 통한 맞춤형 광고 차단/허용
- ⑦ 정보주체는 아래의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.
- ▶ 개인정보보호 담당 부서
- 부서명: 인프라운영팀
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 담당 부서
제12조(링크 사이트)
- ① 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부 사이트 및 자료에 대한 아무런 통제권이 없으므로 해당 웹사이트에서 제공받는 서비스나 자료의 진실성, 유용성 등에 대해 책임지지 않으며, 어떠한 보증도 하지 않습니다.
- ② 회사의 공식 사이트 이외의 링크된 사이트에서는 회사의 개인정보 처리방침이 적용되지 않습니다. 회사가 포함하고 있는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동할 경우 방문한 사이트의 정책을 반드시 확인하시기 바랍니다.
제13조(이용자 권리와 의무)
- ① 이용자는 개인정보를 보호받을 권리가 있으며, 자신의 개인정보를 보호할 의무와 함께 게시물 등 타인의 정보를 침해하지 않을 의무를 집니다. 만약 이용자의 의무를 다하지 못하여 타인의 정보를 훼손한 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등에 의해 처벌받을 수 있습니다.
- ② 회사는 이용자의 아이디 및 비밀번호 공유, 로그인 상태에서 자리를 비우는 등 이용자의 부주의로 인하여 발생한 문제에 대해서는 책임을 지지 않습니다. 이용자 본인의 개인정보를 보호하기 위해서 자신의 아이디와 비밀번호를 안전하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- ③ 이용자는 개인정보를 최신의 상태로 유지해야 하며 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자에게 있으며 타인의 정보를 무단으로 사용하는 등 허위 정보를 사용하는 경우 회원자격 상실 및 서비스 이용이 제한, 관계 법령에 의해 처벌받을 수 있습니다.
제14조(개인정보 보호책임자 및 개인정보 열람 청구)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- ② 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 개인정보 보호책임자를 통해 할 수 있습니다. 회사는 정보주체의 개인정보 열람 청구가 신속하게 처리되도록 노력하겠습니다.
개인정보 보호책임자 및 개인정보 열람 청구 구분 이름 연락처 개인정보 보호책임자 직책 : IT개발부장
이름 : 김상우전화번호: 1544-2288
이메일: privacy@ybtour.co.kr
팩스번호: 02-2175-0674 - ③ 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호책임자를 통해 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제15조(정보주체의 권익침해에 대한 구제 방법)
- ① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
- ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.
- ▶ 개인정보보호 관련 고객 상담 및 신고
- 부서명: IT개발부 / 김상우 부장
- 연락처: (전화번호) 1544-2288 / (이메일) privacy@ybtour.co.kr / (팩스번호) 02-2175-0674
- ▶ 개인정보보호 관련 고객 상담 및 신고
- ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정∙삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- ▶ 중앙행정심판위원회: (국번 없이) 110 (www.simpan.go.kr)
제16조(영상정보처리기기 운영∙관리)
회사는 「개인정보 보호법」 제25조 제1항에 따라 시설 안전 및 화재 예방, 범죄 예방, 차량 도난 및 파손 방지를 목적으로 영상정보처리기기를 설치∙운영하고 있으며, 자세한 내용은 “영상정보처리기기 운영 관리 방침”을 통해 확인하시기 바랍니다.
제17조(개인정보 처리방침의 변경)
- ① 회사는 본 개인정보 처리방침을 변경하는 경우 그 변경 사유 및 적용 일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 때는 홈페이지 또는 모바일 앱의 '공지사항'을 통해 고지합니다.
- ② 개인정보 처리방침은 2022. 06. 07일부터 적용됩니다. (개인정보 처리방침 버전번호: 2.0)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
1. 총칙
- ① ㈜노랑풍선(이하 ‘회사’)은 이용자의 개인정보보호를 매우 중요시하며, 『개인정보보호법』 등 개인정보보호 관련 법률 및 하위 법령들을 준수하고 있습니다.
- ② 회사는 개인정보 처리방침을 통하여 이용자의 개인정보를 이용하는 목적과 방법, 이용자의 개인정보 보호를 위해 취하는 조치를 알려드립니다. 회사는 개인정보 처리방침을 홈페이지 첫 화면에 공개함으로써 언제나 용이하게 보실 수 있습니다.
- ③ 본 개인정보 처리방침은 정부의 법령 및 지침의 변경, 또는 보다 나은 서비스의 제공을 위하여 그 내용이 변경될 수 있으며, 회사는 개인정보 처리방침을 개정하는 경우 이용자가 개정된 사항을 쉽게 알아볼 수 있도록 공지하고 있습니다.
2. 개인정보의 수집항목 및 이용목적
- ①회사는 회원가입 또는 상품의 예약 및 관련 서비스 이용 시 아래의 개인정보 항목을 다음과 같은 목적으로 수집하고 있습니다. 이용자의 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하고 있습니다.
1. [회원가입 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | Facebook, Kakao, Naver : 식별ID Apple : 식별ID, 이름, 이메일 |
SNS(Facebook, Kakao, Naver, Apple)를 통한 회원가입 서비스 이용 시 제휴사 로부터 제공 받는 정보 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 ※ SNS로부터 제공받은 정보는 회원가입 단계에서만 이용하며,회원가입이 진행되지 않는 경우 즉시 파기합니다. 또한, 당사의 회원가입 절차를 통해 이용자가 직접 동의한 경우에 한하여 개인정보를 보관합니다. |
선택 | Facebook : 이메일, 이름, 프로필사진 Kakao : 닉네임, 이메일, 성별, 연령대, 생일 Naver : 이름, 이메일, 닉네임, 성별, 생일, 연령대 |
||
필수 | ID/PW, 성명(국문), 휴대전화번호 | 회원가입 서비스 이용 시 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
선택 | 성별, 생년월일 |
2. [여행상품 예약 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호 여행자 : 성명(국문),생년월일,성별 |
여행상품 (패키지, 항공권, 호텔 등) 예약 및 상담 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
선택 | 예약자 : 전화번호 여행자 :성명(영문),휴대전화번호, 주소, 이메일 주소, 여권정보(여권번호, 여권만료일), 메신저 ID(카카오톡 등) |
||
필수 (국제선) |
예약자/여행자 성명(국문/영문),생년월일,여권정보(여권번호,여권만료일)국적 | 항공권 예약 및 출국 여부 파악 | 출발일 기준 즉시(5일이내) 삭제 |
여권 사본 | (해외출국 시) 예약 관련 입력사항 확인 및 업무 담당자 검수 | 출발 후 즉시(5일이내) 삭제 | |
필수 (국내선) |
예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호,국적, 성명(영문) 여행자 : 성명(국문),국적, 성명(영문) |
국내 항공권 예약 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문/영문), 생년월일, 성별, 휴대전화번호, 이메일주소 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | |
필수 | 성명(국문), 생년월일, 카드정보(카드번호, 카드만료일), 환불시(은행명, 계좌번호, 예금주) | 상품 결제/환불/정산 | |
필수 | 소득공제용 : 휴대전화번호 지출증빙용 : 휴대전화번호, 사업자등록번호 |
현금영수증 발급 | |
필수 | 예약자 성명(국문), 예약자 생년월일, 예약자 성별, 예약자 휴대전화번호, 성명(영문), 휴대전화번호 | 비회원 상품 예약 시 |
3. [쇼핑 서비스 이용 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 성명, 아이디, 전화번호, 휴대폰번호, 이메일, 주소, 개인통관고유부호(입력 시), 영문성명 및 영문주소(입력 시), ※ 구매자와 수취인이 다를 경우에는 수취인의 정보(아이디, 이메일 제외)가 제공될 수 있습니다. | 청약의사의 확인, 거래이행, 배송, 고객상담, AS등 불만 처리, 해외 직배송 상품 통관업무처리 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
4. [기타 서비스 및 서비스 처리 과정에서 생성/수집되는 정보]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 휴대전화번호, 이메일주소 | 1:1 문의 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문), 이메일주소, 휴대전화번호 | 견적 문의 안내 | |
필수 | 예약번호, 성명(국문), 생년월일, 휴대전화번호 | 고객만족도 조사 참여 및 중복 참여 관리 | |
선택 | 성명(국문), 휴대전화번호 | 고객만족도 조사 참여 대상자 경품추첨 및 발송 | |
필수 | 휴대전화번호, 이메일주소 | 칭찬합시다 또는 개선/건의하기 | |
필수 | 패키지예약 : 성명(국문),이메일주소 항공/자유여행 예약 : 성명(국문/영문),휴대폰번호 |
내 예약 찾기 | |
선택 | 자택전화번호, 자택주소, 직업, 결혼여부, 결혼기념일 | 특가, 혜택, 쿠폰, 이벤트 응모 등 서비스 홍보 및 마케팅 활동 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
생성 정보 |
IP주소, 서비스 이용기록, 접속시간 등 로그, 쿠키, 모바일기기정보(OS버전, 디바이스ID, 광고식별자 등) 등 | 서비스 이용 통계 |
- ① 단, 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보 (정치적 성향 및 범죄기록, 건강상태 등)는 이용자로부터 별도의 동의를 받거나 법률에 근거가 없는 이상 수집하지 않습니다.
- ② 회사는 이용자에게 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 때에는 이용자가 이를 명확하게 인지할 수 있도록 알리고 동의를 받습니다.
- ③ 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신단말기 내 정보 및 기능 중 아래 사항에 대해 접근을 합니다. 필수 접근항목은 앱 설치 또는 최초실행시 안내 및 동의를 받으며, 선택 접근항목은 해당 서비스 진입시 별도 동의를 받습니다. 선택 접근항목의 경우 OS버전에 따라 동의 받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
OS(운영체제) | 구분 | 접근 항목 | 접근 목적 |
---|---|---|---|
Android | 필수 | 없음 | |
선택 | 카메라 | 증빙서류(여권 등) 사진 촬영 | |
마이크 | 음성인식을 통한 챗봇상담, 상품찾기 | ||
저장 | 챗봇상담 저장, 증빙서류(여권 등) 사진 등록 | ||
iOS | 필수 | 없음 | |
선택 | 알림 | 공지 및 이벤트 알림 | |
카메라 | 증빙서류(여권 등) 사진 촬영 | ||
앨범 | 증빙서류(여권 등) 사진 등록 | ||
마이크 | 음성인식(챗봇상담, 상품찾기) |
3. 개인정보의 수집방법
- ① 회사는 적법한 절차와 법적 기준에 의거하여 이용자의 개인정보를 수집하고 있으며, 이용자의 서비스 이용에 필요한 최소한의 정보만을 수집하며, 관련 법률 및 하위법령에 의거하여 수집, 이용을 제한하고 있습니다.
- ② 회사에서 운영하는 홈페이지 회원가입, 모바일 어플리케이션의 가입절차, 상담절차, 이벤트 및 경품행사, 영업업무 위탁사 또는 제휴사 등의 방법으로 수집하며, 이동 전화 및 유-무선 인터넷 서비스를 사용 할 때 생성정보 수집 도구를 통한 방법(쿠키) 등으로도 개인정보를 수집합니다.
4. 개인정보의 보유 및 이용기간
- ① 이용자의 개인정보는 다음과 같이 개인정보의 수집목적 또는 제공받은 목적 달성 시 까지 이용하지만, '전자상거래 등에서의 소비자보호에 관한 법률’(이하 ‘전자상거래법’), ‘통신비밀보호법’ 등 관련 법령의 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 의한 보관
- 가. 계약 또는 청약철회 등에 관한 기록 : 5년
- 나. 대금결제 및 재화 등의 공급에 관한 기록 : 5년
- 다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
- 라. 표시 & 광고에 관한 기록 : 6개월
- 「통신비밀보호법 제41조」에 의한 보관
- 가. 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 의한 보관
- ② 다음의 예외적인 사유에 해당하는 경우 해당 사유 종료 시까지 개인정보를 보유합니다.
- 관계 법령 위반에 따른 수사•조사 등이 진행 중인 경우 : 해당 수사•조사 종료 시까지
- 서비스 이용에 따른 채권•채무관계 잔존할 경우 : 해당 채권•채무관계 정산 완료 시까지
- 재화 또는 서비스 제공의 경우: 재화•서비스 공급 완료 및 요금 결제•정산 완료 시까지
- ③ 개인정보를 파기하지 않고 보존하는 경우에는, 다른 개인정보 및 개인정보파일과 분리하여 보관하고 해당 목적을 달성하기 위한 목적으로만 이용합니다.
- ④ 회사는 개인정보보호법 제39조의6에 따라 12개월간 이용내역 (로그인, 주문, 상담 등)이 없는 회원의 개인정보는 다른 회원의 개인정보와 분리하여 별도로 저장·관리합니다. 회사는 분리 저장된 개인정보를 법정보관기간 경과 후 파기하며, 이에 따라 회원은 회원자격을 상실 할 수 있습니다. 또한, 분리보관 30일 전까지 개인정보가 분리되어 저장·관리되는 사실과 기간 만료 일 및 해당 개인정보의 항목을 전자우편·서면·모사전송·전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 회원에게 알립니다.
5. 개인정보의 제3자 제공
- ① 회사는 이용자의 개인정보를 「개인정보의 수집항목 및 이용목적」 에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 제3자 또는 외부에 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의하여 정해진 절차에 따라 정보를 요청 받은 경우는 예외로 하며, 이 경우 주의를 기울여 개인정보를 이용 및 제공 할 수 있습니다.
- ② 회사는 서비스 수행에 직접적으로 관계되는 제3자에게 개인정보가 제공되며 내용은 다음과 같습니다
제공받는 자 | 제공받는 자의 이용목적 | 제공하는 개인정보 항목 | 제공받는 자의 개인정보 보유기간 |
---|---|---|---|
토파스여행정보, 아시아나세이버 | 항공권 예약 / 발권 / 결제 서비스 및 출국가능여부 파악 제공 | 성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호, 포인트 정보, 카드정보(카드번호, 카드만료일), 환불 시(은행명, 계좌번호, 예금주) | 서비스 이용기간 또는 제공받는 자의 이용 목적 달성 시 까지 |
항공사 | |||
크루즈 업체 | 크루즈 예약 진행 및 관리 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호 | |
호텔 및 숙박시설 | 국내 외 호텔 및 리조트, 숙박업체 예약 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 예약자 휴대전화번호 | |
랜드사 | 국내/외 행사 진행 및 고객 관리 | 필수 :성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일) 선택 : 생년월일, 주소, 이메일 주소, 메신저 ID(카카오톡 등) |
|
비자 발급 대행사 | 비자 발급 및 확인 | 성명(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일), 휴대전화번호,이메일주소 | |
렌터카 업체 | 국내외 렌터카 예약 | [국내] 성명(국문), 핸드폰번호, 전화번호, 생년월일, 이메일 주소 [국외] 성명(영문), 핸드폰번호, 전화번호, 생년월일, 이메일 주소 |
|
호텔예약 대행사 | 호텔 예약 서비스 제공 | 성명(국문/영문) | |
현지투어 및 열차예약 대행사 | 유럽 현지투어 및 열차 예약 대행 | 성명(영문), 대표자 연락처 | |
네이버 | 항공권 예약정보 확인 및 이벤트 포인트성 적립 | 네이버 이용자 고유식별자, 휴대전화번호 뒤 4자리, 항공권 예약정보 | |
KB손해보험 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | 성명(국문), 생년월일, 성별, 휴대전화번호 | 보험사 전산 등록 후 30일 뒤 파기 |
동부화재 | 성명(국문), 생년월일, 성별 | ||
에이스 손해보험 | 성명(국문), 생년월일, 성별 | ||
쇼핑 물품 공급사 | 쇼핑에서 상품 구매 시 청약의사의 확인, 거래 이행, 배송, 고객상담, AS등 불만 처리 | 성명, 아이디, 전화번호, 휴대폰번호, 이메일, 개인통관고유부호(입력 시), 영문성명 및 영문주소(입력 시), ※ 구매자와 수취인이 다를 경우에는 수취인의 정보(아이디, 이메일 제외)가 제공될 수 있습니다. | 배송완료 후 3개월 까지 |
- 선택하신 상품(서비스)에 따라 제3자에 제공되는 개인정보 항목은 다르며, 이용목적에 맞는 최소한의 정보만을 제공하고 있습니다.
- 제3자 제공 업무 발생 시, 필요시점에 이용자에게 별도로 알리고 동의 받는 절차가 진행됩니다.
- 제3자 제공 동의를 거부하실 수 있으며, 이 경우 해당 서비스 이용이 제한될 수 있습니다.
6. 개인정보의 처리 위탁
- ① 회사는 서비스 제공에 있어 필요한 업무 중 일부를 아래와 같이 개인정보 처리 업무를 외부업체에 위탁하고 있습니다. 회사는 개인정보 처리 업무 위탁 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 외부업체와의 계약에 필요한 사항을 규정하고 있으며, 위탁 처리하는 정보는 필요한 최소한의 정보만을 제공합니다.
개인정보의 처리위탁 항목 및 내용 위탁받는 자(수탁업체) 위탁업무의 목적(수탁업무 내용) 개인정보의 보유 및 이용기간 대리점 여행상품 예약/상담/결제 안내 위탁 목적이 달성 될 때까지 ㈜케이지이니시스, ㈜카카오페이 결제처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대전화 본인인증 에어비즈앤티 공항 송객 서비스 ㈜에다스
㈜신영에스엠허니문 여행 사은품 발송 ㈜원큐브마케팅 이벤트 당첨자 사은품 전달 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS,MMS 발송) - ② 개인정보 처리위탁 중 국외법인에서 처리하는 위탁업무는 아래와 같습니다.
개인정보의 처리위탁 항목 및 내용 수탁업체 애피어 (Appier Pte. Ltd.) 인포빕 (Infobip LLC) 수탁업체의 위치 싱가포르 (8 Marina View #13-01A Asia Square Tower 1 Singapore 018960) 홍콩 데이터센터(Hong Kong Data Center) 위탁 일시 및 방법 서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송 서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송 정보관리책임자 연락처 privacy@appier.com data-protection-officer@infobip.com 위탁하는 개인정보 항목 성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 이메일주소, 노랑풍선 포인트 정보 성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 노랑풍선 포인트 정보 위탁업무 내용 앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 개인정보의 보유 및 이용기간 회원 탈퇴 시 또는 위탁 계약 종료 시까지 회원 탈퇴 시 또는 위탁 계약 종료 시까지 - ③ 회사는 위탁계약 체결시 개인정보의 안전한 관리를 위해 수탁자가 준수하여야 할 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
7. 개인정보 파기절차 및 방법
- ① 이용자가 동의하신 내용을 언제든지 철회하거나, 개인정보 삭제 및 처리정지를 요청할 수 있습니다. 회원은 「마이페이지」 메뉴에서 "회원탈퇴" 를 클릭함으로써 회원 탈퇴를 요청할 수 있으며, 직접 개인정보 보호책임자에게 서면, 전화, E-mail등으로 연락하시면 본인확인 절차를 거쳐 즉시 회원탈퇴를 위해 필요한 조치를 하겠습니다.
- ② 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
- ③ 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ④ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기절차
- 가. 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법
- 가. 회사는 전자적 파일 형태로 기록/저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록/저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기절차
- ⑤ 수집목적 또는 제공받은 목적이 달성된 경우에도 전자상거래법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 회원의 개인정보를 보유할 수 있습니다.
8. 개인정보의 기술적/관리적 보호 대책
- ① 기술적 대책
- 회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조•변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
- 가. 이용자의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- 나. 회사는 백신프로그램을 이용하여 악성코드에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 악성코드가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- 다. 회사는 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 SET)를 채택하고 있습니다.
- 라. 해킹 등 외부침입에 대비하여 네트워크 구간에 침입차단시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
- 회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조•변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
- ② 관리적 대책
- 회사는 개인정보 취급자를 최소한의 인원으로 제한하며, 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 교육을 실시하고 있습니다.
- 전산실 및 자료 보관실 등을 특별 통제구역으로 설정하여 출입을 통제하고 있습니다.
- 회사는 이용자 개인의 실수로 일어나는 일들에 대해 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 ID 와 비밀번호를 적절하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 위조•변조, 훼손이 유발될 경우 회사는 즉각 이용자에게 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.
- ③ 기타 ‘개인정보보호법’, ‘정보통신망 이용 촉진 및 정보보호에 관한 법률’에 의한 기술적, 관리적 대책을 준수합니다.
9. 쿠키(Cookie) 등 개인정보 자동수집장치의 설치, 운영 및 거부
- ① 회사는 이용자에 대한 정보를 저장하고 수시로 찾아내는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트가 귀하의 브라우저 (인터넷 익스플로러 등)로 전송하는 소량의 정보입니다. 이용자가 웹사이트에 접속을 하면 회사는 이용자의 브라우저에 있는 쿠키의 내용을 읽고, 추가정보를 이용자의 컴퓨터 등에서 찾아 성명 등의 추가 입력 없이 서비스를 제공할 수 있습니다.
또한 이용자는 쿠키에 대한 선택권이 있습니다. 웹브라우저 상단의 도구 > 인터넷옵션 탭(option tab)에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다. - ② 회사는 다음과 같은 목적을 위해 쿠키를 통하여 수집된 이용자의 개인정보를 사용합니다.
- 회원과 비회원의 접속빈도나 방문시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 타겟(target) 마케팅 및 서비스 개편 등의 척도로 활용합니다.
- 여행상품에 대한 정보와 관심있게 둘러본 품목들에 대한 자취를 추적하여 다음 번 쇼핑 때 개인 맞춤 서비스를 제공하는 데 이용합니다.
- 회사가 진행하는 각종 이벤트에서 이용자의 참여 정도 및 방문 횟수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
- ③ IP주소 및 접속기기 정보
- IP 주소는 인터넷 망 사업자가 인터넷에 접속하는 이용자의 PC 등 기기에 부여하는 온라인 주소정보 입니다.
- 기기정보는 기기의 구동을 위해 사용되는 S/W를 통해 확인 가능한 정보를 일컫습니다. OS(Windows, MAC 등) 접속한 브라우저 종류 등을 수집하며 모바일앱 접속의 경우 모바일 플랫폼 관련정보 등을 의미합니다.
10. 정보주체의 권리 및 그 행사방법에 관한 사항
- ① 정보주체는 언제든지 다음 각 호의 개인정보 보호권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
- ② 제1항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 정보주체가 개인정보 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- ④ 정보주체는 정보통신망법, 개인정보보호법 등 법률 및 하위법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 안됩니다.
- ⑤ 만 14세 이상인 경우에만 회원가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다.
11. 개인정보보호책임자
- ① 회사는 아래와 같이 개인정보 보호책임자를 지정하고 있으며, 개인정보 관련 문의사항에 신속하고 성실하게 답변해드리고 있습니다.
【 개인정보 보호책임자(CPO)】
- - 이름 : 김상우
- - 직위 : 실장
- - 연락처 : 1544-2288
- - 메일 : privacy@ybtour.co.kr
- ② 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회(www.kopico.go.kr /국번없이 118)
- 개인정보보호위원회(www.pipc.go.kr /국번없이 118)
- 대검찰청 사이버범죄수사단(www.spo.go.kr /국번없이 1301)
- 경찰청 사이버안전국(cyberbureau.police.go.kr /국번없이 182)
12. 개인정보 처리방침 변경
- ① 회사는 본 개인정보처리방침을 변경하는 경우 그 변경 사유 및 적용일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 경우에는 홈페이지 또는 모바일 앱의 '공지사항' 란을 통해 고지합니다.
- ② 개인정보 처리방침은 2022. 04. 26 부터 적용됩니다. (개인정보 처리방침 버전번호 : 1.4)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
1. 총칙
- ① ㈜노랑풍선(이하 ‘회사’)은 이용자의 개인정보보호를 매우 중요시하며, 『개인정보보호법』 등 개인정보보호 관련 법률 및 하위 법령들을 준수하고 있습니다.
- ② 회사는 개인정보 처리방침을 통하여 이용자의 개인정보를 이용하는 목적과 방법, 이용자의 개인정보 보호를 위해 취하는 조치를 알려드립니다. 회사는 개인정보 처리방침을 홈페이지 첫 화면에 공개함으로써 언제나 용이하게 보실 수 있습니다.
- ③ 본 개인정보 처리방침은 정부의 법령 및 지침의 변경, 또는 보다 나은 서비스의 제공을 위하여 그 내용이 변경될 수 있으며, 회사는 개인정보 처리방침을 개정하는 경우 이용자가 개정된 사항을 쉽게 알아볼 수 있도록 공지하고 있습니다.
2. 개인정보의 수집항목 및 이용목적
- ①회사는 회원가입 또는 상품의 예약 및 관련 서비스 이용 시 아래의 개인정보 항목을 다음과 같은 목적으로 수집하고 있습니다. 이용자의 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하고 있습니다.
1. [회원가입 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | Facebook, Kakao, Naver : 식별ID Apple : 식별ID, 이름, 이메일 |
SNS(Facebook, Kakao, Naver, Apple)를 통한 회원가입 서비스 이용 시 제휴사 로부터 제공 받는 정보 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 ※ SNS로부터 제공받은 정보는 회원가입 단계에서만 이용하며,회원가입이 진행되지 않는 경우 즉시 파기합니다. 또한, 당사의 회원가입 절차를 통해 이용자가 직접 동의한 경우에 한하여 개인정보를 보관합니다. |
선택 | Facebook : 이메일, 이름, 프로필사진 Kakao : 닉네임, 이메일, 성별, 연령대, 생일 Naver : 이름, 이메일, 닉네임, 성별, 생일, 연령대 |
||
필수 | ID/PW, 성명(국문), 휴대전화번호 | 회원가입 서비스 이용 시 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
선택 | 성별, 생년월일 |
2. [여행상품 예약 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호 여행자 : 성명(국문),생년월일,성별 |
여행상품 (패키지, 항공권, 호텔 등) 예약 및 상담 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
선택 | 예약자 : 전화번호 여행자 :성명(영문),휴대전화번호, 주소, 이메일 주소, 여권정보(여권번호, 여권만료일), 메신저 ID(카카오톡 등) |
||
필수 (국제선) |
예약자/여행자 성명(국문/영문),생년월일,여권정보(여권번호,여권만료일)국적 | 항공권 예약 및 출국 여부 파악 | 출발일 기준 즉시(5일이내) 삭제 |
여권 사본 | (해외출국 시) 예약 관련 입력사항 확인 및 업무 담당자 검수 | 출발 후 즉시(5일이내) 삭제 | |
필수 (국내선) |
예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호,국적, 성명(영문) 여행자 : 성명(국문),국적, 성명(영문) |
국내 항공권 예약 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문/영문), 생년월일, 성별, 휴대전화번호, 이메일주소 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | |
필수 | 성명(국문), 생년월일, 카드정보(카드번호, 카드만료일), 환불시(은행명, 계좌번호, 예금주) | 상품 결제/환불/정산 | |
필수 | 소득공제용 : 휴대전화번호 지출증빙용 : 휴대전화번호, 사업자등록번호 |
현금영수증 발급 | |
필수 | 예약자 성명(국문), 예약자 생년월일, 예약자 성별, 예약자 휴대전화번호, 성명(영문), 휴대전화번호 | 비회원 상품 예약 시 |
3. [쇼핑 서비스 이용 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 성명, 아이디, 전화번호, 휴대폰번호, 이메일, 주소, 개인통관고유부호(입력 시), 영문성명 및 영문주소(입력 시), ※ 구매자와 수취인이 다를 경우에는 수취인의 정보(아이디, 이메일 제외)가 제공될 수 있습니다. | 청약의사의 확인, 거래이행, 배송, 고객상담, AS등 불만 처리, 해외 직배송 상품 통관업무처리 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
4. [기타 서비스 및 서비스 처리 과정에서 생성/수집되는 정보]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 휴대전화번호, 이메일주소 | 1:1 문의 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문), 이메일주소, 휴대전화번호 | 견적 문의 안내 | |
필수 | 예약번호, 성명(국문), 생년월일, 휴대전화번호 | 고객만족도 조사 참여 및 중복 참여 관리 | |
선택 | 성명(국문), 휴대전화번호 | 고객만족도 조사 참여 대상자 경품추첨 및 발송 | |
필수 | 휴대전화번호, 이메일주소 | 칭찬합시다 또는 개선/건의하기 | |
필수 | 패키지예약 : 성명(국문),이메일주소 항공/자유여행 예약 : 성명(국문/영문),휴대폰번호 |
내 예약 찾기 | |
선택 | 자택전화번호, 자택주소, 직업, 결혼여부, 결혼기념일 | 특가, 혜택, 쿠폰, 이벤트 응모 등 서비스 홍보 및 마케팅 활동 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
생성 정보 |
IP주소, 서비스 이용기록, 접속시간 등 로그, 쿠키, 모바일기기정보(OS버전, 디바이스ID, 광고식별자 등) 등 | 서비스 이용 통계 |
- ① 단, 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보 (정치적 성향 및 범죄기록, 건강상태 등)는 이용자로부터 별도의 동의를 받거나 법률에 근거가 없는 이상 수집하지 않습니다.
- ② 회사는 이용자에게 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 때에는 이용자가 이를 명확하게 인지할 수 있도록 알리고 동의를 받습니다.
- ③ 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신단말기 내 정보 및 기능 중 아래 사항에 대해 접근을 합니다. 필수 접근항목은 앱 설치 또는 최초실행시 안내 및 동의를 받으며, 선택 접근항목은 해당 서비스 진입시 별도 동의를 받습니다. 선택 접근항목의 경우 OS버전에 따라 동의 받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
OS(운영체제) | 구분 | 접근 항목 | 접근 목적 |
---|---|---|---|
Android | 필수 | 없음 | |
선택 | 카메라 | 증빙서류(여권 등) 사진 촬영 | |
마이크 | 음성인식을 통한 챗봇상담, 상품찾기 | ||
저장 | 챗봇상담 저장, 증빙서류(여권 등) 사진 등록 | ||
iOS | 필수 | 없음 | |
선택 | 알림 | 공지 및 이벤트 알림 | |
카메라 | 증빙서류(여권 등) 사진 촬영 | ||
앨범 | 증빙서류(여권 등) 사진 등록 | ||
마이크 | 음성인식(챗봇상담, 상품찾기) |
3. 개인정보의 수집방법
- ① 회사는 적법한 절차와 법적 기준에 의거하여 이용자의 개인정보를 수집하고 있으며, 이용자의 서비스 이용에 필요한 최소한의 정보만을 수집하며, 관련 법률 및 하위법령에 의거하여 수집, 이용을 제한하고 있습니다.
- ② 회사에서 운영하는 홈페이지 회원가입, 모바일 어플리케이션의 가입절차, 상담절차, 이벤트 및 경품행사, 영업업무 위탁사 또는 제휴사 등의 방법으로 수집하며, 이동 전화 및 유-무선 인터넷 서비스를 사용 할 때 생성정보 수집 도구를 통한 방법(쿠키) 등으로도 개인정보를 수집합니다.
4. 개인정보의 보유 및 이용기간
- ① 이용자의 개인정보는 다음과 같이 개인정보의 수집목적 또는 제공받은 목적 달성 시 까지 이용하지만, '전자상거래 등에서의 소비자보호에 관한 법률’(이하 ‘전자상거래법’), ‘통신비밀보호법’ 등 관련 법령의 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 의한 보관
- 가. 계약 또는 청약철회 등에 관한 기록 : 5년
- 나. 대금결제 및 재화 등의 공급에 관한 기록 : 5년
- 다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
- 라. 표시 & 광고에 관한 기록 : 6개월
- 「통신비밀보호법 제41조」에 의한 보관
- 가. 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 의한 보관
- ② 다음의 예외적인 사유에 해당하는 경우 해당 사유 종료 시까지 개인정보를 보유합니다.
- 관계 법령 위반에 따른 수사•조사 등이 진행 중인 경우 : 해당 수사•조사 종료 시까지
- 서비스 이용에 따른 채권•채무관계 잔존할 경우 : 해당 채권•채무관계 정산 완료 시까지
- 재화 또는 서비스 제공의 경우: 재화•서비스 공급 완료 및 요금 결제•정산 완료 시까지
- ③ 개인정보를 파기하지 않고 보존하는 경우에는, 다른 개인정보 및 개인정보파일과 분리하여 보관하고 해당 목적을 달성하기 위한 목적으로만 이용합니다.
- ④ 회사는 개인정보보호법 제39조의6에 따라 12개월간 이용내역 (로그인, 주문, 상담 등)이 없는 회원의 개인정보는 다른 회원의 개인정보와 분리하여 별도로 저장·관리합니다. 회사는 분리 저장된 개인정보를 법정보관기간 경과 후 파기하며, 이에 따라 회원은 회원자격을 상실 할 수 있습니다. 또한, 분리보관 30일 전까지 개인정보가 분리되어 저장·관리되는 사실과 기간 만료 일 및 해당 개인정보의 항목을 전자우편·서면·모사전송·전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 회원에게 알립니다.
5. 개인정보의 제3자 제공
- ① 회사는 이용자의 개인정보를 「개인정보의 수집항목 및 이용목적」 에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 제3자 또는 외부에 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의하여 정해진 절차에 따라 정보를 요청 받은 경우는 예외로 하며, 이 경우 주의를 기울여 개인정보를 이용 및 제공 할 수 있습니다.
- ② 회사는 서비스 수행에 직접적으로 관계되는 제3자에게 개인정보가 제공되며 내용은 다음과 같습니다
제공받는 자 | 제공받는 자의 이용목적 | 제공하는 개인정보 항목 | 제공받는 자의 개인정보 보유기간 |
---|---|---|---|
토파스여행정보, 아시아나세이버 | 항공권 예약 / 발권 / 결제 서비스 및 출국가능여부 파악 제공 | 성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호, 포인트 정보, 카드정보(카드번호, 카드만료일), 환불 시(은행명, 계좌번호, 예금주) | 서비스 이용기간 또는 제공받는 자의 이용 목적 달성 시 까지 |
항공사 | |||
크루즈 업체 | 크루즈 예약 진행 및 관리 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호 | |
호텔 및 숙박시설 | 국내 외 호텔 및 리조트, 숙박업체 예약 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 예약자 휴대전화번호 | |
랜드사 | 국내/외 행사 진행 및 고객 관리 | 필수 :성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일) 선택 : 생년월일, 주소, 이메일 주소, 메신저 ID(카카오톡 등) |
|
비자 발급 대행사 | 비자 발급 및 확인 | 성명(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일), 휴대전화번호,이메일주소 | |
렌터카 업체 | 국내외 렌터카 예약 | [국내] 성명(국문), 핸드폰번호, 전화번호, 생년월일, 이메일 주소 [국외] 성명(영문), 핸드폰번호, 전화번호, 생년월일, 이메일 주소 |
|
호텔예약 대행사 | 호텔 예약 서비스 제공 | 성명(국문/영문) | |
현지투어 및 열차예약 대행사 | 유럽 현지투어 및 열차 예약 대행 | 성명(영문), 대표자 연락처 | |
네이버 | 항공권 예약정보 확인 및 이벤트 포인트성 적립 | 네이버 이용자 고유식별자, 휴대전화번호 뒤 4자리, 항공권 예약정보 | |
KB손해보험 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | 성명(국문), 생년월일, 성별, 휴대전화번호 | 보험사 전산 등록 후 30일 뒤 파기 |
동부화재 | 성명(국문), 생년월일, 성별 | ||
에이스 손해보험 | 성명(국문), 생년월일, 성별 | ||
쇼핑 물품 공급사 | 쇼핑에서 상품 구매 시 청약의사의 확인, 거래 이행, 배송, 고객상담, AS등 불만 처리 | 성명, 아이디, 전화번호, 휴대폰번호, 이메일, 개인통관고유부호(입력 시), 영문성명 및 영문주소(입력 시), ※ 구매자와 수취인이 다를 경우에는 수취인의 정보(아이디, 이메일 제외)가 제공될 수 있습니다. | 배송완료 후 3개월 까지 |
- 선택하신 상품(서비스)에 따라 제3자에 제공되는 개인정보 항목은 다르며, 이용목적에 맞는 최소한의 정보만을 제공하고 있습니다.
- 제3자 제공 업무 발생 시, 필요시점에 이용자에게 별도로 알리고 동의 받는 절차가 진행됩니다.
- 제3자 제공 동의를 거부하실 수 있으며, 이 경우 해당 서비스 이용이 제한될 수 있습니다.
6. 개인정보의 처리 위탁
- ① 회사는 서비스 제공에 있어 필요한 업무 중 일부를 아래와 같이 개인정보 처리 업무를 외부업체에 위탁하고 있습니다. 회사는 개인정보 처리 업무 위탁 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 외부업체와의 계약에 필요한 사항을 규정하고 있으며, 위탁 처리하는 정보는 필요한 최소한의 정보만을 제공합니다.
개인정보의 처리위탁 항목 및 내용 위탁받는 자(수탁업체) 위탁업무의 목적(수탁업무 내용) 개인정보의 보유 및 이용기간 대리점 여행상품 예약/상담/결제 안내 위탁 목적이 달성 될 때까지 ㈜케이지이니시스, ㈜카카오페이 결제처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대전화 본인인증 즐거운여행 공항 송객 서비스 ㈜에다스 허니문 여행 사은품 발송 ㈜원큐브마케팅 이벤트 당첨자 사은품 전달 ㈜카카오엔터프라이즈 스마트 메시지 서비스(카카오톡 알림톡/친구톡, SMS/LMS,MMS 발송) - ② 개인정보 처리위탁 중 국외법인에서 처리하는 위탁업무는 아래와 같습니다.
개인정보의 처리위탁 항목 및 내용 수탁업체 애피어 (Appier Pte. Ltd.) 인포빕 (Infobip LLC) 수탁업체의 위치 싱가포르 (8 Marina View #13-01A Asia Square Tower 1 Singapore 018960) 홍콩 데이터센터(Hong Kong Data Center) 위탁 일시 및 방법 서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송 서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송 정보관리책임자 연락처 privacy@appier.com data-protection-officer@infobip.com 위탁하는 개인정보 항목 성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 이메일주소, 노랑풍선 포인트 정보 성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 노랑풍선 포인트 정보 위탁업무 내용 앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 개인정보의 보유 및 이용기간 회원 탈퇴 시 또는 위탁 계약 종료 시까지 회원 탈퇴 시 또는 위탁 계약 종료 시까지 - ③ 회사는 위탁계약 체결시 개인정보의 안전한 관리를 위해 수탁자가 준수하여야 할 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
7. 개인정보 파기절차 및 방법
- ① 이용자가 동의하신 내용을 언제든지 철회하거나, 개인정보 삭제 및 처리정지를 요청할 수 있습니다. 회원은 「마이페이지」 메뉴에서 "회원탈퇴" 를 클릭함으로써 회원 탈퇴를 요청할 수 있으며, 직접 개인정보 보호책임자에게 서면, 전화, E-mail등으로 연락하시면 본인확인 절차를 거쳐 즉시 회원탈퇴를 위해 필요한 조치를 하겠습니다.
- ② 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
- ③ 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ④ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기절차
- 가. 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법
- 가. 회사는 전자적 파일 형태로 기록/저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록/저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기절차
- ⑤ 수집목적 또는 제공받은 목적이 달성된 경우에도 전자상거래법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 회원의 개인정보를 보유할 수 있습니다.
8. 개인정보의 기술적/관리적 보호 대책
- ① 기술적 대책
- 회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조•변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
- 가. 이용자의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- 나. 회사는 백신프로그램을 이용하여 악성코드에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 악성코드가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- 다. 회사는 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 SET)를 채택하고 있습니다.
- 라. 해킹 등 외부침입에 대비하여 네트워크 구간에 침입차단시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
- 회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조•변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
- ② 관리적 대책
- 회사는 개인정보 취급자를 최소한의 인원으로 제한하며, 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 교육을 실시하고 있습니다.
- 전산실 및 자료 보관실 등을 특별 통제구역으로 설정하여 출입을 통제하고 있습니다.
- 회사는 이용자 개인의 실수로 일어나는 일들에 대해 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 ID 와 비밀번호를 적절하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 위조•변조, 훼손이 유발될 경우 회사는 즉각 이용자에게 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.
- ③ 기타 ‘개인정보보호법’, ‘정보통신망 이용 촉진 및 정보보호에 관한 법률’에 의한 기술적, 관리적 대책을 준수합니다.
9. 쿠키(Cookie) 등 개인정보 자동수집장치의 설치, 운영 및 거부
- ① 회사는 이용자에 대한 정보를 저장하고 수시로 찾아내는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트가 귀하의 브라우저 (인터넷 익스플로러 등)로 전송하는 소량의 정보입니다. 이용자가 웹사이트에 접속을 하면 회사는 이용자의 브라우저에 있는 쿠키의 내용을 읽고, 추가정보를 이용자의 컴퓨터 등에서 찾아 성명 등의 추가 입력 없이 서비스를 제공할 수 있습니다.
또한 이용자는 쿠키에 대한 선택권이 있습니다. 웹브라우저 상단의 도구 > 인터넷옵션 탭(option tab)에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다. - ② 회사는 다음과 같은 목적을 위해 쿠키를 통하여 수집된 이용자의 개인정보를 사용합니다.
- 회원과 비회원의 접속빈도나 방문시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 타겟(target) 마케팅 및 서비스 개편 등의 척도로 활용합니다.
- 여행상품에 대한 정보와 관심있게 둘러본 품목들에 대한 자취를 추적하여 다음 번 쇼핑 때 개인 맞춤 서비스를 제공하는 데 이용합니다.
- 회사가 진행하는 각종 이벤트에서 이용자의 참여 정도 및 방문 횟수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
- ③ IP주소 및 접속기기 정보
- IP 주소는 인터넷 망 사업자가 인터넷에 접속하는 이용자의 PC 등 기기에 부여하는 온라인 주소정보 입니다.
- 기기정보는 기기의 구동을 위해 사용되는 S/W를 통해 확인 가능한 정보를 일컫습니다. OS(Windows, MAC 등) 접속한 브라우저 종류 등을 수집하며 모바일앱 접속의 경우 모바일 플랫폼 관련정보 등을 의미합니다.
10. 정보주체의 권리 및 그 행사방법에 관한 사항
- ① 정보주체는 언제든지 다음 각 호의 개인정보 보호권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
- ② 제1항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 정보주체가 개인정보 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- ④ 정보주체는 정보통신망법, 개인정보보호법 등 법률 및 하위법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 안됩니다.
- ⑤ 만 14세 이상인 경우에만 회원가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다.
11. 개인정보보호책임자
- ① 회사는 아래와 같이 개인정보 보호책임자를 지정하고 있으며, 개인정보 관련 문의사항에 신속하고 성실하게 답변해드리고 있습니다.
【 개인정보 보호책임자(CPO)】
- - 이름 : 김상우
- - 직위 : 실장
- - 연락처 : 1544-2288
- - 메일 : privacy@ybtour.co.kr
- ② 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회(www.kopico.go.kr /국번없이 118)
- 개인정보보호위원회(www.pipc.go.kr /국번없이 118)
- 대검찰청 사이버범죄수사단(www.spo.go.kr /국번없이 1301)
- 경찰청 사이버안전국(cyberbureau.police.go.kr /국번없이 182)
12. 개인정보 처리방침 변경
- ① 회사는 본 개인정보처리방침을 변경하는 경우 그 변경 사유 및 적용일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 경우에는 홈페이지 또는 모바일 앱의 '공지사항' 란을 통해 고지합니다.
- ② 개인정보 처리방침은 2021. 10. 01 부터 적용됩니다. (개인정보 처리방침 버전번호 : 1.4)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
1. 총칙
- ① ㈜노랑풍선(이하 ‘회사’)은 이용자의 개인정보보호를 매우 중요시하며, 『개인정보보호법』 등 개인정보보호 관련 법률 및 하위 법령들을 준수하고 있습니다.
- ② 회사는 개인정보 처리방침을 통하여 이용자의 개인정보를 이용하는 목적과 방법, 이용자의 개인정보 보호를 위해 취하는 조치를 알려드립니다. 회사는 개인정보 처리방침을 홈페이지 첫 화면에 공개함으로써 언제나 용이하게 보실 수 있습니다.
- ③ 본 개인정보 처리방침은 정부의 법령 및 지침의 변경, 또는 보다 나은 서비스의 제공을 위하여 그 내용이 변경될 수 있으며, 회사는 개인정보 처리방침을 개정하는 경우 이용자가 개정된 사항을 쉽게 알아볼 수 있도록 공지하고 있습니다.
2. 개인정보의 수집항목 및 이용목적
- ①회사는 회원가입 또는 상품의 예약 및 관련 서비스 이용 시 아래의 개인정보 항목을 다음과 같은 목적으로 수집하고 있습니다. 이용자의 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하고 있습니다.
1. [회원가입 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | Facebook, Kakao, Naver : 식별ID Apple : 식별ID, 이름, 이메일 |
SNS(Facebook, Kakao, Naver, Apple)를 통한 회원가입 서비스 이용 시 제휴사 로부터 제공 받는 정보 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 ※ SNS로부터 제공받은 정보는 회원가입 단계에서만 이용하며,회원가입이 진행되지 않는 경우 즉시 파기합니다. 또한, 당사의 회원가입 절차를 통해 이용자가 직접 동의한 경우에 한하여 개인정보를 보관합니다. |
선택 | Facebook : 이메일, 이름, 프로필사진 Kakao : 닉네임, 이메일, 성별, 연령대, 생일 Naver : 이름, 이메일, 닉네임, 성별, 생일, 연령대 |
||
필수 | ID/PW, 성명(국문), 휴대전화번호 | 회원가입 서비스 이용 시 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
선택 | 성별, 생년월일 |
2. [여행상품 예약 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호 여행자 : 성명(국문),생년월일,성별 |
여행상품 (패키지, 항공권, 호텔 등) 예약 및 상담 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
선택 | 예약자 : 전화번호 여행자 :성명(영문),휴대전화번호, 주소, 이메일 주소, 여권정보(여권번호, 여권만료일), 메신저 ID(카카오톡 등) |
||
필수 (국제선) |
예약자/여행자 성명(국문/영문),생년월일,여권정보(여권번호,여권만료일)국적 | 항공권 예약 및 출국 여부 파악 | 출발일 기준 즉시(5일이내) 삭제 |
여권 사본 | (해외출국 시) 예약 관련 입력사항 확인 및 업무 담당자 검수 | 출발 후 즉시(5일이내) 삭제 | |
필수 (국내선) |
예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호,국적, 성명(영문) 여행자 : 성명(국문),국적, 성명(영문) |
국내 항공권 예약 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문/영문), 생년월일, 성별, 휴대전화번호, 이메일주소 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | |
필수 | 성명(국문), 생년월일, 카드정보(카드번호, 카드만료일), 환불시(은행명, 계좌번호, 예금주) | 상품 결제/환불/정산 | |
필수 | 소득공제용 : 휴대전화번호 지출증빙용 : 휴대전화번호, 사업자등록번호 |
현금영수증 발급 | |
필수 | 예약자 성명(국문), 예약자 생년월일, 예약자 성별, 예약자 휴대전화번호, 성명(영문), 휴대전화번호 | 비회원 상품 예약 시 |
3. [쇼핑 서비스 이용 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 성명, 아이디, 전화번호, 휴대폰번호, 이메일, 주소, 개인통관고유부호(입력 시), 영문성명 및 영문주소(입력 시), ※ 구매자와 수취인이 다를 경우에는 수취인의 정보(아이디, 이메일 제외)가 제공될 수 있습니다. | 청약의사의 확인, 거래이행, 배송, 고객상담, AS등 불만 처리, 해외 직배송 상품 통관업무처리 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
4. [기타 서비스 및 서비스 처리 과정에서 생성/수집되는 정보]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 휴대전화번호, 이메일주소 | 1:1 문의 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문), 이메일주소, 휴대전화번호 | 견적 문의 안내 | |
필수 | 예약번호, 성명(국문), 생년월일, 휴대전화번호 | 고객만족도 조사 참여 및 중복 참여 관리 | |
선택 | 성명(국문), 휴대전화번호 | 고객만족도 조사 참여 대상자 경품추첨 및 발송 | |
필수 | 휴대전화번호, 이메일주소 | 칭찬합시다 또는 개선/건의하기 | |
필수 | 패키지예약 : 성명(국문),이메일주소 항공/자유여행 예약 : 성명(국문/영문),휴대폰번호 |
내 예약 찾기 | |
선택 | 자택전화번호, 자택주소, 직업, 결혼여부, 결혼기념일 | 특가, 혜택, 쿠폰, 이벤트 응모 등 서비스 홍보 및 마케팅 활동 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
생성 정보 |
IP주소, 서비스 이용기록, 접속시간 등 로그, 쿠키, 모바일기기정보(OS버전, 디바이스ID, 광고식별자 등) 등 | 서비스 이용 통계 |
- ① 단, 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보 (정치적 성향 및 범죄기록, 건강상태 등)는 이용자로부터 별도의 동의를 받거나 법률에 근거가 없는 이상 수집하지 않습니다.
- ② 회사는 이용자에게 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 때에는 이용자가 이를 명확하게 인지할 수 있도록 알리고 동의를 받습니다.
- ③ 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신단말기 내 정보 및 기능 중 아래 사항에 대해 접근을 합니다. 필수 접근항목은 앱 설치 또는 최초실행시 안내 및 동의를 받으며, 선택 접근항목은 해당 서비스 진입시 별도 동의를 받습니다. 선택 접근항목의 경우 OS버전에 따라 동의 받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
OS(운영체제) | 구분 | 접근 항목 | 접근 목적 |
---|---|---|---|
Android | 필수 | 없음 | |
선택 | 카메라 | 증빙서류(여권 등) 사진 촬영 | |
마이크 | 음성인식을 통한 챗봇상담, 상품찾기 | ||
저장 | 챗봇상담 저장, 증빙서류(여권 등) 사진 등록 | ||
iOS | 필수 | 없음 | |
선택 | 알림 | 공지 및 이벤트 알림 | |
카메라 | 증빙서류(여권 등) 사진 촬영 | ||
앨범 | 증빙서류(여권 등) 사진 등록 | ||
마이크 | 음성인식(챗봇상담, 상품찾기) |
3. 개인정보의 수집방법
- ① 회사는 적법한 절차와 법적 기준에 의거하여 이용자의 개인정보를 수집하고 있으며, 이용자의 서비스 이용에 필요한 최소한의 정보만을 수집하며, 관련 법률 및 하위법령에 의거하여 수집, 이용을 제한하고 있습니다.
- ② 회사에서 운영하는 홈페이지 회원가입, 모바일 어플리케이션의 가입절차, 상담절차, 이벤트 및 경품행사, 영업업무 위탁사 또는 제휴사 등의 방법으로 수집하며, 이동 전화 및 유-무선 인터넷 서비스를 사용 할 때 생성정보 수집 도구를 통한 방법(쿠키) 등으로도 개인정보를 수집합니다.
4. 개인정보의 보유 및 이용기간
- ① 이용자의 개인정보는 다음과 같이 개인정보의 수집목적 또는 제공받은 목적 달성 시 까지 이용하지만, '전자상거래 등에서의 소비자보호에 관한 법률’(이하 ‘전자상거래법’), ‘통신비밀보호법’ 등 관련 법령의 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 의한 보관
- 가. 계약 또는 청약철회 등에 관한 기록 : 5년
- 나. 대금결제 및 재화 등의 공급에 관한 기록 : 5년
- 다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
- 라. 표시 & 광고에 관한 기록 : 6개월
- 「통신비밀보호법 제41조」에 의한 보관
- 가. 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 의한 보관
- ② 다음의 예외적인 사유에 해당하는 경우 해당 사유 종료 시까지 개인정보를 보유합니다.
- 관계 법령 위반에 따른 수사•조사 등이 진행 중인 경우 : 해당 수사•조사 종료 시까지
- 서비스 이용에 따른 채권•채무관계 잔존할 경우 : 해당 채권•채무관계 정산 완료 시까지
- 재화 또는 서비스 제공의 경우: 재화•서비스 공급 완료 및 요금 결제•정산 완료 시까지
- ③ 개인정보를 파기하지 않고 보존하는 경우에는, 다른 개인정보 및 개인정보파일과 분리하여 보관하고 해당 목적을 달성하기 위한 목적으로만 이용합니다.
- ④ 회사는 개인정보보호법 제39조의6에 따라 12개월간 이용내역 (로그인, 주문, 상담 등)이 없는 회원의 개인정보는 다른 회원의 개인정보와 분리하여 별도로 저장·관리합니다. 회사는 분리 저장된 개인정보를 법정보관기간 경과 후 파기하며, 이에 따라 회원은 회원자격을 상실 할 수 있습니다. 또한, 분리보관 30일 전까지 개인정보가 분리되어 저장·관리되는 사실과 기간 만료 일 및 해당 개인정보의 항목을 전자우편·서면·모사전송·전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 회원에게 알립니다.
5. 개인정보의 제3자 제공
- ① 회사는 이용자의 개인정보를 「개인정보의 수집항목 및 이용목적」 에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 제3자 또는 외부에 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의하여 정해진 절차에 따라 정보를 요청 받은 경우는 예외로 하며, 이 경우 주의를 기울여 개인정보를 이용 및 제공 할 수 있습니다.
- ② 회사는 서비스 수행에 직접적으로 관계되는 제3자에게 개인정보가 제공되며 내용은 다음과 같습니다
제공받는 자 | 제공받는 자의 이용목적 | 제공하는 개인정보 항목 | 제공받는 자의 개인정보 보유기간 |
---|---|---|---|
토파스여행정보, 아시아나세이버 | 항공권 예약 / 발권 / 결제 서비스 및 출국가능여부 파악 제공 | 성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호, 포인트 정보, 카드정보(카드번호, 카드만료일), 환불 시(은행명, 계좌번호, 예금주) | 서비스 이용기간 또는 제공받는 자의 이용 목적 달성 시 까지 |
항공사 | |||
크루즈 업체 | 크루즈 예약 진행 및 관리 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호 | |
호텔 및 숙박시설 | 국내 외 호텔 및 리조트, 숙박업체 예약 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 예약자 휴대전화번호 | |
랜드사 | 국내/외 행사 진행 및 고객 관리 | 필수 :성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일) 선택 : 생년월일, 주소, 이메일 주소, 메신저 ID(카카오톡 등) |
|
비자 발급 대행사 | 비자 발급 및 확인 | 성명(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일), 휴대전화번호,이메일주소 | |
렌터카 업체 | 국내외 렌터카 예약 | [국내] 성명(국문), 핸드폰번호, 전화번호, 생년월일, 이메일 주소 [국외] 성명(영문), 핸드폰번호, 전화번호, 생년월일, 이메일 주소 |
|
호텔예약 대행사 | 호텔 예약 서비스 제공 | 성명(국문/영문) | |
현지투어 및 열차예약 대행사 | 유럽 현지투어 및 열차 예약 대행 | 성명(영문), 대표자 연락처 | |
네이버 | 항공권 예약정보 확인 및 이벤트 포인트성 적립 | 네이버 이용자 고유식별자, 휴대전화번호 뒤 4자리, 항공권 예약정보 | |
KB손해보험 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | 성명(국문), 생년월일, 성별, 휴대전화번호 | 보험사 전산 등록 후 30일 뒤 파기 |
동부화재 | 성명(국문), 생년월일, 성별 | ||
에이스 손해보험 | 성명(국문), 생년월일, 성별 | ||
쇼핑 물품 공급사 | 쇼핑에서 상품 구매 시 청약의사의 확인, 거래 이행, 배송, 고객상담, AS등 불만 처리 | 성명, 아이디, 전화번호, 휴대폰번호, 이메일, 개인통관고유부호(입력 시), 영문성명 및 영문주소(입력 시), ※ 구매자와 수취인이 다를 경우에는 수취인의 정보(아이디, 이메일 제외)가 제공될 수 있습니다. | 배송완료 후 3개월 까지 |
- 선택하신 상품(서비스)에 따라 제3자에 제공되는 개인정보 항목은 다르며, 이용목적에 맞는 최소한의 정보만을 제공하고 있습니다.
- 제3자 제공 업무 발생 시, 필요시점에 이용자에게 별도로 알리고 동의 받는 절차가 진행됩니다.
- 제3자 제공 동의를 거부하실 수 있으며, 이 경우 해당 서비스 이용이 제한될 수 있습니다.
6. 개인정보의 처리 위탁
- ① 회사는 서비스 제공에 있어 필요한 업무 중 일부를 아래와 같이 개인정보 처리 업무를 외부업체에 위탁하고 있습니다. 회사는 개인정보 처리 업무 위탁 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 외부업체와의 계약에 필요한 사항을 규정하고 있으며, 위탁 처리하는 정보는 필요한 최소한의 정보만을 제공합니다.
개인정보의 처리위탁 항목 및 내용 위탁받는 자(수탁업체) 위탁업무의 목적(수탁업무 내용) 개인정보의 보유 및 이용기간 대리점 여행상품 예약, 상담, 결제 안내 위탁 목적이 달성 될 때까지 ㈜LG유플러스, ㈜케이지이니시스 결제처리 서비스 에스씨아이평가정보㈜,
한국모바일인증㈜아이핀(I-PIN)인증, 휴대전화 본인인증 ㈜한진택배 - 자유 여행객 서류 및 화물 발송 (항공권, 바우처, 여행자 계약서 등)
- 경품 발송즐거운여행 공항 송객 서비스 ㈜에다스, 행남HR 허니문 여행 사은품 발송 ㈜즐거운, ㈜원큐브마케팅,
㈜조선일보사, ㈜페이투스이벤트 당첨자 사은품 전달 ㈜마이비자코리아, ㈜인스밸리, ㈜와이드모바일, ㈜무브, ㈜엔에이치엔위투, ㈜와그, ㈜미리디, ㈜이브릿지, ㈜케이밴코리아, ㈜아이트립, ㈜플래닛티, ㈜네이처모빌리티, ㈜스마일캣, ㈜동신항운 상품 예약, 상담, 결제 - ② 개인정보 처리위탁 중 국외법인에서 처리하는 위탁업무는 아래와 같습니다.
개인정보의 처리위탁 항목 및 내용 수탁업체 애피어 (Appier Pte. Ltd.) 인포빕 (Infobip LLC) 수탁업체의 위치 싱가포르 (8 Marina View #13-01A Asia Square Tower 1 Singapore 018960) 홍콩 데이터센터(Hong Kong Data Center) 위탁 일시 및 방법 서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송 서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송 정보관리책임자 연락처 privacy@appier.com data-protection-officer@infobip.com 위탁하는 개인정보 항목 성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 이메일주소, 노랑풍선 포인트 정보 성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 노랑풍선 포인트 정보 위탁업무 내용 앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내, 노랑풍선 할인쿠폰 정보 개인정보의 보유 및 이용기간 회원 탈퇴 시 또는 위탁 계약 종료 시까지 회원 탈퇴 시 또는 위탁 계약 종료 시까지 - ③ 회사는 위탁계약 체결시 개인정보의 안전한 관리를 위해 수탁자가 준수하여야 할 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
7. 개인정보 파기절차 및 방법
- ① 이용자가 동의하신 내용을 언제든지 철회하거나, 개인정보 삭제 및 처리정지를 요청할 수 있습니다. 회원은 「마이페이지」 메뉴에서 "회원탈퇴" 를 클릭함으로써 회원 탈퇴를 요청할 수 있으며, 직접 개인정보 보호책임자에게 서면, 전화, E-mail등으로 연락하시면 본인확인 절차를 거쳐 즉시 회원탈퇴를 위해 필요한 조치를 하겠습니다.
- ② 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
- ③ 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ④ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
- 파기절차
- 가. 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법
- 가. 회사는 전자적 파일 형태로 기록/저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록/저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
- 파기절차
- ⑤ 수집목적 또는 제공받은 목적이 달성된 경우에도 전자상거래법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 회원의 개인정보를 보유할 수 있습니다.
8. 개인정보의 기술적/관리적 보호 대책
- ① 기술적 대책
- 회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조•변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
- 가. 이용자의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- 나. 회사는 백신프로그램을 이용하여 악성코드에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 악성코드가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- 다. 회사는 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 SET)를 채택하고 있습니다.
- 라. 해킹 등 외부침입에 대비하여 네트워크 구간에 침입차단시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
- 회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조•변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
- ② 관리적 대책
- 회사는 개인정보 취급자를 최소한의 인원으로 제한하며, 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 교육을 실시하고 있습니다.
- 전산실 및 자료 보관실 등을 특별 통제구역으로 설정하여 출입을 통제하고 있습니다.
- 회사는 이용자 개인의 실수로 일어나는 일들에 대해 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 ID 와 비밀번호를 적절하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
- 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 위조•변조, 훼손이 유발될 경우 회사는 즉각 이용자에게 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.
- ③ 기타 ‘개인정보보호법’, ‘정보통신망 이용 촉진 및 정보보호에 관한 법률’에 의한 기술적, 관리적 대책을 준수합니다.
9. 쿠키(Cookie) 등 개인정보 자동수집장치의 설치, 운영 및 거부
- ① 회사는 이용자에 대한 정보를 저장하고 수시로 찾아내는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트가 귀하의 브라우저 (인터넷 익스플로러 등)로 전송하는 소량의 정보입니다. 이용자가 웹사이트에 접속을 하면 회사는 이용자의 브라우저에 있는 쿠키의 내용을 읽고, 추가정보를 이용자의 컴퓨터 등에서 찾아 성명 등의 추가 입력 없이 서비스를 제공할 수 있습니다.
또한 이용자는 쿠키에 대한 선택권이 있습니다. 웹브라우저 상단의 도구 > 인터넷옵션 탭(option tab)에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다. - ② 회사는 다음과 같은 목적을 위해 쿠키를 통하여 수집된 이용자의 개인정보를 사용합니다.
- 회원과 비회원의 접속빈도나 방문시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 타겟(target) 마케팅 및 서비스 개편 등의 척도로 활용합니다.
- 여행상품에 대한 정보와 관심있게 둘러본 품목들에 대한 자취를 추적하여 다음 번 쇼핑 때 개인 맞춤 서비스를 제공하는 데 이용합니다.
- 회사가 진행하는 각종 이벤트에서 이용자의 참여 정도 및 방문 횟수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
- ③ IP주소 및 접속기기 정보
- IP 주소는 인터넷 망 사업자가 인터넷에 접속하는 이용자의 PC 등 기기에 부여하는 온라인 주소정보 입니다.
- 기기정보는 기기의 구동을 위해 사용되는 S/W를 통해 확인 가능한 정보를 일컫습니다. OS(Windows, MAC 등) 접속한 브라우저 종류 등을 수집하며 모바일앱 접속의 경우 모바일 플랫폼 관련정보 등을 의미합니다.
10. 정보주체의 권리 및 그 행사방법에 관한 사항
- ① 정보주체는 언제든지 다음 각 호의 개인정보 보호권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
- ② 제1항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- ③ 정보주체가 개인정보 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- ④ 정보주체는 정보통신망법, 개인정보보호법 등 법률 및 하위법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 안됩니다.
- ⑤ 만 14세 이상인 경우에만 회원가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다. (만 14세 이상 회원가입정책 2020년 xx월 xx일부터 시행)
11. 개인정보보호책임자
- ① 회사는 아래와 같이 개인정보 보호책임자를 지정하고 있으며, 개인정보 관련 문의사항에 신속하고 성실하게 답변해드리고 있습니다.
【 개인정보 보호책임자(CPO)】
- - 이름 : 김상우
- - 직위 : 실장
- - 연락처 : 1544-2288
- - 메일 : privacy@ybtour.co.kr
- ② 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회(www.kopico.go.kr /국번없이 118)
- 개인정보보호위원회(www.pipc.go.kr /국번없이 118)
- 대검찰청 사이버범죄수사단(www.spo.go.kr /국번없이 1301)
- 경찰청 사이버안전국(cyberbureau.police.go.kr /국번없이 182)
12. 개인정보 처리방침 변경
- ① 회사는 본 개인정보처리방침을 변경하는 경우 그 변경 사유 및 적용일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 경우에는 홈페이지 또는 모바일 앱의 '공지사항' 란을 통해 고지합니다.
- ② 개인정보 처리방침은 2020. 12. 14 부터 적용됩니다. (개인정보처리방침 버전번호 : 1.3)
- ③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
1. 총칙
① ㈜노랑풍선(이하 ‘회사’)은 이용자의 개인정보보호를 매우 중요시하며, 『개인정보보호법』 등 개인정보보호 관련 법률 및 하위 법령들을 준수하고 있습니다.
② 회사는 개인정보 처리방침을 통하여 이용자의 개인정보를 이용하는 목적과 방법, 이용자의 개인정보 보호를 위해 취하는 조치를 알려드립니다. 회사는 개인정보 처리방침을 홈페이지 첫 화면에 공개함으로써 언제나 용이하게 보실 수 있습니다.
③ 본 개인정보 처리방침은 정부의 법령 및 지침의 변경, 또는 보다 나은 서비스의 제공을 위하여 그 내용이 변경될 수 있으며, 회사는 개인정보 처리방침을 개정하는 경우 이용자가 개정된 사항을 쉽게 알아볼 수 있도록 공지하고 있습니다.
2. 개인정보의 수집항목 및 이용목적
①회사는 회원가입 또는 상품의 예약 및 관련 서비스 이용 시 아래의 개인정보 항목을 다음과 같은 목적으로 수집하고 있습니다. 이용자의 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하고 있습니다.
1. [회원가입 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | Facebook, Kakao, Naver : 식별ID Apple : 식별ID, 이름, 이메일 |
SNS(Facebook, Kakao, Naver, Apple)를 통한 회원가입 서비스 이용 시 제휴사 로부터 제공 받는 정보 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 ※ SNS로부터 제공받은 정보는 회원가입 단계에서만 이용하며,회원가입이 진행되지 않는 경우 즉시 파기합니다. 또한, 당사의 회원가입 절차를 통해 이용자가 직접 동의한 경우에 한하여 개인정보를 보관합니다. |
선택 | Facebook : 이메일, 이름, 프로필사진 Kakao : 닉네임, 이메일, 성별, 연령대, 생일 Naver : 이름, 이메일, 닉네임, 성별, 생일, 연령대 |
||
필수 | ID/PW, 성명(국문), 휴대전화번호 | 회원가입 서비스 이용 시 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
선택 | 성별, 생년월일 |
2. [여행상품 예약 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호 여행자 : 성명(국문),생년월일,성별 |
여행상품 (패키지, 항공권, 호텔 등) 예약 및 상담 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
선택 | 예약자 : 전화번호 여행자 : 성명(영문), 휴대전화번호 |
||
필수 (국제선) |
성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일) | 항공권 예약 및 출국 여부 파악 | 출발일 기준 즉시(5일이내) 삭제 |
여권 사본 | (해외출국 시) 예약 관련 입력사항 확인 및 업무 담당자 검수 | 출발 후 즉시(5일이내) 삭제 | |
필수 (국내선) |
예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호 여행자 : 성명(국문) |
국내 항공권 예약 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문/영문), 생년월일, 성별, 휴대전화번호, 이메일주소 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | |
필수 | 성명(국문), 생년월일, 카드정보(카드번호, 카드만료일), 환불시(은행명, 계좌번호, 예금주) | 상품 결제/환불/정산 | |
필수 | 소득공제용 : 휴대전화번호 지출증빙용 : 휴대전화번호, 사업자등록번호 |
현금영수증 발급 | |
필수 | 예약자 성명(국문), 예약자 생년월일, 예약자 성별, 예약자 이메일주소, 예약자 휴대전화번호 | 비회원 상품 예약 시 |
3. [기타 서비스 및 서비스 처리 과정에서 생성/수집되는 정보]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 휴대전화번호, 이메일주소 | 1:1 문의 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문), 이메일주소, 휴대전화번호 | 견적 문의 안내 | |
필수 | 예약번호, 성명(국문), 생년월일, 휴대전화번호 | 고객만족도 조사 참여 및 중복 참여 관리 | |
선택 | 성명(국문), 휴대전화번호 | 고객만족도 조사 참여 대상자 경품추첨 및 발송 | |
필수 | 휴대전화번호, 이메일주소 | 칭찬합시다 또는 개선/건의하기 | |
필수 | 성명(국문), 이메일 주소 | 내 예약 찾기 | |
선택 | 자택전화번호, 자택주소, 직업, 결혼여부, 결혼기념일 | 특가, 혜택, 쿠폰, 이벤트 응모 등 서비스 홍보 및 마케팅 활동 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
생성 정보 |
IP주소, 서비스 이용기록, 접속시간 등 로그, 쿠키, 모바일기기정보(OS버전, 디바이스ID, 광고식별자 등) 등 | 서비스 이용 통계 |
① 단, 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보 (정치적 성향 및 범죄기록, 건강상태 등)는 이용자로부터 별도의 동의를 받거나 법률에 근거가 없는 이상 수집하지 않습니다.
② 회사는 이용자에게 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 때에는 이용자가 이를 명확하게 인지할 수 있도록 알리고 동의를 받습니다.
③ 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신단말기 내 정보 및 기능 중 아래 사항에 대해 접근을 합니다. 필수 접근항목은 앱 설치 또는 최초실행시 안내 및 동의를 받으며, 선택 접근항목은 해당 서비스 진입시 별도 동의를 받습니다. 선택 접근항목의 경우 OS버전에 따라 동의 받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
OS(운영체제) | 구분 | 접근 항목 | 접근 목적 |
---|---|---|---|
Android | 필수 | 없음 | |
선택 | 카메라 | 증빙서류(여권 등) 사진 촬영 | |
마이크 | 음성인식을 통한 챗봇상담, 상품찾기 | ||
저장 | 챗봇상담 저장, 증빙서류(여권 등) 사진 등록 | ||
iOS | 필수 | 없음 | |
선택 | 알림 | 공지 및 이벤트 알림 | |
카메라 | 증빙서류(여권 등) 사진 촬영 | ||
앨범 | 증빙서류(여권 등) 사진 등록 | ||
마이크 | 음성인식(챗봇상담, 상품찾기) |
3. 개인정보의 수집방법
① 회사는 적법한 절차와 법적 기준에 의거하여 이용자의 개인정보를 수집하고 있으며, 이용자의 서비스 이용에 필요한 최소한의 정보만을 수집하며, 관련 법률 및 하위법령에 의거하여 수집, 이용을 제한하고 있습니다.
② 회사에서 운영하는 홈페이지 회원가입, 모바일 어플리케이션의 가입절차, 상담절차, 이벤트 및 경품행사, 영업업무 위탁사 또는 제휴사 등의 방법으로 수집하며, 이동 전화 및 유-무선 인터넷 서비스를 사용 할 때 생성정보 수집 도구를 통한 방법(쿠키) 등으로도 개인정보를 수집합니다.
4. 개인정보의 보유 및 이용기간
① 이용자의 개인정보는 다음과 같이 개인정보의 수집목적 또는 제공받은 목적 달성 시 까지 이용하지만, '전자상거래 등에서의 소비자보호에 관한 법률’(이하 ‘전자상거래법’), ‘통신비밀보호법’ 등 관련 법령의 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.「전자상거래 등에서의 소비자보호에 관한 법률」에 의한 보관
가. 계약 또는 청약철회 등에 관한 기록 : 5년
나. 대금결제 및 재화 등의 공급에 관한 기록 : 5년
다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
라. 표시 & 광고에 관한 기록 : 6개월
「통신비밀보호법 제41조」에 의한 보관
가. 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월
② 다음의 예외적인 사유에 해당하는 경우 해당 사유 종료 시까지 개인정보를 보유합니다.
관계 법령 위반에 따른 수사•조사 등이 진행 중인 경우 : 해당 수사•조사 종료 시까지
서비스 이용에 따른 채권•채무관계 잔존할 경우 : 해당 채권•채무관계 정산 완료 시까지
재화 또는 서비스 제공의 경우: 재화•서비스 공급 완료 및 요금 결제•정산 완료 시까지
③ 개인정보를 파기하지 않고 보존하는 경우에는, 다른 개인정보 및 개인정보파일과 분리하여 보관하고 해당 목적을 달성하기 위한 목적으로만 이용합니다.
④ 회사는 개인정보보호법 제39조의6에 따라 12개월간 이용내역 (로그인, 주문, 상담 등)이 없는 회원의 개인정보는 다른 회원의 개인정보와 분리하여 별도로 저장·관리합니다. 회사는 분리 저장된 개인정보를 법정보관기간 경과 후 파기하며, 이에 따라 회원은 회원자격을 상실 할 수 있습니다. 또한, 분리보관 30일 전까지 개인정보가 분리되어 저장·관리되는 사실과 기간 만료 일 및 해당 개인정보의 항목을 전자우편·서면·모사전송·전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 회원에게 알립니다.
5. 개인정보의 제3자 제공
① 회사는 이용자의 개인정보를 「개인정보의 수집항목 및 이용목적」 에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 제3자 또는 외부에 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의하여 정해진 절차에 따라 정보를 요청 받은 경우는 예외로 하며, 이 경우 주의를 기울여 개인정보를 이용 및 제공 할 수 있습니다.
② 회사는 서비스 수행에 직접적으로 관계되는 제3자에게 개인정보가 제공되며 내용은 다음과 같습니다
제공받는 자 | 제공받는 자의 이용목적 | 제공하는 개인정보 항목 | 제공받는 자의 개인정보 보유기간 |
---|---|---|---|
토파스여행정보, 아시아나세이버 | 항공권 예약 / 발권 / 결제 서비스 및 출국가능여부 파악 제공 | 성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호, 포인트 정보, 카드정보(카드번호, 카드만료일), 환불 시(은행명, 계좌번호, 예금주) | 서비스 이용기간 또는 제공받는 자의 이용 목적 달성 시 까지 |
항공사상세보기 | |||
크루즈 업체상세보기 | 크루즈 예약 진행 및 관리 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호 | |
호텔 및 숙박시설상세보기 | 국내 외 호텔 및 리조트, 숙박업체 예약 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 예약자 휴대전화번호 | |
랜드사상세보기 | 국내/외 행사 진행 및 고객 관리 | 성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일) | |
비자 발급 대행사상세보기 | 비자 발급 및 확인 | 성명(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일), 휴대전화번호,이메일주소 | |
렌터카 업체 | 국내 렌터카 예약 | 성명(국문), 휴대전화번호 | |
호텔예약 대행사 | 호텔 예약 서비스 제공 | 성명(국문/영문) | |
현지투어 및 열차예약 대행사 | 유럽 현지투어 및 열차 예약 대행 | 성명(영문), 대표자 연락처 | |
네이버 | 항공권 예약정보 확인 및 이벤트 포인트성 적립 | 네이버 이용자 고유식별자, 휴대전화번호 뒤 4자리, 항공권 예약정보 | |
KB손해보험 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | 성명(국문), 생년월일, 성별, 휴대전화번호 | 보험사 전산 등록 후 30일 뒤 파기 |
동부화재 | 성명(국문), 생년월일, 성별 | ||
에이스 손해보험 | 성명(국문), 생년월일, 성별 |
선택하신 상품(서비스)에 따라 제3자에 제공되는 개인정보 항목은 다르며, 이용목적에 맞는 최소한의 정보만을 제공하고 있습니다.
제3자 제공 업무 발생 시, 필요시점에 이용자에게 별도로 알리고 동의 받는 절차가 진행됩니다.
제3자 제공 동의를 거부하실 수 있으며, 이 경우 해당 서비스 이용이 제한될 수 있습니다.
6. 개인정보의 처리 위탁
① 회사는 서비스 제공에 있어 필요한 업무 중 일부를 아래와 같이 개인정보 처리 업무를 외부업체에 위탁하고 있습니다. 회사는 개인정보 처리 업무 위탁 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 외부업체와의 계약에 필요한 사항을 규정하고 있으며, 위탁 처리하는 정보는 필요한 최소한의 정보만을 제공합니다.개인정보의 처리위탁 항목 및 내용
위탁받는 자(수탁업체)위탁업무의 목적(수탁업무 내용)개인정보의 보유 및 이용기간대리점상세보기여행상품 예약, 상담, 결제 안내위탁 목적이 달성 될 때까지㈜LG유플러스, ㈜케이지이니시스결제처리 서비스에스씨아이평가정보㈜,한국모바일인증㈜아이핀(I-PIN)인증, 휴대전화 본인인증㈜한진택배- 자유 여행객 서류 및 화물 발송 (항공권, 바우처, 여행자 계약서 등)
- 경품 발송즐거운여행공항 송객 서비스㈜에다스, 행남HR허니문 여행 사은품 발송㈜즐거운, ㈜원큐브마케팅,
㈜조선일보사, ㈜페이투스이벤트 당첨자 사은품 전달
② 개인정보 처리위탁 중 국외법인에서 처리하는 위탁업무는 아래와 같습니다.개인정보의 처리위탁 항목 및 내용
수탁업체애피어 (Appier Pte. Ltd.)인포빕 (Infobip LLC)수탁업체의 위치싱가포르 (8 Marina View #13-01A Asia Square Tower 1 Singapore 018960)홍콩 데이터센터(Hong Kong Data Center)위탁 일시 및 방법서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송정보관리책임자 연락처privacy@appier.comdata-protection-officer@infobip.com위탁하는 개인정보 항목성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 이메일주소, 노랑풍선 포인트 정보,노랑풍선 할인쿠폰 정보성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 노랑풍선 포인트 정보,노랑풍선 할인쿠폰 정보위탁업무 내용앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내개인정보의 보유 및 이용기간회원 탈퇴 시 또는 위탁 계약 종료 시까지회원 탈퇴 시 또는 위탁 계약 종료 시까지③ 회사는 위탁계약 체결시 개인정보의 안전한 관리를 위해 수탁자가 준수하여야 할 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
7. 개인정보 파기절차 및 방법
① 이용자가 동의하신 내용을 언제든지 철회하거나, 개인정보 삭제 및 처리정지를 요청할 수 있습니다. 회원은 「마이페이지」 메뉴에서 "회원탈퇴" 를 클릭함으로써 회원 탈퇴를 요청할 수 있으며, 직접 개인정보 보호책임자에게 서면, 전화, E-mail등으로 연락하시면 본인확인 절차를 거쳐 즉시 회원탈퇴를 위해 필요한 조치를 하겠습니다.
② 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
③ 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
④ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
파기절차
가. 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
파기방법
가. 회사는 전자적 파일 형태로 기록/저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록/저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
⑤ 수집목적 또는 제공받은 목적이 달성된 경우에도 전자상거래법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 회원의 개인정보를 보유할 수 있습니다.
8. 개인정보의 기술적/관리적 보호 대책
① 기술적 대책회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 위조•변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.
가. 이용자의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
나. 회사는 백신프로그램을 이용하여 악성코드에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 악성코드가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
다. 회사는 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL 또는 SET)를 채택하고 있습니다.
라. 해킹 등 외부침입에 대비하여 네트워크 구간에 침입차단시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
② 관리적 대책
회사는 개인정보 취급자를 최소한의 인원으로 제한하며, 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 교육을 실시하고 있습니다.
전산실 및 자료 보관실 등을 특별 통제구역으로 설정하여 출입을 통제하고 있습니다.
회사는 이용자 개인의 실수로 일어나는 일들에 대해 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 ID 와 비밀번호를 적절하게 관리하고 정기적으로 비밀번호를 변경하는 것이 바람직합니다.
그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 위조•변조, 훼손이 유발될 경우 회사는 즉각 이용자에게 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.
③ 기타 ‘개인정보보호법’, ‘정보통신망 이용 촉진 및 정보보호에 관한 법률’에 의한 기술적, 관리적 대책을 준수합니다.
9. 쿠키(Cookie) 등 개인정보 자동수집장치의 설치, 운영 및 거부
① 회사는 이용자에 대한 정보를 저장하고 수시로 찾아내는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트가 귀하의 브라우저 (인터넷 익스플로러 등)로 전송하는 소량의 정보입니다. 이용자가 웹사이트에 접속을 하면 회사는 이용자의 브라우저에 있는 쿠키의 내용을 읽고, 추가정보를 이용자의 컴퓨터 등에서 찾아 성명 등의 추가 입력 없이 서비스를 제공할 수 있습니다.
또한 이용자는 쿠키에 대한 선택권이 있습니다. 웹브라우저 상단의 도구 > 인터넷옵션 탭(option tab)에서 모든 쿠키를 다 받아들이거나, 쿠키가 설치될 때 통지를 보내도록 하거나, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다.
② 회사는 다음과 같은 목적을 위해 쿠키를 통하여 수집된 이용자의 개인정보를 사용합니다.
회원과 비회원의 접속빈도나 방문시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 타겟(target) 마케팅 및 서비스 개편 등의 척도로 활용합니다.
여행상품에 대한 정보와 관심있게 둘러본 품목들에 대한 자취를 추적하여 다음 번 쇼핑 때 개인 맞춤 서비스를 제공하는 데 이용합니다.
회사가 진행하는 각종 이벤트에서 이용자의 참여 정도 및 방문 횟수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용됩니다.
③ IP 주소 및 접속기기 정보
IP 주소는 인터넷 망 사업자가 인터넷에 접속하는 이용자의 PC 등 기기에 부여하는 온라인 주소정보 입니다.
기기정보는 기기의 구동을 위해 사용되는 S/W를 통해 확인 가능한 정보를 일컫습니다. OS(Windows, MAC OS 등), 접속한 브라우저 종류 등을 수집하며 모바일앱 접속의 경우 모바일 플랫폼 관련정보 등을 의미합니다.
10. 정보주체의 권리 및 그 행사방법에 관한 사항
① 정보주체는 언제든지 다음 각 호의 개인정보 보호권리를 행사할 수 있습니다.
개인정보 열람요구
오류 등이 있을 경우 정정 요구
삭제요구
처리정지 요구
② 제1항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
③ 정보주체가 개인정보 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
④ 정보주체는 정보통신망법, 개인정보보호법 등 법률 및 하위법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 안됩니다.
⑤ ⑤ 만 14세 이상인 경우에만 회원가입이 가능하며 개인정보의 수집 및 이용에 법정대리인의 동의가 필요한 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다. (만 14세 이상 회원가입정책 2020년 09월 28일부터 시행)
11. 개인정보보호책임자
① 회사는 아래와 같이 개인정보 보호책임자를 지정하고 있으며, 개인정보 관련 문의사항에 신속하고 성실하게 답변해드리고 있습니다.
【 개인정보 보호책임자(CPO)】
- 이름 : 김상우
- 직위 : 실장
- 연락처 : 1544-2288
- 메일 : privacy@ybtour.co.kr
② 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
개인정보분쟁조정위원회(www.kopico.go.kr /국번없이 118)
개인정보보호위원회(www.pipc.go.kr /국번없이 118)
대검찰청 사이버범죄수사단(www.spo.go.kr /국번없이 1301)
경찰청 사이버안전국(cyberbureau.police.go.kr /국번없이 182)
12. 개인정보 처리방침 변경
① 회사는 본 개인정보처리방침을 변경하는 경우 그 변경 사유 및 적용일자를 명시하고, 적용일 전까지 서비스화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 경우에는 홈페이지 또는 모바일 앱의 '공지사항' 란을 통해 고지합니다.
② 개인정보 처리방침은 2020. 09. 28 부터 적용됩니다. (개인정보처리방침 버전번호 : 1.2)
③ 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
1. 총칙
① 개인정보란 생존하는 개인에 관한 정보로서 성명ㆍ주민등록번호 등에 의하여 특정한 개인을 알아볼 수 있는 부호ㆍ문자ㆍ음성ㆍ음향 및 영상 등의 정보(당해 정보만으로는 특정 개인을 알아볼 수 없어도 다른 정보와 쉽게 결합하여 알아볼 수 있는 경우에는 그 정보를 포함한다)를 말합니다.
② ㈜노랑풍선(이하 ‘회사’)은 이용자의 개인정보보호를 매우 중요시하며, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』(이하 ‘정보통신망법’), 『개인정보보호법』 등 개인정보보호 관련 법률 및 하위 법령들을 준수하고 있습니다.
③ 회사는 개인정보 처리방침을 통하여 이용자의 개인정보를 이용하는 목적과 방법, 이용자의 개인정보 보호를 위해 취하는 조치를 알려드립니다. 회사는 개인정보처리방침을 홈페이지 첫 화면에 공개함으로써 언제나 용이하게 보실 수 있습니다.
④ 본 개인정보 처리방침은 정부의 법령 및 지침의 변경, 또는 보다 나은 서비스의 제공을 위하여 그 내용이 변경될 수 있으며, 회사는 개인정보 처리방침을 개정하는 경우 이용자가 개정된 사항을 쉽게 알아볼 수 있도록 공지하고 있습니다.
2. 개인정보의 수집항목 및 이용목적
① 회사는 회원가입 또는 상품의 예약 및 관련 서비스 이용 시 아래의 개인정보 항목을 다음과 같은 목적으로 수집하고 있습니다. 단, 이용자의 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하고 있습니다.
1. [회원가입 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | ID/PW, 성명(국문), 성별, 생년월일, 휴대전화번호, 이메일주소 | 회원가입 서비스 이용 시 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
만14세 미만 : 법정대리인의 정보(성명(국문), 연락처, 가족관계 증빙서류), 가입자의 정보(ID/PW, 성명(국/영문), 주소, 개인I-PIN정보, 휴대전화번호, 이메일주소, 생년월일, 성별 | |||
선택 | 자택전화, 자택주소, 직업, 결혼여부, 결혼기념일 |
2. [여행상품 예약 시]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호 여행자 : 성명(국문) |
여행상품 (패키지, 항공권, 호텔 등) 예약 및 상담 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
선택 | 예약자 : 전화번호 여행자 : 성명(영문), 휴대전화번호 |
||
필수 (국제선) |
성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일) | 항공권 예약 및 출국 여부 파악 | 출발일 기준 즉시(5일이내) 삭제 |
여권 사본 | (해외출국 시) 예약 관련 입력사항 확인 및 업무 담당자 검수 | 출발 후 즉시(5일이내) 삭제 | |
필수 (국내선) |
예약자 : 성명(국문), 생년월일, 성별, 이메일주소, 휴대전화번호 여행자 : 성명(국문) |
국내 항공권 예약 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문/영문), 생년월일, 성별, 휴대전화번호, 이메일주소 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | |
필수 | 성명(국문), 생년월일, 카드정보(카드번호, 카드만료일), 환불시(은행명, 계좌번호, 예금주) | 상품 결제/환불/정산 | |
필수 | 소득공제용 : 휴대전화번호 지출증빙용 : 휴대전화번호, 사업자등록번호 |
현금영수증 발급 | |
필수 | 예약자 성명(국문), 예약자 생년월일, 예약자 휴대전화번호 | 비회원 상품 예약 시 |
3. [기타 서비스 및 서비스 처리 과정에서 생성/수집되는 정보]
구분 | 수집 항목 | 이용목적 | 보유 및 이용기간 |
---|---|---|---|
필수 | 휴대전화번호, 이메일주소 | 1:1 문의 안내 | 이용 목적 달성 시 까지 또는 법정 의무 보유기간 |
필수 | 성명(국문), 이메일주소, 휴대전화번호 | 견적 문의 안내 | |
필수 | 예약번호, 성명(국문), 생년월일, 휴대전화번호 | 고객만족도 조사 참여 및 중복 참여 관리 | |
선택 | 성명(국문), 휴대전화번호 | 고객만족도 조사 참여 대상자 경품추첨 및 발송 | |
필수 | 휴대전화번호, 이메일주소 | 칭찬합시다 또는 개선/건의하기 | |
필수 | 성명(국문), 이메일 주소 | 내 예약 찾기 | |
선택 | 성명(국문), 휴대전화번호, 이메일주소 | 특가, 혜택, 쿠폰, 이벤트 응모 등 서비스 홍보 및 마케팅 활동 | 회원가입 철회 시 까지 또는 법정 의무 보유기간 |
생성 정보 |
IP주소, 서비스 이용기록, 접속시간 등 로그, 쿠키, 모바일기기정보(OS버전, 디바이스ID, 광고식별자 등) 등 | 서비스 이용 통계 | 회원가입 철회 시 또는 법정 의무 보유기간 |
① 단, 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보 (정치적 성향 및 범죄기록, 건강상태 등)는 이용자로부터 별도의 동의를 받거나 법률에 근거가 없는 이상 수집하지 않습니다.
② 회사는 이용자에게 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 때에는 이용자가 이를 명확하게 인지할 수 있도록 알리고 동의를 받습니다.
③ 회사는 모바일 앱 서비스를 위하여 이용자의 이동통신단말기 내 정보 및 기능 중 아래 사항에 대해 접근을 합니다. 필수 접근항목은 앱 설치 또는 최초실행시 안내 및 동의를 받으며, 선택 접근항목은 해당 서비스 진입시 별도 동의를 받습니다. 선택 접근항목의 경우 OS버전에 따라 동의 받는 방법이 다를 수 있으나, 이용자가 거부하시더라도 기본 서비스 이용에는 제한이 없습니다.
구분 | 접근 항목 | 접근 목적 |
---|---|---|
필수 | 기기 및 앱 기록 | 앱 상태(버전) 확인 |
ID | 기기 식별 및 광고 트래킹 | |
Wi-Fi 연결 정보 | 앱 이용 시 네트워크 연결 체크 | |
선택 | 전화 | 전화 걸기 및 관리 |
주소록 | 기기에서 계정 검색 | |
카메라 / 사진 / 미디어 / 파일 | 여권 사본 등록 | |
마이크 | 음성검색 |
3. 개인정보의 수집방법
① 회사는 적법한 절차와 법적 기준에 의거하여 이용자의 개인정보를 수집하고 있으며, 이용자의 서비스 이용에 필요한 최소한의 정보만을 수집하며, 관련 법률 및 하위법령에 의거하여 수집, 이용을 제한하고 있습니다.
② 회사에서 운영하는 홈페이지 회원가입, 모바일 어플리케이션의 가입절차, 상담절차, 이벤트 및 경품행사, 영업업무 위탁사 또는 제휴사 등의 방법으로 수집하며, 이동 전화 및 유-무선 인터넷 서비스를 사용 할 때 생성정보 수집 도구를 통한 방법(쿠키) 등으로도 개인정보를 수집합니다.
4. 개인정보의 보유 및 이용기간
① 이용자의 개인정보는 다음과 같이 개인정보의 수집목적 또는 제공받은 목적 달성 시 까지 이용하지만, '전자상거래 등에서의 소비자보호에 관한 법률’(이하 ‘전자상거래법’), ‘통신비밀보호법’ 등 관련 법령의 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.「전자상거래 등에서의 소비자보호에 관한 법률」에 의한 보관
가. 계약 또는 청약철회 등에 관한 기록 : 5년
나. 대금결제 및 재화 등의 공급에 관한 기록 : 5년
다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
라. 표시 & 광고에 관한 기록 : 6개월
「통신비밀보호법 제41조」에 의한 보관
가. 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월
② 다음의 예외적인 사유에 해당하는 경우 해당 사유 종료 시까지 개인정보를 보유합니다.
관계 법령 위반에 따른 수사•조사 등이 진행 중인 경우 : 해당 수사•조사 종료 시까지
서비스 이용에 따른 채권•채무관계 잔존할 경우 : 해당 채권•채무관계 정산 완료 시까지
재화 또는 서비스 제공의 경우: 재화•서비스 공급 완료 및 요금 결제•정산 완료 시까지
③ 개인정보를 파기하지 않고 보존하는 경우에는, 다른 개인정보 및 개인정보파일과 분리하여 보관하고 해당 목적을 달성하기 위한 목적으로만 이용합니다.
④ 회사는 정보통신망법 제29조 제2항에 따라 12개월간 이용내역 (로그인, 주문, 상담 등)이 없는 회원의 개인정보는 다른 회원의 개인정보와 분리하여 별도로 저장•관리합니다. 회사는 분리 저장된 개인정보를 법정보관기간 경과 후 파기하며, 이에 따라 회원은 회원자격을 상실 할 수 있습니다. 또한, 분리보관 30일 전까지 개인정보가 분리되어 저장•관리되는 사실과 기간 만료 일 및 해당 개인정보의 항목을 전자우편•서면•모사전송•전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 회원에게 알립니다.
5. 개인정보의 제3자 제공
① 회사는 이용자의 개인정보를 「개인정보의 수집항목 및 이용목적」 에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 제3자 또는 외부에 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의하여 정해진 절차에 따라 정보를 요청 받은 경우는 예외로 하며, 이 경우 주의를 기울여 개인정보를 이용 및 제공 할 수 있습니다.
② 회사는 서비스 수행에 직접적으로 관계되는 제3자에게 개인정보가 제공되며 내용은 다음과 같습니다
제공받는 자 | 제공받는 자의 이용목적 | 제공하는 개인정보 항목 | 제공받는 자의 개인정보 보유기간 |
---|---|---|---|
토파스여행정보, 아시아나세이버 | 항공권 예약 / 발권 / 결제 서비스 및 출국가능여부 파악 제공 | 성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호, 마일리지정보, 카드정보(카드번호, 카드만료일), 환불 시(은행명, 계좌번호, 예금주) | 서비스 이용기간 또는 제공받는 자의 이용 목적 달성 시 까지 |
항공사상세보기 | |||
크루즈 업체상세보기 | 크루즈 예약 진행 및 관리 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 휴대전화번호 | |
호텔 및 숙박시설상세보기 | 국내 외 호텔 및 리조트, 숙박업체 예약 | 성명(국문/영문), 생년월일, 여권정보(여권번호, 여권만료일), 예약자 휴대전화번호 | |
랜드사상세보기 | 국내/외 행사 진행 및 고객 관리 | 성명(국문/영문), 성별, 생년월일, 여권정보(여권번호, 여권만료일) | |
비자 발급 대행사상세보기 | 비자 발급 및 확인 | 성명(국문/영문), 생년월일, 성별, 여권정보(여권번호, 여권만료일), 휴대전화번호,이메일주소 | |
렌터카 업체 | 국내 렌터카 예약 | 성명(국문), 휴대전화번호 | |
호텔예약 대행사 | 호텔 예약 서비스 제공 | 성명(국문/영문) | |
현지투어 및 열차예약 대행사 | 유럽 현지투어 및 열차 예약 대행 | 성명(영문), 대표자 연락처 | |
네이버 | 항공권 예약정보 확인 및 이벤트 포인트성 적립 | 네이버 이용자 고유식별자, 휴대전화번호 뒤 4자리, 항공권 예약정보 | |
KB손해보험 | 여행자 보험 가입 및 보험금 청구 시 본인확인 | 성명(국문), 생년월일, 성별, 휴대전화번호 | 보험사 전산 등록 후 30일 뒤 파기 |
동부화재 | 성명(국문), 생년월일, 성별 | ||
에이스 손해보험 | 성명(국문), 생년월일, 성별 |
선택하신 상품(서비스)에 따라 제3자에 제공되는 개인정보 항목은 다르며, 이용목적에 맞는 최소한의 정보만을 제공하고 있습니다.
제3자 제공 업무 발생 시, 필요시점에 이용자에게 별도로 알리고 동의 받는 절차가 진행됩니다.
제3자 제공 동의를 거부하실 수 있으며, 이 경우 해당 서비스 이용이 제한될 수 있습니다.
6. 개인정보의 처리 위탁
① 회사는 서비스 제공에 있어 필요한 업무 중 일부를 아래와 같이 개인정보 처리 업무를 외부업체에 위탁하고 있습니다. 회사는 개인정보 처리 업무 위탁 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 외부업체와의 계약에 필요한 사항을 규정하고 있으며, 위탁 처리하는 정보는 필요한 최소한의 정보만을 제공합니다.개인정보의 처리위탁 항목 및 내용
위탁받는 자(수탁업체)위탁업무의 목적(수탁업무 내용)개인정보의 보유 및 이용기간대리점상세보기여행상품 예약, 상담, 결제 안내위탁 목적이 달성 될 때까지㈜LG유플러스, ㈜케이지이니시스결제처리 서비스에스씨아이평가정보㈜,한국모바일인증㈜아이핀(I-PIN)인증, 휴대전화 본인인증㈜한진택배- 자유 여행객 서류 및 화물 발송 (항공권, 바우처, 여행자 계약서 등)
- 경품 발송즐거운여행공항 송객 서비스㈜에다스, 행남HR허니문 여행 사은품 발송㈜즐거운, ㈜원큐브마케팅,
㈜조선일보사, ㈜페이투스이벤트 당첨자 사은품 전달㈜엔에이치엔에이스웹 로그분석 서비스
② 개인정보 처리위탁 중 국외법인에서 처리하는 위탁업무는 아래와 같습니다.개인정보의 처리위탁 항목 및 내용
위탁받는 자(수탁업체)애피어 (Appier Pte. Ltd.)인포빕 (Infobip LLC)수탁업체의 위치싱가포르 (8 Marina View #13-01A Asia Square Tower 1 Singapore 018960)홍콩 데이터센터(Hong Kong Data Center)위탁 일시 및 방법서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송서비스 이용 시점에 암호화 된 네트워크를 통한 원격지 전송정보관리책임자 연락처privacy@appier.comdata-protection-officer@infobip.com위탁하는 개인정보 항목성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 이메일주소, 노랑풍선 적립금 정보성명(국문/영문), 성별, 생년월일, 내/외국인 여부, 휴대전화번호, 노랑풍선 마일리지 정보위탁업무 내용앱푸시, 웹푸시, 이메일, SMS/LMS, 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내SMS/LMS 카카오 친구톡, 알림톡을 통한 마케팅 및 서비스 안내개인정보의 보유 및 이용기간회원 탈퇴 시 또는 위탁 계약 종료 시까지회원 탈퇴 시 또는 위탁 계약 종료 시까지③ 회사는 위탁계약 체결시 개인정보의 안전한 관리를 위해 수탁자가 준수하여야 할 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
7. 개인정보 파기절차 및 방법
① 이용자가 동의하신 내용을 언제든지 철회하거나, 개인정보 삭제 및 처리정지를 요청할 수 있습니다. 회원은 「마이페이지」 메뉴에서 "회원탈퇴" 를 클릭함으로써 회원 탈퇴를 요청할 수 있으며, 직접 개인정보 보호책임자에게 서면, 전화, E-mail등으로 연