| 구분 | 수집목적 | 수집항목 | 보유기간 |
|---|---|---|---|
| 필수 | "정보주체" 식별 및 본인여부 확인을 통한 회원제 서비스 제공 | 성명, 비밀번호, 휴대폰번호, 이메일 | 회원탈퇴 시까지 거래기록 보존을 위해 소비자 결제, 취소, 환불 정보는 5년간 보관함(전자상거래 등에서의 소비자 보호에 관한 법률) |
| SNS를 통한 "정보주체" 식별 및 본인여부 확인, 회원제 서비스 제공 | (카카오) 카카오 계정(이메일/전화번호), 프로필 정보(닉네임/프로필 사진), 카카오톡 채널 추가 상태 및 내역 (네이버) 성명, 이메일 (애플) 성명, 이메일 |
||
| 개인화 상품 추천 서비스 제공 | 성명, 성별, 생년월일, 서비스 이용 기록 | ||
| 선택 | SNS를 통한 회원제 서비스 제공 | (카카오) 성별, 생일, 출생연도 | 개인정보 이용목적 달성 시 및 관계 법령에 따른 보관기간까지 |
| 마케팅 활용 동의 | SKYPASS 회원번호, 영문성, 성별, 생년월일, 휴대폰 번호, 상품 및 서비스 이용 정보 | 회원탈퇴 또는 제공 동의 철회 시까지 |
| 구분 | 수집목적 | 수집항목 | 보유기간 |
|---|---|---|---|
| 필수 | 여행상품 거래 이행 | 사용자 및 동반인(성명(국문/영문)), 여권정보(국적, 발행국, 여권번호, 여권종류, 여권만료일) ※ 서비스의 유형에 따라 추가적인 정보(투숙호텔, 현지 연락처 등)가 수집될 수 있습니다. |
회원탈퇴 시까지 거래기록 보존을 위해 소비자 결제, 취소, 환불 정보는 5년간 보관함(전자상거래 등에서의 소비자 보호에 관한 법률) |
| 온라인 문의 및 게시글(프로모션) 응대 | 이메일, 연락처(전화번호 또는 휴대전화번호), 문의 정보(법인출장 및 단체여행 문의 관련정보(지역, 인원 수 등)) | ||
| 대금결제(카드 결제 시) | 카드사명, 카드번호, 카드유효기간, 카드 소지자 생년월일, 카드 비밀번호 | ||
| 대금결제(계좌 이체 시) 및 환불 | 성명(국문), 거래은행 명, 계좌 번호 | ||
| 현금영수증 발급 시(지출증빙용) | 휴대전화번호, 사업자등록번호 |
| 구분 | 수집목적 | 수집항목 | 보유기간 |
|---|---|---|---|
| 필수 | 여행상품 거래 이행 | 사용자 및 동반인(성명(국문/영문)), 여권정보(국적, 발행국, 여권번호, 여권종류, 여권만료일) ※ 서비스의 유형에 따라 추가적인 정보(투숙호텔, 현지 연락처 등)가 수집될 수 있습니다. |
거래기록 보존을 위해 소비자 결제, 취소, 환불 정보는 5년간 보관함(전자상거래 등에서의 소비자 보호에 관한 법률) |
| 온라인 문의 및 게시글(프로모션) 응대 | 이메일, 연락처(전화번호 또는 휴대전화번호), 문의 정보(법인출장 및 단체여행 문의 관련정보(지역, 인원 수 등)) | ||
| 대금결제 | 카드사명, 카드번호, 카드유효기간 등 | ||
| 선택 | 마일리지 사용 및 적립 | 사용자 및 동반인 마일리지 정보(항공사, 마일리지 번호) | 개인정보 이용목적 달성 시 및 관계 법령에 따른 보관기간까지 |
| 보유 목적 | 근거 | 보유기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 3년 |
| 표시, 광고에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 6개월 |
| 접속에 관한 기록 | 통신비밀보호법 | 3개월 |
| 제공받는 자 | 제공항목 | 제공목적 | 보유 및 이용기간 |
|---|---|---|---|
| 대한항공 외 기타 항공사 [업체 리스트] |
성명(국문/영문), 성별, 여권사본(국적, 여권번호, 여권종류, 여권유효기간, 마일리지 번호, 체류지 정보(미주 여행 시), 휴대폰번호 | 구매 및 요금 결제, 개인 식별, 고지사항 전달, 마일리지 적립∙전환, 불만처리 등 민원처리, 청약의사의 확인, 항공권 및 기타운송업체 탑승예약, 숙박예약, 현지행사 진행 및 ”정보주체” 관리 목적, 회원할인, 패키지 상품 예약 | 개인정보 이용목적 달성 시(제휴업체는 제휴계약 종료 시) 및 관계법령에 따른 보관기간까지 |
| 현지 및 제휴 여행업체 [업체 리스트] |
예약자 정보(성명, 휴대폰번호, 이메일), 여행자 정보(성명(국문/영문), 성별, 생년월일, 휴대폰번호, 이메일, 여권사본(국적, 여권번호, 여권종류, 여권유효기간)) | ||
| 현지 호텔 및 제휴 숙박시설 [업체 리스트] |
성명(국문/영문), 성별, 주소, 전화번호, 휴대폰번호, 이메일 | 개인 식별 및 숙박 예약 | |
| 숙박 여행 대행사 [업체 리스트] |
성명(국문/영문), 이메일, 생년월일 | 개인 식별 목적 호텔 공급사 정보 제공 | |
| 퍼펙트투어 | 성명(국문/영문), 성별, 여권사본(국적, 여권번호, 여권종류, 여권유효기간) | 비자발급 | |
| 마이비자코리아 | |||
| 엠패스 | |||
| 토파스여행정보 | 성명(국문/영문), 카드사명, 카드번호, 카드유효기간 등 | 항공권 카드결제 | |
| 아시아나세이버 | |||
| 에이스아메리칸화재해상보험 | 성명(국문/영문), 생년월일, 성별, 여행일자, 방문국가, 전화번호, 여행지, 예약번호, 이메일주소 | 여행자보험 | |
| 비아이에스 | 성명(국영문), 성별, 주민등록번호, 연락처, 여행일정 | 여행자보험 | |
| 삼성화재 | (80세 이상 여행자 한정)주민등록번호, 성명(국문), 생년월일, 여행일정 | ||
| TravelJigsaw Limited | 성명(국문/영문), 성별, 생년월일, 휴대폰번호, 이메일, 현지연락처 | 해외 렌터카 예약 | |
| 스타라인 | 성명(국문/영문), 생년월일, 성별, 여권정보(국적, 여권번호, 여권만료일) | 부산 출발-일본 대마도 도착 선박(니나호) 이용 | |
| 팬스타 | 부산 출발-일본 대마도 도착 선박(쓰시마링크) 이용 | ||
| 네이버 | 네이버 이용자 고유 식별자, 휴대폰번호 뒤 4자리, 항공권 예약정보 | 네이버항공 예약자의 항공권 예약정보 확인 및 이벤트성 포인트 적립 | 네이버 서비스 이용기간 또는 회원탈퇴 시까지 보관 |
| 한국관광공사 | 연령, 성별, 구매정보, 본인인증 정보(CI) | 대국민 숙박 할인 쿠폰 사업 사용자 CI 인증 통한 쿠폰 중복 발행 관리, 사업비용 정산 및 사업 성과 분석 | 쿠폰 발행일로부터 4개월간 보유 |
| 에스케이앰엔서비스 | 본인인증정보 (CI) | 대국민 숙박 할인 쿠폰 사업 | 개인정보 이용목적 달성 시(제휴업체는 제휴계약 종료 시) 및 관계법령에 따른 보관기간까지 |
| GM Tour | 성명(영문), 성별, 휴대폰번호, 이메일, 여권정보(국적, 발행국, 여권번호, 여권종류, 여권만료일) | 개인 식별 및 항공권 예약 및 핸들링 | |
| 에스에스지닷컴 | 예약자 정보 (성명, 이메일, 핸드폰 번호) 탑승객 정보(성명(국영문), 생년월일, 국적, 성별) |
구매정보, 항공권 예약정보 확인, 민원처리 등 | 항공권 발급 신청일로부터 5년 |
| 위탁받는 업체(수탁자) | 위탁하는 업무 | 보유 및 이용기간 |
|---|---|---|
| 나이스신용평가 | 본인인증(휴대폰번호, I-PIN) | 해당업체에서 이미 보유하고 있는 개인정보이므로 별도로 저장하지 않음 |
| 이니시스 | 전자결제 대행 | 개인정보 이용목적 달성 시(제휴업체는 제휴계약 종료 시) 및 관계법령에 따른 보관기간까지 |
| 나이스페이먼츠 | ||
| 핏콜라보 | ||
| 씨제이올리브네트웍스 | 메일 및 SMS 발송망 제공 카카오톡을 이용한 알림정보 전송 |
|
| 에이비일팔공 | Braze 서비스 사용 관련 정보 / CRM 발송(이메일, 문자, 카카오톡) 통한 마케팅 및 운영 안내 목적 | |
| 유베이스 | 호텔, 투어&티켓 예약 문의 응대 | |
| 트립박스 | 패키지 상품 판매 | |
| 루미너스 | ||
| 오픈서베이 | 설문 발송을 위한 목적 |
| 이전받는자 | 이전국가 | 이전 일시 및 방법 | 이전되는 항목 | 이전 목적 | 보유 및 이용기간 |
|---|---|---|---|---|---|
| 해외 항공사 [업체 리스트] |
업체별 상이 | 예약 완료 시점에 네트워크를 통한 전송 | 성명(국문/영문), 성별, 여권사본(국적, 여권번호, 여권종류, 여권유효기간, 마일리지 번호, 체류지 정보(미주 여행 시), 휴대폰번호 | 항공권 예약 및 발권서비스 제공 | 여행계약 종료일까지 또는 관련 법령에 따라 보유가 필요한 경우 의무기간까지 |
| 현지 및 제휴 여행업체 [업체 리스트] |
업체별 상이 | 예약 완료 시점에 네트워크를 통한 전송 | 예약자 정보(성명, 휴대폰번호, 이메일), 여행자 정보(성명(국문/영문), 성별, 생년월일, 휴대폰번호, 이메일, 여권사본(국적, 여권번호, 여권종류, 여권유효기간)) | 개인 식별 및 항공/숙박 패키지 상품 예약 | |
| 현지 호텔 및 제휴 숙박시설 [업체 리스트] |
업체별 상이 | 예약 완료 시점에 네트워크를 통한 전송 | 성명(국문/영문), 성별, 주소, 전화번호, 휴대폰번호, 이메일 | 개인 식별 및 숙박 예약 | |
| 숙박 여행 대행사 [업체 리스트] |
업체별 상이 | 서비스 이용 시점에 네트워크를 통한 전송 | 성명(국문/영문), 성별, 주소, 전화번호, 휴대폰번호, 이메일 | 개인 식별 및 숙박 예약 | |
| 토파스여행정보 | 미국 helpdesk@topas.net |
서비스 이용 시점에 네트워크를 통한 전송 | 성명(국문/영문), 카드사명, 카드번호, 카드유효기간 등 | 예약 진행 및 항공권 카드결제 | |
| 아시아나세이버 | 미국 privacy@sabre.com |
||||
| TravelJigsaw Limited | 영국 dataprotectionofficer@rentalcars.com |
서비스 이용 시점에 네트워크를 통한 전송 | 성명(국문/영문), 성별, 생년월일, 휴대폰번호, 이메일, 현지연락처 | 해외 렌터카 예약 | |
| GM Tour | 태국 hr@gmtour.com |
예약 완료 시점에 네트워크를 통한 전송 | 성명(영문), 성별, 휴대폰번호, 이메일, 여권정보(국적, 발행국, 여권번호, 여권종류, 여권만료일) | 개인 식별 및 항공권 예약 및 핸들링 |
| 이전받는자 | 이전국가 | 이전 일시 및 방법 | 이전되는 항목 | 이전 목적 | 보유 및 이용기간 |
|---|---|---|---|---|---|
| Zendesk, Inc. | 미국 privacy@zendesk.com |
서비스 이용 시점에 네트워크를 통한 전송 | 성명, 이메일, 전화번호, 온라인 문의 내역 | 고객 상담 시스템의 운영 및 관리 | 회원탈퇴 및 계약 만료 시 |
| Braze, Inc. | 미국 privacy@braze.com |
서비스 이용 시점에 네트워크를 통한 전송 | 성명, 이메일, 전화번호, 구매정보, 생년월일, 현대카드 등급 | CRM 발송 |
| 수집목적 | 수집항목 | 보유기간 |
|---|---|---|
| 부정이용방지, 비인가 사용 방지, 분쟁조정 해결을 위한 기록보존, 맞춤형 서비스 제공 | IP Address, 방문일시, 서비스 이용기록, 쿠키, ADID/IDFA | 개인정보 이용목적 달성 시 |
| 구분 | 내용 |
|---|---|
| 관리적 조치 |
- 내부관리계획의 수립 및 시행: 전사적인 내부관리계획을 수립하고 철저히 시행 - 개인정보 취급 직원의 최소화 및 지정: 업무상 꼭 필요한 인원으로 한정 및 담당자별 업무용 PC 지정 - 정기적인 임직원 교육: 개인정보 보호 책임자 및 취급자 대상 정기 교육 연 1회 이상 실시 |
| 기술적 조치 |
- 접근 권한의 관리: 개인정보처리시스템 접근 권한 관리 및 외부 접근 통제 - 개인정보의 암호화: 비밀번호 일방향 암호화 및 주요 개인정보 전송 시 SSL 암호화 통신 - 접속기록의 보관 및 위·변조 방지: 시스템 접속 기록(최소 1년 이상) 보관 및 백업/보안 기능 사용 - 해킹 등에 대비한 기술적 대책: 백신 프로그램 설치/업데이트, 외부 무단 접근 차단 시스템 운영 |
| 물리적 조치 |
- 출입통제 시스템 운영: 전산실 등 물리적 보관 장소 별도 운영 및 출입통제 절차 수립 - 출력물 및 보조저장매체의 보안: USB 등 잠금장치가 있는 안전한 장소 보관 및 반출입 승인 통제 |
| 구분 | 개인정보 보호책임자 | 개인정보 민원처리 담당부서 |
|---|---|---|
| 성명 / 소속 | 김재우 / AX Unit장 | Risk Management팀 개인정보보호 파트 |
| 이메일 | privacy@tidesquare.com | privacy@tidesquare.com |
| 전화번호 | 02-6960-8412 | 02-6960-8412 |
| FAX | 02-2638-2882 | 02-2638-2882 |