개인정보처리방침

1. 처리하는 개인정보의 항목

예약 시: 예약자 성명, 휴대전화번호, 이메일 주소(해외 연락처 또는 외국어로 이용하시는 경우 필수), 이용 언어

결제 시: 결제수단의 종류, 승인 정보, 영수증 정보 — 카드번호 등 결제 인증 정보는 전자지급결제대행업자가 처리하며 회사는 수집·보관하지 않습니다.

승선신고서 작성 시: 탑승자 성명, 생년월일

문의·회신 시: 이메일 주소 및 문의 내용

서비스 이용 과정에서 접속 일시, 접속 기기 정보가 자동으로 생성되어 기록될 수 있습니다.

2. 개인정보의 처리 목적

예약의 접수·확정 및 운항 관련 안내(확정 안내, 당일 안내, 결항 통보) 발송

결제, 환불 및 요금 정산

「선박안전법」 등 관계 법령에 따른 승선자 명부의 작성·보관

고객 문의 대응, 불만 처리 및 분쟁 해결

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도로 동의를 받습니다.

3. 개인정보의 처리 및 보유 기간

계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

대금 결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)

소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)

승선신고서(탑승자 명부): 탑승일로부터 3년

위 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조의 처리 목적 범위에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다.

다만 법령에 특별한 규정이 있거나 수사기관 등이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 아니합니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

토스페이먼츠 주식회사 — 결제 및 환불 처리

주식회사 알리고 — 예약·운항 안내 알림톡 및 문자메시지 발송

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고 수탁자를 감독하며, 위탁 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사는 해외 고객에 대한 안내 이메일 발송을 위하여 개인정보를 국외로 이전합니다.

이전받는 자: Resend, Inc. (미국) / 연락처: support@resend.com

이전 항목: 성명, 이메일 주소, 예약 내용(이용 일시·인원·금액)

이전 목적: 예약 및 운항 안내 이메일의 발송

이전 일시 및 방법: 안내 발송이 필요한 시점에 정보통신망을 통하여 전송 / 보유 기간: 위 제3조의 보유 기간과 같음

이전받는 자: Google LLC (미국) / 연락처: https://support.google.com/policies

이전 항목: 쿠키를 통하여 자동 생성되는 온라인 식별자, 방문한 페이지와 유입 경로, 기기 및 브라우저 정보, 예약 완료 여부와 결제 금액

이전 목적: 서비스 이용 현황의 분석 및 광고 효과 측정

이전 일시 및 방법: 이용자가 예약 화면에 접속하는 시점에 정보통신망을 통하여 전송 / 보유 기간: 수집일로부터 14개월

이전받는 자: Meta Platforms, Inc. (미국) / 연락처: https://www.facebook.com/privacy/policy

이전 항목: 쿠키를 통하여 자동 생성되는 온라인 식별자, 방문한 페이지와 유입 경로, 예약 완료 여부와 결제 금액

이전 목적: 광고 효과의 측정 및 광고 노출의 최적화

이전 일시 및 방법: 이용자가 예약 화면에 접속하는 시점에 정보통신망을 통하여 전송 / 보유 기간: 이전받는 자의 정책에 따름

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 이메일 발송을 위한 이전을 거부하시는 경우 이메일 안내를 받으실 수 없으며, 분석·광고 도구로의 이전은 아래 제10조의 방법으로 거부하실 수 있습니다.

7. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각하여 파기합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.

권리 행사는 아래 제12조의 개인정보 보호책임자에게 전화 또는 이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다.

정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

권리 행사는 법정대리인이나 위임을 받은 자를 통하여도 하실 수 있습니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다.

아동이 탑승하는 경우 그 성명과 생년월일은 승선자 명부 작성을 위하여 예약자인 법정대리인이 입력하며, 그 밖의 정보는 수집하지 않습니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 서비스 이용 현황의 분석과 광고 효과의 측정을 위하여 다음의 자동 수집 도구를 사용하며, 이 과정에서 이용자의 기기에 쿠키가 저장됩니다.

Google Analytics 4 (Google LLC) — 쿠키 `_ga`, `_ga_(측정ID)` / 수집 항목: 방문한 페이지와 유입 경로, 기기 및 브라우저 정보, 예약 완료 여부와 결제 금액

Meta 픽셀 (Meta Platforms, Inc.) — 쿠키 `_fbp` / 수집 항목: 방문한 페이지와 유입 경로, 예약 완료 여부와 결제 금액

위 도구에는 성명·연락처·생년월일 등 개인을 알아볼 수 있는 정보를 전송하지 않습니다. 또한 예약 조회·승선신고서·결항 회신 주소에 포함된 인증 토큰과 결제 인증 값은 전송 대상에서 제외되도록 설정되어 있습니다.

이 밖에 이용 편의와 유입 경로 확인을 위하여 이용자의 브라우저 저장소(로컬 스토리지·세션 스토리지)에 방문 경로 정보를 최대 30일간 저장합니다. 이 정보에도 성명·연락처가 포함되지 않습니다.

거부 방법: 브라우저 설정에서 쿠키의 저장을 거부하거나 저장된 데이터를 삭제하실 수 있습니다. Google 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하시거나, Meta 계정의 광고 설정에서 맞춤 광고를 해제하실 수도 있습니다.

쿠키의 저장을 거부하시더라도 예약 이용에는 지장이 없습니다.

11. 개인정보의 안전성 확보조치

관리적 조치: 개인정보 취급자를 업무상 필요한 최소한으로 지정하고 접근 권한을 차등 부여합니다.

기술적 조치: 접근 권한 관리, 접속 기록의 보관, 결제 식별 정보 등 민감한 값의 암호화 저장, 통신 구간의 암호화를 적용합니다.

물리적 조치: 개인정보가 보관된 시스템에 대한 접근을 통제합니다.

12. 개인정보 보호책임자 및 열람청구 접수

개인정보 보호책임자: 강명수 (대표)

열람청구 접수·처리: 대표자 직접 처리 (별도 부서를 두지 않습니다)

연락처: 이 페이지 하단 사업자 정보의 전화번호 및 이메일 주소

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변합니다.

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)

대검찰청 사이버수사과: 국번없이 1301 (www.spo.go.kr)

경찰청 사이버수사국: 국번없이 182 (ecrm.police.go.kr)

14. 개인정보처리방침의 변경

이 방침은 시행일로부터 적용되며, 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 예약 사이트를 통하여 공지합니다.

정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지합니다.