최종 수정일: 2025년 1월 1일
1. 개인정보 처리방침 개요
주식회사 오키투어(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
2. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
[필수 항목]
• 회원가입: 이름, 이메일, 비밀번호, 연락처
• 상품 예약: 예약자명, 연락처, 이메일, 탑승자/투숙자 정보
• 결제: 결제 수단 정보 (신용카드 정보는 PG사를 통해 처리)
[선택 항목]
• 여행자 추가 정보: 여권번호, 생년월일, 신체정보 (액티비티 상품)
• 마케팅: 이메일 수신 동의
[자동 수집 항목]
• 접속 IP, 쿠키, 접속일시, 서비스 이용 기록, 기기 정보, 브라우저 종류
3. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음의 목적을 위해 처리합니다.
• 서비스 제공: 상품 예약, 결제 처리, 예약 확인 통보, 고객 문의 응대
• 회원 관리: 회원 식별, 본인 확인, 서비스 부정이용 방지
• 마케팅 활용: 이벤트/프로모션 안내, 서비스 개선을 위한 통계 분석 (동의한 경우에 한함)
• 법적 의무 이행: 전자상거래법에 따른 거래 기록 보관
4. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 의해 보존할 필요가 있는 경우 아래와 같이 보관합니다.
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 접속에 관한 기록: 3개월 (통신비밀보호법)
• 회원 탈퇴 후 부정이용 방지를 위한 기록: 1년
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.
• 이용자가 사전에 동의한 경우
• 서비스 제공을 위해 필수적인 경우 (렌터카 업체, 호텔, 투어 업체 등 파트너사에 예약 정보 전달)
• 법령에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
6. 개인정보 처리의 위탁
회사는 서비스 향상을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.
• 결제 처리: 토스페이먼트 주식회사 — 결제 및 환불 처리
• 이메일 발송: Amazon Web Services — 예약 확인/안내 메일 발송
• 호스팅: Amazon Web Services — 서비스 인프라 운영
위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
• 개인정보 열람 요청
• 개인정보 수정 요청
• 개인정보 삭제 요청
• 개인정보 처리 정지 요청
위 권리 행사는 마이페이지에서 직접 처리하거나, 고객센터(info@okitour.com)를 통해 요청하실 수 있습니다.
8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 지정, 정기적 교육
• 기술적 조치: 개인정보의 암호화, SSL 통신, 접근통제 및 침입탐지시스템 운용
• 물리적 조치: 전산실 및 자료보관실 접근 통제
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지는 개인정보 보호책임자를 지정하고 있습니다.
• 개인정보 보호책임자
- 이메일: privacy@okitour.com
- 전화: 050-5533-5556
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
• 개인정보 침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버범죄수사단 (www.spo.go.kr / 1301)
• 경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)
본 방침은 2025년 1월 1일부터 적용됩니다.
