개인정보처리방침
시행일: 2025년 7월 1일
온리원투어(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 방법
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 회원가입: 이메일, 비밀번호, 이름, 휴대전화번호
- 항공권 예약·발권: 탑승객 영문 성명, 생년월일, 성별, 여권번호(고유식별정보), 예약자 연락처(이메일·전화)
- 결제: 결제수단 정보(카드결제 시 결제대행사가 처리하며, 회사는 카드번호 전체를 저장하지 않습니다)
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기·브라우저 정보(마케팅 유입 경로 포함)
2. 개인정보의 수집·이용 목적
- 회원 식별 및 관리, 본인 확인
- 항공권 등 여행상품의 예약·발권·환불 및 고객상담
- 결제 처리 및 부정 이용 방지
- 서비스 안내·공지 및 (동의 시) 마케팅·이벤트 정보 제공
- 관련 법령에 따른 거래기록 보존 및 세무 신고
3. 고유식별정보(여권번호)의 처리
회사는 항공권 발권에 필요한 범위에서 여권번호를 수집하며, 이는 「개인정보 보호법」 제24조에 따른 고유식별정보로서 암호화하여 안전하게 저장합니다. 여권번호에 대한 내부 접근은 발권 등 업무상 필요한 최소 인원으로 제한되며, 열람·이용 내역은 접속기록으로 보관됩니다.
4. 개인정보의 보유 및 이용 기간
수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 전자금융거래 기록: 5년 (전자금융거래법)
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 항공권 발권 및 여행 서비스 제공을 위해 필요한 경우 탑승객 정보(성명·생년월일·여권번호 등)를 해당 항공사 및 발권 대행처에 제공하며, 이 경우 사전에 이용자의 동의를 받습니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 신용카드 등 결제 처리 |
| Supabase Inc. | 데이터베이스 및 인증 인프라 운영 |
| Vercel Inc. | 웹사이트 호스팅 |
| Resend (Plus Five Five, Inc.) | 주문·발권 안내 이메일 발송 |
7. 개인정보의 국외 이전
회사가 이용하는 일부 클라우드 인프라 및 이메일 발송 서비스는 국외에 서버를 두고 있어 서비스 제공 과정에서 개인정보가 국외로 이전·처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Supabase Inc. | 미국 등 | 회원·예약·결제 정보 | 데이터 저장·인증 |
| Vercel Inc. | 미국 등 | 서비스 이용 기록 | 웹사이트 호스팅 |
| Resend | 미국 | 이메일 주소, 예약 안내 내용 | 거래 안내 이메일 발송 |
※ 이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통해 수시 이전됩니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴를 통해 개인정보 수집·이용 동의를 철회할 수 있습니다. 권리 행사는 고객센터를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
9. 개인정보의 안전성 확보 조치
- 고유식별정보(여권번호) 및 비밀번호의 암호화 저장·전송
- 개인정보 처리 접근 권한의 최소화 및 접근 기록(접속기록) 보관
- 해킹·악성코드 방지를 위한 보안 조치 및 통신 구간 암호화(HTTPS)
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 미지정
- 문의: [email protected]
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번없이 118), 대검찰청(1301), 경찰청(182) 등에 문의하실 수 있습니다.
11. 개인정보처리방침의 변경
본 방침은 법령·정책 변경에 따라 개정될 수 있으며, 변경 시 사이트를 통해 공지합니다.