마음 개인정보 처리방침

주식회사 라이프오아시스 (이하 "당사")는 고객의 개인정보를 중요시하며, 개인정보의 보호와 관련하여 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 「개인정보보호법」 등 관련 법 상의 개인정보 보호 규정을 준수하며, 본 개인정보 처리방침을 따릅니다.

본 개인정보 처리방침은 당사의 개인정보 처리와 관련된 정보를 제공하고 고객이 가진 권리와 그 권리를 행사할 수 있는 방법에 대해 설명하며, 당사의 서비스 이용 중 개인정보와 관련하여 문의가 있을 경우 연락할 수 있는 개인정보 보호책임자 및 담당자의 연락처를 안내합니다.

1.수집하는 개인정보 및 이용에 관한 안내

1.1회원

• 회원 가입 시 수집되는 정보
1) 서비스 가입 및 이용

[필수] 성명, 이메일주소, 비밀번호

[선택] 휴대폰번호

2) SNS 회원 가입시

[필수] 이메일주소, 닉네임

3) 불법/부정 이용 방지 및 서비스 분석

[필수] 자동생성정보 - 기기정보 (기기종류, OS버전), 이용기록 (IP주소, 쿠키, 서비스 이용기록 등)

-보유 및 이용기간: 회원탈퇴시까지 (단, 관계법령에 따름 또한 위치기반 서비스 제공시 이용되는 개인위치정보는 일회성으로 이용 후 지체 없이 파기됨)

• 회원 가입 시 수집되는 정보 서비스 이용 시 수집되는 정보 회원 가입 시 수집되는 정보

1) 상품 구매시(공통)

[필수] 예약자 정보 (예약자 이름, 이메일주소, 휴대폰번호)

2) 고객센터 문의

[필수] 이메일, 전화번호, 사용자 ID

3) 커뮤니티 가입

[필수] 닉네임, 프로필 사진

• 결제 서비스이용 시 수집되는 정보

1) 결제 및 요금 정산

[필수] 신용카드 결제시 - 카드사, 카드번호, 할부개월, 계좌이체 시 - 은행명, 임금자명, 무통장 입금 시 - 은행명, 계좌번호, 예금주명, 환불 시 - 환불계좌정보 (은행명, 계좌번호, 예금주명)

- 보유 및 이용기간: 개인 정보 이용 목적 달성 시까지 (단, 관계법령에 따름)

• 에디터 콘텐츠 활동 시 수집되는 정보

1) 콘텐츠 통한 예약 발생 시 수익금 지급

[필수] 은행명, 계좌번호, 예금주명, 주민등록번호(7자리)

- 보유 및 이용기간: 개인 정보 이용 목적 달성 시까지 (단, 관계법령에 따름)

2. 개인정보의 제공

회원의 개인정보를 ‘수집하는 개인정보 및 이용에 관한 안내’에서 고지한 범위 내에서 사용하며, 동 범위를 초과하여 타인에게 제공하지 않습니다. 다만 양질의 서비스 제공을 위해 상품 예약 및 구매 단계에서 필요한 정보를 회원에게 동의를 구한 후 제3자에게 제공합니다.

• 제공받는자

1) 스카이스캐너
- 제공 목적: 항공 서비스 제휴
- 제공 정보: 예약정보(예약번호, 발권일자, 결제요금)

- 보유 및 이용기간: 회원탈퇴 시 혹은 계약 종료 시 (단, 관계법령에 따름)

2) 네이버 항공

- 제공 목적: 항공권 예약정보 확인 및 이벤트성 포인트 적립
- 제공 정보: 네이버 이용자 고유 식별자, 휴대전화번호 뒤 4자리, 항공권 예약정보

- 보유 및 이용기간: 회원탈퇴 시 혹은 계약 종료 시 (단, 관계법령에 따름)

2) (주)온다

- 제공 목적: 숙소 예약

- 제공 정보: 예약자 정보 (여행자이름, 연락처등)

- 보유 및 이용기간: 회원탈퇴 시 혹은 계약 종료 시 (단, 관계법령에 따름)

※ 여행상품 구매 시 상품 별로 제3자에게 제공되는 개인정보를 상세하게 확인할 수 있습니다.

※ 동의 거부권 등에 대한 고지

개인정보 제공은 서비스 이용을 위해 꼭 필요합니다. 개인정보 제공을 거부하실 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

3. 개인정보의 위탁

라이프오아시스는 서비스의 제공, 서비스의 유지/관리, 이용자 편의 제공 등 원활한 업무 수행을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁 운영하고 있습니다.

3.1 개인정보 국내 처리 위탁 현황

• 고객상담
1) 수탁자: 채널코퍼레이션
- 위탁업무: 채팅 상담

• 결제처리

1) 수탁자: 나이스페이먼츠㈜

- 위탁업무: 신용카드, 계좌이체

2) 수탁자: ㈜KG이니시스

- 위탁업무: 무통장 입금, 가상계좌 결제

3) 수탁자: 토스

- 위탁업무: 토스 결제

4) 수탁자: 네이버파이넨셜

- 위탁업무: 네이버페이 결제

5) 수탁자: NHN Payco

- 위탁업무: 페이코 결제

6) 수탁자: 카카오페이

- 위탁업무: 카카오페이 결제

7) 수탁자: 세틀뱅크

- 위탁업무: 계좌번호 유효성 검증

8) 수탁자: 세종텔레콤

- 위탁업무: 안심번호 제공

• 데이터보관

1) 수탁자:Amazon Web Services Inc.

- 위탁업무: 데이터 보관

• 데이터처리

1) 수탁자: Google

- 위탁업무: 이메일, 내부 커뮤니케이션 및 협업 도구, 데이터 보관

3.2 개인정보 국외 처리 위탁 현황

• 업체명(연락처)

1) 수탁자: Firebase(https://firebase.google.com/support)

- 국가: 미국

- 일시 및 방법: 업무 상 개인정보 필요 시 네트워크를 통하여 전송

- 개인정보 항목: 성명, 연락처, 이메일주소

- 이용 목적: 고객상담

- 보유 및 이용기간: 회원 탈퇴 시 또는 위탁계약 종료시까지

2) 수탁자: SendBird(legal@sendbird.com)

- 국가: 미국

- 일시 및 방법: 업무 상 개인정보 필요 시 네트워크를 통하여 전송

- 개인정보 항목: 사용자이름, 프로필이미지, Push메시지

- 이용 목적: 알림 발송 및 메시지 관리

- 보유 및 이용기간: 회원 탈퇴 시 또는 위탁계약 종료시까지

4. 개인정보의 보유 및 이용기간, 파기 절차 및 방법

수집된 개인정보의 보유•이용기간은 서비스 이용계약 체결(회원가입)시부터 서비스 이용계약 해지(탈퇴 신청)시까지 입니다. 원칙적으로, 회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

단, 관계 법령에 의해 보존할 필요가 있는 경우, 회사는 아래와 같이 관계 법령에서 정한 일정한 기간 동안 회원 정보를 보관합니다.

4.1 관계 법령에 의한 개인정보 보유

• 보유정보
1) 대금결제 및 재화 등의 공급에 관한 기록
- 보유기간: 5년

- 근거법령: 전자상거래 등에서의 소비자보호에 관한 법률

2) 계약 또는 청약철회 등에 관한 기록
- 보유기간: 5년

- 근거법령: 전자상거래 등에서의 소비자보호에 관한 법률

3) 소비자의 불만 또는 분쟁 처리에 관한 기록
- 보유기간: 3년

- 근거법령: 전자상거래 등에서의 소비자보호에 관한 법률

4) 표시•광고에 관한 기록
- 보유기간: 6개월

- 근거법령: 전자상거래 등에서의 소비자보호에 관한 법률

5) 웹사이트 방문 기록
- 보유기간: 3개월

- 근거법령: 통신비밀보호법

4.2 파기절차

이용자의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 보유 사유에 따라(4.1 참조) 일정 기간 저장된 후 파기됩니다. 이때, 별도의 DB로 옮겨진 개인정보는 회원이 동의한 목적을 초과하거나 혹은 법률이 정한 경우 외의 다른 목적으로 이용되지 않습니다.

4.3 파기방법

종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기하고, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법 또는 물리적 방법을 사용하여 파기합니다.

4.4 개인정보유효기간제 도입

트래블로그를 최종 이용 후 1년 동안 이용 기록이 없는 고객(장기미이용회원)의 개인정보는 별도로 분리하여 안전하게 관리하게 되며, 대상자에게는 분리 보관 처리일을 기준으로 하여 최소 30일 이전에 이메일 주소를 통해 안내를 합니다. 분리 보관된 개인정보는 관련 법령에 의한 정보보호 보유 사유에 따라(4.1 참조) 일정 기간 저장된 후 파기됩니다.

5. 고객의 권리와 의무

5.1 고객의 권리

고객은 언제든지 수집 정보에 대하여 수정, 동의 철회, 삭제, 열람을 요청할 수 있습니다. 다만, 동의 철회, 삭제 시 서비스의 일부또는 전부 이용이 제한될 수 있습니다. 트래플로그 수집한 개인정보는 아래와 같은 방법으로 확인할 수 있습니다.

1) 트래블로그 웹페이지
- 트래블로그 웹페이지 하단 개인정보 처리방침

2) 트래블로그 모바일앱

- 프로필 > 설정 > 개인정보 처리방침

트래블로그 웹 또는 앱을 통해 직접 확인하지 못하는 정보는 트래블로그 고객센터(1:1 채팅 문의, help@lifeoasis.com)에 요청하여 확인할 수 있습니다.

개인정보 동의 철회 및 삭제, 처리 정지를 요청하고자 하는 경우에는 트래블로그 고객센터(1:1 채팅 문의, help@lifeoasis.com)를 통해 요청할 수 있습니다. 또한, 고객은 언제든 회원 탈퇴를 통해 개인정보의 수집 및 이용 동의를 철회할 수 있습니다. 이러한 요청 시, 서비스의 일부 또는 전부 이용이 제한될 수 있습니다. 또한, 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우, 다른 사람의 생명·신체를 해할 우려가 있거나 다른사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우, 개인정보를 처리하지 아니하면 정보 주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우에는 동의 철회, 삭제, 처리 정지가 어려울 수 있습니다.

요청하신 처리가 완료될 때까지 해당 정보를 이용하거나 타인에게 제공하지 않습니다. 또한, 합리적인 사유로 잘못된 개인정보를 제3자에게 이미 제공한 경우, 그 결과를 지체 없이 제3자에게 통지하여 동의 철회, 삭제, 처리 정지하도록 조치합니다.

5.2 고객의 의무

고객은 자신의 개인정보를 보호할 의무가 있으며, 회사의 귀책사유가 없이 ID(이메일 주소), 비밀번호, 접근매체 등의 양도·대여·분실이나 로그인 상태에서 이석 등 고객 본인의 부주의나 관계법령에 의한 보안조치로 차단할 수 없는 방법이나 기술을 사용한 해킹 등 회사가 상당한 주의에도 불구하고 통제할 수 없는 인터넷상의 문제 등으로 개인정보가 유출되어 발생한 문제에 대해 회사는 책임을 지지 않습니다. 고객은 자신의 개인정보를 최신의 상태로 유지해야 하며, 고객의 부정확한 정보 입력으로 발생하는 문제의 책임은 고객 자신에게 있습니다. 타인의 개인정보를 도용한 회원가입 또는 ID 등을 도용하여 결제 처리 시 고객 자격 상실과 함께 관계법령에 의거하여 처벌될 수 있습니다. 고객은 아이디, 비밀번호 등에 대해 보안을 유지할 책임이 있으며 제3자에게 이를 양도하거나 대여할 수 없습니다. 고객은 회사의 개인정보보호 정책에 따라 보안을 위한 주기적인 활동에 협조할 의무가 있습니다.

6. 인터넷 접속 정보 파일 설정 및 맞춤형 광고 안내

회사는 이용자의 개인정보를 안전하게 관리하여 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 최선을 다하고 있으며 필요한 기술적, 관리적 및 물리적 조치를 하고 있습니다.

• 개인정보 취급 직원의 최소화 및 교육

• 내부관리계획의 수립 및 시행

• 접속기록의 보관 및 위변조 방지를 위해 개인정보처리시스템 접속기록 보관 관리(1년 이상)

• 개인정보의 암호화

• 해킹 등에 대비한 기술적 대책으로서 보안프로그램 설치 및 주기적인 점검

• 개인정보에 대한 접근통제 제한

7. 개인정보보호를 위한 기술적, 관리적 조치

트래블로그에서는 여행자분들의 개인정보를 보호하기 위해 아래와 같은 대책을 시행하고 있습니다.

암호화 보관 : 법령에서 암호화를 요구하는 고유식별정보, 비밀번호, 결제정보 외에도 전화번호, 이메일 등도 암호화하여 보관하고 있으며, 암호화된 통신구간을 이용하여 전송하고 있습니다.
안전한 관리 : 침입차단시스템, 위협 탐지 시스템을 이용하여 해킹이나 바이러스 등으로부터 개인정보의 유출과 훼손을 막기 위해 노력하고 있습니다. 최신 백신 프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있으며, 암호화 통신 등을 통해 네트워크상에서 개인정보를 안전하게 송수신하고 있습니다.
개인정보취급자 최소화 : 개인정보를 처리하는 직원을 최소한으로 관리하며, 개인정보의 다운로드가 가능한 직원들의 업무용 PC 에 대해 인터넷망과 연결을 차단하여 개인정보 유출 가능성을 줄이고 있습니다. 또한 정기 및 비정기 교육을 실시하여 개인정보보호에 대한 임직원들의 인식 제고를 위해 노력하고 있습니다.

8. 개인위치정보의 처리

트래블로그는 위치정보의 보호 및 이용 등에 관한 법률에 따라 이용자의 개인위치정보를 안전하게 관리합니다.

개인위치정보의 처리목적 및 보유기간
: 트래블로그는 위치정보 이용약관에서 정한 목적 범위 내에서 개인위치정보를 수집‧이용하며, 개인위치정보를 일회성으로 이용 후 지체 없이 파기합니다.
개인위치정보 수집ㆍ이용ㆍ제공사실 확인자료의 보유근거 및 보유기간
: 트래블로그는 위치정보의 보호 및 이용 등에 관한 법률 제16조 제2항에 근거하여 이용자의 위치정보 수집ㆍ이용ㆍ제공사실 확인자료를 기록, 보존하며, 1년간 보관합니다.
개인위치정보 파기 절차 및 방법
: 트래블로그는 개인위치정보의 처리목적이 달성된 경우, 개인위치정보를 재생이 불가능한 방법으로 안전하게 파기하고 있습니다. 전자적 파일 형태는 복구 및 재생이 불가능한 기술적인 방법으로 파기하며, 출력물 등은 분쇄하거나 소각하는 방식으로 파기합니다.
개인위치정보의 제3자 제공 및 통보에 관한 사항
: 트래블로그는 이용자의 사전 동의 없이 개인위치정보를 제3자에게 제공하지 않으며, 이용자가 지정한 제3자에게 개인위치정보를 제공하는 경우 매회 개인위치정보주체에게 제공받는 자, 제공일시 및 제공목적을 즉시 통보합니다.

보호의무자의 권리ㆍ의무 및 그 행사방법
: 트래블로그는 아래의 경우에 해당하는 자(이하 “8세 이하의 아동 등”)의 위치정보의 보호 및 이용 등에 관한 법률 제26조2항에 해당하는 자(이하 “보호의무자”)가 8세 이하의 아동 등의 생명 또는 신체 보호를 위하여 개인위치정보의 이용 또는 제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다.

1) 8세 이하의 아동
2) 피성년후견인
3) 장애인복지법 제2조 제2항 제2호에 따른 정신적 장애를 가진 사람으로서 장애인고용촉진 및 직업재활법 제2조 제2호에 따른 중증장애인에 해당하는 사람(장애인복지법 제32조에 따라 장애인 등록을 한 사람만 해당한다)

8세 이하의 아동 등의 생명 또는 신체의 보호를 위하여 개인위치정보의 이용 또는 제공에 동의를 하고자 하는 보호의무자는 서면동의서에 보호의무자임을 증명하는 서면을 첨부하여 회사에 제출하여야 하며, 보호의무자는 8세 이하의 아동 등의 개인위치정보 이용 또는 제공에 동의하는 경우 위치 서비스 약관상의 이용자의 권리를 모두 가집니다.

9. 개인정보 보호 책임자 기관 문의 안내

개인정보처리방침은 시행일로부터 적용되며, 관련법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 지체없이 홈페이지 통하여 고지할 것입니다.