개인정보처리방침

CÔNG TY TNHH BAKSA TRAVEL(이하 "회사")은 개인정보보호법(이하 "PIPA") 및 전자상거래 등에서의 소비자보호에 관한 법률에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 개인정보를 처리합니다.

• 숙소·투어·골프·차량·패키지 예약 접수 및 확정 처리
• 결제 처리 및 환불 처리
• 예약 확정·취소·변경 안내 발송 (카카오톡, 이메일, SMS)
• 고객 문의 응대 및 분쟁 처리
• 회원 가입 및 본인 확인
• 서비스 개선을 위한 통계 분석 (비식별 처리)

제2조 (수집하는 개인정보 항목)

회사가 수집하는 개인정보 항목은 다음과 같습니다.

• 필수 항목: 이름(한글/영문), 이메일 주소, 연락처(휴대폰 번호)
• 예약 필수 항목: 체크인·체크아웃 날짜, 인원 정보(성인·아동·영아 수)
• 해외여행 필요 항목: 여권 정보(여권 번호, 성명, 생년월일, 국적, 만료일) — 일부 숙소 및 투어에 한함
• 결제 정보: 카드 결제 정보는 OnePay의 보안 결제 시스템을 통해 처리되며, 회사는 카드 번호 등 민감한 결제 정보를 직접 수집·보유하지 않습니다.
• 자동 수집 항목: IP 주소, 접속 기기 정보, 쿠키, 서비스 이용 기록 (Google Analytics 등 분석 도구 사용)

제3조 (개인정보의 수집 방법)

• 사이트 예약 양식 입력
• 회원 가입 양식 입력
• 카카오톡 채널 및 이메일을 통한 고객 문의
• 소셜 로그인(카카오, 구글) 시 해당 플랫폼으로부터 제공받는 정보 (이름, 이메일)

제4조 (개인정보의 보유 및 이용 기간)

개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 다만, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보존합니다.

• 계약 또는 청약 철회에 관한 기록: 5년 (전자상거래법)
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 접속 로그, 접속 IP: 3개월 (통신비밀보호법)
• 회원 탈퇴 후 개인정보: 즉시 파기 (단, 관련 법령 보존 의무 항목 제외)

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 예약 확정 및 서비스 이행을 위해 다음의 경우 필요 최소한의 정보를 제공합니다.

• 제공 대상: 예약하신 숙소, 투어 운영사, 골프장, 차량 공급사 등 현지 공급사
• 제공 항목: 예약자 성명, 연락처, 체크인 날짜, 인원 수, 여행 목적에 따른 여권 정보
• 제공 목적: 예약 확정 및 현지 서비스 제공
• 보유 기간: 서비스 이행 완료 후 현지 공급사 정책에 따름

그 외 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다. 법령에 의거하거나 수사기관의 요청이 있는 경우 예외를 적용할 수 있습니다.

제6조 (개인정보처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• OnePay: 결제 처리 (카드 정보 암호화 전송 및 결제 승인) — 결제 완료 시까지
• Supabase Inc.: 서비스 데이터베이스 운영 및 회원 인증 — 서비스 이용 기간
• Vercel Inc.: 웹 서비스 호스팅 — 서비스 이용 기간
• Kakao Corp.: 카카오 로그인 및 알림 서비스 — 서비스 이용 기간

수탁자는 위탁 목적 이외의 용도로 개인정보를 처리하지 않으며, 위탁 계약서를 통해 이를 규정합니다.

제7조 (정보주체의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구 (단, 법령상 보존 의무가 있는 정보 제외)
• 처리 정지 요구

권리 행사는 아래 개인정보 보호책임자에게 서면, 이메일, 전화로 신청할 수 있으며, 회사는 법령이 정한 기간 내에 처리합니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다.

• 비밀번호 암호화 저장 (bcrypt)
• HTTPS를 통한 전송 구간 암호화
• 접근 권한 최소화 (Row Level Security 적용)
• 개인정보 처리 시스템 접근 이력 관리
• 결제 정보는 PCI DSS를 준수하는 OnePay를 통해서만 처리

제9조 (개인정보 보호책임자)

이용자의 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 관련 신고 및 상담은 아래 기관에도 문의하실 수 있습니다.

• 개인정보보호위원회: privacy.go.kr / 국번 없이 182
• 한국인터넷진흥원 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 대검찰청 사이버수사과: 국번 없이 1301
• 경찰청 사이버안전국: 국번 없이 182

제10조 (개인정보처리방침의 변경)

• 본 방침은 2026년 5월 15일부터 시행됩니다.
• 개인정보처리방침을 변경하는 경우 변경 사항을 시행일 7일 전 사이트 공지사항을 통해 안내합니다.
• 이용자에게 불리한 변경의 경우 시행일 30일 전 사전 안내합니다.