개인정보처리방침

1. 수집하는 개인정보

• 여행사 정보: 여행사명, 대표자명, 사업자 정보, 연락처, 이메일
• 직원 정보: 이름, 이메일 계정, 연락처, 권한 정보
• 고객 여권 정보: 한글/영문 성명, 성별, 생년월일, 여권번호, 여권 만료일, 휴대폰, 이메일
• 여권 이미지: OCR 처리를 위해 업로드된 원본 스캔 또는 촬영 이미지
• 결제 정보: TossPayments 빌링키, 결제 승인 내역, 환불 및 해지 이력. 단, 카드번호 전체는 저장하지 않습니다.
• 서비스 이용 기록: 로그인, 조회, 수정, 다운로드, 백업, 감사 로그 등 보안과 운영에 필요한 기록

2. 개인정보 수집 및 이용 목적

• 여권 OCR 자동 추출 및 여행사 업무 포맷 변환
• 고객 명단, 발권 상태, 보험 상태, 일정 및 메모 관리
• 항공권·여행상품 상담 및 발권 업무 지원
• 서비스 이용료 결제, 구독 관리, 환불 및 고객지원
• 보안 사고 예방, 권한 통제, 감사 로그 기록 및 분쟁 대응

3. 보관 기간 및 파기

• 고객 여권 데이터는 수집 목적 달성 후 지체 없이 파기하는 것을 원칙으로 하며, 서비스 운영 정책상 필요한 기간 동안 보관할 수 있습니다.
• 원본 이미지는 서버에 최대 1년 보관 후 자동 삭제될 수 있습니다.
• 이용자는 업무 보존이 필요한 데이터를 100일마다 전체 엑셀 및 원본 이미지로 백업하는 것을 권장합니다.
• 파기 시 복구가 어렵도록 안전한 삭제 절차를 적용합니다.
• 법령상 보관 의무가 있는 결제·분쟁 관련 기록은 해당 법령이 정한 기간 동안 보관할 수 있습니다.

4. 제3자 제공 및 처리위탁

• 결제 처리를 위해 TossPayments에 결제 관련 정보가 전달될 수 있습니다.
• 이메일 발송, 인프라 운영, OCR 처리 등 서비스 제공에 필요한 범위에서 외부 서비스가 사용될 수 있습니다.
• 수탁사 또는 외부 서비스가 추가되는 경우 서비스 내 고지 또는 본 방침 개정을 통해 안내합니다.

5. 이용자와 정보주체의 권리

• 개인정보 열람, 정정, 삭제, 처리정지 요청
• 동의 철회 및 회원 탈퇴 요청
• 고객 정보 삭제 또는 백업 요청
• 개인정보 관련 문의 및 불만 처리 요청

6. 안전성 확보 조치

• 여권번호, 생년월일 등 민감한 업무 데이터에 대한 암호화 저장
• 직원별 권한 분리 및 접근 범위 통제
• 조회, 수정, 삭제, 다운로드에 대한 감사 로그 기록
• 전송 구간 암호화 및 보안 업데이트 적용
• 비정상 접근 또는 권한 오남용 감지 시 계정 제한 조치

7. 쿠키 사용

8. 방침 변경