개인정보처리방침

우리에스티엠 주식회사는 TourCon 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위하여 관계 법령에 따라 개인정보 처리방침을 수립·공개합니다. 글로벌 여행서비스 특성상 예약자와 실제 여행자, 국내외 여행서비스 제공자 및 결제·메시지·쿠폰 서비스가 서로 다른 처리주체가 될 수 있으므로 처리관계를 구분하여 안내합니다.

 

제1조 (용어의 정의)

용어	본 문서에서의 의미
개인정보	살아 있는 개인에 관한 정보로서 성명·연락처 등으로 개인을 알아볼 수 있거나 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보를 말합니다.
처리	개인정보의 수집·생성·기록·저장·이용·제공·조회·정정·삭제·파기 등 개인정보를 다루는 모든 행위를 말합니다.
이용자	TourCon을 이용하는 회원과 비회원을 말합니다.
예약자	여행상품 예약신청, 연락 및 결제를 담당하는 사람을 말합니다.
실제 여행자 또는 투숙객	숙박·투어·렌터카 등 예약된 여행상품을 실제 이용하는 사람을 말합니다.
제3자 제공	독립된 여행서비스 제공자 등이 자신의 책임과 목적에 따라 개인정보를 이용하도록 개인정보를 전달하는 것을 말합니다.
처리위탁	외부업체가 회사의 업무를 대신 수행하면서 회사의 지시와 관리·감독 아래 개인정보를 처리하는 것을 말합니다.
국외이전	개인정보를 국외의 자에게 제공·처리위탁하거나 국외에 보관하여 국외에서 조회·처리될 수 있도록 하는 것을 말합니다.
쿠키 및 유사기술	쿠키, localStorage, sessionStorage, 모바일 SDK, 픽셀 및 기타 기기·브라우저에 정보를 저장하거나 읽는 기술을 말합니다.

 

제2조 (처리원칙)

① 회사는 계정 생성 단계에서 로그인·계정 식별·보안에 필요한 최소정보를 중심으로 처리합니다.

② 프로필, 저장 여행자, 예약자 및 실제 여행자 정보는 목적과 저장구조를 구분하여 처리합니다.

③ 예약 단계에서는 이용자가 선택한 여행상품의 예약·이행에 실제 필요한 정보만 처리하며, 모든 상품에 생년월일·성별·여권·신분증·면허 정보를 일괄 요구하지 않습니다.

④ 회사는 이용자와의 계약 체결·이행, 법령상 의무, 이용자의 동의 등 관계 법령이 정한 적법한 근거에 따라 개인정보를 처리합니다.

⑤ 선택정보와 마케팅정보는 해당 기능을 이용하거나 별도 동의한 범위에서 처리하며 이용자는 이를 입력하거나 동의하지 않을 수 있습니다.

⑥ 가족·동행자 등 다른 사람의 개인정보를 입력하는 이용자는 해당 정보주체에게 필요한 내용을 알리고 TourCon 및 필요한 여행서비스 제공자에게 정보를 제공할 수 있는 적법한 권한을 확보하여야 합니다.

제3조 (처리하는 개인정보와 목적)

처리상황	처리할 수 있는 개인정보	처리 목적
계정 생성·로그인	이메일 주소, 로그인 식별정보, 소셜 로그인 제공자와 제공자별 이용자 식별값, 제공자가 이용자 승인범위에서 전달하는 이메일·표시이름, 인증·보안정보	계정 생성·식별, 로그인, 계정연동, 보안 및 부정이용 방지
프로필·설정(기능 제공 시)	표시이름, 연락용 이메일, 휴대전화번호와 국가번호, 국가·지역, 선호 언어·통화 등 이용자가 입력한 정보	서비스 편의, 예약·서비스 관련 연락, 화면·통화 설정
저장 여행자(기능 제공 시)	영문 성명, 국적 또는 국가·지역, 이메일, 휴대전화번호와 국가번호 등 이용자가 선택하여 저장한 정보	반복 예약 시 자동입력과 예약 편의
여행상품 예약	예약자 성명·이메일·전화번호·국가번호·국적·시간대, 실제 여행자 또는 투숙객 성명, 상품·객실·일정·인원·특별요청 및 예약내용	예약신청·확정, 여행상품 제공, 예약관리, 변경·취소·환불, 고객지원
상품별 추가정보	해당 상품에 실제 필요한 생년월일, 성별, 여권·신분증·운전면허 관련 정보, 픽업장소·참가자 조건 등	여행상품 계약·이행, 체크인·대여·참가자 확인 및 법령·현지규정 준수
결제·취소·환불	주문·예약번호, 결제금액·통화, 결제수단 유형, 승인·취소·환불·추가정산 상태, 결제사업자 거래식별정보	대금결제, 자동결제, 취소·환불·추가정산, 거래확인 및 분쟁대응
Starm Coin·몰 상품	Coin 잔액·원장·적립·사용·회수·복구내역, 교환주문, 몰 상품, 쿠폰 발급·사용상태, 외부 거래식별정보	리워드 운영, 쿠폰 교환·발급·상태확인, 오류복구 및 고객지원
고객지원·민원	성명, 연락처, 예약·주문번호, 문의·민원내용, 상담기록, 이용자가 제출한 파일·증빙	문의·민원처리, 사실확인, 권리보호 및 분쟁대응
서비스 이용·보안	IP 주소, 접속일시, 기기·운영체제·브라우저 정보, 언어·통화, 세션·인증정보, 이용기록, 오류기록	서비스 제공, 보안, 비정상 이용 탐지, 장애대응 및 감사
검색·분석	익명 또는 임의 식별값, 국가·지역, 검색어·검색조건, 결과조회·노출·클릭, 유입정보, 세션정보	서비스 이용현황 분석, 검색품질·사용자경험 개선 및 통계
마케팅(선택동의 시)	이메일, 휴대전화번호, 앱 Push 식별정보, 언어·국가, 동의채널과 동의·철회 이력, 해당 기능 제공 시 이용내역·관심정보	할인·프로모션·이벤트·신규 서비스 및 맞춤형 혜택 안내

 

제4조 (개인정보의 수집방법)

회사는 다음 방법으로 개인정보를 수집하거나 생성할 수 있습니다.

• 이용자가 계정 생성, 프로필, 예약, 결제, 고객지원 및 마케팅 설정 화면에 직접 입력하는 방법

• 소셜 로그인·인증사업자가 이용자의 승인범위에서 정보를 전달하는 방법

• 여행상품 예약·이행, 결제·환불, Starm Coin 및 모바일쿠폰 처리 과정에서 거래정보가 생성되는 방법

• 서비스 이용 중 쿠키·브라우저 저장소, 서버로그 및 분석시스템을 통해 이용정보가 자동 생성되는 방법

• 이용자가 가족·동행자 등 다른 사람을 대신하여 정보를 입력하는 방법

제5조 (상품별 추가 개인정보와 최소수집)

① 숙박상품은 예약자 연락처, 대표 투숙객 또는 투숙객 성명, 체크인·체크아웃 일정, 객실·인원정보 및 필요한 특별요청을 처리할 수 있습니다.

② 투어·액티비티는 연령조건, 참가자 식별, 이용일시, 픽업정보 등이 실제 서비스 제공에 필요한 경우 처리할 수 있습니다.

③ 렌터카는 운전자 정보, 운전면허 관련 정보, 연령·경력 및 보증 관련 정보가 실제 계약·대여에 필요한 경우 처리할 수 있습니다.

④ 주민등록번호, 여권번호, 건강정보 등 민감하거나 고유식별성이 높은 정보는 관계 법령 또는 상품의 실제 필요성이 확인된 경우에 한하여 별도 안내 후 처리합니다.

⑤ 자유입력형 특별요청란에는 서비스 제공에 필요하지 않은 주민등록번호, 여권번호, 건강정보 등 불필요한 개인정보를 입력하지 않도록 안내합니다.

제6조 (보유 및 이용기간)

① 회사는 개인정보의 처리목적이 달성되거나 이용자가 선택정보를 삭제하고 계정을 탈퇴하는 등 보유 필요성이 없어진 경우 지체 없이 파기합니다.

② 프로필과 저장 여행자 정보는 이용자가 직접 삭제하거나 계정을 탈퇴할 때까지 보유할 수 있습니다. 다만 거래기록에 포함된 정보는 관계 법령상 보존기간 동안 별도로 보관할 수 있습니다.

③ 진행 중인 예약·결제·취소·환불·추가정산·분쟁이 있는 경우 해당 업무가 완료될 때까지 필요한 범위에서 관련 정보를 보유할 수 있습니다.

④ 관계 법령에 따라 보존하여야 하는 주요 기록은 다음과 같습니다.

보존 대상	보존기간	근거 또는 목적
표시·광고에 관한 기록	6개월	전자상거래 관련 법령
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 관련 법령
대금결제 및 재화·서비스 공급에 관한 기록	5년	전자상거래 관련 법령
소비자 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 관련 법령
전자금융거래 관련 기록	관계 법령에서 정한 기간	회사가 해당 기록의 보존의무를 부담하는 범위
마케팅 동의·거부·철회 및 처리결과 이력	동의 철회 후 관계 법령상 증빙에 필요한 기간	광고성 정보 동의·철회 증빙
접속·보안·감사로그	[운영 로그정책 확정 후 기재]	보안, 부정이용 방지, 장애대응 및 관계 법령

 

제7조 (개인정보의 제3자 제공)

① 회사는 원칙적으로 이용자의 개인정보를 처리목적 범위에서 이용하며, 관계 법령상 근거가 있거나 이용자의 동의를 받은 경우에 한하여 제3자에게 제공합니다.

② 여행상품의 예약·이행을 위해 여행서비스 제공자에게 개인정보를 제공하는 경우 실제 제공받는 자, 제공목적, 제공항목, 보유·이용기간 및 동의거부의 영향을 예약 단계에서 안내하고 필요한 동의를 받습니다.

③ 제공하는 개인정보는 모든 여행상품에 동일하지 않으며 해당 예약의 이행에 실제 필요한 범위로 제한합니다.

④ 예약자와 실제 여행자가 다른 경우 이용자는 실제 여행자에게 필요한 내용을 알리고 제공권한을 확보하여야 합니다.

⑤ 예약별 제3자 제공에 관한 구체적인 사항은 「TourCon 예약 개인정보 제3자 제공·국외이전 안내 및 동의」와 해당 예약 화면에서 확인할 수 있습니다.

제8조 (개인정보 처리위탁)

① 회사는 원활한 서비스 제공을 위하여 다음 업무를 외부업체에 위탁할 수 있으며 수탁자가 개인정보를 안전하게 처리하도록 계약·관리·감독합니다.

위탁업무	수탁자	처리하는 주요 정보
결제·승인·취소·환불·자동결제	[실제 PG 및 결제사업자 확정 후 기재]	예약번호, 결제금액·통화, 결제수단 유형, 거래식별정보, 결제·환불상태
본인인증 또는 휴대전화 인증	[실제 인증사업자 확정 후 기재]	성명, 휴대전화번호, 인증결과 및 인증식별정보
이메일·문자·앱 Push 발송	[실제 메시징 사업자 확정 후 기재]	수신주소·전화번호·Push 식별정보, 메시지 내용과 발송결과
클라우드·호스팅·백업·로그운영	[실제 사업자와 리전 확정 후 기재]	서비스 제공에 필요한 계정·예약·거래·로그정보
모바일쿠폰 발급·상태조회	[실제 쿠폰 발급·공급 사업자 확정 후 기재]	주문번호, 상품코드, 수신·발급에 필요한 정보, 발급·사용상태
고객지원 또는 시스템 유지보수	[실제 수탁자 확정 후 기재]	업무 수행에 필요한 최소한의 계정·예약·문의정보

 

제9조 (개인정보의 국외이전)

① 해외 여행상품의 예약·이행, 글로벌 결제·클라우드·메시지·분석 등 서비스 운영 과정에서 개인정보가 국외로 제공·처리위탁 또는 보관될 수 있습니다.

② 정보주체와의 계약 체결·이행을 위하여 필요한 국외 처리위탁·보관은 관계 법령이 허용하는 요건에 따라 본 방침 또는 전자적 방법으로 이전사항을 공개·고지할 수 있습니다.

③ 해외 소재 여행서비스 제공자에게 개인정보를 제공하는 등 별도의 국외이전 동의가 필요한 경우 회사는 예약 단계에서 이전항목, 국가, 시기·방법, 이전받는 자의 명칭·연락처, 목적·보유기간, 거부방법·절차·효과를 안내하고 동의를 받습니다.

④ 회사는 국외이전 과정에서 접근통제, 전송구간 보호, 계약상 보호의무, 재이전 관리, 침해대응 및 고충처리 등 필요한 보호조치를 마련합니다.

⑤ 실제 국외 처리위탁·보관 현황은 다음 표에 반영합니다.

이전받는 자·연락처	국가	이전항목	시기·방법	목적	보유기간
[실제 사업자 확정 후 기재]	[국가]	[항목]	[시기·전송방법]	[목적]	[기간]

 

제10조 (쿠키 및 유사기술)

① 회사는 로그인 상태 유지, 보안, 언어·통화 설정, 최근 검색·목적지 저장, 검색·이용분석 및 품질개선을 위하여 쿠키와 브라우저 저장소 등 유사기술을 사용할 수 있습니다.

② 현재 확인된 주요 저장기술의 유형과 목적은 다음과 같습니다.

유형	저장방식 또는 예시	목적	보관 특성
필수·인증	로그인 세션, 인증·보안 관련 쿠키 또는 토큰	로그인 유지, 요청처리, 계정·서비스 보안	세션 종료 또는 설정된 인증기간까지
기능성	언어 설정 localStorage	선택한 표시언어 유지	이용자가 브라우저 데이터를 삭제하거나 설정을 변경할 때까지
기능성	통화 설정 localStorage 및 쿠키	표시통화 유지와 초기 화면 표시	쿠키는 현재 기준 최대 1년으로 설정될 수 있으며 브라우저에서 삭제 가능
기능성	최근 숙박검색·목적지 등 브라우저 저장소	검색조건 재사용과 이용편의	브라우저 저장소 삭제 시 함께 삭제될 수 있음
분석·통계	익명·세션 식별값, 검색·노출·클릭 이벤트	서비스 이용현황·검색품질·사용자경험 개선	[실제 식별자와 보유기간 전수확인 후 기재]
광고·마케팅	외부 광고 SDK·픽셀·추적기술	광고 타게팅·성과측정	현재 도입이 확인되지 않았으며 도입 시 사전 안내·동의 및 목록 갱신

 

③ 이용자는 브라우저·기기 설정을 통해 쿠키의 저장을 허용·차단하거나 이미 저장된 쿠키와 브라우저 저장정보를 삭제할 수 있습니다.

④ 필수적인 쿠키 또는 저장기술을 차단하면 로그인, 보안, 언어·통화 설정 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

⑤ 회사가 비필수 분석·광고 기술을 도입하고 적용지역의 법령상 동의가 필요한 경우 동의 전 비활성화, 쿠키 설정센터 또는 지역별 배너 등 필요한 절차를 제공합니다.

제11조 (개인정보의 파기)

① 보유기간이 경과하거나 처리목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.

② 전자파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제하고 종이문서는 분쇄 또는 소각합니다.

③ 관계 법령에 따라 보존하여야 하는 정보는 다른 개인정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.

제12조 (안전성 확보조치)

회사는 개인정보의 안전한 처리를 위하여 다음 조치를 시행합니다.

• 개인정보 접근권한 최소화와 권한변경·회수 관리

• 인증정보와 중요정보의 암호화 및 안전한 전송

• 접속기록·관리자 처리이력 보관과 이상행위 점검

• 보안 업데이트, 취약점 점검, 침해사고 대응체계 운영

• 임직원 교육, 내부관리계획 및 수탁자 관리·감독

• 정산계좌, 쿠폰 PIN·바코드 등 고위험 정보의 마스킹·접근통제

제13조 (이용자와 법정대리인의 권리)

① 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의철회, 회원탈퇴 및 선택정보 삭제를 요구할 수 있습니다.

② 이용자는 My Page 또는 회사가 제공하는 고객지원 채널을 통해 권리를 행사할 수 있으며 회사는 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.

③ 관계 법령에서 열람·삭제·처리정지 등을 제한하는 사유가 있는 경우 회사는 그 사유를 안내합니다.

④ 회사가 만 14세 미만 아동의 독립적인 계정생성을 제공하는 경우에는 법정대리인의 동의 등 관계 법령상 절차를 마련합니다. 보호자가 아동을 실제 여행자로 예약하는 경우에는 여행상품 이행에 필요한 최소정보를 처리합니다.

제14조 (자동화된 결정 및 프로파일링)

① 회사가 이용자의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 도입하는 경우 관계 법령에 따라 필요한 고지와 권리행사 방법을 제공합니다.

② 단순 검색정렬, 추천, 부정이용 탐지 보조 등 사람이 최종 판단하거나 이용자에게 중대한 법적 효과를 발생시키지 않는 기능은 그 목적과 영향에 따라 별도로 관리합니다.

제15조 (개인정보 보호책임자 및 고충처리)

구분	내용
개인정보 보호책임자	[성명·직책 출시 전 확정]
개인정보 담당부서	[부서명 출시 전 확정]
이메일·전화	[개인정보 문의 전용 연락처 출시 전 확정]
고객지원	TourCon 서비스 내 고객지원 채널

 

제16조 (권익침해 구제)

이용자는 개인정보 침해에 대한 신고·상담을 위하여 개인정보분쟁조정위원회, 개인정보침해 신고센터, 경찰청 사이버범죄 신고시스템 등 관계기관에 문의할 수 있습니다. 최신 기관명과 연락처는 서비스 공개화면에서 확인할 수 있도록 제공합니다.

제17조 (국가·지역별 추가 안내)

회사가 특정 국가 또는 지역을 대상으로 서비스를 제공하면서 해당 지역의 개인정보 보호법령에 따른 추가 고지, 동의 또는 권리보장이 필요한 경우 별도의 지역별 개인정보 안내 또는 추가조항을 제공할 수 있습니다.

제18조 (방침의 변경)

① 회사는 법령, 서비스 기능, 처리업무, 수탁자, 제3자 제공 또는 국외이전 구조의 변경사항을 반영하여 본 방침을 개정할 수 있습니다.

② 중요한 변경은 시행 전에 서비스 내 공지, 전자우편 또는 기타 합리적인 방법으로 안내합니다.

부칙

제1조 (시행일)

본 방침은 2026년 10월 21일부터 시행합니다.

제2조 (버전)

본 문서의 버전은 v2.0이며 회사는 이전 버전과 개정 이력을 서비스에서 확인할 수 있도록 관리합니다.