Tripraid는 「개인정보 보호법」 등 관련 법령을 지키며, 회원의 개인정보를 어떤 목적으로 어떻게 처리하고 보호하는지 알려드립니다.
1.개인정보의 처리 목적#
Tripraid(이하 "회사")는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 관리: 가입 의사 확인, 본인 식별·인증, 회원 자격 유지·관리, 부정 이용 방지, 각종 고지·통지, 고충 처리
- 액티비티 예약: 예약 접수·확정, 리더에게 예약 정보 전달, 일정 안내, 장비 렌탈 준비, 대기 예약 전환 안내, 예약 관련 상담
- 상품 주문: 주문 접수, 결제, 배송, 교환·반품·환불, 주문 관련 상담
- 결제와 정산: 결제 및 환불 처리, 리더 수수료 산정·청구, 리더 출금 지급
- 리더 운영: 리더 신청 심사, 자격·보험 확인, 리더 프로필 공개
- 서비스 개선과 안전: 접속 빈도 파악, 서비스 이용 통계, 장애 대응, 보안 및 부정 이용 탐지
2.처리하는 개인정보 항목#
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(일방향 암호화 저장), 닉네임 | 회원 입력 |
| 소셜 로그인 (필수) | Google·카카오·네이버 계정 식별값, 이메일, 이름 또는 닉네임, 프로필 사진 | 각 소셜 서비스로부터 회원 동의 후 제공 |
| 프로필 (선택) | 휴대전화 번호, 메신저 종류와 ID, 프로필 사진, 소개, SNS 링크, 기본 배송지(수령인, 연락처, 주소, 우편번호) | 회원 입력 |
| 액티비티 예약 (필수) | 예약자 이름·휴대전화 번호·이메일, 참가자 이름·연락처·이메일·카카오톡 ID | 회원 입력 |
| 액티비티 예약 (선택) | 장비 렌탈을 위한 키·몸무게·발 크기, 요청사항 | 회원 입력 |
| 상품 주문 (필수) | 주문자 이메일, 수령인 이름·휴대전화 번호·주소·우편번호 | 회원 입력 |
| 상품 주문 (선택) | 주문자 카카오톡 ID, 배송 메모 | 회원 입력 |
| 결제 | 결제수단 종류, 결제 승인 번호, 결제 금액, 가상계좌 발급 정보(은행, 계좌번호, 입금자명), 환불 계좌 | 결제 과정에서 결제대행사로부터 제공·회원 입력 |
| 리더 (필수) | 자격증 정보, 보험 가입 기관·증권번호·만료일, 활동 지역, 정산 계좌(은행, 계좌번호, 예금주) | 리더 입력 |
| 자동 수집 | 접속 IP 주소, 쿠키, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록 | 서비스 이용 과정에서 자동 생성 |
회사는 카드번호 등 결제 수단의 상세 정보를 직접 저장하지 않으며, 이는 결제대행사가 처리합니다. 회사는 민감정보와 고유식별정보(주민등록번호 등)를 수집하지 않습니다.
3.개인정보의 처리 및 보유 기간#
회사는 회원 탈퇴 시 또는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다.
| 보관 정보 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 거래에 관한 장부와 증빙서류(정산 기록 포함) | 국세기본법 | 5년 |
| 서비스 접속 기록(로그인 기록, 접속 IP) | 통신비밀보호법 | 3개월 |
| 미정산 금액·미납 수수료가 있는 리더 정보 | 채권·채무 관계 정리 | 정산 완료 시까지 |
4.개인정보의 파기 절차 및 방법#
- 회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 저장하고, 해당 기간이 지나면 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.
5.개인정보의 제3자 제공#
회사는 회원의 개인정보를 제1항의 목적 범위에서만 처리하며, 회원의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 회사는 회원이 예약·주문할 때 다음 내용을 알리고 동의를 받아 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 회원이 예약한 액티비티의 리더 | 예약 확인, 액티비티 진행, 장비 렌탈 준비, 연락·안전 관리 | 예약자·참가자의 이름, 연락처, 이메일, 카카오톡 ID, 렌탈 정보, 요청사항 | 액티비티 종료 후 분쟁 처리 등 목적 달성 시까지(법령상 보관 의무가 있는 경우 그 기간) |
| 회원이 주문한 상품의 판매자 | 상품 발송, 교환·반품, 고객 상담 | 수령인 이름, 연락처, 주소, 우편번호, 배송 메모 | 배송 완료 후 교환·반품 기간 종료 시까지(법령상 보관 의무가 있는 경우 그 기간) |
회원은 제3자 제공 동의를 거부할 수 있습니다. 다만 리더·판매자에게 정보가 제공되지 않으면 예약·주문을 이행할 수 없으므로 해당 서비스를 이용할 수 없습니다.
6.개인정보 처리업무의 위탁#
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고, 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| ㈜토스페이먼츠 | 결제 처리, 가상계좌 발급, 결제 취소·환불 |
| Supabase, Inc. | 회원 인증, 데이터베이스 운영, 파일 저장 |
| Vercel, Inc. | 웹사이트 호스팅 및 전송 |
| Resend | 예약·주문 안내 이메일 발송 |
7.개인정보의 국외 이전#
회사는 「개인정보 보호법」 제28조의8에 따라 서비스 제공을 위해 다음과 같이 개인정보를 국외에서 처리·보관하도록 위탁합니다. 개인정보는 서비스 이용 시점에 암호화된 네트워크(TLS)를 통해 전송됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 싱가포르 (Amazon Web Services 데이터센터) | 제2항의 전체 항목 | 회원 인증, 데이터베이스·파일 저장 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Vercel, Inc. | 미국 등 전송 지역 | 접속 IP, 요청 정보 등 접속 기록과 전송 중인 데이터 | 웹사이트 호스팅 및 전송 | 접속 기록은 서비스 제공 기간 동안 단기 보관 |
| Resend | 미국 | 이메일 주소, 이름, 예약·주문 안내 내용 | 안내 이메일 발송 | 발송 기록 보관 기간 종료 시까지 |
각 수탁자의 개인정보 문의 창구는 해당 회사 웹사이트(supabase.com, vercel.com, resend.com)의 개인정보 처리방침에서 확인할 수 있습니다. 회원은 국외 이전을 거부할 수 있으나, 위 업무는 서비스 제공에 필수적이므로 거부하는 경우 회원가입과 서비스 이용이 제한됩니다.
8.정보주체의 권리·의무 및 행사 방법#
- 회원은 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 회원은 마이페이지에서 정보를 직접 열람·수정하거나 탈퇴할 수 있으며, 개인정보 보호책임자에게 서면, 전자우편으로 요구할 수도 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
- 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없으며, 법령에 따라 처리정지 요구가 거절될 수 있습니다. 이 경우 회사는 사유를 알립니다.
- 회원은 자신의 개인정보를 정확하게 유지해야 하며, 타인의 개인정보를 무단으로 입력하거나 도용해서는 안 됩니다. 예약 시 참가자 정보를 입력하는 경우 해당 참가자의 동의를 받아야 합니다.
9.만 14세 미만 아동의 개인정보#
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동이 액티비티에 참가하는 경우에는 법정대리인인 회원이 예약하고 참가자 정보를 입력해야 하며, 회사는 해당 정보를 예약 이행 목적으로만 처리합니다.
10.개인정보의 안전성 확보조치#
- 관리적 조치: 개인정보 취급자 최소화, 정기적인 접근 권한 점검
- 기술적 조치: 비밀번호 일방향 암호화, 전 구간 TLS 암호화 통신, 데이터베이스 행 단위 접근 통제(Row Level Security), 관리자 기능 접근 제한, 접속 기록 보관
- 물리적 조치: 출입 통제가 이루어지는 클라우드 데이터센터 이용
12.개인정보 보호책임자#
회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래 담당자에게 할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | Tripraid 개인정보보호 담당 |
| 연락처 | shark@tripraid.com / 6707898231 |
13.권익침해 구제 방법#
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 (한국인터넷진흥원) | 118 | privacy.kisa.or.kr |
| 대검찰청 | 1301 | www.spo.go.kr |
| 경찰청 | 182 | ecrm.police.go.kr |
14.개인정보처리방침의 변경#
이 개인정보처리방침은 2026년 11월 4일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(수집 항목 추가 등 중요한 변경은 30일 전)부터 플랫폼 공지사항을 통해 알립니다.