개인정보처리방침
(주)덕아웃(이하 “회사”)은 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입 (이메일) | 필수: 이름, 이메일, 비밀번호 · 선택: 휴대폰 번호 비밀번호는 복원할 수 없는 방식(일방향 암호화)으로만 저장합니다. |
| 회원가입 (소셜 로그인) | 카카오·네이버·구글이 제공하는 이름, 이메일, 휴대폰 번호(제공되는 경우), 서비스 식별값 |
| 견적·상담 요청 | 이름, 연락처, 이메일(선택), 여행 지역, 일정, 인원, 요청사항 |
| 예약/결제 | 이름, 연락처, 이메일(선택), 여행 일자, 인원, 예약 옵션(티업 시간·픽업 장소·차량 등), 요청사항, 결제 내역(결제 수단, 금액, 승인 일시) 카드번호 등 결제 정보는 결제대행사(토스페이먼츠·네이버페이)가 직접 처리하며 회사는 보관하지 않습니다. |
| 예약 자료 주고받기 | 이용자가 올린 파일(항공권·명단 등)과 파일 이름 |
| 자동 생성·수집 (서비스 이용 과정) | 로그인 기록(접속 IP, 일시, 기기·브라우저), 방문 기록(마지막 자리를 가린 접속 IP, 방문 일시·페이지, 유입 경로, 기기·브라우저, 방문 식별자), 쿠키 |
2. 처리 목적
- 회원 가입·관리, 본인 확인, 부정 이용 방지
- 여행 상품 견적 작성, 예약·결제 처리, 현지 예약 진행, 예약 안내(알림톡·메일)
- 고객 상담·문의 응대, 분쟁 처리
- 서비스 이용 현황 파악 및 품질 개선(방문 기록), 광고 성과 측정(쿠키)
- 관계 법령에 따른 기록 보존
- 이벤트·프로모션 안내(광고성 정보 수신에 동의한 경우에 한함)
3. 처리의 법적 근거 — 동의 없이 처리하는 개인정보
회사는 아래 개인정보를 「개인정보 보호법」 제15조제1항 각 호에 따라 동의 없이 처리하며, 동의를 받아 처리하는 개인정보와 구분하여 공개합니다(같은 법 제22조제3항).
| 항목 | 목적 | 법적 근거 |
|---|---|---|
| 예약·결제 시 이름, 연락처, 이메일, 예약 내용 | 예약 계약의 체결과 이행, 예약 안내 | 제15조제1항제4호(계약의 체결·이행) |
| 회원의 이름, 이메일, 연락처 | 회원 이용계약의 이행(로그인·예약 내역 제공) | 제15조제1항제4호 |
| 계약·결제·분쟁 처리 기록 | 법정 거래기록 보존 | 제15조제1항제2호(법령상 의무) · 전자상거래법 제6조 |
| 로그인 기록(접속 IP 포함) | 법정 접속기록 보존, 부정 로그인 확인 | 제15조제1항제2호 · 통신비밀보호법 제15조의2 |
| 방문 기록(가린 IP), 방문 식별자 | 서비스 이용 현황 파악 및 품질 개선 | 제15조제1항제6호(정당한 이익) |
견적·상담 요청, 제3자 제공(국외 이전 포함), 광고성 정보 수신은 각각 동의를 받아 처리합니다.
4. 보유 및 이용 기간
회사는 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 정보는 아래 기간 동안 보관합니다.
| 정보 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | — |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 견적·상담 기록(예약으로 이어지지 않은 것) | 접수일부터 3년 | — |
| 로그인 기록(접속 IP 포함) | 3개월 | 통신비밀보호법 시행령 제41조 |
| 방문 기록(마지막 자리를 가린 IP) | 90일 | — |
5. 파기 절차 및 방법
- 파기 절차: 보유 기간이 끝났거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관한 뒤 기간이 끝나면 파기합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 회원 탈퇴 시: 회원 정보는 즉시 삭제하고 적립금과 사용하지 않은 쿠폰은 소멸합니다. 예약·결제 기록(5년)과 로그인 기록(3개월)은 법령에 따라 회원 정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다.
- 방문 기록(90일)과 로그인 기록(3개월)은 매일 자동으로 기간이 지난 기록을 삭제합니다.
6. 개인정보의 제3자 제공 (국외 이전 포함)
회사는 예약을 진행하기 위해, 결제 화면에서 이용자의 동의를 받아 아래와 같이 개인정보를 제공합니다. 그 밖에는 이용자의 동의나 법률의 특별한 규정이 없는 한 제3자에게 제공하지 않습니다.
| 제공받는 자 | 예약하신 상품의 현지 공급업체 — 골프장, 숙박시설, 차량(송영) 업체, 투어 업체 및 현지 여행사 |
|---|---|
| 업체 안내 | 실제 업체명과 연락처는 예약 확정 안내(알림톡·메일·예약 내역)에서 알려 드립니다. |
| 이전 국가 | 일본, 인도네시아 (국내 상품은 대한민국) |
| 제공 항목 | 예약자 이름, 연락처, 여행 일자, 인원, 예약 옵션(티업 시간·픽업 장소·차량 등), 요청사항 중 해당 예약에 필요한 항목 |
| 이용 목적 | 예약 진행 및 현지 서비스 제공(체크인, 라운드, 픽업·샌딩, 투어 진행) |
| 제공 시기·방법 | 결제 완료 후 현지 예약을 진행할 때, 이메일·메신저·업체 예약 시스템으로 전달 |
| 보유·이용 기간 | 현지 서비스 제공이 끝날 때까지. 다만 현지 법령에 보존 의무가 있으면 그 기간 |
| 동의 거부 | 동의하지 않으실 수 있습니다. 다만 동의하지 않으시면 현지 업체에 예약을 넣을 수 없어 결제·예약을 진행할 수 없습니다. 결제 후 동의를 철회하시려면 고객센터로 알려 주세요(진행 중인 예약은 취소·환불 규정에 따라 처리됩니다). |
7. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 주식회사 (토스페이먼츠) | 카드·계좌이체·가상계좌 결제 처리 및 취소·환불 |
| 네이버파이낸셜 주식회사 (네이버페이) | 네이버페이 결제 처리 및 취소·환불 |
| 솔라피 주식회사 (솔라피) | 카카오 알림톡 발송(예약 접수·결제·확정·환불 안내) |
| Supabase Inc. (Supabase) | 서비스 데이터베이스 및 파일(고객이 올린 예약 자료) 보관 |
| Vercel Inc. (Vercel) | 웹사이트 호스팅 및 서버 운영 |
| Slack Technologies Limited (Slack) | 예약·결제·문의 접수 사실을 담당 직원에게 알림 |
| Plus Five Five, Inc. (Resend) | 예약·결제 안내 및 인증 메일 발송 |
보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지(관계 법령상 보존 기간이 있으면 그 기간)
이 중 아래 업체는 국외에 소재하거나 국외에서 처리할 수 있습니다. 회사는 예약 계약의 체결·이행을 위한 처리위탁·보관으로서 이 방침에 공개하여 개인정보를 이전합니다(「개인정보 보호법」 제28조의8제1항제3호). 이전을 원하지 않으시면 회원 탈퇴 또는 예약 취소를 요청하실 수 있으나, 이 경우 서비스 이용이 제한됩니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 시기·방법 |
|---|---|---|---|
| Supabase Inc. privacy@supabase.io | 대한민국(서울 리전 서버에 보관) · 운영사 소재국 미국 | 회원·예약·결제·상담 정보, 고객이 올린 파일, 접속 기록 | 서비스 이용 시점에 정보통신망으로 전송·보관 |
| Vercel Inc. privacy@vercel.com | 대한민국(서울 리전에서 처리) · 운영사 소재국 미국 | 서비스 이용 과정에서 전송되는 정보(접속 IP, 기기 정보, 입력한 정보) | 서비스 이용 시점에 정보통신망으로 전송 |
| Slack Technologies Limited privacy@slack.com | 미국 등 (운영사 아일랜드) | 이름, 연락처, 이메일, 예약·문의 내용 | 예약·결제·문의 접수 시점에 정보통신망으로 전송 |
| Plus Five Five, Inc. support@resend.com | 미국 | 이메일 주소, 이름, 예약 내용 | 메일 발송 시점에 정보통신망으로 전송 |
이용 목적은 위 위탁 업무와 같고, 보유·이용 기간은 회원 탈퇴 또는 위탁 계약 종료 시까지(관계 법령상 보존 기간이 있으면 그 기간)입니다.
8. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 서비스 이용 현황을 파악하고 광고 성과를 측정하기 위해, 이용자가 페이지를 열 때 아래와 같이 접속 기록을 자동으로 수집합니다.
- 방문 기록: 페이지를 열 때 마지막 자리를 가린 접속 IP(예: 1.2.3.0), 방문 일시·페이지, 유입 경로, 기기·브라우저 정보를 수집하며 90일 뒤 자동 삭제합니다. 페이지 주소의 검색어 등 부가 정보(물음표 뒤의 값)는 저장하지 않습니다.
- 방문 식별자: 여러 번의 방문을 이어서 파악하기 위해 브라우저에 임의로 생성한 방문 식별자를 저장합니다. 이름·연락처와 무관한 무작위 값이며, 이용자의 기기나 다른 서비스의 활동을 알아내는 데 사용하지 않습니다. 생성일로부터 90일이 지나면 만료되고, 브라우저의 저장 데이터를 삭제하시면 즉시 지워지며, 삭제하셔도 서비스 이용에는 제한이 없습니다.
- 로그인 기록: 회원이 로그인할 때 접속 IP(가리지 않은 형태), 일시, 기기·브라우저를 기록하며 통신비밀보호법에 따라 3개월간 보관한 뒤 자동 삭제합니다. 그 밖의 방문 기록에는 완전한 형태의 IP 주소를 저장하지 않습니다.
- 구글 태그 관리자·구글 애즈(Google LLC, 미국): 쿠키로 방문·전환 정보를 수집합니다. 예약이 결제되면 주문번호와 결제 금액이 광고 성과 측정을 위해 전송됩니다.
- 네이버 프리미엄 로그분석(네이버 주식회사): 쿠키로 방문·전환 정보를 수집합니다.
거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키·사이트 데이터를 삭제할 수 있습니다(예: 크롬 — 설정 › 개인정보 및 보안 › 서드 파티 쿠키 / 인터넷 사용 기록 삭제, 사파리 — 설정 › Safari › 고급 › 웹사이트 데이터). 거부하셔도 예약·결제 등 서비스 이용에는 제한이 없습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급 직원 최소화, 관리자 계정별 권한 구분
- 기술적 조치: 전 구간 암호화 통신(HTTPS), 비밀번호 일방향 암호화, 로그인 실패 반복 시 계정 잠금, 관리자 접속·처리 기록 보관, 고객 파일 비공개 저장(일시적 열람 링크로만 제공)
- 물리적 조치: 데이터는 접근이 통제된 클라우드 데이터센터(대한민국 서울 리전)에 보관
10. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일·전화 또는 카카오톡 채널로 요청하시면 지체 없이(열람은 10일 이내) 조치하고 결과를 알려 드립니다. 회원 탈퇴는 마이페이지 › 회원 탈퇴에서 직접 하실 수 있습니다(위 방법으로 요청하셔도 됩니다). 다만 법령에 따라 보존해야 하는 정보는 해당 기간 동안 삭제가 제한될 수 있습니다.
대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
11. 개인정보 보호책임자
- 책임자: 우지섭 (대표)
- 이메일: wdugout@naver.com
- 전화: 070-8057-9307
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 (ecrm.police.go.kr / 국번 없이 182)
(주)덕아웃 | 대표 우지섭 | 사업자등록번호 492-88-02689
서울특별시 서초구 강남대로 365, 2106호 (서초동, 대우도씨에빛)
시행일: 2026년 10월 21일 (최초 시행 2026년 1월 1일)
2026년 10월 21일 개정 — 처리 위탁·국외 이전 업체 공개, 제3자 제공(국외 이전 포함) 동의 절차 신설, 동의 없이 처리하는 개인정보와 법적 근거 구분 공개, 파기 절차·안전성 확보 조치·권익침해 구제 방법 추가, 로그인 기록 보관(3개월) 및 이메일 회원가입 항목 반영, 결제대행사에 네이버페이 추가, 마이페이지 회원 탈퇴 안내
2026년 9월 17일 개정 — 방문 식별자(90일 만료) 저장 사실 및 삭제 방법 안내 추가
2026년 8월 25일 개정 — 소셜 로그인 전환에 따른 수집 항목 정정, 예약/결제 항목 명시, 접속 기록 자동 수집 안내 추가