개인정보 처리방침

1. 처리 목적

• 예약 접수·확인·취소·환불, 참가 안내, 현장 접수(체크인)
• 참가자 보험 가입 [확인 중]
• 결제 처리와 거래기록 보존
• 사고 대응, 민원 처리, 분쟁 해결

2. 처리하는 개인정보 항목

• 예약자: 이름, 휴대폰 번호, 이메일(선택)
• 참가자: [확인 중]
• 결제: 결제 승인번호(paymentKey), 주문번호, 결제 금액, 결제 수단 종류, 승인 일시. 카드번호는 회사가 받지 않고 토스페이먼츠가 처리합니다
• 서약: 약관·처리방침·서약서 동의 일시, 현장 서명본
• 자동 수집: 접속 기록(IP, 접속 일시, 브라우저 정보)는 서버 보안과 오류 확인 목적으로만

3. 보유·이용 기간

• 예약·결제·취소 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조, 계약·청약철회 및 대금결제·재화공급 기록)
• 소비자 불만·분쟁 처리 기록: 3년 (같은 조)
• 표시·광고 기록: 6개월 (같은 조)
• 참가 서약서: [확인 중]년 (사고 대응·손해배상 청구 대비)
• 접속 기록: [확인 중]개월

4. 제3자 제공

• 보험사: [확인 중] / 항목 [확인 중] / 목적 여행자보험 가입 / 보유 기간 보험사 기준 [확인 중]
• 그 밖에는 법령에 따른 요청이 있을 때만 제공합니다

5. 처리 위탁

• 토스페이먼츠(주): 결제 처리, 결제 취소
• Cloudflare, Inc.: 웹 호스팅, 데이터베이스(D1) 보관

6. 개인정보의 국외 이전 (개인정보 보호법 제28조의8)

• 이전받는 자: Cloudflare, Inc. (미국 샌프란시스코) / 연락처: [확인 중]
• 이전되는 국가·시점·방법: 싱가포르 등 아시아·태평양 지역의 Cloudflare 데이터센터 (2026-10-10 확인한 주 저장 위치: 싱가포르) / 서비스 이용 시 네트워크를 통해 상시 전송·보관
• 이전되는 항목: 2항의 예약자·참가자·결제·서약 항목
• 이용 목적과 보유 기간: 회사의 예약 서비스 제공을 위한 보관, 3항의 기간
• 이전을 거부하는 방법·절차와 거부 시 효과: 고객센터에 거부를 요청할 수 있으나, 보관이 서비스 제공에 꼭 필요하므로 거부 시 온라인 예약을 이용할 수 없습니다 (현장·전화 예약 안내)

7. 파기

보유 기간이 끝나면 지체 없이 파기합니다. 전자 파일은 복구할 수 없게 삭제하고, 종이 서약서는 분쇄합니다

8. 안전성 확보 조치

결제 비밀키는 서버에서만 사용, 관리자 화면 접근 제한과 접속 기록, 전송 구간 암호화(https), 최소 수집, 정기 백업 [확인 중]

9. 정보주체의 권리

열람·정정·삭제·처리정지를 고객센터로 요청할 수 있습니다. 만 14세 미만 아동의 개인정보는 법정대리인이 권리를 행사합니다

10. 자동 수집 장치

회사는 이용자 화면에서 쿠키를 쓰지 않습니다. 다만 결제 단계에서는 결제 대행사 토스페이먼츠의 결제위젯이 브라우저 저장소(localStorage·sessionStorage)와 토스페이먼츠 쿠키에 최근 이용한 결제 수단, 브라우저·세션 구분 값 등을 저장할 수 있습니다. 이 값의 처리는 토스페이먼츠의 개인정보 처리방침을 따르며, 회사는 이 값을 수집하지 않습니다. 브라우저 설정에서 쿠키와 저장소를 지울 수 있으며, 이 경우 결제 화면에서 최근 결제 수단이 기억되지 않을 수 있습니다.

11. 개인정보 보호책임자

김상훈 (대표) / 담당: 이주현 (COO) / 전화 [확인 중] / 이메일 contact@mdgorae.co.kr

12. 열람 청구 접수·처리 부서

11항과 같음

13. 권익침해 구제

개인정보침해신고센터 (118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회 (1833-6972), 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)

14. 변경

이 방침은 2026년 [확인 중]월 [확인 중]일부터 적용합니다. 바뀌면 적용 7일 전부터 사이트에 공지합니다