개인정보 처리방침

시행일: 2026년 6월 15일
최종 개정일: 2026년 6월 15일

트립원트(이하 “회사”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 홈페이지 회원 가입 및 관리
   회원 식별·인증, 회원자격 유지·관리, 소셜 로그인, 각종 고지·통지, 고충 처리

2. 여행상품 상담·예약·계약 이행
   상품 문의 접수 및 답변, 견적·일정 제공, 여행계약 체결, 항공·숙박·현지 서비스 예약 및 발권, 출입국·비자 수속 안내 또는 대행, 결제·정산·환불, 출발 전 안내 및 일정표 발송, 현지 비상 연락 및 응급 대응

3. 안전관리 및 사고 대응
   트레킹, 장거리 도보, 순례길, 와이너리 방문, 장거리 차량 이동, 고지대 방문, 식사 제공 등 여행자의 건강·안전 관리가 필요한 상품의 안전관리, 사고·질병 발생 시 의료기관·구조기관·보험사 연락, 긴급 상황 시 비상연락처 통보

4. 신규 서비스 개발 및 마케팅·광고 활용
   신상품 안내, 이벤트·프로모션 정보 제공, 서비스 이용 통계 분석, 서비스 개선, 후기·만족도 조사
   단, 마케팅 정보 발송은 별도 동의가 있는 경우에 한합니다.

제2조 (만 14세 미만 아동의 개인정보 처리)

① 회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다.

② 부득이하게 만 14세 미만 아동이 가족 단위 여행 등 회사의 여행상품에 참가하는 경우, 회사는 법정대리인의 동의를 받은 후 필요한 최소한의 정보만 수집·처리합니다.

③ 만 14세 미만 아동에 대하여 수집할 수 있는 정보는 다음 각 호와 같습니다.

1. 한글 성명 및 영문 성명
2. 생년월일 및 성별
3. 국적
4. 여권번호, 여권 유효기간 등 여권 정보
5. 비상연락처
6. 알레르기, 식이 제한 등 안전관리에 필요한 정보

④ 법정대리인은 언제든지 아동의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다.

⑤ 회사는 만 14세 미만 아동에게 마케팅 정보를 발송하지 않습니다.

⑥ 와이너리 시음 등 성인 대상 활동이 핵심인 상품의 경우 미성년자의 참가는 상품별 규정에 따라 제한될 수 있습니다.

제3조 (처리하는 개인정보의 항목)

회사는 다음의 개인정보 항목을 처리할 수 있습니다.

1. 회원가입 및 로그인

1. 일반 회원가입: 이메일, 비밀번호, 이름, 연락처, 생년월일
2. 카카오·네이버 등 소셜 로그인: 소셜 계정 식별자, 닉네임, 이메일, 프로필 이미지 등 해당 소셜 로그인 제공자가 제공하는 정보

2. 상담 및 문의

1. 필수 항목: 이름, 연락처, 이메일, 문의 내용
2. 선택 항목: 관심 상품, 예상 출발 시기, 인원, 여행 목적, 예산, 선호 일정

3. 여행 예약 및 계약 이행

1. 여행자 기본정보: 한글 성명, 영문 성명, 생년월일, 성별, 국적, 연락처, 이메일, 주소
2. 여권 정보: 발급일, 유효기간, 발급기관, 여권상 영문명
3. 비상연락처: 비상연락 대상자 성명, 관계, 연락처
4. 결제 정보: 결제 수단, 입금자명, 결제 금액, 결제 일시, 환불 계좌 정보
5. 항공·숙박·보험 관련 정보: 항공사 회원번호, 마일리지 번호, 객실 선호, 보험 가입에 필요한 정보
6. 맞춤여행 정보: 선호 일정, 방문지, 숙소 등급, 차량, 식사, 체험, 특별 요청사항

4. 고유식별정보

회사는 항공권 예약·발권, 숙박 예약, 보험 가입, 출입국·비자·전자여행허가 관련 수속 안내 또는 대행 등 여행계약의 체결 및 이행에 필요한 경우 여권번호 등 고유식별정보를 처리할 수 있습니다. 회사는 고유식별정보를 처리하는 경우 관계 법령에 따라 다른 개인정보의 처리에 대한 동의와 구분하여 별도의 동의를 받습니다.

5. 민감정보 및 건강정보

회사는 트레킹, 장거리 도보, 순례길, 와이너리 방문, 장거리 차량 이동, 고지대 방문, 식사 제공 등 여행자의 건강·안전 관리가 필요한 상품에 한하여 별도 동의를 받아 다음의 건강정보 및 민감정보를 처리할 수 있습니다.

1. 지병 또는 만성질환 여부
2. 최근 치료 또는 수술 이력
3. 복용 중인 약물
4. 알레르기 정보
5. 식이 제한 사항
6. 보행 제한, 고소공포, 고지대 적응 문제 등 안전관리에 필요한 정보

회사는 위 정보를 여행자의 안전관리, 응급상황 대응, 식사·숙박·현지 서비스 조율을 위한 범위에서만 처리합니다.

6. 자동 수집 정보

1. 서비스 이용 기록
2. 접속 로그
3. 접속 IP 정보
4. 쿠키
5. 기기 정보, OS, 브라우저 종류, 화면 해상도
6. Google Analytics 4 등을 통한 페이지 조회 및 이용 패턴

제4조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

1. 회원 정보: 회원 탈퇴 시까지. 단, 법령상 보존 의무가 있는 정보는 해당 기간까지 보관
2. 상담·문의 기록: 접수일로부터 3년
3. 계약 또는 청약철회 등에 관한 기록: 계약 종료 후 5년
4. 대금결제 및 재화 등의 공급에 관한 기록: 계약 종료 후 5년
5. 소비자의 불만 또는 분쟁처리에 관한 기록: 처리 완료 후 3년
6. 표시·광고에 관한 기록: 6개월
7. 전자금융 거래에 관한 기록: 5년
8. 웹사이트 방문기록, 접속 로그, IP 정보: 3개월
9. 건강정보 및 민감정보: 여행 종료 후 6개월. 단, 분쟁이 발생한 경우 분쟁 종료 시까지
10. 고유식별정보: 여행계약 이행 및 관련 법령상 보존 필요 기간까지. 단, 여행계약 이행 목적이 달성되고 법령상 보존 의무가 없는 경우 지체 없이 파기

회원 탈퇴 후에도 다른 법령에 따라 보존 의무가 있는 정보는 해당 법령상 기간 동안 별도의 데이터베이스로 분리하여 보관 후 파기합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 관계 법령에서 정한 경우에만 개인정보를 제3자에게 제공합니다.

② 회사는 여행계약 이행을 위하여 다음과 같이 개인정보를 제3자에게 제공할 수 있습니다.

1. 항공사
   제공 목적: 항공권 예약·발권 및 운송
   제공 항목: 영문 성명, 생년월일, 성별, 국적, 여권번호, 연락처
   보유·이용 기간: 항공사 규정에 따름

2. 호텔·숙박업체
   제공 목적: 숙박 예약 및 체크인
   제공 항목: 성명, 연락처, 인원, 체류일자, 객실 요청사항
   보유·이용 기간: 숙박업체 규정에 따름

3. 현지 랜드사·운송업체·가이드
   제공 목적: 현지 서비스 제공, 차량 배정, 일정 진행, 비상 연락
   제공 항목: 성명, 연락처, 일정, 비상연락처, 필요한 범위의 요청사항
   보유·이용 기간: 여행 종료 후 1년 또는 해당 업체 규정에 따름

4. 와이너리·박물관·식당·체험시설
   제공 목적: 시설 예약, 입장, 시음, 식사, 체험 제공
   제공 항목: 성명, 인원, 예약일시, 식이 제한 등 필요한 정보
   보유·이용 기간: 이용 종료 후 1년 또는 해당 시설 규정에 따름

5. 여행자보험사 또는 보험 가입 대행사
   제공 목적: 보험 가입 및 보험금 청구
   제공 항목: 성명, 생년월일, 연락처, 여권정보, 사고 관련 정보
   보유·이용 기간: 보험사 규정에 따름

6. 결제대행사
   제공 목적: 결제 및 환불 처리
   제공 항목: 결제정보, 결제자명, 결제 금액, 결제 일시
   보유·이용 기간: 관계 법령에 따름

7. 의료기관·구조기관
   제공 목적: 응급 의료, 구조, 후송, 안전 조치
   제공 항목: 성명, 연락처, 건강정보, 비상연락처, 보험 관련 정보
   보유·이용 기간: 처리 종료 시까지 또는 관계 법령에 따름

③ 정보주체는 개인정보 제3자 제공에 대한 동의를 거부할 권리가 있습니다. 다만 필수 제공에 대한 동의를 거부하는 경우 여행계약의 체결 또는 이행이 불가능할 수 있습니다.

④ 상품별 실제 제공처가 확정된 경우, 회사는 예약확인서, 여행계약서, 출발 전 안내문 또는 별도 동의서에서 가능한 범위 내에서 실제 제공처를 안내할 수 있습니다.

제6조 (개인정보 처리의 위탁)

① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다.

1. Vercel Inc.: 홈페이지 호스팅
2. Sanity.io: 콘텐츠 관리 시스템
3. Supabase Inc.: 데이터베이스 및 인증
4. Resend Inc.: 이메일 발송
5. Google LLC: 웹사이트 분석
6. Sentry 또는 Functional Software Inc.: 오류 모니터링
7. 카카오·네이버: 소셜 로그인
8. 결제대행사: 결제 및 환불 처리
9. 알림 발송 대행사: 예약 안내, 출발 안내, 알림톡 또는 이메일 발송
10. 고객관리 또는 예약관리 도구: 고객 상담, 예약 관리, 계약 이행 지원

② 제1항의 수탁자 중 실제로 회사가 이용하지 않는 서비스는 회사의 개인정보 처리방침에서 제외할 수 있으며, 새로운 수탁자가 추가되는 경우 회사는 개인정보 처리방침을 업데이트합니다.

③ 회사는 위탁계약 체결 시 개인정보 보호법에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

④ 위탁업무의 내용 또는 수탁자가 변경될 경우 회사는 지체 없이 본 개인정보 처리방침을 통해 공개합니다.

제7조 (개인정보의 국외이전)

회사는 여행계약 이행 및 온라인 서비스 제공을 위하여 개인정보를 국외로 이전할 수 있습니다.

1. 여행계약 이행을 위한 국외이전

1. 항공사
   이전 국가: 이탈리아, 스페인, 프랑스 및 여행 목적지·경유국
   이전 항목: 영문 성명, 생년월일, 성별, 여권번호, 연락처
   이전 시점 및 방법: 예약·발권 시점, 전자적 전송
   이용 목적: 항공권 발권 및 운송
   보유·이용 기간: 항공사 규정에 따름

2. 현지 호텔·산장·숙박업체
   이전 국가: 이탈리아, 스페인, 프랑스 및 여행 목적지 국가
   이전 항목: 성명, 연락처, 체류일자, 객실 요청사항
   이전 시점 및 방법: 예약 시점, 전자적 전송
   이용 목적: 숙박 제공
   보유·이용 기간: 숙박업체 규정에 따름

3. 현지 랜드사·운송업체·가이드
   이전 국가: 이탈리아, 스페인, 프랑스 및 여행 목적지 국가
   이전 항목: 성명, 연락처, 일정, 비상연락처, 필요한 범위의 요청사항
   이전 시점 및 방법: 출발 전 또는 예약 시점, 전자적 전송
   이용 목적: 현지 서비스 제공
   보유·이용 기간: 여행 종료 후 1년 또는 해당 업체 규정에 따름

4. 와이너리·박물관·식당·체험시설
   이전 국가: 이탈리아, 스페인, 프랑스 및 여행 목적지 국가
   이전 항목: 성명, 인원, 예약일시, 식이 제한 등 필요한 정보
   이전 시점 및 방법: 예약 시점, 전자적 전송
   이용 목적: 시설 입장, 시음, 식사, 체험 예약
   보유·이용 기간: 이용 종료 후 1년 또는 해당 시설 규정에 따름

2. 서비스 제공을 위한 국외이전 또는 위탁

1. Vercel Inc.
   이전 국가: 미국
   이전 항목: 접속 로그, 이용 기록
   이용 목적: 홈페이지 호스팅
   보유·이용 기간: 위탁 종료 시까지

2. Sanity.io
   이전 국가: 미국, EU 등
   이전 항목: 콘텐츠 데이터
   이용 목적: 콘텐츠 관리
   보유·이용 기간: 위탁 종료 시까지

3. Resend Inc.
   이전 국가: 미국
   이전 항목: 이메일 주소, 발송 내용
   이용 목적: 이메일 발송
   보유·이용 기간: 발송 후 30일 또는 서비스 정책에 따름

4. Google LLC
   이전 국가: 미국 등
   이전 항목: 쿠키, 접속 IP, 이용 패턴
   이용 목적: 웹 분석
   보유·이용 기간: Google 정책에 따름

5. Sentry 또는 Functional Software Inc.
   이전 국가: 미국 등
   이전 항목: 오류 로그, 접속 IP
   이용 목적: 오류 모니터링
   보유·이용 기간: 90일 또는 서비스 정책에 따름

정보주체는 위 국외이전에 대한 동의를 거부할 권리가 있습니다. 다만 동의를 거부하는 경우 여행계약의 이행 또는 서비스 이용이 일부 또는 전부 제한될 수 있습니다. 거부 의사는 회사 고객센터 또는 개인정보 보호책임자를 통해 표시할 수 있습니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 회사에 대하여 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
5. 동의 철회

② 제1항에 따른 권리 행사는 회사에 대하여 서면 또는 전자우편 등을 통하여 할 수 있으며, 회사는 이에 대하여 지체 없이 조치합니다.

③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

④ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 관계 법령에서 정한 위임장을 제출하여야 합니다.

⑤ 개인정보 열람 및 처리정지 요구는 관계 법령에 따라 제한될 수 있습니다.

⑥ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우 제한될 수 있습니다.

⑦ 회사는 권리 행사를 요청한 자가 본인이거나 정당한 대리인인지 확인할 수 있습니다.

제9조 (개인정보의 파기)

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.

③ 개인정보 파기 절차 및 방법은 다음 각 호와 같습니다.

1. 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다.
2. 전자적 파일 형태: 복원이 불가능한 방법으로 영구 삭제합니다.
3. 종이 문서: 분쇄기로 분쇄하거나 소각합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취합니다.

1. 관리적 조치
   개인정보 취급자 최소화 및 교육, 내부관리계획 수립·시행, 정기적 자체 점검

2. 기술적 조치
   개인정보처리시스템 접근권한 관리, 접속기록 보관 및 위·변조 방지, 개인정보 암호화, 보안프로그램 설치 및 갱신, 데이터베이스 접근 통제

3. 물리적 조치
   자료보관실 접근통제, 종이 문서 잠금장치 보관 등 해당되는 보호조치

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 이용자에게 더 나은 서비스를 제공하기 위하여 쿠키를 사용할 수 있습니다.

② 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자의 기기에 저장될 수 있습니다.

③ 쿠키의 사용 목적은 다음 각 호와 같습니다.

1. 이용자의 접속 빈도 및 방문 시간 분석
2. 이용자의 서비스 이용 경로 및 방문 이력 분석
3. 관심 상품 및 콘텐츠 이용 경향 파악
4. 이벤트 참여 여부 확인
5. 서비스 품질 개선 및 통계 분석

④ 이용자는 웹브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 또는 일부 서비스 이용에 제한이 있을 수 있습니다.

⑤ 회사는 Google Analytics 4 등을 이용하여 웹사이트 이용 현황을 분석할 수 있습니다. 이용자는 Google Analytics 차단 브라우저 부가 기능 등을 통해 분석 도구의 정보 수집을 제한할 수 있습니다.

제12조 (개인정보 보호책임자 및 고객센터)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자
성명: 이홍석
직책: 대표
연락처: 사이트 하단 푸터의 고객센터 정보를 따릅니다.
이메일: tripwantofficial@gmail.com

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대하여 지체 없이 답변 및 처리하기 위하여 노력합니다.

제13조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 상담 또는 분쟁해결을 위하여 아래 기관에 문의할 수 있습니다.

1. 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
2. 개인정보침해신고센터: 국번 없이 118 / privacy.kisa.or.kr
3. 경찰청 사이버수사국: 국번 없이 182 / ecrm.police.go.kr

제14조 (개인정보 처리방침의 변경)

① 본 개인정보 처리방침은 시행일로부터 적용됩니다.

② 회사가 개인정보 처리방침을 변경하는 경우 변경 내용, 시행일 및 변경 사유를 회사 홈페이지에 공지합니다.

③ 개인정보의 처리 목적, 제3자 제공, 국외이전, 보유기간 등 정보주체의 권리에 중대한 영향을 미치는 사항이 변경되는 경우 회사는 가능한 범위에서 별도 통지 또는 동의를 받습니다.

부칙

본 개인정보 처리방침은 2026년 6월 15일부터 시행합니다.