개인정보 처리방침
이랑둔내휴양림 주식회사(이랑둔내휴양림펜션, 이하 "펜션")은 「개인정보 보호법」에 따라 고객의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다. 펜션은 예약과 이용에 필요한 최소한의 개인정보만 처리합니다.
1처리 목적, 처리 항목, 보유 기간
(1) 고객의 동의 없이 처리하는 개인정보
| 처리 목적 | 처리 항목 | 법적 근거 | 보유 기간 |
|---|---|---|---|
| 객실 예약 접수와 이행(예약 확인, 변경·취소 안내, 입실 확인, 이용 전날 안내) | 예약자 이름, 휴대전화번호, 이용 객실·날짜·인원(성인·아동·유아 수), 반려견 수, 선택 옵션, 요청사항, 예약번호 | 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행) | 이용 완료 또는 취소 완료 후 5년 |
| 결제와 환불 | 결제 수단, 결제 금액, 결제·취소 일시, 결제대행사 주문번호·거래번호, 결제 영수증을 받을 이메일(펜션은 저장하지 않고 결제대행사에만 전달). 가상계좌 결제 후 취소하는 경우 환불받을 은행명, 계좌번호, 예금주 | 「개인정보 보호법」 제15조제1항제4호 | 결제 기록은 5년. 환불 계좌는 환불을 마치면 바로 파기 |
| 문의·불만 처리 | 이름, 휴대전화번호, 예약번호, 문의 내용과 처리 결과 | 「개인정보 보호법」 제15조제1항제4호 | 처리 완료 후 3년 |
| 예약 조회 보안(조회 시도 제한) | 접속 IP 주소, 접속 일시 | 「개인정보 보호법」 제15조제1항제6호(부정 조회 방지) | 조회 제한이 풀리면 바로 파기 |
(2) 법령에 따라 보존하는 개인정보
- 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제2호)
- 대금결제 및 재화등의 공급에 관한 기록: 5년(같은 항 제3호)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 항 제4호)
- 장부와 증거서류: 5년(「국세기본법」 제85조의3)
보존 항목은 이름, 휴대전화번호, 예약·결제·취소·환불 내역, 문의·처리 내용입니다.
(3) 고객의 동의를 받아 처리하는 개인정보
펜션은 현재 동의를 받아 처리하는 개인정보가 없습니다. 이벤트·할인 안내를 시작하면 별도로 동의를 받고 이 방침에 적습니다.
예약에 꼭 필요한 정보 외에는 받지 않으며, 주민등록번호와 생년월일은 받지 않습니다. 요청사항란에는 건강 정보 등 민감한 내용을 적지 말아 주세요.
214세 미만 아동의 개인정보
예약은 만 19세 이상만 할 수 있습니다. 함께 머무는 아동은 인원 수만 받고 이름 등 개인정보는 받지 않습니다.
3개인정보의 파기
- ①보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
- ②법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 보관하고 보존 기간이 끝나면 파기합니다.
- ③전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 기록은 파쇄하거나 소각합니다.
- ④파기는 매일 정해진 시각에 자동으로 하며, 개인정보 보호책임자가 결과를 확인합니다.
4개인정보의 제3자 제공
펜션은 고객의 개인정보를 제3자에게 제공하지 않습니다. 다만 다른 법률에 특별한 규정이 있는 경우(예: 수사기관이 영장을 제시한 경우), 고객이나 다른 사람의 생명·신체·재산에 급박한 위험이 있는 경우 등 「개인정보 보호법」 제18조제2항이 허용하는 경우에는 그 범위에서 제공할 수 있습니다.
5개인정보 처리 업무의 위탁
- ①펜션은 다음 업무를 위탁합니다.
위탁받는 자(수탁자) 위탁 업무 주식회사 케이지이니시스, 코리아포트원 주식회사 결제 처리, 결제 취소·환불 Cloudflare, Inc. 홈페이지와 예약 시스템의 서버·데이터베이스 운영(6항 국외 이전) - ②위탁 계약에 위탁 업무 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
- ③수탁자가 바뀌면 이 방침에 지체 없이 공개합니다.
6개인정보의 국외 이전
펜션은 홈페이지 운영을 위해 다음과 같이 개인정보를 국외에 보관합니다.
| 법적 근거 | 「개인정보 보호법」 제28조의8제1항제3호(계약 체결·이행을 위한 처리위탁·보관, 처리방침 공개) |
|---|---|
| 이전하는 항목 | 1항 표의 모든 항목 |
| 이전 국가 | 미국 및 Cloudflare 데이터센터 소재 국가(Cloudflare 네트워크 안내 페이지에 공개) |
| 이전 시기와 방법 | 예약 신청·조회·결제 때 암호화된 통신(HTTPS)으로 전송하여 보관 |
| 이전받는 자 | Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA / privacyquestions@cloudflare.com) |
| 이용 목적 | 홈페이지·예약 시스템 서버와 데이터베이스 제공 |
| 보유·이용 기간 | 1항의 보유 기간과 같음(위탁 계약이 끝나면 파기) |
| 거부 방법과 효과 | 국외 보관을 원하지 않으면 홈페이지로 예약할 수 없습니다. 전화(033-343-2007)로 예약해 주세요. |
7개인정보의 안전성 확보조치
- 관리적 조치: 개인정보를 다루는 사람을 대표와 지정한 직원으로 한정하고 사람마다 계정을 따로 씁니다.
- 기술적 조치: 관리자 비밀번호 일방향 암호화, 관리자 로그인 2단계 인증, 로그인 실패 횟수 제한, 환불 계좌번호 암호화 저장, 모든 통신 암호화(HTTPS), 관리자 접속 기록 1년 이상 보관과 점검.
- 물리적 조치: 서버는 수탁자(Cloudflare)의 데이터센터에서 관리합니다. 관리자 PC·휴대폰에는 잠금을 설정합니다.
8쿠키 등 자동 수집 장치
펜션 홈페이지는 고객 화면에서 쿠키를 사용하지 않습니다. 관리자 화면에서만 로그인 유지를 위해 쿠키를 사용합니다. 예약 검색 조건과 팝업 닫기 상태는 고객 브라우저 안(로컬 저장소)에만 저장되며 서버로 보내지 않으며, 방문 분석 도구는 쓰지 않습니다.
9고객의 권리와 행사 방법
- ①고객은 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
- ②홈페이지 [예약 조회]에서 예약 내용을 볼 수 있고, 그 밖의 요구는 전화(033-343-2007)나 이메일(5670kgb@naver.com)로 하시면 됩니다. 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다.
- ③펜션은 요구를 받은 날부터 10일 안에 조치하고 결과를 알려 드립니다.
- ④법령에 따라 보존해야 하는 정보는 삭제를 요구해도 보존 기간 동안 삭제하지 못할 수 있으며, 이 경우 이유를 알려 드립니다.
10개인정보 보호책임자
- 성명: 김구민(대표이사)
- 연락처: 033-343-2007, 5670kgb@naver.com
개인정보 관련 문의, 불만, 피해구제는 보호책임자에게 연락해 주세요. 지체 없이 답변하고 처리합니다.
11권익침해 구제 방법
개인정보 침해로 상담이나 분쟁 해결이 필요하면 아래 기관에 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
12영상정보처리기기 운영
펜션이 영상정보처리기기(CCTV)를 운영하는 경우 설치 목적, 대수·위치·촬영 범위, 관리책임자와 연락처를 현장 안내판으로 알리며, 촬영 정보 열람은 관리책임자에게 요청할 수 있습니다.
13처리방침의 변경
- ①이 처리방침은 2026-11-05부터 적용합니다.
- ②바뀌기 전 처리방침은 적용 기간과 함께 이 문서 아래 이전 버전 목록에서 볼 수 있습니다.