개인정보처리방침
(주)트립박스 · 시행일 2026-10-05
(주)트립박스(이하 “회사”)는 「개인정보 보호법」 등 관계 법령에 따라 고객의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
- 여행 상담과 맞춤 견적 작성·발송, 견적 변경 안내
- 여행계약의 체결·이행: 항공권 발권, 숙박·현지 투어·교통 예약, 여행자 확인, 출입국 관련 안내
- 요금 결제·환불, 결제수단 등록 관리
- 고객 문의·불만 처리, 분쟁 대응, 관계 법령에 따른 기록 보존
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 상담·견적 | (필수) 이름, 휴대전화번호 / (선택) 이메일, 여행지·여행 기간·인원·예산, 요청 사항, 상담 기록 | 고객이 큐레이터와 상담할 때 큐레이터가 입력 |
| 여행자 명단 | (필수) 한글 이름, 여권 영문 이름, 생년월일, 성별 / (선택) 여권번호, 여권 만료일, 운전면허번호(렌터카 이용 시) | 고객이 견적 링크에서 입력하거나 큐레이터가 입력 (큐레이터는 여권 사진을 판독해 채울 수 있으며, 사진은 판독 후 저장하지 않음) |
| 결제 | 카드사명, 카드번호 끝 4자리, 결제대행사가 발급한 결제 등록 정보(빌링키), 결제·환불 금액과 승인 기록 | 결제대행사 인증창을 통해 등록 (카드번호·유효기간·비밀번호는 회사가 받지 않음) |
| 동의 기록 | 약관·개인정보 동의 여부와 일시 | 확정 요청 시 자동 기록 |
| 자동 수집 | 견적 링크 열람 일시 | 견적 링크를 열 때 자동 기록 |
여권번호와 운전면허번호는 「개인정보 보호법」 제24조의 고유식별정보입니다. 회사는 항공권 발권·출입국 확인 등 예약에 꼭 필요한 경우에만 고객의 별도 동의를 받아 처리하며, 처리할 때는 암호화 등 안전성 확보 조치를 합니다.
3. 개인정보의 처리 및 보유 기간
회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음의 경우에는 해당 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 여권번호·여권 만료일·운전면허번호 | 여행 종료(귀국일) 후 3개월 | 예약 변경·분쟁 대응 기간 (회사 내부 방침) |
| 결제 등록 정보(빌링키) | 여행 종료 또는 고객의 등록 해지 시까지 | 결제 이행 |
| 계약에 이르지 않은 상담·견적 정보 | 상담 종료일부터 1년 | 재상담·문의 대응 (회사 내부 방침) |
| 견적 링크 열람 일시 | 3개월 | 서비스 이용 기록 관리 |
4. 개인정보의 제3자 제공
회사는 고객의 동의를 받거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다. 여행계약 이행을 위해 다음과 같이 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 고객이 예약한 여행상품의 공급사 (항공사, 숙박업체, 현지 여행사·투어 운영사, 렌터카 업체) | 항공권 발권, 숙박·투어·교통 예약과 현장 확인 | 여행자 한글·영문 이름, 생년월일, 성별, 여권번호·만료일(필요한 경우), 운전면허번호(렌터카), 연락처(필요한 경우) | 각 공급사의 예약 이행 목적 달성 시까지 (관계 법령에 따른 보존 기간 별도) |
구체적인 공급사는 견적에 표시된 여행상품(항공사명·숙박업체명 등)으로 확인할 수 있습니다. 고객은 제공에 동의하지 않을 수 있으나, 이 경우 해당 여행상품을 예약할 수 없습니다.
5. 개인정보 처리의 위탁
회사는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 큐레이터 (회사의 판매 파트너, 견적 화면에 이름 표시) | 고객 상담, 견적 작성·발송, 여행자 명단 확인, 예약 진행 안내 |
| 결제대행사(PG) | 결제수단 등록, 결제·환불 처리 |
| Supabase, Inc. | 서비스 데이터베이스 운영·저장 (클라우드) |
| (주)스마일서브 | 웹 서비스 서버 운영 |
| Google LLC (Gemini API) | 상담 요청 사항·상담 기록을 바탕으로 한 여행 일정안·상담 브리핑 작성 지원, 여권 사진의 기재 사항 판독(여행자 명단 입력 지원) |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임 등을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 큐레이터는 자신이 담당하는 고객의 정보에만 접근할 수 있습니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.
6. 개인정보의 국외 이전
회사는 서비스 제공과 여행계약 이행을 위해 다음과 같이 개인정보를 국외로 이전합니다 (「개인정보 보호법」 제28조의8).
| 이전받는 자 (연락처) | 이전 국가 | 이전 목적 | 이전 항목 | 일시·방법 | 보유 기간 |
|---|---|---|---|---|---|
| 해외 공급사 (항공사·숙박업체·현지 여행사 등) | 여행 목적지 국가 및 공급사 소재 국가 | 예약·발권·현장 확인 | 4번의 제공 항목 | 예약 시 예약 시스템·전자우편으로 전송 | 각 공급사의 예약 이행 목적 달성 시까지 |
| Supabase, Inc. | 미국 법인의 클라우드 (서버 소재지는 클라우드 리전에 따름) | 서비스 데이터 저장 | 2번의 전체 항목 | 서비스 이용 시 수시로 네트워크 전송 | 3번의 보유 기간과 같음 |
| Google LLC (Gemini API) | 미국 | 여행 일정안·상담 브리핑 작성, 여권 기재 사항 판독 | 여행지·기간·인원·예산, 상담 요청 사항·상담 기록 (이름·연락처 항목은 보내지 않음). 여권 판독 시 여권 사진 (사진에 담긴 이름·생년월일·성별·여권번호·만료일 포함) | 큐레이터가 일정안·브리핑을 만들거나 여권 사진 판독을 요청할 때 네트워크 전송 (여권 사진은 회사가 저장하지 않음) | 응답 생성 후 Google의 API 데이터 처리 정책에 따름 |
고객은 국외 이전을 거부할 수 있습니다. 공급사 이전을 거부하면 해외 여행상품을 예약할 수 없고, Google 이전을 거부하는 경우 큐레이터에게 알려 주시면 AI 기능을 쓰지 않고 상담합니다. 거부는 아래 개인정보 보호책임자에게 요청할 수 있습니다.
7. 개인정보의 파기 절차와 방법
- ①보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 관계 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관합니다.
- ②전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- ①고객은 회사에 언제든지 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
- ②권리 행사는 서면, 전화(02-6080-8800), 전자우편(team@tripbox.co.kr)으로 할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다.
- ③관계 법령에 따라 보존해야 하는 정보는 삭제를 요구할 수 없으며, 처리정지·삭제를 하면 진행 중인 예약을 이행하지 못할 수 있습니다.
- ④만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리합니다. 아동이 동행하는 경우 명단은 보호자가 입력해 주세요.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육, 큐레이터 파트너 계약에 개인정보 보호 의무 명시
- 기술적 조치: 접근 권한 관리(큐레이터는 담당 고객 정보만 접근), 전송 구간 암호화(HTTPS), 고유식별정보 암호화 저장, 접속 기록 보관
- 카드번호 미보관: 카드번호는 결제대행사 인증창에서만 입력되며 회사와 큐레이터는 카드번호를 받지 않습니다
- 물리적 조치: 서버와 데이터는 접근이 통제된 클라우드·데이터센터에서 운영
10. 자동 수집 장치의 설치·운영 및 거부
회사는 고객 견적 화면에서 광고나 행태 분석을 위한 쿠키를 사용하지 않습니다. 견적 링크를 열면 열람 일시가 기록되며, 이는 큐레이터가 견적 확인 여부를 알고 후속 안내를 하는 데에만 쓰입니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김현준 |
| 연락처 | 02-6080-8800 · team@tripbox.co.kr |
개인정보 관련 문의, 불만 처리, 피해 구제 등은 개인정보 보호책임자에게 연락해 주시면 지체 없이 답변·처리합니다.
12. 권익 침해 구제 방법
개인정보 침해에 대한 피해 구제나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
이 개인정보처리방침은 2026-10-05부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터(중요한 변경은 30일 전부터) 이 페이지로 알립니다.