§1처리하는 개인정보 항목
회사는 예약·서비스 제공·법적 의무 이행을 위해 다음의 개인정보를 수집·이용합니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 예약 정보 | 성명, 이메일, 휴대전화번호, 국적, 동반자 정보, 체크인·체크아웃 일자 | 예약 시 |
| 여권 정보 | 여권 번호, 발급국, 발급/만료일 | 외국인 게스트 체크인 시 (관광진흥법 의무) |
| 결제 정보 | 카드사명, 카드번호 일부 마스킹 (전체 정보는 Eximbay가 보관) | 결제 시 |
| 이용 기록 | 접속 IP, 쿠키, 브라우저, 이용 로그 | 웹사이트 이용 시 자동 수집 |
The Company collects the following personal information for reservation, service delivery, and legal compliance.
| Category | Items | Collected At |
|---|---|---|
| Reservation | Name, email, mobile, nationality, companion info, check-in/out dates | At booking |
| Passport | Passport number, issuing country, issue/expiry dates | Foreign guest check-in (Tourism Promotion Act) |
| Payment | Card issuer, partial card number (full info stored by Eximbay) | At payment |
| Usage logs | IP address, cookies, browser, access logs | Automatic on site visit |
§2개인정보의 수집·이용 목적
- 객실 예약, 결제 처리, 체크인·체크아웃 안내
- 관광진흥법에 따른 외국인 숙박 신고 의무 이행
- 고객 문의 응대, 분쟁 조정, 환불 처리
- 예약·결제 관련 알림(이메일·SMS·카카오톡 알림톡) 발송
- 부정 이용 방지, 서비스 개선 통계 분석
- Room reservation, payment processing, check-in/out coordination
- Compliance with foreign guest lodging registration (Tourism Promotion Act)
- Customer inquiry response, dispute resolution, refund processing
- Sending booking/payment notifications (email, SMS, KakaoTalk)
- Fraud prevention, service improvement analytics
§3개인정보의 보유 및 이용 기간
- 예약·결제 정보: 회계·세법에 따라 5년
- 전자상거래 소비자 보호법에 따른 표시·광고 기록: 6개월
- 전자상거래법 계약·청약철회 기록: 5년
- 전자상거래법 대금결제·재화공급 기록: 5년
- 전자상거래법 소비자 불만·분쟁 처리 기록: 3년
- 접속 로그·IP 정보(통신비밀보호법): 3개월
보유 기간 경과 시 지체 없이 안전한 방법으로 파기합니다.
- Booking/payment records: 5 years (Korean Tax Act)
- Display/advertising records (E-commerce Consumer Protection Act): 6 months
- Contract/withdrawal records: 5 years
- Payment/delivery records: 5 years
- Consumer complaints/dispute records: 3 years
- Access logs/IP (Communications Privacy Protection Act): 3 months
Information is securely destroyed without delay upon expiration of retention period.
§4개인정보의 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외입니다.
- 법령에 따라 수사기관 또는 행정기관의 적법한 요청이 있는 경우
- 관광진흥법에 따른 외국인 숙박 신고 (관할 경찰서)
- 정보주체가 사전에 동의한 경우
The Company does not provide personal information to third parties without consent, except:
- Lawful request from investigative or administrative agencies
- Foreign guest lodging report to police under Tourism Promotion Act
- Prior consent from data subject
§5개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Eximbay (그린페이먼츠 주식회사) | 카드 결제 처리·환불·결제 정보 보관 | 거래 종료 후 5년 |
| Cloudbeds Inc. (US) | 객실 재고 관리·예약 엔진 운영·예약 알림 | 회원 탈퇴 또는 위탁계약 종료 시 |
| CoolSMS (NHN 다이퀘스트) | 예약 확인·체크인 안내 SMS·카카오톡 알림톡 발송 | 발송 후 6개월 |
| Hostinger International Ltd. | 웹사이트 호스팅·서버 운영 | 회원 탈퇴 또는 위탁계약 종료 시 |
| Google LLC (Workspace) | 이메일 송수신·문서 보관 | 회원 탈퇴 또는 위탁계약 종료 시 |
The Company entrusts personal information processing as follows for service delivery.
| Processor | Purpose | Retention |
|---|---|---|
| Eximbay (Greenpaymants Co.) | Card payment processing, refunds, payment info storage | 5 years post-transaction |
| Cloudbeds Inc. (US) | Room inventory, booking engine, reservation notifications | Until withdrawal or contract termination |
| CoolSMS (NHN Diquest) | SMS & KakaoTalk notifications | 6 months post-send |
| Hostinger International Ltd. | Website hosting | Until withdrawal or contract termination |
| Google LLC (Workspace) | Email, document storage | Until withdrawal or contract termination |
§6정보주체의 권리·의무
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 처리 정지 요구
- 동의 철회
권리 행사는 splanyim@gazone.org로 서면 또는 이메일 신청 가능합니다. 회사는 지체 없이 조치합니다.
Data subjects may exercise the following rights at any time:
- Request access, correction, or deletion
- Request suspension of processing
- Withdraw consent
Requests may be submitted in writing or by email to splanyim@gazone.org. The Company will respond without delay.
§7개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 처리자 교육, 접근 권한 관리, 정기 점검
- 기술적 조치: HTTPS 암호화 전송, 데이터베이스 접근 통제, 비밀번호 암호화
- 물리적 조치: 서버실 출입 통제 (호스팅 위탁사 정책 준수)
- Administrative: training, access control, regular audits
- Technical: HTTPS encrypted transmission, database access controls, password encryption
- Physical: Server room access controls (hosting provider policy)
§8쿠키의 사용
회사는 이용 편의성·통계 분석을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.
사용 도구: Google Analytics 4 (G-VPDK5GQ6CS) — IP 익명화 적용.
The Company uses cookies for user convenience and statistical analysis. Cookies may be refused via browser settings, but some features may be limited.
Tools used: Google Analytics 4 (G-VPDK5GQ6CS) — IP anonymization applied.
§9개인정보 보호 책임자
| 책임자 | 이수연 (주식회사 가존 대표) |
|---|---|
| 담당 부서 | 운영팀 (임성빈) |
| 이메일 | splanyim@gazone.org |
| 연락처 | 010-5187-7209 |
개인정보 침해 신고는 다음 기관에 문의 가능합니다.
- 개인정보분쟁조정위원회 (1833-6972 · kopico.go.kr)
- 개인정보침해신고센터 (118 · privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301)
- 경찰청 사이버안전국 (182 · ecrm.cyber.go.kr)
| Officer | Suyeon Lee (CEO, Gazone Corporation) |
|---|---|
| Dept. | Operations (Sungbin Yim) |
| splanyim@gazone.org | |
| Phone | +82-10-5187-7209 |
For privacy infringement complaints, contact:
- Personal Information Dispute Mediation Committee (1833-6972 · kopico.go.kr)
- Personal Information Infringement Report Center (118 · privacy.kisa.or.kr)
- Supreme Prosecutors' Office Cyber Investigation (1301)
- National Police Cyber Bureau (182 · ecrm.cyber.go.kr)
§10방침 변경
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 시 시행일 7일 전부터 공지합니다.
시행일: 2026년 5월 21일
This policy applies from the effective date.
Effective: May 21, 2026