개인정보 처리방침

GuidePASS는 여행 가이드가 손님에게 안내 메시지를 보내는 도구입니다. 그래서 정보가 두 층으로 나뉩니다.

손님 정보는 가이드가 여행사에서 받은 명단을 올린 것입니다. 우리는 그 명단을 메시지 발송이라는 위탁받은 목적으로만 씁니다. 다른 목적으로 쓰거나 제3자에게 제공하지 않습니다.

이 위탁 관계는 가이드가 가입할 때 동의한 이용약관 제5장에 문서로 정해져 있습니다. 위탁 범위, 목적 외 처리 금지, 재위탁 제한, 접근 제한, 손해배상 책임이 거기 적혀 있습니다.

가이드(회원)

구글 계정으로 가입할 때 이름과 이메일을 받습니다. 손님에게 보여줄 긴급 연락처와 카카오톡 오픈프로필 주소는 가이드가 직접 입력할 때만 저장됩니다.

손님

엑셀 명단에서 성명, 연락처, 생년월일, 성별, 예약번호, 비고를 받습니다. 그룹을 나누고 호칭과 연령대에 맞는 안내를 보내기 위해서입니다.

개인정보 보호법 제21조에 따라 목적을 다한 개인정보는 지체 없이 파기합니다. 손님 정보는 다음 순서로 처리됩니다.

1. 투어 종료일 + 3일 — 보관 상태로 바뀝니다. 이때부터 그 투어로는 메시지를 보낼 수 없습니다. 3일은 투어가 끝난 뒤 감사 인사를 보낼 여유입니다.
2. 같은 날 — 연락처, 생년월일, 영문 성명, 예약번호, 비고를 지웁니다. 한글 성명은 두 번째 글자를 가려 남깁니다 (이예슬 → 이*슬). 복구되지 않습니다.

보관과 파기를 같은 날 하는 이유는 둘입니다. 보관 상태가 되면 그 투어로는 메시지를 보낼 수 없어 연락처를 쓸 일이 없고, 여행사가 투어 다음날부터 가이드의 손님 개인정보 열람을 닫습니다. 명단을 맡긴 쪽이 하루 만에 닫는데 맡은 쪽이 더 오래 보관할 이유가 없습니다.

파기 뒤에는 가려진 성명과 연령대, 성별, 그룹 구분만 남습니다. 연락처와 생년월일이 사라진 뒤라 이것만으로는 개인을 알아볼 수 없으며, 발송 건수 확인과 통계에 쓰입니다.

모든 투어의 발송 기록은 보낸 날로부터 1년간 보관합니다. 광고성 메시지 전송에 관한 분쟁이 생겼을 때 무엇을 언제 누구에게 보냈는지 확인하기 위한 것이며, 받는 사람은 번호 뒷자리(010-****-1234)로만 남깁니다. 다만 보낸 메시지 본문에 손님 이름이 들어 있었다면 그 이름은 본문에 남습니다. 1년이 지나면 기록 자체를 지웁니다.

파기는 서버에서 하루 한 번 자동으로 실행됩니다. 가이드가 투어를 직접 삭제하면 그 즉시 손님 정보가 사라집니다. 투어를 삭제하더라도 발송 기록은 1년간 보관됩니다.

수신거부 기록은 예외입니다. 광고 수신을 거부한 번호는 그 의사를 계속 지키기 위해 손님 정보를 지운 뒤에도 남깁니다. 이 기록은 발송을 막는 용도로만 씁니다.

쇼핑 추천처럼 광고에 해당하는 내용은 카카오톡 채널을 추가한 손님에게만 나갑니다. 채널을 추가하지 않았다면 광고를 뺀 안내만 받습니다. 문자로는 광고를 보내지 않으며, 밤 9시부터 아침 8시 사이에는 광고를 전송하지 않습니다.

메시지에 담긴 수신거부 링크로 언제든 광고 수신을 끊을 수 있습니다. 일정과 집합 장소 같은 안내는 여행에 필요한 정보이므로 계속 받습니다.

• 모든 통신은 HTTPS로 암호화합니다
• 데이터베이스에 행 수준 보안(RLS)을 적용해, 가이드는 자기 투어의 손님만 볼 수 있습니다
• 고유식별정보는 애초에 수집하지 않습니다
• 보유기간이 지난 정보는 자동으로 파기됩니다 (발송 기록은 1년)
• 개인정보에 접근할 수 있는 권한을 업무에 필요한 최소한으로 제한하고, 접속기록을 남겨 내부관리계획에 정한 주기로 점검합니다

서비스 운영을 위해 다음 업체를 이용합니다.

본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 손님의 정보는 명단을 올린 가이드 또는 여행사가 처리자이므로, 그쪽에 요청하시면 가장 빠릅니다. 우리에게 직접 알려주셔도 확인 후 처리합니다.

개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)로 연락하실 수 있습니다.

이 방침이 바뀌면 시행일과 함께 이 페이지에 공지합니다.