## 1. 개인정보 처리 목적

- 회원 관리(본인 식별·인증, 부정이용 방지)  

- 서비스 제공(투어 예약·결제·픽업 스케줄링·CS 응대)  

- 마케팅 및 프로모션(이벤트 안내, 맞춤형 여행 정보 제공)  

## 2. 처리하는 개인정보 항목

**필수항목**  

- 성명, 생년월일  

- 휴대폰 번호, 이메일 주소  

- 결제정보(신용카드/계좌정보 등)  

- 투어 일정(투어 날짜, 인원, 옵션 등)  

- 픽업·드랍 장소 정보(주소 또는 리조트 명)  

**선택항목**  

- 특이 식단·건강 정보  

- 기타 요청사항(예: 장애·임신 여부 등)  

## 3. 개인정보 수집 방법

- 홈페이지(회원가입, 투어 예약·결제)  

- 전화·이메일·서면  

- 서비스 이용 과정에서 자동으로 생성·수집되는 정보(Cookie 등)  

## 4. 개인정보의 보유 및 이용 기간

- 예약 완료 후(투어 종료) 5년 보관(전자상거래법 준수)  

- 회원 탈퇴 또는 개인정보 보유 기간 종료 시 즉시 파기  

## 5. 개인정보 파기 절차 및 방법

1. **파기 절차**  

   - 보유 기간 만료 또는 처리 목적 달성 즉시 파기  

2. **파기 방법**  

   - 종이 문서: 분쇄기 또는 소각  

   - 전자 파일: 복구 불가능한 기술적 방법으로 영구 삭제  

## 6. 개인정보 제3자 제공

- 제공받는 자: 토스페이먼츠 (PG사)  

- 제공 목적: 결제 처리  

- 제공 항목: 성명, 결제정보, 이메일  

- 보유 기간: 거래 완료 후 5년 보관  

## 7. 개인정보 처리 위탁

- 결제 대행: 토스페이먼츠  

- 위탁 계약 시 안전한 관리·감독 및 재위탁 금지 조항을 명시  

## 8. 정보주체의 권리·의무 및 행사 방법

- **권리**: 열람·정정·삭제·처리정지 요구  

- **행사 방법**: 홈페이지 “내 정보” 페이지 또는 고객센터(이메일/전화)  

- **불이익**: 동의 거부 시 회원 가입·투어 예약 제한  

## 9. 개인정보의 안전성 확보 조치

- **관리적 조치**  

  - 내부관리계획 수립·시행  

  - 개인정보 처리 담당자 및 접근 권한 관리  

- **기술적 조치**  

  - SSL 암호화 통신 적용  

  - 방화벽·백신 프로그램 운영  

  - 접속 기록 보관 및 위변조 방지  

- **물리적 조치**  

  - 호스팅 사업자(Cafe24) 데이터센터의 물리적 보안 인프라 활용  

    (출입 통제, CCTV, 24시간 모니터링 등)  

## 10. 쿠키(Cookie) 운용 및 활용

- **목적**: 로그인 유지·맞춤형 서비스 제공  

- **수집 항목**: 세션ID, 방문 기록 등  

- **거부 방법**: 브라우저 설정 변경(단, 일부 서비스 이용 제한 발생)  

## 11. 개인정보 보호책임자 및 담당 부서

- **책임자**: 송정현 (대표)  

- **연락처**: 010-7113-3792, help@3friendstour.com  

- **담당부서**: 고객지원팀 / help@3friendstour.com  

## 12. 고지의 의무

본 방침은 시행일 이후 변경 시 웹사이트 공지 및 이메일 안내를 통해 고지합니다.  

---

**시행일**: 2025년 1월 1일  

**마지막 수정일**: 2025년 7월 18일