1. 개인정보 처리자
이스토리(EASTORY, 경기도 남양주시 와부읍 수레로116번길 16, 4층 402-245A호)는 본 웹사이트를 운영하며 이 방침에서 설명하는 개인정보의 처리를 책임집니다. 개인정보 문의: eastorykorea@gmail.com
2. 수집하는 항목
예약 또는 예약 요청 시: 이름, 이메일 주소, 전화번호(선택), 상품, 날짜, 시작 시간, 성인·아동·유아 수, 사이트 이용 언어, 남기신 메시지, 그리고 DMZ 처럼 필요한 상품에 한해 투어 전 이메일로 수집하는 국적과 여권 정보.
PayPal 결제 시: 결제는 PayPal 이 처리합니다. 회사는 PayPal 주문·거래 식별자, 금액, 결제 상태만 받으며 카드 번호는 보거나 저장하지 않습니다.
문의 폼 이용 시: 이름, 이메일 주소, 문의 주제, 메시지.
자동 수집: 언어 선택을 기억하는 쿠키(NEXT_LOCALE). 호스팅 제공자는 사이트 제공과 부정 이용 방지를 위해 IP 주소, 브라우저 종류, 요청한 페이지 등 기술 정보를 기록합니다. 광고·추적 쿠키는 사용하지 않습니다.
3. 이용 목적
- 체험의 확정·준비·운영과 관련 연락(계약 이행)
- 결제 수령과 환불(계약 이행)
- 문의 응대(동의·정당한 이익)
- 전자상거래법에 따른 거래 기록 보관, DMZ 등 통제 구역 출입에 필요한 참가자 명단 제출 등 법적 의무 이행
- 사이트 보안 유지와 부정 이용 방지(정당한 이익)
개인정보를 판매하지 않으며, 요청하신 경우가 아니면 마케팅에 사용하지 않습니다.
4. 제공 및 처리 위탁
- PayPal(결제) — PayPal 의 개인정보처리방침이 적용됩니다.
- Supabase(데이터베이스 호스팅, 대한민국 서울)와 Vercel(웹사이트 호스팅·전송) — 회사의 지시에 따라 처리하는 수탁자입니다.
- Google(이메일) — 예약 관련 서신을 주고받습니다.
- 가이드와 협력 공급업체 — 체험 운영에 필요한 정보만 제공합니다(이름, 인원, 언어, 특이사항, 장소가 요구하는 경우 여권 정보).
- 공공기관 — DMZ 출입을 위한 군 당국 등 법령상 요구되는 경우에 한합니다.
일부 제공자는 국외(미국)에 있습니다. 회사는 국외 이전에 대한 계약상 보호 장치를 갖춘 제공자를 이용합니다.
5. 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 예약·결제 기록 | 5년(전자상거래 등에서의 소비자보호에 관한 법률) |
| 불만·분쟁 처리 기록 | 3년 |
| 문의 폼 내용 | 마지막 연락 후 1년 |
| 통제 구역 출입용 여권 정보 | 투어 종료 후 30일 이내 삭제 |
| 언어 쿠키 | 기기에 1년 |
6. 정보주체의 권리
eastorykorea@gmail.com 으로 언제든 개인정보의 열람·정정·삭제·처리 정지·동의 철회를 요청할 수 있습니다. 영업일 기준 10일 이내에 답변드립니다. 법령상 보관 의무가 있는 정보는 삭제가 제한될 수 있습니다. 답변에 만족하지 못하시면 개인정보보호위원회(privacy.go.kr) 또는 거주국 감독기관에 문의하실 수 있습니다.
7. 안전성 확보 조치
개인정보는 접근이 통제된 시스템에 저장되고 암호화된 연결(HTTPS)로 전송되며 필요한 직원만 접근합니다. 관리자 접근은 비밀번호로 보호됩니다.
8. 아동의 개인정보
예약은 만 19세 이상 성인이 해야 합니다. 아동 정보(인원과 연령 구간, 장소가 요구하는 경우 이름)는 예약하는 성인에게서만 수집합니다.
9. 방침의 변경
이 방침은 변경될 수 있으며 상단의 날짜가 현재 버전을 나타냅니다. 중요한 변경은 사이트에 공지합니다.
10. 연락처
개인정보 보호책임자, 이스토리(EASTORY) · 경기도 남양주시 와부읍 수레로116번길 16, 4층 402-245A호(IVY Spa) · eastorykorea@gmail.com