백패커스인여수(이하 '숙소')는 손님의 개인정보를 소중히 다루며, 개인정보 보호법 등 관련 법령을 지킵니다.
1. 처리 목적
- 예약: 예약 접수, 확인, 변경, 취소, 결제와 환불, 예약 안내(문자·이메일)
- 숙박: 입실할 때 본인 확인, 객실 배정(도미토리 성별 객실 포함), 이용 문의 답변, 분실물 안내
- 법령 의무: 거래 기록 보존, 법령에 따른 요청에 대응
- 분쟁 처리: 불만 접수, 사실 확인, 처리 결과 안내
- (선택 동의 시) 할인·이벤트 안내
2. 처리하는 항목
| 언제 | 필수 | 선택 |
|---|---|---|
| 홈페이지 예약 | 예약자 이름, 휴대전화(국가번호 포함), 이메일, 입실·퇴실일, 인원, 객실, 결제 기록(결제 수단, 승인번호, 금액) | 도착 예정 시간, 요청 사항 |
| 도미토리 성별 객실 예약 | 성별 | — |
| 입실 | 이름, 연락처, 국적, 생년월일, 성별 | 주소(국내 손님), 차량번호(주차) |
| 입실(외국인) | — | 여권번호 → 고유식별정보라서 손님이 따로 동의한 경우에만 적습니다(6번) |
| 자동 수집 | 접속 기록(IP 주소, 접속 시각, 브라우저 정보) | — |
- 카드번호는 결제대행사(토스페이먼츠)가 처리합니다. 숙소는 카드번호를 받지도, 보관하지도 않습니다.
- 다른 판매처(야놀자·여기어때·네이버·부킹닷컴·아고다 등)에서 한 예약은 그 판매처가 숙소에 보내 준 이름, 연락처, 예약 내용을 같은 목적으로 처리합니다.
3. 주민등록번호
숙소는 주민등록번호를 받지 않습니다. 본인 확인은 신분증을 눈으로 확인하는 방식으로 하고, 생년월일과 성별만 기록합니다.
4. 보유 기간과 파기
| 기록 | 보유 기간 | 근거 |
|---|---|---|
| 계약·청약 철회, 대금 결제, 서비스 제공 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 사이트 접속 기록 | 3개월 | 통신비밀보호법 시행령 제41조 |
| 입실 때 받은 신분 정보(국적·생년월일·여권번호·주소) | 퇴실 후 5년 | 본인 확인, 분쟁 대비, 재방문 확인 |
- 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없게 지우고, 종이는 분쇄합니다.
5. 제3자 제공
숙소는 손님의 개인정보를 다른 곳에 제공하지 않습니다. 다만 다음 경우는 예외입니다.
- 법령에 근거가 있는 경우. 예: 감염병이나 테러 경보가 내려졌을 때 출입국관리법 제81조의3에 따라 숙박한 외국인 정보를 법무부에 제공
- 수사기관이 영장 등 적법한 절차로 요청한 경우
6. 신분 확인과 여권번호(고유식별정보)
- 입실할 때 신분증(외국인은 여권)을 눈으로 확인합니다. 복사하거나 사진으로 남기지 않습니다.
- 외국인 손님의 여권번호는 손님이 따로 동의한 경우에만 적습니다(개인정보 보호법 제24조). 동의하지 않아도 입실할 수 있습니다.
- 다만 감염병·테러 경보로 법무부가 '외국인 숙박신고제'를 시행하는 기간에는, 출입국관리법 제81조의3에 따라 단기 체류 외국인의 국적·여권번호를 받아 신고합니다. 이때는 동의가 필요 없습니다.
- 여권번호는 정해진 직원만 볼 수 있게 하고, 4번의 기간이 지나면 파기합니다.
7. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| 토스페이먼츠(주) | 결제 처리, 결제 취소·환불 |
| 오아테크 (OA PMS) | 예약·입실 기록 관리(숙박 관리 프로그램) |
| 온다 (ONDA) | 홈페이지 실시간 예약, 판매처 예약 연동 |
| Hoteliers.Guru (HG CMS) | 판매처(OTA) 예약·객실·요금 연동(채널 관리) |
| Google LLC (Gmail, Google 메시지) | 예약 확인·안내 이메일과 문자 보내기 |
| Telegram FZ-LLC | 숙소 직원에게 예약·문의 알림 보내기 |
| Cloudflare, Inc. | 홈페이지·예약 페이지 전송, 보안(공격 차단) |
8. 국외 이전
예약 연동·안내와 사이트 보안을 위해 다음과 같이 국외로 이전합니다(개인정보 보호법 제28조의8).
| 받는 곳(연락처) | 나라 | 항목 | 언제·어떻게 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (privacy.google.com) | 미국 등 | 이름, 이메일, 휴대전화, 예약 내용 | 안내를 보낼 때 네트워크로 | 계정 보관 기간 |
| Hoteliers.Guru (support@hoteliers.guru) | 태국 | 예약자 이름, 연락처, 예약 내용 | 판매처 예약을 주고받을 때 네트워크로 | 업체 정책에 따름 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 등 | 접속 기록(IP 등) | 사이트에 접속할 때 | 업체 정책에 따름 |
| Telegram FZ-LLC | 아랍에미리트 등 | 이름, 예약 내용 | 알림을 보낼 때 | 업체 정책에 따름 |
- 원하지 않으시면 숙소에 알려 주세요. 이메일·문자 대신 다른 방법으로 안내합니다. 다만 일부 안내는 받지 못할 수 있습니다.
9. 손님의 권리
- 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 요청은 아래 보호책임자에게 전화, 이메일, 카카오톡으로 하시면 지체 없이 처리합니다.
- 법령으로 보존해야 하는 기록(4번)은 그 기간 동안 삭제할 수 없습니다.
10. 안전성 확보 조치
- 접근 제한: 직원은 각자 계정과 권한으로만 접근하고, 여권번호 등 신분 정보는 정해진 직원만 봅니다.
- 전송 보호: 모든 전송 구간을 암호화합니다(HTTPS).
- 저장 보호: 고유식별정보는 개인정보의 안전성 확보조치 기준에 따라 보호합니다.
- 기록 관리: 접속·변경 기록을 남깁니다.
11. 쿠키 등 자동 수집
- 예약 페이지는 예약을 진행하는 동안 브라우저 저장소에 선택 내용을 잠시 저장합니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 일부 기능이 동작하지 않을 수 있습니다.
12. 개인정보 보호책임자
- 강경윤(대표) · 전화 +82 10-2561-2552 · 이메일 yeosubackpackers@gmail.com
13. 권익 침해 구제
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 대검찰청 1301 · 경찰청 182 (ecrm.police.go.kr)
14. 시행과 변경
- 이 방침은 2026년 10월 17일부터 시행합니다.
- 바뀌면 시행 7일 전부터 사이트에 알립니다.