개인정보 처리방침

초안 — 오픈 전에 운영자가 확정해야 합니다. [TBD] 표시 항목을 채워야 합니다. 본 방침은 호주 개인정보 보호 원칙(APPs)을 기준으로 작성되었습니다.

최종 수정일: [TBD]

수집 항목

이메일 주소 (바우처 및 주문 안내 발송)
예약 상품의 공급사가 요구하는 여행자 정보: 이름, 여권번호, 생년월일, 국적, 성별, 전화번호 등
주문 정보(상품, 날짜, 수량, 금액). 카드 정보는 당사가 저장하지 않으며 Stripe가 처리합니다.
로그인하는 경우(선택): 로그인 이메일, Firebase 사용자 ID, Google로 로그인하면 Google 계정 이름. 비밀번호는 받지 않습니다.

공급사를 통한 티켓 발권, 바우처 전달, 고객 지원, 법률·회계 의무 이행.

티켓 발권을 위해 다음 업체에 정보를 제공합니다.

KKday (대만) — 티켓 공급사. 발권에 필요한 여행자 정보를 받습니다.
Stripe (미국 등) — 결제 처리.
Firebase Authentication (Google LLC, 미국) — 회원 로그인(이메일 링크·Google 로그인) 처리. 로그인 이메일과 사용자 ID를 처리하며, 여권 등 여행자 정보는 받지 않습니다.
Resend (미국) — 이메일 발송.
Google Gemini (미국, 유료 티어 — 데이터가 모델 학습에 사용되지 않음) — 고객지원 도우미. 개인정보가 가려진 메시지만 받습니다.
Telegram — 내부 운영 알림. 마스킹된 요약만 전달되며 여권번호는 포함되지 않습니다.

위 업체는 해외에 있으며 APPs의 적용을 받지 않을 수 있습니다. 결제 시 동의하면 이러한 제공에 동의한 것으로 봅니다.

여행자 정보는 암호화(AES-256-GCM) 되어 저장됩니다. 운영자만 접근할 수 있으며 원문 열람은 모두 기록됩니다.

정보 열람·정정 요청이나 불만은 [TBD 개인정보 담당 이메일] 로 접수해 주세요. [TBD]일 안에 답변드립니다. 결과에 만족하지 못하면 호주 정보위원회(OAIC) 에 문의할 수 있습니다.