개인정보 처리방침

제로아일랜드(이하 회사)는 트립투어(triptour.info)와 기업 전용 사이트를 운영하며 이용자의 개인정보를 소중히 다룹니다. 이 방침은 어떤 정보를 모으고, 왜 쓰고, 얼마나 보관하고, 누구에게 맡기는지 알려 드립니다.

1. 개인정보를 맡는 곳

상호: 제로아일랜드
대표자: 박성환
사업자등록번호: 000-00-00000
주소: 경기 수원시 영통구 광교로 156 광교비즈니스센터 11층
개인정보 보호 책임자: 박성환(대표자), privacy@triptour.info
문의 메일: contact@triptour.info
서비스 주소: triptour.info 와 기업 전용 사이트(주소 이름.triptour.info, 기업이 연결한 도메인)

2. 모으는 개인정보

가입과 로그인: 이메일 주소, 가입 동의 시각(이용약관, 개인정보 처리, 만 14세 확인), 특가·이벤트 메일 받기 동의 여부, 마지막 로그인 시각, 가입한 사이트(대표 사이트 또는 어느 기업 사이트인지)
검색: 여행 지역, 출발과 귀국 희망 기간, 예산, 동행 관계, 여행자 구성(성별, 나이대, 어린이는 나이)
상담 신청: 이름, 연락처(휴대폰 번호), 희망 연락 시간, 남기는 말, 담은 상품
문의: 이메일(필수), 이름(선택), 문의 내용
저장과 조회 기록: 저장한 상품, 본 상품과 본 시각(방문자 번호 또는 회원 번호와 함께)
기업 가입 신청: 회사명, 사업자등록번호, 대표자 이름, 지역, 담당자 이름·이메일·휴대폰 번호, 사이트 주소 이름
소개 기록: 어느 대리점의 소개 링크·QR·코드로 들어왔는지
접속 기록: 로그인할 때의 접속 IP 주소와 브라우저 종류. 방문자 번호와 로그인 쿠키는 8번을 봐 주세요.

3. 이용 목적

검색 결과를 보여 주고 후보 순위를 정합니다.
상담 신청을 접수하고 제휴 대리점이나 기업을 배정합니다.
본인 확인과 로그인 유지를 합니다.
저장한 상품을 모아 보여 주고, 많이 본 상품 순위를 계산합니다.
고객이 보낸 공유 결과 링크를 보여 줍니다.
기업 가입 신청을 확인하고 기업 사이트를 열어 드립니다.
문의에 답하고 중요한 안내를 보냅니다.
특가·이벤트 메일은 동의한 분에게만 보냅니다.

4. 보관 기간

인증번호: 발급 후 5분 동안만 쓸 수 있고, 만료된 기록은 하루 뒤에 지웁니다.
로그인 세션: 마지막으로 쓴 날부터 30일이 지나면 지웁니다.
방문자 번호 쿠키: 1년 동안 보관합니다.
소개 기록: 90일 동안 기억하고, 그 기간이 끝난 뒤 90일이 지나면 지웁니다. 상담 배정에 쓰인 기록은 상담 기록과 함께 남깁니다.
공유 결과 링크: 만든 날부터 30일이 지나면 열 수 없고, 하루 안에 지웁니다. 로그인하지 않고 만든 링크는 만든 때부터 24시간이 지나면 열 수 없고, 하루 안에 지웁니다.
검색 조건(일행 정보 포함): 만든 날부터 1년이 지나면 지웁니다(그때 열 수 있는 공유 링크가 있으면 그 링크가 끝난 뒤). 상담을 신청한 검색은 상담 기록과 함께 남깁니다.
상담 기록: 신청한 날부터 3년이 지나면 지웁니다. 예약된 상담은 예약한 날부터 3년이 지나면 지웁니다. 상담 기록을 지울 때 함께 남긴 상담 항목과 진행 기록도 지웁니다.
저장: 로그인하지 않고 저장한 상품은 처음 저장한 때부터 24시간, 로그인하고 저장한 상품은 출발일이 지나면 하루 안에 지웁니다. 직접 지우면 바로 지웁니다.
상품 조회 기록: 본 때부터 7일이 지나면 지웁니다.
문의: 처리를 마친 뒤 1년이 지나면 지웁니다.
기업 회원 정보: 기업 계정을 닫을 때까지 보관합니다. 닫기를 원하면 문의해 주세요.
탈퇴한 경우: 이메일은 익명 값으로 바꾸고 로그인 기록은 바로 지웁니다. 상담 기록의 이름과 연락처는 익명 처리(비움)하고, 예약 금액과 날짜 기록만 남깁니다.
백업: 서비스 데이터는 매일 밤 백업합니다. 백업 파일은 만든 날부터 30일 동안 보관하고 그 뒤 지웁니다. 그래서 탈퇴하기 전의 정보도 백업 안에 최대 30일 남았다가 지워집니다.

5. 상담 연락처 보호

연락처(휴대폰 번호)는 데이터베이스에 암호화해 저장합니다.
전체 번호는 본인과 배정된 대리점·기업 직원만 상담 상세 화면에서 봅니다.
운영자는 상담 목록에서 연락처 끝 4자리를 가린 값만 봅니다.

6. 제휴 대리점과 기업에 넘기는 정보

상담을 신청하면 배정된 제휴 대리점이나 기업에 이름, 연락처, 희망 연락 시간, 남기는 말, 담은 상품, 여행 조건(지역, 기간, 예산, 여행자 구성)을 전달합니다.
기업 사이트에서 보낸 문의는 그 기업에 이름, 이메일, 문의 내용을 전달합니다.
대리점·기업의 상담 목록과 월말 예약 내역 엑셀에는 고객 이름만 들어갑니다. 연락처는 상담 상세 화면에서만 보입니다.
대리점과 기업은 자기에게 배정된 상담과 자기 사이트로 들어온 문의만 볼 수 있습니다.
기업용 API 로는 여행 상품 정보만 나가며, 이용자의 개인정보는 나가지 않습니다.

7. 개인정보 처리 위탁과 외부 서비스

메일 발송: Resend. 인증번호 메일과 안내 메일을 보내며, 받는 사람 주소와 메일 내용이 전달됩니다.
오류 기록: 오류 기록 서비스(Sentry). 오류가 난 요청의 주소와 오류 내용이 전달될 수 있습니다.
서버 운영: Vultr. 서비스 데이터가 저장되는 서버를 빌려 씁니다.
백업 보관: Vultr(Vultr Object Storage, S3 호환 저장소). 매일 밤 만든 서비스 데이터 백업 파일을 맡겨 30일 동안 보관합니다.
위탁 업체가 바뀌면 이 방침을 고쳐 알려 드립니다.

8. 쿠키와 로그인 저장 방식

방문자 번호 쿠키(visitor_id): 로그인 전에도 소개 기록을 찾기 위해 씁니다. 무작위 번호만 담고 1년 동안 보관합니다.
로그인 쿠키(session_id): 로그인 상태를 유지합니다. 무작위 토큰만 담고 서명해 두며, 쓸 때마다 30일씩 연장됩니다.
두 쿠키는 자바스크립트에서 읽을 수 없고(HttpOnly), 다른 사이트에서 시작한 요청에는 보내지 않습니다(SameSite=Lax). 운영 환경에서는 HTTPS 연결에서만 보냅니다(Secure).
로그인 쿠키를 막으면 로그인할 수 없습니다.
인증번호와 로그인 토큰은 원문을 저장하지 않고 암호화 지문(HMAC-SHA256)만 저장합니다.

9. 이용자의 권리

가입한 분은 내 정보 화면에서 특가·이벤트 메일 받기를 바꾸거나 탈퇴할 수 있습니다.
열람, 정정, 삭제, 처리 정지는 contact@triptour.info 로 요청해 주세요.
만 14세 미만은 가입할 수 없습니다.

10. 안전성 확보 조치

모든 연결은 HTTPS로 암호화합니다.
대리점·기업 직원은 자기에게 배정된 상담만 볼 수 있습니다.
비밀 값(키, 토큰)은 소스 코드에 넣지 않고 서버 설정에 따로 보관합니다.

11. 방침 변경

이 방침의 시행일은 2026년 11월 15일 입니다.
내용이 바뀌면 시행하기 7일 전부터 홈페이지에 알려 드립니다.