개인정보처리방침
시행일: 2026-08-27 | 버전: v1.1
주식회사 케이브릿지인터내셔널(이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 신청 단계 (필수)
| 항목 | 목적 |
|---|---|
| 여권상 영문 성명 | 참가자 확인, 숙소·보험 명부 |
| 국적, 생년월일, 성별 | 참가 자격 확인, 객실 배정 |
| 이메일, 휴대전화번호 | 안내 및 연락 |
| 비상연락처 (성명·관계·연락처) | 응급상황 대응 |
| 알레르기 및 건강 정보 | 식사 준비, 안전 관리 |
| 식이 제한, 종교 관련 요청 | 식사 및 편의 제공 |
| 수영 가능 여부 | 요트 승선 안전 관리 |
나. 결제 단계
| 항목 | 목적 |
|---|---|
| 결제 수단 정보 | 대금 결제 |
| 결제 내역, 주문번호 | 계약 이행, 환불 처리 |
신용카드 번호 등 결제 수단의 상세 정보는 회사가 직접 수집·보관하지 아니하며 결제대행사가 처리합니다.
다. 대기 신청 단계 (선택)
| 항목 | 목적 |
|---|---|
| 이메일 | 만석 기수의 취소 좌석 및 대기 순번 안내 |
대기 신청은 별도 필수 동의 후 접수하며, 해당 이메일을 마케팅 목적으로 사용하지 않습니다.
라. 결제 후 서류 제출 단계
| 항목 | 구분 | 목적 |
|---|---|---|
| 여권번호, 여권 사본 | 고유식별정보 | 숙소 등록, 보험 가입, 응급 시 신원 확인 |
| 여행자보험 증권 | 일반 | 가입 여부 확인 |
| 건강·알레르기 상세 정보 | 민감정보 | 안전 관리 |
| 법정대리인 동의서 및 위임장 | 일반 | 미성년자 참가 확인 |
| 항공 도착 정보 | 일반 | 도착 안내 |
고유식별정보와 민감정보는 별도의 동의를 받아 수집하며, 암호화하여 보관합니다.
마. 자동 수집 항목
접속 IP, 브라우저 정보, 접속 일시, 쿠키. 동의 시각 및 IP는 계약 이행 증빙을 위해 기록합니다.
2. 개인정보의 이용 목적
- 프로그램 신청 접수, 계약 체결 및 이행
- 참가자 확인 및 자격 심사
- 숙소 배정, 식사 준비, 클래스 배정
- 보험 가입 및 사고 처리
- 응급상황 발생 시 연락 및 대응
- 대금 결제, 환불 처리
- 고충 처리 및 분쟁 대응
- 만석 기수의 취소 좌석 및 대기 순번 안내
- 마케팅 정보 제공 (별도 동의를 받은 경우에 한함)
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 동의 기록 (시각·IP·문서 버전) | 5년 | 계약 이행 증빙 |
| 대기 신청 이메일·동의 기록 | 해당 기수 대기 안내 종료 또는 동의 철회 시까지 | 대기 안내 |
| 여권번호 및 여권 사본 | 프로그램 종료 후 지체 없이 파기 | — |
| 건강·알레르기 정보 | 프로그램 종료 후 지체 없이 파기 | — |
| 법정대리인 동의서 | 프로그램 종료 후 1년 | 안전사고 대응 |
| 촬영물 (동의한 경우) | 동의 철회 시까지 | — |
| 마케팅 수신 정보 | 동의 철회 시까지 | — |
4. 개인정보의 제3자 제공
회사는 다음의 경우 외에는 개인정보를 제3자에게 제공하지 아니합니다.
| 제공받는 자 | 제공 항목 | 목적 |
|---|---|---|
| 숙박시설 (아르피나) | 성명, 생년월일, 국적 | 숙박 등록 |
| 의료기관 | 성명, 생년월일, 건강정보 | 응급 시 진료 |
응급상황에서 생명·신체의 급박한 위험을 방지하기 위하여 필요한 경우 동의 없이 제공할 수 있습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 데이터 소재지 |
|---|---|---|
| 주식회사 가비아 (Gabia) | 웹사이트 호스팅, 도메인 | 대한민국 |
| Supabase Inc. | 데이터베이스, 인증, 안내 메일 발송 | 도쿄 리전 (일본) |
| PayPal | 결제 처리 | 미국 |
회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다.
6. 개인정보의 국외 이전
회사는 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| PayPal | 미국 | 성명, 이메일, 결제 정보 | 결제 시 정보통신망을 통한 전송 | 결제 처리 및 환불 | PayPal의 개인정보 처리방침에 따름 |
| Supabase Inc. | 일본(데이터 저장) · 미국(법인 소재) | 신청 정보, 연락처, 건강 정보 | 서비스 이용 시 정보통신망을 통한 전송 | 데이터 보관, 인증, 메일 발송 | 위탁 계약 종료 시까지 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 결제에 필수적인 이전을 거부하는 경우 프로그램 신청이 제한될 수 있습니다.
7. 만 14세 미만 아동의 개인정보
- 회사는 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받습니다.
- 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제 및 처리정지를 요구할 수 있습니다.
- 만 14세 미만 아동의 개인정보는 프로그램 운영에 필요한 최소한으로 수집합니다.
8. 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 요구는 이메일(kbridge.woojin@gmail.com) 또는 전화(010-3307-9552)로 할 수 있으며, 회사는 지체 없이 조치합니다.
- 법정대리인 또는 위임을 받은 자를 통하여도 요구할 수 있습니다.
- 다만 법령에 따라 보존 의무가 있는 정보는 삭제 요구에 응할 수 없습니다.
9. 개인정보의 파기
- 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
- 여권 사본 및 건강정보는 프로그램 종료 후 별도의 요청 없이 자동으로 파기하며, 파기 기록을 보관합니다.
10. 개인정보의 안전성 확보 조치
- 고유식별정보 및 민감정보의 암호화 저장
- 개인정보 처리 시스템의 접근 권한 최소화 및 접속기록 보관
- 전송 구간 암호화 (HTTPS)
- 개인정보 취급자에 대한 교육
- 백업 및 복구 절차 운영
11. 쿠키의 운용
- 회사는 웹사이트 이용 편의를 위하여 쿠키를 사용합니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
- 필수 쿠키 외의 분석·마케팅 쿠키는 이용자의 동의를 받아 사용합니다.
12. 개인정보 보호책임자
- 성명: 김우진
- 직책: 팀장
- 연락처: kbridge.woojin@gmail.com / 010-3307-9552
- 주소: 부산광역시 영도구 봉래나루로 33, 306-150호
개인정보 침해에 관한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
13. 개인정보처리방침의 변경
본 방침이 변경되는 경우 시행일 7일 전부터 웹사이트에 공지합니다.
14. 언어
본 규정은 한국어 및 영어로 제공됩니다. 각 언어본 사이에 해석상 차이가 있는 경우 한국어본이 우선합니다.