시에라엔터(이하 "회사")는 회사의 웹사이트를 이용하는 인터넷 회원들의 개인정보를 보호하고 정보통신망의 안정성을 확보하기 위해 본 개인정보처리방침을 수립합니다. 회사의 개인정보처리방침은 정부의 법률 및 지침 개정이나 회사의 사이트 정책 변경에 따라 변경될 수 있습니다. 회원 여러분께서는 회사 사이트 방문 시 본 방침을 수시로 확인하시기 바랍니다.

​

개인정보 수집 항목 및 방법

회사가 여행 및 관련 서비스를 제공하기 위해 수집하는 개인정보 항목은 다음과 같습니다.

수집 항목

회원 가입 및 여행 상품 예약 시: 영문 성명 및 국문 성명 (여행업의 특성 반영).

예약 내역 확인 및 상담 시: 전화번호, 이메일 주소, 휴대전화 번호, 카카오톡 ID 및 기타 연락처 정보.

항공권/해외 호텔 예약 시: 생년월일, 성별, 여권번호 및 여권 만료일.

​

수집 방법

회사에 제공된 개인정보는 예약 서비스를 이용하는 동안 예약 기록과 함께 보유되며, 오직 예약 서비스 제공 목적만을 위해 사용됩니다.

​

개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음 목적을 위해 활용합니다.

1. 서비스 제공에 관한 계약 이행 및 요금 정산
   여행 상품 예약, 예약 내역 확인 및 상담, 콘텐츠 제공, 여행 서비스 이용 시 회원 우대, 마일리지 적립/조회/사용 및 관련 안내, 구매 및 요금 결제, 본인 인증 및 금융 서비스 등.

2. 회원 관리
   회원제 서비스 이용에 따른 본인 확인, 개인 식별, 불량 회원의 부정 이용 방지와 비인가 사용 방지, 가입 의사 확인, 이용 및 이용 횟수 제한, 연령 확인, 만 14세 미만 아동의 개인정보 수집 시 법정대리인 동의 여부 확인, 분쟁 조정을 위한 기록 보존, 불만 처리 등 민원 처리, 고지사항 전달 등.

3. 마케팅 및 광고에 활용
   회사 및 제휴사의 이벤트 등 광고성 정보 전달, 회원의 서비스 이용에 대한 통계, 회원을 대상으로 한 다양한 마케팅 활동 등.

 

 

회사는 원칙적으로 여행 서비스업과 무관한 기업이나 기관에 사용자의 개인정보를 공개하지 않습니다. 다만, 서비스와 관련하여 개인정보가 공유되는 경우는 다음과 같습니다.

• 항공기 탑승, 선박 탑승, 차량 대여 및 호텔 숙박을 위해 국내외 항공사, 해운회사, 렌터카 회사 및 호텔 운영자에게 제공되는 경우.

• 회사가 여행자의 개인정보를 활용하여 고객에게 맞춤형 여행, 쇼핑몰, 커뮤니티, 모바일 이메일, 텔레마케팅 및 예약 확인 서비스를 제공하는 경우.

• 고객에게 편리한 여행 서비스를 제공하기 위해 대리점과 정보를 공유하는 경우. 회사가 제공하는 전산 시스템(ERP)은 고객의 여행 상품 상담 및 예약 처리를 위해 회사와 계약을 맺은 대리점에 한하여 제한적으로 공유됩니다.

개인정보 처리 위탁

이벤트 및 경품 행사 등의 서비스를 위해 외부 위탁 업체에 정보가 제공될 수 있습니다. 이 경우 필요한 정보의 종류, 이용 목적, 기간을 명시하여 고객으로부터 사전 동의를 받습니다. (위탁과 관련된 자세한 정보는 "시에라엔터 고객만족부"에서 안내합니다.)

또한, 회사는 더 나은 서비스 제공을 위해 사용자의 개인정보를 공유할 수 있습니다. 이 경우에도 정보 수집 또는 제공 전에 개인정보를 공유하는 기관이나 단체가 어디인지, 어떤 정보가 왜 필요한지, 그리고 얼마나 오랫동안 어떻게 보호되고 관리되는지 사용자에게 고지하고 동의를 구하는 절차를 거칩니다. 사용자가 동의하지 않는 경우, 추가 정보는 임의로 수집되거나 공유되지 않습니다.

​

개인정보의 보유 및 이용기간

사용자의 개인정보는 수집 목적 또는 제공받은 목적이 달성되면 파기됩니다. 다만, 상법 등 관련 법령의 규정에 의하여 거래 관련 권리 의무 관계를 확인하기 위해 일정 기간 보유할 필요가 있는 경우에는 다음과 같이 일정 기간 보유합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년

• 대금결제 및 재화 등의 공급에 관한 기록: 5년

• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

개인정보의 파기절차 및 방법

고객이 요청하거나 개인정보의 수집 또는 제공 목적이 달성된 경우, 시에라는 다음과 같은 방법으로 데이터의 파기를 안전하게 관리합니다.

• 종이에 출력된 개인정보: 문서분쇄기를 이용하여 분쇄합니다.

• 전자적 파일 형태로 저장된 개인정보: 기록을 재생할 수 없고 개인정보가 남지 않도록 기술적 방법을 사용하여 삭제합니다.

다만, 다음의 경우는 예외로 합니다.

• 상법 등 다른 법률의 규정에 따라 보존이 필요한 경우.

• 소송이나 분쟁에서 증거 자료로서 보존이 필요한 경우.

• 사용자로부터 개별 동의를 받은 기타 경우.

• 시에라의 내부 규정에 따라 일정 기간 보존이 필요한 경우. (이 경우에도 개인정보가 보유되는 정확한 기간을 합당한 근거와 함께 사전에 고지하며, 그 후 파기 관리 방법에 따라 완전히 파기합니다.)

 

개인정보 보호 및 관리 권리

1. 개인정보 수집에 대한 동의: 회사는 귀하가 회원 가입 시 개인정보처리방침에 "동의함"을 체크하고 여행 계약서를 작성할 때 개인정보 수집에 동의한 것으로 간주합니다.

2. 동의 철회: 제공하신 개인정보와 동의에 대한 철회를 요청하고자 하는 경우, 개인정보 관리책임자에게 전화 또는 이메일로 연락해 주시기 바랍니다. 본인 확인 절차를 거친 후 개인정보 삭제 등 필요한 조치를 취하겠습니다.

3. 쿠키(Cookie) 운영에 관한 사항: 회사는 귀하의 정보를 저장하고 수시로 찾아내는 '쿠키'를 사용합니다. 귀하는 웹 브라우저의 옵션을 조정함으로써 모든 쿠키를 허용하거나, 쿠키가 설치될 때 알림을 보내도록 하거나, 모든 쿠키를 거부할 수 있는 선택권을 가집니다.

4. 개인정보의 열람 및 정정: 고객은 언제든지 등록된 본인의 개인정보를 열람하거나 정정할 수 있습니다. 개인정보를 열람하거나 정정하고자 할 때는 직접 클릭하여 수정하거나 개인정보 관리책임자에게 이메일로 연락하시면 조치하겠습니다. 고객이 개인정보의 오류에 대한 정정을 요청한 경우, 정정이 완료될 때까지 해당 개인정보를 이용하지 않습니다.

개인정보 보호를 위한 보안 조치

가. 기술적 대책

• 귀하의 개인정보는 비밀번호에 의해 보호되며, 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하여 별도의 보안 기능을 통해 보호됩니다.

• 백신 프로그램을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다.

• 회사는 암호화 알고리즘을 사용하여 네트워크상에서 개인정보를 안전하게 전송할 수 있는 보안 장치(SSL 또는 SET)를 사용합니다.

• 해킹 등에 의해 귀하의 개인정보가 유출되는 것을 막기 위해 외부 침입을 차단하는 장치를 이용하고 있으며, 각 서버마다 침입 탐지 시스템을 설치하여 24시간 침입을 감시하고 있습니다.

나. 관리적 대책

• 회사는 귀하의 개인정보에 대한 접근 권한을 최소한의 인원(예: 마케팅 담당자, 개인정보 관리책임자)으로 제한합니다.

• 개인정보를 취급하는 직원을 대상으로 정기적인 자체 보안 교육 및 위탁 보안 교육을 실시하고 있습니다.

• 입사 시 전 직원이 서명한 보안서약서를 통해 개인에 의한 정보 유출을 사전에 방지하고, 개인정보처리방침 준수 여부를 감사하기 위한 내부 절차를 마련하고 있습니다.

• 개인정보 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저히 이루어지며, 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확히 하고 있습니다.

• 개인정보와 일반 데이터는 혼합하여 보관하지 않고 분리하여 별도의 서버에 저장합니다.

• 전산실 및 자료 보관실 등을 특별 보호구역으로 지정하여 출입을 엄격히 통제합니다.

• 주의사항: 회사는 사용자의 개인적인 실수나 인터넷 자체의 본질적인 위험으로 인해 발생하는 사고에 대해 책임을 지지 않습니다. 각 회원은 본인의 개인정보를 보호하기 위해 본인의 ID와 비밀번호를 적절히 관리하고 이에 대한 책임을 져야 합니다.

기타 정책

1. 사용자의 권리와 의무: 사고를 방지하기 위해 본인의 개인정보를 정확하게 입력해 주시기 바랍니다. 사용자가 입력한 부정확한 정보로 인해 발생하는 사고에 대한 모든 책임은 사용자에게 있습니다. 타인의 정보 도용 등 허위 정보를 입력할 경우 요청하신 예약 처리가 거부될 수 있으며, 관련 법령에 따라 처벌받을 수 있습니다.

2. 아동의 개인정보 보호: 만 14세 미만 아동의 개인정보를 수집할 때는 법정대리인의 동의를 얻어야 합니다. 법정대리인은 해당 아동의 개인정보에 대한 열람, 정정 또는 동의 철회를 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취할 것입니다.

3. 개인정보 도용에 대한 조치: 고객이 타인의 주민등록번호나 기타 개인정보를 도용하여 가입한 사실이 발견될 경우, 회사는 해당 계정의 서비스 이용 중지 또는 회원 탈퇴 등 필요한 조치를 즉시 취할 것입니다. 피해자가 도용 사실을 신고하고 계정 중지/탈퇴를 요청하는 경우에도 이와 유사한 조치가 취해집니다.

4. 기타 상담 및 불만 처리: 시에라는 개인정보 보호와 관련하여 사용자들의 의견을 적극적으로 수렴하고 있으며, 불만 처리를 위한 모든 절차와 방법을 마련하고 있습니다. 아래에 명시된 "시에라 개인정보 관리책임자 및 담당자"에게 전화나 이메일로 불만 사항을 신고하실 수 있습니다.

• 이메일: help@sierraenter.com

• 전화번호: +1 (323) 744-1234

1. 고지 의무: 개인정보처리방침 내용에 추가, 삭제 또는 수정이 있을 경우, 회사는 개정안이 효력을 발생하기 최소 7일 전에 웹사이트의 '공지사항'란을 통해 사용자에게 고지할 것입니다.

• 공고 일자: 2021년 9월 20일

• 시행 일자: 2021년 9월 20일