개인정보처리방침

• 개인정보에 관한 법령·가이드라인 등의 준수
• 당사는, 개인정보의 보호에 관한 법률, 그 관련 법령, 관계 부처가 정하는 그 가이드라인 및 본 프라이버시 정책의 취지 및 내용을 이해해, 그것들을 준수함과 동시에, 개인 정보의 관리 및 보호에 노력합니다.
• 개인 정보 보호 추진 체제의 확립
• 당사는 임원 및 종업원 등이 개인정보보호의 내용 및 중요성을 이해하게 함과 동시에 개인정보보호에 관한 관리체제를 확립합니다.
• 개인정보보호의 지속적인 개선
• 당사는 개인정보가 적정하게 관리 및 보호되도록 지속적인 개선을 위해 노력하겠습니다.
• 질문 및 불만 등에 대한 신속한 대응
• 당사는 개인정보의 공개, 수정, 추가, 이용정지 또는 소거 등의 청구, GDPR에 관한 권리행사, 기타 개인정보 취급에 관한 의견·요망에 신속하게 대응합니다. 문의창구는 아래와 같은 「11)개인정보의 취급에 관한 문의창구」에 기재된 대로입니다.
• ※GDPR이란 유럽연합(EU)을 포함한 유럽경제영역(EEA) 영역 내의 개인정보(데이터)의 보호를 목적으로 한 「EU 일반 데이터 보호규칙(General Data Protection Regulation)」을 말합니다.

개인정보 취급에 관하여

당사에서는, 「기본 방침」에 준거해, 개인 정보 보호에 관한 법령 그 외의 규범을 준수해, 적정한 관리를 실시합니다.

• 1) 개인 정보 등의 취득
• 당사에서는 이하의 방법에 의해 적정하고 공정하게 개인정보 등을 취득합니다.
• a) skyticket에 있어서의 유저 등록이나 신청 정보 입력, 전화나 메일로의 문의등에 의해 고객으로부터 직접 제공을 받는 방법
• 취득하는 정보：이름, 성별, 생년월일, 메일 주소, 전화 번호, FAX, 여권에 기재가 있는 정보, 송금 명의인명(은행·우저 송금 결제시), 환불 선 계좌 정보(캔슬 환불시), 동반 하는 탑승자님의 각종 정보(이름·성별·생년월일·여권 정보), 해외 항공권의 현지 체재처, 주소, 보험금 수취인님의 각 정보(여행 보험 계약시), 페리 승선시의 휴대 품, 자동차/이륜차의 사이즈(차량을 수반하는 승선의 경우), 결제의 성부, 고객이 선택한 결제 수단에 따라, 결제 대행 회사가 필요로 하는 결제 관련 정보, 캔슬시의 환불 등을 위해서 각 서비스 제공 회사가 요구하는 정보, 문의 내용
• ※skyticket에 있어서 고객이 입력되는 신용카드 정보에 대해서는, 당사 사이트를 경유하지 않고, 직접 카드 회사 및 부정 검지 회사에 송신되어, 당사에 있어서 정보의 취득, 확인, 보유는 하지 않습니다.
• b) 귀하의 동의에 따라 제3자로부터 귀하의 상기 정보를 제공받는 방법
• c) 고객이 skyticket을 사용할 때 자동으로 기록하고 취득하는 방법
• 당사는, 쿠키, IP 주소, 광고 식별자(AAID·IDFA), 디바이스 정보 및 위치 정보·행동 이력이라고 하는 인터넷의 이용에 걸리는 로그 정보등의 개인에 관한 정보(개인 관련 정보)를 취득하고 있습니다. 고객이 당사에 개인정보를 제공한 경우, 당사는 고객의 개인관련정보를 해당 고객의 개인정보에 연결하는 경우가 있습니다만, 이 경우에는 해당 개인관련정보도 개인정보로 취급합니다.
• d) skyticket에 방문하기 전에 클릭된 광고 도구 등을 운영하는 제3자로부터 개인 관련 정보의 제공을 받는 방법
• 당사는 광고의 효과 측정 등을 위해 제3자가 운영하는 툴에서 skyticket에 방문하기 전에 클릭된 광고의 정보(클릭일이나 광고 게재 사이트 등) 등의 개인 관련 정보를 취득하여 고객 가 본 개인정보취급방침에 동의하신 경우에 한하여 취득한 개인관련정보를 해당 고객의 신청내용 등과 대조하여 해당 고객의 개인정보에 연결하여 이용합니다. 이 경우에는 해당 개인관련 정보도 개인정보로 취급합니다.
• 또한 당사가 취득한 개인정보는 통상의 사업운영에 비추어 합리적으로 불필요하다고 판단되는 시점에서 폐기합니다.
• 2) 개인정보 이용 목적
• 당사는, 이하의 목적으로 개인정보를 이용합니다(쿠키등의 개인관련 정보의 이용 목적의 자세한 것은 「7)쿠키(쿠키)의 사용등에 대해」대로). 당사가 개인정보의 취득을 의도하고, 고객으로부터 서면이나 skyticket등을 통해서 직접 제공해 주실 경우에는 이용 목적을 명시합니다. 고객으로부터 사전에 동의하지 않고 이용 목적의 범위를 넘어 개인정보를 이용하지 않습니다.
• a) skyticket 회원 등록, 포인트 프로그램 등의 skyticket 운영을 위해
• b) skyticket을 통해 신청된 여행 서비스(비행기, 호텔, 렌터카, 버스, 페리, 투어 등)의 수배, 취소, 환불 등의 수속을 위해
• c) 고객이 제공한 긴급 연락처에 대해서는 고객에게 여행 중 상해 기타 긴급 사정이 발생한 경우 필요한 연락을 취하기 위해
• d) skyticket을 통해 신청된 음식 서비스(레스토랑/테이크아웃)의 예약, 취소 등의 수속을 위해
• e) skyticket을 통해 신청된 여행의 옵션 서비스(보험 계약 등)의 수속을 위해
• f) skyticket 프리미엄 서비스 제공을 위해
• g) 고객이 구입한 상품 발송을 위해
• h) 상기 각 서비스에 관하여 고객과 필요한 연락을 취하기 위해
• i) 메일 매거진 등 skyticket을 통해 제공하는 상품 및 서비스의 광고 전달 및 할인 안내를 위해
• j) 고객의 열람 이력이나 이용 이력 등을 분석하여 광고 효과 측정, 마케팅, 서비스 개선을 도모하기 위해
• k) 고객의 의견, 상담, 불만 접수 및 기타 교환에 대응하기 위해
• l) 국가 · 지방 자치 단체의 보조금 제도 이용을 위해
• m) 시스템 오류 및 오류 조사 및 대응을 위해
• n) 컴플라이언스 체크, 부정 행위 모니터링, 방지, 분석, 대책 등
• o) 「5)개인정보의 제3자 제공에 대해서」에 정하는 제3자에게의 제공을 위해
• 3) 개인정보를 안전하게 관리하기 위해 취한 조치의 내용
• 당사는 개인정보의 누설, 멸실, 파기손 등의 방지, 적절한 개인정보의 안전관리를 위해 아래에 열거한 안전관리 조치를 강구하고 있습니다.
• a) 기본 방침 수립
• 개인정보 취급에 관한 사내규정에서 기본방침을 책정하고 있습니다.
• b) 개인정보 취급에 관한 규율 정비
• 개인정보의 취급에 관한 사내규정을 정비해, 전사원이 올바르게 이해하도록 노력하고 있습니다.
• c) 조직적 안전 관리 조치
• ⅰ) 조직 체제의 정비
• 개인 정보의 보호에 관한 사항을 취급하는 부서를 설치해, 개인 정보 보호에 관한 사항에 대해서 관리·감독하고 있습니다.
• ⅱ) 개인정보 취급에 관한 규율에 따른 운용
• 개인 정보 취급에 관한 사내 규정에 따라 적절한 운용을 실시하고 있습니다.
• ⅲ) 개인 정보의 취급 상황을 확인하는 수단의 정비
• 정기적인 점검이나 내부 감사를 실시하고 있습니다.
• ⅳ) 유출 등의 사안에 대응하는 체제의 정비
• 개인 정보 사고 발생시 대응 매뉴얼을 책정하고, 이에 따라 사고 대책 본부를 설치합니다.
• ⅴ) 취급 상황의 파악 및 안전 관리 조치의 재검토
• 정기적으로 개인정보의 취급상황을 확인하고, 필요한 경우 안전관리조치의 재검토를 실시하고 있습니다.
• d) 개인 안전 관리 조치
• 모든 직원을 대상으로 정기적으로 개인정보보호에 관한 교육을 실시하고 있습니다.
• e) 물리적 안전 관리 조치
• ⅰ) 개인정보를 취급하는 지역 관리
• 개인정보를 취급하는 구역은, IC카드에 의한 입퇴실 관리를 실시하고 있습니다.
• ⅱ) 도난 등의 방지
• 종이 매체 등은 잠긴 캐비닛에 보관하고 있습니다.
• ⅲ) 전자 매체 등을 운반하는 경우의 유출 등의 방지
• 전자 매체에는 암호가 설정되어 있습니다.
• ⅳ) 개인정보의 삭제 및 기기, 전자매체 등의 폐기
• 전자 매체 등을 파기할 때에는 복원 불가능한 방법으로 실시하고 있습니다.
• f) 기술적 안전 관리 조치
• ⅰ) 액세스 제어, 외부로부터의 부정 액세스 등의 방지
• WAF(Web Application Firewall)에 의한 무단 액세스를 제한하고 있습니다.
• ⅱ) 액세스자 식별 및 인증
• 액세스자는 필요 최소한의 범위에 머물러 ID 신청에 의해 관리하고 있습니다.
• ⅲ) 정보 시스템의 사용에 따른 누출 등의 방지
• 데이터베이스에 저장된 데이터를 암호화하고 있습니다.
• g) 외부 환경 파악
• 정기적으로 개인 정보 보호에 관한 외적 요인 위험을 확인하고 있습니다. 외국 제3자에게 개인정보 제공에 대해서는 6) 기재된 대로입니다.
• 4) 개인정보의 위탁에 대해서
• 당사는 이용목적 달성에 필요한 범위 내에서 취득한 개인정보 취급의 전부 또는 일부를 위탁하는 경우가 있습니다. 그 경우는 개인정보의 취급에 관한 조항을 포함한 기밀유지계약을 체결한 후 위탁처에의 필요하고 적절한 감독을 실시합니다.
• ※위탁처: 발권대행업자, 홀셀러, 사이트 컨트롤러, 배송업자, 마케팅 툴 제공업체 등
• 5) 개인정보의 제3자 제공에 대해서
• 당사는, 상기 이용 목적의 범위 내에서, 이하와 같이, 서면 또는 전자적인 방법에 의해 개인 정보를 제삼자에게 제공하겠습니다.
• a) 여행 서비스 신청시에 제공해 주신 개인 정보
• ⅰ) 제공 목적
• 여행 서비스 준비, 발권, 취소, 환불 등의 절차
• 당사의 여행 계약상의 책임, 사고시의 비용 등을 담보하기 위해
• ⅱ) 제공하는 개인정보 항목
• 메일 주소, 성명, 성별, 생년월일, 주소, 전화 번호, 국적, 여권 번호, 신청 내용 등
• ⅲ) 제공처
• 각 이용 여행 서비스 제공자(항공사, 버스 회사, 페리 회사, 숙박 시설, 랜드 오퍼레이터, 투어 회사 등)
• 보험회사
• b) 음식 서비스(레스토랑/테이크아웃) 신청시에 제공해 주신 개인정보
• ⅰ) 제공 목적
• 레스토랑·테이크아웃 예약, 취소 등의 수속
• 이용 상황 분석
• ⅱ) 제공하는 개인정보 항목
• 메일 주소, 성명, 전화 번호, 신청 내용, 착신 이력, 통화 내용 등
• ⅲ) 제공처
• 각 이용 음식점
• 전화 통지 · 분석 서비스 회사
• c) 여행의 옵션 서비스(여행 보험 등) 신청시에 제공해 주신 개인 정보
• ⅰ) 제공 목적
• 해당 서비스의 절차
• ⅱ) 제공하는 개인정보 항목
• 메일 주소, 성명, 성별, 생년월일, 전화 번호, 수취인, 신청 내용 등
• ⅲ) 제공처
• 보험 회사 등 각 서비스 제공 회사
• d) skyticket 프리미엄 서비스 이용 고객의 개인 정보
• ⅰ) 제공 목적
• 복리 후생 서비스의 회원 등록
• ⅱ) 제공하는 개인정보 항목
• 메일 주소, 성명, 성별, 생년월일, 전화 번호, 신청 내용 등
• ⅲ) 제공처
• 복리 후생 서비스 제공 회사
• e) 결제 서비스 이용 고객의 개인 정보
• ⅰ) 제공 목적
• 결제 처리, 카드 부정 이용 대책
• ⅱ) 제공하는 개인정보 항목
• 항공권 정보, 호텔 정보, 메일 주소, 성명, 성별, 생년월일, 전화 번호, 국적, 여권 번호, IP 정보(IP 주소, 국명·도시명 등), 디바이스 정보(디바이스 ID, 언어 등) 등
• ⅲ) 제공처
• 결제 대행사, 부정 검지 툴 제공 회사
• f) 보조금 제도 이용을 희망하시는 고객의 개인정보
• ⅰ) 제공 목적
• 보조금 신청
• ⅱ) 제공하는 개인정보 항목
• 신청 내용, 성명, 거주지(도도부현&시정촌) 등
• ⅲ) 제공처
• 국가, 지방자치단체
• 당사는, 상기 이외에는, 이하의 경우를 제외하고, 개인정보를 제삼자에게 제공하는 것은 하지 않습니다.
• ○ 미리 본인의 동의를 받고 있는 경우
• ○ 법령에 근거한 경우
• ○ 사람의 생명, 신체 또는 재산의 보호를 위해 필요한 경우, 본인의 동의를 얻기가 어려운 경우
• ○ 공중위생의 향상 또는 아동의 건전한 육성의 추진을 위해서 특히 필요한 경우로서, 본인의 동의를 얻는 것이 곤란한 때
• ○ 국가의 기관 또는 지방공공단체 또는 그 위탁을 받은 자가 법령이 정하는 사무를 수행하는 것에 대해 협력할 필요가 있는 경우이며, 본인의 동의를 얻음으로써 해당 사무의 수행에 지장을 미칠 우려가 있을 때
• 6) 외국에 있는 제삼자에게 개인정보 제공에 대해
• a) 당사는, 이하의 경우에 있어서 외국에 있는 제삼자에게 개인정보를 제공·위탁하는 일이 있습니다.
• ⅰ) 고객이 신청한 여행 서비스, 음식 서비스의 서비스 제공원이 외국에 있는 제삼자의 경우에 해당 제삼자에게 제공하는 경우.
• ⅱ) 외국의 제3자에 대하여 이용목적의 달성에 필요한 범위 내에서 취득한 개인정보의 취급의 전부 또는 일부를 위탁하는 경우.
• skyticket을 통해 외국 여행 서비스, 음식 서비스를 신청한 경우에는 EU, 미국, 한국 소재 해외 홀셀러 등을 통해서 예약할 수 있습니다. 그 경우는 개인정보의 취급에 관한 조항을 포함한 기밀유지계약을 체결한 후 위탁처에의 필요하고 적절한 감독을 실시합니다.
• b) 당사는 외국에 있는 제3자에게 개인정보를 제공할 때 당해 제3자가 일본국과 동등한 수준에 있는 개인정보의 보호에 관한 제도를 가지고 있는 외국(※1)을 제외하고 위탁 경우에도 고객의 동의를 받으십시오.
• c) 외국에 있는 제삼자의 개인정보 보호에 관한 정보에 대하여
• ⅰ) 고객의 개인정보를 제공·위탁하는 제3자가 외국에 있는 경우 해당 외국에서의 개인정보의 보호에 관한 정보는 개인정보보호위원회의 조사결과(https://www.ppc.go.jp/) personalinfo/legal/kaiseihogohou/#gaikoku)에 기재되어 있으므로 확인하시기 바랍니다. 덧붙여 제공·위탁처의 구체적인 국명 등에 대해서는, 신청된 여행 서비스, 음식 서비스의 예약 확인 메일 또는 마이 페이지에서 확인해 주시는지, 「11) 개인 정보의 취급에 관한 문의 창구」에 기재된 연락처에 문의하십시오.
• ⅱ) 개인 정보 보호 위원회의 조사 결과에 기재가 없는 국가에의 제공이 되는 경우도 있습니다. 조사가 필요한 경우는 「11) 개인정보의 취급에 관한 문의 창구」에 기재된 연락처에 문의해 주세요.
• ※1) GDPR(EU 일반 데이터 보호규칙) 대상국 및 영국
• ※오스트리아, 벨기에, 불가리아, 크로아티아, 키프로스, 체코, 덴마크, 에스토니아, 핀란드, 프랑스, 독일, 그리스, 헝가리, 아일랜드, 이탈리아, 라트비아, 리투아니아, 룩셈부르크, 몰타, 네덜란드, 폴란드, 포르투갈, 루마니아, 슬로바키아, 슬로베 스페인, 스웨덴, 리히텐슈타인, 아이슬란드, 노르웨이, 영국
• 7) Cookie(쿠키)의 사용 등에 대해서
• 당사는 서비스를 올바르게 작동시키거나 고객에게 더욱 편리하고 편안한 서비스를 제공하기 위해 쿠키를 사용합니다.
• 쿠키는 브라우저에 의해 당사 사이트에서 고객의 컴퓨터나 휴대폰 등의 단말기에 저장되는 정보입니다.
• 당사는 주로 다음과 같은 목적으로 쿠키를 사용합니다.
• ○ 고객의 과거 검색 및 맞춤설정된 표시 등의 설정 저장
• ○ 고객 계정 자동 인증 및 로그인 정보 저장
• ○ 고객의 당사 서비스 이용 상황 파악 및 서비스 개선을 위한 분석
• 당사는 고객에게 편리하고 쾌적한 서비스를 제공하기 위해 당사 서비스의 이용 상황을 파악 및 분석하기 위해 Google LLC가 제공하는 Google Analytics를 이용하고 있습니다.
• 고객이 당사 서비스에 액세스하면 웹브라우저가 Google LLC에 방문한 페이지의 주소와 IP 주소 등의 정보를 자동으로 전송할 수 있습니다. 또한 Google이 브라우저에서 데이터 수집을 위해 쿠키를 설정하거나 기존 쿠키를 읽을 수 있습니다. 이러한 정보는 사이트 이용 상황 분석 및 개선 및 기타 서비스 제공 목적으로만 사용됩니다. 또한 이러한 정보에는 개인을 식별하는 정보가 포함되지 않습니다.
• Google LLC에 의한 액세스 정보의 수집 방법 및 이용 방법은 Google Analytics 서비스 이용 약관 및 Google, Inc. 개인정보취급방침에 의해 정해져 있습니다. 또한 'Google 애널리틱스 옵트아웃 애드온'을 귀하의 브라우저에 설치하면 Google 애널리틱스가 고객의 사용 현황에 대한 데이터 수집을 무효화할 수 있습니다.
• ○ Google Analytics 이용약관
• ○ Google LLC 개인정보취급방침
• https://policies.google.com/privacy?hl=ko
• ○ Google Analytics 옵트아웃 애드온
• https://tools.google.com/dlpage/gaoptout?hl=ko
• 8) GDPR의 권리행사에 대하여
• EU 회원국 각국에 거주하고 GDPR의 적용 대상 고객이 GDPR상의 권리를 행사할 때는 우선 「11)개인정보의 취급에 관한 문의창구」에 기재된 연락처에 연락해 주십시오.
• 덧붙여 당사에 의한 개인정보의 처리에 불복이 있는 경우는, 감독 당국에 대해 불복을 신청할 수 있습니다.
• 9) 본 정책의 개정에 대해서
• 당사는 개인정보의 적정한 관리 및 보호 개선을 목적으로 프라이버시 정책을 변경하는 경우가 있습니다. 변경에 대해서는 당사 페이지에서 고지하므로 최신 프라이버시 정책을 확인하시기 바랍니다.
• 10) 개인 정보의 공개 등의 청구
• 당사가 보유한 고객 본인의 개인정보의 이용 목적의 통지, 공개, 그 내용의 정정, 추가 또는 삭제, 그 이용의 정지 또는 소거 또는 제3자에게의 제공의 정지를 희망하시는 분은 필요 되는 수속에 대해 안내하므로, 11)개인정보의 취급에 관한 문의 창구까지 신청해 주십시오. 그 때, 법령 및 당사 내규에 따라 지체 없이 필요한 조치를 취하겠습니다. 또, 희망의 전부 또는 일부에 응할 수 없는 경우는 그 이유를 설명합니다.
• 11) 개인 정보 취급에 관한 문의 창구
• 본 프라이버시 정책에 관한 문의, 공개등의 청구, GDPR에 관한 권리 행사, 그 외의 개인정보 취급에 관한 의견·요망에 대해서는 이하의 창구에 연락해 주세요.