개인정보처리방침

캐노피(대표 오창민, 사업자등록번호 655-16-02997, 주소 부산광역시 기장군 장안읍 좌동2길 8-1, 이하 "회사")가 Canopy(canopy.travel)를 운영하며 이 방침의 책임자입니다. 개인정보 보호책임자: 오창민, welcome@canopy.travel.

고객이 예약할 때 적는 정보는 사장님이 자기 고객과의 계약을 위해 받는 것이고, 회사는 그 정보를 사장님을 대신해 보관·처리합니다. 회사는 아래 4항에 적은 회사 자체 목적으로도 같은 정보를 처리합니다.

사장님

• 계정: 이메일, 비밀번호(암호화 저장), 나라, 소셜 로그인 시 그 서비스가 주는 이름·이메일·프로필 사진, 가입 때 고른 "어떻게 알게 되셨나요" 답(선택)
• 사업 정보: 사업자명, 대표자, 주소, 연락처, 사업자 번호, 개업일, 등록된 사업자이며 직접 운영한다는 확인과 그 시각, 페이지 주소(핸들), 로고, 커버, 소개, SNS 링크
• 사업자가 올린 상품 정보, 사진, 영상, 포트폴리오, 서비스 설정
• 결제 계정 연결 시 결제 대행사가 주는 판매자 ID와 계정 이메일
• 회사가 요청해 사장님이 메일로 보낸 증빙 서류(사업자등록증 등)
• 사장님 화면의 "문의하기"로 보낸 문의 내용 (서비스에 저장하지 않고 회사 메일함으로만 보냄)

고객

• 예약 시 적는 이름, 이메일, 전화번호, 요청사항, 연락 수단
• 예약 내용: 상품, 날짜·시간, 인원, 옵션, 금액, 결제 상태, 참석 여부, 예약 언어
• 결제 시 결제 대행사가 회사에 주는 거래 ID, 결제 금액, 결제 상태

신고하는 분

• 고객 화면의 "신고하기"로 보낸 이메일과 신고 내용

자동으로 생기는 것(사장님·고객 공통)

• 접속 기록: IP 주소, 브라우저 종류, 기기, 언어, 접속 시각, 본 페이지, 유입 경로
• 쿠키: 로그인 유지용 쿠키

서비스에 기능이 더해져 받는 항목이 늘면 이 항을 고치고 12항에 따라 알립니다.

사장님과 고객이 직접 적는 것, 소셜 로그인, 결제 대행사, 그리고 사장님이 다른 플랫폼의 자기 상품 페이지에서 가져오기를 눌렀을 때 그 페이지에 공개된 상품 정보.

서비스를 운영하기 위해 (계약 이행·정당한 이익, 별도 동의 없음)

1. 계정 만들기, 로그인, 비밀번호 찾기
2. 상품 등록, 자동 번역, 자동 처리, 다른 플랫폼에서 가져오기
3. 고객 페이지와 예약 페이지 표시
4. 예약 접수, 확정, 취소, 참석 기록, 사장님과 고객 사이의 전달
5. 결제, 수수료 정산, 플랜 요금 청구, 환불 처리, 영수증
6. 예약과 결제에 관한 메일과 알림 (서비스 운영에 필요한 연락이라 수신 거부 대상이 아님)
7. 문의 응대, 신고 확인과 답변 (신고자 이메일과 신고 내용은 이 목적으로만 씀)
8. 부정 거래, 사기, 가짜 예약, 자금 세탁, 서비스 공격의 탐지와 방지, 첫 공개 전 사업 정보 확인 (증빙 서류는 이 확인에만 씀)
9. 장애 대응, 보안, 로그 분석
10. 법령 준수, 분쟁 대응, 세무 자료
11. 회사가 앞으로 더하는 기능의 제공. 받는 항목이나 목적이 이 방침 밖으로 넓어지면 12항에 따라 알리고 필요하면 다시 동의를 받습니다.

회사가 더 나은 서비스를 만들기 위해 (정당한 이익, 별도 동의 없음)

12. 이용 통계와 분석: 어떤 상품이 언제 얼마나 예약되는지, 고객이 어느 나라·언어에서 오는지, 어떤 화면에서 이탈하는지
13. 기능 개선, 새 기능 설계, 가격·수요 참고 자료(예: 지역별 평균 가격, 성수기) 제공
14. 자동 번역·자동 처리 기능의 품질 개선과 학습
15. 시장 보고서, 벤치마크, 투자자·파트너 대상 자료 작성

12~15번은 개인을 알아볼 수 없게 가공한(비식별·집계) 데이터로 합니다. 비식별·집계 데이터는 개인정보가 아니므로 회사가 기간 제한 없이 보유·활용·공개할 수 있습니다.

동의를 받았을 때만

16. 사장님에게 회사의 새 기능, 소식, 혜택 안내 (가입 시 선택 체크, 언제든 메일 맨 아래에서 해제)
17. 고객에게 회사의 안내 메일 (예약 시 선택 체크, 언제든 해제)
18. 사장님이 자기 고객에게 마케팅 연락을 하는 것은 사장님이 직접 동의를 받습니다.

회사는 개인정보를 팔지 않습니다. 다음에만 넘깁니다.

1. 예약의 상대방: 고객 정보는 그 예약을 받은 사장님에게, 사장님의 사업 정보는 고객에게.
2. 회사가 서비스를 돌리는 데 쓰는 업체(처리 위탁): 호스팅, 데이터베이스·로그인·파일 저장, 결제, 소셜 로그인·지도·메일 발송, 자동 번역·자동 처리, 날씨·지도 데이터. 업체 이름과 넘기는 항목은 맨 아래 별표 1에 있고, 업체가 바뀌면 별표를 고치고 서비스 안에서 알립니다. 회사는 이 업체들과 보호 의무를 계약으로 정하고, 업체는 위탁 목적 밖으로 쓰지 못합니다.
3. 법이 요구할 때: 법원, 수사기관, 세무 당국의 적법한 요구.
4. 회사의 양도·합병 시: 같은 방침을 이어받는 조건으로.

데이터베이스와 서버는 대한민국에 있습니다. 별표 1의 업체 일부는 해외에서 처리합니다. 넘기는 항목·목적·시점은 별표 1과 같고, 각 업체는 자체 보호 기준(표준계약조항 등)을 적용합니다. 해외 이전에 동의하지 않으면 서비스 이용이 어려울 수 있습니다.

• 사장님 계정 정보: 계정을 닫은 뒤 90일 안에 삭제
• 고객 예약 정보: 투어 날짜로부터 3년
• 결제·정산 기록: 5년 (전자상거래법·국세기본법)
• 접속 기록: 3개월 (통신비밀보호법)
• 마케팅 동의 기록: 동의 철회 후 1년
• 운영진의 관리자 화면 접속 기록: 1년 (개인정보 보호법 안전조치 기준)
• 증빙 서류: 확인이 끝난 날부터 30일 안에 삭제 (받은 메일 포함)
• 신고자 이메일과 신고 내용: 처리가 끝난 날부터 1년
• 사장님 문의 메일: 답변이 끝난 날부터 1년
• 사업자 확인 결과와 시각: 계정 정보와 같이 (계정을 닫은 뒤 90일 안에 삭제)
• 법으로 더 보관해야 하는 것은 그 기간까지
• 비식별·집계 데이터: 기간 제한 없음

사장님과 고객은 자기 정보의 열람, 정정, 삭제, 처리 정지, 동의 철회, 사본 제공을 요구할 수 있습니다. welcome@canopy.travel로 요청하면 10일 안에 답합니다. 고객이 사장님에게 적은 정보는 사장님에게도 요청할 수 있습니다. 다른 나라 거주자는 그 나라 법이 정한 권리를 같이 가집니다. 한국 거주자는 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)에 신고할 수 있습니다.

전송 구간 암호화(HTTPS), 비밀번호 단방향 암호화, 계정별 데이터 접근 분리, 접근 권한 최소화, 접속 기록 보관. 유출 사고가 생기면 법이 정한 기한 안에 당사자와 당국에 알립니다.

회사 안에서 개인정보를 볼 수 있는 사람은 캐노피 운영진(대표와 공동 창업자, 2명)뿐입니다. 운영진은 사장님 확인, 결제·환불 문제 처리, 신고 처리, 문의 응대에 필요할 때만 사장님·예약·고객 정보를 봅니다.

운영진이 관리자 화면에 들어오고 정보를 본 기록(누가, 언제, 무엇을)을 남깁니다.

만 14세 미만(거주 국가 법이 더 높으면 그 나이 미만)의 가입과 예약은 받지 않습니다. 보호자가 대신 예약하는 것은 보호자 정보로 받습니다.

로그인 유지용 쿠키를 씁니다. 브라우저에서 막을 수 있으나 로그인이 풀립니다. 분석·광고 도구를 쓰게 되면 이 항과 별표 1을 고칩니다.

맨 위에 버전과 시행일을 적고, 바뀌면 시행 7일 전에 이메일과 서비스 안에서 알립니다. 받는 항목이 늘거나 쓰는 목적이 넓어지는 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다. 별표 1의 업체 변경은 서비스 안 안내로 갈음합니다. 이전 버전은 canopy.travel/privacy에서 볼 수 있습니다.