개인정보 처리방침
시행일 2026년 10월 26일
그라고 에어 앤 투어(이하 '회사')는 개인정보 보호법에 따라 여행자와 문의하시는 분의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 처리하는 개인정보와 목적
- 일정 문의 (홈페이지 문의 폼)
- 이름, 소속(회사·단체 이름), 부서·직책, 휴대폰, 메일, 문의 내용(여행 종류·일정·인원·필요한 것·예산). 문의 답변과 견적 안내에 씁니다.
- 여행자 정보 접수 (travel.grago.co.kr)
- 한글 성명, 영문 이름, 성별, 생년월일, 국적, 연락처, 출발 공항, 여권 발급일·만료일, 여권번호. 선택에 동의한 경우 이메일·소속과 여권 사본. 항공권 예약·발권, 숙박·현지 일정 예약, 비자 신청과 출입국 수속 지원, 여행자 보험 가입 대행, 여행 중 연락에 씁니다.
- 자동으로 생기는 정보
- 접속 기록, 브라우저 정보. 문의 폼의 반복 전송을 막기 위해 접속 IP 는 그대로 저장하지 않고 변환한 값만 둡니다.
2. 보유 기간
- 일정 문의
- 문의일부터 1년간 보유한 뒤 파기합니다.
- 여행자 정보
- 귀국일부터 1년간 보유한 뒤 파기합니다. 여행을 취소한 경우 취소·환불 처리를 마친 뒤 파기합니다.
- 법령에 따라 보존하는 기록
- 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래 등에서의 소비자보호에 관한 법률). 해당 기록에 필요한 정보만 분리해 보관합니다.
3. 제3자 제공
- 회사는 여행에 필요한 범위에서, 동의를 받은 경우에만 여행마다 정해진 항공사·보험사에 개인정보를 제공합니다. 제공받는 자, 목적, 항목, 보유 기간은 여행자 정보 접수 화면의 동의 문구에 적습니다. 숙박업체·현지 업체·비자 접수기관에 보내야 하면 보내기 전에 따로 알리고 동의를 받습니다.
4. 처리 위탁과 국외 이전
- Supabase Pte. Ltd. (싱가포르)
- 접수·문의 정보와 여권 사본 저장. 대한민국(서울) 서버에 저장합니다.
- Vercel Inc. (미국)
- 홈페이지와 접수 사이트 운영. 대한민국(서울) 서버에서 운영합니다.
- 네이버클라우드 주식회사 (대한민국)
- 여권 글자 인식, 문자·메일 발송.
- 저장 위치는 국내이지만 장애 대응·기술 지원 과정에서 해외 법인이 접근할 수 있습니다. 위탁 계약에서 개인정보를 안전하게 처리하도록 정하고 관리합니다.
5. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없게 삭제하고, 종이 자료는 파쇄합니다.
6. 정보주체의 권리와 행사 방법
- 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 아래 담당자에게 메일로 신청하시면 확인 후 지체 없이 처리하고 결과를 알려 드립니다. 법률상 보존 의무 등으로 처리할 수 없으면 그 이유를 알려 드립니다.
7. 안전성 확보 조치
- 개인정보는 접근 권한을 가진 직원만 로그인해 볼 수 있게 하고, 저장소는 외부에서 바로 열 수 없게 두며, 전송 구간을 암호화합니다. 접근 권한은 업무에 필요한 범위로 한정합니다.
8. 개인정보 보호책임자
- 개인정보 보호책임자
- 안형건 (hkahn@grago.co.kr)
- 열람·정정·삭제 신청 접수
- 강승완 (simao09@grago.co.kr)
- 개인정보 침해에 대한 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 하실 수 있습니다.
9. 처리방침의 변경
- 이 처리방침을 바꾸면 시행 7일 전에 홈페이지에 알립니다.