Policy
Privacy Policy
What personal data BUNKER collects, why it is used, how long it is kept, and how it is destroyed.
Effective 2026년 10월 8일
The policy text below is shown in Korean. It is the legal document BUNKER issued, and a translation would read as a different undertaking.
제1조 (총칙)
개인정보란 「개인정보보호법」 제2조 제1호에 따른 살아있는 개인에 관한 정보를 말합니다. 회사는 정보주체의 개인정보를 중요하게 여기며 관련 법령을 준수합니다.
제2조 (처리하는 개인정보의 항목·목적·근거)
구분 처리 항목(필수) 처리 목적 보유 기간 일반 회원가입 이름, 전화번호 회원 식별, 쇼핑몰 이용 탈퇴 시 파기 SNS 간편가입 이름, 전화번호(카카오) / 이름·이메일·전화번호(네이버) 간편 가입·로그인 탈퇴 시 파기 멤버십 회원 이름, 연락처, 계약정보, 등급정보 예약 서비스 제공, 등급 관리 5년 (전자상거래법 — 계약·청약철회 기록) 예약·이용 내역 예약 일시, 이용 여행지, DAY·CREDIT 차감 내역 예약 처리, 원장 관리 5년 (전자상거래법 — 대금결제·공급 기록) 쇼핑몰 주문 이름, 연락처, 배송지, 결제정보 주문·배송·교환환불 처리 5년 (전자상거래법 — 계약·청약철회, 대금결제 기록) 상담·문의 이름, 연락처, 상담 내용 고객 상담 및 민원 처리 3년 (전자상거래법 — 소비자불만·분쟁처리 기록) AI 챗봇 대화 대화 내용 자동 응답 제공 6개월 (전자상거래법 — 표시·광고 기록 기준 준용) 게스트(전달받은 자) 이름, 연락처, 본인확인 정보 본인확인 및 이용 안내 이용 목적 달성 후 즉시 파기 — 보관기간·재전달 제한 세부 기준 확정 필요 면허·자격 확인(해당 시) 면허 이미지 등 자격 증빙 이용 자격 검증 확인 즉시 파기 또는 별도 보관기준 확정 필요 제3조 (개인정보의 수집 방법)
- 홈페이지·예약사이트·쇼핑몰 내 회원가입 및 이용 과정에서 개인정보를 입력받아 수집합니다.
- SNS 간편가입(카카오, 네이버 등)을 이용하는 경우, 이용자의 동의를 받아 각 SNS 서비스로부터 이름·연락처 등 필요한 정보를 제공받아 수집합니다.
- 고객센터 상담, AI 챗봇 이용 과정에서 수집합니다.
제4조 (개인정보의 보유 및 이용기간)
회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 회원 탈퇴 시 지체 없이 해당 정보를 파기합니다. 다만, 제2조 표에 명시된 바와 같이 관계 법령에서 별도로 보관기간을 정한 항목은 해당 기간 동안 보관합니다.
그 밖에 상법 제33조(상업장부와 영업에 관한 중요 서류), 국세기본법 제85조의3(거래 관련 자료) 등 다른 법령에서 별도 보관을 정하고 있는 경우 해당 법령이 정한 기간 동안 보관합니다.
제5조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외적으로 제공할 수 있으며, 제공 시 「개인정보 보호법」 제17조·제18조에 따라 적법하게 처리합니다.
- 정보주체가 사전에 동의한 경우
- 법령에 따라 요구되는 경우 (수사 목적의 관계기관 요구 등)
- 통계작성·학술연구 등 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우
제6조 (개인정보 처리위탁)
회사는 서비스 제공을 위하여 필요한 경우 다음과 같이 업무를 외부에 위탁합니다. 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 책임 등을 계약서에 규정하고 관리·감독하며, 수탁자 및 위탁 업무 내용이 변경되는 경우 본 방침을 통해 공개합니다.
수탁자 위탁업무 토스페이먼츠㈜ 결제 처리 FormSubmit 웹브로슈어 상담 신청 폼(이름·연락처·문의사항) 접수·전달 솔라피 알림톡(카카오) 발송 로젠택배 배송(쇼핑몰) 제7조 (개인정보 파기 절차 및 방법)
- 파기 절차: 보유기간 경과 또는 처리목적 달성 등 파기 사유가 발생한 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태: 기록을 복구·재생할 수 없는 기술적 방법으로 영구 삭제합니다.
- 종이 문서 형태: 분쇄하거나 소각하여 파기합니다.
제8조 (정보주체의 권리·의무 및 행사방법)
- 정보주체는 회사에 대해 언제든지 개인정보 열람(법 제35조), 정정·삭제(법 제36조), 처리정지(법 제37조)를 요구할 수 있습니다.
- 권리 행사는 서면, 전자우편, 팩스 등을 통하여 할 수 있으며, 회사는 법정 기한 내에 조치합니다.
- 정보주체가 대리인을 통하여 권리를 행사하는 경우 위임장을 제출하여야 하며, 만 14세 미만 아동의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다.
제9조 (쿠키 운영방침)
- 회사는 맞춤형 서비스 제공을 위해 쿠키를 사용할 수 있습니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.
제10조 (안전성 확보조치 및 접근권한 통제)
회사는 「개인정보 보호법」 제29조 및 시행령 제30조에 따라 다음과 같은 안전성 확보조치를 취합니다.
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치: 개인정보 처리시스템 접근권한 관리, 접근통제시스템 설치, 암호화, 보안프로그램 설치 및 주기적 점검
- 물리적 조치: 전산실·자료보관실 접근통제, 잠금장치 설치
이에 더하여, 서비스 특성상 다음과 같은 접근권한 통제를 운영합니다.
- 내부 임직원의 개인정보 접근은 역할 기반 접근통제(RBAC)로 분리하여 운영합니다. 담당 업무와 처리 대상 예약 건을 기준으로 최소한의 권한만 부여하며, 직급이 아닌 담당 업무 범위로 접근을 통제합니다.
- 계약금액, 면허 이미지, 회원의 정확한 위치정보, VIP 관련 메모 등 민감도가 높은 정보는 일반 운영 권한과 분리된 별도 권한으로 관리하며, 조회 이력을 로그로 남깁니다.
- 차박지 등 여행지의 상세 위치는 예약이 확정된 회원 및 본인확인을 완료한 게스트에 한하여 공개합니다.
제11조 (의견수렴 및 불만처리)
개인정보 침해에 관한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 경찰청 사이버수사국 (182, ecrm.cyber.go.kr)
- 대검찰청 사이버수사과 (1301, spo.go.kr)
제12조 (개인정보 보호책임자)
성명: 윤나라
직책: 이사
연락처: 010-6461-0709
부칙
이 방침은 2026년 10월 8일부터 시행합니다.