시행일 2026. 11. 07
(주)이삼화모빌리티(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 아레나셔틀 서비스 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
- 회원 관리: 회원 가입의사 확인, 회원 식별·인증, 부정 이용 방지, 탈퇴 처리
- 예매 및 운송 서비스 제공: 예매·결제·환불 처리, 모바일 탑승권 발급, 탑승 확인
- 운행 안내: 예매 완료, 운행 확정·취소, 출발 시각 변경 등 알림톡·문자 발송
- 고객 상담: 1:1 문의, 분실물, 제휴·단체 문의 응대
- 서비스 개선: 접속 빈도 파악, 서비스 이용 통계
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입(이메일) | [필수] 이름, 이메일, 비밀번호, 휴대폰 번호 |
| 회원가입(간편가입) | [필수] 카카오·네이버 계정 식별값, 이름, 이메일, 휴대폰 번호 |
| 예매 | [필수] 예매 행사·운행일·노선·탑승지, 이용 구분, 인원, 좌석 번호(지정석), 탑승 기록 |
| 결제·환불 | [필수] 결제 수단, 결제 승인 번호, 결제·환불 금액 및 일시 ※ 카드번호 등 결제 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다. |
| 고객 상담 | [선택] 문의 내용, 회신 연락처 |
| 제휴·단체 문의 | [필수] 기업/단체명, 담당자 성함, 이메일, 연락처 |
| 자동 수집 | 접속 IP, 쿠키, 접속 일시, 서비스 이용 기록, 기기 정보(OS·앱 버전) |
3. 개인정보의 처리 및 보유 기간
회사는 회원 탈퇴 시 또는 처리 목적이 달성된 때 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 정보는 해당 기간 동안 보관합니다.
| 보존 정보 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
| 표시·광고에 관한 기록 | 6개월 | |
| 서비스 접속 기록(로그인 기록, 접속 IP) | 3개월 | 통신비밀보호법 |
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며, 법령에 따라 보존해야 하는 정보는 별도 데이터베이스로 옮겨 분리 보관합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서비스 운영을 위한 클라우드 인프라 제공 (대한민국 서울 리전에 저장) |
| (주)아토즈소프트 | 서비스 시스템 개발·유지보수, 알림톡·문자 발송 |
| 전자결제대행사(PG) | 결제 처리 및 환불 (업체 확정 시 업체명 고지) |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 계약서에 명시하고 수탁자를 관리·감독합니다.
7. 개인정보의 국외 이전
회사는 이용자의 개인정보를 국외로 이전하지 않습니다. 클라우드 인프라는 대한민국(서울) 리전에서 운영됩니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, [마이페이지 > 내 정보]에서 직접 처리하거나 고객센터를 통해 요청할 수 있습니다.
- 회원 탈퇴는 [마이페이지 > 내 정보 > 회원 탈퇴]에서 할 수 있으며, 자세한 방법은 계정 삭제 안내를 참고해 주세요.
- 회사는 권리 행사 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
- 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육
- 기술적 조치: 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS), 저장 데이터 암호화, 접근 권한 관리, 접속 기록 보관·점검
- 물리적 조치: 클라우드 사업자의 보안 인증 데이터센터 이용
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 유지와 이용 환경 개선을 위해 쿠키를 사용합니다. 이용자는 웹 브라우저 설정(예: Chrome 설정 > 개인정보 및 보안 > 쿠키)에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자
- 회사: (주)이삼화모빌리티
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
13. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026. 11. 07부터 적용되며, 내용이 변경되는 경우 시행 7일 전부터 홈페이지와 앱을 통해 공지합니다.