개인정보처리방침

제1조 (목적)

seoultothefive LLC(이하 '회사'라고 함)는 회사가 제공하고자 하는 서비스(이하 ‘회사 서비스’)를 이용하는 개인(이하 ‘이용자’ 또는 ‘개인’)의 정보(이하 ‘개인정보’)를 보호하기 위해, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 ‘정보통신망법’) 등 관련 법령을 준수하고, 서비스 이용자의 개인정보 보호 관련 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침(이하 ‘본 방침’)을 수립합니다.

제2조 (개인정보 처리의 원칙)

개인정보 관련 법령 및 본 방침에 따라 회사는 이용자의 개인정보를 수집할 수 있으며 수집된 개인정보는 개인의 동의가 있는 경우에 한해 제3자에게 제공될 수 있습니다. 단, 법령의 규정 등에 의해 적법하게 강제되는 경우 회사는 수집한 이용자의 개인정보를 사전에 개인의 동의 없이 제3자에게 제공할 수도 있습니다.

제3조 (본 방침의 공개)

  1. 회사는 이용자가 언제든지 쉽게 본 방침을 확인할 수 있도록 회사 홈페이지 첫 화면 또는 첫 화면과의 연결화면을 통해 본 방침을 공개하고 있습니다.

  2. 회사는 제1항에 따라 본 방침을 공개하는 경우 글자 크기, 색상 등을 활용하여 이용자가 본 방침을 쉽게 확인할 수 있도록 합니다.

제4조 (본 방침의 변경)

  1. 본 방침은 개인정보 관련 법령, 지침, 고시 또는 정부나 회사 서비스의 정책이나 내용의 변경에 따라 개정될 수 있습니다.

  2. 회사는 제1항에 따라 본 방침을 개정하는 경우 다음 각 호 하나 이상의 방법으로 공지합니다.

    • 가. 회사가 운영하는 인터넷 홈페이지의 첫 화면의 공지사항란 또는 별도의 창을 통하여 공지하는 방법

    • 나. 서면·모사전송·전자우편 또는 이와 비슷한 방법으로 이용자에게 공지하는 방법

  3. 회사는 제2항의 공지를 본 방침 개정의 시행일로부터 최소 7일 이전에 진행합니다. 다만, 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.

제5조 (회사 서비스 제공을 위한 정보 수집 및 이용)

회사는 이용자에게 양질의 여행 서비스를 제공하기 위하여 다음과 같은 정보를 수집 및 이용합니다.

분류수집 및 이용 목적수집 및 이용 항목보유 및 이용기간[필수] 회원 가입 및 이용자 식별회원관리 및 이용자 식별, 본인 확인

• 일반 가입: 아이디(이메일), 비밀번호, 이름, 휴대폰번호, 생년월일


• SNS 계정 연동 가입: 카카오/구글/네이버 등 연동 계정(이메일), 이름, 전화번호, 프로필 식별자

회원 탈퇴 시까지 (관계 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 요구하는 기한까지 보관)[필수] 상품 구매 시 (공통)상품 구매, 예약 서비스 제공 및 바우처 발송

• 예약자 및 여행자 정보: 한글/영문 성명, 이메일, 휴대폰번호, 카카오톡 ID, 비상연락처


• 예약 내역: 예약 일자, 예약 상품명, 결제 금액

여행/서비스 종료 및 정산 완료 시까지 (법정 보존 기간 적용)[필수/선택] 개별 상품별 추가 정보투어 진행, 숙소 배정, 셔틀 탑승, 통신 개통 등

• 투어/셔틀/차량: 항공편명, 출도착 일시, 픽업/샌딩 주소, 투어 희망 시간


• 티켓/패스/공연: 관람자 영문 성명, 생년월일(해당 시)


• 유심/eSIM: 단말기 기종, EID, IMEI, 유심 개통 희망일


• 숙소: 투숙자 영문명, 체크인/아웃 일시

상품 이용 완료 및 정산 시까지[필수] 결제 및 정산 시대금 결제 승인, 취소 및 환불 처리결제 수단 정보(카드사명, 승인번호, 거래일시 등 / PG사 안전 처리)전자상거래법 등 관계 법령에 따른 보존 기간[필수] 고객상담 및 문의 대응고객 문의 응대, 불만 처리 및 이력 관리이름, 이메일, 전화번호, 예약번호, 전달사항, 상담 내역상담 처리 완료 후 3년

제6조 (서비스 이용 및 부정 이용 확인을 위한 정보)

회사는 이용자의 서비스 이용에 따른 통계·분석 및 부정 이용의 확인·분석을 위하여 다음과 같은 정보를 수집합니다. 이 과정에서 회사는 Google LLC가 제공하는 Google Analytics(GA4) 등 외부 분석 도구를 이용하여 이용자의 서비스 이용 행태를 분석할 수 있습니다. (부정 이용이란 상품 구매 후 구매 취소 등을 반복적으로 행하는 등 회사가 제공하는 할인쿠폰, 프로모션 등의 경제상 이익을 불·편법적으로 수취하는 행위, 이용약관 등에서 금지하고 있는 행위, 명의도용 등의 불·편법 행위 등을 말합니다.)

분류수집 및 이용 목적수집 및 이용 항목보유 및 이용기간[필수] 자동 수집 정보서비스 이용 통계·분석 및 부정 이용 확인·방지서비스 이용기록, 쿠키(Cookie), 접속 로그, 접속 IP 정보(일부 마스킹), 접속지 정보, 기기정보(브라우저 종류, OS, 화면 해상도 등)통신비밀보호법 등 관계 법령에 따름 (로그 3개월)

제7조 (개인정보 수집 방법)

회사는 다음과 같은 방법으로 이용자의 개인정보를 수집합니다.

  • 이용자가 회사의 웹사이트 및 애플리케이션에 자신의 개인정보를 직접 입력하는 방식

  • 카카오, 구글, 네이버 등 소셜 연동을 통해 외부 플랫폼으로부터 개인정보를 제공받는 방식

  • 고객센터 상담(전화, 이메일, 1:1 문의 등) 및 게시판 활동 과정에서 생성·수집되는 방식

  • 웹사이트 이용 과정에서 로그 분석 도구 및 쿠키를 통해 자동 생성되어 수집되는 방식

제8조 (개인정보의 이용 목적)

회사는 개인정보를 다음 각 호의 목적에 한하여 이용합니다.

  • 공지사항 전달 등 원활한 서비스 및 사이트 운영

  • 이용 문의에 대한 회신, 불만 처리 등 고객 서비스 개선

  • 투어, 숙박, 티켓, 셔틀 등 예약된 여행 상품의 이행

  • 법령 및 회사 약관을 위반하는 회원에 대한 이용 제한 조치, 부정 이용 행위 방지 및 제재

  • 이벤트, 할인 혜택, 프로모션, 신규 서비스 안내 등 마케팅 정보 제공 (사전 동의 회원에 한함)

  • 서비스 통계 분석 및 이용 행태 분석을 통한 서비스 기능 향상

제8조의2 (마케팅 정보 수신 동의)

  1. 회사는 이용자의 사전 동의가 있는 경우에 한하여 이벤트, 할인 혜택, 프로모션, 신규 서비스 안내 등 마케팅 정보를 이메일, 문자메시지(SMS), 알림톡, 앱 푸시 알림 등의 방법으로 제공할 수 있습니다.

  2. 마케팅 정보 수신에 대한 동의는 선택 사항이며, 동의하지 않더라도 회사 기본 서비스 이용에는 제한이 없습니다.

  3. 이용자는 언제든지 마케팅 정보 수신 동의를 철회할 수 있으며, 철회 방법은 고객센터 또는 마이페이지 설정을 통해 지원됩니다.

제9조 (사전동의 등에 따른 개인정보의 제공)

  1. 회사는 이용자의 사전 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 예약·구매한 상품의 계약 이행 및 현지 서비스 제공을 위해 필수적인 경우에 한하여 아래와 같이 제3자에게 제공합니다.

제공받는 자제공 목적제공 항목보유 및 이용기간현지 투어/가이드 제휴 파트너사투어 상품 진행, 가이드 배정, 일정 조율 및 비상 연락예약자/여행자 영문 성명, 연락처, 카카오톡 ID, 예약 일시서비스 이용 종료 시까지공항 셔틀/차량 운송 제휴사셔틀/차량 배차, 픽업 및 드랍 서비스 진행예약자 영문 성명, 연락처, 항공편명, 탑승일시, 픽업 주소서비스 이용 종료 시까지티켓/뮤지컬/입장권 공급 제휴사공연/어트랙션/티켓 발권 및 현장 확인예약자 영문 성명, 이메일, 연락처티켓 발권 및 관람 완료 시까지통신 제휴사 (USIM/eSIM)유심/이심 개통 및 데이터 상품 제공예약자 성명, 연락처, 기종, EID, IMEI서비스 개통 및 정산 완료 시까지결제대행사 (PG사)상품 결제 승인, 본인 확인, 결제 취소/환불결제자 정보, 결제 금액, 카드사명 등전자금융거래법에 따름

  1. 회사는 전항의 제3자 제공 관계에 변화가 있거나 제3자 제공 관계가 종결될 때도 같은 절차에 의해 이용자에게 고지 및 동의를 구합니다.

  2. 회사는 이용자가 별도로 동의한 경우에 한하여, 마케팅 및 광고 목적을 위해 개인정보를 제3자에게 제공할 수 있습니다.

제공받는 자제공 목적제공 정보보유 및 이용기간제휴 마케팅 파트너 (추후 고지)이벤트, 할인 혜택, 프로모션, 광고성 정보 제공이름, 이메일, 휴대폰번호동의 철회 시 또는 제공 목적 달성 시까지

  1. 이용자는 위와 같은 개인정보의 제3자 제공에 대해 동의를 거부할 수 있으며, 동의 거부 시에도 회사의 기본 서비스 이용에는 제한이 없습니다.

제10조 (개인정보의 보유 및 이용기간)

회사는 이용자의 개인정보에 대해 개인정보의 수집·이용 목적 달성을 위한 기간 동안 개인정보를 보유 및 이용합니다.

제11조 (법령에 따른 개인정보의 보유 및 이용기간)

회사는 관계 법령에 따라 다음과 같이 개인정보를 보유 및 이용합니다.

1. 전자상거래 등에서의 소비자보호에 관한 법률에 따른 보유정보 및 보유기간

  • 가. 계약 또는 청약철회 등에 관한 기록: 5년

  • 나. 대금결제 및 재화 등의 공급에 관한 기록: 5년

  • 다. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

  • 라. 표시·광고에 관한 기록: 6개월

2. 통신비밀보호법에 따른 보유정보 및 보유기간

  • 가. 웹사이트 로그 기록 자료: 3개월

3. 전자금융거래법에 따른 보유정보 및 보유기간

  • 가. 전자금융거래에 관한 기록: 5년

4. 위치정보의 보호 및 이용 등에 관한 법률

  • 가. 개인위치정보에 관한 기록: 6개월

제12조 (개인정보의 파기원칙)

회사는 원칙적으로 이용자의 개인정보 처리 목적의 달성, 보유·이용기간의 경과 등 개인정보가 필요하지 않을 경우에는 해당 정보를 지체 없이 파기합니다.

제13조 (개인정보 파기절차)

  1. 이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(제11조 참조) 일정 기간 저장된 후 파기됩니다.

  2. 회사는 파기 사유가 발생한 개인정보를 개인정보 보호책임자의 승인 절차를 거쳐 파기합니다.

제14조 (개인정보 파기방법)

  1. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

  2. 종이로 출력된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기합니다.

제15조 (개인정보 조회 및 수집동의 철회)

  1. 이용자 및 법정대리인은 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 개인정보 수집 동의 철회를 요청할 수 있습니다.

  2. 이용자 및 법정대리인이 가입 정보 수집 등에 대한 동의를 철회하기 위해 개인정보 보호책임자 또는 담당자에게 서면, 전화 또는 전자우편으로 연락하시면 회사는 지체 없이 조치합니다.

제16조 (개인정보 정보변경 등)

  1. 이용자는 회사에 전조의 방법을 통해 개인정보의 오류에 대한 정정을 요청할 수 있습니다.

  2. 회사는 전항의 경우 개인정보 정정을 완료하기 전까지 개인정보를 이용 또는 제공하지 않으며, 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리 결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치합니다.

제17조 (이용자의 의무)

  • 이용자는 자신의 개인정보를 최신의 상태로 유지해야 하며, 이용자의 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자 자신에게 있습니다.

  • 타인의 개인정보를 도용한 회원가입의 경우 이용자 자격을 상실하거나 관련 개인정보 보호 법령에 의해 처벌받을 수 있습니다.

  • 이용자는 전자우편주소, 비밀번호 등에 대한 보안을 유지할 책임이 있으며, 제3자에게 이를 양도하거나 대여할 수 없습니다.

제18조 (회사의 개인정보 관리)

회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조, 훼손 등이 되지 아니하도록 안전성을 확보하기 위하여 필요한 기술적·관리적 보호대책을 강구하고 있습니다.

제19조 (삭제된 정보의 처리)

회사는 이용자 혹은 법정대리인의 요청에 의해 해지 또는 삭제된 개인정보는 회사가 수집하는 "개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

제20조 (해킹 등에 대비한 대책)

  • 회사는 해킹, 컴퓨터 바이러스 등 정보통신망 침입에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.

  • 최신 백신 프로그램을 이용하여 이용자들의 개인정보나 자료가 유출 또는 손상되지 않도록 방지하고 있습니다.

  • 침입차단 시스템 및 방화벽을 이용하여 외부로부터의 무단 접근을 통제하고 보안에 최선을 다하고 있습니다.

  • 민감한 개인정보(결제 정보 등)를 전송 구간 암호화(SSL/TLS) 통신 등을 통하여 네트워크상에서 안전하게 전송할 수 있도록 조치하고 있습니다.

제21조 (개인정보 처리 최소화 및 교육)

회사는 개인정보 관련 처리 담당자를 최소한으로 제한하며, 개인정보 처리자에 대한 정기적인 보안 교육 등 관리적 조치를 통해 법령 및 내부 방침의 준수를 강조하고 있습니다.

제22조 (개인정보 유출 등에 대한 조치)

회사는 개인정보의 분실·도난·유출(이하 "유출 등"이라 함) 사실을 안 때에는 지체 없이 다음 각 호의 모든 사항을 해당 이용자에게 알리고 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.

  • 유출 등이 된 개인정보 항목

  • 유출 등이 발생한 시점과 그 경위

  • 이용자가 취할 수 있는 피해 예방 조치

  • 정보통신서비스 제공자 등의 대응 조치 및 피해 구제 절차

  • 이용자가 상담 등을 접수할 수 있는 부서 및 연락처

제23조 (개인정보 유출 등에 대한 조치의 예외)

회사는 전조에도 불구하고 이용자의 연락처를 알 수 없는 등 정당한 사유가 있는 경우에는 회사의 홈페이지에 30일 이상 게시하는 방법으로 전조의 개별 통지를 갈음할 수 있습니다.

제24조 (국외 이전 개인정보의 보호)

  1. 회사는 이용자의 개인정보를 국외에 제공(조회되는 경우 포함)·처리위탁·보관(이하 "이전"이라 함)하려면 이용자의 사전 동의를 받습니다. 다만, 관계 법령에 따라 공개하거나 고지한 경우에는 처리위탁·보관에 따른 동의 절차를 갈음할 수 있습니다.

  2. 회사는 서비스 제공, 운영 및 이용 통계 분석을 위하여 다음과 같이 개인정보를 국외로 이전하여 처리하고 있습니다.

이전받는 자이전 목적이전되는 개인정보 항목이전 국가이전 방법보유 및 이용기간Google LLC서비스 이용 통계 분석 및 개선 (GA4)서비스 이용기록, 접속 로그, 접속 IP 정보(일부 마스킹), 쿠키, 기기정보미국네트워크를 통한 자동 전송Google 개인정보처리방침에 따름현지 투어/공급 파트너사해외 현지 여행 상품 예약 및 계약 이행예약자/여행자 영문명, 연락처, 항공편명, 픽업 정보미국 등 여행 대상국예약 시스템 및 전자적 전송여행 서비스 종료 및 정산 완료 시까지

  • 회사는 국외 이전과 관련하여 관계 법령이 요구하는 기술적·관리적 보호조치를 충실히 적용하고 있습니다.

제25조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

  1. 회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 개인정보 자동 수집장치(이하 '쿠키')를 사용합니다. 쿠키는 웹사이트를 운영하는데 이용되는 서버(HTTP)가 이용자의 웹브라우저에 보내는 소량의 정보이며 이용자의 저장공간에 저장되기도 합니다.

  2. 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저 설정을 통해 모든 쿠키를 허용하거나, 저장 시 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

  3. 쿠키 저장을 거부할 경우 로그인이 필요한 회사의 일부 서비스 이용에 어려움이 발생할 수 있습니다.

제26조 (쿠키 설치 허용 지정 방법)

웹브라우저 옵션 설정을 통해 쿠키 허용 및 차단 설정을 지정할 수 있습니다.

  • Chrome: 브라우저 우측 상단 점 3개 메뉴 > 설정 > 개인정보 및 보안 > 서드파티 쿠키 (쿠키 및 사이트 데이터)

  • Edge: 브라우저 우측 상단 점 3개 메뉴 > 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

  • Whale: 브라우저 우측 상단 점 3개 메뉴 > 설정 > 개인정보 보호 > 쿠키 및 기타 사이트 데이터

  • Safari: 환경설정 > 개인정보 보호 > 모든 쿠키 차단 해제/설정

제27조 (회사의 개인정보 보호책임자 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자

    • 성명: [성명 입력]

    • 직책: [직책 입력, 예: 대표이사 / CPO / COO]

    • 전화번호: [대표 전화번호 입력]

    • 이메일: [admin@seoultothefive.com 등 대표 이메일]

제28조 (권익침해에 대한 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: (국번없이) 1833-6972 (kopico.go.kr)

  • 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)

  • 대검찰청 사이버수사과: (국번없이) 1301 (spo.go.kr)

  • 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)

  • 중앙행정심판위원회: (국번없이) 110 (simpan.go.kr)

부칙

제1조 (시행일) 본 방침은 2026년 9월 1일부터 시행됩니다.

Article 1 (Purpose) seoultothefive LLC (hereinafter referred to as the "Company") establishes this Privacy Policy (hereinafter referred to as the "Policy") to protect the personal information (hereinafter referred to as "Personal Information") of individuals (hereinafter referred to as "Users" or "Individual") who use the services provided by the Company (hereinafter referred to as "Company Services"), in compliance with applicable laws and regulations including the Personal Information Protection Act and the Act on Promotion of Information and Communications Network Utilization and Information Protection (hereinafter referred to as the "Network Act"), and to handle user grievances swiftly and efficiently.

Article 2 (Principles of Processing Personal Information) In accordance with applicable privacy laws and this Policy, the Company may collect Users' personal information. Collected personal information may be provided to third parties only with the User's consent. However, in cases required or permitted by relevant laws and regulations, the Company may provide personal information to third parties without prior consent.

Article 3 (Disclosure of the Policy)

  • The Company discloses this Policy via the homepage of the Company's website or through a link connected to the homepage so that Users can review it at any time.

  • When disclosing this Policy, the Company ensures readability by utilizing appropriate font sizes, colors, and formatting.

Article 4 (Amendments to the Policy)

  • This Policy may be amended in response to changes in privacy laws, government guidelines, or Company policies and service features.

  • When amending this Policy, the Company will notify Users through one or more of the following methods:

    1. Posting on the announcement board or a pop-up window on the homepage of the Company’s website.

    2. Written notice, facsimile, email, or similar electronic communication methods.

  • The Company will provide notice at least 7 days prior to the effective date of the amended Policy. However, in the event of significant changes affecting User rights, notice will be provided at least 30 days in advance.

Article 5 (Collection and Use of Personal Information for Service Delivery) The Company collects and processes the following personal information to deliver quality travel services:

CategoryPurpose of Collection & UseItems CollectedRetention & Use Period[Mandatory] Sign-up & User IdentificationMember management, user identification, and identity verification

• Standard Sign-up: ID (Email), password, name, mobile number, date of birth


• Social Sign-up: Linked social account (Kakao/Google/Naver, etc.), name, phone number, profile identifier

Until account withdrawal (or until statutory retention periods expire if required by law)[Mandatory] Product Purchase (General)Product purchase, reservation fulfillment, and voucher issuance

• Traveler Information: Full name (Korean/English), email, mobile number, KakaoTalk ID, emergency contact


• Booking Details: Reservation date, product name, payment amount

Until service completion and financial settlement (statutory retention periods apply)[Mandatory/Optional] Product-Specific InfoTour operations, accommodation assignment, shuttle rides, SIM activation, etc.

• Tour/Shuttle/Vehicle: Flight number, arrival/departure schedule, pickup/drop-off address, preferred tour time


• Ticket/Pass/Show: Attendee English name, date of birth (if required)


• SIM/eSIM: Device model, EID, IMEI, preferred activation date


• Lodging: Guest English name, check-in/out dates

Until service completion and financial settlement[Mandatory] Payment & SettlementPayment processing, transaction authorization, cancellations, and refundsPayment transaction data (card issuer, approval number, transaction date/time; securely processed via payment gateway)Statutory period pursuant to Electronic Commerce Act and relevant regulations[Mandatory] Customer Service & InquiriesInquiries response, dispute resolution, customer history managementName, email, phone number, reservation number, inquiry/consultation details3 years following inquiry resolution

Export to Sheets

Article 6 (Information for Service Usage & Fraud Prevention) The Company collects access data to analyze service statistics and detect or prevent fraudulent activities. The Company may utilize third-party analytics tools, such as Google Analytics 4 (GA4) provided by Google LLC. (Fraudulent activities refer to repeated cancellations after product purchase to unlawfully obtain discounts/coupons, violations of the Terms of Service, or identity theft).

CategoryPurpose of Collection & UseItems CollectedRetention & Use Period[Mandatory] Automatically Collected DataUsage statistics, analytics, and fraud preventionService usage records, cookies, access logs, access IP address (partially masked), location data, device information (browser type, OS, screen resolution, etc.)In accordance with relevant laws including Protection of Communications Secrets Act (3 months for logs)

Export to Sheets

Article 7 (Methods of Collecting Personal Information) The Company collects personal information through the following methods:

  • Direct user input via the Company's website or mobile applications.

  • Provision from third-party social platforms (Kakao, Google, Naver, etc.) via social login integration.

  • Customer support interactions (phone, email, 1:1 inquiries) and message boards.

  • Automated collection via log analysis tools and cookies during website usage.

Article 8 (Purposes of Using Personal Information) The Company uses personal information exclusively for the following purposes:

  • Site management and operational notices.

  • Responding to customer inquiries, complaint handling, and service improvements.

  • Fulfillment of booked travel products including tours, lodging, tickets, and shuttles.

  • Sanctioning and preventing abusive or fraudulent behavior that violates applicable laws or Company terms.

  • Marketing communications, including events, promotional offers, and service updates (subject to prior consent).

  • Service enhancement through usage analysis and statistics.

Article 8-2 (Consent for Marketing Communications)

  • With the User's prior consent, the Company may send marketing communications, promotional offers, and product updates via email, SMS, messaging apps (AlimTalk), or push notifications.

  • Marketing consent is optional; declining will not limit access to standard booking services.

  • Users may withdraw consent at any time via Customer Support or My Page account settings.

Article 9 (Provision of Personal Information to Third Parties) The Company does not share personal information with external parties without prior user consent, except where necessary for contractual performance and on-site service fulfillment:

RecipientPurpose of ProvisionItems ProvidedRetention & Use PeriodLocal Tour & Guide PartnersTour operation, guide assignment, schedule coordination, emergency contactEnglish name, contact number, KakaoTalk ID, reservation scheduleUntil service completionAirport Shuttle & Transportation PartnersVehicle dispatch, pickup and drop-off operationsEnglish name, contact number, flight number, boarding schedule, pickup addressUntil service completionAttraction, Musical & Ticket PartnersTicketing, reservation issuance, on-site identity checkEnglish name, email, contact numberUntil ticket issuance and admission completionTelecommunication Partners (SIM/eSIM)SIM/eSIM activation and data service provisioningName, contact number, device model, EID, IMEIUntil activation and settlement completionPayment Gateways (PG)Payment processing, verification, cancellations, and refundsPayer info, payment amount, card issuer detailsPursuant to Electronic Financial Transactions Act

Export to Sheets

  • The Company will notify and seek consent if third-party sharing relationships change or terminate.

  • Upon separate opt-in consent, personal information may be shared for advertising partnerships:

RecipientPurpose of ProvisionItems ProvidedRetention & Use PeriodAffiliated Marketing Partners (TBD)Promotional events, discounts, advertising updatesName, email, mobile numberUntil consent withdrawal or purpose fulfillment

Export to Sheets

Article 10 (Retention and Use Period of Personal Information) The Company retains and processes personal information only during the period necessary to achieve the collection and usage purposes.

Article 11 (Statutory Retention Periods) Pursuant to relevant laws, the Company retains information for the designated periods:

  • Act on Consumer Protection in Electronic Commerce:

    • Records on contracts or withdrawal of subscription: 5 years

    • Records on payment and supply of goods: 5 years

    • Records on customer complaints or dispute handling: 3 years

    • Records on display and advertisements: 6 months

  • Protection of Communications Secrets Act:

    • Website access log records: 3 months

  • Electronic Financial Transactions Act:

    • Records on electronic financial transactions: 5 years

  • Act on the Protection and Use of Location Information:

    • Records on personal location data: 6 months

Article 12 (Principles of Personal Information Destruction) The Company promptly destroys personal information once the retention period has expired or the purpose of processing has been fulfilled.

Article 13 (Destruction Procedures)

  • Personal information for which the retention period has expired or the purpose has been achieved is transferred to a separate database (or separate storage for physical paper) and retained for designated statutory periods before destruction.

  • Information is destroyed upon approval by the Data Protection Officer.

Article 14 (Destruction Methods)

  • Electronic files: Permanently deleted using technical methods that render records unrecoverable.

  • Paper records: Shredded with a paper shredder or incinerated.

Article 15 (Access, Correction, and Consent Withdrawal)

  • Users and legal guardians may access, modify, or request the deletion of their personal information at any time.

  • Requests submitted via written notice, phone, or email to the Data Protection Officer will be processed without delay.

Article 16 (Correction of Personal Information)

  • When a User requests correction of an error in personal information, the Company will not use or provide such information until correction is complete.

  • If incorrect information has already been shared with third parties, the corrected details will be transmitted to them immediately.

Article 17 (User Obligations)

  • Users must maintain accurate and up-to-date personal information. Users are responsible for issues resulting from inaccurate inputs.

  • Impersonation or using false information may result in termination of membership and penalties under applicable laws.

  • Users are responsible for maintaining the confidentiality of their email and password and must not transfer or lend credentials to third parties.

Article 18 (Security Management Measures) The Company implements technical and administrative safeguards to prevent loss, theft, leakage, alteration, or damage of personal information.

Article 19 (Handling Deleted Data) Personal information canceled or deleted at the request of a User or legal representative is processed in accordance with Article 11 and cannot be accessed or used for other purposes.

Article 20 (Technical Countermeasures Against Hacking)

  • Anti-virus software is deployed and periodically updated to prevent data leakage and malware infections.

  • Firewalls and intrusion prevention systems are utilized to block unauthorized access.

  • Sensitive data (such as payment information) is encrypted during transmission using SSL/TLS encryption protocols.

Article 21 (Staff Minimization and Training) Access to personal information is strictly restricted to designated personnel, and regular security compliance training is conducted.

Article 22 (Actions in Case of Data Breach) Upon becoming aware of any loss, theft, or breach of personal information, the Company will promptly notify affected Users and report to relevant authorities (such as the Personal Information Protection Commission or KISA), specifying:

  • Items of breached personal information

  • Timing and circumstances of the occurrence

  • Preventive measures Users can take

  • Company response measures and relief procedures

  • Contact department for consultations and inquiries

Article 23 (Exceptions to Breach Notification) If direct contact is unfeasible due to unknown contact information, the Company may fulfill notice requirements by posting a public announcement on its website for at least 30 days.

Article 24 (Cross-Border Transfer of Personal Information) The Company transfers personal information overseas for service delivery and usage analysis as outlined below:

RecipientPurpose of TransferItems TransferredDestination CountryTransfer Method & TimingRetention & Use PeriodGoogle LLCService usage analysis and optimization (GA4)Usage records, access logs, IP address (partially masked), cookies, device infoUnited StatesAutomated transmission via networkPursuant to Google Privacy PolicyLocal Tour & Supplier PartnersReservation and fulfillment of local travel packagesEnglish name, contact details, flight number, pickup detailsUnited States and destination countriesElectronic transmission upon bookingUntil service completion and financial settlement

Export to Sheets

Article 25 (Installation, Operation, and Rejection of Automatic Collection Devices)

  • The Company uses "cookies" to store and retrieve user preferences for tailored experiences.

  • Users have the right to accept or decline cookie installations via browser configurations.

  • Refusing cookies may limit access to certain authenticated features.

Article 26 (Configuring Cookie Preferences)

  • Chrome: Settings > Privacy and Security > Third-party cookies

  • Edge: Settings > Cookies and site permissions > Manage and delete cookies and site data

  • Safari: Preferences > Privacy > Block all cookies (enable/disable)

Article 27 (Data Protection Officer) The Company designates a Data Protection Officer to handle personal data inquiries and complaints:

  • Name: [Insert Name]

  • Title: [Insert Title, e.g., CEO / CPO / COO]

  • Phone: [Insert Contact Number]

  • Email: [Insert Contact Email, e.g., admin@seoultothefive.com]

Article 28 (Remedies for Infringement of Rights) Users may contact the following institutions for dispute resolution or reporting infringements:

  • Personal Information Dispute Mediation Committee: (Toll-Free) 1833-6972 (kopico.go.kr)

  • Personal Information Infringement Report Center: (Toll-Free) 118 (privacy.kisa.or.kr)

  • Supreme Prosecutors' Office Cybercrime Investigation: (Toll-Free) 1301 (spo.go.kr)

  • National Police Agency Cyber Bureau: (Toll-Free) 182 (ecrm.cyber.go.kr)

Addendum

Article 1 (Effective Date) This Policy shall take effect on September 1, 2026.