1. 처리하는 개인정보 항목
회사는 서비스 제공을 위해 다음 개인정보를 처리합니다. [회원가입 시 필수] 이메일, 비밀번호(일방향 해시 저장), 닉네임 [예약·결제 시 필수] 이름, 생년월일, 성별, 국적, 휴대전화 번호(본인인증) — 항공 발권·현지 예약·연령 확인에 필요한 범위 [선택] 국적(가입 단계에서 미리 입력하는 경우), 추천인 코드, 유입 경로, 마케팅 수신 동의 [의료비 영수증 제출 시] 영수증 이미지, 시술 종류·시술일 등 영수증상 거래 정보 (적립금 산정 목적). 회사는 알레르기·복용약·시술 이력 등 의료 정보를 수집·보관하지 않습니다. [자동 수집] 접속 IP, 쿠키, 브라우저 정보, 접속 일시, 결제 거래 ID
2. 처리 목적
회사는 개인정보를 다음 목적으로만 처리하며, 목적 외 이용 시 사전 동의를 받습니다. ① 회원 식별 및 본인인증 (가입·로그인·예약확정 게이트) ② 1:1 큐레이터 상담 및 체험(시술 포함)·여행 일정 설계 ③ 결제·환불 및 영수증 검토에 따른 포인트 적립 ④ 추천인 적립금 산정·지급 ⑤ 고객 문의 응대, 트러블·민원 처리 ⑥ 부정 사용 탐지 및 보안 (의심 IP 차단, 명의도용 방지) ⑦ 외국인환자 유치업자로서의 법령상 의무 (보건복지부 보고 등) ⑧ 회원 동의 시 마케팅·이벤트 안내
3. 보유 및 이용 기간
회원 탈퇴 시 즉시 파기를 원칙으로 하되, 다음 법령상 사유에 해당하는 정보는 해당 기간 동안 분리 보관 후 파기합니다. - 전자상거래법: 계약 또는 청약철회 등에 관한 기록 5년 - 전자상거래법: 대금결제 및 재화 등의 공급에 관한 기록 5년 - 전자상거래법: 소비자의 불만 또는 분쟁처리에 관한 기록 3년 - 의료법: 의료 정보 관련 기록 — 회사는 진료기록을 보관하지 않으며, 의료기록은 파트너 체험기관이 의료법에 따라 자체 보관 - 통신비밀보호법: 접속 로그 3개월 - 부정거래 의심: 가입거부·정지·해지 처분에 관한 기록 1년
4. 제3자 제공
회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 회원의 사전 동의를 받아 필요 최소한의 정보를 제공합니다. ① 파트너 체험기관: 시술 예약을 위한 정보 (이름, 생년월일, 국적, 사용 언어). 전화·이메일 등 연락처는 큐레이터가 소통을 매개하므로 제공하지 않습니다. 시술 안전 관련 의료 정보는 회원이 의료기관에 직접 또는 큐레이터를 통해 전달하며, 회사는 별도 보관하지 않습니다 ② 결제대행사 (Eximbay 등): 결제·환불 처리에 필요한 정보 (이름, 금액, 카드/계좌 정보, 거래 ID) ③ 통신사 본인인증 기관: 휴대전화 본인인증 처리 ④ 법령상 의무에 따른 수사기관·정부기관 요청 동의를 거부할 수 있으나, 거부 시 해당 서비스 이용이 제한될 수 있습니다.
5. 처리의 위탁
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다. - Supabase Inc. (본사 미국 / 데이터 저장: AWS 서울 지역): 데이터베이스·인증·실시간 통신 (회원 정보, 상담 메시지, 예약/결제 메타) - Vercel Inc. (미국): 웹 호스팅·CDN (정적 자산 전송·접속 로그, 회원 개인정보 미저장) - Eximbay (한국): 글로벌 카드/WeChat Pay/Alipay/PayPal 결제 - Twilio Inc. (미국): SMS 본인인증·알림 - 가비아 (한국): 이메일 발송 인프라 (SMTP) 위탁 계약 시 개인정보 보호 의무, 처리 제한, 안전성 확보 조치를 명시하며, 위탁업체 변경 시 본 처리방침을 갱신하여 공지합니다.
6. 국외 이전
회원의 개인정보는 국내(AWS 서울 지역)에 저장·보관하는 것을 원칙으로 합니다. 다만 SMS 본인인증·글로벌 결제 등 일부 서비스 제공을 위해, 해당 서비스에 필요한 최소한의 정보에 한해 국외 사업자가 처리할 수 있습니다. [국외 처리되는 정보] 해당 서비스 수행에 필요한 최소 정보 (예: 본인인증 시 휴대전화 번호, 결제 시 결제 정보) [국외 처리 사업자] 위 제5조 위탁업체 중 국외 소재 사업자 [처리 방법] 서비스 이용 시 실시간 전송 (TLS 1.2+ 암호화) [보유·이용 기간] 처리 목적 달성 시 또는 회사의 요청 시 즉시 파기 회원은 위 국외 처리를 거부할 권리가 있으며, 거부 시 해당 결제수단·SMS 본인인증 등 일부 서비스 이용이 제한됩니다.
7. 정보주체(회원)의 권리
회원은 언제든지 다음 권리를 행사할 수 있습니다. ① 본인 개인정보의 열람·정정 (마이페이지) ② 처리 정지·삭제 (마이페이지의 회원 탈퇴 또는 cs@usoultrip.com 으로 요청) ③ 동의 철회 (마케팅 수신 동의 등 — 마이페이지 또는 알림 수신 거부) ④ 개인정보 보호책임자에 대한 직접 문의·신고 ⑤ 한국 개인정보 분쟁조정위원회·개인정보침해 신고센터 신고 - 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr - 개인정보 침해 신고센터: 118 / privacy.kisa.or.kr - 대검찰청 사이버수사과: 1301 / cybercid.spo.go.kr - 경찰청 사이버수사국: 182 / ecrm.cyber.go.kr
8. 자동 수집 도구 (쿠키 등)
회사는 서비스 운영·이용 분석을 위해 쿠키와 유사 기술을 사용합니다. [필수 쿠키] 로그인 세션 유지, 보안 토큰 [기능 쿠키] 언어 선택, 다크모드 등 설정 저장 [분석 쿠키] 익명 통계 (유입 경로, 페이지 체류 시간) — 회원 식별과 결합되지 않음 쿠키 거부 시 일부 기능 (자동 로그인, 언어 설정 유지) 사용이 제한될 수 있습니다. 브라우저 설정에서 쿠키 차단·삭제가 가능합니다.
9. 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 취합니다. ① 전송 구간 TLS 1.2 이상 암호화 ② 비밀번호 일방향 해시 저장 (bcrypt) ③ 개인정보 처리 직원 최소화 및 직원 교육 ④ Supabase Row-Level Security 적용 — 본인 정보만 조회·수정 가능, 다른 회원 정보 차단 ⑤ 큐레이터·CS 의 메시지 본문 접근 제한 (본인 배정 thread 만 / CS 는 메타정보만) ⑥ 모든 관리자 액션의 감사 로그 (audit_logs) 보관 ⑦ 의심 IP 자동 차단·이상 로그인 알림 ⑧ 정기적 보안 점검 및 취약점 패치
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. [개인정보 보호책임자] 성명: 현재환 (대표이사) 연락처: cs@usoultrip.com / 051-628-3967 [개인정보 보호 담당부서] 부서명: 고객지원팀 연락처: cs@usoultrip.com / 051-628-3967 회원은 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만·피해구제 등을 위 연락처로 신고할 수 있으며, 회사는 회원의 신고에 대해 신속·충분한 답변을 드릴 것입니다.
11. 처리방침의 변경
본 처리방침은 법령·정책 또는 보안기술의 변경에 따라 개정될 수 있으며, 개정 시 적용일자 7일 전부터 (회원에게 불리한 변경의 경우 30일 전부터) 공지합니다. 회원은 변경된 처리방침에 동의하지 않을 권리가 있으며, 동의하지 않을 경우 회원 탈퇴를 통해 처리를 종료할 수 있습니다. [현행 시행일] 2026년 6월 2일 (버전 1.0)
회사 정보
회사명: 유솔트립 주식회사 (uSoulTrip Co., Ltd.) 대표이사: 현재환 사업자등록번호: 176-86-03967 외국인환자 유치업 등록번호: 제 A-2026-02-01-067890 호 본사 주소: 부산광역시 부산진구 동천로 16, 2F 셀렉스페이스 213호(전포동, 유성넥스빌) 고객센터: cs@usoultrip.com / 051-628-3967