| 항목 | 내용 |
|---|---|
| 문서 구성 | 본문(제1~17조) · 부록 A 앱 접근권한 안내 · 부록 B 동의 문안 · 부록 C 확정 필요 항목 · 부록 D 기존 초안 대조표 · 부록 E 여행사 위탁 조항 |
| 작성 기준 | 화면설계서 3종(공통·관광객·안내사) · 기존 처리방침 초안(md) · WAVE-LAB 발표자료(2026.04.22) |
| 작성일 | 2026-09-17 |
| 상태 | 초안 — 게시 전 법률 검토 및 부록 C P0 항목 확정 필요 |
| 표기 | ★ = 실제 값으로 교체 · [확정 필요] = 부록 C 참조 · [법무 확인] = 변호사 확인 후 확정 |
편집자 주 (게시 전 삭제)
- 본안은 기존 초안(md)을 화면설계서 기준으로 전면 재작성한 것입니다. 기존 초안은 건강정보를 수집하지 않는다고 기재했으나 설계서에는 심박·SpO₂ 워치 연동이 있고, 여권번호는 "확인 여부"만 기재했으나 안내사 화면에 번호가 표시됩니다. 차이 전체는 부록 D 참조.
- 본안은 법률 자문을 대체하지 않습니다. 제1조 처리 구조, 제7조 보유기간 예외, 위치기반서비스사업 신고 여부는 변호사 검토 후 확정하십시오.
- 앱·스토어 게시 시 본문(제1~17조)과 부록 A만 공개합니다. 부록 B~E는 내부 작업용입니다.
- 방침 명의는 「주식회사 픽토리얼」로 작성했습니다. 로그인 화면 저작권 표기(FGTV)와 주체가 다르면 제1조·제15조를 맞추십시오 [확정 필요 #7].
① 주식회사 픽토리얼(이하 "회사")은 Hi Trip 앱(이하 "앱")을 운영하며, 앱을 이용하는 여행객(이하 "관광객")과 안내사의 개인정보를 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법"), 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 "정보통신망법") 등 관련 법령에 따라 처리합니다.
② 앱은 여행사가 운영하는 단체 여행의 일정 안내·안전 관리·소통을 돕는 서비스입니다. 앱에서는 회원가입을 받지 않으며, 계정은 여행사가 회사의 관리 시스템(이하 "SaaS")에서 발급합니다. 관광객과 안내사는 발급받은 아이디로 로그인합니다.
③ 개인정보 처리 구조는 다음과 같습니다.
| 주체 | 법적 지위 | 책임 범위 |
|---|---|---|
| 여행사 | 개인정보처리자 | 관광객·안내사 정보의 수집 결정, 계정 발급, 인적사항·여권번호 등록, 수집 동의 확보(여권번호 별도 동의·만 14세 미만 법정대리인 동의 포함) |
| 회사 | 수탁자 · 앱 운영자 · 위치기반서비스 제공자 | 여행사 위탁에 따른 시스템 처리·보관 · 앱에서 직접 수집하는 항목(위치·건강·소통 정보)의 동의 확보와 보호조치 |
| 관광객 · 안내사 | 정보주체 | 앱 동의·기기 권한 설정, 권리 행사 |
④ 여행사와 회사는 「개인정보 보호법」 제26조에 따른 개인정보 처리위탁 계약을 문서로 체결하며, 여행사는 자신의 개인정보처리방침에 회사에 대한 위탁 사실을 공개합니다. 위탁 조항 항목은 부록 E 참조 [확정 필요 #1].
| 구분 | 항목 | 수집 주체·경로 | 법적 성격 |
|---|---|---|---|
| 계정 | 아이디(여권 기준 성명, 동명이인 시 숫자 부여), 비밀번호(암호화 저장), 계정 역할 | 여행사 발급(SaaS) | 일반 |
| 기본 정보 | 성명(국문·영문), 휴대전화번호, 이메일, 국적, 생년월일, 성별 | 여행사 등록 | 일반 — 주소는 수집 항목에서 제외 [확정 필요 #9] |
| 고유식별정보 | 여권번호 | 여행사 등록 | 「개인정보 보호법」 제24조 — 별도 동의·암호화 (제6조) |
| 여행 정보 | 참여 여행명·기간·일차별 일정, 예약·결제 상태, 여권·예약 서류 확인 여부, 본인이 추가한 개인 일정(제목·시간·메모) | 여행사 등록 / 앱 입력 | 일반 |
| 위치 정보 | 현재 위치(위도·경도), 위치 정확도, 수신 시각, 안전구역 이탈 여부·경계로부터의 거리 | 앱 사용 중 단말에서 수집(위치 권한 허용 시) | 위치정보법상 개인위치정보 (제4조) |
| 건강 정보 | 심박수, 혈중 산소포화도(SpO₂), 측정 시각, 임계값 판정 상태(안정·경고·위험), 착용 확인 응답 | 스마트워치 헬스 연동(별도 동의·연동 시) | 「개인정보 보호법」 제23조 민감정보 — 별도 동의 (제5조) |
| 소통 정보 | 채팅 메시지, 첨부한 사진·동영상·음성 메시지, 읽음·전송 상태 | 이용자 직접 입력·첨부 | 일반 |
| 안전·긴급 기록 | 긴급 통역 요청 사실·시각, 안전구역 이탈·복귀 이벤트, 위험 알림 발생·확인 이력 | 앱 이용 중 자동 생성 | 일반 |
| 동의 기록 | 이용약관·개인정보·위치·건강·알림 동의 여부, 동의 일시, 약관 버전 | 앱 동의 화면 | 일반 |
| 구분 | 항목 | 수집 주체·경로 |
|---|---|---|
| 계정 | 아이디, 비밀번호(암호화 저장), 성명, 연락처, 이메일, 역할 | 여행사 발급(SaaS) |
| 업무 정보 | 담당 여행, 공지 작성·수정·삭제 내역, 일정 수정 내역, 안전구역 설정값(일차별 중심 좌표·허용 반경) | 앱 이용 중 생성 |
| 위치 정보 | 현재 위치(관광객 위치 확인 화면 내 표시, 안전구역 중심 설정 시) | 앱 사용 중 수집(권한 허용 시) |
| 대응 기록 | 위험 알림 확인(인지) 처리 로그, 관광객 여권번호 전체 열람 로그, 관광객 위치 열람 로그 | 서버 자동 기록 |
| 소통 정보 | 채팅 메시지, 첨부 파일 | 이용자 직접 입력·첨부 |