개인정보 처리방침

개인정보처리방침

NIKILAO(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보와 권익을 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 운영하는 웹사이트(https://nikilao.net), 상담·예약 양식, Google 참가신청서 및 회사가 제공하는 여행·모터사이클 투어 서비스에 적용됩니다.

제1조 개인정보의 처리 목적

회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 수집한 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

여행상품 상담 및 견적 제공: 문의자 확인, 희망 일정·인원·라이딩 경험 파악, 적합한 상품과 일정 제안, 상담내용 회신
여행계약 및 예약 관리: 여행자 확인, 계약 체결, 출발일·숙박·객실·차량·교통편 예약, 참가자 명단 관리, 예약금·잔금·환불 처리
출입국 및 여행서비스 제공: 항공·숙박·현지 교통·가이드·모터사이클 대여·입장권·비자 등 신청하거나 선택한 여행서비스의 예약 및 이행
모터사이클 투어 안전관리: 운전면허와 국제운전면허 확인, 라이딩 경력·숙련도 확인, 적합한 차량 및 난이도 판단, 안전교육, 사고·고장·응급상황 대응
건강 및 응급상황 대응: 투어 수행에 영향을 줄 수 있는 건강상태·복용약·알레르기 확인, 응급 연락, 의료기관·구조기관 및 보험사 협조
대금결제 및 소비자 보호: 결제 확인, 현금영수증·세금계산서 발급, 취소·환불, 민원·분쟁 처리 및 거래기록 보존
웹사이트 운영 및 보안: 부정이용 방지, 접속기록 관리, 장애 대응, 보안 유지 및 서비스 개선
마케팅 정보 제공: 별도로 동의한 이용자에게만 신규 상품, 출발일, 이벤트 및 프로모션 정보 제공

제2조 처리하는 개인정보의 항목, 법적 근거 및 보유기간

1. 일반 상담

필수항목: 이름, 이메일 또는 전화번호·카카오톡 등 회신 가능한 연락처, 문의내용
선택항목: 희망 여행시기, 인원, 라이딩 경험, 원하는 일정·지역·숙박 조건
처리 근거: 정보주체의 동의 또는 계약 체결을 위한 조치
보유기간: 상담 종료 후 3년. 단, 계약으로 이어지지 않은 단순문의는 목적 달성 후 지체 없이 삭제할 수 있습니다.

2. 여행 예약 및 계약

필수항목: 성명, 생년월일, 성별, 국적, 휴대전화번호, 이메일, 주소, 예약상품, 출발일, 여행기간, 동행인 정보, 객실 선택, 결제·환불 정보
필요한 경우: 영문 성명, 여권번호, 여권 발급일·만료일, 여권 사본, 비자정보, 항공편 정보
처리 근거: 계약의 체결·이행, 정보주체의 동의 및 관계 법령상 의무 이행
보유기간: 계약 또는 청약철회 등에 관한 기록과 대금결제·서비스 공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년. 여권 사본 등 예약 이행을 위해 일시적으로 받은 자료는 발권·예약 및 여행 종료 후 지체 없이 삭제하는 것을 원칙으로 합니다.

3. 모터사이클 운전 자격 및 안전정보

필수항목: 국내 이륜차 운전면허 보유 여부·면허종류·유효기간, 국제운전면허증 보유 여부·유효기간, 모터사이클 운전경력, 오프로드 경험, 사고경험, 보호장비 준비 여부
필요한 경우: 운전면허증·국제운전면허증 사본 또는 확인사진
처리 목적: 현지 운전자격 확인, 투어 참가 가능 여부·난이도·차량 배정 판단, 안전사고 예방
처리 근거: 여행계약의 이행 및 정보주체의 동의
보유기간: 여행 종료 후 30일 이내 삭제. 다만 사고·손해·분쟁이 발생한 경우 해당 사안의 해결 및 법정 보존기간이 끝날 때까지 보관할 수 있습니다.

3-1. 고유식별정보

처리 가능 항목: 여권번호, 운전면허번호, 외국인등록번호 등 예약·출입국·운전자격 확인에 실제로 필요한 고유식별정보
처리 목적: 항공권·숙박·비자 등 여행서비스 예약, 본인 및 운전자격 확인
처리 원칙: 관계 법령에 구체적인 근거가 있거나 이용자에게 일반 개인정보와 구분된 별도 동의를 받은 경우에만 처리합니다. 주민등록번호는 법령상 명확한 근거가 없는 한 수집하지 않습니다.
보유기간: 예약·자격 확인 목적 달성 후 지체 없이 삭제합니다. 법령 또는 사고·분쟁 처리로 보관이 필요한 경우에는 다른 정보와 분리하여 안전하게 보관합니다.

4. 건강정보 등 민감정보

수집항목: 질병·장애·수술 이력, 현재 건강상태, 복용약물, 알레르기, 임신 가능성, 식이 제한, 응급상황에서 의료진에게 알려야 할 사항 등 이용자가 직접 제공한 정보
처리 목적: 고강도·장거리 모터사이클 투어 참가 적합성 확인, 안전조치 및 응급상황 대응
처리 근거: 「개인정보 보호법」에 따른 민감정보 처리에 대한 별도의 명시적 동의
보유기간: 여행 종료 후 30일 이내 삭제. 사고·보험·의료·분쟁 처리가 진행 중인 경우에는 처리 완료 시까지 별도 보관 후 삭제합니다.

회사는 건강정보를 일반 개인정보 동의와 분리하여 동의받습니다. 이용자는 민감정보 제공을 거부할 수 있으나, 안전한 투어 진행에 반드시 필요한 정보의 제공을 거부하거나 건강상 위험이 확인되는 경우 참가가 제한될 수 있습니다.

5. 비상연락망

수집항목: 비상연락인의 성명, 참가자와의 관계, 전화번호
처리 목적: 사고·질병·실종 등 긴급상황 발생 시 연락
보유기간: 여행 종료 후 30일 이내 삭제. 참가자는 비상연락인에게 회사에 정보가 제공된다는 사실을 미리 알려야 합니다.

6. 결제·환불 및 증빙

수집항목: 결제수단, 결제금액·일시·승인정보, 입금자명, 환불계좌 정보, 현금영수증 또는 세금계산서 발급정보
안내: 카드번호·유효기간 등 결제수단의 핵심정보는 결제대행사가 직접 처리하며, 회사가 완전한 카드정보를 저장하지 않는 방식으로 운영합니다.
보유기간: 대금결제 및 서비스 공급에 관한 기록 5년 또는 관계 법령에서 정한 기간

7. 서비스 이용 과정에서 자동 생성되는 정보

항목: IP 주소, 쿠키, 접속일시, 이용기록, 브라우저·기기정보, 오류 및 보안기록
목적: 웹사이트 운영, 보안, 부정이용 방지, 오류 분석 및 서비스 개선
보유기간: 접속기록은 원칙적으로 3개월. 보안사고 조사 또는 관계 법령에 따라 더 오래 보관해야 하는 경우 해당 기간까지 보관합니다.

8. 사진·영상 및 마케팅 정보

선택항목: 투어 중 촬영된 참가자의 사진·영상·음성, 후기, 이름 또는 SNS 계정
처리 목적: 홈페이지·SNS·홍보물의 투어 후기와 마케팅 콘텐츠 제작·게시
처리 근거: 초상·콘텐츠 이용 및 마케팅 활용에 대한 별도 선택 동의
보유기간: 동의철회 또는 이용 목적 달성 시까지

사진·영상 및 광고성 정보 수신은 선택사항이며, 동의하지 않아도 여행상품 상담·예약·참가에는 불이익이 없습니다. 이용자는 게시 전후 언제든지 동의를 철회할 수 있으며, 회사는 정당한 요청을 받은 경우 회사가 관리할 수 있는 매체에서 해당 콘텐츠의 게시를 중단하거나 삭제합니다.

제3조 만 14세 미만 아동의 개인정보

회사의 모터사이클 운전 투어는 원칙적으로 유효한 운전면허를 보유한 성인을 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 가족여행 등으로 만 14세 미만 아동의 정보처리가 필요한 경우에는 법정대리인의 동의를 확인한 후 필요한 최소한의 정보만 처리합니다.

제4조 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 수집·이용 목적 범위 내에서 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 생명·신체에 급박한 위험이 있는 경우 등 관계 법령이 허용하는 경우에는 예외로 합니다.

여행 예약과 현지 서비스 이행을 위하여 개인정보 제공이 필요한 경우, 회사는 실제 제공받는 업체명, 제공 목적, 제공항목, 보유기간 및 동의 거부에 따른 불이익을 예약·계약 단계에서 별도로 알리고 동의를 받습니다.

항공사·발권사·비자대행기관: 항공권 발권, 출입국 및 비자업무 / 영문 성명, 생년월일, 성별, 국적, 여권·비자정보, 연락처
라오스 현지 여행업체·숙박업체·운송업체·가이드·모터사이클 대여 및 정비업체: 숙박·이동·가이드·차량배정 및 투어진행 / 성명, 연락처, 일정, 숙박·객실정보, 운전 자격과 안전운영에 필요한 최소정보
보험사·의료기관·구조기관·관계기관: 보험가입·사고접수·진료·구조·후송 및 법적 의무 이행 / 신원정보, 연락처, 사고내용, 보험정보, 필요한 범위의 건강정보

제3자 제공업체가 상품과 출발일마다 달라지는 경우에는 해당 상품의 계약서·예약확인서·별도 동의서에서 실제 업체를 고지합니다. 선택서비스 제공에 동의하지 않을 수 있으나, 해당 정보가 없으면 관련 예약 또는 서비스 제공이 어려울 수 있습니다.

제5조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리업무의 일부를 위탁할 수 있습니다. 위탁계약 체결 시 개인정보가 안전하게 관리되도록 관계 법령에 따른 사항을 계약서 등에 명시하고 수탁자를 관리·감독합니다.

Namecheap, Inc.: 웹사이트·서버·도메인 호스팅 및 데이터 보관
Google LLC: Google Forms를 통한 참가신청서 접수 및 Google 계정 기반 자료 보관
[실제 이메일 발송업체 확인 후 입력]: 상담·예약 확인 및 알림메일 발송
[실제 결제대행사(PG) 확인 후 입력]: 카드·계좌 등 전자결제와 결제취소·환불 처리
[실제 문자·알림톡 업체 확인 후 입력]: 예약·출발·일정변경 알림 발송

회사는 수탁자 또는 위탁업무가 변경되는 경우 본 방침을 통해 지체 없이 공개합니다. 실제로 사용하지 않는 업체는 위 목록에서 삭제합니다.

제6조 개인정보의 국외 이전

회사는 해외여행 서비스의 이행 및 국외에 서버를 둔 서비스를 이용하기 위해 개인정보를 국외로 이전할 수 있습니다. 국외 이전이 필요한 경우 관계 법령에 따라 이전받는 자, 이전 국가, 이전 일시와 방법, 이전항목, 이용 목적, 보유·이용기간 및 이전 거부 방법을 알리고 필요한 동의를 받거나 적법한 근거를 마련합니다.

1. 해외 클라우드·호스팅 서비스

이전받는 자: Google LLC
이전 국가: 미국 및 Google이 서비스를 운영하는 데이터센터 소재 국가
이전항목: Google Forms에 이용자가 입력한 신청·상담·참가정보
목적: 참가신청 접수, 예약관리 및 자료 보관
방법·시점: 이용자가 양식을 제출하거나 회사가 Google 서비스를 이용할 때 암호화된 네트워크를 통해 전송
보유기간: 회사가 정한 항목별 보유기간 또는 Google 계정에서 해당 자료를 삭제할 때까지

이전받는 자: Namecheap, Inc.
이전 국가: 미국 및 회사가 실제 이용하는 호스팅 서버 소재 국가
이전항목: 웹사이트 상담·예약정보, 접속기록 및 웹사이트 운영 과정에서 저장되는 정보
목적: 웹사이트 호스팅, 데이터 저장, 보안 및 장애 대응
방법·시점: 웹사이트 접속·입력·예약 시 네트워크를 통해 전송
보유기간: 계약 종료 또는 개인정보 처리 목적 달성 시까지. 단, 항목별 법정 보유기간이 있는 경우 해당 기간까지

2. 라오스 현지 여행서비스 제공

이전받는 자: 해당 상품의 예약확인서 또는 별도 동의서에 표시된 라오스 현지 숙박·운송·가이드·모터사이클 대여·정비·의료·구조 관련 업체
이전 국가: 라오스
이전항목: 성명, 연락처, 일정, 숙박·객실정보, 운전자격, 차량배정과 안전운영에 필요한 최소정보. 응급상황에서는 필요한 범위의 건강·보험정보
목적: 여행계약 이행, 현지 예약, 투어진행, 차량배정, 안전관리 및 응급대응
방법·시점: 예약 확정 이후 업무용 이메일·예약시스템·암호화된 메신저 또는 서면으로 필요한 시점에 전송
보유기간: 서비스 제공 완료 후 지체 없이 삭제하거나 현지 법령상 의무 보유기간까지

이용자는 국외 이전에 대한 동의를 거부할 수 있습니다. 다만 해외 서버를 이용한 신청서 접수 또는 라오스 현지 예약과 투어진행에 필수적인 이전을 거부할 경우 온라인 신청이나 해당 여행서비스 제공이 제한될 수 있습니다. 국외 이전을 원하지 않는 이용자는 아래 개인정보 보호책임자에게 대체 신청방법이 있는지 문의할 수 있습니다.

제7조 개인정보의 파기절차 및 방법

개인정보의 처리 목적이 달성되거나 보유기간이 끝난 경우 해당 개인정보를 지체 없이 파기합니다.
다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 다른 정보와 분리하여 보관하고 법정 보유기간이 끝난 후 파기합니다.
전자파일은 복구 또는 재생할 수 없도록 안전한 방법으로 삭제하며, 종이문서는 분쇄하거나 소각합니다.
여권·면허·건강정보 등 안전과 신원확인을 위해 일시적으로 수집한 자료는 목적 달성 후 우선적으로 삭제합니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사방법

이용자는 회사에 대하여 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의철회 및 개인정보 전송 요구 등 관계 법령이 인정하는 권리를 행사할 수 있습니다.

권리 행사는 이메일, 전화 또는 서면으로 요청할 수 있으며 회사는 본인 여부를 확인한 후 지체 없이 처리합니다.
법정대리인이나 위임받은 사람이 권리를 행사하는 경우 회사는 위임장과 신분확인 자료를 요청할 수 있습니다.
다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없을 수 있습니다.
이용자는 타인의 개인정보와 사생활을 침해하지 않아야 하며, 비상연락인 등 제3자의 정보를 제공할 때에는 해당 사실을 당사자에게 알려야 합니다.

제9조 개인정보의 안전성 확보조치

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 다음과 같은 조치를 시행합니다.

개인정보 취급자 최소화 및 접근권한 관리
관리자 계정의 안전한 비밀번호와 다중인증 사용
SSL/TLS 등 전송구간 암호화
여권·면허·건강정보 등 중요자료의 별도 보관 및 접근 제한
보안프로그램 업데이트, 접속기록 점검 및 정기적인 백업
개인정보 취급자 교육과 내부관리 절차 운영
문서와 저장매체의 안전한 보관 및 파기

제10조 쿠키의 사용 및 거부

회사는 로그인 유지, 장바구니·예약 기능, 이용현황 분석과 서비스 개선을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인, 예약, 결제 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

회사가 Google Analytics, Meta Pixel 등 광고·분석 도구를 새로 사용하는 경우에는 해당 도구, 수집정보, 이용목적, 거부방법을 본 방침과 쿠키 안내창에 추가하고 필요한 동의를 받습니다.

제11조 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만처리와 피해구제를 위하여 다음과 같이 개인정보 보호책임자와 문의처를 지정합니다.

상호: NIKILAO
대표자: [이윤훈]
개인정보 보호책임자: [니키라오 관리자]
사업장 주소: [서울시 노원구 상계동 87-8]
전화: 010-8484-0668
이메일: cb1300sf@naver.com
사업자등록번호: 204-14-59624
여행업 등록번호: 26002-2026-000004

개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

개인정보침해 신고센터: 국번 없이 118 / https://privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr
경찰청 사이버범죄 신고시스템: 국번 없이 182 / https://ecrm.police.go.kr
대검찰청: 국번 없이 1301 / https://www.spo.go.kr

제12조 개인정보 유출사고 대응

회사는 개인정보 유출 사실을 알게 된 경우 관계 법령에서 정한 절차와 기한에 따라 영향을 받는 이용자에게 유출된 개인정보의 항목, 유출 시점과 경위, 피해 최소화를 위한 방법, 회사의 대응조치 및 문의처를 알리고 관계기관에 신고하는 등 필요한 조치를 합니다.

제13조 개인정보처리방침의 변경

본 개인정보처리방침은 법령, 서비스 또는 개인정보 처리내용의 변경에 따라 수정될 수 있습니다. 중요한 내용이 변경되는 경우 시행 전에 웹사이트를 통해 알립니다.

시행일자: 2026년 9월 17일

공고일자: 2026년 9월 17일