문화토리(이하 "회사"라 합니다)는 이용자들의 개인정보보호를 매우 중요시하며, 이용자가 회사의 문화토리 관광 서비스(이하 "서비스"라 합니다)를 이용함과 동시에 온라인상에서 회사에 제공한 개인정보가 보호 받을 수 있도록 최선을 다하고 있습니다. 이에 회사는 개인정보보호법에 따라 정보통신서비스제공자가 준수하여야 할 관련 법규상의 개인정보보호 규정을 준수하고 있습니다.
회사는 개인정보처리방침을 통하여 이용자들이 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
문화토리 개인정보처리방침은 다음과 같은 내용을 담고 있습니다.

가. 개인정보의 수집 및 이용목적
나. 개인정보 보유 및 이용 기간
다. 개인정보의 처리위탁
라. 수집한 개인정보의 공유 및 제공
마. 이용자의 권리(열람,정정,삭제 등)와 행사방법
바. 개인정보 자동수집 장치의 설치/운영 및 거부에 관한 사항
사. 행태정보의 수집･이용 및 거부 등에 관한 사항
아. 개인정보보호를 위한 기술적-관리적 대책
자. 개인정보 파기절차 및 방법
차. 개인정보 보호책임자 및 담당부서 안내

- 만 14세 미만 회원의 개인정보를 수집하지 않습니다.
※ 개인정보 제공은 문화토리 서비스 이용을 위해 필요한 사항입니다. 개인정보 제공을 거부할 경우 문화토리 서비스 이용에 제한될 수 있습니다.

나. 개인정보 보유 및 이용 기간
이용자의 개인정보는 “아. 개인정보파기절차 및 방법”의 기준으로 탈퇴요청 5일 후 개인정보 수집 및 이용목적이 달성되면 지체없이 파기 합니다. 다만, 이용자에게 개인정보 보관기간에 대해 별도의 동의를 얻은 경우, 통신비밀보호법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다. 이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용하며 보존기간은 아래와 같습니다.
- (전자상거래법) 계약 또는 청약철회 등에 관한 기록 : 5년
- (전자상거래법) 대금결제 및 재화등의 공급에 관한 기록 : 5년
- (전자상거래법) 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
- (통신비밀보호법) 로그인 기록(로그기록, 접속지의 추적자료) : 3개월

회사의 내부 방침에 의해 보존이 필요하여 이용자의 사전 동의를 받은 경우 동의 받은 기간 동안 보관합니다. 이 경우 회사는 보관하는 정보를 동의 받은 목적으로만 이용하며 보존기간은 아래와 같습니다.

- 회원 탈퇴 시 할인 쿠폰 및 이벤트 등 혜택을 위한 부정 가입 및 이용 방지 목적으로 복호화가 불가능한 일방향 암호화 처리(해시처리)한 CI 값은 1년간 보관 후 파기합니다.

회사는 1년간 서비스를 이용하지 않은 회원의 개인정보를 보호하기 위해 휴면 회원으로 전환하여 별도로 분리 보관합니다.

다. 개인정보의 처리위탁
회사는 서비스 제공을 위하여 필요한 업무 중 일부를 아래와 같이 외 업체에 위탁하고 있으며, 관계 법률에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 이를 준수하도록 관리 감독하고 있습니다.

인프라제공

수탁업체	위탁업무 내용	개인정보의 보유 및 이용기간
Amazon Web Service Inc	인프라 제공	회원 탈퇴 시 또는 위탁 계약 종료 시까지

서비스 이용을 위해 국외로 이전 되는 개인정보는 아래와 같습니다.

이용자는 고객센터 및 개인정보 보호책임자에게 서면, 전화 또는 이메일을 통해서 국외 이전을 거부할 수 있습니다. 이용자가 개인정보의 국외 이전을 거부하는 경우 회사는 국외 이전 대상에서 제외합니다. 다만, 이전을 거부할 경우 국외 이전이 필수적으로 필요한 서비스의 이용이 불가능합니다.

또한 위의 수탁업체 외에 서비스 이용 및 통계 분석을 목적으로 로그 분석툴인 Google Analytics 도구를 사용하고 있습니다. 외부 분석툴을 통한 로그 분석을 중단하고 싶으신 경우, 아래 안내 페이지를 통해 설정을 해제하실 수 있습니다.
- Google Analytics 설정해제 안내

라. 수집한 개인정보의 공유 및 제공
회사는 이용자들의 개인정보를 "가. 개인정보의 수집 및 이용목적"에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 외부에 공개하지 않습니다
다만, 아래의 경우에는 예외로 합니다.
첫째 , 정보주체의 명시적 사전동의를 받은 경우
둘째 , 관련법에 의거하여 적법한 절차에 따라 요청이 있을 경우 및 기타 법에 의해 요구된다고 선의로 판단되는 경우

이용자가 개인정보 제공에 사전에 동의한 경우에 한하여 개인정보를 제공하고 있으며, 개인정보의 제3자 제공에 대한 동의를 거부하시는 경우에도 기본 서비스를 이용하실 수 있으나 제3자 제공에 기반한 서비스의 이용 및 제공이 제한될 수 있습니다.

마. 이용자의 권리(열람,정정,삭제,처리정지)와 행사방법
이용자는 언제든지 문화토리 홈페이지의 ‘회원정보변경’ 페이지에서 등록되어 있는 자신의 개인정보를 열람하거나 정정, 삭제할 수 있으며, 가입 해지를 요청할 수 있습니다.
이용자는 ‘회원정보변경’ 페이지에서 아이디를 제외한 모든 입력사항을 수정할 수 있습니다.
이용자는 ‘회원정보변경’ 페이지에서 ‘회원탈퇴’를 통해 개인정보 수집 및 이용 동의를 철회할 수 있으며 회원정보는 "나. 개인정보의 보유 및 이용기간"항에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리됩니다.
이용자는 및 개인정보 보호책임자에게 서면, 전화 또는 이메일로 요청할 수 있으며 지체없이 조치하겠습니다.
이용자는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리행사를 할 수도 있으며, 이 경우 「개인정보 처리 방법에 관한 고시(제2020-7호)」 [별지 제11호] 서식에 따른 위임장을 제출하셔야 합니다.
정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

바. 개인정보 자동수집 장치의 설치/운영 및 거부에 관한 사항
1. 회사의 쿠키 사용목적
- 회원과 비회원의 접속 빈도나 방문 시간 등을 분석
- 이용자의 취향과 관심분야 파악 및 자취 추적
2. 쿠키의 설치/운영 및 거부
- 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
- 다만, 쿠키의 저장을 거부할 경우에는 로그인이 필요한 회사의 일부 서비스는 이용에 어려움이 있을 수 있습니다.
- 쿠키 설치 허용 여부를 지정하는 방법은 다음과 같습니다.
1) Internet Explorer의 경우
웹 브라우저 상단의 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정

2) Chrome의 경우
웹 브라우저 우측의 설정 메뉴 > 화면 하단의 고급 설정 표시 > 개인정보의 콘텐츠 설정 버튼 > 쿠키

사. 행태정보의 수집･이용 및 거부 등에 관한 사항
회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집∙이용하고 있습니다.

이용자 통제권 행사 방법

웹 브라우저

-Internet Explorer: 메뉴 → 도구 → 인터넷 옵션 → 검색 기록 → '삭제' 및 '설정'
- Chrome: 메뉴 → 설정 → '개인정보 및 보안' → '쿠키 및 기타 사이트 데이터' → 쿠키 차단 및 데이터 삭제
- Safari: 환경설정 → '크로스 사이트 추적방지' 및 '모든 쿠키 차단'

스마트폰

- Android: 홈 → 설정 → Google → 광고 → 광고 맞춤 설정 선택 해제 (ON)
- iPhone: 홈 → 설정 → 개인정보보호 → 추적 → 앱이 추적을 허용하도록 허용 (OFF)

이용자 피해구제 방법: 아래 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해신고 접수 등을 문의할 수 있습니다.

- 성명: 박지현
- 민원(고충) 처리부서: 문화토리 고객센터
- 이메일: munhwatolee@naver.com

아. 개인정보보호를 위한 기술적-관리적 보호 대책
회사는 이용자들의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
1. 개인정보 암호화
이용자의 중요 개인정보(계좌번호 등)는 암호화하여 저장/관리되고 있으며, 암호화통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 비밀번호는 복호화가 불가능한 일방향 암호화되어 저장/관리되고 있습니다.

2. 해킹 등에 대비한 대책
회사는 해킹이나 악성코드 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 통제된 구역에 칩임차단/침입탐지/침입방지/웹방화벽 등을 운영하여 24시간 감시하고 있습니다.
최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있습니다. 기술적 보안 수준을 강화하기 위해 가능한 모든 기술적 장치를 갖추려고 노력하고 있습니다.

3. 개인정보 취급자의 최소화 및 교육실시
개인정보를 처리하는 직원을 최소화 하며, 개인정보 유출에 대한 위험을 줄이고 있습니다. 또한 개인정보를 보관하는 데이터베이스 시스템과 개인정보를 처리하는 시스템에 대한 비밀번호의 생성과 변경, 그리고 접근할 수 있는 권한에 대한 체계적인 기준을 마련하고 지속적인 감사를 실시하고 있습니다. 또한 개인정보를 처리하는 모든 임직원들을 대상으로 개인정보보호 의무와 보안에 대한 정기적인 교육과 캠페인을 실시하고 있습니다.

자. 개인정보 파기절차 및 방법
이용자의 개인정보는 수집 및 이용목적이 달성되면 지체 없이 파기되며, 파기 절차 및 방법은 아래의 기준에 의해 관리됩니다.
(1) 파기절차
- 회원탈퇴, 서비스 종료, 이용자에게 동의 받은 개인정보 보유기간의 도래와 같이 개인정보의 수집 및 이용목적이 달성된 개인정보는 재생이 불가능한 방법으로 파기하고 있습니다. 법령에서 보존의무를 부과한 정보에 대해서도 해당 기간 경과 후 지체없이 재생이 불가능한 방법으로 파기합니다.

(2) 파기방법
- 전자적 파일 형태의 경우 복구 및 재생이 되지 않도록 기술적인 방법을 이용하여 안전하게 삭제하며, 출력물 등은 분쇄하거나 소각하는 방식 등으로 파기합니다.

차. 개인정보 보호책임자 및 담당부서 안내
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 고충 처리를 위하여 다음과 같이 책임자와 담당부서를 운영하고 있습니다.

개인정보 보호책임자 : 박지현
고충처리부서 : 문화토리 고객센터
이메일 : munhwatolee@naver.com

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 : http://privacy.kisa.or.kr / (국번없이)118
- 대검찰청 사이버수사과 : http://spo.go.kr / (국번 없이) 1301
- 경찰청 사이버수사국 : https://ecrm.cyber.go.kr/minwon/main (국번 없이) 182
- 개인정보분쟁조정위원회 : http://kopico.go.kr / 1833-6972

부칙
이 개인정보처리방침은 2024년 1월 16일에 개정되었으며 정부의 정책 및 정보보호 유관법령 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 공지사항을 통해 고지할 것입니다.
- 개인정보 처리방침 공고일자 : 2024년 1월 16일
- 개인정보 처리방침 시행일자 : 2024년 1월 24일