개인정보처리방침
이 방침은 e-MTB Ta를 둘러보고 예약할 때 어떤 개인정보를 수집하는지, 어떤 목적으로 이용하고 누구와 공유하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다.
시행일: 2026-11-11
1. 총칙
e-MTB Ta(이하 "회사")는 「개인정보 보호법」 및 관련 법령과, 적용되는 경우 EU 및 영국 일반개인정보보호규정(GDPR) 등 개인정보 보호 법령에 따라 개인정보를 처리합니다. 이 방침은 e-MTB Ta 웹사이트 및 관련 서비스에 적용됩니다.
2. 수집하는 개인정보 항목
예약 시 수집하는 정보:
- 예약자 정보: 이름, 이메일 주소, 전화번호, 국적, 선호 연락 수단
- 탑승자 및 대여 정보: 탑승 인원, 자전거 사이즈와 모델, 대여 기간, 지점, 이용자가 입력한 요청사항
- 결제 정보: 결제 ID, 거래 번호, 금액, 통화, 결제 상태. 카드번호는 결제대행사에 직접 입력되며 회사는 저장하지 않습니다.
문의 시 수집하는 정보:
- 이름, 이메일 주소, 전화번호(선택), 문의 유형, 문의 내용
서비스 이용 과정에서 자동으로 수집되는 정보:
- IP 주소, 브라우저 및 기기 종류, 접속 시간, 요청 기록 (보안, 부정 이용 방지 및 요청 수 제한 목적)
- 이름이나 이메일이 아닌 무작위 브라우저 식별값과 연결된 익명 이용 기록 (예: 코스 카드 노출·클릭, GPX 다운로드)
- 브라우저 로컬 저장소에 저장되는 설정값 (언어, 통화, 테마, 작성 중인 예약 정보)
- 웹사이트 이용 통계(Google Analytics, 분석 쿠키에 동의한 경우에만): 방문한 페이지 주소(검색 조건 등 쿼리는 제외)와 제목, 이전 페이지, 기기·브라우저·운영체제 종류와 언어 설정, 화면 크기, 대략적인 위치(국가·도시 수준), 방문 시각, 화면 이용 기록(머문 시간, 스크롤, 바깥 링크·파일 내려받기 클릭 등), 예약 단계 이용 기록(검색한 국가·지역·날짜·인원·자전거 종류, 자전거 보기, 결제 시작·완료 여부, 금액·통화·자전거 모델·지점·인원, 결제를 마친 예약의 예약코드), 분석 쿠키에 저장된 무작위 식별값. 이름, 이메일 주소, 전화번호는 보내지 않습니다.
3. 개인정보의 처리 목적
- 예약 처리, 결제 및 환불, 예약 확정 및 서비스 안내 메일 발송
- 지점의 자전거 준비 및 인도, 대여 관련 연락
- 문의 응대, 불만 처리 및 분쟁 해결
- 서비스 보안 유지, 부정 이용 방지 및 법령상 의무 이행
- 통계 또는 가명 처리된 정보를 이용한 인기 여행지·코스 분석 및 서비스 개선
- 서비스 이용 통계 분석과 웹사이트·예약 과정 개선 (분석 쿠키에 동의한 경우)
GDPR이 적용되는 경우 처리의 법적 근거는 계약의 이행, 법적 의무의 준수, 서비스 운영 및 보안에 관한 회사의 정당한 이익, 그리고 회사가 동의를 요청한 경우 이용자의 동의입니다.
4. 개인정보의 보유 및 이용 기간
회사는 위 목적에 필요한 기간 동안만 개인정보를 보유한 후 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
- 웹사이트 방문 기록: 3개월 (「통신비밀보호법」)
- 웹사이트 이용 통계: Google Analytics에 수집일로부터 2개월 동안 보관한 뒤 자동으로 삭제합니다.
- 결제되지 않고 만료된 임시 예약은 자동으로 취소되며, 관련 연락처 정보는 위 기록 보존에 필요한 범위에서만 보관합니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 수탁자는 위탁받은 업무 수행 목적으로만 개인정보를 이용합니다.
- PortOne 및 이를 통해 연결된 전자지급결제대행사·카드사: 결제 처리 및 환불
- Google LLC (Gmail): 예약 확정·취소, 이용 전날 안내, 예약 조회, 문의 접수 안내 메일 및 관리자 알림 메일 발송
- Google LLC (Google Analytics): 웹사이트 이용 통계 분석
- PingCAP (TiDB Cloud): 데이터베이스 저장 및 운영
- Amazon Web Services: 서버 실행, 파일 저장, 로그 보관 및 웹사이트 전송(CloudFront)
수탁자가 추가되거나 변경되는 경우 이 방침을 통해 알려 드립니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에 있는 클라우드, 이메일 발송 및 이용 통계 분석 서비스 제공사에 저장·처리하도록 이전합니다(「개인정보 보호법」 제28조의8).
- 이전받는 자: PingCAP (TiDB Cloud) / 이전 국가: 일본 (AWS 도쿄 리전) / 이용 목적: 서비스 데이터베이스 저장 / 연락처: legal@pingcap.com, 개인정보처리방침 https://www.pingcap.com/privacy-policy/
- 이전받는 자: Amazon Web Services, Inc. / 이전 국가: 일본 (도쿄 리전). 웹페이지는 전 세계 CloudFront 엣지 서버를 거쳐 전송됩니다 / 이용 목적: 서버 실행, 파일 저장, 로그 보관 및 웹사이트 전송 / 연락처: aws-korea-privacy@amazon.com, 개인정보처리방침 https://aws.amazon.com/privacy/
- 이전받는 자: Google LLC (Gmail) / 이전 국가: 미국 등 Google이 데이터 센터를 운영하는 국가 / 이용 목적: 예약·문의 관련 안내 메일 발송 / 연락처: googlekrsupport@google.com, 개인정보처리방침 https://policies.google.com/privacy
- 이전받는 자: Google LLC (Google Analytics) / 이전 국가: 미국 등 Google이 데이터 센터를 운영하는 국가 / 이용 목적: 웹사이트 이용 통계 분석 / 연락처: googlekrsupport@google.com, 개인정보처리방침 https://policies.google.com/privacy
- 이전되는 항목: 예약자 정보(이름, 이메일 주소, 전화번호, 국적, 선호 연락 수단), 탑승자 및 대여 정보, 결제 정보(결제 ID, 거래 번호, 금액, 통화, 결제 상태), 문의 시 입력한 정보(이름, 이메일 주소, 전화번호, 문의 유형, 문의 내용), 자동으로 수집되는 정보(IP 주소, 브라우저 및 기기 종류, 접속 시간, 요청 기록, 익명 이용 기록). 브라우저 로컬 저장소에만 저장되는 설정값은 이전되지 않습니다. Google LLC에는 메일 발송에 필요한 정보(받는 사람의 이메일 주소와 이름, 예약코드·지점·자전거·대여 기간·금액 등 예약 정보, 문의 내용)만 이전됩니다. Google LLC (Google Analytics)에는 분석 쿠키에 동의한 경우에만 2. 수집하는 개인정보 항목에 적은 웹사이트 이용 통계 항목이 이전됩니다.
- 이전 시기 및 방법: 이용자가 서비스를 이용하는 시점에 네트워크를 통해 암호화(TLS)하여 전송합니다. Google LLC에는 메일을 발송할 때 같은 방식으로 전송합니다.
- 보유 및 이용 기간: 4. 개인정보의 보유 및 이용 기간과 같으며, 기간이 끝나거나 위탁 계약이 종료되면 파기합니다.
- 거부 방법 및 효과: emtbta@gmail.com로 국외 이전 거부 의사를 알리거나 예약·문의를 하지 않는 방법으로 거부할 수 있습니다. 다만 위 국외 이전은 서비스 제공에 꼭 필요하므로, 거부하는 경우 예약·결제·문의 등 서비스를 이용할 수 없습니다. 웹사이트 이용 통계는 아래 10. 쿠키 및 로컬 저장소에 적은 방법으로 거부할 수 있으며, 거부해도 서비스 이용에는 영향이 없습니다.
또한 예약한 대여가 국외 지점에서 이루어지는 경우, 5. 개인정보의 제3자 제공에 적은 대로 해당 지점에 예약 정보가 제공됩니다.
8. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 경우, 전자적 파일은 복구할 수 없는 방법으로 삭제하고 종이 문서는 분쇄하거나 소각합니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하거나 처리에 반대할 수 있으며, GDPR이 적용되는 경우 개인정보 이동을 요청하거나 동의를 철회할 수 있습니다.
권리를 행사하려면 예약에 사용한 이메일 주소로 emtbta@gmail.com에 연락하거나 예약코드를 함께 알려 주세요. 회사는 본인 확인 후 지체 없이, 법령이 정한 기간 내에 조치합니다. 법령상 보관 의무가 있는 정보는 요청이 제한될 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 전송 구간 암호화 (HTTPS)
- 개인정보 접근 권한을 담당 직원으로 제한하고 접근 통제 및 접속 기록 관리
- 카드 정보는 인증된 결제대행사만 처리
- 부정 이용 방지를 위한 요청 수 제한 및 모니터링
12. 아동의 개인정보
예약은 성인이 해야 합니다. 회사는 만 14세 미만(GDPR이 적용되는 경우 만 16세 미만) 아동으로부터 직접 개인정보를 수집하지 않습니다. 미성년 탑승자에 관한 정보는 부모 또는 법정대리인이 제공해야 합니다.
13. 개인정보 보호책임자 및 권익침해 구제
개인정보 관련 문의나 요청은 개인정보 보호책임자(emtbta@gmail.com)에게 연락해 주세요.
개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr, 1833-6972
- EU/EEA 또는 영국 거주자: 거주 국가의 개인정보 감독기관
14. 개인정보처리방침의 변경
이 방침이 변경되는 경우, 변경된 내용과 시행일을 시행 7일 전부터(이용자 권리에 중대한 변경은 30일 전부터) 서비스에 게시합니다.