시행일: 2026-10-29
(주)올플랜(이하 '회사')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다. [회원가입 — 이용자가 직접 입력] - 필수: 이메일 주소, 이름, 비밀번호(일방향 암호화하여 저장) - 선택: 휴대전화번호(입력 시 본인확인 문자 발송), 광고성 정보 수신 동의 [서비스 이용 과정에서 자동으로 생성·수집] - 접속 IP, 접속 일시, 브라우저·기기 정보, 쿠키 - 개인정보처리시스템 접속기록(계정, 접속일시, 접속지, 수행업무) [유료 서비스 이용 시] - 결제 수단 정보, 결제 기록(카드번호 등은 결제대행사가 처리하며 회사는 보관하지 않습니다) - 세금계산서 발행 시: 사업자등록번호, 상호, 담당자 이메일 [낚시어선 예약 서비스 — 선사를 대신하여 수집] - 손님이 공개 예약 페이지에 입력한 이름, 연락처, 인원, 요청사항 - 승선자 명부: 성명, 생년월일, 성별, 주소, 연락처(「낚시 관리 및 육성법」 제33조제5항에 따른 법정 서식) 이 정보의 개인정보처리자는 해당 선사이며, 회사는 선사의 위탁을 받아 처리합니다.
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다. - 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리 - 홈페이지 제작·운영 등 서비스 제공 - 요금 결제·정산, 세금계산서 발행 - 고객 문의 응대 및 공지사항 전달 - 부정 이용 방지, 비인가 사용 방지 - 서비스 이용 통계 분석 및 서비스 개선 - 광고성 정보 전송(별도로 동의한 경우에만 해당합니다. 동의하지 않아도 서비스 이용에는 제한이 없으며, 언제든지 철회할 수 있습니다.)
회사는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. [보유 기간] - 회원 정보: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다. - 미이용 계정: 3년 동안 이용 기록이 없으면 휴면으로 전환하고, 휴면 상태로 1년이 더 지나면 계정과 개인정보를 파기합니다. 휴면 전환 30일 전에 메일로 알려 드리며, 휴면이 된 뒤에도 로그인 화면에서 해제를 신청하실 수 있습니다. - 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법) - 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법) - 소비자 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법) - 개인정보처리시스템 접속기록: 1년(「개인정보의 안전성 확보조치 기준」 제8조) - 동의를 받은 사실에 관한 기록: 회원 탈퇴 후에도 동의 사실을 증명하기 위해 보관합니다(법 제22조). - 승선자 명부 및 손님 예약 신청: 출항일로부터 3개월. 이후에는 승선 인원 수만 남고 성명·생년월일·주소·연락처는 지워집니다. [파기 절차 및 방법] - 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 승인 절차를 거쳐 파기합니다. - 전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없도록 데이터베이스에서 영구 삭제합니다. 승선자 명부는 정해진 주기에 자동으로 삭제되며, 삭제 사실과 건수가 기록으로 남습니다. - 회사는 개인정보를 종이 문서로 보관하지 않습니다.
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다. - 정보주체가 사전에 별도로 동의한 경우 - 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 - 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우 낚시어선 예약 서비스에서 손님이 입력한 정보는 해당 선사에게 전달됩니다. 이 경우 선사가 개인정보처리자이고 회사는 수탁자이므로 제3자 제공에 해당하지 않습니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다(법 제26조).
| 수탁자 | 위탁 업무 | 넘기는 개인정보 | 보관 국가 |
|---|---|---|---|
| DigitalOcean, LLC | 서버 호스팅 및 데이터 보관 | 서비스 이용 과정에서 처리되는 개인정보 전부 | 싱가포르 |
| Resend, Inc. | 이메일 발송 및 수신 처리 | 이메일 주소, 이름 | 미국 |
| 주식회사 솔라피 | 알림 문자(SMS) 발송 | 휴대전화번호 | 대한민국 |
| Anthropic PBC | AI 홈페이지 생성·편집 기능 제공 | 이용자가 입력한 요청 내용과 페이지 내용 | 미국 |
| Google LLC | 구글 계정 로그인, 방문 통계 분석 | 이메일 주소, 접속 정보, 쿠키 식별자 | 미국 |
| Cloudflare, Inc. | 자동 가입·부정 접속 방지 | 접속 IP, 브라우저 정보 | 미국 |
| PayPal, Inc. | 해외 결제 처리 | 결제자 이름, 이메일 주소, 결제 정보 | 미국 |
| 주식회사 KG이니시스 | 국내 결제 처리 | 결제자 이름, 연락처, 결제 정보 | 대한민국 |
회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁업무의 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.
회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전하고 있습니다(법 제28조의8). 이전 시기와 방법: 서비스를 이용하는 시점에 정보통신망을 통하여 전송합니다. 이용 목적과 보유 기간: 위 '5. 개인정보 처리업무의 위탁'에 적은 업무 목적에 한하며, 위탁계약이 끝날 때까지 보유합니다.
| 수탁자 | 보관 국가 | 넘기는 개인정보 | 연락처 |
|---|---|---|---|
| DigitalOcean, LLC | 싱가포르 | 서비스 이용 과정에서 처리되는 개인정보 전부 | 개인정보처리방침 |
| Resend, Inc. | 미국 | 이메일 주소, 이름 | 개인정보처리방침 |
| Anthropic PBC | 미국 | 이용자가 입력한 요청 내용과 페이지 내용 | 개인정보처리방침 |
| Google LLC | 미국 | 이메일 주소, 접속 정보, 쿠키 식별자 | 개인정보처리방침 |
| Cloudflare, Inc. | 미국 | 접속 IP, 브라우저 정보 | 개인정보처리방침 |
| PayPal, Inc. | 미국 | 결제자 이름, 이메일 주소, 결제 정보 | 개인정보처리방침 |
서비스의 모든 데이터는 싱가포르에 있는 서버에 저장됩니다. 이 이전은 계약의 이행을 위하여 필요한 개인정보 처리위탁·보관에 해당하여 별도의 동의 없이 이 방침에 공개하는 방법으로 이루어집니다(법 제28조의8제1항제3호). 정보주체는 개인정보의 국외 이전을 원하지 않는 경우 아래 '10. 개인정보 보호책임자'의 연락처로 중지를 요구할 수 있습니다. 다만 국외 이전이 중지되면 서비스를 제공할 수 없어 이용계약이 해지될 수 있습니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다. - 관리적 조치: 개인정보 취급자 최소화, 접근권한 차등 부여 - 기술적 조치: 비밀번호의 일방향 암호화 저장(bcrypt), 전송 구간 암호화(TLS 1.2 이상), 데이터베이스 외부 접근 차단, 개인정보처리시스템 접속기록의 보관 및 위·변조 방지 - 접속기록은 수정할 수 없고 보관기간이 지나기 전에는 삭제할 수 없도록 데이터베이스 수준에서 통제하며, 정기적으로 점검합니다. - 물리적 조치: 서버는 국제 보안 인증을 받은 클라우드 사업자의 데이터센터에서 운영됩니다.
회사는 이용자에게 맞춤 서비스를 제공하기 위하여 쿠키를 사용합니다. - 로그인 세션 쿠키: 로그인 상태를 유지하기 위한 필수 쿠키입니다. - 언어 설정 쿠키: 선택한 표시 언어를 기억합니다. - 분석 쿠키: 공개 페이지에 한하여 Google Analytics 가 방문 통계를 수집합니다. 로그인 후의 대시보드와 관리자 화면에서는 수집하지 않습니다. [거부 방법] 웹브라우저의 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. - Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 - Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 - Edge: 설정 > 쿠키 및 사이트 권한 Google Analytics 의 수집은 Google 이 제공하는 차단 추가 기능(tools.google.com/dlpage/gaoptout)으로도 거부할 수 있습니다. 다만 로그인 세션 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다. - 개인정보 열람 요구 - 오류가 있을 경우 정정 요구 - 삭제 요구 - 처리정지 요구 - 동의의 철회 회원은 로그인 후 '내 정보' 화면에서 직접 개인정보를 조회·수정하거나 회원 탈퇴를 할 수 있습니다. 그 밖의 요구는 help@homenshop.com 로 보내 주시면 지체 없이 조치하고 결과를 알려 드립니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 정보주체는 법정대리인이나 위임을 받은 사람을 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출해 주셔야 합니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. [개인정보 보호책임자] 성명: 최인철 직위: 대표 전화: 010-6827-7171 이메일: help@homenshop.com [개인정보 열람청구 접수·처리 부서] 개인정보 보호책임자가 직접 접수하고 처리합니다. 전화: 010-6827-7171 이메일: help@homenshop.com 정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. - 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr - 개인정보 침해신고센터: (국번없이) 118 / privacy.kisa.or.kr - 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr - 경찰청 사이버범죄 신고시스템: (국번없이) 182 / ecrm.cyber.go.kr 회사의 처분 또는 부작위로 인하여 권리나 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
이 개인정보처리방침은 2026-10-29 부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전부터 공지사항을 통하여 알려 드립니다.