개인정보 처리방침

(주)섬에어(이하 '회사')는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 수집 및 이용목적

(주)섬에어가 운영하는 서비스(www.sumair.kr, 웹·앱 모바일사이트, 여행자 전용사이트, 예약센터, 공항지점)는 항공권 예매·운송 서비스를 제공하기 위하여 개인정보를 수집하고 있으며, 수집된 정보를 아래와 같이 이용하고 있습니다. 이용자가 제공한 모든 정보는 하기 목적에 필요한 용도 이외로는 사용되지 않으며, 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다.

1) 정보주체의 동의를 받지 않는 경우

회사는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

법적근거 : 개인정보보호법제15조 제1항 제4호

구분	목적	항목	보유기간
회원관리(내국인)	본인여부 확인, 각종 맞춤형 서비스 제공, 서비스 개선 및 신규 서비스 개발을 위한 통계 활용, 계약이행 및 약관변경 등의 고지, 본인의사확인 및 민원처리	[필수] 이름(한글), 성별, 비밀번호, 생년월일, 국적, 이메일, 휴대폰번호, 중복가입확인정보(DI)	회원 탈퇴일로부터 30일 보관 후 파기
회원관리(외국인)	동일	[필수] 이름(영문), 성별, 비밀번호, 생년월일, 이메일, 휴대폰번호, 중복가입확인정보(DI)	회원 탈퇴일로부터 30일 보관 후 파기
회원관리(비회원)	동일	[필수] 이메일, 중복가입확인정보(DI)	회원 탈퇴일로부터 30일 보관 후 파기
항공권 예매 / 공항지점	예약, 발권, 운송 서비스 제공	[필수] 성/이름, 성별, 생년월일, 국적, 휴대폰전화번호, 이메일주소
[선택] 여권정보(여권번호, 만료일, 발급처, 국적)	회원 탈퇴일로부터 30일 보관 후 파기
고객센터 / 공항지점	예약, 발권, 운송 서비스 제공	[필수] 한글이름, 이메일, 신용카드정보(카드사, 카드번호, 생년월일 또는 사업자등록번호, 비밀번호 앞두자리, 유효기간, 할부기간), 탑승자정보(한글이름, 생년월일)	전자금융거래기록 보관기간 5년
결제	요금 결제 및 정산	신용카드: 카드번호, 유효기간, 결제자, 결제자연락처, 생년월일, 사업자번호

계좌이체: 은행/증권사코드, 계좌번호, 결제자 성명, 결제자 연락처

2) 정보주체의 동의를 받아 처리하는 개인정보 항목

회사는 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다.

법적 근거	구분	목적	항목	보유기간
개인정보보호법제15조 제1항 제1호'정보주체의 동의'	광고성 정보 수신	맞춤공고, 서비스안내, 마케팅 발송을 목적으로 활용	이메일, 휴대전화번호, 서비스 이용 기록	동의 철회 시 또는 회원 탈퇴 후 30일까지(단, 동의 철회 시 즉시 마케팅 운용 및 발송 중단)

3) 자동으로 수집되는 정보

서비스 이용과정이나 사업처리 과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.

서비스 이용기록, 접속 로그, 쿠키, 접속 IP정보
앱: 디바이스토큰(푸시알림)

4) 개인정보 수집 방법

회사는 다음과 같은 방법으로 개인정보를 수집할 수 있습니다.

홈페이지, 서비스 이용, 팩스, 우편, 전화, 예약센터, 공항지점
SNS(네이버, 카카오) 로그인을 통한 연동 시 해당 플랫폼으로부터 수집
타 항공사 예약 시스템, 연결 항공편 예약 제공 정보 등 간접 수집