개인정보 처리방침
에어프레미아주식회사(이하 “에어프레미아”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」, 「정보보통신망법」, 「출입국관리법」, 「항공보안법」 등 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
주요 개인정보 처리 표시(라벨링)
개인정보 수집
| 처리항목
| 처리목적
| 제3자 제공
|
|---|---|---|---|
| 이메일주소, 이름, 주소, 전화번호, 여권번호, 고객 요청에 의한 서비스 제공 시 민감정보 수집 등 | 항공 서비스 제공 | SAMSUNG PAY, APPLE PAY 등 | |
국외이전
| 처리위탁
| 보유기간
| 파기
|
|---|---|---|---|
| Navitaire LLC 외 6개, 예약 발권 탑승 수속 솔루션 이용 등 | APPS, 메타엠 등, 예약 발권 탑승 수속 | 이용자 탈퇴 시, 관련 법령에 따른 기간까지 등 | |
정보주체 권리의무
| 안전성 확보조치
| 처리목적
| 행태정보 수집 |
|---|---|---|---|
| 열람, 수정, 삭제 | 개인정보 암호화 등 | 이전 처리방침 공개 | 동의 또는 거부 가능 |
고충 처리부서
| 열람청구
| 권익침해구제
|
|---|---|---|
| 고충처리 (1800-2626 / [email protected]) | kopico.go.kr | |
시행 일자 : 2026년 5월 14일
1. 개인정보의 처리 목적, 처리 항목, 처리 및 보유 기간
에어프레미아주식회사는 「개인정보 보호법」, 「출입국관리법」, 「항공보안법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수하며, 정보주체의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
(※ 미주 노선 이용 시에 한하여 출입국관리법에 따라 미국 영주권 정보 및 미국 내 주소를 수집합니다.)
가. 정보주체의 동의를 받지 않는 경우
에어프레미아주식회사는 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행) 및 관계 법령에 따라 다음의 정보를 동의 없이 처리합니다.
| 법적 근거 | 구분 | 수집 이용 목적 | 처리 및 보유 기간 | 처리 및 보유 기간 |
|---|---|---|---|---|
| 개인정보 보호법 제15조제1항제4호(계약 체결·이행) | 국내 고객 (만 14세 이상) | 일반 회원 가입 및 관리 | 이메일, 휴대폰 번호, 성별, 이름, 생년월일, 국적, CI, DI | 회원 탈퇴 시까지 |
| 개인정보 보호법 제15조제1항제4호(계약 체결·이행) | 국내 고객 (만 14세 이상) | SNS 로그인 서비스 연동 | 이름, 연계정보(CI 값), 생년월일, 성별, 휴대폰 번호 | 회원 탈퇴 시까지 |
| 개인정보 보호법 제15조제1항제4호(계약 체결·이행) | 외국인 고객 | 회원 가입 및 관리 (이메일 인증) | 성별, 이메일, 휴대폰 번호, 이름, 생년월일, 국적 | 회원 탈퇴 시까지 |
| 항공보안법 제15조의2, 출입국관리법 제73조의2 | 해외 탑승객 공통 | 항공권 예매 발권 및 탑승 수속 | 이름, 성별, 생년월일, 국적, 여권정보(번호, 발급일, 만료일, 국적), 출생국가 | 항공 운송 완료 및 법령상 보존기간까지 |
| 개인정보 보호법 제15조제1항제4호(계약 체결·이행) | 미주 노선 탑승객 | 미국 입국 규제(APIS) 요건 준수 | 미국 내 체류 주소, 미국 영주권 정보(해당자 한정) | 항공 운송 완료 및 법령상 보존기간까지 |
| 항공보안법 제15조의2, 출입국관리법 제73조의2 | 비회원 고객 | 비회원 항공권 예매 발권 및 탑승 수속 | 이메일(또는 휴대폰 번호), 성별, 이름, 생년월일, 국적, 여권정보(번호, 발급일, 만료일, 국적), 출생국가, 만 14세 미만 탑승 시 법정대리인 정보 | 항공 운송 완료 및 법령상 보존기간까지 |
| 전자상거래법 제6조(대금결제 기록) | 전 고객 공통 | 결제 및 대금 지급 (항공권, 수하물) | 카드정보(번호, 유효기간), 카드인증정보, 은행명, 계좌번호, 예금주명, 청구 주소, 배송 주소 | 5년 (대금결제 기록) |
| 전자상거래법 제6조(분쟁처리 기록) | 전 고객 공통 | 상담 및 불만 처리 (챗봇, 분실물) | 이름, 연락처(휴대폰 또는 이메일), 주소, 탑승정보(편명, 탑승일, 좌석정보) | 3년 (소비자 불만 처리) |
나. 정보주체의 동의를 받는 경우
에어프레미아주식회사는 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다.
| 법적 근거 | 구분 | 수집 이용 목적 | 처리 항목 | 처리 및 보유 기간 |
|---|---|---|---|---|
| 개인정보 보호법 제22조의2 (법정대리인 동의) | 만 14세 미만 고객 (회원) | 회원 가입 및 관리 (이메일 인증) | 이메일, 성별, 이름, 생년월일, 국적 [법정대리인] 이름, 생년월일, 성별, DI, 휴대폰 번호 | 회원 탈퇴 시까지 |
| 개인정보 보호법 제24조(고유식별정보 처리 동의) | 전 고객 공통 | 체크인 편의 서비스 (여권 사전 저장) | 여권정보(여권번호, 여권만료일, 국적), KTN(Known Traveler Number) | 동의 철회 시까지 |
| 개인정보 보호법 제23조(민감정보 처리 동의) | 전 고객 공통 | 현장에서 요청한 의료 및 종교적 특수 서비스 이용 | [민감정보] 건강 정보(병명, 주치의 정보, 휠체어, 산소호흡기), 종교 정보(특별 기내식) | 서비스 제공 완료 후 즉시 파기 |
| 개인정보 보호법 제15조제1항제1호(동의) | 전 고객 공통 | 분실물 발생 시 응대 | 이름, 휴대폰 번호, 이메일, 주소, 탑승정보(편명,탑승일,출/도착정보,좌석) | 목적 달성 후 6개월 이후 파기 |
| 개인정보 보호법 제15조제1항제1호(동의) | 전 고객 공통 | 현장에서 요청한 기타 특수 상황 대응 (반려동물, 총포류 운송) | 반려동물 정보, 총포 도검류 정보, 배상 동의 정보, 피해 구제 신청 정보 | 요건 처리 완료 및 법령상 보존기간까지 |
| 개인정보 보호법 제15조제1항제1호(동의) | 포인트 적립 고객 | 포인트 적립 혜택 제공 | 휴대폰 번호 | 회원 탈퇴 시까지 |
| 개인정보 보호법 제15조제1항제1호(동의) 및 정보통신망법 제50조 | 전 고객 공통 | 마케팅 및 맞춤형 혜택 안내 | 휴대폰 번호, 이메일, 광고 수신 동의 여부, 수신 동의 일자 | 동의 철회 시까지 |
| 개인정보 보호법 제15조제1항제1호(동의) | 제휴사 고객 | 제휴사 고객을 대상으로 한 항공권 예매 | [제휴사 직원]사원증, 재직증명서 [제휴사 가족]가족관계 및 가족 생년월일 | 항공 운송 완료 및 법령상 보존기간까지 |
(※ 제휴사 할인을 위해 관련 서류를 제출하는 경우, 정보주체는 반드시 주민등록번호 뒤 7자리를 마스킹 처리해야 합니다. 당사는 법적 근거없는 주민등록번호를 수집하지 않으며 마스킹 없는 서류는 즉시 파기합니다.)
2. 이용자의 동의 없는 이용 및 제공
에어프레미아는 「개인정보 보호법」 제15조, 제17조, 제18조에 따라 법률에 특별한 규정이 있거나 수사 목적으로 영장이 제시된 경우에는 이용자의 동의 없이 개인정보를 제공할 수 있습니다.
| 법적 근거 | 제공 받는 자 | 제공 목적 | 제공 항목 |
|---|---|---|---|
| 형사소송법 제215조 | 관할 경찰청, 검찰청 | 압수 수색 검증 영장을 통한 정보 제공 요청 대응 | ID(이메일), 휴대폰 번호, 예약 정보, 접속 로그, IP정보, 모바일 기기 정보 |
| 통신비밀보호법 제13조의2 | 법원 | 법원 요청에 따른 정보 확인 및 제공 | ID(이메일), 휴대폰 번호, 예약 정보, 접속 로그, IP정보, 모바일 기기 정보 |
| 소득세법 제21조 및 제164조 | 국세청 | 이벤트 제세공과금 원천징수 처리 | 이름, 주민등록번호, 주소 |
3. 개인정보의 제3자 제공
에어프레미아는 정보주체의 사전 동의를 받거나, 법률의 특별한 규정에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 법적 근거 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 |
|---|---|---|---|---|
| 취항국가 출입국관리소 | 출입국관리법 제73조의2, 항공보안법 제15조의2 | 사전 출입국심사 및 항공기 보안 확보 | 여권정보 (여권번호, 여권만료일, 국적) | 목적 달성 후 즉시 파기 |
| 인천국제공항공사 | 공항시설법 제32조 | 공항 이용료 및 서비스 요금 정산 | 이름, 편명, 예약번호 | 5년 |
| 인천국제공항공사 | 항공보안법 제15조의2 | 탑승객 신원확인 및 보안 검색 | 여권정보 (여권번호, 여권만료일, 국적) | 법령에 따른 보존기간 |
| Apple / Samsung | 개인정보 보호법 제17조 (사전 동의) | 모바일 월렛 탑승권 연동 서비스 | 이름, 탑승정보, 예약번호 | 서비스 연동 해제 시까지 |
| 카카오 | 개인정보 보호법 제17조 (사전 동의) | 카카오 톡학생증 기반 학생 여부 인증 및 제휴 할인 혜택 제공 | 이름, 생년월일, 휴대폰 번호 | 인증 완료 후 즉시파기 |
4. 개인정보 처리 위탁
에어프레미아는 원활한 서비스 제공(계약의 이행)을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 재위탁 업체 및 업무 내용 |
|---|---|---|
| KICC, Fiserv, Eximbay | 서비스 요금 결제 및 인증 처리 | 해당 없음 |
| 인포빕 | 공지/안내사항의 SMS, 카카오톡 알림톡, WhatsApp, 이메일 전송 | 해당 없음 |
| 올리브네트웍스 | CRM 마케팅 정보 (카카오톡 알림톡, 친구톡) 전송 | Braze, Inc. |
| Amazon Web Services | 클라우드 인프라 운영 및 데이터 보관 | 해당 없음 |
| 메타엠, 원에어인터내셔날(APPS), 해외조업사 | 예약, 발권, 운송, 고객 상담 대행 | 해당 없음 |
| FLYONE, AVIAWORLD | 해외 고객을 위한 예약, 발권, 운송 | 해당 없음 |
| 에어프레미아랩스 | 시스템 운영 및 서비스 유지보수 | 해당 없음 |
| Navitaire LLC | 항공권 예약, 발권 등 항공여행에 필요한 서비스 제공 | 해당 없음 |
| 채널코퍼레이션 | 챗봇(채널톡) 및 CRM 서비스 운영 | 해당 없음 |
| 포시에스 | 현장 전자 동의서(이폼싸인) 시스템 운영 | 해당 없음 |
| 마켓핏랩 | 웹사이트 사용 데이터 수집, 운영 | Mixpanel Inc., |
| 메가존 | 데이터 처리 서비스 운영 | Stasig |
5. 개인정보의 국외 이전
에어프레미아는 개인정보 처리 업무를 국외 업체에 위탁하는 경우 이를 개인정보 처리방침에 고지하며, 이용자는 개인정보 국외 이전에 대한 동의를 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다. 또한, 개인정보 국외 이전과 관련된 문의는 11. 개인정보 보호책임자 및 권익침해 구제방법에서 확인하실 수 있습니다.
특히, 독일(EU) 리전으로 이전되는 데이터는 대한민국 개인정보보호위원회의 '동등성 인정' 고시(제2025-1호)에 따라 별도 동의 없이 안전하게 이전됩니다.
| 관련 근거 | 이전하는 개인정보 항목 | 이전 국가 | 이전 시기 및 방법 | 이전받는 자 | 이용 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|---|
| 개인정보 보호법 제28조의8 제1항제3호 (계약이행 위탁) | 회원번호, 이름, 생년월일, 성별, 연락처, 여권정보, 예약번호, 미국 영주권 정보, KTN(Known Traveler Number) | 호주 | 예약 및 체크인 시점 (SSL 전송) | Navitaire LLC ([email protected]) | 예약 발권 등 계약 이행 및 체크인 관리 | 회원 정보 탈퇴 시까지, 예약 정보 3년 |
| 개인정보 보호법 제28조의8 제1항제3호 (계약이행 위탁) | 휴대폰 번호, 이메일 주소 | 독일 | 메시지 발송 시점 (SSL 전송) | Infobip ([email protected]) | 알림톡, SMS, E-mail 발송 서비스 제공 | 발송 완료 후 1년 |
| 개인정보 보호법 제28조의8 제1항제3호 (계약이행 위탁) | 이름, 여권정보, 휴대폰 번호, 예약정보 | 베트남 | 항공 서비스 이용 시점 (SSL 전송) | FLYONE ([email protected]) | 베트남 지역 예약, 발권, 운송 업무 처리 | 항공 운송 완료 시까지 |
| 개인정보 보호법 제28조의8 제1항제3호 (계약이행 위탁) | 이름, 여권정보, 휴대폰 번호, 예약정보 | 미국 | 항공 서비스 이용 시점 (SSL 전송) | AVIAWORLD ([email protected]) | 미주 지역 예약, 발권, 운송 업무 처리 | 항공 운송 완료 시까지 |
| 개인정보 보호법 제28조의8 제1항제3호 (계약이행 위탁) | 회원번호, 성별, 국적 | 미국 | 서비스 이용 시점 (SSL 전송) | Mixpanel ([email protected]), Rudderstack ([email protected]) | 웹사이트 사용 패턴 분석 및 통계 | 동의 철회 또는 위탁 종료 시까지 |
(※ 개인정보 EU 역외 이전 시, 당사는 유럽연합위원회의 적정성 평가 및 승인된 표준계약조항 등 GDPR에서 요구하는 적절한 보호 장치를 준수합니다.)
6. 개인정보 보유 및 파기 절차
-
파기 절차: 보유기간의 경과, 처리 목적 달성 시 복구 불가능한 방법으로 지체 없이 파기합니다. (종이문서는 파쇄, 전자파일은 영구 삭제)
-
법정 보존: 다른 법령에 따라 보존해야 하는 정보는 다음과 같습니다.
전자상거래 등에서의 소비자 보호에 관한 법률 제6조: 대금결제 및 재화공급(5년), 계약 및 청약철회(5년), 소비자 불만 및 분쟁처리(3년)
국세기본법 제85조의3: 거래에 관한 장부 및 증빙서류(5년)
통신비밀보호법 제15조의2: 웹사이트 컴퓨터 통신 및 인터넷 로그 기록(3개월)
7. 개인정보 자동수집 장치의 설치∙운영 및 그 거부에 관한 사항
1. 쿠키란?
웹사이트를 운영하는데 이용되는 서버가 정보주체의 브라우저에 보내는 아주 작은 텍스트 파일로서 정보주체의 컴퓨터에 저장됩니다.
2. 사용목적
개인화되고 맞춤화된 서비스를 제공하기 위해서 정보주체의 정보를 저장하고 수시로 불러오는 쿠키를 사용합니다. 정보주체가 웹사이트에 방문할 경우 웹 사이트 서버는 정보주체의 디바이스에 저장되어 있는 쿠키의 내용을 읽어 정보주체의 환경설정을 유지하고 맞춤화 된 서비스를 제공하게 됩니다. 쿠키는 정보주체가 웹 사이트를 방문할 때, 웹 사이트 사용을 설정한대로 접속하고 편리하게 사용할 수 있도록 돕습니다. 또한, 정보주체의 웹사이트 방문 기록, 이용 형태를 통해서 최적화된 광고 등 맞춤형 정보를 제공하기 위해 활용됩니다.
3. 쿠키 수집 거부
쿠키에는 이름, 전화번호 등 개인을 식별하는 정보를 저장하지 않으며, 정보주체는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 정보주체는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키 설치를 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.
4. 설정 및 거부 방법
4-1. 크롬(Chrome)
1) 웹브라우저에서 제3자 쿠키를 차단하는 방법
-
크롬에서 오른쪽 상단 ‘⋮’ 표시를 클릭한 후, 「설정」 표시를 클릭합니다.
-
설정 페이지 좌측에 「개인정보 보호 및 보안」을 클릭하고, 「서드파티쿠키」를 클릭하여 「서드파티쿠키 차단」여부를 선택합니다.
2) 웹브라우저에서 모든 쿠키 저장을 차단하는 방법
- 그 외에도 크롬에서 오른쪽 상단 ‘⋮’ 표시를 클릭한 후, 「새 시크릿 창」 표시를 클릭합니다. 이 경우 시크릿 모드로 전환되어 방문 기록, 쿠키 및 사이트 데이터, 양식에 입력된 정보가 기기에 저장되지 않습니다. (단축키 : Ctrl+Shift+N)
4-2. 엣지(Edge)
1) 웹브라우저에서 제3자 쿠키를 차단하는 방법
-
엣지에서 오른쪽 상단 ‘…’ 표시를 클릭한 후, 「설정」을 클릭합니다.
-
설정 페이지 좌측의 「개인정보, 검색 및 서비스」를 클릭 후 「추적방지」 섹션에서 「추적방지」 여부 및 수준을 선택(균형조정 또는 엄격)합니다.
-
또는, 설정 페이지 좌측에 「쿠키 및 사이트 권한」을 클릭하고, 「쿠키 및 사이트 데이터 관리 및 삭제」를 클릭 하여 ‘타사 쿠키 차단’을 선택합니다.
2) 웹브라우저에서 모든 쿠키 저장을 차단하는 방법
- 엣지에서 오른쪽 상단 ‘…’ 표시를 클릭한 후, 「새 InPrivate 창」 표시를 클릭합니다. 이 경우 시크릿모드로 전환되어 방문 기록, 쿠키 및 사이트 데이터, 양식에 입력된 정보가 기기에 저장되지 않습니다. (단축키 : Ctrl+Shift+N)
4-3. 모바일
1) 크롬(Chrome) : 모바일 브라우저 오른쪽 상단 ' : ' 표시 선택 > 새 시크릿 탭
2) 삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작
8. 맞춤형 광고 안내
에어프레미아는 이용자에게 최적화된 맞춤형 서비스와 혜택, 온라인 맞춤형 광고를 제공하기 위하여 특정 개인을 식별할 수 없는 비식별 기기 식별자 및 행태정보를 수집·이용하고 있습니다.
어떠한 경우에도 수집된 행태정보를 이름, 연락처 등 개인을 식별할 수 있는 정보와 결합하지 않습니다.
| 수집 사업자 | 수집하는 행태정보 항목 | 수집 목적 | 보유 및 이용기간 |
|---|---|---|---|
| Meta / TikTok | 방문 이력, 상품 조회 기록, 비식별 광고 식별자 | 타겟팅 및 맞춤형 광고 제공 | 목적 달성 또는 기기 식별자 초기화 시까지 |
| Google (GA4 / Ads) | 페이지 체류시간, 기기 정보, 비식별 클라이언트 ID | 서비스 이용 통계 분석 및 광고 타겟팅 | 수집일로부터 2년 2개월 |
| 카카오 / 네이버 당근마켓 | 웹 방문 이력, 이벤트 기록, 비식별 쿠키 ID | 맞춤형 광고 타겟팅 및 성과 측정 | 수집일로부터 1년 |
| Twitter(X) / Criteo | 서비스 이용 기록, 비식별 광고 식별자 | 맞춤형 광고 타겟팅 및 리워드 검증 | 수집일로부터 1년 |
[행태정보 수집 차단/거부 방법]
이용자는 언제든지 웹 브라우저 또는 스마트폰 설정을 변경하여 맞춤형 광고를 위한 행태정보 수집을 차단(Opt-out)할 수 있습니다.
웹 브라우저: 크롬(Chrome) / 엣지(Edge) 설정 메뉴 내 '개인정보 보호 및 보안' > '서드파티 쿠키 차단' 또는 '추적 방지(엄격)' 설정
모바일 기기: 안드로이드(보안 및 개인정보 보호 > 광고 > '광고 ID 삭제'), iOS(개인정보 보호 및 보안 > 추적 > '앱이 추적을 요청하도록 허용' 해제)
9. 정보주체의 권리 및 행사방법
-
정보주체(14세 미만 아동의 경우 법정대리인)는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지 요구를 할 수 있습니다.
-
행사 방법: 웹사이트 로그인 후 '나의 정보 > 회원정보 변경' 메뉴를 통해 직접 열람, 수정, 탈퇴가 가능하며 예약센터(1800-2626)를 통해 서면, 전화로도 권리 행사가 가능합니다.
10. 개인정보 안전성 확보 조치
에어프레미아는 「개인정보 보호법」 제29조에 따라 개인정보 분실 및 유출 방지를 위해 다음의 조치를 취합니다.
관리적 조치: 내부관리계획 수립 및 시행, 정기적인 정보보안 교육, 전담 조직 운영
기술적 조치: 중요 개인정보 암호화 저장, 네트워크 구간 암호화(SSL), 접근 권한 제어, 백신 프로그램 설치 및 주기적 점검
물리적 조치: 서버실, 전산실 등 통제구역에 대한 엄격한 출입 통제
11. 개인정보 보호책임자 및 권익침해 구제방법
개인정보 보호책임자(CPO): 김보성 ([email protected])
고충처리 담당 부서: 예약센터 (1800-2626 / [email protected])
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 국가 기관에 문의하시기 바랍니다.
개인정보 분쟁조정위원회 (1833-6972 / www.kopico.go.kr)
개인정보침해신고센터 (118 / privacy.kisa.or.kr)
대검찰청 (1301 / www.spo.go.kr)
경찰청 (182 / ecrm.cyber.go.kr)
12. 개인정보 처리방침 변경
본 처리방침은 법령 또는 서비스의 변경 사항을 반영하기 위해 수정될 수 있습니다. 처리방침의 변경(내용의 추가, 삭제 및 수정)이 있을 경우 변경 시행일 전에 에어프레미아 웹사이트 공지사항을 통해 사전 안내하겠습니다.