개인정보처리방침
FAVORs Air Service이(가) 모바일 애플리케이션 FavorsAir 및 웹사이트 www.favorsair.com 이용자의 개인정보를 어떻게 수집·이용하고 보호하는지 안내합니다.
1. 개인정보처리자 및 연락처
FAVORs Air Service(이하 '회사')은(는) 항공권 검색·예약 및 발권 서비스를 제공하는 개인정보처리자입니다. 회사는 모바일 애플리케이션 FavorsAir 및 웹사이트 www.favorsair.com 이용자의 개인정보 처리 목적과 방법을 결정합니다.
| 개인정보처리자 | FAVORs Air Service |
| 주소 | 키르기스공화국 비슈케크시 라자코바 거리 19, 로시야 비즈니스센터 703호 |
| 전화번호 | +996 552 339 996 |
| 개인정보 처리 관련 문의 이메일 | sales@favorsair.com |
| 추가 사무소 | 우즈베키스탄공화국 타슈켄트시 아이베크 거리 22, New World 빌딩 |
회사는 고객지원 부서 책임자를 개인정보 보호책임자로 지정하고 있습니다. 정보주체의 권리 행사를 포함하여 개인정보 처리와 관련된 모든 문의는 sales@favorsair.com(으)로 보내주시기 바라며, 회사는 30일 이내에 답변드립니다.
2. 본 방침의 적용 범위
본 방침은 iOS용(io.rk.favors.air) 및 Android용(com.favorseair.favorseair_mobile) 모바일 애플리케이션 FavorsAir, 웹사이트 www.favorsair.com 및 이와 연동된 서버 서비스에 적용됩니다.
본 방침은 애플리케이션 내 링크를 통해 접속할 수 있는 항공사, 결제기관 및 그 밖의 제3자의 웹사이트와 서비스에는 적용되지 않습니다. 해당 사이트에서의 개인정보 처리는 각 사업자의 방침에 따릅니다.
3. 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다. 처리하는 항목은 다음과 같습니다.
| 구분 | 개인정보 항목 | 수집 방법 |
|---|---|---|
| 계정 | 휴대전화번호, 이메일 주소, 이름, 성, 비밀번호(복호화가 불가능한 해시 형태로 저장) | 회원가입 시 정보주체로부터 수집 |
| 프로필 | 프로필 사진, 생년월일, 국적 | 프로필 입력 시 정보주체로부터 수집 |
| 탑승객 정보 | 이름, 성, 부칭, 생년월일, 성별, 국적, 신분증명서 종류, 증서번호(여권 또는 신분증), 유효기간, 관계, 연락처 전화번호 및 이메일 주소 | 예약 시 또는 프로필에 탑승객을 저장할 때 정보주체로부터 수집 |
| 예약 및 여행 내역 | 노선, 일자, 운임, 좌석 등급, 좌석, 예약 상태, 전자항공권, 탑승권, QR코드, 환불 및 재발행 내역(사유 포함) | 서비스 이용 과정에서 생성 |
| 결제 | 결제수단, 거래 식별번호, 결제 상태 및 금액 | 결제 제휴사 및 정보주체로부터 수집 |
| 고객지원 문의 | 고객지원 채팅 대화 내용, 문의 이력 | 정보주체로부터 수집 |
| 멤버십 프로그램 | 적립금 잔액 및 적립·사용 내역 | 서비스 이용 과정에서 생성 |
| 기술 정보 | 푸시 알림 토큰, 앱 설치 식별자(Firebase Installations ID), 기기 및 운영체제의 종류와 버전, 앱 버전, 선택한 언어와 통화, IP 주소 | 자동 수집 |
| 기록 | 계정 활동 기록 및 기술적 오류 로그 | 자동 수집 |
신용카드 번호, CVV 번호 등 결제 정보는 애플리케이션에 입력되지 않으며, 회사가 수집하거나 저장하지 않습니다.
4. 이용자 기기에만 저장되는 정보
다음 정보는 이용자의 기기에만 저장되며 회사 서버로 전송되지 않습니다.
- 접속 토큰 및 세션 갱신 토큰 — 운영체제의 보안 저장소(iOS의 Keychain, Android의 Keystore)에 저장됩니다.
- 앱 로그인용 PIN 번호의 해시값. PIN 번호 자체는 기기에도 회사에도 저장되지 않으며 복구할 수 없습니다.
- 화면 설정: 언어, 통화, 테마, 알림 설정 상태.
- 네트워크 연결 없이 앱을 이용하기 위한 프로필 사본.
- 내려받은 문서 — 탑승권, 여정확인서, 보고서 — 는 앱의 문서 폴더에 저장됩니다.
생체인식 정보(지문, Face ID)는 오직 이용자 기기의 운영체제에서만 처리됩니다. 애플리케이션은 인증 성공 여부라는 결과만을 전달받으며, 생체정보 원본에는 어떠한 경우에도 접근하지 않습니다.
기기에서 애플리케이션을 삭제하면 위 정보는 모두 함께 삭제됩니다.
5. 수집하지 않는 정보
애플리케이션은 다음 정보를 요구하거나 이용하지 않습니다.
- 위치정보 — 정밀 위치와 대략적 위치 모두 해당합니다.
- 카메라, 사진 및 미디어 라이브러리.
- 주소록, 캘린더, 마이크.
- 건강 및 신체활동 정보.
- 기기의 광고 식별자(IDFA, AAID).
회사는 타사의 애플리케이션이나 웹사이트에서 이용자를 추적하지 않으며, 광고 프로파일을 생성하거나 광고 네트워크에 참여하지 않습니다. 애플리케이션에는 행태분석 서비스가 사용되지 않습니다.
6. 개인정보의 처리 목적 및 법적 근거
| 처리 목적 | 개인정보 항목 | 법적 근거 |
|---|---|---|
| 회원가입 및 로그인, 휴대전화번호 인증 | 계정 | 정보주체와의 계약 이행 |
| 항공편 검색, 예약 및 발권 | 탑승객 정보, 예약 내역 | 계약 이행, 항공운송에 관한 법정 요건 |
| 탑승수속 및 탑승권 발급 | 탑승객 정보, 예약 내역 | 계약 이행 |
| 예약 상태·항공편 변경 안내 및 출발 알림 | 기술 정보, 예약 내역 | 계약 이행 |
| 광고성 정보 및 마케팅 안내 | 계정, 기술 정보 | 정보주체의 동의(언제든지 철회 가능) |
| 고객지원 | 문의 내역, 계정, 예약 내역 | 계약 이행, 회사의 정당한 이익 |
| 회계 및 세무 처리 | 결제, 예약 내역 | 법령상 의무 이행 |
| 보안, 부정이용 방지 및 사고 조사 | 기록, 기술 정보 | 회사의 정당한 이익 |
7. 탑승객 등 제3자의 개인정보
예약 시 동행인, 가족, 동료 등 다른 사람의 정보를 입력할 수 있습니다. 여권 정보를 포함한 이러한 정보는 항공사와 출입국관리 당국에 반드시 필요하며, 해당 정보 없이는 항공운송이 불가능합니다.
다른 사람의 정보를 입력하는 경우, 이용자는 해당 정보를 제공할 정당한 권한이 있음을 확인하며, 그 사람에게 이러한 제공 사실과 본 방침의 내용을 사전에 알릴 의무를 부담합니다.
미성년자(탑승객 유형 중 소아 및 유아)의 정보를 입력하는 경우, 이용자는 자신이 그 미성년자의 부모 또는 법정대리인이거나 그 동의를 받아 행위함을 확인합니다. 만 18세 미만인 자의 직접 회원가입은 지원되지 않습니다.
자신의 정보가 회사 서비스에 입력된 탑승객은 누구든지 sales@favorsair.com(으)로 직접 연락하여 자신의 개인정보에 대한 열람, 정정 또는 삭제를 요구할 수 있습니다.
9. 개인정보의 국외 이전
회사는 국제선 노선을 취급하므로 개인정보가 이용자의 거주 국가 밖으로 이전될 수 있습니다. 주로 키르기스공화국과 대한민국 사이에서 이전되며, 이용자의 여정에 따라 경유 국가 및 도착 국가로도 이전됩니다.
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|
| 항공사 및 예약 시스템 | 여정상 출발·경유·도착 국가 | 탑승객 정보, 예약 내역 | 항공사 규정 및 관계 법령에서 정한 기간 |
| Google LLC | 미국 및 Google 인프라가 소재한 그 밖의 국가 | 푸시 알림 토큰, 설치 식별자 | 동의 철회 또는 애플리케이션 삭제 시까지 |
이전 시기 및 방법은 예약 및 발권 시점에 정보통신망을 통한 암호화 전송 방식으로 이루어집니다. 국제선 예약을 진행하는 것은 이러한 국외 이전에 동의하는 것이며, 이전 없이는 항공운송이 불가능합니다. 회사는 이전 시 관계 법령이 요구하는 계약적·기술적 보호조치를 적용합니다.
10. 개인정보의 보유·이용 기간
| 개인정보 항목 | 보유·이용 기간 |
|---|---|
| 계정 및 프로필 | 계정 삭제 시까지 |
| 저장된 탑승객 정보 | 이용자가 삭제할 때까지 또는 계정 삭제 시까지 |
| 예약 내역, 항공권, 결제 증빙 | 여행 종료일로부터 5년 이상 — 회계 및 세무 관계 법령상 의무 |
| 고객지원 상담 내역 | 최종 문의일로부터 3년 |
| 활동 기록 및 오류 로그 | 최대 12개월 |
| 푸시 알림 토큰 | 동의 철회, 애플리케이션 삭제 또는 토큰 유효기간 만료 시까지 |
보유 기간이 지난 개인정보는 파기하거나 익명처리합니다. 분쟁에서 회사의 권리를 방어하기 위해 필요한 정보는 분쟁이 해결될 때까지 보관합니다.
11. 정보주체의 권리
이용자는 자신의 개인정보에 관하여 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부의 확인 및 자신의 개인정보 사본의 열람을 요구할 권리
- 부정확하거나 불완전한 개인정보의 정정을 요구할 권리
- 처리 근거가 소멸한 개인정보의 삭제를 요구할 권리
- 기존에 제공한 동의를 철회할 권리 — 철회 이전의 처리의 적법성에는 영향을 미치지 않습니다.
- 회사의 정당한 이익에 근거한 처리에 대하여 거부할 권리
- 요구 사항이 검토되는 동안 처리의 정지를 요구할 권리
- 개인정보 보호 감독기관에 신고할 권리
일부 권리는 애플리케이션과 마이페이지에서 직접 행사할 수 있습니다. 자세한 내용은 '개인정보 선택 관리' 페이지를 참조하시기 바랍니다. 그 밖의 요청은 sales@favorsair.com(으)로 보내주십시오. 제3자에게 개인정보가 공개되지 않도록 회사는 본인 확인을 요청할 수 있습니다.
12. 개인정보의 안전성 확보조치
- 애플리케이션과 서버 간의 모든 통신은 TLS로 암호화된 HTTPS 프로토콜로만 이루어집니다. 암호화되지 않은 연결은 애플리케이션 수준에서 차단됩니다.
- 비밀번호는 복호화가 불가능한 해시 형태로 저장되며 회사도 이를 복원할 수 없습니다.
- 접속 토큰과 PIN 번호의 해시값은 운영체제의 보안 저장소인 Keychain 또는 Keystore에 저장됩니다.
- 애플리케이션 로그인은 PIN 번호와 생체인증으로 추가 보호할 수 있으며, 앱이 백그라운드로 전환되면 자동으로 잠깁니다.
- 임직원의 개인정보 접근 권한은 역할에 따라 최소한으로 부여되며, 관리자 화면에서의 활동은 모두 기록됩니다.
어떠한 시스템도 완전한 안전을 보장할 수는 없습니다. 계정 접근 권한이 노출되었다고 판단되는 경우 즉시 비밀번호를 변경하고 회사에 알려주시기 바랍니다.
13. 여행사 및 관리자 계정
본 애플리케이션은 제휴 여행사 임직원과 관리자도 이용합니다. 여행사 직원이 자사 고객을 위해 예약을 진행하는 경우 해당 고객의 개인정보처리자는 그 여행사이며, 회사는 여행사의 위탁에 따라 체결된 계약의 범위에서 개인정보를 처리합니다.
이러한 고객이 자신의 개인정보에 관하여 문의하는 경우 회사는 해당 여행사에 이를 전달합니다. 여행사 직원 본인의 업무 정보 — 계정, 권한, 활동 기록 — 는 서비스 접근 권한 제공 및 보안 확보를 위해 회사가 직접 처리합니다.
15. 개인정보처리방침의 변경
회사는 서비스 내용이나 법령이 변경되는 경우 본 방침을 개정할 수 있습니다. 최신 개정본은 항상 본 페이지에서 확인할 수 있으며, 시행일은 문서 상단에 표시됩니다.
중요한 변경 사항은 애플리케이션 또는 이용자가 등록한 연락처를 통해 사전에 안내합니다. 변경된 방침의 시행 이후에도 서비스를 계속 이용하는 경우 개정된 내용에 동의한 것으로 봅니다.
16. 연락처
개인정보 처리와 관련된 문의는 아래로 연락해 주시기 바랍니다.
- 이메일: sales@favorsair.com
- 전화번호: +996 552 339 996
- 우편 주소: 키르기스공화국 비슈케크시 라자코바 거리 19, 로시야 비즈니스센터 703호
문의에 대한 처리 기한은 접수일로부터 30일 이내입니다.