개인정보 처리방침

주요 개인정보 처리

수집항목

  • 항공권 예약 : 성명, 성별, 여정, 예약번호, 카드정보 등
  • 회원가입 : 성명, 성별, 생년월일, 연계정보(CI), 전화번호, 이메일주소 등
  • 민감정보 : 의학적 도움, 특별 기내식

처리목적

  • 회원관리
  • 서비스 제공 및 개선
  • 법적 의무 준수 등

제 3자 제공

  • 마일리지 적립/소진 : 제휴사(카드사 등), 제휴 항공사 등
  • 출입국 심사 : 정부기관
     

개인정보를 제공받는 제 3자 명단

고충처리부서

목차

제1장 총칙

1. 개인정보 처리방침의 의의
2. 용어의 정의
3. 정보주체의 권리

제2장 개인정보의 수집 및 이용

4. 수집(처리)하는 개인정보 항목
5. 개인정보 수집(처리) 목적 및 법적 근거
6. 마케팅 활동
7. 쿠키 사용 정책
8. 개인정보 수집 방법
9. 정보주체의 권리
10. 개인정보 보호를 위한 안전성 확보 조치

제3장 개인정보의 제공 및 파기

11. 개인정보 보유 기간
12. 개인정보의 제3자 제공
13. 개인정보 처리의 위탁
14. 개인정보의 국외이전
15. 개인정보의 EU 역외 이전
16. 개인정보의 파기

부칙

1. 타 웹사이트로의 이동
2. 개인정보 처리방침의 변경
3. 이전 개인정보처리방침

제1장 총칙

제1조 개인정보 처리방침의 의의

본 개인정보처리방침은 ㈜대한항공(이하”대한항공”)의 개인정보 주체와 관련된 개인정보 처리 및 보호와 정보통신망 안전성확보에 대하여 규정하고 있습니다.

개인정보 주체는 개인정보에 접근하거나, 수정 또는 삭제, 개인정보의 처리를 제한할 수 있는 권리를 포함한 여러 가지 권리를 지닙니다. 정보주체에 대해 처리하는 개인정보, 처리 목적 및 법적 근거, 정보주체의 권리를 본 방침의 각 조항을 클릭하여 확인하실 수 있습니다.

정보주체의 개인정보와 당사의 개인정보 보호 능력에 대한 정보주체의 신뢰는 대한항공 사업의 핵심입니다. 대한항공은 정보주체의 개인정보를 보호하고, 불법적인 개인정보유출 및 손해 발생을 방지함에 최선의 노력을 다하겠습니다.

대한항공의 개인정보처리방침은 개인정보보호법 등 국내의 개인정보 보호 법령에 근거하며, 법률의 제·개정 및 정부지침의 변경 또는 대한항공 내부 방침의 변경에 따라 바뀔 수 있으므로 수시로 확인하여 주시기 바랍니다.

제2조 용어의 정의

1. 개인정보의 정의

"개인정보"란 식별된 또는 식별 가능한 개인과 직간접적으로 연관된 모든 정보를 의미합니다.

2. 개인정보처리자의 정의

대한항공, 서울특별시 강서구 하늘길 260(공항동), (이하 대한항공 또는 당사)은 이 방침에서 언급하는 개인 정보와 관련된 처리 활동의 “개인정보처리자” 역할을 합니다. 이는 대한항공이 본 방침에서 언급한 정보 처리의 목적과 수단을 결정한다는 것을 의미합니다. 개인정보는 대한항공을 통해 예약한 항공편을 운항하는 다른 항공사, 예약 시스템 제공 업체, 호텔, 렌터카 등의 다른 회사의 목적과 수단으로 정보가 처리될 수도 있습니다. 그런 경우, 해당 회사들이 개인정보처리자 역할을 하게 되며, 이때 해당 회사의 개인정보처리방침이 적용됩니다. 대한항공이 아닌 다른 항공사가 사용자의 개인정보를 처리하는 경우, IATA 개인정보 안내에서 해당 항공사의 개인정보 관련 정책을 확인할 수 있습니다.

3. 개인정보 주체의 정의

"개인정보 주체"란 승객, 상용고객우대 프로그램(스카이패스) 회원, 대한항공 온라인 플랫폼(PC/모바일 웹, 모바일 어플리케이션) 이용자, 대한항공 서비스센터 또는 지점 이용자를 의미합니다.

제3조 정보주체의 권리

대한항공은 개인정보 보호책임자를 지정하여 개인정보와 관련된 문의를 처리하고, 개인정보 주체의 권리를 보호하고 있습니다. 대한항공의 개인정보 보호책임자 및 정보주체의 권리에 대한 자세한 내용은 제2장 - 제9조를 참조하시기 바랍니다.

개인정보 관련 문의 또는 권리 행사 요청 시 정보 처리를 위해 정보 주체를 식별할 수 있는 정보를 함께 보내주셔야 합니다. 보내주신 정보는 요청 처리를 위한 본인 확인 용도로만 사용되며, 정보 주체 식별 정보가 없을 경우 대한항공은 이를 요청하는 이메일을 발송할 수 있습니다.

  • 영문 성명
  • 요청 사항
  • 대리인이 신청할 경우, 본인이 서명한 위임장
  • 회원의 경우, 스카이패스 회원번호
    • 스카이패스 회원번호가 기억나지 않을 경우, 아래 정보를 보내주시기 바랍니다.
      • 생년월일
      • 주소
      • 휴대폰 번호
      • 탑승 정보 (편명, 날짜, 노선 등)

제2장 개인정보의 수집 및 이용

대한항공은 서비스 제공을 위해 필요한 최소한의 범위 내에서 다음과 같은 개인정보를 처리하고 있습니다. 개인정보 주체가 정보 제공을 원치 않는 경우, 대한항공은 서비스를 제공할 수 없습니다. 대한항공은 회원에게 더 나은 서비스를 제공하기 위해 추가적인 정보를 수집 및 처리할 수 있습니다. 이러한 추가 정보는 개인정보 주체가 동의하지 않는 경우 수집되지 않습니다. 이 경우, 개인정보 주체가 동의를 거부하더라도 이로 인한 서비스 이용상의 제한은 없습니다. 대한항공은 개인정보 수집 및 처리 시, 필수항목과 선택항목을 구분하여 사이트에 표시하며 이용 목적 및 개인정보 주체가 개인정보 제공에 동의하지 않을 경우 발생할 수 있는 영향 등을 명시하고 있습니다.

특수한 범주의 데이터 또는 민감한 개인정보

정보 주체는 특정 상황에서 휠체어 또는 종교식 요청 등의 특수한 범주의 데이터 또는 민감한 개인정보로 간주되는 여행 관련 정보를 대한항공에 제공할 수 있습니다. 이로 인해 당사자의 건강 상태나 종교를 유추할 수 있는 민감한 상황이 초래될 수도 있으며, 대한항공은 최소한의 범위 내에서만 민감한 개인정보를 처리하기 위해 노력하고 있습니다. 개인정보 주체가 민감한 개인정보 처리를 요청하는 경우, 대한항공은 관련 법령에 근거하여 개인정보 주체의 명시적인 동의를 받습니다.

1. 회원가입/관리

  • 회원가입
    • 필수 : 아이디(ID), 비밀번호, 성명, 연계정보(CI 값), 생년월일, 성별, 전화번호, 이메일 주소, 스카이패스 회원번호
    • 선택 : 우편물 수령처, 직장
  • 본인인증
    • [휴대전화] 필수 : 성명, 휴대전화번호, 성별, 생년월일, CI, 통신사
    • [아이핀] 필수 : 성명, 성별, 생년월일, CI
    • [토스] 필수 : 성명, 연계정보(CI 값), 생년월일, 성별, 전화번호
  • 간편 로그인
    • [카카오] 필수 : 카카오계정(이메일), 프로필 정보(닉네임/프로필 사진), 카카오톡 채널 추가 상태 및 내역, 카카오계정(전화번호), 본인확인정보(생년월일, 이름, 성별), CI(연계정보)
    • [네이버] 필수 : 이용자 식별자, 출생연도, 휴대전화번호, 이름, 이메일 주소, 성별, 생일, 암호화된 동일인 식별정보[CI]
    • [구글] 필수 : 이름, 이메일 주소, 언어 환경설정, 프로필 사진
    • [Apple] 필수 : 이름, 이메일 주소
    • [Facebook] 필수 : 이름, 프로필 사진
  • 만 14세 미만 회원가입 시 법정대리인의 정보
    • 필수 : 보호자의 성명, 가입자와의 관계, 연락처(휴대전화번호, 이메일 주소)
    • 선택 : 스카이패스 회원번호
  • 스카이패스 가족회원 등록
    • 필수 : 가족회원 정보(성명, 생년월일, 스카이패스 회원번호, 가족관계, 가족관계 증빙서류, 이메일주소)

2. 여행 서비스

  • 예약
    • 필수 : 성명, 여정, 휴대전화번호, 이메일주소
    • 선택 : 여권정보, 선호 좌석, 의학적 도움, 특별 기내식, 국적, 생년월일, 성별, 항공사, 회원번호
  • 항공권 결제
    • [카드결제] 필수 : 신용/체크카드 번호, 카드 유효기간, 승인번호
    • [계좌이체] 필수 : 은행명, 계좌번호, 승인번호
  • 환불
    • [카드] 필수 :항공권 번호, 신용/체크카드 번호, 카드 유효기간, 승인번호
    • [현금] 필수 : 항공권 번호, 계좌번호, 은행명, 예금주
    • [수표(미국)] 필수 : 항공권 번호, 주소, 이메일, 전화번호, 수표주 성명
  • (오토)체크인
    • 필수 : 여권정보(국적, 성별, 생년월일, 발급국가, 여권번호, 만료일), 전화번호, 이메일, 거주국가, 미국 내 체류지, 미국, 캐나다 영주권 정보(영주권 종류, 영주권 번호, 국적, 발급국가, 만료일), 예약번호, 항공권 번호
    • 선택 : KTN(Known Traveler Number), RCN(Redress Control Number), CTN(Canadian Travel Number), 스카이패스 회원번호
  • 탑승
    • 필수 : 탑승노선, 탑승일자, 좌석등급, 예약등급, 좌석번호
    • 선택 : 부가서비스(유료좌석, 초과수하물서비스) 예약 및 이용내역
  • 사후 마일리지 입력 신청
    • 필수 : 탑승 편명, 탑승구간, 탑승일자, 항공권 번호

3. 온라인 플랫폼

  • 홈페이지 예약 (국내선)
    • 필수 : 성명, 성별, 연락처, 이메일 주소, 생년월일, 국적
    • 선택 : 마일리지 적립 항공사 및 회원번호, 할인 선택 시 해당 인적사항
  • 홈페이지 예약 (국제선)
    • 필수 : 성명, 성별, 연락처, 이메일 주소, 생년월일
    • 선택 : 마일리지 적립 항공사 및 회원번호, 할인 선택 시 해당 인적사항
  • 항공권 결제
    • 필수 : 신용/체크카드 정보(발급국가, 신용카드 번호, 유효기간, Secure Code(CVV/CVC), 카드 명의자 성/이름), 카드 청구지 정보(국가/지역, 도시, 주소, 이메일, 연락처 번호)
  • 온라인체크인
    • 필수 : 여권정보(국적, 성별, 생년월일, 발급국가, 여권번호, 만료일), 전화번호, 이메일, 거주국가, 미국 내 체류지, 미국, 캐나다 영주권 정보(영주권 종류, 영주권 번호, 국적, 발급국가, 만료일), 예약번호, 항공권 번호
    • 선택 : KTN(Known Traveler Number),  RCN (Redress Control Number), CTN(Canadian Travel Number), 스카이패스 회원번호
  • 체크인 편의
    • 선택 : 여권정보(국적, 발급국가, 여권번호), 영주권 번호(영주권 구분, 영주권 번호, 국적, 발급국가), KTN(Known Traveler Number)
  • 결제 편의
    • 선택 : 신용카드 정보(발급국가, 신용카드번호, 카드 명의자 성/이름), 신용카드 청구지 정보(국가/지역, 주소, 도시, 주, 우편번호)
  • 사후 마일리지 입력 신청
    • 필수 : 탑승 편명, 탑승구간, 탑승일자, 항공권 번호
  • 고객의 말씀
    • 필수 : 이름, 전화번호, 이메일 주소, 생년월일, 고객의 말씀 작성 내용, 비밀번호(비회원), 스카이패스 회원번호(회원)
    • 선택 : 탑승 정보
  • 서비스 이용 과정에서 자동 생성 정보
    • 필수 : 일반 및 연락처 정보와 회원 ID, 비밀번호, 접속 로그, 쿠키, IP 정보, 기기 정보, 서비스 이용 기록
  • 행태정보
    • 필수 : 홈페이지 설정, 마케팅 수신동의 여부, 예매 및 결제 정보

4. 고객 서비스센터

  • 필수 : 성명, 생년월일, 전화번호, 이메일 주소, 상담내용
  • 선택 : 스카이패스 회원번호, 탑승 정보

5. 대한항공 챗봇

  • 필수 : 대화내용, 스카이패스 회원번호, 사용자 식별번호(User Key)

개별 서비스나 이벤트에 참여하는 경우 추가적인 개인정보 수집이 발생할 수 있습니다. 이 경우, 수집 시점에 개인정보 항목, 이용 목적, 보유 기간 등을 이메일이나 온라인 플랫폼에 명시되고 있습니다.

대한항공은 다음과 같은 법적 근거를 기반으로 개인정보 주체의 정보를 처리하며, 정보주체의 동의 없이 개인정보를 수집 및 처리하지 않습니다.

1. 개인정보 주체의 동의

  • 가. 직접 마케팅

  • 프로모션, 소식지, 이벤트 등 정보주체에게 최적화된 양질의 서비스 제공 (자세한 내용은 ‘제6조 마케팅 활동’을 참조하여 주시기 바랍니다.)

  • 나. 정보주체로부터 자발적으로 제공된 특수/민감한 개인정보

  • 정보주체는 일부 특수/민감한 개인정보를 자발적으로 제공할 수 있습니다. (제1조 참고) 대한항공은 법적 근거에 의해 정보주체로부터 명백한 동의를 얻어 특수/민감한 개인정보를 수집하고 처리하겠습니다.

2. 계약 이행

대한항공은 정보주체와의 계약 이행을 위해 필요한 개인정보를 처리할 수 있습니다.

  • 가. 서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금정산
    • 예약, 금융거래 및 금융서비스, 본인인증, 구매 및 요금 결제, 요금 추심, 발권, 운송 (탑승수속, 항공기 탑승 및 하기, 수하물 처리 등)
  • 나. 회원 관리
    • 가입 및 회원제 서비스 이용에 따른 본인확인, 서비스 계약에 근거한 혜택 제공, 불량회원의 부정 이용 방지와 비인가 사용 방지, 고객 문의 및 불만 접수, 민원 처리 및 서비스품질 향상

3. 법적 의무 준수

대한항공은 법적 의무를 준수하기 위해 다음과 같은 정보를 처리합니다.

  • 가. 만 14세 미만의 아동의 정보 수집 시 법정대리인(보호자)의 동의를 받는 확인 절차를 위해
  • 나. 국경 관리소나 이민국에 탑승객 정보 제공
    • 유럽연합법이나 EU 회원국 법령에 의해 이러한 법적 의무가 부과되지 않는 경우, 대한항공이나 제3자의 합법적인 이익을 위해 법적 의무에 기반한 정보 처리가 수행될 수 있으며, 그 필요성이 개인정보 주체의 이해 관계나 기본권 및 자유를 침해하지 않는 경우에 한합니다.

4. 대한항공의 합법적인 이익

대한항공이나 제3자가 추구하는 합법적인 이익 목적을 위해 필요한 정보 처리와 관련된 법적 근거는 다음과 같습니다.

  • 가. 소송 이전 단계 및 소송
    • 향후의 분쟁 해결, 불만 사항 및 요청 문제 처리, 통지 전달을 위한 기록 보존
  • 나. 민원 접수 및 처리
    •  고객 문의 및 불만 접수, 민원 처리 및 서비스 품질 향상
  • 다. 마케팅 및 광고에 활용
    • 신규 서비스 개발 및 특화, 인구통계학적 특성에 따른 서비스 제공 및 광고, 대한항공 및 제3자에 의한 서비스 상품정보 제공, 이용자의 서비스 이용에 대한 통계, 이벤트 등 광고성 정보 전달
    • 마케팅 활동에 대한 자세한 내용은 ‘제6조 마케팅 활동’을 참조하여 주시기 바랍니다.

5. 개인정보의 추가적인 이용 · 제공

대한항공은 수집 목적과 합리적으로 관련된 범위에서 아래 사항을 고려하여 고객의 동의 없이 개인정보를 이용할 수 있습니다.

  • 가. 당초 수집 목적과 관련성이 있는지 여부
  • 나.수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부
  • 다. 고객의 이익을 부당하게 침해하는지 여부
  • 라. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

대한항공은 정보주체 개개인에게 최적화된 양질의 정보안내, 프로모션, 기타 서비스 등을 제공하기 위한 목적으로 개인정보를 분석할 수 있습니다. 대한항공은 이러한 분석 목적으로 탑승 이력 및 최근 대한항공 온라인 플랫폼을 방문한 정보를 평가하여 정보주체의 관심사를 파악하고 맞춤형 서비스를 제공합니다.

1. 웹사이트 분석 프로그램

대한항공은 쿠키 정보를 기반으로 사용자가 웹 사이트를 방문할 때 웹 사이트 정보(예: 방문 횟수, 방문 페이지 수, 온라인 플랫폼 활동, 수신된 오류 메시지)를 자동으로 수집합니다. 또한 대한항공은 태그를 활용하여 로그인한 회원의 개인정보(예: 암호화된 스카이패스 번호, 회원 등급, 성별)를 수집합니다. 쿠키, 태그 및 스크립트와 같은 기술을 사용하여 트렌드를 분석하고 온라인 플랫폼을 관리하며, 온라인 플랫폼 이용 내역 및 인구 통계 정보를 수집합니다.

2. 개인화된 정보 및 서비스

대한항공은 마케팅 목적으로 개인정보(예: 스카이패스 회원등급, 예약 및 탑승 정보)와 온라인 플랫폼 행동 정보(예: 최근 검색한 여정)를 수집할 수 있습니다. 대한항공은 이러한 정보를 바탕으로 필요에 맞는 서비스 및 개별 맞춤 혜택을 제공할 수 있습니다. 그 예로 예약 정보를 기반으로 목적지 날씨 및 교통 정보 등의 여행 정보를 제공할 수 있으며, 유아 동반 고객의 경우 기내식 신청 안내 또는 수하물 규정 정보를 제공할 수 있습니다.

3. 광고성 메일 및 수신 동의

대한항공은 맞춤형 프로모션 정보를 제공하기 위해 개인정보를 활용할 수 있습니다. 당사는 법적 근거가 있는 경우에만 개인정보를 처리하며 사용자의 동의 없이 개인정보를 사용하지 않습니다. 광고성 메일을 더 이상 받고 싶지 않은 경우 언제든지 ‘회원정보변경’에서 프로모션 정보 수신 동의 여부를 변경하거나 이메일에 포함된 “수신거부” 옵션을 활용하여 동의를 철회할 수 있습니다. 광고성 메일 수신에 동의하지 않는 경우 당사에 알려 주시기 바랍니다.

4. 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항

대한항공은 효과적인 사이트 운영과 보다 나은 사용자 경험을 제공하기 위해 쿠키를 사용하고 있습니다. 쿠키는 온라인 플랫폼에서 사용자의 웹 브라우저 또는 장치를 인식하기 위해 사용되는 문자와 숫자로 이루어진 작은 파일입니다. 대한항공 웹사이트, 모바일 사이트 또는 모바일 애플리케이션 등의 온라인 서비스를 이용함으로써 사용자는 대한항공이 온라인 플랫폼 이용 데이터를 수집하고 사용자의 온라인 환경을 개선하기 위한 목적으로 쿠키를 저장 및 사용할 수 있음에 동의하는 것입니다. 대한항공 온라인 플랫폼의 특정 페이지는 쿠키를 사용하도록 설정한 경우에만 접근할 수 있으며, 쿠키를 사용하지 않도록 설정한 경우 일부 콘텐츠를 이용할 수 없고 대한항공 온라인 플랫폼의 모든 기능과 서비스를 이용하지 못할 수도 있습니다. 쿠키 사용에 대한 자세한 내용은 제7조 쿠키 사용 정책을 참조하시기 바랍니다.

1. 대한항공 쿠키 사용 정책

  1. 가. 쿠키가 무엇인가요?
  2. 쿠키는 사용자의 기기(컴퓨터, 모바일, 태블릿)에 저장되는 문자와 숫자로 구성된 작은 파일로서 대한항공 웹 사이트가 사용하고 있는 서버에서 인터넷 사용자의 컴퓨터에 설치하는 작은 기록 정보 파일을 일컫습니다. 이 기록 파일에 담긴 정보는 인터넷 사용자가 같은 웹 사이트를 방문할 때마다 읽히고 수시로 새로운 정보로 바뀝니다(예: 사용자 국가, 언어 또는 날짜 선택).
  3. 쿠키의 종류는 여러 가지입니다.
    • 세션 쿠키는 사용자가 웹사이트 이용을 종료하면 바로 사라집니다.
    • 영구 쿠키는 기한이 만료되거나 사용자가 브라우저 설정에서 쿠키를 삭제할 때까지 사용자의 기기에 저장됩니다.

  4. 나. 대한항공 웹사이트에서 사용되는 쿠키의 종류는 무엇입니까?
  5. 1 대한항공 웹사이트 이용에 필수적인 쿠키
    • 이 쿠키는 대한항공의 웹사이트를 온전하게 활용하고, 대한항공 웹사이트에서 항공권을 구매하거나 마이 페이지에 접속하는 등 주요 기능을 사용하기 위해 반드시 필요합니다. 이 쿠키의 사용을 비활성화하면 해당 서비스와 기능을 사용할 수 없기 때문에 사용 속도가 저하되고 효율성이 떨어지게 됩니다. 이러한 쿠키를 통해 수집된 정보는 해당 용도로만 사용되며 제3자에게 판매되지 않습니다.
  6. 2 대한항공 웹사이트 개선에 필요한 쿠키
    • 이 쿠키는 익명의 정보를 수집해 사용자들이 대한항공 웹사이트를 어떻게 활용하는지 이해하고, 사용자가 겪을 수 있는 오류를 모니터링할 수 있게 해줍니다(예: 방문 횟수, 방문한 페이지 수, 웹사이트 활동, 표출된 오류 메시지). 이러한 쿠키는 대한항공의 웹사이트를 개선하고 더 나은 사용자 경험을 제공하기 위해 필요합니다. 이러한 쿠키를 통해 수집된 정보는 해당 용도로만 사용되며 제3자에게 판매되지 않습니다.
  7. 3 개인화 쿠키
    • 이 쿠키는 사용자의 선택사항과 선호사항을 대한항공 웹사이트가 기억하도록 해주어 더 나은 맞춤식 개인화 서비스를 제공하기 위해 사용됩니다. 이러한 쿠키 사용을 비활성화하면, 대한항공의 웹사이트 기능과 관련하여 이전의 선택사항과 선호사항에 적합한 콘텐츠를 제공받지 못하게 됩니다.
  8. 4 마케팅 및 광고 쿠키 (APP 제외)
    • 맞춤형 쿠키
      • 이 쿠키는 대한항공 마케팅 캠페인의 효과를 평가하기 위해 사용되며, 대한항공의 마케팅 캠페인으로 인해 발생한 매출이나 클릭 수를 측정할 수 있게 해줍니다. 이러한 쿠키를 통해 수집된 데이터는 익명으로 표시되며, 사이트 활동을 측정해 방문자에게 더 나은 서비스를 제공하기 위해 사용됩니다.
    • 광고 쿠키
      • 이 쿠키는 대한항공이 광고 캠페인의 효과를 관리하고 개선하며, 캠페인의 목표 대상을 조정하여 대한항공이 각 사용자에게 가장 관련 있는 콘텐츠를 표시할 수 있게 해줍니다. 이러한 쿠키를 통해 수집된 데이터는 익명으로 표시되며, 각 사용자가 특히 관심 있어 할 정보를 표시하고 제공하기 위해 사용됩니다.
    • 대한항공 웹사이트에서 사용되는 리타겟팅 쿠키
      • 대한항공은 페이스북이나 구글 같은 채널을 사용해 다른 웹사이트에 광고 배너를 게재합니다. 이 쿠키는 광고 캠페인의 효과를 모니터링하고 개선하며, 그러한 광고 캠페인의 목표 대상을 조정해 대한항공이 각 사용자에게 가장 관련 있는 콘텐츠를 표시 할 수 있게 해줍니다. 이 쿠키를 통해 수집된 데이터는 익명성이 유지됩니다. 

일부 웹페이지에서는 효과적인 서비스 이용과 광고·마케팅을 위해 제3자 서비스 제공 업체를 통해 고객의 행태정보를 수집•분석할 수 있습니다. 이 과정에서 수집되는 행태정보는 익명으로 처리되며, 쿠키의 사용 및 관리에 관한 사항은 해당 서비스 제공 업체의 이용약관에 따라 따릅니다.

2. 대한항공 웹사이트의 쿠키 사용을 관리하려면?

쿠키 전체 또는 일부 설정을 해제할 수 있게 해주는 사용자 브라우저의 설정을 활성화하여 쿠키를 차단할 수 있습니다. 대한항공 웹사이트의 특정 페이지는 쿠키를 사용하도록 설정한 경우에만 접근할 수 있으며, 쿠키를 사용하지 않도록 설정한 경우 일부 콘텐츠를 이용할 수 없고 대한항공 웹사이트의 모든 기능과 서비스를 이용하지 못할 수도 있습니다.

  1. 가. [웹 브라우저] 쿠키 허용/차단
  2. 크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
  3. 엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 표시 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
  4. 나. [웹 브라우저] 제3자 쿠키 허용/차단
  5. 크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 설정 > 개인정보 보호 및 보안 > 서드파티쿠키
  6. 엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 표시 선택 > 설정 > 개인정보, 검색 및 서비스 > 쿠키
  7. 다. [모바일 브라우저] 쿠키 허용/차단
  8. 크롬(Chrome) : 모바일 브라우저 오른쪽 상단 ‘⋮’ 표시 선택 > 새 시크릿 탭
  9. 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
  10. 삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작
  11. 라. [모바일 단말기] 맞춤형 광고 허용/차단
  12. 안드로이드(Android) : 설정 > 보안 및 개인정보 보호 > 개인정보 보호 > 기타 개인정보 설정 > 광고 > 광고ID 재설정 또는 광고ID 삭제
  13. 아이폰(iOS) : 설정 > 개인정보 보호 및 보안 > 추적 > 앱 추적 허용 해제

대한항공은 여행, 웹사이트, 모바일 사이트, 모바일 애플리케이션 등을 통해 대한항공을 대신하여 업무를 수행하는 다른 회사나 대행사의 서비스나 대한항공의 서비스를 정보 주체가 이용할 때, 또는 정보 주체가 이메일, 서비스센터, 지점을 통해 대한항공과 직접 소통할 때 개인정보를 직접 수집합니다.

  • 또한 대한항공은 서비스 제공을 위하여 고객 이외로부터 정보주체의 개인정보를 간접적으로 수집할 수 있습니다.
    • 여행 서비스 : 예약 시스템 제공 업체 또는 다른 항공사로부터 제공받은 정보 등
    • 회원가입/관리 : 본인확인기관을 통한 인증정보, 간편 로그인 이용 시 SNS 사업자로부터 제공받은 정보

단, 모바일 앱의 카메라 기능은 체크인, 예약 확인, 수하물 추적 시 고객 편의를 위해 여권, E-Ticket 바코드, 수하물 바코드를 인식하는 목적으로만 사용합니다. (별도 이미지로 저장하거나 사용하지 않음)

1. 개인정보 보호법에 따른 개인정보 주체의 권리

모든 개인정보 주체(14세 미만 아동의 경우 법정 대리인)는 다음의 권리를 지닙니다.

  1. 1 자신의 정보 처리를 거부할 권리
  2. 2 언제든 자신의 개인정보를 열람, 수정, 정정, 삭제할 수 있으며 해당 정보 처리를 거부하고 동의를 철회할 권리
  3. 3 자신의 개인정보를 다른 관리자에게 이전해 달라고 요청할 권리
  4. 4 개인정보 보호 권한 당국에 (특히, EU 회원국에 거주하거나, EU 회원국의 직장에 재직 중인 경우 개인정보 보호법 위반 혐의로) 불만을 제기할 권리
  5. 5 프랑스 개인정보 보호법에 따라 개인정보 주체의 사망 후 개인 정보 처리에 대해 결정할 권리 개인정보 주체는 대한항공 온라인 플랫폼 또는 서면 양식이나 전화를 통해 본인의 권리를 행사할 수 있습니다.

2. 동의 철회 및 수정

  • 가. 개인정보 주체는 대한항공 온라인 플랫폼상에서 직접 본인의 개인정보를 열람 · 정정하거나 개인정보수집 및 이용에 대한 동의를 철회할 수 있습니다. 온라인 플랫폼에 로그인 후 '마이 페이지 > 회원 정보'를 클릭하여 정보 조회가 가능하며, '회원정보 수정' 또는 '회원 탈퇴' 페이지에서 정보의 수정 및 철회(가입해지)가 가능합니다.
  • 나. 대한항공 온라인 플랫폼에 가입하지 않은 개인정보 주체는 서면 양식 · 전화를 이용하여 처리를 요청할 수 있습니다. 서비스센터 및 지점을 이용할 경우, 지점 연락처 정보를 참고하시기 바랍니다.

3. 대한항공 개인정보 보호책임자

대한항공은 정보주체의 개인정보를 보호하고 개인정보와 관련한 문의 및 불만사항 처리를 위하여 다음과 같이 담당부서 및 개인정보 보호책임자를 지정하고 있습니다.

  1. 1 개인정보 보호책임자 : 최희정 상무 (CPO)
  2. 2 부문별 담당 부서
  3. 3 개인정보 관련 불만사항 처리 요청
  4. GDPR 관련 (EU 지역)
    • 이메일 : privacy@koreanair.com
    • 서면 : 서울특별시 강서구 하늘길 260(공항동), 32 Rue de la Bienfaisance, 75008 Paris, France (EU)
  5. 기타 개인정보침해 신고 및 상담 문의

개인정보 관련 문의 또는 권리 행사 요청 시 정보 처리를 위해 정보 주체를 식별할 수 있는 정보를 함께 보내주셔야 합니다. 보내주신 정보는 요청 처리를 위한 본인 확인 용도로만 사용되며, 정보 주체 식별 정보가 없을 경우 대한항공은 이를 요청하는 이메일을 발송할 수 있습니다.

정보 주체를 식별할 수 있는 정보

  • 영문 성명
  • 요청 사항
  • 대리인이 신청할 경우, 본인이 서명한 위임장
  • 회원의 경우, 스카이패스 회원번호
    • 스카이패스 회원번호가 기억나지 않을 경우, 아래 정보를 보내주시기 바랍니다.
      • 생년월일
      • 주소
      • 휴대폰 번호
      • 탑승 정보 (편명, 날짜, 노선 등)

또한 대한항공은 GDPR 제 17조에 따라 다음의 사유에 해당하는 경우 일부 개인정보를 삭제하지 않을 수 있음을 안내 드립니다.

  • 법적 의무 이행을 위해 개인정보처리가 필요한 경우
  • 법적 청구권의 행사나 방어를 위해 개인정보처리가 필요한 경우

4. 최신 개인정보 유지

개인정보 주체는 본인의 정보를 최신의 상태로 업데이트하여 주시기 바랍니다.

  • 가. 대한항공 온라인 플랫폼 상에서 직접 본인의 개인정보를 열람 · 정정할 수 있습니다. 온라인 플랫폼에 로그인 후 '마이 페이지 > 회원 정보’를 클릭하여 정보 조회가 가능하며, ‘회원정보 수정’을 클릭하여 업데이트가 가능합니다.
  • 나. 대한항공 온라인 플랫폼에 가입하지 않은 개인정보 주체는 서면 양식 · 전화를 이용하여 정보 변경을 요청할 수 있습니다. 서비스센터 및 지점을 이용할 경우, 지점 연락처 정보를 참고하시기 바랍니다.

대한항공은 정보주체의 개인정보를 처리함에 있어 개인정보가 분실 · 도난 · 유출 · 위조 · 변조 또는 훼손되지 않도록 안전성 확보를 위해 개인정보 보호법 시행령 제30조 및 GDPR 제32조에 따라 다음과 같은 기술적 · 관리적 · 물리적 대책을 강구하고 있습니다.

1. 개인정보의 암호화

중요 개인정보에 대해 암호화하여 저장 및 관리하고 있습니다.

2. 해킹 등에 대비한 대책

해킹이나 컴퓨터 바이러스 등에 의해 고객의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 또한 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

3. 개인정보 처리 직원의 최소화 및 교육

개인정보 처리 직원은 담당자에 한정시키고 있고 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통해 개인정보처리방침의 준수를 강조하고 있습니다.

4. 개인정보 보호 전담기구의 운영

사내 개인정보보호 전담기구 등을 통하여 개인정보 보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정 조치하도록 하고 있습니다.

5. 아동의 개인정보

대한항공은 만14세 미만의 아동이 대한항공 스카이패스 회원으로 가입 요청 시 법정대리인(보호자)의 동의를 받는 확인절차를 거친 후 정보를 수집 및 이용하고 있습니다. 법정대리인은 제5조 2항 “동의 철회 및 수정”의 내용과 동일한 방식을 통하여 동의를 철회할 수 있으며, 아동이 제공한 개인정보(성명, 휴대전화번호)에 대한 열람 또는 오류의 정정을 요구할 수 있습니다. 대한항공은 접수된 동의철회 및 오류정정 요구에 대하여 동일인 여부를 확인한 후 지체 없이 필요한 조치를 취하겠습니다.

6. 국내외 개인정보보호 인증 획득

개인정보의 안전한 처리를 위하여 개인정보 보호법에서 요구하는 안전성 확보 조치 이행은 물론, 국내외 개인정보보호 관련 인증을 취득하는 등 추가적인 보호 노력을 기울이고 있습니다.

ISMS

국내 정보보호 관리체계 인증

ISO27001

정보보호 관리체계 국제 표준

PCI-DSS

신용카드 데이터 보안 국제 표준

제4조 수집(처리)하는 개인정보 항목

제5조 개인정보 수집(처리) 목적 및 법적 근거

제6조 마케팅 활동

제7조 쿠키 사용 정책

제8조 개인정보 수집 방법

제9조 정보주체의 권리

제10조 개인정보 보호를 위한 안전성 확보 조치

제3장 개인정보의 제공 및 파기

대한항공은 개인정보의 수집 및 이용 목적이 달성된 때 수집된 개인정보를 지체 없이 파기하고 법적, 사업적 또는 고객의 요구가 없을 시, 개인정보를 익명 조치하겠습니다. 자세한 내용은 데이터 보유 정책을 참고하시기 바랍니다.

대한항공은 법령에 근거가 있는 예외적인 경우 (정보주체의 명백한 동의)에만 개인정보를 제3자에게 제공하고 있습니다. 다만 설문조사, 프로모션, 이벤트 등 정보주체 개개인에게 최적화된 양질의 서비스를 제공하기 위한 목적으로 제휴사, 후원사 등에 정보주체의 개인정보 제공이 필요한 경우, 그 모든 경우에 제공받는 자의 이용 목적, 제공할 정보의 내용, 제공받는 자의 정보 보유 및 이용 기간을 이메일이나 온라인 플랫폼에 명시하여 정보주체의 동의(예: 사전동의 방식 및 마우스 클릭)를 받아 진행합니다. 자세한 내용은 개인정보를 제공받는 제3자 명단을 클릭하여 확인하실 수 있습니다.

스카이팀 혜택을 제공하기 위한 개인정보 처리 관련 자세한 내용은 SkyTeam Alliance Joint Privacy Notice을 클릭하여 확인하실 수 있습니다.

대한항공은 계약의 이행 및 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하여 운영하고 있습니다. 수탁자의 개인정보 처리 활동을 점검하고 목적 외 이용을 제한하며, 기술적 · 관리적 보호조치가 이행되도록 지속적으로 관리하고 있습니다.

스카이패스

스카이패스 개인정보처리 위탁 상세
위탁업무 수탁업체
KE 디자인스토어 상품 주문, 배송 싸이버스카이
고객정보 서버 관리 및 개발 Amadeus IT Group S.A, LG CNS, 한진정보통신㈜
마일리지 몰 쇼핑 사이트 운영, 마일리지 사용, 상품 주문/배송 삼성웰스토리(주)
스카이패스 가족등록 (주)에스아이시티
기념품 제작 및 배송  에프엠커뮤니케이션즈
기념품 제작 (주)타라티피에스
기념품 제작 (주)바이오스마트
기념품 제작 (주)디케이알텍

인터넷 웹사이트

인터넷 웹사이트 개인정보처리 위탁 상세
위탁업무 수탁업체
웹사이트 서비스 제공을 위한 웹 서버 및 데이터베이스 등 전산 자원 아웃소싱 LG CNS
웹사이트 프로그램 개발 및 유지보수 한진정보통신㈜, 아이비즈소프트웨어
항공권 구매 등 당사의 유상 상품 및 서비스에 대한 대금 결제 KICC(한국정보통신), KOVAN(코밴), KIS정보통신, 퍼스트데이터 코리아, KSNET(케이에스넷), JTNET(제이티넷),블루월넛(대한항공카드), Wellnet (Konbini), Alipay, Unionpay
실명/본인인증, 아이핀 인증 서울평가정보㈜
간편 인증서 본인인증 서비스 토스, 네이버, 카카오
항공권, 모바일 기프티콘, 차량 시승권 등 경품 제공 한진관광, 티사이언티픽(모바일 기프티콘 발송업체), 메르세데스-벤츠 코리아(주), (주)넥스트페이퍼엠앤씨
공지/안내사항의 SMS, 카카오톡 알림톡 전송 ㈜휴머스온
채팅 상담 서비스
  • 한국어 상담 – 트랜스코스모스 코리아, 효성아이티엑스
  • 영어 상담 – Concentrix

서비스센터

서비스센터 개인정보처리 위탁 상세
위탁업무 수탁업체
예약, 발권, 스카이패스 고객 상담
  • 한국어 상담 – 트랜스코스모스 코리아, 효성아이티엑스, 윌앤비전 (Will&Vison), 휴넥트(Hunect)
  • 영어/유럽어 상담 – Concentrix
  • 일본어 상담 – Hanjin International Japan
항공권 구매 등 당사의 유상 상품 및 서비스에 대한 대금 결제 KICC(한국정보통신), KOVAN(코밴), KIS정보통신, 퍼스트데이터 코리아, KSNET(케이에스넷), JTNET(제이티넷), Unionpay
항공권 예약, 발권 등 관련 SNS 상담 서비스 제공 AWS
콜상담시스템 유지보수 한진정보통신㈜
AVS/CVN 결제 시 부정거래 방지를 위한 AI 솔루션 Signifyd, Inc.

공항지점

공항지점 개인정보처리 위탁 상세
위탁업무 수탁업체
예약, 발권, 탑승수속, 탑승, 특수고객, 스카이패스
  • 인천, 김포 - 유니에스, 에어코리아, 맨파워코리아
  • 부산 - 에어코리아, 맨파워코리아
  • 제주 - 케이텍맨파워
  • 기타 지방 공항 - 에어코리아
  • 해외 - 해외 조업사
  • 해외 조업사 현황 보기

위탁영업소

위탁영업소 개인정보처리 위탁 상세
위탁업무 수탁업체
해외 일부 지역의 예약, 발권, 스카이패스를 포함한 여객영업 해외 위탁영업소 현황 보기

항공 예약∙운송 시스템

항공 예약∙운송 시스템 개인정보처리 위탁 상세
위탁업무 수탁업체
항공권 예약, 발권 등 항공여행에 필요한 서비스 제공 Amadeus IT Group S.A, 인천국제공항공사, 한국공항공사
IT 정보 서비스 개발, 유지 및 보수 삼성 SDS, LG CNS

마케팅 시스템

마케팅 시스템 개인정보처리 위탁 상세
위탁업무 수탁업체
마케팅 메시지 발송 업무 대행 Insider Pte.Ltd.
홈페이지 및 모바일 앱에서의 고객 행동 분석 업무 대행 Quantum Metric, Insider Pte.Ltd.
고객데이터 분석 및 마케팅 수행 현대카드

광고

광고 개인정보처리 위탁 상세
위탁업무 수탁업체
해광고 기획/제작, 매체 기획/집행/관리, 마케팅/광고활동에 필요한 조사 수행, 프로모션 업무 기획/제작/집행 SM C&C, 디렉터스컴퍼니

고객 설문

고객 설문 개인정보처리 위탁 상세
위탁업무 수탁업체
대한항공 추천도 및 만족도 설문 발송 및 응답 수집 Medallia, Coreflex

한국지역 현금 환불

한국지역 현금 환불 개인정보처리 위탁 상세
위탁업무 수탁업체
한국지역 현금 환불금 계좌 이체 시 계좌 유효성 확인을 위한 예금주 성명 조회, 1원 이체 (주)쿠콘

항공보건의료센터

한국지역 현금 환불 개인정보처리 위탁 상세
위탁업무 수탁업체
항공의료자문 인하대학교 의과대학 부속병원

항공권 발권/환불 심사

한국지역 현금 환불 개인정보처리 위탁 상세
위탁업무 수탁업체
항공권 발권/환불에 대한 심사업무 Accelya World S.L.U

대한항공은 계약 이행 및 고객의 편의 증진을 위해 다음과 같이 개인정보를 국외에 이전하여 처리를 위탁하거나, 국외 제3자에 제공하고 있습니다. 국외 이전에 동의하지 않으시면, 회원 탈퇴 또는 관련 서비스 이용 중단을 통해 거부 의사를 표현할 수 있으며, 이에 따라 서비스 이용이 제한될 수 있습니다.

항공 예약·운송 시스템

독일

  1. 이전받는 자
    • AMADEUS IT GROUP, S.A (dataprotection@amadeus.com)
  2. 이전정보
    • 회원 정보 : 스카이패스 번호, 성명, 생년월일, 성별, 전화번호, 직장명, 직위, 보유 마일리지
    • 항공권 예약 정보 : 스카이패스 번호, 탑승자성명, 생년월일, 성별, 연락처, e-mail
  3. 이전 시점 및 방법
    • 회원 정보 : 회원가입 완료 시 전용 네트워크 이용 전송
    • 항공권 예약 정보 : 예약 완료 시 전용 네트워크 이용 전송
  4. 개인정보 이용 목적
    • 회원 정보 : 당사의 상용우대고객 정보 유지
    • 예약 기록 : 당사 예약 시스템 상의 예약 기록 유지
  5. 개인정보의 보유·이용 기간
    • 회원 정보 : 회원 탈퇴 시 또는 위탁 종료 시까지
    • 예약 기록 : 이전 후 5년 간(EU의 CRS 행동 규범 준수)

채팅 상담

미국

  1. 이전받는 자
    • AWS(aws-korea-privacy@amazon.com)
  2. 이전정보
    • 회원 정보 : 스카이패스 번호, 성명, 생년월일, 성별, 전화번호, 직장명, 직위, 보유 마일리지
    • 항공권 예약 정보 : 스카이패스 번호, 탑승자성명, 생년월일, 성별, 연락처, e-mail
  3. 이전 시점 및 방법
    • 회원 정보 : 회원가입 완료 시 전용 네트워크 이용 전송
    • 항공권 예약 정보 : 예약 완료 시 전용 네트워크 이용 전송
  4. 개인정보 이용 목적
    • 항공권 예약, 발권 등 관련 채팅 상담 서비스 제공
  5. 개인정보의 보유·이용 기간
    • 당사 개인정보 처리방침과 동일

스카이패스

미국/유럽 연합

  1. 이전받는 자
    • Google(cloudprivacy@google.com)
  2. 이전정보
    • 회원 및 가족 회원의 성명, 생년월일, 가족관계, 가족 관계 증빙서류(사본)
  3. 이전 시점 및 방법
    • 가족 회원 등록 처리 시 전용 네트워크를 이용 전송
  4. 개인정보 이용 목적
    • 가족관계 확인 및 가족 마일리지 서비스 제공
  5. 개인정보의 보유·이용 기간
    • 당사 개인정보 처리방침과 동일

마케팅 시스템

싱가포르

  1. 이전받는 자
    • Adobe (askprivacy@adobe.com, clientcare@adobe.com)
  2. 이전정보
    • 이메일, 성명
  3. 이전 시점 및 방법
    • 회원가입 완료 시, 전용 네트워크 이용 전송
  4. 개인정보 이용 목적
    • 이메일 발송
  5. 개인정보의 보유·이용 기간
    • 당사 개인정보 처리방침과 동일

호주(시드니)

  1. 이전받는 자
    • Dynatrace (privacy@dynatrace.com, security@dynatrace.com)
  2. 이전정보
    • IP Address, 사용자 ID, 접속 페이지 및 행동정보
  3. 이전 시점 및 방법
    • 사용자 페이지 접속 시 실시간 전송
  4. 개인정보 이용 목적
    • 고객 만족도 및 성능 관리
  5. 개인정보의 보유·이용 기간
    • 35일

고객설문

일본

  1. 이전받는 자
    • Medallia (privacy@medallia.com) 
    • Coreflex (security@crflx.com)
  2. 이전정보
    • 회원 정보 : 스카이패스 번호, 성별, 생년월일, 이메일, 전화번호, 스카이패스 등급, 국적
    • 예약 정보 : 출발공항, 도착공항, 환승공항, 탑승티켓번호, 전체여정, 운송항공사, 탑승편명, 탑승기종, 탑승기번, 출발일, 출발지역, Cabin등급, 위탁수하물개수, 좌석번호, 연결편항공사, 연결편명
  3. 이전 시점 및 방법
    • 설문 발송 시
  4. 개인정보 이용 목적
    • 고객 서비스 품질 관리
  5. 개인정보의 보유·이용 기간
    • 당사 개인정보 처리방침과 동일

데이터 백업

미국

  1. 이전받는 자
    • AWS (aws-korea-privacy@amazon.com)
  2. 이전정보
    • 복구를 위해 필요한 최소한의 이용자 데이터
  3. 이전 시점 및 방법
    • 전용 네트워크 이용 전송
  4. 개인정보 이용 목적
    • 재해복구시스템 가동을 위한 데이터 보관 (AWS 서울리전 이용 불가 시)
  5. 개인정보의 보유·이용 기간
    • 개인정보 처리방침과 동일

항공권 발권/환불 심사

스페인

  1. 이전받는 자
    • Accelya World S.L.U
  2. 이전정보
    • 성명, 성별, 생년월일, 항공권 번호, 항공권 금액, 여정 정보
  3. 이전 시점 및 방법
    • 항공권 발권/환불 시 전용 네트워크 이용 전송
  4. 개인정보 이용 목적
    • 항공권 발권/환불에 대한 심사 업무 수행
  5. 개인정보의 보유·이용 기간
    • 당사 개인정보 처리방침과 동일

위탁수하물 원격검색

미국

  1. 제공받는 기관
    •  미국 관세국경보호청(CBP)
  2. 제공 항목
    • 수하물 꼬리표 (Baggage Tags), 수하물엑스선 이미지
      • 수하물엑스선 이미지는 인천공항공사가 수집⬝제공
  3. 제공 목적
    • 위탁수하물 원격 검색 및 세관 검사
  4. 이전되는 국가, 일시, 방법
    • 미국, 항공편 출발 시, 전용 네트워크 이용 전송
  5. 개인정보의 보유·이용 기간
    • 당사 개인정보 처리방침과 동일

 

 

1. 개인정보의 처리 및 이전

대한항공이 수집한 개인정보는 다음 관할 구역 내에서 처리되거나 외부로 이전됩니다.

  1. 1 대한항공의 계열사 및 제휴사가 위치한 곳: 유럽연합의 회원국
  2. 2 대한항공 본사 및 IT 서버가 위치한 곳: 대한민국
  3. 3 대한항공 서비스센터가 위치한 곳: 대한민국, 말레이시아, 중국, 일본
  4. 4 대한항공의 연결 항공편 제휴사 및 관련 공항 운영사가 설립된 곳
    • 정보주체의 여행 일정 및 해당 사업 제휴사의 개인정보 처리방침을 참조하시기 바랍니다.
  5. 5 스카이패스 제휴사 및 기타 제휴사 (예: 렌터카, 호텔 등)가 위치한 곳
  6. 6 정보주체 여행 목적지의 관할 세관 및 이민국
    • 제12조의 개인정보의 제3자 제공 제휴사/기관 명을 참조하시기 바랍니다.

2. 개인정보의 이전 목적

이러한 개인정보 이전의 목적은 다음과 같습니다.

  1. 1 서울에 위치한 대한항공 서버의 저장 및 추가적인 처리;
  2. 2 정보 주체가 대한항공 서비스센터에 요청한 문의 처리;
  3. 3 정보 주체가 요청한 여행 서비스 처리;
  4. 4 목적지 국가의 관할 당국의 허가 승인

3. 개인정보 이전의 보호 장치

개인정보 이전 시 대한항공은 개인정보를 보호하고 적절한 수준의 보호 조치를 취하기 위해 개인정보 보호법에 의거한 보호 장치를 적용합니다. 구체적인 보호 장치는 다음과 같습니다.

  • 가. 유럽연합위원회의 적정성 평가(adequacy decision)를 근거로 한 역외 이전

    • 이 결정이 항공사의 승객 개인정보 처리 및 이전에 관한 유럽연합과 제3국 간의 특정한 합의를 따르는 경우에 포함됩니다. 이에 해당하는 예로 미국과 호주 간의 개인정보 처리 및 이전을 들 수 있습니다.

  • 나. 표준 개인정보 보호 조항이 적용되는 이전

    • 대한항공은 유럽연합위원회에 의한 적정성 평가가 없는 국가들을 위해 (대한항공 내 또는 외부 사업 제휴사와의 정보 이전에 있어) 유럽위원회가 승인한 표준계약조항을 포함한 개인정보 이전 협약을 개인 정보 수신 기관들과 체결하였습니다. 정보 주체는 이러한 개인정보 이전 협약 내용을 수신하거나 검토할 수 있습니다. 관련 문의는 privacy@koreanair.com로 이메일을 보내시거나 서울특별시 강서구 하늘길 260(공항동), EU 지역은 32 Rue de la Bienfaisance, 75008 Paris, France로 문의사항을 보내주시기 바랍니다.

파기절차 및 방법은 다음과 같습니다.

1. 파기절차

해당 정보는 목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(제11조 개인정보 보유 기간 참조) 일정 기간 저장된 후 파기됩니다.

2. 파기방법

종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하고, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

 

대한항공은 정보주체로부터 동의받은 개인정보의 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮깁니다.

 

제11조 개인정보 보유 기간

제12조 개인정보의 제3자 제공

제13조 개인정보 처리의 위탁

제14조 개인정보의 국외이전

제15조 개인정보의 EU 역외 이전

제16조 개인정보의 파기

부칙

대한항공 온라인 플랫폼 또는 당사가 제공해드리는 안내문 (항공권, 광고성 메일, 이벤트)에 타사의 웹사이트로 이동하는 링크가 포함될 수 있습니다. 해당 웹사이트 방문 시 각 사이트 별 적용되는 개인정보 처리방침을 확인하시기 바라며, 대한항공의 개인정보처리방침은 타 웹사이트에 적용되지 않음을 안내 드립니다.

법률의 제·개정 및 정부 지침의 변경, 대한항공 내부 방침의 변경 등에 따라 본 개인정보 처리방침 내용의 추가 · 삭제 및 수정이 있을 시에는 온라인 플랫폼 또는 필요 시 이메일을 통해 변경 이유 및 내용 등을 공지하도록 하겠습니다.

이전 인터넷 개인정보 처리방침

  • 개인정보 처리방침 버전 : V.3.1
  • 개인정보 처리방침 시행 : 2000-11-01
  • 개인정보 처리방침 변경 내역
    • 2002-07-29 : 아동의 개인정보취급방침 항목 변경
    • 2004-02-12 : 동의 철회, 열람 또는 정정 요구 등 이용자의 권리 및 그 행사 방법 항목 변경
    • 2007-06-20 : 개인정보의 이용 목적, 수집 하는 개인정보 항목 변경 (V.2.1)
    • 2010-02-16 : 정보통신망법 개정에 따른 ‘개인정보보호정책’의 명칭, 수집하는 개인정보, 개인정보의 수집 및 이용목적, 개인정보의 보유 및 이용기간, 이용자 및 법정대리인의 권리와 그 행사방법, 개인 정보 자동 수집 장치의 설치ㆍ 운영 및 그 거부에 관한 사항 변경, 개인정보 수집 방법, 수집한 개인정보 취급 위탁, 개인 정보의 파기절차 추가 (V.3.0)
    • 2012-08-20 : '정보통신망 이용촉진 및 정보보호 등에 관한 법률' 개정에 따라 수집하는 개인 정보 항목, 개인정보의 보유 및 이용 기간 변경 (V.3.1)
      2013-11-01 이전의 개인정보 처리방침

이전 스카이패스 개인정보 처리방침

  • 개인정보 처리방침 버전 : V.1.2
  • 개인정보 처리방침 시행 : 2011-09-30
  • 개인정보 처리방침 변경 내역
    • 2012-07-18 개정 : 제휴서비스 추가에 따른 개인정보 제공업체 추가
    • 2013-02-18 개정 : 개정된 정보통신망법 적용에 따른 주민등록번호 수집 제한사항 반영, 제휴사 변동에 따른 개인정보 제공 업체 변경
      2013-11-01 이전의 개인정보 처리방침

개인정보 처리방침

제1조 타 웹사이트로의 이동

제2조 개인정보 처리방침의 변경

제3조 이전 개인정보 처리방침

해외 조업사 현황

해외 조업사 현황 상세
지역 (Region) 조업사 명 (Ground Handling Company)
미주 (USA,Canada,Brazil) DELTA AIRLINES
HALLMARK
SWISSPORT
GLOBAL AVIATION SERVICES
WORLDWIDE FLIGHT SERVICE
구주/중동 (Europe/Middle East) AIR FRANCE
KLM
COBALT
FRAPORT
SHREMETYEVO HANDLING
중국 (China) AIR CHINA
CHINA AIRLINES
CHINA SOUTHERN AIRLINES
INTERNATIONAL AIRPORT CO.LTD
HONG KONG AIRPORT SERVICES LIMITED
일본 (Japan) Hanjin International Japan
동/서남 아시아 (Southeast/SouthwestAsia) MACROASIA AIRPORT SERVICES CORPORATION
AERO DARAT
MYANMAR NATIONAL AIRLINES
PT GAPUM ANGKAS
Singapore Airport Terminal Services Ltd.
SCA
THAI INTERNATIONAL AIRWAYS
VIETNAM INT’L AIRPORT GROUND SERVICE
기타 (Other) Menzies Aviation

해외 위탁영업소 현황

해외 위탁영업소 현황 상세
국가별(Country) 업체명(Agent Name)
네팔 (Nepal) Universal Tour Travel
파키스탄 (Pakistan) Khyber INTL
방글라데시 (Bangladesh) ABC-Air
인도 (India) ACUMEN OVERSEAS PVT. LTD.
스리랑카(Sri Lanka) Alpha Tours
그리스 (Greece) Danae Airlines SA
이집트 (Egypt) Emeco Travel
아랍에미레이트 (UAE) Abu Dhabi Travel Bureau
AL MOOSA Travel & Tourism
오만 (Oman) Bahwan Travel Agencies
쿠웨이트 (Kuwait) Q'GO Travel and Tourism Agencies