개인정보 처리 및 eKYC 동의 안내

시행일: 2026년 8월 13일

개인정보처리자: 주식회사 크로스허브

서비스명: Travel Pass

주식회사 크로스허브(이하 "회사")는 Travel Pass 회원가입 및 서비스 제공 과정에서 필요한 개인정보를 적법하게 처리하며, 「개인정보 보호법」 등 관계 법령에 따라 별도의 동의가 필요한 개인정보에 대해서는 해당 서비스 이용 과정에서 별도의 동의를 받습니다.

본 페이지는 Travel Pass에서 처리하는 개인정보와 eKYC 과정에서 이루어지는 개인정보 처리 및 동의사항을 이용자가 확인할 수 있도록 안내하기 위한 페이지입니다.

본 웹페이지 자체에서는 개인정보 처리에 대한 동의를 받지 않습니다.

실제 동의가 필요한 경우 Travel Pass 앱의 회원가입, eKYC 또는 관련 서비스 이용 과정에서 별도의 동의 절차를 제공합니다.

1. 회원가입 개인정보 처리 안내

회사는 Travel Pass 회원가입 및 회원서비스 제공을 위하여 필요한 개인정보를 처리합니다.

회원가입 및 회원관리에 객관적으로 필요한 개인정보는 「개인정보 보호법」 제15조제1항제4호에 따라 서비스 이용계약의 체결 및 이행에 필요한 범위에서 처리하며, 이에 대하여 별도의 개인정보 수집·이용 동의를 받지 않습니다.

처리 목적

처리하는 개인정보

Google 및 Apple의 Access Token 및 Refresh Token은 회사 서버에 지속적으로 저장하지 않는 것을 원칙으로 합니다.

처리 근거

서비스 이용계약의 체결 및 이행을 위하여 필요한 개인정보로서 「개인정보 보호법」 제15조제1항제4호를 근거로 처리합니다.

보유 및 이용기간

회원 기본정보는 회원탈퇴 시까지 처리합니다.

Google 및 Apple 계정 연동정보는 회원탈퇴 또는 해당 소셜계정 연동 해제 시까지 처리합니다.

다만 관계 법령에 따라 일정 기간 보존할 필요가 있는 개인정보는 해당 법령에서 정한 기간 동안 별도로 보관한 후 파기합니다.

개인정보 제공이 어려운 경우

위 개인정보는 Travel Pass 회원계정 생성 및 회원서비스 제공에 필요한 정보입니다.

해당 정보를 제공하지 않는 경우 Travel Pass 회원가입 또는 관련 회원서비스 이용이 어려울 수 있습니다.

2. eKYC 개인정보 처리 안내

회사는 기명식 선불카드 등 본인확인을 전제로 하는 서비스를 제공하기 위하여 전자적 본인확인(eKYC) 절차를 운영할 수 있습니다.

eKYC 과정에서는 이용자의 신분증 또는 전자여권을 확인하고, 실제 이용자와 신분증상 인물이 동일한지 확인하기 위하여 필요한 개인정보가 처리될 수 있습니다.

본 항목은 eKYC 과정에서 처리되는 일반 개인정보에 관한 사항을 안내합니다.

여권번호·외국인등록번호와 같은 고유식별정보와 특정 개인을 인증·식별하기 위하여 기술적으로 생성되는 생체인식정보는 아래에서 정하는 별도의 동의 절차에 따라 처리합니다.

처리 목적

여권을 이용하는 경우 처리될 수 있는 개인정보

• 여권 원본 이미지
• 성명
• 생년월일
• 성별
• 국적
• 여권 만료일
• 여권 발급국
• 문서종류
• MRZ에서 확인되는 본인확인에 필요한 정보
• 여권 내 얼굴 이미지
• eKYC 거래 식별정보
• 여권 또는 전자여권의 검증 결과

여권번호는 별도의 고유식별정보 처리 동의에 따라 처리합니다.

여권 원본 이미지 및 MRZ에 여권번호가 포함되어 있는 경우 해당 고유식별정보의 처리 역시 별도의 고유식별정보 처리 동의를 전제로 합니다.

국내 거소증 등을 이용하는 경우 처리될 수 있는 개인정보

• 성명
• 생년월일
• 성별
• 국적
• 국내거소신고번호
• 체류자격
• 체류기간
• 증명사진
• 발급일자
• 신분증 검증 결과

외국인등록번호를 처리하는 경우 별도의 고유식별정보 처리 동의에 따라 처리합니다.

얼굴인증 및 Liveness 과정에서 처리될 수 있는 개인정보

• 이용자가 촬영한 얼굴 이미지
• 얼굴 영상 또는 연속 프레임
• 여권 또는 신분증에 포함된 얼굴 이미지
• 얼굴일치 여부
• Liveness 검증결과
• Face Match 검증결과
• eKYC 최종 검증결과
• 검증일시
• 인증수준
• 검증 유효기간

특정 개인을 인증·식별하기 위해 얼굴 이미지로부터 기술적으로 생성되는 얼굴 특징정보는 별도의 민감정보 처리 동의에 따라 처리합니다.

처리 및 저장 원칙

회사는 다음 원본정보를 자체 일반 서비스 데이터베이스에 장기간 저장하지 않는 것을 원칙으로 합니다.

본인확인 처리과정에서 위 정보가 일시적으로 처리되는 경우 처리 목적이 달성된 후 지체 없이 파기하는 것을 원칙으로 합니다.

회사는 서비스 제공을 위하여 필요한 경우 eKYC 성공·실패 여부, Liveness 결과, Face Match 결과, 검증일시, 인증수준, 검증 유효기간, 인증 문서 종류 등 최소한의 검증결과를 저장할 수 있습니다.

보유 및 이용기간

eKYC 검증결과는 회원 또는 본인확인이 필요한 기명식 카드 서비스 이용관계 종료 시까지 처리할 수 있습니다.

다만 관계 법령상 별도의 보존의무가 있는 경우 해당 기간 동안 보관합니다.

원본 신분증·얼굴정보의 구체적인 처리 및 파기에 관한 사항은 Travel Pass 개인정보 처리방침에서 확인할 수 있습니다.

eKYC 정보를 처리할 수 없는 경우

eKYC에 필요한 개인정보를 처리할 수 없는 경우 기명식 선불카드 등 본인확인을 전제로 하는 일부 Travel Pass 서비스를 이용할 수 없습니다.

3. 고유식별정보 처리 동의 안내

회사는 Travel Pass eKYC 및 본인확인을 전제로 하는 서비스 제공 과정에서 다음과 같은 고유식별정보를 처리할 수 있습니다.

고유식별정보의 처리가 필요한 경우 회사는 Travel Pass 앱의 eKYC 진행 과정에서 다른 개인정보 처리와 구분하여 별도의 동의를 받습니다.

처리 목적

• 이용자 본인확인
• 여권 또는 신분증의 진위 및 유효성 확인
• 동일인 여부 확인
• 중복·부정 인증 방지
• 명의도용 방지
• 기명식 선불카드 이용을 위한 신원확인

처리하는 고유식별정보

• 여권번호
• 외국인등록번호

국내거소신고번호는 「개인정보 보호법 시행령」에서 정한 고유식별정보에는 포함되지 않으나, 회사는 해당 정보를 중요 개인정보로 분류하여 강화된 보호조치를 적용합니다.

처리 및 저장 원칙

회사는 고유식별정보를 서비스 제공에 필요한 최소한의 범위에서 처리합니다.

여권번호 또는 외국인등록번호의 저장이 필요한 경우 관계 법령에서 요구하는 안전성 확보조치를 적용하여 안전하게 암호화합니다.

회사는 고유식별정보의 원문 전체값을 서비스 제공에 불필요하게 장기간 보관하지 않는 것을 원칙으로 합니다.

보유 및 이용기간

여권번호 및 외국인등록번호는 eKYC 본인확인과 해당 서비스를 제공하기 위하여 필요한 기간 동안 처리하고, 처리 목적이 달성된 후 지체 없이 파기하는 것을 원칙으로 합니다.

다만 관계 법령에서 별도의 보존을 요구하거나 허용하는 경우 해당 기간 동안 보관할 수 있습니다.

제휴 카드사 또는 금융기관의 실제 서비스 제공을 위하여 고유식별정보의 추가적인 보관 또는 제공이 필요한 경우 회사는 실제 처리가 이루어지기 전에 적용되는 관계 법령과 계약관계를 확인하고 필요한 사항을 별도로 안내합니다.

제3자 제공과의 관계

본 고유식별정보 처리 동의는 주식회사 크로스허브가 Travel Pass 서비스에서 고유식별정보를 처리하는 것에 관한 동의입니다.

여권번호 또는 외국인등록번호를 카드사, 은행, 금융기관 또는 기타 제3자에게 제공하는 것에 대한 동의를 포함하지 않습니다.

고유식별정보를 제3자에게 제공하기 위하여 별도의 동의가 필요한 경우 회사는 실제 제공이 이루어지기 전에 제공받는 자, 제공 목적, 제공항목, 보유·이용기간 및 동의 거부에 관한 사항을 별도로 안내하고 필요한 동의를 받습니다.

동의를 거부할 권리 및 영향

이용자는 고유식별정보 처리에 동의하지 않을 권리가 있습니다.

다만 고유식별정보 처리가 필요한 eKYC를 완료하지 않는 경우 기명식 선불카드 발급·등록 등 본인확인을 전제로 하는 일부 Travel Pass 서비스를 이용할 수 없습니다.

실제 동의 방법

본 동의가 필요한 경우 Travel Pass 앱의 eKYC 진행 과정에서 고유식별정보 처리 내용을 별도로 안내하고 이용자의 명시적인 동의를 받은 후 처리합니다.

4. 민감정보 처리 동의 안내

회사는 Travel Pass eKYC 과정에서 신분증상 인물과 실제 이용자가 동일한지 확인하고 사진·영상 등을 이용한 부정인증을 방지하기 위하여 생체인식 기술을 이용할 수 있습니다.

특정 개인을 인증·식별하기 위하여 기술적으로 생성되는 생체인식정보를 처리하는 경우 회사는 Travel Pass 앱의 eKYC 진행 과정에서 다른 개인정보 처리와 구분하여 별도의 동의를 받습니다.

처리 목적

• 여권 또는 신분증상 인물과 실제 이용자의 동일인 여부 확인
• 얼굴 위·변조 및 사진·영상 등을 이용한 부정인증 방지
• Liveness를 통한 실제 사람 여부 검증
• Face Match를 통한 본인 여부 검증
• 기명식 선불카드 이용을 위한 전자적 본인확인

처리하는 민감정보

특정 개인을 인증 또는 식별할 목적으로 일정한 기술적 수단을 통하여 생성되는 다음과 같은 생체인식정보를 처리할 수 있습니다.

• 얼굴 특징정보
• 얼굴 특징점
• 얼굴 Feature Vector 또는 Embedding 등 얼굴인증을 위하여 기술적으로 생성되는 생체 특징정보

이용자가 촬영한 얼굴 원본 이미지·영상, 여권 또는 신분증 내 얼굴 이미지와 Liveness·Face Match의 최종 결과 등 eKYC 과정에서 함께 처리되는 정보에 관한 사항은 제2조의 eKYC 개인정보 처리 안내에서 확인할 수 있습니다.

처리 및 저장 원칙

eKYC 과정에서는 이용자의 얼굴 이미지 등에서 필요한 생체 특징정보를 기술적으로 생성하여 신분증상 얼굴정보와 비교할 수 있습니다.

회사는 얼굴 특징정보, Feature Vector 또는 Embedding 등의 생체인식정보를 자체 일반 서비스 데이터베이스에 장기간 저장하지 않는 것을 원칙으로 합니다.

회사는 필요한 경우 다음과 같은 최소한의 검증결과만을 저장할 수 있습니다.

보유 및 이용기간

얼굴 특징정보 등 민감정보는 eKYC 본인확인 절차를 수행하기 위하여 필요한 기간 동안 처리하고, 본인확인 목적이 달성된 후 지체 없이 파기하는 것을 원칙으로 합니다.

eKYC 검증 완료 여부, 검증일시 및 인증수준 등 서비스 운영에 필요한 최소한의 결과정보는 Travel Pass 개인정보 처리방침에서 정한 기간 동안 별도로 처리될 수 있습니다.

동의를 거부할 권리 및 영향

이용자는 민감정보 처리에 동의하지 않을 권리가 있습니다.

다만 얼굴인증 및 Liveness 등의 생체인식정보 처리가 필요한 eKYC에 동의하지 않는 경우 본인확인을 완료할 수 없으며, 기명식 선불카드 발급·등록 등 본인확인을 전제로 하는 일부 Travel Pass 서비스를 이용할 수 없습니다.

실제 동의 방법

본 동의가 필요한 경우 Travel Pass 앱의 eKYC 진행 과정에서 민감정보 처리 내용을 별도로 안내하고 이용자의 명시적인 동의를 받은 후 처리합니다.

5. 개인정보 처리에 관한 추가 안내

개인정보의 처리 목적, 보유기간, 파기, 처리위탁, 제3자 제공, 국외이전, 정보주체의 권리 및 안전성 확보조치 등에 관한 자세한 사항은 Travel Pass 개인정보 처리방침에서 확인할 수 있습니다.

실제 제휴 카드사, 금융기관, eKYC 업체, PG사 또는 기타 제휴사업자와의 서비스 및 계약관계가 확정되어 개인정보 처리방식이 변경되는 경우 회사는 실제 변경된 개인정보 처리가 시작되기 전에 관련 안내와 개인정보 처리방침을 업데이트합니다.

관계 법령상 별도의 동의가 필요한 경우에는 해당 서비스 이용 과정에서 필요한 내용을 이용자에게 별도로 안내하고 동의를 받습니다.

6. 개인정보 문의

개인정보처리자: 주식회사 크로스허브

개인정보 보호책임자: 김재설 대표

Travel Pass 고객센터: 02-780-9930

이메일: contact@travelpass.cards

개인정보 처리 및 eKYC 동의 안내 버전: v1.0