2026-11-09
您好，这里是Orderect的运营公司Travolution Inc.。
我们确认，2026年11月6日和11月8日两次，因未经授权的第三方异常访问，本公司预约管理系统中的部分客户信息遭到泄露，特此告知。给您带来担忧，我们深表歉意。
■ 首先，请警惕冒充联系
- 可能有人借此事件冒充Orderect发送邮件、短信或拨打电话。凡要求付款、银行卡信息、密码，或发送来源不明链接的联系，请勿回应。
- 本公司不会通过邮件、短信、电话或即时通讯工具索取银行卡信息或密码。预约所需的补充信息，仅会通过本公司官方邮箱(@orderect.com、@bankoftrip.com)提出。
■ 1. 泄露时间与经过
- 2026年11月6日和11月8日，未经授权的第三方异常访问本公司预约管理系统，擅自查看了预约信息，导致部分客户信息泄露。本公司均于当天发现并阻断了访问。
■ 2. 泄露的个人信息(因客户而异)
- 涉及预约：主要为使用日期在2022年至2026年的预约
- 预订人姓名、电子邮箱、电话号码、国籍、预约信息(订单号、商品、使用日期、人数)
- 部分客户：预约时填写的补充信息
- 大部分预约泄露的是预订人姓名和预约信息，仅部分预约泄露了电子邮箱和电话号码。
- 不包括支付卡、银行账户信息及密码。
■ 3. 给您的说明
- 对于确认信息已泄露的客户，我们正通过预约时使用的电子邮箱逐一发送通知。
- 您可在“查询我的信息”页面输入预约时使用的电子邮箱，凭发送至该邮箱的验证码自行确认是否包含在内：https://www.orderect.com/privacy-check
■ 4. 本公司已采取的措施
- 我们已阻断入侵途径及相关账号，更换了服务器和主要安全密钥，并使已发放的访问权限全部失效。
- 我们已加强登录与访问限制，并持续进行安全监控。
- 我们已依法向相关机关报告，并正在积极配合调查。
■ 5. 为防止损害，请您配合
- 查询或变更预约，请仅通过Orderect网站或官方客服进行。
■ 6. 损害申报及咨询
- 客户支持团队：cs@orderect.com
■ 7. 损害救济途径(韩国法律)
- 损害赔偿请求：因个人信息处理者违法而遭受损害时，无需证明其故意或过失，即可通过民事诉讼请求损害赔偿。
- 法定损害赔偿请求：因故意或过失导致个人信息泄露时，无需证明实际损失金额，即可通过民事诉讼请求损害赔偿。
- 个人信息纠纷调解委员会(韩国)：www.kopico.go.kr / +82-1833-6972
- 个人信息侵害举报中心(KISA)：privacy.kisa.or.kr / +82-2-118
本公司对此次事件高度重视。我们将与相关机关合作查明确切原因，防止进一步损害，并全面重新检查和加强安全体系，避免同类事件再次发生。
如在调查过程中确认了需要告知您的新情况，我们将通过本公告及个别通知及时告知。
再次为给您带来的担忧和不便致以诚挚的歉意。谢谢。
2026年11月9日
Travolution Inc. 代表理事 Inho Bae