개인정보처리방침

소개

본 개인정보처리방침은 귀하가 서비스를 이용할 때 당사가 개인정보를 수집, 이용, 저장, 보호하는 방법을 설명합니다. 당사는 관련 개인정보 보호법에 따라 귀하의 개인정보를 보호할 것을 약속합니다.

당사가 수집하는 정보

• 신원 정보: 이름, 사용자 이름 또는 유사한 식별자
• 연락처 정보: 이메일 주소
• 구매 정보: 구매 항목과 일시, 금액과 통화, Paddle 주문 번호. 당사는 귀하의 카드 정보나 은행 계좌 정보를 받지 않습니다.
• 이용 정보: 방문한 페이지, 사용한 기능, 검색어
• 기기 정보: IP 주소, 브라우저 종류, 운영체제
• 대략적인 위치 정보 (귀하가 허용한 경우)

처리의 법적 근거

당사는 다음의 법적 근거에 따라 귀하의 개인정보를 처리합니다:

• 동의: 귀하가 처리에 명확히 동의함
• 계약: 귀하와의 계약 이행에 처리가 필요함
• 정당한 이익: 귀하의 권리에 우선하지 않는 경우
• 쿠키에 대한 동의: 분석, 마케팅 및 외부 콘텐츠 쿠키는 귀하의 동의가 있는 경우에만 귀하의 브라우저에서 실행되며, 귀하는 개인정보 설정에서 언제든지 동의를 철회할 수 있습니다(쿠키 정책 참조)
• 오류 보고에 관한 정당한 이익: 사이트에서 문제가 발생하면 당사가 이를 해결할 수 있도록 기술적 오류 보고(오류, 페이지, 브라우저 및 연결에 관한 기술 정보)가 당사의 오류 모니터링 제공자에게 전송되며, 이를 위해 귀하의 기기에 저장되는 것은 없습니다

귀하의 정보주체 권리

개인정보보호법 B.E. 2562(2019)에 따라 귀하는 다음의 권리를 가집니다:

• §19 — 이전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리
• §22 — 귀하의 개인정보 처리에 반대할 권리
• §30-37 — 열람, 정정, 삭제, 제한, 이동 및 이의 제기 권리

GDPR에 따른 귀하의 권리

당사는 귀하가 어디에 있든 모든 방문자에게 EU 일반개인정보보호규정(GDPR)의 기준을 적용합니다. 따라서 귀하는 다음과 같은 권리를 가지며, 당사에 서면으로 요청하여 무료로 행사할 수 있습니다. 당사는 1개월 이내에 답변합니다(GDPR 제12조 제3항). 귀하의 신원을 확인해야 하는 경우, 당사는 이를 확인하는 데 필요한 정보를 요청할 수 있습니다.

• 열람권(제15조): 당사가 귀하의 개인정보를 처리하는지 여부의 확인, 그 사본 및 당사의 이용 방식에 관한 정보
• 정정권(제16조): 부정확한 개인정보의 정정 및 불완전한 개인정보의 보완
• 삭제권(제17조): 예를 들어 개인정보가 더 이상 필요하지 않거나 귀하가 처리의 근거가 된 동의를 철회한 경우 귀하의 개인정보 삭제
• 처리제한권(제18조): 예를 들어 개인정보의 정확성이나 귀하의 반대가 검토되는 동안 처리를 제한
• 개인정보 이동권(제20조): 처리가 동의 또는 계약에 근거하고 자동화된 방식으로 이루어지는 경우, 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 귀하의 개인정보를 받거나 다른 개인정보처리자에게 전송
• 반대권(제21조): 귀하의 특수한 상황과 관련된 사유로 당사의 정당한 이익에 근거한 처리에 반대할 수 있으며, 직접 마케팅에 대해서는 언제든지 반대 가능
• 자동화된 결정(제22조): 당사는 오로지 자동화된 처리에만 근거하여 귀하에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다
• 동의 철회(제7조 제3항): 철회 전 처리의 적법성에 영향을 주지 않고 언제든지 가능하며, 쿠키의 경우 개인정보 설정에서 철회
• 민원 제기(제77조): 감독기관, 특히 귀하가 거주하거나 근무하는 EU 또는 EEA 국가나 침해 의심 행위가 발생한 국가의 감독기관에 제기

이러한 권리를 행사하려면 다음 주소로 연락해 주십시오: privacy@tripinthai.com

정보 보유

당사는 서비스 제공 및 법적 의무 준수에 필요한 기간 동안 개인정보를 보유합니다. 계정 정보는 계정 유지 기간 및 해지 후 최대 3년간 보유하되, 법률상 더 긴 기간이 요구되는 경우는 예외입니다. 익명화된 분석 데이터는 무기한 보유될 수 있습니다.

수탁처리자

당사는 서비스 운영을 위해 신뢰할 수 있는 제3자 서비스 제공자(수탁처리자)를 이용합니다. 현재 수탁처리자 목록은 요청 시 제공됩니다. 모든 수탁처리자는 개인정보 처리 계약을 준수합니다.

EEA 역외 이전

당사의 일부 서비스 제공업체는 유럽경제지역(EEA) 밖, 특히 미국에서 개인정보를 처리합니다. 당사는 유럽연합 집행위원회가 해당 국가 또는 프레임워크가 적정한 수준의 보호를 보장한다고 결정한 경우(예: 인증을 받은 미국 기업에 대한 EU-US Data Privacy Framework) 또는 집행위원회가 채택한 표준계약조항(GDPR 제46조 제2항 (c)호)에 근거하는 경우에만 데이터를 이전하며, 필요한 경우 추가 보호 조치를 적용합니다. 이러한 보호 조치의 사본은 개인정보 문의처에 요청할 수 있습니다. 쿠키 정책에는 쿠키 및 유사 기술의 각 제공자에 적용되는 보호 조치가 명시되어 있습니다. 서비스는 싱가포르에 있는 Amazon Web Services 서버에서 운영되며, 당사의 이메일은 싱가포르에서 발송됩니다. 이러한 이전은 AWS Data Processing Addendum에 포함된 표준계약조항에 근거합니다.

본 방침의 변경

당사는 본 방침을 수시로 변경할 수 있습니다. 중요한 변경 사항은 등록된 사용자에게 통지합니다. 변경 후 서비스를 계속 이용하면 변경에 동의한 것으로 간주됩니다.