개인정보처리방침

1. 개인정보 처리자(컨트롤러)

포르투갈에 본사를 둔 Voylar Tour는 본 방침에 기술된 개인정보 처리에 대한 책임을 지는 개인정보 처리자(컨트롤러)로서, 해당 정보를 처리하는 목적과 방법을 결정합니다. 본 방침은 고객, 업체, 파트너, 기사, 그리고 voylartour.com을(를) 이용하거나 당사의 커뮤니케이션을 수신하는 모든 분께 적용됩니다. 개인정보와 관련한 문의나 요청은 [email protected](으)로 연락해 주세요.

2. 처리하는 개인정보

• 계정: 이름, 이메일, 비밀번호(암호화하여 저장하며 평문으로는 저장하지 않습니다). Google로 로그인하는 경우 Google 계정의 이름과 이메일. 계정 유형, 선택 사항인 프로필 사진, 알림 설정, 뉴스레터 수신 선택 여부(선택 일자 포함).
• 예약: 여행자의 이름, 이메일, 전화번호, WhatsApp, 픽업 장소 및 목적지, 날짜와 시간, 인원수, 선택한 차량과 추가 옵션, 수하물, 항공편 정보(편명, 항공사, 시간), 요청 사항, 예약 및 결제 상태. 업체가 여행자에게 예약 완료 링크를 보낼 수 있도록, 시작되었으나 결제되지 않은 예약도 보관합니다.
• 메시지 및 후기: 각 예약 내에서 주고받은 메시지와 회원님이 게시한 후기.
• 업체: 상호, 법인명, 등록 주소(세금 번호를 통해 VIES 시스템에서 확인), 세금/VAT 번호, 연락처 및 WhatsApp, 주소, 소개, 로고와 사진, 승인용 서류(영구 증명서 코드, 라이선스 번호, 보험 증권), 플랫폼을 통한 결제 대금 수령을 위한 IBAN과 예금주, 청구 방식 설명(예: "Visa •••• 4242"), 약관 동의 일자.
• 기사: 이름, 전화번호, 차량, 선택 사항인 사진, 휴무일, 배정된 서비스, 각 서비스의 시작·완료·문제 발생 보고 시점에 대한 기록.
• 파트너: 사업체명, 유형, 연락처, 합의된 수수료 및 판매 내역.
• 결제: Stripe에서 처리합니다. 당사는 결과, 금액, 결제 참조 정보만 수신하며 카드 번호 전체는 절대 수신하지 않습니다.
• 뉴스레터: Voylar Tour가 가져온 비즈니스 연락처의 이메일 주소와 이름, 수신 거부한 주소 목록. 발송한 뉴스레터마다 열람 여부와 열람 시점(이메일 속 보이지 않는 이미지를 통해 확인하며, 이메일 프로그램이 이미지를 표시하는 경우에만 로드됩니다), 그리고 수신 거부 여부를 기록합니다.
• 기술 데이터 및 통계: 사이트 이용 현황을 측정하기 위해 익명 이벤트(홈페이지 조회, 검색, 서비스 조회, 결제 시작, 예약 완료)를 브라우저 세션 동안만 존재하는 무작위 식별자와 함께 기록합니다. IP 주소는 오남용 방지 목적으로만 사용합니다. 또한 보안을 위해 계정 내에서 이루어진 주요 작업(예: 승인, 가격 변경)의 기록을 보관합니다.

지난 개정 이후 추가로 처리하는 정보:

• 결제 단계: 여행자의 거주 국가와, 청구서를 요청하는 경우 청구서에 표시될 세금 번호와 이름.
• 모든 국가의 사업자: 등록 국가, 사업자 등록 번호, 등록 증빙 서류 및 진술서. 디지털 플랫폼에 요구되는 세무 당국 보고(DAC7 지침)를 위해 책임자의 생년월일도 처리합니다.
• Voylar Tour 크레딧: 각 계정의 크레딧 잔액 및 내역.
• 크리에이터 프로그램: 공개 이름, 소셜 네트워크, 팔로워 수, 국가, 도시, 전화번호, 자기소개, 협업 신청 내역, 게시한 콘텐츠 링크, 링크를 통한 판매 실적, 대금 지급을 위한 IBAN.
• 실시간 방문자: 회원님이 사이트를 둘러보는 동안 Voylar Tour 팀은 사이트에 접속 중인 인원수, 보고 있는 페이지와 서비스, 언어, 기기 유형, 유입 경로를 무작위 세션 식별자와 연결하여 익명으로 확인합니다. 이는 개인을 식별하지 않으며 짧은 시간 후 삭제됩니다.
• 내부 알림: 신규 계정, 신규 등록 사업자 또는 판매가 발생하면 팀은 해당 기록에 제공된 이름과 연락처가 포함된 알림을 받습니다.

3. 개인정보 이용 목적 및 법적 근거

• 계정 생성 및 관리, 예약 처리, 결제, 환불 및 업체로의 정산, 메시지와 후기 기능 제공: 계약의 이행(GDPR 제6조 제1항 (b)호).
• 업체 확인 및 승인, 사기 방지, 플랫폼 보안 유지: 정당한 이익((f)호) 및 해당되는 경우 법적 의무.
• 회계, 세무 및 기타 법적 의무 준수: 법적 의무((c)호).
• 익명 이용 통계: 사이트 개선을 위한 정당한 이익.
• 고객 대상 뉴스레터: 회원님의 동의((a)호)이며, 언제든지 철회하실 수 있습니다.
• 업체 및 비즈니스 연락처 대상 플랫폼 관련 커뮤니케이션: 정당한 이익이며, 각 이메일을 통해 거부 의사를 밝히실 수 있습니다.

당사는 회원님에게 법적 효력을 미치는 자동화된 의사결정을 하지 않으며, 광고 목적의 프로파일링도 하지 않습니다.

4. 개인정보 공유 대상

예약 관련 데이터는 예약 이행에 필요한 당사자에게만 공유됩니다. 해당 당사자는 업체(Company), 배정된 기사(Driver), 예약을 진행한 파트너(Partner)이며, Voylar Tour에서 판매하는 서비스의 경우 "운영사"로 표시된 운영 업체입니다. 당사는 GDPR을 준수하는 데이터 처리 계약에 따라 다음의 수탁 처리자를 이용합니다.

• Supabase: 데이터베이스, 인증 및 파일 저장.
• Stripe: 결제, 환불, 청구 및 송금.
• Resend: 플랫폼 이메일 및 뉴스레터 이메일 발송.
• Anthropic: 설명 문구 제안, 상품 정보 번역, 업체가 업로드한 요금표 판독에 사용되는 인공지능. 상품 정보 콘텐츠만 전달되며 고객 데이터는 전달되지 않습니다.
• Google: Google 계정으로 로그인하기를 선택한 경우에만 해당됩니다.
• 유럽연합 집행위원회(VIES): 업체의 세금/부가가치세 번호 확인.

또한 법률에서 요구하는 경우 당국에 데이터를 제공할 수 있습니다. 당사는 개인정보를 판매하지 않으며, 제3자가 자체 마케팅 목적으로 사용하도록 제공하지도 않습니다.

그 밖에 다음 서비스도 이용합니다. Google Workspace(플랫폼 자동 이메일 발송 및 Voylar Tour의 메일함), Cloudflare(사이트 전송 및 보호, 방문자의 IP 주소가 확인됨), 사이트가 구동되는 서버의 호스팅 업체, 그리고 2항에 설명된 내부 알림을 팀이 수신하는 Telegram. 다른 플랫폼의 티켓이나 액티비티(예: Tiqets 또는 GetYourGuide)를 클릭하면 당사 사이트를 떠나게 되며, 해당 업체의 개인정보 처리방침에 따라 데이터가 처리됩니다. DAC7 지침에서 요구하는 데이터는 관할 세무 당국에 보고됩니다.

5. 유럽경제지역(EEA) 외 지역으로의 전송

일부 수탁 처리자(예: Stripe, Resend, Anthropic, Google)는 미국을 포함한 유럽경제지역 외 지역에서 데이터를 처리할 수 있습니다. 이 경우 해당 전송은 GDPR 제5장에 따라 적정성 결정(예: EU-미국 데이터 프라이버시 프레임워크) 또는 유럽 집행위원회의 표준계약조항을 근거로 이루어집니다.

6. 쿠키 및 브라우저 저장소

당사는 브라우저 저장소를 기능적 목적으로만 사용합니다. 로그인 상태 유지, 환경설정 및 언어 기억, 클릭하신 프로모션 서비스를 24시간 동안 저장(예약이 올바르게 귀속되도록 하기 위함), 그리고 통계에 사용되는 임의 식별자(브라우저를 닫으면 사라짐)가 이에 해당합니다. 쿠키 안내에서 동의하신 경우에만 Google Ads 태그(Google Ireland Limited)도 사용하며, 이 태그는 당사 광고를 통한 예약을 측정하고 광고를 개선하기 위해 광고 쿠키를 설정합니다. 거부하시거나 선택하시기 전까지는 이 태그가 쿠키 없이 익명 신호만 Google에 전송합니다(Google Consent Mode). 브라우저에서 이 사이트의 데이터를 삭제하면 언제든지 선택을 변경할 수 있으며, 이 경우 안내가 다시 표시됩니다. 결제 단계에서는 Stripe 양식이 부정 행위 방지를 위해 자체 쿠키를 사용할 수 있으며, Google로 로그인할 때에는 Google의 자체 쿠키가 사용됩니다.

7. 데이터 보관 기간

• 계정 데이터: 계정이 활성 상태인 동안 보관됩니다.
• 예약, 결제 및 청구: 계정이 삭제된 후에도 포르투갈 세법 및 회계법에서 요구하는 기간(원칙적으로 10년) 동안 보관됩니다.
• 미결제 예약: 60분 후 만료되며, 예약 내역 및 예약 완료용 링크를 위해 결제 없이 기록으로 남습니다.
• 메시지 및 후기: 예약 또는 서비스가 존재하는 동안 보관되며, 법률상 허용되는 경우 삭제를 요청하실 때까지 보관됩니다.
• 업체 서류: 업체가 활성 상태인 동안, 그 이후에는 해당 법정 기간 동안 보관됩니다.
• 뉴스레터 수신을 거부한 주소: 이후 연락을 받지 않도록 하는 목적으로만 영구 보관됩니다.
• 통계: 고객님을 식별할 수 있는 정보가 없는 익명 이벤트입니다.

8. 보안

데이터는 암호화되어 전송되며, 데이터베이스 수준의 권한을 통해 접근이 제한됩니다. 예를 들어 예약 관련 데이터는 해당 고객, 업체, 기사, 파트너 및 Voylar Tour 팀에게만 표시됩니다. 뉴스레터 수신 거부 링크는 서명되어 있어 다른 사람이 타인의 수신을 거부할 수 없습니다. 완벽하게 안전한 시스템은 없지만, 당사는 적절한 기술적·관리적 조치를 적용하고 있습니다.

9. 고객님의 권리

GDPR에 따라 고객님은 자신의 데이터에 대한 열람, 정정, 삭제 또는 처리 제한을 요청하고, 데이터 이동성을 요청하며, 특정 처리 활동에 이의를 제기할 수 있습니다. 계정 페이지에서 계정을 삭제하실 수 있으며, 계정에서 해당 옵션을 끄거나 이메일의 "수신 거부" 링크를 이용하여 언제든지 뉴스레터 수신을 중단하실 수 있습니다. 권리를 행사하시려면 [email protected]로 문의해 주세요. 법정 기한 내에 답변드리겠습니다.

10. 불만 제기

고객님의 데이터가 올바르게 처리되지 않았다고 판단되시면 먼저 당사에 문의해 주세요. 또한 cnpd.pt의 포르투갈 국가개인정보보호위원회(Comissão Nacional de Proteção de Dados, CNPD)[National Data Protection Commission] 또는 유럽연합 내 거주 국가의 감독 당국에 불만을 제기할 권리가 있습니다.

11. 미성년자

계정을 만들려면 만 18세 이상이어야 합니다. 당사는 미성년자의 데이터를 계정 소유자로서 고의로 수집하지 않으며, 예약에 포함되어 여행하는 미성년자의 데이터는 예약을 진행하는 성인이 제공합니다. 법적 근거 없이 미성년자의 데이터를 수집한 사실을 알게 되면 해당 데이터를 삭제하겠습니다.

12. 본 방침의 변경

당사는 플랫폼 또는 관련 법령이 변경될 경우 본 방침을 언제든지 개정할 수 있습니다. 상단에 표시된 "최종 업데이트" 날짜는 현재 시행 중인 버전을 나타내며, 중요한 변경이 있을 경우 눈에 잘 띄는 방식으로 안내해 드리겠습니다.

13. 문의처

개인정보와 관련한 문의 및 요청 사항은 [email protected]으로 보내 주시기 바랍니다.