개인정보 보호 정책 - Bamboo Airways
개인정보 보호 정책
BAMBOO AIRWAYS JSC라고도 한 (주)VIET BAMBOO (이하 "뱀부 에어웨이스"라고 함)는 FLC크룹에 속한 항공사로 베트남 빈딘성 기획투자청 사업접수부에서 2017년 5월 31일에 발급받은 사업자등록증번호 0107867370에 따라 설립되었습니다.
1. 뱀부 에어웨이스의 개인정보 보호에 대한 약속사항
뱀부 에어웨이스는 개인정보 보호의 중요성을 이해하여 베트남 및 관련 국가들의 법률의 개인정보 보호에 관한 규정을 철저히 준수하며 고객이 제공한 데이터를 안전하게 보호하도록 적절한 조치를 취함을 보장합니다.
이 웹사이트에 게시된 개인정보처리방침은 뱀부 에어웨이스가 고객이 여행, 서비스 구매 또는 사용, 웹사이트 액세스, 휴대폰에서 뱀부 에어웨이스 애플리케이션 사용 또는 뱀부 에어웨이스와의 상호작용 과정에 있어서 제공한 개인정보를 수집, 기록, 설정, 구성, 저장, 수정 또는 편집, 복구, 검색, 사용, 공개, 정렬 또는 결합, 제한, 삭제 또는 파기 등을 하는 이유 및 방법을 설명합니다. 본 개인정보처리방침은 또한 고객의 개인정보에 관한 권리를 행사하는 방법을 설명합니다.
뱀부 에어웨이스는 다른 항공사와 협력하여(코드 공유 계약 또는 항로 연결 계약을 통해) 항공 서비스를 제공하거나 호텔, 은행, 여행 보험 회사와 협력하여 여행 서비스를 제공하는 등 일부 경우에는 뱀부 에어웨이스가 개인정보의 공동 관리자의 역할을 합니다.
이러한 활동에 대해 뱀부 에어웨이스와 파트너들은 연대하여 고객의 개인정보 처리에 대해 책임을 집니다. 뱀부 에어웨이스와 파트너들은 이러한 활동과 관련된 개인 정보를 처리할 때 정보 보안 의무를 준수함에 있어서 각 당사자의 책임을 확정했습니다.
따라서 액세스, 편집, 삭제, 제한 설정, 반대, 데이터 이전 또는 동의철회 등 개인정보에 관한 권한을 수행하고자 할 때, 또는 개인정보 처리와 관련하여 문의사항이나 불만사항이 있는 경우, 뱀부 에어웨이스 또는 뱀부 에어웨이스의 파트너에 문의할 수 있습니다. 뱀부 에어웨이스는 파트너들과 협력하여 고객의 권리 수행을 지원하고 모든 질문을 합리적으로 답변하고 불만을 해결할 수 있도록 최선을 다해 노력하겠습니다.
구체적으로 뱀부 에어웨이스는 다음 원칙을 준수합니다.
- 고객의 개인정보는 합법적이고 공정, 투명하게 처리됩니다.
- 고객의 개인정보는 구체적이고 명확하며 합법적인 목적으로 수집되며 약속한 목적 외에 처리되지 않습니다.
- 고객의 개인정보는 처리 목적에 필요한 범위 내에서 합리적이고 적절하게 저장됩니다.
- 고객의 개인정보는 정확하고 정기적으로 업데이트되며, 처리 목적과 관련되지 않은 정보는 즉시 삭제되거나 수정됩니다.
- 뱀부 에어웨이스는 개인정보에 대한 무단 또는 불법 액세스 및 파괴, 손실 또는 부득이한 손상에 대한 보호 조치를 포함하여 적절한 수준에서 개인정보 보안을 보장하기 위해 적절한 기술 및 조직적 조치를 적용합니다.
또한 뱀부 에어웨이스는 하도급자(서비스 제공업체, 기타 공급업체 등)도 뱀부 에어웨이스와 체결한 계약을 통해 개인정보 보호에 관한 약속사항을 동일한 수준에서 준수함을 보장합니다.
2. 개인정보 수집 목적
고객이 제공한 개인정보는 뱀부 에어웨이스의 비행 서비스 사용 또는 뱀부 클럽, 뱀부 홀리데이즈, 웹사이트나 모바일 애플리케이션 액세스, 뱀부 에어웨이스와의 상호 작용을 포함하여 기타 뱀부 에어웨이스의 서비스를 사용할 때 고객의 이익을 위해 사용됩니다. 따라서 뱀부 에어웨이스는 다음과 같은 주요 목적으로 개인정보를 수집하고 처리합니다.
– 운송 계약을 수행하고 고객에게 적절한 서비스를 제공합니다.
운송 계약을 관리하고 수행하기 위해 뱀부 에어웨이스는 승객의 이름, 여권번호 및 기타 식별 정보를 포함한 정보를 처리하여 발권, 공항에서 항공 보안 절차 수행, 항공편 데이터 정리, 공항 당국 보고 등 필요한 절차를 법규정에 따라 진행합니다. 수집된 정보는 항공편 변경 시 고객에게 통보하는 데에 사용됩니다.
뱀부 에어웨이스는 법률에 따라 운송 계약을 수행하고 특별 서비스를 제공하기 때문에 고객은 의료 서비스, 기내식 등 특별 서비스를 요청할 수 있습니다. 뱀부 에어웨이스는 고객의 동의를 얻은 후에만 이 정보를 수집, 처리하며 계약에 따라 서비스를 제공하고 고객을 관리하는 목적으로만 사용합니다.
– 뱀부 클럽 프로그램
뱀부 에어웨이스은 고객의 개인정보를 다음과 같은 목적으로 사용합니다.
- 회원 계정을 생성하여 프로그램의 새로운 정책 및 규정에 대한 정보를 업데이트합니다.
- 회원에게 새로운 프로모션 및 혜택에 대한 정보를 전송합니다.
- 고객의 항공권 예약 및 발권 과정을 지원하니다.
- 회원의 요구사항을 해결하거나 회원의 요청에 따라 서비스 제공하기 위해 연락합니다.
- 적절한 요금 정책 및 서비스를 제공하기 위해 회원의 항공편에 대한 데이터를 관리 및 평가합니다.
- 회원의 피드백을 접수하여 서비스 품질을 개선합니다.
- 회계, 재무 의무를 이행합니다.
뱀부 에어웨이스는 서류 보관, 법률 및 세금에 관한 의무 준수 등 내부 목적으로 고객의 정보를 수집, 저장 및 사용합니다. 뱀부 에어웨이스는 이러한 데이터를 법률에 따라 10년 동안 저장할 수 있습니다.
- 고객 지원
뱀부 에어웨이스은 고객의 개인정보를 다음과 같은 목적으로 사용합니다.
- 고객의 피드백, 제의, 불만사항 관련 정보를 접수합니다.
- 고객의 요청을 해결하기 위해 연락합니다.
- 고객 선호도에 따라 서비스의 평가, 분석, 개발 및 개선을 진행합니다.
- 뱀부 에어웨이스의 웹사이트 또는 모바일 애플리케이션의 인터페이스, 콘텐츠, 디자인을 고객 행동에 따라 조정하고 제공합니다.
- 고객의 수요를 더 잘 이해하기 위해 고객 만족도 조사를 진행합니다.
- 고객 불만을 해결합니다.
- 다이렉트 마케팅
뱀부 에어웨이스는 고객의 사전 동의(참가 여부 선택 가능)가 있는 경우에만 위의 다이렉트 마케팅 통지를 보냅니다. 개인정보를 다이렉트 마케팅 목적으로 사용하는 데 동의하지 않는 경우 이메일에서 등록 취소 링크를 클릭하거나 뱀부 에어웨이스에 직접 연락하여 취소를 요청할 수 있습니다.
3. 개인정보의 이용범위
고객은 웹사이트 또는 모바일 애플리케이션에서 액세스할 수 있는 서비스를 사용할 때 뱀부 에어웨이스는 다음 개인 정보를 수집하고 처리할 수 있습니다.
- 기본 정보
- 성명, 여권번호 및 성명, 성별, 생년월일, 여권번호 또는 여권의 발행일시, 발행관청, 국적, 언어 등 기타 정보
- 연락처 및 개인계정 또는 등록 정보: 전화번호, 우편 주소, 이메일 주소, 팩스번호 등 연락처 또는 자택 주소, 휴대전화번호, 이메일 주소, 관심사, 기타 회원 가입 선언과 관련된 정보
- 결제 정보: 카드 소지자 이름, 카드 번호, 만료일, 인증 코드 등 신용 카드 또는 직불 카드의 정보
- 항공권 예약, 레제베이션, 구매에 대한 정보: 항공편, 운임, 예약 또는 레제베이션 날짜 등 예약 및 레제베이션에 대한 정보
- 고객은 뱀부 에어웨이스의 웹사이트, 모바일 애플리케이션 및 기타 통신 수단을 사용할 때 수집되는 정보: IP 주소, 쿠키, 로그인 코드 등 뱀부 에어웨이스의 웹 사이트 액세스 시 자동으로 수집되는 개인정보
- 뱀부 에어웨이스와 고객 간의 정보 교환: 문의, 커뮤니케이션 옵션(뉴스레터 수신 등록 취소, 예약 관련 정보 선택), 문의 등록, 조사/연구 참여, 불만 또는 전화로 대화
- 소셜 네트워크 관련 정보: 뱀부 에어웨이스는 고객이 사용하는 소셜 네트워크 설정에 따라 고객의 소셜 네트워크 제공자로부터 정보를 받을 수 있습니다. 예를 들어, 고객은 소셜 미디어 계정을 통해 뱀부 에어웨이스 서비스를 등록하면 뱀부 에어웨이스는 연락처, 관심사 및 친구 리스트를 포함한 고객의 소셜 미디어 배경 정보를 받을 수 있습니다.
– 어린이의 개인정보
뱀부 에어웨이스는 개인정보 보호에 관한 현행 법률에 따라 부모 또는 보호자의 동의 또는 허가를 득한 후 어린이의 개인 정보를 수집할 수 있습니다.
어린이의 부모, 법적 대리인 및/또는 보호자는 뱀부 에어웨이스의 매표소 또는 웹사이트를 통해 어린이의 개인정보를 조회, 수정 또는 동의사항 수정/철회를 요청할 수 있습니다.
– 민감한 정보
뱀부 에어웨이스는 출신, 정치적 견해, 종교, 사상 등 "민감한 개인정보"로 간주되는 정보를 베트남 법률 및 뱀부 에어웨이스에 적용되는 기타 법률에 따라 수집할 수 있습니다.
고객의 동의를 득한 경우 뱀부 에어웨이스는 고객의 여행에서 의료 지원을 제공하는 목적으로 고객의 민감한 정보를 수집, 사용하거나 제3자에게 공유할 수 있습니다.
4. 개인정보 저장 기간
뱀부 에어웨이스는 서비스 제공 중 또는 수집목적이 달성되거나 법령상 의무 준수를 완료하거나 분쟁이 해결되었을 때까지 또는 고객이 제공한 정보 파기를 요청할 때까지 고객이 제공한 개인정보를 뱀부 에어웨이스 내부 시스템에서 저장할 수 있습니다.
5. 개인정보 수집방법
뱀부 에어웨이스는 고객이 항공권 구매, 뱀부클럽 프로그램 등록, 휴대폰에서 뱀부 에어웨이스 애플리케이션 사용, 소셜 네트워크를 통한 뱀부 에어웨이스와의 상호 작용, e-뉴스레터 수신 등록 또는 이벤트나 콘테스트 참여 등록 등 수행할 때 웹사이트 또는 매표소, 대행사를 통해 개인정보처리방침에 정해진 개인 정보를 수집합니다. 또한 뱀부 에어웨이스는 뱀부 에어웨이스 그룹의 법인, 파트너, 서비스 제공업체(여행사 직원, 서비스 제공업체, 호텔, 렌터카 회사 등) 또는 공공 기관, 정부 기관으로부터 고객의 개인정보를 제공받을 수 있습니다.
6. 개인정보 처리에 관한 법적 근거
뱀부 에어웨이스는 (i) 고객의 사전 동의를 득하고, (ii) 운송 계약 이행 또는 계약 체결 전 데이터 주체의 요청에 따른 조치를 수행하고, (iii) 법적 의무를 준수하거나 (iv)뱀부 에어웨이스의 합법적 권리를 수행함을 기반으로 고객의 개인정보를 처리합니다.
고객은 아래 제9조에 따라 언제든지 동의를 철회할 수 있습니다. 이 경우에 동의 철회는 철회 이전에 고객의 동의를 기반으로 수행된 개인정보 처리의 적법성에 영향을 미치지 않는 것을 유의해 주십시오. 또한 고객은 운송 계약 이행 또는 법적 의무 준수에 필요한 정보 제공을 거부하거나 부정확한 정보를 제공하거나 정보를 누락하여 제공한 경우 뱀부 에어웨이스는 고객의 요청에 따라 양질의 서비스를 제공하지 못할 수 있습니다. 뱀부 에어웨이스는 자사 및 제3자의 합법적인 권리를 수행하기 위해 고객의 개인정보를 처리할 때 이러한 권리 및 고객의 정당한 권리 간의 균형을 보장합니다. 필요한 경우 뱀부 에어웨이스는 영향을 제한하고 부당한 피해를 방지하기 위해 적절한 조치를 취할 것입니다.
7. 개인정보를 제공받을 수 있는 기관 또는 단체
– 개인정보를 제공받는 기관 또는 단체
일부 경우에 뱀부 에어웨이스는 고객의 개인정보를 제3자에게 제공할 수 있습니다. 구체적으로 뱀부 에어웨이스 직원 또는 FLC 그룹에 속한 법인, 조직 또는 기타 파트너(에이전트, 협력합의서를 체결한 항공사, 렌터카 회사, 호텔, 은행 카드 발행기관 등)는 업무 목적으로 고객의 개인정보에 액세스할 수 있습니다. 또한 서비스 계약 수행(항공권 예약, 여행, 고객 지원 서비스, 우수고객 프로그램, 분석 및 통계 등)을 위해 서비스 공급업체 또는 여행 서비스 파트너에 제공할 수 있고, 뱀부 에어웨이스의 법적 의무 수행(비행 보안 및 안전 보장, 승객 수에 대한 정보 보호 등) 또는 뱀부 에어웨이스의 적법한 권리 수행(뱀부 에어웨이스 또는 뱀부 에어웨이스의 파트너 등으로부터 직접 마케팅)을 위하거나 고객에게 최고 품질의 서비스를 제공하기 위해 고객의 개인정보를 제공할 수 있습니다.
뱀부 에어웨이스 또는 기타 항공사는 강제 입국 절차 수행 또는 테러, 기타 심각한 범죄를 예방, 퇴치할 목적으로 관할기관(세관, 이민국, 경찰기관 등)으로부터 승객의 개인정보 제공을 요청받을 수 있습니다. 또한 뱀부 에어웨이스는 법규정에 의해 승객의 예약, 등록, 탑승 절차에 대한 정보를 관할 당국의 요청에 따라 제공해야 할 수 있습니다.
정보가 본 개인정보처리방침 및 현행 법규정과 일치하는 수준에서 보호됨을 보장하기 위해 개인정보를 제3자에게 제공하는 것은 계약을 바탕으로 수행됩니다.
– 개인정보를 다른 국가로 전송
뱀부 에어웨이스는 처리 및 저장을 위해 고객의 개인정보를 제3국, 주로 베트남과 독일로 전송할 수 있습니다.
8. 수집된 정보에 대한 고객의 권한: 개인정보 소유자인 고객은 현행 법률에 따라 다음과 같은 권리를 갖습니다.
- 액세스권:
고객은 고객의 개인정보 중 일부가 뱀부 에어웨이스에 의해 처리되고 있음을 확인하도록 뱀부 에어웨이스에 언제든지 요청할 수 있으며 처리된 데이터의 유형, 처리 목적, 해당 데이터의 수신자 또는 수신자 리스트와 같은 기타 정보를 뱀부 에어웨이스에 제공하도록 요청할 수 있습니다.
– 수정권
고객은 고객와 관련된 부정확하거나 불완전한 정보를 수정하도록 뱀부 에어웨이스에 요청할 수 있습니다.
– 삭제권
고객의 개인정보가 초기 수집 또는 처리 목적에 더 이상 필요하지 않은 경우 또는 고객의 데이터는 불법적으로 처리된 경우 고객은 뱀부 에어웨이스가 저장하고 있는 개인정보를 삭제하도록 요청할 수 있습니다.
– 개인정보 처리 제한권
고객은 관련 데이터를 삭제하지 않고 개인정보 처리를 제한하도록 뱀부 에어웨이스에 요청할 수 있습니다.
– 반대권
고객은 뱀부 에어웨이스가 고객의 개인정보를 직접 마케팅 목적으로 처리하여 사용하는 것을 언제든지 반대할 수 있습니다.
– 동의철회권
고객의 개인정보 처리는 고객의 사전 동의를 기반으로 수행된 경우 고객은 언제든지 그 동의를 철회할 수 있습니다. 그러나 동의 철회는 철회 전 고객의 동의를 기반으로 수행된 데이터 처리의 적법성에 영향을 미치지 않습니다.
고객은 동의를 철회한 경우 뱀부 에어웨이스는 요청에 따라 고객에게 양질의 서비스를 제공하지 않을 수 있습니다.
- 불만제기권
뱀부 에어웨이스는 개인정보 보호와 관련된 현행 법률을 위반한 경우 고객은 관할기관에 불만을 제기할 수 있습니다.
고객은 다음 주소로 우편 또는 이메일을 보냄으로써 자신의 권리를 수행할 수 있습니다.
TRE VIET AIRLINES JOINT STOCK COMPANY(Bamboo Airways)
이메일: 19001166@bambooairways.com
주소: 22Fl, Bamboo Airways Tower, 265 Cau Giay, Dich Vong, Cau Giay, Ha Noi
요청서를 제출할 때 필요한 신분증(성명, 이메일 주소) 및 신원 확인에 필요한 기타 정보를 제공해주시길 바랍니다.
9. 개인정보보호를 위한 기술적 대책
개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하고 개인정보의 안전성 확보를 위하여 뱀부 에어웨이스 직원은 기술적·관리적·장비적 대책을 적용하고 있습니다.
9.1. 중요한 개인정보는 비밀번호로의 보호를 통해 액세스 제한 범위 내에 저장 및 관리됩니다.
9.2. 뱀부 에어웨이스는 사이버 공격의 위험 및 자유권, 개인권에 발생할 수 있는 피해의 가능성 및 심각성을 이해하여 다음 사항을 약속합니다.
- 고객의 개인정보가 사이버 공격이나 컴퓨터 바이러스 등에 의해 유출되거나 훼손됨을 방지합니다.
- 보류 액세스 시스템 및 외부로부터의 무단 액세스를 통제합니다.
- 개인정보의 가명화 및 암호화를 포함하여 위험에 대한 적절한 수준의 보안을 유지하기 위해 적절한 기술적 및 조직적 조치를 취합니다.
- 정보 처리 시스템 및 서비스의 보안성, 완전무결성, 가용성 및 복구성을 보장합니다.
- 물리적 또는 기술적 문제가 발생할 경우 개인정보에 대한 가용성 및 액세스권을 적시에 복원합니다.
- 정보 처리의 보안을 유지하기 위해 기술적 및 조직적 조치를 정기적으로 취하고 효과성을 평가합니다.
- 개인정보 보호 전담부서를 설립합니다.
10. 개인정보가 침해된 경우 고객과 현지 당국에 통보합니다.
고객의 개인정보가 침해된 사실이 발견된 즉시 뱀부 에어웨이스는 고객과 관할기관에 사정을 통보하고 다음 정보를 포함하여 데이터 침해의 특성을 설명할 것입니다.
- 데이터 보호 담당자 또는 추가 정보를 요청할 수 있는 담당자 또는 기관의 이름 및 연락처 정보
- 위반으로 인해 발생 가능한 결과를에 대한 설명 내용
- 필요한 범위 내에서 악영향을 최소화하기 위한 조치를 포함하여 위반을 해결하기 위해 구현했거나 구현을 요청한 데이터 관리기관의 대책에 대한 설명 내용
- 다음 각 호 하나에 해당하는 경우에 뱀부 에어웨이스는 위 조항에 정해진 고객 통지 책임이 면제될 수 있습니다.
- 뱀부 에어웨이스는 위반된 데이터, 특히 개인정보에 액세스할 수 없게 한 위반(예: 개인정보 암호화)에 대해 적절한 기술적 및 조직적 조치를 적용한 경우
- 통지는 과도한 기술적 노력이 필요한 경우 이 경우에 뱀부 에어웨이스는 고객들이 통보 내용을 제대로 접수할 수 있도록 매체를 통해 통보하거나 유사한 조치를 취할 수 있습니다.
11. 유효 시간
뱀부 에어웨이스는 개인정보처리방침에 따라 개인정보 보호 의무를 성실히 수행함을 보장합니다.
뱀부 에어웨이스는 필요할 때마다 본 개인정보처리방침에 대한 변경권을 보유합니다. 업데이트된 버전은 마지막 업데이트 일시를 파악할 수 있도록 업데이트일의 동일에 뱀부 에어웨이스 홈페이지에 게시됩니다.
개인정보처리방침은 2018년 11월 1일부터 발효합니다.