1. 우리가 수집하는 정보
우리는 다양한 범주의 데이터를 수집합니다: 1.1 신원 데이터: 이름, 성, 사용자 이름, 생년월일, 여권 번호(여행 요건을 위해). 1.2 연락처 데이터: 청구 주소, 이메일 주소, 전화번호. 1.3 재무 데이터: 마스킹된 결제 카드 정보(PCI-DSS 준수 제공업체에 의해 안전하게 처리됨). 1.4 기술 데이터: IP 주소, 로그인 데이터, 브라우저 종류 및 버전, 시간대 설정, 운영 체제. 1.5 사용 데이터: 웹사이트 및 서비스 사용에 대한 정보.
2. 데이터 수집 방법
우리는 데이터를 수집하기 위해 다양한 방법을 사용합니다:
- 직접 상호작용: 양식을 작성하거나 계정을 생성하여 데이터를 제공하는 경우.
- 자동화 기술: 쿠키와 서버 로그를 통해 자동으로 수집되는 기술 데이터.
- 제3자: 분석 제공업체(구글), 광고 네트워크(페이스북), 검색 정보 제공업체.
3. 처리 목적
우리는 목적 제한 원칙을 준수합니다. 우리는 귀하의 데이터를 다음과 같은 목적으로 처리합니다:
- 예약을 용이하게 하고 티켓을 발급합니다.
- 고객 지원을 제공하고 분쟁을 해결합니다.
- 거래 관련 이메일(확인, 업데이트)을 발송합니다.
- 사기 및 남용을 감지하고 방지합니다.
- 우리의 알고리즘과 개인화된 추천을 개선합니다.
- 법적 의무(세금, 회계, 자금세탁 방지)를 준수합니다.
5. 데이터 보안
우리는 귀하의 개인 데이터가 우연히 손실되거나, 사용되거나, 무단으로 접근되는 것을 방지하기 위해 강력한 보안 조치를 시행했습니다. 여기에는 SSL 암호화, 방화벽 및 엄격한 접근 제어가 포함됩니다. 우리는 귀하의 개인 데이터에 대한 접근을 비즈니스 필요에 따라 알아야 하는 직원, 대리인 및 계약자에게 제한합니다.
6. 귀하의 법적 권리
데이터 보호 법률(GDPR/CCPA)에 따라 귀하는 다음과 같은 권리를 가지고 있습니다:
- 접근 요청: 귀하의 개인 데이터 사본을 받을 권리.
- 수정 요청: 불완전하거나 부정확한 데이터를 수정할 권리.
- 삭제 요청: 우리가 데이터를 계속 처리할 정당한 이유가 없는 경우, 귀하의 데이터를 삭제해 달라고 요청할 권리.
- 처리에 대한 이의 제기: 정당한 이익에 기반한 처리에 이의를 제기할 권리.
- 전송 요청: 귀하의 데이터를 귀하 또는 제3자에게 전송할 권리. 이 권리를 행사하려면 dpo@trip.express로 데이터 보호 사무소에 문의하시기 바랍니다.