개인정보 처리방침

1. 서문

YIFAN Business Services LTD(이하 "Yifan" 또는 "당사")는 가나에 등록된 여행사입니다. 당사는 고객을 대신하여 항공권, 호텔, 교통편 및 비자를 예약하기 위해 개인정보를 수집하며, 해당 정보의 취급에 대한 책임을 집니다.

본 방침은 당사가 수집하는 정보, 수집 목적, 공유 대상 및 귀하가 보유한 권리를 설명합니다. 본 방침은 가나 개인정보보호위원회(Data Protection Commission of Ghana)가 관장하고 집행하는 가나 개인정보보호법인 Data Protection Act, 2012 (Act 843)에 따른 당사의 의무를 이행하기 위해 작성되었습니다.

당사 웹사이트를 이용하거나 당사를 통해 예약함으로써 귀하는 본 방침에 기술된 처리 방식에 동의하는 것으로 간주됩니다. 동의하지 않으시는 경우 개인정보를 제공하지 마시고, 당사가 이미 보유한 정보의 삭제를 원하시는 경우 당사에 문의하시기 바랍니다.

2. 수집하는 정보

당사는 예약 이행 및 서비스 운영에 필요한 정보만을 수집합니다. 구체적인 내용은 다음과 같습니다:

• 신원 및 연락처 정보: 성명, 호칭, 성별 및 생년월일, 국적, 이메일 주소 및 전화번호, 자택 또는 청구지 주소(결제에 필요한 경우).
• 여행 및 예약 정보: 여권 번호, 만료일 및 발급 국가(국제선 발권을 위해 항공사 및 출입국 당국이 요구), 상용고객 프로그램 회원 번호(귀하가 추가를 선택한 경우에 한함), 예약 이력, 여행 일자 및 일정, 특별 요청 사항(식이 요구, 이동 보조, 객실 선호), 타인을 대신하여 예약할 때 제공하는 동반 탑승객 정보.
• 결제 정보: 당사 예약 엔진(yifan.amadeusonlinesuite.com)을 통한 예약의 결제는 제3자 결제 서비스 제공업체가 처리합니다. 당사는 거래 참조번호, 금액, 성공 또는 실패 여부만을 수신합니다. 당사는 귀하의 전체 카드 번호, CVV 또는 모바일 머니 PIN을 열람하거나 저장하지 않으며 이에 접근할 수도 없습니다. 본 웹사이트에서는 결제가 이루어지지 않습니다.
• 기술 및 이용 정보: IP 주소, 브라우저 유형, 기기 유형 및 운영체제, 당사 웹사이트에서 방문한 페이지 및 방문 시각, 예약 엔진 로그인 시 설정되는 인증 세션 쿠키(본 웹사이트 자체에는 계정이나 로그인 기능이 없습니다).
• 커뮤니케이션: 문의 양식, WhatsApp, 이메일 또는 전화를 통해 당사에 보내신 메시지 및 문의 내용.

3. 처리의 법적 근거

Data Protection Act 2012에 따라 당사는 귀하의 개인정보를 처리하기 위한 적법한 근거를 갖추어야 합니다. 당사는 다음의 근거에 의거합니다:

• 계약 이행: 귀하가 요청하신 항공권, 호텔, 교통편 또는 비자 서비스를 예약하고 제공하기 위해 귀하의 정보가 필요합니다.
• 법적 의무: 가나의 세법, 사기 방지 및 출입국 관련 법률에 따라 특정 예약 및 재무 기록을 보관할 의무가 있습니다.
• 정당한 이익: 사기 방지, 시스템 보안 확보, 서비스 품질 개선 등 당사 사업의 안전한 운영을 위해 필요합니다.
• 귀하의 동의: 법률상 동의가 요구되는 경우(예: 마케팅 커뮤니케이션). 동의는 언제든지 철회하실 수 있습니다.

4. 정보의 이용 방법

• 귀하를 대신한 항공권, 호텔, 교통편 및 비자의 검색과 예약
• 항공권, 바우처 및 예약 확인서 발행
• 결제 및 환불 처리와 분쟁 해결
• 예약 관련 안내 및 문의 응대
• 저장된 여행자 프로필을 포함한 예약 엔진 계정 관리
• 법률, 세무 및 규제 요건 준수
• 당사 웹사이트, 예약 엔진 및 고객을 사기와 악용으로부터 보호
• 수신에 동의하신 경우에 한한 마케팅 이메일 발송(언제든지 수신 거부 가능)

5. 정보의 공유 방법

당사는 귀하의 개인정보를 판매하지 않습니다. 대여하지도 않습니다. 광고 목적으로 공유하지도 않습니다.

당사는 예약 이행과 서비스 운영을 위해 실제로 필요한 당사자에게만 정보를 공유합니다:

• 여행 공급업체: 항공사, 호텔, 교통편 운영사 및 비자 당국은 예약 이행에 필요한 예약 정보를 제공받습니다.
• 기술 및 인프라 제공업체: 당사 예약 엔진을 포함하여 당사 시스템을 운영하는 호스팅, 데이터베이스, 결제 처리 및 이메일 발송 제공업체. 국외 이전에 관한 공개 사항은 아래 제6항을 참조하시기 바랍니다.
• 정부 당국: 법률상 요구되는 경우(법원 명령, 세무 조사, 출입국 관련 조회).
• 전문 자문인: 변호사, 감사인 또는 보험사. 엄격히 필요한 경우에 한하며 비밀유지 의무가 적용됩니다.

6. 국제 데이터 이전

당사는 예약 처리, 결제 처리, 확인서 발송 및 웹사이트 호스팅을 위해 소수의 검증된 기술 및 인프라 제공업체를 이용합니다. 이들 중 일부는 가나 국외에서 운영되므로, 예약 이행 과정에서 귀하의 개인정보가 국외로 이전될 수 있습니다.

당사는 Data Protection Act 2012에 따라 적절하다고 판단되는 보호 조치를 제공하는 업체와만 협력하며, 각 업체가 업무 수행에 필요한 최소한의 정보만을 공유합니다. 이러한 방식의 정보 이전을 원하지 않으시는 경우 당사는 귀하의 예약을 완료할 수 없습니다.

당사가 이용하는 제공업체와 그 소재지에 관한 구체적인 정보를 원하시면 yifanbusinessservicesltd@gmail.com으로 문의하시기 바랍니다.

7. 민감 정보의 취급

당사가 수집하는 정보 중 일부는 일반적인 연락처 정보보다 민감한 정보입니다. 해당 정보가 무엇이며 어떻게 취급되는지 정확히 안내해 드립니다.

여권 정보: 여권 번호, 만료일, 발급 국가 및 생년월일은 발권과 비자 처리를 위해 항공사, 호텔 및 출입국 당국이 요구하는 정보입니다. 당사는 귀하의 예약에 필요한 특정 공급업체 또는 당국에만 이를 공유합니다. 비자 신청을 위해 귀하가 명시적으로 여권 사본을 보내신 경우를 제외하고, 당사는 여권 스캔본을 보관하지 않습니다.

결제 정보: 귀하의 전체 카드 번호, CVV, 만료일 및 모바일 머니 PIN은 당사 예약 엔진(yifan.amadeusonlinesuite.com)에서 제3자 결제 서비스 제공업체가 호스팅하는 결제 양식에 입력됩니다. 당사는 이를 직접 열람, 저장 또는 처리하지 않습니다. 당사가 수신하는 것은 거래 참조번호와 결제의 성공 또는 실패 여부뿐입니다.

건강 및 식이 정보: 예약에 영향을 주는 질환, 이동 보조 필요 사항 또는 식이 요구 사항을 알려주신 경우, 당사는 이를 수용해야 하는 특정 공급업체에만 공유합니다(예: 휠체어가 필요하다는 사실을 항공사에 전달). 당사는 이 정보를 귀하의 프로필에 보관하지 않으며 다른 목적으로 사용하지 않습니다.

8. 쿠키 및 추적

본 웹사이트(yifanbusinessgh.com)에는 계정이나 로그인 기능이 없으며 인증 쿠키를 설정하지 않습니다. 당사 예약 엔진(yifan.amadeusonlinesuite.com)은 필수 쿠키, 주로 로그인 시 설정되는 인증 세션 쿠키를 사용합니다. 현재 본 웹사이트에서는 제3자 분석 도구, 광고 트래커 또는 행태 추적을 운영하지 않습니다.

향후 분석 도구를 도입하는 경우(예: 어떤 페이지가 가장 유용한지 파악하기 위한 목적), 당사는 본 방침을 갱신하고 필요한 경우 비필수 쿠키가 설정되기 전에 귀하의 동의를 요청하겠습니다.

브라우저 설정에서 쿠키를 삭제하거나 차단하실 수 있습니다. 다만 예약 엔진의 필수 쿠키를 차단하면 로그아웃되며 해당 사이트에서 예약을 완료할 수 없게 됩니다.

9. 데이터 보안

당사는 실질적인 보호 조치를 통해 귀하의 정보를 보호합니다:

• 당사 웹사이트에 대한 모든 연결은 전송 구간에서 암호화됩니다(HTTPS / TLS).
• 당사 시스템 내 예약 및 고객 기록에 대한 접근은 업무 수행에 필요한 직원으로 제한되며, 비밀번호로 보호되는 계정을 통해 관리됩니다.
• 당사는 전체 카드 번호, CVV 또는 모바일 머니 PIN을 저장하지 않습니다. 결제는 예약 엔진에서 제3자 결제 서비스 제공업체가 직접 처리합니다.

인터넷에 연결된 어떠한 시스템도 완벽하게 안전할 수는 없습니다. 귀하의 개인정보에 영향을 미치는 데이터 유출이 발생하는 경우, 당사는 동법이 요구하는 바에 따라 귀하와 가나 개인정보보호위원회에 이를 통지하겠습니다.

10. 데이터 보유 기간

당사는 필요한 기간 동안만 귀하의 정보를 보관합니다. 구체적인 내용은 다음과 같습니다:

• 계정 프로필: 예약 엔진에 계정을 보유하시는 동안 보관합니다. 언제든지 계정 해지를 요청하실 수 있으며, 당사는 30일 이내에 귀하의 개인정보를 삭제하거나 익명 처리합니다.
• 예약 기록: 여행일로부터 최대 7년간 보관합니다. 이는 가나 세법에 따라 요구되며, 사후의 환불, 보험 또는 분쟁 관련 문의 처리를 위해 필요합니다.
• 결제 거래 참조번호: 사기 방지 및 회계 요건 준수를 위해 최대 7년간 보관합니다.
• 마케팅 동의: 철회하실 때까지 보관하며, 수신 거부 사실을 입증할 수 있도록 철회에 관한 간략한 기록을 함께 보관합니다.
• 웹사이트 로그(IP 주소, 페이지 방문 기록): 최대 90일간 보관 후 삭제합니다.

11. 가나 개인정보보호법에 따른 귀하의 권리

Data Protection Act 2012는 귀하의 개인정보에 대하여 다음의 권리를 부여합니다. 각 권리는 무료로 행사하실 수 있으며, 반복적이거나 과도한 요청에 대해서만 제한적인 예외가 적용됩니다:

• 열람권: 당사가 보유한 귀하의 정보를 확인하고 그 사본을 제공받을 권리.
• 정정권: 잘못되었거나 불완전한 정보의 수정을 요청할 권리.
• 삭제권: 위의 법정 보유 요건을 전제로 정보의 삭제를 요청할 권리.
• 처리 제한권: 특정 목적을 위한 정보 이용의 중단을 요청할 권리.
• 반대권: 정당한 이익에 근거한 처리 또는 직접 마케팅에 반대할 권리.
• 동의 철회권: 마케팅을 포함하여 동의에 근거한 모든 처리에 대하여 동의를 철회할 권리.
• 데이터 이동권: 구조화된 기계 판독 가능 형식으로 정보의 사본을 제공받을 권리.
• 불만 제기권: 당사가 귀하의 정보를 부적절하게 취급하였다고 판단되는 경우 가나 개인정보보호위원회에 불만을 제기할 권리.

위 권리를 행사하시려면 yifanbusinessservicesltd@gmail.com으로 이메일을 보내주시기 바랍니다. 당사는 동법이 요구하는 바에 따라 30일 이내에 회신하겠습니다.

당사의 회신에 만족하지 못하시는 경우 다음으로 연락하실 수 있습니다: Data Protection Commission of Ghana, Accra, Ghana. 이메일: info@dataprotection.org.gh. 웹사이트: dataprotection.org.gh.

12. 아동의 개인정보

당사는 만 18세 미만인 자에게 예약 엔진 계정을 제공하지 않습니다. 당사를 통한 예약으로 아동이 여행하는 경우, 부모 또는 법정대리인이 예약을 진행하고 아동의 정보를 제공하여야 합니다. 당사는 발권에 필요한 정보(성명, 생년월일, 여권, 국적)만을 수집하며, 해당 정보를 다른 탑승객의 정보와 동일한 주의를 기울여 취급합니다.

당사는 귀하가 제공한 생년월일을 기준으로 하며, 이를 공식 서류와 대조하여 확인하지 않습니다. 계정 소유자가 만 18세 미만인 것으로 확인되는 경우 해당 계정을 해지하고 관련 정보를 삭제합니다.

부모의 동의 없이 아동으로부터 직접 정보가 수집되었다고 판단되는 경우 yifanbusinessservicesltd@gmail.com으로 이메일을 보내주시면 7일 이내에 삭제하겠습니다.

13. 방침의 변경

당사는 새로운 수탁 처리업체의 추가, 법률의 변경, 신규 상품의 출시 등의 사유로 본 방침을 수시로 갱신할 수 있습니다. 갱신 사항은 본 페이지에 게시되며, 상단에 새로운 시행일이 표시됩니다.

변경 사항이 귀하의 권리 또는 당사의 정보 이용 방식에 중대한 영향을 미치는 경우, 시행 전에 해당 고객에게 이메일로 통지하겠습니다.

14. 문의하기

YIFAN Business Services LTD, Oak Court House No.2, Patrice Lumumba Street, Airport Residential Area, Accra, Ghana.

이메일: yifanbusinessservicesltd@gmail.com

전화: +233 25 714 0202 / +233 30 395 5728