라쿠텐 트래블 개인정보 보호정책

본 개인정보 보호정책(이하 "정책")은 라쿠텐그룹 주식회사(이하 "라쿠텐" 또는 “당사” 또는 “회사” 또는 “저희”)가 라쿠텐 트래블(이하 "서비스")을 통해 고객에 대한 개인정보를 수집, 이용, 공개하는 방법, 그리고 이 정보의 사용과 보호 방법, 그리고 이 정보와 관련된 고객의 권리를 설명하고 있습니다.
개인 정보는 고객 본인 또는 고객의 가정과 직접 또는 간접적으로 관련될 수 있거나 관련될 수 있는 정보를 말합니다.
1. 고객과 관련된 개인정보
저희가 고객으로부터 수집하는 정보
당사가 고객으로부터 직접 수집하는 정보의 범위에는 다음의 사항이 포함됩니다.

  1. • 사용자 이름, 우편 주소, 전자 메일 주소, 계정 이름 또는 기타 유사한 식별 가능한 식별자;
  2. • 해당 법률에 따른 성별, 나이 또는 기타 사회적 보호 특징과 같은 보호 특성;
  3. • 예약 정보 또는 기타 소비 이력 또는 경향과 같은 상업적 정보;
  4. • 은행 또는 신용카드 번호와 같은 금융, 의료 도는 건강보험 정보;
고객에 대해 자동으로 수집되는 정보
당사는 쿠키를 비롯한 유사한 기술을 사용하여 자동으로 고객에 대한 정보를 수집합니다. 웹브라우저의 쿠키 설정을 조정하여 특정 유형의 정보를 자동으로 수집하는 기능을 제한할 수 있습니다. 이러한 범주의 정보에는 다음의 사항이 포함됩니다:

  1. • IP 주소 또는 기타 영구적인 식별자;
  2. 인터넷 또는 기타 전자 네트워크 활동 정보 (예: 서비스와 관련된 웹 사이트, 응용 프로그램 또는 장치와의 상호 작용에 관한 정보)
2. 고객의 개인정보를 활용하는 방법과 이유
상기 명시된 고객의 개인정보는 다음과 같은 목적으로 활용되고 보관됩니다:

  1. 예약
  2. 더 나은 제품 제공을 위한 당사의 서비스 개선
  3. 고객의 문의 사항과 요청 처리
  4. 고객의 예약 및 환불 처리
  5. 부정 행위 방지 및 보안 목적을 위한 법적 의무 준수와 규제 기관 및 법 집행 기관과의 협력
  6. 당사 및/또는 기타 라쿠텐 그룹 구성원이 제공하는 제품 및 서비스와 관련된 마케팅 및 제안을 위한 연락 (마케팅 수신 거부 의사를 밝혔거나 법률에 의해 금지된 경우는 제한)
유럽연합 내에서 당사는 고객의 개인정보를 처리할 법적 근거를 가지고 있어야 합니다. 대부분의 경우 법적 근거는 다음 중 하나가 될 것입니다:

  1. • 고객에 대한 계약 의무 이행 (예: 서비스 제공, 송장 지급 보장). 이 정보가 제공되지 않을 경우 이러한 계약상 의무의 이행이 방해되거나 지연될 수 있습니다.

  2. • 법적 의무 준수 (예: 신분 증명 획득)

  3. • 당사의 정당한 이해관계 충족 (예: 고객이 당사의 제품과 서비스를 어떻게 사용하고 있는지에 대한 이해를 바탕으로 새로운 제품과 서비스를 개발할 수 있는 지식의 습득). 이 경우에 당사는 고객의 사생활이 보호되고 당사의 정당한 이익이 고객의 이익이나 근본적인 권리와 자유를 침해하지 않도록 강력한 안전장치를 설치합니다.

법률에 의해 요구되는 경우에 (예: 당사의 직접 마케팅 활동, 쿠키 및 추적 기술과 관련된 경우 또는 위치 데이터[및 중요한 개인정보]를 처리하는 경우) 특정 유형의 개인정보를 수집하고 사용하는 것에 대한 고객의 동의를 얻을 수 있습니다. 만일 당사가 고객의 개인정보를 처리하기 위해 고객의 동의를 요청할 경우 고객은 언제든지 본 개인정보 보호정책의 끝부분에 있는 세부사항을 이용하여 당사에 연락함으로써 고객의 동의를 철회할 수 있습니다.
3. 제3자와 공유되는 개인정보
당사가 공유하는 정보
당사는 자체적인 사업 목적을 달성하기 위해 고객의 개인 정보를 다음 당사자에게 공개할 수 있습니다:

  1. 서비스 제공업체 및 비즈니스 파트너: 당사는 고객의 서비스 접속과 운영을 돕기 위해 서비스 제공업체와 비즈니스 파트너(호텔 제공업체 포함)와 연계되어 있습니다. 예를 들어, 예약 관리를 위해서는 호텔 소유자와 고객의 데이터를 공유해야 합니다. 이러한 서비스 제공업체 및 비즈니스 파트너는 마케팅 서비스를 수행하거나, 보안 결제를 처리하거나, 주문을 수행하거나, 서비스를 최적화하거나, 온라인 행동 광고 서비스를 제공하거나, 뉴스레터와 마케팅 메시지를 보내거나, 이메일 및 메시징 서비스를 지원하거나, 정보를 분석할 수 있습니다. 일부 서비스 제공업체 또는 비즈니스 파트너는 추가적인 지원을 위해 자체적으로 서비스 제공업체 또는 비즈니스 파트너를 참여시킬 수 있습니다. 달리 명시되지 않는 한, 이 회사들은 이 정책에 설명된 방법으로만 고객의 개인정보를 사용할 것입니다.
  2. 라쿠텐 그룹사: 라쿠텐은 전 세계에 계열사를 두고 있습니다. 당사 계열사들은 서비스 및 기타 라쿠텐 제품 및 서비스에 대한 국가별 액세스를 제공하기 위해 서로 긴밀하게 협력합니다. 당사는 마케팅 목적, 보안, 사기 예방, 제품 및 서비스의 최적화, 내부 보고 등을 위해 라쿠텐 그룹사 간에 귀하의 개인정보를 공유할 수 있습니다. 달리 명시되지 않는 한, 라쿠텐 그룹사들은 이 정책에 설명된 방법으로만 고객의 정보를 사용할 것입니다.
  3. 법률에서 요구하는 경우: 당사는 법률 또는 규제 의무를 준수하거나 기타 제3자의 권리 또는 당사의 권리를 보호하기 위해 필요하다고 판단되는 경우 고객의 개인정보를 법 집행 기관, 법원, 기타 정부 당국 또는 기타 제3자와 공유할 수 있습니다.
  4. 기업거래 관련: 당사는 다른 회사에 의해 취득 또는 합병되거나 자산이나 사업의 일부 또는 전부를 판매하거나 이전하는 기업 거래의 고려, 협상 또는 완료와 관련하여 고객의 개인정보를 잠재적 거래 파트너, 서비스 제공자, 자문자 및 기타 제3자와 공유할 수 있습니다.
고객 개인정보의 다음 사항들은 상기된 당사자와 공유될 수 있습니다:
  1. 식별자;
  2. 보호 특성;
  3. 상업적 정보;
  4. 재무, 의료 또는 의료 보험 정보;
  5. 인터넷 또는 기타 전자 네트워크 활동 정보.
4. 개인정보에 대한 고객의 권리
고객은 해당 지역의 법률에 따라 고객의 개인정보와 관련된 권리를 가질 수 있습니다. 아래는 일부 소비자가 보유할 수 있는 권리에 대한 일반적인 설명입니다. 고객이 이러한 관할 구역에 거주하고 있고 고객의 권리 중 하나를 행사하고자 하는 경우, 문의 양식 또는 문의 이메일로 문의해 주십시오. 당사가 연락을 받은 경우, 당사는 그 당시 당사가 이미 보유한 고객의 개인 정보와 그 목적을 위해 고객에게 요구할 수 있는 어떤 추가적인 정보를 바탕으로 고객의 신원을 확인할 것입니다. 또한 고객의 요청에 적절히 응답하고 관련 법률에 따라 허용된 대로 고객의 요청을 거절하기 위해 고객으로부터 추가 정보를 요청할 수 있다는 점에 유의하십시오. 해당 지역 법률에 따라 다음과 같은 권리를 가질 수 있습니다:
  1. 개인정보에 대한 접근 권한: 이 권리를 행사하는 사용자는 당사가 보유하고 있는 자신의 개인 정보의 특정 부분과 범주에 대한 접근을 요청할 수 있습니다;
  2. 데이터 이동권: 이 권리를 행사하는 사용자는 수집한 개인 정보를 삭제하도록 요청할 수 있습니다;
  3. 삭제권: 이 권리를 행사하는 사용자는 수집한 개인 정보를 삭제하도록 요청할 수 있습니다;
  4. 공개 권한: 이 권리를 행사하는 사용자는 당사가 정보를 수집하는 소스, 개인정보를 수집하고 공유하는 목적, 당사가 보유하고 있는 정보 및 당사가 정보를 공유하는 당사자의 범주에 관한 추가 정보를 받을 수 있습니다.
  5. 특정 지역에 적용되는 일부 권리들::

    (1) EU법에 따라
    만일 고객이 EU로 부터 방문하였다면, 고객은 해당 지역 법률과 제한에 따라 다음과 같은 특정한 권리를 가질 수 있습니다:
    개인 정보에 접근할 수 있는 권리;
    당사가 고객에 대해 보유하고 있는 정보를 수정할 수 있는 권리;
    고객의 개인 정보를 지울 수 있는 권리;
    고객의 개인 정보 사용을 제한할 수 있는 권리;
    그리고
    개인 정보를 사용 가능한 전자 형식으로 수신하여 제3자에게 전송할 수 있는 권리 (데이터 이동권).
    당사에 문의하여도 불만 사항이 해결되지 않은 경우 고객은 데이터 보호 기관에 불만 사항을 제기할 권리가 있습니다.

    (2) 캘리포니아주 거주자의 경우
당사가 “판매”하는 정보
캘리포니아주 법률은 금전적 또는 기타 가치 있는 고려를 수반하는 개인 정보의 특정 공시를 기술하도록 요구합니다. 캘리포니아주 법률은 이런 공시를 통해 금전이 교환되지 않아도 '판매'로 취급합니다.
그러나 고객이 고의로 지시하거나, 위에서 설명한 것처럼 사업목적으로 데이터를 공유하거나, 캘리포니아주 법률에 의해 허용된 다른 상황이 존재하는 경우, 그러한 공시는 "판매"로 간주되지 않을 수 있습니다다.
당사는 고객이 당사에게 확언된 승인을 주지 않는 한 고객의 개인정보를 돈으로 교환하지 않습니다.
당사는 16세 미만 미성년자의 개인정보를 확언된 승인 없이 '판매'하지 않습니다.

고객이 캘리포니아주 거주자인 경우 다음을 포함한 특정 권리를 가질 수 있습니다.
개인정보에 대한 접근권;
데이터 이동권;
삭제권;
공개권;
금전 교환이 없을지라도 캘리포니아주 법률에서 “판매”로 정의한 특정 개인 정보의 공개로부터 제외할 수 있는 권리 (다음 링크를 통해 권리를 행사할 수 있습니다: 내 개인 정보를 판매하지 마십시오);

당사는 고객의 개인 정보를 다음 당사자에게 “판매”할 수 있습니다:
  1. 서비스 제공업체 및 비즈니스 파트너;
  2. 라쿠텐 그룹사.

다음 범주의 개인 정보가 상기된 당사자에게 판매될 수 있습니다:
  1. 식별자;
  2. 보호 특성;
  3. 상업적 정보;
  4. 재무, 의료 또는 의료 보험 정보;
  5. 인터넷 또는 기타 전자 네트워크 활동 정보.
당사는 미성년자의 데이터를 팔지 않습니다.

내 개인 정보를 판매하지 마십시오
상기 캘리포니아주 법의 “판매”에 따르면, 당사는 해당 법률에서 허용하는 대로 고객의 개인 정보를 “판매”할 수 있습니다. 판매 거부권을 행사하는 사용자들은 당사가 고객의 개인정보 판매를 중단하도록 지시할 수 있습니다. 다음 링크를 통해 제외할 수 있는 권리를 행사할 수 있습니다: 접수양식 또는접수용 이메일.
권한 행사를 위해 공인된 대리인을 활용하는 경우 이에 대한 서면 위임장도 함께 제시해 주십시오.

제품 공급이나 서비스 제공을 거부당할 염려 없이 권리를 행사하십시오;
특정 공시에 대한 학습권;
차별로부터 자유로워질 권리;
그리고
삭제권 (18세 미만 사용자의 경우).
5. 정보 보안
당사는 서비스를 통해 처리한 개인정보를 지키기 위해 마련된 합리적인 보안 조치들을 마련하였습니다. 이러한 조치들은 고객 개인정보의 지속적인 무결성과 기밀성을 제공하는 것을 목표로 하고 있습니다. 그러나 어떠한 정보 시스템도 100% 안전할 수 없으며, 이에 따라 당사도 고객 정보의 절대 안전을 보장할 수 없습니다.
6. 보존
Y라쿠텐이 보유하고 있는 개인 데이터는 예약이 완료된 후 10년간 보존됩니다. 당사가 법을 준수하도록 요구되거나, 고객의 개인정보를 합리적으로 보존해야 하는 미해결 청구나 불만이 있는 경우에만 당사는 이 기간 이후에도 고객의 개인정보를 보존합니다.
7. 데이터의 국제 전송
고객의 개인정보는 개인정보에 대한 적절한 보호수준을 보장하지 않는 국가로 이전, 저장 및 처리될 수도 있습니다. 당사는 고객의 데이터가 적절하게 보호되도록 하기 위해 적용 가능한 법적 요건에 따라 적절한 안전장치(계약상의 약속 등)를 시행하고 있습니다. 적절한 보호 조치에 대한 자세한 내용은 아래 세부 정보를 참조하십시오. 데이터 관리자로서 라쿠텐은 항상 개인 데이터의 처리 및 전송에 대한 당사의 바인딩 기업 규칙(BCR)을 준수하며, 라쿠텐의 BCRs(https://corp.rakuten.co.jp/privacy/en/bcr.html)에 따라 라쿠텐의 글로벌 개인 정보 관리자나 데이터 보호 당국에 불만을 제기할 수 있습니다.
8. 연락처 (콜센터)
라쿠텐그룹 주식회사는 해당 법률이 부여한 개인 정보 활용 반대를 포함한 고객의 개인 데이터에 대한 질의에 대해 응대할 것입니다.
  1. • 고객 서비스 (콜센터)
  2. 업무 시간: 09:00~21:00 (일본 표준시)
    https://rakuten-travel-en.custhelp.com/app/bot
  3. 접수양식
  4. 접수용 이메일,
대한민국내 고객을 위한 정보
  1. • 개인정보 보호 국내대리인: (주)한국라쿠텐트래블
  2. • 대표자: 요시유키 다카노
  3. • 주소: 서울특별시 종로구 새문안로 5길 13 변호사빌딩 801호
  4. • 전화번호: 02-737-7400
  5. • 이메일: trv-privacykr@mail.rakuten.com
9. 정책 변경
당사는 때때로 이 정책을 수정하거나 업데이트 할 수 있습니다. 당사는 당사가 고객의 개인정보를 수집, 사용 또는 공개하는 방법에 대한 변경사항을 알기 위해 적어도 1년에 한 번 고객이 이 정책을 읽어보기를 권장합니다. 만일 당사가 이 정책에 중요한 변경을 할 경우, 예를 들어 서비스에 배너를 게시하는 등의 방법을 통해 고객에게 통지하기 위한 합리적인 조치를 취할 것입니다.
시행일 : 2019년 12월 23일