개인정보 보호정책

01우리는 누구인가

Komodo Cruises는 인도네시아 누사 텡가라 티무르 플로레스 라부안 바조에 본사를 둔 PT Komodo Cruises Indonesia에 의해 운영됩니다. 우리는 이 웹사이트 및 예약 및 여행 서비스 중에 수집된 개인 데이터에 대한 데이터 컨트롤러입니다.

이 정책이나 우리가 데이터를 처리하는 방법에 대해 질문이 있으면 [email protected]에서 개인정보 보호팀에 연락할 수 있습니다.

02수집하는 정보

우리는 당신에게 서비스를 제공하는 데 필요한 것만 수집합니다. 수집하는 데이터의 카테고리는 다음과 같습니다:

당신이 제공하는 정보

• 예약 세부정보 — 이름, 이메일, 전화번호, 국적, 여권번호 (필요한 경우), 여행 날짜 및 캐빈 선호도.
• 결제 정보 — 결제 제공자 (Xendit, Stripe)에 의해 직접 처리됩니다. 우리는 서버에 전체 카드 번호를 저장하지 않습니다.
• 커뮤니케이션 — 연락 양식, WhatsApp 또는 이메일을 통해 우리에게 보낸 메시지.
• 마케팅 선호도 — 뉴스레터를 구독하거나 프로모션 이메일에 옵트인하는 경우.

자동으로 수집되는 정보

• 디바이스 및 브라우저 데이터 — IP 주소, 브라우저 유형, 운영 체제, 화면 크기.
• 사용 데이터 — 방문한 페이지, 사이트 체류 시간, 추천 사이트, 수행된 작업.
• 쿠키 및 유사한 기술 — 세부정보는 쿠키 정책을 참조하세요.

제3자로부터의 정보

여행 파트너, 운영자 또는 추천 출처가 당신을 대신해 여행을 예약할 때 그들로부터 데이터를 받을 수 있습니다. 거래 상태를 확인하는 결제 처리자로부터도 데이터를 받습니다.

03데이터 사용 방법

다음 특정 목적을 위해 당신의 데이터를 사용합니다:

우리는 당신의 개인 데이터를 결코 판매하지 않으며, 합리적으로 기대할 수 있는 목적으로만 사용합니다.

04처리의 법적 근거

적용되는 데이터 보호 법률 (인도네시아의 PDP 법률 및 관련된 경우 EU GDPR 포함) 하에서, 다음을 기반으로 데이터를 처리합니다:

• 계약 — 예약을 이행하고 구매한 여행을 제공.
• 법적 의무 — 세금, 이민 및 안전 규칙 준수.
• 정당한 이익 — 서비스 개선, 사기 방지, 플랫폼 보안.
• 동의 — 마케팅 이메일 및 선택적 쿠키. 언제든지 동의를 철회할 수 있습니다.

05데이터 공유

우리는 예약을 제공하거나 운영을 지원하기 위해 필요한 당사자와만 데이터를 공유합니다:

• 보트 운영자 — 특정 크루즈를 운영하는 운영자는 여행을 준비할 수 있도록 당신의 이름, 연락처 정보 및 특별 요청을 받습니다.
• 결제 처리자 — Xendit와 Stripe가 결제를 안전하게 처리합니다. 그들은 자체 개인정보 보호정책 하에 운영됩니다.
• 인프라 제공자 — Cloudflare (CDN 및 보안), 호스팅 제공자, 이메일 서비스 (Purelymail).
• 분석 — 선택적 쿠키를 수락한 경우에만 Google Analytics 및 유사한 서비스.
• 당국 — 법적으로 요구되는 경우, 예를 들어 이민, 세금 또는 법원 명령.

우리는 개인 데이터를 광고주나 데이터 브로커에게 판매하지 않습니다. 그것으로 끝입니다.

06데이터 보유

수집 목적에 필요한 기간, 그리고 법률에 의해 요구되는 기간 동안만 개인 데이터를 보유합니다:

• 예약 및 거래 기록 — 7년 (인도네시아 세금 및 회계 요구사항).
• 고객 지원 대화 — 마지막 연락으로부터 3년.
• 마케팅 이메일 목록 — 구독 취소하거나 목록을 닫을 때까지.
• 분석 데이터 — 26개월 (Google Analytics 기본), 가능한 경우 완전히 익명화.

보유 기간이 끝난 후, 데이터를 삭제하거나 익명화합니다.

07당신의 권리

개인 데이터와 관련하여 다음 권리가 있습니다:

• 액세스 — 당신에 대해 우리가 보유한 데이터 사본을 요청.
• 수정 — 부정확하거나 불완전한 데이터의 수정 요청.
• 삭제 — 데이터 삭제 요청 (법적 보유 규칙에 따라).
• 제한 — 데이터의 특정 사용을 일시 중지하도록 요청.
• 이식성 — 다른 곳으로 전송할 수 있는 기계 판독 가능한 형식으로 데이터 가져오기.
• 이의 제기 — 정당한 이익에 기반한 처리에 이의 제기.
• 동의 철회 — 동의에 의존하는 모든 처리 (예: 마케팅).

이러한 권리를 행사하려면, [email protected]으로 이메일을 보내세요. 30일 이내에 응답합니다. 합리적인 요청에는 비용이 없습니다.

08국제 전송

우리는 인도네시아에 본사가 있지만, 일부 서비스 제공자 (Cloudflare, Google, Stripe)는 국제적으로 운영됩니다. 데이터가 인도네시아 외부로 전송될 때, 우리는 다음에 의존합니다:

• 관련 규제 기관에 의해 승인된 표준 계약 조항.
• 목적지 국가가 동등한 보호를 제공하는 경우의 적절성 결정.
• 인정된 개인정보 보호 프레임워크 하에 인증된 제공자.

09보안

우리는 다음을 포함한 기술적 및 조직적 조치로 데이터를 보호합니다:

• 모든 사이트 트래픽에 대한 HTTPS 암호화.
• 민감한 필드에 대한 암호화된 데이터베이스 저장소.
• 역할 기반 액세스 제어 — 직원은 필요한 데이터만 봅니다.
• 정기적인 보안 검토 및 침투 테스트.
• PCI-DSS 준수 제공자를 통한 안전한 결제 처리.

100% 안전한 시스템은 없지만, 우리는 책임을 진지하게 받아들입니다. 당신에게 영향을 미치는 침해가 발생하는 경우, 부당한 지연 없이 알려드립니다.

10어린이 개인정보

우리 서비스는 13세 미만 어린이를 대상으로 하지 않습니다. 부모의 동의 없이 어린이의 데이터를 의도적으로 수집하지 않습니다. 어린이가 개인 데이터를 제공했다고 생각되면, 연락해 주시면 즉시 삭제하겠습니다.

가족 여행의 경우, 부모 또는 보호자가 미성년 여행자를 대신해 예약하고 그 데이터를 처리하는 동의를 제공할 책임이 있습니다.

11이 정책의 변경

서비스가 발전하거나 법률이 변경됨에 따라 이 정책을 업데이트할 수 있습니다. 상단의 [최종 업데이트] 날짜는 가장 최근의 개정을 반영합니다.

중요한 변경 (예: 새로운 목적 또는 새로운 파트너)의 경우, 변경이 효력을 발휘하기 전에 이메일이나 사이트의 배너로 알려드립니다. 변경 후 사이트를 계속 사용하면 업데이트된 정책을 수락하는 것입니다.

12연락처

개인정보 보호 질문, 요청 또는 불만 사항:

Komodo Cruises — 개인정보 보호팀
PT Komodo Cruises Indonesia
라부안 바조, 플로레스, 누사 텡가라 티무르, 인도네시아
이메일: [email protected]
WhatsApp: +62 822-1000-3928

우리가 당신의 우려를 충분히 다루지 않았다고 생각되면, 인도네시아 데이터 보호 당국이나 지역 규제 기관에 불만을 제기할 권리가 있습니다.