개인정보처리방침 – 영국 ETA 서비스

최종 업데이트: 2025년 9월 1일

1. 개요 및 데이터 보호 체계

본 서비스 및 웹사이트("당사")는 고객님의 신뢰와 개인정보 보호를 무엇보다 중요하게 생각합니다. 본 개인정보처리방침은 고객님이 당사 웹사이트에 접속하거나 영국 전자여행허가(UK ETA) 서류 검토 및 신청 지원 서비스를 이용하실 때, 당사가 고객님의 개인정보를 어떻게 수집, 처리, 보호 및 공개하는지에 대해 설명합니다.

당사는 유럽연합(EU), 영국(UK), 미국(US)에 거주하는 신청자를 포함하여 전 세계에 여행 서류 지원 서비스를 제공하고 있습니다. 이에 따라 당사는 관련 글로벌 개인정보 보호 기준에 맞추어 데이터 운영을 수행하고 있습니다:

• EU 일반 개인정보 보호 규정(EU GDPR – 규정 2016/679)
• 영국 GDPR 및 2018년 데이터 보호법(Data Protection Act 2018)
• 캘리포니아 소비자 개인정보 보호법(CCPA) / 캘리포니아 개인정보 보호권법(CPRA)
• 해당되는 미국 주(州) 개인정보 보호 법률 및 국제 개인정보 보호 법률

개인정보와 관련된 문의, 데이터 관련 권리 행사 요청, 또는 감독 기관과의 소통이 필요하신 경우, 문의 양식을 통해 당사 개인정보 보호 준수팀으로 연락해 주시기 바랍니다.

2. 당사가 수집하는 개인정보

3. 데이터 처리 방식 및 법적 근거

당사는 영국/EU GDPR에 따라 정의된 법적 근거를 바탕으로 고객님의 개인정보를 처리합니다:

4. 특별 범주 데이터, 생체 정보 및 자동 검증

생체 정보 보호 조치

신청자의 신원을 확인하기 위해 사용되는 얼굴 사진 및 업로드된 여권 사진은 관련 법률에 따라 생체 정보로 분류될 수 있습니다. 당사는 이용자의 명시적 동의와 엄격한 필요성에 따라 이러한 민감 정보를 처리합니다.

• 암호화: 생체 정보 미디어는 업계 표준 프로토콜을 사용하여 전송 및 저장 시 암호화됩니다.
• 접근 제어: 고객님의 신청을 직접 처리하는 기술 담당자로만 접근이 엄격히 제한됩니다.
• 상업적 이용 전면 금지: 생체 정보 자산은 마케팅, 사용자 프로파일링 또는 상업적 재판매 목적으로 분석되지 않습니다.
• 가속 삭제: 미디어 파일은 제7항에 명시된 가속 삭제 일정에 따라 삭제됩니다.

자동 검증 및 인적 감독

당사는 부정행위 탐지를 위해 셀카 이미지와 여권 서류를 대조하는 자동 매칭 소프트웨어를 사용합니다. 이러한 도구는 인적 검토를 보조하는 것이며, 이를 대체하지 않습니다. 신청 거부 또는 법적 결과로 이어지는 최종 결정은 자동 처리만으로 이루어지지 않습니다. 신청자는 문의 양식을 통해 자동 검증에 대한 수동 인적 검토를 요청할 수 있습니다.

5. 쿠키 정책 및 추적 관리

당사 웹사이트는 포털의 안정성을 유지하고, 사이트 트래픽을 평가하며, 사용자 환경설정을 지원하기 위해 쿠키 파일 및 유사한 기술적 추적 방식을 사용합니다.

쿠키 선택

당사 포털을 실행하실 때, 배너를 통해 다음 중 선택하실 수 있습니다:

• 모두 허용: 필수, 분석 및 기능 최적화 쿠키를 모두 활성화합니다.
• 필수만 허용: 필수적인 운영 쿠키로만 추적을 제한합니다.

카테고리

• 엄격히 필요한 쿠키: 세션 관리, 신청 단계 유지, 포털 보안 및 안전한 결제에 필수적입니다. 이 쿠키는 비활성화할 수 없습니다.
• 분석 및 환경설정 쿠키: 방문자 참여도 평가, 소프트웨어 오류 감지, 언어 설정 저장을 가능하게 합니다. 고객님의 동의가 있을 경우에만 활성화됩니다.

브라우저 쿠키를 삭제하거나 당사 팀에 문의하여 언제든지 환경설정을 변경하실 수 있습니다.

6. 데이터 공유 및 제3자 업체

당사는 마케팅 목적으로 고객님의 개인정보를 제3자에게 판매, 대여 또는 거래하지 않습니다. 당사는 다음 대상에게만 데이터를 공유합니다:

• 이민 당국: 고객님의 여행 허가 처리에 필요한 정부 기관(예: 영국 정부/내무부).
• 서비스 인프라 파트너: 구속력 있는 데이터 처리 계약(DPA)에 따라 운영되는 안전한 클라우드 호스팅 제공업체, 암호화된 결제 게이트웨이, 고객 지원 티켓 시스템을 포함한 검증된 제3자 공급업체.
• 법 집행 기관: 법률상 요구되는 경우의 규제 기관, 법 집행 기관 또는 사법 기관.
• 부정행위 방지 파트너: 플랫폼 보안 위험을 평가하기 위한 제3자 부정행위 방지 엔진.
• 참고 사항: 당사 플랫폼에는 외부 웹사이트, 소프트웨어 또는 연동 서비스로 연결되는 링크가 포함될 수 있습니다. 당사는 제3자 웹사이트 또는 서비스의 콘텐츠, 보안 관행, 이용약관 또는 개인정보처리방침에 대해 어떠한 통제권도 없으며 책임도 지지 않으며, 이러한 도구에 대한 접근 및 이용은 전적으로 고객님 자신의 책임 하에 이루어집니다. 당사는 서비스를 효율적으로 제공하기 위해 안전한 결제 처리업체 및 고객 지원 플랫폼 등 신뢰할 수 있는 제3자 서비스 제공업체와 협력할 수 있으며, 이들은 각각 구속력 있는 데이터 보호 계약에 따라서만 사용자 데이터를 처리합니다.

7. 데이터 보관 및 가속 삭제 일정

당사는 서비스 제공 및 법적 요건 충족에 필요한 기간 동안만 개인정보를 보관합니다.

일반 일정

• 신청서 텍스트 기록(성명, 여행 날짜, 연락처 정보): 서비스 관련 문의 해결을 위해 제출일로부터 12개월간 보관된 후, 안전하게 보관되거나 삭제됩니다.
• 범죄 경력 신고: 당국에 신청서가 제출된 후 2~4일 이내에 영구적으로 파기됩니다.
• 재무 및 주문 기록: 회계 및 세무 감사 요건 충족을 위해 7년간 보관됩니다.
• 지원 문의: 마지막 상호작용으로부터 최대 3년간 보관됩니다.

생체 정보 가속 삭제 일정

원본 여권 이미지 및 얼굴 인증 사진은 다음과 같은 가속 일정에 따라 삭제됩니다:

8. 데이터 보안 조치

당사는 무단 접근, 손실 또는 변조로부터 개인정보를 보호하기 위해 엄격한 기술적, 조직적 통제 조치를 시행하고 있습니다. 이러한 조치에는 저장 시 AES-256 암호화, 전송 시 TLS 암호화, 엄격한 역할 기반 접근 제한 및 정기적인 보안 감사가 포함됩니다. 고객님의 권리에 영향을 미치는 보안 사고가 발생하는 경우(발생 가능성은 낮으나), 당사는 법률에서 요구하는 바에 따라 관련 감독 기관 및 영향을 받은 이용자에게 통지합니다.

9. 미성년자 보호

당사 서비스는 만 18세 미만인 개인이 단독으로 이용하도록 의도되지 않았습니다. 미성년자는 부모, 법정 후견인 또는 권한을 위임받은 대리인이 대신 정보를 제출하는 방식으로만 신청할 수 있습니다. 가족 여행 신청을 위해 제공된 자녀의 정보는 성인 신청과 동일한 보안 및 보관 보호 조치에 따라 처리됩니다. 미성년자가 부모의 승인 없이 직접 정보를 제출한 것으로 의심되는 경우, 즉시 삭제를 위해 문의 양식을 통해 연락해 주시기 바랍니다.

10. 다이렉트 마케팅

홍보성 업데이트 또는 서비스 관련 공지를 수신하는 데 동의하신 경우, 당사는 주기적으로 이메일을 발송할 수 있습니다. 언제든지 각 커뮤니케이션 내 "구독 취소" 링크를 통해, 또는 고객 지원팀에 문의하여 동의를 철회하실 수 있습니다.

11. 정책 변경

당사는 변화하는 규제 요건이나 서비스 개선 사항을 반영하기 위해 본 개인정보처리방침을 업데이트할 수 있습니다. 개정 사항은 업데이트된 "최종 업데이트" 날짜와 함께 본 페이지에 게시됩니다.

12. 지역별 규정

12.1 유럽연합(EU) 거주자

• 데이터 관리자: 당사는 본 웹사이트를 통해 처리되는 개인정보의 데이터 관리자 역할을 수행합니다.
• 국제 데이터 이전: 유럽경제지역(EEA) 외부로의 EU 개인정보 이전은 동등한 수준의 데이터 보호를 보장하기 위해 유럽위원회가 승인한 표준 계약 조항(SCC)에 근거합니다.
• EU 거주자로서의 권리: EU GDPR에 따라 고객님은 접근, 정정, 삭제, 처리 제한, 데이터 이동성 및 처리에 대한 이의 제기를 요청할 권리를 가집니다. 또한 거주 지역의 EU 개인정보 보호 당국에 민원을 제기할 권리도 가집니다.

12.2 영국(UK) 거주자

• 영국 데이터 체계: 영국 정보주체에 대한 처리는 영국 GDPR 및 2018년 데이터 보호법에 따라 이루어집니다.
• 국경 간 이전: 영국 외부로의 이전은 영국 국제 데이터 이전 협정(IDTA) 또는 부속서를 이용합니다.
• 영국 거주자로서의 권리: 고객님은 데이터에 접근, 수정, 이동 또는 삭제할 권리를 가지며, 감독 관련 문의는 정보위원회(ICO)에 www.ico.org.uk 또는 전화번호 0303 123 1113로 연락하실 수 있습니다.

12.3 미국 거주자(캘리포니아 CCPA/CPRA 포함)

• 수집되는 정보 범주: 식별자, 상업 기록, 여권/생체 정보(확인 목적), 위치 정보 및 기기 활동 정보.
• 개인정보 미판매: 당사는 제3자의 맞춤형 광고를 위해 개인정보를 판매하거나 공유하지 않습니다.
• 캘리포니아 소비자 권리:
  • 알 권리 및 접근권: 지난 12개월 동안 수집된 개인정보에 관한 세부 정보를 요청할 권리.
  • 삭제권: 법정 보관 예외 사항을 조건으로 개인정보의 삭제를 요청할 권리.
  • 정정권: 부정확한 개인 기록의 정정을 요청할 권리.
  • 민감 정보 이용 제한: 민감한 식별자(여권 번호, 생체 정보 확인 파일)의 처리를 제한하도록 요청할 권리.
  • 차별 금지: 개인정보 보호 권리를 행사했다는 이유로 서비스를 거부하거나 가격을 변경하지 않습니다.
• 미국 관련 요청 제출 방법: "US Privacy Rights Request"라는 제목으로 문의 양식을 통해 이메일을 보내주시기 바랍니다. 당사는 검증된 요청을 접수하고 주(州)에서 정한 기한 내(예: CCPA의 경우 45일)에 처리합니다.

13. 연락처 정보

개인정보 관련 질문, 데이터 접근 요청, 또는 규제 관련 문의사항이 있으시면 당사 팀으로 연락해 주시기 바랍니다:

이메일: 당사 문의 양식을 통해

우편 주소: Integrated Business Systems LLC
304 S. Jones Blvd #5041
Las Vegas, NV 89107

요약표: 개인정보처리방침 개요