개인정보 처리방침

1. 개요 및 데이터 보호 프레임워크

당사와 당사의 서비스는 귀하의 개인정보를 소중히 여기며 신뢰를 최우선으로 생각합니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트에 접속하거나 당사의 EU ETIAS 서류 검토 및 신청 지원 서비스를 이용할 때 당사가 귀하의 개인정보를 어떻게 수집, 처리, 보호 및 공개하는지에 대해 상세히 설명합니다.

당사는 셍겐(Schengen) 지역으로 무비자 여행이 가능하여 ETIAS 승인 취득이 요구되는 국가의 국민을 포함하여 전 세계 신청자를 대상으로 여행 서류 지원 서비스를 제공하며, 유럽연합(EU), 영국(UK), 미국(US) 및 기타 국제 관할권에 걸쳐 서비스를 운영합니다. 이에 따라 당사는 관련 국제 개인정보 보호 기준에 맞추어 데이터 운영을 수행합니다.

• EU 일반 데이터 보호 규정(EU GDPR – 규정 2016/679)
• 영국 GDPR 및 2018년 데이터 보호법
• 캘리포니아 소비자 개인정보 보호법(CCPA) / 캘리포니아 개인정보 권리법(CPRA)
• 관련 미국 주법 및 기타 국제 개인정보 보호법

개인정보와 관련한 모든 문의, 데이터 권리 요청 또는 감독 기관과의 소통이 필요하신 경우, 문의 양식을 통해 당사 개인정보 보호 담당팀에 연락해 주시기 바랍니다.

2. 당사가 수집하는 개인정보

A. 귀하가 직접 제공하는 정보

귀하의 EU ETIAS 신청을 처리하기 위해 당사는 다음을 포함한 필수 개인정보를 수집합니다.

• 신원 및 개인 정보: 성명, 생년월일, 출생지, 성별, 주 국적, 그리고 국민 식별 번호 또는 이중 국적 정보(해당하는 경우).
• 여행 서류 정보: 여권 번호, 발급일 및 만료일, 발급 국가, 여권 스캔본/이미지.
• 본인 확인 자료: 여권 서류와 대조하여 신원을 확인하기 위해 제출하는 얼굴 사진 또는 셀피.
• 연락처 정보: 이메일 주소, 전화/휴대전화 번호, 자택 주소, 비상 연락처 정보(신청자의 거주 국가 내외 모두), 그리고 부모 정보(미성년자의 경우 ETIAS 신청 요건에 따라 필요한 부모의 성명).
• 직업 정보: 현재 또는 이전 고용주명, 직책 및 회사 연락처 정보.
• 최초 입국 예정 회원국 및 여행 정보: 입국을 희망하는 최초 셍겐 회원국, 예정된 주소 또는 숙박 정보, 연락 담당자, 여행 목적.
• 법정 ETIAS 보안 신고 사항: 법정 자격 및 보안 관련 질문에 대한 답변(의료 병력, 범죄 이력, 분쟁 지역 방문 이력, 유럽연합 회원국으로부터의 입국 거부 또는 추방 이력 포함).
• 결제 참조 데이터: 결제 확인 식별자. (참고: 전체 신용/직불카드 정보는 인증된 제3자 결제 게이트웨이에서 직접 처리되며 당사 서버에는 절대 저장되지 않습니다).
• 고객 문의: 당사 문의 채널을 통해 전송된 기록 및 서신.

B. 자동으로 수집되는 기술 및 이용 정보

귀하가 당사 포털을 이용할 때 당사 시스템은 자동으로 다음을 수집합니다.

• 네트워크 식별자(IP 주소 및 대략적인 지리적 위치).
• 기기 사양, 브라우저 사양 및 운영체제 정보.
• 탐색 경로, 페이지 체류 시간, 유입 경로 및 쿠키 상호작용(5항 참조).

C. 제3자 데이터 출처

법이 허용하는 경우, 당사는 인증된 신원 확인 검사, 사기 방지 시스템 또는 거래 검증을 위한 결제 처리업체로부터 검증 신호를 받을 수 있습니다.

3. 당사의 데이터 처리 방식 및 법적 근거

당사는 관련 개인정보 보호 프레임워크에 따라 정의된 법적 근거에 의거하여 귀하의 개인정보를 처리합니다.

4. 특수 범주 데이터, 생체 정보 및 자동화 검사

생체 정보 보호 조치

신청자 신원 확인에 사용되는 얼굴 이미지 및 여권 사진 업로드는 관련 법률에 따라 생체 데이터로 분류될 수 있습니다. 당사는 이러한 민감 정보를 명시적인 사용자 동의와 엄격한 필요성에 근거하여 처리합니다.

• 암호화: 생체 정보 자료는 업계 표준인 AES-256 프로토콜을 사용하여 전송 및 저장 시 암호화됩니다.
• 접근 통제: 접근 권한은 귀하의 신청서를 직접 처리하는 기술 담당 직원으로만 엄격히 제한됩니다.
• 상업적 이용 전면 금지: 생체 정보 자산은 마케팅, 사용자 프로파일링 또는 상업적 재판매를 위해 분석되지 않습니다.
• 신속 삭제: 정보 파일은 7항에 명시된 신속 삭제 일정에 따라 파기됩니다.

자동화 검사 및 사람에 의한 감독

당사는 사기 및 형식 오류를 탐지하기 위해 셀피 이미지와 여권 서류를 대조하는 자동 매칭 소프트웨어를 사용합니다. 이러한 도구는 사람에 의한 검토를 보조할 뿐—이를 대체하지 않습니다—. 신청 거부 또는 법적 결과로 이어지는 최종 결정은 자동화된 처리만으로 이루어지지 않습니다. 신청자는 문의 양식을 통해 이메일로 요청하여 자동화 검사에 대한 사람의 수동 재검토를 요청할 수 있습니다.

5. 쿠키 정책 및 추적 관리

당사 웹사이트는 포털 안정성 유지, 사이트 트래픽 평가, 사용자 선호 지원을 위해 쿠키 파일 및 유사한 기술적 추적 기능을 사용합니다.

쿠키 선택 사항

당사 포털에 처음 접속하시면, 배너를 통해 다음을 선택하실 수 있습니다.

• 모두 동의: 필수, 분석 및 기능 최적화 쿠키를 모두 활성화합니다.
• 필수만 동의: 추적을 필수 운영 쿠키로만 제한합니다.

범주

• 필수 쿠키: 세션 관리, 신청 단계 유지, 포털 보안 및 안전한 결제 진행에 필수적입니다. 비활성화할 수 없습니다.
• 분석 및 환경설정 쿠키: 방문자 참여도 평가, 소프트웨어 오류 감지, 언어 설정 저장을 가능하게 합니다. 귀하의 동의가 있을 때만 활성화됩니다.

브라우저 쿠키를 삭제하거나 당사 팀에 문의하여 언제든지 선호 설정을 변경하실 수 있습니다.

6. 데이터 공유 및 제3자 업체

귀하의 데이터 공유

당사는 다음과 개인정보를 공유합니다.

• 정부 및 EU 기관: ETIAS 중앙 조직, 셍겐 회원국의 ETIAS 국가 조직, 프론텍스(Frontex), eu-LISA, 셍겐 지역 국경 기관을 포함하며, 귀하의 신청서를 처리 및 전송하는 데 필요한 기타 기관, 또는 법률상 요구되는 경우;
• 정보 처리 관련 법규에 따른 제3자 서비스 제공업체 및 고객 지원 플랫폼;
• 필요한 경우 법률 및 전문 자문 회사;
• 법 집행 기관 및 규제 기관: 법률상 요구되는 경우 국가 데이터 집행 기관;
• 사기 방지 기관: 사기로부터 보호하기 위한 목적.

당사는 마케팅 목적으로 귀하의 개인정보를 제3자에게 판매하지 않습니다.

사기 완화 및 위험 방지 목적으로, 당사의 결제 처리업체는 당사의 결제 처리업체 역할과는 별개로 독립적인 데이터 관리자로서 특정 데이터(기기, 브라우저, 클릭 데이터 포함)를 자체적으로 수집하기도 합니다.

당사 플랫폼에는 외부 웹사이트, 소프트웨어 또는 통합 서비스로 연결되는 링크가 포함될 수 있습니다. 당사는 제3자 사이트 또는 서비스의 콘텐츠, 보안 관행, 약관 또는 개인정보 처리방침에 대해 통제권이 없으며 어떠한 책임도 지지 않으며, 이러한 도구의 접속 및 사용은 전적으로 귀하의 책임하에 이루어집니다. 당사는 서비스를 효과적으로 제공하기 위해 신뢰할 수 있는 제3자 서비스 제공업체(예: 안전한 결제 처리업체 및 고객 지원 플랫폼)와 협력할 수 있으며, 이들은 모두 구속력 있는 데이터 보호 계약에 따라서만 사용자 데이터를 처리합니다.

7. 데이터 보관 및 신속 삭제 일정

당사는 서비스 제공 및 법적, 회계상 요건 충족에 필요한 기간 동안만 개인정보를 보관합니다.

일반 일정

• 신청서 텍스트 기록(성명, 여행 정보, 직업 데이터): 서비스 문의 대응 및 신청 상태 추적을 위해 제출일로부터 12개월간 보관 후, 안전하게 보관 또는 삭제됩니다.
• 법정 ETIAS 보안 신고 사항: 공식 ETIAS 시스템에 신청서가 제출된 후 2~4일 이내에 영구적으로 파기됩니다.
• 재무 및 주문 기록: 회계, 세무 및 감사 의무 충족을 위해 7년간 보관됩니다.
• 고객 문의: 마지막 상호작용으로부터 최대 3년간 보관됩니다.

신속 생체 정보 삭제 일정

여권 원본 이미지 및 얼굴 인증 사진은 다음과 같은 신속한 일정에 따라 삭제됩니다.

8. 데이터 보안 조치

당사는 개인정보를 무단 접근, 유실 또는 변조로부터 보호하기 위해 엄격한 기술적, 조직적 통제를 시행합니다. 이러한 조치에는 저장 시 AES-256 암호화, 전송 시 TLS 암호화, 엄격한 역할 기반 접근 제한, 정기적인 보안 평가가 포함됩니다. 귀하의 권리에 영향을 미치는 보안 사고가 발생하는 드문 경우, 당사는 법률에서 요구하는 바에 따라 관련 감독 기관 및 영향을 받은 사용자에게 통지합니다.

9. 미성년자 보호

당사 서비스는 만 18세 미만의 개인이 단독으로 이용하는 것을 의도하지 않습니다. 미성년자는 부모, 법정 보호자 또는 위임받은 대리인을 통해서만 신청할 수 있으며, 해당 대리인이 미성년자를 대신하여 정보를 제출합니다. 가족 여행 신청서에 제공된 자녀의 정보는 성인 신청서와 동일한 보안 및 보관 보호 조치가 적용됩니다. 미성년자가 부모의 승인 없이 직접 정보를 제출한 것으로 의심되는 경우, 즉시 삭제를 위해 문의 양식을 통해 당사에 연락해 주시기 바랍니다.

10. 다이렉트 마케팅

홍보성 업데이트 또는 서비스 안내 수신에 동의하신 경우, 당사는 정기적으로 이메일을 발송할 수 있습니다. 모든 커뮤니케이션에 포함된 "구독 취소" 링크를 통해 또는 고객 지원팀에 문의하여 언제든지 동의를 철회하실 수 있습니다.

11. 정책 개정

당사는 변화하는 규제 요건이나 서비스 개선 사항을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 개정 사항은 업데이트된 "최종 수정일"과 함께 본 페이지에 게시됩니다.

12. 지역별 규정

12.1 유럽연합(EU) 거주자

• 데이터 관리자: Integrated Business Systems LLC는 본 웹사이트를 통해 처리되는 개인정보에 대한 데이터 관리자 역할을 수행합니다.
• 국제 데이터 이전: 당사 운영 법인이 유럽경제지역(EEA) 외부에 위치하고 있으므로, EU 개인정보의 당사로의 이전은 유럽위원회가 승인한 표준 계약 조항(SCC) 또는 동등한 데이터 보호를 보장하는 기타 법적으로 인정된 이전 메커니즘에 의거합니다.
• 귀하의 EU 권리: EU GDPR에 따라 귀하는 접근, 정정, 삭제, 처리 제한, 데이터 이동 및 처리에 대한 이의 제기를 요청할 권리가 있습니다. 또한 귀하는 거주지의 EU 데이터 보호 당국에 이의를 제기할 권리를 보유합니다.

12.2 영국(UK) 거주자

• 영국 데이터 프레임워크: 영국 정보주체의 데이터 처리는 영국 GDPR 및 2018년 데이터 보호법에 따라 수행됩니다.
• 국경 간 이전: 영국 외부로의 이전은 영국 국제 데이터 이전 협정(IDTA) 또는 부속서를 이용합니다.
• 귀하의 영국 권리: 귀하는 데이터에 접근, 수정, 이동 또는 삭제할 권리를 보유하며, 감독 관련 문의는 정보위원회사무소(ICO) www.ico.org.uk로 연락하실 수 있습니다.

12.3 미국 거주자(캘리포니아 CCPA/CPRA 포함)

• 수집되는 범주: 식별자, 거래 기록, 여권/생체 정보(본인 확인용), 위치 정보, 고용 이력, 기기 활동 정보.
• 개인정보를 판매하지 않습니다: 당사는 제3자의 타겟 광고를 위해 개인정보를 판매하거나 공유하지 않습니다.

캘리포니아 소비자 권리:

• 알 권리 및 접근권: 지난 12개월간 수집된 개인정보에 대한 세부 정보를 요청할 수 있습니다.
• 삭제 요청권: 법정 보관 예외 사항에 따라 개인정보 삭제를 요청할 수 있습니다.
• 정정 요청권: 부정확한 개인정보 기록의 정정을 요청할 수 있습니다.
• 민감 정보 이용 제한권: 민감 식별 정보(여권 번호, 생체 인증 파일, 보안 답변)의 처리 제한을 요청할 수 있습니다.
• 비차별권: 당사는 개인정보 권리 행사를 이유로 서비스를 거부하거나 가격을 변경하지 않습니다.

미국 관련 요청 제출 방법: 제목란에 "US Privacy Rights Request"를 기재하여 문의 양식을 통해 이메일을 보내주시기 바랍니다. 당사는 주법에서 정한 기한(예: CCPA의 경우 45일) 내에 검증된 요청을 확인하고 처리합니다.

13. 연락처 정보

개인정보 관련 문의, 데이터 접근 요청 또는 규제 관련 문의사항이 있으신 경우, 당사 팀에 연락해 주시기 바랍니다.

• 이메일: 문의 양식을 이용해 주십시오
• 운영 법인: Integrated Business Systems LLC
• 우편 주소:
  304 S. Jones Blvd #5041
  Las Vegas, NV 89107