개인정보 보호 정책

1.1 데이터 수집 출처

개인정보는 다음 출처에서 수집됩니다:

• (i) 귀하로부터 직접: 계정 등록, 티켓 예약, 제품 구매 또는 당사에 연락할 때
• (ii) 제3자로부터: 파트너 회사, 결제 회사, 배송 회사로부터
• (iii) 기타 회사로부터: 귀하의 정보를 제공하는 당사의 고객 회사로부터
• (iv) 카메라 데이터로부터: 당사 시설의 감시 카메라로부터
• (v) 공개 출처로부터: 소셜 미디어 페이지 및 공개적으로 이용 가능한 웹사이트로부터

1.2 수집되는 정보 유형

1.3 민감한 데이터

서비스 제공을 위해 또는 법에서 요구하는 경우 다음 민감한 정보를 수집할 수 있습니다:

• 재무 정보(계좌 번호, 결제 정보)
• 실제 지리적 위치
• 건강 정보(적합한 투어를 조언하기 위해)
• 혼인 및 가족 상태
• 가족 구성원 정보

민감한 정보를 수집하기 전에 명시적인 동의를 요청하겠습니다.

1.4 데이터 정확성에 대한 책임

귀하는 제공하는 데이터의 정확성, 완전성 및 합법성을 보장해야 합니다. 제공된 정보가 부정확하거나 오래되었거나 불완전한 경우 당사는 책임을 지지 않습니다. 변경 사항이 발생할 때 정보를 적시에 업데이트할 책임이 있습니다.

1.5 미성년자

만 16세 미만인 경우 개인정보를 제공하기 전에 부모 또는 법적 보호자의 명시적인 동의를 얻어야 합니다. 부모/보호자는 언제든지 동의를 철회할 권리가 있습니다.

2.1 쿠키란 무엇인가?

쿠키는 웹사이트 활동에 대한 정보를 포함하는 귀하의 기기에 저장되는 작은 파일입니다. 당사는 사용자 경험을 개선하고, 귀하를 인식하고, 선호도를 저장하고, 연구를 수행하고, 사기를 방지하고, 개인화된 콘텐츠를 제공하기 위해 쿠키를 사용합니다.

2.2 사용되는 쿠키 유형

2.3 쿠키 관리

웹 브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 대부분의 브라우저를 통해 쿠키를 거부하거나 삭제할 수 있습니다. 그러나 쿠키를 비활성화하면 웹사이트 기능에 영향을 미칠 수 있습니다. 제3자는 귀하가 그들의 서비스와 상호작용할 때 쿠키를 설정할 수도 있습니다.

2.4 유사 기술

쿠키 외에도 웹 비콘, 픽셀 추적, 로컬 저장소와 같은 유사한 기술을 사용하여 귀하의 활동에 대한 정보를 수집할 수 있습니다.

3.1 제품 및 서비스 제공

• 여행, 호텔, 레스토랑 및 관련 제품 및 서비스 제공, 운영 및 개선
• 주문, 결제 및 거래 처리
• 고객 계정 및 멤버십 프로그램 정보 관리
• 신원 확인 및 사용자 인증
• 고객 지원 제공, 질문 답변, 불만 처리
• 주문 알림, 인보이스 및 영수증 발송

3.2 서비스 개선

• 웹사이트, 모바일 애플리케이션 및 서비스 성능 측정
• 사용자 행동 데이터 분석으로 요구 사항 이해
• 고객 지원 전화 녹취로 품질 개선
• 설문 조사 및 시장 조사 수행
• 소셜 미디어 피드백 및 고객 의견 모니터링
• 새로운 기능 및 제품 개발

3.3 마케팅 및 광고

• 귀하의 관심사에 맞는 제품 및 서비스에 대한 광고 이메일 발송
• 소셜 미디어에서 여행 투어 및 신제품 광고
• 프로모션 프로그램, 제안 및 할인 코드 관리
• 법적 규정에 따른 마케팅(언제든지 거부 가능)
• 관련 광고를 제공하는 개인화된 타겟팅

3.4 보안 및 사기 방지

• 보안 인증 및 사용자 신원 확인
• 사기, 신원 도용 및 무단 사용으로부터 보호
• 시스템, 웹사이트 및 애플리케이션 무결성 보호
• 고객, 직원 및 자산의 안전 보장
• 불법 활동 및 위반 행위 감지 및 방지

3.5 법적 준수

• 내부 정책 및 규정 준수 감지 및 확인
• 정부 기관, 경찰 및 세무 당국의 요청에 따른 정보 제공
• 법적 분쟁 및 불만 해결
• 법적 의무 및 요구 사항 이행

3.6 기타 목적

사전에 공지하거나 법에서 허용하는 기타 목적.

4.1 저장 기간

다음의 필요성을 위해 개인정보를 저장합니다:

• 요청된 서비스 제공
• 법적 요구 사항, 세금 및 세관 규정 준수
• 분쟁 및 불만 해결
• 당사 및 귀하의 법적 권리 보호
• 귀하에게 공개된 목적 이행

저장 목적이 끝난 후 데이터는 법적 요구 사항에 따라 삭제되거나 익명화됩니다.

4.2 데이터가 삭제되지 않는 경우

다음의 경우 데이터는 삭제되지 않습니다:

• 법이 삭제를 허용하지 않는 경우(예: 인보이스 및 영수증은 5년 보관)
• 데이터가 경찰, 법원 또는 정부 기관에서 처리 중인 경우
• 데이터가 법에 의해 공개적으로 공개된 경우
• 데이터가 미해결 법적 분쟁 또는 불만과 관련된 경우
• 긴급 상황 또는 국가 보안 또는 공중 안전 위험
• 귀하가 데이터 보관을 요청하는 경우

4.3 데이터 삭제 요청

귀하는 언제든지 데이터 삭제를 요청할 권리가 있습니다(위의 경우 제외). 당사는 7~15 영업일 이내에 귀하의 요청을 처리합니다. 그러나 데이터 삭제는 당사의 서비스 제공 능력에 영향을 미칠 수 있습니다.

5.1 서비스 제공자와의 공유

당사는 다음을 포함한 서비스 제공자와 협력합니다:

• 결제 회사, 은행, 전자 결제 게이트웨이
• 배송 및 배달 회사
• 클라우드 저장소 회사
• 데이터 분석 및 광고 회사
• 고객 지원 및 콜센터
• 여행, 호텔 및 레스토랑 파트너

서비스 제공자는 서비스 제공 목적으로만 데이터를 사용할 수 있으며 유사한 보안 요구 사항을 준수해야 합니다.

5.2 사업 이전으로 인한 공유

당사가 매각, 합병, 구조 조정, 파산 또는 사업의 일부를 이전하는 경우 귀하의 개인정보가 구매자에게 이전될 수 있습니다. 구매자는 계속해서 본 정책을 준수해야 합니다.

5.3 법적 요구로 인한 공개

다음의 경우 개인정보를 공개할 수 있습니다:

• 경찰, 법원 또는 정부 기관의 요청
• 당사 또는 귀하의 권리, 재산 및 보안 보호
• 사기 감지, 사기 방지 및 불법 활동
• 개인 안전, 공중 보건 및 공익 보호

5.4 국제 이전

당사는 서비스 제공을 위해 귀하의 개인정보를 다른 국가로 이전할 수 있습니다. 국제적으로 데이터를 이전할 때 적절한 보호 수준을 보장하고 법적 요구 사항을 준수합니다.

5.5 귀하의 데이터를 판매하지 않습니다

당사는 명시적인 동의가 없는 한 마케팅 또는 광고 목적으로 귀하의 개인정보를 회사에 판매, 구매, 임차 또는 교환하지 않을 것을 약속합니다.

6.1 기술 보안 조치

당사는 고급 기술 보안 조치를 적용합니다:

• 모든 온라인 통신을 위한 SSL/TLS 암호화(HTTPS)
• 서버 보호를 위한 방화벽
• 침입 탐지 시스템(IDS) 및 침입 방지 시스템(IPS)
• 역할 기반 접근 제어(RBAC)
• 정기적 데이터 백업
• 바이러스 백신 및 맬웨어 방지 소프트웨어
• 정기적인 보안 스캔 및 보안 감사

6.2 행정 보안 조치

• 직원 교육 및 개인정보 보호 인식 제고
• 직원 및 서비스 제공자와의 보안 계약 체결
• 직원 접근 제어(필요한 담당자만 데이터 접근 가능)
• 안전한 데이터 삭제(복구 불가능)

6.3 결제 보안

결제 정보(신용카드, 은행 계좌)는 국제 PCI DSS(Payment Card Industry Data Security Standard) 표준에 따라 보호됩니다. 당사는 전체 PAN(기본 계좌번호) 또는 PIN/CVV 코드를 기록하지 않습니다.

6.4 인터넷 보안의 한계

당사가 최고의 보안 관행을 적용하지만 인터넷은 완전히 안전하지 않습니다. 100% 안전한 보안 시스템은 없습니다. 귀하는 다음을 해야 합니다:

• 방화벽이 있는 안전한 컴퓨터 및 휴대폰 사용
• 비밀번호를 비공개로 유지하고 공유하지 않기
• 소프트웨어 및 운영 체제 정기 업데이트
• 보안되지 않은 공용 WiFi 네트워크 사용 금지
• 계정 사용 후 로그아웃

6.5 보안 인시던트

보안 인시던트가 발생하면(데이터 유출, 사이버 공격) 당사는:

• 조사 및 심각도 평가
• 15일 이내에 영향을 받은 사용자에게 알림
• 법에서 요구하는 관련 당국에 알림
• 재발 방지를 위한 시정 조치 시행

7.1 마케팅 이메일

신제품 및 서비스에 대한 마케팅 이메일을 보낼 수 있습니다. 언제든지 거부할 권리가 있습니다:

• 이메일의 "구독 취소" 링크 클릭
• support@vebanahill.vn으로 요청 전송
• 직접 연락

7.2 개인화된 광고

행동 데이터(쿠키, 픽셀 추적)를 사용하여 소셜 네트워크(Facebook, Google, TikTok) 및 기타 웹사이트에서 개인화된 광고를 제공합니다. 귀하는 다음을 할 수 있습니다:

• 브라우저 설정을 통해 개인화된 광고 비활성화
• Facebook 및 Google의 opt-out 도구 사용
• 개인화된 광고를 받지 않도록 요청

7.3 SMS 및 메시지 광고

동의하에 SMS 또는 메시지 광고를 보낼 수 있습니다. 언제든지 거부할 권리가 있습니다.

8.1 기본 권리

귀하는 법에 따라 다음 권리를 갖습니다:

• 알 권리: 처리 중인 데이터에 대한 정보 받음
• 동의 권리: 거부 또는 언제든지 동의 철회
• 접근 권리: 모든 개인정보 접근 및 보기
• 수정 권리: 부정확한 데이터 수정 요청
• 삭제 권리: 불필요한 데이터 삭제 요청
• 제한 권리: 특정 경우에 데이터 처리 제한
• 데이터 이동성 권리: 구조화되고 이동 가능한 형식으로 데이터 수신
• 반대 권리: 마케팅 목적의 데이터 처리에 반대
• 불만 권리: 위반 관련 당국에 불만 제출
• 배상 권리: 손해에 대한 배상 청구

8.2 권리 행사 방법

다음을 통해 이러한 권리를 행사할 수 있습니다:

당사는 7~15 영업일 이내(또는 법에서 요구하는 경우)에 귀하의 요청을 처리합니다.

8.3 서면 요청

이러한 권리를 행사하기 위해 서면(편지, 이메일)으로 요청할 권리가 있습니다. 귀하의 요청에는 다음이 포함되어야 합니다:

• 귀하의 성명 및 주소
• 요청에 대한 자세한 설명
• 신분증/여권 사본(확인용)
• 서명 또는 지문(서면 문서의 경우)

8.4 개인정보 오용에 대한 불만 메커니즘

귀하의 개인정보가 오용되거나 공개된 범위를 초과하여 처리되는 경우 불만을 제출할 권리가 있습니다. 당사는 공정하고 신속하게 불만을 수신, 검토 및 해결할 것을 약속합니다.

참고: 불만은 발견 후 12개월 이내에 제출되어야 합니다. 기한을 초과한 불만은 검토되지 않을 수 있습니다.

11.1 미성년자

만 18세 미만인 경우 당사와 계약을 체결하거나 거래하기 전에 부모 또는 법적 보호자의 명시적인 서면 동의를 얻어야 합니다. 부모/보호자는 미성년자의 거래에 대해 법적 책임이 있습니다.

11.2 정책 변경

당사는 언제든지 본 정책을 변경, 추가 또는 수정할 권리가 있습니다. 변경 사항은 웹사이트에 공지되거나 이메일로 직접 알려집니다. 변경 후 서비스를 계속 사용하면 변경 사항에 동의하는 것입니다. 업데이트를 위해 정기적으로 정책을 검토하십시오.

11.3 동의 확인

당사의 서비스를 이용함으로써 귀하는 본 개인정보 보호 정책 전체 내용을 읽고 이해했으며 동의하고 수용했음을 인정합니다.

11.4 준거법 및 분쟁 해결

본 정책은 베트남 법에 의해 규율 및 해석됩니다. 분쟁이 발생하는 경우 양 당사자는 협의 및 해결에 동의합니다. 분쟁 발생 후 3개월 이내에 합의에 도달하지 못하면 피해자는 관할 인민법원의 판결을 요청할 수 있습니다.