日本語

日本語
English
한국어
繁體中文
简体中文
ภาษาไทย
Tiếng Việt

개인정보 처리방침

본 이용약관 및 개인정보 처리방침은 일본어를 정본으로 합니다. 번역본은 참고용으로 제공되며, 해석에 차이가 있을 경우 일본어판이 우선합니다.

Inbound Holdings Co., Ltd.(이하 "회사")는 회사가 제공하는 일본 방문 외국인을 위한 매장 매칭 및 예약 대행 서비스인 「SPOT JAPAN」(https://inbound-hd.jp/spot_japan, iOS 및 Android 애플리케이션을 포함하며, 이하 "서비스")와 관련하여 이용자(이하 "이용자")의 개인정보 및 기타 정보의 취급에 관한 다음의 개인정보 처리방침(이하 "본 방침")을 제정합니다.

회사는 「개인정보의 보호에 관한 법률」(이하 "APPI") 및 기타 관련 법령, 규정 및 가이드라인을 준수하며 이용자의 정보를 적절하게 취급합니다.

제1조 (수집하는 정보 및 식별자)

회사는 서비스 제공을 위해 다음의 정보를 수집합니다.

1. 계정 정보

  • 성명(로마자 표기 성명 포함)
  • 이메일 주소
  • Google 계정 연동을 통해 회사가 제공받는 식별자 및 기본 프로필 정보(계정 ID, 표시 이름, 이메일 주소, 프로필 이미지 등)
  • 비밀번호(회사는 해시값으로 저장하며 평문 비밀번호를 보유하지 않습니다.)
  • 언어 설정 및 표시 언어

2. 예약 대행에 필요한 정보

  • 전화번호 및 기타 연락처 정보(메시징 애플리케이션 ID 등을 포함할 수 있음)
  • 국적 또는 거주 국가
  • 숙박시설명, 체류 지역 및 체류 기간
  • 희망 예약 날짜 및 시간, 인원수, 동반자 구성(성인 및 아동 수 등)
  • 알레르기, 식이 제한(종교적 제한, 채식 등의 요구사항 포함), 휠체어 이용 여부 및 기타 특별 요청사항
  • 증상, 병력 및 기타 건강 관련 정보(온라인 의료 상담 또는 미용 관련 서비스의 예약 대행과 관련하여 이용자가 직접 입력한 경우에 한함)
  • Translation Chat에서 이용자가 입력한 내용, 회사 운영 담당자와의 상담 및 상호작용 기록, 첨부 파일
  • 예약 이력, 취소 이력 및 방문 또는 서비스 이용 기록

3. 식별자 및 행동 이력 정보

  • 쿠키 및 유사 기술(SDK, 로컬 스토리지, 픽셀 태그 등)을 통해 수집되는 정보
  • 광고 식별자(iOS의 IDFA, Android의 AAID 등)
  • IP 주소, 기기 식별 정보, 기기 모델, 운영체제 및 버전, 브라우저 유형 및 언어 설정, 통신사 정보
  • 서비스 내 열람 이력, 검색 키워드, 탭/클릭 이력, 체류 시간, 예약 이력 및 광고의 표시 및 클릭 이력
  • 위치 정보(GPS 또는 유사 기술을 통해 취득한 현재 위치 정보, IP 주소를 기반으로 추정한 지역 정보, 숙박시설 또는 기타 장소에 설치된 QR 코드를 스캔한 장소의 위치 정보 및 해당 QR 코드가 설치된 시설에 관한 정보 포함)
  • 애플리케이션 버전, 충돌 로그 및 운영 로그

4. 결제 관련 정보

회사가 유료 기능 또는 예약 대행 수수료에 대한 결제를 처리하는 경우, 회사는 결제 서비스 제공업체를 통해 결제에 필요한 정보를 취득합니다. 신용카드 번호, 유효기간 및 보안 코드는 회사가 지정한 결제 처리업체가 처리하며, 회사는 해당 정보를 보유하지 않습니다.

5. 수집 방법

회사는 이용자의 직접 입력 또는 전송, Google 계정 연동, 기기에서의 자동 수집(쿠키 등을 포함한 SDK 등), 그리고 등록 매장, 제휴 운영업체 및 광고 서비스 제공업체로부터의 정보 제공 등을 통해 위 정보를 수집합니다.

6. 위치 정보, 푸시 알림 등에 관한 동의

위치 정보, 카메라(QR 코드 스캔용), 푸시 알림 및 광고 추적 기능의 이용은 이용자의 동의를 받은 후 기기의 운영체제가 제공하는 권한 부여 메커니즘에 따라 이루어집니다. 이용자는 언제든지 기기 설정을 통해 해당 권한을 변경하거나 철회할 수 있습니다.

7. 미성년자의 정보

회사는 미성년자가 독립적으로 서비스를 이용하는 것을 전제로 하지 않습니다. 미성년자는 부모, 보호자 또는 기타 법정대리인의 동의가 있는 경우에만 정보를 제공해야 합니다.

제2조 (정보의 이용 목적)

회사는 수집한 정보를 다음의 목적으로 이용합니다.

1. 예약 대행 서비스의 수행

  • 예약의 신청, 확인, 변경 및 취소
  • 예약이 이루어지는 매장, 시설 및 제휴 운영업체에 필요한 정보(성명, 인원수, 날짜 및 시간, 전화번호, 알레르기, 특별 요청사항 등) 제공
  • 예약이 정상적으로 완료되었는지 여부를 이용자에게 통지하고 사전 안내 정보(집합 장소, 주의사항, 시설 방문 방법 등) 제공

2. Translation Chat 기능 및 고객 지원 제공

  • 번역 처리, 운영 담당자의 지원 및 문의, 요청, 불만 처리
  • 고객 지원의 품질 보증 및 교육(기록 보존 포함)

3. 이용자 인증 및 부정 이용 방지

  • 계정의 본인 확인 및 로그인 관리, 사칭, 무단 접근, 장난 예약 및 무단 취소(노쇼)의 탐지 및 방지
  • 이용약관을 위반하는 행위에 대한 대응

4. 서비스 개선, 신규 기능 개발, 이용 분석 및 통계 데이터 작성

  • 장애 및 결함의 조사 및 해결, 기능 개선, UI 및 번역 품질 개선
  • 개인을 식별할 수 없는 형태로 처리된 통계 데이터의 작성 및 이용(매장, 시설 및 제휴 운영업체에 대한 제공 포함)

5. 타겟 광고의 제공 및 측정

  • 이용자의 관심사, 속성, 체류 지역, 위치 정보 및 기타 정보를 기반으로 이용자에게 맞춤화된 광고 및 프로모션 정보의 표시 및 제공
  • 광고 노출 수, 클릭 수 및 방문 또는 예약으로의 전환 등을 포함한 광고 효과의 측정 및 분석
  • 유사한 관심사를 가진 것으로 추정되는 이용자 그룹(오디언스)의 생성 및 해당 오디언스의 광고 서비스 제공업체와의 공유

6. 공지 및 마케팅 정보의 발송

  • 서비스에 관한 중요한 알림 및 이용약관 변경에 관한 공지
  • 캔페인, 쿠폰, 신규 등록 매장 및 기타 프로모션 정보의 발송(이용자는 이러한 정보의 수신을 거부할 수 있습니다.)

7. 이용 요금 및 취소 수수료에 관한 연락

매장 또는 시설에서 발생한 미납 이용 요금 또는 취소 수수료와 관련하여 이용자에게 연락하고 필요한 범위 내에서 정보 제공

8. 법령 준수 및 권리 보호

법령 및 규정에 따라 요구되는 조치의 수행, 회사, 이용자 또는 제3자의 권리, 재산 및 안전 보호, 분쟁 처리

회사가 위에 명시된 이용 목적의 범위를 넘어 정보를 이용하는 경우, 사전에 이용자의 동의를 받습니다.

제3조 (쿠키 및 광고 식별자의 이용 및 타겟 광고)

  1. 회사는 이용자의 편의성 향상, 접속 분석 및 최적의 광고 제공을 목적으로 서비스에서 쿠키, 광고 식별자(iOS의 IDFA, Android의 AAID 등), IP 주소, 위치 정보 및 열람·이용 이력(이하 총칭하여 "쿠키 등")을 취득하고 이용합니다.
  2. 회사는 수집한 쿠키 등을 분석하고, 이용자의 관심사, 현재 위치 및 체류 지역에 따른 광고(타겟 광고)를 제공하기 위해 광고 서비스 제공업체를 포함한 제3자에게 제공하거나 공유할 수 있습니다.
  3. 当社が利用するCookie等は、主として以下に区分されます。
    • 필수: 로그인 상태 유지, 보안 확보 및 언어 설정 저장 등 서비스 제공에 필수적인 정보
    • 분석 및 측정: 접속 분석, 이용 상황 파악 및 기능 개선에 이용되는 정보
    • 광고: 타겟 광고 제공, 광고 표시 빈도 조정 및 광고 효과 측정에 이용되는 정보
  4. 쿠키 등의 수집 또는 이용에 이용자의 동의 또는 통지가 법적으로 요구되는 경우, 회사는 서비스의 동의 화면(동의 배너) 또는 기타 방법을 통해 사전에 이용자에게 통지하거나 동의를 받습니다.
  5. 회사가 협력하는 주요 제3자 제공업체에는 Google LLC(Google Analytics, Google Ads 등), Meta Platforms, Inc. 및 기타 광고 서비스 제공업체와 분석 도구 제공업체가 포함됩니다. 이러한 제공업체의 정보 취급은 각 제공업체의 개인정보 처리방침에 따릅니다.
  6. 쿠키 등 중 특정 개인을 단독으로 식별할 수 없는 정보는 APPI상 "개인 관련 정보"로 회사가 취급합니다. 이러한 정보를 제3자에게 제공하는 경우, 제공받는 자가 해당 정보를 개인정보 데이터로 취득할 것으로 예상되는 때에는 회사는 관련 법령 및 규정에 따라 사전에 이용자의 동의가 취득되었는지를 확인합니다.

제4조 (타겟 광고의 비활성화(옵트아웃))

이용자는 다음의 방법으로 쿠키 등을 이용한 타겟 광고의 제공을 중단(옵트아웃)할 수 있습니다.

  1. 쿠키 비활성화: 이용자는 웹 브라우저의 설정을 변경하여 쿠키 수락을 거부할 수 있습니다.
  2. 광고 식별자(IDFA / AAID) 제한: 이용자는 스마트폰 기기의 설정을 변경하여 광고 식별자를 통한 추적을 제한할 수 있습니다(iOS의 경우 "앱이 추적을 요청하도록 허용"을 끄는 방법, Android의 경우 "광고 ID 삭제" 또는 "광고 개인 최적화 사용 중지" 등을 선택하는 방법).
  3. 広告配信事業者のオプトアウトページ:提携する第三者広告事業者のオプトアウトページにアクセスし、個別に無効化手続を行うことができます。主なものは以下のとおりです。
  4. 서비스 내 설정: 회사가 서비스 내에 동의 관리 또는 광고 설정 기능을 제공하는 경우, 이용자는 해당 기능을 통해 동의 설정을 변경할 수 있습니다.

주의사항

  • 필수 쿠키를 비활성화하면 로그인, 언어 설정 유지 및 예약 대행 요청 접수 등 서비스의 일부 기능을 이용할 수 없게 될 수 있습니다.
  • 이용자가 옵트아웃하더라도 광고 자체가 더 이상 표시되지 않는다는 의미는 아닙니다. 이용자의 관심사에 기반하지 않은 일반적인 광고는 계속 표시될 수 있습니다.
  • 옵트아웃 설정은 브라우저 및 기기별로 별도로 저장되므로, 이용자가 브라우저 또는 기기를 변경하거나 쿠키를 삭제한 경우에는 설정을 다시 구성해야 합니다.

제5조 (제3자에 대한 정보 제공 및 매장 등과의 정보 공유)

  1. 当社は、以下の場合に、取得した情報を第三者に提供または共有します。
    1. 予約手配を目的とした店舗・施設等への提供
      • 제공받는 자: 레스토랑, 오락시설, 체험 및 레저 운영업체, 관광시설, 미용 관련 매장, 의료기관(온라인 의료 상담 제공업체 포함) 및 기타 예약이 이루어지는 사업자
      • 제공 정보: 성명, 전화번호 및 기타 연락처 정보, 국적/거주 국가, 언어, 희망 예약 날짜 및 시간, 인원수, 알레르기, 식이 제한, 특별 요청사항, 이용자가 신고한 증상(온라인 의료 상담 또는 미용 관련 서비스의 경우) 및 예약의 대행 및 제공에 필요한 기타 정보
      • 제공 목적: 예약의 신청, 확인, 변경 및 취소와 예약 당일 접수 처리
      • 제공 방법: 전화, 이메일, 팩스, 예약 관리 시스템 또는 제휴 운영업체의 관리 화면
    2. 広告配信事業者および分析ツール提供事業者との情報連携
      • 제공받는 자: Google LLC, Meta Platforms, Inc. 및 기타 광고 서비스 제공업체 및 분석 도구 제공업체
      • 제공 정보: 쿠키 등(광고 식별자, IP 주소, 열람 및 행동 이력, 추정 지역 정보 등)
      • 제공 목적: 타겟 광고의 제공, 광고 효과 측정 및 접속 분석
    3. 결제 관련 제공: 결제 처리를 위해 필요한 정보를 결제 처리업체에 제공합니다.
    4. 법령에 의해 요구되는 경우: 법적으로 요구되는 정보 공개 요청 또는 법원, 경찰 및 기타 공공기관의 적법한 요청에 대응하는 경우
    5. 생명, 신체 또는 재산을 보호하기 위해 필요한 경우: 갑작스러운 질병, 사고 및 재해에 대한 대응 등을 포함하여 개인의 생명, 신체 또는 재산을 보호하기 위해 필요하고 이용자의 동의를 받는 것이 곱란한 경우
    6. 공중위생의 향상 또는 아동의 건전한 육성을 위해 특히 필요한 경우 또는 국가기관이나 이에 준하는 기관이 법령에 정해진 업무를 수행하기 위해 협력할 필요가 있는 경우로서 이용자의 동의를 받는 것이 해당 업무 수행에 지장을 줄 우려가 있는 경우
    7. 사업 승계의 경우: 합병, 회사분할, 사업양도 또는 기타 사유로 사업이 승계됨에 따라 정보가 제공되는 경우(이 경우 해당 정보는 승계 전 적용되던 이용 목적의 범위 내에서 취급됩니다.)
    8. 이용자가 동의한 경우
  2. 전항에 명시된 경우를 제외하고, 회사는 사전에 이용자의 동의를 받지 않고 개인정보를 제3자에게 제공하지 않습니다.
  3. 회사는 개인을 식별할 수 없도록 처리한 통계 정보 또는 익명 처리 정보를 연구 또는 분석 목적으로 매장, 시설, 제휴 운영업체 또는 제3자에게 제공할 수 있습니다.
  4. 해외에 소재한 제3자에 대한 제공: 회사는 클라우드 서비스 이용, 광고 서비스 제공업체와의 협력 또는 기타 사유로 인해 해외에 소재한 제3자에게 정보를 제공할 수 있습니다. 이러한 경우 회사는 관련 법령 및 규정에 따라 필요한 조치를 취하며, 해당 외국의 개인정보 보호 제도 및 정보 제공받는 자가 개인정보 보호를 위해 취하고 있는 조치에 관한 정보를 제공합니다. 정보 제공받는 자가 소재하는 주요 국가는 미국 및 서비스에서 별도로 표시하는 기타 국가 또는 지역입니다. 유럽경제지역(EEA), 스위스 또는 영국에 소재하는 이용자의 개인정보 데이터 취급에 대해서는 별첨 1의 특별 규정이 적용됩니다.

제6조 (안전관리 조치 및 위탁)

  1. 当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。
    • 조직적 안전관리 조치: 개인정보 취급에 관한 내부 규정 수립, 책임자 지정, 취급 상황의 기록 및 정기적인 점검, 개인정보 유출 등의 사고 발생 시 보고 체계 구축
    • 인적 안전관리 조치: 임직원에 대한 정기적인 교육 및 훈련과 비밀유지 의무에 관한 서약서 작성
    • 물리적 안전관리 조치: 업무 구역에 대한 출입 통제, 장비 및 기록매체의 도난 또는 분실 방지, 기록매체의 적절한 폐기
    • 기술적 안전관리 조치: 적절하고 최소화된 접근 권한 설정, 통신 암호화(TLS 등), 비밀번호 해시 처리, 로그 수집 및 모니터링, 무단 접근에 대한 대책 시행
  2. 회사는 이용 목적 달성에 필요한 범위 내에서 정보 취급 업무의 전부 또는 일부를 외부 서비스 제공업체에 위탁할 수 있습니다(클라우드 인프라, 번역 엔진, 채팅 시스템, 콜센터 운영, 이메일 발송, 접속 분석, 결제 처리 등을 포함). 이 경우 회사는 적절한 선정 기준에 따라 위탁업체를 적절하게 심사하고, 계약을 통해 보안 조치 및 비밀유지 의무를 설정하며, 필요한 범위에서 적절하고 필요한 감독을 실시합니다.
  3. 개인정보 데이터의 유출, 분실 또는 훼손 등 개인정보 데이터의 보안과 관련된 사고가 발생하고 개인의 권리 및 이익에 피해가 발생할 우려가 있는 경우, 회사는 관련 법령 및 규정에 따라 개인정보보호위원회에 해당 사고를 보고하고 영향을 받은 개인에게 통지합니다.
  4. 회사는 이용 목적을 달성하기 위해 필요한 기간 및 관련 법령과 규정에 따라 보존이 요구되는 기간 동안에만 정보를 보유합니다. 해당 기간이 경과한 후 회사는 복구가 불가능한 방법으로 신속하게 해당 정보를 삭제 또는 폐기합니다.

제7조 (개인정보의 공개, 정정 및 삭제)

  1. ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、以下の請求を行うことができます。
    • 이용 목적의 통지
    • 공개(전자적 기록의 제공을 통한 공개 포함)
    • 내용의 정정, 추가 또는 삭제
    • 이용 정지 또는 삭제
    • 제3자 제공의 정지
    • 제3자 제공에 관한 기록의 공개
  2. 전항에 따른 요청을 하기 위해 이용자는 제9조에 명시된 연락처로 회사가 지정하는 방법에 따라 신청서를 제출해야 합니다. 회사는 신청자가 해당 본인 또는 적법하게 권한을 위임받은 대리인인지 확인하기 위해 본인 확인 및 기타 필요한 확인 절차를 실시합니다.
  3. 회사는 요청 내용을 검토한 후 관련 법령 및 규정과 본 방침에 따라 합리적인 기간 내에 답변하고 그 결과를 이용자에게 통지합니다. 법률상 허용되는 경우 회사는 수수료를 청구할 수 있습니다.
  4. 次の場合には、請求の全部または一部にお応えできないことがあります。この場合、当社は、その理由を説明するよう努めます。
    • 본인 또는 적법하게 권한을 위임받은 대리인의 신원을 확인할 수 없는 경우
    • 개인 또는 제3자의 생명, 신체, 재산 또는 기타 권리·이익을 침해할 우려가 있는 경우
    • 회사의 업무를 적절하게 수행하는 데 중대한 지장을 초래할 우려가 있는 경우
    • 요청에 응하는 것이 관련 법령 또는 규정에 위반되는 경우
  5. 계정이 삭제된 경우(서비스 탈퇴)에도 회사는 법정 보존 의무, 분쟁 처리, 부정 이용 방지, 회계 또는 세무상의 필요 또는 기타 정당한 사유에 따라 필요한 기간 동안 필요한 범위에서 정보를 보유할 수 있습니다.
  6. 이용자는 마케팅 이메일에 포함된 수신 거부 링크, 애플리케이션 내 설정 또는 제9조에 명시된 문의처를 통해 언제든지 마케팅 정보의 발송 중지를 요청할 수 있습니다.
  7. 이용자가 회사의 대응에 만족하지 못하는 경우, 개인정보보호위원회 또는 기타 관할 감독기관에 민원을 제기할 수 있습니다.

제8조 (개인정보 처리방침의 개정)

  1. 회사는 법령 및 규정의 변경, 사업 운영의 변경, 수집 정보 또는 이용 목적의 추가·변경 및 기타 사정으로 인해 필요한 경우 본 방침을 개정할 수 있습니다.
  2. 개정된 본 방침은 서비스에 게시된 때부터 효력이 발생합니다. 다만, 관련 법령 및 규정에 따라 개정에 이용자의 동의가 필요한 경우 회사는 이용자의 동의를 다시 받습니다.
  3. 중요한 개정이 이루어지는 경우 회사는 서비스에 해당 내용을 게시하거나, 앱 내 알림을 제공하거나, 등록된 이메일 주소로 발송하거나 기타 적절한 방법을 통해 개정 내용 및 시행일을 사전에 이용자에게 통지합니다.
  4. 본 방침의 일본어판을 정본으로 합니다. 본 방침과 다른 언어로 번역된 버전 사이에 해석상의 차이가 있는 경우 일본어판이 우선합니다.

제9조 (문의처)

본 방침 및 개인정보 취급에 관한 문의와 제7조에 명시된 요청은 다음 연락처로 문의해 주시기 바랍니다.

  • 사업자: Inbound Holdings Co., Ltd.
  • 주소: 2F Yotsubashi Building, 1-5-7 Shinmachi, Nishi-ku, Osaka City, Osaka Prefecture
  • 대표자: Masaki Sakamoto
  • 개인정보 보호책임자: 마케팅 부문장
  • 문의 이메일: marketing@inbound-hd.jp
  • 업무시간: 일본 표준시(JST) 07:00~21:00 ※ JST 21:00부터 다음 날 07:00까지 접수된 문의는 다음 서비스 운영시간이 시작된 후 순차적으로 처리됩니다.

별첨 1 (유럽경제지역(EEA), 스위스 및 영국 거주자를 위한 특별 규정)

본 별첨은 유럽경제지역(EEA), 스위스 또는 영국에 소재하는 이용자(이하 "해외 이용자")의 개인정보 데이터 취급에 EU 일반개인정보보호규정(규정 (EU) 2016/679, 이하 "GDPR"), 스위스 연방 데이터 보호법 또는 영국 GDPR 및 2018년 데이터 보호법(이하 총칭하여 "GDPR 등")이 적용되는 경우에 적용됩니다. 본 별첨의 규정과 본 방침 본문 사이에 불일치가 있는 경우, 해외 이용자에 대해서는 본 별첨의 규정이 우선합니다.

1. 개인정보처리자(Controller)

해외 이용자에 관한 개인정보 데이터의 개인정보처리자는 다음과 같습니다.

  • 명칭: Inbound Holdings Co., Ltd.
  • 주소: 2F Yotsubashi Building, 1-5-7 Shinmachi, Nishi-ku, Osaka City, Osaka Prefecture
  • 연락처: marketing@inbound-hd.jp

2. 법적 근거

회사는 다음의 법적 근거에 따라 개인정보 데이터를 처리합니다.

  • 계정 등록 및 인증, 예약 요청의 접수 및 대행, Translation Chat 제공 및 고객 지원: 계약의 이행 또는 정보주체의 요청에 따라 계약 체결 전에 취해지는 조치(GDPR 제6조 제1항 (b))
  • 쿠키 등을 이용한 타겟 광고의 제공 및 측정, 비필수 쿠키의 이용, 마케팅 정보 발송 및 위치 정보 수집: 정보주체의 동의(GDPR 제6조 제1항 (a). 동의는 제5항에 명시된 방법으로 언제든지 철회할 수 있습니다.)
  • 부정 이용, 사칭 및 장난 예약의 탐지 및 방지, 서비스 개선, 통계 데이터 작성 및 회사의 권리 방어: 회사 또는 제3자가 추구하는 정당한 이익(GDPR 제6조 제1항 (f). 회사는 이용자의 권리 및 자유와의 균형을 평가합니다.)
  • 법률에 의해 요구되는 공개 및 회계·세무 기록의 보존: 법적 의무의 준수(GDPR 제6조 제1항 (c))
  • 갑작스러운 질병, 사고 또는 재해 발생 시 생명 또는 신체의 안전을 보호하기 위한 정보 제공: 중대한 이익의 보호(GDPR 제6조 제1항 (d))

온라인 의료 상담 또는 미용 관련 서비스의 예약 대행과 관련하여 이용자가 입력한 증상, 병력 및 기타 건강 관련 정보는 GDPR 제9조에 따른 특별한 범주의 개인정보에 해당합니다. 회사는 이용자의 명시적 동의(GDPR 제9조 제2항 (a))를 근거로 해당 정보를 처리하며, 관련 의료기관 또는 서비스 제공업체에 이용자의 요청을 예약 대행하기 위한 목적으로만 이용합니다. 이용자가 동의하지 않는 경우 해당 예약 대행 서비스를 이용하지 못할 수 있습니다. 다만 서비스의 기타 기능은 계속 이용할 수 있습니다.

3. 보존 기간

회사는 각각의 이용 목적을 달성하기 위해 필요한 기간 동안에만 개인정보 데이터를 보유합니다. 일반적인 보존 기간은 다음과 같습니다.

  • 계정 정보: 계정 유효기간 및 삭제(서비스 탈퇴) 후 6개월
  • 예약 대행 정보 및 채팅 기록: 해당 예약이 완료된 날로부터 3년(불만, 분쟁 또는 미납금 처리를 위해 필요한 경우 해당 문제가 해결될 때까지)
  • 건강 관련 정보: 해당 예약이 완료된 날로부터 1년
  • 쿠키 등 및 광고 관련 식별자: 수집일로부터 최대 13개월(동의가 철회된 경우 동의 철회 시점까지)
  • 회계 및 세무 기록: 관련 법령 및 규정에서 정하는 보존 기간

위 기간이 경과한 후 회사는 복구가 불가능한 방법으로 개인정보 데이터를 삭제하거나 개인을 식별할 수 없는 형태로 처리합니다.

4. 정보주체의 권리

해외 이용자는 GDPR 등에 따라 다음의 권리를 행사할 수 있습니다.

  1. 열람권: 회사가 처리하는 본인에 관한 개인정보 데이터 및 해당 처리에 관한 정보에 대한 열람을 요청할 권리(GDPR 제15조)
  2. 정정권: 부정확한 개인정보 데이터의 정정 및 불완전한 개인정보 데이터의 완성을 요청할 권리(제16조)
  3. 삭제권(잊힐 권리): 일정한 조건에서 개인정보 데이터의 삭제를 요청할 권리(제17조)
  4. 처리 제한권: 일정한 조건에서 개인정보 데이터의 처리를 제한하도록 요청할 권리(제18조)
  5. 데이터 이동권: 동의 또는 계약 이행을 근거로 처리되고 자동화된 수단으로 처리되는 개인정보 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받거나 다른 개인정보처리자에게 이전하도록 요청할 권리(제20조)
  6. 이의제기권: 정당한 이익을 근거로 한 처리에 대해 이의를 제기할 권리. 직접 마케팅 목적(타겟 광고 포함)의 처리에 대해서는 이용자가 언제든지 이유를 제시하지 않고 이의를 제기할 수 있으며, 회사는 해당 목적의 처리를 즉시 중단합니다(제21조).
  7. 동의 철회권: 처리가 동의를 근거로 하는 경우 언제든지 동의를 철회할 권리. 동의 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다(제7조 제3항).
  8. 자동화된 의사결정에 관한 권리: 본인에 대해 법적 효과 또는 이와 유사하게 중대한 효과를 발생시키는 자동화된 의사결정에만 전적으로 적용되지 않을 권리(제22조. 제7항도 참조).
  9. 감독기관에 민원을 제기할 권리: 본인의 상시 거주지, 근무지 또는 침해가 발생했다고 주장되는 장소를 관할하는 개인정보 보호 감독기관에 민원을 제기할 권리(영국에서는 Information Commissioner's Office(ICO), 스위스에서는 Federal Data Protection and Information Commissioner(FDPIC))(제77조)

이러한 권리를 행사하려면 marketing@inbound-hd.jp로 문의하시기 바랍니다. 회사는 본인 확인 후 원칙적으로 요청을 접수한 날로부터 1개월 이내에 답변합니다. 요청이 복잡하거나 요청 건수가 많은 경우 회사는 이용자에게 연장 사실을 통지한 후 최대 2개월까지 추가로 기간을 연장할 수 있습니다. 답변은 원칙적으로 무료로 제공됩니다. 다만 명백히 근거가 없거나 반복적인 요청의 경우 회사는 합리적인 수수료를 부과하거나 응답을 거부할 수 있습니다.

5. 동의 철회 및 타겟 광고 비활성화

해외 이용자는 서비스의 동의 관리 기능(동의 배너), 기기 설정 또는 marketing@inbound-hd.jp로 연락하여 언제든지 동의를 철회하거나 타겟 광고 제공을 중단할 수 있습니다. 구체적인 방법은 본 방침 제4조도 참조하시기 바랍니다.

6. 국제적 이전

회사는 일본에 소재하며 해외 이용자의 개인정보 데이터는 일본에서 처리됩니다. 일본은 GDPR 제45조에 따라 유럽연합 집행위원회로부터 적정성 결정을 받았습니다(영국에서도 이에 상응하는 적정성 인정이 유효함).

적정성 결정의 적용을 받지 않는 이전의 경우, 미국에 소재한 클라우드 서비스 제공업체, 광고 서비스 제공업체 또는 분석 도구 제공업체로의 이전 등을 포함하여 회사는 유럽연합 집행위원회가 채택한 표준계약조항(SCC), 영국 국제 데이터 이전 협정(UK IDTA) 또는 UK Addendum, 또는 GDPR 제46조에서 정하는 기타 적절한 보호조치를 체결하고 이행합니다. 이러한 보호조치의 사본은 marketing@inbound-hd.jp로 문의하여 요청할 수 있습니다.

7. 자동화된 의사결정 및 프로파일링

회사는 타겟 광고를 제공함에 있어 이용자의 속성, 이용 이력 및 위치 정보를 기반으로 프로파일링을 수행합니다. 이러한 프로파일링은 표시되는 광고의 내용을 최적화하기 위한 목적으로 수행되며, 이용자에게 법적 효과 또는 이와 유사하게 중대한 효과를 발생시키는 자동화된 의사결정을 수반하지 않습니다. 이용자는 위 제4항 제6호에 명시된 이의제기권을 행사하여 이러한 프로파일링을 중단할 수 있습니다.

8. EU 대표자 및 영국 대표자(GDPR 제27조)

회사가 GDPR 제27조 또는 UK GDPR 제27조에 따라 대표자를 선임하는 경우, 해당 대표자의 명칭 및 연락처를 아래에 기재합니다.

  • EU 대표자: [선임 시 기재]
  • 영국 대표자: [선임 시 기재]

대표자가 선임되지 않은 경우 해외 이용자는 위 제1항에 명시된 연락처를 통해 회사에 문의해야 합니다.

9. 데이터 보호 책임자(DPO)

회사가 GDPR 제37조에 따라 데이터 보호 책임자(Data Protection Officer)를 선임해야 하는 경우, 회사는 DPO를 선임하고 본 방침에 연락처를 공개합니다. 현재 데이터 보호 관련 문의처는 marketing@inbound-hd.jp 입니다.

10. 개인정보 데이터 제공의 필요성

성명, 이메일 주소, 연락처 정보, 희망 예약 정보 및 기타 정보의 제공은 계정 등록 및 예약 대행 서비스 이용을 위해 계약상 필요한 사항입니다. 이러한 정보가 제공되지 않는 경우 회사는 예약 대행 서비스 및 일부 기타 기능을 제공하지 못할 수 있습니다. 반면 쿠키 등을 이용한 타겟 광고, 위치 정보 및 마케팅 정보 수신에 대한 동의는 선택사항이며, 이용자가 이러한 동의를 제공하지 않더라도 서비스의 기본적인 기능은 이용할 수 있습니다.

부칙

  • 제정일: 2026년 8월 24일
  • 최종 개정일: 2026년 8월 24일