캐세이퍼시픽 고객 개인정보 처리방침
캐세이퍼시픽 고객 개인정보 처리방침
캐세이퍼시픽1의 서비스를 이용하시면 캐세이에 개인정보를 위탁하게 됩니다(개인정보). 본 고객 개인정보 처리방침(개인정보 처리방침)은 캐세이퍼시픽이 수집하는 정보와 그 사용 방법을 명시하고 있습니다.
본 개인정보 처리방침은 또한 당사 또는 캐세이 홀리데이즈 리미티드(또는 그 자회사)로부터 여행 패키지를 구매할 때도 적용됩니다.
캐세이퍼시픽은 또한 상용 고객 우대 프로그램인 캐세이 멤버십 프로그램을 제공합니다. 캐세이 멤버십 프로그램 회원이거나 등록된 계정이 있는 경우 본 개인정보 처리방침에서는 멤버십 관련 개인정보 이용 및 공유 방법을 명시하고 있습니다.
고객은 본 개인정보 처리방침의 조항에 따라 고객의 개인정보를 수집 및 사용하는 데 동의합니다.
1. 개인정보 보호를 위한 노력
캐세이퍼시픽에서는 회원님의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 회원님이 개인정보 제공과 관련된 내용을 숙지한 후 개인정보 제공과 관련된 결정을 내리실 수 있도록, 본 개인정보 처리방침에 캐세이퍼시픽이 어떤 목적으로 어떤 대상과 개인정보를 공유하는지, 개인정보를 어떻게 수집하고 사용하는지 명시하고 있습니다. 또한 캐세이퍼시픽은 개인정보 수집 시 개인정보의 특정 용도 사용을 강조하는 고지를 제공할 수 있으며, 특정 용도 사용을 수락하거나 거절할 수 있는 기능을 제공할 수 있습니다.
개인정보 처리방침 관련 변경 사항이 있을 시 그 내용을 www.cathaypacific.com에 게시하고 고지해 드립니다. 변경된 내용은 게시일부터 유효합니다.
2. 당사가 수집하는 개인정보
2.1 캐세이는 고객 관련 다음 개인정보의 일부나 전부를 수집하고 처리합니다.:
- 회원 정보
성명, 성별, 생년월일, 국적, 여행 서류 세부 정보(여권 번호, 여권 만료일, 여권 발급 국가 및 거주국가 등)(이 정보는 사전 승객 정보(API)라고도 함), 연락처 정보, 부모/보호자 이름 및 연락처 정보, 주소 및 사진과 기타 이미지 등의 개인정보 - 결제 정보
신용카드 번호 또는 직불카드 번호 및 만료일 등과 같은 제품 및 서비스 구매 시 사용된 결제 정보, 기타 지불 서비스(예: 온라인 또는 모바일 결제 서비스 또는 가상 화폐)와 관련된 계정 정보 및 청구 정보 - 여행과 관련해 수집한 정보
여행 일정, 호텔 선택, 여행 선택, 자동차 렌트 또는 기타 패키지 여행 상품의 부가 서비스, 동반 승객 또는 여행 보조자에 관한 세부 정보, 출발 공항 및 도착 공항 홀에서의 활동 내역, 보너스 그룹 회원, 좌석 및 선호하는 식사 정보, 비상 연락처, 특별식이나 건강 관련 문제 등과 관련하여 요청한 특별 지원 정보 - 캐세이 멤버십 프로그램 회원 및 거래 정보
캐세이 멤버십 프로그램 가입 신청 시 제공된 정보, 회원 번호, 사용자 이름, 등급 포인트 또는 아시아 마일즈 적립 및 적립 요청, 지명한 동반 승객 정보 - 제품 및 서비스 사용에 관한 정보
이전 여행 계획, 여행 경험 관련 피드백, 분실물이나 기타 클레임 관련 정보, 기내 엔터테인먼트 시스템 사용 및 기내 접속, 공항 라운지 및 비행기 내 CCTV를 통해 캡처된 고객의 이미지, 화물 수송 세부 정보를 포함한 화물 서비스 이용 정보, 면세품 및 브랜드 상품 구매 등의 정보 - 관심사, 취향, 선택 내용
취미, 관심 있는 목적지, 구매한 제품 및 서비스 등 관심사, 취향, 선택 내용에 관해 수집한 정보 - 상호소통에 관한 정보
콜센터에 전화한 내역, 직원이나 대리인과의 상호소통(비행 중 기내에서의 상호소통 포함), 당사와의 모든 상호 소통 또는 소셜 미디어에서 당사에 대해 언급한 모든 게시물 등의 상호소통 및 서신의 기록 - 설문조사 정보
당사 또는 당사를 대신하여 진행된 시장 조사 및 콘테스트에 대한 답변 - 웹사이트, 앱, 소셜 미디어 플랫폼 이용 정보
웹사이트 방문, 소셜 미디어 플랫폼 및 모바일 앱 사용 내역, 열람 내역을 포함해 쿠키와 다른 추적 기술을 통해 수집한 기타 정보 캐세이는 또한 소셜 미디어 프로필을 포함하여 온라인에 공개한 정보를 수집할 수 있습니다. - 고용 및 회사 정보
기업 고객이나 정부 고객의 일원으로서 여행하거나 기업/출장 여행 서비스와 관련된 제품 또는 서비스를 이용한 피고용인 또는 기타 개인인 경우 회사 또는 고용주의 이름, 직책, 직장 연락처 등과 같은 기업 고객 및 정부 고객과의 고용, 회사 정보 또는 관계에 관한 특정 정보를 수집합니다.
2.2 당사의 제품이나 서비스 중 다수는 특정 개인정보(특히 여행 서류, 결제 정보, 연락처 정보)를 필요로 하며, 특정 서비스 제공을 위해 필요한 개인정보를 제공받지 못하는 경우, 온전한 제품이나 서비스를 전달할 수 없습니다.
2.3 비회원 항공권 예매 시 수집항목 당사는 비회원 항공권 예매 시, 상용 고객 우대제도 코드, 번호 및 그와 관련된 정보를 제외하고, 개인정보 처리방침 본문 2항 및 5.7.1항에 언급된 개인정보를 수집합니다.
3. 개인정보 수집 방식
3.1 캐세이는 일부 개인정보를 직접 수집합니다. (a) 여행사(기업 출장 담당자 포함) 및 본인을 대신하여 예약 및 기타 상호소통을 하는 대리인에 관한 정보, (b) 체크인과 탑승을 도와주는 캐세이퍼시픽 지상직 직원 또는 고객 서비스를 제공하는 콜센터 직원 등의 서비스 제공 업체 및 대리인, (c) 타 항공사, 기타 여행 관련 서비스 제공 업체 등과 같은 제3자, (d) 당사의 제3자 마케팅 협력 업체, (e) 신용카드 발급 업체, 호텔 운영업체, 소매점, 레스토랑을 포함한 캐세이 멤버십 프로그램과 관련하여 캐세이와 제휴 관계를 맺은 제3자, (f) 아시아 마일즈 등의 상용 고객 우대 프로그램 협력 업체 운영자(예: Asia Miles Limited), (g) 신용, 사기, 기타 승객 검색 업무를 실시하는 기관, (h) 이민국, 세관, 국경 보안 기관, 법 집행 기관, 공항 당국, 기타 정부 또는 규제 기관, (i) 제3자 웹사이트, 앱, 소셜 미디어 플랫폼 제공업체를 포함하여 캐세이퍼시픽은 제3자로부터 기타 개인정보를 수집합니다.
3.2 다른 개인에 대한 정보를 제공하는 경우, 당사자에게 본 개인정보 처리방침을 확인할 수 있는 곳을 알려주어야 합니다.
3.3 아시아 마일즈 또는 마르코 폴로 클럽 상용 고객 프로그램의 회원인 경우, 해당 프로그램을 통해 현재 캐세이 멤버십 프로그램 이름으로 서비스를 계속 제공하고 등급 및 잔여 마일리지를 유지하기 위해 개인정보를 수집했습니다.
4. 개인정보 수집 및 사용 이유
4.1 정보를 공유함으로써 더 나은 서비스를 제공할 수 있습니다. 캐세이는 다음과 같은 목적으로 개인정보를 활용하고 있습니다.:
- 제품과 서비스를 제공하고 여행 일정을 관리하기 위한 목적
제품 및 서비스를 제공하고, 여행 일정 및 서비스 예약을 처리하고 관리하며, 여행 일정 및 서비스 예약과 관련하여 연락하고, 서비스 관련 소식을 전달하고, 여행 패키지 관련 혜택과 서비스 또는 요청 받은 서비스를 전달하고, 서비스 제공 시 신원 확인 및 인증을 진행하고, 요청할 수 있는 특별 지원을 제공하거나 이를 신속하게 처리하기 위한 목적 - 개인별 맞춤 제품과 서비스를 제공하기 위한 목적
개인별 맞춤 제품과 서비스를 제공하기 위한 목적(예: 캐세이 멤버십 프로그램 다이아몬드 회원인 경우 환영 인사를 하고 로열티를 확인할 수 있도록 하기 위해 직원과 승무원에게 세부 정보 제공) 개인별 취향과 관심사에 맞는 제품과 서비스를 제공하고 맞춤식 의사소통을 위한 목적 - 고객 지원을 제공하기 위한 목적
고객 지원 목적으로 문의와 요청에 응답하기 위한 목적(예: 수하물이나 비행 지연 등의 문제와 관련된 클레임에 대한 조치를 취하기 위한 목적) - 마케팅 목적
아래 [6]항에 자세히 설명된 바와 같이 마케팅 커뮤니케이션을 제공하기 위한 목적 - 상용 고객 우대 프로그램 운영 및 참여를 촉진하기 위한 목적
캐세이 멤버십 프로그램 회원인 경우, 등급 포인트 또는 아시아 마일의 적립 및 사용, 적립 및 사용 활동 추적 및 마일리지 기록을 포함하여 당사의 상용 고객 우대 프로그램의 혜택을 누리실 수 있도록 당사가 귀하에 대해 수집한 개인정보를 사용하여 귀하의 멤버십 신청 처리와 같은 캐세이 멤버십 프로그램을 운영합니다. - 사회적 상호소통을 위한 목적
당사가 실시한 캠페인, 콘테스트, 경품 이벤트에 참여한 경우, 해당 행사의 수상자를 공개하기 위한 목적 - 당사의 제품과 서비스 개선을 위한 목적
캐세이의 웹사이트 및 웹 페이지(소셜 미디어 페이지 포함) 기능이 고객의 취향과 상황에 맞게 올바르게 작동하도록 보장하는 것을 포함해 고객 일반에게 이익이 되도록 제품과 서비스를 개선하기 위한 목적 - 안전과 보안 및 긴급대응 조치 목적
모든 직원과 승객의 안전과 보안을 보장하고 긴급 상황 시 필요한 조치를 실시하기 위한 목적 - 법적 의무 준수와 법률 및 행정적 목적
법적 의무를 준수하고 결제 확인 및 처리, 사기 방지, 과도한 예약, 돈세탁 및 기타 범죄 또는 불법 행위 방지, 회계, 청구 및 감사 목적, 시스템 개발, 유지관리 및 테스트, 클레임 처리, 그리고 당사 및 타인의 법적 권리를 이해, 행사, 집행 또는 보호하기 위한 목적 등의 법적 및 행정적 목적 달성.
5. 개인정보 공유 대상
당사는 특정 상황에서 아래 명시된 바에 따라 개인정보를 제3자에게 제공합니다.
5.1 제4항에 명시된 목적에 따라, 캐세이를 대신하여 개인정보를 처리하는 캐세이퍼시픽 그룹의 서비스 공급업체 및 회원사에 정
캐세이는 대리점, 계약 업체, 기타 캐세이퍼시픽 그룹 회사를 포함한 제3자 서비스 공급업체가 제4항에 명시된 목적을 위해 당사를 대신하여 개인정보를 사용하도록 허용합니다. 이러한 제3자에는 체크인과 탑승을 도와주는 지상직 대행 직원, 공항 라운지 운영자, IT 시스템 운영자, 콜센터 및 콜센터 직원이 포함됩니다. 또한 캐세이는 이용객의 요청에 따라 공항 당국에 연락해 휠체어를 지원하거나 케이터링 제공 업체에 연락해 특별 기내식을 마련하는 등의 서비스를 제공하기 위해 제3자에게 개인정보를 공개할 수 있습니다.
캐세이 멤버십 프로그램 회원인 경우 멤버십 프로그램을 제공하고 관리하기 위해 캐세이퍼시픽에서 전액 출자한 자회사인 아시아 마일즈와 개인정보를 공유합니다. (예: 마케팅 수신에 동의한 경우 마케팅 자료 전송)
5.2 타 항공사, 호텔 제휴사, 여행업자, 여행사 등의 제3자가 여행 준비를 더욱 용이하게 하고 관리할 수 있도록 정보 제공
캐세이는 여행 준비를 용이하게 하고 관리할 수 있도록 하기 위해 고객을 대신해 당사와 상호소통하는 여행사 또는 기타 개인, 타 항공사(원월드 동맹 항공사, 기타 제휴사 및 코드셰어 및 인터라인 약정을 체결한 코드셰어 항공사[캐세이퍼시픽이 참여 항공사에 포함된 경우] 포함), 호텔 제휴사, 육지 또는 해상 운송업체 등의 제3자에게 개인정보를 이전할 수 있습니다. 고객의 개인정보는 해당 제3자의 개인정보 처리방침에 따라 사용됩니다. 인터라인 및 코드셰어 제휴 항공사의 개인정보 처리방침은 국제항공운송협회(“IATA”) 개인정보 처리방침
저장소(http://www.iatatravelcenter.com/privacy새 창에서 열기)에서 확인할 수 있습니다. 그 외에는 제3자 웹사이트에서 자세한 정보를 참조하십시오. 캐세이퍼시픽 이용 시 코로나19 진단 관련 의료 비용을 보장하는 보험을 신속하게 처리하고 관리하기 위해 보험 제휴사 AXA로 고객의 개인정보를 이전할 수 있습니다. AXA는 자사의 개인정보 처리방침새 창에서 열기에 따라 개인정보를 사용합니다.
5.3 당사의 제3자 제휴사에게 마케팅 목적을 위한 정보 제공
캐세이는 제3자가 당사를 대신해 캠페인, 콘테스트, 경품 행사, 시장 조사, 고객 설문 조사, 데이터 분석 등의 마케팅 서비스를 제공하고 마케팅 활동이나 사회적 상호소통 활동을 수행하여 당사의 마케팅 활동, 제품, 서비스를 개선하고 맞춤식 서비스를 제공할 수 있도록 하기 위해 개인정보를 공개할 수 있습니다. 적절한 동의를 얻은 경우, 개인정보를 당사의 마케팅 협력사에 공개할 수 있으며, 캐세이는 그 정보를 해당사 제품 및 서비스를 판매하는 데 이용할 수 있습니다. 아시아 마일즈 회원의 경우, 당사는 상기 목적을 위해 아시아 마일즈와 개인정보를 공유할 수 있으며, 아시아 마일즈는 이미 보유한 개인정보와 당사가 제공한 개인정보를 결합해 활용할 수 있습니다.
당사의 기업 고객 또는 정부 고객의 일원으로서 여행을 하거나 제품 또는 서비스를 이용하는 피고용인 또는 기타 개인의 경우, 해당인이 소속된 기업 고객 또는 정부 고객에게 서비스 이용 관련 여행 내역과 정보를 공개합니다.
당사는 정부 당국과 규제 당국, 이민국, 세관, 국경 보안 기관, 공항 당국, 분쟁 해결 기관, 검찰 및 법 집행 기관, 법률 고문 기관, 신용 검증 기관, 사기 검증 기관, 기타 승객 검색 기관, 기타 당사의 법적 의무를 준수하기 위한 목적의 개인, 단체, 기관 등에 개인정보를 공개할 수 있습니다. 예를 들어, 당사가 미국, 프랑스 및 기타 국가의 법에 의해 여행 서류, 예약 정보 및 항공편 여정과 관련된 개인정보(승객 예약기록(PNR) 및/또는 사전 승객 정보(API)라고도 함)를 관련 세관 및 출입국 당국에 공개해야 하는 경우가 있습니다. 또한 캐세이는 제품과 서비스를 제공하기 위해 안전과 보안 상의 이유로, 또는 법적 목적 및 행정적 목적을 위해 해당 개인, 단체, 조직에 개인정보를 공개할 수 있습니다.
5.6 고객의 개인정보를 수취하는 제3자 명칭 및 처리 업무 내용
당사를 대신하여 귀하의 개인정보를 처리할 제3자의 명칭과 처리 업무 내용은 다음과 같습니다. 이 목록은 수시로 수정 또는 업데이트될 수 있습니다.
서비스 제공자(상표명) | 처리 업무 내용 |
---|---|
Swissport Korea |
체크인, 예약, 발권, 변경 통보, 항공권 판매, 회원의 라운지 이용 안내, 멤버십 가입 지원 및 마일리지 서비스 관련 질의 응답 등 인천 국제 공항의 지상 처리 서비스 |
아시아나항공 |
체크인, 예약, 발권, 변경 통보, 멤버십 가입 지원 및 마일리지 서비스 관련 질의 응답 등 부산 및 제주 국제 공항의 지상 처리 서비스 |
SMS 전송/메시징 서비스 제공업체 |
항공편의 알림 또는 공지를 위한 SMS 전송 등. |
IBM |
메인프레임: oneworld 및 Asia Miles 파트너를 위한 자동추적 및 소급청구 수행 |
AWS |
클라우드 서비스 |
OpenJaw |
캐세이를 위한 여행 쇼핑 플랫폼 |
Amadeus |
승객이 온라인으로 항공편을 예약할 수 있는 인터넷 애플리케이션 |
Novatti |
전자바우처 관리 시스템 |
Salesforce |
Salesforce는 고객 연락처를 저장 및 처리하고 고객 피드백 및 보상을 저장 및 처리하는 애플리케이션을 제공합니다 |
CHAMP |
운송 및 취급을 위한 화물 서비스 시스템 |
Ayden |
지불 게이트웨이 |
Alipay |
결제 서비스 |
Acoustic (Silverpop) |
마케팅 자동화 & 이메일 마케팅 소프트웨어 |
Go Logistics and Storage |
캐세이 숍 제품 배송 |
TravelSky Technology Limited |
예약 시스템상 앱 예약 관리 |
Asia Miles Limited |
Asia Miles 적립 |
5.7. ;항공권 예매 시 개인정보의 제3자 제공
5.7.1 항공권 온라인 예매 시 귀하가 제공하는 개인정보 항목에는 다음이 포함됩니다. 귀하로부터 수집하는 개인정보는 귀하에게 제공되는 서비스의 성격에 따라 달라질 수 있습니다.
필수 정보:
- 성, 이름, 직책
- 여행동반자의 성, 이름, 직책(해당되는 경우)
- 휴대폰 번호, 이메일 주소
- 결제정보
- 생년월일(만 12세 미만 아동에 해당)
- 여행서류 정보(특정 출발지/목적지에 해당)
- 국적, 성별, 생년월일(특정 출발지/목적지에 해당)
- 목적지 연락처(특정 출발지/목적지에 해당)
- 목적지 주소(도로명, 도시, 주, 우편번호, 국가)
- 거주지(특정 출발지/목적지에 해당)
- 비상연락망(특정 출발지/목적지에 해당)
선택 정보(출발지/목적지에 따라 요청될 수 있음):
- 식사 선호도(선호하는 식사 정보는 선택사항이므로, 선택 없이도 온라인 예약 가능)
- 좌석 선호도(선호하는 좌석 정보는 선택사항이므로, 선택 없이도 온라인 예약 가능)
- 상용 고객 우대제도 정보 및 회원번호
혼자 여행하는 만 14세 미만의 어린이의 경우 개인정보 수집 및 이용에 대한 법정대리인의 추가 동의가 필요합니다. 온라인 체크인 전에 서울 예약부서(+82 1644-8003)로 연락주시기 바랍니다.
5.7.2 그 외 당사가 개인정보를 제3자에게 제공하는 경우는 아래와 같습니다.
개인정보를 제공받는 자 | 제공하는 개인정보의 항목 | 개인정보를 제공받는 자의 개인정보이용 목적 | 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간 |
---|---|---|---|
AMADEUS IT GROUP, S.A |
예약 시 수집되는 모든 정보 |
승객 항공편 예약 관리 |
7년 |
oneworld Alliance 및 기타 파트너 항공사(세부사항여기 참조) |
|
포인트 적립 |
계약 해지 시까지 |
Asia Miles Limited |
|
Asia Miles 적립 |
회원 계정 해지 시까지 |
TravelSky Technology Limited |
앱을 통한 예약 시 수집된 모든 정보 |
예약 시스템상 앱 예약관리 |
7년 |
Adyen |
결제 정보 |
현금(비 마일리지) 결제 |
7년 |
CX가 사업을 영위하는 국가의 항공 관련 당국(규제기관) |
사전 승객 정보(API) |
법률/규제상 요건 |
관련 법률/규제에 따름 |
5.8. 개인정보 국외이전
당사는 이용자 개인정보를 아래 표와 같이 국외에 위탁 또는 보유합니다. 고객님께서는 본인의 개인정보 해외이전에 대한 동의를 거부할 수 있는 권리가 있습니다. 동의하지 않을 시 dpo@cathaypacific.com으로 연락해 주시길 바랍니다. 그러나 동의를 거부할 경우 제공하는 혜택에 제한이 있을 수 있습니다.
제공받는 자 (개인정보를 이전받는 국가 / 각 개인정보 관리 담당자 연락처) | 국외로 이전되는 개인정보 항목 | 이전 시기 및 방법 | 제공받는 자의 이용 목적 | 제공받는 자의 보유∙이용 기간 |
---|---|---|---|---|
AMADEUS IT GROUP, S.A (독일/ dataprotection@amadeus.com) |
예약 시 수집된 모든 정보 |
예약 생성 시 온라인 전송 |
승객 항공편 예약 관리 |
7년 |
oneworld Alliance 파트너 (항공사 소재지 / 세부사항 여기 참조) |
|
예약 생성 시 온라인 전송 |
포인트 적립 |
계약 해지 시까지 |
Asia Miles Limited (홍콩/ dpo@cathaypacific.com) |
|
회원계정 및 예약 생성 시 온라인 전송 |
Asia Miles 적립 |
회원 계정 해지 시까지 |
TravelSky Technology Limited (중국/ helpdesk@travelsky.com) |
앱 예약 시 수집된 모든 정보 |
예약 생성 시 온라인 전송 |
예약 시스템상 앱 예약관리 |
7년 |
Adyen (네덜란드/ dpo@adyen.com) |
저장된 신용카드 정보 |
결제 생성 시 온라인 전송 |
현금 (비 마일리지) 결제 |
7년 |
OpenJaw (아일랜드, 데이터센터: 싱가포르 / dpo@openjawtech.com) |
|
Cathay Holidays 예약 생성 시 온라인 전송 |
Cathay Holidays 예약, 상환 및 변경 |
7년 |
Salesforce (Marketing Cloud) (미국/ privacy@salesforce.com) |
이름, 휴대폰, 이메일, 잔여 마일리지, 마일리지 거래, 예약, 동의 등 회원 정보 |
회원계정 및 커뮤니케이션 생성 시 온라인 전송 |
회원 커뮤니케이션 관리 |
1 – 7년 |
Acoustic (Silverpop) (미국/ privacy@acoustic.com) |
|
커뮤니케이션 생성 시 온라인 전송 |
승객 커뮤니케이션 |
450일 |
Novatti (홍콩/ privacy.officer@novatti.com) |
|
회원혜택 변경/업데이트 시 온라인 전송 |
회원 혜택 자격 검색 |
7년 |
Go Logistics and Storage Company Limited (홍콩/ info@gols.com.hk) |
|
구매 시 온라인 전송 |
제품 배송 |
7년 |
AWS (싱가포르/ aws-korea-privacy@amazon.com) |
|
회원가입 및 업데이트 시 온라인 전송 |
클라우드 저장 |
7년 |
CHAMP (룩셈부르크/ dpo@champ.aero) |
화물운송장 |
화물 운송 오더 생성 및 업데이트 시 온라인 전송 |
화물 운송 관리 |
7년 |
IBM (호주/ https://www.ibm.com/privacy/portal/contact/us-en) |
승객 정보 |
마일리지 적립/소급 활동 시 온라인 전송 |
마일리지 적립/소급 활동 |
7년 |
6. 마케팅
6.1 당사는 (i) 당사의 제품 및 서비스(그리고 아시아 마일즈와 제3자 등의 그룹 회사의 제품과 서비스)와 관련된 최신 뉴스, 행사, 프로모션 정보를 보내거나 알리기 위해, (ii) 여행 서비스, 패키지, 상용 고객 프로그램, 콘테스트, 경품 행사, 면세 판매, 여행 보험과 호텔 교통편 및 자동차 렌트 등의 부대 서비스에 관한 연합 마케팅 행사 정보를 보내거나 알리기 위해, (iii) 인터넷 배너 광고 이용 내역을 조정 및 추적하고 타사 웹사이트에서 당사 웹사이트로의 링크를 조정 및 추적하기 위한 목적 등 마케팅과 프로모션의 목적으로 개인정보를 활용할 수 있습니다.
6.2 당사는 또한 개인정보를 활용해 고객 취향과 시장 동향을 분석하고 정보를 이끌어내, 고객에게 제공하는 제품 유형 및 제안을 맞춤화할 수 있습니다. 이와 관련해 캐세이는 서비스 이용과 관련해 당사가 보유한 개인정보와 웹사이트 이용에 관해 수집한 고객 정보를 결합해 활용할 수 있습니다. 캐세이는 또한 정보를 도출하고 시장 동향을 파악하기 위해 한 고객에 대해 수집한 정보를 다른 고객에 대해 수집한 정보와 결합할 수 있습니다. 캐세이는 이렇게 도출한 정보를 마케팅 및 판촉 목적으로 제3자 제휴사 및 아시아 마일즈에 제공할 수 있습니다. 또한 캐세이는 마케팅 및 프로모션 목적을 위해 (마케팅 대행사와 소셜 미디어 플랫폼 등의) 제3자 서비스 공급업체의 광고 서비스 및 제품을 사용하며, 이를 위해 당사가 보유한 개인정보를 공유할 수 있습니다.
6.3 당사는 우편, 전화, (이메일이나 모바일 장치 또는 온라인 배너 광고를 포함한) 온라인을 통해 마케팅, 프로모션 및 설문조사 초대를 제공할 수 있으며, 적절하고 필요한 경우 고객의 동의를 구하고 있으며, 그렇지 않은 경우 정보 수집 시 마케팅 수신을 거절할 수 있는 기회를 제공합니다.
6.4 캐세이는 고객에게 발송된 직접 마케팅 커뮤니케이션에 대한 수신 거부 또는 추가 커뮤니케이션을 거절할 수 있는 선택권을 제공합니다. 또한 아래 8항에 명시된 대로 당사에 연락하여 수신을 거절할 수 있습니다.
6.5 마케팅 커뮤니케이션 수신을 해제하거나 거절하는 경우에도 당사가 제공하는 여행 및 기타 서비스에 관한 정보는 계속 받아 보실 수 있습니다. 캐세이 멤버십 프로그램 회원 또는 계정이 등록된 경우 관리 이메일, 계정 요약, 서비스 업데이트 안내를 계속 받으실 수 있습니다.
7. 개인정보 전송, 저장, 보안
7.1 IT 보안
인터넷, 웹사이트, 모바일 앱, 이메일, 기타 메시지 서비스를 통한 데이터 전송은 보안이 완전하지 않으며 해킹의 위험이 있습니다. 그러나 캐세이는 데이터 보호법에서 규정한 요건에 따라 고객의 개인정보를 보호하기 위해 상업적으로 합리적인 물리적, 전자적, 절차적 보호장치를 유지하고 있습니다.
캐세이가 수집한 모든 개인정보는 캐세이 또는 협력업체의 보안 서버에 저장됩니다. 캐세이는 개인정보에 접근하거나 정보를 사용할 때 보안 정책 및 표준을 준수하고 있으며개인정보를 수집 목적에 맞게 사용하는 사람만이 개인정보에 접근할 수 있도록 제한하고 있습니다. 캐세이퍼시픽을 이용하는 고객은 제공받은 정보의 비밀을 유지하고 당사가 고지한 보안 절차를 준수해야 할 책임이 있습니다. 특히 웹사이트나 모바일 앱의 특정 부분에 접근할 수 있는 비밀번호를 제공받거나(설정한 경우) 누구와도 비밀번호를 공유해서는 안 됩니다.
7.2 개인정보 이전
당사의 고객 개인정보는 거주지 이외의 국가로 이전될 수 있으며, 이전 대상 국가 중 해당 고객의 거주지보다 정보 보호 수준이 낮은 국가가 포함될 수 있습니다.
7.3 보유 기간
당사의 개인정보 보유 기간은 사업적 필요와 법적인 요건을 근거로 합니다. 당사는 개인정보가 수집된 목적에 따른 처리에 필요한 기간 및 기타 허용된 관련 목적에 필요한 기간 동안 개인정보를 보유합니다. 가령, (i) 당사와의 거래로 인해 발생하는 클레임에 대한 기한이 만료 될 때까지의 특정 거래 내역(예: 항공편 내역) 및 왕복 문서(일반적으로 해당 거래 발생 이후 6년에서 10년 가량 정보 보유, 경우에 따라 이보다 훨씬 짧은 기간 정보 보유), 또는 (ii) 정보 보유에 관한 규제 요건을 준수하기 위하여 특정 정보를 보유할 수 있습니다. 개인정보가 더 이상 필요하지 않은 경우, 당사는 정보를 비가역적으로 익명화하거나(이 경우 당사는 익명화된 정보를 그 이상 보유하고 사용할 수도 있음) 정보를 안전하게 파기합니다.
7.4 파기절차 및 파기 방법
당사는 처리 목적이 달성되거나 처리 및 보유 기간이 만료된 경우 지체 없이 개인정보를 파기합니다.
정보주체가 동의한 개인정보의 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령 및 규제에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 분리하여 처리목적이 제한되도록 합니다.
개인정보의 파기절차 및 파기방법은 다음과 같습니다.
파기절차: 파기할 개인정보를 선택하여 개인정보보호책임자의 감독 하에 이를 파기합니다.
파기방법: 당사는 전자적 파일 형태로 저장된 개인정보를 복원이 불가능한 기술적 방법을 이용하여 영구 삭제합니다. 기타 기록물, 출력물, 서면 또는 기록매체의 경우, 당사는 이를 파쇄 또는 소각하여 파기합니다.
8. 캐세이퍼시픽 고객 개인정보 처리방침
8.1 일반적인 권리
귀하는 (각종 예외사항을 전제로, 귀하 국가의 정보보호 법률에 따라) 귀하에 관한 개인정보를 열람하거나 부정확한 정보를 정정하거나, 귀하 개인정보의 삭제 또는 처리정지를 요구하거나, 개인정보 수집 및 이용에 대한 동의의 철회를 요구할 수 있는 권리가 있습니다. 귀하 국가의 법률상 허용되는 경우, 귀하는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 상기 권리행사를 하실 수 있고, 이 경우, 당사는 권리를 행사하는 자를 정보주체 또는 적법한 대리인으로 봅니다. 당사는 귀하 국가의 정보보호 법률에 의거하여 정보 열람 요청 처리에 대한 합리적인 수수료를 청구할 수 있습니다. 또한, 귀하는 당사의 개인정보 처리업무에 대하여 관할 정보보호 규제기관에 민원을 제기할 수 있는 권리가 있습니다. 14세 미만인 고객의 법적 보호자는 8항에 의거한 권리를 보유합니다.”.
8.2 직접 마케팅을 거부할 권리
고객은 당사가 직접 마케팅 목적으로 자신의 개인정보를 처리하지 않도록 요청할 권리가 있습니다. 고객은 개인정보 수집 시점에 직접 마케팅 수행에 동의하지 않는다고 의사 표시를 함으로써 직접 마케팅 목적의 개인정보 처리를 방지할 수 있습니다. 캐세이가 직접 마케팅을 통해 개인정보를 수집하고 사용한 이후에도 언제든지 다음의 방법으로 권리를 행사할 수 있습니다.
- 관련 상호소통 시 제공한 수신 거부 안내에 따라
- CX 뉴스레터는 에서 이메일 수신 동의를 업데이트하고 https://www.cathaypacific.com/cx/ko_KR/membership/my-account/profile.html?tab=communication-preference 에서 업데이트합니다.
8.3 정보 업데이트
당사는 개인정보가 정확한지 확인하기 위해 합리적인 조치를 취할 것입니다. 이를 위해, 개인정보 변경 내역이 있는 경우 당사에 알려주시기 바랍니다.
8.4 당사 연락 방법
권리 행사를 요구하거나 특정 개인정보 이용에 관한 보다 자세한 정보나 설명이 필요한 고객은 dpo@cathaypacific.com 또는 아래 주소로 당사에 연락주시기 바랍니다.
The Data Protection Officer
Cathay Pacific Airways Limited
7th Floor Cathay Pacific City
8 Scenic Road
Hong Kong International Airport
Lantau
Hong Kong
귀하의 권리 행사 요청이 접수되면, 당사는 이에 대해 지체 없이 조치하겠습니다. 또한, 귀하는 당사 콜센터 서비스를 통해서도 귀하의 계정 삭제를 요청할 수 있습니다. 자세한 내용은 여기에서 확인하실 수 있습니다.
9. 캐세이퍼시픽 그룹 사이트 쿠키 사용
cathaypacific.com을 포함한 캐세이퍼시픽 그룹의 회사들 홈페이지는 쿠키를 사용하여, 특히 웹 페이지 환경을 향상시키고 기대에 부합하는 성능을 구현합니다. 쿠키의 사용 방법과 목적에 대한 자세한 내용은 쿠키 정책을 참조하시기 바랍니다.
10. 다른 사이트로 연결
본 웹 페이지에는 제3자 회사가 별도의 개인정보 보호 방침에 따라 운영하는 다른 사이트로 연결되는 링크가 포함되어 있습니다. 당사의 홈페이지에서 나갈 때는 주의해야 하며 다른 웹사이트의 개인정보 취급 방침을 확인하셔야 합니다. 캐세이는 고객이 제3자에게 제공하거나 제3자로부터 수신하는 개인정보를 통제하지 않습니다.
본 개인정보 처리방침은 영어로 작성되었으며 다른 언어로 번역될 수 있습니다. 본 개인정보 처리방침의 영문본과 번역본 사이에 차이가 있는 경우 영문본이 우선합니다.
This notice was last updated on 28 December 2023. The previous version of the Customer Privacy Policy, applicable from 21 November 2022 – 27 December 2023 can be found here. The previous version of the Customer Privacy Policy should be read in conjunction with the Non-EEA Appendix – South Korea, as applicable from 17 November 2023 – 27 December 2023, which can be found here
본 개인정보 처리방침은 2022년 11월 21일에 최종 업데이트 되었습니다. 개인정보 처리방침의 이전 버전은 아래에서 확인하실 수 있습니다.
2022년 8월 17일부터 11월 21일까지 적용되는 개인정보 처리방침은 여기새 창에서 열기에서 확인하실 수 있습니다.
참고 1 캐세이퍼시픽은 캐세이퍼시픽항공, 캐세이 홀리데이(및 그 자회사)를 의미합니다.