개인정보 처리방침

Ambrosio Company는 Voyspark 플랫폼에서 처리되는 개인정보의 관리자입니다. 당사는 회사 및 감독 기관에 대하여 이용자를 대리할 개인정보 보호책임자(DPO)를 선임하였습니다.

DPO 연락처: dpo@voyspark.com. 당사는 브라질 정보주체에 대해서는 15일 이내(LGPD art. 19), 유럽 정보주체에 대해서는 1개월 이내(GDPR art. 12)에 응답하며, 사안의 복잡성에 따라 연장될 수 있습니다.

당사는 다음의 근거에 따라 개인정보를 처리합니다: (a) 계약 이행(LGPD art. 7 V; GDPR art. 6(1)(b)) — 계약된 기능을 제공하기 위함; (b) 법적 의무 준수(LGPD art. 7 II; GDPR art. 6(1)(c)) — 세무 및 회계 데이터를 보관하기 위함; (c) 정당한 이익(LGPD art. 7 IX; GDPR art. 6(1)(f)) — 보안, 사기 방지, 집계된 분석 및 서비스 개선을 위함이며, 항상 귀하의 권리와 균형을 이룹니다.

위의 어느 것도 적용되지 않는 경우, 당사는 특히 다이렉트 마케팅, 필수적이지 않은 쿠키 및 민감정보의 처리에 대하여 귀하의 자유롭고, 충분한 정보에 근거하며, 명확한 동의(LGPD art. 7 I; GDPR art. 6(1)(a))를 요청합니다.

식별 정보: 이름, 이메일, 전화번호(선택), 생년월일(선택), 거주 국가, 선호 언어.

탐색 정보: IP 주소, 기기 유형 및 브라우저, 운영 체제, 방문한 페이지, 체류 시간, 리퍼러, 쿠키 식별자 — 당사 자체 서버(track.voyspark.com) 및 분석 파트너를 통해 수집됩니다.

이용 정보: 생성된 Trip Plans, 검색한 여행지, 여행 날짜, Taste Genome 선호도, Voyspark AI와 주고받은 메시지, 리뷰, 게시된 Trip Diaries, Insider Network 답변.

거래 정보: 구독 이력, 결제 상태, 카드 마지막 4자리(Paddle을 통해서만), 필요 시 청구 및 세무 주소.

커뮤니케이션 정보: 지원팀과 주고받은 이메일, 티켓, 채팅, 설문 및 NPS 응답.

귀하가 "Sign in with Google"을 선택하는 경우, Voyspark는 OAuth 2.0 프로토콜을 사용하여 귀하의 Google 프로필로부터 다음 데이터만을 수신합니다: 고유 식별자(sub), 이메일 주소, 이메일 인증 상태, 전체 이름, 이름(given name), 성(family name) 및 프로필 사진 URL.

이 데이터는 엄격히 다음 목적으로만 사용됩니다: (a) 귀하의 Voyspark 계정을 생성하고 인증하기 위함; (b) 플랫폼 내에서 귀하의 이름과 아바타를 표시하기 위함; (c) 후속 로그인을 연결하기 위함; (d) 필수 거래 관련 통신(가입 확인, 접근 복구, 중요 업데이트)을 전송하기 위함.

Voyspark는 다음을 요청하거나 접근하거나 저장하지 않습니다: Gmail 콘텐츠, 메시지, 첨부파일, 연락처, Google Drive 파일, Google Calendar 일정, Google Photos 이미지, Google Contacts 또는 귀하의 Google 계정의 기타 제한된 범위(scope).

Voyspark는 Google OAuth를 통해 취득한 데이터를 마케팅, 타겟 광고 또는 AI 모델 학습 목적으로 제3자와 공유하지 않습니다. 이 데이터는 어떠한 경우에도 판매되지 않습니다.

귀하는 언제든지 myaccount.google.com/permissions에서 귀하의 Google 계정에 대한 Voyspark의 접근 권한을 철회할 수 있습니다. 철회 후 당사는 제8조에 기재된 보관 기간에 따라 법적 의무(청구, 회계, 사기 방지)를 준수하기 위해 엄격히 필요한 데이터만을 보관합니다.

인증 및 계정: 귀하의 계정을 생성, 유지 및 보호하고, 접근을 검증하며, 비밀번호를 복구하고, 계정 탈취를 방지합니다.

개인화: 귀하가 밝힌 프로필 및 플랫폼에서의 행동에 맞추어 여행지 추천, 일정 제안 및 에디토리얼 큐레이션을 맞춤화합니다.

거래: 구독을 처리하고, 영수증을 발행하며, 계약 변경, 청구 및 갱신을 안내합니다.

커뮤니케이션: 지원 문의에 응답하고, 중요한 서비스 업데이트를 전송하며, 동의가 있는 경우에 한하여 에디토리얼 뉴스레터 및 혜택을 전송합니다.

분석 및 개선: 집계된 이용 데이터를 분석하여 행동을 이해하고, 병목 지점을 파악하며, 개선 사항의 우선순위를 정하고, 성과를 측정합니다.

보안 및 사기 방지: 의심스러운 접근, 남용, 스크래핑, 결제 사기 및 약관 위반을 탐지하고 차단합니다.

Voyspark는 서비스에 엄격히 필요한 운영 파트너(LGPD상 처리자, GDPR상 수탁자)와만, 동등한 보호를 요구하는 계약에 따라 개인정보를 공유합니다.

사용 중인 주요 수탁자: Paddle.com(결제); Supabase Inc.(데이터베이스 및 인증); Vercel Inc. 및 Cloudflare Inc.(호스팅 및 CDN); Anthropic PBC 및 OpenAI OpCo, LLC(API를 통한 AI 모델, 비공개 데이터에 대한 학습 없음); Google LLC(OAuth 로그인, 폰트, 선택적 분석); Travelpayouts(에디토리얼 제휴 — 익명 클릭 식별자/sub_id만 수신하며, 실명 개인정보는 수신하지 않음); Resend 또는 동등 서비스(거래 관련 이메일).

당사는 개인정보를 판매하지 않습니다. 당사는 데이터 브로커, 크로스 사이트 광고 네트워크, 또는 본 고지와 양립하지 않는 자체 목적으로 귀하의 데이터를 처리하는 제3자와 데이터를 공유하지 않습니다.

당사는 쿠키 정책(/legal/cookies)에서 쿠키, 픽셀, 로컬 스토리지 및 식별자에 대한 상세한 내역을 카테고리, 목적, 보관 기간 및 관리 옵션과 함께 제공합니다.

활성 계정: 당사는 귀하의 계정이 활성 상태인 동안, 그리고 삭제 요청 후 추가 30일간(되돌릴 수 있는 소프트 삭제) 데이터를 보관합니다.

세무 및 회계 데이터: 브라질 이용자의 경우 최대 5년(세무 의무), 기타 관할권에서는 적용되는 법적 기간에 따릅니다.

보안 로그: 브라질 인터넷 시민 기본법(Marco Civil da Internet) art. 13 및 15와 이에 상응하는 EU 규정에 따라 최대 12개월.

Voyspark AI 대화: 최대 18개월간 보관 후 익명화되어 통계 분석을 위한 집계된 형태로만 사용됩니다.

게시된 콘텐츠(Trip Diaries, 리뷰): 이용자가 삭제할 때까지 표시되며, 삭제 후 백업 사본은 최대 90일간 보관됩니다.

LGPD art. 18에 따라 귀하는 다음의 권리를 가집니다: (a) 처리의 존재를 확인할 권리; (b) 귀하의 데이터에 접근할 권리; (c) 불완전하거나 부정확하거나 오래된 데이터를 정정할 권리; (d) 불필요한 데이터를 익명화, 차단 또는 삭제할 권리; (e) 데이터를 다른 제공자에게 이전(포팅)할 권리; (f) 동의에 근거하여 처리된 데이터를 삭제할 권리; (g) 공유에 관하여 통지받을 권리; (h) 동의를 철회할 권리.

권리를 행사하려면 충분한 신원 확인 정보와 함께 dpo@voyspark.com으로 DPO에게 요청을 보내십시오. 당사는 15일(달력일) 이내에 응답합니다.

GDPR에 따라 귀하는 다음의 권리를 가집니다: 접근권(art. 15), 정정권(art. 16), 삭제권/잊힐 권리(art. 17), 처리 제한권(art. 18), 이동권(art. 20), 반대권(art. 21), 그리고 중대한 영향을 미치는 완전 자동화된 결정의 대상이 되지 않을 권리(art. 22).

귀하는 또한 CNIL(프랑스), AEPD(스페인), Garante(이탈리아), BfDI(독일), CNPD(포르투갈) 또는 ICO(영국)와 같은 감독 기관에 민원을 제기할 권리가 있습니다.

캘리포니아 거주자는 CCPA/CPRA가 부여하는 권리를 가집니다: 수집된 데이터의 카테고리 및 구체적 항목, 출처 및 목적을 알 권리; 삭제를 요청할 권리; 판매 또는 공유에 대한 거부(opt-out) 권리(Voyspark는 데이터를 판매하지 않음); 부정확한 데이터를 정정할 권리; 민감한 개인정보의 사용을 제한할 권리.

이러한 권리를 행사하려면 "CCPA Request"라는 문구와 함께 dpo@voyspark.com으로 요청을 보내십시오. 당사는 권리를 행사하는 이용자를 차별하지 않습니다.

Voyspark는 13세 미만(브라질) 또는 16세 미만(EU, 현지 연령 기준이 더 낮은 경우 제외)의 아동을 대상으로 하지 않습니다. 당사는 그러한 정보주체의 데이터를 고의로 수집하지 않습니다.

부적절한 수집이 확인되는 경우, 당사는 해당 데이터를 신속히 삭제합니다. 미성년자 데이터의 처리를 발견한 부모 또는 보호자는 dpo@voyspark.com으로 즉각적인 삭제를 요청할 수 있습니다.

Voyspark의 운영에는 국제 데이터 이전이 수반됩니다(예: Paddle, Vercel, Cloudflare, Supabase, Anthropic 및 OpenAI와 같은 수탁자의 미국 및 EU 서버로의 이전).

이러한 이전은 유럽 위원회 표준 계약 조항(SCCs)과 LGPD art. 33 및 GDPR arts. 44–49에 따른 기타 보호 조치에 근거하여 이루어집니다.

당사는 위험에 적합한 기술적·조직적 조치를 적용합니다: 전송 중 암호화(TLS 1.2+), 민감 데이터에 대한 저장 시 암호화, 비밀번호 해싱(bcrypt/argon2), 최소 권한 접근 통제, 환경 분리, 감사 로그, 지속적 모니터링 및 정기 점검.

어떠한 시스템도 위험으로부터 완전히 자유로울 수 없습니다. 관련 사고가 발생하는 경우, 당사는 법정 기한(GDPR에 따라 최대 72시간) 내에 ANPD(브라질) 및/또는 관할 유럽 기관에 통지하며, 해당하는 경우 영향을 받은 정보주체에게도 통지합니다.

본 방침은 규제 변화, 새로운 기능 또는 새로운 파트너를 반영하기 위해 업데이트될 수 있습니다. 이전 버전은 보관되며 dpo@voyspark.com으로 요청 시 제공됩니다.

중대한 업데이트는 이메일 및/또는 플랫폼 내 눈에 띄는 공지를 통해 15일 전에 안내됩니다.

개인정보 보호책임자(DPO): dpo@voyspark.com. 법무 연락처: legal@voyspark.com.

감독 기관: ANPD(브라질, anpd.gov.br), CNIL(프랑스, cnil.fr), AEPD(스페인, aepd.es), Garante(이탈리아, garanteprivacy.it), BfDI(독일, bfdi.bund.de), CNPD(포르투갈, cnpd.pt), ICO(영국, ico.org.uk) 및 California Privacy Protection Agency(cppa.ca.gov).